IP Due Diligence (Audit) для бизнеса

IP due diligence (или IP audit) — это проверка того, действительно ли компания владеет зарабатывающей интеллектуальной собственностью и может ли ею спокойно пользоваться завтра утром. Ибо в юридическом мире «мы это сделали» еще не означает «мы это можем законно продавать».

Коротко: IP DD отвечает на три вопроса:

• что именно является IP-активом;
• кому положено;
• какие риски (и как их убрать или принять).

Когда IP Due Diligence требуется больше всего?

Самые частые триггеры:

• M&A/инвестиции/продажа доли: инвестор хочет понимать, что покупает не только команду и презентацию.
• партнерство/лицензия/франшиза/дистрибуция: контрагент просит гарантии прав и отсутствия споров.
• релокация/структура с холдингом: IP нужно корректно «положить» в правильную компанию и страну.
• масштабирование продукта: выход на новые рынки, маркетплейсы, реклама – и вдруг появляется «письмо счастья» о нарушении прав.
• внутренняя гигиена: когда компания выросла быстрее ее договоров.

Что именно проверяют в рамках IP Audit?

IP DD не сводится к «есть у нас торговая марка или нет». Проверяют все, что создает или ограждает ценность продукта.

Права на софт и контент (для ИТ – это №1)

• оформлена ли передача имущественных прав от работников/подрядчиков;
• есть корректные IP-clauses в трудовых /gig/contractor договорах;
• кто владеет исходным кодом, дизайном, документацией, UI/UX, контентом;
• не смешанные права между группой компаний (“код в ООО, домен в ФЛП, бренд у учредителя”).

Open-source compliance (часто «мина» под соглашением)

• какие OSS-библиотеки используются;
• соответствует ли использование лицензиям (MIT/Apache/GPL/AGPL и т.п.);
• не возникает ли обязанность открывать код или передавать производные работы.

ТМ, бренд, домены, соцсети

• регистрации ТМ (классы, территории, собственник, действие, обременение);
• риск конфликта с чужими знаками;
• домены: кто владелец, где зарегистрированы, есть ли контроль доступов;
• аккаунты в маркетплейсах/соцсетях: на кого оформлены, кто администратор.

Патенты, полезные модели, промышленные образцы (если релевантно)

• есть ли объекты, есть ли смысл регистрации;
• не нарушаете ли чужие права (минимальный уровень freedom-to-operate).

Договоры, которые затрагивают IP

• договоры с клиентами (кому принадлежит результат, есть ли лицензия, гарантии, indemnity);
• договоры с подрядчиками (право собственности, субподряд, конфиденциальность);
• NDA/NCA/non-solicit (чтобы не «вытекало» из голов);
• условия платформ (app stores, маркетплейсы) — иногда они «берут» больше прав, чем кажется.

Споры, претензии, блокировка

• имеющиеся/потенциальные споры;
• претензии от правообладателей или бывших подрядчиков;
• DMCA/жалобы/блокировка аккаунтов.

Типичные красные флажки (которые потом стоят дороже, чем аудит)

1. нет подписанных IP Assignment/актов/правильных условий в договорах с разработчиками;
2. ключевой код писал «друг друга знакомый фрилансер», и юридически права — у него;
3. ТМ зарегистрирована на учредителя, а не на компанию;
4. домен/аккаунты оформлены на работника/маркетолога (и он уже «не в команде»);
5. используется GPL/AGPL в сердце продукта, а продажа идет как «закрытый SaaS»;
6. договоры с клиентами содержат гарантии «мы ничего не нарушаем» без проверки;
7. название бренда оказывается занятым в ключевых странах/классах.

Как проходит IP Due Diligence: процесс в 6 шагов

1. Скоуп и цели. Какие активы? Какие юрисдикции? Зачем (инвестиция, продажа, внутренняя чистка)?
2. Data room и чек-лист документов. Компания собирает документы; мы сразу видим, где «дыра».
3. Юридический анализ + сверка цепи прав (chain of title). Права не должны «появляться из воздуха». Они должны быть переданы/созданы/зарегистрированы.
4. Интервью/уточнение. Краткие вопросы к CTO/PM/HR/маркетингу. Часто здесь открывается реальная картина.
5. Risk Matrix + приоритизация. Риск = вероятность × последствия. Важно не пугать, а ранжировать.
6. Отчет + Roadmap устранение рисков.Конкретные действия: какие договоры, какие регистрации, какие правки в templates, какие подтверждения собрать.

Какие документы обычно нужны (сокращенный чек-лист)?

Для софта/контента

• реестр разработчиков (штат/подряд), копии договоров;
• IP clauses/assignment/акты приемки;
• политика работы с кодом/репозиториями (имеющим доступ);
  список сторонних компонентов (OSS) или SCA-отчет (если есть).

Для бренда

• свидетельства ТМ/заявки/переписки с патентными поверенными;
• лицензии/разрешения на использование бренда (если есть);
• список доменов, регистраторов, доступов.

Для коммерческих договоров

• шаблонные договоры с клиентами/партнерами;
• ключевые контракты, где IP критический (enterprise, white-label, франшиза);
• NDA/DPA (при необходимости).

Для споров

• претензии/письма/жалобы;
• судебные/арбитражные материалы (если были).

Таблица: что проверяем и какие наиболее частые риски?

Что получает клиент на выходе?

IP DD (Audit) → Отчет → Матрица рисков → План действий (Roadmap) → Пакет исправлений

Примеры пакета исправлений:

• обновленные договоры с подрядчиками/работниками с корректным IP assignment;
• решение о переоформлении доменов/аккаунтов и политика доступов;
• план регистрации/расширения ТМ (классы/страны);
• OSS-политика и процесс согласования библиотек;
• коррекции гарантий/indemnity в договорах с клиентами.

Практическая часть: как подготовиться к аудиту за 24–48 часов?

1. составьте список людей, создававших продукт за последние 2–3 года;
2. соберите их договоры и найдите, есть ли там имущественные права;
3. подготовьте список доменов и доступов (регистратор, почта, 2FA);
4. сформируйте список ТМ/заявок/брендов;
5. выньте 5–10 ключевых контрактов с клиентами;
6. если есть OSS — подготовьте хотя бы список критических библиотек.

Как мы можем помочь?

Команда «Приходько и Партнеры» сопровождает IP due diligence как для внутреннего аудита, так и для M&A/инвестиционных соглашений:

• формируем четкий скоуп и чек-лист под ваш продукт (software-first);
• делаем chain of title по коду/контенту/бренду;
• готовим Risk Matrix с приоритетами и конкретными действиями;
• предоставляем пакет документов для исправления (договоры, IP assignment, NDA, политики);
• при необходимости – сопровождение регистраций ТМ и структурирование IP между компаниями группы.

IP due diligence не гарантирует, что проблем не будет. Он гарантирует другое: проблемы становятся видимыми прежде, чем они становятся дорогими. Чтобы получить консультацию и узнать стоимость IP Due Diligence (Audit) для вашего бизнеса – заполните форму ниже.