Voor een koper of investeerder gaat digitale due diligence over een heldere beslisvraag: welke digitale feiten, afhankelijkheden en investeringen horen bij de onderneming die u wilt kopen? Pravus verbindt IT, cybersecurity, privacy, data, leveranciers en technologische schaalbaarheid aan waardering, transactiedocumentatie, closing en de eerste periode na overname. Daarmee wordt de digitale werkelijkheid onderdeel van een onderbouwd transactiebesluit.
Digitale due diligence in één zin
Digitale due diligence is het feitenonderzoek naar de digitale basis onder de waarde, continuïteit en groei van een target. Het onderzoek laat zien welke IT- en technologierisico’s de koper overneemt, welk bewijs daarvoor beschikbaar is en welke keuzes vóór signing, vóór closing of tijdens de eerste honderd dagen nodig zijn.
De digitale werkstroom sluit aan op de financiële, juridische, fiscale en commerciële due diligence. Waar de commerciële analyse bijvoorbeeld groei verwacht, toetst digitale due diligence of architectuur, capaciteit, data, contracten en beheer die groei kunnen dragen. Waar de financiële analyse marges en investeringen modelleert, maakt de digitale analyse zichtbaar welke kosten voortkomen uit technische schuld, securitymaatregelen, licenties, carve-out of integratie.
De investeringshypothese bepaalt de scope
Een gerichte opdracht begint bij de reden voor de transactie. Een platforminvestering vraagt inzicht in schaalbaarheid, governance en rapportage. Een add-on vraagt vooral duidelijkheid over integratie, standaardisatie en afhankelijkheden. Bij een carve-out staan ontvlechting, data-afscheiding, licenties en tijdelijke dienstverlening centraal.
Pravus vertaalt deze transactielogica naar onderzoeksvragen en bewijslast. Zo blijft de scope gericht op onderwerpen die invloed kunnen hebben op ondernemingswaarde, risicoallocatie en uitvoerbaarheid. De diepgang volgt de materialiteit van het onderwerp, de beschikbare tijd en het beslismoment van het dealteam.
Zes domeinen die samen het digitale risicobeeld vormen
De precieze scope verschilt per onderneming. In de praktijk bestaat een digitaal due-diligenceonderzoek meestal uit zes samenhangende domeinen.
- Bedrijfscontinuïteit: kritieke processen, applicaties, infrastructuur, herstelvermogen, RTO, RPO en operationele afhankelijkheden.
- Technologie en schaalbaarheid: architectuur, technische schuld, ontwikkelproces, broncode, integraties, capaciteit en uitvoerbaarheid van de groeiplannen.
- Cyberweerbaarheid: identiteit en toegangsbeheer, MFA, kwetsbaarheden, logging, monitoring, incidentrespons, back-ups en aantoonbare opvolging.
- Data, privacy en AI: datastromen, eigenaarschap, kwaliteit, rechtmatig gebruik, verwerkersketen, bewaartermijnen en relevante AI-toepassingen.
- Leveranciers en contracten: hosting, cloud, software, beheerpartijen, change-of-control, auditrechten, exitmogelijkheden, continuïteit en intellectueel eigendom.
- Governance en organisatie: eigenaarschap, sleutelpersonen, beleid, risicorapportage, budget, competenties en bestuurlijke besluitvorming.
Bewijs dat het dealteam kan gebruiken
Documenten uit de dataroom vormen het vertrekpunt. Een actuele applicatielijst, leveranciersovereenkomst, pentest, restore-rapportage of overzicht van beheerrechten krijgt waarde door samenhang, actualiteit en herleidbaarheid. Interviews met management, IT, security en leveranciers helpen om verantwoordelijkheden en feitelijke werkwijzen te begrijpen.
Waar de opdracht en toegang het toelaten, verdiept Pravus de beoordeling met technische verificatie. Denk aan steekproeven op accounts en beheerrechten, configuratie-informatie, rapportages over MFA, logging en monitoring, kwetsbaarheden, patching en uitgevoerde hersteltests. Zo ontstaat een onderbouwd onderscheid tussen een vastgesteld feit, een aannemelijke verklaring en een openstaande onzekerheid.
Dat onderscheid is belangrijk voor de besluitvorming. Een aangetoonde kwetsbaarheid vraagt een andere behandeling dan ontbrekende informatie. Beide kunnen materieel zijn, terwijl de passende actie verschilt: herstel, aanvullend onderzoek, een contractuele afspraak of bewuste risicoacceptatie.
Iedere transactiestructuur legt andere accenten
Bij een volledige integratie ligt de nadruk op koppelbaarheid, standaardisatie, migratie, data en gecombineerde security. Een zelfstandige deelneming vraagt om inzicht in eigen herstelvermogen, governance, rapportage en de mate waarin de onderneming zelfstandig kan functioneren.
