Niezależna opinia inżynierska z UE · partner po stronie transakcji
Usługi technicznego due diligence M&A,
pisemna opinia — nie checklista.
TrustChange prowadzi techniczne due diligence M&A dla nabywców, funduszy PE, LP-ów oraz założycieli przygotowujących się do wyjścia z inwestycji — w sektorze krypto i fintech działającym na rynku UE: giełdy kryptowalut, portfele i custody, PSP, EMI, neobanki oraz licencjonowani VASP. Wskazany z imienia i nazwiska starszy inżynier z UE analizuje architekturę, custody, kontrole, gotowość compliance i dyscyplinę dostarczania, po czym podpisuje raport i staje przed komitetem inwestycyjnym (IC) na rozmowie. Brak wynagrodzenia uzależnionego od wyniku, brak udziałów, brak prowizji od dostawców.
- Inżynierowie z UE
- Imiennie wskazany lider raportu
- Biegłość w MiCA · PSD2 · AML · PCI · RODO
- Brak wynagrodzenia uzależnionego od wyniku
Co oznacza tu „techniczne due diligence M&A”
Techniczne due diligence dla strony kupującej, sprzedającej i inwestora — uczciwe porównanie
Większość wyszukiwań dotyczących technicznego due diligence M&A zakłada jeden schemat. W praktyce zlecają je trzy strony — nabywcy działający na podstawie listu intencyjnego (LOI), założyciele przygotowujący się do procesu sprzedaży oraz inwestorzy realizujący follow-on lub przegląd portfela — a zakres dostępu, forma dostarczenia i tempo prac różnią się w każdym przypadku. Poniżej pokazujemy, jak te trzy schematy wyglądają w praktyce. TrustChange realizuje wszystkie trzy.
Powiązane formy doradztwa: Doradztwo CTO, usługi fractional CTO, usługi technical due diligence (strona ogólna, niezwiązana z konkretną transakcją). Dostarczenie po zamknięciu transakcji: dedykowane zespoły deweloperskie, nearshoring specjalistów.
| Wymiar | Strona kupująca | Strona sprzedająca | Inwestor |
|---|---|---|---|
| Kto zleca | Nabywca lub fundusz PE | Założyciele / doradca przygotowujący się do wyjścia z inwestycji | Inwestor lub LP na poziomie funduszu |
| Model dostępu | Cleanroom, VDR, kontrolowane wywiady | Pełny dostęp — przeprowadzenie próbnego due diligence w roli kupującego | Przegląd portfela, w pierwszej kolejności istniejąca dokumentacja |
| Forma dostarczenia | Raport due diligence + omówienie dla komitetu inwestycyjnego + wsparcie przy oświadczeniach i zapewnieniach (R&W) | Pakiet vendor due diligence + plan naprawczy gotowy dla kupującego | Ocena ryzyka inżynierskiego na poziomie portfela + działania następcze |
| Typowy czas trwania | 2–4 tygodnie w ramach LOI | 3–6 tygodni przed rozpoczęciem procesu | W trybie ciągłym; dla każdej spółki portfelowej |
| Czym nie jesteśmy | Nie jesteśmy ubezpieczycielem R&W | Nie jesteśmy bankiem inwestycyjnym | Nie jesteśmy doradcą prawnym |
Efekty prac
Trzy elementy dostarczane w każdym projekcie technicznego due diligence M&A
Projekt due diligence to nie jeden plik PDF. To raport, na podstawie którego komitet inwestycyjny może podjąć decyzję, plan naprawczy, który zespół po zamknięciu transakcji może wycenić, oraz imiennie wskazany inżynier, który broni obu tych elementów podczas rozmowy. Ustalamy te trzy elementy z góry, aby nikt nie był zaskoczony w dniu omówienia wyników.
-
01
Pisemny raport due diligence
Ustrukturyzowana opinia inżynierska obejmująca architekturę, dostarczanie, kontrole, custody i gotowość compliance — z ocenionymi problemami, opartymi na dowodach i powiązanymi z działaniami naprawczymi.
