Bestämmelser om ett företags rutiner för lämplighetsprövning finns i 2 kap.13 § lagen (2017:630) om åtgärder mot penningtvätt och finansiering av terrorism.
Rutinerna ska säkerställa att anställda, uppdragstagare och andra personer som på liknande grund deltar i verksamheten har kunskap om området penningtvätt och finansiering av terrorism på en nivå som är lämplig med hänsyn till personens uppgifter och funktion. Rutinerna ska dessutom innehålla en beskrivning av hur företaget i övrigt säkerställer att en person är lämplig för de uppgifter den förväntas utföra.
