Jedna od ključnih novina su stroge kaznene odredbe: otkrivanje identiteta prijavioca korupcije kažnjavaće se sa 10.000 do 20.000 KM, dok će se lažne prijave ili traženje novčane nagrade za dostavljanje dokaza kažnjavati sa 1.000 do 10.000 KM.

Institucije će imati obavezu da prijaviocu u roku od tri mjeseca dostave ishod postupka, a postupak zaštite prijavioca biće hitan i bez odgađanja. Zakon štiti osobe koje prijavljuju korupciju u „razumnom uvjerenju“, što znači da ne smiju trpjeti štetne posljedice (poput disciplinskih postupaka, mobinga ili otkaza) čak i ako se navodi prijave ispostave kao netačni.

Za zloupotrebu prava prijavljivanja odgovaraće sam prijavilac, pri čemu teret dokazivanja zloupotrebe pada na odgovorno lice u instituciji.

Agencija za prevenciju korupcije i koordinaciju borbe protiv korupcije BiH ostaće centralna institucija za zaštitu zviždača, a ovaj zakon zamijeniće stari iz 2013. godine.

Damjan Ožegović iz "Transparency Internationala BiH" ističe da je ovakva zakonska zaštita ključna, jer niko nema kvalitetnije informacije o korupciji od onih koji joj neposredno svjedoče, pišu Nezavisne novine.