Služby · Technická due diligence

Víte, co kupujete, ještě než podepíšete

Pro investory, kupující a banky, které potřebují nezávislý technický pohled na software a tým před investicí, akvizicí nebo refinancováním.

S čím se potýkáte

Prezentace vypadá skvěle, ale co je pod ní?

Zakladatelé mluví o platformě a technologii. Vy potřebujete vědět, jestli software unese růst, nebo se bude muset přepsat.

Technické riziko nemáte jak ocenit

Finanční a právní prověrku umíte. U kódu, architektury a týmu ale chybí někdo, kdo dokáže rizika pojmenovat a odhadnout jejich dopad.

Čas tlačí a vše musí zůstat diskrétní

Transakce má termín a o záměru smí vědět jen pár lidí. Prověrka nesmí narušit provoz ani prozradit, co se děje.

Co posuzujeme

Prověrka odpovídá na otázku, jestli software a tým unesou plány, do kterých investujete. Zaměřujeme se na pět oblastí:

OblastNa co se díváme
KódČitelnost, testy, technický dluh, závislosti na zastaralých knihovnách
ArchitekturaJestli systém zvládne víc uživatelů, dat a funkcí bez přepisu
BezpečnostSpráva přístupů, ochrana dat, aktualizace, zálohy
ProvozNasazování, monitoring, výpadky, náklady na infrastrukturu
Tým a procesyZnalosti v hlavách jednotlivců, způsob vývoje, dokumentace

Technický dluh znamená zkratky ve vývoji, které dnes šetří čas, ale později zpomalují každou změnu. Pro investora je důležité vědět, kolik ho v systému je a kolik bude stát jeho splacení.

Jak se report používá

Report je psaný tak, aby mu rozuměl investor i technik. Shrnutí pro vedení na několika stranách říká, jaká jsou hlavní rizika a co znamenají pro transakci. Podrobná část slouží týmu cílové firmy nebo vašim technickým poradcům jako podklad pro nápravu. Rizika řadíme podle závažnosti a ke každému uvádíme doporučení: co opravit před transakcí, co zapracovat do podmínek smlouvy a co lze řešit později.

Diskrétnost

Podklady dostáváme až po podpisu NDA. S kódem a dokumenty pracujeme jen v domluveném prostředí a po skončení zakázky je vrátíme nebo smažeme podle vaší dohody. O zakázce nemluvíme a neuvádíme ji jako referenci.

Co dostanete

  • Písemný report se shrnutím pro vedení a podrobnou technickou částí
  • Posouzení kvality kódu a technického dluhu
  • Posouzení architektury a schopnosti systému růst
  • Bezpečnostní přehled a nalezená rizika
  • Posouzení týmu, procesů a závislosti na klíčových lidech
  • Seznam rizik podle závažnosti s doporučeními
  • Závěrečná prezentace a odpovědi na dotazy

Jak to probíhá

  1. 1.–3. den

    Zadání a NDA

    Podepíšeme NDA, upřesníme cíl prověrky, rozsah a termín transakce.

  2. 1. týden

    Sběr podkladů a přístupy

    Získáme přístup ke kódu, dokumentaci a infrastruktuře. Domluvíme rozhovory s klíčovými lidmi.

  3. 2.–3. týden

    Analýza

    Projdeme kód, architekturu, bezpečnost a procesy. Vedeme rozhovory s týmem.

  4. 3.–4. týden

    Report a prezentace

    Předáme report s riziky a doporučeními a projdeme ho s vámi na schůzce.

Pro koho to je

  • Investoři před vstupem do technologické firmy
  • Kupující firmy, jejíž hodnota stojí na softwaru
  • Banky a věřitelé před refinancováním
  • Vedení firmy, které chce nezávislý pohled na vlastní IT

Pro koho to není

  • Formální audity podle norem s certifikací na konci
  • Penetrační testy, které vyžadují specializovaný bezpečnostní tým
  • Situace, kdy cílová firma odmítá zpřístupnit kód

Proč s námi

Pohled přes celé SDLC

Michal Czerník řídí vývoj od analýzy po provoz. Posoudí kód, architekturu, provoz i procesy v souvislostech, ne každou oblast zvlášť.

Zkušenost v roli CTO

Zkušenost v roli CTO a s vedením týmů pomáhá posoudit nejen technologii, ale i to, jestli tým zvládne plány, do kterých investujete.

AI pomáhá projít víc kódu

S AI-assisted přístupem v Claude Code se rychleji zorientujeme v rozsáhlém kódu. Závěry ale vždy ověřuje a podepisuje člověk.

Časté otázky

Jak dlouho technická due diligence trvá?

Typicky dva až čtyři týdny podle velikosti systému a dostupnosti podkladů. Termín přizpůsobíme harmonogramu transakce.

Podepíšete NDA?

Ano, NDA (dohodu o mlčenlivosti) podepisujeme před předáním jakýchkoli podkladů. Můžeme použít i vaši vlastní šablonu.

Co přesně v reportu dostanu?

Shrnutí pro vedení a podrobnou technickou část. Obsahuje rizika podle závažnosti, kvalitu kódu, architekturu, bezpečnost, tým a doporučení.

Vyjádříte se k hodnotě firmy?

Ne, ocenění firmy nepřipravujeme. Pojmenujeme technická rizika a jejich možný dopad, aby je mohli zohlednit vaši finanční poradci.

Musí o prověrce vědět celý tým cílové firmy?

Ne, rozsah zapojených lidí určujete vy a vedení cílové firmy. Rozhovory vedeme jen s domluvenými osobami.

Nahrazuje due diligence bezpečnostní audit?

Ne, obsahuje bezpečnostní přehled, ale ne penetrační test. Pokud zjistíme vážná rizika, doporučíme navazující specializovaný test.

Nezávazná konzultace

Napište, co řešíte. Ozveme se a domluvíme krátký hovor, ve kterém zjistíme, jestli a jak můžeme pomoct.

Stačí pár vět: co řešíte a do kdy.

povinné