Unabhängige Zertifizierung vor SaaS-Verkauf: warum sie 2026 unentbehrlich geworden ist

Die Zertifizierung eines Tech-Assets vor der Marktplatzierung ist eine neuere Praxis, sie existierte in ihrer jetzigen Form vor 2020 nicht. Sie entspricht einem strukturellen Marktbedarf: Käufer (PE-Fonds, Search Funds, Family Offices) sehen sich einer wachsenden Zahl von Marktangeboten mit unverifizierten Kennzahlen, unvollständigen Data Rooms und undokumentierten IP/Sicherheitsrisiken gegenüber. Die Zertifizierung durch eine unabhängige Drittpartei löst dieses Informationsasymmetrieproblem.

Die 4 Dimensionen des Aegryn Grade-Protokolls

• Dimension C, Code: Audit der Quellcode-Qualität (Testabdeckung, technische Schulden, Dokumentation, CI/CD), Bewertung der technischen Architektur (Skalierbarkeit, Drittabhängigkeiten, Cloud-Infrastruktur), und technologischer Obsoleszenzwert. Dauer: 5–8 Tage. Tools: SonarQube, OWASP ASVS, manuelle Analyse durch Senior-Ingenieure.
• Dimension I, IP (Geistiges Eigentum): Überprüfung der Code-Eigentumsrechte (Freiberufler-Verträge, Entwickler-Arbeitsverträge), Audit eingetragener Marken (INPI, EUIPO, USPTO je nach geografischem Umfang), verwendete Open-Source-Lizenzen und ihre Kompatibilität mit einem Verkauf, Kundendatenschutz.
• Dimension F, Finanzen: ARR-Audit (Abstimmung mit Bank- und Rechnungsdaten Monat für Monat), Berechnung des tatsächlichen NRR und GRR, Aufbereitung des bereinigten EBITDA (Normalisierung nicht-marktgerechter Gründergehälter), Kundenverdichtungsanalyse, Validierung der MRR-Brücke über 24 Monate.
• Dimension S, Sicherheit: externer Penetrationstest (OWASP Top 10), Überprüfung der Zugriffssicherheitsrichtlinie (IAM, MFA, Secrets Management), DSGVO-Konformität (Verarbeitungsregister, Auftragsverarbeiter-DPAs, Datenschutzrichtlinie), und seit Q1 2026: AI Act-Konformität für KI-Assets.

Die Aegryn-Grades und ihr Einfluss auf die Bewertung

• Grade A+ (Gesamtpunktzahl ≥ 90/100): Asset ohne wesentliche Risiken in den 4 Dimensionen. Dokumentierte Multiplikatorprämie: +35–45% vs. vergleichbarem nicht-zertifiziertem Asset. Zugang zum Premium-Käufer-Deal-Flow (Tier-1-PE-Fonds, institutionelle Family Offices).
• Grade A (Punktzahl 75–89/100): Asset mit identifizierten Minorrisiken und dokumentiertem Remediationsplan. Multiplikatorprämie: +20–30%. Zugang zum gesamten Aegryn-Deal-Flow.
• Grade B (Punktzahl 55–74/100): Asset mit moderaten Risiken. Zugang zum Standard-Deal-Flow. Begrenzte Multiplikatorprämie (+5–15%). Empfehlung: Remediationsplan zum Erreichen von Grade A vor dem Verkauf.
• Grade C oder niedriger (Punktzahl < 55/100): Erhebliche Risiken in einer oder mehreren Dimensionen. Aegryn empfiehlt, vor der Remediation nicht zum Verkauf anzubieten. Typische Remediationsdauer: 3–6 Monate je nach betroffenen Dimensionen.