Det första alternativa kravet är enligt både visselblåsarlagen och direktivet att rapportering först har skett internt .