Ett företag ska identifiera och analysera vilka hot eller fientliga åtgärder som kan uppkomma mot anställda, uppdragstagare och andra personer som på liknande grund deltar i verksamheten.
Företaget ska utreda incidenter och använda denna kunskap för att uppdatera de rutiner det ska ha enligt 2 kap.15 § lagen (2017:630) om åtgärder mot penningtvätt och finansiering av terrorism. Omfattningen av rutinerna ska utgå från företagets allmänna riskbedömning, hotbild, verksamhetens art och liknande omständigheter.
