Lekkie Due Diligence. Jak szybko sprawdzić, czy Twoja firma jest gotowa na inwestora, transakcję lub ważną umowę.

Dostajesz term sheet od inwestora. Atmosfera jest dobra, kwota się zgadza, harmonogram realny. Inwestor zadaje pięć pytań: kto jest właścicielem kodu, czy cesje praw autorskich od developerów są podpisane, jak wygląda dokumentacja korporacyjna, czy firma ma uregulowane kwestie RODO, jaki jest stan zobowiązań. Na żadne z tych pytań Twoja firma nie ma pewnej odpowiedzi. Efekt? Obniżona wycena, dodatkowe zabezpieczenia kontraktowe, opóźnienie o miesiące — albo wycofanie się inwestora. A wystarczyło dwa tygodnie wcześniej zrobić szybki przegląd prawny.

Jeśli prowadzisz firmę technologiczną, planujesz rundę inwestycyjną, sprzedaż udziałów lub podpisanie ważnej umowy — ten artykuł jest dla Ciebie. Dowiesz się, czym jest lekkie due diligence, jakie ryzyka pozwala zidentyfikować, ile kosztuje i jak się do niego przygotować. Bez uruchamiania kosztownego, wielomiesięcznego procesu.

Pojęcia, które warto znać przed lekturą

Zanim przejdziemy dalej, kilka terminów, które będą się pojawiać w tekście:

Czym jest lekkie due diligence i kiedy je przeprowadzić

Lekkie due diligence to szybki przegląd prawny firmy obejmujący sześć głównych obszarów: status korporacyjny spółki, prawa do własności intelektualnej, zgodność z RODO, wymogi prawa pracy, obowiązki AML oraz stan zobowiązań i wierzytelności.

Cel jest konkretny — zidentyfikować braki formalne, nieuporządkowane kwestie korporacyjne i obszary wymagające natychmiastowej reakcji. Nie chodzi o przeczytanie każdego dokumentu w firmie. Chodzi o priorytetyzację: co jest krytyczne (blokuje transakcję), co ważne (wymaga pogłębienia), a co porządkowe (do uporządkowania w dalszym etapie).

Kiedy lekkie DD ma sens

Lekkie DD to sensowny etap pośredni między brakiem weryfikacji (podpisywanie w ciemno) a pełnym, kosztownym badaniem. Dla małego startupu (pre-seed/seed, kilka–kilkanaście osób) trwa około 1–2 tygodni kalendarzowych. Dla średniej spółki technologicznej z kilkudziesięcioma osobami — około 2–3 tygodni.

Dla porównania: pełne due diligence dla takiego samego startupu to 3–6 tygodni, a dla średniej spółki technologicznej — 4–8 tygodni lub dłużej.

Sześć obszarów, które sprawdza lekkie due diligence

Status korporacyjny spółki

Sprawdź aktualność wpisów w KRS, kompletność uchwał zgromadzeń wspólników, zgodność umowy spółki z aktualną strukturą właścicielską. Jeśli spółka została założona przez system S24 (opłata sądowa 350 zł, brak taksy notarialnej) — umowa jest uproszczona i często nie odpowiada aktualnym potrzebom firmy. To częsty punkt, w którym pojawiają się braki.

77% polskich startupów działa w formie spółki z ograniczoną odpowiedzialnością. Przy tej formie prawnej odpowiedzialność zarządu reguluje art. 299 Kodeksu spółek handlowych — jeżeli egzekucja przeciwko spółce okaże się bezskuteczna, członkowie zarządu odpowiadają solidarnie za jej zobowiązania całym swoim majątkiem osobistym. Jedną z przesłanek wyłączających tę odpowiedzialność jest wykazanie, że zarząd działał z należytą starannością. Lekkie DD może być właśnie takim dowodem staranności przed podjęciem decyzji o transakcji.

Prawa do własności intelektualnej

To obszar o najwyższym potencjalnym wpływie na wycenę w firmach technologicznych. Sprawdź, czy masz pisemne cesje majątkowych praw autorskich od wszystkich osób, które tworzyły kod, design, treści — pracowników, freelancerów, współzałożycieli i software house’ów.

W umowach B2B i zlecenia prawa autorskie nie przechodzą automatycznie na zleceniodawcę — wymagana jest pisemna cesja z wskazaniem pól eksploatacji. Brak takiej cesji oznacza, że spółka formalnie nie jest właścicielem swojego produktu.

