Sektor innowacyjnych startupów

Innowacyjne startupy, innowacyjne MŚP i spółki spin-off uczelni

Wsparcie dla innowacyjnych startupów, innowacyjnych MŚP, spółek spin-off uczelni i certyfikowanych inkubatorów we Włoszech: status i obowiązki w sekcji specjalnej rejestru przedsiębiorców, ulgi, przygotowanie do due diligence inwestorów, ochrona danych i bezpieczeństwo produktu cyfrowego.

  • Włoski rejestr przedsiębiorców – sekcja specjalna
  • MIMIT – włoskie ministerstwo przedsiębiorczości
  • Agenzia delle entrate – włoska administracja skarbowa
  • Garante – włoski organ ochrony danych
  • Consob – włoski nadzór nad rynkiem kapitałowym
  • ACN
  • Włoski D.L. 179/2012 (ustawa 221/2012) – innowacyjne startupy
  • Włoski D.L. 3/2015 (ustawa 33/2015) – innowacyjne MŚP
  • Włoska L. 193/2024 – roczna ustawa o rynku i konkurencji 2023
  • RODO – rozp. UE 2016/679
  • NIS2 – włoski D.Lgs. 138/2024
  • AI Act – rozp. UE 2024/1689

Wyzwania sektora

Punkty krytyczne

Status, który trzeba utrzymać, a nie tylko uzyskać

Wpis do sekcji specjalnej włoskiego rejestru przedsiębiorców wymaga łącznego spełnienia kilku wymogów przewidzianych we włoskim D.L. 179/2012 oraz co najmniej jednego z wymogów alternatywnych: prac badawczo-rozwojowych, kwalifikowanego personelu albo praw własności przemysłowej i zarejestrowanych programów komputerowych. Pozostawanie w sekcji potwierdza się okresowymi oświadczeniami: gdy jeden z wymogów przestaje być spełniony, wygasają także powiązane ulgi.

Ulgi, które zależą od dowodów

Ulgi podatkowe dla inwestorów wnoszących kapitał, work for equity, Fondo di garanzia per le PMI, czyli włoski fundusz gwarancyjny dla MŚP, konkursy i publiczne instrumenty wsparcia: każda korzyść opiera się na wymogach podmiotowych, uchwałach organów spółki oraz dokumentacji, którą trzeba sporządzić i przechowywać. Pobieżna ewidencja kosztów prac badawczo-rozwojowych naraża na ryzyko korzyść inwestora, nie tylko samej spółki.

Due diligence inwestorów

O rundzie decyduje to, co da się udokumentować: cap table i instrumenty zamienne, porozumienia wspólników, tytuł prawny do własności intelektualnej wytworzonej przez założycieli, pracowników, współpracowników i dostawców, umowy z klientami, zgodność produktu z przepisami o ochronie danych. Braki ujawnione w data roomie zamieniają się w obniżenie ceny, w gwarancje albo w warunki zawieszające.

Wycena przedsiębiorstwa bez historii finansowej

Dopóki nie ma powtarzalnych przychodów, wartości nie odczyta się z historycznych sprawozdań finansowych: buduje się ją na planie biznesowym, metrykach produktu i odniesieniu do porównywalnych transakcji, z jawnie wskazanymi założeniami. Term sheet, preferencję likwidacyjną, klauzule antyrozwodnieniowe i opcje trzeba zrozumieć przed podpisaniem, bo wpływają na kontrolę nad spółką i na zwrot dla założycieli.

Bezpieczeństwo, którego rynek wymaga wcześniej niż prawo

Pierwszy klient korporacyjny przychodzi z kwestionariuszem bezpieczeństwa, z żądaniem umowy powierzenia przetwarzania danych i często z oczekiwaniem certyfikatu ISO/IEC 27001; w zamówieniach publicznych wymagania są podobne. Dla małego przedsiębiorstwa jest to natychmiastowe ograniczenie handlowe, a nie temat na przyszłość.

