===== SIDA 1 ===== Gör internet säkrare för alla 24 Yubico — Årsredovisning 2024 ===== SIDA 2 ===== Översikt Om Yubico 03 2024 i korthet 05 Femårsöversikt 06 Verksamhet Vd-ord 07 Fem goda skäl att investera 09 Marknad och drivkrafter 10 Affärsmodell, mål och strategi 14 Vårt erbjudande och kundcase 18 Hållbarhetsrapport Våra värderingar 23 Ord från medgrundaren 24 Fokusområden och case 25 Risker Risker och riskhantering 31 Ägande Yubicos aktie inkl. förslag till vinstdisposition 34 Bolagsstyrning Bolagsstyrningsrapport 37 Riktlinjer för ersättning till ledande befattningshavare 41 Styrelse 42 Ledningsgrupp 43 Finansiella rapporter 44 Finansiella rapporter 45 Noter 53 Underskrifter 69 Revisionsberättelse 70 Övrigt Nyckeltal 74 Definitioner och ordlista 75 Kontakter Innehåll Finansiell kalender Styrelsen och verkställande direktören för Yubico AB, orga nisa tions nummer 559278-6668, med säte i Stockholm, avger härmed årsredovisning för räken - skapsåret 2024 för moderbolaget och koncernen, vilken består av förvaltnings- berättelse på sidorna 3–4, 6–7, 14–22 och 31–41 och de finansiella rapporterna jämte noter och kommentarer på sidorna 44–69. Sidorna 25–30 i denna rapport utgör Yubicos lagstadgade hållbarhetsrapport i enlighet med årsredovisningslagen och avser räkenskaps-året 2024. Delårsrapport Q1 2025 13 maj, 2025 Årsstämma 2025 13 maj, 2025 Delårsrapport Q2 2025 14 augusti, 2025 Delårsrapport Q3 2025 12 november 2025 Bokslutskommuniké 12 februari 2026 Camilla Öberg, CFO Alexandra Barganowski, Head of Investor Relations investorrelations@yubico.com Protect the digital you Yubico Årsredovisning 2024 02 Innehåll VerksamhetenÖversikt Hållbarhet Risker Ägande Bolagsstyrning Finansiella rapporter Övrigt ===== SIDA 3 ===== Om Yubico Autentisering som gör internet säkrare YubiKey – lösningen på det största cybersäkerhetsproblemet Genom Yubicos kärnprodukt och uppfinning, YubiKey, erbjuder vi en lösning på det vanligaste cybersäkerhetsproblemet – stulna inloggningsupp - gifter. Dessa stölder orsakar åtta av tio cybersäker - hetsintrång, ofta genom nätfiskeattacker. 1 YubiKey är en fysisk säkerhetsnyckel för multifaktorautentisering (MFA) som säkerställer att endast auktoriserade användare får åtkomst till känsliga konton och system, såväl inom sociala medier och molntjänster som inom företags- och myndighetsnätverk och utvecklarmiljöer. YubiKeys används idag av tusentals företag och miljontals individer i över 160 länder. Amazon, Google och Microsoft är några exempel på betydelsefulla kunder och Yubicos kundbas omfattar 19 av de 20 största tech-bolagen i USA. Nyckelroll på snabbväxande marknad Efterfrågan på YubiKeys och andra cybersäkerhets - lösningar drivs av globala trender som tilltagande cyberattacker, den digitala transformationen och migreringen till molntjänster samt av regleringar. Sedan 2020 har Yubicos genomsnittliga årliga försälj - ningstillväxt (CAGR) uppgått till 40 procent. Yubicos strategi är att utöka sin globala närvaro, förenkla användningen och utveckla innovativa lösningar för att stärka marknadstäckningen och användningen inom sin befintliga kundbas. Vi erbjuder YubiKeys med två affärsmodeller, perpetualmodell med evig licens och prenumera - tionsmodell, mer känd som YubiKey as a Service, baserad på årlig avgift. Inget konto som skyddas med YubiKeys är känt för att ha blivit hackat Utvecklare av global IT-säkerhetsstandard Innovation och utveckling spelar en central roll i Yubicos verksamhet. Tack vare det utgör våra lös - ningar den ledande standarden för modern nätfiske - resistent multifaktorautentisering för säker åtkomst till datorer, mobila enheter, servrar, webbläsare och internetkonton. Yubico är skapare av och bidrar till utvecklingen av de öppna autentiseringsstandar - derna FIDO2, WebAuthn och FIDO Universal 2nd Factor (U2F). YubiKey är därmed kompatibel med ett brett spektrum av protokoll. Moderbolag Dotterbolag +35m antal sålda YubiKeys över hela världen företagskunder plus miljontals konsumenter antal medarbetare 31 dec 2024 +4 500 +470 kända konto- kapningar 0 av Fortune 500 är kunder 30% Dotterbolag över hela världen 1) Tessian, Psychology of Human Error, 2020; CISO-MAG, “Psychology of Human Error” Could Help Businesses Prevent Security Breaches, 2020 Yubico är ett cybersäkerhetsföretag speciali serat på säkra lösningar för autentisering och identifiering. Yubicos lösningar används av privatpersoner, företag och organisationer över hela världen för att skydda mot olika typer av cyberattacker som nätfiske och kontoövertaganden. Om YubicoYubico Årsredovisning 2024 03 Innehåll VerksamhetenÖversikt Hållbarhet Risker Ägande Bolagsstyrning Finansiella rapporter Övrigt ===== SIDA 4 ===== 2007 Yubico grundas. 2012 Yubico signerar samarbete med Google. Medgrundare till U2F . 0 MSEK 2 326 MSEK 2013 Deltar i att bilda FIDO Alliance inklusive styrelse- medlemsskap. 2018 Lanserar YubiKey 5-serien, den första lösenords- fria YubiKey. 2020 YubiEnterprise Subscription och YubiEnterprise Delivery lanseras. 2021 Lanserar YubiKey 5 FIPS-serien och YubiKey HSM2 FIPS. 2022 Apple stödjer YubiKey. 2024 Notering på Nasdaq main market. Uppstartsfas Uppskalningsfas Yubicos resa startade 2007 i Sverige Yubico grundades 2007 av Stina och Jacob Ehrensvärd med visionen att möjliggöra en enda enkel och säker autentiseringsmetod till alla relevanta system. Yubico hade per den 31 december 2024, cirka 470 anställda och kontor för centrala funktioner och programmering både i Stockholm och i Santa Clara i Kalifornien, USA. Därtill finns ett antal försälj - nings- och supportkontor på Yubicos huvudmarkna - der. Tillverkningen sker främst i Sverige men även i USA. Yubicos aktie introducerades på Nasdaq First North Growth Market i Stockholm den 20 september 2023. och bytte lista till Nasdaq Stockholm den 5 december 2024. 2007 Yubico grundas. 2012 Yubico signerar samarbete med Google. Medgrundare till U2F . 0 MSEK 2 326 MSEK 2013 Deltar i att bilda FIDO Alliance inklusive styrelse- medlemsskap. 2018 Lanserar YubiKey 5-serien, den första lösenords- fria YubiKey. 2020 YubiEnterprise Subscription och YubiEnterprise Delivery lanseras. 2021 Lanserar YubiKey 5 FIPS-serien och YubiKey HSM2 FIPS. 2022 Apple stödjer YubiKey. 2024 Notering på Nasdaq main market. Uppstartsfas Uppskalningsfas Yubicos produktportfölj Yubicos huvudsakliga produktportfölj omfattar flera produktfamiljer, från YubiKey 5-serien till YubiKey 5 FIPS-serien, säkerhetsnyckelserien och YubiKey Bio-serien för biometrisk autentisering och den lilla YubiHSM som är världens minsta hårdvarusäkerhetsmodul. Se mer information om varje YubiKey på sida 20 i denna rapport. Om Yubico forts. Orderingång per segment Nettoomsättning per affärsmodell Perpetualmodellen Prenumerationsmodellen Nettoomsättning Justerad EBIT Intäkter per region Teknik Finans Offentlig sektor Tjänster Tillverkning Media och telekom Övrigt Amerika EMEA APAC Nettoomsättning 2326 MSEK Justerad EBIT 438 MSEK 0 500 1 000 1 500 2 000 2 500 20242023202220212020 MSEK -300 -200 -100 0 100 200 300 400 500 MSEK Om YubicoYubico Årsredovisning 2024 04 Innehåll VerksamhetenÖversikt Hållbarhet Risker Ägande Bolagsstyrning Finansiella rapporter Övrigt ===== SIDA 5 ===== PKO Bank möjliggör användningen av YubiKeys till sina 12 miljoner kunder PKO Bank Polski, Polens största bank, offentliggjorde i oktober 2024 att man möjlig - gör för sina 12 miljoner kunder att använda YubiKeys för säker autentisering vid inlogg - ning till e-banktjänster. PKO Bank Polski ligger i framkant när det gäller att möjliggöra använd- ningen av YubiKeys för att skydda sina kunder. Yubico byter till Nasdaqs huvudlista Den 5 december 2024 tog Yubico steget till Nasdaq Stockholms huvudlista, från First North Growth Market, en milstolpe i bolagets tillväxtresa. List bytet stärker vår position som global ledare inom cybersäkerhet och öppnar upp nya möjligheter för att bredda investerar - basen, attrahera nya samarbetspartners och ge en kvalitetsstämpel som gynnar relationen med kunder och intressenter. Aktien handlas i Large Cap-segmentet med oförändrat kort - namn och ISIN-kod. Handel med aktier i Yubico påbörjades den 20 september 2023 under tickern YUBICO. 2024 i korthet Stärkt position EU:s identitetsprojekt initieras European Digital Identity Framework, lanserat i maj 2024, är ett initiativ där alla medlemsstater senast 2026 ska erbjuda minst en version av EU:s Digital Identity Wallet, baserad på gemensamma specifikationer. Yubico är ett av företagen som arbetar med att utveckla lös - ningar för framtidens digitala identitet. Yubico har blivit utvald att aktivt bidra till Tysklands ID-projekt, lett av SPRIND, med målet att skapa prototyper för en universell EUID. Time Magazine utser Yubico till ett av världens 100 mest inflytelserika företag I maj 2024 utsågs Yubico av Time Magazine till ett av de 100 mest inflytelserika företag i världen. Utmärkelsen är ett bevis på Yubicos hårda arbete och stödet från vårt globala nätverk i uppdraget att göra internet säkrare. Vi presenterar YubiKey 5.7 I maj 2024 lanserade Yubico framgångsrikt YubiKey firmware version 5.7, som är särskilt utvecklad för att möta företagens behov, bland annat genom förbättrade funktioner för ökad PIN-komplexitet, företagsattestering och utökad lagring av nyckeluppgifter. Dessa upp - dateringar gör det möjligt för organisationer att implementera en förbättrad lösenordsfri auten- tisering, vilket gör användarna mer skyddade mot nätfiske globalt. Samarbetsprojekt med Okta och Microsoft Yubico har lanserat Yubico Enrollment Suite, för enkel onboarding av Microsoft-användare. Lösningen integreras med Microsoft Entra ID och förenklar onboarding, autentisering och kontohantering. Som en del av samarbetet med Microsoft och Okta utökar Yubico nu FIDO pre-registrerings - funktioner, som tidigare lanserats med Okta. Detta gör det enklare för företag inom Micro - softs ekosystem att leverera och registrera YubiKeys. T-Mobile stärker sin cyber säkerhet med Yubico T-Mobile samarbetar med Yubico för att stärka cybersäkerheten och implementerar över 200000 YubiKeys i arbetsstyrkan och ersätter lösenord med enhetsbundna passkeys. Förän - dringen har kraftigt minskat nätfiskeattacker och obehörig åtkomst och förbättrat säker- heten och operativ effektivitet. På mindre än tre månader blev det färre IT-supportförfråg- ningar och ökad efterlevnad. Genom att anta nätfiskeresistent, hårdvarubaserad autentiser - ing, satte T-Mobile en ny standard för mot- ståndskraftig cybersäkerhet. 2024 i korthet Yubico Årsredovisning 2024 05 Innehåll VerksamhetenÖversikt Hållbarhet Risker Ägande Bolagsstyrning Finansiella rapporter Övrigt ===== SIDA 6 ===== ökning av netto- omsättning ökning av bruttovinst ökning av ARR ökning av orderingång ökning av kassaflöde från löpande verksamhet 27% 30% 13% 43% 201% 2024 i korthet forts. Femårsöversikt Koncern 2024 2023 2022 2021 2020 Nettoomsättning 2 326,2 1 827,3 1 551,2 867,2 606,1 Varav omsättning från prenumerationer 261,9 238,2 131,3 58 6,5 Varav omsättning från prenumerationer, % 11,3 12,9 8,5 6,7 1,1 Bruttovinst, 2022-2024 1 897,5 1 458,6 1 197,2 Bruttomarginal, 2022-2024 % 81,6 79,8 77,2 Justerat EBIT 437,5 266,2 203,4 -67 -230,4 Justerad EBIT-marginal, % 18,8 14,6 13,1 -7,7 -38 EBIT 437,5 179,1 203,4 -67 -230,4 EBIT marginal, % 18,8 9,8 13,1 -7,7 -38 Periodens resultat 371,7 130,6 244,5 -60,3 -237,2 Resultat per aktie före utspädning, SEK 4,32 2,19 5,00 Resultat per aktie efter utspädning, SEK 4,20 2,19 4,80 Kassaflöde från löpande verksamhet 343,8 114,1 43,3 -53,3 -260,1 Nettokassa 787,6 473,3 179,9 264,5 317,8 Summa tillgångar 2 209,0 1 480,7 1 163,3 735,9 755,5 Soliditet 70,9 75,8 62,4 59,2 62,3 Orderingång 2 632,6 1 840,0 1 584,2 1 041,1 831,0 Varav orderingång från prenumerationer 481,6 274,1 241,7 176,3 182,2 Varav orderingång från prenumerationer, % 18,3 14,9 15,3 16,9 21,9 ARR 324,1 286,5 204,7 109,0 61,0 Genomsnittligt antal anställda 456 408 366 290 277 För år 2020 och 2021 är jämförelsesiffrorna inte omräknade med avseende på övergången till lFRS och funktionsindelad resultaträkning. Bruttovinst och bruttomarginal bedöms påverkas väsentligt, varför uppgifterna inte presenteras för 2020 och 2021. Antal aktier har inte räknats om kopplat till fusionen med ACQ Bure, varför resultat per aktie inte presenteras för 2020 och 2021. Nettoomsättning per affärsmodell Just. EBIT och just. EBIT-marginal Återkommande intäkter, ARR Kassaflöde löpande verksamhet 0 500 1 000 1 500 2 000 2 500 20242023202220212020 MSEK Perpetualmodellen Prenumerationsmodellen -250 -125 0 125 250 375 500 20242023202220212020 MSEK -40 -20 0 20 40 60 80 % Justerad EBIT, MSEK Justerad EBIT-marginal, % -400 -200 0 200 400 20242023202220212020 MSEK 0 100 200 300 400 20242023202220212020 MSEK 2024 i korthet Yubico Årsredovisning 2024 06 Innehåll VerksamhetenÖversikt Hållbarhet Risker Ägande Bolagsstyrning Finansiella rapporter Övrigt ===== SIDA 7 ===== Vd-ord Ett år av tillväxt och innovation 2024 har varit ett år av tillväxt och innovation för Yubico. Tillsammans har vi navigerat ett cybersäker - hetslandskap i förändring och uppnått viktiga milstol - par som bekräftar vår ledande position när det gäller att tillhandahålla nätfiskeresistenta autentiseringslös - ningar. Vår resa under året visade inte bara ett starkt finansiellt resultat utan också att vi tog betydelsefulla steg mot vår långsiktiga vision, ett säkrare internet för alla. Genom strategiska initiativ, expansion till nya marknader och viktiga partnerskap har Yubico stärkt sin position som en global ledare inom identitetssä - kerhet. Jag är glad att kunna dela med mig av några höjdpunkter från 2024 och även ambitioner inför framtiden. Höjdpunkter under verksamhetsåret I år levererade Yubico ett fantastiskt resultat inom viktiga finansiella och operativa områden. Orderin - gången som är en grundpelare i vår framgång, växte med 43 procent, till 2 633 miljoner kronor, vilket visar på fortsatt stor efterfrågan på våra lösningar. Netto - omsättningen ökade med 27 procent jämfört med föregående år och uppgick till 2 326 miljoner kronor. Vår bruttomarginal var stabil på 81,6 procent, vilket gav stöd till en stark EBIT-marginal på 18,8 procent. Tillväxten drevs av en diversifierad kundbas som spänner över olika branscher och geografiska områden, med stark efterfrågan från teknik- och finanssektorn samt offentlig sektor. Merparten av vår tillväxt fortsätter att komma från våra befintliga kunder som utökar den interna användningen av våra YubiKeys. Vårt ARR uppvisade en stadig tillväxt och uppgick till 324 miljoner kronor, en ökning med 13 procent från föregående år. Förny - ade avtal med nyckelkunder spelade en avgörande roll för detta resultat. Accelererande tillväxt bland växande cybersäkerhetshot Under 2024 ökade cybersäkerhetshot av en aldrig tidigare skådad omfattning, där nya trender som AI- drivna attacker förändrade risklandskapet. Dessa utmaningar visar hur viktig vår vision är och stärkte vårt uppdrag, att driva innovation och utveckla vår produkt. Under året fortsatte Yubico att utöka sin globala närvaro och bredda vår räckvidd från high- techsektorn till viktiga områden som den offentliga sektorn, finans- och telekomsektorn. Den finansiella sektorn har under senare år varit i fokus för vår B2B2C-strategi. I år ingick vi ett part - nerskap med PKO Bank, Polens största finansiella institution, som gör det möjligt för deras 12 miljoner kunder att säkert komma åt sina konton med Yubi - Key-autentisering. Samarbetet belyser det växande behovet av robusta säkerhetslösningar inom finans - sektorn och stärker Yubicos rykte som en pålitlig leverantör av stark autentisering. Jag vill också lyfta fram vårt samarbete med T-Mobile, där vi har distribuerat över 200 000 Yubi - Keys till deras team, leverantörer och auktoriserade återförsäljare. Det gör att deras behov av lösenord och koder försvinner, och ger en säkrare och smidi - gare autentisering. Det speglar också den växande trenden inom telekombranschen att ersätta traditio - nella autentiseringsmetoder som lösenord och SMS-koder. Tillväxten inom finans- och telekomsektorn represen - terar mer än teknologiska framsteg – den bekräftar vår roll att bidra och forma framtiden för säker, söm - lös autentisering i branscher som är samhällskritiska. ” Vår resa under året visade inte bara ett starkt finansiellt resultat utan också att vi tog betydelsefulla steg mot vår långsik- tiga vision, ett säkrare internet för alla.” Vd-ordYubico Årsredovisning 2024 07 Innehåll VerksamhetenÖversikt Hållbarhet Risker Ägande Bolagsstyrning Finansiella rapporter Övrigt ===== SIDA 8 ===== Vi fortsätter att utforska andra viktiga sektorer, som hälso- och sjukvårdssektorn där vi ser liknande potential. Under året hade vi en ökad tillväxt i EMEA och APAC, nu 25 respektive 7 procent av nettoomsättningen med marknader som Tyskland, Storbritannien, Frankrike och Singapore som ökade betydande och knappade in på USA:s försprång. Strävan efter innovation Kärnan i vår framgång är fokus på att utveckla säker - hetslösningar för att möta våra kunders föränderliga behov. Detta exemplifierades genom lanseringen av YubiKey 5.7, en betydande innovation designad för att stödja moderna företagsbehov. Med förbättringar som avancerad PIN-komplexitet, företagsattestering och utökat lagringsutrymme för lösenord, speglar uppdateringen vårt kontinuerliga arbete för nya stan - darder för enkelhet, skalbarhet och säkerhet. Kanske viktigast av allt är integrationen av vårt egenutveck - lade kryptografiska bibliotek som stärker säkerhets - arkitekturen i YubiKey och säkerställer att vi fortsätter erbjuda lösningar som ger förtroende i en allt mer komplex digital värld. Att driva innovation och förbättra användarupple - velse var fortsatt ett fokusområde i vår strategi under 2024. Genom strategiska partnerskap med bransch - ledare som Okta och Microsoft har vi underlättat övergången till lösenordsfria lösningar, vilket gör det möjligt för organisationer att enkelt implementera moderna autentiseringssystem. Dessa lösningar gör att organisationer kan fokusera på sin kärnverksam - het, medan vi gör säkerheten enklare för användare världen över. Genom att minska IT-komplexiteten och skapa en användarvänlig upplevelse för slutanvän - dare fortsätter vi att leva upp till vårt löfte om att göra säker autentisering tillgänglig för alla. Avslutade 2024 med notering på Nasdaq I år uppfyllde vi också ett viktigt löfte vi gav när vi blev börsnoterade 2023, att inom 18 månader gå från First North Growth Market till Nasdaq Stockholm. I decem- ber nådde vi denna milstolpe, vilket är ett bevis på vår tillväxt, mognad och beredskap att konkurrera på högsta nivå. Förflyttningen öppnar nya möjligheter att öka vår investerarbas, attrahera nya partners och stärka våra relationer med kunder och intressenter. Framåtblickande När vi går in i 2025 står Yubico fast vid vår vision att göra internet säkrare för alla. Vårt uppdrag fram till 2024 var att skapa en standard för nätfiskeresistent autentisering, och detta uppdrag är nu uppfyllt. För perioden fram till 2030 har vår ambition utvecklats, vi vill inte bara skydda autentisering vid inloggning, utan också skydda användaren genom hela deras digitala livscykel. Med ett växande globalt fokus på cyber- säkerhet är Yubico unikt positionerat för att driva meningsfull förändring i hur organisationer och indivi - der skyddar sina identiteter. Våra tre strategiska fokus- områden är nu att Expandera, Förenkla och Utveckla. • Expandera marknadstäckningen och öka användningen i den installerade basen Yubico siktar på att utöka närvaron i viktiga regio - ner och stärka positionen som en global ledare inom identitetssäkerhet. Genom att tydliggöra våra marknadsstrategier i Asien-Stillahavsområdet, Europa, Mellanöstern och Amerika, kommer vi att etablera en skalbar och effektiv distributionsmodell. För att uppnå detta stärker vi samarbetet med utvalda distributionspartners och etablerar en två - stegsmodell som anpassar sig till både lokala och multinationella behov. Strategin säkerställer att vi effektivt kan leverera YubiKeys till kunder världen över och möta de unika behoven i varje region. Våra kunders framgång och bevarande är centrala delar av vår strategi. Genom att skräddarsy lösningar för branscher med hög tillväxt som finansiell sektor, offentlig sektor och telekom, strävar vi efter att stärka samarbeten och skapa lojalitet. • Förenkla – bli en ”överallt lösning” Vi är fast beslutna att göra YubiKeys lika enkla att använda som mjukvara genom att förenkla använ- darupplevelsen och optimera leverans- och onboar - dingprocesser. Vår prenumerationsmodell, YubiKey as a service, stärker detta genom att erbjuda organi- sationer ett smidigt sätt att distribuera och hantera YubiKeys i stor skala, vilket minskar initiala kostna- der och förbättrar tillgängligheten. Detta fokus säkerställer att YubiKeys är lättillgängliga, både genom direktförsäljning och via strategiska partner - skap med distributörer. Genom att effektivisera leve- ransen från beställning till användare vill vi sänka trösklarna för implementering, samtidigt som part - nerskap med teknikleverantörer och systemintegra - törer kommer att bredda vår globala räckvidd och möta marknadens föränderliga behov. Innovationer som Yubicos Enrollment Suite i samarbete med Okta och Microsoft kommer också att driva på förenk- lingen av anpassningen. • Utveckla lösningar och marknadsfokus Att utforska nya marknader och angränsande möj - ligheter är centralt i vår strategi, eftersom digital identitet blir alltmer integrerad i vardagen. Yubico är unikt positionerat för att leverera skalbara lösningar som tillgodoser olika kundbehov. Framväxande områden som digitala plånböcker, identitetsverifie - ring och identitetsstyrning erbjuder en betydande möjlighet till