Een carve-out draait om de veilige ontvlechting van systemen, accounts, data, contracten en ondersteunende diensten. Bij een asset deal is vooral relevant welke technologie, rechten, data en operationele kennis daadwerkelijk overdraagbaar zijn. Voor een vendor due diligence ligt het accent op een consistente bewijspositie waarmee de verkoper gerichte vragen van bieders kan beantwoorden.
Door deze verschillen vooraf te verwerken, sluit het onderzoek aan op de toekomstige situatie. Dat helpt het dealteam om tijd en aandacht te richten op risico’s die de transactie daadwerkelijk kunnen beïnvloeden.
Materialiteit bepaalt de dealimpact
Een digitale bevinding wordt dealrelevant door de combinatie van kans, impact, bewijs en tijd. Verouderde software kan beheersbaar zijn wanneer vervanging al is begroot en gepland. Dezelfde situatie wordt materieel wanneer het systeem een kritisch proces ondersteunt, kennis bij één persoon ligt en herstel vóór integratie nauwelijks uitvoerbaar is.
Pravus beschrijft daarom ook het onderliggende bedrijfsproces, de mogelijke financiële en operationele gevolgen, de benodigde maatregel en het passende beslismoment. De rapportage laat zien welke punten vóór signing nadere verificatie vragen, welke vóór closing moeten worden geborgd en welke met eigenaar, budget en termijn in het integratieplan passen.
Deze vertaling maakt het gesprek concreet voor investeerder, bestuur, jurist, finance en integratieteam. Technische details blijven beschikbaar als onderbouwing; de hoofdrapportage richt zich op keuzes en consequenties.
Welke beslisinformatie levert het onderzoek op?
De vorm van de oplevering sluit aan op de fase en omvang van de deal. Een compacte pre-deal screening vraagt een ander detailniveau dan een volledige due diligence tijdens exclusiviteit. In beide gevallen moet het resultaat direct bruikbaar zijn voor besluitvorming.
- Een bestuurlijke samenvatting met de belangrijkste digitale dealrisico’s en hun betekenis voor de investeringscase.
- Een geprioriteerd risicoregister met feiten, onzekerheden, bewijs, impact, eigenaar en aanbevolen behandeling.
- Red flags en verdiepingsvragen voor management, adviseurs of leveranciers vóór signing of closing.
- Input voor waardering, investeringsbudget, garanties, vrijwaringen, covenants, closingvoorwaarden en TSA-afspraken.
- Een uitvoerbare route voor dag één en de eerste 30, 60 en 100 dagen na closing.
Vragen voor investeringscommissie, bestuur en dealteam
Een heldere eindrapportage maakt zichtbaar welke beslissingen nog nodig zijn. De volgende vragen helpen om de uitkomsten in samenhang te bespreken.
- Ondersteunt de digitale basis de omzet, continuïteit, schaalbaarheid en integratie waarop de waardering is gebaseerd?
- Welke feiten zijn voldoende aangetoond en voor welke materiële onderwerpen is aanvullend bewijs nodig?
- Welke investeringen en operationele capaciteit zijn nodig om de beoogde situatie te bereiken?
- Welke risico’s vragen behandeling in prijs, contract, closingvoorwaarden of post-deal governance?
- Wie krijgt na closing het mandaat, budget en eigenaarschap om de prioriteiten uit te voeren?
Samenhang met de andere due-diligencewerkstromen
Digitale risico’s lopen door meerdere werkstromen heen. Een privacybevinding kan juridische aansprakelijkheid, klantvertrouwen en integratie raken. Een cloudcontract kan gevolgen hebben voor kosten, change-of-control en continuïteit. Technische schuld kan de commerciële groeiverwachting en het investeringsmodel beïnvloeden.
Pravus brengt deze verbindingen vroeg naar voren, zodat bevindingen terechtkomen bij de adviseur of besluitvormer die ermee verder moet. Daarmee krijgt de digitale werkstroom een volwaardige plaats in het totale due-diligenceproces en ontstaat één samenhangend beeld voor het dealteam.
Een afgebakende opdracht met een bruikbaar resultaat
Digitale due diligence geeft kopers en investeerders inzicht in de digitale werkelijkheid achter de investeringscase. De waarde zit in de combinatie van relevante scope, toetsbaar bewijs en een heldere vertaling naar dealbeslissingen.
Pravus richt zich op de periode vóór, tijdens en kort na de transactie. Daardoor sluiten onderzoek, rapportage en eventuele post-deal verificatie aan op waardering, contractering, closing en integratie. Structurele informatiebeveiligingsprogramma’s kunnen daarna met een passende overdracht worden voortgezet.
