1. Emaettevõtja tagab, et käesoleva peatüki 1. jaos osutatud ettevõttesiseseid protseduure, riskihindamist ja töötajaid käsitlevaid nõudeid kohaldatakse kontserni kõigi filiaalide ja tütarettevõtjate suhtes liikmesriikides ning nende kontsernide puhul, mille peakontor asub liidus, kolmandates riikides. Selleks teeb emaettevõtja kogu kontserni hõlmava riskihindamise, võttes arvesse kontserni kõigi filiaalide ja tütarettevõtjate tehtud kogu äritegevust hõlmavat riskihindamist, ning kehtestab ja rakendab kontserniülesed põhimõtted, protseduurid ja kontrollid, sealhulgas kontserniülesed andmekaitsepõhimõtted ning kontsernisisese rahapesu ja terrorismi rahastamise tõkestamise eesmärgil teabe jagamise põhimõtted, millega tagatakse, et kontserni töötajad on teadlikud käesolevast määrusest tulenevatest nõuetest. Kontserni kuuluvad kohustatud isikud rakendavad nimetatud kontserniüleseid põhimõtteid, protseduure ja kontrollimeetmeid, võttes arvesse oma eripära ja riske, millega nad kokku puutuvad.
Esimeses lõigus osutatud kontserniülesed põhimõtted, protseduurid ja kontrollimeetmed ning kogu kontserni hõlmavad riskihindamised sisaldavad kõiki artiklites 9 ja 10 loetletud elemente.
Kui kontsernil on püsivaid tegevuskohti rohkem kui ühes liikmesriigis ja kontsernide puhul, mille peakontor asub liidus, võtavad kolmandates riikides emaettevõtjad esimese lõigu kohaldamisel arvesse kõigi nende liikmesriikide või kolmandate riikide ametiasutuste avaldatud teavet, kus kontserni püsivad tegevuskohad asuvad.