This is an HTML version of an attachment to the Freedom of Information request 'Plans or proposals for a bug bounty program across the ACT government'.

 
Our ref: CMTEDDFOI 2024-004 
 
 
Miles Greenwark 
 
via email: xxxxxxxxxxxxxxxxxxxxxxxxxx@xxxxxxxxxxx.xxx.xx 
 
 
Dear Miles 
FREEDOM OF INFORMATION REQUEST – NOTICE OF DECISION 
I refer to your application under section 30 of the Freedom of Information Act 2016 
(the Act), received by the Chief Minister, Treasury and Economic Development 
Directorate (CMTEDD) on 9 January 2024. 
Specifically, you have sought access to the following information: 
I am requesting all documents regarding past, present, or future plans, proposals, 
or attempts to introduce "vulnerability disclosure", "bug bounty", and/or 
"hackathon" programs in the ACT public sector to improve the ACT's cybersecurity 
stance. Please exclude any documents which solely pertain to GovHack. 
 
Additionally (and I understand this might be a bit difficult in terms of scope), it 
would be helpful to include documents which cover individual directorates within 
the ACT government proposing or attempting to introduce such programs in the 
past. 
 
Authority 
I am an Information Officer appointed by the CMTEDD Director-General under section 18 
of the Act to deal with access applications made under Part 5 of the Act. 
Timeframes 
In accordance with section 40 of the Act, CMTEDD is required to provide a decision on 
your access application within 30 days. Therefore, a decision is due by 21 February 2024
Decision on access 
A search of CMTEDD records has failed to identify any documentation in relation to your 
request. I am satisfied that appropriate searches were completed and that no documents 
relevant to your request are held by CMTEDD. 
Charges 
Pursuant to Freedom of Information (Fees) Determination 2017 (No 2) processing charges 
are not applicable for this request as no documents are being released to you. 
Online publishing – Disclosure Log 
Under section 28 of the Act, CMTEDD maintains an online record of access applications 
called a disclosure log. 
Chief Minister, Treasury and Economic Development 
GPO Box 158 Canberra ACT 2601  |  phone: 6207 7754  |  www.act.gov.au 


Your original access application and my decision wil  be published on the CMTEDD 
disclosure log. Your personal contact details will not be published. 
Ombudsman Review 
My decision on your access request is a reviewable decision as identified in Schedule 3 of 
the Act. You have the right to seek Ombudsman review of this outcome under section 73 
of the Act within 20 working days from the day that my decision is provided to you, or a 
longer period allowed by the Ombudsman.   
 
We recommend using this form Applying for an Ombudsman Review to ensure you 
provide all of the required information.  Alternatively, you may write to the Ombudsman 
at: 
The ACT Ombudsman 
GPO Box 442 
CANBERRA ACT 2601 
Via email: xxxxxx@xxxxxxxxx.xxx.xx 
ACT Civil and Administrative Tribunal (ACAT) Review 
Under section 84 of the Act, if a decision is made under section 82(1) on an Ombudsman 
review, you may apply to the ACAT for review of the Ombudsman decision. Further 
information may be obtained from the ACAT at: 
ACT Civil and Administrative Tribunal 
GPO Box 370 
Canberra City ACT 2601 
Telephone: (02) 6207 1740  
http://www.acat.act.gov.au/ 
Should you have any queries in relation to your request please contact the CMTEDD FOI 
team by telephone on (02) 6207 7754 or email xxxxxxxxx@xxx.xxx.xx. 
Yours sincerely, 
 
 
Emma Hotham 
Information Officer 
Chief Minister, Treasury and Economic Development Directorate 
 
24 January 2024 

Document Outline