(1) În urma aprobării documentului privind specificarea sferei de aplicare de către autoritatea TLPT, furnizorul de date operative privind amenințările analizează datele operative privind amenințările generice și specifice sectorului relevante pentru entitatea financiară. În cazul în care autoritatea TLPT a furnizat un peisaj generic al amenințărilor pentru sectorul financiar al unui stat membru, furnizorul de date operative privind amenințările poate utiliza acest peisaj ca referință pentru peisajul amenințărilor naționale. Furnizorul de date operative privind amenințările identifică amenințările cibernetice și vulnerabilitățile existente sau potențiale în ceea ce privește entitatea financiară. În plus, furnizorul de date operative privind amenințările colectează informații privind entitatea financiară și analizează date operative concrete, executabile și contextualizate privind amenințările vizând entitatea financiară, inclusiv prin consultarea echipei de control și a managerilor de testare.