2. Kohustatud isikud määravad lõikes 1 osutatud meetmete ulatuse kindlaks rahapesu ja terrorismi rahastamise riskide individuaalse analüüsi alusel, võttes arvesse kliendi ja ärisuhte või juhutehingu eriomadusi ning kohustatud isiku tehtavat artikli 10 kohast kogu äritegevust hõlmavat riskihindamist, I lisas sätestatud rahapesu ja terrorismi rahastamisega seotud muutujaid ning II ja III lisas sätestatud riskitegureid.
Kui kohustatud isikud teevad kindlaks, et rahapesu või terrorismi rahastamise risk on suurenenud, rakendavad nad tugevdatud hoolsusmeetmeid vastavalt käesoleva peatüki 4. jaole. Kui tehakse kindlaks väiksema riskiga olukorrad, võivad kohustatud isikud kohaldada lihtsustatud hoolsusmeetmeid vastavalt käesoleva peatüki 3. jaole.