Was sollte während der Umsetzung bestätigt werden.
Stelle und Anwendungsbereich
Die Verpflichtung sollte nicht allein aus der Mitarbeiterzahl abgeleitet werden. Öffentlicher oder privater Status, Sektor, Tätigkeit und andere anwendbare Regeln können den Rahmen ändern.
Aufnahme und Folgemaßnahmen
Der Kanal muss eine sichere Einreichung und Nachverfolgung unterstützen. Die Verfahren müssen Eingang, Bewertung, Mitteilung und geeignete Maßnahmen umfassen.
Vertraulichkeit und Zugang
Das Gesetz verlangt den Schutz der Identität oder Anonymität und die Verhinderung des Zugangs durch Unbefugte. Organisationen müssen technische Kontrollen mit internen Vorschriften kombinieren.
Aufzeichnungen und Aufbewahrung
Berichte und zugehörige Informationen müssen gemäß den geltenden Anforderungen dokumentiert und aufbewahrt werden, auch unter Berücksichtigung von Gerichts- oder Verwaltungsverfahren.