Det ska framgå av verksamhetsplanen hur ett företag avser att driva arbetet med åtgärder mot penningtvätt och finansiering av terrorism i betaltjänstverksamheten. Uppgifter ska lämnas om vem som är företagets centralt funktionsansvarige i dessa frågor.
Företaget ska i verksamhetsplanen även redogöra för sin riskbedömning enligt 2 kap.3 § Finansinspektionens föreskrifter och allmänna råd (FFFS 2009:1) om åtgärder mot penningtvätt och finansiering av terrorism samt i en separat bilaga bifoga de interna regler företaget ska ha enligt 3 kap. 1 och 2 §§ samma föreskrifter.
