Ce décret instruit les institutions concernées des modalités pour l'identification des clients au moyen de documents et d'informations accessibles au public.
De fait, bien que les institutions financières soient obligées d'identifier leurs clients, il n'existe pas d'obligation de vérifier l'authenticité de cette identité.
Ce principe implique l'identification du client et s'étend à une compréhension intégrale de la nature de l'entreprise qui sous-tend la relation considérée.
Conformément à ces principes, ces institutions devraient s'employer activement à identifier leurs clients et à surveiller les opérations effectuées sur les comptes.
Cette loi impose par ailleurs aux institutions financières diverses obligations en matière d'identification des clients, de conservation de dossiers et de contrôles internes.