Årsredovisning 2023

Revisionsberättelse
Rapport om årsredovisningen 
och  koncernredovisningen
Uttalanden
Vi har utfört en revision av årsredovisningen och 
 koncernredovisningen för Yubico AB för år 2023.
Enligt vår uppfattning har årsredovisningen och 
 koncernredovisningen upprättats i enlighet med 
 års redovisningslagen och ger en i alla väsentliga 
avseenden rättvisande bild av moderbolagets och 
koncernens finansiella ställning per den 31 december 
2023 och av dessas finansiella resultat och kassa-
flöde för året enligt årsredovisningslagen. Förvalt-
ningsberättelsen är förenlig med årsredovisningens 
och koncernredovisningens övriga delar.
Vi tillstyrker därför att bolagsstämman fastställer 
resultaträkningen och balansräkningen för moder -
bolaget och koncernen.
Grund för uttalanden
Vi har utfört revisionen enligt International Standards 
on Auditing (ISA) och god revisionssed i Sverige. Vårt 
ansvar enligt dessa standarder beskrivs närmare i 
avsnittet Revisorns ansvar. Vi är oberoende i förhål-
lande till moderbolaget och koncernen enligt god 
revisorssed i Sverige och har i övrigt fullgjort vårt 
yrkesetiska ansvar enligt dessa krav.
Vi anser att de revisionsbevis vi har inhämtat är till-
räckliga och ändamålsenliga som grund för våra 
 uttalanden.
Övrig upplysning
Revisionen av årsredovisningen och koncernredo-
visningen för räkenskapsåret 2022 har utförts av en 
annan revisor som lämnat en revisionsberättelse 
daterad 17 april 2023 med omodifierade uttalanden  
i Rapport om årsredovisningen och koncernredovis-
ningen.
Styrelsens och verkställande direktörens 
ansvar
Det är styrelsen och verkställande direktören som har 
ansvaret för att årsredovisningen och koncernredo-
visningen upprättas och att de ger en rättvisande bild 
enligt årsredovisningslagen. Styrelsen och verkstäl-
lande direktören ansvarar även för den interna kon-
troll som de bedömer är nödvändig för att upprätta 
en årsredovisning och koncernredovisning som inte 
innehåller några väsentliga felaktigheter, vare sig 
dessa beror på oegentligheter eller misstag.
Vid upprättandet av årsredovisningen och koncern-
redovisningen ansvarar styrelsen och verkställande 
direktören för bedömningen av bolagets och koncer -
nens förmåga att fortsätta verksamheten. De upply-
ser, när så är tillämpligt, om förhållanden som kan 
påverka förmågan att fortsätta verksamheten och att 
använda antagandet om fortsatt drift. Antagandet om 
fortsatt drift tillämpas dock inte om styrelsen och 
verkställande direktören avser att likvidera bolaget, 
upphöra med verksamheten eller inte har något 
 realistiskt alternativ till att göra något av detta.
Revisorns ansvar
Våra mål är att uppnå en rimlig grad av säkerhet om 
huruvida årsredovisningen och koncernredovis-
ningen som helhet inte innehåller några väsentliga 
felaktigheter, vare sig dessa beror på oegentligheter 
eller misstag, och att lämna en revisionsberättelse 
som innehåller våra uttalanden. Rimlig säkerhet är en 
hög grad av säkerhet, men är ingen garanti för att en 
revision som utförs enligt ISA och god revisionssed i 
Sverige alltid kommer att upptäcka en väsentlig fel-
aktighet om en sådan finns. Felaktigheter kan uppstå 
på grund av oegentligheter eller misstag och anses 
vara väsentliga om de enskilt eller tillsammans rimli-
gen kan förväntas påverka de ekonomiska beslut 
som användare fattar med grund i årsredovisningen 
och koncernredovisningen.
En ytterligare beskrivning av vårt ansvar för revisio-
nen av årsredovisningen och koncernredovisningen 
finns på Revisorsinspektionens webbplats:  
www.revisorsinspektionen.se/revisornsansvar. 
Denna beskrivning är en del av revisionsberättelsen.
Till bolagsstämman i Yubico AB, org.nr 559278-6668
60
Yubico Årsredovisning 2023 Innehåll Översikt Verksamheten Hållbarhet Risker Ägande Bolagsstyrning Finansiella rapporter Övrigt
Revisionsberättelse

