===== SIDA 1 ===== Gör internet säkrare för alla 23 Yubico — Årsredovisning 2023 ===== SIDA 2 ===== Stoppa nätfiskeattacker och kontokapningar med stark, modern autentisering Vårt värdeerbjudande Översikt Om Yubico 03 Intervju med grundaren och ordföranden 05 2023 i korthet 06 Verksamhet Vd-ord 07 Marknadsöversikt 09 Affärsmodell, mål och strategi 13 Vårt erbjudande och case 15 Hållbarhetsrapport Hållbarhetsstrategi 20 Hållbarhetsstyrning och värderingar 21 Fokusområden 23 Risker Risker och riskhantering 26 Ägande Investeringscase 28 Yubicos aktie och ägare 29 Förslag till vinstdisposition 31 Bolagsstyrningsrapport Bolagsstyrningsrapport 32 Styrelse 35 Ledningsgrupp 36 Finansiella rapporter 38 Finansiella rapporter 39 Noter 46 Femårsöversikt 58 Underskrifter 59 Revisionsberättelse 60 Övrigt Nyckeltal 62 Definitioner och ordlista 63 Årsstämma 2024 14 maj, 2024 Delårsrapport Q1 2024 14 maj, 2024 Delårsrapport Q2 2024 15 augusti, 2024 Delårsrapport Q3 2024 13 november 2024 Delårsrapport Q4 2024 13 februari, 2025 Kontakter Innehåll Finansiell kalender Camilla Öberg, CFO Alexandra Barganowski, Head of Investor Relations investorrelations@yubico.com Styrelsen och verkställande direktören för Yubico AB, organisations - nummer 559278-6668, med säte i Stockholm, avger härmed årsredo - visning för räkenskapsåret 2023 för moderbolaget och koncernen, vil - ken består av förvaltningsberättelse på sidorna 3–4, 7–8, 13–16, 18, 26–27, 29–31 och de finansiella rapporterna jämte noter och kommen - tarer på sidorna 38–59. Sidorna 20–25 i denna rapport utgör Yubicos lagstadgade hållbarhetsrapport i enlighet med årsredovisningslagen och avser räkenskapsåret 1 januari – 31 december 2023. Yubico Årsredovisning 2023 02 Innehåll Översikt Verksamheten Hållbarhet Risker Ägande Bolagsstyrning Finansiella rapporter Övrigt ===== SIDA 3 ===== Om Yubico Ett säkrare internet för alla Nettoomsättning 1 844 MSEK Justerad EBIT 282 MSEK Vem Yubico, som grundades 2007, är ett globalt cybersäkerhetsföretag vars syfte är att göra internet säk - rare för alla. Produkterna tillverkas huvudsakligen i Sverige, men även i USA.Programmeringen sker på våra kontor i Stockholm och i Santa Clara, Kalifornien. Yubico har ökat sin nettoomsätt-ning med en genom snittlig årlig tillväxttakt, CAGR, på 36 procent sedan 2019 och intäkterna 2023 uppgick till 1 844 MSEK. Yubicos aktie handlas sedan den 20 september 2023, på Nasdaq First North Growth Market i Stockholm. Vad Genom vår kärnprodukt och upp- finning, YubiKey, löser Yubico det främsta cybersäkerhetsproblemet – användning av stulna inlogg- ningsuppgifter. Dessa orsakar nio av tio cybersäkerhetsintrång, ofta genom nätfiskeattacker 1. YubiKey är en säkerhetsnyckel för multifaktorautentisering (MFA) som säkerställer att endast aukto - riserade användare har åtkomst till känsliga konton och system. Autentiseringslösningen omfattar en betydande portfölj av egenut - vecklade tekniker. Varför Med den fortsatta ökningen av cyberattacker är modern säkerhet och autentisering viktiga verktyg i dagens digitala samhälle för att skydda känsliga uppgifter och data. YubiKeys löser detta och används och uppskattas av miljontals kunder i mer än 160 länder över hela världen. Våra kunder inkluderar företag inom tekniksektorn, finans, till - verkning och detaljhandel samt myndigheter och övrig offentlig sektor. Amazon, Google, Microsoft och delstaten Washington är exempel på bolag som använder YubiKeys för att skydda personal och känslig information från cyberattacker. 1) T essian, Psychology of Human Error, 2020; CISO-MAG, ”Psychology of Human Error” Could Help Businesses Prevent Security Breaches, 2020. Nettoomsättning, MSEK Justerad EBIT, MSEK 0 500 1 000 1 500 2 000 20232022202120202019 -300 -200 -100 0 100 200 300 400 Om Yubico Yubico Årsredovisning 2023 Innehåll Översikt Verksamheten Hållbarhet Risker Ägande Bolagsstyrning Finansiella rapporter Övrigt 03 ===== SIDA 4 ===== Intäkter per region Amerika, 66 % EMEA, 25 % Asien-Stillahavsregionen, 9 % Moderbolag Dotterbolag antal YubiKeys som sålts över hela världen +28m Sedan Yubico grundades 2007 har det varit en ledande aktör när det gäller att sätta globala standar - der för säker åtkomst till datorer, mobila enheter, ser - vrar, webbläsare och internetkonton. Yubico är ska - pare av och bidrar till utvecklingen av de öppna  autentiseringsstandarderna FIDO2, WebAuthn och FIDO Universal 2nd Factor (U2F). Bolaget är en pionjär när det gäller att, i stor skala, leverera modern, hård - varubaserad autentiserings-säkerhet med inlogg - ningsnyckel. Intäktsmodell baserad på licensförsäljning och prenumerationer YubiKeys har historiskt sett endast sålts mot en engångsbetalning, licensförsäljning, som ger kunden äganderätt till produkten under hela dess livslängd. Under 2020 introducerade Yubico en prenumera- tionsbaserad modell, där bolaget tar ett större övergripande ansvar och behåller äganderätten till hårdvaran. Snabbt växande marknad Globala trender som ökande antal cyberattacker, molnmigrering, digital transformation, reglering och större investeringar i cybersäkerhet driver efterfrågan på Yubicos lösningar. Unik, beprövad teknologi Yubicos lösningar utgör den ledande standarden för modern nätfiske-resistent multifaktorautentisering och används av tusentals företag och miljontals individer i över 160 länder runt om i världen. Stor potential för tillväxt Det finns stor potential att fortsätta växa med både befintliga och nya kunder genom nya affärsområden, nya sektorer, kunders kunder och tredjepartsleveran- törer. Stabil organisation Yubico har en erfaren global ledningsgrupp med djupgående branschkunskap. Flera medlemmar i ledningsgruppen har arbetat på bolaget i mer än ett decennium. Yubicos konkurrensfördelar, styrkor och möjligheter företagskunder antal medarbetare 31 dec 2023 +4 500+400 konto- kapningar 0 av Fortune 500 är kunder +30 % Dotterbolag över hela världen Om Yubico Yubico Årsredovisning 2023 04 Innehåll Översikt Verksamheten Hållbarhet Risker Ägande Bolagsstyrning Finansiella rapporter Övrigt ===== SIDA 5 ===== En intervju med Stina Ehrensvärd, medgrundare av Yubico och Patrik Tigerschiöld, Yubicos styrelseordförande Intervjuare: Alexandra Barganowski, Investor Relations Director på Yubico Inspirationen bakom Yubicos namn kom från två håll: ordet ubiquitous (allestädes närvarande) och visionen om att möjliggöra en enda och enkel inloggningsmetod för säker åtkomst till alla IT- system. Bolaget grundades 2007 med insikten att programvarubaserade autentiseringsmetoder inte räcker för att stoppa det ökande antalet nätfiske- bedrägerier, och att de säkrare hårdvarubaserade metoderna ofta var för dyra och krångliga att använda. Detta var fallet tills YubiKeyn, världens första säkerhetsnyckel, uppfanns. Snabbspola fram till 2024, och Yubico har en impo- nerande kundlista, med 32 procent av Fortune 500-företagen bland sina kunder. I takt med att det digitala landskapet utvecklas spelar Yubico en avgö- rande roll för att forma framtidens cybersäkerhet. Idag ligger bolaget i framkant av den expanderande marknaden för avancerad autentisering, som förväntas uppvisa en årlig tillväxttakt på cirka 14 procent fram till 2027. ”90 procent av cyberattacker beror på nätfiske och stulna konton. Majoriteten av alla attacker med skad - lig kod, inklusive utpressningsprogram, får begrän - sad effekt om hackarna inte också får åtkomst till system och servrar med data som de kan kräva lösensumma för. Tillväxten av lättillgänglig AI hjälper redan nu hackare att automatisera nätattacker och kontoövertaganden i stor skala. Yubico är här för att stoppa dessa attacker”, säger Stina Ehrensvärd, medgrundare av Yubico. Den kraftiga ökningen av cyberattacker och bran - schens expansion i stort, i kombination med Yubicos unika lösning och starka kundbas, attraherade många investerare, bland dem Bure Equity, som idag är den största aktieägaren i bolaget med 17 procent av bola - gets aktier. ”Vi såg Yubicos enorma potential att driva en global IT-säkerhetsstandard, vilket är avgörande i dagens läge. Vår roll som investerare och styrelseledamöter är att säkerställa att bolaget har de resurser och den strategi som krävs för att minska detta globala pro - blem”, säger Patrik Tigerschiöld, ordförande i Yubico och ordförande i Bure. Bure Equity spelade en avgö - rande roll när det var dags att ta bolaget vidare. ”Yubicos samarbete med många ledande internet- företag har gjort det allt viktigare för bolaget att säker- ställa sitt oberoende. En börsnotering är ett sätt att göra detta”, säger Patrik. Yubico noterades på börsen den 20 september 2023, och vid den tidpunkten hade Stina lämnat över vd- posten till Mattias Danielsson. Stina fortsätter att leda Yubico mot framtiden som medgrundare och operativ styrelseledamot, medan Jakob Ehrensvärd, bolagets andra medgrundare, driver Yubicos tekniska innovationer som Chief Innovation Officer. ”Mitt och Jakobs engagemang för att driva Yubico framåt förblir starkt. Jakob driver Yubicos tekniska innovation och jag driver ett antal initiativ för globala standarder inom cybersäkerhet och utbildning, som skalar upp YubiKey-tekniken och de FIDO-autentise- ringsstandarder som vi var banbrytande med. Jag är också engagerad i Yubicos Secure it Forward-program där vår lösning bidrar till att skydda organisationer som värnar om mänskliga rättigheter och demokrati”, säger Stina. Under 2024 beräknas cybersäkerhetskostnaderna nå USD 10 triljoner. Jämfört med BNP för världens största ekonomier är det den tredje största ekonomin efter USA och Kina. ”Cyberattacker är den största affärsrisken idag och bör vara högsta prioritet för alla vd:ar och investerare. Positivt nog krävs bara en handfull enkla åtgärder för att stoppa majoriteten av alla överträdelser. Under 2024 implementerar Bure dessa mätbara kontroller i alla våra portföljbolag, och vi uppmuntrar hela inves- terarkollektivet att göra detsamma för att bidra till ett säkrare internet för alla”, säger Patrik. 2007 Yubico grundas. 2012 Yubico signerar samarbete med Google. Medgrundare till U2F . 0 MSEK 1 800 MSEK 2013 Deltar i att bilda FIDO Alliance inklusive styrelse- medlemsskap. 2018 Lanserar YubiKey 5-serien, den första lösenords- fria YubiKey. 2020 YubiEnterprise Subscription och YubiEnterprise Delivery lanseras. 2021 Lanserar YubiKey 5 FIPS-serien och YubiKey HSM2 FIPS. 2022 Apple stödjer YubiKey. 2023 Notering på Nasdaq First North Growth Market. Uppstartsfas Uppskalningsfas Stina Ehrensvärd, medgrundare Yubico och Patrik Tigerschiöld, styrelseordförande Yubico Vägen mot ett säkrare internet för alla Yubicos resa Yubico Årsredovisning 2023 05 Innehåll Översikt Verksamheten Hållbarhet Risker Ägande Bolagsstyrning Finansiella rapporter Övrigt Intervju med grundaren och ordföranden ===== SIDA 6 ===== 2023 i korthet Ett år av milstolpar ACQ Bure + Yubico Den 19 april 2023, meddelade ACQ Bure och Yubico att de avsåg att gå samman och börsnoteras på Nasdaq First North Growth Market i Sverige. I juni godkände bolagsstämmorna i ACQ Bure och Yubico samman- slagningen. I september valdes en ny styrelse som inkluderade Stina Ehrensvärd, Gösta Johannesson, Paul Madera, Ramanujam Shriram utöver Eola Änggård Runsten och Patrik Tigerschiöld som valdes till styrelsens ord- förande. ACQ Bure AB avnoterades från Nasdaq Main Market inför samgåendet mellan ACQ Bure AB och Yubico AB. Mattias Danielsson, Yubicos vd, utsågs till vd för det sammanslagna bolaget. Det samman - slagna bolaget bytte namn till Yubico AB och noterades på Nasdaq First North Growth Market. Handel med aktier i Yubico påbörjades den 20 september 2023 under tickern YUBICO. Nyckeltal 2023 2022 2021 Nettoomsättning, MSEK 1 844 1 561 867 Bruttovinst, MSEK 1 577 1 316 709 Bruttomarginal, % 85,6 84,3 81,8 Justerad EBIT, MSEK 281 215 -67 Justerad EBIT-marginal, % 15,3 13,8 -7,7 Periodens resultat, MSEK 142 255 -60 Nettokassa 508 231 199 ARR 286 204 108 ökning av nettoomsättning ökning av bruttovinsten ökning av ARR 18 % 20 % 40 % European Digital Identity Wallet Under våren 2023 bjöds Yubico in av EU-kommissionen och svenska myn - digheter för att hjälpa till att utveckla nästa generations system för digital identitet (DI) – European Digital Identity Wallet – som EU har som mål att lansera för alla EU-medborgare senast 2026. En fungerande demo av värl - dens första webbaserade europeiska DI-plånbok med stöd för YubiKeys och FIDO21 Security Keys presenterades i september för utvalda projekt- medlemmar. Branschens första FIDO-förregistreringstjänst I oktober offentliggjorde Yubico branschens första FIDO-förregistrerings- tjänst som kommer att kunna leverera YubiKeys där användarens inlogg- ningsuppgifter redan är förregistrerade. Detta lanserades i begränsad omfattning tillsammans med Okta 2, vilket skapade en sömlös lösenordslös och nätfiskeresistent, inloggningsnyckelbaserad MFA-lösning för använda- ren. Ett annat exempel på sömlös integration av YubiKeys är HYPRs 3 auten- tiseringsplattform, som betjänar kunder med fokus på finansbranschen. Symposium i Vita huset I juli deltog Yubico i ett sympo - sium om modernisering av autentisering som hölls av Vita huset i Washington DC. Växer bortom tech Yubicos säkerhetslösning får allt större genomslag utanför tech - sektorn och växer särskilt inom den offentliga sektorn, finansiella tjänster och globalt. 1) Snabb identifiering online. 2) Okta är en plattform för identitets- och åtkomsthantering. Mer än 13 000 organisationer använder Oktas programvara och API för att logga in, auktorisera och hantera användare. 3) HYPR är en lösenordslös multifaktorautentiseringslösning (MFA) som ersätter traditionella lösenord och lösenordsbaserad MFA med en smarttelefonbaserad mobilapp. 2023 i korthet Yubico Årsredovisning 2023 06 Innehåll Översikt Verksamheten Hållbarhet Risker Ägande Bolagsstyrning Finansiella rapporter Övrigt ===== SIDA 7 ===== Vd-ord En bra start som börsnoterat bolag ” 2023 var ett år av förändring och tillväxt för Yubico då bolaget genomgick en betydan- de omvandling och nådde en rad milstolpar under sin resa” Mattias Danielsson, vd och koncernchef Ett år av milstolpar 2023 var ett år av förändring och tillväxt för Yubico då bolaget genomgick en betydande omvandling och nådde en rad milstolpar under sin resa. Yubico grun - dades 2007 av Stina och Jakob Ehrensvärd och har utvecklats under Stinas ledarskap som koncernchef. Efter att ha varit en del av Yubicos ledningsgrupp och styrelse sedan 2010 har jag haft förmånen att samar - beta med båda grundarna. I början av 2023 påbörjade Yubicos aktieägare dis - kussioner om att börsnotera bolaget genom en sam - manslagning med ACQ Bure, en förändring som beslutades och annonserades i april. Som en del av denna strategiska förändring fattade Stina Ehren - svärd beslutet om att avgå som koncernchef. I februari 2023 utsåg styrelsen mig till rollen som vd och koncernchef för Yubico, ett ansvar som jag är hedrad över att åta mig, både med tanke på Yubicos nuvarande läge och den spännande utveckling som ligger framför oss. Det är samtidigt viktigt att Stina och Jakob fortsätter att ha avgörande roller som ledare inom bolaget. I juni 2023 genomfördes ytterligare lednings-föränd - ringar då Ram Shriram, Yubicos mångårige styrelse - ordförande, lämnade över styrelseklubban till Patrik Tigerschiöld, som även är ordförande i Yubicos största aktieägare Bure. Ram kvarstår som styrelse- ledamot och fortsätter att vara en av bolagets bety - dande aktieägare. Styrelsen fattade också beslut om att uppdatera våra finansiella mål, så att de bättre återspeglar vår affärs - modell. Målet är att öka nettoomsättningen med i genomsnitt 25 procent och att nå en EBIT-marginal på 20 procent. Fortsatt momentum För att möta den stigande efterfrågan utökade vi vår produktionskapacitet under 2023, och det fortsätter vi att göra samtidigt som vi bibehåller en sund EBIT marginal. Nettoomsättningen för helåret 2023 upp gick till 1 844,2 MSEK, en ökning med 18,1 procent, eller 12,5 procent i lokala valutor, jämfört med 2022. EBIT justerat för transaktionskostnader relaterade till samgåendet mellan ACQ Bure och Yubico ökade med 30.8 procent till 281,7 MSEK (215,3). Den juste - rade EBIT-marginalen för helåret ökade till 15,3 pro - cent 2023 (13,8). Detta är ett resultat av fortsatt till - växt med skaleffekter som ger en positiv effekt på lönsamheten. Orderingången för helåret 2023 ökade med 16,1 procent, eller 10,2 procent i lokala valutor, jämfört med 2022, trots att Yubico fick en exceptio- nellt stor order under andra kvartalet 2022. Tillväxten i under 2023 kom från ett brett spektrum av kunder i olika branscher och geografier. Stark intäktstillväxt noterades inom den offentliga sektorn och den finan - siella tjänstesektorn i USA samt från ett stort antal kanadensiska, europeiska och asiatiska kunder. Vi ser den breda tillväxten som en styrka och ett bevis på att vårt erbjudande är attraktivt för våra kunder. Yubicos prenumerationsportfölj utvecklades väl under året. Prenumerationer stod för 14,9 procent av orderingången, i nivå med föregående år (15,3). Yubico tillförde 81,8 MSEK i nytt årligt kontraktsvärde (ARR) netto, en tillväxt på 40,0 procent och total ARR uppgick till 286,5 MSEK vid utgången av 2023. Kassaflödet från den löpande verksamheten uppgick till 97,5 MSEK (32,7). Vi har under året byggt upp varulager för att minska risken för brist och förse- ningar i kundleveranser, vilket påverkade kassaflödet från den löpande verksamheten negativt med 335,7 MSEK. Vi har nu nått en god nivå av handlingsfrihet och förmåga att möte fortsatt ökad efterfrågan från marknaden. Stoppar bevisligen cyberattacker i stor skala Under det senaste året har cyberbrottslighet skapat dagliga rubriker världen över. Majoriteten av cyber- attacker orsakas av nätfiske, som blir alltmer sofisti- kerat och automatiserat genom AI. Säkerhetsexper - ter globalt vänder sig till nätfiskeresistent multifaktor- autentisering (MFA) för att garantera att endast behö - riga användare har åtkomst till uppgifter och system. Genom vår flaggskeppsprodukt, YubiKey, är Yubico erkänd som pionjär och marknadsledare inom nätfis - keresistent MFA för mobilen och den modern webben. Påverka globala standarder och regeringspolicyer Under kvartalet fortsatte vårt arbete med att hjälpa amerikanska och europeiska tillsynsmyndigheter att upprätta policyer och lagstiftning som främjar cyber - säkerhet på ett effektivt sätt. Vita husets direktiv som kräver att nätfiskeresistent MFA ska implementeras av federala myndigheter under 2024 är ett exempel på reglering som ligger i linje med Yubicos ambitio - ner. Sedan den 15 december 2023 kräver amerikan - ska tillsynsmyndigheten Securities and Exchange Commission (SEC) att alla publika amerikanska bolag ska offentliggöra väsentliga cyberöverträdelser inom Vd-ord Yubico Årsredovisning 2023 07 Innehåll Översikt Verksamheten Hållbarhet Risker Ägande Bolagsstyrning Finansiella rapporter Övrigt ===== SIDA 8 ===== fyra dagar efter att bolaget har fastställt att incidenten är väsentlig, samt årligen redovisa information om cybersäkerhetshantering, strategi och styrning. Yubico är aktiv i flera branschorganisationer och den ledande bidragsgivaren till de öppna autenti- seringsstandarderna FIDO och ”Passkey”. Bolaget är styrelse ledamot i FIDO Alliance och medlem i W3C:s tekniska arbetsgrupp som vidareutvecklar standarderna tillsammans med techbolag som Google, Apple och Microsoft. Vi är också en aktiv medlem och bidragsgivare till projektet European Digital Identity Wallet, ett flerpartsinitiativ som EU-kommissionen har som mål att lansera för alla EU-medborgare senast 2026. Investera i framtida tillväxt För att ligga steget före både hackarna och konkur - renterna kommer vi att fortsätta investera i vår teknik - plattform. Innovation är avgörande för vår framgång, och vi har byggt upp ett fantastiskt team av utveck - lare och säkerhetsarkitekter. Yubico samarbetar med flera strategiska teknikpartners för att säkerställa att nuvarande och framtida kunder enkelt kan implemen - tera nätfiskresistent MFA och stark kryptering, med stöd för så många tjänster som möjligt. I början av oktober lanserade Yubico branschens första FIDO-förregistreringstjänst som levererar Yubi - Keys med användarens inloggningsuppgifter redan förregistrerade. Tjänsten lanserades i begränsad omfattning tillsammans med Okta, vilket skapade en sömlös, lösenordslös och nätfiske-resistent, inlogg- ningsnyckelbaserad MFA för användaren. Ett annat exempel på sömlös integration av YubiKeys är HYPRs autentiseringsplattform, som betjänar kun - der med fokus på finansbranschen. Livscykelhantering av systemåtkomst och inlogg- ningsuppgifter är ett annat område där Yubico kan samarbeta med partners för att hjälpa organisationer att hantera onboarding, återställning och återkal - lande av åtkomst med hjälp av en fundamental säkerhets-enhet för hårdvara – YubiKey. Erkännande i media Yubicos lösning på en av de viktigaste cybersäkerhets- utmaningarna väcker allt större uppmärksamhet i media, både i USA och i Europa och Asien. Bland de senaste nyheterna märks artiklar i The New York Times och The Wall Street Journal om hur du bäst skyddar din digitala identitet, båda publicerade i januari 2024. Denna typ av uppmärksamhet och erkännande förstärker insikten om nätfiskeresistent MFA, befäster Yubicos position som marknadsledare på denna växande marknad och ger bolaget förut - sättningar för fortsatt tillväxt under 2024. Tack till medarbetare och aktieägare Slutligen vill jag rikta ett stort tack till våra hängivna medarbetare och aktieägare för deras ovärderliga bidrag och outtröttliga stöd under det gångna året. Genom vår samlade kraft har vi nått anmärknings- värda milstolpar, och jag är övertygad om att vårt gemensamma engagemang kommer att leda oss mot en ännu mer spännande resa framöver. Mattias Danielsson Vd och koncernchef Yubico Vd-ord Yubico Årsredovisning 2023 08 Innehåll Översikt Verksamheten Hållbarhet Risker Ägande Bolagsstyrning Finansiella rapporter Övrigt ===== SIDA 9 ===== Marknadstrender som driver Yubicos tillväxt Marknadsöversikt Cybersäkerhet har aldrig varit viktigare Höga krav på reglering och efterlevnad • Dessa krav driver på införandet av verktyg för identitetssäkerhet. Stor ryktesrisk på grund av frekvent mediebevakning av hackerattacker och bristande efterlevnad • Ökad ryktesrisk driver på införandet av lösningar för identitetssäkerhet. Övergång till inloggnings- modeller med fokus på enkel användarupplevelse och lösenordsfri inloggning • Denna förändring kräver IAM-plattformar som stöder integration, inloggning och export till andra plattformar, inklusive analys av användarbeteende. Alltmer sofistikerade cyberhot • Cyberattackerna fortsätter att eskalera och hackarna har blivit allt bättre på att kringgå traditionella säkerhetsåtgärder som brand- väggar i nätverk, spamfilter för e-post och textbaserad autentisering. • Geopolitisk instabilitet ökar risken för omfattande cyberattacker. • Nätfiskeattacker, där användare luras att lämna ut inloggnings- och identitetsupp- gifter via vilseledande e-postmeddelanden, telefonsamtal eller textmeddelanden, utvecklas för att kringgå grundläggande säkerhetsåtgärder. Angriparna använder sig också av social ingenjörskonst och utnyttjar personuppgifter från sociala medieplattformar för att gissa lösenord och stjäla inloggnings- uppgifter. Påverkan på marknaden • Traditionella cybersäkerhetsverktyg har begränsad effekt när det gäller att skydda känsliga uppgifter. Robusta skydds- och verifieringsmetoder har erhållit avgörande betydelse och organisationer ökar invester- ingarna i starka identitetssäkerhetskontroller. • Den årliga kostnaden för cyberattacker uppskattas till över 100 miljarder USD. 2 • 93 procent av cybersäkerhetsexperterna och 86 procent av företagsledarna förutser en katastrofal cyberhändelse inom de närmaste två åren. 1 Ökad användning av digitala ekonomin och mobila enheter • Ökad användning av digitala identiteter, digital ekonomi, molntjänster, distansarbete och mobila enheter för såväl affärsändamål som privat bruk. Påverkan på marknaden • En ökad risk för dataförlust eller stöld har ökat behovet av avancerad autentisering genom identitetsbaserade säkerhets­ mekanismer. • Företagen breddar användningen av avancerade autentiseringslösningar för anställda, kunder, partners och uppdrags­ tagare. • Nio av tio cybersäkerhetsöverträdelser beror på anställdas misstag, exempelvis på användning av stulna inloggningsuppgifter, offer för nätfiske eller missbruk av känsliga uppgifter.3 • Ökade utgifter för publika molntjänster, upp med 21 procent under 2023. • Trenden ökar intresset för molnbaserad identitets­ och åtkomsthantering (IAM) och gör det angeläget att uppgradera befintliga IAM­verktyg. • Marknaden för avancerad autentisering uppskattades till 5,2 miljarder USD 2023. Den förväntas växa med 13,6 procent per år från 2021 fram till 2027. 