Dyrektywa dotyczy naruszeń prawa w takich obszarach jak:

• zamówienia publiczne;

• usługi, produkty i rynki finansowe oraz zapobieganie praniu pieniędzy i finansowaniu terroryzmu;

• bezpieczeństwo produktów i ich zgodność z wymogami;

• bezpieczeństwo transportu;

• ochrona środowiska;

• ochrona radiologiczna i bezpieczeństwo jądrowe;

• bezpieczeństwo żywności i pasz, zdrowie i dobrostan zwierząt;

• zdrowie publiczne;

• ochrona konsumentów;

• ochrona prywatności i danych osobowych oraz bezpieczeństwo sieci i systemów informacyjnych.

Są to wymagania minimalne.

Rodzaj zgłaszanych naruszeń może być dostosowany do organizacji.
 

• Organizacje same decydują jakie wewnętrzne kanały dokonywania zgłoszeń wdrożyć. Pracodawca musi ustanowić co najmniej 2 kanały zgłaszania nieprawidłowości zapewniające poufność. Wybrane kanały zgłaszania nieprawidłowości muszą być dostępne nie tylko dla pracowników, ale dla każdego sygnalisty.

• Zgłoszenia mogą dotyczyć naruszeń do których doszło w organizacji, potencjalnych naruszeń, a także informacji dotyczących prób ukrycia naruszeń.

• Sygnalistą jest osoba dokonująca zgłoszenie informacji, którą uzyskała w kontekście związanym z pracą, może to być:
  - pracownik (również były pracownik i osoba w trakcie procesu rekrutacji)
  - członkowie zarządów, rad nadzorczych, akcjonariusze/wspólnicy
  - osoby prowadzące działalność na własny rachunek
  - wolontariusze, stażyści
  - osoby pracujące na rzecz wykonawców, podwykonawców, dostawców

• Osobie dokonującej zgłoszenia należy zapewnić:
  - poufność bądź anonimowość,
  - dostęp do informacji dotyczących przebiegu postępowania
  - zakaz działań odwetowych

• Jeżeli zgłaszanie wewnętrzne będzie utrudnione (np. poprzez brak wdrożonych procedur) wówczas sygnalista może dokonać zgłoszenia publicznego. Zgłaszający podlega takiej samej ochronie jak przy zgłoszeniu wewnętrznym.