Pierwszą ocenę ryzyka, o której mowa w art. 27 identyfikacja i ocena ryzyka prania pieniędzy i finansowania terroryzmu, instytucje obowiązane sporządzają w terminie 6 miesięcy od dnia wejścia w życie ustawy.