Det som bör bekräftas vid införandet.
Enhet och omfattning
Skyldigheten bör inte härledas enbart av antalet arbetstagare. Offentlig eller privat natur, sektor, verksamhetsområde och andra tillämpliga regler kan ändra bedömningen.
Mottagning och uppföljning
Kanalen ska möjliggöra säker inlämning och uppföljning av rapporter. Rutinerna måste omfatta mottagning, bedömning, kommunikation och lämpliga åtgärder.
Sekretess och åtkomst
Lagen kräver skydd av identiteten eller anonymitet samt att obehöriga inte får åtkomst. Verksamheten bör kombinera tekniska kontroller med interna regler.
Registrering och bevarande
Rapporterna och den kopplade informationen måste dokumenteras och bevaras enligt tillämpliga regler, med hänsyn till eventuella rättsliga eller administrativa förfaranden.