Eigentumsnachweis Ihrer digitalen Vermögenswerte

Hinterlegung

Kontinuität Ihres Geschäftsbetriebes sichern

Software Hinterlegung

Software-Risikominimierung und Due Diligence

Technische Due Diligence

Online-Selbstüberprüfung Ihrer Technologie

Online-Selbstüberprüfung

Unabhängiger Treuhänder, spezialisiert auf den Schutz und die Prüfung digitaler Vermögenswerte

Schützen Sie Ihre Innovationen und Investitionen 

Automatische Verbindung zum Datenspeicher

Hinterlegungszertifikat vor Gericht anerkannt

Datenspeicherung auf unserem privaten Server 

Vaultinum Präsentations video

"Consilience Ventures hat die Währung für Unternehmer in Form von Tokenisierung eines VC-Fonds. Wir verwenden Vaultinum, um unsere Mitglieder zu schützen, indem wir ihnen die Möglichkeit geben, ihr Passwort und ihre Seedphrase sicher zu speichern, um den Verlust von Millionen von Euro zu vermeiden, wie wir es in der Vergangenheit mit Kryptowährungen erlebt haben."    

"Wir waren beeindruckt von der Qualität der umfassenden Audit-Dienstleistungen von Vaultinum. Sie lieferten uns eine Expertenanalyse unserer Software und praktische Empfehlungen, wie wir die im Bericht hervorgehobenen Probleme angehen können. Das hat unser Vertrauen in unsere Software gestärkt und wird unser Wachstum in den kommenden Monaten unterstützen."    

"Das kostengünstige Escrow Vereinbarung von Vaultinum hat es uns ermöglicht, wichtige Kontrakte mit anspruchsvollen Banken zu unterzeichnen. Die Reaktionsschnelligkeit und das Fachwissen des Teams sowie die Sicherheitsvorkehrungen zum Schutz unseres Quellcodes und unseres Know-hows haben uns überzeugt. Unsere Kunden wurden durch die Fähigkeit von Vaultinum beruhigt, den Quellcode im Falle eines Ausfalls zurückzuerhalten."

Vaultinum ist eine vertrauenswürdige, unabhängige Drittpartei, die auf den Schutz und die Prüfung digitaler Vermögenswerte spezialisiert ist.

Vaultinum

Digitale Technologien - von künstlicher Intelligenz und dem Internet der Dinge (IoT) bis hin zu Datenverfügbarkeit und Blockchain - entwickeln sich weiterhin in rasantem Tempo.  Um nicht überholt zu werden, entwickeln sich die Cyberrisiken noch schneller.  Die weltweiten Kosten der Cyberkriminalität beliefen sich im Jahr 2020 auf 945 Milliarden US-Dollar, fast doppelt so viel wie im Jahr 2016.[1] Laut der Forschungsorganisation Cybersecurity Ventures werden die weltweiten Kosten voraussichtlich jährlich um 15 % steigen und bis 2025 10,5 Billionen US-Dollar erreichen.[2]

Unternehmen müssen sich auf die neuen Herausforderungen vorbereiten, die durch die sich entwickelnden Ziele, Techniken und Auswirkungen der Cyberkriminalität entstehen. Dieser Artikel befasst sich mit den wachsenden Risiken im Zusammenhang mit: der Zunahme von Ransomware-Vorfällen, der Aussicht auf störendere und teurere Geschäftsunterbrechungen, den Folgen strengerer Vorschriften und Prozessrisiken, dem allgegenwärtigen Diebstahl geistigen Eigentums sowie neuen Hindernissen für erfolgreiche Fusionen und Übernahmen.

Das Ausmaß und der Umfang von Ransomware-Angriffen nehmen in einem noch nie dagewesenen Tempo zu.  Dies ist auf eine Kombination von Faktoren zurückzuführen, die Ransomware noch profitabler gemacht haben, darunter die rasante Zunahme der Digitalisierung, die zunehmende Verwendung von Kryptowährungen, verstärkte geopolitische Spannungen, das durch die Pandemie geschaffene außergewöhnliche Umfeld und verbesserte Systeme. 

Ransomware ist eine Malware, die Computergeräte infiziert und den Zugang zu ganzen Computernetzwerken sperren kann, wodurch ein Unternehmen effektiv als Geisel gehalten wird, bis ein Lösegeld (ransom) gezahlt wird. 

Die Malware infiltriert die Server eines Systems häufig über eine harmlose E-Mail ("Phishing"), die an einen Mitarbeiter des Zielunternehmens geschickt wird. Die menschliche Ebene ist oft das schwächste Glied in der Cyberabwehr und daher ein ideales Ziel für Cyberkriminelle.  Es wird geschätzt, dass zwischen 50 und 90 % der Datenschutzverletzungen von Mitarbeitern verursacht oder unterstützt werden[3]. 

Mit der zunehmenden Verbreitung von Ransomware steigt auch der Preis für das Lösegeld.  Das durchschnittliche Lösegeld, das von Unternehmen in Europa, den USA und Kanada gezahlt wird, hat sich innerhalb eines Jahres von 115.123 US-Dollar auf 312.493 US-Dollar fast verdreifacht.[4] Dieser Anstieg ist zum Teil auf neue Taktiken der Cyber-Hacker zurückzuführen, die die Entführung von Daten mit der Drohung kombinieren, die Daten auf öffentlichen Websites zu veröffentlichen - eine doppelte Bedrohung, die den Unternehmen wenig bis gar keine andere Wahl lässt, als das Lösegeld zu zahlen.[5]

Dies ist zum Teil auch darauf zurückzuführen, dass sich die Ziele verlagern. Cyberkriminelle haben es nicht mehr nur auf einzelne Computer abgesehen, sondern zielen auf öffentliche und private Organisationen unterschiedlicher Größe ab, wodurch sowohl die Höhe des geforderten Lösegelds als auch die Wahrscheinlichkeit einer erfolgreichen Zahlung steigt[6].

Es wird prognostiziert, dass die Bedrohung durch einen Ransomware-Angriff mit der zunehmenden Nutzung des "Franchise"-Modells durch Cyberkriminelle nur noch schlimmer wird, bei dem Malware im Darknet an so genannte Partner in einem Ransomware-as-a-Service-Schema vermietet wird, wobei die Vermieter eine Lizenzgebühr erhalten, wodurch ausgefeilte Ransomware immer weiter verbreitet und profitabel wird.[7]

Unabhängig davon, ob ein Cybervorfall zu einer Lösegeldzahlung führt oder nicht, übersteigen die mit einer daraus resultierenden Betriebsunterbrechung verbundenen Kosten den geforderten Betrag bei weitem.  Tatsächlich können diese Kosten fünf- bis 100-mal höher sein als die Kosten des Lösegelds selbst, was Unternehmen oft dazu veranlasst, das Lösegeld zu zahlen, nur um die Kosten der Unterbrechung zu vermeiden.[8]

Eine Betriebsunterbrechung ist der Einkommensverlust, der entsteht, wenn eine Ressource nicht genutzt oder eine Dienstleistung nicht erbracht werden kann, was zu Umsatzeinbußen, verminderter Effizienz, erhöhten Ausgaben im Zusammenhang mit dem Cybervorfall (Wiederherstellung von IT-Systemen, Schadensersatzzahlungen an Kunden usw.) und Reputationsschäden führt. 

Während größere Unternehmen in der Regel besser in der Lage sind, die durch eine Betriebsunterbrechung verursachten Verluste zu verkraften, sind es die kleinen und mittleren Unternehmen (KMU), die unverhältnismäßig stark betroffen sind, wenn sie Opfer eines Cyberangriffs werden. 

Schätzungen zufolge zielen 45 % der Online-Angriffe auf KMUs ab.[9] Im Gegensatz zu größeren Unternehmen verfügen KMUs nur über begrenzte oder sogar gar keine Cyberabwehr oder -hygiene.  Für Unternehmen aller Größenordnungen belaufen sich die durchschnittlichen Kosten einer Unterbrechung auf etwa 200.000 US-Dollar; für KMUs können diese Kosten unüberwindbar sein, denn 60 % der KMUs müssen nach einem Angriff ihre Geschäftstätigkeit aufgeben [10].