===== SIDA 61 =====

Rapport om andra krav enligt 
lagar och andra författningar
Uttalanden
Utöver vår revision av årsredovisningen och koncern-
redovisningen har vi även utfört en revision av styrel-
sens och verkställande direktörens förvaltning för 
Yubico AB för år 2023 samt av förslaget till disposi-
tioner beträffande bolagets vinst eller förlust.
Vi tillstyrker att bolagsstämman disponerar vinsten 
enligt förslaget i förvaltningsberättelsen och beviljar 
styrelsens ledamöter och verkställande direktören 
ansvarsfrihet för räkenskapsåret.
Grund för uttalanden
Vi har utfört revisionen enligt god revisionssed i 
 Sverige. Vårt ansvar enligt denna beskrivs närmare  
i avsnittet Revisorns ansvar. Vi är oberoende i för -
hållande till moderbolaget och koncernen enligt god 
revisorssed i Sverige och har i övrigt fullgjort vårt 
yrkesetiska ansvar enligt dessa krav.
Vi anser att de revisionsbevis vi har inhämtat är till-
räckliga och ändamålsenliga som grund för våra 
 uttalanden.
Styrelsens och verkställande direktörens 
ansvar
Det är styrelsen som har ansvaret för förslaget till 
 dispositioner beträffande bolagets vinst eller förlust. 
Vid förslag till utdelning innefattar detta bland annat 
en bedömning av om utdelningen är försvarlig med 
hänsyn till de krav som bolagets och koncernens 
verksamhetsart, omfattning och risker ställer på 
 storleken av moderbolagets och koncernens egna 
kapital, konsolideringsbehov, likviditet och ställning  
i övrigt.
Styrelsen ansvarar för bolagets organisation och 
 förvaltningen av bolagets angelägenheter. Detta inne-
fattar bland annat att fortlöpande bedöma bolagets 
och koncernens ekonomiska situation, och att tillse 
att bolagets organisation är utformad så att bokfö-
ringen, medelsförvaltningen och bolagets ekono-
miska angelägenheter i övrigt kontrolleras på ett 
betryggande sätt. Den verkställande direktören ska 
sköta den löpande förvaltningen enligt styrelsens 
riktlinjer och anvisningar och bland annat vidta de 
åtgärder som är nödvändiga för att bolagets bokfö-
ring ska fullgöras i överensstämmelse med lag och 
för att medelsförvaltningen ska skötas på ett betryg-
gande sätt.
Revisorns ansvar
Vårt mål beträffande revisionen av förvaltningen,  
och därmed vårt uttalande om ansvarsfrihet, är att 
inhämta revisionsbevis för att med en rimlig grad av 
säkerhet kunna bedöma om någon styrelseledamot 
eller verkställande direktören i något väsentligt 
 avse ende:
• företagit någon åtgärd eller gjort sig skyldig till 
någon försummelse som kan föranleda ersättnings-
skyldighet mot bolaget, eller 
• på något annat sätt handlat i strid med aktiebolags-
lagen, årsredovisningslagen eller bolagsordningen.
Vårt mål beträffande revisionen av förslaget till dispo-
sitioner av bolagets vinst eller förlust, och därmed 
vårt uttalande om detta, är att med rimlig grad av 
säkerhet bedöma om förslaget är förenligt med aktie-
bolagslagen.
Rimlig säkerhet är en hög grad av säkerhet, men 
ingen garanti för att en revision som utförs enligt god 
revisionssed i Sverige alltid kommer att upptäcka 
åtgärder eller försummelser som kan föranleda 
ersättningsskyldighet mot bolaget, eller att ett förslag 
till dispositioner av bolagets vinst eller förlust inte är 
förenligt med aktiebolagslagen.
En ytterligare beskrivning av vårt ansvar för revisio-
nen av förvaltningen finns på Revisorsinspektionens 
webbplats: www.revisorsinspektionen.se/revisorns-
ansvar. Denna beskrivning är en del av revisions-
berättelsen.
Stockholm den 15 april 2024
Öhrlings PricewaterhouseCoopers AB
 Magnus Svensson Henryson Reita Seseri 
 Auktoriserad revisor Auktoriserad revisor 
 Huvudansvarig revisor
61
Yubico Årsredovisning 2023 Innehåll Översikt Verksamheten Hållbarhet Risker Ägande Bolagsstyrning Finansiella rapporter Övrigt
Revisionsberättelse

