Que debe confirmarse na implantación.
Entidade e alcance
A obriga non debe inferirse só polo número de traballadores. A natureza pública ou privada, o sector, a actividade e outras regras aplicables poden alterar o encaixe.
Recepción e seguimento
A canle debe permitir a presentación e o seguimento seguro das denuncias. Os procedementos teñen que prever recepción, análise, comunicación e medidas adecuadas.
Confidencialidade e acceso
A lei esixe protexer a identidade ou o anonimato e impedir o acceso de persoas non autorizadas. A organización debe artellar controis técnicos con regras internas.
Rexistro e conservación
As denuncias e a información asociada deben documentarse e conservarse nos termos aplicables, considerando tamén eventuais procesos xudiciais ou administrativos.