Direktivet anger att medlemsstaterna ska säkerställa att interna rapporteringskanaler är utformade , inrättade och drivs på ett säkert sätt som säkerställer en konfidentiell behandling av den rapporterande personens identitet och alla tredje parters identitet som omnämns i rapporten och att åtkomst för obehörig personal förhindras ( artikel 9.1 a ) .