Was die Zahlung eines Lösegelds zur Vermeidung von Betriebsunterbrechungen betrifft, so garantiert die Zahlung keine vollständige Wiederherstellung und beseitigt sicherlich nicht alle Kosten für Betriebsunterbrechungen, die damit zusammenhängen sicherzustellen, dass jeder Rechner frei von Infektionen ist. Außerdem garantiert die Zahlung des Lösegelds nicht, dass die Daten eines Unternehmens vollständig wiederhergestellt werden.  Das Cybersicherheitsunternehmen Sophos fand heraus, dass Lösegeldzahler im Durchschnitt nur 65 % der verschlüsselten Daten zurückerhielten, wobei mehr als ein Drittel der Daten unzugänglich blieb.[11] Und selbst wenn die Daten zurückgegeben werden, gibt es keine Garantie, dass sie nicht für die künftige Verwendung, den Verkauf und/oder Erpressung kopiert wurden.

Während sich viele Unternehmen auf Betriebsunterbrechungs- und Sachversicherungen verlassen, um die Kosten von Cybervorfällen auszugleichen, verlassen sich die Versicherungsunternehmen zunehmend auf die Klauseln zur "Kriegshandlung", um sich vor Auszahlungen zu schützen.  Der viel beachtete NotPetya-Ransomware-Angriff und die daraus resultierende Klage gegen die Zurich American Insurance wegen der Verweigerung der Deckung unter ihrer Ausschlussklausel für "Kriegshandlungen" zeigt, dass eine Cyberversicherung nicht als Ersatz für Cybersicherheit angesehen werden kann.[12]

Neben den Risiken im Zusammenhang mit Betriebsunterbrechungen und Lösegeldzahlungen sehen sich Unternehmen auch mit einer zunehmenden potenziellen Haftung konfrontiert, wenn festgestellt wird, dass sie die in den Ländern, in denen sie tätig sind, geltenden Gesetze und Vorschriften nicht eingehalten haben, oder wenn sie fahrlässig gehandelt haben, indem sie nicht die gebotene Sorgfalt walten ließen, um Cyberrisiken zu begrenzen. 

In Europa sieht die Allgemeine Datenschutzverordnung (DSGVO) Geldstrafen für Unternehmen vor, wenn sie die Datenschutzrichtlinien oder die Meldevorschriften für Datenschutzverletzungen nicht einhalten.  Bei Verstößen gegen die Verordnung drohen Unternehmen Geldstrafen in Höhe von bis zu 4 % ihres weltweiten Jahresumsatzes oder 20 Millionen Euro, je nachdem, welcher Betrag höher ist[13]. 

Die Umsetzung der Datenschutz-Grundverordnung hat bereits zu einem Anstieg der Schadensmeldungen geführt. Nach Angaben der Anwaltskanzlei Pinsent Manson wurden zwischen März 2019 und Mai 2020 von den europäischen Datenschutzbehörden insgesamt 190 DSGVO-Bußgelder im Wert von fast 500 Millionen US-Dollar verhängt.[14] Zu den bemerkenswert hohen Bußgeldern für Verstöße gehören 57 Millionen US-Dollar für Google in Frankreich und 41 Millionen US-Dollar für H&M in Deutschland.[15]

Von Europa über die USA bis hin zur ganzen Welt gibt es große Unterschiede bei den Datenschutzbestimmungen und den Gesetzen zur Offenlegung von Datenschutzverletzungen, so dass eine rechtliche Due-Diligence-Prüfung für Unternehmen, insbesondere für multinationale Konzerne, in allen Märkten unerlässlich ist.  Die Hotelgruppe Marriott und die Kreditauskunftei Equifax erlitten 2018 bzw. 2017 öffentlichkeitswirksame Datenschutzverletzungen und waren Gegenstand zahlreicher Gerichtsverfahren und behördlicher Maßnahmen in verschiedenen Rechtsordnungen, wobei Marriott allein im Vereinigten Königreich eine Geldstrafe in Höhe von 130 Millionen US-Dollar für die Datenschutzverletzung zahlen muss.[16]  

In Anbetracht der Häufigkeit von Datenschutzverletzungen werden diese von den Unternehmen mehr und mehr als weitere Kosten der Geschäftstätigkeit betrachtet.  Dies gilt jedoch ganz und gar nicht für den Datendiebstahl im Zusammenhang mit geistigem Eigentum (IP), der als eine der größten Bedrohungen für Unternehmen angesehen wird. 

Den Diebstahl von geistigem Eigentum gibt es zwar schon so lange wie das geistige Eigentum selbst, aber die jüngsten Entwicklungen im Bereich der Cyberspionage und des Diebstahls sollten die Unternehmen beunruhigen.

Cyber-Hacker setzen zunehmend auf Advanced Persistent Threats (APTs), bei denen der Zugriff auf ein System über einen längeren Zeitraum unentdeckt bleiben kann, und die zum Ziel haben, Daten zu stehlen oder in ein Netzwerk einzudringen.  APT-Angriffe zielen häufig darauf ab, sensibles geistiges Eigentum oder Daten zu stehlen, um daraus politische oder wirtschaftliche Vorteile zu ziehen[17].

In den ersten Monaten der Pandemie griffen Hacker die Weltgesundheitsorganisation an, indem sie mit der als "Dark Hotel" bekannten APT in ihre Netzwerke eindrangen, um sensible Informationen bezüglich Covid-19 zu stehlen.[18] Die Gesundheitsbranche und in jüngerer Zeit auch die Impfstoffforschung sind besonders gefährdet, da ihr geistiges Eigentum einen hohen Wert hat.

In einigen Fällen soll der Diebstahl von geistigem Eigentum jedoch dazu dienen, einen Wettbewerbsvorteil zu erlangen, neue Technologien und Geschäftsgeheimnisse zu entwenden und den Verlust von Hunderte Millionen Dollar an FuE-Investitionen zu verursachen.  Dies war der Fall beim Chiphersteller AMD, wo Angreifer den Quellcode der Xbox Series X-Grafikkarten gestohlen und weitergegeben haben.

In allen Fällen können die Auswirkungen des Diebstahls von geistigem Eigentum durch Cyberangriffe auf die Einnahmeströme zu einer Verringerung der FuE-Anstrengungen und einem Anstieg der Kapitalkosten führen, wenn das geistige Eigentum von den Investoren als nicht ausreichend geschützt angesehen wird[19]. 

Fusionen und Übernahmen (M&A) sind ein fruchtbarer Boden für Cyber-Kriminelle und bieten ihnen sowohl kurz- als auch langfristige Möglichkeiten. 

Kurzfristig sind die Daten durch die Umstellung der Geschäftsabläufe anfälliger und das Risiko, dass sie angegriffen werden, ist größer.  Langfristig bieten Fusionen und Übernahmen eine hervorragende Gelegenheit, in die Netzwerke des fusionierten oder übernommenen Unternehmens einzudringen, oft unter Einsatz von APTs, um sich über einen längeren Zeitraum Zugang zur Umgebung und zu den Informationen des Zielunternehmens zu verschaffen.

