Verksamheter med 50 eller fler arbetstagare vid kalenderårets ingång är skyldiga att ha interna rapporteringskanaler och förfaranden för rapportering och uppföljning. Lagen — som genomför EU:s visselblåsardirektiv — ställer formella krav på systemets utformning, hanteringen av ärenden och kommunikationen med visselblåsaren, som också har rätt till återkoppling om vilka åtgärder som vidtagits.