Ett företag ska i en separat bilaga till verksamhetsplanen redogöra för sin allmänna riskbedömning enligt 2 kap. 1 och 2 §§ lagen (2017:630) om åtgärder mot penningtvätt och finansiering av terrorism och 2 kap. 1 § Finansinspektionens föreskrifter (FFFS 2017:11) om åtgärder mot penningtvätt och finansiering av terrorism.
Företaget ska även i en separat bilaga till verksamhetsplanen bifoga de interna rutiner och riktlinjer som det ska ha enligt 2 kap. 8 § lagen om åtgärder mot penningtvätt och finansiering av terrorism. Företaget ska även lämna uppgifter om vem som är företagets centralt funktionsansvarige i frågor om penningtvätt och finansiering av terrorism.
Det ska framgå av verksamhetsplanen om företagets betaltjänster omfattas av Europaparlamentets och rådets förordning (EU) 2015/847 av den 20 maj 2015 om uppgifter som ska åtfölja överföringar av medel och om upphävande av förordning (EG) nr 1781/2006. Om företagets betaltjänster omfattas ska det framgå hur företaget avser följa förordningen.
