IT Due Diligence.
Quick Check für Investoren in fünf Tagen.

Was ist eine IT Due Diligence?

Eine IT Due Diligence ist die Prüfung der Informationstechnik eines Zielunternehmens vor einem Kauf, einer Fusion oder einer Beteiligung. Sie klärt, ob Systeme, Daten, Verträge und IT-Organisation den Geschäftsplan tragen, welche Risiken bestehen und was die Integration kostet. Die Befunde fließen in Kaufpreis, Garantien und den Integrationsplan. Bei Find-Your-Software läuft sie als Quick Check in fünf Tagen und endet mit einem Red-Flag-Report, einer Ampel je Prüffeld, Integrationsszenarien, einer Kostenschätzung mit offenen Annahmen und einem 100-Tage-Plan.

Was gehört in eine IT Due Diligence Checkliste?

Eine IT Due Diligence Checkliste deckt acht Felder ab: Systemlandschaft und Altlasten, ERP und Zusammenführung, Lizenzen und Verträge, Daten und Stammdaten, IT-Sicherheit und NIS2, Personen und Dienstleister, Kosten und Synergien sowie die Eignung für weitere Zukäufe. Zu jedem Feld gehören Unterlagen aus dem Datenraum, etwa die Systemliste mit Vertragsende, die Lizenzverträge, das Sicherheitskonzept mit dem letzten Wiederherstellungstest und die IT-Kosten der letzten zwei Jahre. Fehlt eine Unterlage, ist das selbst ein Befund und gehört in den Bericht.

Wie lange dauert eine IT Due Diligence?

Der Quick Check von Find-Your-Software dauert fünf Arbeitstage. Vorab legen wir die Fragen des Deals fest und schicken die Anforderungsliste an den Verkäufer. Tag 1 gehört der Sichtung des Datenraums und dem Gespräch mit Geschäftsführung und IT-Leitung, Tag 2 und 3 den Systemen, Verträgen, Prozessen, Daten und der Sicherheit. An Tag 4 bewerten wir Red Flags und Szenarien, an Tag 5 stellen wir die Ergebnisse vor. Wie schnell der Verkäufer Unterlagen liefert, bestimmt den Starttermin stärker als die Prüfung selbst.

Was kostet eine IT Due Diligence?

Den Preis erhalten Sie als Angebot nach dem Erstgespräch. Er hängt davon ab, wie viele Gesellschaften und Standorte geprüft werden, wie viele Kernsysteme im Spiel sind und ob ein Integrationsplan für zwei ERP-Systeme dazugehört. Das Erstgespräch dauert 30 Minuten, läuft online und ist kostenlos. Die Integrationskosten danach schätzen wir im Quick Check mit offen gelegten Annahmen, damit Ihr Deal-Team sie selbst anpassen kann.

Was ist der Unterschied zwischen IT Due Diligence und Tech Due Diligence?

Die Begriffe werden oft gleich verwendet, setzen aber verschiedene Schwerpunkte. Eine Tech Due Diligence prüft bei Softwarefirmen und Start-ups vor allem das eigene Produkt, also Architektur, Quellcode und Entwicklungsprozess. Eine IT Due Diligence prüft die Unternehmens-IT, also ERP, CRM, Infrastruktur, Daten, Verträge und Sicherheit, mit Blick auf Betrieb und Integration. Der Quick Check von Find-Your-Software ist eine IT Due Diligence. Ob eine Prüfung von Quellcode oder ein Penetrationstest dazugehören, wird im Erstgespräch abgestimmt.

Welche Red Flags gibt es bei einer IT Due Diligence?

Typische Red Flags sind ein Kernsystem ohne Herstellerwartung, etwa SAP ECC nach dem 31.12.2027, Lizenzen, die auf die Konzernmutter laufen oder beim Kontrollwechsel kündbar sind, und Eigenentwicklungen, die nur eine Person kennt. Dazu kommen fehlende Wiederherstellungstests, übersehene NIS2-Pflichten und Kernprozesse in Excel-Dateien einzelner Personen. Eine Red Flag ist ein Befund, der Kaufpreis, Garantien oder den Integrationsplan verändert. Nicht jede Red Flag stoppt den Deal, aber jede gehört vor dem Signing auf den Tisch.

Wann sollte die IT Due Diligence im M&A-Prozess stattfinden?

Am besten nach dem Letter of Intent und vor dem Signing, sobald der Datenraum offen ist. Dann können Befunde noch in Kaufpreis, Garantien und Freistellungen einfließen. War vorher kein Zugang möglich, wird aus dem Bericht nach dem Closing direkt der 100-Tage-Plan. Welcher Zeitpunkt in Ihrem Fall passt, wird im Erstgespräch abgestimmt. Bei einer Plattform mit weiteren Zukäufen lohnt es sich, die Plattform gründlich zu prüfen und jedes weitere Add-on mit demselben Raster, damit die Befunde vergleichbar bleiben.

