Artikel 3

1. De instelling stelt beleid vast ter zake van de acceptatie van cliënten, dat ten minste voldoet aan de in artikel 2 bedoelde norm, waaronder het maken van onderscheid in risico's, die betrekking hebben op de identiteit, aard en achtergrond van de cliënt en op de risico's die afgenomen producten of diensten met zich meebrengen.
2. Onverminderd het bepaalde bij en krachtens de Wet identificatie bij dienstverlening vindt het beleid zijn neerslag in organisatorische en administratieve procedures en maatregelen, waaronder interne voorschriften ter zake van het vaststellen van de identiteit, de aard en de achtergrond van de cliënten van de instelling.
3. De instelling beschikt over organisatorische en administratieve procedures en maatregelen, die betrekking hebben op risicoclassificaties ten aanzien van cliënten, producten of diensten. De instelling hanteert objectieve, kenbare criteria ten aanzien van de risicoclassificaties.
4. De instelling accepteert geen cliënt indien zij de identiteit, aard en achtergrond van de cliënt niet afdoende heeft vastgesteld conform de organisatorische en administratieve procedures en maatregelen als bedoeld in het tweede lid.