Zagraniczny fundusz private equity planuje przejęcie polskiej spółki z sektora cyberbezpieczeństwa. Umowa sprzedaży jest gotowa, termin zamknięcia transakcji ustalony. I nagle – pytanie prawnika: czy ta transakcja wymaga zgłoszenia do UOKiK? Odpowiedź nie jest oczywista. Polska ustawa o kontroli niektórych inwestycji nakłada obowiązki, których zignorowanie może unieważnić całą transakcję.
Urząd Ochrony Konkurencji i Konsumentów pełni w Polsce rolę organu kontroli inwestycji zagranicznych na podstawie ustawy z dnia 24 lipca 2015 roku o kontroli niektórych inwestycji, zmienionej istotnie w 2020 roku. Ustawa obejmuje spółki działające w sektorach strategicznych – energetyce, telekomunikacji, cyberbezpieczeństwie i infrastrukturze krytycznej. Termin na wydanie decyzji przez UOKiK wynosi co do zasady 90 dni roboczych od wszczęcia postępowania, a naruszenie obowiązku zgłoszenia grozi nieważnością nabycia udziałów.
Niniejszy przewodnik prowadzi przez procedurę krok po kroku. Omawia progi, terminy, koszty i najczęstsze błędy. Pokazuje też trzy scenariusze biznesowe: producenta przemysłowego, spółkę technologiczną i inwestora zagranicznego wchodzącego na rynek polski po raz pierwszy.
Które transakcje podlegają kontroli UOKiK?
Obowiązek zgłoszenia nie dotyczy każdej inwestycji zagranicznej. Ustawa o kontroli niektórych inwestycji wyznacza dwa równoległe kryteria: sektorowe i progowe. Oba muszą być spełnione łącznie. Pominięcie któregokolwiek z nich podczas analizy transakcji to jeden z najczęstszych błędów w polskich transakcjach M&A.
Kryterium sektorowe obejmuje spółki prowadzące działalność w obszarach uznanych za strategiczne. Katalog jest szeroki i obejmuje m.in. produkcję energii elektrycznej powyżej 400 MW, operatorów sieci telekomunikacyjnych o zasięgu krajowym, podmioty z sektora cyberbezpieczeństwa ujęte w krajowym planie działania, a także podmioty zajmujące się infrastrukturą krytyczną w rozumieniu ustawy o zarządzaniu kryzysowym. W praktyce – wiele firm o tym zapomina – status podmiotu chronionego może wynikać nie z podstawowej działalności, lecz z pobocznego segmentu operacyjnego.
Kryterium progowe dotyczy poziomu nabywanych uprawnień. Zgłoszenia wymaga nabycie udziałów lub akcji dające co najmniej 20% głosów na walnym zgromadzeniu lub w zgromadzeniu wspólników. Kolejny próg to 40%. Przekroczenie każdego z progów osobno stanowi zdarzenie kwalifikowane. Dotyczy to zarówno nabycia bezpośredniego, jak i nabycia pośredniego – przez spółkę holdingową lub podmiot powiązany zarejestrowany poza Unią Europejską.
Szczególnie istotna jest kategoria podmiotów chronionych. Wpis na listę prowadzoną przez Radę Ministrów determinuje zakres ochrony. Lista jest aktualizowana rozporządzeniem i obejmuje aktualnie kilkadziesiąt podmiotów, w tym spółki Skarbu Państwa oraz wybrane spółki prywatne działające w sektorach o strategicznym znaczeniu. Przed podpisaniem listu intencyjnego warto zweryfikować, czy cel transakcji figuruje na liście – lub czy może się na niej znaleźć po planowanej akwizycji.
- Sprawdź, czy spółka docelowa działa w sektorze strategicznym wymienionym w ustawie.
- Ustal, czy planowane nabycie przekracza próg 20% lub 40% głosów.
- Zweryfikuj, czy podmiot docelowy figuruje na liście podmiotów chronionych.
- Oceń strukturę holdingową – nabycie pośrednie również podlega kontroli.
