Luottolaitoksen ja sen konsolidointiryhmään kuuluvan rahoituslaitoksen on tunnettava asiakkaansa. Luottolaitoksen ja sen konsolidointiryhmään kuuluvan rahoituslaitoksen on lisäksi tarvittaessa tunnistettava asiakkaan todellinen edunsaaja ja henkilö, joka toimii asiakkaan lukuun. Tässä momentissa säädettyä velvollisuutta täytettäessä voidaan hyödyntää 2 momentissa tarkoitettuja järjestelmiä.

Luottolaitoksella ja sen konsolidointiryhmään kuuluvalla rahoituslaitoksella on oltava riittävät riskienhallintajärjestelmät, joilla ne voivat arvioida asiakkaista toiminnalleen aiheutuvia riskejä.

Asiakkaan tuntemisessa on lisäksi voimassa, mitä rahanpesun ja terrorismin rahoituksen estämisestä ja selvittämisestä annetussa laissa (503/2008) säädetään.

Rahoitustarkastus voi antaa tarkempia määräyksiä 1 momentissa tarkoitetuista asiakkaan tuntemisessa noudatettavista menettelytavoista ja 2 momentissa tarkoitetusta riskienhallinnasta.