1. Τα μέτρα της συνήθους δέουσας επιμέλειας που εφαρμόζουν τα υπόχρεα πρόσωπα ως προς τον πελάτη περιλαμβάνουν:
α) Την πιστοποίηση και την επαλήθευση της ταυτότητας του πελάτη βάσει εγγράφων, δεδομένων ή πληροφοριών από αξιόπιστες και ανεξάρτητες πηγές.
β) Την πιστοποίηση της ταυτότητας του πραγματικού δικαιούχου ή των πραγματικών δικαιούχων της εταιρείας – πελάτη, τη συνεχή επικαιροποίηση των στοιχείων και τη λήψη εύλογων μέτρων, αναλόγως του βαθμού κινδύνου, για επαλήθευση των στοιχείων ταυτότητάς τους ώστε να διασφαλίζεται ότι το υπόχρεο πρόσωπο γνωρίζει τον πραγματικό δικαιούχο ή τους πραγματικούς δικαιούχους. Τα ανωτέρω ισχύουν και για άλλο φυσικό ή νομικό πρόσωπο για λογαριασμό του οποίου ενεργεί ο πελάτης. Όσον αφορά άλλα νομικά πρόσωπα, εμπιστεύματα (trusts) και ανάλογα νομικά σχήματα, τα υπόχρεα πρόσωπα λαμβάνουν εύλογα μέτρα, αναλόγως του βαθμού κινδύνου, για να κατανοήσουν τη διάρθρωση της κυριότητας και του ελέγχου του πελάτη. Ως κίνδυνος νοείται η σοβαρή πιθανότητα εμπλοκής του πελάτη σε διάπραξη ή απόπειρα διαπράξεως αδικήματος των άρθρων 2 και 3.
γ) Τη συλλογή πληροφοριών για το σκοπό και τη σκοπούμενη φύση της επιχειρηματικής σχέσης ή σημαντικών συναλλαγών ή δραστηριοτήτων του πελάτη ή του πραγματικού δικαιούχου και την επαλήθευση των εισοδημάτων των ανωτέρω από τα πιστωτικά ιδρύματα και τους χρηματοπιστωτικούς οργανισμούς με βάση προσκομιζόμενο πρόσφατο εκκαθαριστικό σημείωμα φορολογίας εισοδήματος, πλην των περιπτώσεων που ο πελάτης δεν υποχρεούται να υποβάλει δήλωση φόρου εισοδήματος.
δ) Την εξέταση με ιδιαίτερη προσοχή κάθε συναλλαγής ή δραστηριότητας, η οποία από τη φύση της ή από τα στοιχεία που αφορούν το πρόσωπο ή την ιδιότητα του συναλλασσομένου μπορεί να συνδεθεί με νομιμοποίηση εσόδων από εγκληματικές δραστηριότητες ή με χρηματοδότηση της τρομοκρατίας. Στις συναλλαγές αυτές περιλαμβάνονται ιδίως οι πολύπλοκες ή ασυνήθιστα μεγάλες συναλλαγές και όλα τα ασυνήθιστα είδη συναλλαγών που πραγματοποιούνται χωρίς προφανή οικονομικό ή σαφή νόμιμο λόγο.
ε) Τη λήψη κάθε άλλου πρόσφορου μέτρου συμπεριλαμβανομένης της μη κατάρτισης της συναλλαγής και της άρνησης παροχής υπηρεσιών ή άσκησης δραστηριοτήτων, εφόσον δεν έχουν ικανοποιηθεί οι όροι της πιστοποίησης και επαλήθευσης της ταυτότητας του πελάτη.
στ) Την άσκηση συνεχούς εποπτείας όσον αφορά την επιχειρηματική σχέση, με ενδελεχή εξέταση των συναλλαγών και δραστηριοτήτων των ως άνω προσώπων καθ’ όλη τη διάρκεια της επιχειρηματικής σχέσης, προκειμένου τα υπόχρεα πρόσωπα να διαπιστώνουν ότι οι συναλλαγές ή δραστηριότητες συνάδουν με τις γνώσεις που έχουν για τον πελάτη και τον πραγματικό δικαιούχο, τις επαγγελματικές δραστηριότητές τους και τα χαρακτηριστικά του εκτιμώμενου κινδύνου και εφόσον απαιτείται, την προέλευση των κεφαλαίων, σύμφωνα με κριτήρια που δύνανται να ορίζουν οι αρμόδιες αρχές. Τα υπόχρεα πρόσωπα διασφαλίζουν επιπλέον την τήρηση ενημερωμένων εγγράφων, δεδομένων ή πληροφοριών.

2. Ειδικά τα πιστωτικά ιδρύματα και οι χρηματοπιστωτικοί οργανισμοί συνεκτιμούν και το συνολικό χαρτοφυλάκιο το οποίο διατηρεί ο συναλλασσόμενος σε αυτά και ενδεχομένως σε άλλες εταιρείες του ομίλου στον οποίο ανήκει το υπόχρεο πρόσωπο, σύμφωνα με την παρ. 2 του άρθρου 32 του παρόντος νόμου, προκειμένου να εξακριβώσουν τη συνάφεια και συμβατότητα της εξεταζόμενης συναλλαγής με το χαρτοφυλάκιο ή τα χαρτοφυλάκια αυτά.

