Rząd Beaty Szydło ma dwa miesiące na podjęcie kroków w kierunku wprowadzenia przepisów – w przeciwnym wypadku KE może skierować do Trybunału Sprawiedliwości UE obydwie sprawy.

Pierwsza dyrektywa wzywa państwa członkowskie UE do wprowadzenia skutecznych mechanizmów umożliwiających zgłaszanie naruszeń. Zawiera ona przepisy chroniące osoby, które zgłaszają takie naruszenia i szczegółowo określa procedury ochrony takich osób. Przewiduje też rozwiązania dotyczące dalszych działań związanych ze zgłoszeniami przypadków nadużyć i ochroną danych osobowych.

Druga dotyczy badania sprawozdań finansowych i przepisów, które okreslają kryteria zatwierdzania i rejestracji osób przeprowadzających audyt jednostek zainteresowania publicznego. Przepisy wyprowadzają wymogi dotyczące niezależności, obiektywizmu i etyki zawodowej oraz ramy nadzoru nad takimi osobami.

KE zaznacza, że terminu wprowadzenia przepisów nie dotrzymało sześć państw. Oprócz Polski są to: Chorwacja, Cypr, Estonia, Rumunia i Słowenia.