Badanie due diligence własności intelektualnej – Przewodnik prawny

Inwestor jest zainteresowany, Term Sheet podpisany, a potem dostajesz dostęp do Data Roomu i listę pytań o każdą linijkę kodu. Właśnie wtedy wychodzi na jaw, czy Twoja spółka jest właścicielem produktu, który sprzedaje.Pokażemy Ci, co sprawdza inwestor podczas due diligence własności intelektualnej, które problemy pojawiają się najczęściej i jak je naprawić, zanim ktoś je znajdzie.

Podsumowanie na start

1. Due diligence IP sprawdza, czy spółka jest właścicielem tego, co sprzedaje – inwestor weryfikuje prawa do kodu, designu, baz danych, znaków towarowych i licencji, bo w startupie technologicznym to one są główną wartością firmy.
2. Kod napisany przed rejestracją spółki należy do foundera, nie do spółki – dopóki nie podpiszesz pisemnej umowy przeniesienia praw, spółka korzysta z produktu bez tytułu prawnego, nawet jeśli jesteś jej jedynym wspólnikiem.
3. Prawa do kodu przechodzą na spółkę automatycznie tylko przy umowie o pracę – przy B2B, zleceniu, umowie o dzieło i pracy członka zarządu bez umowy o pracę potrzebna jest pisemna umowa z wyraźnie wymienionymi polami eksploatacji.
4. Brakujące umowy da się uzupełnić umową potwierdzającą przeniesienie praw (Confirmatory Assignment) – podpisaną przez każdą osobę, która tworzyła produkt, ze wskazaniem utworów i pól eksploatacji.
5. Licencje open source mogą zablokować komercyjny model biznesowy – biblioteka na licencji copyleft wbudowana w zamknięty produkt to ryzyko, które inwestor wychwyci w audycie kodu.
6. Wyniki badania trafiają wprost do umowy inwestycyjnej – jako obniżka wyceny, warunki zawieszające, dodatkowe oświadczenia i zapewnienia albo specjalne odszkodowanie.
7. Audyt IP warto zrobić 3–6 miesięcy przed rundą – to czas, w którym możesz uzupełnić umowy, wymienić licencje i zarejestrować znak, zanim prawnicy inwestora zaczną zadawać pytania.

Czym jest due diligence własności intelektualnej?

Audyt IP odpowiada na trzy pytania. Czy spółka jest właścicielem kluczowych elementów produktu? Czy produkt nie narusza praw osób trzecich? Czy spółka może swobodnie dysponować tymi prawami, czyli sprzedawać, licencjonować i rozwijać produkt bez niczyjej zgody?

Standardowe due diligence prawne sprawdza, czy firma działa zgodnie z prawem. IP due diligence sprawdza, czy firma ma to, za co inwestor płaci. Dlatego wchodzi głębiej w techniczną stronę biznesu:

• analizuje pochodzenie kodu i jego komponentów,
• sprawdza historię współpracy z programistami, designerami i podwykonawcami,
• weryfikuje licencje bibliotek i usług zewnętrznych,
• bada ryzyko konfliktu z cudzymi patentami i znakami,
• ocenia, jak firma na co dzień chroni swoje know-how.

Ostatni punkt jest często pomijany. Inwestor patrzy nie tylko na dokumenty, ale też na procesy: kto podpisuje umowy z nowymi osobami w zespole, gdzie trzymane są repozytoria, kto ma do nich dostęp i co dzieje się z dostępami po odejściu współpracownika.

Dlaczego inwestor tak dokładnie sprawdza własność intelektualną?

Przykładowa historia: startup rozwija platformę AI do analizy dokumentów. Po dwóch latach, podczas due diligence, wychodzi na jaw, że kluczowy algorytm napisał programista na B2B, a jego umowa nie przenosiła praw autorskich. Programista od roku nie współpracuje ze spółką. Inwestor wstrzymuje rundę do czasu uregulowania praw, a programista wie już, że ma mocną pozycję negocjacyjną.