- Streszczenie dla zarządu
- Rejestr ocenionych problemów
- Odniesienia do dowodów
-
02
Plan naprawczy i mapa drogowa nakładów inwestycyjnych (CAPEX)
Prace inżynierskie potrzebne do domknięcia luk — oszacowane pod względem nakładu pracy i kosztów, uszeregowane pod kątem działań po zamknięciu transakcji i skalibrowane względem tezy inwestycyjnej oraz planu integracji.
- Wyceniony plan naprawczy
- Zestawienie CAPEX po zamknięciu transakcji
- Harmonogram integracji
-
03
Niezależny ekspert na rozmowie
Starszy inżynier dostępny na rozmowy negocjacyjne z celem transakcji, komitetem inwestycyjnym oraz warsztat dotyczący oświadczeń i zapewnień — ta sama osoba, która podpisała raport.
- Omówienie gotowe dla komitetu inwestycyjnego
- Wsparcie przy oświadczeniach i zapewnieniach (R&W)
- Kontynuacja działań po zamknięciu transakcji
Wymiary analizy
Osiem wymiarów, które analizujemy w spółce docelowej z sektora krypto lub fintech
Jeden system, osiem perspektyw. Każdy wymiar wskazuje właściciela, pytanie kontrolne i dowód — żadne „zielone światło” bez źródła.
Szczegóły branżowe, na których się opieramy: inżynieria portfeli i custody, inżynierii bramek płatniczych, inżynieria zgodności oraz tworzenie giełd kryptowalut.
| Wymiar | Na co zwracamy uwagę |
|---|---|
| Architektura i skalowalność | Topologia, ingress, silnik dopasowywania zleceń lub rejestru (ledger), event-sourcing, replay, model danych oraz analiza zasięgu awarii (blast radius) Ocenione względem tezy inwestycyjnej (5-krotny wzrost? nowy rynek? nowy regulator?). |
| Custody i materiał kluczowy | Konfiguracja MPC / HSM, podział hot/warm/cold, ceremonie kluczy, polityka wypłat, ślad audytowy Największe pojedyncze źródło strat — ubezpieczalnych i nieubezpieczalnych — w spółkach krypto. |
| Płatności i szyny płatnicze | Karty, SEPA, open banking, router PSP, idempotencja, częstotliwość rekoncyliacji oraz głębokość kolejki wyjątków Przeterminowane rozbieżności i zablokowane wypłaty to sygnał ukrytego długu operacyjnego. |
| Gotowość compliance | Status wobec MiCA, PSD2, AML/Travel Rule, PCI DSS i RODO wraz z dowodami wdrażanych kontroli My mapujemy wdrożone kontrole; wasz doradca prawny mapuje status licencyjny. |
| Bezpieczeństwo i DevSecOps | SDLC, sekrety, higiena zależności i kontenerów, historia testów penetracyjnych oraz analizy powdrożeniowe wcześniejszych incydentów Brak historii to ustalenie, a nie zielone światło. |
| Dyscyplina wdrożeniowa | Częstotliwość wydań, kultura code review, pokrycie testami, dyżury on-call, praktyka zarządzania zmianą i ścieżka audytu Mnożnik dla każdego innego ustalenia. |
| Ryzyko zespołowe i wiedzy | Struktura organizacji, czynnik autobusowy, ryzyko rotacji, nieudokumentowane systemy, przegląd pojedynczych punktów wiedzy Integracja po zamknięciu transakcji zwykle zaczyna się właśnie tutaj. |
| Dane i tenancy | Model danych, obsługa danych osobowych, zasady retencji, rezydencja danych w UE i granice multi-tenant To ono decyduje o koszcie integracji bardziej niż jakakolwiek prezentacja marketingowa. |
Niezależność i własność
Co pozostaje Twoje po zakończeniu współpracy
TrustChange to butikowa firma doradcza w zakresie technicznego due diligence M&A: Twój plik, Twoje ustalenia, Twój plan naprawczy, Twoja niezależna ocena transakcji. Nic nie trafia do brokera ani puli licencyjnej.