3. Όταν ο συμβαλλόμενος ή συναλλασσόμενος ενεργεί για λογαριασμό άλλου, εκτός από την απόδειξη της δικής του ταυτότητας κατά την παράγραφο 1 οφείλει να προβαίνει σε σχετική δήλωση και να αποδεικνύει τα στοιχεία του τρίτου, φυσικού ή νομικού προσώπου, για λογαριασμό του οποίου ενεργεί. Τα υπόχρεα πρόσωπα σε κάθε περίπτωση οφείλουν να εξακριβώσουν την αλήθεια και των στοιχείων αυτών και όταν ο συμβαλλόμενος ή συναλλασσόμενος δεν προβεί στην ως άνω δήλωση, αλλά υπάρχει βάσιμη αμφιβολία για το αν ενεργεί για δικό του λογαριασμό ή υπάρχει βεβαιότητα ότι ενεργεί για λογαριασμό άλλου.

4. Αν κατά τη διάρκεια της επιχειρηματικής σχέσης δημιουργηθούν αμφιβολίες στο υπόχρεο πρόσωπο για το αν οι συμβαλλόμενοι ή συναλλασσόμενοι ενεργούν για ίδιο λογαριασμό ή σε περίπτωση βεβαιότητας για το ότι δεν ενεργούν για ίδιο λογαριασμό, τα υπόχρεα πρόσωπα λαμβάνουν τα απαιτούμενα μέτρα, προκειμένου να συλλέξουν πληροφορίες για την πραγματική ταυτότητα των προσώπων για λογαριασμό των οποίων αυτοί ενεργούν.

5. Τα υπόχρεα πρόσωπα εφαρμόζουν, την κατάλληλη χρονική στιγμή και ανάλογα με το βαθμό κινδύνου, τις διαδικασίες δέουσας επιμέλειας όχι μόνο στους νέους αλλά και στους υφιστάμενους πελάτες. Με αποφάσεις των αρμόδιων αρχών δύναται να καθορίζονται τα κριτήρια και ο τρόπος εφαρμογής των διαδικασιών δέουσας επιμέλειας στους υπάρχοντες πελάτες.

6. Σε περίπτωση κοινών λογαριασμών καταθέσεων, τίτλων ή άλλης φύσεως χρηματοοικονομικών προϊόντων, οι δικαιούχοι των λογαριασμών αυτών θεωρούνται ως πελάτες και εφαρμόζονται γι' αυτούς οι διαδικασίες δέουσας επιμέλειας.

7. Με αποφάσεις των αρμοδίων αρχών δύναται να εξειδικεύονται διατάξεις του Κανονισμού 2006/1781/ΕΚ του Ευρωπαϊκού Κοινοβουλίου και του Συμβουλίου, όσον αφορά τα στοιχεία του πληρωτή στην ηλεκτρονική μεταφορά κεφαλαίων.

8. Όταν υπόχρεο φυσικό πρόσωπο αναλαμβάνει επαγγελματική δραστηριότητα ως υπάλληλος υπόχρεου νομικού προσώπου, οι υποχρεώσεις που απορρέουν από τον παρόντα νόμο βαρύνουν το νομικό πρόσωπο και όχι το φυσικό. Αν αναλαμβάνει επαγγελματική δραστηριότητα ως υπάλληλος ή συνεργαζόμενος με οποιαδήποτε σύμβαση ή συμφωνία με μη υπόχρεο νομικό πρόσωπο, το υπόχρεο φυσικό πρόσωπο τηρεί τις υποχρεώσεις που απορρέουν από τον παρόντα νόμο, σύμφωνα με τις αποφάσεις της αρμόδιας αρχής που εποπτεύει την κατηγορία των υπόχρεων προσώπων στην οποία ανήκει το ανωτέρω φυσικό πρόσωπο.

9. Αν σε μία συναλλαγή ή σε σειρά συνδεόμενων συναλλαγών συμμετέχουν καθ’ οιονδήποτε τρόπο δύο ή περισσότερα πιστωτικά ιδρύματα, χρηματοπιστωτικοί οργανισμοί ή άλλα υπόχρεα πρόσωπα, καθένας από αυτούς οφείλει να εφαρμόσει τα μέτρα δέουσας επιμέλειας, με την επιφύλαξη των διατάξεων του Κεφαλαίου Δ'. Τα ανωτέρω ισχύουν ιδίως για ασφαλιστικά συμβόλαια, αγοραπωλησίες μετοχών, συμβολαίων παραγώγων, ομολόγων ή άλλων χρηματοπιστωτικών προϊόντων και για συναλλαγές με κάρτες οποιασδήποτε φύσεως.

10. Τα υπόχρεα πρόσωπα εφαρμόζουν τις διαδικασίες δέουσας επιμέλειας ως προς τον πελάτη, κατά την παράγραφο 1, αλλά μπορούν να καθορίζουν την έκταση των μέτρων αυτών ανάλογα με το βαθμό κινδύνου, ο οποίος εξαρτάται από το είδος και το οικονομικό μέγεθος του πελάτη, της επιχειρηματικής σχέσης, του προϊόντος ή της συναλλαγής, συμμορφούμενα με τις σχετικές αποφάσεις των αρμόδιων αρχών που λαμβάνονται σύμφωνα με την παράγραφο 4 του άρθρου 6. Τα υπόχρεα πρόσωπα πρέπει να είναι σε θέση να αποδείξουν στις αρμόδιες αρχές ότι η έκταση των μέτρων είναι ανάλογη με τους κινδύνους των αδικημάτων του άρθρου 2, ότι εφαρμόζουν αυτά τα μέτρα με συνέπεια και αποτελεσματικότητα και ότι συμμορφώνονται με τις αποφάσεις των αρμόδιων αρχών.