Państwo zapłaci specjalistom i pasjonatom cyberbezpieczeństwa za wykrywanie słabości w systemach administracji publicznej. Naukowa i Akademicka Sieć Komputerowa (NASK) uruchomiła program, w ramach którego za zgłoszenie jednej luki można otrzymać nagrodę w wysokości nawet 20 tys. złotych. Łączny budżet przeznaczony na wynagrodzenia to milion złotych.
Nowa inicjatywa NASK opiera się na popularnej w branży IT formule „bug bounty”, czyli programie nagród za błędy. Zamiast czekać, aż luki w zabezpieczeniach zostaną wykorzystane przez cyberprzestępców, instytucje publiczne chcą zachęcić tzw. etycznych hakerów do ich wcześniejszego zidentyfikowania. Celem jest proaktywne wzmacnianie cyfrowej odporności państwa.
Na nagrody dla badaczy bezpieczeństwa przeznaczono łącznie milion złotych. Działania te mają na celu zaangażowanie szerokiego grona ekspertów w ochronę kluczowych systemów, z których na co dzień korzystają obywatele. Jednym z systemów udostępnionych do kontrolowanych testów jest główny portal rządowy – gov.pl.
Cały proces zgłaszania wykrytych podatności odbywa się za pośrednictwem specjalnie przygotowanej platformy internetowej. Badacze bezpieczeństwa, którzy chcą wziąć udział w programie, muszą zarejestrować się i działać zgodnie z regulaminem dostępnym pod adresem hack.cert.pl.
Platforma jest przygotowana i obsługiwana przez zespół CERT Polska, działający w strukturach NASK. Za pośrednictwem tego systemu można legalnie i w kontrolowany sposób zgłaszać znalezione błędy. Każde zgłoszenie jest analizowane, a w przypadku potwierdzenia istnienia luki, jego autor może liczyć na wynagrodzenie. Maksymalna kwota za pojedyncze, krytyczne odkrycie może sięgnąć nawet 20 tys. złotych.
Uruchomienie programu „bug bounty” to wyraźny sygnał, że administracja publiczna otwiera się na współpracę ze społecznością ekspertów od cyberbezpieczeństwa. Inicjatywa jest skierowana zarówno do doświadczonych profesjonalistów, jak i pasjonatów, którzy chcą legalnie testować swoje umiejętności, jednocześnie przyczyniając się do poprawy bezpieczeństwa narodowych systemów teleinformatycznych.
Zamiast czekać, aż słabe punkty wykorzystają cyberprzestępcy, instytucje publiczne chcą wykrywać je wcześniej i usuwać potencjalne zagrożenia.
Udział w programie wymaga jednak nie tylko wiedzy technicznej, ale również ścisłego przestrzegania określonych zasad testowania. Każdy uczestnik musi zaakceptować regulamin, który precyzuje zakres dozwolonych działań, aby nie naruszyć stabilności i integralności testowanych systemów.
NASK płaci do 20 tys. zł za wykrycie luk w systemach państwowych. Jak wziąć udział?, Biznes Wprost, 2026. https://biznes.wprost.pl/technologie/12490795/nask-placi-do-20-tys-zl-za-wykrycie-luk-w-systemach-panstwowych-jak-wziac-udzial.html
Państwo płaci za szukanie luk w e-administracji. Milion złotych od NASK i CERT Polska, 26pietro.pl, 2026. https://26pietro.pl/panstwo-placi-za-szukanie-luk-w-e-administracji-milion-zlotych-od-nask-i-cert-polska/
CERT Polska uruchamia program bug bounty. W puli nagród milion złotych, bitcoin.pl, 2026. https://bitcoin.pl/cert-polska-bug-bounty-milion-zlotych-nagrody