Z perspektywy funduszu VC weryfikacja IP to podstawa analizy ryzyka. Inwestor sprawdza:

• czy spółka ma pełne prawa do rozwijanej technologii,
• status prawny relacji z obecnymi i byłymi współpracownikami,
• zgodność bibliotek open source z modelem biznesowym,
• ochronę nazwy produktu na rynkach docelowych,
• ryzyko konfliktu z patentami i znakami konkurencji.

Jeśli spółka złoży inwestorowi oświadczenie, że ma pełne prawa do IP, a okaże się to nieprawdą, odpowiada odszkodowawczo. Dlatego lepiej znać stan swoich praw, zanim podpiszesz oświadczenia i zapewnienia w umowie.

Jak przebiega due diligence IP krok po kroku?

1. Term Sheet – strony uzgadniają podstawowe warunki inwestycji. Due diligence ma potwierdzić, że te warunki są uzasadnione.
2. NDA – umowa o zachowaniu poufności chroni dokumenty i informacje, które udostępnisz w trakcie badania.
3. Request List – kancelaria inwestora przesyła listę dokumentów i pytań. Część o IP obejmuje zwykle umowy z twórcami, listę komponentów zewnętrznych, rejestry znaków i patentów.
4. Data Room – udostępniasz dokumenty w wirtualnym pokoju danych. Uporządkowany Data Room skraca badanie o tygodnie.
5. Analiza i sesje Q&A – prawnicy i eksperci techniczni sprawdzają dokumenty, weryfikują rejestry publiczne i rozmawiają z kluczowymi osobami w zespole. Zakres badania zależy od specyfiki spółki i potrzeb inwestora, a poza IP może obejmować też kapitał ludzkim, nieruchomości i środowisko.
6. Raport due diligence – lista ryzyk z oceną ich wagi i rekomendacjami naprawczymi.
7. Negocjacje warunków – wyniki raportu przekładają się na wycenę i zapisy umowy inwestycyjnej.

Praktyczna wskazówka: wyznacz po swojej stronie jedną osobę do kontaktu z prawnikami inwestora i odpowiadaj na pytania w ciągu doby. Każdy dzień zwłoki to dzień, w którym inwestor może się zastanawiać, czy coś przed nim ukrywasz.

Jakie rodzaje własności intelektualnej są badane podczas due diligence?

Własność intelektualna w startupie to znacznie więcej niż kod. Typowy przykład: platforma e-commerce ma prawa do całego kodu, ale logo zaprojektował freelancer bez umowy przeniesienia praw, a nazwa produktu nie jest zarejestrowana jako znak towarowy. Każdy z tych elementów może wstrzymać transakcję. Przy planach ekspansji warto uwzględniać też zasady ochrony na rynku międzynarodowym oraz ujednolicone rozwiązania dostępne w UE.

Inwestor weryfikuje:

• autorskie prawa majątkowe do kodu źródłowego, dokumentacji, interfejsów i designu,
• bazy danych – chronione prawem autorskim, jeśli są utworem, albo prawem producenta bazy danych, jeśli ich stworzenie wymagało istotnego nakładu inwestycyjnego,
• znaki towarowe chroniące nazwę, logo i hasła; rejestracja marki obejmuje nazwę i logo, a w Urzędzie Patentowym RP daje 10-letnią ochronę z możliwością przedłużania,
• patenty, wzory przemysłowe i wzory użytkowe — patent daje wyłączne prawo do korzystania z rozwiązania technicznego nawet przez 20 lat,
• tajemnice przedsiębiorstwa i know-how; to bywa lepszym wyborem niż patent, gdy rozwiązania techniczne nie da się łatwo odtworzyć przez konkurencję,
• licencje na biblioteki, frameworki, API i usługi zewnętrzne,
• domeny internetowe i konta w mediach społecznościowych.