Raport i załączniki
Dostarczane w ramach NDA; plik należy do Ciebie
Odniesienia do dowodów
Każda ocena powiązana ze źródłem, które zweryfikowaliśmy
Plan naprawczy
Ustalenia oszacowane pod względem nakładu pracy i kosztu, uszeregowane pod kątem etapu po zamknięciu transakcji
Niezależność
Brak opłaty warunkowej, brak udziałów, brak prowizji od dostawców
Zespół
Raport podpisuje wyznaczony starszy inżynier
Umowy
Zaangażowanie o stałym zakresie, okres wypowiedzenia ustalony z góry
Wyjście
Odbierz raport i kontynuuj prace we własnym zakresie
Realizacja
Jak realizujemy zaangażowanie w zakresie technicznego due diligence M&A
Pięć etapów, w tej kolejności. Tempo wyznacza transakcja — dostęp do cleanroomu i terminy komitetu inwestycyjnego wyznaczają zegar, nie nasz harmonogram sprintów.
- 01
Zakres
Dni 1–3
Ustalona teza transakcji, profil celu, model dostępu i forma raportowania. Potwierdzony dostęp do VDR, kodu, środowisk i terminów rozmów.
- 02
Dokumentacja
Tydzień 1–2
Ustrukturyzowany przegląd w ośmiu wymiarach. Rozmowy z CTO celu, szefami inżynierii, bezpieczeństwa i compliance. Przeglądy kodu i infrastruktury.
- 03
Ustalenia
Tydzień 2–3
Rejestr ocenionych problemów z odniesieniami do dowodów; plan naprawczy oszacowany pod względem nakładu pracy i kosztu; ryzyka oznaczone pod kątem oświadczeń i zapewnień.
- 04
Prezentacja wyników
Tydzień 3–4
Prezentacja wyników dla komitetu inwestycyjnego, zespołu transakcyjnego, celu (jeśli dotyczy) i CFO. Pytania i odpowiedzi dotyczące ustaleń, naprawy i kosztów integracji.
- 05
Po zamknięciu transakcji
Opcjonalnie
Niezależna kontynuacja: kwartalne przeglądy postępu naprawy, wsparcie inżynieryjne przy integracji lub dedykowany zespół, jeśli zajdzie taka potrzeba.
Po zamknięciu transakcji
Cztery sposoby dalszej współpracy z nami po zamknięciu transakcji
Ci sami inżynierowie, ten sam standard — od tygodnia due diligence aż po stabilną realizację.
-
Fractional CTO
Wyznaczony starszy inżynier w roli CTO celu podczas integracji. Najlepsze rozwiązanie na pierwsze dwa kwartały po zamknięciu transakcji.
-
Dedykowany zespół
Stały zespół zamykający najwyżej ocenione ustalenia. Najlepsze rozwiązanie, gdy zakres naprawy jest duży.
-
Uzupełnienie zespołu specjalistami
Starsi inżynierowie dołączający do zespołu celu. Najlepsze rozwiązanie, gdy plan jest jasny, a brakuje osób.
-
Budowa o stałym zakresie
Zdefiniowany efekt naprawczy w stałej cenie i terminie. Najlepsze rozwiązanie, gdy zakres jest ustalony.
Pytania
FAQ: usługi technicznego due diligence M&A
Sześć odpowiedzi z góry na temat zakresu, różnic między stroną inwestorską, kupującą i sprzedającą, pokrycia przeglądu, niezależności, obsługi zgodności i kontynuacji po zamknięciu transakcji. Resztę omówimy podczas rozmowy.
Co dokładnie obejmują usługi technicznego due diligence M&A od TrustChange?
Pisemna opinia inżynierska dotycząca celu z branży krypto lub fintech w ośmiu wymiarach — architektura, custody, płatności, gotowość zgodności, bezpieczeństwo, dyscyplina wdrożeniowa, zespół i dane — wraz z ocenionymi ustaleniami, odniesieniami do dowodów i oszacowanym planem naprawczym. TrustChange to firma doradcza w zakresie technicznego due diligence M&A, a nie kancelaria prawna ani bank inwestycyjny. Kwestie prawne, warunki transakcji i opinie licencyjne pozostają w gestii Twoich prawników i doradców.
