El Sistema Interno de información deberá contar con una Política que regule y publicite los principios que rigen el sistema, un procedimiento que regule la gestión de las informaciones recibidas, y un canal de denuncias para la gestión de las comunicaciones.