tillväxt. Vårt engagemang i EUDI:s Wallet-initiativ visar till exempel hur YubiKeys kan förbättra hanteringen av digitala identiteter. Avslutande kommentarer När vi ser tillbaka på ett framgångsrikt 2024 är jag fylld av optimism inför Yubicos fortsatta utveckling. Det vi har åstadkommit under fjolåret är ett bevis på vårt teams hårda arbete och starka engagemang, våra kunders förtroende och våra intressenters orubbliga stöd. Tillsammans bygger vi en säkrare digital värld. Mattias Danielsson, vd och koncernchef Vd-ord forts. Listbyte till Nasdaqs huvudmarknad den 5 december 2024 Vd-ordYubico Årsredovisning 2024 08 Innehåll VerksamhetenÖversikt Hållbarhet Risker Ägande Bolagsstyrning Finansiella rapporter Övrigt ===== SIDA 9 ===== Attraktiva marknadstrender stödjer långsiktig tillväxt Yubico är verksamt på marknaden för avan- cerad autentisering, som är en del av mark- naden för identitets- och åtkomsthantering (IAM), vars globala marknadsstorlek under 2024 uppskattas till 5,2 miljarder USD.1 Marknaden för avancerad autentisering förväntas fortsätta växa med cirka 13,6 procent per år till 2027. Den kraftiga tillväx- ten drivs av eskalerande cyberhot, geopoli- tisk instabilitet, lagkrav och övergången till avancerad autentisering på arbetsplatser. Vi är väl positionerade för att möta denna efterfråge ökning. Övertygande värdeerbjudande och tydliga konkurrensfördelar Yubicos autentiseringslösningar erbjuder hög säkerhet genom fysisk nätfiskeresistent MFA och har testats i stor skala. YubiKeys har en stark historik med hittills noll kända intrång. Dessutom bygger vår hårdvara och inbyggda högkvalitativa mjukvara på en glo- bal och säker leverantörskedja som vi kon- trollerar. Våra produkter backas upp av ett omfattande servicepaket som inkluderar flexibel support, anpassade tjänster och partners för enkel driftsättning, vilket gör vårt erbjudande svårt att kopiera. Förtroende från globala marknads- ledare skapar en marknads- standard för cyber säkerhet Vår kundbas sträcker sig över flera sektorer och inkluderar några av de största globala tech-bolagen samt statliga myndigheter. Som en följd av våra strategiska samarbeten med globala marknadsledare betraktas vår lösning som en standard inom avancerad autentise- ring. Detta sätter oss i en ledande position när det gäller att forma cybersäkerhetspraxis i branschen och stärker vår roll i att sätta nya standarder inom olika vertikaler. Vi arbetar aktivt med att hjälpa amerikanska och euro- peiska tillsynsmyndigheter att upprätta poli- cyer och lagstiftning som främjar cybersäker- het på ett effektivt sätt. Stark finansiell profil och en exceptionell organisk tillväxt Yubico har under åren visat en stark netto- omsättningsutveckling med en CAGR om 40 procent per år mellan 2020 och 2024. Vi har också haft en stabil bruttomarginal på cirka 80 procent sedan 2020 och uppvisat en positiv EBIT. Under 2024 ökade nettoom- sättningen med 27 procent jämfört med 2023 och den justerade EBIT-marginalen uppgick till 18.8 procent jämfört med 15 pro- cent året före. Den prenumerationsbaserade modellen ökade sin andel till 18 procent av orderingången under 2024 och den förvän- tas fortsätta öka framöver och skapa en väx- ande ström av återkommande intäkter. Fem goda skäl att investera och några siffror till stöd Med avancerade lösningar för säker autentisering och identifiering ligger Yubico i framkant av cybersäkerhets branschen. Våra lösningar har etablerat sig som branschstandard inom avancerad autentisering. Vi är väl positionerade för att dra nytta av den växande efterfrågan på tillförlitlig identitets- och åtkomsthantering i en alltmer digitaliserad och cyberbrottsutsatt värld. 1 2 43 Marknaden för avancerad autentisering förväntad årlig tillväxt 2021–2027 Antal kända kontoöver- taganden med YubiKeys En bred portfölj av kunder Snabb organisk tillväxt 14% 0 Beprövad strategi som stöds av starka underliggande marknads- trender och flera tillväxtmöjligheter Vår tillväxtstrategi är fokuserad på att utnyttja våra viktigaste styrkor, inklusive en global väl- etablerad kundbas, ett omfattande partner- nätverk, en skalbar försäljningsmodell och stark FoU-kapacitet. Viktiga initiativ inkluderar att expandera den nuvarande kundbasen, nå ut till kunders kunder och tredjepartsleverantörer, skaffa nya kunder inom olika sektorer samt utforska nya närliggande områden för autenti- seringslösningar genom FoU. Vi strävar också efter att förbättra kund lojaliteten genom att utöka prenumerations erbjudandet till både nya och befintliga kunder. 5 Andel prenu- merationer 18% ARR-tillväxt 13% 0 500 1 000 1 500 2 000 2 500 20242023202220212020 MSEK 1) IDC, Market Insights on Advanced Authentication, 2023. Fem goda skäl att investeraYubico Årsredovisning 2024 09 Innehåll VerksamhetenÖversikt Hållbarhet Risker Ägande Bolagsstyrning Finansiella rapporter Övrigt ===== SIDA 10 ===== Marknad och drivkrafter Cyberhot driver behovet av skydd Marknaden för identitets- och åtkomsthantering (Identity and Access Management, IAM) är en snabbt växande sektor inom IT-säkerhet. Tillväxten drivs av ökat behov av att skydda både företags och individers data från obehörig åtkomst och av förändrade användarmönster. En global marknad med stark tillväxt IAM växer stadigt och är en av hörnstenarna inom cybersäkerhet. IAM handlar om att säkerställa att rätt användare får rätt åtkomst till rätt resurser vid rätt tid - punkt, som är avgörande i en tid av alltmer sofistike - rade cyberhot och ökad digitalisering. Den globala IAM-marknaden värderades 2024 till 22,6 miljarder USD och förväntas växa med en årlig tillväxttakt på 17,5 procent fram till 2027. 1 Tillväxten drivs av före - tag och myndigheters ökande behov av att skydda känsliga data, förbättra efterlevnad av regler och erbjuda en smidig användarupplevelse. Cyberhot driver behovet av IAM Cybersäkerhet är ett affärskritiskt område. Nätfiske - attacker och bedrägerier används allt oftare för att stjäla identiteter och kringgå grundläggande säker - hetsåtgärder. Hackare använder alltmer avancerade metoder för att exploatera svagheter i traditionella skydd som brandväggar och textbaserade autentise - ringslösningar. Kostnaderna för cyberbrott uppskat - tas till över 100 miljarder USD årligen, och 93 procent av cybersäkerhetsexperterna tror att en stor cyber - händelse är trolig inom två år. 2 För att bemöta dessa hot implementerar företag robusta IAM-lösningar som erbjuder flerfaktorsautentisering (MFA), biome - triska autentiseringar och adaptiva åtkomstkontroller. Ökade regulatoriska krav och efterlevnad Regleringar och efterlevnad är också starka driv- krafter för IAM-marknaden. Initiativ som Vita husets dekret om att federala myndigheter ska använda nätfiskeresistent MFA och riktlinjer från organisatio - ner som Federal Financial Institutions Examination Council (FFIEC) tvingar företag att anpassa sina sys - tem. Misslyckande med att efterleva dessa krav kan leda till höga böter och negativ påverkan på varumär - ket, vilket gör IAM till en strategisk investering. Yubico ser ett växande intresse från den offentliga och finansiella sektorn, som är bland våra snabbast växande branscher tillsammans med high-tech- sektorn, med ökande efterfrågan både i USA och Europa. Förändrade arbets- och användarmönster Utöver cybersäkerhetskraven driver också föränd - rade arbets- och användarmönster på marknaden. Digitala identiteter, molntjänster, mobila enheter och distansarbete skapar komplexa IT-miljöer som kräver avancerade IAM-lösningar. Företag söker lösningar som inte bara säkerställer hög säkerhet utan också erbjuder en smidig och lösenordsfri inloggningsupp - levelse. Det här skiftet driver på utvecklingen av IAM- plattformar som integrerar med analys av användar - beteende och Zero Trust-modeller, där ingen åtkomst ges utan strikt verifiering. 1) IDC, Market Insights on Advanced Authentication, 2023. 2) Uppskattning baserad på antalet incidenter och genomsnittlig kostnad, hämtad från IBM Security,X-Force Threat Intelligence Index, 2022; Ponemon Institute och IBM Security, Cost of a Data Breach Report, 2022; Verizon, Data Breach Investigations Report, 2022. För att bemöta cyberhot implementerar företag robusta IAM-lösningar som säker- ställer att rätt användare får rätt åtkomst till rätt resurser vid rätt tidpunkt. Marknad och drivkrafterYubico Årsredovisning 2024 10 Innehåll VerksamhetenÖversikt Hållbarhet Risker Ägande Bolagsstyrning Finansiella rapporter Övrigt ===== SIDA 11 ===== Rollen för avancerad autentiseringslösning inom cybersäkerhet Avancerad autentisering (AA) utgör en central del av den bredare sektorn för identitets- och åtkomsthan - tering (IAM), som fokuserar på att säkerställa att rätt personer får rätt åtkomst till rätt resurser vid rätt tid - punkt. IAM spelar en avgörande roll inom cybersäker - het genom att kombinera autentisering, åtkomst- kontroll och övervakning för att skydda känsliga data och system. Inom denna kontext erbjuder AA en för - stärkt säkerhetsnivå genom att verifiera användares identitet med hjälp av flerfaktorsautentisering (MFA), biometriska lösningar och hårdvarubaserade nycklar. Bekämpa cyberhot med AA Med allt mer sofistikerade cyberhot spelar avancerad autentisering (AA) en central roll i att skydda företag och användare. Cyberbrottslingar använder metoder som nätfiske och stöld av användaruppgifter för att kringgå traditionell säkerhet. AA-lösningar lägger till flera skyddslager för att motverka dessa risker. För att hantera detta hotlandskap har Vita huset krävt att IAM 22,6 miljarder USD 2 AA 5,2 miljarder USD2 Yubico är verksamt på marknaden för avancerad autentisering, som är en delmarknad av markna- den för identitets- och åtkomsthantering (IAM). IAM förväntas växa med 17,5 procent per år fram till 2027. 2 Global IAM- och AA-marknad utveckling 2020–20272 Totala värdet av IAM-marknaden är 22,6 miljarder USD, varav AA uppgår till 5,2 miljarder USD2 0 5 000 10 000 15 000 20 000 25 000 30 000 35 000 20272026202520242023202220212020 MUSD Avancerad autentisering CIAM Identitetsstyrning Identitetshantering Befintliga lösningar PAM federala myndigheter implementerar nätfiskeresi- stent MFA som en del av sin cybersäkerhetsstrategi. CISA1, som ansvarig myndighet, främjar använd - ningen av starka autentiseringsmetoder, som FIDO- baserade säkerhetsnycklar och passkeys, och har rekommenderat Yubico som en pålitlig leverantör. IAM-segment utöver avancerad autentisering Vid sidan av avancerad autentisering, kan IAM- marknaden delas in i följande segment: • Kunders identitets- och åtkomsthantering (CIAM) • Identitetsstyrning av användares förändrade roller under hela identitetslivscykeln. • Identitetshantering av funktioner som identitets - domänkontrollanter, sömlös inloggning (SSO) och användarspårning inom organisationsmiljöer • Befintliga lösningar, ett segment som består av äldre lösningar för identitetshantering och är ett vik - tigt stöd för organisationer med äldre infrastruktur. • Hantering av privilegierad åtkomst (PAM) , en lösning som spårar och övervakar aktiviteter hos privilegierade användare och erbjuder avancerad teknik som lösenordsvalv och just-in-time- inloggningsuppgifter. En växande marknad med global betydelse Den globala marknaden för AA värderades till 5,2 miljarder USD under 2024 och förväntas växa med en årlig tillväxttakt på 13,7 procent fram till 2027. 2 Denna tillväxt drivs av en kombination av ökande cyberhot, regulatoriska krav och behov av att för - bättra användarupplevelser. Nordamerika och Europa är ledande regioner på marknaden, men Asien och Stillahavsområdet växer snabbt tack vare digitalise - ring och ökade investeringar i cybersäkerhet. Teknologier och lösningar som definierar AA AA-marknaden omfattar ett brett spektrum av tekno - logier som stärker säkerheten mot cyberhot. Säker - hetsnycklar, som de från Yubico, är en framstående lösning inom området. Dessa hårdvarubaserade nycklar följer FIDO2-standarden och erbjuder nätfiske- resistent autentisering genom kryptografiska nycklar. Denna typ av autentisering är användarvänlig och erbjduer hög nivå av säkerhet. Viktiga teknologier inom AA inkluderar: • Säkerhetsnycklar (passkeys som t.ex. YubiKey): Finns både fysiska och molnbaserade. Lösenords - fria lösningar som är användarvänliga och säkra. • Smart card: Chipbaserade autentiseringslösningar som används för säker åtkomst till system. • Biometrisk autentisering: Teknologier som finger avtrycksigenkänning och ansiktsigenkänning. • Mjukvarubaserad MFA: Appar och lösningar för engångslösenord (OTP) och adaptiv autentisering. Denna bredd av teknologier gör det möjligt för organisationer att skräddarsy sina autentiserings- lösningar efter specifika behov och säkerhetskrav. Enfaktorsautentisering, som användarnamn och lösenord, är sårbart för cyberhot. Grundläggande flerfaktorsautentisering, MFA, som SMS-kod eller autentiseringsapp, ger förbättrad säkerhet men är fortfarande känsligt för nätfiske och Man-in-the- Middle (MITM) attacker. MITM-attacker går ut på att avlyssna digitala konversationer i syfte att stjäla inloggningsuppgifter. Fysiska MFA, som YubiKey, erbjuder den högsta säkerhetsnivån och minskar dessa risker genom att kräva en säkerhetsnyckel i kombination med en PIN-kod eller biometrisk inmatning, som ger ett starkt skydd mot obehörig åtkomst. Fysisk flerfaktorautentise- ring (MFA) erbjuder högsta nivån av säkerhet 1) CISA. (2024). Guidance on Mobile Communications Best Practices. U.S. Cybersecurity and Infrastructure Security Agency. 2) IDC, Market Insights on Advanced Authentication, 2023. Marknad och drivkrafterYubico Årsredovisning 2024 11 Innehåll VerksamhetenÖversikt Hållbarhet Risker Ägande Bolagsstyrning Finansiella rapporter Övrigt ===== SIDA 12 ===== Aktörer inom avancerad autentisering (AA) Exempel på aktörer Beskrivning • Yubico • Feitian Technologies • Nitrokey • Thetis • Kensington • Google • Microsoft • Google • Okta • Duo, Auth0 (del av Okta) • Fortinet, • Ping Identity • Thales • RSA Security • HID Global • OneSpan • Gemalto Fokus på säkerhetsnycklar och tokens som följer standarder som FIDO2 för robust nätfiskeresistens. MFA-appar, biometriska autentiseringar och pass - keys för flexibel och använ - darvänlig säkerhet. Lösningar med smartkort och relaterade teknologier, vanligtvis för säker åtkomst inom reglerade sektorer. Kategori Yubicos marknadsposition och nyckel- differentierare inom AA marknaden Yubico utmärker sig på AA marknaden genom en kombination av innovation, säkerhet och bransch- ledarskap. Nyckelfaktorer som skiljer Yubico från konkurrenterna • Branschledande inom öppna standarder Yubico har spelat en avgörande roll i utvecklingen av autentiseringslösningar genom att vara en pion - jär inom FIDO/WebAuthn-standarderna. Genom nära samarbeten med ledande aktörer som Micro - soft och Google säkerställer vi en smidig integra - tion med stora molntjänster, plattformar och webbläsare. • Marknadsledande säkerhet med hårdvaru- baserad autentisering YubiKeys erbjuder nätfiskresistent autentisering genom säkerhetsnycklar med inbyggd, ej uppdater - bar mjukvara—vilket ger högsta möjliga säkerhet samtidigt som användarupplevelsen förblir smidig och enkel. • Bred kompatibilitet i hela ekosystemet YubiKeys stöder ett brett utbud av säkerhets- protokoll och fungerar med över 1 000 applikatio - ner, inklusive moderna och äldre system såsom Windows, macOS, Linux samt företagslösningar från Google, Microsoft, AWS och Okta. • Oöverträffad hållbarhet och tillförlitlighet YubiKeys är byggda med en hermetiskt förseglad monoblock-konstruktion och är både vatten- och krossäkra. Den patenterade gjutningsprocessen säkerställer exceptionell hållbarhet, medan hög- kvalitativa elektriska kontakter förlänger livs- längden. • Säker tillverkning och full kontroll för kunder Alla Yubicos produkter tillverkas i Sverige och USA under strikt säkerhetsprotokoll. Vi upprätthåller en robust leveranskedjeprocess som garanterar att inga kryptografiska hemligheter lagras under produktionen—vilket ger kunder full kontroll över sina säkerhetsuppgifter. • Prenumerationstjänst för enkel implementering och hantering Yubicos prenumerationstjänst är utformad för före - tag och erbjuder heltäckande stöd i valet av rätt säkerhetsnycklar. Tjänsten säkerställer att rätt nycklar levereras, implementeras och hanteras effektivt, vilket förenklar utrullning i stor skala sam - tidigt som kontinuerligt stöd och uppdateringar till - handahålls. Genom att kombinera dessa nyckelfördelar har Yubico etablerat sig som en betrodd ledare inom autentiseringbranschen och levererar oöverträffad säkerhet, tillförlitlighet och användarvänlighet till både företag och privatpersoner världen över. Hårdvaru baserade lösningar Starka på säkerhet och motstånds- kraft mot cyberhot, används ofta i kritiska och reglerade miljöer. Mjukvaru baserade lösningar Flexibla och integrerade med moln- tjänster; passar distansarbete och organisationer med högt användar - fokus. Smart card-baserade lösningar Traditionella och pålitliga alternativ, vanliga inom bank, försäkring och myndighetssektorn. Marknad och drivkrafterYubico Årsredovisning 2024 12 Innehåll VerksamhetenÖversikt Hållbarhet Risker Ägande Bolagsstyrning Finansiella rapporter Övrigt ===== SIDA 13 ===== Nya cybersäkerhetsinitiativ Cybersäkerheten utvecklas snabbt och blir alltmer omfattande på global nivå, som en följd av den tekni ska utvecklingen. Denna utveckling avspeglas i ett antal övergripande cybersäkerhetsinitiativ, exempelvis: • USA:s nationella cyber säkerhetsstrategi ökar den regulatoriska pressen på organisationer att stärka sitt skydd. Detta driver behovet av beprö - vade produkter som Yubicos säkerhetsnycklar, eftersom företag strävar efter att möta allt högre krav på multifaktorautentisering och dataskydd. • The Federal Financial Institutions Examination Council (Förbundsrådet för granskning av finan - siella institut - FFIEC), en amerikansk myndighet med fem banktillsynsmyndigheter, rekommenderar starka autentiseringsmetoder som MFA- lösningar som använder hårdvara och krypto grafiska faktorer för att minska riskerna för obehörig åtkomst. Yubico erbjuder lösningar som är skräddarsydda för att uppfylla FFIEC:s krav på efter levnad, vilket har gjort att vissa banker har utfärdat YubiKeys till förmögna privatpersoner för att skydda dem mot lösenordsrelaterade bedrägerier. • Zero Trust. Företag utforskar nya inloggnings- modeller som Zero Trust, ett säkerhetsramverk som kräver att alla användare autentiseras och auktori - seras innan de får åtkomst till applikationer och information. Detta kräver IAM-plattformar som stödjer integration, inloggning och export till andra plattformar, inklusive analys av användarbeteende. Användarna kräver sömlösa och säkra inloggnings - upplevelser för att det ska vara bekvämt. • EU:s NIS2-direktiv stärker cybersäkerheten inom kritiska sektorer t.ex. energi, sjukvård och trans - port. Genom att standardisera regler och förbättra incidenthanteringen ökar den EU:s motståndskraft mot cyberhot. • Digital Operational Resilience Act (DORA) fokus- erar på att stärka cybersäkerheten och den opera - tiva stabiliteten hos finansiella institutioner inom Europeiska ekonomiska samarbetsområdet. Direk - tivet syftar till att skydda finanssektorn mot ökande cyberhot och digitala risker som en del av EU:s bredare strategi för en säker digital ekonomi. • European Digital Identity Framework (EUDI) I maj 2024 lanserades European Digital Identity Framework, ett initiativ där alla medlemsstater senast 2026 ska erbjuda minst en version av EU:s Digital Identity Wallet, baserad på gemensamma specifikationer. Inom ramen för detta projekt är Yubico en av de aktörer som arbetar med att utveckla lösningar för framtidens digitala identitet. Yubico har blivit utvald att bidra aktivt till Tysklands ID-projekt, som leds av SPRIND, med målet att skapa prototyper för en universell EUID. • Singapore’s Operational Technology Cybersecurity Masterplan är ett nationellt initiativ för att stärka cybersäkerheten för landets kritiska infrastruktursystem som är beroende av operativ teknik (OT). Dessa system inkluderar viktiga tjänster inom sektorer som energi, vatten, transport och sjukvård. Utveckling av marknaden för avancerad autentisering Endast lösenord Säkerhetsnivå Säkerhetsfrågor Säkerhetsfrågor för användarkonto,t.ex. namn på husdjur. Sms/e-post Verifieringskod skickas via sms eller e-post. Telefonapp Authenticator på smarttelefonen för att generera ett engångs - lösenord. Hårdvarunyckel Kryptografisk data som aldrig lämnar hård varunyckeln, som kan skyddas ytterligare med en PIN-kod eller biometri. Marknad och drivkrafterYubico Årsredovisning 2024 13 Innehåll VerksamhetenÖversikt Hållbarhet Risker Ägande Bolagsstyrning Finansiella rapporter Övrigt ===== SIDA 14 ===== Affärsmodell, mål och strategi Fokus på lönsam tillväxt Yubicos kärnprodukt YubiKey, som skyddar konton och användaruppgifter från stöld och intrång, säljs antingen genom en perpetualmo- dell (engångsbetalning) eller genom en prenu- merationsmodell, YubiKey as a Service. Prenu- merationsmodellen innebär en betydande för- ändring av vår affärsmodell. Den har utformats för att möta specifika behov hos organisationer som vill ha stöd kring implementation och leve- rans av nycklar till anställda globalt. Perpetualmodellen som en engångsinvestering för kunder Den största fördelen är att det är en engångsinveste - ring för att använda en YubiKey utan tidsbegräns - ning, vilket gör det till ett attraktivt alternativ för kun - der som vill prova YubiKeys i mindre skala eller bygga upp en utrullning över tid. För Yubico innebär detta ett viktigt initialt försäljningssteg som möjliggör test - ning innan större utrullningar. För många av Yubicos kunder är detta början på en lång resa där företaget blir en återkommande