2. I prestatori di servizi di pagamento e i prestatori di servizi per le cripto-attività, in cooperazione con le autorità competenti, stabiliscono procedure interne adeguate affinché i propri dipendenti, o i soggetti in una posizione comparabile, possano segnalare violazioni a livello interno avvalendosi di un canale sicuro, indipendente, specifico e anonimo, proporzionato alla natura e alle dimensioni del prestatore di servizi di pagamento o del prestatore di servizi per le cripto-attività interessato.