Gemensamt för hanteringen av både de interna och de externa rapporteringskanalerna och förfarandena är alltså att inte vem som helst får hantera den rapporterade informationen utan direktivet ställer vissa krav på de personer som ska få göra detta ( se vidare avsnitten 7.10 och 8.10 ) .