Ett företag ska identifiera och analysera vilka hot, hämndåtgärder eller andra fientliga åtgärder som kan uppkomma mot anställda, uppdragstagare och andra personer som på liknande grund deltar i verksamheten.
Företaget ska utreda incidenter och använda kunskapen för att uppdatera de rutiner som det ska ha enligt 2 kap.15 § lagen (2017:630) om åtgärder mot penningtvätt och finansiering av terrorism. Omfattningen av rutinerna ska utgå från företagets allmänna riskbedömning, hotbild, verksamhetens art och liknande omständigheter.