Was ist ein IT Quick Check bei M&A?

Ein IT Quick Check bei M&A ist eine kurze IT Due Diligence mit festem Zeitrahmen. Statt über Wochen jede Einzelheit zu prüfen, konzentriert er sich auf die Fragen, die den Deal bewegen: Red Flags, Integrationsweg, Kosten und die ersten 100 Tage. Bei Find-Your-Software dauert er fünf Tage und baut auf derselben Grundlage auf wie unser IT-Quick-Check für Unternehmen: Prozesse, Systeme und Daten. Der Unterschied liegt im Blick des Käufers und in den Ergebnisdokumenten für das Deal-Team.

Was gehört zur Post-Merger-Integration in der IT?

Zur Post-Merger-Integration in der IT gehören ein Plan für den ersten Tag nach dem Closing, ein 100-Tage-Plan und das Zielbild für Systeme und IT-Organisation. Am ersten Tag müssen E-Mail, Zugriffe, Zahlungsverkehr und Berichtswesen funktionieren. In den ersten 100 Tagen folgen Entscheidungen zu ERP, Verträgen und Dienstleistern. Die größte Einzelfrage ist meist, ob zwei ERP-Systeme zusammengeführt werden. Wie wir die Umsetzung begleiten, beschreibt unser Beratungsfeld Transformation und IT-Organisation.

Wie prüft man Software-Lizenzen bei einem Unternehmenskauf?

Prüfen Sie zuerst, auf welche Gesellschaft jeder Vertrag lautet, dann Laufzeit, Kündigungsfrist und Klauseln zum Kontrollwechsel. Beim Share Deal bleibt der Vertragspartner gleich, ein Kontrollwechsel kann aber ein Kündigungsrecht auslösen. Beim Asset Deal oder Carve-out müssen Nutzungsrechte übertragen werden. Nach § 34 Abs. 3 UrhG geht das beim Unternehmensverkauf auch ohne Zustimmung, Verträge können aber Abweichendes regeln. Achten Sie außerdem auf Lizenzen, die nach Nutzern oder Gesellschaften der Gruppe berechnet werden, denn sie ändern sich mit der Integration.

Fällt ein Zielunternehmen nach dem Kauf unter NIS2?

Das kann passieren, auch wenn es vorher nicht betroffen war. Nach § 28 BSIG zählen Sektor, Mitarbeiterzahl und Umsatz, und über die KMU-Empfehlung 2003/361/EG können Daten verbundener Unternehmen mitzählen. Außen vor bleiben sie, wenn das Unternehmen bei seinen IT-Systemen unabhängig von der Gruppe ist (§ 28 Abs. 4 BSIG). Gilt ein Unternehmen erstmals als wichtige Einrichtung, muss es sich spätestens drei Monate später beim BSI registrieren (§ 33 BSIG). Die Bewertung im Einzelfall übernimmt Ihre Kanzlei.

Wie werden zwei ERP-Systeme nach einer Übernahme zusammengeführt?

Es gibt vier Wege: eigenständig weiterführen und nur die Finanzzahlen konsolidieren, über Schnittstellen anbinden, auf das System des Käufers migrieren oder für beide ein neues Zielsystem auswählen. Welcher passt, hängt davon ab, wie ähnlich die Abläufe sind, wie alt die Systeme sind und ob weitere Zukäufe folgen. Die Migration auf das Käufersystem bringt die meisten Synergien, wenn das System die Abläufe des Zukaufs trägt. Den Aufwand der Datenübernahme beschreibt unser Ratgeber ERP-Datenmigration. Die vier Wege mit Voraussetzung und Prüffrage vertieft unser Ratgeber ERP-Systeme zusammenführen.

Ist Find-Your-Software unabhängig von Softwareanbietern?

Find-Your-Software arbeitet anbieterneutral und datenbasiert, mit über 16.000 Systemen und über 200.000 Referenzprojekten in der Anbieter- und Referenzdatenbank. Anbieter zahlen im Anbieter-Cockpit für Kontakte, nicht für Plätze im Ranking. In der IT Due Diligence heißt das: Wir bewerten die Systeme des Zielunternehmens nach Wartung, Verbreitung und Eignung für Ihr Zielbild, nicht nach Partnerschaften. Steht nach dem Kauf eine neue Software an, führt unsere Software-Auswahl diese Arbeit fort.