kund. Prenumerationsmodellen möjliggör kontinuerlig kunddialog med ökad support och anpassning Prenumerationsmodellen, YubiKey as a Service, som introducerades 2020, möjliggör en kontinuerlig dialog med kunden genom hela kundresan, och ökar kund - lojaliteten och engagemanget. Det ger kunden en lägre inträdeskostnad och en hög grad av anpass - ning och flexibilitet. Därtill backas våra produkter upp av ett omfattande servicepaket som inkluderar flexibel support, anpassade tjänster och partners för enkel driftsättning, vilket gör vårt erbjudande svårt att kopiera. Det resulterar även i förutsägbara intäkter som fasas in under avtalsperioden. Vi strävar därför efter att öka försäljningen av den prenumerations- baserade modellen, samtidigt som vi behåller alter - nativet med licensförsäljning enligt perpetualmodel - len. Under 2024 uppgick prenumerationsbaserad orderingång till 18 procent av den totala orderin - gången. Finansiella mål på lång sikt Yubico har som mål att öka nettoomsättningen med i genomsnitt 25 procent per år under de kommande åren. För att uppnå detta kommer vi fortsatt att jobba utifrån vår strategi och utveckla och diversifiera vår kundbas genom att kontinuerligt förbättra och anpassa våra produkter och tjänster för att möta kundernas behov. Vi kommer att fortsätta utveckla både vår perpetual- och prenumerations modell, med ett långsiktigt mål att öka andelen av den prenumerationsbaserade modellen som en procent av nettoomsättningen. Genom detta strategiska tillvägagångssätt strävar vi efter hållbar tillväxt och en EBIT-marginal på minst 20 procent. Produktion och FoU • Anpassningsbar produktion i Sverige med programmering i Sverige och USA. • Egen utveck ling och utveck lingssamarbeten med ledande teknikföretag. Försäljningskanaler • Direktförsäljning • E-handel • Distributionspartners: distributörer och återförsäljare. Två affärsmodeller • Perpetualmodellen: Intäkter och kostnader vid leverans. • Prenumerationsmodellen: Intäkter över 3-5 år och mer parten av kostnaden under första året. Vision Säkrare internet för alla Mission Skydda din digitala identitet Genomsnittlig årlig tillväxt av netto omsättning 25% EBIT-marginal 20% Inom överskådlig framtid kommer Yubico primärt använda det egna kassa flödet för att investera i fortsatt tillväxt. UtdelningspolicyFinansiella mål 1 1) Fastställdes 2024 och gäller för de kommande fem åren. Affärsmodell, mål och strategiYubico Årsredovisning 2024 14 Innehåll VerksamhetenÖversikt Hållbarhet Risker Ägande Bolagsstyrning Finansiella rapporter Övrigt ===== SIDA 15 ===== Tillverkning under strikt kontroll I syfte att uppnå maximal kontroll och säkerhet har Yubico fullständig kontroll över hela tillverknings- och leveranskedjan, från tillverkning och programmering till leverans och support. Programmeringen äger rum på våra kontor i Stockholm och Kalifornien och till - verkningen sker i Sverige på kontraktsbasis med hjälp av specialanpassade verktyg. Känsliga uppgifter hanteras på ett säkert sätt på dessa anläggningar, där vi har möjlighet att skala upp produktionen för att tillgodose en ökad efterfrågan. Forskning och utveckling för fortsatt försprång Utvecklingen av Yubicos hårdvara, programvara och nya tjänster äger rum i moderbolaget i Sverige och i dotterbolaget i USA. Vi designar och utvecklar även utrustning för att automatisera och effektivisera pro - duktionen av YubiKeys. Totalt arbetade cirka 115 utvecklare, produktägare och projektledare med dessa uppgifter under 2024, men också med att testa nya möjligheter att använda YubiKeys, underhåll av nuvarande lösningar och dokumentation och support till externa utvecklare av applikationer som gör det möjligt att använda YubiKeys som autentiserings- lösning. Vi samarbetar även med flera strategiska teknik- partners för att säkerställa att nuvarande och fram - tida kunder enkelt kan implementera nätfiskresistent MFA och stark kryptering med stöd för så många tjänster som möjligt. Vår långa historia av innovation har resulterat i en omfattande patentportfölj inom områden som använd- barhet, programmering, produktion, automatisering och protokollutveckling. För att ligga steget före både hackarna och konkur - renterna kommer vi fortsätta att investera på bred front i vår produkt. Kostnader för forskning och utveckling har hittills bokförts som löpande utgifter utan att aktiveras. I vissa projekt kan denna hantering komma att ändras i framtiden. Tillväxtstrategi baserad på beprövad teknologi och bredare kundbas Yubicos uppdrag att skapa en lösenordsfri autentiseringsstandard till 2024 har blivit upp- fyllt. Till 2030 är vårt mål att skydda användare genom hela deras digitala livscykel, inte bara vid inloggning. Med det växande fokuset på cybersäkerhet är Yubico väl positionerat att driva förändring inom identitetsskydd. Vår stra- tegi fokuserar på tre områden: • Expandera: Stärka vår globala närvaro genom att förfina marknadsstrategier i nyckelregioner och förbättra samarbetet med kanalpartners för att effektivt leverera YubiKeys över hela världen. • Förenkla: Göra YubiKeys lika enkla att implementera som mjukvara genom att opti - mera användarupplevelse och leverans, med innovationer som Yubicos Enrollment Suite och strategiska partnerskap. • Utveckla: Utforska nya segment och möjligheter inom områden som digital iden - titetsverifiering, med fokus att skala upp lösningar och möta den växande efterfrågan på digital hantering av autentisering. Utveckling av Yubicos hårdvara, programvara och nya tjänster äger rum i moderbolaget i Sverige och i dotterbolaget i USA. Affärsmodell, mål och strategiYubico Årsredovisning 2024 15 Innehåll VerksamhetenÖversikt Hållbarhet Risker Ägande Bolagsstyrning Finansiella rapporter Övrigt ===== SIDA 16 ===== Yubicos go-to-market-modell Yubicos produkter säkerställer säker inlogg- ning till datorer, nätverk och onlinetjänster för tusentals verksamheter och miljontals använ- dare i över 160 länder världen över. Yubicos kundbas omfattar 19 av de 20 största teknik- företagen i USA och omkring 30 procent av G2000-företagen har köpt YubiKeys. Strategisk satsning på storskaliga implementeringar En del av vårt framgångsrecept kom från tidiga användare av IT-säkerhetslösningar, som köpte YubiKeys på nätet för testning och som sedan drev på sina bolag internt för att stärka cybersäkerhets - skyddet. Då har IT-avdelningen redan testat nyck - larna och kan vägleda organisationen och beslutsfat - tarna mot en bredare implementering av YubiKeys. Den nuvarande marknadsstrategin fokuserar på att hantera större driftsättningar från start, en strategi som framgångsrikt har möjliggjorts av prenumera - tionsmodellen som ger företagen flexibilitet att köpa och implementera och öka i takt med interna krav och förändrade behov. Kombination av direkta och indirekta försäljningskanaler Försäljningen av YubiKeys sker via en kombination av direkta och indirekta kanaler, som till exempel åter - försäljare. För de största företagen och för strate - giska konton använder vi vår egen säljorganisation. För medelstora företag använder vi en kombination av direktförsäljning och partners. Småföretag och pri - vata konsumenter nås via e-handel och lokala åter - försäljare. I den slutkonsumentinriktade marknadsföringen betonas enkelheten, säkerheten och tryggheten för den personliga användningen, medan vi i den företags- inriktade marknadsföringen lyfter fram partnerskap och strategiska samarbeten med andra teknik- leverantörer. Yubicos säljteam består av cirka 150 medarbetare fördelade på säljare, partneransvariga, kundansva - riga och teknikspecialister. Teamet är skräddarsytt för att kunna samarbeta med kunder inom alla bran - scher och länder genom en regional organisation. Yubicos indirekta försäljningsnätverk består av cirka 40 utvalda distributörer med ett totalt nätverk av flera tusen återförsäljare över hela världen. Utöka säker autentisering genom B2B2C Under de senaste åren har Yubico sett ett växande behov för slutkunder hos våra kunder att använda säkra autentiseringsmetoder. Genom att se detta som en viktig tillväxtmöjlighet har vi fokuserat på att nå ut till konsumenter utan att bygga ett B2C- varumärke. Denna strategi har varit särskilt fram - gångsrik inom den finansiella sektorn, där flera pilot - projekt både i USA och Europa har möjliggjort för banker att erbjuda YubiKeys som en säker autentise - ring för sina kunder. Utöver banksektorn är modellen också mycket relevant för kritisk infrastruktur, där stark autentisering är avgörande för att skydda käns - liga system och data. Genom denna B2B2C-strategi stärker vi säkerheten, fördjupar kundrelationer och driver global adoption av lösenordsfria autentise - ringslösningar. Urval av kunder Med tiden har Yubico lockat kunder från sektorer som finansiella tjänster, tillverkning, detaljhandel och myndigheter. Även om USA historiskt sett har varit vår största marknad, ser vi nu en stark tillväxt i Europa och Asien, där dessa regioner successivt stänger gapet mot USA. De största marknaderna utanför USA är DACH-regionen (Tyskland, Österrike och Schweiz) och Storbritannien. Starka varumärken litar på Yubico Affärsmodell, mål och strategiYubico Årsredovisning 2024 16 Innehåll VerksamhetenÖversikt Hållbarhet Risker Ägande Bolagsstyrning Finansiella rapporter Övrigt ===== SIDA 17 ===== Case #1 — T-Mobile stärker sin cybersäkerhet med Yubico T-Mobile US samarbetade med Yubico för att distribuera över 200 000 YubiKeys till sina anställda, leverantörer och auktoriserade återförsäljare. Genom att ersätta traditionella autentiseringsmetoder med en lösenords - fri, enhetsbunden passkey-lösning har företaget kraftigt minskat risken för nätfiske och obehörig åtkomst. Gamla autentiseringsmetoder, som lösenord och engångskoder (OTP), var sårbara för nätfiskeattacker. För att stärka säkerheten implement - erade T-Mobile YubiKeys, vilket eliminerade behovet av lösenord och OTP-koder. Utrullningen genomfördes på mindre än tre månader och togs snabbt i bruk av både anställda och återförsäljare. Sedan YubiKeys infördes har T-Mobile drastiskt minskat antalet nätfiske- relaterade intrång, stärkt sin säkerhetsnivå och förbättrat effektiviteten genom att minska IT-supportens arbetsbörda för lösenordsåterställningar. “När vi väl hade våra YubiKeys i handen kunde vi snabbt rulla ut dem över hela företaget på mindre än tre månader, och vi har sett positiva resultat redan efter ett år,” säger Jeff Simon, Chief Security Officer på T-Mobile. Den ökande hotbilden inom cybersäkerhet visar hur viktigt det är med nätfiske-säker autentisering. Under 2023 registrerades nästan fem mil - joner unika nätfiskeattacker globalt, vilket resulterade i miljardförluster för företag. För att skydda sig mot dessa växande hot måste organisationer implementera hårdvarubaserad autentisering, såsom YubiKeys – den starkaste formen av multifaktorautentisering som finns idag. T-Mobiles införande av YubiKeys visar på vikten av modern autentisering för att skapa en säker digital arbetsmiljö. Genom att eliminera lösenord och använda enhetsbundna passkeys sätter företaget en ny standard för cybersäkerhet. CaseYubico Årsredovisning 2024 17 Innehåll VerksamhetenÖversikt Hållbarhet Risker Ägande Bolagsstyrning Finansiella rapporter Övrigt ===== SIDA 18 ===== Vårt erbjudande Avancerat skydd mot cyberattacker Genom vår kärnprodukt och uppfinning, YubiKey, löser vi ett av de största cybersäkerhetsproble - men – stulna inloggningsuppgifter. YubiKey är en hårdvarubaserad säkerhetsnyckel som skyddar digitala konton och system mot obehörig åtkomst. Den är användarvänlig och fungerar med över 1 000 applikationer samt alla relevanta system, vilket garanterar bred kompatibilitet och enkel användning för både individer och organisationer. YubiKey – ledande lösenordsfri säkerhet över plattformar Som en av grundarna av FIDO Alliance har Yubico varit i framkant när det gäller att driva säkerhetsstandarder för modern, nätfiske-resistent autentisering. I linje med vår vision om att skapa säker internetanvändning för alla, samarbetar vi med stora teknikplattformar världen över. YubiKey är kompatibel med över 1 000 applika- tioner och stödjer ett brett spektrum av kryptografiska protokoll, inklusive FIDO2, U2F , Smart Card och OTP . En av Yubicos unika styrkor är dess oberoende från alla leverantörer, vilket gör att den kan stödja alla platt- formar samtidigt som den behåller en exceptionell användarvänlighet. Engångsinvestering för långsiktig användning För organisationer som föredrar en engångsinveste - ring erbjuder Yubico en perpetualmodell. Denna modell gör det möjligt för organisationer att köpa YubiKeys direkt, och det ger en flexibel, skalbar och långsiktig lösning för att säkra sina system. Perpetual modellen erbjuder samma starka, nätfiskeresistenta autentisering som Yubico är känt för, med enkelheten i ett engångsköp vid behov. YubiKey as a Service – förenklad global implementering i stor skala YubiKey as a Service förenklar nätfiske-resistent autentisering genom att låta organisationer licensiera nycklar på en användarbaserad prenumeration. Denna lösning erbjuder flexibilitet, kostnadsbesparingar och ett användarvänligt webbaserat gränssnitt för att han - tera beställningar, skickade nycklar och lagerstatus. Modellen är designad för företag och stödjer storska - lig distribution genom att hjälpa organisationer att identifiera rätt nycklar och implementera dem på olika platser. Yubico erbjuder vägledning till CIS- administratörer om hur nycklar effektivt kan rullas ut till anställda, även i distribuerade miljöer, vilket säkerställer en smidig process. Yubico Enrollment Suite förenklar implementeringen för företag Yubico Enrollment Suite är nyutvecklad tjänst som förenklar registrering, konfigurering och implemente - ring av YubiKeys i företag och organisationer. Tjänsten är utvecklad för att företag snabbt och effektivt ska kunna bli nätfiskeresistenta. Med Yubico Enrollment Suite kan organisationer välja sin egen väg för star - kare säkerhet och enkelt registrera YubiKeys för användarna genom att använda antingen Yubico FIDO Pre-reg eller YubiEnroll. - Yubico FIDO Pre-reg erbjuder en färdig lösning som levererar förregistrerade YubiKeys till användare, oavsett var de befinner sig, både på företags- eller bostadsadresser, och ger dem möjlighet att bli lösenordsfria redan från dag ett. Tillgänglig exklusivt genom YubiKey as a Service, är Yubico FIDO Pre-reg idealiskt för organisationer med mer än 500 användare, YubiKey fungerar med +1 000 applikationer Yubico Enrollment Suite Yubico FIDO Pre-reg En premiumtjänst som levererar fabriks- registrerade förprogrammerade nycklar till nya eller befintliga användare. YubiEnroll En klientapplikation som kan hjälpa IT att enkelt förhandsregistrera nya eller åter - vunna YubiKeys i deras lokaler på uppdrag av användaren. Vårt erbjudande och kundcaseYubico Årsredovisning 2024 18 Innehåll VerksamhetenÖversikt Hållbarhet Risker Ägande Bolagsstyrning Finansiella rapporter Övrigt ===== SIDA 19 ===== både inrikes och internationellt, inklusive till bostads - adresser. Vi skickar nycklar till nära 50 länder och samarbetar även med partners för att säkerställa en säker leveranskedja. YubiKey säkrar både äldre lokala miljöer och moderna molnmiljöer YubiKeys säkrar både äldre och moderna företags - miljöer. Tillsammans med det stora ekosystemet av partnerintegrationer gör det Yubico till ett attraktivt val för företag av alla storlekar. Även Yubicos SDK:er (Software Development Kit) med öppen källkod, som möjliggör ytterligare integration av YubiKey i anpas - sade tjänster, bidrar till att göra YubiKey till en tillta - lande säkerhetslösning för företag. Certifieringar, regelefterlevnad och patent För att säkerställa lokal efterlevnad av regelverk är vi aktiva i standardiseringsorgan såsom FIDO Alliance. Vi har ett team som arbetar med lokala och regionala certifieringar, såsom FIPS, FIDO- certifieringsnivå 2 och CSPN. Flera myndigheter har dessutom godkänt YubiKey utan att utfärda en specifik certifiering. Efter - som certifieringar ofta är regionalt erkända ger vår aktuella certifieringsstatus oss en konkurrens fördel i USA och EU. Vår långa historia av innovation har resulterat i en omfattande patentportfölj inom områden som använd barhet, programmering, produktion, automatisering och protokollutveckling. Fullständigt kontrollerad och säker leveranskedja i stor skala Yubicos hårdvarubaserade autentiseringsverktyg bygger på en global och säker leveranskedja. Känsliga moment, som till exempel programmering, sker vid våra anläggningar i Sverige och USA. Vi har också byggt en robust förtroendekedja som börjar med vårt program för leverantörssäkerhet och slutar med programmatisk validering av komponenter. För att säkerställa närhet till alla delar av tillverkningen använder vi tredjepartsleverantörer som tillverkar och färdigställer delarna nära våra två huvudkontor i Sverige och USA, där vi kan göra ständiga förbättringar och ha noggrann kontroll över vad som produceras. Yubico använder tredjepartsleverantörer för leverans till slutkunder, distributörer och återförsäljare för att säker- ställa leveranser till de flesta länder över hela världen. där Yubico hanterar all leveranslogistik dörr-till-dörr och minskar bördan för både IT-personal och slutan - vändare. - YubiEnroll gör det möjligt för alla storlekar på orga - nisationer att enkelt registrera YubiKeys åt slutanvän - darna, eller att göra det genom partners, och därmed bli lösenordsfri. Med YubiEnroll kan organisationer ge IT-avdelningen möjlighet att snabbt registrera YubiKeys eller göra det i geografier som inte lätt kan ta emot färdiga leveranstjänster. Med YubiEnroll får organisationer som köper YubiKeys tillgång till en kundapplikation som gör det möjligt för IT att registrera YubiKeys för användaren och leverera dem direkt. Nyckelfärdig global distribution av YubiKey med YubiEnterprise Delivery YubiEnterprise Delivery är en tjänst som effektiviserar distributionen av YubiKeys till slutanvändare över hela världen. Via tjänsten, som även inkluderar tred - jepartsleverantörer, skickas nycklar till slutanvändare • +1 000 integrationer med bred kompatibilitet och användarvänlighet som stödjer ett brett spektrum av kryptografiska protokoll). • YubiKey as a Service: flexibel prenumeration med dedikerat stöd, snabb utrullning, ersätt - ning av nycklar och uppgraderingar • Global distribution för sömlös hantering i alla miljöer • Lokal support via ett starkt återförsäljarnät - verk på nyckelmarknader • Anpassad programmering för förkonfiguration av enheter för att möta företagsbehov • SDK för enkel integration och skräddarsydda autentiseringslösningar YubiKeys fördelar för företag Fullständig kontroll över alla delar av leveranskedjan för maximal kvalitet och säkerhet. Eftersom tillverkning, programmering, testning och leverans leds av oss själva har Yubico fullständig kontroll över leveranskedjan i alla relevanta avseenden. Detta säkerställer produktens kvalitet, integritet och säkerhet samt möjligheten att bygga produkten enligt vår exakta specifikation. Vårt erbjudande och kundcaseYubico Årsredovisning 2024 19 Innehåll VerksamhetenÖversikt Hållbarhet Risker Ägande Bolagsstyrning Finansiella rapporter Övrigt ===== SIDA 20 ===== YubiKeys Produktportfölj och kompletterande tjänster Genom säker ID-verifiering och nätfiskeresistent flerfaktorautentisering förhindrar Yubicos produkter olaglig konto- och identitets- åtkomst, det i särklass största cybersäkerhetsproblemet. Kompletterande tjänster finns för att stärka skyddet för användare av programvaruapplikationer på stationära datorer eller för att underlätta integrationen med kundapplikationer över flera plattformar. YubiKey Bio-serien YubiKey Bio-serien stöder biometrisk autenti - sering med fingeravtrycksigenkänning för säker och sömlös inloggning utan lösenord. YubiKey 5-serien YubiKey 5-serien eliminerar kontoövertaganden genom ett starkt nätfiskeförsvar med fler proto- kollfunktioner som kan säkra både äldre och moderna system. Produkten omfattar stark tvåfaktors-, multifaktors- och lösenordslös autentisering samt sömlös touch-to-sign med ett komplett utbud av formfaktorer. YubiKey 5 FIPS-serien YubiKey 5 FIPS-certifierade säkerhetsnycklar uppfyller den högsta säkerhetsnivån (AAL3) i de nya riktlinjerna NIST SP800-63B. Säkerhetsnyckelserien Säkerhetsnyckelserien kombinerar hårdvaru- baserad autentisering, kryptografi med öppen nyckel och protokollen FIDO2/WebAuthn och FIDO U2F för att eliminera konto övertaganden och tillgodose behoven hos såväl konsumenter som företag. YubiHSM (Hardware Security Module) Skydd för kryptografiska nycklar med världens minsta hårdvarusäkerhetsmodul (HSM) och säkerställer kompromisslös kryptografisk hårdvaru säkerhet för applikationer, servrar och datorenheter till en bråkdel av kostnaden och storleken för traditionella HSM:er. Yubico Authenticator Yubico Authenticator är en programvaru-baserad lösning för autentisering av användare av programvaruapplika- tioner på stationära datorer och mobiltelefoner. Authenticator lagrar inloggningsuppgifterna i YubiKeys säkra del och de kan inte extraheras från YubiKey. Programvaru utvecklingskit SDK:erna underlättar en smidig integration med kundapp - likationer, erbjuder sömlösa upplevelser i appen, minskar apputvecklingstiden genom företagsklassade SDK-integra- tioner och ger en konsekvent säkerhetsställning genom support över flera plattformar. Kompletterande YubiKeytjänster och lösningar Yubico Enrollment Suite Yubico Enrollment Suite är en komplett service för att hantera kompileringen och registreringen av YubiKeys i en organisation. Med Yubico Enrollment Suite kan organisa - tioner välja sin väg till starkare säkerhet och enkelt regist - rera YubiKeys för användarna genom att använda Yubico FIDO Pre-reg eller YubiEnroll. Vårt erbjudande och kundcaseYubico Årsredovisning 2024 20 Innehåll VerksamhetenÖversikt Hållbarhet Risker Ägande Bolagsstyrning Finansiella rapporter Övrigt ===== SIDA 21 ===== Case # 2 — Okta och Yubico i samarbete om storskalig och enkel implementering av YubiKeys Yubicos samarbete med Okta, ett branschledande företag inom identitets- hantering, har påskyndat implementeringen av lösenordsfria identifierings- lösningar på bred front. Som den första partnern för Yubico FIDO Pre-reg, en funktion som förenklar implementeringen och förstärker säkerheten vid registrering och användning av YubiKey i stor skala, arbetade Okta nära tillsammans med Yubico för att designa och utveckla den integrerade lösningen. Som en del av sin satsning på att leda branschen i kampen mot identitets - angrepp under initiativet Okta Secure Identity Commitment, blev Okta en tidig användare av Yubico FIDO Pre-reg och implementerade snabbt lösningen för sina 6 000 medarbetare världen över. Oktas mål vid lanseringen av Yubico FIDO Pre-reg var att ge medarbetarna en smidig och heltäckande lösning utan lösenord och att skapa nätfiske - resistenta användare i hela organisationen. Stephen Lee, vice vd för Teknisk strategi & partnerskap på Okta, var en del av teamet som designade lösningen: "På Okta hade vi redan implementerat en lösenordsfri lösning för vår glo - bala arbetsstyrka med hjälp av Okta FastPass-teknologi. Med Yubico såg vi en möjlighet att ta det sista steget och leverera en heltäckande lösning utan lösenord. Under fyra månader skickade vi ut över 6 000 YubiKeys till anställda och konsulter i 42 länder." Genom att arbetsgivare eller administratörer kan förregistrera YubiKeys innan de delas ut till användare minskar behovet av komplexa konfigura - tionsprocesser för slutanvändaren. 