1. Matično društvo osigurava da se zahtjevi o unutarnjim postupcima, procjeni rizika i osoblju iz odjeljka 1. ovog poglavlja primjenjuju u svim podružnicama i društvima kćerima grupe u državama članicama te, za grupe čije se sjedište nalazi u Uniji, u trećim zemljama. U tu svrhu matično društvo provodi procjenu rizika na razini grupe, uzimajući u obzir procjenu rizika na razini cijelog poslovanja koju provode sve podružnice i društva kćeri grupe, te uspostavlja i provodi politike, postupke i kontrole na razini grupe, uključujući politike na razini grupe kojima se osigurava da su zaposlenici unutar grupe upoznati sa zahtjevima koji proizlaze iz ove Uredbe, politike na razini grupe o zaštiti podataka i politike o razmjeni informacija unutar grupe za potrebe SPNFT-a. Obveznici koji su dio grupe provode te politike, postupke i kontrole na razini grupe, uzimajući u obzir svoje posebnosti i rizike kojima su izloženi.
Politike, postupci i kontrole na razini grupe te procjene rizika na razini grupe iz prvog podstavka uključuju sve elemente navedene u članku 9. odnosno 10.
Za potrebe prvog podstavka, ako grupa ima poslovne nastane u više od jedne države članice te, za grupe čije se sjedište nalazi u Uniji, u trećim zemljama, matična društva uzimaju u obzir informacije koje objavljuju tijela svih država članica ili trećih zemalja u kojima se nalaze poslovni nastani grupe.