Kraven som ställs på dem som omfattas av bestämmelserna består i att de skall ha tillräckliga rutiner och tillräcklig kunskap för att kunna bedöma om en situation innebär en risk för penningtvätt eller terrorismfinansiering , och att sedan agera därefter .