1. Potem ko organ za TLPT odobri dokument s specifikacijo obsega, ponudnik obveščevalnih podatkov o grožnjah analizira splošne in sektorske obveščevalne podatke o grožnjah, ki so pomembni za finančni subjekt. Kadar organ za TLPT zagotovi splošno krajino groženj za finančni sektor države članice, lahko ponudnik obveščevalnih podatkov o grožnjah to krajino uporabi kot izhodišče za nacionalno krajino groženj. Ponudnik obveščevalnih podatkov o grožnjah opredeli kibernetske grožnje in obstoječe ali morebitne ranljivosti v zvezi s finančnim subjektom. Poleg tega ponudnik obveščevalnih podatkov o grožnjah zbira informacije o konkretnih in kontekstualiziranih obveščevalnih podatkih o tarčah in grožnjah v zvezi s finančnim subjektom, na podlagi katerih je mogoče ukrepati, ter jih analizira, tudi s posvetovanjem z nadzorno ekipo in vodji testiranja.