- Uwzględnij w harmonogramie transakcji czas na postępowanie przed UOKiK.
Jak przebiega postępowanie przed UOKiK – krok po kroku?
Postępowanie w sprawie kontroli inwestycji jest sformalizowane. Składa się z kilku etapów, a każdy z nich ma sztywne terminy. Inwestor, który nie zna tej procedury, ryzykuje opóźnienie zamknięcia transakcji o kilka miesięcy – lub jej definitywne zablokowanie przez UOKiK.
Etap pierwszy to zgłoszenie zamiaru nabycia. Inwestor składa do UOKiK zawiadomienie przed finalizacją transakcji. Zawiadomienie musi zawierać opis struktury transakcji, dane stron, informacje o działalności podmiotu docelowego oraz dokumenty potwierdzające spełnienie przesłanek ustawowych. Do zawiadomienia dołącza się projekt umowy lub term sheet. Opłata skarbowa wynosi 616 zł – kwota symboliczna wobec kosztów obsługi prawnej całego procesu.
Etap drugi to badanie wstępne. UOKiK ma 30 dni roboczych na podjęcie decyzji, czy wszcząć postępowanie kontrolne. Jeśli Urząd nie wszczyna postępowania, transakcja może być zrealizowana. Jeśli wszczyna – wchodzi w życie zakaz realizacji transakcji do czasu wydania decyzji merytorycznej. W praktyce UOKiK wszczyna postępowanie w sprawach, w których pojawiają się wątpliwości co do wpływu inwestycji na bezpieczeństwo publiczne lub porządek publiczny.
Etap trzeci to postępowanie kontrolne. Trwa ono co do zasady 90 dni roboczych od wszczęcia. UOKiK może żądać dodatkowych dokumentów i informacji – każde takie żądanie zawiesza bieg terminu. W sprawach skomplikowanych, wymagających konsultacji z innymi organami (Agencją Bezpieczeństwa Wewnętrznego, Ministerstwem Obrony Narodowej), czas postępowania może się wydłużyć do kilku miesięcy. Inwestorzy zagraniczni często nie uwzględniają tego ryzyka w harmonogramach due diligence.
Decyzja UOKiK może mieć trzy formy: zgoda bezwarunkowa, zgoda warunkowa (z nałożeniem zobowiązań) lub sprzeciw. Sprzeciw oznacza zakaz realizacji transakcji. Decyzja warunkowa może nakładać obowiązki informacyjne, wymogi dotyczące zarządzania danymi lub ograniczenia w zakresie dostępu do infrastruktury krytycznej. Odwołanie od decyzji UOKiK kieruje się do Sądu Ochrony Konkurencji i Konsumentów (SOKiK) w Warszawie.
Warto skorzystać z doświadczenia kancelarii, która przeprowadzała transakcje M&A w Polsce i rozumie praktykę UOKiK. Procedura wygląda prosto na papierze. W rzeczywistości – każdy etap wymaga precyzyjnej dokumentacji i dobrej komunikacji z Urzędem.
Jeśli Państwa transakcja może podlegać kontroli UOKiK, a harmonogram zamknięcia jest napięty – skontaktuj się z nami już na etapie due diligence: przeprowadzamy analizę ryzyk prawnych transakcji, w tym ocenę obowiązku zgłoszenia.
Konkretna sytuacja Państwa transakcji wymaga indywidualnej oceny. Opóźnienie zgłoszenia lub jego brak może mieć nieodwracalne skutki – nabycie udziałów bez wymaganej zgody UOKiK jest nieważne z mocy prawa. Jeśli Państwa spółka planuje nabycie udziałów w polskim podmiocie działającym w sektorze strategicznym – przeprowadzimy analizę obowiązku zgłoszenia i przygotujemy dokumentację dla UOKiK: info@kordeckipartners.com.
Trzy scenariusze biznesowe – kiedy kontrola inwestycji naprawdę boli?
Abstrakcyjne przepisy nabierają sensu dopiero w kontekście konkretnych transakcji. Poniżej trzy scenariusze, które pokazują, jak różnie może przebiegać postępowanie kontrolne – i jakie błędy są najkosztowniejsze.
