Чл. 42. (1) Въз основа на оценката на риска по глава седма лицата по чл. 4 разработват ефективни вътрешни системи, които да им позволят да установят дали потенциален клиент, съществуващ клиент или действителен собственик на клиент - юридическо лице или друго правно образувание, е лице по чл. 36.

(2) Вътрешните системи по ал. 1 могат да се основават на един или повече от следните източници на информация:

1. информация, получена чрез прилагане на мерките за разширена комплексна проверка;

2. писмена декларация, изискана от клиента, с цел установяване дали лицето попада в някоя от категориите по чл. 36;

3. информация, получена чрез използването на вътрешни или външни бази от данни.

(3) (Нова - ДВ, бр. 84 от 2023 г.) Установяването дали потенциален клиент, съществуващ клиент или действителен собственик на клиент - юридическо лице или друго правно образувание, е лице по чл. 36 не може да се основава единствено на информация, получена по ал. 2, т. 2.