Varmista velvollisuus ja vahvista käytäntö.
Lain (2021:890) soveltaminen tulisi analysoida toiminnan luonteen ja koon sekä muiden asiaankuuluvien sääntöjen mukaan. Alustan olemassaolo ei korvaa käytäntöjen, vastuiden ja sisäisten toimintatapojen vahvistamista.
Tunnista vastuuhenkilöt, vastaanottokanavat, katetut tapaustyypit, pääsysäännöt, määräajat, viestintä ilmoittajan kanssa, säilytys ja dokumentaatio.