Föreskrifterna gäller för
- 1.bankaktiebolag,
- 2.sparbanker,
- 3.medlemsbanker,
- 4.kreditmarknadsbolag,
- 5.kreditmarknadsföreningar,
- 6.värdepappersbolag, och
- 7.företag som har tillstånd att driva clearingverksamhet enligt 19 kap. lagen (2007:528) om värdepappersmarknaden.
Föreskrifterna ska, i enlighet med 3 kap. 4 § lagen (2014:968) om särskild tillsyn över kreditinstitut och värdepappersbolag, tillämpas på grupp- eller undergruppsnivå.
För ett företag som avses i första stycket 7 gäller föreskrifterna endast för företagets organisation, processer och personal för att hantera it-system (itverksamhet).
