In Bezug auf die rechtliche Immunität erkennt ISO 37002 an, dass einige Rechtsordnungen einen rechtlichen Schutz für hinweisgebende Personen vorsehen, während andere dies nicht tun. Die Norm rät Organisationen, sich des rechtlichen Rahmens in ihrer Gerichtsbarkeit bewusst zu sein und klare Richtlinien und Verfahren zum rechtlichen Schutz von hinweisgebenden Personen festzulegen.