Bug Bounty program adózása

Tisztelt Szakértő! Magyar székhelyű IT cég szeretne bevezetni egy "bónuszprogramot" (bug bounty), melynek lényege, hogy a világ bármely pontján élő magánszemélyek küldhetnek be a szoftverrel kapcsolatban feltárt hibákat és ennek megfelelően díjazásban részesülnének. A programra vonatkozó szabályzatban rögzítve lennének a kategóriák, így a különböző hibákat beküldő személyeket kategóriánként eltérő összeggel "díjaznánk". Adózási szempontból elegendő a magánszeméllyel egy nyilatkozat kitöltetése, melyben nyilatkozik a lakóhelyéről és az adóilletőségéről, valamint arról, hogy tudomásul veszi, hogy az adóilletősége szerinti országban köteles a kapott összeg után az ott érvényben lévő szabályok alapján adót fizetni? Vagy a fent említett nyilatkozat kitöltése után minden esetben szükséges megvizsgálni az adott országgal létrejött egyezményt és az abban foglaltaknak megfelelően kell eljárni a kifizetés adózását illetően? Szüksége van még a magyar kft.-nek ebben az esetben bármilyen dokumentációra, mellyel igazolható, hogy a kifizetett összeg Magyarországon nem adóköteles? Válaszát előre is köszönöm!