Подготовлено аналитической группой MAXCAPITAL · проверено редакцией · нормы права даны с номерами статей для проверки по первоисточнику
Проверка IT и данных отвечает покупателю на пять вопросов: на каком основании компания пользуется чужим ПО, кому принадлежит собственный код, как она исполняет закон 152-ФЗ о персональных данных, введён ли режим коммерческой тайны и от каких людей и подрядчиков зависят системы. Каждый ответ подтверждается документом: лицензионным договором, договором с разработчиком, политикой оператора, приказом. Пробел в цепочке прав покупатель переводит в цену или в заверения продавца.
Код принадлежит компании тогда, когда цепочка прав доходит до автора и закреплена документами. Программа для ЭВМ охраняется как литературное произведение (ст. 1261 ГК РФ). Право на код, написанный сотрудником в пределах трудовых обязанностей, принадлежит работодателю по ст. 1295 ГК РФ; иное распределение задаёт трудовой или иной договор с автором. Для кода, созданного подрядчиком по заказу, ст. 1296 ГК РФ отдаёт исключительное право заказчику, если договор подряда закрепляет его за заказчиком или умалчивает о правах; иное распределение задаёт договор.
Отсюда перечень документов: трудовые договоры и должностные инструкции разработчиков, договоры с подрядчиками и акты, договоры об отчуждении прав с бывшими участниками и фрилансерами. Код, написанный до создания компании основателем лично, требует отдельного договора об отчуждении.
Чужое ПО компания использует по лицензионному договору (ст. 1235 ГК РФ), который задаёт способы использования, территорию и срок. Покупатель сверяет три вещи: покрывает ли лицензия фактическое число пользователей и серверов; есть ли условие о смене контроля, которое даёт правообладателю право расторжения; совместим ли открытый код в продукте с моделью продаж компании.
Для поставщиков государственных заказчиков значима запись продукта в едином реестре российских программ по постановлению Правительства РФ от 16.11.2015 № 1236: смена владельца правообладателя может затронуть условия нахождения в реестре, поэтому требования к правообладателю сверяются до сделки.
| Тема | Документ | Норма |
|---|---|---|
| Лицензии на ПО | лицензионные договоры, счета | ст. 1235 ГК РФ |
| Собственный код | трудовые договоры, договоры подряда, акты | ст. 1261, 1295, 1296 ГК РФ |
| Персональные данные | политика оператора, уведомление, приказы | ст. 7, 18.1, 22 закона 152-ФЗ |
| Коммерческая тайна | перечень сведений, журнал доступа | ст. 10 закона 98-ФЗ |
| Зависимости | карта систем, договоры с подрядчиками | ст. 1235, 1296 ГК РФ |
Компания, которая хранит данные клиентов и сотрудников, — оператор по закону 152-ФЗ. Покупатель проверяет три обязанности. Конфиденциальность по ст. 7: оператор и лица с доступом раскрывают данные только с согласия субъекта или по закону. Меры по ст. 18.1: политика обработки, локальные акты, ответственный за организацию обработки, внутренний контроль. Уведомление уполномоченного органа об обработке по ст. 22, которое подаётся до начала обработки за исключениями, перечисленными в самой статье.
Пробелы по персональным данным покупатель оценивает как риск штрафов и требований субъектов, а при утечке — как репутационный риск для продукта. Сам массив данных в дата-рум выкладывается обезличенным: покупателю достаточно структуры и объёма.
Исходный код, архитектура и данные о клиентах охраняются как коммерческая тайна, если компания ввела режим по ст. 10 закона 98-ФЗ: перечень сведений, ограничение и учёт доступа, условия в трудовых и гражданско-правовых договорах, гриф на носителях.
Зависимости покупатель переводит в цену чаще других тем проверки (ориентир практики). Покупатель ищет системы, которые держатся на одном разработчике, на подрядчике с правами администратора или на внешнем сервисе с правом одностороннего отключения. Продавец готовит карту систем: кто администрирует, где хранятся доступы, кто владеет доменами и учётными записями облаков. Домен и облачный аккаунт, оформленные на сотрудника или основателя лично, переводятся на компанию до сделки.
Операционная проверка смотрит на процессы, людей и системы в целом — обзор дан в материале об операционном due diligence. Проверка IT и данных уходит вглубь прав и обязанностей: цепочка прав на код, условия лицензий, исполнение 152-ФЗ. Её итог ложится в раздел заверений договора и в перечень условий до закрытия.
Документы по теме собираются в отдельный раздел дата-рума, состав — в материале о перечне запроса документов, общая логика проверки — в материале о due diligence простыми словами.
По ст. 1296 ГК РФ исключительное право на программу, созданную по заказу, принадлежит заказчику, если договор предусматривает так или умалчивает о правах; иное распределение задаёт договор.
Конфиденциальность по ст. 7, меры оператора по ст. 18.1 и уведомление уполномоченного органа по ст. 22 закона 152-ФЗ.
Она показывает, кто администрирует системы и на кого оформлены домены и облака; оформленное на людей переводится на компанию до сделки.
Диапазон стоимости по открытым данным с обоснованием и типы покупателей под ваш актив. Срок называется после получения данных, имя компании остаётся у вас.
Материал носит информационный и справочный характер. Решения по конкретной ситуации принимаются на основании документов и совместно с профильным консультантом: каждый случай требует отдельного анализа.