9. cikk (2)

a vállalkozás egészére kiterjedő kockázatértékelés lefolytatása és aktualizálása;

a kötelezett szolgáltató kockázatkezelési keretrendszere;

ügyfél-átvilágítás e rendelet III. fejezetének végrehajtása érdekében, beleértve az annak meghatározására irányuló eljárásokat is, hogy az ügyfél, a tényleges tulajdonos vagy az a személy, akinek a nevében vagy javára végrehajtják az ügyletet vagy a tevékenységet kiemelt közszereplő-e vagy családtag-e vagy közeli kapcsolatban álló személy-e;

a gyanús ügyletek bejelentése;

kiszervezés és más kötelezett szolgáltatók által végzett ügyfél-átvilágítás igénybevétele;

a 76. és a 77. cikk szerinti személyes adatkezeléssel kapcsolatos adatmegőrzés és szabályzatok;

az ilyen belső szabályzatoknak és eljárásoknak való megfelelés nyomon követése és irányítása e bekezdés b) pontjával összhangban, a hiányosságok azonosítása és kezelése, valamint a korrekciós intézkedések végrehajtása;

személyzetnek bizonyos feladatokra és funkciókra való felvételekor, valamint bizonyos feladatokhoz és funkciókhoz történő hozzárendelésekor, továbbá ügynökök és forgalmazók kinevezésekor, az elvégzendő feladatokhoz és az ellátandó funkciókhoz kapcsolódó kockázatokkal arányos módon annak ellenőrzése, hogy ezek a személyeknek jó-e a hírnevük;

a kötelezett szolgáltató belső szabályzatainak, eljárásainak és kontrollmechanizmusainak belső kommunikációja, többek között a pénzmosás és a terrorizmusfinanszírozás elleni küzdelemre vonatkozó politikák végrehajtásában részt vevő ügynökök, forgalmazók és szolgáltatók felé;

a munkavállalók, valamint adott esetben az ügynökök és a forgalmazók képzésére vonatkozó politika a kötelezett szolgáltatónál az e rendeletben, az (EU) 2023/1113 rendeletben és bármely felügyelet által kiadott igazgatási intézkedésekben foglalt követelményeknek való megfelelés érdekében bevezetett intézkedésekkel kapcsolatban;