Obowiązki, które powstają wraz ze wzrostem

Dostawcy usług chmurowych, usług centrów danych albo usług zarządzanych mogą być objęci NIS2: z reguły przy jednoczesnym spełnieniu kryterium rodzaju usługi i progów wielkości, lecz włoski D.Lgs. 138/2024 przewiduje także kryteria włączenia niezależne od wielkości, dlatego zakres stosowania trzeba badać indywidualnie. Kto tworzy albo integruje systemy sztucznej inteligencji, musi ustalić, czy jest ich dostawcą, czy podmiotem stosującym, oraz do jakiej klasy ryzyka należy system, bo od tych dwóch kwalifikacji zależą obowiązki. Model organizacyjny 231 staje się istotny, gdy spółka ubiega się o zamówienia publiczne albo wchodzą do niej inwestorzy instytucjonalni.

Obszary działania

Jak działamy w praktyce

Status, sekcja specjalna i obowiązki okresowe

Weryfikujemy spełnienie wymogów w obowiązującym brzmieniu przepisów, przygotowujemy dokumentację do wpisu do sekcji specjalnej i układamy kalendarz potwierdzeń oraz aktualizacji okresowych, wraz z dowodami na spełnienie każdego z wymogów alternatywnych. Jeżeli okres pozostawania w sekcji zbliża się do końca albo któryś wymóg jest zagrożony, sprawą trzeba zająć się wcześniej, gdy da się jeszcze nad nią zapanować.

Ulgi, finansowanie i publiczne instrumenty wsparcia

Ustalamy zakres dostępnych korzyści: ulgi podatkowe dla inwestorów wnoszących kapitał, work for equity dla członków zarządu, współpracowników i dostawców, equity crowdfunding na platformach z zezwoleniem, Fondo di garanzia per le PMI, konkursy i instrumenty wsparcia. Zajmujemy się wymogami, uchwałami i dokumentacją, którą należy przechowywać, tak aby korzyść obroniła się w późniejszej kontroli.

Przygotowanie do rundy i wycena przedsiębiorstwa

Porządkujemy to, co inwestor będzie weryfikował: cap table, instrumenty zamienne, porozumienia wspólników, ciągłość tytułu prawnego do własności intelektualnej, umowy z założycielami i współpracownikami, umowy z klientami, zgodność w zakresie ochrony danych. Wycenę opieramy na kilku metodach i jawnych założeniach, a założycieli wspieramy w lekturze term sheetu.

Privacy by design w produkcie cyfrowym

Wprowadzamy ochronę danych do cyklu wytwarzania produktu: podstawy prawne przetwarzania, klauzule informacyjne i zgody w produkcie, minimalizacja i okresy przechowywania, rejestr czynności przetwarzania, ocena skutków dla ochrony danych, gdy jest wymagana. Ustalamy rolę spółki, gdy przetwarza dane na rzecz klientów, i przygotowujemy wynikające z niej umowy, wraz z mapą transferów poza UE i dalszych podmiotów przetwarzających.

Bezpieczeństwo aplikacji i certyfikaty wymagane przez klientów

Poddajemy produkt, API i infrastrukturę chmurową ocenie podatności i testom penetracyjnym, z planem działań naprawczych uszeregowanym według priorytetów. Tam, gdzie wymaga tego rynek, wspieramy spółkę we wdrożeniu systemu zarządzania bezpieczeństwem informacji zgodnego z ISO/IEC 27001 i przygotowujemy odpowiedzi na kwestionariusze bezpieczeństwa klientów.

NIS2, AI Act i model 231, gdy stają się istotne

Sprawdzamy, czy spółka jest objęta włoskim D.Lgs. 138/2024 ze względu na sektor, wielkość i klasyfikację, a jeśli tak, zajmujemy się rejestracją w ACN, środkami zarządzania ryzykiem i zgłaszaniem incydentów. Dla systemów sztucznej inteligencji ustalamy rolę spółki i klasę ryzyka zgodnie z rozporządzeniem (UE) 2024/1689. Model organizacyjny 231 wchodzi w grę wtedy, gdy wymagają go zamówienia publiczne albo inwestorzy.

