Et selskab omfattet af § 7, stk. 1, skal have en ordning, hvor deres ansatte via en særlig, uafhængig og selvstændig kanal kan indberette overtrædelser eller potentielle overtrædelser af denne lov, regler udstedt i medfør af denne lov og bestemmelser indeholdt i Den Europæiske Unions forordninger for de områder af loven, som Finanstilsynet fører tilsyn med, begået af selskabet, herunder af ansatte eller medlemmer af bestyrelsen i selskabet. Indberetninger til ordningen skal kunne foretages anonymt.
Stk. 2 Ordningen i stk. 1 kan etableres via kollektiv overenskomst.
Stk. 3 Stk. 1 finder alene anvendelse for selskaber omfattet af § 7, stk. 1, som beskæftiger flere end 5 ansatte. Ordningen nævnt i stk. 1 og 2 skal være etableret, senest 3 måneder efter selskabet har ansat den sjette ansatte.
Stk. 4 Finanstilsynet kan i særlige tilfælde, hvor Finanstilsynet vurderer, at det vil være formålsløst, at der oprettes en ordning, dispensere fra kravet i stk. 1.
Stk. 5 Arbejdsgivere, der udfører tilsynsbelagt virksomhed, skal indføre passende interne procedurer, således at deres ansatte kan indberette overtrædelser eller potentielle overtrædelser af Europa-Parlamentets og Rådets forordning (EU) nr. 596/2014 af 16. april 2014 om markedsmisbrug (forordningen om markedsmisbrug) og regler udstedt i medfør heraf.