Wat moet tijdens de uitvoering worden bevestigd.
Entiteit en toepassingsgebied
De verplichting mag niet uitsluitend uit het aantal koppen worden afgeleid. Openbare of particuliere status, sector, activiteit en andere toepasselijke regels kunnen het kader wijzigen.
Inname en follow-up
Het kanaal moet een veilige indiening en follow-up ondersteunen. De procedures moeten betrekking hebben op ontvangst, beoordeling, communicatie en passende maatregelen.
Vertrouwelijkheid en toegang
De wet vereist bescherming van identiteit of anonimiteit en voorkoming van toegang door onbevoegden. Organisaties moeten technische controles combineren met interne regels.
Registratie en bewaring
Rapporten en bijbehorende informatie moeten worden gedocumenteerd en bewaard overeenkomstig de toepasselijke vereisten, ook rekening houdend met gerechtelijke of administratieve procedures.