Scenariusz pierwszy: producent przemysłowy z Dolnego Śląska. Spółka z o.o. produkująca komponenty do infrastruktury energetycznej. Inwestor z Azji Wschodniej nabywa 25% udziałów, co daje mu 25% głosów na zgromadzeniu wspólników. Próg 20% przekroczony. Spółka nie figuruje formalnie na liście podmiotów chronionych, ale jej działalność jest powiązana z sektorem energetycznym. UOKiK wszczyna postępowanie. Zamknięcie transakcji opóźnia się o cztery miesiące. Inwestor – który nie uwzględnił ryzyka regulacyjnego w umowie wspólników – ponosi koszty prolongaty finansowania.
Scenariusz drugi: spółka technologiczna z Warszawy. Startup z sektora cyberbezpieczeństwa, wpisany do krajowego planu działania w zakresie ochrony cyberprzestrzeni. Fundusz venture capital z siedzibą w USA nabywa 35% udziałów. Spółka jest podmiotem chronionym. UOKiK wydaje zgodę warunkową – nakłada obowiązek informowania Urzędu o każdej zmianie w strukturze zarządu oraz o planowanych zmianach w systemach przetwarzania danych. Inwestor akceptuje warunki, ale due diligence trwało zbyt krótko, by w pełni ocenić implikacje zobowiązań dla modelu operacyjnego spółki.
Scenariusz trzeci: inwestor z UE wchodzący na rynek po raz pierwszy. Holenderska spółka holdingowa nabywa 45% akcji polskiego operatora telekomunikacyjnego. Próg 40% przekroczony. Inwestor zakłada, że przynależność do UE zwalnia go z obowiązku zgłoszenia. To błąd – ustawa o kontroli niektórych inwestycji nie przewiduje automatycznego zwolnienia dla inwestorów unijnych w odniesieniu do podmiotów chronionych. UOKiK wszczyna postępowanie. Transakcja ostatecznie uzyskuje zgodę bezwarunkową, ale po 110 dniach roboczych.
Wspólny mianownik wszystkich trzech scenariuszy: brak analizy regulacyjnej na wczesnym etapie transakcji. Kwestia kontroli inwestycji powinna być elementem każdego procesu due diligence w Polsce – obok badania KRS, struktury kapitałowej i umowy spółki. Dotyczy to szczególnie transakcji, w których nabywcą jest podmiot spoza Europejskiego Obszaru Gospodarczego.
Jakie są najczęstsze błędy przy zgłoszeniach do UOKiK?
Błędy przy kontroli inwestycji rzadko wynikają ze złej woli. Wynikają z niedostatecznej znajomości procedury, błędnej oceny zakresu ustawy lub po prostu ze zbyt optymistycznego harmonogramu transakcji. Każdy z tych błędów może mieć nieodwracalne konsekwencje dla struktury przejęcia.
Błąd pierwszy: zbyt późna analiza obowiązku zgłoszenia. Wielu inwestorów analizuje kwestię kontroli inwestycji dopiero po podpisaniu umowy przedwstępnej lub term sheet. Tymczasem ocena obowiązku zgłoszenia powinna być przeprowadzona jeszcze przed złożeniem oferty niewiążącej. Wczesna analiza pozwala uwzględnić czas postępowania w harmonogramie i odpowiednio skonstruować warunki zawieszające w umowie.
Błąd drugi: błędna kwalifikacja sektorowa. Inwestorzy często koncentrują się na podstawowej działalności spółki, pomijając poboczne segmenty operacyjne. Spółka produkująca oprogramowanie do zarządzania sieciami może być objęta ochroną wynikającą z przepisów o cyberbezpieczeństwie – nawet jeśli cyberbezpieczeństwo nie jest jej głównym obszarem działalności.
