1. Pēc tam, kad DVIT iestāde ir apstiprinājusi darbības jomas specifikācijas dokumentu, draudu izlūkdatu sniedzējs analizē vispārējus un nozarei specifiskus draudu izlūkdatus, kas attiecas uz finanšu vienību. Ja DVIT iestāde ir nodrošinājusi informāciju par vispārēju apdraudējuma ainu dalībvalsts finanšu nozarei, draudu izlūkdatu sniedzējs var izmantot šo ainu kā pamatu valsts apdraudējuma ainai. Draudu izlūkdatu sniedzējs identificē kiberdraudus un esošo vai iespējamo ievainojamību attiecībā uz finanšu vienību. Turklāt draudu izlūkdatu sniedzējs vāc informāciju un analizē konkrētus, īstenojamus un kontekstualizētus mērķa un draudu izlūkdatus par finanšu vienību, tostarp apspriežoties ar kontroles komandu un testu pārvaldniekiem.