===== SIDA 62 =====

Nyckeltal
Nyckeltal Definition Syfte
Omsättning från 
 prenumerationer
Nettoomsättning hänförlig till prenumerationer. Ge förståelse för omfattningen av intäkter från prenumerationer.
Andel av nettoomsättningen 
som utgörs av prenumerationer
Omsättning från prenumerationer i förhållande till nettoomsättningen. För att bedöma omfattningen av prenumerationer i förhållande till nettoomsättning.
Nettoomsättningstillväxt Årlig tillväxt i nettoomsättning. Nyckeltalet används för att mäta bolagets nettoomsättningstillväxt.
Nettoomsättningstillväxt  
(valutajusterad)
Nettoomsättningstillväxt justerad för förändringar i utländska valutakurser. Nyckeltalet används för att mäta jämförbar nettoomsättningstillväxt exklusive effekter av omräkning  
till utländsk valuta.
Bruttoresultat Nettoförsäljning för perioden minus kostnader för handelsvaror. Visar verksamhetens lönsamhet.
Bruttomarginal Bruttoresultat i procentandel av nettoomsättningen. Nyckeltalet är ett komplement till bruttoresultatet, som endast anger förändringen i absoluta tal  
(när olika perioder jämförs). Bruttomarginalen är en indikator på bolagets intjäningsförmåga över tid.
Justerad EBITDA Rörelseresultat (EBIT) före avskrivningar och nedskrivningar justerat för 
 jämförelsestörande poster.
Måttet används eftersom det visar lönsamheten före finansiella poster, skatter, avskrivningar, avskrivningar 
och nedskrivningar och används för att analysera och koncernens operativa verksamhet.
EBITDA EBIT före avskrivningar och nedskrivningar. Nyckeltalet används för att visa bolagets lönsamhet före finansiella poster, skatter, avskrivningar och 
 nedskrivningar, och används för att bedöma koncernens operationella aktiviteter.
Justerad EBITDA-marginal Rörelseresultat (EBIT) före av- och nedskrivningar i förhållande till netto- 
omsättningen  justerat för jämförelsestörande poster.
Måttet är ett komplement till EBITDA som endast anger förändringen i absoluta tal (när olika perioder jämförs). 
EBITDA-marginalen är en indikation på verksamhetens lönsamhet i förhållande till nettoomsättningen, över tid.
EBITDA-marginal EBIT före avskrivningar och nedskrivningar i förhållande till nettoomsättningen. Nyckeltalet är ett komplement till EBITDA, som endast anger förändringen i absoluta tal  
(när olika perioder jämförs). EBITDA-marginalen är en indikator på bolagets intjäningsförmåga i  
förhållande till nettoomsättningen över tid.
Justerad EBIT-marginal Rörelseresultat (EBIT) i förhållande till nettoomsättning justerat för  
jämförelsestörande poster.
Måttet är ett komplement till EBIT (Rörelseresultat) som endast anger förändringen i absoluta tal  
(när olika  perioder jämförs). EBIT-marginal används för att ge förståelse för koncernens finansiella  
resultat på både kort och lång sikt.
EBIT-marginal EBIT i förhållande till nettoomsättningen. Nyckeltalet är ett komplement till EBIT, som endast anger förändringen i absoluta tal (när olika perioder 
 jämförs). EBIT-marginal används för att ge en förståelse för koncernens finansiella resultat på både kort  
och lång sikt.
Nettokassa Likvida medel minskade med räntebärande skulder (skulder till kreditinstitut). Nyckeltalet används för att bedöma bolagets förmåga att möta sina finansiella åtaganden och 
 skuldsättningsgrad.
Orderingång Totalt värde av orderingången som mottagits under perioden. Nyckeltalet används för att analysera omfattningen av ökningen i orderingång.
Orderingång från 
 prenumerationer
Totala värdet av de prenumerationsbokningar som mottagits under perioden. Nyckeltalet används för att analysera den förväntade volymen av framtida intäkter från prenumerationer.
Andel prenumerationer  
av total orderingång
Orderingång som utgörs av prenumerationer i förhållande till total orderingång. Nyckeltalet används för att ge förståelse för förhållandet mellan orderingång som utgörs av  
prenumerationer och totala orderingång.
Återkommande intäkter, 
 årsvärde (ARR)
Totalt kontraktsvärde relaterat till prenumerationsavtal vid periodens slut, exklusive 
engångsavgifter, delat på avtalets löptid omräknat baserat på den genomsnittliga 
 valutakursen på en rullande tolvmånadersbasis.
Ledningen följer detta nyckeltal eftersom det är viktigt för att förstå förväntade årliga intäkter från 
 prenumeranter.
62
Nyckeltal
Yubico Årsredovisning 2023 Innehåll Översikt Verksamheten Hållbarhet Risker Ägande Bolagsstyrning Finansiella rapporter Övrigt

