Co je třeba potvrdit při zavedení.
Subjekt a působnost
Povinnost nelze odvozovat jen z počtu zaměstnanců. Veřejná nebo soukromá povaha, sektor, činnost a další použitelná pravidla mohou rámec změnit.
Příjem a navazující kroky
Kanal musí umožnit bezpečné podání a sledování oznámení. Postupy musí zahrnovat příjem, analýzu, komunikaci a vhodná opatření.
Důvěrnost a přístup
Zákon vyžaduje ochranu identity nebo anonymity a zabránění přístupu neoprávněných osob. Organizace musí kombinovat technické kontroly s interními pravidly.
Evidence a uchovávání
Oznámení a související informace je třeba dokumentovat a uchovávat za použitelných podmínek, i s ohledem na případná soudní nebo správní řízení.