Vår bedömning är att det krävs lagstiftningsåtgärder för att uppfylla direktivets krav på påföljder enligt såväl punkt 3 som 4 .