1 Påverkan på marknaden • Till exempel kräver ett nytt dekret från Vita huset att alla amerikanska federala myndig­ heter ska använda nätfiskeresistent MFA. • Under 2021 utfärdade amerikanska Federal Financial Institutions Examination Council (FFIEC) riktlinjer för efterlevnadskrav för effektiv autentisering och hantering av åtkomstrisker i digitala banktjänster. Påverkan på marknaden • Företagen breddar användningen av avancerade autentiseringslösningar, inte bara för anställda utan även för kunder, partners och uppdragstagare. Påverkan på marknaden • Företagen utforskar nya inloggnings modeller som säkerhetsramverket Zero Trust, som kräver autentisering och auktorisering för alla användare innan åtkomst beviljas. • Användarna kräver sömlösa och säkra inloggningsupplevelser för att det ska vara bekvämt. 1) World Economic Forum, Global Cybersecurity Outlook 2023, januari 2023. 2) Uppskattning baserad på antalet incidenter och genomsnittlig kostnad, hämtad från IBM Security, X-Force Threat Intelligence Index, 2022; Ponemon Institute och IBM Security, Cost of a Data Breach Report, 2022; Verizon, Data Breach Investigations Report, 2022. 3) Tessian, Psychology of Human Error, 2020; CISO-MAG, ”Psychology of Human Error” Could Help Businesses Prevent Security Breaches, 2020. Marknadsöversikt Yubico Årsredovisning 2023 09 Innehåll Översikt Verksamheten Hållbarhet Risker Ägande Bolagsstyrning Finansiella rapporter Övrigt ===== SIDA 10 ===== Marknaden för identitets- och åtkomsthantering (IAM) IAM – viktigt verktyg för säkerhethantering i olika inloggningsmetoder Identitets- och åtkomsthantering (IAM) är avgörande för att organisationer ska kunna skydda kunder och anställda från nätfiskeattacker och stöld av autentiser- ingsuppgifter. Verktygen övervakar inloggnings-säker - het, användarkonton och behörigheter och ser till att endast behöriga personer får tillgång till känslig data. Den amerikanska regeringen betonar modern, nät - fiske-resistent cybersäkerhet, vilket lyftes fram i 2023 års nationella cybersäkerhetsstrategi som prioriterar investeringar och forskning i nästa generations teknik, inklusive digital identitet, som en av dess främsta stra- tegiska pelare.3 Andra IAM-subsegment, utöver avancerad autentisering, är: • Kunders identitets- och åtkomst hantering (CIAM): Tillhandahåller centrala autentiserings- och åtkomst- funktioner för konsumenter, vilket säkerställer smidiga interaktioner och trygga transaktioner. Detta sub-seg- ment fokuserar på en användarvänlig upplevelse i kombination med robusta säkerhetsåtgärder för att skydda kunddata. • Identitetsstyrning: Hanterar hela identitetslivs- cykeln efter användarnas onboarding, effektiviserar åtkomstgodkännanden och upprätthåller styrnings- kontroller. Dessa lösningar är avgörande för att upprätthålla dataintegritet och regelefterlevnad inom organisationer. Många styrningslösningar används för att bevilja åtkomstgodkännaden efter att de anställdas roller har ändrats. • Identitetshantering: Täcker en rad väsentliga funk- tioner, inklusive identitetsdomänkontrollanter, sömlös inloggning (SSO) och användarspårning inom organi- sationsmiljöer. Lösningarna effektiviserar åtkomstpro- cesser och förbättrar säkerheten genom att effektivt hantera användaridentiteter och behörigheter. • Befintliga lösningar: Segmentet består av äldre lösningar för identitetshantering och är ett viktigt stöd för organisationer med äldre infrastruktur. Lösningarnas nyförsäljningen är minimal men viktiga för att generera underhållsintäkter och säkerställa kontinuitet i verksamheten. • Hantering av privilegierad åtkomst (PAM): Spårar och övervakar aktiviteter hos privilegierade användare och erbjuder avancerad teknik som lösenordsvalv och just-in-time-inloggningsuppgifter. PAM-lösningar är avgörande för att skydda känslig information och säkerställa efterlevnaden av säkerhetsföreskrifter. IAM 19,3 miljarder USD 2 AA 4 5,2 miljarder USD2 Global IAM-marknad 2020–20272 Yubico är verksamt på marknaden för avancerad autentisering, som är en delmarknad av den större marknaden för identitets- och åtkomst- hantering (IAM). IAM förväntas växa med 17 procent per år fram till 2027.1 Förväntad årlig tillväxttakt för IAM-marknaden 17% 1) Gartner, Gartner Forecasts Worldwide Public Cloud End-User spending to reach Nearly $600 billion in 2023, 31 oktober 2022. 2) IDC, Market Insights on Advanced Authentication, 2023. 3) Vita huset, Biden-Harris-administrationen meddelar nationell cyber säkerhetsstrategi, 3 mars 2023. 4) Avancerad autentisering 0 5 000 10 000 15 000 20 000 25 000 30 000 35 000 20272026202520242023202220212020 MUSD Avancerad autentisering CIAM Identitetsstyrning Identitetshantering Befintliga lösningar PAM Enfaktorsautentisering, som användarnamn och lösenord, är sårbart för cyberhot. Grundläggande MFA, som SMS-kod eller autentiseringsapp, ger förbättrad säkerhet men är fortfarande känsligt för nätfiske och MITM-attacker. MITM-attacker går ut på att avlyssna digitala konversationer för att stjäla inloggningsuppgifter. Avancerade autentiseringslösningar, som Yubi - Key, minskar dessa risker genom att kräva en fysisk säkerhetsnyckel i kombination med en PIN-kod eller biometrisk inmatning, vilket ger ett robust skydd mot obehörig åtkomst. Autentisering med en eller flera faktorer (MFA) Marknadsöversikt Yubico Årsredovisning 2023 10 Innehåll Översikt Verksamheten Hållbarhet Risker Ägande Bolagsstyrning Finansiella rapporter Övrigt ===== SIDA 11 ===== Avancerad autentisering – en mängd sofistikerade metoder för användarverifiering Marknaden för avancerad autentisering, där Yubico verkar omfattar hårdvaru- och programvarutokens, biometrisk avläsningsteknik och specialiserade system som PIV och vanliga åtkomstkort. När risk- nivåerna ökar under inloggningsprocessen införs åtgärder för ökad identitetsverifiering, inklusive multi - faktorautentisering, som går utöver konven-tionella lösenord, för att stärka säkerheten. Detta innebär ofta tvåfaktors- (2FA) och multifaktor- (MFA) metoder, som integrerar faktorer som kunskap, innehav och biometri. Dessutom ingår certifikat baserade på infrastruktur - kryptering med öppen nyckel, tillsam-mans med pro - gramvaru- och hårdvarutokens, vilket förbättrar autentiserings-metoderna avsevärt. Kostnad för autentiseringslösningar per bransch Sektorer som finansiella tjänster, offentlig förvaltning, IT och hälsovård hör till de ledande köparna av autentiseringslösningar. Marknaden för avancerad autentisering Global marknad för avancerad autentisering1 2020–2027 Marknaden för avancerad autentisering, där Yubico är verksamt, uppskattas till cirka 5,2 miljarder USD 2023 och förväntas växa med cirka 13,6 procent per år till 2027 1. Finansiella tjänster och den offentliga sektorn är sek - torer som driver på införandet eftersom dessa sekto - rer är starkt reglerade och omfattas av höga säker - hetskrav, t.ex. amerikanska Homeland Security Presi - dential Directive 12 (HSPD-12) som kräver att alla amerikanska myndigheter använder PIV-kompatibla smartkort för att autentisera anställda i officiella infor - mationssystem. 2 Det amerikanska dekretet (EO 14028 och efterföljande PM M-22-09) kräver att myn - digheter implementerar nätfiskeresistent MFA som en del av implementeringen av Zero Trust Architecture. De sektorer som förväntas spendera mest på autenti - sering fram till år 2026 är finansiella tjänster med cirka 0,9 miljarder USD, professionella tjänster 3 med cirka 0,8 miljarder USD och den offentliga sektorn med cirka 0,6 miljarder USD. Högst tillväxttakt för autenti - seringsutgifter förväntas inom sektorerna finansiella tjänster, professionella tjänster, detaljhandel och investeringstjänster med årlig tillväxttakt mellan 2021 och 2026 på mellan cirka 15,6 och 18,6 procent. 1 Global marknad för avancerad autentisering efter geografi1 USA är den största marknaden för avancerad autentisering med en marknadsandel på 57 procent under 2023, följt av Europa med 24 procent och övriga världen med 19 procent 1. USA Europa Övriga världen Utveckling av marknaden för avancerad autentisering Förväntad årlig tillväxttakt för marknaden för avancerad autentisering 14 % Endast lösenord Säkerhetsnivå Säkerhetsfrågor Säkerhetsfrågor för användarkonto, t.ex. namn på husdjur. Sms/e-post Verifieringskod skickas via sms eller e-post. Telefonapp Authenticator på smarttelefonen för att generera ett engångs - lösenord. Hårdvarunyckel Kryptografisk data som aldrig lämnar hård varunyckeln, som kan skyddas ytterligare med en PIN-kod eller biometri. 1) IDC, Market Insights on Advanced Authentication, 2023. 2) National Security Agency, Selecting Secure Multi-factor Authentication Solutions, oktober 2020. 3) Professionella tjänster definieras som företag som tillhandahåller tjänster eller expertis snarare än en tillverkad konkret produkt, inklusive tjänste - leverantörer inom områden som IT, redovisning, revision, rådgivning, skatte- och juridisk rådgivning för att nämna några. 0 2 000 4 000 6 000 8 000 20272026202520242023202220212020 MUSD Avancerad autentisering Marknadsöversikt Yubico Årsredovisning 2023 11 Innehåll Översikt Verksamheten Hållbarhet Risker Ägande Bolagsstyrning Finansiella rapporter Övrigt ===== SIDA 12 ===== Konkurrenssituation Yubico är verksamt på marknaden för avancerad autentisering som är en del av den större marknaden för identitets- och åtkomsthantering (IAM). Konkurrenssituation Översikt De viktigaste konkurrenterna på marknaden för avancerad autentisering är Duo, Fortinet, Microsoft och Okta. Dessa aktörer kan delas in i tre huvudsakliga kategorier. Yubico tillhör kategorin specialiserade avancerade autentiseringsleverantörer men omfattas även av kategorin traditionella autentiseringsleverantörer tack vare YubiKeys multiprotokollfunktion. Detta ger kunderna möjlighet att tillgodose sina befintliga behov samtidigt som de övergår till moderna auten - tiseringslösningar. Konkurrens- kategorier Specialiserade avancerade autentiserings- leverantörer inklusive Yubico Leverantörer av bredare identitets- lösningar Traditionella autentiserings- leverantörer Beskrivning MFA-lösningar omfattar vanligtvis hårdvaru- baserade produkter med fokus på lösenordsfri upplevelse. Ledande produkter erbjuder i allmänhet biometriska eller NFC-lösningar för en ännu mer användar- vänlig upplevelse. Paketerade portföljer med bredare cyber- säkerhets- och identitets- säkerhetslösningar, där majoriteten fokuserar på SSO. Tidiga generationers lösningar för inloggnings- säkerhet, inklusive PIV och system för vanliga åtkomstkort. Även om de är mycket säkra kräver de en mer komplex infrastruktur jämfört med nyare alternativ. Fokus på hårdvara/ mjukvara Hårdvara Mjukvara Hårdvara Exempel på produkt Säkerhetsnycklar för hårdvara (till exempel YubiKey) SSO med mobiltelefon, e-post och sms-baserad MFA Fysiska dongeltokens med små displayer som visar genererade inloggnings- koder Yubicos roll på marknaden Avancerade autentiseringslösningar, som YubiKey, ger ett robust skydd mot obehörig åtkomst och mot - verkar nätfiske och MITM-attacker genom att kräva en fysisk säkerhetsnyckel i kombination med en PIN- kod eller biometrisk inmatning. Yubico är en ledande aktör på marknaden för avancerad autentisering och Yubicos innovativa lösningar växer snabbare än den övergripande marknaden. Förbundsrådet för granskning av finansiella instituts (FFIEC) riktlinjer rekommenderar starka autentise- rings metoder som MFA-lösningar som använder hårdvara och kryptografiska faktorer för att minska riskerna för obehörig åtkomst. Yubico erbjuder avancerade autentiseringslösningar som är skräddar - sydda för att uppfylla FFIEC:s krav på efterlevnad. Vissa banker utfärdar YubiKeys till förmögna privat- personer för att skydda dem mot lösenords relaterade bedrägerier. Molnleverantörer som Amazon Web Services erbjuder också YubiKeys till sina kunder. 1 Företag utforskar nya inloggningsmodeller som Zero Trust säkerhetsramverk som kräver att alla användare autentiseras och auktoriseras innan de får åtkomst till applikationer och information. Detta kräver IAM- plattformar som stödjer integration, inloggning och export till andra plattformar, inklusive analys av användarbeteende. Användarna kräver sömlösa och säkra inloggningsupplevelser för att det ska vara bekvämt. Cybersäkerhetsföretag som Yubico bidrar till att bygga upp en robust cyberinfrastruktur, i linje med FN:s mål nr 9 för hållbar utveckling (UN Sustainable Development Goals, SDG). Dessutom hjälper avan- ce rad autentisering institutioner att få åtkomst till information på ett effektivt, ansvarsfullt och trans- parent sätt, i linje med FN:s mål nr 16 för hållbar utveckling. 1) Amazon, Protect Yourself online with a Free Multi-Factor Authentication Key, 2023. Marknadsöversikt Yubico Årsredovisning 2023 12 Innehåll Översikt Verksamheten Hållbarhet Risker Ägande Bolagsstyrning Finansiella rapporter Övrigt ===== SIDA 13 ===== Affärsmodell, mål och strategi Affärsmodell YubiKeys har historiskt sett sålts mot en engångs- betalning, men under de senaste tre åren har Yubico expanderat sin verksamhet genom en prenumera- tionsbaserad modell. Perpetual-modellen Perpetual-modellen bygger på att en kund gör ett engångsköp av en YubiKey med en förskotts- betalning, vilket ger kunden ensam äganderätt till hård varan. De viktigaste fördelarna för kunden med perpetual-modellen är att det är en engångs- investering, vilket gör den till ett attraktivt alternativ för kunder som först vill prova YubiKeys i mindre skala. För Yubico innebär detta ett viktigt första försäljnings steg som möjliggör testning före större implementeringar. Prenumerationsmodellen Prenumerationsmodellen möjliggör en kontinuerlig dialog med kunden genom hela kundresan, vilket ökar kundlojaliteten och engagemanget. Det ger kunden en lägre inträdeskostnad, hög grad av anpassning och flexibilitet. För Yubico resulterar denna modell i förutsägbara intäkter som fasas in under avtalsperioden och gör att Yubico kan öka intäkterna från befintliga kunder samt deras partners och även kundens kunder. Detta utökar Yubicos marknad inom befintliga konton och erbjuder en snabbare väg till tillväxt jämfört med att teckna nya kundavtal. Yubico strävar därför efter att öka försälj - ningen av den prenumerationsbaserade modellen framöver, samtidigt som man behåller alternativet med licensförsäljning enligt perpetual-modellen. • Betalning i samband med köp av YubiKeys, HSM och tjänster • Äganderätt till tillgång • Engångsbudget, inga ytterligare kostnader • CapEx-investeringar • Fakturering sker och intäkter och kost nader tas vid leverans • Inget långsiktigt kundåtagande dock hög återköpsfrekvens • Mindre komplex transaktionsförsälj - ning • Konsumenter, prosumenter, små och medelstora företag • Flerårig löptid (3/4/5 år), betalas i förskott årligen eller för hela avtals perioden • Hårdvara som tjänst och ägandet är kvar hos Yubico • Förutsägbar kostnad över tid • Flexibel för förändrade behov • Tillgång till nya produkter och tjänster • OpEx-köp • Förutsägbara intäkter som fördelas jämt över avtalsperioden • Merparten av den totala kostnaden uppstår under första året • Djupare kundrelation • Mer komplex försäljning • Medelstora och stora företag, USA:s offentliga sektor Nyckel- begrepp Fördelar för kunderna Perpetual-modellen Prenumerationsmodellen Konsekvenser för Yubico Kundsegment Finansiella mål på lång sikt 1 Yubico har som mål att öka nettoomsättningen med i genomsnitt 25 procent per år under de kommande åren. För att uppnå detta kommer Yubico att fortsatt jobba enligt sin strategi och utveckla och diversifiera sin kundbas genom att kontinuerligt förbättra och anpassa sina produkter och tjänster för att möta kun- dernas behov. Yubico kommer att fortsätta utveckla både sin perpetual- och prenumerationsmodell, med ett långsiktigt mål att öka försäljningen inom den pre- numerationsbaserade modellen. Genom detta strate - giska tillvägagångssätt strävar Yubico efter hållbar till - växt och en EBIT-marginal på minst 20 procent. Genomsnittlig årlig tillväxt i nettoomsättning Mål om 20 % EBIT-marginal Inom överskådlig framtid kommer Yubico primärt använda det egna kassaflödet för att investera i fortsatt tillväxt 25 % 20 % 1) Femåriga mål som tillkännagavs i april 2023 och reviderades i februari 2024. Affärsmodell, mål och strategi Yubico Årsredovisning 2023 13 Innehåll Översikt Verksamheten Hållbarhet Risker Ägande Bolagsstyrning Finansiella rapporter Övrigt ===== SIDA 14 ===== En del av Yubicos framgångsrecept kom från tidiga användare av IT-säkerhetslösningar, som köpte Yubi - Keys på nätet för testning och drev sedan internt på sina bolag för att stärka cybersäkerhetsskyddet. Då har IT-avdelningen redan testat nycklarna och kan vägleda organisationen och beslutsfattarna mot en bredare implementering av YubiKeys. Den nuvarande marknadsstrategin fokuserar på att hantera större driftsättningar från start, en strategi som framgångsrikt har möjliggjorts av prenumera - tionsmodellen som ger företagen flexibilitet att köpa och implementera och öka i takt med interna krav och förändrade behov. Försäljningskanaler Yubico använder en kombination av direkta och indi - rekta försäljningskanaler. För de största företagen och för strategiska konton använder Yubico en säljor - ganisation med hög servicegrad. För medelstora företag använder Yubico en kombination av direktför - säljning och partnerleverans. Småföretag och konsu - menter hanteras via Yubicos e-handel och lokala återförsäljare. Yubicos säljteam består av cirka 150 anställda, inklu - sive säljare, partneransvariga, kundansvariga och tekniska specialister. Detta team är skräddarsytt för att samarbeta med kunder inom alla branscher och i alla länder genom en regional organisation. Yubicos indirekta försäljningsnätverk består av cirka 40 utvalda distributörer med ett totalt nätverk av flera tusen återförsäljare globalt. Urval av kunder Med tiden har Yubico lockat kunder från sektorer som finansiella tjänster, tillverkning, detaljhandel och myn - digheter. USA har historiskt sett varit den största regionen, men andelen kunder från andra delar av världen växer och de största marknaderna utanför USA är DACH-regionen (Tyskland, Österrike och Schweiz) samt Storbritannien. Nettoomsättning per region Yubicos go-to-market-modell Yubicos produkter säkerställer säker inloggning till datorer, nätverk och onlinetjänster för tusentals verksam heter och miljontals användare i över 160 länder världen över. Yubicos kundbas omfattar 19 av de 20 största teknikplattformarna i USA och mer än 26 procent av G2000-företagen har köpt YubiKeys. Orderingång per segment Vår tillväxtstrategi Yubicos strategi fokuserar på ett antal rad strate - giska tillväxtinitiativ som drar nytta av våra unika förmågor och kompetenser, såsom vår globala väletablerade kundbas, omfattande partnernät - verk, skalbara försäljningsmodell och starka FoU- kapacitet. • Utöka nuvarande kundbas: Yubico ökar enga- gemanget hos befintliga kunder genom att lägga till nya användare och områden. • Expandera till kunders kunder och tredje - partsleverantörer: Yubicos kunder vill skydda sina slutanvändare och deras leverantörer vill säkra sin värdekedja för att förhindra överträdel - ser från tredje part. • Skaffa nya kunder i alla sektorer: En del av tillväxtstrategin är att attrahera nya kunder inom befintliga sektorer och växa in i nya vertikaler. • Expandera till nya närområden: Yubico siktar på att expandera till närliggande autentiserings - områden genom FoU och selektiva förvärv, och öka försäljningen genom bolagets partnereko - system. Utöver tillväxtinitiativen fokuserar Yubico på att utöka prenumerationserbjudandet till både nya och befintliga kunder för att bygga kundlojalitet och engagemang. Stor kundbas Teknik Tjänster Tillverkning Media och telekommunikation Regeringar Finans Övrigt Amerika EMEA Asien-Stillahavsregionen Nettoomsättning per affärsmodell Perpetual-modell Prenumerationsmodell Affärsmodell, mål och strategi Yubico Årsredovisning 2023 14 Innehåll Översikt Verksamheten Hållbarhet Risker Ägande Bolagsstyrning Finansiella rapporter Övrigt ===== SIDA 15 ===== Vårt erbjudande Ett säkrare internet för alla YubiEnterprise Subscription Yubico erbjuder två tjänster till företagskunder, Yubi - Enterprise Subscription (Se Affärsmodell sidan 13) och YubiEnterprise Delivery, som möjliggör flexibla inköp och effektiv leverans av YubiKeys, globalt och i stor skala. De är oberoende av varandra men kom - pletterande beroende på kundens situation och affärsbehov. YubiEnterprise Delivery YubiEnterprise Delivery är en molnbaserad tjänst som effektiviserar distributionen av YubiKeys till slut- användare, både inrikes och internationellt, inklusive bostadsadresser. Vi skickar nycklar till nära 50 länder och samarbetar även med partners för att säkerställa leverans av YubiKeys till de flesta länder världen över. Fullständigt kontrollerad och säker leveranskedja i stor skala Yubicos hårdvarubaserade autentiseringsverktyg bygger på en global och säker leveranskedja. Käns - liga moment, som t.ex. programmering, sker vid våra anläggningar i Sverige och USA. Vi har också byggt upp en robust förtroendekedja som börjar med vårt program för leverantörssäkerhet och slutar med programmatisk validering av komponenter. För att säkerställa närhet till alla delar av tillverk - ningen använder vi tredjepartsleverantörer som till - verkar och färdigställer delarna nära våra två huvud - kontor i Sverige och USA, där vi kan göra ständiga förbättringar samtidigt som vi har noggrann kontroll över vad som produceras. Yubico använder tredje - partsleverantörer för leverans till slutkunder, distribu - törer och återförsäljare för att säkerställa leverans av YubiKeys till de flesta länder över hela världen. Eftersom tillverkning, programmering, testning och leverans leds av oss själva har Yubico fullständig kontroll över leveranskedjan i alla relevanta avseen - den. Detta säkerställer produktens kvalitet, integritet och säkerhet samt möjligheten att bygga produkten enligt vår exakta specifikation. • Specialanpassade verktyg och programvara för maximal kontroll och säkerhet • Känsliga uppgifter hanteras endast på ett säkert sätt i Yubicos anläggningar • Förmåga att skala upp produktionen för att tillgodose efterfrågan Yubicos lösningar Tjänster Integrationer Certifieringar Mjukvaru- funktioner Formgivning av hårdvara Pro Svcs + Support Customization Subscription Delivery Open source software solutions SDKs, libraries, APIs 3rd party YubiCloud OTP validation Driverless OTP YubicoOTP , OATH Public Key FIDO/WebAuthn, PIV and OpenPGP SmartCard Yubico Authenticator desktop and mobile HSM, SDK HSM FIPS, CSPN, FIDO Authenticators Vårt erbjudande Yubico Årsredovisning 2023 15 Innehåll Översikt Verksamheten Hållbarhet Risker Ägande Bolagsstyrning Finansiella rapporter Övrigt ===== SIDA 16 ===== Certifieringar, regelefterlevnad och patent För att säkerställa lokal efterlevnad av regelverk är vi aktiva i standardiseringsorgan som FIDO Alliance. Vi har även ett team som arbetar med lokala och regi - onala certifieringar, såsom FIPS, FIDO- certi-fierings - nivå 2 och CSPN. Flera myndigheter har dessutom godkänt YubiKey utan att utfärda en specifik certifie - ring. Eftersom certifieringar ofta är regionalt erkända ger vår aktuella certifieringsstatus oss en konkurrens - fördel i USA och EU. Yubicos långa historia av innovation har resulterat i en omfattande patentportfölj med cirka 50 utfärdade patent inom områden som användbarhet, program- mering, produktion, automatisering och protokoll- utveckling. Ger företag möjligheter En av de viktigaste egenskaperna hos YubiKey är det breda utbudet av kryptografiska protokoll som stöds, vilket gör att vi kan integrera med över 800 applika- tioner och tillhandahålla en autentiseringslösning för både äldre och moderna infrastrukturer. Tillsammans med det stora ekosystemet av partnerintegrationer gör detta Yubico till ett attraktivt val för företag i alla storlekar. Yubicos SDK:er med öppen källkod möjlig- gör ytterligare integration av YubiKey i anpassade tjänster. • Ekosystem med över 1 000+ 1 partnerintegrationer • Prenumerationstjänst med snabb utrullning, ersättning för borttappade nycklar och flexibla nivåer • Globala återförsäljare och nätverk med lokal försäljning och support på de flesta marknader • Anpassad programmering för förkonfigurering av enheter • SDK:er för att möjliggöra anpassad utveckling och försörjning Forskning & utveckling Yubico driver all teknisk utveckling av hårdvara, programvara och nya tjänster i moderbolaget i Sverige och dotterbolaget i USA. Bolaget utfor - mar och utvecklar också ny utrustning för att automatisera och effektivisera produktionen av YubiKeys. Cirka 80 utvecklare, produktägare och projekt ledare arbetar med detta, men också med att testa nya möjligheter att använda YubiKeys med underhåll av nuvarande lösningar och dokumentation och support till externa utveck - lare av applikationer som gör det möjligt att använda YubiKeys som autentiseringslösning. Alla kostnader relaterade till utveckling har kost - nadsförts löpande eftersom det är omöjligt att särskilja utvecklingsarbete från annat löpande arbete. 