(3) A tagállamok biztosítják, hogy a felügyeletek kockázatérzékenységi alapon ellenőrizzék, hogy az (1) és (2) bekezdés követelményei továbbra is teljesülnek-e. A felügyeleteknek különösen azt kell ellenőrizniük, hogy az (1) bekezdésben említett kötelezett szolgáltatók felső vezetése jó hírnévvel rendelkezik-e, becsületesen és feddhetetlenül jár-e el, továbbá rendelkezik-e a feladatai ellátásához szükséges ismeretekkel és szakértelemmel olyan esetekben, amikor alapos okkal feltételezhető a kötelezett szolgáltatónál a pénzmosás vagy a terrorizmusfinanszírozás elkövetése, korábbi elkövetése, illetve kísérlete, vagy ennek fokozott kockázata áll fenn.