Чл. 98. (1) За да установят, разберат и оценят рисковете от изпиране на пари и финансиране на тероризма, лицата по чл. 4 изготвят собствени оценки на риска, като отчитат съответните рискови фактори, включително тези, които се отнасят до клиентите, държавите или географските зони, предлаганите продукти и услуги, извършваните операции и сделки или механизмите за доставка.

(2) При изготвянето на оценките на риска по ал. 1 се съобразяват видът на лицето по чл. 4 и обемът на извършваната от него дейност.

(3) Алинеи 1 и 2 не се прилагат от лицата по чл. 4, т. 28, които не попадат едновременно и в друга категория лица по чл. 4.

(4) (Изм. - ДВ, бр. 84 от 2023 г., изм. - ДВ, бр. 70 от 2024 г., в сила от 01.01.2026 г.) Лицата по ал. 3 с годишен оборот над 25 000 евро изготвят оценка на риска чрез използване на критерии за оценка на риска, изготвени и публикувани от Държавна агенция "Национална сигурност".

(5) Лицата по ал. 3, независимо от годишния си оборот, могат да изготвят оценка на риска по ал. 4 и когато преценят, че е налице опасност от използване на дейността им за:

1. изпиране на пари или финансиране на тероризъм от отделни терористи, терористични организации и лица, финансиращи тероризма;

2. прикриване финансирането на тероризъм чрез използването на лица със законни цели и дейност, включително с цел избягване блокиране на финансови средства и други финансови активи или икономически ресурси;

3. отклоняване на средства, предназначени за законни цели, към отделни терористи, терористични организации и лица, финансиращи тероризма.

(6) Оценките на риска по ал. 1 и 4 се актуализират периодично. Сроковете, редът и допълнителните изисквания към оценките на риска, както и факторите, които следва да се съобразят при изготвянето на оценката на риска по ал. 1 и 4, се определят с правилника за прилагане на закона.

(7) Оценките на риска по ал. 1 и 4 се документират и се съхраняват по реда на глава трета, раздел І.

(8) Оценките на риска по ал. 1 и 4 са достъпни за дирекция "Финансово разузнаване" на Държавна агенция "Национална сигурност" и за органите за надзор.

(9) Въз основа на изготвените оценки на риска лицата определят рисковия профил на клиента и на деловото взаимоотношение с него и прилагат мерките по този закон в съответствие с определения рисков профил.