Czym różni się techniczne due diligence dla inwestorów od pracy po stronie kupującego lub sprzedającego?
Techniczne due diligence po stronie inwestora zwykle działa na poziomie portfela lub funduszu — jako bieżący obraz ryzyka inżynieryjnego w wielu spółkach, skalibrowany względem tezy inwestycyjnej i decyzji o kolejnych rundach. Strona kupująca (acquisition technical due diligence) jest specyficzna dla transakcji i realizowana w ramach LOI, z dostępem do cleanroomu i wsparciem przy oświadczeniach i zapewnieniach. Techniczne due diligence po stronie sprzedającej jest zlecane przez założycieli przed rozpoczęciem procesu — jako symulacja due diligence po stronie kupującego, dzięki czemu naprawa następuje, zanim znajdzie to prawdziwy kupujący. Tabela porównawcza na tej stronie pokazuje rzeczywiste różnice.
Które elementy stosu krypto lub fintech poddajecie przeglądowi?
Osiem wymiarów obejmuje architekturę i skalowalność, custody i materiał kluczowy, płatności i szyny rozliczeniowe, gotowość zgodności (MiCA / PSD2 / AML / PCI DSS / GDPR), bezpieczeństwo i DevSecOps, dyscyplinę wdrożeniową, ryzyko zespołowe i wiedzy oraz dane i tenancy. W przypadku celów z branży krypto szczególną wagę przykładamy do custody, ceremonii kluczy i nadzoru rynkowego. W przypadku celów z branży fintech to zwykle częstotliwość uzgadniania sald, gotowość na PSD2 i głębokość kolejki wyjątków ujawniają prawdziwy obraz.
Jak niezależni jesteście jako firma doradcza w zakresie technicznego due diligence M&A?
W pełni. TrustChange nie pobiera opłaty warunkowej, nie obejmuje udziałów w celu ani nie przyjmuje prowizji od żadnego zewnętrznego dostawcy, którego moglibyśmy wymienić w raporcie. Wyznaczony starszy inżynier podpisujący raport to ta sama osoba, która prowadzi prezentację dla komitetu inwestycyjnego i, jeśli zaangażujecie nas po zamknięciu transakcji, kontynuuje dalszą współpracę. Jeśli nasze ustalenia zablokują transakcję, nadal otrzymujemy wynagrodzenie — to właśnie sens zatrudnienia nas zamiast korzystania z własnego dostawcy inżynieryjnego.
Jak w przeglądzie uwzględniane są MiCA, PSD2, AML/Travel Rule i GDPR?
TrustChange jest partnerem inżynieryjnym, a nie kancelarią prawną — to Twoi prawnicy ustalają pozycję licencyjną i wydają opinię prawną. My mapujemy mechanizmy kontrolne, które cel już wdrożył, oraz te, których brakuje, odnosząc je do architektury gotowej pod MiCA, przepływów płatności uwzględniających PSD2, komunikatów AML/Travel Rule dla transakcji kryptowalutowych, zakresu PCI DSS oraz przechowywania danych zgodnego z GDPR. Ustalenia zasilają plan naprawczy i warsztat dotyczący oświadczeń i zapewnień. Nie formułujemy w Twoim imieniu żadnych twierdzeń dotyczących zgód nadzorczych ani licencji.
Czy zapewniacie kontynuację po dostarczeniu raportu — naprawę, integrację, wsparcie po zamknięciu transakcji?
Tak. Typowe formy współpracy: kwartalne przeglądy postępu naprawy, dedykowany zespół programistów zamykający najwyżej ocenione luki, staff augmentation dołączający do zespołu inżynieryjnego celu lub rola fractional CTO w okresie integracji. Zachowujemy tego samego lidera zarówno na etapie raportu, jak i dalszej współpracy, dzięki czemu kontekst nie ginie przy przekazywaniu między dostawcami.
Umów rozmowę wstępną w sprawie usług technicznego due diligence M&A
Przygotuj tezę transakcji, profil celu, model dostępu oraz termin komitetu inwestycyjnego. My wrócimy z zakresem, planem due diligence i wycenioną propozycją. Od pierwszej rozmowy obowiązuje NDA.