De nye forpliktelsene vil omfatte spesielt:
skapning sikker og konfidensiell internt og eksternt prosedyrer for rapportering av varslere ved hjelp av sikre rapporteringskanaler,
Sikre anonymitet og beskyttelse varslere mot gjengjeldelse,
Gjennomføring overvåking og poster meldinger mottatt,
Å lage oppfølging for å stoppe brudd på loven og forhindre fremtidige hendelser.
Det nye regelverket innebærer, før alt, entreprenører må tilpasse eksisterende prosedyrer til kravene i direktivet eller å skape et omfattende system i selskapet for konfidensiell aksept, analyse og overføring av informasjon om overtredelser. Driften av riktig fungerende systemer kan håndteres av en utdannet ansatt, en databeskyttelsesansvarlig eller et eksternt selskap.