Bug bounty în România: statul ar putea plăti raportarea breșelor

România ar putea introduce programe de tip bug bounty pentru sistemele informatice ale instituțiilor publice, potrivit unor materiale publicate de Digi24 luni, 2 noiembrie 2026. Ideea prezentată este ca specialiștii care identifică și raportează vulnerabilități de securitate să poată fi plătiți de stat.

Digi24 a abordat subiectul în materialul „Programe de tip Bug Bounty în România. Statul ar putea plăti specialiștii care descoperă breșe de...”, dar și într-un articol despre plata celor care vor descoperi vulnerabilități în sistemele informatice ale instituțiilor publice. Din informațiile indicate de publicație, discuția se concentrează pe descoperirea și raportarea problemelor de securitate din infrastructura digitală publică.

Ce presupune ideea de bug bounty

Un program de tip bug bounty presupune identificarea unor breșe sau vulnerabilități informatice de către specialiști și raportarea acestora către organizația responsabilă de sistemul vizat. În cazul discutat de Digi24, instituțiile publice ar fi cele vizate, iar statul ar putea recompensa persoanele care descoperă problemele de securitate.

Formularea folosită de Digi24 este una prudentă: statul „ar putea” plăti specialiștii care descoperă breșe. Materialele menționate nu oferă, în informațiile disponibile aici, valori ale eventualelor recompense, o listă de instituții incluse sau date privind intrarea în funcțiune a unui astfel de mecanism.

Tocmai de aceea, subiectul trebuie urmărit prin prisma informațiilor oficiale care vor apărea ulterior. O eventuală procedură ar avea nevoie de reguli clare despre cine poate raporta vulnerabilități, unde sunt trimise sesizările, cum sunt verificate problemele și în ce condiții poate fi acordată o recompensă.

Accent pe sistemele instituțiilor publice

Al doilea material Digi24 indicat în sursele disponibile se referă explicit la „sistemele informatice ale instituțiilor publice”. Aceasta este zona centrală a subiectului: nu este vorba despre o inițiativă descrisă generic, ci despre posibilitatea recompensării celor care semnalează breșe în sisteme administrate de instituții ale statului.

În lipsa unor detalii suplimentare în materialele menționate, nu pot fi stabilite public mecanismele concrete prin care ar funcționa programul. De asemenea, nu sunt precizate în sursele enumerate nume de instituții, cuantumuri, criterii tehnice sau rezultate deja obținute.

Digi24 nu leagă această temă de informația despre redeschiderea programului Rabla Auto 2026, prezentată în aceeași selecție de știri. Cele două subiecte sunt distincte: unul privește un program pentru achiziția unei mașini noi, iar celălalt vizează raportarea vulnerabilităților din sisteme informatice publice.

Ce urmează să fie clarificat

Pentru ca inițiativa să poată fi evaluată concret, vor trebui urmărite eventualele anunțuri oficiale privind instituțiile participante, modul de raportare, validarea breșelor și recompensa acordată specialiștilor. Până atunci, informația confirmată de materialele Digi24 este că se discută posibilitatea ca statul român să plătească descoperirea breșelor de securitate în sistemele informatice ale instituțiilor publice.

Sursa: Digi24, materiale publicate la 2 noiembrie 2026.