ماده ۹۹ آیین‌نامه اجرایی ماده (۱۴) الحاقی قانون مبارزه با پولشویی مصوب ۱۳۹۸/۰۷/۲۱
موسسات مالی و اعتباری مکلفند در هنگام نقل و انتقالات الکترونیکی (مستقیماً یا با واسطه)، اقدامات لازم مانند نظارت در لحظه یا نظارت پس از وقوع را برای شناسایی آن دسته از نقل و انتقالات الکترونیکی که فاقد اطلاعات ضروری تراکنش از جمله اطلاعات مربوط به فرستنده یا گیرنده وجه هستند، اتخاذ و همچنین در خصوص نحوه عمل در مورد این نقل و انتقالات، خط مشی‌ها و رویه های لازم مبتنی بر خطر (ریسک) را تدوین کنند. تبصره ۱ - موسسات مالی و اعتباری مکلف اند سامانه‌های خود را به گونه ای طراحی کنند که امکان شناسایی آن دسته از نقل و انتقالات الکترونیکی را که فاقد اطلاعات ضروری طرفین تراکنش است، به طور خودکار فراهم و از انجام تراکنش جلوگیری کنند. تبصره ۲ - موسسات مالی و اعتباری و بانک مرکزی جمهوری اسلامی ایران مکلف اند با ایجاد ساز و کار لازم در سامانه‌های پرداخت خود، از انجام آن دسته از نقل و انتقالات الکترونیکی که فرستنده یا دریافت کننده آن یکی از اشخاص موجود در فهرست تحریمی است، به صورت سامانه ای (سیستمی) جلوگیری و گزارش آن را برای مرکز ارسال کنند.