Rapporterande och berörda personers identitet ska enligt direktivet skyddas hos alla som är skyldiga att inrätta rapporteringskanaler och förfaranden , dvs. både hos dem som ska ha interna rapporteringskanaler och förfaranden och hos dem som ska ha externa sådana .