Błąd trzeci: nieprawidłowe obliczanie progów. Nabycie pośrednie przez spółkę holdingową zlokalizowaną poza EOG podlega kontroli tak samo jak nabycie bezpośrednie. Inwestorzy strukturyzujący transakcje przez spółki pośredniczące niekiedy błędnie zakładają, że kontrola inwestycji ich nie dotyczy – bo formalnie nabywcą jest podmiot z UE.
Błąd czwarty: niekompletna dokumentacja w zawiadomieniu. UOKiK może zawiesić bieg terminu, żądając uzupełnienia akt. Każde takie żądanie wydłuża postępowanie. Dobrze przygotowane zawiadomienie – z pełną dokumentacją korporacyjną, opisem struktury transakcji i analizą wpływu na sektor – minimalizuje ryzyko wezwań do uzupełnienia.
Błąd piąty: brak klauzuli regulacyjnej w umowie. Umowa nabycia udziałów powinna zawierać warunek zawieszający uzależniający zamknięcie transakcji od uzyskania zgody UOKiK (lub upływu terminu bez sprzeciwu). Brak takiej klauzuli naraża strony na poważne komplikacje prawne w przypadku wydania sprzeciwu. Warto też zadbać o precyzyjne uregulowanie w umowie wspólników zasad zarządzania spółką w okresie postępowania.
Due diligence a kontrola inwestycji – jak połączyć oba procesy?
Due diligence i analiza regulacyjna to dwa procesy, które w polskich transakcjach M&A zbyt często przebiegają równolegle, bez wzajemnej integracji. Tymczasem wyniki badania due diligence bezpośrednio wpływają na ocenę obowiązku zgłoszenia i treść zawiadomienia do UOKiK.
Badanie due diligence powinno obejmować weryfikację statusu spółki docelowej pod kątem ustawy o kontroli niektórych inwestycji. Kluczowe pytania to: czy spółka działa w sektorze strategicznym? Czy figuruje na liście podmiotów chronionych? Jaka jest jej struktura własnościowa i czy planowana transakcja przekroczy którykolwiek z ustawowych progów? Odpowiedzi na te pytania determinują dalszy harmonogram.
W praktyce – szczególnie w transakcjach z udziałem inwestorów z Azji lub Bliskiego Wschodu – analiza regulacyjna jest bardziej czasochłonna niż standardowe badanie prawne spółki. Wynika to z konieczności oceny nie tylko polskich przepisów, ale również unijnych mechanizmów kontroli inwestycji zagranicznych (rozporządzenie UE 2019/452), które mogą być stosowane równolegle.
Dla spółek rejestrowanych lub reorganizowanych w ramach transakcji warto pamiętać, że wpis do Krajowego Rejestru Sądowego nie jest jedynym wymogiem formalnym – obok KRS pojawia się obowiązek weryfikacji statusu regulacyjnego spółki docelowej. Oba procesy powinny być prowadzone równolegle.
Uważamy, że bezpieczniejszym rozwiązaniem jest przeprowadzenie wstępnej analizy regulacyjnej w ciągu pierwszych 10 dni procesu due diligence. Pozwala to na wczesne zidentyfikowanie ryzyk i odpowiednie zaplanowanie harmonogramu całej transakcji – zanim strony zaangażują znaczące zasoby w negocjacje umowy.
Odpowiednia struktura transakcji wymaga też uwzględnienia przepisów o odpowiedzialności zarządu. Na podstawie art. 299 § 1 k.s.h. członkowie zarządu sp. z o.o. mogą odpowiadać osobiście za zobowiązania spółki, jeśli egzekucja z majątku spółki okaże się bezskuteczna – ryzyko to wzrasta w przypadku transakcji przeprowadzonych z naruszeniem przepisów prawa. Dodatkowym elementem due diligence powinna być weryfikacja, czy kapitał zakładowy spółki docelowej spełnia wymogi minimalne wynikające z art. 154 § 1 k.s.h. (5 000 zł), co jest podstawą analizy struktury kapitałowej.
