La IT due diligence nel contesto di un’operazione di acquisizione

La IT due diligence, o "due diligence tecnologica", è un processo essenziale per valutare l'importanza e l'impatto dell'infrastruttura tecnologica di un'azienda o di un progetto. Un incarico di due diligence (che in seguito chiameremo per praticità solo DD) prevede una attività di analisi approfondita dei sistemi informatici, una analisi dei processi IT, una analisi della sicurezza delle informazioni e di altri aspetti legati alla tecnologia come licenze, versioni di software, spese fornitori, etc..

L'importanza di una IT DD, in fase di acquisto di una società, di valore degli aspetti tecnologici informatici o in caso di riorganizzazione completa dell’IT può essere riassunta nei seguenti punti:

1. Valutazione dell'efficienza operativa: La IT DD permette di avere un quadro sull’ efficienza dei sistemi e dei processi informatici dell’Organizzazione. Con l’acquisizione puntuale di informazioni e rilevanze oggettive si può effettuare una analisi dettagliata identificando eventuali inefficienze, problemi di scalabilità, limitazioni tecniche o altri gap che potrebbero ostacolare il corretto funzionamento IT dell'azienda causando problemi al business. Ciò consente di prendere decisioni informate sulle eventuali modifiche o miglioramenti necessari per ottimizzare le operazioni.
2. Identificazione dei rischi di sicurezza: La sicurezza delle informazioni è una preoccupazione cruciale per le aziende anche nell’ottica di rispondere alla compliance della privacy. Una IT DD mirata può rivelare vulnerabilità o falle nella sicurezza dei dati, nei controlli di accesso, nelle politiche di gestione dei rischi o nelle procedure di backup o falle nel disaster recovery o addirittura nel business continuity se presente in azienda. Identificare, analizzare e capire i rischi rilevati consente all'azienda di dotarsi di misure adeguate.
3. Valutazione della conformità normativa: Ogni Organizzazione deve essere compliance a diverse normative e regolamenti relativi alla protezione dei dati, come la privacy (GDPR), o la legge 262 (Disposizioni per la tutela del risparmio e la disciplina dei mercati finanziari) oltre normative del settore merceologico di appartenenza. Una IT DD permette di identificare gap nelle conformità da adottare e permette dio identificare dei remediation plan / action plan in modo tale che l’azienda possa prontamente essere in linea con le normative a cui deve rispondere
4. Prospettiva delle capacità nel tempo: Una IT DD, permette di capire la adeguatezza dei sistemi informatici e dell'infrastruttura in uso nel far fronte alle esigenze future dell'azienda sul mercato. In questa fase si analizzano la capacità di scalabilità dei sistemi, dell’adattamento e la flessibilità ai nuovi sistemi. Non ultimo valutare l’eventuale “lontananza” da sistemi di digital transformation ormai presenti.
5. Analisi degli investimenti tecnologici: questa fase della IT DD risulta focale nel caso in cui si dovesse acquistare una azienda o prendere in outsourcing i sistemi informatici. Analizzare tecnicamente e monetariamente l'infrastruttura in uso e ed sistemi informatici, capendo il valore economico di eventuali adeguamenti tecnologici da mettere in campo (licenze, versioni aggiornate di software, nuovi applicativi, nuove tecnologie, nuovi fornitori IT)fornendo un valore economico ed identificare rischi futuri (mancanza di assistenza di un prodotto software obsoleto) permette di identificare rischi tecnologici e prendere decisioni chiare sugli investimenti futuri nel tempo.

Recentemente ci siamo occupati dell’esecuzione di una IT DD nel contesto di un’operazione di acquisizione, nella quale siamo stati chiamati a valutare non solo gli aspetti finanziari e fiscali dell’operazione, come di solito accade ma anche l’infrastruttura tecnologica IT della società Target.

Questo strumento si è rilevato efficace ai fini dell'acquisizione, in quanto ha evidenziato i gap tecnologici presenti presso la società Target fornendo al buyer una stima di investimento e consentendogli quindi di ottenere una posizione vantaggiosa in chiusura dell'operazione.