اشخاص مشمول موظفند هنگام ارایه هرگونه خدمات پایه نسبت به شناسایی کامل ارباب رجوع اقدام نموده و اطلاعات آن را در سیستمهای اطلاعاتی خود ثبت نمایند. به کسانی که در فهرست تحریمی قرار دارند خدمات ارایه نمی‌شود.
تبصره 1- اشخاص مشمول برای ارزیابی خطر(ریسک) باید شرایط ارباب رجوع را در نظر گیرند از جمله پیشینه ارباب رجوع، شغل، منبع درآمد و دارایی، موطن اصلی و کشوری که در آن اقامت دارد، خدماتی که ارباب رجوع استفاده میکند، فعالیتهای تجاری و سایر شاخصهای خطر(ریسک) مرتبط با ارباب رجوع که در تعیین سطح خطر(ریسک) کلی وی موثر است.
تبصره 2- در مورد ارباب رجوع با خطر(ریسک) بالاتر، باید شناسایی کامل و مضاعف صورت گرفته و اطلاعات دریافتی در فاصله‌های کمتری به هنگام شود. مصادیق خطر(ریسک) و خطر(ریسک) بالاتر به موجب دستورالعملی است که توسط شورا تصویب میشود.