Čo treba potvrdiť pri implementácii.
Subjekt a rozsah
Povinnosť nemožno odvodiť len z počtu zamestnancov. Verejná alebo súkromná povaha, odvetvie, činnosť a ďalšie uplatniteľné pravidlá môžu rámec zmeniť.
Prijatie a následné kroky
Kanál musí umožňovať bezpečné podanie a preverenie oznámení. Postupy musia predvídať prijatie, analýzu, komunikáciu a primerané opatrenia.
Dôvernosť a prístup
Zákon vyžaduje ochranu identity alebo anonymity a zabránenie prístupu neoprávnených osôb. Organizácia musí skĺbiť technické kontroly s internými pravidlami.
Evidencia a uchovávanie
Oznámenia a súvisiace informácie musia byť zdokumentované a uchovávané podľa uplatniteľných pravidiel, s prihliadnutím aj na prípadné súdne alebo správne konania.