Hvad skal bekræftes ved implementeringen.
Enhed og omfang
Forpligtelsen bør ikke udledes alene af antallet af ansatte. Offentlig eller privat karakter, sektor, aktivitet og andre gældende regler kan ændre rammerne.
Modtagelse og opfølgning
Kanalen skal muliggøre sikker indgivelse og opfølgning af indberetninger. Procedurerne skal omfatte modtagelse, analyse, kommunikation og passende foranstaltninger.
Fortrolighed og adgang
Loven kræver beskyttelse af identitet eller anonymitet og forhindring af adgang for uvedkommende. Organisationen skal kombinere tekniske kontroller med interne regler.
Registrering og opbevaring
Indberetninger og tilknyttede oplysninger skal dokumenteres og opbevares efter de gældende vilkår, også med henblik på eventuelle retslige eller administrative sager.