värdepappersbolag som avses i 1 kap.2 § första stycket 7 c–g lagen (2014:968) om särskild tillsyn över kreditinstitut och värdepappersbolag.
Föreskrifterna ska, i enlighet med 3 kap.4 § lagen om särskild tillsyn över kreditinstitut och värdepappersbolag tillämpas på grupp- eller undergruppsnivå.
Bestämmelserna i dessa föreskrifter gäller inte för hantering av sådana IKT-risker som avses i Dora-förordningen.