Die Bedrohungen, mit denen Fusionen und Übernahmen konfrontiert sind, machen deutlich, wie wichtig es ist, bereits in der Phase vor der Akquisition eine Cyber-Due-Diligence-Prüfung durchzuführen.  In der Tat warten mehr als 50 Prozent der von IBM befragten Unternehmen, bis die Due-Diligence-Prüfung abgeschlossen ist, bevor sie eine Bewertung der Cybersicherheit von M&A-Transaktionen durchführen.[20] 

Auch wenn ein Unternehmen über modernste Cybersicherheit verfügt, kann es, wenn es ein Unternehmen mit schwachen Sicherheitsvorkehrungen oder bestehenden Schwachstellen erwirbt, für Schäden aus Vorfällen haftbar gemacht werden, die vor dem Zusammenschluss aufgetreten sind, wie die Datenpanne bei der Hotelgruppe Marriott gezeigt hat. 2018 wurde die Datenpanne entdeckt, aber auf einen Cyberangriff zurückgeführt, der 2014 bei der 2016 übernommenen Hotelgruppe Starwood stattfand. Hätte Marriot vor der Übernahme eine Cyber-Due-Diligence-Prüfung durchgeführt, hätte diese Schwachstelle entdeckt werden können und/oder es hätten Maßnahmen ergriffen werden können, die mit einer geänderten Bewertung einhergegangen wären.Darüber hinaus kann die Übernahme eines Unternehmens, das möglicherweise Schwachstellen aufweist, der Integration eines trojanischen Pferdes gleichkommen

AUFBAU VON CYBER-RESILIENZ: KNOW YOUR SOFTWARE (Kennen Sie Ihre Software)

Trotz dieser Herausforderungen und der Tatsache, dass es eher eine Frage des Wann als des Ob ist, Opfer von Internetkriminalität zu werden, verfügen die meisten Unternehmen nicht über einen Plan zur Verhinderun von und Reaktion auf Sicherheitsverletzungen im Internet[22]. 

 Anteil der Unternehmen, die einen Plan zur Prävention und Reaktion auf IT-Sicherheitsvorfälle haben.

Abbildung 1. Anteil der Unternehmen, die über einen Plan zur Vorbeugung und Reaktion auf IT-Sicherheitsvorfälle verfügen. Quelle:  McAfee, "Die versteckten Kosten der Internetkriminalität"

Die Bedeutung eines soliden Programms für Cybe-Risiko-Management darf nicht unterschätzt werden. Jeden Tag werden neue technische und sicherheitsrelevante Verstöße entdeckt. Jede geschäftliche Veränderung kann unbeabsichtigte Schwachstellen schaffen.  Jeder neue Mitarbeiter, Berater oder Auftragnehmer stellt ein neues Risiko dar, das es zu bewältigen gilt. Ein Hacker muss nur einmal erfolgreich sein, während die Sicherheitsmaßnahmen eines Unternehmens zu  jeder Zeit100 % erfolgreich sein müssen - in einer sich ständig verändernden Bedrohungslandschaft.  Die regelmäßige Durchführung von Cybersicherheits-Audits, die Auswertung der Audit-Ergebnisse und die Erforschung und Umsetzung von Verbesserungen stellen daher einen wesentlichen und nie endenden Prozess dar, der von allen Organisationen übernommen werden sollte, die Cyberrisiken ernst nehmen. 

Vaultinum, ein in der Schweiz ansässiges Unternehmen für digitale Lösungen, hat ein intelligentes Audit-Tool entwickelt, welches Unternehmen in die Lage versetzt, ihre eigene Due Diligence im Bereich der Cybersicherheit zu erfüllen, indem es das Sicherheitsrisikomanagementprogramm eines Unternehmens, die Datenschutzverfahren, die Sicherheitszertifizierungen sowie die Schutzmaßnahmen für Büros, Geräte und Infrastrukturen überprüft.  Bei der Know-Your-Software-Lösung handelt es sich um einen Fragebogen zur Selbstbewertung, der von führenden Experten für Cybersicherheit mit dem Ziel entwickelt wurde, Unternehmen dabei zu helfen, ihr Bewusstsein für Cybersicherheit zu verbessern, Risiken zu mindern und empfohlene Richtlinien und Verfahren auf der Grundlage von Industriestandards einzuführen, um das Auftreten von Cybervorfällen zu verhindern und die Widerstandsfähigkeit im Falle eines Vorfalls zu erhöhen.

[1] Smith, Z.M., Lostra, E., Lewis, J.A. (2020). The Hidden Costs of Cybercrime. McAfee.

[2] Morgan, Steve. “Cybercrime To Cost The World $10.5 Trillion Annually By 2025”. Cybercrime Magazine, 13 Nov. 2020

[3] Dobie, G., Whitehead, J. (2020). Managing the impact of increasing interconnectivity: Trends in Cyber Risk. Allianz Global Corporate & Specialty.

[4] Sroxton, Alex. “Average ransomware cost triples, says report”. Computer Weekly.com, 17 Mar. 2021

[5] Singleton, C. (2021). X Force Threat Intelligence Index 2021. IBM Corporation.

[6] (2020). Internet Organized Crime Threat Assessment 2020. Europol. 

[7] Morgan, Steve. “Cybercrime To Cost The World $10.5 Trillion Annually By 2025”. Cybercrime Magazine, 13 Nov. 2020

[8] Riley, Tonya. “The Cybersecurity 202: Global losses from cybercrime skyrocketed to nearly $1 trillion in 2020, new report finds”. Washington Post, 7 Dec. 2020

[9] Steinberg, Scott. “Cyberattacks now cost companies $200,000 on average, putting many out of business”. CNBC, 13 Oct. 2019

[10] Steinberg, Scott. “Cyberattacks now cost companies $200,000 on average, putting many out of business”. CNBC, 13 Oct. 2019 

[11] Bajak, Frank. “Ransomware gets paid off as officials struggle for fix”. Associated Press, 22 June 2021 

[12] Garrie, Daniel; Rosen, Peter. “'Act Of War' Questions In Cyberattack Insurance Case”. Law 360, 23 April 2019

[13] EU General Data Protection Regulation (GDPR): Article 83, Section 6. 

[14] Dobie, G., Whitehead, J. (2020). Managing the impact of increasing interconnectivity: Trends in Cyber Risk. Allianz Global Corporate & Specialty.

[16] Dobie, G., Whitehead, J. (2020). Managing the impact of increasing interconnectivity: Trends in Cyber Risk. Allianz Global Corporate & Specialty.

[17] Adam, M. “Cyber Risk in a new era: insurers can be part of the solution”. S&P Global Ratings, 2 Sep 2020

[18] Seals, T. “Hackers amp up Covid-19 IP Theft Attacks”. Threat Post, 28 Dec 2020 

[19] Smith, Z.M., Lostra, E., Lewis, J.A. (2020). The Hidden Costs of Cybercrime. Center for Strategic and International Studies.

[21] Brewster, T. “Revealed: Marriott's 500 Million Hack Came After A String Of Security Breaches”. Forbes, 3 Dec. 2018

[22] Smith, Z.M., Lostra, E., Lewis, J.A. (2020). The Hidden Costs of Cybercrime. McAfee.

Obwohl die Folgen von Cyber-Risiken weltweit immer deutlicher erkannt werden, haben viele Organisationen nicht die notwendigen Schritte unternommen, um ihre Cybersicherheitsstrategien angesichts dieser neuen Bedrohungen zu entwickeln und anzupassen.

Erfahren Sie mehr über die Bedeutung von Audits der Cybersicherheit zum Schutz Ihres Unternehmens

Due Diligence ist zu einem der Schlagworte des 21. Jahrhunderts geworden. Und dafür gibt es einen guten Grund. Schließlich leben wir in einem Zeitalter der Datenexplosion, in dem Informationen zwar leicht verfügbar sind, ihr Wahrheitsgehalt fragwürdig ist. In einer solchen Situation sind Due Diligence und Due-Diligence-Prüfmechanismen in der digitalen Wirtschaft unverzichtbare Instrumente.

Aber was genau bedeutet Due Diligence und wie wird sie durchgeführt? Gibt es verschiedene Arten der Due Diligence, die in unterschiedlichen Situationen Anwendung finden? Dies sind einige der Fragen, die wir heute versuchen werden zu beantworten.

WAS IST DUE DILIGENCE UND WARUM IST SIE WICHTIG?

Due Diligence ist ein Vorgang, bei dem die Gültigkeit einer Position, einer Handlung oder eines Status überprüft wird. Dies ist das Gegenteil von Fahrlässigkeit oder Dingen für bare Münze Nehmen.

Die Ursprünge des Begriffs "Due Diligence" gehen auf US-amerikanische Rechtsvorschriften zurück, die Anleger vor Fehlinformationen bei Investitionen schützen sollten. Hierbei waren die Anlagevermittler verpflichtet, alle wesentlichen Informationen über das Unternehmen, in das investiert werden sollte, offen zu legen. Taten sie dies nicht, konnten sie haftbar gemacht werden und mussten mit strafrechtlicher Verfolgung rechnen. Die Anlagevermittler gaben jedoch zu bedenken, dass sie selbst nicht immer Zugang zu den erforderlichen Informationen haben könnten und in solchen Fällen nicht für das Zurückhalten derselben verantwortlich gemacht werden sollten.  Um Anlagevermittler vor ungerechtfertigten Klagen zu schützen, wurde die Gesetzgebung dahingehend angepasst, dass die Anlagevermittler, solange sie bei ihren Nachforschungen die "gebührende Sorgfalt" walten lassen, nicht für die Nichtweitergabe von Informationen, in die sie nicht eingeweiht waren, strafrechtlich verfolgt werden können.

Due Diligence spielt nicht nur im Geschäftsleben eine wichtige Rolle, sondern, wie Sie sehen werden, auch für das reibungslose Funktionieren der Wirtschaft insgesamt.  Wir werden einen kurzen Rundgang durch einige der Bereiche machen, in denen Ihnen Due Diligence begegnet ist, damit Sie verstehen, worum es sich dabei handelt, und die überragende Rolle erkennen, die dieser Vorgang im täglichen Leben spielt.

Am deutlichsten wird dies im Zusammenhang mit einem Arbeitsverhältnis; eine Referenz- oder Hintergrundprüfung ist ein Beispiel für Due Diligence.  Ein Beispiel: Ein potentieller Arbeitnehmer behauptet, er habe einen Abschluss von einer angesehenen Universität und verfüge über umfangreiche Berufserfahrung in einem bestimmten Bereich.  Der Arbeitgeber würde diese Angaben sowohl bei der Universität als auch bei früheren Arbeitgebern nachprüfen.  Diese Art der Due-Diligence-Prüfung kann auch eine Überprüfung des strafrechtlichen Hintergrunds beinhalten. 

In einigen Branchen ist eine Überprüfung des strafrechtlichen Hintergrunds obligatorisch.  Die Personalabteilung des potentiellen Arbeitgebers führt beispielsweise eine solche Due-Diligence-Prüfung durch, um den strafrechtlichen Status des Bewerbers zu überprüfen. 

Auch eine Bank führt eine Due-Diligence-Prüfung bei Kreditbewerbern durch, um sicherzustellen, dass diese nicht mit früheren Krediten in Verzug geraten sind oder dass sie finanziell nicht überfordert sind und Gefahr laufen, in Verzug zu geraten.

Ein anderes Beispiel ist ein Kunde, der eine Due-Diligence-Prüfung bei potentiellen Lieferanten durchführt, um sicherzustellen, dass diese in der Lage sind, die erwarteten Dienstleistungen zu erbringen oder die Waren in der erforderlichen Menge und Qualität zu liefern.  Diese Due-Diligence-Prüfung kann die Überprüfung von Referenzen oder die Untersuchung der Erfolgsbilanz eines Lieferanten oder seines Rufs auf dem Markt beinhalten.

Due Diligence ist jedoch nicht nur auf andere gerichtet. Sie ist auch ein wichtiger Bestandteil eigenen Unternehmensführung und -tätigkeit.  Ein Unternehmen, das sich Grundsätze für ein nachhaltiges Wachstum gesetzt hat, möchte, dass diese jederzeit und in allen Bereichen angewendet werden.  Bei der Durchführung seiner eigenen internen Due- Diligence-Prüfung wird das Unternehmen prüfen, ob:

es über angemessene Richtlinien und Verfahren verfügt, um die Vorschriften einzuhalten, um das Unternehmen auf gesunde und nachhaltige Weise wachsen zu lassen, um eine Kultur des ethischen Geschäftsverkehrs aufrechtzuerhalten und um zu zeigen, dass es das, was es in Bezug auf Ethik und Verhalten vertritt und erwartet, ernst meint und

seine Richtlinien und Verfahren kontinuierlich und ordnungsgemäß umgesetzt werden und

relevante Informationen über das Unternehmen gesammelt werden und die Stakeholder über alle Probleme informiert sind.

Due Diligence ist auch im Umgang mit anderen Unternehmen unerlässlich.  So erwarten Kunden oft, dass ihre Zulieferer oder Subunternehmer die gleichen Grundsätze befolgen wie sie selbst.  Warum sollten Standards und Grundsätze festgelegt werden, wenn sie nicht in der gesamten Lieferkette konsequent angewendet werden? 

Ein weiterer wichtiger Aspekt der Due Diligence ist ihr Status als anerkannte Verteidigung in Rechtsstreitigkeiten.  Im Zusammenhang mit einem Börsengang (IPO Initial Pucli Offering) können beispielsweise bestimmte Parteien, die an der Erstellung der IPO-Dokumentation, einschließlich der Registrierungserklärung, beteiligt waren, eine Due-Diligence-Verteidigung geltend machen, wenn die Registrierungserklärung irreführende Informationen oder wesentliche Fehlinformationen enthält. 

 Die Underwriter (Konsorten), Anwälte, Wirtschaftsprüfer, leitenden Angestellten und Direktoren werden versuchen nachzuweisen, dass sie eine angemessene Untersuchung der in der Registrierungserklärung enthaltenen Informationen durchgeführt haben und dass sie nach einer solchen Untersuchung davon überzeugt waren, dass das Dokument keine wesentlichen Fehlinformationen oder irreführenden Angaben enthält. Durch den Nachweis, dass eine solche Due-Diligence-Prüfung tatsächlich durchgeführt wurde, können sie eine Haftung vermeiden. 

Schließlich ist die Due Diligence manchmal gesetzlich vorgeschrieben, und das Versäumnis, eine wirksame Due Diligence in Übereinstimmung mit den gesetzlichen Richtlinien durchzuführen, kann eine Haftung auslösen. Das US-Bankgeheimnisgesetz (Bank Secrecy Act) verpflichtet die Finanzinstitute beispielsweise, ein Programm zur Bekämpfung der Geldwäsche einzuführen, das im Wesentlichen aus einer Due-Dilgence-Politik und einem Due-Diligence-Verfahren besteht.  Die Finanzinstitute benötigen interne Systeme und Kontrollen, einschließlich Richtlinien und Verfahren, die den Mitarbeitern bei der Aufdeckung und Verhinderung von Geldwäscheaktivitäten helfen sollen, einen Compliance-Beauftragten, der für die Überwachung der Umsetzung des Programms zuständig ist, Schulungen und Sensibilisierungsmaßnahmen sowie Zertifizierungen für leitende Mitarbeiter und unabhängige Prüfungen durch Dritte, die unparteiisch überprüfen, ob das Programm vollständig umgesetzt wird.

Wie Sie aus den obigen Beispielen ersehen können, ist die Due Diligence in der heutigen Welt ein notwendiger Aspekt bei der Durchführung jeder geschäftlichen Transaktion geworden. Ganz gleich, ob Sie einen neuen Mitarbeiter einstellen oder ein Unternehmen übernehmen wollen, die Due Diligence ist ein wesentlicher Bestandteil des Prozesses.

Und Due Diligence muss nicht nur auf die Wirtschaft beschränkt sein. In allen Lebensbereichen müssen wir heutzutage eine Due-Diigence-Prüfung durchführen, um sicherzustellen, dass die erforderlichen Schutzmaßnahmen zum Schutz unserer Interessen vorhanden sind. Ob es um die Absicherung von Investitionen, die Bewertung von Sicherheitsrisiken oder die Durchführung von Schwachstellentests geht, die entsprechenden Due-Diligence-Prüfungsverfahren müssen angewandt werden, um die Richtigkeit des Vorgangs zu gewährleisten.

Hier stellt sich die Frage: Ist die Sorgfaltspflicht überall gleich? Die kurze Antwort lautet: Ja und nein. Während die Grundlagen für die Durchführung einer Due Diligence gleich bleiben, hat die Ausübung in verschiedenen Situationen unterschiedliche Bedeutungen und Ziele. Im folgenden Abschnitt werden wir einige der üblichen Arten von Due-Diligence-Prüfungen untersuchen, die in verschiedenen Geschäftssituationen durchgeführt werden können.

WAS SIND DIE VERSCHIEDENEN ARTEN VON DUE DILIGENCE?

Möchten Sie ein neues Bankkonto eröffnen? Oder sind Sie vielleicht an digitalen Investitionen interessiert? In jedem Fall ist eine Due-Diligence-Prüfung entweder erforderlich oder nützlich. In den folgenden Abschnitten stellen wir Ihnen die verschiedenen Arten von Due Diligence vor, die erforderlich sind, um die Aufgabe angemessen zu bewältigen.

1. Due-Diligence-Prüfung bei Akquisitionen

Eine Akquisitions-Due-Diligence ist erforderlich, wenn ein Unternehmen ein anderes Unternehmen übernehmen möchte. Dies ist eine Frage des gesunden Menschenverstands. Denn wenn man etwas so Bedeutendes wie ein großes Unternehmen kauft, ist es unerlässlich, dass man die erforderlichen Hintergrundprüfungen durchführt.

 Bei der Due-Diligence-Prüfung eines Unternehmenskaufs werden sowohl die finanziellen als auch die technischen Aussichten und die Lebensfähigkeit des Unternehmens, das Sie erwerben möchten, untersucht. Dies hat mehrere Dimensionen, wie z. B.:

Und das ist nur die Spitze des Eisbergs. Fusionen und Übernahmen sind komplexe Prozesse, die Vorsicht auf mehreren Ebenen erfordern. Als Erwerber müssen Sie nicht nur sicher stellen, dass Sie eine solide Investition tätigen, sondern auch, dass der Verkäufer sich wohl fühlt und dass sie so viele Informationen wie möglich von ihm erhalten. Die Due-Diligence-Prüfung bei einer Akquisition soll Ihnen dabei helfen, genau das zu tun.

Jeder, der ein Bankkonto besitzt, hat - bewusst oder unbewusst - die KYC-Due-Diligence (Know Your Customer, Kennen Sie Ihren Kunden) durchlaufen.  Wenn der Kunde der Bank detaillierte und persönliche Informationen zur Verfügung stellt, um ein Konto zu eröffnen, hilft er der Bank sozusagen bei der Sorgfaltspflicht.  Die bereitgestellten Informationen sind erforderlich, damit die Banken die Vorschriften einhalten und den Aufsichtsbehörden gegenüber nachweisen können, dass sie ihre "Hausaufgaben" gemacht und eine wirksame Due-Diligence-Prüfung durchgeführt haben.  Die Banken gleichen die bereitgestellten Informationen mit Datenbanken bekannter Krimineller oder sanktionierter Personen ab, z. B. mit der UN, OFAC, AUSTRAC und der EU. Die KYC-Informationen sind der Beweis dafür, dass die Banken sorgfältig geprüft haben, wer ihre Kunden sind. 

 Die KYC-Due-Diligence ist eine gute Geschäftspraxis, aber sie ist nicht freiwillig. 

In der komplexen Geschäftswelt von heute reicht es nicht aus, nur die finanzielle Seite Ihrer Geschäfte zu kennen. Man muss auch genau beobachten, mit wem man es zu tun hat. Wenn Sie bei Geschäftspartnern und Kunden nicht die richtigen Hintergrundprüfungen durchführen, kann dies für einige Unternehmen zu hohen Geldstrafen und Klagen führen.

 Genau hier kommt die KYC-Due-Diligence ins Spiel. Dabei handelt es sich um ein Verfahren, der sicherstellen soll, dass Sie ein Geschäft mit der richtigen Person abschließen. Vor allem bei Finanzinstituten wie Banken und Versicherungsunternehmen spielt die KYC-Due-Diligence eine wichtige Rolle. Die KYC-Due-Diligence-Prüfung wird von Finanzinstituten in der Regel bei der Eröffnung eines neuen Kontos oder Anlageportfolios durchgeführt. Durch die KYC-Due-Diligence erfahren Sie mehr über die Person, mit der Sie es zu tun haben, über ihre bisherigen Geschäftsbücher und ihre finanzielle Leistungsfähigkeit. All diese Informationen können nützlich sein, wenn es darum geht, zu beurteilen, ob es sich bei einem Kunden tatsächlich um eine verlässliche Person oder um ein Risiko handelt.

 Die KYC-Due-Diligence-Prüfung geht jedoch über die bloßen regulatorischen Anforderungen hinaus. Sie hilft Ihrem Unternehmen, einen besseren Einblick in den Kunden und seine besonderen Bedürfnisse und Anforderungen zu gewinnen. Auf diese Weise können Sie Ihre Kunden besser betreuen und Ihr Geschäft ausbauen.

Eine weitere Art der Due Diligence, die hier erwähnt werden muss, ist die erweiterte Due Diligence. Dabei handelt es sich um eine strengere Form der KYC-Due-Diligence, bei der tiefere Hintergrundprüfungen durchgeführt werden.

Diese auch als Pre-IPO-Due-Diligence (Due Diligence vor dem Börsengang) bezeichnete Form der Due-Diligence-Prüfung beinhaltet die Überprüfung, ob ein Unternehmen für seinen Börsengang bereit ist. Es ist wichtig, dass ein Finanzinstitut eine vollständige, strenge und gründliche Due Diligence durchführt, um den Reifegrad des Marktes zu verstehen, bevor ein Unternehmen seinen Börsengang startet.

Bei der IPO-Due-Diligence führen die Experten eine detaillierte Analyse des rechtlichen, finanziellen und steuerlichen Status des Unternehmens durch. Der Schwerpunkt liegt dabei auf operativen, IT- und HR-Aspekten. So gesehen ähnelt die IPO-Due-Diligence einer Akquisitions-Due-Diligence.

Darüber hinaus ist es bei dieser Form der Due Diligence wichtig, eine detaillierte Analyse des Geschäftsmodells des Unternehmens durchzuführen, um dessen Umsetzbarkeit und langfristige Nachhaltigkeit zu verstehen. Der gesamte Prozess muss auch das Wettbewerbsniveau, die Risiken und die Stärken berücksichtigen. Mit anderen Worten: eine gründliche SWOT-Analyse.

Die IPO-Due-Diligence-Prüfung ist ein wesentlicher Bestandteil des Börsengang-Prozesses, da sie dem Unternehmen hilft zu verstehen, ob es für den Börsengang bereit ist oder nicht. Sie ist auch wichtig, um den Aufsichtsbehörden, wie der SEC (US Börsenaufsichtsbehörde), zu beweisen, dass die vom Unternehmen gemachten Behauptungen legitim sind.

Diese Form der Due Diligence ist für Kandidaten, die einen Posten im Verwaltungsrat eines Unternehmens annehmen wollen, von entscheidender Bedeutung. Es ist zwar kein Geheimnis, dass die Übernahme eines Verwaltungsratsmandats eine große Verantwortung bedeutet, die mit entsprechenden beruflichen Erträgen verbunden ist, aber in letzter Zeit sind die Führungspositionen in der Öffentlichkeit und in der Justiz immer stärker unter die Lupe genommen worden. Daher ist es für jeden Kandidaten für den Vorstand wichtig, die erforderliche Due-Diligence-Prüfung über den Hintergrunds des Unternehmens, in das er eintritt, durchzuführen.