21 CaseYubico Årsredovisning 2024 Innehåll VerksamhetenÖversikt Hållbarhet Risker Ägande Bolagsstyrning Finansiella rapporter Övrigt ===== SIDA 22 ===== Case # 3 — PKO Bank Polski ger kunderna möjlighet att använda YubiKeys Mot bakgrund av att det globalt sker ett nätfiskeangrepp varje sekund är det viktigare än någonsin att individer skyddar sin mest personliga och känsliga information mot nätfiskeattacker och kontoövertaganden. Den polska banken PKO Bank Polski har gjort det möjligt för sina 12 miljoner kunder att använda YubiKey för att ge dem den högsta säker hets nivån vid inloggning till e-banktjänsten iPKO. YubiKey tillhandahåller använda - rens autentiseringsuppgifter online när en tjänst som stöder multifaktor - autentisering kräver det. Case # 3 — CaseYubico Årsredovisning 2024 22 Innehåll VerksamhetenÖversikt Hållbarhet Risker Ägande Bolagsstyrning Finansiella rapporter Övrigt ===== SIDA 23 ===== Your work matters Vi är alla här för att möjliggöra ett säkrare internet för alla. Unleash smiles Var trevlig. Var ödmjuk. Ha roligt. Ta inte dig själv på för stort allvar. Battle friction Vi letar alltid efter nya sätt att förenkla våra produkter och vårt arbete. Inspire higher Tänk stort. Gör det rätta även när det är svårt. Var en ledare. Customer focus Vinn med den bästa säkerheten, användar - vänligheten, kvaliteten och kundservicen. One team Var öppen och lyhörd. Övervinn utmaningar och fira framgångar tillsammans. Våra värderingar I början av 2018, när teamet precis hade nått 100 personer, frågade vi alla medarbetare vad de gillade med att arbeta för Yubico och vad de trodde skulle bidra till framgång när vårt team och företag växte. De viktigaste värderingarna sammanfattades i sex kärnvärden, som alla börjar med en bokstav i vårt företagsnamn. Idag fortsätter dessa värderingar att vägleda våra beslut, hur vi belönar teammedlemmar och är grunden för hur och varför vi vinner. Våra värderingarYubico Årsredovisning 2024 23 Innehåll Översikt Verksamheten Hållbarhet Risker Ägande Bolagsstyrning Finansiella rapporter Övrigt ===== SIDA 24 ===== Ord från medgrundaren Digital säkerhet och hållbarhet När jag för första gången använde internet på 1990-talet slog det mig hur detta nya, fantas- tiska sammankopplade nätverk kunde förändra världen, men också hur sårbart det var. Denna tidiga insikt har format min syn på hållbarhet – inte bara när det gäller miljöfrågor utan också hur vi skyddar och förvaltar vår digitala framtid. I takt med att cyberhot och desinformation ökar, står det klart att det enskilt viktigaste för ett internet som vi alla kan lita på, så behöver vi säkra, verifierade identiteter. I dagens globala samhälle är cyber säkerhet och en säker digital identitet inte längre enbart en teknisk fråga utan en grundläggande förutsättning för att hela samhället ska fungera. Hållbarhetsbegreppet myntades i sin moderna form 1987 i samband med FN:s rapport ”Vår gemensamma framtid”, som leddes av Norges tidigare statsminister, Gro Harlem Brundtland. I rapporten definierades hållbarhet som “utveckling som tillfredsställer dagens behov utan att äventyra kommande generationers möjligheter att tillfredsställa sina behov.” Hållbarhetsbegreppet var initialt en miljöfråga som handlade om föroreningar och naturskydd. På senare år har det vuxit till att omfatta bredare sociala, ekonomiska och teknologiska aspekter. Idag är det absolut nödvändigt att även inkludera cybersäkerhet i hållbarhetsarbetet. Varför säkra identiteter är avgörande Den globala kostnaden för cyberbrott skjuter i höjden och beräknas nå över 12 biljoner USD år 2025 – en ökning med 7 biljoner USD sedan 2015. 80 procent av alla cyberintrång involverar stulna inloggningsupp - gifter och digitala identiteter, där nätfiske är det enskilt största hotet. Samtidigt består över hälften av världens digitala identiteter av bottar och falska identiteter. När miljontals bottar koordineras och sprider desinfor- mation, då ställs tilliten till internet och demokratin på prov. Yubico har sedan start arbetat för att utveckla lösningar och globala standarder för säkra och skal- bara inloggningslösningar. Bolagets teknik bidrar till att säkra de största IT-bolagen, vars telefoner, datorer och digitala tjänster är navet i vår digitala värld. Genom dessa partnerskap är energiförsörjning, sjuk hus och tusentals organisationer över hela världen bättre skyddade mot de mest avancerade nätfiskeattackerna. Från verifiering till identifiering - nästa steg för digital säkerhet För att möta de växande hoten mot vår digitala integritet räcker det inte att enbart säkra inloggnings - uppgifter – vi måste även säkerställa vem som står bakom en digital identitet. Många länder och företag har försökt skapa ID-lösningar för internet men ut maningen har hittills varit att kunna kombinera något som är riktigt säkert, enkelt för användaren, interoperabel mellan ett obegränsat antal tjänster och länder, samt skyddar den personliga integriteten. EU har tagit ett stort steg i denna riktning genom EU Digital Identity Wallet, ett storskaligt pilotprogram där alla EU-länder samarbetar för att skapa en enhetlig och säker digital identitet för medborgare och företag. Initiativet syftar till att ge alla EU-medborgare möjlig- heten att identifiera sig och bevisa sin rätt att få tillgång till offentliga och privata tjänster på ett säkert och privat sätt – utan att vara beroende av enskilda kommersiella aktörer. Yubico har bjudits in att bidra till utvecklingen av EU DI Wallet och att arbeta med att utforma hur säker autentisering och identitetsskydd ska fungera i den nya infrastrukturen. Tillsammans med två europeiska forskningsinstitutioner har vi utvecklat wwWallet, en webbaserad ID-lösning, som möter kraven på säkerhet, enkelhet och den personliga integriteten. Tekniken är baserad på öppen källkod samt FIDO/ Passkeys och säkerhetsnycklar såsom YubiKeys. I december valde tyska myndigheter wwWallet som en bidragande aktör till Tysklands nästa generations nationella ID-system. För att förstärka vidareutvecklingen av wwWallet och säkra, skalbara digitala ID system har jag startat SIROS Foundation. Med Europa som första plattform är målet att bygga en global standard. Genom att bygga en lösning där människor själva kontrollerar sin identitet och väljer vilken information man vill dela med sig online, kan vi möta hoten från falska identiteter, bottar och desinformation. Genom att säkerställa att identitetshantering är säker, transparent och integritetsbevarande, lägger vi grunden för en långsiktig och hållbar digital framtid där fler människor kan delta på lika villkor. Stina Ehrensvärd Medgrundare Ord från medgrundarenYubico Årsredovisning 2024 24 Innehåll Översikt Verksamheten Hållbarhet Risker Ägande Bolagsstyrning Finansiella rapporter Övrigt ===== SIDA 25 ===== Vårt hållbarhetsarbete är för närvarande struk- turerat kring fem viktiga fokusområden. Dessa områden styr vårt åtagande att minimera miljö- påverkan, främja en inkluderande arbetsplats, säkerställa rättvisa arbetsvillkor i hela vår leve- ranskedja, stärka den digitala säkerheten och upprätthålla de högsta etiska standarderna i vår verksamhet och våra partnerskap. Under 2024 tog Yubico ett viktigt steg mot att börja förbereda sig för hållbarhetsrapportering enligt Cor - porate Sustainability Reporting Directive (CSRD). För att stödja denna övergång genomförde medarbe - tare på nyckelpositioner och ledningsgruppen en rad djupgående workshops för att analysera hela värde - kedjan, både verksamheter uppströms och ned - ströms samt operativt. Detta följdes av en dubbel väsentlighetsanalys (DMA) för att identifiera och prioritera de hållbarhetsfrågor som är mest relevanta och väsentliga för Yubico. Med hjälp av dessa insikter genomförde vi en GAP-analys för att utvärdera vår anpassning till CSRD:s redovis - ningsmått och tog fram en tydlig färdplan för att över - brygga eventuella identifierade luckor. När vi blickar framåt till 2025 kommer vårt fokus att vara att fort - sätta förbereda oss för att uppfylla ramverkets rap - porteringskrav för hela året 2025. Hållbarhetsrapport och fokusområden Yubicos fem fokusområden inom hållbarhet • Klimat- och miljöansvar • Inkluderande arbetsplats och medarbetarutveckling • Skydd för värdekedja och arbetstagare • Etisk styrning och ansvarsfulla partnerskap • Ledarskap inom cybersäkerhet och digital tillit Fokusområden och caseYubico Årsredovisning 2024 25 Innehåll Översikt Verksamheten Hållbarhet Risker Ägande Bolagsstyrning Finansiella rapporter Övrigt ===== SIDA 26 ===== Klimatdata Utsläpp av växthusgaser Totalt, ton CO2e 2024 2023 2022 Scope 1 – – – Scope 2, plats- baserad 69 103 186 Scope 3 2 078 2 727 1 816 varav avfall 0 2 – varav affärsresor 2 059 2 726 1 816 Totalt, ton CO2e 2 147 2 831 2 006 GHG-intensitet, ton CO2e/anställd FTE 4.7 6.9 5.4 Energiförbrukning 2024 2023 2022 Elektricitet, MWh 310 342 486 varav förnybar, % 80 78 63 Energiintensitet MWh/anställd FTE 0,7 0,8 1,3 • Cirkulär ekonomi • Begränsning av klimatförändringarna • Energi Cirkulär ekonomi Produktion och distribution Genom sina leverantörer runt om i världen strävar Yubico efter att uppnå en tillverkning som är säker, kostnadseffektiv och hänsynstagande mot människor och miljö. Yubicos produkt är konstruerad för att ha en lång livslängd. Återvinningsbara material används i Yubicos förpackningar, och användningen av åter - vunnet papper prioriteras. Den mest betydande mil - jöpåverkan kommer från produktdistributionen. Till - verkningen har centraliserats till Sverige, vilket mins - kar behovet av flygfrakt mellan Sverige och USA. Genom att optimera kvantiteterna per sändning mellan produktionsanläggningar i hela tillverknings - kedjan har Yubico minskat antalet leveranser. Minska avfall Som tillverkare tar Yubico ett helhetsgrepp på sina produkters och förpackningars påverkan genom hela deras livscykel. En viktig del av detta är att uppfylla ansvaret för elektronikavfall enligt WEEE (Waste Elec - trical and Electronic Equipment) och för förpack - ningsmaterial enligt EPR (Extended Producer Responsibility). För att säkerställa att allt sker enligt gällande regler i varje land samarbetar Yubico med specialiserade partners som hanterar rapporteringen. Detta arbete är en naturlig del av företagets tillväxt och fortsätter i takt med att försäljningen expanderar till nya marknader. Avfall från kontor och produktions - anläggningar sorteras för återvinning. Alla Yubico- evenemang uppmuntrar alternativ med låg eller inget avfall, och där det är möjligt undviks att tillhandahålla engångsmaterial för mat och dryck. Begränsning av klimatförändringarna Klimatkompensation Begränsning av klimatförändringarna innebär insat - ser för att minska eller förhindra utsläpp av växthus - gaser och öka koldioxidbindningen. Klimatkompen - sation görs för utsläpp relaterade till affärsresor. Yubico har arbetat med Solvatten sedan 2022. Deras mission är att förse människor i utvecklingsländer med säkert och varmt vatten på ett portabelt och mil - jövänligt sätt. Solvatten är ett kombinerat portabelt vattenrenings- och vattenvärmesystem som har utformats för hushåll som inte är anslutna till ett elnät i utvecklingsländer. Det är en enkel och innovativ lös - ning som ger människor över hela världen tillgång till rent och varmt vatten. Tack vare sin hållbara kon - struktion är Solvatten ett överkomligt och bekvämt sätt att få rent och varmt vatten. Yubicos klimatkom - pensation under 2024 bidrog till att 86 Solvattenen - heter kunde installeras, vilket på ett genomgripande sätt påverkade livet för 430 personer i olika samhäl - len. Det räddade 3 600 träd från att huggas ned till ved, vilket förhindrade 600 ton koldioxidutsläpp. Energi Miljöcertifierade kontor Den största delen av Yubicos energiförbrukning kom - mer från kontoren, vilket understryker vikten av att upprätthålla och förbättra energieffektiviteten på alla anläggningar. Alla Yubicos kontor är miljöcertifierade enligt Leadership in Energy and Environmental Design (LEED), som är ett väletablerat amerikanskt miljöcertifieringssystem för kommersiella byggnader och det mest använda tredjepartscertifieringssyste - met globalt. Certifieringen tar hänsyn till material i byggnader, energi- och vattenförbrukning, inomhus - klimat och även den närliggande miljön, och är en kvalitetsstämpel på att fastigheterna har en lägre mil - jöpåverkan. LEED är strukturerat i fyra bedömnings - nivåer kopplat till hållbarhet. Vi har för närvarande kontor i Santa Clara, Seattle och Stockholm och den högsta nivån kan hänföras till kontoret i Santa Clara, och den näst högsta är i Stockholm. Fokusområde Klimat- och miljöansvar Yubicos totala utsläpp har minskat tillsammans med GHG intensiteten. Minskningen beror delvis på att vi har minskat utsläppen i Scope 2 och Scope 3. I Scope 2 är det relaterat till köpt energi, där vi ökat mängden förnybar energi. Energiförbrukningen sker framförallt på våra egna kontor och i år har vi lagt ner ett av våra kontor i USA. Vi arbetar aktivt med energiförbrukning genom våra miljöcertifierade kontor. I Scope 3 såg vi en minskning av utsläppen från tjänsteresor jämfört med 2023. Identifiering och rapportering av utsläpp har förbättrats och förändringar i utsläppsdata avseende elförbrukning och kontorsavfall är relaterade till förbättrad datainsamling, även om det fortfarande finns behov av uppskattningar inom vissa områden. Fokusområden och caseYubico Årsredovisning 2024 26 Innehåll Översikt Verksamheten Hållbarhet Risker Ägande Bolagsstyrning Finansiella rapporter Övrigt ===== SIDA 27 ===== Nöjdheten hos medarbetare Feedback från våra medarbetare är mycket viktigt och vi arbetar kontinuerligt med att bli bättre som arbetsgivare. Medarbetarundersökningar genom - förs varje år och omfattar alla medarbetare glo - balt. USA Sverige Tyskland Storbritannien Kanada Övriga världen Sociala mått (inkluderar direkta och indirekta anställda vid årsskiftet) Mångfald 2024 2023 Könsfördelning Styrelse, % kvinnor 43 33 Ledning, % kvinnor 25 27 Övriga anställda, % kvinnor 30 28 Totalt, % 31 29 Åldersfördelning <30 år 30–50 år >50 år Styrelse, % 0 14 86 Ledning, % 0 17 83 Övriga anställda, % 17 61 22 Totalt, % 14 60 26 473 medarbetare runtom i världen • Egna medarbetares arbetsvillkor • Lika behandling och lika möjligheter • Andra arbetsrelaterade rättigheter Egna medarbetares arbetsvillkor Yubico strävar efter att erbjuda lokala marknadslöner, förmåner, villkor och anställningsförhållanden i alla länder och analyserar kontinuerligt dessa och gör justeringar när det behövs. Yubico erbjuder konkur - rensmässiga löner i alla länder och för att säkerställa detta använder vi verktyg för lönebenchmarking när vi sätter löner. Under 2024 har bolaget gjort en före - tagsomfattande översyn av sina löner och etablerat en ram för jobbarstruktur och nivåer. Resultaten bekräftar att lönerna är globalt anpassade till mark - nadspraxis och ger en bra struktur för att skala Yubi - cos arbetskraft på ett rättvist och konkurrensmässigt sätt ur ett kompensationsperspektiv. Dessutom genomför företaget årligen en löneanalys för rättvisa i USA och Sverige, samt en översyn av de globala för - måner som erbjuds. Det finns inga kollektivavtal inom koncernen. Bolagets utbildningsstöd är en global för - mån. Yubico stöder sina anställda i deras professio - nella och personliga utveckling genom ett utbild - ningsstöd. Heltidsanställda har möjlighet att gå jobb - inriktade kurser, certifieringar och seminarier för att förbättra sina färdigheter och karriärtillväxt, med godkännande från chef. Denna förmån uppmuntrar till kontinuerligt lärande och utveckling inom företaget. Lika behandling och lika möjligheter Yubicos innovativa företagskultur är starkt värde - ringsdriven och baseras på mångfald, inkludering och en hälsosam arbetsmiljö. Yubico utbildar alla anställda för att motverka alla former av trakasserier. Bolaget är verksamt i 16 olika länder och har anställda med en mångfald av nationaliteter och bakgrunder. Vårt team består av 30 procent kvinnor (28) över hela organisationen och 25 procent (27) i företagets ledning. Under 2024 anslöt 86 (86) nya medarbetare till företaget och 30 (38) medarbetare lämnade företaget under året. Medarbetaromsätt - ningen, mätt på genomsnittlig personalstyrka, var 10,27 procent (9,0). Andra arbetsrelaterade rättigheter Yubico driver flera Employee Resource Groups (ERG). ERG:er är medarbetardrivna grupper som främjar inkludering och bygger gemenskap. De erbju - der en stödjande miljö där grupper av medarbetare med liknande bakgrund eller intressen kan nätverka och stötta varandra. ERG:er är öppna för alla medar - betare, oavsett självidentifiering, och kan ha flera syf - ten. ERG:er är helt medarbetardrivna och frivilliga grupper som fungerar som källor till stöd, utbildning, gemenskap och alliansskap. Alla får delta i vilken grupp som helst eller delta i evenemang som anord - nas av andra grupper. ERG:er är en integrerad del av medarbetarengagemanget och stödjer Yubicos före - tagsansvar genom sina initiativ för miljö, sociala frå - gor och styrning (ESG). Under 2024 anordnade ERG en Earth Day-händelse för att uppmuntra medarbe - tare att koppla av med naturen och dela erfarenheter via våra interna sociala media. Fokusområde Inkluderande arbetsplats och medarbetarutveckling Fokusområden och caseYubico Årsredovisning 2024 27 Innehåll Översikt Verksamheten Hållbarhet Risker Ägande Bolagsstyrning Finansiella rapporter Övrigt ===== SIDA 28 ===== • Arbetsvillkor för anställda i värdekedjan • Lika behandling och möjligheter för anställda i värdekedjan • Arbetsrelaterade rättigheter i värdekedjan Arbetsvillkor för anställda i värdekedjan Yubico har åtagit sig att garantera säkra, rättvisa och etiska arbetsförhållanden i hela värdekedjan. Vår uppförandekod för leverantörer fastställer tydliga för - väntningar på våra affärspartners och kräver efterlev - nad av internationellt erkända arbetsstandarder, inklusive ILO:s principer om rättvisa löner, arbetstider samt hälsa och säkerhet på arbetsplatsen. Lika behandling och möjligheter för anställda i värdekedjan Yubico upprätthåller nolltoleranspolicy mot diskrimi - nering och strävar efter att främja lika möjligheter för alla anställda inom värdekedjan. Bolagets uppfö - randekod för affärspartners kräver att leverantörer erbjuder rättvisa anställningsmöjligheter och säker - ställer icke-diskriminering p.g.a. kön, etnicitet, funk - tionshinder eller någon annan skyddad egenskap. Yubico främjar mångfald, rättvisa och inkludering genom kontinuerlig övervakning och samarbete med partners, vilket stärker åtagandet för en arbetsplats - kultur som bygger på rättvisa, integritet och respekt. Arbetstagarrelaterade rättigheter i värdekedjan Respekt för grundläggande mänskliga rättigheter är kärnan i Yubicos etiska affärsmetoder. Bolaget har åtagit sig att förhindra tvångsarbete, barnarbete och andra kränkningar av de mänskliga rättigheterna genom att genomföra due diligence-processer i hela värdekedjan. Som en del ramverket för styrning utvärderar Yubico kontinuerligt sina policyer och anpassar dem till globala standarder och regulato - riska krav. Fokusområde Skydd i värdekedjan och för arbetstagare Fokusområde Etisk styrning och ansvarsfulla partnerskap • Kultur för affärsetik • Visselblåsning • Korruption och mutor • Relationer med leverantörer • Policyer och onboarding av medarbetare Uppförandekod För att säkerställa skyddet av mänskliga rättigheter, främja rättvisa anställningsvillkor, säkra arbetsförhål - landen, ansvarsfull hantering av miljöfrågor och höga etiska standarder har Yubico infört en uppförandekod som årligen granskas och godkänns av styrelsen. I denna policy fastställs de standarder som alla med - arbetare måste följa. Yubico ska respektera alla inter - nationellt erkända mänskliga rättigheter, inklusive den internationella deklarationen om de mänskliga rättigheterna och Internationella arbetsorganisatio - nens deklaration om grundläggande principer och rättigheter i arbetslivet, som behandlar föreningsfri - het och kollektiva förhandlingar, tvångsarbete, barn - arbete och icke-diskriminering. Yubico har åtagit oss att tillämpa FN:s vägledande principer för företag och mänskliga rättigheter i hela sin affärsverksamhet. Yubico ska undvika att orsaka, bidra till eller vara kopplade till negativa konsekvenser för mänskliga rättigheter, och på lämpligt sätt hantera sådana kon - sekvenser när de uppstår. Bolaget ska i alla samman - hang söka sätt att respektera principerna för de inter - nationellt erkända mänskliga rättigheterna. Som ett företag som tillhandahåller produkter som skyddar företag och miljontals användare över hela världen, är respekt för individers integritet avgörande. Visselblåsning På Yubico är integritet och ansvarstagande kärnan i verksamheten. Yubico är fast beslutet att upprätthålla etiska standarder och säkerställa att medarbetare och intressenter har ett säkert och konfidentiellt sätt att rapportera misstänkta missförhållanden eller oegentligheter och har etablerat en visselblåsarpro - cess under 2022. Under 2024 effektiviserade Yubico rapporteringsprocessen för att ytterligare skydda vis - selblåsarnas integritet. Varje rapport bedöms av ett internt team för att avgöra lämpliga uppföljningsåt - gärder samtidigt som rättvisa och transparens säker - ställs genom hela processen. Korruption och mutor Yubico upprätthåller en nolltoleranspolicy mot mutor, korruption och brott mot mänskliga rättigheter. Bola - get har åtagit sig att bedriva sin verksamhet med högsta möjliga integritet och att säkerställa full efter - levnad av lagar och förordningar mot korruption. Bolagets uppförandekod anger tydliga förväntningar på etiskt beteende, och de anställda måste följa dessa principer i alla affärsförbindelser. Yubico utö - kar också dessa etiska standarder till sina affärspart - ner och kräver att de följer uppförandekoden för affärspartner, som överensstämmer med bolagets principer om rättvisa affärsmetoder och policyer om korruptionsbekämpning. Relationer med leverantörer Yubico lägger stor vikt vid etiska och hållbara leve - rantörsrelationer. Bolaget har utvecklat och imple - menterat en uppförandekod för leverantörer som säkerställer att alla leverantörer, både befintliga och nya, följer ansvarsfulla affärsmetoder. Uppförandeko - den för leverantörer anger förväntningar på skydd av mänskliga rättigheter, rättvisa arbetsvillkor, säkra arbetsmiljöer och miljöansvar. Yubico arbetar aktivt med sina leverantörer för att främja dessa värderingar och säkerställa efterlevnad av internationella bestämmelser. Som en del av sitt åtagande för etiska leverantörsrelationer kommer Yubico att fortsätta utrullningen av uppförandekoden för leverantörer till alla sina affärspartner och genom - föra fortlöpande utbildning för att stärka etiska affärs - metoder. Policyer och onboarding av medarbetare Alla nyanställda får utbildning i policyerna, till exempel uppförandekoden och visselblåsarprocessen, och varje år uppdateras alla medarbetare genom en digital utbildning. Fokusområden och caseYubico Årsredovisning 2024 28 Innehåll Översikt Verksamheten Hållbarhet Risker Ägande Bolagsstyrning Finansiella rapporter Övrigt ===== SIDA 29 ===== ” Att skapa förtroende hos kunder, partner och samhället är grunden för långsiktig framgång” • Berörda samhällen • Konsumenter och slutanvändare Berörda samhällen Vårt Secure it Forward-program inrättades för att till - handahålla säkerhetsnycklar för att hjälpa de mest utsatta att förbättra sin autentisering. För varje 20-tal nycklar som säljs i Yubicos e-handelsbutik har vi möj - lighet att donera en nyckel till journalister, hjälparbe - tare, ideella eller behövande organisationer. Vi är stolta över att stödja: • Journalister och humanitär personal • Ideella organisationer som skyddar journalister, frilansare och skribenter från doxing och andra rik - tade attacker för att upprätthålla en transparent, rättvis och etisk rapportering • Människorättsorganisationer och aktivistgrupper som fokuserar på att stoppa rasism, sexism, våld mot HBTQ-personer, våld i hemmet och andra frågor om social rättvisa runt om i världen • Tvåpartsnätverk som kämpar för att bevara demo - kratiska integriteten genom att skydda politiska kampanjer, politiska kandidater och valprocesser • Organisationer som arbetar för att främja mång- fald inom teknik och säkerhet, inklusive STEM-pro- gram (Science, Technology, Engineering and Mathe- matics), hackathons och mångfaldsdrivna evene- mang • Miljö- och klimatorganisationer , en målgrupp som har lagts till i programmet under 2023 Vår teknik har spelat en avgörande roll för att skydda demokratin och onlinesystemen i flera valkampanjer genom vårt arbete med Defending Digital Campaigns och Microsoft Account Guard. Sedan Secure it For - ward-programmet formaliserades 2020 har Yubico donerat tiotusentals nycklar till hundratals organisa - tioner, journalister och humanitära hjälparbetare runt om i världen. Konsumenter och slutanvändare Yubico är en banbrytande och ledande bidragsgivare och drivkraft för världens första webbautentiserings - standard; och den enda tekniken som bevisats kunna stoppa kontoövertaganden i stor skala. • Vi byggde de första referenskonstruktionerna för FIDO/WebAuthn-säkerhetsnycklar, publicerade kostnadsfria servrar med öppen källkod och erbjöd kostnadsfri teknisk support, vilket ledde till att ledande teknik- och tjänsteleverantörer över hela världen började använda dem • Vi bidrar till standarder som en del av grupper som IETF , W3C och FIDO för att öka skyddet av kritisk infrastruktur och för ett bredare spektrum av fram - tida användningsområden, inklusive betalningar, IoT och verifierade identiteter • Våra produkter och standarder används av 19 av de 20 största internetföretagen och skyddar enheter och tjänster för majoriteten av alla internetanvän - dare • YubiKey och YubiHSM skyddar kritisk statlig infra - struktur runt om i världen, inklusive energianlägg - ningar, vattenförsörjning och räddningstjänst Som ett led i förverkligandet av bolagets vision, att bidra till säker information, skydd av medborgare och i förlängningen demokratin, donerar Yubico tusentals nycklar varje år till journalister, ideella organisationer och dem som arbetar för att skydda mänskliga rättig - heter. Yubico har under året arbetat med att sprida kunskap om inloggningsnycklar och lösenordsfria lösningar, bland annat genom webbinarier, bloggar och webbsidor för utvecklare. Se exempel på vårt arbete med Secure it forward på nästa sida med våra två fallstudier, politiska kampanjer och pressfrihet. Fokusområde Ledarskap inom cybersäkerhet och digitalt förtroende Fokusområden och caseYubico Årsredovisning 2024 29 Innehåll Översikt Verksamheten Hållbarhet Risker Ägande Bolagsstyrning Finansiella rapporter Övrigt ===== SIDA 30 ===== Case #5 — Case #4 — Skydd av pressfriheten med YubiKey Journalister har alltid varit, och kommer alltid att vara, utsatta för risker för att de gör sitt jobb. Freedom of the Press Foundation (FPF), en ideell organisation som grun - dades 2012, skyddar journalister från cyberhot för att säkerställa en fri press genom sina tre pelare: opinions - bildning, utbildning i digital säkerhet och teknikskydd för journalister och deras källor. Spionprogram, övervakning, skadlig kod och nätfiskeat - tacker kan äventyra system, avslöja känsliga uppgifter eller avslöja personlig information om journalister för att misskreditera, trakassera eller skrämma dem från att rapportera om händelser (doxing). FPF har i sitt arbete identifierat att de flesta attacker mot journalister och nyhetsredaktioner kan spåras tillbaka till nätfiske och kompromettering av inloggningsuppgifter. FPF var också en tidig användare och stark förespråkare för multifakto - rautentisering och YubiKey. ”Att hjälpa journalister att använda den säkraste formen av autentisering som finns är viktigt för att stödja vårt mål. Vårt yttersta mål är en fri press som agerar inom den autonomi den får när den inte behöver vara rädd för åter - verkningar”, säger David Huerta, Senior Digital Security Trainer på FPF . Med hjälp av Yubicos Secure it Forward-program kan FPF fritt distribuera YubiKeys till de journalister de arbe - tar med. Programmet innebär att Yubico matchar upp till 5 procent av det antal YubiKeys som köps på Yubico. com och donerar dem till ideella organisationer, valkam - panjer, journalister och biståndsarbetare runt om i världen ”Secure it Forward-programmet har varit väldigt viktigt för oss eftersom det är ett sätt där vi absolut kan sätta den bästa lösningen i människors händer”, säger Harlo Holmes, Chief Information Security Officer och Director of Digital Security, FPF . YubiKeys i politiska kampanjer – ett sätt att försvara demokratin I en värld av politiska kampanjer med höga insatser där varje beslut kan tippa balansen är cybersäkerhet ett kri - tiskt skydd för den demokratiska processen. I takt med att valpåverkan blir allt mer sofistikerad trappar organi - sationer som Defending Digital Campaigns (DDC) upp sina ansträngningar för att se till att kampanjteam över hela det politiska spektrumet är utrustade med de verk - tyg de behöver för att skydda sin mest känsliga informa - tion. DDC är en ideell, opartisk och ickeallierad C4-organisa - tion (command, control, communications, computors) som ger valkampanjer tillgång till cybersäkerhetsproduk - ter, vilket främjar demokrati och valrättvisa, särskilt i en tid där politiska kampanjer står inför ökande hot från dem som vill orsaka störningar, instabilitet och kaos. Enligt DDC, anses varje kampanj, varje kampanjarbetare och alla som arbetar i en politisk organisation som är associerad med kampanjer vara datoranvändare med hög risk. Med Yubicos stöd har DDC bidragit med tio- tusentals YubiKeys till kampanjer och deras personal under de senaste fem åren. ”YubiKeys tar människor till en mycket högre säkerhets - nivå direkt. Därför var det viktigt att arbeta med ett före - tag som Yubico, därför är en produkt som YubiKey så viktig och därför ville vi använda dem i kampanjer”, säger Michael Kaiser, vd och koncernchef för DDC. Genom sitt strategiska partnerskap med Yubico och Secure it Forward, gör DDC mer än att bara försvara kampanjer mot dem som vill störa dem. De skyddar demokratins själva grundpelare. 30 CaseYubico Årsredovisning 2024 Innehåll Översikt Verksamheten Hållbarhet Risker Ägande Bolagsstyrning Finansiella rapporter Övrigt ===== SIDA 31 ===== Risker och riskhantering Yubico arbetar systematiskt med riskhantering på ett såväl strategiskt som operativt plan. Riskhantering handlar om att identifiera, mäta och förebygga att ris - ker realiseras, samt att löpande göra förbättringar för att minska framtida risker. En risk definieras som san - nolikheten att en händelse inträffar samt dess effekt på Yubicos förmåga att nå sina övergripande mål. De riskområden som främst berör Yubico kan delas in i fyra områden: strategiska, operativa, regulatoriska samt finansiella. Yubicos styrelse har det övergripande ansvaret för inrättandet och övervakningen av koncernens risk - hantering. En riskpolicy har fastställts för att identi - fiera och analysera de risker som koncernen står inför, för att fastställa lämpliga risklimiter och kontroller samt för att övervaka risker och efter- levnad av limiter. Riskaptiten är anpassad till koncernens strategiska mål. Styrelsen är ansvarig för att godkänna verksam - hetens riskaptit och för att säkerställa att kopplingen mellan riskaptiten och koncernens strategi är tydlig. Den fastställda riskaptiten ska vägleda risktagandet i hela organisationen och representera den maximala risknivå som organisationen är beredd att ta för att uppnå sina mål. ERM-processen (Enterprise Risk Management – hantering av företagsrisk) är ett strukturerat arbets - sätt för att hantera och minska större affärskritiska risker som potentiellt kan påverka möjligheten att nå de långsiktiga finansiella målen och hållbarhets- målen. Risknivån i verksamheten följs systematiskt upp i styrelsemöten och avvikelser eller risker identifieras och åtgärdas. En heltäckande identifiering och bedömning av riskerna genomförs minst en gång per år och konklusionen om huruvida några uppdate - ringar behövs eller inte rapporteras till styrelsen. Yubico är exponerat för många risker och möjligheter som härrör från både den egna verksamheten och den föränderliga miljö Yubico verkar i. De viktigaste identifierade riskerna för koncernen är: Risk Beskrivning av risk Hantering av risker Förlust av nyckelpersonal (strategisk) Risk för förlust av nyckelpersoner med centrala eller kritiska roller för utvecklingen av Yubicos kärnverksamhet. Yubico genomför regelbundna inventeringar av nyckelkompetensområden i syfte att identifiera risker kopplade till beroendet av nyckelpersoner. Därtill finns en strategisk plan för att bygga kompetens inom nyckelområden och för att minska beroendet av nyckelpersoner. Formella successionsplaner och processer för att identifiera framtida nyckelpersoner har implementerats. Leverantörsberoenden (strategisk) Risk för allvarlig negativ affärspåverkan på grund av beroende av enskilda chip-leverantörer. I syfte att minska beroendet av enskilda chip-leverantörer har Yubico byggt upp lager för att täcka 12 månaders produktion utan ytterligare leveranser. Efter övergången till ARM-baserad chip-teknik, en typ av processor som används i många olika enheter, från smartphones och surfplattor till servrar och smarta prylar, tillämpar Yubico en multisourcing-strategi. Avtal med centrala leverantörer har omförhandlats för att säkerställa prioritet. Produktvariation (strategisk) Risker relaterade till att ha en enda kärnprodukt, vilket ökar sårbarheten för förändrade kundkrav, nya konkurrenter och leverantörsberoenden, med potentiell påverkan på intäkter och tillväxt. För att minska beroendet av en kärnprodukt har Yubico utökat tjänsteutbudet kopplat till YubiKey samt därtill utvecklat en prenumerationsmodell för långsiktiga abonnemang. Även expansionen inom B2B och bland privatkunder, liksom den fortsatta utvecklingen av tjänsteerbjudanden, bidrar till minskad sårbarhet. Risker och riskhantering Yubico Årsredovisning 2024 31 Innehåll Översikt Verksamheten Hållbarhet Risker Ägande Bolagsstyrning Finansiella rapporter Övrigt ===== SIDA 32 ===== Risk Beskrivning av risk Hantering av risker Kvalitetskontroll och sårbarhet i produkter och distribution (operativ) Risker relaterade till funktionsfel, kvalitetsbrister eller sårbarheter i Yubicos produkter och tjänster på grund av bristfälliga tekniska funktioner eller brister i produktionsmiljön, vilket kan leda till en negativ påverkan på Yubicos rykte. Tillverkningen av YubiKeys är utformad för att minimera säkerhetsrisker genom hela kedjan, från programmering till hårdvara. Vid utveckling av nya kundlösningar och funktioner används interna och externa kontrollmekanismer samt tredjepartsutvärderingar. All produktutveckling och distribution regleras genom avtal för att säkerställa säkerhet och kvalitet. Tredjepartsutvärderingar av Yubicos teknologi sker löpande. Inom Yubico tillämpas principen om minsta privilegium, det vill säga att medarbetare endast beviljas så mycket IT-åtkomst som behövs för uppgiften. Rekrytering av kvalificerade personer med avancerad kunskap om YubiKeys är också en del i arbetet med att minimera de risker som är relaterade till funktionsfel, kvalitetsbrister eller sårbarheter i Yubicos produkter, distribution och tjänster. Personsäkerhet och fysisk skada (operativ) Risk för attacker på kontor, bränder eller andra händelser som äventyrar anställdas säkerhet. Yubico genomför löpande obligatoriska säkerhetsutbildningar för anställda i USA och Sverige. Patentintrång (operativ) Risk för förlust av immateriella rättigheter eller stöld av produkt- information. Då Yubicos kärnprodukter är byggda på öppna standarder är risken för förlust av immateriella rättigheter eller stöld av produktinformation mindre relevant än den annars hade varit. För hantering av licensavtal, till vilka patent är kopplade, finns väletablerade processer. Yubico har även engagerat externa juridiska rådgivare med patentexpertis för stöd vid behov. Produktionsstörningar – lager och programmering (operativ) Risk för störningar i produktionen på grund av programmeringsfel eller otillräckliga lager. I syfte att minska risken för produktionsstörningar orsakade av programmeringsfel eller otillräckliga lager har Yubico byggt upp lager på tre olika platser för att hantera 4–6 månaders produktion utan ytterligare leveranser. Därtill lagras extra programmerings- och produktionsutrustning på annan plats vilket möjliggör att backup-produktionsanläggningar kan etableras på lämpliga platser. Yubico har vidare ett starkt försäkringsskydd mot risken för produktionsstörningar. Produktionsstörningar – leverantörer (operativ) Risk för störningar i tillverkningen på grund av försenade leveranser eller andra kritiska tillverkningsstörningar. I syfte att minska risken för störningar i tillverkningen på grund av försenade leveranser eller andra kritiska tillverkningsstörningar har Yubico fördelat produktionen på två anläggningar med samma kapacitet för montering av PCB och med produktionslinjer som utmärks av stor flexibilitet. Därtill finns möjligheten att förlägga formsprutningen till en alternativ plats. Yubico har även ett robust försäkringsskydd mot risken för produktionsstörningar. Lönehantering (operativ) Risk att löner inte betalas ut till Yubicos anställda på grund av systemfel eller cyberattacker, eller att löner har felberäknats. Yubico har implementerat interna rutiner för att hantera och kontrollera löneadministrationen i syfte att minska risken för att löner inte kan betalas ut till anställda på grund av cyberattacker, systemfel eller att de har felberäknats. Därtill finns ett backup-system inom lönegruppen samt möjlighet att utföra manuella lönebetalningar vid behov. I Sverige är lönefunktionen outsourcad. IT-system (Operativ) Risk att kritiska IT-system fallerar. I syfte att minska risken för att kritiska IT-system fallerar har Yubico implementerat ett styrningsramverk för IT samt utvecklat rutiner och processer för generella kontroller av IT. Beredskaps- och återhämtningsplaner (BCP och DRP) har också införts. Risker och riskhantering Yubico Årsredovisning 2024 32 Innehåll Översikt Verksamheten Hållbarhet Risker Ägande Bolagsstyrning Finansiella rapporter Övrigt ===== SIDA 33 ===== Risk Beskrivning av risk Hantering av risker Regelverksförändringar (regulatorisk) Risk att regelverksförändringar påverkar Yubicos verksamhet negativt. Vid sidan av en aktiv bevakning av gällande lagstiftning kring Yubicos verksamhets områden har Yubico avtal med lokala juridiska rådgivare för stöd vid behov. Nyckel medarbetare utbildas inom relevanta regelverksområden och hålls uppdaterade via nyhetsbrev och annan regelverksspecifik information. Regelverk och regelefterlevnad (regulatorisk) Risk för bristande efterlevnad av externa regulatoriska krav, inklusive krav relaterade till finansiell rapportering, skattelagstiftning, dataskydd (inklusive GDPR) och hållbarhet. I syfte att leva upp till externa rapporteringskrav bevakar Yubico utvecklingen inom dessa område aktivt. Därtill har ett produktklassificeringsarbete genomförts för att minska riskerna för bristande regelefterlevnad samt för att säkerställa access till olika marknader. Yubico har även avtal med lokala rådgivare inom finansiell rapportering, skattelagstiftning, dataskydd och hållbarhet. En person med ansvar för hållbarhet har rekryterats och utvärdering av Yubicos CSRD-beredskap pågår, liksom framtagandet av implementeringsplaner för rapportering i enlighet med CSRD. Rättsliga åtgärder och ansvarskrav (regulatorisk) Risk att Yubico dras in i rättstvister, inklusive brist på dokumentation för att stödja bolagets krav. I syfte att minska risken för att Yubico dras in i rättstvister har Yubico en intern juridisk funktion med relevant kunskap. Därtill finns processer för hantering av rättsliga åtgärder och ansvarskrav. Yubico har även engagerat externa juridiska rådgivare för stöd vid behov. Extern finansiell- och hållbarhets- rapportering (regulatorisk) Risk att finansiella och icke-finansiella rapporter inte håller tillräcklig kvalitet eller presenteras i tid. Yubico eftersträvar hög kvalitet inom sin externa rapportering och har, vid sidan av en formaliserad rapporteringsprocess, implementerat interna rutiner för styrning och kontroll av finansiell rapportering och centrala underliggande processer. Därtill har ett system för koncernkonsolidering- och rapportering implementerats. Ekonomigruppen har utbildats inom såväl finansiell rapportering som hållbarhets- rapportering. Implementering av en plan för rapportering i enlighet med CSRD pågår. Finansiering och likviditet (finansiell) Risk att Yubico saknar tillräcklig finansiering för att driva verksamheten och betala leverantörer, vilket kan påverka företagets rykte och förmåga att behålla medarbetare. Yubico hanterar finansiella risker genom en strukturerad och effektiv process i linje med fastställd finanspolicy. I syfte att minska risken för otillräcklig finansiering har Yubico implementerat styrning och kontroll av faktureringsprocessen för att säkerställa korrekt fakturering och överblick över inkommande betalningar. Därtill upprätthåller Yubico tillräcklig likviditetsreserv samt har bemanning inom teamet som kan täcka upp vid plötslig frånvaro inom ekonomi- och redovisningsgruppen. Risker och riskhantering Yubico Årsredovisning 2024 33 Innehåll Översikt Verksamheten Hållbarhet Risker Ägande Bolagsstyrning Finansiella rapporter Övrigt ===== SIDA 34 ===== Yubicos aktie och ägare Allmän information Yubico AB:s aktie är noterad på Nasdaqs huvudlista. ISIN-kod: SE0015657788 LEI-kod: 549300I9RBIU9DW59H39 Ticker: YUBICO Enligt Yubicos bolagsordning ska bolagets aktiekapi - tal uppgå till lägst 150 MSEK och högst 600 MSEK och antalet aktier ska uppgå till lägst 50 miljoner och högst 200 miljoner. Antalet utestående aktier i Yubico uppgår till 86 265 718, varav samtliga är stamaktier. Aktiekapitalet uppgår till 215 664 295 SEK. Aktierna är denominerade i SEK och varje aktie har ett kvot - värde om 2,50 SEK. Rösträtt Varje aktie i bolaget berättigar innehavaren till en röst på bolagsstämman. Varje aktieägare har rätt att avge röster motsvarande det antal aktier som aktieägaren innehar i bolaget. Rätt till utdelning och överskott i händelse av likvidation Samtliga aktier i bolaget medför lika rätt till utdelning samt till bolagets tillgångar och eventuella överskott vid likvidation. Beslut om eventuell utdelning ska fat - tas av bolagsstämman. Aktieägare som är registre - rade i den av Euroclear förda aktieboken på den av bolagsstämman fastställda avstämningsdagen är berättigade att erhålla utdelning. Värdepapperscentral Yubicos aktier är registrerade i ett avstämningsregis - ter i enlighet med lagen (1998:1479) om värdepap - perscentraler och kontoföring av finansiella instru - ment. Detta register hanteras av Euroclear Sweden, Box 191, 101 23 Stockholm. Inga aktiebrev har utfärdats för bolagets aktier. Aktiekapitalets utveckling Tabellen på sidan 36 visar historiska förändringar i bolagets aktiekapital sedan bildandet 2021 samt de förändringar i antalet aktier och aktiekapitalet som gjordes i samband med fusionen med ACQ Bure. Sponsoroptioner Det finns 4 200 000 utestående teckningsoptioner i Yubico, vilka erhölls av Bure Equity i dess tidigare roll som sponsor till ACQ Bure AB. Dessa teckningsop - tioner kan användas för teckning av aktier tidigast den 1 april 2026 och senast den 1 april 2031, i enlig - het med villkoren för teckningsoptionerna. Varje teckningsoption ger Bure Equity rätt att teckna en (1) aktie i bolaget till en teckningskurs om 130 SEK. Enligt teckningsoptionerna har Yubico dock rätt att kräva att antalet aktier som varje teckningsoption berättigar till omräknas så att antalet aktier endast motsvarar nettovärdet av teckningsoptionerna (”net - tostrike”), varvid teckning av aktier ska ske till aktiens kvotvärde istället för till det fulla lösenpriset. Bero - ende på Yubicos beslut om huruvida man väljer net - tostrike eller inte, kan utspädningen för befintliga aktieägare vid tidpunkten för utnyttjande av samtliga teckningsoptioner uppgå till högst cirka 4,9 procent, baserat på det befintliga antalet aktier. Tecknings- optionerna är föremål för omräkningsvillkor, som bland annat innebär att framtida utdelningar som Yubico betalar kommer att leda till omräkning, vilket kommer att få effekten att antalet aktier som teck - ningsoptionerna berättigar till kommer att öka. Aktierelaterade incitamentsprogram Yubico har två långsiktiga incitamentsprogram, LTI 2023, som godkändes av den extra bolagsstämman den 19 september 2023, och LTI 2024, som godkän - des av årsstämman den 14 maj 2024. Programmen baseras på prestationsaktieenheter (PSU) och löper över tre år med årligt intjänande. Varje intjänad PSU ger innehavaren rätt att erhålla en aktie i bolaget. Intjänande av PSU:er är beroende av både ett prestationsvillkor och fortsatt anställning. Deltagare i programmen tilldelas PSU:er vederlags - fritt och inget vederlag utgår i samband med utbetal - ningen av aktier vid uppfyllande av prestationsvillko - ren efter en intjänandeperiods utgång. Det finns två serier i varje program, serie 1 och serie 2, där PSU:er i serie 1 innehas av deltagare som är bosatta eller på annat sätt omfattas av skattelagstiftning i USA och Kanada, kan ha rätt till utbetalning av aktier under vissa förutsättningar redan efter cirka ett år. Enligt de ersättningsregler (Regler om ersättning till styrelse och ledande befattningshavare samt om incitaments - program) som administreras av Aktiemarknadens självregleringskommitté, bör det anges och motive - ras varför intjänandeperioden eller perioden från avtalets ingående till dess att en aktie kan förvärvas är kortare än tre år. Skälet till att ha en kortare intjä - nandeperiod och en kortare period än tre år fram till utbetalning av aktier för dessa deltagare är för att säkerställa att bolaget har ett konkurrenskraftigt erbjudande som arbetsgivare i USA och Kanada och för att uppfylla kraven från internationella tekniska talanger, vilka är avgörande för bolagets framtida framgång och utveckling. LTI 2023 LTI 2023-programmet löper till och med december 2026 och omfattar 336 ledande befattningshavare, nyckelpersoner och övriga anställda inom koncernen. Det maximala antalet PSU:er som skulle kunna tillde - las uppgick till 700 000. Prestationsvillkoret baseras på att den totala aktieägaravkastningen (TSR) för bolagets aktier når vissa nivåer, under vissa angivna intjänandeperioder motsvarande cirka ett år, eller som ett genomsnitt över hela löptiden för LTI 2023. Om den årliga TSR:en under en intjänandeperiod motsvarar en ökning med mindre än nio procent, kommer inga PSU:er som är föremål för intjänande under en sådan intjänandeperiod att intjänas. Om den årliga TSR:en under en intjänandeperiod motsva - rar en ökning med 9 procent men är lägre än 15 pro - cent, kommer de PSU:er som är föremål för intjä - nande under en sådan intjänandeperiod att intjänas linjärt mellan 20 procent och 100 procent (med början vid 9 procent och slut vid 15 procent). Om den årliga TSR:en under en intjänandeperiod är lika med eller överstiger 15 procent av den volymvägda genom - Yubicos aktie inkl. förslag till vinstdispositionYubico Årsredovisning 2024 34 Innehåll Översikt Verksamheten Hållbarhet Risker Ägande Bolagsstyrning Finansiella rapporter Övrigt ===== SIDA 35 ===== snittliga aktiekursen under en intjänandeperiod, kom - mer 100 procent av de PSU:er som är föremål för intjänande under en sådan intjänandeperiod att intjänas. För att säkerställa leverans av aktier enligt LTI 2023 och för att täcka eventuella kostnader (inklusive skat - ter och sociala avgifter) beslutade den extra bolags - stämman, med avvikelse från aktieägarnas företrä - desrätt, att emittera högst 762 598 teckningsoptioner i serie 2023/2026 som berättigar till teckning av nya aktier i bolaget. Av dessa har 151 701 teckningsoptio - ner utnyttjats för leverans av 151 701 aktier till vissa av deltagarna under den första intjänandeperioden. Den maximala utspädningen för de återstående teck - ningsoptionerna till följd av LTI 2023 är 0,6 procent (0,7 procent inklusive teckningsoptioner utgivna för att täcka eventuella kostnader) av det nuvarande totala antalet utestående aktier i bolaget vid full intjä - ning och fullt utnyttjande av teckningsoptionerna enligt LTI 2023. LTI 2024 LTI 2024-programmet löper till och med augusti 2027 och omfattar 424 ledande befattningshavare, nyckel - personer och övriga anställda inom koncernen. Det maximala antalet PSU:er som skulle kunna tilldelas uppgick till 700 000. Prestationsvillkoren innefattar uppfyllande av två finansiella prestationsvillkor avse - ende bolagets omsättningstillväxt och EBIT-marginal under prestationsperioder motsvarande vart och ett av räkenskapsåren 2024, 2025 och 2026. För att säkerställa leverans av aktier enligt LTI 2024 och för att täcka eventuella kostnader (inklusive skat - ter och sociala avgifter) beslutade årsstämman, med avvikelse från aktieägarnas företrädesrätt, att emittera högst 762 598 teckningsoptioner i serie 2024/2027 som berättigar till teckning av nya aktier i bolaget. Den maximala utspädningen till följd av LTI 2024, är 0,8 procent (0,9 procent inklusive teckningsoptioner utgivna för att täcka eventuella kostnader) av det nuvarande totala antalet utestående aktier i bolaget vid full intjäning och fullt utnyttjande av tecknings- optionerna enligt LTI 2024. Utöver LTI 2023 och LTI 2024 finns det inga utestå - ende aktierelaterade incitamentsprogram i Yubico. Förslag till vinstdisposition Förslag om utdelning Styrelsen föreslår att ingen utdelning lämnas för räkenskapsåret 2024. Godkännande och fastställande Årsredovisningen och koncernredovisningen har god - känts för publicering den 15 april 2025. Koncernens resultaträkning och rapport över finansiell ställning samt moderbolagets resultaträkning och balansräk - ning kommer att föreläggas årsstämman för faststäl - lande den 13 maj 2025. Till årsstämmans förfogande står följande belopp i SEK: Överkursfond 822 955 764 Balanserade vinstmedel 45 168 956 Årets resultat 312 418 554 Summa 1 180 543 274 Styrelsen föreslår att balanserade vinstmedel och fritt eget kapital disponeras enligt följande: Överförs i ny räkning 1 180 543 274 Summa 1 180 543 274 Förslag till vinstdisposition Yubicos aktie inkl. förslag till vinstdispositionYubico Årsredovisning 2024 35 Innehåll Översikt Verksamheten Hållbarhet Risker Ägande Bolagsstyrning Finansiella rapporter Övrigt ===== SIDA 36 ===== Största aktieägare 31 december 2024 Aktieägare Antal aktier Innehav, % Bure Equity 15 041 943 17,4 AMF Pension & Fonder 11 226 363 13,0 Stina Ehrensvärd med närstående 8 748 938 10,1 Swedbank Robur Fonder 4 627 174 5,4 Fjärde AP-fonden 3 698 020 4,3 Ramanujam Shriram med närstående 3 245 487 3,8 Handelsbanken Fonder 2 480 793 2,9 SEB Investment Management 2 206 136 2,6 Johan Hernmarck 2 128 356 2,5 Marc R. Benioff 2 085 840 2,4 De 10 största aktieägarna 55 489 050 64,3 Övrigt 30 776 668 35,7 Summa 86 265 718 100,0Data per aktie 2024 Antal aktier 86 265 718 Aktiekurs den 31 december, SEK 243,00 Eget kapital per aktie, SEK 18,16 Resultat per aktie efter utspädning, SEK 4,20 Aktiekursens utveckling 2024 Ägarstruktur 31 december 2024 Innehav efter storlek Antal aktieägare Antal aktier 1–1 000 19 151 1 862 834 1 001–5 000 123 288 379 5 001–10 000 38 289 819 10 001–50 000 61 1 436 561 50 001–100 000 18 1 302 756 100 001–500 000 36 7 775 808 500 001–1 000 000 12 8 426 359 1 000 001–5 000 000 13 28 730 370 5 000 001–10 000 000 1 8 748 938 10 000 001–50 000 000 2 26 268 306 Anonym 1 690 1 135 588 Summa 21 145 86 265 718 Geografisk aktieägarfördelning Aktieägarkategorier Datum1 Händelse Förändring i aktiekapital, SEK Förändring i antal aktier Aktiekapital efter förändringen, SEK Antal aktier efter förändringen Kvotvärde, SEK 2020-10-26 Bildande 500 000 500 000 500 000 500 000 1 2021-01-27 Omvänd aktiesplit – 499 999 500 000 1 500 000 2021-01-27 Aktiesplit – 199 999 500 000 200 2,5 2021-03-24 Nyemission 87 000 000 34 800 000 87 500 000 35 000 000 2,5 2023-09-20 Nyemission av aktier (fusion) 127 785 043 51 114 017 215 285 043 86 114 017 2,5 2024-11-26 Nyemission 379 252,50 151 701 215 664 295 86 265 718 2,5 1) Avser de datum då besluten registrerades hos Bolagsverket. 0 550 1 100 1 650 2 200 0 100 200 300 400 SEK Yubico Omsatt antal aktier, tusental Volym Aktiekapitalets utveckling Sverige: 81% USA: 17% Övriga världen: 2% Fondbolag: 36,1% Privatpersoner: 30,1% Investment & kapitalförvaltning: 22,9% Pension & försäkring: 5,7% Stiftelser: 5,0% Övriga: 0,3% Yubicos aktie inkl. förslag till vinstdispositionYubico Årsredovisning 2024 36 Innehåll Översikt Verksamheten Hållbarhet Risker Ägande Bolagsstyrning Finansiella rapporter Övrigt ===== SIDA 37 ===== Bolagsstyrningsrapport Målet med bolagsstyrningen är att säkerställa att Yubico förvaltas på ett effektivt sätt för att skapa värde för aktieägarna. Detta uppnås genom en tydlig ansvarsfördelning mellan års­ stämman, styrelsen och den verkställande led­ ningen, samt genom tydliga regler och transpa­ renta processer. Bolagsstyrningen baseras på externa styrdokument såsom aktiebolagslagen, årsredovisningslagen, Nas - daq Nordic Main Market Rulebook och Svensk kod för bolagsstyrning (koden) samt interna riktlinjer. Under 2024 har Yubico följt koden utan avvikelse. Vårt syfte, våra vägledande principer, vår vision och vår uppförandekod utgör grunden för de interna styrsys - temen. Interna regler omfattar bolagsordningen, sty - relsens arbetsordning, instruktionen för vd och flera andra policydokument som uppdateras årligen. Aktieägare och aktien Yubico AB är ett svenskt publikt aktiebolag registre - rat i Stockholm. Aktien är noterad på Nasdaq Stock - holm. Aktiekapitalet uppgår till 215 664 295 SEK för - delat på 86 265 718 aktier. Varje aktie berättigar till en röst. Vid utgången av 2024 hade Yubico 21 145 iden - tifierade aktieägare. Bure Equity var största ägare med 17,4 procent av kapital och röster vid årets slut. Mer information om Yubicos aktie och aktieägare finns på sidorna 34-36. Årsstämman Årsstämman är Yubicos högsta beslutsfattande organ. Samtliga aktieägare har rätt att delta i års- stämman och att utöva sin rösträtt i förhållande till sitt aktieinnehav. Regler om årsstämman finns i aktie- bolagslagen och i bolagsordningen. Kallelse till års - stämman ska ske fyra till sex veckor före stämman genom annonsering i Post och Inrikes Tidningar samt genom pressmeddelande på Yubicos webbplats. Att kallelse skett ska annonseras i Svenska Dagbladet. Aktieägare som önskar delta i stämman ska anmäla sig i enlighet med vad som anges i kallelsen till stäm - man. Årsstämma 2024 Årsstämman hölls i Stockholm den 14 maj 2024. Års - stämman fattade följande beslut: • Fastställande av balansräkningen och resultat- räkningen. • Disposition av vinst enligt den fastställda balans - räkningen och ingen utdelning lämnas. • Ansvarsfrihet för styrelseledamöterna och vd. • Godkännande av styrelsens ersättningsrapport. • Antalet bolagsstämmovalda styrelseledamöter ska vara sju utan styrelsesuppleanter. • Det beslutades att styrelsearvode ska utgå med totalt 3 610 000 SEK att fördelas med 860 000 SEK till ordföranden och med 460 000 SEK till var och en av övriga styrelseledamöter. Därutöver ska 200 000 kronor avsättas till arvode till revisionsutskottets ordförande, 100 000 kronor till var och en av revi - sionsutskottets övriga ledamöter samt 100 000 kro - nor till ersättningsutskottets ordförande och 50 000 kronor till var och en av ersättningsutskottets övriga ledamöter. Ingen ersättning ska utgå till styrelsele - damot som är anställd i bolaget. • Det beslutades att arvode till revisorn ska utgå löpande enligt godkänd räkning. • Till Yubicos styrelse omvaldes Patrik Tigerschiöld, Stina Ehrensvärd, Gösta Johannesson, Paul Madera, Eola Änggård Runsten och Ramanujam Shriram, samt nyval av Jaya Baloo. Patrik Tigerschiöld omvaldes som styrelsens ordförande. • Till Yubicos revisor omvaldes revisionsbolaget Öhrlings PricewaterhouseCoopers AB för perioden fram till årsstämman 2025. Magnus Svensson Henryson kommer att fortsätta som huvudansvarig revisor. • Principer för utseende av valberedning och instruktioner för valberedningen godkändes. • Riktlinjer för ersättning till ledande befattnings- havare godkändes. • Det beslutades att anta ett prestationsaktie- program, innefattande emission av tecknings- optioner och överlåtelse av teckningsoptioner till deltagare eller tredje part (LTI 2024). • Det beslutades om bemyndigande för styrelsen att fatta beslut om nyemission av aktier motsvarande högst tio procent av totalt antal utestående aktier. Övergripande bolagsstyrningsstruktur Aktieägare Vd Koncernledning ErsättningsutskottRevisionsutskott Styrelse Extern revisor Bolagsstämma Valberedning BolagsstyrningsrapportYubico Årsredovisning 2024 37 Innehåll Översikt Verksamheten Hållbarhet Risker Ägande Bolagsstyrning Finansiella rapporter Övrigt ===== SIDA 38 ===== Årsstämma 2025 Årsstämman äger rum den 13 maj 2025 i Stockholm. Valberedning Valberedningen representerar aktieägarna. Dess uppgift är att inför årsstämman ta fram förslag avse - ende val av ordförande vid stämman, beslut om antal styrelseledamöter, val av och beslut om arvode till styrelseledamöter, styrelseordförande och revisor, val av och beslut om arvode till ledamöter avseende andra särskilda kommittéer eller råd som årsstäm - man kan besluta om att tillsätta samt förslag till prin - ciper för utseende av valberedning för beslut av års - stämman. I enlighet med instruktionerna som antogs på årsstämman den 14 maj 2024, ska styrelsens ord - förande senast vid utgången av tredje kvartalet varje år tillse att Yubicos röstmässigt tre största aktieägare eller ägargrupper, erbjuds att vardera utse var sin representant att ingå i valberedningen. Avstämningen baseras på Euroclear Swedens aktieägarförteckning (ägargrupperad) per den sista bankdagen i augusti eller annat sådant underlag som aktieägare eller ägargrupper redovisar som bevis på sitt aktieinnehav vid denna tid. Om en eller flera aktieägare avstår från att utse en ledamot till valberedningen, ska ytterligare en eller flera aktieägare i efterföljande storleksord - ning erbjudas möjlighet att nominera en ledamot till valberedningen. Dock behöver inte fler än fem ytterli - gare aktieägare kontaktas, om inte styrelsens ordfö - rande finner att det finns särskilda skäl för detta. Valberedningens sammansättning ska offentliggöras så snart den har utsetts. Valberedningens förslag ska offentliggöras på Yubicos webbplats i god tid före årsstämman. Den årliga utvärderingen av styrelsens arbete presenteras för valberedningen och ligger till grund för dess arbete med att föreslå styrelseledamöter. Avsikten är att styrelsen ska ha en ändamålsenlig sammansätt - ning, vilken skall kännetecknas av mångsidighet och bredd avseende ålder, kön, utbildning, bakgrund och erfarenhet. Styrelsen presenteras på sidan 42. Valberedningen inför årsstämman 2025 består av Carsten Browall, utsedd av Bure Equity AB, Patricia Hedelius, utsedd av AMF Tjänstepension och Fonder, Stina Ehrensvärd, som representerar sig själv samt Oscar Bergman, utsedd av Swedbank Robur Fonder. Styrelse Styrelsen har det övergripande ansvaret för Yubicos organisation och ledning. Styrelsen övervakar verk- samheten, säkerställer en ändamålsenlig organisation och fastställer riktlinjer för intern kontroll. Styrelsen fastställer strategier och mål samt fattar beslut om större investeringar. Vd utses av styrelsen och ansva - rar för den löpande förvaltningen. Styrelsens ansvar regleras i aktiebolagslagen och i arbetsordningen. Arbetsfördelningen mellan styrelsen och vd fastställs genom skriftliga instruktioner. Styrelseordföranden representerar styrelsen såväl externt som internt inom Yubico. Ordföranden ska organisera och leda styrelsens arbete och säkerställa att arbetet utförs effektivt och i enlighet med tillämp - liga lagar och andra författningar. Ordföranden ska säkerställa att styrelsemöten hålls vid behov, att styrelsens arbete utvärderas årligen och att styrel - sens beslut genomförs på ett effektivt sätt. Styrelsen höll 9 möten under 2024. Utöver den vanliga dagordningen har fokus legat på Yubicos strategi. Styrelsens utskott Styrelsen har inrättat ett revisionsutskott och ett ersättningsutskott. Utskottens arbetsuppgifter och arbetsordning fastställs av styrelsen i skriftliga instruktioner. Utskotten är styrelsens förberedande organ. Ersättningsutskottet Till ersättningsutskottets uppgifter hör att bereda för - slag till ersättningsprinciper, ersättningar och andra anställningsvillkor för den verkställande ledningen. Ersättningsutskottet har också till uppgift att följa och utvärdera eventuella program för rörlig ersättning till ledningsgruppen, tillämpningen av riktlinjer för ersättning till ledande befattningshavare som har antagits av bolagsstämman, i tillämpliga fall, samt gällande ersättningsstrukturer och ersättningsnivåer i Yubico. Ersättningsutskottet har bestått av Patrik Tigerschiöld (ordförande) och Paul Madera. Revisionsutskottet Revisionsutskottets huvudsakliga uppgifter är att, utan att i övrigt påverka styrelsens ansvar och upp - gifter, säkerställa att det finns en tillfredsställande kontrollnivå för riskhantering, internkontroll, redovis - ning och finansiell rapportering samt att säkerställa att Yubicos finansiella rapportering upprättas i enlig - het med lagar, andra relevanta bestämmelser och til l- lämpliga redovisningsstandarder. Utskottet ska säker - ställa en fortlöpande kontakt med den externa revi - sorn, granska den externa revisorns prestation och utvärdera dennes arbete samt lämna rekommenda - tioner till valberedningen om utnämning, nytt förord - nande eller uppsägning av den externa revisorn. Utskottet ska också granska och bedöma den externa revisorns oberoende och objektivitet gente - mot Yubico och särskilt uppmärksamma om revisorn tillhandahåller och tillåts tillhandahålla Yubico andra tjänster än revision. Utskottet ska informera styrelsen om resultatet av den externa revisionen, på vilket sätt revisionen bidragit till tillförlitligheten i de finansiella rapporterna och vilken funktion utskottet haft. Revi - sionsutskottet har bestått av Eola Änggård Runsten (ordförande) och Gösta Johannesson. Styrelsen 2024 Oberoende i förhållande till Mötesnärvaro Arvode, TSEK1) Namn Invald Bolaget och dess ledning Större aktieägare Styrelsen Revisions­ utskott Ersättnings­ utskott Styrelse Revisions­ utskott Ersättnings­ utskott Patrik Tigerschiöld 2023 Ja Nej 9/9 5/5 725,0 62,5 Jaya Baloo 2024 Ja Ja 6/6 287,5 Stina Ehrensvärd2) 2007 Nej Nej 9/9 Gösta Johannesson 2017 Ja Nej 9/9 5/5 381,2 62,5 Paul Madera 2019 Ja Ja 9/9 5/5 381,2 31,2 Ramanujam Shriram 2014 Ja Ja 9/9 381,2 Eola Änggård Runsten 2023 Ja Ja 9/9 5/5 381,2 162,5 1) Arvodet avser januari–december 2024. 