Przejęcie firmy to nie tylko analiza wyników finansowych, umów, pracowników czy zobowiązań. W przypadku przedsiębiorstw działających w internecie równie ważnym elementem badania powinny być domeny internetowe.
To właśnie domeny mogą być powiązane ze stroną firmową, pocztą elektroniczną, systemami klientów, aplikacjami, sklepem internetowym, usługami SaaS, kampaniami marketingowymi czy infrastrukturą IT.
Problem polega na tym, że w wielu firmach przez lata domeny były rejestrowane przez różne osoby, działy, agencje marketingowe albo zewnętrznych dostawców.
W efekcie przed przejęciem może pojawić się bardzo proste, ale istotne pytanie:
Czy kupujący rzeczywiście wie, jakie domeny przejmuje i czy po transakcji będzie miał nad nimi pełną kontrolę?
Dlatego domeny firmy w due diligence powinny być traktowane jako osobny element badania przedsiębiorstwa.
Nie chodzi wyłącznie o stworzenie listy domen. Trzeba ustalić, kto jest abonentem, gdzie domena jest utrzymywana, kto ma do niej dostęp, jakie usługi są z nią powiązane i jakie ryzyka mogą pojawić się po zmianie właściciela firmy.
________________________________
Najważniejsze informacje
* Sama lista domen nie wystarcza do oceny ich stanu.
* Przed przejęciem trzeba zweryfikować własność i dane abonenta.
* Należy ustalić, u jakich rejestratorów znajdują się domeny i kto ma dostęp do paneli.
* Szczególnej uwagi wymagają domeny używane przez stronę, pocztę, aplikacje i systemy biznesowe.
* Warto sprawdzić terminy odnowień oraz sposób ich obsługi.
* Należy zidentyfikować domeny zarejestrowane na pracowników, agencje lub inne podmioty.
* DNS trzeba traktować jako element oceny zależności technicznych, a nie jako osobny projekt migracyjny.
* Przed podpisaniem transakcji warto określić, które domeny są kluczowymi aktywami przedsiębiorstwa.
* Wyniki audytu domen powinny zostać uwzględnione w dokumentacji przejęcia.
________________________________
Dlaczego domeny powinny znaleźć się w due diligence?
Domena może wyglądać jak niewielki składnik majątku firmy.
Jeżeli jednak jest to domena używana przez przedsiębiorstwo od kilkunastu lat, jej znaczenie może być ogromne.
Pod domeną może działać:
* główna strona firmy,
* sklep internetowy,
* poczta pracowników,
* panel klienta,
* aplikacja,
* system SaaS,
* landing pages,
* serwisy marketingowe,
* przekierowania,
* usługi związane z DNS.
Utrata kontroli nad domeną może więc oznaczać znacznie więcej niż brak możliwości wyświetlenia strony internetowej.
Może wpłynąć również na komunikację z klientami, dostępność usług oraz działanie systemów wykorzystujących daną domenę.
Dlatego w ramach due diligence warto potraktować domeny podobnie jak inne zasoby technologiczne: zidentyfikować je, określić ich znaczenie, właściciela i sposób zarządzania oraz wykryć potencjalne problemy przed finalizacją transakcji.
________________________________
1. Zacznij od pełnej listy domen
Pierwszym pytaniem powinno być:
Ile domen naprawdę posiada firma?
Nie warto zakładać, że odpowiedź znajduje się w jednym arkuszu działu IT.
Domeny mogły być rejestrowane przez:
* dział IT,
* marketing,
* zarząd,
* poprzednich pracowników,
* agencję marketingową,
* software house,
* administratora strony,
* dostawcę hostingu,
* zewnętrznego administratora.
Dlatego lista przekazana przez sprzedającego powinna zostać zweryfikowana.
Warto podzielić domeny przynajmniej na kilka grup:
Kategoria
Przykłady
Domeny główne
nazwa firmy, marka
Domeny produktowe
nazwy produktów i usług
Domeny marketingowe
kampanie, landing pages
Domeny defensywne
podobne nazwy, warianty marki
Domeny regionalne
wersje językowe i rynki
Domeny technologiczne
aplikacje, systemy, platformy
Domeny historyczne
stare marki i poprzednie nazwy
Dopiero taka lista daje podstawę do dalszej analizy.
