Vad som bör bekräftas vid implementeringen.
Enhet och tillämpningsområde
Skyldigheten bör inte härledas enbart från antalet anställda. Offentlig eller privat karaktär, sektor, verksamhet och andra tillämpliga regler kan ändra ramverket.
Mottagande och uppföljning
Kanalen ska möjliggöra säker inlämning och uppföljning av rapporter. Rutinerna ska omfatta mottagande, analys, kommunikation och lämpliga åtgärder.
Sekretess och åtkomst
Lagen kräver skydd av identitet eller anonymitet och förhindrande av åtkomst för obehöriga. Organisationen måste kombinera tekniska kontroller med interna regler.
Registrering och bevarande
Rapporter och tillhörande information ska dokumenteras och bevaras enligt tillämpliga villkor, även med tanke på eventuella rättsliga eller administrativa processer.