Vahvista velvollisuus ja määritä rutiini.
Lain (2021:890) soveltamista tulisi analysoida toiminnan luonteen ja koon sekä muiden asiaankuuluvien sääntöjen pohjalta. Alustan olemassaolo ei korvaa käytäntöjen, vastuiden ja sisäisten rutiinien vahvistamista.
Tunnista vastuuhenkilöt, vastaanottokanavat, katetut asiatyypit, pääsyoikeussäännöt, määräajat, yhteydenpito ilmoittajaan, säilytys ja dokumentointi.