то есть смотри. если ты нашел сам по себе баг то ты можешь о нем уведомить конечно но кажется формально ты должен уведомить не банк а держспецзвязку сразу
Но если распорядитель системы говорит - ребята, поищите-как баги, но вопрос гарантии качества и соответствия его системы - большой вопрос (также и к Держ.спец)