Przed zgłoszeniem patentu lub wzoru użytkowego rozwiązanie musi być nowe w skali światowej, a publiczne ujawnienie może zniszczyć zdolność ochronną.

Pułapka: dane treningowe modeli AI. Jeśli Twój produkt korzysta z uczenia maszynowego, inwestor zapyta, skąd pochodzą dane, na jakiej podstawie ich używasz i czy licencje źródeł dopuszczają trenowanie modeli. Brak dokumentacji w tym obszarze widzimy coraz częściej.

Co dokładnie analizuje inwestor podczas IP due diligence?

Founderzy są często zaskoczeni szerokością badania. Typowy scenariusz: zespół jest przekonany, że wszystko ma pod kontrolą, bo kod napisali swoi ludzie. W audycie okazuje się, że jedna z bibliotek jest na licencji wykluczającej komercyjne użycie w zamkniętym produkcie. Przepisanie modułu opóźnia rundę o kilka miesięcy.

Inwestor szczególnie dokładnie weryfikuje:

• strukturę własności kodu i dokumentację techniczną,
• historię repozytorium i wkład poszczególnych osób,
• umowy z programistami, designerami i innymi twórcami,
• komponenty zewnętrzne i zgodność ich licencji z modelem biznesowym,
• zgłoszenia i rejestracje znaków towarowych oraz patentów,
• NDA i procedury ochrony tajemnic przedsiębiorstwa,
• procesy: onboarding nowych osób, dostępy do repozytoriów, offboarding.

Red flags dla inwestora: kluczowi developerzy pracujący bez umów, kod „pożyczony” od poprzedniego pracodawcy foundera, nazwa produktu bez ochrony na rynkach docelowych i kod napisany przed założeniem spółki, którego nikt formalnie nie przeniósł.

Kod napisany przed założeniem spółki: do kogo należy?

Zakładasz spółkę w czerwcu, ale MVP napisałeś w marcu. Prawa majątkowe do kodu powstały na Twoją rzecz jako osoby fizycznej. Spółka z tego kodu korzysta, rozwija go i sprzedaje, ale formalnie nie ma do niego praw. Nie zmienia tego fakt, że jesteś jedynym wspólnikiem, ani to, że „wszyscy wiedzą, że to produkt spółki”.

Ten sam problem pojawia się po rejestracji. Jeśli piszesz kod jako członek zarządu powołany uchwałą, bez umowy o pracę, przepis o automatycznym nabyciu praw przez pracodawcę (art. 74 ust. 3 ustawy o prawie autorskim i prawach pokrewnych) Cię nie obejmuje. Kod, który piszesz „dla spółki”, nadal należy do Ciebie.

Jak przenieść IP sprzed założenia spółki?

Masz dwie drogi:

• umowa przeniesienia autorskich praw majątkowych – odpłatna lub nieodpłatna, zawarta między founderem a spółką,
• wkład niepieniężny (aport) – prawa do kodu wnosisz do spółki w zamian za udziały, przy jej zakładaniu albo podwyższeniu kapitału zakładowego.

W obu przypadkach umowa wymaga formy pisemnej pod rygorem nieważności (art. 53 ustawy o prawie autorskim). Ten sam wymóg dotyczy także licencji wyłącznej, a majątkowe prawa autorskie należą tu do kluczowych aktywów niematerialnych spółki. Wystarczy własnoręczny podpis albo kwalifikowany podpis elektroniczny. Umowa obejmuje tylko te pola eksploatacji, które są w niej wyraźnie wymienione (art. 41 ust. 2).

Pułapka: jeśli jesteś jedynym wspólnikiem i jedynym członkiem zarządu, umowa między Tobą a spółką wymaga formy aktu notarialnego (art. 210 § 2 Kodeksu spółek handlowych). Umowa przeniesienia praw podpisana „sam ze sobą” w zwykłej formie pisemnej jest nieważna, a inwestor to sprawdzi.

