1. Materský podnik zabezpečuje, aby sa požiadavky týkajúce sa vnútorných postupov, posúdenia rizika a zamestnancov uvedené v oddiele 1 tejto kapitoly uplatňovali vo všetkých pobočkách a dcérskych podnikoch skupiny v členských štátoch a v prípade skupín, ktorých ústredie sa nachádza v Únii, v tretích krajinách. Materský podnik na tento účel vykoná celoskupinové posúdenie rizika, pričom zohľadní celopodnikové posúdenie rizika vykonané všetkými pobočkami a dcérskymi podnikmi skupiny a stanoví a zavedie celoskupinové politiky, postupy a kontroly vrátane tých, ktoré sa týkajú ochrany údajov a výmeny informácií v rámci skupiny na účely boja proti praniu špinavých peňazí a financovaniu terorizmu a na zabezpečenie toho, aby zamestnanci v rámci skupiny boli informovaní o požiadavkách vyplývajúcich z tohto nariadenia, celoskupinových politikách v oblasti ochrany údajov a politikách na výmenu informácií. Povinné subjekty v rámci skupiny zavedú uvedené celoskupinové politiky, postupy a kontroly, pričom zohľadnia svoje špecifiká a riziká, ktorým sú vystavené.
Celoskupinové politiky, postupy a kontroly a celoskupinové posúdenia rizika uvedené v prvom pododseku zahŕňajú všetky prvky uvedené v článkoch 9 a 10.
Ak má skupina organizačné jednotky vo viac ako jednom členskom štáte a v prípade skupín, ktorých ústredie sa nachádza v Únii, v tretích krajinách, zohľadňujú materské podniky na účely prvého pododseku informácie uverejnené orgánmi všetkých členských štátov alebo tretích krajín, v ktorých sa nachádzajú organizačné jednotky skupiny.