Ett företag ska till sin ansökan bifoga en allmän riskbedömning, interna regler och rutiner upprättade enligt bestämmelserna i 2–6 kap. lagen (2017:630) om åtgärder mot penningtvätt och finansiering av terrorism samt 2 kap.1 § Finansinspektionens föreskrifter (FFFS 2017:11) om åtgärder mot penningtvätt och finansiering av terrorism.
Det ska framgå av verksamhetsplanen om företagets betaltjänster omfattas av Europaparlamentets och rådets förordning (EU) 2015/847 av den 20 maj 2015 om uppgifter som ska åtfölja överföringar av medel och om upphävande av förordning (EG) nr 1781/2006. Om företagets betaltjänster omfattas ska det framgå hur företaget avser följa förordningen.
