Какво трябва да се потвърди при внедряването.
Субект и обхват
Задължението не бива да се извежда само от броя на работниците. Публичният или частният характер, секторът, дейността и други приложими правила могат да променят рамката.
Получаване и проследяване
Каналът трябва да позволява сигурно подаване и проследяване на сигналите. Процедурите трябва да предвиждат получаване, анализ, комуникация и подходящи мерки.
Конфиденциалност и достъп
Законът изисква защита на идентичността или анонимността и възпрепятстване на достъпа от неупълномощени лица. Организацията трябва да съчетае технически контроли с вътрешни правила.
Регистриране и съхранение
Сигналите и свързаната информация трябва да бъдат документирани и съхранявани при приложимите условия, включително с оглед на евентуални съдебни или административни производства.