Wobec podmiotów, które nie wdrożą procedur wynikających z Dyrektywy, w szczególności nie wprowadzą bezpiecznych kanałów raportowania, będą stosowane skuteczne,
proporcjonalne i odstraszające sankcje. Wysokość sankcji zostanie ustalona przez ustawodawcę krajowego.