Savanoriškai Konkurse gali dalyvauti ir Vilniaus miesto savivaldybės įmonės. Šiuo metu prie konkurso prisijungusių įmonių sąrašą rasite skiltyje Konkurso taikymo ribos.

Savivaldybės įmonė – Savivaldybės valdoma bendrovė, įmonė, įstaiga ir organizacija, su kuria pasirašytas sutikimas dėl prisijungimo prie konkurso ir įsipareigojimo savo lėšomis pašalinti identifikuotas spragas ir kuri savanoriškai pateikia savo Sistemas testavimui.

Kodėl Jūsų prisijungimas naudingas?

• Proaktyvus reagavimas į saugumo spragas leidžia identifikuoti pažeidžiamumus dar iki jais pasinaudojant piktavaliams.
• Bendradarbiaudami ir dalindamiesi gerąja patirtimi galime auginti gyventojų pasitikėjimą, skleisti atvirumą ir skaidrumą.
• Bug Bounty konkurso dėka galime didinti ne tik Vilniaus miesto savivaldybės administracijos, bet viso Vilniaus miesto IT infrastruktūros atsparumą kibernetinėms rizikoms.

Kaip prisijungti prie Bug Bounty iniciatyvos?

Norėdami bendradarbiauti ir organizuoti konkursą savo įmonėje pateikite rašytinį sutikimą, kuriame:

• nurodomos sistemos*, kurias leidžiate testuoti konkurso dalyviams;
• paskiriami kontaktiniai asmenys techniniams ir organizaciniams klausimams;
• patvirtinate, kad suprantate savo atsakomybes ir įsipareigojate bendradarbiauti su VMSA, bei įsipareigojate šalinti Jūsų įmonės IT infrastruktūroje identifikuotas spragas.

Jei Jūsų įmonė norėtų tapti šios iniciatyvos dalimi, kviečiame susisiekti su Konkurso koordinatoriumi - Inovacijų ir technologijų grupe el.p. bugbounty@vilnius.lt. Pristatysime Jums proceso eigą, aptarsime galimus testavimo objektus, sąlygas, siekiant užtikrinti, kad viskas vyktų saugiai ir skaidriai. 

Papildomas sistemas testavimui prisijungusios Savivaldybės įmonės gali įtraukti ir vėliau, tačiau tam turi būti pateikiamas papildomas rašytinis sutikimas.

Kokios įmonių atsakomybės?

• užtikrinti sklandų testavimo procesą;
• laiku reaguoti į rastas spragas ir jas šalinti;
• informuoti Konkurso koordinatorių apie pašalintus pažeidžiamumus;
• laikytis asmens duomenų apsaugos reikalavimų.

Kada gali būti stabdomas įmonės dalyvavimas Konkurse?

• pasiekus metinį biudžeto limitą, kuris skiriamas TIER2 pakopos prizams;
• įmonė raštu atšaukia savo dalyvavimą konkurse;
• pažeidžiamos Konkurso sąlygos.

Daugiau informacijos apie įmonių dalyvavimą ir patį konkursą rasite čia Konkurso sąlygos.