MAINSYSTEMS 
Was bei der Einführung zu bestätigen ist.
Entität und Anwendungsbereich
Die Pflicht sollte nicht allein aus der Beschäftigtenzahl abgeleitet werden. Das D.Lgs. 24/2023 verpflichtet private Arbeitgeber mit in der Regel mindestens 50 Beschäftigten sowie die öffentlichen Verwaltungen; für bestimmte regulierte Unternehmen gilt die Pflicht unabhängig von der Beschäftigtenzahl. Rechtsform, Sektor und Tätigkeit können den Rahmen ändern.
Eingang und Weiterverfolgung
Der Kanal muss die sichere Einreichung und Weiterverfolgung von Meldungen ermöglichen. Das Verfahren umfasst Eingangsbestätigung, Prüfung des Anwendungsbereichs, Kontaktpflege, Stichhaltigkeitsprüfung, angemessene Folgemaßnahmen und Rückmeldung.
Vertraulichkeit und Zugriff
Die Identität hinweisgebender, betroffener und sonstiger genannter Personen ist zu schützen; Zugriff durch Unbefugte ist auszuschließen. Die mit der Meldestelle betrauten Personen müssen ihre Aufgaben unabhängig ausüben und über die erforderliche Fachkunde verfügen.
Dokumentation und Aufbewahrung
Meldungen und zugehörige Informationen sind nach den anwendbaren Vorgaben zu dokumentieren und aufzubewahren, auch im Hinblick auf mögliche Gerichts- oder Verwaltungsverfahren.