Für Verwaltungsräte und Investoren vor einer technischen Prüfung
Aktualisiert: 2026-09
Eine technische Prüfung unter Zeitdruck beantwortet sechs Fragen: Trägt die Architektur den Wachstumspfad, wo sitzt die technische Schuld, hängt das System an einzelnen Personen, wie steht es um Lizenzen und Sicherheit, und lässt sich der Betrieb übergeben.
Eine technische Prüfung hat selten genug Zeit, um alles anzusehen. Sie muss deshalb priorisieren — und die naheliegende Priorisierung ist die falsche. Codequalität ist selten ein Bewertungsrisiko; Personenabhängigkeit und ungeprüfte Wiederherstellung sind es fast immer.
Für Verwaltungsräte gilt eine verwandte Frage im laufenden Betrieb: Welche technischen Risiken bestehen, die im Berichtswesen nicht auftauchen, weil niemand danach fragt.
Die Fragen, die in dieser Rolle wiederkehren
Wo liegen die Risiken, die nach dem Abschluss teuer werden?
Am häufigsten bei der Abhängigkeit von einzelnen Personen und bei Sicherungen, deren Wiederherstellung nie getestet wurde. Beides ist behebbar, muss aber vor dem Abschluss bekannt sein, weil es in die Integrationsplanung fliesst.
Was sagt die technische Schuld über den Wert aus?
Wenig — solange sie nicht dort sitzt, wo die geplante Weiterentwicklung ansetzt. Eleganter Code in einem Bereich, der nie angefasst wird, ist für die Bewertung ohne Belang.
Wie steht es um Lizenzen und Rechte?
Copyleft-Lizenzen in einem kommerziellen Produkt können bindende Folgen haben. Die Prüfung ist automatisierbar und einer der wenigen Punkte mit klarem Ja oder Nein. Ebenso zu klären: Wem gehören Quellcode und Konten tatsächlich.
Welche Compliance-Lücken übernehmen wir mit?
Verzeichnis, Auftragsverarbeitung, Datenresidenz und — bei KI-Funktionen im Produkt — die Einordnung nach dem AI Act. Offene Punkte hier sind nach dem Abschluss die Verantwortung des Käufers und gehören mit einer Aufwandsschätzung versehen.
Als Verwaltungsrat: wonach sollten wir regelmässig fragen?
Nach vier Dingen: Wurde eine Wiederherstellung im letzten Jahr getestet, gibt es Systemteile mit nur einer kundigen Person, welche Drittdienste verarbeiten Kundendaten, und wie ist die KI-Nutzung im Haus eingeordnet.
Womit wir helfen
- —Wir prüfen entlang des Risikos, nicht entlang der Codequalität — und benennen jeden Befund mit einer Einschätzung, ob er auf Preis, Garantien oder Integrationsaufwand durchschlägt.
- —Wir sprechen die unangenehmen Punkte an, insbesondere die Abhängigkeit von einzelnen Personen. Sie ist bei kleinen Teams oft das grösste Einzelrisiko und wird regelmässig übergangen.
- —Die Compliance-Seite gehört dazu. Offene Punkte fliessen direkt in den Aufwand nach dem Abschluss und sind kein reines Rechtsthema.
Wann wir nicht die richtige Adresse sind
- —Ein vollwertiger Sicherheitstest mit Angriffssimulation ist nicht enthalten und muss bei erhöhtem Schutzbedarf separat beauftragt werden.
- —Die rechtliche Prüfung von Verträgen, Rechten am geistigen Eigentum und Arbeitsverhältnissen ist ein eigener Arbeitsstrang für Juristinnen.
- —Eine Unternehmensbewertung erstellen wir nicht. Wir liefern die technische Grundlage dafür.
Passende Inhalte für diese Rolle
Technische Due Diligence
Was in wenigen Tagen prüfbar ist.
Vor einer Beteiligung
Der Ablauf aus Sicht der prüfenden Seite.
Was kostet eine technische Prüfung?
Woraus sich der Aufwand zusammensetzt.
AI-Act-Konformität prüfen
Relevant bei jedem Zielunternehmen mit KI-Funktionen.
Technische Due Diligence beauftragen
Abgegrenzter Umfang, benanntes Ergebnis.
Häufige Fragen
Wie schnell lässt sich eine Prüfung durchführen?
Die Kernfragen sind in wenigen Tagen belastbar zu beantworten, sofern Lesezugriff und Gespräche mit den technisch Verantwortlichen möglich sind. Vollständigkeit ist in diesem Rahmen nicht erreichbar und auch nicht das Ziel.
Ist ein Befund ein Grund abzusagen?
Selten. Häufiger fliessen Befunde in Preis, Garantien oder einen Massnahmenplan nach dem Abschluss. Der Zweck ist ein zutreffendes Bild, keine Bewertung mit Bestehen oder Durchfallen.
Können Sie auch im laufenden Mandat beraten?
Ja. Für Verwaltungsräte ohne technisches Mitglied ist eine wiederkehrende Einschätzung oft nützlicher als eine einmalige Prüfung.
Dreissig Minuten, die Ihre Lage einordnen
Sie schildern die Ausgangslage, wir sagen, was wir tun würden — und was Sie nicht brauchen.