===== SIDA 63 =====

Definitioner och ordlista
B2C (Business to Customer (företag till kund))
En transaktion mellan ett företag och en individ som 
slutkund.
B2E (Business to Employee (företag till 
anställd))
Elektronisk försäljning via ett verksamhetsinternt nät -
verk som möjliggör för bolaget att erbjuda produkter 
och/eller tjänster till sina anställda.
CSPN (Certification de Sécurité  
de Premier Niveau)
En certifiering som ges ut av French National Agency 
for Information Systems Security till produkter inom 
informationsteknologi.
FFIEC (Federal Financial Institutions 
 Examination Council)
Ett formellt amerikanskt myndighetsorgan som 
består av fem banktillsynsorgan som har rätt att 
lämna föreskrifter om gemensamma principer, stan -
darder och rapportformat för att främja enhetlighet i 
övervakningen av finansiella institut.
FIDO (Alliance Fast Identity Online Alliance)
FIDO Alliance är en öppen branschorganisation 
 lanserade 2013 vars mission är att utveckla och 
främja autentiseringsstandarder som bidrar till att 
minska världens beroende av lösenord.
FIDO (Fast Identity Online)
FIDO är en uppsättning teknikagnostiska säkerhets -
specifikationer för stark autentisering. FIDO utveck -
las av FIDO Alliance.
FIPS (Federal Information Processing Standard)
Federal Information Processing Standard Publication 
140-2 är en amerikansk myndighetsstandard för 
datorsäkerhet som används för att godkänna krypto -
grafiska moduler. Den ges ut av U.S. National Insti -
tute of Standards and Technologies och är en säker -
hetsstandard som erkänns av USA, Kanada och den 
Europeiska unionen.
HSM (Hardware Security Module)
En HSM är en hårdvarubaserad säkerhetsmodul som 
ger ökat skydd för kryptografiska nycklar, vilket säk -
rar modern infrastruktur. Den kan på ett säkert sätt 
generera, förvara och hantera digitala nycklar.
IAM (Identity and Access Management)
Ett ramverk av policyer och teknologier som säker -
ställer att rätt personer i ett företag har lämplig till -
gång till rätt tekniska resurser, baserat på deras roller 
och privilegier inom organisationen.
IT  (informationsteknologi)
Användningen av datorer för att skapa, hantera, för -
vara, hämta och utbyta data och information.
MFA (Multi-Factor Authentication 
 (multifaktorsautentisering))
En autentiseringsmetod i vilken en datoranvändare 
ges tillgång först efter att med framgång ha presenterat 
två eller fler bevis, eller faktorer, för en autentiserings -
mekanism.
 
MITM (Man-In-The-Middle)
Ett angrepp varigenom angriparen i hemlighet återger 
och eventuellt även ändrar kommunikationen mellan 
två parter som tror att de kommunicerar direkt med 
varandra.
NIST (National Institute of Standards and  
Technology)
Ett organ inom United States Department of 
 Commerce vars uppdrag är att främja amerikansk 
innovation och industriell konkurrenskraft.
OTP (One-Time Password (engångslösenord))
En kod som är giltig för endast en inloggning eller 
transaktion. En OTP skickas typiskt sett via ett SMS 
till en mobiltelefon, och används ofta som en del i 
tvåfaktorsautentisering.
PAM (Privileged Access Management 
 (privilegierad åtkomsthantering))
En undermarknad till IAM som består av identitets -
teknologier som följer, övervakar och rapporterar 
användare med utökad åtkomsträtt.
PIN (Personal Identification Number)
En individualiserad kod som ger ett lager av säkerhet 
till elektronisk autentisering.
PIV (Personal Identity Verification (verifiering 
av personlig identitet))
En PIV är en inloggningsuppgift som används i 
 amerikanska federala myndigheter för att ge tillgång 
till federalt kontrollerade faciliteter och informations -
system på en lämplig säkerhetsnivå.
SDK (Software Development Kit   
( mjukvaruutvecklingskit))
SDK samlar en grupp av redskap som möjliggör 
 programmering av mobila applikationer.
SDG (Sustainable Development Goals 
 (utvecklingsmål för hållbarhet))
FN:s utvecklingsmål för hållbarhet är en planritning 
för att nå en bättre och mer hållbar framtid för alla. 
Målen adresserar globala utmaningar såsom fattig -
dom, ojämlikhet, klimatförändringar, miljöförstöring, 
fred och rättvisa.
SSO (Single Sign-On (samlad inloggning))
En autentiseringsmetod som möjliggör säker autentise-
ring för användare hos en mängd applikationer och hem-
sidor med en enda uppsättning inloggningsuppgifter.
WebAuthn
WebAuthn är en global standard för säker autentise -
ring online som stöds av alla ledande webbläsare och 
plattformar.
Yubico i samarbete med Sthlm Kommunikation & IR.
63
Definitioner och ordlista
Yubico Årsredovisning 2023 Innehåll Översikt Verksamheten Hållbarhet Risker Ägande Bolagsstyrning Finansiella rapporter Övrigt

===== SIDA 64 =====

Yubico
— 
Kungsgatan 44 
111 35 Stockholm 
Sverige 
08-411 30 00