Procedury i kontrole proporcjonalne do wielkości

Piszemy te kilka procedur, które są naprawdę potrzebne: zarządzanie dostępami, wytwarzanie i wydawanie oprogramowania, obsługa incydentów, onboarding dostawców i współpracowników, powtarzalna dokumentacja umowna. Ze wspólnikami ustalamy kilka czytelnych wskaźników, na przykład incydenty otwarte i zamknięte, dostępy odebrane po zakończeniu współpracy, umowy podpisane z niezatwierdzonymi odstępstwami, i aktualizujemy je w rytmie posiedzeń zarządu.

Kontekst

Innowacyjny startup nie jest kategorią marketingową: jest statusem prawnym. Włoski D.L. 179/2012 (przekształcony w ustawę 221/2012) utworzył sekcję specjalną rejestru przedsiębiorców i w obecnie obowiązującym brzmieniu uzależnia wpis od łącznego spełnienia kilku wymogów: nienotowana na giełdzie spółka kapitałowa o wielkości mikro-, małego lub średniego przedsiębiorstwa, innowacyjny przedmiot działalności o wysokiej wartości technologicznej, wartość produkcji w granicach ustawowego limitu, zakaz wypłaty zysku oraz co najmniej jeden z wymogów alternatywnych dotyczących prac badawczo-rozwojowych, kwalifikowanego personelu albo praw własności przemysłowej.

Częściowo analogiczne wymogi, z różnicami, które nie są drugorzędne, obowiązują innowacyjne MŚP (D.L. 3/2015, przekształcony w ustawę 33/2015). Certyfikowane inkubatory odpowiadają wymogom innego rodzaju, odnoszącym się do infrastruktury, kompetencji zespołu zarządzającego i powiązań ze światem nauki; w spółkach spin-off uczelni znaczenie mają także regulaminy uczelni dotyczące udziałów i praw do wyników badań.

Status trzeba potwierdzać w czasie: okresowe oświadczenie o spełnianiu wymogów i aktualizacja informacji w rejestrze są warunkiem pozostania w sekcji specjalnej. Włoska roczna ustawa o rynku i konkurencji 2023 (L. 193/2024) zmieniła wymogi uzyskania statusu oraz czas jego trwania, dlatego obowiązujące brzmienie trzeba czytać indywidualnie dla każdej spółki.

Wokół statusu zbudowany jest system ulg i instrumentów wsparcia, od ulg podatkowych dla inwestorów wnoszących kapitał ryzyka do Fondo di garanzia per le PMI, włoskiego funduszu gwarancyjnego dla MŚP: każda korzyść opiera się na wymogach i dokumentacji, a jej trwałość sprawdza się w późniejszej kontroli.

Jest wreszcie zgodność, której rynek wymaga wcześniej niż prawo: produkt cyfrowy przetwarza dane osobowe, często na rzecz klientów, a rolę firmy, administratora albo podmiotu przetwarzającego, trzeba ustalić przed podpisaniem umowy. Gwarancji żąda kontrakt, zanim zażąda ich przepis: umowy powierzenia przetwarzania i kwestionariusze bezpieczeństwa. Wraz ze wzrostem mogą powstać dalsze obowiązki: NIS2 (włoski D.Lgs. 138/2024) dla dostawców usług chmurowych, usług centrów danych i usług zarządzanych, przy spełnieniu warunków przewidzianych w dekrecie, który bierze pod uwagę rodzaj usługi, wielkość, a także kryteria od niej niezależne; AI Act (rozporządzenie (UE) 2024/1689) dla podmiotów, które tworzą albo integrują systemy sztucznej inteligencji; model organizacyjny 231, gdy pojawiają się zamówienia publiczne albo inwestorzy instytucjonalni.

