(1) O societate-mamă se asigură că cerințele privind procedurile interne, evaluarea riscurilor și personalul menționate în secțiunea 1 din prezentul capitol se aplică tuturor sucursalelor și filialelor grupului din statele membre și, în cazul grupurilor al căror sediu social este situat în Uniune, din țări terțe. În acest scop, o societate-mamă efectuează o evaluare a riscurilor la nivel de grup, ținând seama de evaluarea riscurilor la nivel de întreprindere efectuată de toate sucursalele și filialele grupului, și stabilește și pune în aplicare politici, proceduri și controale la nivel de grup, inclusiv cu privire la protecția datelor și la schimbul de informații în cadrul grupului în scopul CSB/CFT, pentru a se asigura că angajații din cadrul grupului cunosc cerințele care decurg din prezentul regulament. Entitățile obligate din cadrul grupului pun în aplicare respectivele politici, proceduri și controale la nivel de grup ținând seama de specificul lor și de riscurile la care sunt expuse.
Politicile, procedurile și controalele la nivel de grup, precum și evaluările riscurilor la nivel de grup menționate la primul paragraf, includ toate elementele enumerate la articolul 9 și, respectiv, 10.
În sensul primului paragraf, în cazul în care un grup are sedii în mai multe state membre și, pentru grupurile al căror sediu social este situat în Uniune, în țări terțe, societățile-mamă iau în considerare informațiile publicate de autoritățile din toate statele membre sau din toate țările terțe în care sunt situate sediile grupului.