(1) Застрахователят, съответно презастрахователят, който е участващо предприятие, застрахователният холдинг или финансовият холдинг със смесена дейност, начело на групата, взема предвид в своята система за управление на риска както рисковете на индивидуално и групово равнище, така и тяхната взаимна зависимост, и по-специално:
- 1. репутационния риск и рисковете, произтичащи от сделки в рамките на групата и концентрации на риска, включително риск от разпространяване, на равнище група;
- 2. взаимозависимостите между рисковете, произтичащи от извършването на стопанска дейност чрез различни предприятия и в различни юрисдикции;
- 3. рискове, произтичащи от предприятия в трети страни;
- 4. рискове, произтичащи от нерегулирани предприятия;
- 5. рискове, произтичащи от други регулирани предприятия.
(2) За изпълнение на задълженията по ал. 1 застрахователят, съответно презастрахователят, който е участващо предприятие, застрахователният холдинг или финансовият холдинг със смесена дейност, начело на групата, трябва да разполага със:
- 1. процес за идентифициране на съществените рискове на равнище група;
- 2. система за измерване на риска на равнище група;
- 3. система от лимити за управление на експозиции и други концентрации на риска;
- 4. процеси за провеждане на стрес-тестове и за анализи на сценарии и взаимовръзки;
- 5. информационни системи и отчетност, които да осигуряват процеса по управление на рисковете.