Warto zapamiętać: przeniesienie praw ma skutki podatkowe po obu stronach. Zanim wybierzesz formę i ustalisz wynagrodzenie, skonsultuj ją z doradcą podatkowym.

Co to jest Confirmatory Assignment?

Confirmatory Assignment to umowa potwierdzająca przeniesienie praw. Stosuje się ją, gdy ktoś stworzył element produktu, a jego umowa nie przenosiła praw albo przenosiła je wadliwie, np. bez pól eksploatacji. Dobrze przygotowana umowa:

• wskazuje konkretne utwory (moduły kodu, projekty graficzne, dokumentację),
• wymienia pola eksploatacji, w tym prawo do modyfikacji kodu,
• zawiera zgodę na wykonywanie praw zależnych, czyli na przeróbki i rozwój utworu,
• zawiera zobowiązanie twórcy do niewykonywania autorskich praw osobistych w sposób blokujący rozwój produktu,
• reguluje wynagrodzenie i potwierdza brak roszczeń za wcześniejszy okres.

Podpisuje ją każda osoba, która tworzyła produkt bez prawidłowej umowy: founderzy, byli i obecni freelancerzy, agencja, która projektowała logo.

Jakie problemy z IP wychodzą podczas badania?

Większość problemów da się naprawić, jeśli wykryjesz je przed rundą. Najtrudniejszy przypadek to kod stworzony u poprzedniego pracodawcy. Tu umowa często nie wystarcza i trzeba przepisać część systemu.

Każdy wykryty problem przekłada się na negocjacje: obniżkę wyceny, opóźnienie zamknięcia rundy, dodatkowe zabezpieczenia w umowie albo wycofanie się inwestora.

Kiedy przeprowadzić audyt IP przed rozmową z inwestorem?

Zbyt wczesny audyt bywa przedwczesny, bo produkt i zespół jeszcze się zmieniają. Zbyt późny nie da Ci czasu na naprawę. Sygnały, że czas na audyt:

• masz MVP i pierwsze przychody,
• zespół przekroczył pięć osób,
• korzystasz z freelancerów lub software house’u,
• planujesz ekspansję zagraniczną,
• zaczynasz wstępne rozmowy z funduszami.

Takie badanie własnej spółki to vendor due diligence, nazywane też pre-due diligence. Pokazujesz inwestorowi, że znasz stan swojej własności intelektualnej i masz plan na każde ryzyko. To skraca badanie po stronie inwestora i wzmacnia Twoją pozycję w negocjacjach.

Praktyczna wskazówka: prowadź rejestr IP od pierwszego dnia. Zapisuj każdą umowę z twórcą, każdą bibliotekę zewnętrzną i każdy znak, którego używasz. Ten prosty dokument oszczędzi Ci tygodni podczas audytu.

Jak przygotować startup do badania IP? Praktyczna checklista

Większość founderów odkrywa luki w dokumentacji dopiero wtedy, gdy inwestor prosi o konkretną umowę. „Dogadaliśmy się ustnie” to argument, który nie przekona żadnego inwestora, a w przypadku praw autorskich nie przekona też sądu.

Prawa do kodu i designu:

• umowy o pracę z programistami (prawa do programu przechodzą na pracodawcę z mocy prawa, ale do designu i dokumentacji warto mieć wyraźne zapisy),
• umowy B2B, zlecenia i o dzieło z przeniesieniem praw i polami eksploatacji,
• umowa przeniesienia praw od founderów do IP sprzed założenia spółki,
• umowy z członkami zarządu, którzy tworzą produkt bez umowy o pracę,
• dokumentacja techniczna i architektura systemu.

