Den första alternativa förutsättningen är enligt både visselblåsarlagen och direktivet att rapportering först har skett internt .