Kaj je treba potrditi pri izvajanju.
Subjekt in obseg
Obveznosti ne smemo izpeljati zgolj iz števila zaposlenih. Javna ali zasebna narava, sektor, dejavnost in druga veljavna pravila lahko spremenijo okvir.
Sprejem in spremljanje
Kanal mora omogočati varno oddajo in spremljanje prijav. Postopki morajo predvideti sprejem, analizo, komunikacijo in ustrezne ukrepe.
Zaupnost in dostop
Zakon zahteva varstvo identitete ali anonimnosti in preprečevanje dostopa nepooblaščenim osebam. Organizacija mora povezati tehnične kontrole z notranjimi pravili.
Evidence in hramba
Prijave in povezane informacije je treba dokumentirati in hraniti v skladu z veljavnimi pogoji, tudi glede na morebitne sodne ali upravne postopke.