Nasze wsparcie

Pracujemy z założycielami i z pierwszym zespołem menedżerskim, a nie zamiast nich. Punktem wyjścia jest etap, na którym znajduje się firma: wpis do rejestru, pierwsza runda, pierwsi klienci korporacyjni, podwyższenie kapitału. Na tej podstawie powstaje plan z kilkoma priorytetami, odpowiedzialnościami i terminami, a nie program zgodności, który zużywa zasoby potrzebne produktowi.

Kryterium jest proporcjonalność. W młodych firmach ryzykiem nie jest brak reguł, lecz obecność reguł napisanych dla kogoś innego: skopiowane podręczniki, których nikt nie stosuje i które w due diligence dokumentują dystans między tym, co zapisano, a tym, co dzieje się w rzeczywistości. Piszemy więc tylko te procedury, których wymagają realne procesy, z kontrolami w narzędziach już używanych.

W obszarze kapitału pracujemy na dwóch płaszczyznach: dowody, o które inwestor poprosi w data roomie, oraz wycena z jawnie wskazanymi metodami, gdy historia finansowa jest krótka, jak w karcie wycena i przejęcie przedsiębiorstwa. W produkcie łączymy dane i bezpieczeństwo w jedną ścieżkę, ponieważ zgodność z RODO i testy bezpieczeństwa odpowiadają na te same pytania klientów i inwestorów.

Zakres ustalamy wspólnie i może się on zmieniać: jednorazowe działanie przed rundą albo ważnym kontraktem, okresowy nadzór nad obowiązkami albo ciągłe wsparcie w czasie, gdy struktura firmy dopiero się kształtuje. Decyzje pozostają przy założycielach: my wnosimy wykładnię przepisów, metodę i zdolność wykonania.

Dlaczego jeden partner

  • Jednolita koordynacja tematów, które się przeplatają: status i ulgi, kapitał, dane, bezpieczeństwo i procesy dotyczą tej samej spółki i tego samego produktu; prowadzone razem nie rodzą dokumentów, które sobie przeczą.
  • Gotowość na weryfikację ze strony tych, którzy się liczą: te same dowody służą inwestorowi w due diligence, klientowi w kwestionariuszu bezpieczeństwa i administracji kontrolującej przyznaną ulgę.
  • Proporcjonalność: procedury dostosowane do obecnej wielkości, zaprojektowane tak, aby rosły razem z firmą, a nie po to, by przepisywać je przy pierwszej rundzie.
  • Ciągłość: przepisy o przedsiębiorstwach innowacyjnych oraz europejskie ramy dotyczące danych i sztucznej inteligencji zmieniają się często; zostajemy przy firmie, aby aktualizować wymogi i dowody.

Częste pytania

Odpowiedzi na najczęstsze pytania

Jak utrzymać status innowacyjnego startupu w czasie?

Stałym nadzorem, a nie pośpiesznie wykonywanym rocznym obowiązkiem. Wymogi trzeba weryfikować na podstawie rzeczywistych danych spółki: wartość produkcji, faktycznie poniesione i udokumentowane koszty prac badawczo-rozwojowych, struktura kwalifikowanego personelu, tytuł prawny, zgłoszenie albo licencja praw własności przemysłowej oraz prawa do ewentualnych zarejestrowanych programów komputerowych, a także zakaz wypłaty zysku. Na tej podstawie przygotowujemy okresowe oświadczenie i aktualizację informacji w rejestrze przedsiębiorców oraz utrzymujemy aktualną dokumentację dowodową. Ponieważ przepisy zmieniła włoska roczna ustawa o rynku i konkurencji 2023 (L. 193/2024), wymogi i czas pozostawania w sekcji specjalnej należy czytać w brzmieniu obowiązującym i odnosić do konkretnej spółki: gdy któryś wymóg jest zagrożony, lepiej wcześniej zdecydować, jakie działania podjąć.

Jakich dokumentów oczekuje inwestor w due diligence i jak się przygotować?