1) https://resources.yubico.com/53ZDUYE6/at/bjqfjnqtwpncn3t5bgvbvmp/ Yubico_Corporate_Brochure.pdf?format=pdf Vårt erbjudande Yubico Årsredovisning 2023 16 Innehåll Översikt Verksamheten Hållbarhet Risker Ägande Bolagsstyrning Finansiella rapporter Övrigt ===== SIDA 17 ===== En av Yubicos tidiga inflytelserika kunder är Google, som kontaktade Yubico under 2009 för att få hjälp med en situationen där Google var måltavlan för sofistikerade cyberattacker som kunde kringgå traditionella säker - hetskontroller och saknade fungerande autentiseringsalternativ. Vid den tidpunkten använde Google en autenti - seringsapp som visade sig vara sårbar för nätfiske och riktade hackerattacker. För att lösa problemet beslutade Google, efter noggranna tester, att göra YubiKeys till den enda och obligatoriska autentiserings metoden för alla anställda. Sedan YubiKeys infördes hos Google har inga konton som skyddas av YubiKeys blivit hackade. Dessutom, enligt Googles egna beräkningar, gjorde införandet av YubiKeys inloggningsprocessen för personalen fyra gånger snabbare än tidigare och skapade betydande besparingar på IT-support tack vare en 92-procentig minskning av supportärenden relaterade till lösenord. Case # 1 — Google Case Yubico Årsredovisning 2023 17 Innehåll Översikt Verksamheten Hållbarhet Risker Ägande Bolagsstyrning Finansiella rapporter Övrigt ===== SIDA 18 ===== Yubicos huvudsakliga produkter Yubicos huvudsakliga produkt portfölj omfattar flera produktfamiljer för hårdvara och kompletterande YubiKey-tjänster. YubiKey Bio-serien YubiKey Bio-serien stöder biometrisk autentisering med fingeravtrycksigenkänning för säker och söm - lös inloggning utan lösenord. YubiKey 5-serien YubiKey 5-serien eliminerar kontoövertaganden genom ett starkt nätfiskeförsvar med fler protokoll- funktioner som kan säkra både äldre och moderna system. Produkten omfattar stark tvåfaktors-, multi- faktors- och lösenordslös autentisering samt sömlös touch-to-sign med ett komplett utbud av formfakto- rer. YubiKey 5 FIPS-serien YubiKey 5 FIPS-certifierade säkerhetsnycklar uppfyller den högsta säkerhetsnivån (AAL3) i de nya riktlinjerna NIST SP800-63B. Säkerhetsnyckelserien Säkerhetsnyckelserien kombinerar hårdvarubaserad autentisering, kryptografi med öppen nyckel och protokollen FIDO2/WebAuthn och FIDO U2F för att eliminera konto övertaganden och tillgodose behoven hos såväl konsumenter som företag. YubiHSM (Hardware Security Module) Skydd för kryptografiska nycklar med världens minsta hårdvarusäkerhetsmodul (HSM) och säkerställer kompromisslös kryptografisk hårdvaru säkerhet för applikationer, servrar och datorenheter till en bråkdel av kostnaden och storleken för traditionella HSM:er. Yubico Authenticator Yubico Authenticator är en programvaru- baserad lösning för autentisering av användare av programvaruapplikationer på stationära datorer och mobiltelefoner. Authenticator lagrar inloggningsuppgifterna i YubiKeys säkra del och de kan inte extraheras från YubiKey. Programvaru utvecklingskit SDK:erna underlättar en smidig integration med kundapplikationer, erbjuder sömlösa upplevelser i appen, minskar apputvecklings- tiden genom företagsklassade SDK-integratio- ner och ger en konsekvent säkerhetsställning genom support över flera plattformar. Kompletterande YubiKey-tjänster YubiKeys stöds av flera tjänster, inklusive Yubico Authenticator-appen och program- varu utvecklingskit (Software Development Kits, SDK). YubiKeys Produkter och tjänster Yubico Årsredovisning 2023 18 Innehåll Översikt Verksamheten Hållbarhet Risker Ägande Bolagsstyrning Finansiella rapporter Övrigt ===== SIDA 19 ===== Hyatt Hotels Corporation är ett av världens mest välkända och respekterade hotellvarumärken med cirka 200 000 anställda, 1 500 hotell och all- inclusive-anläggningar i 70 länder. Med så många anläggningar och anställda utspridda över hela världen är det en övermäktig uppgift att skydda dem alla från en ständigt växande lista över cyberrisker, för att inte tala om behovet av att varje medarbetare måste autentisera sig innan de får åtkomst till Hyatts verktyg och program. För medarbetare som möter gäster i receptionen var mobilautentisering inte bara en osäker autentiseringsmetod, utan det kunde även påverka gästernas upplevelse av servicen. ”En av utmaningar vi står inför som hotell plattform är den bild som är förknippas med att använda en mobil enhet för att genomföra en MFA-process”, säger Art Chernobrov, Chef för Identity, Access, and Endpoints ”Vi tror inte heller att det ger rätt intryck till gäster som passerar receptionen om personalen tittar ner i sin telefon för att svara på eller godkänna en MFA-process.” Att ha en mobiltelefon i handen ger en negativ bild av att en Hyatt-anställd är upptagen med privata ärenden eller sociala medier, vilket inte är den bild som Hyatt vill förmedla. Tack vare den lösenordsfria upplevelsen med YubiKey ger kan Hyatts medarbetare snabbt och smidigt autentisera sig i sin arbetsmiljö för att möta gästernas behov, vilket möjliggör bättre ögonkontakt med gästen och en mer sömlös gäst- upplevelse. ”Upplevelsen vi försöker skapa för en gäst när de checkar in på hotellet är att det inte finns något som stör inter aktionen mellan gästen och personalen”, säger Art Chernobrov. Case # 2 — Hyatt Hotels Hyatt Regency Atlanta, Atlanta, USA Case Yubico Årsredovisning 2023 19 Innehåll Översikt Verksamheten Hållbarhet Risker Ägande Bolagsstyrning Finansiella rapporter Övrigt ===== SIDA 20 ===== Hållbarhetsrapport Ett säkrare internet för alla Hållbarhetsstrategi – kommentarer från medgrundaren Yubico grundades med målet att bidra till en säkrare värld, långt bortom vårt eget företag och våra egna produkter. Vi har banat väg för globala standarder inom internet - säkerhet som idag skyddar miljarder internetanvän - dare och vi har byggt ett tillförlitligt och framgångsrikt företag med hänsyn till våra medarbetare och miljön. För att hjälpa till att säkra världen i stort har vi done - rat vår teknik för att skydda valkampanjer, pressfrihet och tusentals människorättsaktivister. Vi främjar transparens genom att vara en drivande partner i samarbeten med andra globala organisatio - ner och stater för att utveckla öppna standarder för säker multifaktorautentisering. Detta stärker den glo - bala cybersäkerheten, vilket har visat sig vara allt vik - tigare för både privata företag, offentliga organisatio - ner och konsumenter. Som samhälle har vi i allt högre grad gått över till att arbeta hemifrån. Vi använder internet för många av våra viktiga vardagssysslor och allt fler tjänster flyttas till molnet. Detta gör oss mer sårbara för externa cyberhot. Dagens attacker är mer sofistikerade än någonsin och riktar sig mot enskilda personer och medarbetare på alla nivåer i en organisation. Företag, stater, organisationer och även privatpersoner inser att cybersäkerhet är avgörande för att skydda före - tagsuppgifter, personuppgifter och demokratier. Stina Ehrensvärd , medgrundare Yubico Yubico Årsredovisning 2023 20 Innehåll Översikt Verksamheten Hållbarhet Risker Ägande Bolagsstyrning Finansiella rapporter Övrigt Hållbarhetsstrategi ===== SIDA 21 ===== Att bygga förtroende hos kunder, partners och sam - hället är grunden för långsiktig framgång. Yubico har ett åtagande om högsta etiska beteende, inklusive nolltolerans mot kränkningar av mänskliga rättigheter, mutor och korruption samt att säkerställa efterlevnad av regler, policyer och lagstiftning. Uppförandekod För att säkerställa skyddet av mänskliga rättigheter, främja rättvisa anställningsvillkor, säkra arbetsförhål - landen, ansvarsfull hantering av miljöfrågor och höga etiska standarder har Yubico infört en uppförandekod som årligen granskas och godkänns av styrelsen. I denna policy fastställs de standarder som alla med - arbetare måste följa. Vi ska respektera alla internatio - nellt erkända mänskliga rättigheter, inklusive den internationella deklarationen om de mänskliga rättig - heterna och Internationella arbetsorganisationens deklaration om grundläggande principer och rättig - heter i arbetslivet, som behandlar föreningsfrihet och kollektiva förhandlingar, tvångsarbete, barnarbete och icke-diskriminering. Vi har åtagit oss att tillämpa FN:s vägledande principer för företag och mänskliga rättigheter i hela vår affärsverksamhet. Vi ska undvika att orsaka, bidra till eller vara kopp - lade till negativa konsekvenser för mänskliga rättig - heter, och på lämpligt sätt hantera sådana konse - kvenser när de uppstår. Vi ska i alla sammanhang söka sätt att respektera principerna för de internatio - nellt erkända mänskliga rättigheterna. Som ett före - tag som tillhandahåller produkter som skyddar före - tag och miljontals användare över hela världen, är respekt för individers integritet avgörande för hur Yubico bedriver sin verksamhet. Yubico kräver också att dess affärspartner följer affärsprinciper som överensstämmer med denna kod, vilket anges i uppförandekoden för affärspartner. Policyer och onboarding av medarbetare Alla nya medarbetare får utbildning i uppförandekoden och visselblåsarprocessen. Visselblåsning En visselblåsarprocess inrättades under 2022. Väsentliga frågor och intressenter Vår väsentlighetsanalys och våra dialoger med intres - senter identifierade våra mest väsentliga hållbarhets - frågor som sammanfattas i Yubicos fem fokusområden. Analysen baseras på relevansen för intressenterna och påverkan på miljön, samhället och de högsta etiska affärsstandarderna och mänskliga rättighe - terna i hela vår värdekedja. Under 2024 kommer Yubico att genomföra en ny väsentlighetsanalys baserad på den dubbla väsent - lighetsprincipen enligt ESRS (European Sustainability Reporting Standards) som kommer att involvera vår styrelse och andra viktiga intressenter. Våra värderingar I början av 2018, när teamet precis hade nått 100 per - soner, frågade vi alla medarbetare vad de gillade med att arbeta för Yubico och vad de trodde skulle bidra till framgång när vårt team och företag växte. De vikti - gaste värderingarna sammanfattades i sex kärnvärden, som alla börjar med en bokstav i vårt företagsnamn. Idag fortsätter dessa värderingar att vägleda våra beslut, hur vi belönar teammedlemmar och är grunden för hur och varför vi vinner. Styrning som bygger förtroende På Yubico står vi för integritet, rättvisa och respekt i alla våra relationer ” Vi är alla här för att skapa ett säkrare internet för allihopa” Styrning Yubico Årsredovisning 2023 21 Innehåll Översikt Verksamheten Hållbarhet Risker Ägande Bolagsstyrning Finansiella rapporter Övrigt ===== SIDA 22 ===== Your work matters Vi är alla här för att möjliggöra ett säkrare internet för alla. Unleash smiles Var trevlig. Var ödmjuk. Ha roligt. Ta inte dig själv på för stort allvar. Battle friction Vi letar alltid efter nya sätt att förenkla våra produkter och vårt arbete. Inspire higher Tänk stort. Gör det rätta även när det är svårt. Var en ledare. Customer focus Vinn med den bästa säkerheten, användar - vänligheten, kvaliteten och kundservicen. One team Var öppen och lyhörd. Övervinn utmaningar och fira framgångar tillsammans. Våra värderingar Våra värderingar Yubico Årsredovisning 2023 22 Innehåll Översikt Verksamheten Hållbarhet Risker Ägande Bolagsstyrning Finansiella rapporter Övrigt ===== SIDA 23 ===== Fokusområde Minimera miljöpåverkan • Cirkularitet – produkter med hög kvalitet och lång livslängd • Låg vikt och volym och inga batterier eller giftiga material • Minimal förpackningsanvändning – använda återvunna och förnybara material • Avfallshantering och återvinning Produktion och distribution Genom sina leverantörer runt om i världen strävar Yubico efter att uppnå en tillverkning som är säker, kostnadseffektiv och hänsynstagande mot människor och miljön. Yubicos produkt är konstruerad för att ha en lång livslängd. Återvinningsbara material används i Yubicos förpackningar, och användningen av åter - vunnet papper prioriteras. Yubicos största miljö- påverkan ligger i distributionen av produkterna. Under året har tillverkningen koncentrerats till Sverige, vilket minskar behovet av flygfrakter mellan Sverige och USA. Genom att optimera kvantiteterna per sändning mellan produktionsanläggningarna i hela tillverk-nings- kedjan har Yubico minskat antalet sändningar. Minska avfall Bolaget följer direktivet Waste from Electrical and Electronic Equipment (WEEE) inom EU för en säker hantering av elektroniskt avfall. Under 2022 anslöt sig Yubico till Extended Producer Responsibility (EPR), vilket innebär att Yubico rapporterar förpacknings- material som genereras i det specifika landet och betalar en avgift för avfallshanteringen. Registreringen sker per land och antalet länder som Yubico är regist - rerat i för denna rapportering har utökats under året. Detta arbete fortsätter eftersom bolaget expanderar sin försäljning till nya länder. Avfall från kontor och produktionsanläggningar sorteras för återvinning. Vid alla Yubico-events upp - muntras till avfallssnåla alternativ och att avstå från att använda engångsmaterial för mat och dryck där det är möjligt. Klimatkompensation 2023 Klimatkompensation görs för utsläpp relaterade till affärsresor. Projekt Solvatten Yubico har arbetat med Solvatten sedan 2022. Deras mission är att förse människor i utvecklingsländer med säkert och varmt vatten på ett portabelt och miljövänligt sätt. Solvatten är ett kombinerat portabelt vattenrenings- och vattenvärmesystem som har utformats för hushåll som inte är anslutna till ett elnät i utvecklingsländer. Det är en enkel och innovativ lös - ning som ger människor över hela världen tillgång till rent och varmt vatten. Tack vare sin hållbara konstruk- tion är Solvatten ett överkomligt och bekvämt sätt att få rent och varmt vatten. Yubicos klimatkompensation under 2023 bidrog till att 72 Solvattenenheter kunde installeras, vilket på ett genomgripande sätt påver - kade livet för 382 personer i olika samhällen. Det räd - dade 3 600 träd från att huggas ned till ved, vilket för - hindrade 504 ton koldioxidutsläpp. Miljöcertifierade kontor Alla Yubicos kontor är miljöcertifierade enligt, Leadership in Energy and Environmental Design (LEED), som är ett väletablerat amerikanskt miljö- certifieringssystem för kommersiella byggnader och det mest använda tredjepartscertifieringssystemet globalt. Certifieringen tar hänsyn till material i bygg - naden, energi- och vattenförbrukning, inomhus-kli - mat och även den närliggande miljön, och är en kvali - tetsstämpel på att fastigheterna har en lägre miljöpå- verkan. LEED är strukturerat i fyra bedömnings- nivåer kopplat till hållbarhet Vårt kontor i San Francisco når den högsta certifieringsnivån och kontoren i Santa Clara, Seattle och Stockholm den näst högsta. Yubicos fem fokusområden inom hållbarhet • Minimera miljöpåverkan • Stödja ett diversifierat och globalt team • Skydda kritisk IT-infrastruktur • Säkra yttrandefrihet, demokrati och mänskliga rättigheter • Säkerställa höga etiska standarder Klimatdata Utsläpp av växthusgaser Totalt, ton CO2e 2023 2022 2021 Scope 1 – – – Scope 2, plats- baserad 103,4 185,7 216,8 Scope 3 2 727,13 1 815,70 149,8 varav avfall 1,53 – – varav affärsresor 2 725,60 1 815,70 149,8 Totalt, ton CO2e 2 830,60 2 006,50 366,6 GHG-intensitet, ton CO2e/anställd FTE 6,94 5,41 1,38 Energiförbrukning 2023 2022 2021 Elektricitet, MWh 341,6 485,6 474,9 varav förnybar, % 78 63 – Energiintensitet MWh/anställd FTE 0,84 1,31 1,79 Yubicos totala utsläpp har minskat samtidigt som GHG- intensiteten har ökat. Minskningen beror bland annat på att vi har minskat utsläppen i scope 2, inköpt energi, där vi har ökat mängden förnybar energi. Energiförbrukningen sker endast i våra egna kontorslokaler. Vi jobbar också aktivt med energiförbrukningen genom våra miljöcertifie- rade kontor. Nytt för i år är att vi har utökat insamlingen av scope 3- utsläpp med att också mäta utsläpp från avfall. Utsläpp från affärsresor har ökat relaterat till en växande verksam- het i kombination med fler kundevent och andra affärsakti- viteter jämfört med 2022. Före gående år påverkades fort- farande av effekter från covid-19 och därmed en större andel digitala evenemang. Identifiering och rapportering av utsläpp har förbättrats och förändringar i utsläpps data avseende elförbrukning och kontorsavfall är relaterade till förbättrad datainsamling, även om det fortfarande finns behov av uppskattningar inom vissa områden. Fokusområden Yubico Årsredovisning 2023 23 Innehåll Översikt Verksamheten Hållbarhet Risker Ägande Bolagsstyrning Finansiella rapporter Övrigt ===== SIDA 24 ===== USA: 64 % Sverige: 26 % Tyskland: 2 % Storbritannien: 2 % Kanada: 2 % Övriga världen: 4 % Fokusområde Stödja ett diversifierat och globalt team • Säker och hälsosam arbetsmiljö • Utbildning mot trakasserier • Jämställdhet • Låg personalomsättning • Medarbetarengagemang Vår kultur och våra medarbetare Yubicos innovativa företagskultur är starkt värde - ringsstyrd och bygger på mångfald, inkludering och en hälsosam arbetsmiljö. Yubico utbildar alla medar - betare för att motverka trakasserier av alla slag. Mångfald är viktigt för oss och vårt globala team representerar cirka 30 nationaliteter i flera länder. I vårt team ingår 29 procent kvinnor (29) i hela organi - sationen och 31 procent (27) i bolagets ledning. Initiativet att öka antalet kvinnor, särskilt inom tekniska områden som utveckling och försäljning där kvinnor är särskilt underrepresenterade, är viktigt för oss. Bolaget samarbetar med Women in Cybersecurity (WiCyS), en organisation som arbetar för att locka fler kvinnor till branschen, och rekryteringsprocessen kommer att utvecklas ytterligare under det kommande året för att få in fler talanger med olika bakgrund till bolaget. Yubico driver flera resursgrupper för medarbetare (ERG:er). ERG:er leds av grupper av medarbetare, vilket främjar inkludering och bygger gemenskap. De erbjuder en stödjande miljö där grupper av medarbetare med liknande bakgrund eller intressen kan nätverka och stödja varandra. ERG:erna är öppna för alla med - arbetare, oavsett självidentifiering, och kan ha flera syften. ERG:er drivs helt av medarbetare och volon - tärbaserade grupper som kan fungera som källor till stöd, utbildning och gemenskap. Vem som helst kan gå med i vilken grupp som helst eller delta i en annan grupps evenemang. ERG:er är en integrerad del av de medarbetares engagemang och de stöder Yubicos sociala ansvar med sina ESG-initiativ samtidigt som de prioriterar mångfald, rättvisa, inkludering och till - hörighet (DEIB). Under 2023 har ERG anordnat ett Earth Day-evenemang för att uppmuntra medarbetare att komma närmare naturen och dela med sig av sina erfarenheter via våra interna sociala medier. De har också anordnat ett webbinarium med fokus på hur cybersäkerhet kan stödja hållbarhetsfrågor. Personalomsättning 86 (109) nya medarbetare har rekryterats under 2023 och 38 (78) medarbetare har lämnat bolaget. Personal- omsättningen mätt som genomsnittligt antal medar - betare var 9,0 procent (20,7). Konkurrenskraftiga villkor Bolaget strävar efter att erbjuda lokala marknads- löner, förmåner och villkor i alla länder och analyserar kontinuerligt villkor och förmåner och gör justeringar vid behov. Under de senaste åren har vi ökat förmå - nerna i EMEA- och APJ-regionen för att anpassa dem till våra villkor och förmåner i USA och Sverige, där vi har flest medarbetare. Detta inkluderar införande av tjänstepension i Tyskland, ökning av antalet semester- dagar och arbetsgivarens pensionsavgifter i Storbritannien, tillägg av sjukvårdsförsäkring i Storbritannien och lansering av ett globalt hälso- program. Vårt program för utbildningsstöd är en världsomspännande förmån. Yubico erbjuder konkurrenskraftiga löner i alla länder och för att säkerställa detta använder vi lönejämförelse- verktyg när vi sätter löner. Dessutom genomför bola - get varje år en analys av löneskillnaderna i USA och Sverige. Ingen enhet inom Yubico omfattas av kollektivavtal. Sociala mått (inkluderar direkta och indirekta anställda vid årsskiftet) Mångfald 2023 2022 Könsfördelning Styrelse, % kvinnor 33 17 Ledning, % kvinnor 31 26 Övriga anställda, % kvinnor 28 29 Summa 29 28 Åldersfördelning <30 år 30–50 år >50 år Styrelse, % 0 0 100 Ledning, % 1 57 42 Övriga anställda, % 21 56 23 Summa, % 16 59 25 444 medarbetare runtom i världen Nöjdheten hos medarbetare Feedback från våra medarbetare är mycket viktigt och vi arbetar kontinuerligt med att förbättra oss som arbetsgivare. Medarbetarundersökningar genomförs varje år och omfattar alla medarbetare globalt. I den senaste undersökningen var delta - garfrekvensen 87 procent (87) och engagemanget 82 procent, ett stort steg framåt jämfört med förra året (76). Fokusområden Yubico Årsredovisning 2023 24 Innehåll Översikt Verksamheten Hållbarhet Risker Ägande Bolagsstyrning Finansiella rapporter Övrigt ===== SIDA 25 ===== Fokusområde Skydda kritisk IT-infrastruktur • Yubico är en banbrytande och ledande bidrags- givare och drivkraft för världens första webb- autentiseringsstandard; och den enda tekniken som bevisats kunna stoppa kontoövertaganden i stor skala • Vi byggde de första referenskonstruktionerna för FIDO/WebAuthn-säkerhetsnycklar, publicerade kostnadsfria servrar med öppen källkod och erbjöd kostnadsfri teknisk support, vilket ledde till att ledande teknik- och tjänsteleverantörer över hela världen började använda dem • Vi bidrar till standarder som en del av grupper som IETF , W3C och FIDO för att öka skyddet av kritisk infrastruktur och för ett bredare spektrum av fram - tida användningsområden, inklusive betalningar, iOT och verifierade identiteter • Våra produkter och standarder används av 19 av de 20 största internetföretagen och skyddar enheter och tjänster för majoriteten av alla internet- användare • YubiKey och YubiHSM skyddar kritisk statlig infra - struktur runt om i världen, inklusive energianlägg - ningar, vattenförsörjning och räddningstjänst. Vår mission Som ett led i förverkligandet av bolagets vision, att bidra till säker information, skydd av medborgare och i förlängningen demokratin, donerar Yubico tusentals nycklar varje år till journalister, ideella organisationer och dem som arbetar för att skydda mänskliga rättig - heter. Yubico har under året arbetat med att sprida kunskap om inloggningsnycklar och lösenordsfria lösningar, bland annat genom webbinarier, bloggar och webbsidor för utvecklare. Fokusområde Säkra yttrandefrihet, demokrati och mänskliga rättigheter Vårt Secure it Forward-program inrättades för att till - handahålla säkerhetsnycklar för att hjälpa de mest utsatta att förbättra sin autentisering. För varje 20-tal nycklar som säljs i Yubicos e-handelsbutik har vi möjlighet att donera en nyckel till journalister, hjälp- arbetare, ideella eller behövande organisationer. Vi är stolta över att stödja: • Journalister och humanitär personal • Ideella organisationer som skyddar journalister, frilansare och skribenter från doxing och andra riktade attacker för att upprätthålla en transparent, rättvis och etisk rapportering • Människorättsorganisationer och aktivistgrupper som fokuserar på att stoppa rasism, sexism, våld mot HBTQ-personer, våld i hemmet och andra frågor om social rättvisa runt om i världen • Tvåpartsnätverk som kämpar för att bevara den demokratiska integriteten genom att skydda politiska kampanjer, politiska kandidater och valprocesser • Organisationer som arbetar för att främja mångfald inom teknik och säkerhet, inklusive STEM-program (Science, Technology, Engineering and Mathematics), hackathons och mångfaldsdrivna evenemang • Miljö- och klimatorganisationer, en målgrupp som har lagts till i programmet under 2023. Skyddar demokratin Vår teknik har spelat en avgörande roll för att skydda demokratin och onlinesystemen i flera valkampanjer genom vårt arbete med Defending Digital Campaigns och Microsoft Account Guard. Sedan Secure it Forward-programmet formaliserades 2020 har Yubico donerat tiotusentals nycklar till hundratals organisationer, journalister och humanitära hjälparbetare runt om i världen. Fokusområde Säkerställa höga etiska standarder • Fortsätta utrullningen av vår uppförandekod för leverantörer hos våra affärspartner • Genomföra återkommande utbildningar om affärs etik, rapportering av missbruk och andra företagspolicyer. Etisk och hållbar verksamhet Yubico står för integritet, rättvisa och respekt i alla våra relationer. Att skapa förtroende hos kunder, partner och samhället är grunden för långsiktig framgång. Vi står för en hög etisk standard med nolltolerans mot brott mot mänskliga rättigheter, mutor och korruption och följer de lagar, regler och policyer som gäller i de länder där vi är verksamma. Bolagets styrelse har antagit en uppförandekod som innehåller riktlinjer för korruptionsbekämpning, arbetsrättsliga frågor, mänskliga rättigheter och miljöfrågor samt en visselblåsarprocess. Alla nyan - ställda deltar i ett introduktionsprogram där detta ingår. Under det kommande året kommer Yubico att införa en återkommande utbildning för alla medarbetare om korruptionsbekämpning och visselblåsarprocessen. En uppförandekod för befintliga och nya leverantörer har också utvecklats och implementerats. ” Att skapa förtroende hos kunder, partner och samhället är grunden för långsiktig framgång” Fokusområden Yubico Årsredovisning 2023 25 Innehåll Översikt Verksamheten Hållbarhet Risker Ägande Bolagsstyrning Finansiella rapporter Övrigt ===== SIDA 26 ===== Risker och riskhantering Yubicos styrelse har det övergripande ansvaret för inrättandet och övervakningen av koncernens risk - hantering. Koncernens riskpolicy har fastställts för att identifiera och analysera de risker som koncernen står inför, för att fastställa lämpliga risklimiter och kontroller samt för att övervaka risker och efterlevnad av limiter. ERM-processen (Enterprise Risk Manage - ment – hantering av företagsrisk) är ett strukturerat arbetssätt för att hantera och minska större affärskri - tiska risker som potentiellt kan påverka möjligheten att nå de långsiktiga finansiella målen och hållbar - hetsmålen. Yubico är exponerat för många risker och möjligheter som härrör från både den egna verksamheten och den föränderliga miljö Yubico verkar i. De viktigaste identifierade riskerna för koncernen är: Riskkategori Risk Beskrivning av risk Hantering av risker Operativa risker Som ett globalt cyber - säkerhetsföretag är Yubico beroende av funktionen och tro värdigheten hos sina produkter Det finns en risk att Yubicos produkter inte kommer att ge skydd mot alla säker - hetsproblem eller cyberattacker, särskilt mot bakgrund av det snabbt föränderliga cybersäkerhetslandskapet. Både interna och externa faktorer, inklusive defekter eller felkonfigurationer av Yubicos produkter eller defekter i de komponenter som levereras av tredje part och som används i Yubicos produkter, kan leda till att Yubicos produkter blir sårbara för säkerhetsincidenter som gör att de inte kan skydda mot cyberattacker. Yubico granskas regelbundet av våra kunder för att säkerställa att Yubico uppfyller de processer och krav som ställts upp för att garantera en kompromissfri och säker produkt. Tillverkningen av YubiKey sker genom en säker produktionskedja, från komponenterna till programmeringen av nyckeln. Yubicos produkter testas dagligen av våra kunder med hög säkerhetsrisk, och därför skulle ett intrång omedelbart bli känd. Hittills har inga intrång skett. Förändring i kunders efterfrågan och i konkurrens Yubicos säkerhetslösning är beroende av YubiKeyn, kärnan in Yubicos erbjudande, vilket leder till exponering mot förändring i kunders efterfrågan och hot från nya konkurrenter. Yubico har under många år byggt upp ett eco-system med över 1 000 integrationer med partners. Under de senaste åren har Yubico utvecklat tjänsteerbjudandet rela - terat till YubiKeyn, däribland fleråriga prenumerationsavtal, flexibel support, kund- anpassad service och partners för enklare implementering. Yubico fortsätter att investera i nya funktioner och tjänster för att ligga steget före konkurrenterna. Yubico är beroende av sin förmåga att behålla och rekrytera nyckel- personer Yubicos viktigaste resurs är dess anställda med kritisk expertis inom IT-säkerhet och utveckling av autentiseringsteknik. Att behålla, utveckla kompetens och även attrahera nya anställda är en strategisk fråga för Yubicos verksamhet. Yubico arbetar med att stärka de anställdas kompetens inom vissa nyckelområden för att minska beroenderisker. Yubico arbetar kontinuerligt för att säkerställa att bolaget är en bra arbetsplats för sina anställda. Årliga medarbetarundersökningar genomförs, och ersättning till anställda och andra förmåner jämförs för att vara konkurrenskraftiga på de olika platser där Yubico bedriver verksamhet. Kultur och värderingar är viktiga för att stödja en inkluderande och rättvis arbetsmiljö. Risker och riskhantering Yubico Årsredovisning 2023 26 Innehåll Översikt Verksamheten Hållbarhet Risker Ägande Bolagsstyrning Finansiella rapporter Övrigt ===== SIDA 27 ===== Riskkategori Risk Beskrivning av risk Hantering av risker Operativa risker forts. Yubico förlitar sig på tredjepartsleverantörer för kritiska kompo- nenter och tillverkning Yubicos verksamhet är beroende av tredjepartsleverantörer, i synnerhet när det gäller tillverkningstjänster samt leverans av nyckelkomponenter och, om än i mindre utsträckning, licensiering av programvara från tredje part som används i vissa av Yubicos produkter. Yubico har säkrat tillgången till kritiska komponenter genom långsiktiga avtal med leveransåtaganden och genom att bygga upp lager för att hantera övergången vid behov. Åtgärder för att undvika tillverkning vid en enda källa pågår och att etablera en ny anläggning är nu hanterbart för bolaget med begränsade effekter på verksam - heten. Risker relaterade till kund- och marknads- koncentration Yubicos största marknad är Nordamerika med 66 procent av intäkterna. Det största kundsegmentet är högteknologi, 23 procent, med några stora USA- baserade högteknologiska företag. Yubico har fortsatt att investera i försäljnings- och marknadsföringsaktiviteter mot nya kundsegment samt marknaderna i Europa och Asien/Stillahavsområdet. De snabbast växande segmenten är offentlig förvaltning och finans, och geografiskt uppvisade Europa en tillväxt på 50 procent och Asien och Stillahavsområdet en tillväxt på nära 100 procent. Finansiella risker Kreditrisker Kreditrisk innebär risken att en motpart i en finansiell transaktion inte uppfyller sina åtaganden på den relevanta förfallodagen, eller alls. Yubico är utsatt för kommersiell kreditrisk i förhållande till sina kunder och leverantörer, främst relaterat till ford - ringar på kunder och förskottsbetalningar till leverantörer. Yubico har sina likvida medel placerade i banker och är därmed utsatt för finansiell kreditrisk i förhållande till banksystemet och dessa banker. Yubico har implementerat en finanspolicy och nyckelprocesser för att motverka finansiella risker. Kundkreditrisker hanteras genom en process med acceptabla gränser för betalningsvillkor, kontinuerlig kontroll av utestående kundfordringar och en tydlig policy gällande ansvar, inklusive eskalering. Försäljning till små och medel - stora företag (SME) och konsumenter sker via e-handelskanaler där betalningar görs i förväg. Försäljning till stora blue chip-företag och offentlig sektor sker vanligt - vis, där förmågan att betala är god. Yubico har relationer med flera banker och har verksamhet i flera länder. Över - skottslikviditet är fördelad mellan flera banker, främst i Sverige men även i USA. Valutarisk Yubicos huvudvaluta är amerikanska dollar eftersom 66 procent av försäljningen och 64 procent av de anställda är hänförliga till det amerikanska dotterbolaget. Försäljningen sker huvudsakligen i amerikanska dollar, men i viss utsträckning även i euro. Rörelsekostnader uppkommer huvudsakligen i amerikanska dollar, medan vissa kostnader, inklusive löner till anställda i Sverige, uppkommer i svenska kronor. En mindre del av kostnaderna uppkommer i euro eller brittiska pund. Detta återspeglar transaktionsrisken. Resultaten och den finansiella ställningen för Yubicos dotterbolag redovisas i respektive lokal valuta och omräknas sedan till svenska kronor enligt gällande valutakurser för att ingå i Yubicos koncernredovisning. Detta återspeglar om räkningsrisken. Valutarisken minimeras genom central hantering av koncernens valutaexponering. Yubico arbetar med prislistor och inköp för att minimera valutaexponeringen och håller en lämplig nettovalutabalans för att matcha nettovalutabehovet från den ordinarie verksamheten. För att minimera omräkningsexponeringen balanserar Yubico i första hand tillgångar i utländsk valuta mot motsvarande skulder i samma valuta, som en naturlig säkring. Kreditlöften och lån till koncernbolag är huvudsakligen denominerade i dotter - bolagets lokala valuta för att matcha bolagets tillgångar i samma valuta. Risker och riskhantering Yubico Årsredovisning 2023 27 Innehåll Översikt Verksamheten Hållbarhet Risker Ägande Bolagsstyrning Finansiella rapporter Övrigt ===== SIDA 28 ===== Attraktiva marknadstrender stödjer långsiktig tillväxt Yubico är verksamt på marknaden för avan- cerad autentisering, som är en del av mark- naden för identitets- och åtkomsthantering (IAM), vars globala marknads storlek under 2023 uppskattades till 5,2 miljarder USD. Avancerad autentisering förväntas fortsätta växa med cirka 13,6 procent per år till 2027. Den kraftiga ökningen av avancerad autenti- sering drivs av eskalerande cyberhot, geo- politisk instabilitet, lagkrav och övergången till avancerad autentisering på arbetsplatsen. Yubico är positionerat för att uppfylla kraven på efterlevnad, eftersom ett ökande antal företag utforskar en övergång till användar- vänliga inloggningsmodeller utan lösenord. Övertygande värdeerbjudande och tydliga konkurrensfördelar Yubicos autentiseringslösningar erbjuder hög säkerhet genom nätfiskeresistent MFA och har testats i stor skala. YubiKeys har en stark historik med noll kända lyckade intrång hittills. Dessutom bygger Yubicos högkvali- tativa hårdvara och inbyggda mjukvara på en global och säker leverantörskedja, som bola- get kontrollerar. Yubicos produkter backas upp av ett omfattande servicepaket, som inkluderar flexibel support, anpassade tjäns - ter och partners för enkel driftsättning, vilket gör vårt erbjudande svårt att kopiera. Förtroende från globala mark- nadsledare skapar en marknads- standard för cybersäkerhet Vår kundbas sträcker sig över flera sektorer och inkluderar några av de största globala tech-bolagen samt statliga myndigheter. Genom att etablera strategiska samarbeten håller vår lösning på att bli en erkänd stan- dard inom avancerad autentiseringssegmen- tet. Detta breda införande positionerar oss som en nyckelaktör i att forma bransch-över- gripande cybersäkerhetspraxis, vilket under - stryker bolagets centrala roll i att sätta nya standarder inom olika sektorer. Yubico arbe- tar aktivt med att hjälpa amerikanska och europeiska tillsynsmyndigheter att upprätta policyer och lagstiftning som främjar cyber- säkerhet på ett effektivt sätt. Stark finansiell profil och en exceptionell organisk tillväxt Yubico har under åren visat en stark netto- omsättningsutveckling med en CAGR om 36 procent per år mellan 2019 och 2023. Bolaget har också haft en stabil bruttomarginal på cirka 85 procent sedan 2020 och uppvisat en positiv EBIT sedan 2022. 2023 fortsatte starkt med en nettoomsättningstillväxt på 18 procent jämfört med 2022 och en justerad EBIT-marginal på 15 procent jämfört med 14 procent året innan. Under 2020 lanserade Yubico sin prenumerationsbaserade modell, YubiEnterprise Services, som har vuxit till 15 procent av bokningarna under 2023 och förväntas öka framöver och skapa en återkommande intäktsström. Fem goda skäl att investera Yubico ligger i framkant av cybersäkerhetsbranschen och erbjuder en säker autentiseringslösning med vår YubiKey. Med en dokumenterad erfarenhet av att tillhandahålla robusta säkerhetsåtgärder har vi ett övertygande investeringscase som är väl positionerat för att dra nytta av den växande efterfrågan på tillförlitligt och avancerat identitetsskydd i en alltmer digitaliserad värld. 1 2 43 Marknaden för avancerad autentisering förväntad årlig tillväxt 2021–2027 Antal kontoövertaganden med YubiKeys En bred portfölj av kunder Snabb organisk tillväxt 13,6 % 0 Beprövad strategi som stöds av starka underliggande marknadstrender och flera tillväxtmöjligheter Vår strategiska tillväxtplan är fokuserad på att utnyttja våra viktigaste styrkor, inklusive en global väletablerad kundbas, ett omfattande partnernätverk, en skalbar försäljningsmodell och stark FoU-kapacitet. Viktiga initiativ inklu- derar att expandera den nuvarande kundbasen, nå ut till kunders kunder och tredjepartsleveran- törer, skaffa nya kunder inom olika sektorer samt utforska nya närliggande områden för autentiseringslösningar genom FoU och selektiva förvärv. Yubico strävar också efter att förbättra kundlojaliteten genom att utöka prenumerationserbjudandet till både nya och befintliga kunder. 5 Andel åter- kommande intäkter 14 % ARR-tillväxt 40 % 0 500 1 000 1 500 2 000 20232022202120202019 MSEK Yubico Årsredovisning 2023 28 Innehåll Översikt Verksamheten Hållbarhet Risker Ägande Bolagsstyrning Finansiella rapporter Övrigt investeringscase ===== SIDA 29 ===== Yubicos aktie och ägare Allmän information Yubico Group AB:s aktie är noterad på First North Growth Market. ISIN-kod: SE0015657788 LEI-kod: 549300I9RBIU9DW59H39 Ticker: YUBICO Certifierad rådgivare: FNCA. Enligt Yubicos bolagsordning ska bolagets aktiekapi - tal uppgå till lägst 150 MSEK och högst 600 MSEK och antalet aktier ska uppgå till lägst 50 miljoner och högst 200 miljoner. Antalet utestående aktier i Yubico uppgår till 86 114 017, varav samtliga är stamaktier. Aktiekapitalet uppgår till 215 285 042,50 SEK. Aktierna är denominerade i SEK och varje aktie har ett kvotvärde om 2,50 SEK. Rösträtt Varje aktie i bolaget berättigar innehavaren till en röst på bolagsstämman. Varje aktieägare har rätt att avge röster motsvarande det antal aktier som aktieägaren innehar i bolaget. Rätt till utdelning och överskott i händelse av likvidation Samtliga aktier i bolaget medför lika rätt till utdelning samt till bolagets tillgångar och eventuella överskott vid likvidation. Beslut om eventuell utdelning ska fat - tas av bolagsstämman. Aktieägare som är registrerade i den av Euroclear förda aktieboken på den av bolagsstämman fastställda avstämnings-dagen är berättigade att erhålla utdelning. Värdepapperscentral Yubicos aktier är registrerade i ett avstämnings-regis - ter i enlighet med lagen (1998:1479) om värdepap - perscentraler och kontoföring av finansiella instru - ment. Detta register hanteras av Euroclear Sweden, Box 191, 101 23 Stockholm. Inga aktiebrev har utfär - dats för bolagets aktier. Utveckling av aktiekapitalet Tabellen nedan visar historiska förändringar i bolagets aktiekapital sedan bildandet 2021 samt de föränd - ringar i antalet aktier och aktiekapitalet som gjordes i samband med fusionen med ACQ Bure. Sponsoroptioner Det finns 4 200 000 utestående teckningsoptioner i Yubico, vilka erhölls av Bure Equity i dess tidigare roll som sponsor till ACQ Bure AB. Dessa tecknings- optioner kan användas för teckning av aktier tidigast den 1 april 2026 och senast den 1 april 2031, i enlig - het med villkoren för teckningsoptionerna. Varje teck - ningsoption ger Bure Equity rätt att teckna en (1) aktie i bolaget till en teckningskurs om 130 SEK. Enligt teckningsoptionerna har Yubico dock rätt att kräva att antalet aktier som varje teckningsoption berättigar till omräknas så att antalet aktier endast motsvarar nettovärdet av teckningsoptionerna (”nettostrike”), varvid teckning av aktier ska ske till aktiens kvotvärde istället för till det fulla lösenpriset. Beroende på Yubicos beslut om huruvida man väljer nettostrike eller inte, kan utspädningen för befintliga aktieägare, vid tidpunkten för utnyttjande av samtliga teckningsoptioner, uppgå till högst cirka 4,9 procent. Teckningsoptionerna är föremål för omräkningsvillkor, vilket bland annat innebär att framtida utdelningar som Yubico betalar kommer att leda till omräkning vilket kommer att få effekten att antalet aktier som teckningsoptionerna berättigar till kommer att öka. Aktierelaterade incitamentsprogram LTI 2023 Den extra bolagsstämman som hölls den 19 september 2023 beslutade i enlighet med styrelsens förslag att införa ett långsiktigt incitamentsprogram för 2023 (”LTI 2023”). LTI 2023 baseras på prestations-aktie - enheter (”PSU:er”) och omfattar upp till cirka 440 ledande befattningshavare, nyckelpersoner och övriga anställda inom bolagskoncernen. Det maximala antalet PSU:er som kan tilldelas är 700 000. Varje intjänad PSU berättigar innehavaren till att erhålla en aktie i bolaget. PSU:er intjänas årligen under en treårsperiod. Intjänande av PSU:er är beroende av både ett prestationsvillkor och fort - satt anställning inom koncernen. Prestations-villkoret baseras på att den totala aktieägaravkast-ningen når vissa nivåer. För att säkerställa leverans av aktier enligt LTI 2023 och för att täcka eventuella kostnader (inklusive skatter och sociala avgifter) beslutade extra bolags- stämman, med avvikelse från aktieägarnas företrädes- rätt, att emittera högst 762 598 teckningsoptioner som berättigar till teckning av nya aktier i bolaget. Den extra bolagsstämman beslutade även att bolaget får överlåta teckningsoptionerna (i) till deltagarna eller till en anvisad tredje part, i syfte att leverera aktier till deltagarna i enlighet med villkoren för LTI 2023, inklusive till en anvisad tredje part enligt ett aktieswapavtal, och (ii) till ett pris som motsvarar teckningsoptionernas verkliga marknads-värde uti - från en sedvanlig värderingsmetod, till en anvisad tredje part i syfte att täcka eventuella kostnader (inklusive skatter och sociala avgifter) enligt LTI 2023. Den maximala utspädningen för nuvarande aktie- ägare till följd av LTI 2023 är 0,80 procent (0,87 procent inklusive teckningsoptioner utgivna för att täcka eventuella kostnader) av det nuvarande totala antalet utestående aktier i Bolaget vid full intjäning och fullt utnyttjande av teckningsoptioner enligt LTI 2023. I december tilldelades 698 629 PSU:er till 356 ledande befattningshavare, nyckelpersoner och övriga anställda i koncernen baserat på detta program. Lock-up-avtal Bure Equity, Stina Ehrensvärd och Mattias Danielsson har ingått åtagande, med sedvanliga undantag, mot Yubico och Skandinaviska Enskilda Banken AB (SEB) att inte sälja, eller på annat sätt överföra eller avyttra, sina respektive aktieinnehav i Yubico före fusionen med ACQ Bure, under en period på 365 dagar efter den 20 september 2023. Dessutom har AMF Tjänste - pension, enheter knutna till Andreessen Horowitz, Meritech och Ram Shriram, ingått åtagande mot Yubico och SEB, med sedvanliga undantag, att inte sälja eller på annat sätt överföra eller avyttra, sina respektive aktieinnehav i Yubico före fusionen under en period av 180 dagar efter den 20 september 2023. Eventuella aktier i ACQ som innehades före fusionen omfattas inte av lock-up-åtagandena. Yubicos aktie och ägare Yubico Årsredovisning 2023 29 Innehåll Översikt Verksamheten Hållbarhet Risker Ägande Bolagsstyrning Finansiella rapporter Övrigt ===== SIDA 30 ===== Största aktieägare 31 december 2023 Aktieägare Antal aktier Innehav, %. Bure Equity 15 041 943 17,47 AMF Pension & Fonder 10 447 921 12,13 Stina Ehrensvärd 8 748 938 10,16 Andreessen Horowitz (A16z) 5 261 238 6,11 Fjärde AP-fonden 3 949 999 4,59 Ramanujam Shriram med närstående 2 649 118 3,08 SEB Fonder 2 226 205 2,59 Andreas Bechtolsheim 2 138 496 2,48 Johan Hernmarck via bolag 2 128 356 2,47 Marc R. Benioff Revocable Trust 2 085 840 2,42 De 10 största aktieägarna 54 678 054 63,49 Övrigt 31 435 963 36,51 Summa 86 114 017 100,00Data per aktie 2023 Antal aktier 86 114 017 Aktiekurs den 31 december, SEK 131,00 Eget kapital per aktie, SEK 13,26 Resultat per aktie efter utspädning, SEK 2,38 Aktiekursens utveckling sedan 20 sept 2023 Ägarstruktur 31 december 2023 Innehav efter storlek Antal aktieägare Antal aktier 1–1 000 60 53 779 1 001–5 000 76 186 043 5 001–10 000 19 163 184 10 001–50 000 22 514 826 50 001–100 000 10 762 507 100 001–500 000 17 4 583 546 500 001–1 000 000 9 6 380 705 1 000 001–5 000 000 13 25 287 525 5 000 001–10 000 000 2 14 010 176 10 000 001–50 000 000 2 25 489 864 Anonym 13 493 8 681 862 Summa 13 723 86 114 017 Geografisk aktieägarfördelning Sverige: 72,9 % USA: 18,2 % Övriga världen: 8,9 % Aktieägarkategorier Investeringar & PE: 30,8 % Privatpersoner: 30,7 % Fondbolag: 20,3 % Pension och försäkring: 5,6 % Stiftelser: 5,2 % Övriga: 3,1 % Stat, kommun och län: 4,3 % Datum1 Händelse Förändring i aktiekapital, SEK Förändring i antal aktier Aktiekapital efter förändringen, SEK Antal aktier efter förändringen Kvotvärde, SEK 2020-10-26 Bildande 500 000 500 000 500 000 500 000 1 2021-01-27 Omvänd aktiesplit – 499 999 500 000 1 500 000 2021-01-27 Aktiesplit – 199 999 500 000 200 2,5 2021-03-24 Nyemission 87 000 000 34 800 000 87 500 000 35 000 000 2,5 2023-09-20 Nyemission av aktier (fusion) 127 785 043 51 114 017 215 285 043 86 114 017 2,5 1) Avser de datum då besluten registrerades hos Bolagsverket. 