Uygulamada doğrulanması gerekenler.
Kuruluş ve kapsam
Yükümlülük yalnızca çalışan sayısından çıkarılmamalıdır. Kamu veya özel nitelik, sektör, faaliyet ve uygulanabilir diğer kurallar çerçeveyi değiştirebilir.
Alım ve takip
Kanal, ihbarların güvenli sunumunu ve takibini sağlamalıdır. Prosedürler alım, analiz, iletişim ve uygun önlemleri içermelidir.
Gizlilik ve erişim
Yasa, kimliğin veya anonimliğin korunmasını ve yetkisiz kişilerin erişiminin engellenmesini gerektirir. Kuruluş, teknik kontrolleri iç kurallarla birleştirmelidir.
Kayıt ve saklama
İhbarlar ve ilişkili bilgiler, geçerli koşullara göre belgelendirilmeli ve saklanmalıdır; olası adli veya idari süreçler de dikkate alınmalıdır.