Dodatkowe punkty do weryfikacji:

1. Zgodność licencji open source z modelem biznesowym
2. Rejestracja znaków towarowych
3. Uregulowanie praw do aktualizacji (updates) i nowych wersji (upgrades) oprogramowania
4. Precyzyjne odróżnienie utrzymania (maintenance) od rozwoju funkcjonalnego w umowach

Zgodność z RODO

Sprawdź rejestr czynności przetwarzania, umowy powierzenia z procesorami (hosting, CRM, narzędzia analityczne), klauzule informacyjne i politykę prywatności. Rok 2025 był rekordowy pod względem kar UODO — łączna kwota przekroczyła 64 mln zł. Prezes UODO nałożył kary m.in. na Pocztę Polską (27 mln zł), ING Bank Śląski (18,4 mln zł) i McDonald’s Polska (16,9 mln zł).

Dla mniejszych firm kary sięgają od kilkudziesięciu do kilkuset tysięcy złotych — ale dochodzą do tego koszty programu naprawczego (polityki, szkolenia, modernizacja IT, inspektor ochrony danych).

Typowe przyczyny kar: nieadekwatne zabezpieczenia techniczne i organizacyjne, brak zgłoszenia naruszenia, brak umów powierzenia przetwarzania, przetwarzanie bez podstawy prawnej.

Prawo pracy

Zweryfikuj poprawność kwalifikacji współpracowników B2B pod kątem ryzyka przekwalifikowania na umowę o pracę (art. 22 § 1 Kodeksu pracy). Przeanalizuj umowy, faktyczny zakres podległości, narzędzia, czas pracy i wyłączność.

Od 8 lipca 2026 r. wchodzą w życie przepisy reformy PIP:

1. Okręgowi inspektorzy pracy uzyskają kompetencję do wydawania decyzji administracyjnych ustalających istnienie stosunku pracy
2. PIP uzyska dostęp do baz danych ZUS i KAS — umożliwi to analizę ryzyka przed kontrolą
3. Maksymalne grzywny za wykroczenia z art. 281 k.p. wzrosną z 30 000 zł do 60 000 zł (a wobec dłużników alimentacyjnych — do 90 000 zł)
4. Wprowadzone zostaną kontrole zdalne (wideokonferencje, transmisja na żywo z miejsca pracy)

Kary wykroczeniowe ponoszą osoby fizyczne — członek zarządu, dyrektor HR, kierownik jednostki. Nie spółka.

Obowiązki AML

Oceń, czy firma podlega obowiązkom AML (ustawa z 1 marca 2018 r. o przeciwdziałaniu praniu pieniędzy i finansowaniu terroryzmu), a jeśli tak — czy ma wdrożone wymagane procedury: ocenę ryzyka, procedurę KYC, wyznaczoną osobę odpowiedzialną za AML, szkolenia.

Katalog środków bezpieczeństwa finansowego jest „obowiązkowy i minimalny” — jego rozszerzenie zależy od profilu ryzyka danej relacji biznesowej. Na 3 czerwca 2025 r. nałożono łącznie 216 kar na łączną kwotę 47 999 200 zł, ze średnią karą wynoszącą 229 661 zł. Dla mniejszych podmiotów kary sięgają od kilku do kilkudziesięciu tysięcy złotych — ale dochodzą dodatkowe sankcje: zakaz pełnienia funkcji kierowniczych, cofnięcie koncesji, publikacja informacji o naruszeniu.

Stan zobowiązań i wierzytelności

Przygotuj listę wszystkich zobowiązań i wierzytelności firmy: umowy w toku, zobowiązania warunkowe, gwarancje, poręczenia, zaległości płatnicze, spory sądowe i przedsądowe. To pierwszy element, który sprawdzi inwestor — i jeden z najczęstszych powodów korekt wyceny lub dodatkowych zabezpieczeń kontraktowych.

Ile kosztuje lekkie DD i jak to się ma do pełnego badania

Poniższa tabela przedstawia szacunkowe widełki kosztowe. Przyjęte założenia: średnia stawka godzinowa prawnika w projektach DD — 400–500 zł netto/h, średni koszt godziny pracy zespołu (z uwzględnieniem struktury) — 350–450 zł netto/h.

Koszt due diligence jako procent wartości transakcji to zwykle 0,3%–3% dla transakcji w przedziale 10–50 mln zł.

