Ett värdepappersföretag och ett finansiellt institut som hör till dess finansiella företagsgrupp ska ha kännedom om sina kunder. Ett värdepappersföretag och ett finansiellt institut som hör till dess finansiella företagsgrupp ska dessutom vid behov känna till kundens verkliga förmånstagare och den person som handlar för kundens räkning. När skyldigheterna enligt detta moment fullgörs kan de system som avses i 2 mom. nyttiggöras.

Ett värdepappersföretag och ett finansiellt institut som hör till dess finansiella företagsgrupp ska ha tillräckliga riskhanteringssystem för att bedöma de risker som kunderna medför för dess verksamhet.

I fråga om kundkontroll gäller dessutom vad som föreskrivs i lagen om förhindrande och utredning av penningtvätt och av finansiering av terrorism (503/2008).

Finansinspektionen kan meddela närmare föreskrifter om de tillvägagångssätt som ska iakttas vid kundkontroll enligt 1 mom. och om den riskhantering som avses i 2 mom.