Kolejno: aktualna cap table wraz z instrumentami zamiennymi i programami motywacyjnymi, umowa spółki i porozumienia wspólników, uchwały organów, ciągłość tytułu prawnego do własności intelektualnej (umowy z założycielami, pracownikami, współpracownikami i agencjami, licencje open source wykorzystane w produkcie), umowy z klientami i obiecane poziomy usług, dokumentacja ochrony danych w produkcie, stan uzyskanych ulg, spory sądowe oraz sytuacja podatkowa i składkowa. Przygotowanie polega na zebraniu tych elementów w uporządkowanym data roomie, poprawieniu tego, co da się jeszcze poprawić, i przejrzystym udokumentowaniu tego, co pozostaje: ryzyko zadeklarowane jest przedmiotem negocjacji, ryzyko odkryte przez inwestora obciąża cenę i gwarancje umowne.

Jak wycenić spółkę, która nie ma jeszcze istotnych przychodów?

Nie jedną formułą, lecz przedziałem wartości zbudowanym na kilku metodach i zadeklarowanych założeniach: plan biznesowy i oczekiwane przepływy, mnożniki z porównywalnych transakcji w tym samym segmencie, metody ważące prawdopodobieństwo różnych scenariuszy, analiza wrażliwości na zmienne, które naprawdę mają znaczenie (współczynnik konwersji, odejścia klientów, koszt ich pozyskania). Wynik służy dwóm celom: daje założycielom punkt odniesienia, którego da się obronić w negocjacjach, i pozwala świadomie zdecydować o wielkości zbywanego udziału. Cena końcowa pozostaje wynikiem negocjacji, a term sheet trzeba przeczytać w całości, ponieważ klauzule preferencji, klauzule antyrozwodnieniowe i opcje wpływają na zwrot silniej niż kilka punktów wyceny.

Czy certyfikat ISO 27001 jest konieczny w sprzedaży klientom korporacyjnym?

Nie jest obowiązkiem ustawowym, ale w wielu rozmowach handlowych stanowi wymóg faktyczny: duzi klienci i zamawiający w przetargach wymagają go, aby zakwalifikować dostawców przetwarzających ich dane. Warto zachować stopniową kolejność: najpierw zmierzyć rzeczywisty stan bezpieczeństwa oceną podatności i testami penetracyjnymi produktu oraz infrastruktury, potem uporządkować niezbędne procedury, na końcu zbudować system zarządzania i przejść audyt jednostki certyfikującej. W międzyczasie na kwestionariusze bezpieczeństwa odpowiada się weryfikowalnymi dowodami, które w wielu rozmowach pozwalają iść dalej, gdy proces certyfikacji jest jeszcze w toku.

Czy model organizacyjny 231 ma sens w spółce z kilkoma pracownikami?

Włoski D.Lgs. 231/2001 o odpowiedzialności administracyjnej podmiotów nie nakazuje przyjęcia modelu organizacyjnego, lecz model odpowiedni i skutecznie wdrożony jest główną linią obrony podmiotu, gdy przestępstwo popełniono w jego interesie. Dla małej spółki staje się realny w konkretnych sytuacjach: udział w zamówieniach i finansowaniu publicznym, wejście inwestorów instytucjonalnych, którzy pytają o niego w due diligence, relacje z administracją publiczną, ekspozycja na przestępstwa informatyczne albo skarbowe. W takich przypadkach budujemy model proporcjonalny, z protokołami dostosowanymi do procesów rzeczywiście obecnych w spółce i z organem nadzorczym dopasowanym do struktury, unikając standardowych dokumentów, które nie wytrzymałyby oceny w postępowaniu sądowym.

Porozmawiajmy

Zbudujmy razem Państwa przyszłość.

Prosimy opowiedzieć o priorytetach Państwa firmy: podczas pierwszego spotkania bez zobowiązań analizujemy sytuację i proponujemy konkretną ścieżkę, z terminami i mierzalnymi rezultatami.