(1) Instituce v rámci systému řízení rizik souvisejících s legalizací výnosů z trestné činnosti nebo financováním terorismu stanoví a uplatňuje pravidla a postupy, podle kterých s ohledem na rizikový profil klienta

a) provádí kategorizaci klientů,

b) rozhodne o uskutečnění obchodu nebo navázání obchodního vztahu s klientem nebo již probíhající obchod nebo existující obchodní vztah s klientem ukončí,

c) zjišťuje rizikové faktory uvedené v odstavci 2 u nových klientů a průběžně během trvání obchodního vztahu u všech klientů; přitom aktualizuje zařazení klienta do příslušné rizikové kategorie podle zjištěných informací a

d) přijímá odpovídající opatření vůči klientům, u nichž byl zjištěn rizikový faktor (dále jen „rizikový klient“).