Onafhankelijke certificering vóór SaaS-verkoop: waarom het onmisbaar is geworden in 2026

Het certificeren van een tech-asset vóór marktplaatsing is een recente praktijk, het bestond vóór 2020 niet in zijn huidige vorm. Het beantwoordt aan een structurele marktbehoefte: kopers (PE-fondsen, search funds, family offices) worden geconfronteerd met een groeiend aantal marktaanbiedingen met niet-geverifieerde maatstaven, onvolledige data rooms en ongedocumenteerde IP/beveiligingsrisico's. Onafhankelijke certificering door een derde lost dit informatiesymmetrieprobleem op.

De 4 dimensies van het Aegryn Grade-protocol

• Dimensie C, Code: audit van broncode-kwaliteit (testdekking, technische schuld, documentatie, CI/CD), evaluatie van technische architectuur (schaalbaarheid, derde-partijafhankelijkheden, cloudinfrastructuur), en technologisch verouderings-score. Duur: 5–8 dagen. Tools: SonarQube, OWASP ASVS, handmatige analyse door senior engineers.
• Dimensie I, IP (Intellectueel Eigendom): verificatie van code-eigenaarschap (freelance opdrachtnemersovereenkomsten, arbeidscontracten ontwikkelaars), audit van geregistreerde handelsmerken (INPI, EUIPO, USPTO afhankelijk van geografische reikwijdte), gebruikte open source-licenties en hun compatibiliteit met een commerciële overdracht, bescherming van klantgegevens.
• Dimensie F, Financiën: ARR-audit (afstemming met bank- en factuurgegevens maand voor maand), berekening van werkelijke NRR en GRR, herberekening van gecorrigeerde EBITDA (normalisatie van niet-marktconforme oprichtersvergoedingen), klantenconcentratieanalyse, validatie van MRR-brug over 24 maanden.
• Dimensie S, Beveiliging: externe penetratietest (OWASP Top 10), beoordeling van toegangsbeveiligingsbeleid (IAM, MFA, secrets management), AVG-naleving (verwerkingsregister, subverwerkers-DPA's, privacybeleid), en vanaf Q1 2026: AI Act-naleving voor AI-assets.

De Aegryn-grades en hun impact op de waardering

• Grade A+ (Totaalscore ≥ 90/100): asset zonder materiële risico's geïdentificeerd in de 4 dimensies. Gedocumenteerde multiple-premie: +35–45% vs. vergelijkbaar niet-gecertificeerd asset. Toegang tot premium kopersdeals (Tier 1 PE-fondsen, institutionele family offices).
• Grade A (Score 75–89/100): asset met geïdentificeerde kleine risico's en gedocumenteerd remedieplan. Multiple-premie: +20–30%. Toegang tot de volledige Aegryn-dealflow.
• Grade B (Score 55–74/100): asset met matige risico's. Toegang tot standaard dealflow. Beperkte multiple-premie (+5–15%). Aanbeveling: remedieplan om Grade A te bereiken vóór de verkoop.
• Grade C of lager (Score < 55/100): significante risico's in een of meer dimensies. Aegryn raadt aan niet te verkopen vóór remediatie. Typische remediatieduur: 3–6 maanden afhankelijk van de betrokken dimensies.