1. Patronuojančioji įmonė užtikrina, kad šio skyriaus 1 skirsnyje nurodyti reikalavimai dėl vidaus procedūrų, rizikos vertinimo ir darbuotojų būtų taikomi visiems valstybėse narėse esantiems grupės filialams bei patronuojamosioms įmonėms ir trečiosiose valstybėse esančioms grupėms, kurių pagrindinė buveinė yra Sąjungoje. Tuo tikslu patronuojančioji įmonė atlieka rizikos vertinimą grupės lygmeniu, atsižvelgdama į visų grupės filialų ir patronuojamųjų įmonių atliktą visos veiklos rizikos vertinimą, ir nustato bei įgyvendina grupės lygmens politiką, procedūras ir kontrolės priemones, įskaitant dėl duomenų apsaugos ir dalijimosi informacija grupėje kovos su pinigų plovimu ir teroristų finansavimo tikslais, siekiant užtikrinti, kad tos grupės darbuotojai žinotų apie iš šio reglamento kylančius reikalavimus. Įpareigotieji subjektai grupėje įgyvendina tas grupės lygmens politiką, procedūras ir kontrolės priemones, atsižvelgdami į jų ypatumus ir jų patiriamą riziką.
Pirmoje pastraipoje nurodytos grupės lygmens politika, procedūros ir kontrolės priemonės ir rizikos vertinimai grupės lygmeniu apima visus atitinkamai 9 ir 10 straipsniuose išvardytus elementus.
Pirmos pastraipos tikslais, kai grupė turi įsisteigimo vienetų daugiau nei vienoje valstybėje narėje, o grupių, kurių pagrindinė buveinė yra Sąjungoje, atveju – trečiosiose valstybėse, patronuojančiosios įmonės atsižvelgia į visų valstybių narių arba trečiųjų valstybių, kuriose yra grupės įsisteigimo vienetų, institucijų paskelbtą informaciją.