Zgodnie z projektem ustawy w firmach objętych nowymi przepisami naruszenia i nieprawidłowości będą mogli zgłaszać:
Stworzony przez firmę kanał ma być niezależny i autonomiczny, a więc powinien być zaprojektowany oraz obsługiwany w sposób zapewniający kompletność, integralność i poufność informacji. Musi być także zabezpieczony przed dostępem przez nieupoważnione osoby.