zarządzających alternatywnymi funduszami inwestycyjnymi, o których mowa w art. 3 ust. 2 dyrektywy 2011/61/UE zakładów ubezpieczeń i zakładów reasekuracji, o których mowa w art. 4 dyrektywy 2009/138/WE instytucji pracowniczych programów emerytalnych, które obsługują programy z liczbą uczestników nieprzekraczającej 15 osób fizycznych lub prawne zwolnionych zgodnie z art. 2 i 3 dyrektywy 2014/65/UE pośredników ubezpieczeniowych, pośredników reasekuracyjnych i pośredników ubezpieczeń uzupełniających będących mikroprzedsiębiorstwami, małymi lub średnimi przedsiębiorstwami instytucji świadczących żyro pocztowe, o których mowa w art. 2 ust. 5 pkt 3 dyrektywy 2013/36/UE
Zasada proporcjonalności Artykuł 4 definiuje zasadę proporcjonalności, tym samym przewiduje wyjątki dla mniejszych przedsiębiorstw, które są objęte zakresem rozporządzenia niezależnie od ich wielkości. Umożliwia to uproszczoną realizację niektórych wymagań zgodnie z ogólnym profilem ryzyka przedsiębiorstwa. Przykładem tego jest uproszczona struktura zarządzania ryzykiem ICT zgodnie z artykułem 16 w połączeniu ze standardem technicznym (RTS).
Struktura Rozporządzenie składa się z 64 artykułów podzielonych na 9 rozdziałów: