Eftersom de grundläggande krav som bör uppställas om interna rapporteringskanaler och förfaranden inte bara rör myndigheter , utan också privata företag , är de bestämmelser som måste införas för att möta direktivets krav av det slag att de måste meddelas genom lag .