Każda transakcja M&A w Polsce wymaga indywidualnej oceny ryzyk regulacyjnych. Pominięcie analizy kontroli inwestycji na etapie due diligence może prowadzić do nieodwracalnych konsekwencji – nieważności nabycia lub konieczności restrukturyzacji całej transakcji. Jeśli Państwa spółka planuje inwestycję w Polsce i wymaga oceny obowiązku zgłoszenia do UOKiK – przeprowadzimy pełne due diligence regulacyjne i przygotujemy zawiadomienie: info@kordeckipartners.com.
Często zadawane pytania
P: Czy inwestor z Unii Europejskiej jest zwolniony z obowiązku zgłoszenia do UOKiK?
O: Nie automatycznie. Ustawa o kontroli niektórych inwestycji nie przewiduje generalnego zwolnienia dla inwestorów z państw UE w odniesieniu do podmiotów chronionych. Inwestor z UE nabywa udziały w polskim podmiocie chronionym – na przykład operatorze infrastruktury krytycznej – i może być zobowiązany do zgłoszenia transakcji, jeśli przekracza ustawowy próg 20% lub 40% głosów. Przynależność do EOG ma znaczenie przy ocenie niektórych przesłanek, ale nie eliminuje obowiązku zgłoszenia.
P: Ile trwa postępowanie kontrolne UOKiK i czy można przyspieszyć jego bieg?
O: Postępowanie kontrolne trwa co do zasady 90 dni roboczych od wszczęcia, poprzedzone jest 30-dniowym badaniem wstępnym. Łącznie – przy sprawnym przebiegu – inwestor powinien planować około pięciu do sześciu miesięcy kalendarzowych od złożenia zawiadomienia do zamknięcia transakcji. Nie istnieje formalny tryb przyspieszony. Skrócenie czasu postępowania jest możliwe wyłącznie przez kompletne i precyzyjne zawiadomienie, które minimalizuje liczbę wezwań do uzupełnienia dokumentacji.
P: Jakie są konsekwencje naruszenia obowiązku zgłoszenia do UOKiK?
O: Nabycie udziałów lub akcji z naruszeniem obowiązku zgłoszenia jest nieważne z mocy prawa. Oznacza to, że transakcja nie wywołuje skutków prawnych – nabywca nie staje się wspólnikiem ani akcjonariuszem spółki docelowej. Dodatkowo UOKiK może nałożyć karę pieniężną. Naruszenie obowiązku zgłoszenia może też rodzić odpowiedzialność odszkodowawczą wobec drugiej strony transakcji. Dlatego analiza obowiązku zgłoszenia powinna być przeprowadzona przed złożeniem jakiejkolwiek wiążącej oferty nabycia.
KORDECKI & Partners to kancelaria prawna z siedzibą w Warszawie i Krakowie, doradzająca klientom biznesowym w 30 jurysdykcjach. Zespół łączy doświadczenie w prawie polskim i międzynarodowym z praktycznym podejściem do transakcji M&A, kontroli inwestycji zagranicznych i postępowań regulacyjnych. Pracujemy z polskimi przedsiębiorcami, inwestorami zagranicznymi i działami prawnymi korporacji. W sprawie Państwa sytuacji: info@kordeckipartners.com.
O autorze
dr Andrzej Kordecki jest partnerem zarządzającym KORDECKI & Partners i kieruje praktyką prawa korporacyjnego i M&A. Przed założeniem kancelarii przez dziewięć lat pracował w jednej z wiodących polskich kancelarii prawa handlowego, doradzając przy transakcjach od EUR 5m do EUR 200m. Jest członkiem Komitetu Arbitrażowego ICC Polska i autorem ponad 60 publikacji.
Zastrzeżenie: Niniejsza publikacja służy wyłącznie celom informacyjnym i nie stanowi porady prawnej. Informacje zawarte w materiale nie powinny być traktowane jako substytut profesjonalnej porady prawnej dostosowanej do konkretnych okoliczności. KORDECKI & Partners nie ponosi odpowiedzialności za działania podjęte lub zaniechane na podstawie treści tego materiału. W sprawie porady dotyczącej Państwa konkretnej sytuacji prosimy o kontakt: info@kordeckipartners.com.