Prawidłowe przeniesienie praw autorskich lub udzielenie licencji do programu komputerowego zależy od tego, jakie pola eksploatacji wymienisz w umowie. Warto zaznaczyć, że dobra umowa z podwykonawcą powinna być dopasowana do rodzaju tworzonych materiałów i tego, jak mają chronić własność intelektualną oraz zakres praw własności intelektualnej w startupie.

Komponenty zewnętrzne:

• lista bibliotek i frameworków z typem licencji,
• analiza zgodności licencji z modelem biznesowym,
• umowy licencyjne na płatne komponenty i API,
• źródła i podstawy prawne danych treningowych, jeśli korzystasz z AI.

Marka, patenty i tajemnice:

• zgłoszenia i rejestracje znaków towarowych na rynkach docelowych,
• status zgłoszeń patentowych, jeśli je masz,
• NDA z zespołem, kontrahentami i potencjalnymi partnerami,
• procedury dostępu do repozytoriów i offboardingu.

Praktyczne narzędzie: załóż arkusz ze wszystkimi osobami, które pracowały nad produktem. Przy każdej zaznacz: formę współpracy, okres, czy jest umowa, czy przenosi prawa i czy wymienia pola eksploatacji. To Twój punkt startowy.

Co zawiera raport z due diligence IP i co dzieje się po nim?

Typowa struktura raportu:

• podsumowanie wykonawcze z wnioskami (te kilka stron inwestor czyta najpierw),
• analiza struktury własności intelektualnej,
• weryfikacja praw do komponentów produktu, które stanowią podstawę działania spółki,
• ryzyka z podziałem na krytyczne, istotne i niskie,
• rekomendacje naprawcze z harmonogramem,
• ocena gotowości do transakcji.

Raport to punkt startowy do negocjacji, nie wyrok. To kluczowy etap, który zamyka analizę due diligence i stanowi podstawę dalszych decyzji transakcyjnych. Inwestor wie, że w młodej spółce coś będzie do poprawy. Liczy się to, czy znasz problemy i masz plan ich rozwiązania. Wyniki trafiają do umowy inwestycyjnej jako:

• warunki zawieszające – np. podpisanie zaległych umów przeniesienia praw przed wpłatą,
• oświadczenia i zapewnienia – Twoje potwierdzenie, że spółka ma prawa do IP,
• specjalne odszkodowanie za konkretne ryzyko wykryte w badaniu,
• korekta wyceny.

Po zamknięciu rundy wdrażasz rekomendacje: uzupełniasz umowy, rejestrujesz znaki, porządkujesz procesy. Część z nich inwestor wpisze jako zobowiązania po zamknięciu transakcji, z terminem wykonania. wyniki due diligence są też podstawą negocjacji i dalszych zabezpieczeń umownych.

Ile kosztuje i ile trwa due diligence IP?

Na koszt i czas wpływają:

• liczba produktów i skala kodu objętego badaniem,
• liczba osób zaangażowanych w rozwój produktu,
• jakość istniejącej dokumentacji,
• złożoność portfela IP (patenty, znaki na wielu rynkach, licencje),
• potrzeba analizy technicznej kodu,
• konieczność weryfikacji rejestrów zagranicznych.

Do przeprowadzenia badania często potrzebny jest też przegląd sprawozdań finansowych i innych dokumentów korporacyjnych w zakresie istotnym dla transakcji.

Przy większych transakcjach inwestor prowadzi równolegle due diligence finansowe i podatkowe, a szerszy proces due obejmuje również analiza finansowa oraz analizy zmian w danych finansowych. Część pytań o IP (np. jak wyceniono aport) przenika do tych obszarów.

Największy wpływ na czas masz Ty. Gotowy Data Room, jedna osoba do kontaktu i szybkie odpowiedzi skracają badanie bardziej niż cokolwiek po stronie kancelarii. Zakres badania służy też oszacowaniu ryzyka związanego z przyszłą inwestycją.

