2. De lidstaten schrijven voor dat beleggingsondernemingen, marktexploitanten, aanbieders van datarapporteringsdiensten, kredietinstellingen op het vlak van beleggingsdiensten of beleggingsactiviteiten en nevendiensten, en bijkantoren van ondernemingen in derde landen over passende procedures beschikken opdat hun werknemers in staat zijn potentiële of daadwerkelijke inbreuken intern via een specifiek kanaal te melden.
(2) Die Mitgliedstaaten verpflichten Wertpapierfirmen, Marktbetreiber, Datenbereitstellungsdienste, Wertpapier- oder Nebendienstleistungen erbringende oder Anlagetätigkeiten ausübende Kreditinstitute sowie Zweigniederlassungen von Drittlandfirmen, angemessene Verfahren einzurichten, über die ihre Mitarbeiter potenzielle oder tatsächliche Verstöße intern über einen speziellen, unabhängigen und eigenständigen Weg melden können.