Wydatki na usługi doradcze związane z procesami pozyskiwania inwestora mogą stanowić koszty uzyskania przychodów na gruncie ustawy o CIT (art. 15 ust. 1). Przy stawce CIT 19%: koszt DD 120 tys. zł → realna oszczędność podatkowa 22 800 zł → efektywny koszt netto 97 200 zł.

Co kosztuje brak weryfikacji — modelowe scenariusze

Scenariusz 1 — przekwalifikowanie umów B2B na umowy o pracę:
10 osób na B2B, średnie wynagrodzenie 10 000 zł brutto/mies., okres naruszenia 24 miesiące. Zaległe składki ZUS (strona pracodawcy ~22%): 10 × 10 000 × 0,22 × 24 = 528 000 zł. Plus odsetki za zwłokę i potencjalne roszczenia pracownicze (nadgodziny, odprawy). Łączny szacowany koszt naprawczy: 600–700 tys. zł — bez kosztów obsługi prawnej.

Scenariusz 2 — zakwestionowane koszty podatkowe:
500 000 zł/rok kosztów zakwestionowanych przez organy, stawka CIT 19%, okres 5 lat. Zaległy podatek: 475 000 zł. Plus odsetki za zwłokę (kilkadziesiąt do ponad 100 tys. zł) i możliwa odpowiedzialność karnoskarbowa.

Scenariusz 3 — naruszenie RODO:
Kary UODO dla polskich MŚP: od kilkudziesięciu do kilkuset tysięcy złotych. Koszty programu naprawczego: kilkadziesiąt tys. zł rocznie.

Zestawiając te kwoty z kosztem lekkiego DD (16–56 tys. zł netto w zależności od skali transakcji), proporcja jest czytelna.

Jak braki formalne wpływają na wycenę i przebieg transakcji

Nie istnieją polskie dane statystyczne pokazujące, jak konkretne braki formalne przekładają się procentowo na korekty wycen w rundach VC. To potwierdzona luka badawcza — żaden z raportów PFR Ventures, Fundacji Startup Poland ani PARP nie publikuje takich danych.

Znane są natomiast mechanizmy, przez które ryzyko prawne wpływa na parametry wyceny:

Dodatkowy kanał: koszty przyszłych działań naprawczych (np. uregulowanie zaległości ZUS, doprowadzenie dokumentacji IP do stanu zgodnego z prawem) są uwzględniane jako dodatkowy strumień wydatków obniżający wolne przepływy pieniężne.

Jak inwestorzy reagują na braki

1. Braki korygowalne (brak wpisu do KRS, drobne błędy w uchwałach): warunki zawieszające w umowie inwestycyjnej — wypłata środków uzależniona od usunięcia braków; wycena zasadniczo bez zmian
2. Braki generujące wysokie zobowiązania (systemowe nieprawidłowości w prawie pracy, nieuregulowana własność IP): obniżenie wyceny pre-money lub zaostrzenie warunków transakcji — wyższe preferencje likwidacyjne, dodatkowe klauzule ochronne
3. Braki podważające własność aktywów (brak przeniesienia praw autorskich do oprogramowania): korekta wyceny lub odstąpienie od inwestycji
4. Braki wskazujące na brak rzetelności zarządu: całkowita rezygnacja z inwestycji niezależnie od atrakcyjności komercyjnej projektu

Co powinien zawierać Twój data room — minimum dokumentacyjne

Nawet jeśli transakcja nie jest na horyzoncie, uporządkowany zbiór dokumentów drastycznie przyspiesza każdy przyszły proces. Poniżej minimum, które inwestor lub kupujący standardowo oczekuje.

Wyznacz jedną osobę w organizacji odpowiedzialną za utrzymanie porządku dokumentacyjnego — „właściciela” gotowości prawnej firmy, który pilnuje aktualności dokumentów po każdej zmianie.

Jak przygotować firmę do lekkiego due diligence — checklist

Zanim zlecisz przegląd prawny, uporządkuj podstawy po swojej stronie. To skróci czas badania i obniży koszty.