0 50 100 150 SEK Yubico Omsatt antal aktier, tusental Volym 0 200 400 600 Sep Okt Nov Dec Aktiekapitalets utveckling Yubicos aktie och ägare Yubico Årsredovisning 2023 30 Innehåll Översikt Verksamheten Hållbarhet Risker Ägande Bolagsstyrning Finansiella rapporter Övrigt ===== SIDA 31 ===== Förslag till vinstdisposition Förslag om utdelning Styrelsen föreslår att ingen utdelning lämnas för räkenskapsåret 2023. Godkännande och antagande Årsredovisningen och koncernredovisningen har godkänts för publicering den 16 april 2024. Koncernens resultat räkning och rapport över finansiell ställning samt moder bolagets resultat- räkning och balansräkning kommer att före läggas årsstämman för fastställande den 14 maj 2024. Till årsstämmans förfogande står följande belopp i SEK: Överkursfond 822 955 764 Balanserade vinstmedel -148 454 056 Årets resultat 142 794 889 Summa 817 296 596 Styrelsen föreslår att balanserade vinstmedel och fritt eget kapital disponeras enligt följande: Utdelning 0 Överförs i ny räkning 817 296 596 Summa 817 296 596 Förslag till vinstdisposition Yubico Årsredovisning 2023 31 Innehåll Översikt Verksamheten Hållbarhet Risker Ägande Bolagsstyrning Finansiella rapporter Övrigt ===== SIDA 32 ===== Bolagsstyrningsrapport Målet med bolagsstyrningen är att säkerställa att Yubico förvaltas på ett effektivt sätt för att skapa värde för aktieägarna. Detta uppnås genom en tydlig ansvarsfördelning mellan årsstämman, styrelsen och den verkställande ledningen, samt genom tydliga regler och transparenta processer. Bolagsstyrningen baseras på externa styrdokument såsom aktiebolagslagen, årsredovisningslagen och Nasdaq First North Growth Market Rulebook, samt interna riktlinjer. Vårt syfte, våra vägledande principer, vår vision och vår uppförandekod utgör grunden för de interna styrsystemen. Interna regler omfattar bolagsordningen, styrelsens arbetsordning, instruk - tionen för vd och flera andra policydokument som uppdateras årligen. Aktieägare och aktien Yubico AB är ett svenskt publikt aktiebolag registre - rat i Stockholm. Aktien är noterad på Nasdaq First North Growth Market. Aktiekapitalet uppgår till 215 285 SEK fördelat på 86 114 017 aktier. Varje aktie berättigar till en röst. Vid utgången av 2023 hade Yubico 15 261 identifierade aktieägare. Bure Equity var största ägare med 17,5 procent av kapital och röster vid årets slut. Mer information om Yubicos aktie och aktieägare finns på sidorna 29–30. Årsstämman Årsstämman är Yubicos högsta beslutsfattande organ. Samtliga aktieägare har rätt att delta i års- stämman och att utöva sin rösträtt i förhållande till sitt aktieinnehav. Regler om årsstämman finns i aktie- bolagslagen och i bolagsordningen. Kallelse till års - stämman ska ske fyra till sex veckor före stämman genom annonsering i Post och Inrikes Tidningar samt genom pressmeddelande på Yubicos webbplats. Att kallelse skett ska annonseras i Svenska Dagbladet. Aktieägare som önskar delta i stämman ska anmäla sig i enlighet med vad som anges i kallelsen till stäm - man. Årsstämma 2023 Årsstämman hölls i Stockholm den 19 april 2023. Årsstämman fattade följande beslut: • Fastställande av balansräkningen och resultat- räkningen. • Disposition av vinst enligt den fastställda balans - räkningen och ingen utdelning lämnas. • Ansvarsfrihet för styrelseledamöterna och vd. • Antalet bolagsstämmovalda styrelseledamöter ska vara fem utan styrelsesuppleanter. • Det beslutades att styrelsearvode ska utgå med totalt 1 500 000 SEK att fördelas med 500 000 SEK till ordföranden och med 250 000 SEK till var och en av övriga styrelseledamöter. • Det beslutades att arvode till revisorn ska utgå löpande enligt godkänd räkning. • Till ACQ Bures styrelse omvaldes Caroline af Ugglas, Katarina Bonde, Sarah McPhee, Eola Änggård Runsten och Patrik Tigerschiöld. Patrik Tigerschiöld omvaldes som styrelsens ordförande. • Till Yubicos revisor omvaldes revisionsbolaget Öhrlings PricewaterhouseCoopers AB för perioden fram till årsstämman 2024. Magnus Svensson Henryson kommer att fortsätta som huvudansvarig revisor. • Principer för utseende av valberedning och instruk - tioner för valberedningen godkändes. • Godkännande av styrelsens ersättningsrapport. • Med hänvisning till transaktionen med Yubico AB beslutade styrelsen vid stämman att dra tillbaka sitt förslag om bemyndigande för styrelsen att besluta om nyemission av aktier. Extra bolagsstämma 20 juni 2023 Den extra bolagsstämman fattade följande beslut: • Godkännande av fusionen mellan ACQ och Yubico. • Att emittera högst 51 759 560 nya aktier i ACQ som vederlagsaktier i fusionen. • Att anta ändrad bolagsordning med anledning av fusionen där, ACQ:s firma ändras till Yubico, en ny verksamhetsbeskrivning införs, gränserna för aktie - kapitalet och antalet aktier ändras för att möjliggöra den beslutade nyemissionen, samt gränserna för antalet styrelseledamöter ändras. • Besluten var villkorade av att Bolagsverket registre - rar fusionen med Yubico och att registrering sker senast den 31 oktober 2023. • Att bemyndiga styrelsen att under tiden fram till nästa årsstämma fatta beslut om nyemission av aktier i den mån sådan nyemission kan ske utan ändring av bolagsordningen. Emission ska kunna ske med eller utan avvikelse från aktieägarnas före - trädesrätt. Med stöd av bemyndigandet ska styrel - sen kunna besluta om nyemission av aktier motsva - rande högst tio procent av det totala antalet utestå - ende aktier i ACQ inklusive det högsta antal aktier som kan emitteras som vederlagsaktier enligt den extra bolagsstämmans emissionsbeslut ovan. Extra bolagsstämma 19 september 2023 Den extra bolagsstämman hölls efter registreringen av fusionen mellan ACQ och Yubico, men innan den verkställdes. Den extra bolagsstämman fattade följande beslut: • Att välja Stina Ehrensvärd, Gösta Johannesson, Paul Madera och Ramanujam Shriram till nya styrel - seledamöter. De nuvarande styrelseledamöterna Caroline af Ugglas, Katarina Bonde och Sarah McPhee lämnar sina respektive styrelseuppdrag. I september valdes en ny styrelse, Stina Ehrensvärd, Gösta Johannesson, Paul Madera, Ramanujam Shriram utöver Patrik Tigerschiöld och Eola Änggård Runsten, med Patrik Tigerschiöld som styrelsens ordförande. • Att nuvarande arvodesnivåer för styrelsen, beslu - tade av årsstämman den 19 april 2023, ska vara oförändrade, vilket innebär att arvode ska utgå med 500 000 SEK till styrelsens ordförande och med 250 000 SEK till envar av övriga ordinarie styrelse - ledamöter. Eftersom styrelsen utökas med en leda - mot och styrelsen kan inrätta ett revisionsutskott innebär beslutet att det totala arvodet uppgår till 1 850 000 SEK, vilket är en ökning med 350 000 SEK. För arbete i revisions-utskottet, om sådant utskott inrättas, ska arvode utgå med 100 000 SEK till utskottets ordförande. Arvodesnivåerna baseras på en sedvanlig mandatperiod om cirka tolv måna - der och gäller från den dag då styrelseledamoten tillträder som styrelseledamot och för perioden fram till slutet av nästa årsstämma. • Att införa ett långsiktigt incitamentsprogram för 2023 (”LTI 2023”). LTI 2023 baseras på prestations - aktieenheter (”PSU:er”) och omfattar upp till cirka 440 ledande befattningshavare, nyckelpersoner och övriga anställda inom Yubico. Årsstämma 2024 Årsstämman äger rum den 14 maj 2024 i Stockholm. Valberedning Valberedningen representerar aktieägarna. Dess uppgift är att inför årsstämman ta fram förslag avse - ende val av ordförande vid stämman, beslut om antal styrelseledamöter, val av och beslut om arvode till styrelseledamöter, styrelseordförande och revisor, val av och beslut om arvode till ledamöter avseende andra särskilda kommittéer eller råd som års-stäm - man kan besluta om att tillsätta samt förslag till prin - Bolagsstyrningsrapport Yubico Årsredovisning 2023 32 Innehåll Översikt Verksamheten Hållbarhet Risker Ägande Bolagsstyrning Finansiella rapporter Övrigt ===== SIDA 33 ===== ciper för utseende av valberedning för beslut av års - stämman. I enlighet med instruktionerna som antogs på årsstämman den 4 maj 2023, ska styrelsens ordfö - rande senast vid utgången av tredje kvartalet varje år tillse att Yubicos röstmässigt tre största aktieägare eller ägargrupper, erbjuds att vardera utse var sin representant att ingå i valbered-ningen. Avstäm - ningen baseras på Euroclear Swedens aktieägarför - teckning (ägargrupperad) per den sista bankdagen i augusti eller annat sådant underlag som aktieägare eller ägargrupper redovisar som bevis på sitt aktiein - nehav vid denna tid. Om en eller flera aktieägare avstår från att utse en ledamot till valberedningen, ska ytterligare en eller flera aktieägare i efterföljande storleksordning erbjudas möjlighet att nominera en ledamot till valberedningen. Dock behöver inte fler än fem ytterligare aktieägare kontaktas, om inte styrel - sens ordförande finner att det finns särskilda skäl för detta. Valberedningens sammansättning ska offentliggöras så snart den har utsetts. Valberedningens förslag ska offentliggöras på Yubicos webbplats i god tid före årsstämman. Den årliga utvärderingen av styrelsens arbete presenteras för valberedningen och ligger till grund för dess arbete med att föreslå styrelseledamöter. Avsikten är att styrelsen ska ha en ändamålsenlig samman-sätt - ning, vilken skall kännetecknas av mångsidighet och bredd avseende ålder, kön, utbildning, bakgrund och erfarenhet. Styrelsen presenteras på sidan 35. Valberedningen inför årsstämman 2024 består av Carsten Browall, utsedd av Bure Equity AB, Patricia Hedelius, utsedd av AMF Tjänstepension och Fonder samt Stina Ehrensvärd, som representerar sig själv. Styrelse Styrelsen har det övergripande ansvaret för Yubicos organisation och ledning. Styrelsen övervakar verk- samheten, säkerställer en ändamålsenlig organisation och fastställer riktlinjer för intern kontroll. Styrelsen fastställer strategier och mål samt fattar beslut om större investeringar. Vd utses av styrelsen och ansva - rar för den löpande förvaltningen. Styrelsens ansvar regleras i aktiebolagslagen och i arbets-ordningen. Arbetsfördelningen mellan styrelsen och vd fastställs genom skriftliga instruktioner. Styrelseordföranden representerar styrelsen såväl externt som internt inom Yubico. Ordföranden ska organisera och leda styrelsens arbete och säkerställa att arbetet utförs effektivt och i enlighet med tillämp - liga lagar och andra författningar. Ordföranden ska säkerställa att styrelsemöten hålls vid behov, att sty - relsens arbete utvärderas årligen och att styrelsens beslut genomförs på ett effektivt sätt. Styrelsen höll 22 möten under 2023. Utöver den van - liga dagordningen har fokus legat på fusions-trans - aktionen mellan ACQ Bure och Yubico och strategin framåt. Styrelsens utskott I samband med noteringen på Nasdaq First North Growth Market den 19 september 2023 inrättade sty - relsen ett revisionsutskott och ett ersättnings- utskott. Utskotten är styrelsens förberedande organ. Ersättningsutskottet Till ersättningsutskottets uppgifter hör att bereda för - slag till ersättningsprinciper, ersättningar och andra anställningsvillkor för den verkställande ledningen. Ersättningsutskottet har också till uppgift att följa och utvärdera eventuella program för rörlig ersättning till ledningsgruppen, tillämpningen av riktlinjer för ersättning till ledande befattningshavare som har antagits av bolagsstämman, i tillämpliga fall, samt gällande ersättningsstrukturer och ersättningsnivåer i Yubico. Ersättningsutskottet har bestått av Patrik Tigerschiöld (ordförande) och Paul Madera. Revisionsutskottet Revisionsutskottets huvudsakliga uppgifter är att, utan att i övrigt påverka styrelsens ansvar och upp - gifter, säkerställa att det finns en tillfredsställande kontrollnivå för riskhantering, internkontroll, redovis - ning och finansiell rapportering samt att säkerställa att Yubicos finansiella rapportering upprättas i enlig - het med lagar, andra relevanta bestämmelser och til l- lämpliga redovisningsstandarder. Utskottet ska säker - ställa en fortlöpande kontakt med den externa revi - sorn, granska den externa revisorns prestation och utvärdera dennes arbete samt lämna rekommenda - tioner till valberedningen om utnämning, nytt förord - nande eller uppsägning av den externa revisorn. Utskottet ska också granska och bedöma den externa revisorns oberoende och objektivitet gente - mot Yubico och särskilt uppmärksamma om revisorn tillhandahåller och tillåts tillhandahålla Yubico andra tjänster än revision. Utskottet ska informera styrelsen om resultatet av den externa revisionen, på vilket sätt revisionen bidragit till tillförlitligheten i de finansiella rapporterna och vilken funktion utskottet haft. Revi - sionsutskottet har bestått av Eola Änggård Runsten (ordförande) och Gösta Johannesson. Utvärdering av styrelsen Styrelsens arbete utvärderas årligen. Utvärderingen görs genom extern utvärdering eller självutvärdering. Syftet är att utveckla, sätta upp mål för och mäta sty - relsens arbete, men också att ge valberedningen ett underlag för arbetet med att ta fram förslag till styrel - seledamöter inför kommande årsstämma. Styrelsens ordförande ansvarar för utvärderingen. Under 2023 genomfördes utvärderingen av en tredje part och avslutades vid styrelsemötet i februari 2024. Vd Vd är underordnad styrelsen och ansvarar för den löpande förvaltningen och driften av Yubico i enlighet med aktiebolagslagen och styrelsens arbetsordning. Arbetsfördelningen mellan styrelsen och vd framgår av styrelsens arbetsordning och vd-instruktionen. Ärenden som med hänsyn till omfattningen och arten av Yubicos verksamhet är av ovanligt slag eller av stor betydelse omfattas inte av definitionen för löpande förvaltning. Vd ska förbereda nödvändig information och underlag inför styrelsemöten och, om styrelseordföranden så begär, sammankalla styrelsen. Vd ska tillse att styrelseledamöterna fort- löpande får den information som erfordras för att bedöma Yubicos och koncernens ekonomiska situation och utveckling. Vd och övriga medlemmar i koncernledningen presenteras i på sidorna 36–37. Ersättning till styrelse, vd och ledningsgrupp Ersättning till styrelsen Arvoden och andra ersättningar till styrelseleda- möterna, inklusive styrelseordföranden, beslutas av bolagsstämman. Se vidare ovan, årsstämma 2023 och extra bolagsstämma september 2023. Styrelseledamöterna har inte rätt till några förmåner efter att ha avsagt sig sina styrelseuppdrag. Riktlinjer för ersättning till vd och ledningsgrupp Vid den extra bolagsstämman den 19 september 2023 beslutades att anta riktlinjer för ersättning till verkställande direktören och ledningsgruppen. Ett framgångsrikt genomförande av Yubicos affärs-stra - tegi och värnandet om Yubicos långsiktiga intressen, inklusive dess hållbarhet och jämställdhet, kräver att Yubico kan rekrytera och behålla kvali-ficerade med - arbetare. Detta gäller särskilt med hänsyn till att Yubico förväntas ha en betydande del av sin verk - samhet i USA. Yubico ska därför tillämpa marknads - mässiga och konkurrenskraftiga ersätt-ningsnivåer och anställningsvillkor för att kunna rekrytera och behålla en ledningsgrupp med hög kompetens och förmåga att uppnå uppsatta mål. Ersättningsfor - merna ska motivera de ledande befattningshavarna att göra sitt yttersta för att tillvarata aktieägarnas intressen. De bör också vara enkla, långsiktiga och mätbara. Ersättning och andra anställningsvillkor för ledande befattningshavare ska vara marknadsmässiga. Den totala ersättningen kan bestå av grundlön, rörlig ersättning, pensioner och olika andra förmåner. De senast antagna riktlinjerna för ersättning finns publicerade på Yubicos webbplats. Styrelsen har Bolagsstyrningsrapport Yubico Årsredovisning 2023 33 Innehåll Översikt Verksamheten Hållbarhet Risker Ägande Bolagsstyrning Finansiella rapporter Övrigt ===== SIDA 34 ===== utarbetat en ersättningsrapport som kommer att läggas fram på årsstämman 2024 och publiceras på Yubicos webbplats. Långsiktigt incitamentsprogram Bolagsstämman ska, oberoende av riktlinjerna, kunna besluta om aktie- och aktiekursrelaterade incitamentsprogram för ledande befattningshavare. Ett incitamentsprogram ska syfta till att öka deltagar - nas engagemang för Yubicos utveckling och genom - föras på marknadsmässiga villkor. Den extra bolagsstämman den 19 september 2023 beslutade, i enlighet med styrelsens förslag, att införa ett långsiktigt incitamentsprogram för 2023 (”LTI 2023”). LTI 2023 baseras på prestationsaktieenheter (”PSU:er”) och omfattar upp till cirka 440 ledande befattningshavare, nyckelpersoner och övriga anställda inom Yubico-koncernen. Se ytterligare information på sidan 32. Extern revision Revisorn utses av årsstämman för att granska Yubicos årsredovisning och koncernredovisning, samt styrelsens och verkställande direktörens förvalt - ning. Revisionen utförs i enlighet med International Standards on Auditing och god revisionssed i Sve - rige. Revisorn träffar fortlöpande revisionsutskottet och årligen hela styrelsen. Revisorn lämnar revisions - berättelsen till aktieägarna på årsstämman. Under 2023 utförde revisorn, utöver revisionen, en översikt - lig granskning av rapporten för det andra kvartalet och granskningar relaterade till utsikterna för note - ringen av det fusionerade bolaget på First North Growth Market. Arvode till revisorn utgår löpande. Se not 5 för information om ersättning till revisorer. Intern kontroll av finansiell rapportering Styrelsens ansvar för den interna kontrollen regleras i aktiebolagslagen och årsredovisningslagen. Styrel - sens ansvar och uppgifter kan inte överföras till någon annan part. I styrelsens uppgifter ingår att säkerställa att det finns ett effektivt system för uppföljning och kontroll av Yubicos verksamhet. Styrelsen måste också hålla sig informerad om Yubicos interna kontrollförfaranden och säkerställa att den interna kontrollen utvärderas. Yubicos interna kontroll avseende den finansiella rapporteringen är utformad för att hantera risker och säkerställa en hög tillförlitlighet i processerna kring upprättandet av de finansiella rapporterna och för att säkerställa efterlevnad av tillämpliga rapporterings - krav och andra krav för Yubico som ett börsnoterat bolag. Kontrollmiljö och kontrollåtgärder Kontrollmiljön består av en ändamålsenlig organisa - tion, beslutsprocesser, befogenheter och ansvar, vil - ket uttrycks i policyer och riktlinjer. Gemensamma värderingar skapar samförstånd i syfte att stärka den interna kontrollen. Yubicos uppförandekod beskriver det förhållningssätt som medarbetarna förväntas ha i frågor som rör affärsetik och sociala frågor. Exempel på styrdokument är arbetsordning för styrelsen och dess utskott, vd-instruktion utfärdad av styrelsen, attestordning, uppförandekod samt insider- och kommunikations-policy. Koncernens finansorganisa - tion är centraliserad och hanterar alla koncernbolag i samma ERP-system. Uppföljning av resultat och balans sker månadsvis mot budget och prognos. Tydlig dokumentation via policyer och instruktioner tillsammans med återkommande uppföljningar och regelbundna diskussioner med revisorerna säkerstäl - ler ett kontinuerligt arbete med att förbättra dessa processer. Riskbedömning I riskbedömningen ingår att identifiera och utvärdera risken för väsentliga felaktigheter i redovisning och rapportering samt risken för oegentligheter och bedrägerier. Vid bedömning av risker som påverkar den interna kontrollen avseende den finansiella rapporteringen baseras bedömningen på sannolikhet och konsekvens. Kritiska processer utvärderas med avseende på effektivitet och risk. Under 2023 har riskbedömningen fokuserat på processerna för månadsbokslut och finansiell rapportering. Information och kommunikation Yubico har rutiner, väsentliga policyer och instruktio - ner, som har utformats för att säkerställa att den finansiella rapporteringen är korrekt, uppdaterad och kommunicerad på en löpande basis. Det finns både formella och informella informationskanaler till styrel - sen för väsentlig information från lednings-gruppen, inklusive information om finansiell ställning och resul - tat på månadsbasis. Annan viktig information om till exempel pågående eller framtida investeringar, vik - tiga administrativa frågor och potentiella viktiga ris - ker kommer att rapporteras till styrelsen när så inträf - far. För extern kommunikation finns riktlinjer i kommuni - kationspolicyn samt i insiderpolicyn som säkerställer att Yubico uppfyller kraven på korrekt information till marknaden. Bolagsstyrningsrapport Yubico Årsredovisning 2023 34 Innehåll Översikt Verksamheten Hållbarhet Risker Ägande Bolagsstyrning Finansiella rapporter Övrigt ===== SIDA 35 ===== Styrelse Patrik Tigerschiöld Styrelseordförande och styrelseledamot sedan 2023 Född: 1964 Oberoende i förhållande till bolaget och dess ledning men inte oberoende i förhållande till större aktieägare. Utbildning och yrkeserfarenhet: Civil- ekonom från Stockholms universitet. Tidigare vd för Bure Equity (publ) (2010– 2013) och Skanditek AB (1999–2010) innan fusionen med Bure Equity AB (publ). Många års erfarenhet från SEB och som chef på SEB Fonder (1990-talet). Finans - analytiker på Hagströmer & Qviberg Fondkommission AB (1985–1989). Övriga pågående uppdrag: Styrelse- ordförande och styrelseledamot i Bure Equity AB, Studieförbundet Näringsliv och Samhälles (SNS), Mycronic AB och Cavotec A/S. Styrelseledamot i Ovzon AB (publ). Uppdrag avslutade under de senaste fem åren: Styrelseordförande och styrelse ledamot i Självregleringen i Sverige Service AB (2014–2022), YPO Guld service AB (2021–2022) och Atle Investment Management AB (2014–2021). Styrelseledamot i Stockholms universitet holding AB (2014–2018), Idevall & Part - ners Holding AB (2015–2019) och Idevall & Partners Fonder AB (2015–2019). Aktieinnehav i Yubico (eget och närstående): 70 000 Stina Ehrensvärd Styrelseledamot sedan 2007 Född: 1967 Inte oberoende i förhållande till bolaget och dess ledning, samt inte oberoende i förhållande till större aktieägare. Utbildning och yrkeserfarenhet: Utbildning i industriell produktdesign, Högskolan för design och konsthantverk. Medgrundare av Yubico. Övriga pågående uppdrag: – Uppdrag avslutade under de senaste fem åren: – Aktieinnehav i Yubico (eget och närstående): 9 309 739 Paul Madera Styrelseledamot sedan 2019 Född: 1956 Oberoende i förhållande till bolaget och dess ledning samt oberoende i förhållande till större aktieägare. Utbildning och yrkeserfarenhet: B.S. från United States Air Force Academy och M.B.A. från Stanford Graduation School of Business. Många års erfaren - het inom Meritech Capital Partners- koncernen. Övriga pågående uppdrag: Vd för Meritech Capital Partners. Styrelseleda - mot i Air Force Academy Foundation, DataStax Inc., Filevine Inc., GuideCX Inc., Icertis Inc. och Kinetica DB Inc. Uppdrag avslutade under de senaste fem åren: Styrelseledamot i Braze Inc. (2017–2021), Sonendo Inc. (2014–2022) och ForgeRock Inc. (2014–2022). Aktieinnehav i Yubico (eget och när - ståendes innehav): 1 948 827 Gösta Johannesson Styrelseledamot sedan 2017 Född: 1959 Oberoende i förhållande till bolaget och dess ledning, men inte oberoende i förhållande till större aktieägare. Utbildning och yrkeserfarenhet: Civil- ekonom från Uppsala universitet och AMP från Wharton Business School. Övriga pågående uppdrag: Styrelse- ordförande och styrelseledamot i Xvivo Perfusion Aktiebolag. Styrelseledamot I Mentice AB, PG Advice AB, ScandiNova Systems AB och Floribus Invest AB. Senior advisor för Bure Equity AB. Uppdrag avslutade under de senaste fem åren: Styrelseordförande och styrelse ledamot i Idevall & Partners Holding AB (2015–2019) och Idevall & Partners Fonder AB (2015–2019). Styrelse ledamot i Interflora Aktiebolag (2012–2023), Axiell Group AB (2008– 2020) och Atle Investment Services AB (2019–2021). Aktieinnehav i Yubico (eget och när - ståendes innehav): 238 761 Ramanujam Shriram Styrelseledamot sedan 2014 Född: 1957 Oberoende i förhållande till bolaget och dess ledning samt oberoende i förhållande till större aktieägare. Utbildning och yrkeserfarenhet: B.Sc. från University of Madras. Övriga pågående uppdrag: Styrelse- ledamot i Alphabet Inc., 24-7 Customer Inc., Paperless Post Inc., Antheia Inc., Krikey Inc., Abacus. AI och EasyPost. Vd för Sherpalo Ventures. Förvaltare i Dhanam Foundation, Stanford Health Care och Indiaspora. Uppdrag avslutade under de senaste fem åren: Styrelseledamot i GoForward Inc. (2016–2023). Vice ordförande och förvaltare i Stanford University Board (2009–2019). Aktieinnehav i Yubico (eget och när - ståendes innehav): 3 467 132 Eola Änggård Runsten Styrelseledamot sedan 2023 Född: 1965 Oberoende i förhållande till bolaget och dess ledning samt oberoende i förhållande till större aktieägare . Utbildning och yrkeserfarenhet: Civil- ekonomexamen i företagsekonomi från Handelshögskolan i Stockholm. CFO för AcadeMedia AB (publ) (2013–2019), olika chefsbefattningar på EQT(2007–2012), CFO för SEB Wealth Management (2005– 2007), CFO för Affibody Biotechnology (2001–2005). Övriga pågående uppdrag: Styrelse- ledamot i Caybon Holding AB, DIB Services AB, ILT Group AB och dotter - bolag, Mentice AB och Sdiptech AB. Uppdrag avslutade under de senaste fem åren: Styrelseledamot i ACQ Bure, olika interimsroller, CFO Academedia. Aktieinnehav i Yubico: 2 000 Styrelse Yubico Årsredovisning 2023 35 Innehåll Översikt Verksamheten Hållbarhet Risker Ägande Bolagsstyrning Finansiella rapporter Övrigt ===== SIDA 36 ===== Ledning Mattias Danielsson Vd och koncernchef Anställd sedan 2010 Född: 1971 Utbildning och yrkeserfarenhet: Civilekonom från Handelshögskolan i