Το τελευταίο εδάφιο της παρ. 3 του άρθρου 35 του ν. 4557/2018 τροποποιείται και η παρ. 3 διαμορφώνεται ως εξής:
«3. Τα υπόχρεα πρόσωπα εφαρμόζουν εσωτερικές πολιτικές, ελέγχους και διαδικασίες, ώστε να αντιμετωπίζουν αποτελεσματικά τους κινδύνους νομιμοποίησης εσόδων από εγκληματικές δραστηριότητες και χρηματοδότησης της τρομοκρατίας σε εθνικό, ευρωπαϊκό και διεθνές επίπεδο και να διασφαλίζουν τη συμμόρφωση με τις υποχρεώσεις του παρόντος.
Οι ανωτέρω πολιτικές, έλεγχοι και διαδικασίες είναι ανάλογες προς το χαρακτήρα και το μέγεθος των υπόχρεων προσώπων και αφορούν:
α) Την αξιολόγηση και διαχείριση των κινδύνων, τα μέτρα δέουσας επιμέλειας ως προς τον πελάτη και τον πραγματικό δικαιούχο, την υποβολή αναφορών ύποπτων συναλλαγών, την τήρηση αρχείου, τον ορισμό υπευθύνου σε επίπεδο διοίκησης για τον έλεγχο της συμμόρφωσης και τον έλεγχο καταλληλότητας των εργαζομένων,
β) τη συγκρότηση και λειτουργία ανεξάρτητης υπηρεσίας ελέγχου για την εξακρίβωση της εφαρμογής των εσωτερικών πολιτικών, ελέγχων και διαδικασιών.
Επιπρόσθετα, τα υπόχρεα πρόσωπα θεσπίζουν διαδικασίες που επιτρέπουν στους εργαζομένους τους να καταγγέλλουν παραβάσεις εσωτερικά, μέσω ειδικού, ανεξάρτητου και ανώνυμου διαύλου, ανάλογου προς το χαρακτήρα και το μέγεθος του εκάστοτε υπόχρεου προσώπου, όπως προβλέπεται ειδικότερα στην παρ. 2 του άρθρου 26.».