---
title: "IT due diligence: avain liiketoiminnan ostamisen onnistumiseen"
description: IT due diligence paljastaa yrityskaupan järjestelmä-, sopimus- ja kustannusriskit ennen allekirjoitusta. Katso, mitä ostajan kannattaa selvittää.
image: https://netchain.fi/hubfs/netchain-it-due-diligence-1600x1096.jpg
---

[Skip to content](https://netchain.fi/netchain-ajankohtaiset/it-due-diligence#main-content)

[![Netchain logo](https://netchain.fi/hs-fs/hubfs/Layer_1.png?width=162&height=33&name=Layer_1.png)](https://netchain.fi)

- [Etusivu](https://netchain.fi)
- [Meistä](https://netchain.fi/meista)
- [Ajankohtaiset](https://netchain.fi/netchain-ajankohtaiset)
- [Osaamisemme](https://netchain.fi/osaamisemme)
- [Asiakastoteutuksiamme](https://netchain.fi/asiakkaamme)
- [Yhteystiedot](https://netchain.fi/yhteystiedot)

Open main navigation

Close main navigation

- [Etusivu](https://netchain.fi)
- [Meistä](https://netchain.fi/meista)
- [Ajankohtaiset](https://netchain.fi/netchain-ajankohtaiset)
- [Osaamisemme](https://netchain.fi/osaamisemme)
- [Asiakastoteutuksiamme](https://netchain.fi/asiakkaamme)
- [Yhteystiedot](https://netchain.fi/yhteystiedot)

[akreditointi](https://netchain.fi/netchain-ajankohtaiset/tag/akreditointi) [duediligence](https://netchain.fi/netchain-ajankohtaiset/tag/duediligence) [yrityskauppa](https://netchain.fi/netchain-ajankohtaiset/tag/yrityskauppa)

# IT due diligence yrityskaupassa: mitä ostajan pitää selvittää

 Published by [Heikki Paananen](https://netchain.fi/netchain-ajankohtaiset/author/heikki-paananen) on Sep 24, 2026, 4:44:46 PM

![](https://netchain.fi/hs-fs/hubfs/netchain-it-due-diligence-1600x1096.jpg?width=1024&height=450&name=netchain-it-due-diligence-1600x1096.jpg)

IT due diligence on yrityskaupan selvitys, jossa ostaja arvioi kohdeyrityksen tietojärjestelmät, IT-sopimukset, kustannukset, osaamisen ja riippuvuudet ennen kaupan allekirjoitusta. Sen tehtävä on kertoa, mitä ostaja todella ostaa, mitä IT maksaa kaupan jälkeen ja mitkä löydökset pitää huomioida hinnassa, sopimusehdoissa tai integraatiosuunnitelmassa.

Lupasimme [kyberturvallisuuden due diligencea käsittelevässä artikkelissa](https://netchain.fi/netchain-ajankohtaiset/kyberdd) jatkoa IT due diligencesta. Kirjoitus perustuu kokemukseemme yrityskauppojen koko kaaresta: kohteiden seulonnasta ja due diligence -selvityksistä kaupan jälkeiseen IT- ja digipalveluiden integraatioon.

## IT DD ja kyber DD: mitä eroa?

Molemmat kuuluvat samaan kokonaisuuteen, mutta ne vastaavat eri kysymyksiin. IT DD selvittää, toimiiko kohteen IT liiketoiminnan tarpeisiin ja mitä sen ylläpito ja kehittäminen maksavat. Tyypillisiä löydöksiä ovat tekninen velka, lisenssivajeet, sopimusten siirtoehdot ja avainhenkilöriippuvuus.

Kyber DD selvittää, kuinka hyvin kohde suojaa tietonsa ja toimintansa, onko siihen jo murtauduttu ja mitä riskejä ostaja perii. Löydökset liittyvät haavoittuvuuksiin, tietovuotoihin, valvonnan puutteisiin ja aiempiin poikkeamiin.

Selvitykset kannattaa tehdä yhdessä, koska samat haastattelut ja dokumentit palvelevat molempia. Erillisinä ne jättävät helposti aukon juuri siihen kohtaan, jossa tekninen velka muuttuu tietoturvariskiksi.

## Mitä IT due diligence selvittää?

### Järjestelmät, sopimukset ja toimittajat

Ensin selvitetään, mitkä järjestelmät ovat liiketoiminnalle kriittisiä, miten ne on integroitu toisiinsa ja kuka ne omistaa. Erityisen tärkeää on tunnistaa dokumentoimattomat integraatiot ja itse tehdyt ratkaisut, joiden toiminta on yhden ihmisen tai toimittajan varassa.

