Ciò che dovrebbe essere confermato durante l'attuazione.
Entità e portata
L'obbligo non deve essere dedotto solo dal conteggio. Stato pubblico o privato, settore, attività e altre regole applicabili possono cambiare il quadro.
Assumere e seguire
Il canale deve supportare la presentazione sicura e il follow-up. Le procedure devono coprire il ricevimento, la valutazione, la comunicazione e le misure appropriate.
Riservatezza e accesso
La legge richiede protezione dell'identità o dell'anonimato e prevenzione dell'accesso da parte di persone non autorizzate. Le organizzazioni devono combinare i controlli tecnici con le regole interne.
Registrazione e conservazione
Le relazioni e le informazioni associate devono essere documentate e mantenute in base ai requisiti applicabili, anche considerando eventuali procedimenti giudiziari o amministrativi.