Pravilnikom se uređuju postupci iz članka 65. Uredbe (EU) br. 909/14., koji obuhvaćaju zaprimanje i istragu prijava mogućih ili stvarnih kršenja Uredbe (EU) br. 909/14. i daljnje postupanje po istima, mjere za odgovarajuću zaštitu zaposlenika institucija koji prijave moguća ili stvarna kršenja unutar institucije te mjere za zaštitu osobnih podataka i identiteta osobe koja prijavljuje moguća ili stvarna kršenja i fizičke osobe koja je navodno odgovorna za kršenje.
Ovaj Pravilnik stupa na snagu 31. svibnja 2018., a može se vidjeti ovdje.