16. cikk (1)

Az anyavállalatnak biztosítania kell, hogy az e fejezet 1. szakaszában említett belső eljárásokra, kockázatértékelésre és személyzetre vonatkozó követelmények alkalmazandók legyenek a csoport valamennyi fióktelepére és leányvállalatára a tagállamokban, valamint olyan csoportok esetében, amelyek központi irodája az Unióban található, harmadik országokban. E célból az anyavállalatnak csoportszintű kockázatértékelést kell végeznie – figyelembe véve a csoport valamennyi fióktelepe és leányvállalata által elvégzett, a vállalkozás egészére kiterjedő kockázatértékelést –, valamint csoportszintű szabályzatokat, eljárásokat és kontrollmechanizmusokat – többek között a pénzmosás és a terrorizmusfinanszírozás elleni küzdelem céljából a csoporton belül az adatvédelemre és az információmegosztásra vonatkozóan – kell kialakítania és végrehajtania annak biztosítása érdekében, hogy a csoporthoz tartozó alkalmazottak ismerjék az e rendeletből eredő követelményeket. A csoporthoz tartozó kötelezett szolgáltatóknak végre kell hajtaniuk az említett csoportszintű szabályzatokat, eljárásokat és kontrollmechanizmusokat, figyelembe véve sajátosságaikat és azokat a kockázatokat, amelyeknek ki vannak téve.