Eine gründliche Due-Diligence-Prüfung hilft potentiellen Vorstandsmitgliedern, mehr über die Rolle zu erfahren, die sie übernehmen wollen. Sie hilft ihnen auch, ein detailliertes Verständnis der Unternehmenskultur, des Geschäftsmodells und der allgemeinen Funktionsweise des Verwaltungsrats zu erlangen. Einige wichtige Fragen, die gestellt werden sollten, sind:

 Was geht aus den Unternehmensunterlagen hervor?

Wie viel Erfahrung hat der Vorstand, und wie sieht seine Arbeitskultur aus?

Wie ist das Verhältnis des Vorstands zu seinen Investoren?

Warum werden Sie gebeten, dem Vorstand beizutreten?

Die allerletzte Frage auf der obigen Liste zeigt, dass sich die Due-Diligence-Prüfung des Direktors nicht nur auf den Vorstand, sondern auch auf den Bewerber konzentrieren sollte. Potentielle Direktoren sollten eine detaillierte Selbsteinschätzung vornehmen, um zu verstehen, wie sie zum Vorstand beitragen können, wo ihre Grenzen liegen und ob sie überhaupt bereit sind, dem Vorstand beizutreten. All dies wird ihnen helfen, die Aufgabe besser zu erfüllen.

Die Investment Due Diligence bezieht sich auf die Untersuchung, die Sie durchführen sollten, um zu verstehen, ob ein bestimmtes Anlageinstrument für Sie geeignet ist. Hier muss der potentielle Anleger das Produkt bewerten, um seine Rentabilität zu verstehen. Dies kann detaillierte Schritte umfassen, wie z. B. die Überprüfung der lang- und kurzfristigen Leistung des Unternehmens, eine Bestandsaufnahme der Finanzunterlagen und auch der öffentlichen Wahrnehmung.

Die Due-Diligence-Prüfung von Investitionen ist sowohl für Unternehmen als auch für Privatanleger von entscheidender Bedeutung, da sie ihnen hilft zu verstehen, ob sie die Investition tätigen sollten. Außerdem können sie sich ein klares Bild von den kurz- und langfristigen Renditen machen, die sie erwarten. Bei digitalen Investitionen wie auch bei allen anderen Technologieinvestitionen ist eine Due-Diligence-Prüfung unerlässlich.

Im internationalen Kontext umfasst die Due-Diligence-Prüfung von Investitionen auch die Prüfung von politischen Risiken und Korruptionsfragen. 

Die Due-Diligence-Prüfung des geistigen Eigentums wird in der Regel als Teil der Due-Diligence-Prüfung bei Übernahmen durchgeführt. Dazu gehört die Bewertung des geistigen Eigentums eines Unternehmens vor der Übernahme oder Investition. Insbesondere in technologieorientierten Branchen ist das geistige Eigentum eines Unternehmens ein wichtiger Faktor bei der Bestimmung seines Wertes. Dazu gehören u. a. Urheberrechte, Patente und Marken.

Diese Art der Due Diligence ist im Kontext des heutigen Umweltbewusstseins von entscheidender Bedeutung. Sie umfasst die Bewertung der mit dem Unternehmen verbundenen Gesundheits-, Sicherheits- und Umweltfragen. Weitere Aspekte, die berücksichtigt werden sollten, sind die Einhaltung von Umweltvorschriften, die Bewertung der Nachhaltigkeit und Studien zur Umweltverschmutzung.

Neben den oben genannten Arten der Due Diligence gibt es in verschiedenen Branchen zusätzliche und unterschiedliche Formen der Due Diligence. Due Diligence kann auch in harte und weiche Due Diligence unterteilt werden.

Bei der harten Due Diligence hängt das gesamte Verfahren von Fakten und quantitativen Daten ab. Dies ist die Art von Due Diligence, die traditionell durchgeführt wird, und der größte Teil der Due-Diligence-Prüfungen fällt unter diese Kategorie.

Die weiche Due-Diligence-Prüfung hingegen ist mehr auf die Menschen ausgerichtet und betrifft die menschlichen Bereiche eines Unternehmens. In jüngster Zeit ist sie zu einem integralen Bestandteil des Due-Diligence-Verfahrens geworden und befasst sich mit der kulturellen und organisatorischen Struktur eines Unternehmens.

Die Due-Diligence-Prüfung ist zweifelsohne einer der wichtigsten Aspekte jeder modernen Unternehmenstransaktion. Sie erfordert jedoch Fachwissen, Erfahrung und Einblicke, über die ein normales Team von Fachleuten nicht immer verfügt. Es ist zwar immer verlockend, selbst eine Due-Diligence-Prüfung durchzuführen, doch die besten und objektivsten Ergebnisse können nur von einer unabhängigen Agentur erzielt werden.

Unternehmen, die sich auf Due-Diligence-Dienstleistungen spezialisiert haben, können bei Hintergrundüberprüfungen, Lieferantenprüfungen und Bonitätsprüfungen helfen. 

Vaultinum ist ein Anbieter einer besonderen Art von Due-Diligence-Dienstleistung.  Als Technologieunternehmen hat Vaultinum eine Due-Diligence-Plattform entwickelt, die helfen soll:

Private-Equity-Investoren bei der Bewertung potenzieller Investitions- oder Übernahmeziele,

Kunden bei der Bewertung von Lieferanten und

Unternehmen bei der Durchführung von Selbstkontrollen.

Die Lösung Know Your Software von Vaultinum ist ein Due-Diligence-Tool, das Kunden dabei hilft, einen digitalen Vermögenswert aus verschiedenen Blickwinkeln zu verstehen, darunter Nachhaltigkeit, Corporate Governance, Nachhaltigkeit von Software, Schutz und Verwaltung von geistigem Eigentum sowie Sicherheit. 

Mit einer doppelten Expertise in IT und Recht und über 40 Jahren Erfahrung ist Vaultinum hier, um Ihnen bei all Ihren Anforderungen an die technologische Due Diligence zu helfen.    

Erfahren Sie mehr über Warum ist die Sorgfaltsprüfung wichtig.

Warum Ist Due-Diligence-Prüfung Wichtig?

Stellen Sie sich folgendes Szenario vor: Sie sind ein SaaS-Unternehmen (SaaS Software as a Service), das schon eine Weile im Geschäft ist. Sie arbeiten schon seit geraumer Zeit an einem Geschäftsdeal und stehen kurz vor dessen Abschluss. Und plötzlich möchte der potentielle Partner, dass Sie Software-Escrow-Services als Teil des Geschäftsdeals nutzen. Sie wollen keine Pattsituation, also müssen Sie einen Weg finden, den Vertrag aufrechtzuerhalten und gleichzeitig Ihre wertvollen Ressourcen zu schützen.

Szenario Nummer zwei: Sie sind ein Unternehmen, das seinen Softwareentwicklungsprozess ausgelagert hat. Das Unternehmen, dem Sie den Auftrag erteilt haben, ist jedoch nicht sehr erfahren, und Sie müssen einen Weg finden, um Ihr Risiko zu minimieren. Was ist, wenn das Unternehmen seinen Verpflichtungen nicht nachkommt? Wie können Sie sicherstellen, dass Sie weiterhin Software-Support erhalten, wenn z. B. der Entwickler in Konkurs geht?

Welches Szenario auch immer auf Sie zutrifft, für jedes Unternehmen im 21. Jahrhundert ist das Verständnis von Software-Escrow-Services unerlässlich. Schließlich kann man im Zeitalter der künstlichen Intelligenz nicht mehr darauf hoffen, ein Unternehmen ohne Softwareentwicklung führen zu können. In der realen Welt halten Softwareanbieter jedoch oft nicht ihr Wort oder sind aufgrund finanzieller Probleme nicht in der Lage dazu. In solchen Fällen muss Ihr Unternehmen sicherstellen, dass es voll funktionsfähig bleibt.

