(1) Въз основа на оценката на риска по глава седма лицата по чл. 4 разработват ефективни вътрешни системи, които да им позволят да установят дали потенциален клиент, съществуващ клиент или действителен собственик на клиент – юридическо лице или друго правно образувание, е лице по чл. 36.
(2) Вътрешните системи по ал. 1 могат да се основават на един или повече от следните източници на информация:
1. информация, получена чрез прилагане на мерките за разширена комплексна проверка;
2. писмена декларация, изискана от клиента, с цел установяване дали лицето попада в някоя от категориите по чл. 36;
3. информация, получена чрез използването на вътрешни или външни бази от данни.
(3) Установяването дали потенциален клиент, съществуващ клиент или действителен собственик на клиент – юридическо лице или друго правно образувание, е лице по чл. 36 не може да се основава единствено на информация, получена по ал. 2, т. 2.