Джерелами інформації, необхідної для проведення національної оцінки ризиків, є, зокрема, статистична інформація та комплексна адміністративна звітність у сфері запобігання та протидії, результати секторальних оцінок ризиків суб’єктів державного фінансового моніторингу, аналітичні огляди та довідки учасників національної оцінки ризиків, відповіді учасників національної оцінки ризиків на запитальники Держфінмоніторингу, результати вибіркового аналізу судових рішень у кримінальних справах, результати наукових досліджень, результати вивчення громадської думки, а також звіти Європейської Комісії із визначенням, аналізом та оцінкою ризиків легалізації (відмивання) доходів, одержаних злочинним шляхом, та/або фінансування тероризму на рівні ЄС та рекомендації Європейської Комісії щодо заходів, прийнятних для усунення визначених ризиків.
Обмін інформацією під час проведення національної оцінки ризиків здійснюється з дотриманням вимог щодо захисту інформації, яка належить до категорії інформації з обмеженим доступом.
Учасники національної оцінки ризиків забезпечують захист інформації з обмеженим доступом, необхідної для проведення національної оцінки ризиків, відповідно до закону.
Доступ третіх осіб до інформації, що подається для проведення національної оцінки ризиків, здійснюється у випадках, передбачених законом.