Stockholm, doktorandstudier vid Handelshögskolan i Stockholm och UC Berkeley. Medgrundare, styrelseledamot (2001–2006) och VD (2000–2006) för Tradera, samt medgrundare och styrelse - ledamot (2008–2009) i Avito Holding AB. Övriga pågående uppdrag: Styrelse- ledamot i Solvatten AB. Styrelseledamot och vd i Aaemeo AB. Uppdrag avslutade under de senaste fem åren: Styrelseledamot i Jinnovation AB (2013–2023) och Solvatten Charitable Foundation US (2017–2022). Aktieinnehav i Yubico (eget och när - ståendes innehav) : 757 391 Camilla Öberg Chief Financial Officer Anställd sedan 2020 Född: 1964 Utbildning och yrkeserfarenhet: Civilekonom från Handelshögskolan i Stockholm. Många års erfarenhet från ledande finansiella befattningar inom IT- konsultbranschen, inklusive erfarenhet från Cybercom (2012–2020), Logica Holdings AB (2010–2011) och WM-data. Övriga pågående uppdrag: Styrelse- ordförande och styrelseledamot i Southside Stories AB. Styrelseledamot i Xvivo Perfusion Aktiebolag, Investment AB Välnäslund och Instalco AB. Delägare i Öberg & Öberg Handelsbolag. Uppdrag avslutade under de senaste fem åren: Styrelseledamot i Knowit Connectivity AB (2012–2020), Knowit IS/IT Services AB (2012–2020), Cybercom Denmark (2012–2020) och Cybercom Poland (2012–2020). Aktieinnehav i Yubico (eget och när - ståendes innehav): 18 725 Jerrod Chong Chief Operating Officer Anställd sedan 2013 Född: 1974 Utbildning och yrkeserfarenhet: B.Sc. och M. Eng. i datateknik från Uni - versity of Michigan. Många års erfaren - het av IT-säkerhet och försäljning av komplexa företagslösningar till Global 2000-kunder samt tidigare erfarenhet från Check Point och Protect Data AB. Övriga pågående uppdrag: – Uppdrag avslutade under de senaste fem åren: – Aktieinnehav i Yubico: 283 250 Stina Ehrensvärd Medgrundare Anställd sedan 2007 Född: 1967 Utbildning och yrkeserfarenhet: Studier i industridesign på Konstfack i Stockholm. Tidigare konsult inom indu - stridesign. Medgrundare av Yubico. Övriga pågående uppdrag: – Uppdrag avslutade under de senaste fem åren: – Aktieinnehav i Yubico (eget och när - ståendes innehav): 9 309 739 Christopher Harrell Chief Technology Officer Anställd sedan 2016 Född: 1976 Utbildning och yrkeserfarenhet: Många års erfarenhet av globalt ledar - skap och praktisk erfarenhet av att designa, förbättra, bygga, leverera och driva säkerhetskritiska system, standar - der, nätverk och applikationer för före - tag, inklusive med MindSpring, NetVMG, Yahoo och Apple. Övriga pågående uppdrag: – Uppdrag avslutade under de senaste fem åren: – Aktieinnehav i Yubico: 253 301 Carl Helle Chief Revenue Officer Anställd sedan 2024 Född: 1966 Utbildning och yrkeserfarenhet: BA-examen från Iowa State University och MBA från Marquette University. Mer än 20 års erfarenhet av IT-säkerhet och ledarskap. Tidigare på Cisco Systems, Proofpoint, BeyondTrust och Deepwatch. Övriga pågående uppdrag: – Uppdrag avslutade under de senaste fem åren: – Aktieinnehav i Yubico: inget aktieinnehav Ledning Yubico Årsredovisning 2023 36 Innehåll Översikt Verksamheten Hållbarhet Risker Ägande Bolagsstyrning Finansiella rapporter Övrigt ===== SIDA 37 ===== Henrik Lejdeborn Chefsjurist Anställd sedan 2018 Född: 1976 Utbildning och yrkeserfarenhet: Juristexamen från Stockholms universitet. Många års erfarenhet av att leda juridiska funktioner i hög- teknologiska företag i olika tillväxtfaser. Övriga pågående uppdrag: – Uppdrag avslutade under de senaste fem åren: – Aktieinnehav i Yubico (eget och när - ståendes innehav): 54 714 Ronnie Manning Chief Marketing Officer Anställd sedan 2015 Född: 1975 Utbildning och yrkeserfarenhet: B.A. i kommunikation från University of Maryland. Många års erfarenhet av arbete inom byrå- och företags- kommunikation på Raytheon/Websense och Edelman Public Relations. Övriga pågående uppdrag: – Uppdrag avslutade under de senaste fem åren: – Aktieinnehav i Yubico: 84 785 Emanuela Todaro Chief People Officer Anställd sedan 2017 Född: 1971 Utbildning och yrkeserfarenhet: B.Sc. i material- och ingenjörsvetenskap från Politecnico di Torino, och M.Sc. i material och ingenjörsvetenskap från Stanford University. Många års erfarenhet inom HR med fokus på tech sektorn, inklusive befattningar på bland annat Accelion and Embrane. Övriga pågående uppdrag: – Uppdrag avslutade under de senaste fem åren: – Aktieinnehav i Yubico: 79 117 Hung Truong Chief Engineering Officer Anställd sedan 2021 Född: 1957 Utbildning och yrkeserfarenhet: B.Sc. från State University of New York, M.A.Sc. från University of Waterloo, och M.B.A. från University of Western Ontario. Många års erfarenhet av arbete med globalt ledarskap inom teknik, samt leverans av komplexa verksamhets- kritiska produkter och lösningar för krävande företagsmiljöer. Övriga pågående uppdrag: – Uppdrag avslutade under de senaste fem åren: Vice President of Products på Utimaco (2018–2021), Vice President of Engineering på Micro Focus/HPE (2017–2018), samt Senior Director/Vice President of Engineering på HPE/HP (2010–2017). Aktieinnehav i Yubico: 63 110 Jakob Ehrensvärd Chief Innovation Officer och medgrundare Anställd sedan 2007 Född: 1966 Utbildning och yrkeserfarenhet: Civilingenjörsstudier vid Kungliga tekniska högskolan. Konsult inom elektronik- och dataingenjör. Övriga pågående uppdrag: Styrelse- ledamot i Jinovation AB. Uppdrag avslutade under de senaste fem åren: – Aktieinnehav i Yubico (närståendes innehav): 9 309 739 Ledning Yubico Årsredovisning 2023 37 Innehåll Översikt Verksamheten Hållbarhet Risker Ägande Bolagsstyrning Finansiella rapporter Övrigt ===== SIDA 38 ===== Årsredovisning Finansiella rapporter 39 Noter 46 Femårsöversikt 58 Underskrifter 59 Revisionsberättelse 60 Nyckeltal 62 Definitioner och ordlista 63 Innehåll 38 Årsredovisning Yubico Årsredovisning 2023 Innehåll Översikt Verksamheten Hållbarhet Risker Ägande Bolagsstyrning Finansiella rapporter Övrigt ===== SIDA 39 ===== Finansiella rapporter koncernen Resultaträkning Belopp i MSEK Not 2023 2022 Nettoomsättning 3 1 844,2 1 561,0 Övriga rörelseintäkter 4 47,8 71,2 1 892,0 1 632,2 Rörelsens kostnader Handelsvaror -266,3 -244,7 Övriga externa kostnader 5, 8 -397,0 -275,5 Personalkostnader 6 -971,7 -834,8 Av- och nedskrivningar av materiella och immateriella anläggningstillgångar -14,6 -11,2 Övriga rörelsekostnader 7 -47,8 -50,7 Rörelseresultat 194,5 215,3 Resultat från finansiella poster Ränteintäkter och liknande resultatposter 9 12,4 7,2 Räntekostnader och liknande resultatposter 10 -9,3 -2,1 Finansnetto 3,2 5,1 Resultat före skatt 197,7 220,4 Skatt på årets resultat 11 -55,4 35,1 Årets resultat 142,3 255,5 Kommentar till koncernens finansiella utveckling Fusionen mellan Yubico och ACQ Bure den 20 sep - tember genomfördes med ACQ som överlevande bolag, men redovisningsmässigt som en omvänd fusion. Detta innebär att redovisade siffror för det sammanslagna bolaget omfattar Yubicos historik fram till fusionen. ACQs balansräkning har fusionerats in i Yubicos balansräkning och ACQs resultat för tiden före 20 september ingår i det fusionsresultat som redovisas i Yubicos resultaträkning för 2023. Denna metod återspeglas även i efterföljande noter. Se vidare not 31 om fusionen. Nettoomsättningen ökade med 18,1 procent, mot svarande en ökning med 12,5 procent i lokala valutor. Prenumerationsförsäljningen ökade från 9,0 procent till 13,8 procent av nettoomsättningen under året, en tillväxt från 141,1 MSEK till 255,1 MSEK. 66,1 procent (74,6) av nettoomsättningen kom från Americas, 25,4 procent (20,2) från EMEA och 8,5 procent (5,2) från Asia Pacific. Tillväxten kom från ett brett spektrum av kunder inom flera branscher och geografier, men regionerna EMEA och APJ visade stark tillväxt, 49 procent respektive 94 procent. Övriga externa kostnader inkluderar transaktions- relaterade kostnader relaterade till samgåendet mellan ACQ och Yubico om 87,2 MSEK, bestående av fusionsförlust om 26,1 MSEK, personalrelate rade kostnader om 29,3 MSEK, kostnad för avbrutna incitamentsprogram om 14,1 MSEK samt arvode till rådgivare om 17,7 MSEK. Av de totala kostnaderna är 40,2 MSEK inte kassaflödes påverkande. Se vidare not 31. Kostnaderna för ersättningar till anställda har ökat med 16,4 procent, en kombination av tillväxt i antalet anställda och löneinflation. Rörelseresultatet uppgick till 194,5 MSEK (215,3), motsvarande en EBIT-marginal på 10,5 procent (13,8). Justerat för kostnader relaterade till samgåendet om 87,2 MSEK, uppgick rörelse- resultatet till 281,7 SEK och den justerade rörelse - marginalen till 15,3 procent. För att minska risken för brist och förseningar i kundleveranser har investeringar gjorts i att bygga upp lager, både av komponenter och färdiga produkter. Varulagret ökade med 335,7 MSEK under året, vilket påverkade kassaflödet negativt. 39 Finansiella rapporter koncernen Innehåll Översikt Verksamheten Hållbarhet Risker Ägande Bolagsstyrning Finansiella rapporter ÖvrigtYubico Årsredovisning 2023 ===== SIDA 40 ===== Balansräkning Belopp i MSEK Not 2023-12-31 2022-12-31 TILLGÅNGAR Anläggningstillgångar Immateriella anläggningstillgångar Patent och licensavtal 12 7,2 10,2 7,2 10,2 Materiella anläggningstillgångar Inventarier, verktyg och installationer 13 29,7 32,3 29,7 32,3 Finansiella anläggningstillgångar Uppskjuten skattefordran 16 60,7 52,8 Andra långfristiga fordringar 17 6,1 6,5 66,8 59,3 Summa anläggningstillgångar 103,7 101,8 Omsättningstillgångar Varulager m m Råvaror och förnödenheter 202,3 50,3 Varor under tillverkning 263,7 115,0 Färdiga varor och handelsvaror 35,0 3,0 501,0 168,3 Kortfristiga fordringar Kundfordringar 218,6 418,4 Aktuell skattefordran 1,0 5,2 Övriga fordringar 49,2 101,5 Förutbetalda kostnader och upplupna intäkter 18 52,8 43,2 321,6 568,3 Kassa och bank Kassa och bank 547,3 283,5 547,3 283,5 Summa omsättningstillgångar 1 369,9 1 020,1 SUMMA TILLGÅNGAR 1 473,6 1 121,9 Belopp i MSEK Not 2023-12-31 2022-12-31 EGET KAPITAL OCH SKULDER Eget kapital 19 Aktiekapital 20 215,3 0,4 Övrigt tillskjutet kapital 823,0 799,2 Balanserat resultat inkl årets resultat 103,7 -66,9 1 142,0 732,6 Avsättningar Uppskjuten skatteskuld 16 2,6 3,8 2,6 3,8 Långfristiga skulder 21 Övriga skulder till kreditinstitut 26,0 39,0 26,0 39,0 Kortfristiga skulder Skulder till kreditinstitut 21 13,0 13,0 Förskott från kunder 7,9 19,1 Leverantörsskulder 66,6 85,7 Aktuell skatteskuld 31,7 1,2 Övriga skulder 42,2 30,7 Upplupna kostnader och förutbetalda intäkter 22 141,6 196,8 303,1 346,4 SUMMA EGET KAPITAL OCH SKULDER 1 473,6 1 121,9 40 Finansiella rapporter koncernen Innehåll Översikt Verksamheten Hållbarhet Risker Ägande Bolagsstyrning Finansiella rapporter ÖvrigtYubico Årsredovisning 2023 ===== SIDA 41 ===== Kassaflödesanalys Belopp i MSEK Not 2023 2022 Den löpande verksamheten Resultat efter finansiella poster 26 197,7 220,4 Justering för poster som inte ingår i kassaflödet 28 72,1 11,9 269,8 232,3 Betald inkomstskatt -21,0 -11,0 Kassaflöde från den löpande verksamheten före förändringar av rörelsekapital 248,8 221,3 Kassaflöde från förändringar i rörelsekapital Ökning(-)/Minskning(+) av varulager -335,7 61,8 Ökning(-)/Minskning(+) av rörelsefordringar 285,7 -327,2 Ökning(+)/Minskning(-) av rörelseskulder -101,3 76,8 Kassaflöde från den löpande verksamheten 97,5 32,7 Investeringsverksamheten Förvärv av materiella anläggningstillgångar -12,9 -18,3 Avyttring av materiella anläggningstillgångar – 0,4 Förvärv av immateriella anläggningstillgångar -0,2 -0,4 Förvärv av dotterföretag/rörelse, netto likvidpåverkan 31 3 423,5 – Ökning av finansiella tillgångar 0,2 -0,4 Kassaflöde från investeringsverksamheten 3 410,6 -18,7 Belopp i MSEK Not 2023 2022 Finansieringsverksamheten Inlösta aktieoptioner 430,4 – Nyemission 142,7 6,3 Amortering av lån -13,0 -13,0 Utbetald utdelning till moderbolagets aktieägare 31 -3 802,9 – Kassaflöde från finansieringsverksamheten -3 242,8 -6,7 Årets kassaflöde 265,4 7,3 Likvida medel vid årets början 283,5 264,5 Kursdifferens i likvida medel -1,6 11,7 Likvida medel vid årets slut 27 547,3 283,5 41 Finansiella rapporter koncernen Innehåll Översikt Verksamheten Hållbarhet Risker Ägande Bolagsstyrning Finansiella rapporter ÖvrigtYubico Årsredovisning 2023 ===== SIDA 42 ===== Rapport över förändringar eget kapital Bundet eget kapital Fritt eget kapital Belopp i MSEK Not Aktiekapital, pågående nyemission Övrigt tillskjutet kapital Balanserat resultat inkl. årets resultat Summa eget kapital Ingående balans 1 jan 2023 0,4 799,2 -66,9 732,6 Årets resultat 142,3 142,3 Förändringar direkt mot eget kapital Omräkningsdifferens – – -2,0 -2,0 Summa – – -2,0 -2,0 Transaktioner med koncernens ägare Nyemission, inlösta optioner 0,0 9,7 – 9,7 Registrering av nyemission, inlösta optioner 0,0 0,0 – Personaloptioner – värde på anställdas intjäning – – 30,3 30,3 Fusionsrelaterade transaktioner 31 Nyemission 127,8 5,2 – 133,0 Fusionsjustering 87,1 -87,1 – – Inlösen av personal- och tecknings- optioner – 430,4 – 430,4 Marknadsvärde på ACQ Bure i fusionen – 3 468,5 – 3 468,5 Vederlag till Yubicos aktieägare – -3 802,9 – -3 802,9 Totalt fusionsrelaterade transaktioner 214,9 14,1 – 229,0 Totalt transaktioner med ägare 215,3 23,8 30,3 269,0 Utgående eget kapital 31 dec 2023 215,3 823,0 103,7 1 142,0 42 Finansiella rapporter koncernen Innehåll Översikt Verksamheten Hållbarhet Risker Ägande Bolagsstyrning Finansiella rapporter ÖvrigtYubico Årsredovisning 2023 ===== SIDA 43 ===== Finansiella rapporter moderbolaget Resultaträkning Belopp i MSEK Not 2023 2022 Nettoomsättning 976,0 658,7 Övriga rörelseintäkter 4 46,3 68,8 1 022,3 727,5 Rörelsens kostnader Handelsvaror -294,9 -143,0 Övriga externa kostnader 5, 8 -296,6 -187,1 Personalkostnader 6 -202,0 -139,3 Av- och nedskrivningar av materiella och immateriella anläggningstillgångar -9,2 -6,8 Övriga rörelsekostnader 7 -47,4 -50,1 Rörelseresultat 172,2 201,2 Resultat från finansiella poster Ränteintäkter och liknande resultatposter 9 23,6 17,0 Räntekostnader och liknande resultatposter 10 -9,3 -2,1 Finansnetto 14,3 14,9 Resultat före skatt 186,7 216,1 Skatt på årets resultat 11 -43,9 45,6 Årets resultat 142,8 261,7 43 Finansiella rapporter moderbolaget Innehåll Översikt Verksamheten Hållbarhet Risker Ägande Bolagsstyrning Finansiella rapporter ÖvrigtYubico Årsredovisning 2023 ===== SIDA 44 ===== Balansräkning Belopp i MSEK Not 2023-12-31 2022-12-31 TILLGÅNGAR Anläggningstillgångar Immateriella anläggningstillgångar Patent och licensavtal 12 7,2 10,2 7,2 10,2 Materiella anläggningstillgångar Inventarier, verktyg och installationer 13 19,7 20,9 19,7 20,9 Finansiella anläggningstillgångar Andelar i koncernföretag 14 0,3 0,3 Fordringar hos koncernföretag 15 133,0 137,6 Uppskjuten skattefordran 16 47,6 45,6 Andra långfristiga fordringar 17 4,0 4,2 184,8 187,7 Summa anläggningstillgångar 211,7 218,7 Omsättningstillgångar Varulager m m Råvaror och förnödenheter 198,8 47,7 Varor under tillverkning 156,5 32,2 Färdiga varor och handelsvaror 2,7 0,6 358,0 80,5 Kortfristiga fordringar Kundfordringar 86,0 46,7 Fordringar hos koncernföretag 27,6 128,7 Aktuell skattefordran – 4,2 Övriga fordringar 40,6 100,3 Förutbetalda kostnader och upplupna intäkter 18 30,1 25,3 184,3 305,2 Kassa och bank Kassa och bank 476,6 217,7 476,6 217,7 Summa omsättningstillgångar 1 018,9 603,4 SUMMA TILLGÅNGAR 1 230,6 822,1 Belopp i MSEK Not 2023-12-31 2022-12-31 EGET KAPITAL OCH SKULDER Eget kapital 19 Bundet eget kapital Aktiekapital 20 215,3 0,4 215,3 0,4 Fritt eget kapital Fri överkursfond 823,0 799,2 Balanserat resultat -148,5 -410,1 Årets resultat 142,8 261,7 817,3 650,8 1 032,6 651,1 Långfristiga skulder 21 Övriga skulder till kreditinstitut 26,0 39,0 26,0 39,0 Kortfristiga skulder Skulder till kreditinstitut 21 13,0 13,0 Förskott från kunder 0,3 6,0 Leverantörsskulder 58,2 75,8 Skulder till koncernföretag 26,7 0,0 Aktuell skatteskuld 25,3 – Övriga skulder 14,6 12,2 Upplupna kostnader och förutbetalda intäkter 22 33,9 25,0 172,0 132,0 SUMMA EGET KAPITAL OCH SKULDER 1 230,6 822,1 44 Finansiella rapporter moderbolaget Innehåll Översikt Verksamheten Hållbarhet Risker Ägande Bolagsstyrning Finansiella rapporter ÖvrigtYubico Årsredovisning 2023 ===== SIDA 45 ===== Kassaflödesanalys Belopp i MSEK Not 2023 2022 Den löpande verksamheten Resultat efter finansiella poster 26 186,7 216,1 Justering för poster som inte ingår i kassaflödet 28 52,7 -21,3 239,3 194,8 Betald inkomstskatt -15,1 -0,4 Kassaflöde från den löpande verksamheten före förändringar av rörelsekapital 224,2 194,4 Kassaflöde från förändringar i rörelsekapital Ökning(-)/Minskning(+) av varulager -277,5 -14,6 Ökning(-)/Minskning(+) av rörelsefordringar 172,3 -213,4 Ökning(+)/Minskning(-) av rörelseskulder -23,5 36,6 Kassaflöde från den löpande verksamheten 95,4 2,9 Investeringsverksamheten Förvärv av materiella anläggningstillgångar -4.7 -13,5 Förvärv av immateriella anläggningstillgångar -0,2 -0,4 Ökning av finansiella tillgångar 31 3 423,5 0,0 Reglerade finansiella fordringar – 24,9 Kassaflöde från investeringsverksamheten 3 418,6 10,9 Finansieringsverksamheten Inlösta aktieoptioner 430,4 – Nyemission 142,8 6,3 Amortering av lån -13,0 -13,0 Utbetald utdelning till moderbolagets aktieägare 31 -3 803,9 – Kassaflöde från finansieringsverksamheten -3 242,8 -6,7 Årets kassaflöde 271,2 7,1 Likvida medel vid årets början 217,7 204,6 Kursdifferens i likvida medel -12,3 6,0 Likvida medel vid årets slut 27 476,6 217,7 Rapport över förändringar eget kapital Bundet eget kapital Fritt eget kapital Belopp i MSEK Not Aktiekapital, pågående nyemission Överkurs- fond Balanserat resultat inkl. årets resultat Summa eget kapital Ingående balans 1 jan 2023 0,4 799,2 -148,5 651,1 Årets resultat 142,8 142,8 Transaktioner med ägare Nyemission, inlösta optioner 0,0 9,7 – 9,7 Registrering av nyemission, inlösta optioner 0,0 0,0 – – Fusionsrelaterade transaktioner 31 Nyemission 127,8 5,2 – 133,0 Fusionsjustering 87,1 -87,1 – – Inlösen av personal- och tecknings- optioner – 430,4 – 430,4 Marknadsvärde på ACQ Bure – 3 468,5 – 3 468,5 Vederlag till Yubicos aktieägare – -3 802,9 – -3 802,9 Totalt fusionsrelaterade transaktioner 214,9 14,1 – 229,0 Totalt transaktioner med ägare 214,9 23,8 – 238,7 Utgående balans 31 dec 2023 215,3 823,0 -5,7 1 032,6 45 Finansiella rapporter moderbolaget Innehåll Översikt Verksamheten Hållbarhet Risker Ägande Bolagsstyrning Finansiella rapporter ÖvrigtYubico Årsredovisning 2023 ===== SIDA 46 ===== Noter Not 1 Redovisningsprinciper Årsredovisningen har upprättats i enlighet med årsredovisningslagen och Bokföringsnämndens allmänna råd BFNAR 2012:1 Årsredovisning och koncernredovisning (K3). Moderbolaget tillämpar samma redovisningsprinciper som koncer nen utom i de fall som anges nedan under avsnittet ”Redovisnings principer i moderbolaget”. Redovisningsprinciperna är oförändrade jämfört med tidigare år. Tillgångar, avsättningar och skulder har värderats till anskaffnings- värden om inget annat anges nedan. Immateriella tillgångar Utgifter för forskning och utveckling – egen utveckling Vid redovisning av utgifter för utveckling av nya säkerhetslösningar, produkter och tjänster tillämpas kostnadsföringsmodellen, vilket inne bär att alla utgifter kostnadsförs när de uppkommer. Övriga immateriella anläggningstillgångar Övriga immateriella anläggningstillgångar som förvärvats är redovi sade till anskaffningsvärde minskat med ackumulerade avskrivningar och nedskrivningar. Utgifter för internt genererad goodwill och varumärken redovisas i resultaträkningen som kostnad när de uppkommer. Avskrivningar Avskrivning sker linjärt över tillgångens beräknade nyttjandeperiod. Avskrivningen redovisas som kostnad i resultaträkningen. Förvärvade immateriella tillgångar Patent 6–20 år Licenser 5 år Varumärken 10 år Materiella anläggningstillgångar Materiella anläggningstillgångar redovisas till anskaffningsvärde minskat med ackumulerade avskrivningar och nedskrivningar. I anskaffningsvärdet ingår förutom inköpspriset även utgifter som är direkt hänförliga till förvärvet. Avskrivningar Avskrivning sker linjärt över tillgångens beräknade nyttjandeperiod eftersom det återspeglar den förväntade förbrukningen av tillgångens framtida ekonomiska fördelar. Avskrivningen redovisas som kostnad i resultaträkningen. Nyttjandeperiod Inventarier, verktyg och installationer 5 år Nedskrivningar – materiella och immateriella anläggningstillgångar samt andelar i koncernföretag Vid varje balansdag bedöms om det finns någon indikation på att en tillgångs värde är lägre än dess redovisade värde. Om en sådan indika tion finns, beräknas tillgångens återvinningsvärde. Återvinningsvärdet är det högsta av verkligt värde med avdrag för för - säljningskostnader och nyttjandevärde. Vid beräkning av nyttjande- värdet beräknas nuvärdet av de framtida kassaflöden som tillgången väntas ge upphov till i den löpande verksamheten samt när den avytt- ras eller utrangeras. Den diskonteringsränta som används är före skatt och återspeglar marknadsmässiga bedömningar av pengars tidsvärde och de risker som avser tillgången. En tidigare nedskrivning återförs endast om de skäl som låg till grund för beräkningen av återvinnings- värdet vid den senaste nedskrivningen har förändrats. Leasing Leasetagare Alla leasingavtal har klassificerats som finansiella eller operationella leasingavtal. Ett finansiellt leasingavtal är ett leasingavtal enligt vilka de risker och fördelar som är förknippade med att äga en tillgång i allt väsentligt överförs från leasegivaren till leasetagaren. Ett operationellt leasingavtal är ett leasingavtal som inte är ett finansiellt leasingavtal. Företaget har endast operationella leasingavtal. Operationella leasingavtal Leasingavgifterna enligt operationella leasingavtal, inklusive förhöjd förstagångshyra men exklusive utgifter för tjänster som försäkring och underhåll, redovisas som kostnad linjärt över leasingperioden. Utländsk valuta Poster i utländsk valuta Monetära poster i utländsk valuta räknas om till balansdagens kurs. Icke-monetära poster räknas inte om utan redovisas till kursen vid anskaffningstillfället. Omräkning av utlandsverksamheter Tillgångar och skulder, inklusive goodwill och andra koncernmässiga över- och undervärden, räknas om till redovisningsvalutan till balans- dagskurs. Intäkter och kostnader räknas om till redovisningsvalutan till månatlig genomsnittskurs. Valutakurs differenser som uppkommer vid omräkningen redovisas direkt mot eget kapital. Varulager Varulagret är upptaget till det lägsta av anskaffningsvärdet och netto- försäljningsvärdet. Därvid har inkuransrisk beaktats. Anskaffnings- värdet beräknas enligt först in-först ut-principen. I anskaffningsvärdet ingår förutom utgifter för inköp även utgifter för att bringa varorna till deras aktuella plats och skick. Finansiella tillgångar och skulder Finansiella tillgångar och skulder redovisas i enlighet med kapitel 11 (Finansiella instrument värderade utifrån anskaffningsvärdet) i BFNAR 2012:1. Redovisning i och borttagande från balansräkningen En finansiell tillgång eller finansiell skuld tas upp i balansräkningen när företaget blir part i instrumentets avtalsmässiga villkor. En finansiell tillgång tas bort från balansräkningen när den avtalsenliga rätten till kassaflödet från tillgången har upphört eller reglerats. Detsamma gäller när de risker och fördelar som är förknippade med innehavet i allt väsentligt överförts till annan part och företaget inte längre har kontroll över den finansiella tillgången. En finansiell skuld tas bort från balans- räkningen när den avtalade förpliktelsen fullgjorts eller upphört. Belopp i MSEK om inget annat anges 46 Noter Innehåll Översikt Verksamheten Hållbarhet Risker Ägande Bolagsstyrning Finansiella rapporter ÖvrigtYubico Årsredovisning 2023 ===== SIDA 47 ===== Värdering av finansiella tillgångar Finansiella tillgångar värderas vid första redovisningstillfället till anskaffningsvärde, inklusive eventuella transaktionsutgifter som är direkt hänförliga till förvärvet av tillgången. Finansiella omsättningstillgångar värderas efter första redovisnings- tillfället till det lägsta av anskaffningsvärdet och nettoförsäljnings värdet på balansdagen. Kundfordringar och övriga fordringar som utgör omsättningstillgångar värderas individuellt till det belopp som beräknas