Genau an dieser Stelle kommen Software-Escrow-Services ins Spiel. Solche Vereinbarungen können dazu beitragen, die Interessen aller an einem Software-Geschäft beteiligten Parteien zu wahren. Heutzutage entscheiden sich Fachleute auf der ganzen Welt für Software-Escrow-Vereinbarungen, um ihre digitale Kontinuität zu schützen. Und genau darum geht es in diesem Artikel.

Wir werden uns eingehend mit der Funktionsweise von Software-Escrow-Vereinbarungen befassen, wie sie zum Schutz Ihrer Geschäftsinteressen beitragen können und wie Sie die besten Treuhanddienste auswählen können. Nach der Lektüre der folgenden Abschnitte werden Sie in der Lage sein, eine Software-Escrow-Vereinbarung zu implementieren, die Ihren Anforderungen entspricht.

Um es ganz einfach zu sagen: Software Escrow ist ein Dienst, der Ihnen hilft, Vereinbarungen zwischen Softwareanbietern, Kunden und dem Escrow-Agenten, der als vertrauenswürdige dritte Partei fungiert, umzusetzen. Die Escrow-Vereinbarung stellt sicher, dass der Software-Anbieter verpflichtet ist, jede Zeile des Quellcodes, der Daten und der Anweisungen, die es dem Kunden ermöglichen, die Software ordnungsgemäß zu aktualisieren und zu warten, an den Escrow-Agenten weiterzugeben und zu speichern.

Warum ist dies erforderlich? Wenn die Softwareentwicklungsfirma den Support für die Software einstellt, den Betrieb einstellt oder den Vertrag bricht, kann der Kunde seine Tätigkeit möglicherweise nicht fortsetzen. Tritt eine dieser Situationen ein, die oft als "Freigabebedingungen" bezeichnet werden, wird das gesamte hinterlegte Material an den Kunden übergeben, so dass dieser seinen Betrieb ungehindert fortsetzen kann. Dies hilft auch, unnötige Rechtsstreitigkeiten und Zeit- sowie Geldverluste zu vermeiden.

WELCHE VERSCHIEDENE ARTEN VON SOFTWARE-ESCROW GIBT ES?

Da Sie auf diesen Artikel über Software-Escrow geklickt haben, können wir davon ausgehen, dass Sie auf der Suche nach einem geeigneten Software-Escrow-Agenten sind. Bei Ihrer Hintergrundrecherche sind Sie vielleicht auf andere verwandte Begriffe wie SaaS-Escrow (SaaS-Hinterlegung, SaaS Treuhandschaft), Quellcode-Escrow (Quellcode-Hinterlegung, Quellcode-Treuhandschaft)und sogar Daten-Escrow (Daten-Hinterlegung, Daten-Treuhandschaft) gestoßen. Aber was bedeuten sie, und wie unterscheiden sie sich? Schauen wir uns das mal an.

Im Allgemeinen sind die Begriffe Software- und Quellcode-Escrow austauschbar und haben die gleiche Bedeutung wie oben erläutert. Ein solches Hinterlegungskonto kann nicht nur für die Aufbewahrung von Quellcode, sondern auch für die Aufbewahrung von Dateien im Zusammenhang mit der Erstellung und der zugehörigen Dokumentation verwendet werden. Kurz gesagt, alles, was es dem Kunden ermöglichen würde, seine Softwaresysteme zu betreiben, zu aktualisieren und zu warten. Solche Hinterlegungskonten werden in der Regel für Softwarelizenzen vor Ort verwendet, obwohl sie auch für Entwicklungsvereinbarungen oder jede andere softwarebasierte Transaktion im Allgemeinen verwendet werden können.

Heutzutage verlagert sich die Software jedoch rasch vom traditionellen Vor-Ort-Modell zum SaaS-Modell. In diesem Szenario werden Software-Escrow-Verträge zwangsläufig zu SaaS-Escrow-Verträgen oder, umfassender ausgedrückt, zu Cloud-Escrow-Verträgen umgewandelt.

Das ist vergleichbar mit einer Software-Escrow, wobei der Schwerpunkt auf SaaS-Anwendungen liegt. Wenn ein Unternehmen eine SaaS-Escrow abonniert, schützt es sich für den Fall, dass es den Zugang zu geschäftskritischen SaaS-Anforderungen verliert. Der Escrow-Agenten stellt sicher, dass das Unternehmen Zugriff auf eine voll funktionsfähige Kopie des SaaS-Tools und auf seine eigenen Geschäftsdaten hat.

Es gibt noch weitere Arten von Escrow-Agenten, wie z. B. die Technologie-, Daten- und Domain-Escrow-Agenten. Schauen wir uns jede von ihnen kurz an, bevor wir fortfahren.

Die Technologietreuhänderschaft (technology escrow) zielt darauf ab, jede Form von physischer oder elektronischer Technologie zu schützen, die für ein Unternehmen wichtig ist. Daten-Escrow funktioniert auf ähnliche Weise, allerdings nur für Daten. Und  Domänen-Escrow dient dem Schutz von Domänen-Anmeldeinformationen.

Im Allgemeinen ändern sich die Einzelheiten von Software-Escrow-Verträgen je nach den Bedürfnissen der beteiligten Parteien. Die Hauptverantwortlichkeiten für alle Parteien bleiben jedoch dieselben. Im Folgenden finden Sie eine kurze Aufschlüsselung der Verantwortlichkeiten der einzelnen an einer Software-Escrow-Vereinbarung beteiligten Parteien.

Der Lizenzgeber, d. h. das Softwareentwicklungsunternehmen oder der Anbieter, ist für die Hinterlegung des Quellcodes und anderer relevanter Materialien bei dem Escrow-Agenten (Treuhandstelle, Treuhanddiensteanbieter) verantwortlich. Er muss auch dafür sorgen, dass er alle wesentlichen Aktualisierungen und Änderungen am Quellcode gemäß der Vereinbarung freigibt. Schließlich muss er auch die erforderlichen Garantien und Supportleistungen für das hinterlegte Material erbringen.

Dies ist die Partei, die die Escrow-Vereinbarung initiiert hat und auch als Klient bezeichnet wird. Zu seinen Aufgaben gehört die Überwachung, dass der Lizenzgeber seine Verpflichtungen unter der Escrow-Vereinbarung erfülllt.

Der Escrow Anbieter ist die letzte Partei, die an der Escrow-Vereinbarung beteiligt ist. Zu seinen Aufgaben gehört es, das hinterlegte Material entgegenzunehmen und dem Lizenznehmer den Empfang zu bestätigen. Danach ist er verpflichtet, das hinterlegte Material für die Dauer der Vereinbarung oder bis zur Erfüllung der Freigabebedingungen zu verwahren und zu kontrollieren. Auf Verlangen des Kunden kann er auch zusätzliche Verifizierung liefern.

WARUM BRAUCHEN SIE EIGENTLICH EIN SOFTWARE ESCROW?

Jetzt haben wir also verstanden, was ein Software-Escrow ist und wie es funktioniert. Es bleibt jedoch die Frage, warum Sie eigentlich die Dienste eines Software-Escrow-Agenten benötigen? In diesem Abschnitt werden wir diese Frage beantworten.

Nehmen wir den Fall einer normalen, handelsüblichen Software, die Sie kaufen können. In diesem Fall gewährt die EULA (End-User-License-Agreement, dtsch. Endnutzer-Lizenzvereinbarung) den Benutzern nur Zugriff auf den Objektcode. Dies ist die Form des Codes, die lediglich ausführbar ist, und der Benutzer hat keine Rechte am Quellcode. In einer solchen Situation sind Treuhanddienste, also Escrow Services,  eher ein Overkill.

Bei kommerziellen Softwarelizenzverträgen kann der Lizenznehmer jedoch sowohl Zugang zum Objektcode als auch zum Quellcode benötigen. Dies ist unerlässlich, um sicherzustellen, dass seine Geschäftsprozesse ungehindert weiterlaufen können. Wenn der Lizenznehmer auf den Quellcode zugreifen kann, kann er herausfinden, wie die Software seine Geschäftsdaten verarbeitet, wesentliche Funktionen ausführt und sogar den Code ändern, um den Betrieb der Software zu modifizieren.

