Ustawa o ochronie sygnalistów nakłada na firmy określone obowiązki w związku z otrzymywaniem zgłoszeń. Choć nie precyzuje dokładnie, jakie działania musi podjąć organizacja, wyznacza minimalny zakres działań, które firma jest zobligowana zrealizować po otrzymaniu zgłoszenia.