2) Stina Ehrensvärd är anställd i bolag varför separat styrelsearvode ej utgår. BolagsstyrningsrapportYubico Årsredovisning 2024 38 Innehåll Översikt Verksamheten Hållbarhet Risker Ägande Bolagsstyrning Finansiella rapporter Övrigt ===== SIDA 39 ===== Utvärdering av styrelsen Styrelsens arbete utvärderas årligen. Utvärderingen görs genom extern utvärdering eller självutvärdering. Syftet är att utveckla, sätta upp mål för och mäta sty - relsens arbete, men också att ge valberedningen ett underlag för arbetet med att ta fram förslag till styrel - seledamöter inför kommande årsstämma. Styrelsens ordförande ansvarar för utvärderingen. Under 2024 genomfördes utvärderingen genom självutvärdering vilken diskuterades och summerades vid styrelsemö - tet i november 2024. Vd och koncernledning Vd är underordnad styrelsen och ansvarar för den löpande förvaltningen och driften av Yubico i enlighet med aktiebolagslagen och styrelsens arbetsordning. Arbetsfördelningen mellan styrelsen och vd framgår av styrelsens arbetsordning och vd-instruktionen. Ärenden som med hänsyn till omfattningen och arten av Yubicos verksamhet är av ovanligt slag eller av stor betydelse omfattas inte av definitionen för löpande förvaltning. Vd ska förbereda nödvändig information och underlag inför styrelsemöten och, om styrelseordföranden så begär, sammankalla styrelsen. Vd ska tillse att styrelseledamöterna fort- löpande får den information som erfordras för att bedöma Yubicos och koncernens ekonomiska situation och utveckling. Vd har utsett en koncernled - ning och utökad ledningsgrupp som stöd i arbetet med Yubicos verksamhet. Vd och övriga medlemmar i koncernledningen presenteras i på sidan 43. Ersättning till styrelse, vd och ledningsgrupp Ersättning till styrelsen Arvoden och andra ersättningar till styrelseleda- möterna, inklusive styrelseordföranden, beslutas av bolagsstämman. Se vidare ovan, årsstämma 2024. Styrelseledamöterna har inte rätt till några förmåner efter att ha avsagt sig sina styrelseuppdrag. Riktlinjer för ersättning till vd och ledningsgrupp Vid årsstämman den 14 maj 2024 beslutades att anta riktlinjer för ersättning till verkställande direktören och ledningsgruppen. Ett framgångsrikt genomför - ande av Yubicos affärs-strategi och värnandet om Yubicos långsiktiga intressen, inklusive dess hållbar - het och jämställdhet, kräver att Yubico kan rekrytera och behålla kvalificerade medarbetare. Detta gäller särskilt med hänsyn till att Yubico förväntas ha en betydande del av sin verksamhet i USA. Yubico ska därför tillämpa marknadsmässiga och konkurrens - kraftiga ersättningsnivåer och anställningsvillkor för att kunna rekrytera och behålla en ledningsgrupp med hög kompetens och förmåga att uppnå uppsatta mål. Ersättningsformerna ska motivera de ledande befattningshavarna att göra sitt yttersta för att tillva - rata aktieägarnas intressen. De bör också vara enkla, långsiktiga och mätbara. Ersättning och andra anställningsvillkor för ledande befattningshavare ska vara marknadsmässiga. Den totala ersättningen kan bestå av grundlön, rörlig ersättning, pensioner och olika andra förmåner. De senast antagna riktlinjerna för ersättning finns publicerade på Yubicos webbplats. Styrelsen har utarbetat en ersättningsrapport som kommer att läggas fram på årsstämman 2025 och publiceras på Yubicos webbplats. Långsiktigt incitamentsprogram Bolagsstämman ska, oberoende av riktlinjerna, kunna besluta om aktie- och aktiekursrelaterade incitamentsprogram för ledande befattningshavare. Ett incitamentsprogram ska syfta till att öka deltagar - nas engagemang för Yubicos utveckling och genom - föras på marknadsmässiga villkor. Årsstämman den 14 maj 2024 beslutade, i enlighet med styrelsens förslag, att införa ett långsiktigt inci - tamentsprogram för 2024 (”LTI 2024”). Programmet baseras på prestationsaktieenheter (”PSU:er”) och omfattar 424 ledande befattningshavare, nyckelper - soner och övriga anställda inom Yubico-koncernen. Under 2023 infördes ett långsiktigt incitamentspro - gram (”LTI 2023”), vilket också baseras på presta - tionsaktieenheter (”PSU:er”) och omfattar 336 ledande befattningshavare, nyckelpersoner och övriga anställda inom Yubico-koncernen. Se ytterli - gare information på sidorna 34-35. Extern revision Revisorn utses av årsstämman för att granska Yubicos årsredovisning och koncernredovisning, samt styrelsens och verkställande direktörens förvalt - ning. Revisionen utförs i enlighet med International Standards on Auditing och god revisionssed i Sverige. Revisorn träffar fortlöpande revisions- utskottet och årligen hela styrelsen. Revisorn lämnar revisionsberättelsen till aktieägarna på årsstämman. Under 2024 utförde revisorn, utöver revisionen, en översiktlig granskning av rapporten för det tredje kvartalet och granskningar relaterade till Yubicos byte av lista från First North Growth Market till Nas - daq Stockholm. Arvode till revisorn utgår löpande. Se not 7 för information om ersättning till revisorer. Intern kontroll av finansiell rapportering Styrelsens ansvar för den interna kontrollen regleras i aktiebolagslagen och årsredovisningslagen samt i svensk kod för bolagsstyrning. Styrelsens ansvar och uppgifter kan inte överföras till någon annan part. I styrelsens uppgifter ingår att säkerställa att det finns ett effektivt system för uppföljning och kontroll av Yubicos verksamhet. Styrelsen måste också hålla sig informerad om Yubicos interna kontrollförfaranden och säkerställa att den interna kontrollen utvärderas. Yubicos interna kontroll avseende den finansiella rapporteringen är utformad för att hantera risker och säkerställa en hög tillförlitlighet i processerna kring upprättandet av de finansiella rapporterna och för att säkerställa efterlevnad av tillämpliga rapporterings - krav och andra krav för Yubico som ett börsnoterat bolag. Kontrollmiljö och kontrollåtgärder Kontrollmiljön består av en ändamålsenlig organisa - tion, beslutsprocesser, befogenheter och ansvar, vil - ket uttrycks i policyer och riktlinjer. Gemensamma värderingar skapar samförstånd i syfte att stärka den interna kontrollen. Yubicos uppförandekod beskriver det förhållningssätt som medarbetarna förväntas ha i frågor som rör affärsetik och sociala frågor. Exempel på styrdokument är arbetsordning för styrelsen och dess utskott, vd-instruktion utfärdad av styrelsen, attestordning, uppförandekod, insider- och kommu - nikationspolicy, riskpolicy samt internkontrollspolicy. Koncernens finansorganisation är centraliserad och hanterar alla koncernbolag i samma ERP-system. Uppföljning av resultat- och balansräkning samt kas - saflöde sker månadsvis mot budget och prognos. Tydlig dokumentation via policyer och instruktioner tillsammans med återkommande uppföljningar och regelbundna diskussioner med revisorerna säkerstäl - ler ett kontinuerligt arbete med att förbättra dessa processer. BolagsstyrningsrapportYubico Årsredovisning 2024 39 Innehåll Översikt Verksamheten Hållbarhet Risker Ägande Bolagsstyrning Finansiella rapporter Övrigt ===== SIDA 40 ===== Riskbedömning I riskbedömningen ingår att identifiera och utvärdera risken för väsentliga felaktigheter i redovisning och rapportering samt risken för oegentligheter och bedrägerier. Vid bedömning av risker som påverkar den interna kontrollen avseende den finansiella rapporteringen baseras bedömningen på sannolikhet och konsekvens. Kritiska processer utvärderas med avseende på effektivitet och risk. Under 2024 har ett genomgripande arbete genomförts avseende forma - liseringen av Yubicos internkontroller och riskhante - ring baserat på COSO:s fem komponenter; kontroll - miljö, riskbedömning, kontrollaktiviteter, information och kommunikation samt uppföljning. Årlig utvärde - ring och uppdatering återrapporteras till revisionsut - skott och styrelsen. Internrevision Mot bakgrund av ovan beskrivna riskbedömning och utformning av kontrollaktiviteter, innehållande bland annat momentet internkontrollrapportering samt dess uppföljning, har styrelsen valt att inte ha en särskild funktion för internrevision. Detta utvärderas årligen. Information och kommunikation Yubico har rutiner, väsentliga policyer och instruktio - ner, som har utformats för att säkerställa att den finansiella rapporteringen är korrekt, uppdaterad och kommunicerad på en löpande basis. Det finns både formella och informella informationskanaler till styrel - sen för väsentlig information från ledningsgruppen, inklusive information om resultat och finansiell ställ - ning månatligen. Annan viktig information om till exempel pågående eller framtida investeringar, vik - tiga administrativa frågor och potentiella viktiga ris - ker rapporteras till styrelsen när så inträffar. Den externa finansiella rapporteringen offentliggörs i enlighet med gällande regler. Styrelsen fastställer koncernens års- och hållbarhetsredovisning och bok - slutskommuniké samt avger kvartalsrapporter. För extern kommunikation finns riktlinjer i kommuni - kationspolicyn samt i insiderpolicyn som säkerställer att Yubico uppfyller kraven på korrekt information till marknaden. Interna kommunikationsvägar utgörs bland annat av intranät och chatverktyg. Personalen utbildas årligen på Yubicos policyer genom bland annat e-learning och andra medel för uppföljning av genomförande. Första kvartalet • Bokslutskommuniké (Q4) • Utfall årsbonus Fjärde kvartalet • Delårsrapport (Q3) • Helårsprognos (FY3) • Möte med revisor • Revisionsrapport helår • Utvärdering intern- kontroll, inklusive funk - tion för internrevision • Styrelseutvärdering • Utvärdering av vd och koncernledning • Budget kommande år Andra kvartalet • Möte med revisor • Revisionsrapport • Årsredovisning inkl. bolags - styrning och hållbarhet • Förslag till vinst disposition • Kallelse till årsstämma • Incitamentsprogram • Delårsrapport (Q1) • Helårsprognos (FY1) • Risker och risk hantering • Human Resources • Marknadsuppdatering Konstituerande möte • Instruktion för styrelsens arbete • Vd-instruktion • Policyer Tredje kvartalet • Delårsrapport (Q2) • Helårsprognos (FY2) • Strategi Styrelsens arbetsår Jan Feb Mar Apr Maj JuniJul Aug Sept Okt Nov Dec 2024 BolagsstyrningsrapportYubico Årsredovisning 2024 40 Innehåll Översikt Verksamheten Hållbarhet Risker Ägande Bolagsstyrning Finansiella rapporter Övrigt ===== SIDA 41 ===== Riktlinjer för ersättning till ledande befattningshavare 2024 Dessa riktlinjer beslutades av årsstämman 2024. Riktlinjerna omfattar styrelseledamöter, verkställande direktör samt andra personer i bolagsledningen enligt 9.9 Svensk kod för bolagsstyrning. Riktlinjerna ska tillämpas på ersättningar som avtalas, och på föränd - ringar som görs i redan avtalade ersättningar, efter det att riktlinjerna antagits av årsstämman den 14 maj 2024. Riktlinjerna omfattar inte ersättningar som beslutas av bolagsstämman. Styrelsen ska ha rätt att besluta att tillfälligt frångå riktlinjerna, helt eller del - vis, om det i ett enskilt fall finns särskilda skäl för det och ett avsteg är nödvändigt för att tillgodose bola - gets långsiktiga intressen och hållbarhet eller för att säkerställa bolagets ekonomiska bärkraft. Om sådana avvikelser sker ska detta redovisas i ersätt - ningsrapporten inför närmast följande årsstämma. Riktlinjerna ska gälla tills vidare, dock längst för tiden fram till årsstämman 2028. Riktlinjernas främjande av bolagets affärsstrategi, långsiktiga intressen och hållbarhet Yubicos strategi finns tillgänglig på bolagets webb - plats, https://investors.yubico.com/sv/ . En fram- gångsrik implementering av bolagets strategi och till - varatagandet av bolagets långsiktiga intressen, inklu - sive dess hållbarhet och jämställdhet, förutsätter att bolaget kan rekrytera och behålla kvalificerade med - arbetare. Detta gäller särskilt med hänsyn till att bola - get har en väsentlig del av sin verksamhet i USA. Bolaget ska därför tillämpa marknadsmässiga och konkurrenskraftiga ersättningsnivåer och anställ - ningsvillkor för att kunna rekrytera och behålla en ledning med hög kompetens och kapacitet att nå uppställda mål. Ersättningsformerna ska motivera ledande befattningshavare att göra sitt yttersta för att säkerställa aktieägarnas intressen. De ska vidare vara enkla, långsiktiga och mätbara. Formerna av ersättning m.m. Ersättningen och övriga anställningsvillkor till ledande befattningshavare ska vara marknadsmäs - sig. Den totala ersättningen ska kunna utgöras av grundlön, rörlig ersättning, pension samt vissa övriga förmåner. Fast grundlön Den fasta lönen för ledande befattningshavare ska vara marknadsanpassad och baseras på kompetens, ansvar och prestation. Rörlig ersättning Rörlig ersättning ska kunna utgå till ledande befatt - ningshavare där styrelsen bedömer att det uppmunt - rar rätt beteenden och inte äventyrar långsiktigt vär - deskapande. Den rörliga ersättningen ska belöna målrelaterade resultat. Ett utfall ska relateras till upp - fyllelsen av bolagets finansiella mål och andra mät - bara mål som stöder långsiktigt aktieägarvärde. Upp - ställda mål ska i huvudsak vara gemensamma för ledande befattningshavare men kan även i mindre omfattning avse den individuella prestationen. Mät - perioden för rörlig ersättning ska som huvudregel baseras på prestation under en period om cirka tolv månader. Rörlig ersättning till verkställande direktör ska kunna uppgå till högst 100 procent av den fasta grundlönen och ska, för övriga ledande befattnings - havare, kunna uppgå till högst 50 procent av den fasta grundlönen och ska i båda fallen vara icke pen - sionsgrundande. Rörlig ersättning får dock, som ett undantag på individuell basis, uppgå till högst 100 procent av den fasta grundlönen i förhållande till andra ledande befattningshavare än verkställande direktör vars ersättning i betydande utsträckning är provisionsbaserad eller där detta anses nödvändigt med hänsyn till lokal marknadspraxis och den ledande befattningshavarens ansvar och uppgifter. Aktie- eller aktiekursrelaterade incitamentsprogram Bolagsstämman ska, oberoende av dessa riktlinjer, kunna besluta om aktie- och aktiekursrelaterade inci - tamentsprogram till ledande befattningshavare. Ett incitamentsprogram ska syfta till att förbättra delta - garnas engagemang för bolagets utveckling och implementeras på marknadsmässiga villkor. Informa - tion om bolagets utestående aktie och aktiekursrela - terade incitamentsprogram finns tillgänglig på bola - gets webbplats, https://investors.yubico.com/sv/ . Pension och övriga förmåner Ledande befattningshavares pensionsvillkor ska baseras på avgiftsbestämda pensionslösningar. Ledande befattningshavares icke-monetära förmåner ska underlätta ledande befattningshavares arbetsut - förande och motsvara vad som kan anses rimligt i förhållande till praxis på den marknad där respektive ledande befattningshavare är verksam. Premier och andra kostnader i anledning av sådana förmåner får sammanlagt uppgå till högst tio procent av den fasta årliga kontantlönen. Uppsägningstid och avgångsvederlag Vid anställningens upphörande får uppsägningstiden vara högst tolv månader. Fast kontantlön under upp - sägningstiden och avgångsvederlag får sammanta - get inte överstiga ett belopp motsvarande den fasta kontantlönen för arton månader för verkställande direktören och tolv månader för övriga ledande befattningshavare. Vid uppsägning från befattnings - havarens sida får uppsägningstiden vara högst sex månader, utan rätt till avgångsvederlag. Lön och anställningsvillkor för anställda Vid beredningen av styrelsens förslag till dessa ersättningsriktlinjer har lön och anställningsvillkor för bolagets anställda beaktats genom att uppgifter om anställdas totalersättning, ersättningens komponen - ter samt ersättningens ökning och ökningstakt över tid har utgjort en del av ersättningsutskottets och sty - relsens beslutsunderlag vid utvärderingen av skälig - heten av riktlinjerna och de begränsningar som följer av dessa. Ersättning till styrelsen utöver av stämman beslutade styrelsearvoden Stämmovalda styrelseledamöter ska i särskilda fall kunna erhålla arvode och annan ersättning för arbete som utförs för bolagets räkning, vid sidan av styrelse - arbetet. För sådana tjänster ska ett marknadsmässigt arvode kunna utgå, efter godkännande av styrelsen. Dessa riktlinjer ska tillämpas på sådan ersättning. Beslutsprocessen Styrelsen har inrättat ett ersättningsutskott. Ersätt - ningsutskottets uppdrag innefattar att förbereda sty - relsens beslut att föreslå riktlinjer för ersättning till befattningshavare samt eventuella avvikelser från riktlinjerna. Styrelsen ska förbereda ett förslag om nya riktlinjer för ersättning åtminstone vart fjärde år och lägga fram förslaget för beslut vid årsstämman. Riktlinjerna ska gälla till dess att nya riktlinjer antagits av bolagsstämman. Ersättningsutskottet ska även följa och utvärdera program för rörliga ersättningar för bolagsledningen, tillämpningen av riktlinjer för ersättning till ledande befattningshavare samt gäl - lande ersättningsstrukturer och ersättningsnivåer i bolaget. Ersättningsutskottets medlemmar är obero - ende i förhållande till bolaget och dess bolagsled - ning. Vid styrelsens behandling av och beslut i ersätt - ningsrelaterade frågor närvarar inte verkställande direktören eller andra personer i bolagsledningen, i den mån frågorna rör deras egen ersättning. Riktlinjer för ersättning till ledande befattningshavare Riktlinjer för ersättning till ledande befattningshavareYubico Årsredovisning 2024 41 Innehåll Översikt Verksamheten Hållbarhet Risker Ägande Bolagsstyrning Finansiella rapporter Övrigt ===== SIDA 42 ===== Styrelse Patrik Tigerschiöld Styrelseordförande sedan 2023 Född: 1964 Utbildning och yrkeserfarenhet: Civilekonom från Stockholms universitet. Tidigare vd för Bure Equity (publ) och Skanditek AB och tidigare vd för SEB Allemansfonder. Övriga pågående uppdrag: Styrelse ordförande Bure Equity AB, Mycronic AB och Cavotec A/S. Studieförbundet Näringsliv och Samhälles (SNS). Styrelseledamot i IVA, Ingenjörsakademin. Aktieinnehav i Yubico (eget och närståendes) 1: 15 111 943 aktier och 4 200 000 sponsoroptioner.2 Oberoende i förhållande till bolaget och dess ledning men inte obero - ende i förhållande till större aktie- ägare. 2) Inkluderar Bure Equitys innehav av aktier och sponsoroptioner i bolaget. Stina Ehrensvärd Styrelseledamot sedan 2007 Född: 1967 Utbildning och yrkeserfarenhet: Utbildning i industriell produkt- design, Högskolan för design och konsthantverk. Medgrundare av Yubico. Övriga pågående uppdrag: Grun- dare av Siros Foundation. Aktieinnehav i Yubico (eget och närståendes) 1: 9 310 739 och 13 445 PSU:er inom ramen för Yubicos aktierelaterade incita - mentsprogram. Inte oberoende i förhållande till bolaget och dess ledning, samt inte oberoende i förhållande till större aktieägare. Paul Madera Styrelseledamot sedan 2019 Född: 1956 Utbildning och yrkeserfarenhet: B.S. från United States Air Force Academy och M.B.A. från Stanford Graduation School of Business. Många års erfarenhet inom Meritech Capital Partners- koncernen. Övriga pågående uppdrag: General Partner Meritech Capital Partners. Styrelseledamot Air Force Academy Foundation, DataStax Inc., Filevine Inc., Gui - deCX Inc., Icertis Inc. och Kinetica DB Inc. Aktieinnehav i Yubico (eget och närståendes) 1: 1 948 827 Oberoende i förhållande till bolaget och dess ledning samt oberoende i förhållande till större aktieägare. Gösta Johannesson Styrelseledamot sedan 2017. Född: 1959 Utbildning och yrkeserfarenhet: Civilekonom från Uppsala universitet och AMP från Wharton Business School. Tidigare partner på Provider Venture Partners, tidigare ledande befattningar på Öhman Fondkommission och Handelsbanken Markets. Mer än 25 års erfarenhet från arbete med investeringar och dessförinnan 17 år inom investment banking. Övriga pågående uppdrag: Styrelse ordförande Xvivo Perfusion AB. Styrelseledamot Mentice AB, PG Advice AB, Nodica Group AB och Floribus Invest AB. Senior advisor Bure Equity AB. Aktieinnehav i Yubico (eget och närståendes) 1: 238 761 Oberoende i förhållande till bolaget och dess ledning, men inte obero - ende i förhållande till större aktie- ägare. Ramanujam Shriram Styrelseledamot sedan 2014 Född: 1957 Utbildning och yrkeserfarenhet: B.Sc. från University of Madras. Övriga pågående uppdrag: Styrelse ledamot Alphabet Inc., 24-7 Customer Inc., Paperless Post Inc., Antheia Inc., Krikey Inc., Abacus. AI och EasyPost. Vd Sherpalo Ventures. Förvaltare Dhanam Foundation, Stanford Health Care och Indiaspora. Aktieinnehav i Yubico (eget och närståendes) 1: 3 245 068 Oberoende i förhållande till bolaget och dess ledning samt oberoende i förhållande till större aktieägare. Eola Änggård Runsten Styrelseledamot sedan 2023 Född: 1965 Utbildning och yrkeserfarenhet: Civilekonomexamen företags- ekonomi från Handelshögskolan, Stockholm. CFO AcadeMedia AB (publ), olika chefsbefattningar EQT, CFO SEB Wealth Management, CFO Affibody Biotechnology. Övriga pågående uppdrag: Styrelseordförande Caybon Holding AB. Styrelseledamot i Softronic AB, Mentice AB, DIB Services AB, ILT Group AB Aktieinnehav i Yubico (eget och närståendes) 1: 2 000 Oberoende i förhållande till bolaget och dess ledning samt oberoende i förhållande till större aktieägare . Jaya Baloo Styrelseledamot sedan 2024 Född: 1973 Utbildning och yrkeserfarenhet: DR. H.C., University of Twente, Nederländerna och internationella relationer, Tufts University, Boston, USA. Tidigare Chief Security Officer (CSO) på Rapid7. Innan dess Chief Information Security Officer (CISO) på Avast och KPN. Tidigare Vice ordförande för EU Quantum flag - ship. Många års erfarenhet inom området för informationssäkerhet. Övriga pågående uppdrag: Styrelseledamot i Cyber Threat Alli - ance, TIN Capital och Dutch Insti - tute for Vulnerability Disclosure. Fakultetsmedlem vid Singularity University. Aktieinnehav i Yubico (eget och närståendes) 1: – Oberoende i förhållande till bolaget och dess ledning, samt oberoende i förhållande till större aktie ägare. 