Sopimuksista katsotaan, siirtyvätkö ne ostajalle ja sisältävätkö ne omistajanvaihdosehtoja (change of control), joiden perusteella toimittaja voi irtisanoa sopimuksen tai hinnoitella sen uudelleen. Lisenssien osalta tarkistetaan, vastaako käyttö hankittuja oikeuksia. Lisenssivaje voi paljastua vasta ohjelmistotoimittajan auditoinnissa kaupan jälkeen, jolloin lasku menee ostajalle.

Keskeisten toimittajien kohdalla arvioidaan palvelutasot ja vaihdettavuus. Lukittautuminen yhteen toimittajaan ei ole aina ongelma, mutta sen hinta pitää tietää ennen kauppaa.

### Kustannukset ja tekninen velka

Selvitys kertoo, mitä IT todellisuudessa maksaa ja miten kustannukset jakautuvat ylläpitoon ja kehittämiseen. Olennaista on erottaa kertaluonteiset kulut toistuvista sekä tunnistaa kulut, jotka nousevat kaupan seurauksena, kuten konsernihinnoittelun päättyminen tai uudet lisenssit.

Tekninen velka ei näy tilinpäätöksessä, mutta se näkyy ostajan investointisuunnitelmassa usein jo ensimmäisenä vuonna. Siksi elinkaarensa päähän tulevat järjestelmät kartoitetaan erikseen.

### Ihmiset, data ja jatkuvuus

Pienissä ja keskisuurissa kohteissa avainhenkilöriippuvuus on yksi yleisimmistä ja kalleimmista löydöksistä. Siksi selvitetään, kuka IT:tä ylläpitää, onko osaaminen dokumentoitu ja mitä tapahtuu, jos avainhenkilö lähtee kaupan jälkeen.

Datan osalta katsotaan, missä se sijaitsee, kuka sen omistaa ja voidaanko se siirtää ostajan ympäristöön lainmukaisesti. Jatkuvuudessa ratkaisee, onko varmuuskopioiden palautus oikeasti testattu. Dokumentoitu suunnitelma ilman testattua palautusta on oletus, ei varmuus.

### Erotettavuus liiketoimintakaupassa

Kun ostetaan osa yrityksestä (carve-out), selvitetään, mitkä järjestelmät ja palvelut ovat yhteisiä myyjän kanssa. Niistä sovitaan tyypillisesti siirtymäpalvelusopimuksella (TSA), jonka kesto, hinta ja sisältö kannattaa neuvotella ennen allekirjoitusta.

## Löydökset, jotka useimmiten vaikuttavat kauppaan

- Kriittisessä IT-sopimuksessa on omistajanvaihdosehto.
- Lisenssien käyttö ylittää hankitut oikeudet, tai lisenssit eivät siirry ostajalle.
- Liiketoimintakriittinen järjestelmä on elinkaarensa lopussa, eikä korvaamista ole budjetoitu.
- IT:n ylläpito on yhden henkilön tai pienen toimittajan varassa ilman dokumentaatiota.
- Keskeiset järjestelmät ovat myyjän konsernin yhteisiä, eikä niiden erottamista ole suunniteltu.
- IT-kustannukset nousevat kaupan jälkeen, koska aiempi hinnoittelu perustui konsernietuihin.

## Miten löydökset viedään kauppaan?

IT DD:n arvo syntyy vasta, kun löydökset muutetaan kaupan ehdoiksi. Välttämättömät investoinnit ja nousevat kustannukset huomioidaan hinnassa. Tunnetuille riskeille haetaan suoja myyjän vakuutuksista ja takuista (reps and warranties) tai erityisistä vastuusitoumuksista. Osa asioista hoidetaan kaupan ehdoilla, esimerkiksi siirtämällä sopimukset ennen kaupan toteutumista tai sopimalla siirtymäpalveluista.

Loput löydökset kirjataan vastuineen kaupan jälkeiseen integraatiosuunnitelmaan.

## Miten selvitys etenee?

1. Rajataan laajuus niihin osa-alueisiin, joiden riskit ovat kaupan kannalta suurimmat.
2. Pyydetään järjestelmäkuvaukset, sopimukset, lisenssit, kustannukset ja organisaatiotiedot datahuoneeseen.
3. Haastatellaan kohteen IT-vastuuhenkilöt ja tarvittaessa keskeiset toimittajat.
4. Analysoidaan löydökset ja luokitellaan ne vaikutuksen mukaan.
5. Raportoidaan johdolle tiiviisti kaupan kannalta olennaiset asiat.
6. Muutetaan löydökset integraation tai erottamisen suunnitelmaksi.

Selvitys kestää tyypillisesti yhdestä neljään viikkoon kohteen koon, laajuuden ja kaupan aikataulun mukaan. Hinnoittelu perustuu työmäärään: 1 350 € (alv 0 %) henkilötyöpäivältä.

IT DD ei ole vain ostajan työkalu. Myyjä, joka käy oman IT:nsä läpi etukäteen, pystyy vastaamaan kysymyksiin nopeasti ja korjaamaan helpot puutteet ennen kuin ne näkyvät hinnassa.

## Usein kysytyt kysymykset

### Mitä IT due diligence sisältää?

Selvitys kattaa kohteen järjestelmät, IT-sopimukset ja lisenssit, toimittajariippuvuudet, teknisen velan, IT-kustannukset, osaamisen, datan ja jatkuvuuden. Liiketoimintakaupassa arvioidaan lisäksi järjestelmien erotettavuus myyjästä.

### Kauanko IT due diligence kestää?

Tyypillisesti yhdestä neljään viikkoon. Kesto riippuu kohteen koosta, selvityksen laajuudesta ja siitä, kuinka nopeasti dokumentit ja haastattelut saadaan käyttöön.

### Paljonko IT due diligence maksaa?

Netchain Company Oy hinnoittelee selvitykset työmäärän mukaan, 1 350 € (alv 0 %) henkilötyöpäivältä. Kokonaishinta riippuu laajuudesta ja kestosta.

### Kuka IT due diligencen tekee?

Yleensä ostajan valitsema riippumaton IT-asiantuntija yhdessä ostajan juridisten ja taloudellisten neuvonantajien kanssa. Riippumattomuus on tärkeää, koska selvittäjän ei pidä hyötyä kaupan jälkeen myytävistä IT-palveluista.

### Tarvitaanko IT due diligence pienessä yrityskaupassa?

Tarvitaan, mutta laajuus mitoitetaan kaupan mukaan. Kevyt, riskipohjainen selvitys voi rajautua kriittisiin järjestelmiin, sopimuksiin ja avainhenkilöriippuvuuteen.

## Suunnitteletko yrityskauppaa?

Netchain Company Oy tekee IT- ja kyberturvallisuuden due diligence -selvityksiä sekä ostajille että myyjille ja tukee kaupan jälkeistä integraatiota. Toimimme riippumattomasti, emmekä myy selvityksen kohteena olevia järjestelmiä tai ulkoistuspalveluita. Teemme mielellämme yhteistyötä yritysjärjestelyjä tekevien neuvonantajien kanssa.

[Varaa 30 minuutin keskustelu](https://netchain.fi/meetings/heikki-paananen) tai tutustu [nykytila-analyyseihin](https://netchain.fi/it-kyberturva-nykytila) ja [Interim CIO -palveluun](https://netchain.fi/interim-cio) integraatiovaiheen tueksi.

*Kirjoittaja Heikki Paananen on Netchain Company Oy:n toimitusjohtaja. Hänellä on yli 20 vuoden kokemus IT- ja kyberturvallisuusjohtamisesta sekä yrityskauppojen koko kaaresta kohteiden seulonnasta integraatioon.*

###### Related News Articles

[![Kyberturvallisuuden due diligence yrityskaupassa – Netchain Company Oy](https://netchain.fi/hs-fs/hubfs/Blue%20images/IMG_3448.jpg?width=624&height=427&name=IMG_3448.jpg)](https://netchain.fi/netchain-ajankohtaiset/kyberdd)

[duediligence](https://netchain.fi/netchain-ajankohtaiset/tag/duediligence), [yrityskauppa](https://netchain.fi/netchain-ajankohtaiset/tag/yrityskauppa)

#### [Kyberturvallisuuden due diligence – Välttämätön askel yrityskaupassa](https://netchain.fi/netchain-ajankohtaiset/kyberdd)

[![Netchain yhteistyössä Cyber Audit Companyn kanssa – Part-IS-akkreditointi](https://netchain.fi/hs-fs/hubfs/AI-Generated%20Media/Images/The%20image%20depicts%20a%20modern%20office%20setting%20where%20a%20group%20of%20professionals%20is%20engaged%20in%20a%20meeting%20In%20the%20foreground%20a%20diverse%20team%20consisting%20of%20men%20an.png?width=624&height=427&name=The%20image%20depicts%20a%20modern%20office%20setting%20where%20a%20group%20of%20professionals%20is%20engaged%20in%20a%20meeting%20In%20the%20foreground%20a%20diverse%20team%20consisting%20of%20men%20an.png)](https://netchain.fi/netchain-ajankohtaiset/part-is-yhteistyo)

[akreditointi](https://netchain.fi/netchain-ajankohtaiset/tag/akreditointi), [part-is](https://netchain.fi/netchain-ajankohtaiset/tag/part-is), [yhteistyö](https://netchain.fi/netchain-ajankohtaiset/tag/yhteistyö), [aviation](https://netchain.fi/netchain-ajankohtaiset/tag/aviation)

#### [Netchain yhteistyössä - Cyber Audit Companylle Part-IS -akkreditointi](https://netchain.fi/netchain-ajankohtaiset/part-is-yhteistyo)

[![Interim CISO -palvelu – tietoturvajohtaja organisaation tueksi](https://netchain.fi/hs-fs/hubfs/interimciso360_1.jpg?width=624&height=427&name=interimciso360_1.jpg)](https://netchain.fi/netchain-ajankohtaiset/interim-tietoturvajohtajapalvelu)

[interim](https://netchain.fi/netchain-ajankohtaiset/tag/interim), [cisco](https://netchain.fi/netchain-ajankohtaiset/tag/cisco)

#### [Interim CISO – tietoturvajohtajuus silloin kun sitä eniten tarvitaan](https://netchain.fi/netchain-ajankohtaiset/interim-tietoturvajohtajapalvelu)

Tietoturva on noussut hallitustason kysymykseksi. NIS2, ISO 27001, DORA ja muut regulaatiot...

[![Netchain logo](https://netchain.fi/hs-fs/hubfs/Layer_1.png?width=196&height=40&name=Layer_1.png "Netchain logo")](https://netchain.fi)

IT- ja kyberturvakonsultointia tämän päivän näkemyksillä

[Netchain LinkedInissä](https://www.linkedin.com/company/netchaincompany)

 

 

#### Palvelumme

- [Konsultointipalvelumme, Mitä osaamme](https://netchain.fi/osaamisemme)
- [Interim tietoturvajohtaja](https://netchain.fi/interim-ciso)
- [Interim IT-johtaja](https://netchain.fi/interim-cio)
- [IT-hankkeet ja kilpailutukset](https://netchain.fi/it-hankkeet-kilpailutukset)
- [Nykytila-analyysit](https://netchain.fi/it-kyberturva-nykytila)
- [1Password-salasanahallintapalvelu](https://netchain.fi/1password)
- [CyberCoach-koulutuspalvelu](https://netchain.fi/palvelut/cybercoach-koulutuspalvelu)
- [Tarkista domainisi turvallisuus DomainByddyllämme](https://domainbuddy.netchain.fi/)
- [Tietoturvatarkastukset](https://netchain.fi/palvelut/tietoturvatarkastuspalvelut)

#### Netchain

- [Meistä](https://netchain.fi/meista)
- [Yhteystiedot](https://netchain.fi/yhteystiedot)
- [Asiakastoteutuksiamme](https://netchain.fi/asiakkaamme)
- [Rekrytointi](https://netchain.fi/rekrytointi)
- [Tietosuojaseloste](https://netchain.fi/netchain-tietosuojaseloste)
- [Varaa tapaaminen kanssamme](https://netchain.fi/meetings/heikki-paananen)

```json
{
  "@context" : "https://schema.org",
  "@type" : "BlogPosting",
  "author" : {
    "@type" : "Person",
    "name" : "Heikki Paananen",
    "url" : "https://netchain.fi/netchain-ajankohtaiset/author/heikki-paananen"
  },
  "dateModified" : "2026-09-24T13:53:47.593Z",
  "datePublished" : "2026-09-24T13:44:46.000Z",
  "headline" : "IT due diligence: avain liiketoiminnan ostamisen onnistumiseen",
  "image" : [ "https://netchain.fi/hubfs/netchain-it-due-diligence-1600x1096.jpg" ],
  "mainEntityOfPage" : {
    "@id" : "https://netchain.fi/netchain-ajankohtaiset/it-due-diligence",
    "@type" : "WebPage"
  },
  "publisher" : {
    "@type" : "Organization",
    "logo" : {
      "@type" : "ImageObject",
      "url" : "https://netchain.fi/hubfs/Logot/netchain-logo-sininen-rgb.jpg"
    },
    "name" : "Netchain Company Oy"
  }
}
```

```json
{
  "@context" : "https://schema.org",
  "@id" : "https://netchain.fi/#organization",
  "@type" : "Organization",
  "address" : {
    "@type" : "PostalAddress",
    "addressCountry" : "FI",
    "addressLocality" : "Lohja",
    "postalCode" : "08700",
    "streetAddress" : "Heiniläntie 7"
  },
  "alternateName" : "Netchain",
  "contactPoint" : {
    "@type" : "ContactPoint",
    "availableLanguage" : [ "Finnish", "English" ],
    "contactType" : "customer service",
    "email" : "heikki@netchain.fi",
    "telephone" : "+358-50-388-1450"
  },
  "description" : "Netchain Company Oy on puolueeton kumppani IT- ja kyberturvallisuuden johtamiseen. Interim CISO, Interim CIO, kilpailutukset ja koulutus.",
  "founder" : {
    "@type" : "Person",
    "jobTitle" : "Toimitusjohtaja",
    "name" : "Heikki Paananen",
    "url" : "https://www.linkedin.com/in/heikpaa/"
  },
  "foundingDate" : "2023-08",
  "legalName" : "Netchain Company Oy",
  "logo" : {
    "@type" : "ImageObject",
    "height" : 33,
    "url" : "https://netchain.fi/hs-fs/hubfs/Layer_1.png",
    "width" : 162
  },
  "name" : "Netchain Company Oy",
  "sameAs" : [ "https://www.linkedin.com/in/heikpaa/" ],
  "taxID" : "3379346-5",
  "url" : "https://netchain.fi"
}
```

```json
{
  "@context" : "https://schema.org",
  "@id" : "https://netchain.fi/#service",
  "@type" : "ProfessionalService",
  "areaServed" : [ {
    "@type" : "Country",
    "name" : "Finland"
  } ],
  "hasOfferCatalog" : {
    "@type" : "OfferCatalog",
    "itemListElement" : [ {
      "@type" : "Offer",
      "itemOffered" : {
        "@type" : "Service",
        "description" : "Kokenut tietoturvajohtaja organisaatiosi tueksi muutostilanteisiin, kasvuvaiheisiin ja regulaatiopaineeseen.",
        "name" : "Interim CISO -palvelu",
        "url" : "https://netchain.fi/interim-ciso"
      }
    }, {
      "@type" : "Offer",
      "itemOffered" : {
        "@type" : "Service",
        "description" : "IT-johtajuus väliaikaiseen tarpeeseen - strategia, hankinnat ja digitalisaatio.",
        "name" : "Interim CIO -palvelu",
        "url" : "https://netchain.fi/interim-cio"
      }
    }, {
      "@type" : "Offer",
      "itemOffered" : {
        "@type" : "Service",
        "description" : "NIS2, ISO 27001, NIST CSF ja PART-IS -vaatimustenmukaisuuden arviointi.",
        "name" : "Kyberturvallisuusauditointi",
        "url" : "https://netchain.fi/osaamisemme"
      }
    }, {
      "@type" : "Offer",
      "itemOffered" : {
        "@type" : "Service",
        "description" : "Jatkuva kyberturvallisuuskoulutus Teams- ja Slack-ymparistossa koko organisaatiolle.",
        "name" : "CyberCoach-koulutuspalvelu",
        "url" : "https://netchain.fi/palvelut/cybercoach-koulutuspalvelu"
      }
    }, {
      "@type" : "Offer",
      "itemOffered" : {
        "@type" : "Service",
        "description" : "1Password Business -lisenssit ja kayttoonotto organisaatioille valtuutettuna MSP-kumppanina.",
        "name" : "1Password-salasanahallinta",
        "url" : "https://netchain.fi/1password"
      }
    } ],
    "name" : "Netchain-palvelut"
  },
  "knowsAbout" : [ "NIS2-direktiivi", "ISO 27001", "DORA", "GDPR", "CRA", "PART-IS", "NIST CSF", "OT-turvallisuus", "Muutosjohtaminen", "IT-strategia" ],
  "name" : "Netchain Company Oy",
  "parentOrganization" : {
    "@id" : "https://netchain.fi/#organization"
  },
  "priceRange" : "€€€",
  "url" : "https://netchain.fi"
}
```

```json
{
  "@context" : "https://schema.org",
  "@id" : "https://netchain.fi/#website",
  "@type" : "WebSite",
  "description" : "IT- ja kyberturvallisuuskonsultointi",
  "inLanguage" : "fi",
  "name" : "Netchain Company Oy",
  "publisher" : {
    "@id" : "https://netchain.fi/#organization"
  },
  "url" : "https://netchain.fi"
}
```