Sanktionsavgift ska meddelas mot den som underlåter att vidta säkerhetsåtgärder eller att incidentrapportera enligt lagen .