Enligt bestämmelserna ska medlemsstaterna bl.a. fastställa regler om sanktioner samt säkerställa att sådana fysiska personer kan påföras sanktioner vid företagens regelöverträdelser .