1. Skompletuj dokumentację korporacyjną. Zbierz aktualną umowę spółki, uchwały, odpis z KRS. Sprawdź, czy wpisy w KRS odpowiadają stanowi faktycznemu — skład zarządu, struktura udziałów, adres siedziby.
2. Zweryfikuj łańcuch praw do IP. Przejrzyj umowy ze wszystkimi osobami, które tworzyły kod, design, treści. Sprawdź, czy zawierają pisemne cesje majątkowych praw autorskich z wskazaniem pól eksploatacji. Jeśli nie — to priorytet do zamknięcia przed rozmowami z inwestorem. Więcej o tym, jak skutecznie chronić własność intelektualną w firmie IT.
3. Przygotuj listę zobowiązań. Umowy w toku, zobowiązania warunkowe, gwarancje, poręczenia, zaległości płatnicze, spory sądowe i przedsądowe. Nie czekaj, aż inwestor o to zapyta.
4. Zrób przegląd dokumentacji RODO. Rejestr czynności przetwarzania, umowy powierzenia z procesorami, klauzule informacyjne. Zidentyfikuj braki i uzupełnij je przed rozmowami.
5. Sprawdź kwalifikację współpracowników B2B. Przeanalizuj umowy i faktyczny sposób współpracy — czy nie ma elementów podporządkowania, narzuconego czasu pracy, wyłączności. Jeśli tak — rozważ korektę modelu przed kontrolą PIP.
6. Oceń obowiązki AML. Jeśli firma podlega ustawie AML — sprawdź, czy ma wdrożone procedury, wyznaczoną osobę odpowiedzialną i przeprowadzone szkolenia.
7. Uporządkuj data room. Nawet prosty folder w chmurze z podziałem na kategorie (korporacyjne, IP, umowy, compliance, finanse) drastycznie przyspiesza proces.

Skontaktuj się — ocenimy, czy Twoja firma potrzebuje lekkiego przeglądu, pełnego DD, czy po prostu uporządkowania kilku dokumentów.

Czego oczekiwać od raportu z lekkiego DD

Dobry raport z lekkiego due diligence to nie lista abstrakcyjnych uwag prawniczych. To uporządkowany dokument, który daje zarządowi konkretne dane do podjęcia decyzji.

Badania jakościowe wśród klientów kancelarii prawnych potwierdzają, że przedsiębiorcy oczekują trzech wariantów rekomendacji: (1) opcji najbardziej korzystnej biznesowo z opisem ryzyka, (2) rozwiązania kompromisowego, (3) opcji najbezpieczniejszej prawnie. Każda opcja powinna być przedstawiona przejrzyście — tak, żebyś mógł świadomie wybrać kierunek działania.

Raport powinien zawierać:

1. Mapę ryzyk z priorytetyzacją — podział na ryzyka krytyczne (blokujące transakcję), ważne (wymagające pogłębienia) i porządkowe (do uporządkowania w dalszym etapie)
2. Szacunek konsekwencji finansowych — ile może kosztować brak działania w każdym z obszarów
3. Konkretne rekomendacje — co naprawić przed transakcją, co może poczekać, co wymaga pogłębionej analizy
4. Warianty działania — nie jedną „poprawną” odpowiedź, ale opcje z opisem ryzyka i kosztów każdej z nich
5. Harmonogram — kolejność działań i szacunkowy czas potrzebny na zamknięcie każdego tematu

Celem nie jest zasypanie Cię prawniczym żargonem. Celem jest odpowiedź na trzy pytania: co jest nie tak, ile to kosztuje i co z tym zrobić.

Jak możemy Ci w tym pomóc

Przeprowadzamy szybkie przeglądy prawne firm technologicznych, startupów i scale-upów — przed rundą inwestycyjną, sprzedażą udziałów, wejściem partnera strategicznego lub po prostu wtedy, gdy chcesz wiedzieć, gdzie są formalne luki.

Nasze podejście opiera się na proporcjonalności — zakres badania odpowiada profilowi ryzyka Twojej firmy i etapowi, na którym się znajdujesz. Nie tworzymy dokumentów „na zapas”. Identyfikujemy ryzyka tam, gdzie faktycznie powstaje wartość lub zagrożenie.

Proces wygląda tak:

1. Ustrukturyzowana ankieta — identyfikacja ryzyk i luk organizacyjnych jeszcze przed analizą dokumentów
2. Przegląd dokumentacji — weryfikacja sześciu obszarów: korporacyjny, IP, RODO, prawo pracy, AML, zobowiązania
3. Raport z priorytetyzacją — mapa ryzyk, szacunek konsekwencji, warianty rekomendacji
4. Wsparcie przy wdrożeniu — pomoc w zamknięciu zidentyfikowanych braków przed transakcją

Łączymy prawo korporacyjne z kontekstem biznesowym — IP, strukturą właścicielską i planami rozwoju — dzięki czemu rekomendacje są spójne z kierunkiem firmy.

