Det ska framgå av verksamhetplanen hur ett företag avser att driva arbetet med åtgärder mot penningtvätt och finansiering av terrorism i betaltjänstverksamheten. Uppgifter ska lämnas om vem som är företagets centralt funktionsansvarige i dessa frågor.
Företaget ska i verksamhetsplanen även redogöra för sin allmänna riskbedömning enligt 2 kap. 1 och 2 §§ lagen (2017:630) om åtgärder mot penningtvätt och finansiering av terrorism och 2 kap. 1 § Finansinspektionens föreskrifter (FFFS 2017:11) om åtgärder mot penningtvätt och finansiering av terrorism. Företaget ska även i en separat bilaga till verksamhetsplanen bifoga de interna rutiner och riktlinjer företaget ska ha enligt 2 kap. 8 § lagen om åtgärder mot penningtvätt och finansiering av terrorism.
