2. Podmioty zobowiązane określają zakres środków, o których mowa w ust. 1, na podstawie indywidualnej analizy ryzyk prania pieniędzy i finansowania terroryzmu, uwzględniając specyfikę klienta oraz stosunków gospodarczych lub transakcji sporadycznych, a także biorąc pod uwagę ocenę ryzyka obejmującą całą działalność przeprowadzoną przez podmiot zobowiązany na podstawie art. 10 oraz zmienne dotyczące prania pieniędzy i finansowania terroryzmu określone w załączniku I, jak również czynniki ryzyka określone w załącznikach II i III.
W przypadku gdy podmioty zobowiązane stwierdzą podwyższone ryzyko prania pieniędzy lub finansowania terroryzmu, stosują one wzmocnione środki należytej staranności na podstawie sekcji 4 niniejszego rozdziału. W przypadku stwierdzenia sytuacji niższego ryzyka podmioty zobowiązane mogą stosować uproszczone środki należytej staranności na podstawie sekcji 3 niniejszego rozdziału.