So gesehen ist der Zugriff auf den Quellcode ein wichtiger Aspekt bei der Wahrung der Integrität von Geschäftsprozessen. Ohne Zugriff auf den Quellcode können die Entwickler den Code nicht entsprechend den Anforderungen des Unternehmens ändern.

Stellen Sie sich nun die Situation vor, dass Ihr Softwareanbieter plötzlich den Betrieb einstellt. Dies bedeutet, dass die Software im Grunde genommen tot ist. Wenn die Software für Ihr Unternehmen von entscheidender Bedeutung ist, dann ist es klar, dass Ihr Unternehmen davon betroffen ist. Im Extremfall könnten Sie sogar gezwungen sein, den Betrieb vorübergehend einzustellen, um auf eine neue Softwarelösung umzusteigen.

Software-Escrow-Services helfen Ihnen, solche plötzlichen Katastrophen zu überwinden. Durch den Abschluss eines Software-Escrow-Vertrags können sowohl der Lizenzgeber als auch der Lizenznehmer sicher sein, dass ihr Betrieb auch in unvorhergesehenen Situationen ungehindert weiterlaufen kann. In dem Moment, in dem eine Freigabebedingung ausgelöst wird, stellt der Escrow-Service dem Lizenznehmer den Quellcode und die zugehörigen Daten zur Verfügung. Auf diese Weise wird sein Geschäft nicht beeinträchtigt.

Doch welche Freigabebedingungen können eine Treuhandvereinbarung auslösen? Darauf gehen wir im folgenden Abschnitt ein.

EINIGE GÄNGIGE BEISPIELE FÜR FREIGABEBEDINGUNGEN

Im Allgemeinen steht es dem Lizenzgeber und dem Lizenznehmer frei, eine jegliche einvernehmlich vereinbarte Freigabebedingung aufzustellen, sofern sie vom Escrow-Agenten unabhängig validiert werden kann. In den meisten Fällen bezieht sich die Freigabebedingung auf die betriebliche oder finanzielle Situation des Lizenzgebers. Eine übliche Freigabebedingung wäre beispielsweise, wenn der Lizenzgeber in Konkurs geht oder sein Geschäft nicht fortführen kann.

Sobald eine Freigabebedingung eintritt, ist es die Aufgabe des Escrow-Agenten, den Lizenzgeber darüber zu informieren, dass der Lizenznehmer die Freigabe der beim Escrow-Agenten hinterlegten Materialien beantragt hat. Diese Benachrichtigung erfolgt in der Regel in Form einer schriftlichen Mitteilung. Gleichzeitig erhält der Lizenzgeber die Möglichkeit, dem Antrag zu widersprechen. Bestreitet der Lizenzgeber die Forderung nicht, gibt der Escrow-Agent die hinterlegten Materialien an den Lizenznehmer frei.

WER ZAHLT FÜR DIE ESCROW-SERVICES bzw. DIENSTE?

Kommen wir nun zum Geldproblem: Wer bezahlt die Escrow-Services? Dies ist eine Art Lücke, für die es keinen festen Standard gibt. In einigen Fällen ist es der Begünstigte, d. h. der Lizenznehmer, der für die Dienstleistungen zahlt. In den meisten Fällen ist es jedoch der Lizenzgeber, der die Kosten für Software-Escrow-Services zu tragen hat. Bei den meisten Lizenzgebern gehören diese Kosten zu den laufenden Kosten.

In diesem Abschnitt werden wir die vielen Vorteile von Software-Escrow für Entwickler und Begünstigte erörtern. Lassen Sie uns zunächst die Vorteile für die Begünstigten erörtern.

Schutz für den Fall, dass der Anbieter sein Geschäft aufgibt

Schutz für den Fall, dass der Anbieter den Support für die Software einstellt

Bietet einen rechtlichen Rahmen für den Fall von Komplikationen

Wirkt wie eine Vereinbarung und verringert das Risiko unerwünschter Rechtsstreitigkeiten

Bietet ein Druckmittel für Verhandlungen

Erzeugt ein Gefühl der Partnerschaft und des Vertrauens

In Anbetracht der oben genannten Vorteile bieten Software Escrow Services eine Win-Win-Situation für beide beteiligten Parteien.

Vaultinum bietet spezielle Escrow-Management-Services, die Ihnen helfen, die Kontinuität Ihres Unternehmens zu gewährleisten. Wir verfügen über mehr als 40 Jahre Erfahrung als vertrauenswürdige Drittpartei im Softwarebereich. Wir haben Kunden in der ganzen Welt, die uns bei der Absicherung ihrer Geschäfte vertrauen.

Wir gehören zu den wenigen Dienstleistern, die über die Möglichkeit verfügen, sich mit dem Repository-System der Softwareanbieter zu verbinden. Auf diese Weise tragen wir dazu bei, dass alle hinterlegten Escrow-Elemente automatisch und effizient aktualisiert werden. Wenn Sie mit uns zusammenarbeiten, kommen Sie in den Genuss verschiedener Stufen der Escrow-Verifizierung durch qualifizierte Experten.

Vaultinum bietet Escrow-Services sowohl für Software als auch für SaaS-Produkte an. Unsere ISO 27001-zertifizierte technische Infrastruktur und die Redundanz in Schweizer Rechenzentren ermöglichen Ihnen den vollständigen Zugriff auf alle hinterlegten Elemente. Mit Vaultinum müssen Sie sich um nichts mehr kümmern.

In der schnelllebigen Geschäftswelt, in der wir heute leben, werden Vermögen im Handumdrehen gemacht. Mit Milliarden von Datenbytes, die sich zwischen intelligenten Tools bewegen, sind Unternehmen heute so abhängig von Software wie nie zuvor.

Es können jedoch jederzeit unvorhergesehene Situationen auftreten. Ihr Anbieter kann ausfallen, die Software kann den Support verlieren, und Updates können ohne triftigen Grund eingestellt werden. In einem solchen Fall kann Ihr Unternehmen Schaden erleiden.

Software-Escrow-Services können Ihnen helfen, solche Situationen zu überwinden. Sie bieten Kunden nicht nur, sondern helfen auch Anbietern, Vertrauen zu gewinnen und Geschäfte abzuschließen. In Zukunft sollten Software-Escrow-Verträge eher die Regel als die Ausnahme sein.

Achten Sie nur darauf, dass Sie sich an einen geeigneten Escrow-Agenten wie Vaultinum wenden. Wir sorgen dafür, dass Ihre Softwareanforderungen erfüllt werden und Ihr Unternehmen auf Kurs bleibt, komme was wolle.

Wenden Sie sich also noch heute an Vaultinum und nutzen Sie die Vorteile unserer Software-Escrow-Services. Wir versprechen Ihnen, dass Sie sich nirgendwo anders umsehen müssen. Rufen Sie uns einfach an, und wir kümmern uns um den Rest.

Software-Anbieter scheitern oft an finanziellen oder betrieblichen Schwierigkeiten. In solchen Fällen muss Ihr Unternehmen sicherstellen, dass es voll funktionsfähig bleibt.  Deshalb entscheiden sich Fachleute auf der ganzen Welt für Software Escrows, um die Kontinuität ihres Unternehmens zu sichern.

Erfahren Sie mehr über Software-Escrow-Services

Der Ultimative Leitfaden Fur Software-Escrow-Services

Diese Webseite benutzt Cookies zur Verbesserung der Nutzererfahrung. Sie können in unserem Impressum erfahren, wie wir mit Ihren Daten umgehen.

Schützen Sie Ihre Innovationen und Investitionen

WARUM VAULTINUM WÄHLEN?

SIMPEL

VERTRAUENSWÜRDIG

SICHER

SIE VERTRAUEN VAULTINUM