1. Poskytovateľ spravodajských informácií o hrozbách po schválení dokumentu so špecifikáciou rozsahu orgánom TLPT analyzuje všeobecné a sektorové spravodajské informácie o hrozbách relevantné pre finančný subjekt. Ak orgán TLPT poskytol všeobecnú panorámu hrozieb pre finančný sektor členského štátu, poskytovateľ spravodajských informácií o hrozbách môže túto panorámu použiť ako základ pre vnútroštátnu panorámu hrozieb. Poskytovateľ spravodajských informácií o hrozbách identifikuje kybernetické hrozby a existujúce alebo potenciálne zraniteľné miesta týkajúce sa finančného subjektu. Poskytovateľ spravodajských informácií o hrozbách okrem toho zhromažďuje informácie o konkrétnych, realizovateľných a situačných spravodajských informáciách o cieľoch a hrozbách týkajúcich sa finančného subjektu a analyzuje ich, a to aj prostredníctvom konzultácií s kontrolným tímom a testovacími manažérmi.