Gotowość prawna firmy to decyzja zarządu

Drobne formalne zaniedbania często zamieniają się w realny problem przy wycenie, oświadczeniach (representations & warranties), zabezpieczeniach i terminach zamknięcia transakcji. Odpowiedzialność za decyzję spoczywa na zarządzie — który powinien wykazać należytą staranność nawet bez uruchamiania pełnego, kosztownego procesu DD.

Lekkie due diligence daje Ci uporządkowane dane do podjęcia decyzji. Kosztuje ułamek potencjalnych strat. I trwa 1–3 tygodnie — nie miesiące.

Jeśli planujesz rundę inwestycyjną, exit, podpisanie ważnej umowy — albo po prostu chcesz wiedzieć, gdzie Twoja firma ma formalne luki — napisz do nas. Ocenimy, czy potrzebujesz lekkiego przeglądu, pełnego DD, czy uporządkowania kilku dokumentów.

Najczęściej zadawane pytania

Mamy rundę za 2 miesiące — czy da się w tym czasie sensownie sprawdzić, czy spółka jest gotowa na badanie inwestora?

Tak. Lekkie due diligence dla małego startupu trwa około 1–2 tygodni kalendarzowych. Przy dobrze uporządkowanej dokumentacji — jeszcze krócej. Dwa miesiące to wystarczający czas na przeprowadzenie przeglądu, identyfikację braków i zamknięcie najważniejszych tematów przed rozmowami z inwestorem.

Jakie braki formalne najczęściej wpływają na wycenę lub blokują zamknięcie transakcji w firmach technologicznych?

Trzy obszary generują największe ryzyko: (1) brak cesji majątkowych praw autorskich do oprogramowania od developerów, freelancerów i współzałożycieli — spółka formalnie nie jest właścicielem swojego produktu; (2) niespójności korporacyjne — nieaktualne wpisy w KRS, brak uchwał, umowa spółki niedostosowana do aktualnej struktury; (3) ryzyko przekwalifikowania umów B2B na umowy o pracę — modelowy koszt naprawczy dla 10 osób za 24 miesiące to ponad 600 tys. zł.

Ile kosztuje lekkie DD w porównaniu do pełnego due diligence?

Dla transakcji o wartości 2–10 mln zł: lekkie DD to szacunkowo 28–56 tys. zł netto (70–140 godzin pracy zespołu), a pełne DD — 80–160 tys. zł netto (200–400 godzin). Wydatki na DD mogą stanowić koszty uzyskania przychodów na gruncie CIT, co przy stawce 19% obniża efektywny koszt o blisko jedną piątą.

Czy taki przegląd ma sens, jeśli nie planujemy transakcji, ale chcemy wiedzieć, gdzie mamy bałagan?

Tak — i to częsty scenariusz. Firmy po okresie szybkiego wzrostu często mają operacyjnie wszystko pod kontrolą, ale dokumentacja formalna została w tyle. Lekkie DD daje mapę ryzyk i plan uporządkowania podstaw bez wchodzenia od razu w szeroki projekt naprawczy. Uporządkowany data room przyspiesza każdy przyszły proces — czy to rundę, exit, czy podpisanie umowy z partnerem.

Kto w firmie powinien być zaangażowany w taki proces i ile czasu to zajmie naszemu zespołowi?

Zwykle potrzebujemy dostępu do osoby odpowiedzialnej za dokumentację korporacyjną (CEO/COO), osoby zarządzającej zespołem technicznym (CTO — w kontekście IP), działu HR lub osoby odpowiedzialnej za umowy z zespołem. Nakład czasu po stronie firmy to zwykle kilka godzin na zebranie dokumentów i odpowiedzi na pytania z ankiety. Im lepiej uporządkowana dokumentacja na starcie, tym mniej czasu potrzebuje Twój zespół.

Co jeśli szybki przegląd wykaże poważne problemy — czy zdążymy je naprawić przed podpisaniem dokumentów?

To zależy od charakteru braków. Braki korygowalne (uzupełnienie wpisu w KRS, podpisanie brakującej cesji praw autorskich) da się zamknąć w kilka dni do kilku tygodni. Braki generujące wysokie zobowiązania (np. systemowe nieprawidłowości w prawie pracy) wymagają więcej czasu i mogą wymagać uwzględnienia w warunkach transakcji. Właśnie dlatego warto zrobić przegląd jak najwcześniej — żeby mieć czas na reakcję, a nie dowiadywać się o problemach z raportu inwestora.