1. Μετά την έγκριση του εγγράφου προσδιορισμού του πεδίου από την αρχή TLPT, ο πάροχος πληροφοριών για απειλές αναλύει γενικές και ειδικές ανά τομέα πληροφορίες για απειλές που αφορούν τη χρηματοοικονομική οντότητα. Όταν η αρχή TLPT παρέχει ένα γενικό τοπίο απειλών για τον χρηματοοικονομικό τομέα ενός κράτους μέλους, ο πάροχος πληροφοριών για απειλές μπορεί να χρησιμοποιήσει το εν λόγω τοπίο ως βάση αναφοράς για το εθνικό τοπίο απειλών. Ο πάροχος πληροφοριών για απειλές εντοπίζει κυβερνοαπειλές και υφιστάμενες ή πιθανές ευπάθειες που αφορούν τη χρηματοοικονομική οντότητα. Επιπλέον, ο πάροχος πληροφοριών για απειλές συλλέγει πληροφορίες και αναλύει συγκεκριμένες, αξιοποιήσιμες και συναφείς πληροφορίες για τους στόχους και τις απειλές που αφορούν τη χρηματοοικονομική οντότητα, μεταξύ άλλων μέσω διαβούλευσης με την ομάδα ελέγχου και τους διαχειριστές δοκιμής.