Организации, не подпадающие под запрет платить вымогателям, должны будут информировать власти об инциденте и о намерении заплатить выкуп. Правительство оставляет за собой возможность предоставить пострадавшим консультации и поддержку. Например, будет ли платёж киберпреступникам, многие из которых, бездоказательно утверждает пресс-служба британского правительства, находятся в России, считаться нарушением закона. Окончательное решение о введении запрета будет принято после консультаций.