Co należy potwierdzić we wdrożeniu.
Podmiot i zakres
Obowiązku nie należy wywodzić wyłącznie z liczby pracowników. Charakter publiczny lub prywatny, sektor, działalność i inne obowiązujące zasady mogą zmienić zakres.
Przyjmowanie i działania następcze
Kanał musi umożliwiać bezpieczne zgłaszanie i śledzenie zgłoszeń. Procedury muszą obejmować przyjęcie, analizę, komunikację i odpowiednie działania.
Poufność i dostęp
Prawo wymaga ochrony tożsamości lub anonimowości oraz uniemożliwienia dostępu osobom nieupoważnionym. Organizacja musi połączyć kontrole techniczne z zasadami wewnętrznymi.
Rejestr i przechowywanie
Zgłoszenia i powiązane informacje należy dokumentować i przechowywać na obowiązujących warunkach, uwzględniając też ewentualne postępowania sądowe lub administracyjne.