מה המשקיע יבדוק בבדיקת הנאותות, ואיך מתכוננים?

למה הבדיקה הזאת קובעת את התנאים?

בדיקת נאותות אינה רק אישור או דחייה. ממצא משמעותי יכול להוביל לדרישה לתקן לפני הסגירה, להצהרה ולשיפוי מיוחדים בהסכם ההשקעה, לנאמנות על חלק מהכסף, או לשינוי בתנאים. ממצא שהחברה עצמה הציגה מראש, עם תוכנית תיקון, נתפס אחרת לגמרי מממצא שהתגלה.

בנוסף, כל מה שנמצא בבדיקה ייכנס לנספח הגילוי של הסכם ההשקעה. החברה והמייסדים מצהירים על נכונות המצגים, ולכן גם להם יש אינטרס לדעת מה נכון.

מה בודקים: שבעה תחומים

1. תאגיד והון: תעודת התאגדות, תקנון, נסח מרשם החברות, טבלת הון מלאה כולל אופציות, SAFE והתחייבויות להקצאה, והחלטות האורגנים שאישרו כל הקצאה.
2. מייסדים: הסכם מייסדים, ווסטינג, והסכמי העסקה של המייסדים בחברה.
3. קניין רוחני: המחאות זכויות מכל מייסד, הסכמי עבודה עם סעיפי קניין רוחני ואמצאות שירות, הסכמי פיתוח עם קבלנים, בקשות פטנט וסימני מסחר, וטענות של צד שלישי.
4. מודלים, קוד פתוח ונתונים: רשימת רכיבים, רישיונות, מדיניות שימוש מקובל, מקור נתוני האימון והזכויות בהם.
5. פרטיות ואבטחת מידע: מאגרים, הודעות פרטיות, הסכמי עיבוד מול ספקים, מינוי ממונה אם נדרש, ואירועי אבטחה.
6. רגולציה ייעודית: לחברות דיפנס־טק ודואל־יוז, רישום במרשם היצוא הביטחוני, רישום מוצרים ורישיונות; לחברות אחרות, רישוי ענפי.
7. הסכמים מהותיים ועובדים: לקוחות וספקים עיקריים (במיוחד סעיפי בלעדיות, שינוי שליטה והגבלת אחריות), מענקים ותנאיהם, הסכמי העסקה ותביעות פתוחות.

ארבעה ממצאים שחוזרים כמעט בכל בדיקה

• מייסד שכתב חלק מהקוד לפני ההקמה ולא חתם על המחאת זכויות.
• פרילנסר שפיתח רכיב מרכזי בלי הסכם בכתב. לפי סעיף 35 לחוק זכות יוצרים, ביצירה מוזמנת הבעלות היא ככלל של היוצר, אלא אם הוסכם אחרת.
• מודל או ספרייה ברישיון שאינו מתאים לשימוש המסחרי, או מדיניות שימוש שאוסרת את תחום הלקוח. ראו האם מותר לנו להשתמש מסחרית במודל קוד פתוח.
• טבלת הון שאינה תואמת את מרשם החברות ואת ההחלטות, בדרך כלל בגלל הקצאות או אופציות שהובטחו בעל פה או במייל.

נתונים ופרטיות: השאלות שהתווספו בשנים האחרונות

בחברות AI ובחברות שמחזיקות מידע של משתמשים, המשקיע שואל היום שאלות שלא נשאלו לפני כמה שנים: מאיפה הגיעו נתוני האימון, האם נאספו מאתרים שתנאי השימוש שלהם אוסרים זאת, האם יש בהם מידע אישי, והאם מותר להשתמש בנתוני הלקוחות לשיפור המוצר. אחרי שתיקון 13 לחוק הגנת הפרטיות נכנס לתוקף ב־14 באוגוסט 2025, והרשות קיבלה סמכות להטיל עיצומים כספיים, השאלות האלה מקבלות משקל גבוה יותר.

התשובה הטובה היא מסמך קצר: אילו מאגרים יש, מה הבסיס לאיסוף כל אחד, מה כתוב בהודעת הפרטיות ובתנאי השימוש, אילו ספקים מחזיקים מידע ותחת איזה הסכם, והאם היו אירועי אבטחה. ראו בדיקת עמידה בתיקון 13.

דיפנס־טק ודואל־יוז: שכבה נוספת

בחברה שהמוצר שלה ביטחוני או דו־שימושי, המשקיע ישאל אם החברה רשומה במרשם היצוא הביטחוני, אם המוצרים רשומים, ואילו רישיונות שיווק ויצוא בתוקף. הוא ישאל גם אם כבר היו פניות ללקוחות בחו״ל, ואם כן, תחת איזה רישיון. שיווק בלי רישיון הוא עבירה לפי סעיף 32 לחוק הפיקוח על יצוא ביטחוני, וסעיף 34 מטיל על נושאי המשרה חובת פיקוח. ראו האם מנכ״ל אחראי אישית לעבירת ייצוא ביטחוני של עובד.

משקיע זר מעלה שאלה נוספת: לפי מדריך אפ״י, בקשת הרישום במרשם כוללת פירוט מלא של הבעלות, והסבר מפורט על בעלות זרה ועל השפעתה על פעילות החברה. כדאי לבדוק את ההשלכות לפני הסגירה, ולא אחריה.

איך מכינים חדר מידע

1. בונים מבנה תיקיות לפי שבעת התחומים, ומעלים את המסמכים החתומים בגרסה הסופית, לא טיוטות.
2. מכינים רשימות מסכמות: טבלת הון, רשימת עובדים וקבלנים עם סטטוס המחאת זכויות, רשימת רכיבים ורישיונות, רשימת הסכמים מהותיים.
3. מסמנים בכל תחום את הפערים הידועים ואת תוכנית התיקון.
4. מגבילים גישה לפי שלב: בשלב הראשון מסמכים כלליים, ורק אחרי מסמך עקרונות חתום מסמכים רגישים כמו קוד או חוזי לקוחות.
5. מתעדים מי קיבל גישה למה ומתי.

לוח זמנים מעשי

בדיקה מוקדמת כדאי להתחיל כחודש עד חודשיים לפני שמתחילים לדבר עם משקיעים, כי חלק מהתיקונים דורשים חתימות של מייסדים לשעבר או של קבלנים, ואלה לוקחות זמן. אנחנו עובדים עם כלי AI משלנו כדי לסרוק מאגרי קוד, רישיונות וחוזים, וזה מקצר את שלב המיפוי. המחיר קבוע, מוסכם מראש בהסכם שכר טרחה.

את הבדיקה מנהל אילון צור, משפטן (LL.B), שהקים מיזמים בעצמו. הייעוץ המשפטי ניתן על ידי עו״ד שמעון צור. ראו סטארטאפים ודיפ־טק.