Są to:
instytucje kredytowe, instytucje płatnicze, dostawcy świadczący usługę dostępu do informacji o rachunku, instytucje pieniądza elektronicznego, firmy inwestycyjne, dostawcy usług w zakresie kryptoaktywów i emitenci tokenów powiązanych z aktywami, centralne depozyty papierów wartościowych, kontrahenci centralni, systemy obrotu, repozytoria transakcji, zarządzający alternatywnymi funduszami inwestycyjnymi, spółki zarządzające, dostawcy usług w zakresie udostępniania informacji, przedsiębiorstwa ubezpieczeniowe i reasekuracyjne, pośrednicy ubezpieczeniowi, pośrednicy reasekuracyjni i pośrednicy ubezpieczeń uzupełniających, instytucje pracowniczych programów emerytalnych, agencje ratingowe, administratorzy kluczowych wskaźników referencyjnych, dostawcy usług finansowania społecznościowego, repozytoria sekurytyzacji.
Rozporządzenie nie ma zastosowania do: