En el cuestionario, la empresa objetivo responde que nunca sufrió un incidente con datos. Nadie lo verifica. Meses después del cierre, el incidente aparece, y la primera pregunta es de quién era el sistema, y en qué fecha.
Incidentes, cuentas privilegiadas, terceros, datos personales, licencias, código y ejecutivos: qué verificar antes del cierre y cómo preservar en la escisión.
Una operación de M&A se apoya en declaraciones sobre sistemas, datos y personas. Parte de ellas se verifica antes de la firma, en los registros, en los dispositivos y en los correos de la empresa objetivo. Cuando nadie verifica, la declaración se convierte en la única prueba, y quien la escribió fue el vendedor.
El riesgo atraviesa el cierre. Según la Ley Anticorrupción brasileña, la responsabilidad de la persona jurídica subsiste en la incorporación, la fusión y la escisión (Ley 12.846/2013, art. 4º). En un incidente con datos, la pregunta es de quién era el sistema afectado, y en qué fecha.
El curso muestra qué examinar, cómo pedirlo, cómo separar declaración de evidencia y cómo preservar en la escisión, para que la prueba nazca íntegra y vuelva a servir si la operación termina en disputa.
Elija cuantos cursos quiera: quedan guardados y llegan marcados en el formulario de inscripción.
En un incidente en un entorno que cambiaba de manos, se preservaron decenas de terabytes antes de la remediación, justamente para separar los sistemas heredados de los sistemas de la nueva operación. Es esa evidencia fechada la que da base técnica a la discusión sobre quién responde.
En una fusión, el consejo de administración necesitaba saber si algún ejecutivo mantenía relaciones que pudieran comprometer la operación. El peritaje examinó computadoras y celulares de los ejecutivos y buscó en los correos palabras clave definidas de antemano, registrando el origen y la integridad de cada mensaje. El consejo recibió los hallazgos con cadena de custodia.
Una empresa quería saber si los datos de tarjeta de sus clientes circulaban fuera de los sistemas autorizados. El examen de las estaciones de trabajo del área comercial encontró números de tarjeta grabados en texto plano, y la empresa recibió una notificación preliminar formal antes del informe final.
Los grupos reciben el perfil ficticio de una empresa objetivo de software, con lo que el vendedor declaró en el cuestionario. En 15 minutos, arman la lista de pedidos técnicos para el data room, marcan si cada respuesta esperada será declaración, documento o evidencia verificable e indican tres señales de alerta que justificarían un examen pericial antes del cierre.
Normas y decisiones analizadas
Ley 12.846/2013, art. 4º, caput y §§ 1º y 2º (Ley Anticorrupción brasileña) · Decreto 11.129/2022, art. 57, XIV (reglamento de la Ley Anticorrupción) · Resolución CD/ANPD nº 15/2024, art. 10 · LGPD, arts. 37 y 42 (ley brasileña de protección de datos) · Ley 9.609/1998, art. 4º (Ley de Software brasileña)
Consulte también
Peritaje en Derecho Societario y Fusiones y Adquisiciones → Peritaje en LGPD, ANPD y Fugas de Datos → Seguridad de la Información y Compliance → Peritaje en Software y Proyectos de Desarrollo → Ver todos los cursos →