Podsumowanie – Twoja lista kontrolna

Due diligence IP to moment, w którym sprawdzasz, czy spółka jest właścicielem tego, co buduje. Im wcześniej uporządkujesz prawa, tym spokojniej przejdziesz przez badanie i tym mocniejszą pozycję będziesz mieć w negocjacjach.

• Każda osoba, która tworzyła produkt, ma pisemną umowę przenoszącą prawa z wymienionymi polami eksploatacji.
• Kod sprzed założenia spółki został przeniesiony na spółkę umową lub aportem, w formie wymaganej przez KSH.
• Founderzy i członkowie zarządu bez umowy o pracę mają uregulowane prawa do tego, co tworzą.
• Masz listę komponentów open source z licencjami zgodnymi z Twoim modelem biznesowym.
• Nazwa i logo produktu są zgłoszone jako znaki towarowe na rynkach docelowych.
• Wiesz, skąd pochodzą dane treningowe Twoich modeli AI i na jakiej podstawie z nich korzystasz.
• Dokumenty są zebrane w jednym miejscu, gotowe do Data Roomu.

FAQ: najczęstsze pytania o due diligence IP

Czy mogę sam przeprowadzić wstępny audyt IP?

Tak, podstawowy przegląd zrobisz sam z checklistą z tego artykułu. Przed rundą finansowania warto jednak zlecić audyt prawnikowi, który wychwyci wady formalne, np. brak pól eksploatacji albo niewłaściwą formę umowy z członkiem zarządu.

Czy due diligence można „oblać”?

Formalnie nie, bo to analiza, nie egzamin. Wyniki badania mogą jednak doprowadzić do obniżenia wyceny, dodatkowych warunków w umowie inwestycyjnej albo wycofania się inwestora.

Co jeśli w trakcie badania wyjdą problemy?

Większość da się naprawić. Brakującą umowę z freelancerem uzupełnisz Confirmatory Assignment, wadliwą licencję wymienisz, znak zgłosisz, a przy naruszeniach lub niewykonaniu zobowiązań może pojawić się też kwestia naprawienia szkody. Najtrudniejszy przypadek to kod przeniesiony od poprzedniego pracodawcy, który może wymagać przepisania części systemu.

Czy każdy startup musi przejść badanie IP?

Badanie przeprowadza inwestor, więc dotyczy startupów szukających zewnętrznego finansowania: od funduszy VC i aniołów biznesu. Przy bootstrappingu nie jest konieczne, ale uporządkowane IP przyda się też przy sprzedaży firmy lub wejściu dużego klienta.

Czym różni się due diligence od vendor due diligence?

Buyer due diligence prowadzi kancelaria inwestora, żeby ocenić ryzyko przed transakcją. Takie badania due diligence służą szczegółową ocenę spółki, w tym określenie specyfiki funkcjonowania przedsiębiorstwa oraz identyfikacji ryzyk prawnych. Vendor due diligence zleca sam startup przed rozmowami z inwestorem, żeby znaleźć i naprawić problemy, zanim zrobi to druga strona. W takim przeglądzie analiza prawna jest jednym z głównych elementów, obok innych obszarów zależnych od specyfiki firmy, a zakres może obejmować także przegląd poufnych informacji czy struktury dostawców i odbiorców itp.

Image by StartupStockPhotos from Pixabay

Autor tekstu

Arkadiusz Szczudło

Jestem adwokatem i CEO w kancelarii Creativa Legal, mentorem i twórcą internetowym. Specjalizuję się w bezproblemowej obsłudze prawnej klientów z sektora technologicznego m.in. startupy, SaaS, spółki technologiczne, agencje marketingowe, czy e-commerce B2C/B2B. Jako prawnik, jak i przedsiębiorca, koncentruję się na wyznaczonym celu, starając się przewidzieć potencjalne zagrożenia w jego osiągnięciu. To z kolei sprawia, że trudno jest mnie zaskoczyć – a co za tym idzie – moich klientów.

Poznaj autora