Enligt direktivet ska det finnas skydd när rapporteringen sker internt via interna rapporteringskanaler eller externt via externa rapporteringskanaler .