inflyta. Finansiella anläggningstillgångar värderas efter första redovisnings- tillfället till anskaffningsvärde med avdrag för eventuella nedskrivningar och med tillägg för eventuella uppskrivningar. Värdering av finansiella skulder Långfristiga finansiella skulder redovisas till upplupet anskaffnings- värde. Utgifter som är direkt hänförliga till upptagande av lån har korrigerat lånets anskaffningsvärde och periodiserats enligt effektiv- räntemetoden. Kortfristiga skulder redovisas till anskaffningsvärde. Ersättningar till anställda Ersättningar till anställda efter avslutad anställning. Klassificering Planer för ersättningar efter avslutad anställning klassificeras som antingen avgiftsbestämda eller förmånsbestämda. Koncernen har endast avgiftsbestämda planer. Avgiftsbestämda planer Avgifterna för avgiftsbestämda planer redovisas som kostnad. Obetalda avgifter redovisas som skuld. Aktierelaterade ersättningar Koncernen hade fram till samgåendet mellan Yubico och ACQ Bure i september aktierelaterade ersättningsplaner för medarbetare där kon - cernen erhåller tjänster och som vederlag utger Yubico AB egetkapital - instrument i form av personaloptioner till de anställda. Samtliga vid till - fället utestående optioner inlöstes eller förföll i samband med samgå - endet. Kostnaden beräknas som det verkliga värdet vid tilldelningstid - punkten fastställt med hjälp av Black & Scholes värderingsmodell. Belopp som ska kostnadsföras redovisas i resultaträkningen som en personalkostnad och i eget kapital i posten Balanserade vinstmedel och fördelas över intjänandeperioden. När en bedömning ändras för hur många egetkapitalinstrument som kommer att tjänas in, redovisas denna avvikelse i resultaträkningen i den period den ändrade bedöm - ningen görs. Inga sociala avgifter utgår på dessa program. På den extra bolagsstämman 19 september 2023, fattades beslut om att implementera ett långsiktigt incitamentsprogram för 2023, baserat på prestationsaktierätter (PSU). Prestationsaktierätterna värderas enligt Monte Carlo-modellen, och där kostnaden för aktierelaterade ersättningar utgörs av verkligt värde vid tidpunkten för tilldelning. Denna kostnad redovisas som personalkostnad tillsammans med en motsvarande ökning av eget kapital i posten balanserade vinstmedel under den period då tjänsten och, i tillämpliga fall, prestationsvillkoren uppfylls (intjänandeperioden). Skatt Skatt på årets resultat i resultaträkningen består av aktuell skatt och uppskjuten skatt. Aktuell skatt är inkomstskatt för innevarande räken- skapsår som avser årets skattepliktiga resultat och den del av tidigare räkenskapsårs inkomstskatt som ännu inte har redovisats. Uppskjuten skatt är inkomstskatt för skattepliktigt resultat avseende framtida räkenskapsår till följd av tidigare transaktioner eller händelser. Uppskjuten skatteskuld redovisas för alla skattepliktiga temporära skillnader, dock inte för temporära skillnader som härrör från första redovisningen av goodwill. Uppskjuten skattefordran redovisas för avdragsgilla temporära skillnader och för möjligheten att i framtiden använda skattemässiga underskottsavdrag. Värderingen baseras på hur det redovisade värdet för motsvarande tillgång eller skuld förvän- tas återvinnas respektive regleras. Beloppen baseras på de skatte- satser och skatteregler som är beslutade per balansdagen och har inte nuvärdeberäknats. Uppskjutna skattefordringar har värderats till högst det belopp som sannolikt kommer att återvinnas baserat på innevarande och framtida skattepliktiga resultat. Värderingen omprövas varje balansdag. I koncernbalansräkningen delas obeskattade reserver upp på upp- skjuten skatt och eget kapital. Intäkter Det inflöde av ekonomiska fördelar som företaget erhållit eller kommer att erhålla för egen räkning redovisas som intäkt. Intäkter värderas till verkliga värdet av det som erhållits eller kommer att erhållas, med avdrag för rabatter. Försäljning av varor Vid försäljning av varor redovisas en intäkt när följande kriterier är uppfyllda: • De ekonomiska fördelarna som är förknippade med transaktionen sannolikt kommer att tillfalla företaget, • Inkomsten kan beräknas på ett tillförlitligt sätt, • Företaget har överfört de väsentliga riskerna och fördelarna som är förknippade med varornas ägande till köparen, • Företaget har inte längre ett sådant engagemang i den löpande för valtningen som vanligtvis förknippas med ägande och utövar inte heller någon reell kontroll över de sålda varorna, samt • De utgifter som har uppkommit eller förväntas uppkomma till följd av transaktionen kan beräknas på ett tillförlitligt sätt. Intäkter från prenumerationer Intäkter avseende prenumerationer redovisas jämnt fördelade över hela avtalsperioden från det att kunden har tillgång till tjänsten. Koncernredovisning Dotterföretag Dotterföretag är företag i vilka moderbolaget direkt eller indirekt innehar mer än 50 procent av röste-talet eller på annat sätt har ett bestämmande infly tande. Bestämmande inflytande innebär en rätt att utforma ett företags finansiella och operativa strategier i syfte att erhålla ekonomiska fördelar. Redovisningen av rörelseförvärv bygger på enhetssynen. Det innebär att förvärvsanalysen upprättas per den tidpunkt då förvärvaren får bestämmande inflytande. Från och med denna tidpunkt ses förvärva- ren och den förvärvade enheten som en redovisningsenhet. Tillämp- ningen av enhetssynen innebär vidare att alla tillgångar (inklusive goodwill) och skulder samt intäkter och kostnader medräknas i sin helhet även för delägda dotterföretag. Not 1 Redovisningsprinciper, forts. 47 Noter Innehåll Översikt Verksamheten Hållbarhet Risker Ägande Bolagsstyrning Finansiella rapporter ÖvrigtYubico Årsredovisning 2023 ===== SIDA 48 ===== Not 2 Uppskattningar och bedömningar Upprättandet av bokslut och tillämpning av redovisningsprinciper, baseras ofta på ledningens bedömningar, uppskattningar och anta ganden som anses vara rimliga vid den tidpunkt då bedömningen görs. Uppskattningar och bedömningar är baserade på historiska erfaren heter och ett antal andra faktorer, som under rådande omständigheter anses vara rimliga. Resultatet av dessa används för att bedöma de redovisade värdena på tillgångar och skulder, som inte annars framgår tydligt från andra källor. Det verkliga utfallet kan avvika från dessa upp skattningar och bedömningar. Uppskattningar och antaganden ses över regelbundet. Värdering av underskottsavdrag Företaget har gjort en årlig bedömning ifall det är tillämpligt att aktivera uppskjutna skattefordringar avseende årets skattemässiga under skottsavdrag. Uppskjuten skattefordran redovisas endast för under skottsavdrag för vilka det är sannolikt att de kan nyttjas mot framtida skattepliktiga överskott och mot skattepliktiga temporära skillnader. Bolaget har totala underskottsavdrag uppgående till 230,9 MSEK. Not 3 Nettoomsättning per geografisk marknad Koncernen 2023 2022 Nettoomsättning per geografisk marknad Sverige 25,3 16,0 Övriga Europa, Mellanöstern och Afrika 443,0 298,8 Amerika 1 218,6 1 164,9 Asien-Stillahavsregionen 157,3 81,3 1 844,2 1 561,0 Moderbolaget Nettoomsättning per geografisk marknad Sverige 25,3 16,0 Övriga Europa, Mellanöstern och Afrika 406,5 267,4 Amerika 388,6 294,0 Asien-Stillahavsregionen 155,6 81,3 976,0 658,7 Not 4 Övriga rörelseintäkter Koncernen 2023 2022 Kursvinster på fordringar/skulder av rörelsekaraktär 44,7 69,5 Övrigt 3,0 1,6 47,8 71,2 Moderbolaget Kursvinster på fordringar/skulder av rörelsekaraktär 44,6 68,7 Övrigt 1,7 0,1 46,3 68,8 Anskaffningsvärdet för dotterföretag beräknas till summan av verkligt värde vid förvärvstidpunkten för erlagda tillgångar med tillägg av upp- komna och övertagna skulder samt emitterade eget kapitalinstrument, utgifter som är direkt hänförliga till rörelseförvärvet samt eventuell tilläggsköpeskilling. I förvärvsanalysen fastställs det verkliga värdet, med några undantag, vid förvärvstidpunkten av förvärvade identifier - bara tillgångar och övertagna skulder samt minoritetsintresse. Minori- tetsintresse värderas till verkligt värde vid förvärvstidpunkten. Från och med förvärvstidpunkten inkluderas i koncernredovisningen det förvär - vade företagets intäkter och kostnader, identifierbara tillgångar och skulder liksom eventuell uppkommen goodwill eller negativ goodwill. Eliminering av transaktioner mellan koncernföretag, intresseföretag och gemensamt styrda företag Koncerninterna fordringar och skulder, intäkter och kostnader och orealiserade vinster eller förluster som uppkommer vid transaktioner mellan koncernföretag, elimineras i sin helhet. Orealiserade vinster som uppkommer vid transaktioner med intresseföretag elimineras i den utsträckning som motsvarar koncernens ägarandel i företaget. Orealiserade förluster elimineras på samma sätt som orealiserade vinster, men endast i den utsträckning det inte finns någon indikation på något nedskrivningsbehov. Redovisningsprinciper i moderbolaget Redovisningsprinciperna i moderbolaget överensstämmer med de ovan angivna redovisningsprinciperna i koncernredovisningen utom i nedanstående fall. Andelar i dotterföretag, intresseföretag och gemensamt styrda företag Andelar i dotterföretag, intresseföretag och gemensamt styrda företag redovisas till anskaffningsvärde minskat med ackumulerade nedskriv- ningar. I anskaffningsvärdet ingår förutom inköpspriset även utgifter som är direkt hänförliga till förvärvet. Not 1 Redovisningsprinciper, forts. 48 Noter Innehåll Översikt Verksamheten Hållbarhet Risker Ägande Bolagsstyrning Finansiella rapporter ÖvrigtYubico Årsredovisning 2023 ===== SIDA 49 ===== Not 6 Anställda, personalkostnader och arvoden till styrelse Medelantalet anställda 2023 varav kvinnor, % 2022 varav kvinnor, % Moderbolaget Sverige 118 31 95 28 Totalt i moderbolaget 118 31 95 28 Dotterföretag USA 263 30 252 31 Storbritannien 8 19 7 14 Tyskland 8 0 6 0 Kanada 8 13 4 0 Australien 3 20 2 0 Totalt i dotterföretag 290 27 271 29 Koncernen totalt 408 28 366 29 Redovisning av könsfördelning bland ledande befattningshavare Andel kvinnor, % Moderbolaget 2023-12-31 2022-12-31 Styrelsen 33 17 Övriga ledande befattningshavare 44 23 Koncernen Styrelsen 33 17 Övriga ledande befattningshavare 31 26 Not 5 Arvode och kostnadsersättning till revisorer Koncernen 2023 2022 KPMG AB Revisionsuppdrag 0,2 0,6 Skatterådgivning – – Andra uppdrag – 0,1 PwC Revisionsuppdrag 1,0 – Skatterådgivning 0,6 – Andra uppdrag 0,8 – Övriga Revisionsuppdrag 0,3 – Skatterådgivning – – Andra uppdrag – – Moderbolaget KPMG AB Revisionsuppdrag 0,2 0,6 Skatterådgivning – – Andra uppdrag – 0,1 PwC Revisionsuppdrag 1,0 – Skatterådgivning 0,6 – Andra uppdrag 0,8 – Kommentar Med revisionsuppdrag avses granskning av årsredovisningen och bokföringen samt styrelsens och verkställande direktörens förvaltning, övriga arbetsuppgifter som det ankommer på företagets revisor att utföra samt rådgivning eller annat biträde som föranleds av iakttagel ser vid sådan granskning eller genomförandet av sådana övriga arbetsuppgifter. 49 Noter Innehåll Översikt Verksamheten Hållbarhet Risker Ägande Bolagsstyrning Finansiella rapporter ÖvrigtYubico Årsredovisning 2023 ===== SIDA 50 ===== Not 6 Anställda, personalkostnader och arvoden till styrelse, forts. Löner och andra ersättningar samt sociala kostnader, inklusive pensionskostnader 2023 2022 Löner och ersättningar Sociala kostnader Löner och ersättningar Sociala kostnader Moderbolaget3 151,8 52,5 99,1 37,9 (varav pensionskostnad)1 (14,2) (11,7) Dotterföretag4 674,5 58,4 588,9 44,5 (varav pensionskostnad) (17,4) (12,5) Koncernen totalt 826,3 110,9 688,0 82,4 (varav pensionskostnad)2 (31,6) (24,2) 1) Av moderbolagets pensionskostnader avser 0,6 MSEK (0,9) företagets vd och styrelse. Företagets utestående pensionsförpliktelser till dessa uppgår till 0 (0). 2) Av koncernens pensionskostnader avser 0,6 MSEK (0,9) företagets vd och styrelse. Koncernens utestående pensionsförpliktelser till dessa uppgår till 0 (0). 3) I löner och andra ersättningar samt sociala kostnader för moderbolaget ingår 20,2 MSEK som är hänförliga till transaktionskostnader relaterade till samgåendet vilka redovisas som övriga externa kostnader I bolagets resultaträkning. 4) I löner och andra ersättningar samt sociala kostnader för koncernen ingår 29,3 MSEK som är hänförliga till transaktionskostnader relaterade till samgåendet vilka redovisas som övriga externa kostnader I bolagets resultaträkning. Löner och andra ersättningar fördelade mellan styrelseledamöter m.fl. och övriga anställda 2023 2022 Styrelse och vd Övriga anställda Styrelse och vd Övriga anställda Moderbolaget 5,2 146,6 3,5 95,6 (varav tantiem o.d.) (0,4) – (0,3) – Dotterföretag 0,4 674,1 3,7 585,2 (varav tantiem o.d.) (0,1) – (0,6) – Koncernen totalt 5,7 820,6 7,2 680,7 (varav tantiem o.d.) (0,4) – (0,9) – Aktierelaterade ersättningar Personaloptionsprogram Yubico hade fram till samgåendet med ACQ Bure i september 2023 ett incitamentsprogram för anställda i USA omfattande personaloptioner. Företagets anställda i USA tilldelades vederlagsfritt optioner där, om intjänings villkor uppfylldes, en option gav rätt att teckna en aktie. Villkor för inlösen var att den anställde kvarstod i anställning vid lösentidpunkten. Programmen tjänades in över 4 år där en fjärdedel kunde lösas in efter tolv månader och därefter med 1/48- del efter varje månad. Totala löptiden för programmen var 9 år. I samband med samgåendet inlöstes alternativt förföll dessa personaloptioner. Prestationsaktierättsprogram, (PSU) På den extra bolagsstämman 19 september 2023, fattades beslut om att implementera ett långsiktigt incitaments- program för 2023, baserat på prestationsaktierätter (PSU) och inkluderar upp till ca 440 ledande befattningshavare, nyckelpersoner och andra anställda i koncernen. Det maximala antalet PSU:er som kunde tilldelas är 700 000. Varje intjänad PSU ger innehavaren rätt att erhålla en aktie i bolaget. PSU:er intjänas årligen under en treårsperiod och är beroende av prestationsvillkor och fortsatt anställning. Den maximala utspädningen för nuvarande aktieägare är 0,80 procent av det nuvarande totala antalet utestående aktier. I december tilldelades 698 298 PSU:er till 356 ledande befattningshavare, nyckelpersoner och övriga anställda i koncernen baserat på detta program. Förändring av antal personaloptioner (med tillhörande lösenkurser med belopp i kronor) 2023 personaloptioner Antal optioner Genomsn. lösenkurs Utestående vid årets början 1 658 215 229,95 Tilldelade under året – – Inlösta/utgivna under året -1 235 050 202,64 Förfallna under året -423 165 307,89 Utestående vid årets slut – – 2022 personaloptioner Antal optioner Genomsn. lösenkurs Utestående vid årets början 1 557 640 198,11 Tilldelade under året 345 386 385,03 Inlösta/utgivna under året -31 258 190,13 Förfallna under året -213 553 257,85 Utestående vid årets slut 1 658 215 229,95 Inlösningsbara vid årets slut 870 420 162,84 50 Noter Innehåll Översikt Verksamheten Hållbarhet Risker Ägande Bolagsstyrning Finansiella rapporter ÖvrigtYubico Årsredovisning 2023 ===== SIDA 51 ===== Förändring av antal prestationsaktierätter, PSU 2023 prestationsaktierätter, PSU (LTI2023) Antal optioner Utestående vid årets början – Tilldelade under året 698 298 Inlösta/utgivna under året – Förfallna under året – Utestående vid årets slut 698 298 Inlösningsbara vid årets slut – Belopp redovisade i resultat- och balansräkning 2023 2022 Redovisad kostnad för aktierelaterade ersättningar, inkl. sociala avgifter -30,3 -30,6 I 2023 års belopp ingår 14,1 MSEK som en kostnad för avbrutna optionsprogram relaterade till samgåendet mellan Yubico och ACQ, och är redovisade som transaktionskostnad under övriga externa kostnader. 2023-12-31 2022-12-31 Skuld för sociala avgifter relaterat till aktierelaterade ersättningar 0,0 – Not 6 Anställda, personalkostnader och arvoden till styrelse, forts. Not 7 Övriga rörelsekostnader Koncernen 2023 2022 Kursförluster på fordringar/skulder av rörelsekaraktär 47,4 50,4 Övrigt 0,4 0,3 47,8 50,7 Moderbolaget Kursförluster på fordringar/skulder av rörelsekaraktär 47,0 50,1 Övrigt 0,4 – 47,4 50,1 51 Noter Innehåll Översikt Verksamheten Hållbarhet Risker Ägande Bolagsstyrning Finansiella rapporter ÖvrigtYubico Årsredovisning 2023 ===== SIDA 52 ===== Not 9 Ränteintäkter och liknande resultatposter Koncernen 2023 2022 Ränteintäkter, övriga 12,4 1,4 Kursvinster av finansiell karaktär – 5,8 12,4 7,2 Moderbolaget Ränteintäkter, koncernföretag 11,3 9,8 Ränteintäkter, övriga 12,4 1,4 Kursvinster av finansiell karaktär – 5,8 23,6 17,0 Not 10 Räntekostnader och liknande resultatposter Koncernen 2023 2022 Räntekostnader, övriga -3,1 -2,1 Kursförluster av finansiell karaktär -6,2 – -9,3 -2 ,1 Moderbolaget Räntekostnader, övriga -3,1 -2,1 Kursförluster av finansiell karaktär -6,2 – -9,3 -2,1 Not 8 Operationell leasing Leasingavtal där företaget är leasetagare Framtida minimileaseavgifter avseende icke uppsägningsbara operationella leasingavtal Koncernen 2023-12-31 2022-12-31 Inom ett år 18,8 18,9 Mellan ett och fem år 34,4 47,3 53,2 66,2 2023 2022 Räkenskapsårets kostnadsförda leasingavgifter 21,1 24,9 Framtida minimileaseavgifter avseende icke uppsägningsbara operationella leasingavtal Moderbolaget 2023-12-31 2022-12-31 Inom ett år 6,3 4,9 Mellan ett och fem år – 9,4 6,3 14,3 2023 2022 Räkenskapsårets kostnadsförda leasingavgifter 6,9 5,6 52 Noter Innehåll Översikt Verksamheten Hållbarhet Risker Ägande Bolagsstyrning Finansiella rapporter ÖvrigtYubico Årsredovisning 2023 ===== SIDA 53 ===== Not 11 Skatt på årets resultat Avstämning av effektiv skatt 2023 2022 Koncernen % Belopp % Belopp Resultat före skatt 197,7 220,4 Skatt enligt gällande skattesats för moderbolaget 20,6 -40,7 20,6 -45,4 Effekt av andra skattesatser för utländska dotterföretag 1,8 -3,7 0,8 -1,7 Andra icke-avdragsgilla kostnader 9,3 -18,4 3,9 -8,6 Ej skattepliktiga intäkter 0,0 0,0 -0,4 0,9 Utnyttjande av tidigare ej aktiverade underskottsavdrag – – -20,3 44,7 Aktivering av tidigare ej aktiverade underskottsavdrag – – -20,7 45,6 Skatt hänförlig till tidigare år 0,0 -0,1 0,2 -0,3 Uppskjuten skatt i utländska dotterbolag -3,7 7,4 0,0 – Redovisad effektiv skatt -28,0 -55,4 -15,9 35,1 2023 2022 Moderbolaget % Belopp % Belopp Resultat före skatt 186,7 216,1 Skatt enligt gällande skattesats för moderbolaget 20,6 -38,5 20,6 -44,5 Ej avdragsgilla kostnader 2,9 -5,4 0,1 -0,1 Ej skattepliktiga intäkter 0,0 0,0 – – Utnyttjande av tidigare ej aktiverade underskottsavdrag – – -20.7 44,7 Aktivering av tidigare ej aktiverade underskottsavdrag – – -21.1 45,6 Redovisad effektiv skatt -23,5 -43,9 -21.1 45,6 Not 12 Patent- och licensavtal Koncernen 2023-12-31 2022-12-31 Ackumulerade anskaffningsvärden Vid årets början 18,9 19,0 Övriga investeringar 0,2 0,4 Avyttringar och utrangeringar -0,3 – Omklassificeringar – -0,5 Vid årets slut 18,8 18,9 Ackumulerade avskrivningar Vid årets början -8,8 -5,9 Återförda avyttringar och utrangeringar 0,0 – Årets avskrivning -2,9 -2,9 Vid årets slut -11,7 -8,8 Redovisat värde vid årets slut 7,2 10,2 Moderbolaget 2023-12-31 2022-12-31 Ackumulerade anskaffningsvärden Vid årets början 18,9 19,0 Övriga investeringar 0,2 0,4 Avyttringar och utrangeringar -0,3 – Omklassificeringar – -0,5 Vid årets slut 18,8 18,9 Ackumulerade avskrivningar Vid årets början -8,8 -5,9 Återförda avskrivningar på avyttringar och utrangeringar 0,0 – Årets avskrivning -2,9 -2,9 Vid årets slut -11,7 -8,8 Redovisat värde vid årets slut 7,2 10,2 Omklassificering avser tidigare aktiverade belopp vilka omklassificerats till rörelsekostnader. 53 Noter Yubico Årsredovisning 2023 Innehåll Översikt Verksamheten Hållbarhet Risker Ägande Bolagsstyrning Finansiella rapporter Övrigt ===== SIDA 54 ===== Not 13 Inventarier, verktyg och installationer Koncernen 2023 2022 Ackumulerade anskaffningsvärden Vid årets början 60,7 41,8 Nyanskaffningar 13,3 18,3 Avyttringar och utrangeringar -4,4 -2,7 Årets omräkningsdifferenser -1,1 3,3 Vid årets slut 68,5 60,7 Ackumulerade avskrivningar Vid årets början -28,4 -20,9 Återförda avskrivningar på avyttringar och utrangeringar 0,5 2,5 Årets avskrivning -11,7 -8,2 Årets omräkningsdifferenser 0,8 -1,8 Vid årets slut -38,8 -28,4 Redovisat värde vid årets slut 29,7 32,3 Moderbolaget 2023 2022 Ackumulerade anskaffningsvärden Vid årets början 34,2 20,7 Nyanskaffningar 5,6 13,5 Avyttringar och utrangeringar -0,6 – Vid årets slut 39,2 34,2 Ackumulerade avskrivningar Vid årets början -13,4 -9,5 Återförda avskrivningar på avyttringar och utrangeringar 0,2 – Årets avskrivning på anskaffningsvärden -6,3 -3,9 Vid årets slut -19,5 -13,4 Redovisat värde vid årets slut 19,7 20,9 Not 14 Andelar i koncernföretag 2023 2022 Ackumulerade anskaffningsvärden Vid årets början 0,3 0,3 Start av nytt bolag – 0,0 Vid årets slut 0,3 0,3 Redovisat värde vid årets slut 0,3 0,3 Specifikation av moderbolagets innehav av andelar i koncernföretag Redovisat värde, KSEK Dotterföretag / Org nr / Säte Antal andelar Andel i % 2023-12-31 2022-12-31 Yubico Inc/ 333070-9324 / Delaware 10 003 000 100,0 69 69 Yubico Ltd / 7007100 / Surrey 1 000 100,0 12 12 Yubico GmbH / HRB 11426 / Laer 2 500 100,0 246 246 Yubico Canada Ltd / 1000178316 / Toronto 100 100,0 1 1 Yubico Pty Ltd / ACN623392576 / Melbourne 100 100,0 1 1 329 329 Not 15 Fordringar hos koncernföretag Moderbolaget 2023-12-31 2022-12-31 Ackumulerade anskaffningsvärden Vid årets början 137,6 144,0 Reglerade fordringar – -24,9 Årets omräkningsdifferenser -4,7 18,5 Vid årets slut 133,0 137,6 Redovisat värde vid årets slut 133,0 137,6 54 Noter Yubico Årsredovisning 2023 Innehåll Översikt Verksamheten Hållbarhet Risker Ägande Bolagsstyrning Finansiella rapporter Övrigt ===== SIDA 55 ===== Not 16 Uppskjuten skatt Koncernen Skattemässiga underskottsavdrag uppgick på balansdagen till 230,9 MSEK (221,2) av vilka uppskjuten skatte fordran har aktiverats för 230,9 MSEK (221,2). På grund av fusionen i Sverige är underskotten spärrade i 5 år. 2023 Koncernen Uppskjuten skattefordran Uppskjuten skatteskuld Netto Väsentliga temporära skillnader Temporära skillnader anläggningstillgångar – 2,6 -2,6 Temporära skillnader lager 1,8 – 1,8 Temporära skillnader upplupna skulder 6,5 – 6,5 Övriga temporära skillnader 4,9 0,0 4,8 Skattemässigt underskottsavdrag 47,6 – 47,6 Uppskjuten skattefordran/skuld 60,7 2,6 58,1 2022 Koncernen Uppskjuten skattefordran Uppskjuten skatteskuld Netto Väsentliga temporära skillnader Temporära skillnader anläggningstillgångar – 3,7 -3,7 Temporära skillnader lager 0,9 – 0,9 Temporära skillnader upplupna skulder 5,8 – 5,8 Övriga temporära skillnader 0,6 0,2 0,4 Skattemässigt underskottsavdrag 45,6 – 45,6 Uppskjuten skattefordran/skuld 52,8 3,8 49,0 Moderbolaget Skattemässiga underskottsavdrag uppgick på balansdagen till 230,9 MSEK tkr (221,2) av vilka uppskjuten skattefordran har aktiverats för 230,9 MSEK (221,2). På grund av fusionen är underskotten spärrade i 5 år. 2023 Moderbolaget Uppskjuten skattefordran Uppskjuten skatteskuld Netto Skattemässigt underskottsavdrag 47,6 – 47,6 Uppskjuten skattefordran 47,6 – 47,6 2022 Moderbolaget Uppskjuten skattefordran Uppskjuten skatteskuld Netto Skattemässigt underskottsavdrag 45,6 – 45,6 Uppskjuten skattefordran 45,6 – 45,6 55 Noter Yubico Årsredovisning 2023 Innehåll Översikt Verksamheten Hållbarhet Risker Ägande Bolagsstyrning Finansiella rapporter Övrigt ===== SIDA 56 ===== Not 17 Andra långfristiga fordringar Koncernen 2023-12-31 2022-12-31 Ackumulerade anskaffningsvärden Vid årets början 6,5 1,7 Tillkommande fordringar 0,9 0,8 Reglerade fordringar -1,1 -0,4 Omklassificeringar – 4,1 Årets omräkningsdifferenser -0,0 0,3 Redovisat värde vid årets slut 6,1 6,5 Moderbolaget Ackumulerade anskaffningsvärden Vid årets början 4,2 0,0 Tillkommande fordringar – 0,0 Omklassificeringar -0,2 4,1 Redovisat värde vid årets slut 4,0 4,2 Not 18 Förutbetalda kostnader och upplupna intäkter Koncernen 2023-12-31 2022-12-31 Förutbetalda hyror 2,3 2,2 Förutbetald produktionskostnad 15,8 17,3 Övriga poster 34,7 23,7 52,8 43,2 Moderbolaget Förutbetalda hyror 1,7 1,7 Förutbetald produktionskostnad 15,8 17,3 Övriga poster 12,5 6,3 30,1 25,3 Not 20 Antal aktier och kvotvärde 2023-12-31 2022-12-31 Antal aktier 86 114 017 15 773 091 Kvotvärde 2,5 0,025 Not 22 Upplupna