(1) Въз основа на оценката на риска по глава седма лицата по чл. 4 разработват ефективни вътрешни системи, които да им позволят да установят дали потенциален клиент, съществуващ клиент или действителен собственик на клиент - юридическо лице или друго правно образувание, е лице по чл. 36.
(2) Вътрешните системи по ал. 1 могат да се основават на един или повече от следните източници на информация:
- 1. информация, получена чрез прилагане на мерките за разширена комплексна проверка;
- 2. писмена декларация, изискана от клиента, с цел установяване дали лицето попада в някоя от категориите по чл. 36;
- 3. информация, получена чрез използването на вътрешни или външни бази от данни.
(3)(Нова - ДВ, бр. 84 от 2023 г.) Установяването дали потенциален клиент, съществуващ клиент или действителен собственик на клиент - юридическо лице или друго правно образувание, е лице по чл. 36 не може да се основава единствено на информация, получена по ал. 2, т. 2.