________________________________
2. Sprawdź, kto jest abonentem domen
Jednym z najważniejszych pytań w due diligence jest:
Czy domena rzeczywiście należy do firmy, która jest przedmiotem transakcji?
Nie wystarczy, że domena jest używana przez firmę.
Może być zarejestrowana na:
* osobę fizyczną,
* członka zarządu,
* pracownika,
* agencję,
* software house,
* inną spółkę z grupy,
* poprzednią nazwę przedsiębiorstwa.
To jeden z najważniejszych sygnałów ostrzegawczych.
Jeżeli kupujący nabywa spółkę, a jej najważniejsza domena formalnie znajduje się na koncie innego podmiotu, sytuacja wymaga wyjaśnienia przed finalizacją transakcji.
Warto więc dla każdej kluczowej domeny ustalić:
* nazwę abonenta,
* dane organizacji,
* dane kontaktowe,
* rejestratora,
* konto, na którym znajduje się domena,
* osoby mające możliwość zarządzania usługą.
________________________________
3. Ustal, gdzie znajdują się domeny
Firma może posiadać 20 domen, ale każda może być utrzymywana u innego operatora.
Przy większym przedsiębiorstwie sytuacja może być jeszcze bardziej złożona.
Przykładowo:
.pl → operator A
.com → operator B
domena kampanii → operator C
domena produktu → agencja marketingowa
domena historyczna → były dostawca IT
Samo rozproszenie nie oznacza jeszcze problemu.
Jest jednak istotne z punktu widzenia ryzyka.
Im więcej paneli, kont i dostawców, tym trudniej ustalić:
* kto ma dostęp,
* kto odpowiada za odnowienie,
* jakie są dane logowania,
* gdzie trafiają powiadomienia,
* kto może zmienić konfigurację.
Warto więc stworzyć mapę domen i operatorów, jeszcze zanim rozpocznie się właściwe porządkowanie portfela.
________________________________
4. Sprawdź, kto ma dostęp do paneli
Formalna własność domeny to jedno.
Możliwość technicznego zarządzania domeną to drugie.
Firma może być abonentem domeny, ale dostęp do panelu może posiadać:
* były pracownik,
* zewnętrzna agencja,
* administrator IT,
* software house,
* osoba z działu marketingu.
To właśnie dlatego w due diligence trzeba sprawdzić nie tylko dane domeny, ale także model dostępu do jej obsługi.
Warto odpowiedzieć na pytania:
* Kto ma login administratora?
* Na jaki adres e-mail założono konto?
* Czy jest to firmowy adres e-mail?
* Czy dostęp posiadają osoby spoza organizacji?
* Czy istnieją dodatkowe konta użytkowników?
* Czy dostęp jest współdzielony?
* Czy stosowane jest MFA?
* Czy poprzedni pracownicy nadal mogą mieć dostęp?
Szczególnie problematyczna jest sytuacja, w której główny dostęp administracyjny opiera się na prywatnym adresie e-mail byłego pracownika.
Więcej o tym problemie można przeczytać w artykule:
Dostęp do domeny firmowej – jak odzyskać kontrolę? <https://hrd.pl/dostep-do-domeny-firmowej-jak-odzyskac-kontrole/?utm_source=chatgpt.com>
________________________________
5. Sprawdź daty wygaśnięcia i sposób odnowień
Due diligence powinno odpowiedzieć również na pytanie:
Czy po przejęciu firmy istnieje ryzyko, że któraś z kluczowych domen wygaśnie?
Dla każdej istotnej domeny warto sprawdzić:
* datę wygaśnięcia,
* sposób odnowienia,
* osobę odpowiedzialną,
* adres e-mail otrzymujący powiadomienia,
* czy automatyczne odnowienie jest aktywne,
* sposób rozliczania usługi.
To szczególnie ważne, jeśli transakcja jest planowana w pobliżu terminów odnowień.
Problem może być niewidoczny podczas samego badania przedsiębiorstwa. Firma może działać prawidłowo, ale po zmianie właściciela nikt nie będzie wiedział, kto powinien zatwierdzić płatność lub odebrać powiadomienie.
________________________________
6. Zidentyfikuj domeny krytyczne dla biznesu
Nie wszystkie domeny mają taką samą wartość.
Warto stworzyć kategorię:
Domeny krytyczne
Czyli takie, których utrata mogłaby bezpośrednio wpłynąć na działalność firmy.
Mogą to być:
* domena główna,
* domena pocztowa,
* domena sklepu,
* domena aplikacji,
* domena systemu klienta,
* domena platformy SaaS,
* domena kluczowej marki.
Następnie można stworzyć prostą klasyfikację:
Domena
Funkcja
Krytyczność
Właściciel
Rejestrator
firma.pl
strona WWW
wysoka
spółka
operator A
firma.com
marka globalna
wysoka
spółka
operator B
produkt.pl
produkt
wysoka
spółka
operator A
kampania.pl
marketing
średnia
spółka
operator C
stara-marka.pl
historyczna
niska
do ustalenia
operator B
Taka tabela może być jednym z najważniejszych elementów dokumentacji due diligence.
________________________________
7. Sprawdź domeny powiązane z pocztą i systemami
To jeden z punktów, których nie należy pomijać.
Domena może być niewidoczna dla klientów, a jednocześnie być krytyczna dla firmy.
Przykład:
firma.pl – strona internetowa
firma-mail.pl – poczta
firma-app.pl – aplikacja
firma-api.pl – infrastruktura techniczna
Dlatego analiza powinna obejmować również domeny, które nie są wykorzystywane jako główny adres firmy.
Warto ustalić:
* jakie usługi działają pod domeną,
* czy domena obsługuje pocztę,
* czy wykorzystywana jest przez aplikacje,
* czy wskazuje na systemy zewnętrzne,
* czy jest używana przez klientów,
* czy jest wykorzystywana przez pracowników.
Domena niewidoczna na stronie firmowej nie oznacza domeny nieistotnej.
________________________________
8. Przyjrzyj się konfiguracji DNS
DNS w due diligence powinien być analizowany przede wszystkim jako źródło informacji o zależnościach technicznych.
Nie chodzi na tym etapie o przeprowadzanie migracji DNS.
Chodzi o ustalenie:
* gdzie znajduje się strefa DNS,
* kto nią zarządza,
* jakie usługi są z nią powiązane,
* gdzie kieruje rekord A,
* gdzie znajduje się poczta,
* jakie systemy wykorzystują rekordy CNAME,
* czy istnieją zewnętrzne usługi zależne od domeny.
Szczególnie ważne jest wykrycie sytuacji, w której domena formalnie należy do firmy, ale jej DNS jest zarządzany przez zewnętrznego dostawcę, o którym kupujący nie został wcześniej poinformowany.
To może być istotne ryzyko operacyjne.
Nie należy jednak mieszać tego z procesem zmiany hostingu. Due diligence ma wykryć zależności i ryzyka; migracja infrastruktury jest osobnym etapem.
________________________________
9. Sprawdź domeny należące do poprzednich marek
Przy przejęciu przedsiębiorstwa szczególnie istotne mogą być domeny związane z historią firmy.
Przykładowo:
* poprzednia nazwa przedsiębiorstwa,
* poprzednia marka,
* przejęta marka,
* nazwa produktu,
* wcześniejsza domena główna.
Niektóre z nich mogą nadal generować ruch lub być wykorzystywane do przekierowań.
Inne mogą być ważne ze względu na ochronę marki.
Dlatego nie warto ograniczać audytu wyłącznie do domen znajdujących się obecnie na stronie internetowej.
________________________________
10. Sprawdź, czy domeny nie są rozproszone pomiędzy różne podmioty
W grupach kapitałowych często pojawia się dodatkowy problem.
Firma może korzystać z domen należących formalnie do:
* spółki matki,
* spółki zależnej,
* poprzedniego właściciela,
* innej firmy z grupy,
* agencji.
Przy transakcji trzeba ustalić, które domeny faktycznie przechodzą wraz z przedsiębiorstwem.
To szczególnie ważne w przypadku przejęcia części działalności, a nie całej grupy.
Wtedy odpowiedź na pytanie:
„Jakie domeny przejmujemy?”
może być znacznie bardziej skomplikowana niż samo pobranie listy domen od działu IT.
________________________________
11. Zwróć uwagę na domeny, których nie ma na oficjalnej liście
W due diligence warto porównać kilka źródeł informacji.
Na przykład:
lista od sprzedającego + informacje działu IT + dane marketingu + informacje rejestratorów + dokumentacja infrastruktury.
Jeżeli źródła się nie zgadzają, należy wyjaśnić dlaczego.
Przykład:
Dział marketingu mówi, że firma posiada 35 domen.
Dział IT wskazuje 28.
Lista przekazana przez sprzedającego zawiera 31.
To nie musi oznaczać problemu.
Może jednak oznaczać, że firma nie posiada jednego źródła prawdy dotyczącego swojego portfela domen.
A to samo w sobie jest informacją istotną dla kupującego.
________________________________
12. Oceń ryzyko związane z kluczowymi domenami
Po zebraniu danych warto przypisać każdej ważnej domenie poziom ryzyka.
Niskie ryzyko
* abonentem jest przejmowana spółka,
* dane są aktualne,
* dostęp znajduje się w firmie,
* domena ma znanego operatora,
* odnowienia są kontrolowane,
* funkcja domeny jest znana.
Średnie ryzyko
* domena jest u zewnętrznego dostawcy,
* dostęp wymaga uporządkowania,
* dane są nieaktualne,
* domena jest rozproszona organizacyjnie,
* nie ma jasno określonej odpowiedzialności.
Wysokie ryzyko
* abonentem jest osoba prywatna,
* domena należy do innej firmy,
* brak dostępu do panelu,
* domeną zarządza były pracownik,
* nie wiadomo, gdzie jest utrzymywana,
* domena jest krytyczna dla działalności,
* istnieje problem z potwierdzeniem prawa do jej przejęcia.
Takie oznaczenie pozwala przełożyć techniczne informacje na język biznesowy.
________________________________
Co powinno znaleźć się w raporcie due diligence?
Końcowy raport nie powinien ograniczać się do listy nazw domen.
Dla każdej istotnej domeny warto zebrać co najmniej:
Informacja
Co sprawdzić
Domena
pełna nazwa
Funkcja
WWW, poczta, aplikacja, marka itd.
Abonent
kto formalnie posiada domenę
Rejestrator
gdzie jest utrzymywana
Dostęp
kto może nią zarządzać
Wygaśnięcie
kiedy kończy się okres abonamentowy
Odnowienie
jak jest realizowane
DNS
gdzie i przez kogo zarządzany
Usługi
jakie systemy wykorzystują domenę
Krytyczność
niska / średnia / wysoka
Ryzyko
zidentyfikowane problemy
Działanie
co należy wyjaśnić przed transakcją
To pozwala stworzyć mapę ryzyk domenowych, którą można wykorzystać przy dalszych negocjacjach i przygotowaniu przejęcia.
________________________________
Czy problemy z domenami mogą mieć wpływ na transakcję?
Tak.
Jeżeli kluczowa domena:
* nie należy formalnie do przejmowanej spółki,
* jest kontrolowana przez osobę trzecią,
* nie wiadomo, kto posiada dostęp,
* jest powiązana z innym podmiotem,
* ma niejasny status prawny,
to problem nie powinien być odkładany na moment po transakcji.
W zależności od znaczenia domeny może być konieczne:
* wyjaśnienie sytuacji ze sprzedającym,
* uporządkowanie dokumentacji,
* potwierdzenie prawa do domeny,
* przygotowanie odpowiedniej procedury przeniesienia,
* zabezpieczenie dostępu przed finalizacją transakcji.
W przypadku zmiany abonenta istnieją formalne procedury cesji domen. W systemie HRD.pl cesja oznacza zmianę abonenta nazwy domeny i może być przeprowadzana elektronicznie dla domen polskich i globalnych.
To jednak nie oznacza, że każdą domenę należy automatycznie przenosić przed przejęciem. Najpierw trzeba ustalić jej status prawny, biznesową rolę i sposób wykorzystania.
________________________________
Due diligence domen a transfer domen
To dwa różne etapy.
Due diligence odpowiada na pytanie:
Co kupujemy i jakie ryzyka wiążą się z domenami?
Transfer lub uporządkowanie odpowiada na pytanie:
Jak technicznie doprowadzić do docelowego modelu zarządzania?
Nie warto łączyć tych procesów.
Najpierw należy wiedzieć:
* jakie domeny istnieją,
* kto jest ich abonentem,
* gdzie są utrzymywane,
* kto ma dostęp,
* jakie usługi wykorzystują,
* które są krytyczne.
Dopiero później można podejmować decyzje dotyczące transferu czy centralizacji.
To istotne również dlatego, że transfer domen może wiązać się z konkretnymi wymaganiami, takimi jak kody AuthInfo, blokady transferowe czy potwierdzenia.
Więcej o samym procesie centralizacji można przeczytać tutaj:
Transfer domen – kiedy warto przenieść domeny do jednego operatora? <https://hrd.pl/transfer-domen-kiedy-warto-przeniesc-domeny-do-jednego-operatora/?utm_source=chatgpt.com>
________________________________
Checklista: domeny firmy w due diligence
Przed finalizacją badania warto odpowiedzieć na 12 pytań:
☐ Czy mamy kompletną listę domen?
☐ Czy wiemy, które domeny są kluczowe dla biznesu?
☐ Czy dla każdej domeny znamy abonenta?
☐ Czy abonentem jest właściwy podmiot?
☐ Czy znamy rejestratora każdej domeny?
☐ Czy wiemy, kto ma dostęp do paneli?
☐ Czy dostęp administracyjny znajduje się po stronie firmy?
☐ Czy znamy terminy wygaśnięcia?
☐ Czy wiemy, jak realizowane są odnowienia?
☐ Czy znamy usługi powiązane z poszczególnymi domenami?
☐ Czy wiemy, kto zarządza DNS?
☐ Czy zidentyfikowaliśmy wszystkie domeny wymagające wyjaśnienia przed transakcją?
Jeżeli na kilka z tych pytań nie ma jednoznacznej odpowiedzi, portfel domen powinien zostać potraktowany jako obszar wymagający dodatkowego wyjaśnienia.
________________________________
Najczęstsze czerwone flagi
W praktyce szczególną uwagę powinny zwrócić:
🔴 Domena firmy zarejestrowana na osobę fizyczną
To jeden z najważniejszych sygnałów ostrzegawczych.
🔴 Domena znajduje się na koncie byłego pracownika
Firma może używać domeny od lat, ale nie mieć pełnej kontroli nad kontem.
🔴 Domena należy do agencji
Trzeba ustalić, czy agencja działała wyłącznie jako administrator, czy formalnie jest abonentem.
🔴 Brak jednej listy domen
Może świadczyć o rozproszonym zarządzaniu.
🔴 Brak wiedzy o odnowieniach
Po zmianie właściciela może powstać ryzyko operacyjne.
🔴 Kluczowa domena jest w innej spółce
To wymaga ustalenia, czy rzeczywiście wchodzi w zakres transakcji.
🔴 Brak informacji o DNS
Jeżeli firma nie wie, kto zarządza DNS, trzeba ustalić tę zależność przed przejęciem.
________________________________
Komentarz eksperta HRD
Domena może być jednym z najbardziej niedocenianych aktywów podczas przejęcia firmy. Jej wartość nie wynika wyłącznie z samej nazwy. Znaczenie ma również to, jakie usługi są z nią związane i jak wiele procesów biznesowych od niej zależy.
Dlatego podczas due diligence nie wystarczy zapytać sprzedającego o listę domen. Trzeba zweryfikować ich abonentów, dostęp, operatorów, terminy odnowień oraz zależności techniczne. Szczególnie ważne są domeny wykorzystywane przez stronę, pocztę, aplikacje i systemy klientów.
Im wcześniej zostaną wykryte problemy z kontrolą nad domenami, tym łatwiej rozwiązać je jeszcze przed zamknięciem transakcji.
— Anna Szulkowska, ekspert HRD.pl
________________________________
Podsumowanie
Domeny firmy w due diligence powinny być analizowane jako element infrastruktury i aktywów przedsiębiorstwa, a nie wyłącznie jako lista adresów internetowych.
Przed przejęciem warto ustalić:
* jakie domeny posiada firma,
* kto jest ich abonentem,
* gdzie są utrzymywane,
* kto ma do nich dostęp,
* kiedy wygasają,
* jak realizowane są odnowienia,
* jakie usługi są z nimi związane,
* kto zarządza DNS,
* które domeny są krytyczne,
* jakie problemy trzeba rozwiązać przed transakcją.
Najważniejsza zasada jest prosta:
Nie przejmuj firmy, zanim nie wiesz, nad jakimi domenami faktycznie przejmujesz kontrolę.
Sam audyt domen nie powinien być traktowany jako formalność. W wielu przedsiębiorstwach to właśnie podczas takiego przeglądu można odkryć zależności, które wcześniej pozostawały niewidoczne.
Dopiero po zakończeniu due diligence można przejść do kolejnego etapu: uporządkowania portfela, dostępów, operatorów i procesów związanych z domenami.
________________________________
FAQ
Czy domeny powinny być elementem due diligence?
Tak. Jeżeli domeny są wykorzystywane przez stronę internetową, pocztę, aplikacje, sklep lub inne usługi firmy, ich stan powinien zostać zweryfikowany przed przejęciem.
Co najważniejszego sprawdzić w domenach przed przejęciem firmy?
Przede wszystkim abonenta, rejestratora, dostęp do panelu, termin wygaśnięcia, sposób odnowienia, konfigurację DNS oraz usługi powiązane z domeną.
Co jeśli domena firmy jest zarejestrowana na pracownika?
Należy wyjaśnić sytuację przed transakcją i ustalić, czy oraz w jaki sposób prawa do domeny zostaną formalnie uporządkowane.
Czy trzeba przenieść wszystkie domeny przed przejęciem firmy?
Nie. Due diligence ma przede wszystkim ustalić stan domen i związane z nimi ryzyka. Decyzja o transferze lub centralizacji może zostać podjęta później.
Czy trzeba sprawdzać DNS podczas due diligence?
Tak, ale przede wszystkim po to, aby ustalić zależności techniczne i dowiedzieć się, jakie usługi wykorzystują domenę. Szczegółowa migracja DNS jest osobnym procesem.
Czy domena może być aktywem firmy?
Tak. Domena może mieć istotną wartość biznesową, szczególnie gdy jest związana z główną marką, stroną, pocztą, aplikacją, sklepem lub inną kluczową usługą.
Co zrobić, gdy firma nie ma pełnej listy swoich domen?
To sygnał, że przed finalizacją transakcji trzeba przeprowadzić dokładniejszą inwentaryzację i ustalić, jakie domeny są wykorzystywane przez przedsiębiorstwo.
________________________________
O autorze
Anna Szulkowska
Anna Szulkowska od wielu lat związana jest z branżą domen internetowych i usług cyfrowych. Jako ekspert HRD.pl zajmuje się tematyką rejestracji i zarządzania domenami, bezpieczeństwa DNS, automatyzacji procesów oraz rozwoju usług dla partnerów i resellerów.
Na blogu HRD.pl publikuje praktyczne poradniki i analizy dotyczące zarządzania portfelami domen, bezpieczeństwa infrastruktury internetowej, zmian regulacyjnych oraz dobrych praktyk wykorzystywanych przez firmy, operatorów hostingowych i software house’y.
________________________________
O HRD.pl
HRD.pl to jedna z najdłużej działających w Polsce platform hurtowej rejestracji domen internetowych, działająca nieprzerwanie od 2004 roku.
Platforma wspiera resellerów, operatorów hostingowych, software house’y oraz firmy zarządzające dużymi portfelami domen. Oferuje hurtową rejestrację domen, rozbudowane API, integracje z popularnymi systemami do automatyzacji sprzedaży oraz profesjonalne narzędzia do zarządzania infrastrukturą domenową.
________________________________