kostnader och förutbetalda intäkter Koncernen 2023-12-31 2022-12-31 Upplupna löner 2,9 0,4 Upplupna semesterlöner 31,8 28,1 Sociala avgifter på semesterlöne- skuld samt löner 5,5 4,8 Upplupna provisioner och bonusar 45,8 30,0 Upplupna räntekostnader 0,2 0,2 Övriga upplupna kostnader 13,3 7,6 Förutbetalda intäkter 42,1 125,7 141,6 196,8 Moderbolaget Upplupna semesterlöner 9,0 7,6 Sociala avgifter på semesterlöne- skuld samt löner 4,1 3,4 Upplupna provisioner och bonusar 8,0 5,7 Upplupna räntekostnader 0,2 0,2 Övriga upplupna kostnader 10,2 3,7 Förutbetalda intäkter 2,4 4,5 33,9 25,0 Not 21 Långfristiga skulder Av koncernens och moderbolagets långfristiga skulder förfaller inget belopp senare än fem år från balansdagen. Not 19 Disposition av vinst eller förlust Förslag till disposition av företagets vinst eller förlust Styrelsen föreslår att fritt eget kapital, kronor 817 296 596, disponeras enligt följande: Balanseras i ny räkning 817,3 Summa 817,3 56 Noter Yubico Årsredovisning 2023 Innehåll Översikt Verksamheten Hållbarhet Risker Ägande Bolagsstyrning Finansiella rapporter Övrigt ===== SIDA 57 ===== Not 23 Ställda säkerheter och eventual förpliktelser – koncernen Koncernen 2023-12-31 2022-12-31 För egna skulder och avsättningar Övriga skulder till kreditinstitut Företagsinteckningar 30,0 30,0 Bankgaranti 2,7 2,7 32,7 32,7 Not 26 Betalda räntor Koncernen 2023 2022 Erhållen ränta 12,4 1,4 Erlagd ränta -3,0 -2,1 Moderbolaget Erhållen ränta 23,6 11,2 Erlagd ränta -3,0 -2,1 Not 28 Övriga upplysningar till kassaflödesanalysen Justeringar för poster som inte ingår i kassaflödet Koncernen 2023 2022 Avskrivningar 14,6 11,2 Orealiserade kursdifferenser -4,7 -26,0 Kostnader avseende aktierelaterade ersättningar 30,3 30,6 Fusionsresultat 26,1 – Övriga ej kassaflödespåverkande poster 5,8 -3,9 72,1 11,9 Moderbolaget Avskrivningar 9,2 6,8 Orealiserade kursdifferenser 17,0 -24,5 Fusionsresultat 26,1 – Övriga ej kassaflödespåverkande poster 0,4 -3,6 52,6 -21,3 Not 27 Likvida medel Koncernen 2023-12-31 2022-12-31 Följande delkomponenter ingår i likvida medel: Banktillgodohavanden 547,3 283 ,5 Moderbolaget Följande delkomponenter ingår i likvida medel: Banktillgodohavanden 476,6 217,7 Ovanstående poster har klassificerats som likvida medel med utgångs- punkten att: • De har en obetydlig risk för värdefluktuationer. • De kan lätt omvandlas till kassamedel. • De har en löptid om högst 3 månader från anskaffningstidpunkten. Not 24 Ställda säkerheter och eventual förpliktelser – moderbolaget Moderbolaget 2023-12-31 2022-12-31 För egna skulder och avsättningar Övriga skulder till kreditinstitut Företagsinteckningar 30,0 30,0 Bankgaranti 2,7 2,7 32,7 32,7 Not 25 Väsentliga händelser efter räkenskapsårets slut Inga händelser efter balansdagen har inträffat vilka i väsentliga avseenden påverkar bedömningen av den finansiella informationen i denna rapport. Not 29 Koncernuppgifter Inköp och försäljning inom koncernen Av Moderbolagets totala försäljning utgör 53,3 procent (56,0) försälj - ning till dotterföretag. Av moderbolagets totala inköp utgör 25,2 procent (45,7) inköp från dotterföretag. Not 30 Nyckeltalsdefinitioner Balansomslutning: Totala tillgångar Soliditet: (Totalt eget kapital + egetkapitaldel av obeskattade reserver) / Totala tillgångar 57 Noter Yubico Årsredovisning 2023 Innehåll Översikt Verksamheten Hållbarhet Risker Ägande Bolagsstyrning Finansiella rapporter Övrigt ===== SIDA 58 ===== Not 31 Fusion mellan Yubico och ACQ Bure Den 19 april 2023 meddelade ACQ att ACQ och Yubico hade ingått ett avtal om samgående. Sam gåendet genomfördes den 20 september med ACQ som kvarvarande bolag, men bytte samtidigt namn till Yubico AB. Sista dag för handel av ACQ på Nasdaq Stockholm var den 19 september och Yubicos första dag för handel på Nasdaq First North Growth Market var den 20 september. Fusio nen av bolagen gjordes med ACQ som överlevande bolag, med organisationsnummer 559278-6668, men redovisningsmässigt som en omvänd fusion. Därmed fusioneras ACQ med Y ubicos balansräk ning per den 20 september och den historik som återspeglas i den finansiella rapporteringen är det gamla Yubico-bolagets, med organisationsnummer 556720-8755. Transaktionsrelaterade kostnader Koncernen har redovisat 87,2 MSEK i transaktions- relaterade kostnader relaterade till fusionen, Den totala kostnaden om 87,2 MSEK fördelas mellan fusionsförlust om 26,1 MSEK, personalrelaterade kostnader om 29,3 MSEK, kostnad för avbrutna inci tamentsprogram om 14,1 MSEK samt arvode till råd givare om 17,7 MSEK. Av de totala kostnaderna är 40,2 MSEK inte kassaflödespåverkande. Kassaflödeseffekter Nettoeffekten på kassaflödet från samgåendet var 183,9 MSEK. Denna består av 3 423,5 MSEK från inves teringsverksamhet avseende kassabehåll - ningen i ACQ Bure vid tidpunkten för fusionen och -3 239,5 MSEK från finansieringsverksamhet avse - ende aktie emission om 133,0 MSEK, teckning av Yubico-aktier om 430,4 MSEK och kontant köpe - skilling till Yubicos aktieägare om -3 802,9 MSEK. Justering för icke-kassapåverkande poster i kassa- flödesanalysen inkluderar 40,2 MSEK i transak- tions relaterade poster, relaterade till fusionsförlus - ten och kostnad för avbrutna incitamentsprogram. Femårsöversikt Utveckling av företagets verksamhet, resultat och ställning Koncernen, belopp i MSEK 2023 2022 2021 2020 2019 Nettoomsättning 1 844,2 1 561,0 867,2 606,1 541,7 Resultat efter finansiella poster 197,7 220,4 -56,5 -232,7 -159,9 Balansomslutning 1 473,6 1 121,9 735,9 755,5 552,7 Medelantalet anställda 407 366 290 277 201 Soliditet, % 77,5 65,3 59,2 62,3 64,8 Moderbolaget, belopp i MSEK 2023 2022 2021 2020 2019 Nettoomsättning 976,0 658,7 347,6 318,3 130,5 Resultat efter finansiella poster 186,7 216,1 -57,7 -210,7 -169,7 Balansomslutning 1 230,6 822,1 530,6 540,8 447,6 Medelantalet anställda 118 95 76 64 49 Soliditet, % 83,9 79,2 72,2 79,7 73,8 Definitioner: se not 30. Företaget har valt att inte räkna om jämförelsetal för 2019 i flerårsöversikten avseende rättelsen som beskrivs i not 6. 58 Noter Yubico Årsredovisning 2023 Innehåll Översikt Verksamheten Hållbarhet Risker Ägande Bolagsstyrning Finansiella rapporter Övrigt ===== SIDA 59 ===== Underskrifter Stockholm den 11 april 2024 Patrik Tigerschiöld Styrelsens ordförande Stina Ehrensvärd Gösta Johannesson Paul Madera Eola Änggård Runsten Ramanujam Shriram Mattias Danielsson Vd och koncernchef Vår revisionsberättelse har lämnats 15 april 2024 Öhrlings PricewaterhouseCoopers AB Magnus Svensson Henryson Reita Seseri Auktoriserad revisor Auktoriserad revisor Huvudansvarig revisor Medpåskrivande revisor Styrelsens intygande Styrelsen och verkställande direktören försäkrar att årsredovisningen har upprättats i enlighet med god redovisningssed i Sverige och koncern redovisningen har upprättats i enlighet med de internationella redovisningsstandarder som avses i Europaparlamentets och rådets förordning (EG) nr 1606/2002 av den 19 juli 2002 om tillämpning av internationella redovisningsstandarder. Årsredovisningen respektive koncernredovisningen ger en rättvisande bild av moderbolagets och koncernens ställning och resultat. Förvaltningsberättelsen för moderbolaget respektive koncernen ger en rättvisande översikt över utvecklingen av moderbolagets och koncer - nens verksamhet, ställning och resultat samt beskriver väsentliga risker och osäkerhetsfaktorer som moderbolaget och de företag som ingår i koncernen står inför. 59 Underskrifter Yubico Årsredovisning 2023 Innehåll Översikt Verksamheten Hållbarhet Risker Ägande Bolagsstyrning Finansiella rapporter Övrigt ===== SIDA 60 ===== Revisionsberättelse Rapport om årsredovisningen och koncernredovisningen Uttalanden Vi har utfört en revision av årsredovisningen och koncernredovisningen för Yubico AB för år 2023. Enligt vår uppfattning har årsredovisningen och koncernredovisningen upprättats i enlighet med års redovisningslagen och ger en i alla väsentliga avseenden rättvisande bild av moderbolagets och koncernens finansiella ställning per den 31 december 2023 och av dessas finansiella resultat och kassa- flöde för året enligt årsredovisningslagen. Förvalt- ningsberättelsen är förenlig med årsredovisningens och koncernredovisningens övriga delar. Vi tillstyrker därför att bolagsstämman fastställer resultaträkningen och balansräkningen för moder - bolaget och koncernen. Grund för uttalanden Vi har utfört revisionen enligt International Standards on Auditing (ISA) och god revisionssed i Sverige. Vårt ansvar enligt dessa standarder beskrivs närmare i avsnittet Revisorns ansvar. Vi är oberoende i förhål- lande till moderbolaget och koncernen enligt god revisorssed i Sverige och har i övrigt fullgjort vårt yrkesetiska ansvar enligt dessa krav. Vi anser att de revisionsbevis vi har inhämtat är till- räckliga och ändamålsenliga som grund för våra uttalanden. Övrig upplysning Revisionen av årsredovisningen och koncernredo- visningen för räkenskapsåret 2022 har utförts av en annan revisor som lämnat en revisionsberättelse daterad 17 april 2023 med omodifierade uttalanden i Rapport om årsredovisningen och koncernredovis- ningen. Styrelsens och verkställande direktörens ansvar Det är styrelsen och verkställande direktören som har ansvaret för att årsredovisningen och koncernredo- visningen upprättas och att de ger en rättvisande bild enligt årsredovisningslagen. Styrelsen och verkstäl- lande direktören ansvarar även för den interna kon- troll som de bedömer är nödvändig för att upprätta en årsredovisning och koncernredovisning som inte innehåller några väsentliga felaktigheter, vare sig dessa beror på oegentligheter eller misstag. Vid upprättandet av årsredovisningen och koncern- redovisningen ansvarar styrelsen och verkställande direktören för bedömningen av bolagets och koncer - nens förmåga att fortsätta verksamheten. De upply- ser, när så är tillämpligt, om förhållanden som kan påverka förmågan att fortsätta verksamheten och att använda antagandet om fortsatt drift. Antagandet om fortsatt drift tillämpas dock inte om styrelsen och verkställande direktören avser att likvidera bolaget, upphöra med verksamheten eller inte har något realistiskt alternativ till att göra något av detta. Revisorns ansvar Våra mål är att uppnå en rimlig grad av säkerhet om huruvida årsredovisningen och koncernredovis- ningen som helhet inte innehåller några väsentliga felaktigheter, vare sig dessa beror på oegentligheter eller misstag, och att lämna en revisionsberättelse som innehåller våra uttalanden. Rimlig säkerhet är en hög grad av säkerhet, men är ingen garanti för att en revision som utförs enligt ISA och god revisionssed i Sverige alltid kommer att upptäcka en väsentlig fel- aktighet om en sådan finns. Felaktigheter kan uppstå på grund av oegentligheter eller misstag och anses vara väsentliga om de enskilt eller tillsammans rimli- gen kan förväntas påverka de ekonomiska beslut som användare fattar med grund i årsredovisningen och koncernredovisningen. En ytterligare beskrivning av vårt ansvar för revisio- nen av årsredovisningen och koncernredovisningen finns på Revisorsinspektionens webbplats: www.revisorsinspektionen.se/revisornsansvar. Denna beskrivning är en del av revisionsberättelsen. Till bolagsstämman i Yubico AB, org.nr 559278-6668 60 Yubico Årsredovisning 2023 Innehåll Översikt Verksamheten Hållbarhet Risker Ägande Bolagsstyrning Finansiella rapporter Övrigt Revisionsberättelse ===== SIDA 61 ===== Rapport om andra krav enligt lagar och andra författningar Uttalanden Utöver vår revision av årsredovisningen och koncern- redovisningen har vi även utfört en revision av styrel- sens och verkställande direktörens förvaltning för Yubico AB för år 2023 samt av förslaget till disposi- tioner beträffande bolagets vinst eller förlust. Vi tillstyrker att bolagsstämman disponerar vinsten enligt förslaget i förvaltningsberättelsen och beviljar styrelsens ledamöter och verkställande direktören ansvarsfrihet för räkenskapsåret. Grund för uttalanden Vi har utfört revisionen enligt god revisionssed i Sverige. Vårt ansvar enligt denna beskrivs närmare i avsnittet Revisorns ansvar. Vi är oberoende i för - hållande till moderbolaget och koncernen enligt god revisorssed i Sverige och har i övrigt fullgjort vårt yrkesetiska ansvar enligt dessa krav. Vi anser att de revisionsbevis vi har inhämtat är till- räckliga och ändamålsenliga som grund för våra uttalanden. Styrelsens och verkställande direktörens ansvar Det är styrelsen som har ansvaret för förslaget till dispositioner beträffande bolagets vinst eller förlust. Vid förslag till utdelning innefattar detta bland annat en bedömning av om utdelningen är försvarlig med hänsyn till de krav som bolagets och koncernens verksamhetsart, omfattning och risker ställer på storleken av moderbolagets och koncernens egna kapital, konsolideringsbehov, likviditet och ställning i övrigt. Styrelsen ansvarar för bolagets organisation och förvaltningen av bolagets angelägenheter. Detta inne- fattar bland annat att fortlöpande bedöma bolagets och koncernens ekonomiska situation, och att tillse att bolagets organisation är utformad så att bokfö- ringen, medelsförvaltningen och bolagets ekono- miska angelägenheter i övrigt kontrolleras på ett betryggande sätt. Den verkställande direktören ska sköta den löpande förvaltningen enligt styrelsens riktlinjer och anvisningar och bland annat vidta de åtgärder som är nödvändiga för att bolagets bokfö- ring ska fullgöras i överensstämmelse med lag och för att medelsförvaltningen ska skötas på ett betryg- gande sätt. Revisorns ansvar Vårt mål beträffande revisionen av förvaltningen, och därmed vårt uttalande om ansvarsfrihet, är att inhämta revisionsbevis för att med en rimlig grad av säkerhet kunna bedöma om någon styrelseledamot eller verkställande direktören i något väsentligt avse ende: • företagit någon åtgärd eller gjort sig skyldig till någon försummelse som kan föranleda ersättnings- skyldighet mot bolaget, eller • på något annat sätt handlat i strid med aktiebolags- lagen, årsredovisningslagen eller bolagsordningen. Vårt mål beträffande revisionen av förslaget till dispo- sitioner av bolagets vinst eller förlust, och därmed vårt uttalande om detta, är att med rimlig grad av säkerhet bedöma om förslaget är förenligt med aktie- bolagslagen. Rimlig säkerhet är en hög grad av säkerhet, men ingen garanti för att en revision som utförs enligt god revisionssed i Sverige alltid kommer att upptäcka åtgärder eller försummelser som kan föranleda ersättningsskyldighet mot bolaget, eller att ett förslag till dispositioner av bolagets vinst eller förlust inte är förenligt med aktiebolagslagen. En ytterligare beskrivning av vårt ansvar för revisio- nen av förvaltningen finns på Revisorsinspektionens webbplats: www.revisorsinspektionen.se/revisorns- ansvar. Denna beskrivning är en del av revisions- berättelsen. Stockholm den 15 april 2024 Öhrlings PricewaterhouseCoopers AB Magnus Svensson Henryson Reita Seseri Auktoriserad revisor Auktoriserad revisor Huvudansvarig revisor 61 Yubico Årsredovisning 2023 Innehåll Översikt Verksamheten Hållbarhet Risker Ägande Bolagsstyrning Finansiella rapporter Övrigt Revisionsberättelse ===== SIDA 62 ===== Nyckeltal Nyckeltal Definition Syfte Omsättning från prenumerationer Nettoomsättning hänförlig till prenumerationer. Ge förståelse för omfattningen av intäkter från prenumerationer. Andel av nettoomsättningen som utgörs av prenumerationer Omsättning från prenumerationer i förhållande till nettoomsättningen. För att bedöma omfattningen av prenumerationer i förhållande till nettoomsättning. Nettoomsättningstillväxt Årlig tillväxt i nettoomsättning. Nyckeltalet används för att mäta bolagets nettoomsättningstillväxt. Nettoomsättningstillväxt (valutajusterad) Nettoomsättningstillväxt justerad för förändringar i utländska valutakurser. Nyckeltalet används för att mäta jämförbar nettoomsättningstillväxt exklusive effekter av omräkning till utländsk valuta. Bruttoresultat Nettoförsäljning för perioden minus kostnader för handelsvaror. Visar verksamhetens lönsamhet. Bruttomarginal Bruttoresultat i procentandel av nettoomsättningen. Nyckeltalet är ett komplement till bruttoresultatet, som endast anger förändringen i absoluta tal (när olika perioder jämförs). Bruttomarginalen är en indikator på bolagets intjäningsförmåga över tid. Justerad EBITDA Rörelseresultat (EBIT) före avskrivningar och nedskrivningar justerat för jämförelsestörande poster. Måttet används eftersom det visar lönsamheten före finansiella poster, skatter, avskrivningar, avskrivningar och nedskrivningar och används för att analysera och koncernens operativa verksamhet. EBITDA EBIT före avskrivningar och nedskrivningar. Nyckeltalet används för att visa bolagets lönsamhet före finansiella poster, skatter, avskrivningar och nedskrivningar, och används för att bedöma koncernens operationella aktiviteter. Justerad EBITDA-marginal Rörelseresultat (EBIT) före av- och nedskrivningar i förhållande till netto- omsättningen justerat för jämförelsestörande poster. Måttet är ett komplement till EBITDA som endast anger förändringen i absoluta tal (när olika perioder jämförs). EBITDA-marginalen är en indikation på verksamhetens lönsamhet i förhållande till nettoomsättningen, över tid. EBITDA-marginal EBIT före avskrivningar och nedskrivningar i förhållande till nettoomsättningen. Nyckeltalet är ett komplement till EBITDA, som endast anger förändringen i absoluta tal (när olika perioder jämförs). EBITDA-marginalen är en indikator på bolagets intjäningsförmåga i förhållande till nettoomsättningen över tid. Justerad EBIT-marginal Rörelseresultat (EBIT) i förhållande till nettoomsättning justerat för jämförelsestörande poster. Måttet är ett komplement till EBIT (Rörelseresultat) som endast anger förändringen i absoluta tal (när olika perioder jämförs). EBIT-marginal används för att ge förståelse för koncernens finansiella resultat på både kort och lång sikt. EBIT-marginal EBIT i förhållande till nettoomsättningen. Nyckeltalet är ett komplement till EBIT, som endast anger förändringen i absoluta tal (när olika perioder jämförs). EBIT-marginal används för att ge en förståelse för koncernens finansiella resultat på både kort och lång sikt. Nettokassa Likvida medel minskade med räntebärande skulder (skulder till kreditinstitut). Nyckeltalet används för att bedöma bolagets förmåga att möta sina finansiella åtaganden och skuldsättningsgrad. Orderingång Totalt värde av orderingången som mottagits under perioden. Nyckeltalet används för att analysera omfattningen av ökningen i orderingång. Orderingång från prenumerationer Totala värdet av de prenumerationsbokningar som mottagits under perioden. Nyckeltalet används för att analysera den förväntade volymen av framtida intäkter från prenumerationer. Andel prenumerationer av total orderingång Orderingång som utgörs av prenumerationer i förhållande till total orderingång. Nyckeltalet används för att ge förståelse för förhållandet mellan orderingång som utgörs av prenumerationer och totala orderingång. Återkommande intäkter, årsvärde (ARR) Totalt kontraktsvärde relaterat till prenumerationsavtal vid periodens slut, exklusive engångsavgifter, delat på avtalets löptid omräknat baserat på den genomsnittliga valutakursen på en rullande tolvmånadersbasis. Ledningen följer detta nyckeltal eftersom det är viktigt för att förstå förväntade årliga intäkter från prenumeranter. 62 Nyckeltal Yubico Årsredovisning 2023 Innehåll Översikt Verksamheten Hållbarhet Risker Ägande Bolagsstyrning Finansiella rapporter Övrigt ===== SIDA 63 ===== Definitioner och ordlista B2C (Business to Customer (företag till kund)) En transaktion mellan ett företag och en individ som slutkund. B2E (Business to Employee (företag till anställd)) Elektronisk försäljning via ett verksamhetsinternt nät - verk som möjliggör för bolaget att erbjuda produkter och/eller tjänster till sina anställda. CSPN (Certification de Sécurité de Premier Niveau) En certifiering som ges ut av French National Agency for Information Systems Security till produkter inom informationsteknologi. FFIEC (Federal Financial Institutions Examination Council) Ett formellt amerikanskt myndighetsorgan som består av fem banktillsynsorgan som har rätt att lämna föreskrifter om gemensamma principer, stan - darder och rapportformat för att främja enhetlighet i övervakningen av finansiella institut. FIDO (Alliance Fast Identity Online Alliance) FIDO Alliance är en öppen branschorganisation lanserade 2013 vars mission är att utveckla och främja autentiseringsstandarder som bidrar till att minska världens beroende av lösenord. FIDO (Fast Identity Online) FIDO är en uppsättning teknikagnostiska säkerhets - specifikationer för stark autentisering. FIDO utveck - las av FIDO Alliance. FIPS (Federal Information Processing Standard) Federal Information Processing Standard Publication 140-2 är en amerikansk myndighetsstandard för datorsäkerhet som används för att godkänna krypto - grafiska moduler. Den ges ut av U.S. National Insti - tute of Standards and Technologies och är en säker - hetsstandard som erkänns av USA, Kanada och den Europeiska unionen. HSM (Hardware Security Module) En HSM är en hårdvarubaserad säkerhetsmodul som ger ökat skydd för kryptografiska nycklar, vilket säk - rar modern infrastruktur. Den kan på ett säkert sätt generera, förvara och hantera digitala nycklar. IAM (Identity and Access Management) Ett ramverk av policyer och teknologier som säker - ställer att rätt personer i ett företag har lämplig till - gång till rätt tekniska resurser, baserat på deras roller och privilegier inom organisationen. IT (informationsteknologi) Användningen av datorer för att skapa, hantera, för - vara, hämta och utbyta data och information. MFA (Multi-Factor Authentication (multifaktorsautentisering)) En autentiseringsmetod i vilken en datoranvändare ges tillgång först efter att med framgång ha presenterat två eller fler bevis, eller faktorer, för en autentiserings - mekanism. MITM (Man-In-The-Middle) Ett angrepp varigenom angriparen i hemlighet återger och eventuellt även ändrar kommunikationen mellan två parter som tror att de kommunicerar direkt med varandra. NIST (National Institute of Standards and Technology) Ett organ inom United States Department of Commerce vars uppdrag är att främja amerikansk innovation och industriell konkurrenskraft. OTP (One-Time Password (engångslösenord)) En kod som är giltig för endast en inloggning eller transaktion. En OTP skickas typiskt sett via ett SMS till en mobiltelefon, och används ofta som en del i tvåfaktorsautentisering. PAM (Privileged Access Management (privilegierad åtkomsthantering)) En undermarknad till IAM som består av identitets - teknologier som följer, övervakar och rapporterar användare med utökad åtkomsträtt. PIN (Personal Identification Number) En individualiserad kod som ger ett lager av säkerhet till elektronisk autentisering. PIV (Personal Identity Verification (verifiering av personlig identitet)) En PIV är en inloggningsuppgift som används i amerikanska federala myndigheter för att ge tillgång till federalt kontrollerade faciliteter och informations - system på en lämplig säkerhetsnivå. SDK (Software Development Kit  ( mjukvaruutvecklingskit)) SDK samlar en grupp av redskap som möjliggör programmering av mobila applikationer. SDG (Sustainable Development Goals (utvecklingsmål för hållbarhet)) FN:s utvecklingsmål för hållbarhet är en planritning för att nå en bättre och mer hållbar framtid för alla. Målen adresserar globala utmaningar såsom fattig - dom, ojämlikhet, klimatförändringar, miljöförstöring, fred och rättvisa. SSO (Single Sign-On (samlad inloggning)) En autentiseringsmetod som möjliggör säker autentise- ring för användare hos en mängd applikationer och hem- sidor med en enda uppsättning inloggningsuppgifter. WebAuthn WebAuthn är en global standard för säker autentise - ring online som stöds av alla ledande webbläsare och plattformar. Yubico i samarbete med Sthlm Kommunikation & IR. 63 Definitioner och ordlista Yubico Årsredovisning 2023 Innehåll Översikt Verksamheten Hållbarhet Risker Ägande Bolagsstyrning Finansiella rapporter Övrigt ===== SIDA 64 ===== Yubico — Kungsgatan 44 111 35 Stockholm Sverige 08-411 30 00