1) Aktieinnehav per den 31 december 2024. StyrelseYubico Årsredovisning 2024 42 Innehåll Översikt Verksamheten Hållbarhet Risker Ägande Bolagsstyrning Finansiella rapporter Övrigt ===== SIDA 43 ===== Ledningsgrupp Mattias Danielsson Vd och koncernchef Anställd sedan 2010 Född: 1971 Utbildning och yrkes­ erfarenhet: Civilekonom från Handelshög skolan, Stockholm, doktorand studier vid Handelshögskolan, Stockholm och UC Berkeley. Med grundare, tidigare styrelseledamot och vd på Tradera, samt medgrundare av Avito AB. Övriga pågående uppdrag: Styrelseledamot i Solvatten AB. Styrelseledamot och vd i Aaemeo AB. Aktieinnehav i Yubico (eget och närståendes) 1: 547,391 aktier och 58,000 PSU:er PSU:er inom ramen för Yubicos aktierelaterade incitamentsprogram. Camilla Öberg Chief Financial Officer Anställd sedan 2020 Född: 1964 Utbildning och yrkes­ erfarenhet: Civilekonom från Handelshög skolan, Stockholm. Många års erfa - renhet från ledande finansiella befattningar inom IT-konsult- branschen inkl. erfarenhet från Cybercom, Logica Holdings AB och WM-data. Övriga pågående uppdrag: Styrelseordförande i South - side Stories AB. Styrelseleda - mot i Xvivo Perfusion AB, Investment AB Välnäslund och Instalco AB. Aktieinnehav i Yubico (eget och närståendes) 1: 18 725 aktier och 26 500 PSU:er PSU:er inom ramen för Yubicos aktierelaterade incitamentsprogram. Jerrod Chong Chief Operating Officer Anställd sedan 2013 Född: 1974 Utbildning och yrkes­ erfarenhet: B.Sc. och M. Eng. i datateknik från University of Michigan. Många års erfarenhet av IT- säkerhet och försäljning av komplexa företagslösningar till Global 2000-kunder samt tidigare erfarenhet från Check Point och Protect Data AB. Aktieinnehav i Yubico (eget och närståendes) 1: 262 259 aktier och 47 333 PSU:er inom ramen för Yubicos aktierelate - rade incitamentsprogram. Henrik Lejdeborn Chefsjurist Anställd sedan 2018 Född: 1976 Utbildning och yrkes­ erfarenhet: Juristexamen från Stockholms universitet. Många års erfarenhet av att leda juridiska funktioner i hög teknologiska företag i olika tillväxtfaser. Aktieinnehav i Yubico (eget och närståendes) 1: 54 714 aktier och 25 900 PSU:er inom ramen för Yubicos aktierelate - rade incitamentsprogram. Emanuela Todaro Chief People Officer Anställd sedan 2017 Född: 1971 Utbildning och yrkes­ erfarenhet: B.Sc. i material- och ingenjörs vetenskap från Politecnico di Torino, och M.Sc. i material och ingenjörsvetenskap, Stanford University. Många års erfaren - het inom HR med fokus på tech sektorn inklusive befatt - ningar på bland annat Accelion and Embrane. Aktieinnehav i Yubico (eget och närståendes) 1: 67 117 aktier och 28 667 PSU:er inom ramen för Yubicos aktierelate - rade incitamentsprogram. Chad Thunberg Chief Information and Security Officer Anställd sedan 2019 Född: 1978 Utbildning och yrkes­ erfarenhet: Mer än 26 års erfarenhet av informations- säkerhet och ledarskap. Tidigare på Leviathan Security Group, Washington Mutual and Guardent. Aktieinnehav i Yubico (eget och närståendes) 1: 23 128 aktier och 11 667 PSU:er inom ramen för Yubicos aktierelate - rade incitamentsprogram. Carl Helle Chief Revenue Officer Anställd sedan 2024 Född: 1966 Utbildning och yrkes­ erfarenhet: BA-examen från Iowa State University och MBA från Marquette University. Mer än 20 års erfarenhet av IT-säker - het och ledarskap. Tidigare på Cisco Systems, Proofpoint, BeyondTrust och Deepwatch. Aktieinnehav i Yubico (eget och närståendes) 1: 130 000 PSU:er inom ramen för Yubicos aktierelaterade incitamentsprogram. Giles House Chief Marketing Officer Anställd sedan 2024 Född: 1982 Utbildning och yrkes­ erfarenhet: B.Sc i Elektronik - teknik från University of Sout - hampton. Chief Marketing Officer och Chief Product Offi - cer på A-LIGN, Executive Vice President of Sales Cloud på SAP och Chief Marketing Officer på Callidus Cloud. Aktieinnehav i Yubico (eget och närståendes) 1: 25 000 PSU:er inom ramen för Yubicos aktierelaterade incitamentsprogram. 1) Aktieinnehav per den 31 december 2024. LedningsgruppYubico Årsredovisning 2024 43 Innehåll Översikt Verksamheten Hållbarhet Risker Ägande Bolagsstyrning Finansiella rapporter Övrigt ===== SIDA 44 ===== Innehåll Finansiella rapporter Finansiella rapporter 45 Noter 53 Underskrifter 69 Revisionsberättelse 70 Nyckeltal 74 Definitioner och ordlista 75 44 Finansiella rapporterYubico Årsredovisning 2024 Innehåll VerksamhetenÖversikt Hållbarhet Risker Ägande Bolagsstyrning Finansiella rapporter Övrigt ===== SIDA 45 ===== Finansiella rapporter koncernen Resultaträkning MSEK Not 2024 2023 Nettoomsättning 3 2 326,2 1 827,3 Kostnad för sålda varor och tjänster 5 -428,7 -368,7 Bruttoresultat 1 897,5 1 458,6 Forsknings- och utvecklingskostnader 5, 6 -336,1 -274,1 Försäljningskostnader 5, 6 -836,0 -649,4 Administrationskostnader 5, 6 -293,5 -268,8 Transaktionsrelaterade kostnader 5, 6, 24 – -87,2 Övriga rörelseintäkter 4 110,5 47,8 Övriga rörelsekostnader 4 -104,9 -47,8 Rörelseresultat (EBIT) 5, 6, 7 437,5 179,1 Finansiella intäkter 8 28,4 12,4 Finansiella kostnader 8 -3,8 -11,3 Finansnetto 24,6 1,1 Resultat före skatt 462,1 180,2 Skatt 9 -90,4 -49,6 Årets resultat 371,7 130,6 Resultat per aktie, före utspädning, (SEK) 4,32 2,19 Resultat per aktie, efter utspädning, (SEK) 4,20 2,19 Vägt genomsnittligt antal aktier, före utspädning, milj 22 86,1 59,7 Vägt genomsnittligt antal aktier, efter utspädning, milj 22 88,6 59,7 Årets resultat, årets totalresultat och eget kapital är i sin helhet hänförligt till moderbolagets ägare. Det finns inga innehav utan bestämmande inflytande. Koncernens rapport över totalresultat MSEK Not 2024 2023 Årets resultat 371,7 130,6 Övrigt totalresultat Poster som kan komma att omklassificeras till årets resultat Omräkningsdifferenser vid omräkning av utländska verksamheter 18,2 -2,5 Skatt hänförlig till omräkningsdifferenser 2,3 – Årets totalresultat 392,2 128,1 45 Finansiella rapporterYubico Årsredovisning 2024 Innehåll VerksamhetenÖversikt Hållbarhet Risker Ägande Bolagsstyrning Finansiella rapporter Övrigt ===== SIDA 46 ===== Balansräkning MSEK Not 2024-12-31 2023-12-31 Tillgångar Anläggningstillgångar Immateriella anläggningstillgångar 10 14,7 7,2 Materiella anläggningstillgångar 11 82,5 63,1 Långfristiga fordringar 7,1 6,1 Uppskjuten skattefordran 9 85,1 61,2 Summa anläggningstillgångar 189,4 137,6 Omsättningstillgångar Varulager 13 690,1 501,0 Kundfordringar 14 415,1 191,9 Aktuell skattefordran 9 10,7 1,0 Övriga fordringar 22,1 49,2 Förutbetalda kostnader och upplupna intäkter 15 57,4 52,8 Likvida medel 17, 19 824,1 547,3 Summa omsättningstillgångar 2 019,6 1 343,2 Summa tillgångar 2 209,0 1 480,7 MSEK Not 2024-12-31 2023-12-31 Eget kapital Aktiekapital 215,7 215,3 Omräkningsreserv 26,6 6,1 Övrigt tillskjutet kapital 822,9 822,9 Balanserat resultat inkl årets resultat 501,0 78,4 Summa Eget kapital 1 566,2 1 122,8 Skulder Långfristiga skulder 17 Långfristiga räntebärande skulder 17 0,0 26,0 Långfristiga leasingskulder 12, 17 36,5 18,7 Övriga långfristiga skulder 6,9 – Uppskjuten skatteskuld 9 6,6 2,6 Summa långfristiga skulder 50,0 47,3 Kortfristiga skulder Kortfristiga räntebärande skulder 17 – 13,0 Kortfristiga leasingskulder 12, 17 15,8 16,3 Förskott från kunder 3 34,1 7,9 Leverantörsskulder 45,2 66,7 Aktuell skatteskuld 9 45,3 22,9 Övriga skulder 17 47,1 42,2 Upplupna kostnader och förutbetalda intäkter 16 405,3 141,6 Summa kortfristiga skulder 592,7 310,6 Totala skulder 642,7 357,9 Summa eget kapital och skulder 2 209,0 1 480,7 46 Finansiella rapporterYubico Årsredovisning 2024 Innehåll VerksamhetenÖversikt Hållbarhet Risker Ägande Bolagsstyrning Finansiella rapporter Övrigt ===== SIDA 47 ===== Kassaflödesanalys MSEK Not 2024 2023 Den löpande verksamheten 19 Resultat före skatt 462,1 180,2 Övriga ej likviditetspåverkande poster 66,8 94,7 Betald skatt -97,0 -21,0 Kassaflöde från den löpande verksamheten före förändring av rörelsekapital 431,8 254,0 Förändringar i rörelsekapitalet Förändring av varulager -175,6 -335,7 Förändring av kundfordringar -204,1 204,8 Förändring av övriga kortfristiga fordringar 25,3 97,8 Förändring av leverantörsskulder -22,2 -25,3 Förändring av övriga kortfristiga skulder 288,6 -81,5 Summa förändring av rörelsekapital -88,0 -139,9 Kassaflöde från den löpande verksamheten 343,8 114,1 Investeringsverksamheten Investeringar i immateriella anläggningstillgångar -12,2 -0,2 Investeringar i materiella anläggningstillgångar -47,1 -12,9 Förvärv av dotterföretag/rörelse, netto likvidpåverkan 24 – 3 423,5 Avyttring immateriella och materiella anläggningstillgångar 0,0 0,0 Övriga poster -0,7 0,2 Kassaflöde från investeringsverksamheten -60,0 3 410,6 MSEK Not 2024 2023 Finansieringsverksamheten Inlösta aktieoptioner – 430,4 Nyemission – 142,7 Upptagna lån 33,2 – Amorteringar av lån -55,0 -29,5 Utbetald utdelning till moderbolagets aktieägare 24 - -3 802,9 Kassaflöde från finansieringsverksamheten -21,8 -3 259,3 Årets kassaflöde 262,0 265,4 Likvida medel Vid årets ingång 547,3 283,5 Periodens kassaflöde 262,0 265,4 Valutakursdifferens i likvida medel 14,7 -1,6 Likvida medel vid årets utgång 824,1 547,3 47 Finansiella rapporterYubico Årsredovisning 2024 Innehåll VerksamhetenÖversikt Hållbarhet Risker Ägande Bolagsstyrning Finansiella rapporter Övrigt ===== SIDA 48 ===== Rapport över förändringar eget kapital 2024, MSEK Aktiekapital Övrigt tillskjutet kapital Omräknings reserv Balanserat resultat inkl. årets resultat Summa eget kapital Ingående balans 1 jan 2024 215,3 822,9 6,1 78,4 1 122,8 Årets resultat – – – 371,7 371,7 Övrigt totalresultat Omräkningsdifferens – – 20,5 - 20,5 Årets totalresultat – – 20,5 371,7 392,2 Transaktioner med koncernens ägare Nyemission 0,4 – – -0,4 – Personaloptioner - värde på anställdas intjäning – – – 51,2 51,2 Totalt transaktioner med ägare 0,4 – – 50,8 51,2 Utgående balans 31 dec 2024 215,7 822,9 26,6 501,0 1 566,2 2023, MSEK Aktiekapital, pågående nyemission Övrigt tillskjutet kapital Omräknings reserv Balanserat resultat inkl. årets resultat Summa eget kapital Ingående balans 1 jan 2023 0,4 799,2 8,6 -82,4 725,8 Årets resultat – – – 130,6 130,6 Övrigt totalresultat Omräkningsdifferens – – -2,5 – -2,5 Årets totalresultat – – -2,5 130,6 128,1 Transaktioner med koncernens ägare Nyemission, inlösta optioner 0,0 9,7 – – 9,7 Registrering av nyemission, inlösta optioner 0,0 0,0 – – 0,0 Personaloptioner - värde på anställdas intjäning – – – 30,3 30,3 Fusionsrelaterade transaktioner Nyemission 127,8 5,2 – – 133,0 Fusionsjustering 87,1 -87,1 – – – Inlösen av personal- och teckningsoptioner – 430,4 – – 430,4 Marknadsvärde på ACQ Bure I fusionen1 – 3 468,5 – – 3 468,5 Vederlag till Yubicos aktieägare1 – -3 802,9 – – -3 802,9 Totalt fusionsrelaterade transaktioner 214,9 14,1 – – 229,0 Totalt transaktioner med ägare 214,9 23,8 – 30,3 269,0 Utgående balans 31 dec 2023 215,3 822,9 6,1 78,4 1 122,8 1) Kopplat till fusionen mellan Yubico AB och ACQ Bure, för vidare information, se not 24. 48 Finansiella rapporterYubico Årsredovisning 2024 Innehåll VerksamhetenÖversikt Hållbarhet Risker Ägande Bolagsstyrning Finansiella rapporter Övrigt ===== SIDA 49 ===== Finansiella rapporter moderbolaget Resultaträkning MSEK Not 2024 2023 Nettoomsättning 3 1 183,4 976,0 Kostnad för sålda varor och tjänster 5 -292,7 -322,8 Bruttoresultat 890,8 653,1 Forsknings- och utvecklingskostnader 5, 6 -188,8 -143,4 Försäljningskostnader 5, 6 -204,7 -142,1 Administrationskostnader 5, 6 -162,3 -130,6 Transaktionsrelaterade kostnader 5, 6, 24 – -63,7 Övriga rörelseintäkter 4 108,5 46,3 Övriga rörelsekostnader 4 -103,4 -47,4 Rörelseresultat (EBIT) 5, 6, 7 340,0 172,2 Finansiella intäkter 8 48,9 23,7 Finansiella kostnader 8 -2,0 -9,3 Finansnetto 46,9 14,4 Resultat före skatt 386,8 186,6 Skatt 9 -74,4 -43,9 Årets resultat 312,4 142,8 Moderbolagets rapport över totalresultat MSEK Not 2024 2023 Årets resultat 312,4 142,8 Övrigt totalresultat - - Årets totalresultat 312,4 142,8 49 Finansiella rapporterYubico Årsredovisning 2024 Innehåll VerksamhetenÖversikt Hållbarhet Risker Ägande Bolagsstyrning Finansiella rapporter Övrigt ===== SIDA 50 ===== Balansräkning MSEK Not 2024-12-31 2023-12-31 Tillgångar Anläggningstillgångar Immateriella anläggningstillgångar 10 4,9 7,2 Materiella anläggningstillgångar 11 25,6 19,7 Andelar i koncernföretag 20 37,6 0,3 Fordringar hos koncernföretag 21 – 133,0 Långfristiga fordringar 4,8 4,0 Uppskjuten skattefordran 9 50,4 47,6 Summa anläggningstillgångar 123,3 211,7 Omsättningstillgångar Varulager 13 541,6 358,0 Kundfordringar 14 76,1 86,0 Fordringar hos koncernföretag 32,0 27,6 Aktuell skattefordran 9 – – Övriga fordringar 14,0 40,6 Förutbetalda kostnader och upplupna intäkter 15 17,8 30,1 Likvida medel 17,19 746,9 476,6 Summa omsättningstillgångar 1 428,5 1 018,9 Summa tillgångar 1 551,7 1 230,6 MSEK Not 2024-12-31 2023-12-31 Eget kapital Bundet eget kapital Aktiekapital 215,7 215,3 Fritt eget kapital Fri överkursfond 823,0 823,0 Balanserat resultat 45,2 -148,5 Årets resultat 312,4 142,8 Summa Eget kapital 1 396,2 1 032,6 Skulder Långfristiga skulder 17 Långfristiga räntebärande skulder 17 – 26,0 Övriga långfristiga skulder 5,8 – Summa långfristiga skulder 5,8 26,0 Kortfristiga skulder Kortfristiga räntebärande skulder 17 – 13,0 Förskott från kunder 3 0,2 0,3 Leverantörsskulder 35,4 58,2 Skulder till koncernföretag 3,9 26,7 Aktuell skatteskuld 9 41,6 25,3 Övriga skulder 17 20,5 14,6 Upplupna kostnader och förutbetalda intäkter 16 48,2 33,9 Summa kortfristiga skulder 149,8 172,0 Totala skulder 155,5 198,0 Summa eget kapital och skulder 1 551,7 1 230,6 50 Finansiella rapporterYubico Årsredovisning 2024 Innehåll VerksamhetenÖversikt Hållbarhet Risker Ägande Bolagsstyrning Finansiella rapporter Övrigt ===== SIDA 51 ===== Kassaflödesanalys MSEK Not 2024 2023 Den löpande verksamheten 19 Resultat före skatt 386,8 186,7 Övriga ej likviditetspåverkande poster -3,1 52,7 Betald skatt -46,3 -15,1 Kassaflöde från den löpande verksamheten före förändring av rörelsekapital 337,4 224,2 Förändringar i rörelsekapitalet Förändring av varulager -183,6 -277,5 Förändring av övriga kortfristiga fordringar 177,3 172,3 Förändring av övriga kortfristiga skulder -20,4 -23,5 Summa förändring av rörelsekapital -26,7 -128,8 Kassaflöde från den löpande verksamheten 310,7 95,4 Investeringsverksamheten Investeringar i immateriella anläggningstillgångar -0,3 -4,7 Investeringar i materiella anläggningstillgångar -13,0 -0,2 Förvärv av dotterföretag/rörelse, netto likvidpåverkan 24 – 3 423,5 Kassaflöde från investeringsverksamheten -13,2 3 418,6 MSEK Not 2024 2023 Finansieringsverksamheten Inlösta aktieoptioner – 430,4 Nyemission – 142,8 Amorteringar av lån -39,0 -13,0 Utbetald utdelning till moderbolagets aktieägare 24 - -3 802,9 Kassaflöde från finansieringsverksamheten -39,0 -3 242,8 Årets kassaflöde 258,4 271,2 Likvida medel Vid periodens ingång 476,6 217,7 Periodens kassaflöde 258,4 271,2 Valutakursdifferens i likvida medel 11,9 -12,3 Likvida medel vid periodens utgång 746,9 476,6 51 Finansiella rapporterYubico Årsredovisning 2024 Innehåll VerksamhetenÖversikt Hållbarhet Risker Ägande Bolagsstyrning Finansiella rapporter Övrigt ===== SIDA 52 ===== Rapport över förändringar i eget kapital Bundet eget kapital Fritt eget kapital 2024, MSEK Aktiekapital Överkurs- fond Balanserat resultat inkl. årets resultat Summa eget kapital Ingående balans 1 jan 2024 215,3 822,9 -5,7 1 032,6 Årets resultat – – 312,4 312,4 Årets totalresultat – – 312,4 312,4 Transaktioner med koncernens ägare Nyemission, inlösta optioner 0,4 – -0,4 – Personaloptioner - värde på anställdas intjäning – – 51,2 51,2 Totalt transaktioner med ägare 0,4 – 50,8 51,2 Utgående balans 31 dec 2024 215,7 822,9 357,5 1 396,2 Bundet eget kapital Fritt eget kapital 2023, MSEK Aktiekapital, pågående nyemission Överkurs- fond Balanserat resultat inkl. årets resultat Summa eget kapital Ingående balans 1 jan 2023 0,4 799,2 -148,5 651,1 Årets resultat – – 142,8 142,8 Årets totalresultat – – 142,8 142,8 Transaktioner med koncernens ägare Nyemission, inlösta optioner 0.0 9,7 – 9,7 Registrering av nyemission, inlösta optioner 0.0 0.0 – 0,0 Fusionsrelaterade transaktioner Nyemission 127,8 5,2 – 133,0 Fusionsjustering 87,1 -87,1 – – Inlösen av personal- och teckningsoptioner – 430,4 – 430,4 Marknadsvärde på ACQ Bure i fusionen1 – 3 468,5 – 3 468,5 Vederlag till Yubicos aktieägare1 – -3 802,9 – -3 802,9 Totalt fusionsrelaterade transaktioner 214,9 14,1 – 229,0 Totalt transaktioner med ägare 214,9 23,8 – 238,7 Utgående balans 31 dec 2023 215,3 822,9 -5,7 1 032,6 1) Kopplat till fusionen mellan Yubico AB och ACQ Bure, för vidare information, se not 24. Antal aktier vid periodens ingång 86 114 017 Nyemission 151 701 Antal aktier vid periodens utgång 86 265 718 Kvotvärde, SEK 2,50 Samtliga aktier är stamaktier. 52 Finansiella rapporterYubico Årsredovisning 2024 Innehåll VerksamhetenÖversikt Hållbarhet Risker Ägande Bolagsstyrning Finansiella rapporter Övrigt ===== SIDA 53 ===== Noter Not 1 Grund för upprättandet av de finansiella rapporterna  Denna koncernårsredovisning omfattar det svenska moderbolaget Yubico AB (”Yubico”), med organisationsnummer 559278-6668, och dess dotterbolag. Yubico är ett globalt cybersäkerhetsföretag vars syfte är att göra internet säkrare för alla. Verksamheten består i att bedriva cybersäkerhet samt tillhandahålla säkerhetsprodukter och tjänster kopplade till autentisering och annan därmed förknippad affärsverksamhet. Adressen till huvudkontoret är Gävlegatan 22, 113 30 Stockholm, Sverige. Koncernredovisningen har upprättats i enlighet med IFRS Accounting Standards utgivna av International Accounting Standards Board (IASB®) och IFRIC® Interpretations som har utfärdats av IFRS Inter - pretations Committee, så som de har antagits av Europeiska unionen (EU). Vidare tillämpar koncernen årsredovisningslagen (1995:1554) och RFR 1 ”Kompletterande redovisningsregler för koncerner” utgivna av Rådet för hållbarhets- och finansiell rapportering. Om inte annat anges har de redovisningsprinciper som framgår i not 2 tillämpats konsekvent på alla perioder som presenteras. Nya eller ändrade standards med krav på framtida tillämpning har inte förtidstillämpats. IFRS 18  Presentation and Disclosure in Financial Statements har antagits av IASB för tillämpning från och med 1 januari 2027. IFRS 18 ersätter nuvarande IAS 1 Utformning av finansiella rap - porter. Den nya standarden bedöms preliminärt i begränsad utsträck - ning påverka koncernens uppställning av resultat- och balansräkningar samt rapport över kassaflöden. IFRS 18 ställer nya krav på upplys - ningar i not vilket även innefattar resultatbaserade nyckeltal. Övriga nya och ändrade standarder som publiceras av IASB förväntas inte ha någon väsentlig inverkan på koncernens finansiella rapporter. De finansiella rapporterna presenteras i svenska kronor (SEK) som är moderbolagets funktionella valuta. Samtliga belopp redovisas i miljoner kronor om inget annat anges. Avrundningsdifferenser kan förekomma. Not 2 Redovisningsprinciper KONCERNENS REDOVISNINGSPRINCIPER Konsolidering Dotterbolag Dotterbolag är alla enheter över vilka Yubico har ett bestämmande inflytande. I Yubico-koncernen kontrolleras samtliga dotterbolag till 100 procent av moderbolaget Yubico AB. Omräkning utländska dotterbolag   Tillgångar och skulder i utlandsverksamheter omräknas från utlands - verksamhetens funktionella valuta till koncernens rapportvaluta, svenska kronor, till balansdagens kurs. Intäkter och kostnader i en utlandsverksamhet omräknas till svenska kronor till en genomsnitts - kurs som är en approximation av de valutakurser som rådde vid res - pektive transaktionstidpunkt. Omräkningsdifferenser som uppstår vid valutaomräkning av utlandsverksamheter redovisas i övrigt totalresul - tat och ackumuleras i omräkningsreserven i eget kapital. Intäkter från avtal med kunder Koncernen genererar intäkter främst genom försäljning av YubiKeys, en säkerhetsnyckel för multifaktorautentisering (MFA) som säkerställer att endast behöriga användare har tillgång till känsliga konton och sys - tem. YubiKeys säljs till kunden och består av ensam äganderätt till hårdvaran och den integrerade programvaran som laddas ner till nyck - eln. Programvarukomponenten utgör en evig licens med rätt att använda Yubicos immateriella rättigheter som de är på avtalsdagen, utan rätt till uppgradering. Integreringen av nyckeln och programvaran utgör tillsammans säkerhetsskyddet. Nyckeln, som består av hårdvara och rätt att använda licens, utgör ett enda, paketerad och distinkt pre - stationsåtagande. Prestationsåtagandet är uppfyllt vid tidpunkten för leverans och intäkten redovisas vid denna tidpunkt. Implementerings - stöd ingår inte i löftet om att överföra nycklar och driftsättning behöver inte utföras av Yubico. Kunden kan driftsätta själv eller anlita en extern tredje part för driftsättningstjänster. Kunden kan välja att beställa drift - sättningssupport från Yubico och betala för denna tjänst till marknads - pris per timme. Driftsättningstjänst som utförs av Yubico, om någon, betraktas som ett separat prestationsåtagande som redovisas som intäkt över tid baserat på utförda arbetstimmar. Yubico tillhandahåller även en säkerhetslösning som tjänst där Yubico tar ett större helhetsansvar för säkerhetslösningens funktionalitet och behåller äganderätten till hårdvaran. Tjänsten inkluderar tillgång till ersättningsnycklar och uppgraderingar inom ett överenskommet antal YubiKeys och garanterad funktionalitet i linje med överenskommen specifikation under avtalsperioden. Uppgraderingsrättigheterna ger kunden tillgång till Yubicos immateriella rättigheter, som utvecklats av Yubico över tid. Uppgraderingar överförs till kunden genom leverans av ersättningsnycklar. Tjänsteavtalen löper normalt på tre år med möj - lighet till förlängning med ytterligare en treårsperiod för kunden, vilken normalt utnyttjas. Förlängningsoptionen bedöms inte vara ett separat prestationsåtagande. Prenumerationstjänsterna faktureras och betalas årsvis i förskott. Ledningen bedömer att Yubico har ett enda paketerat prestationsåtagande under teckningsperioden. Säkerhetslösningen konsumeras av kunden genom kontinuerlig tillgång till säkerhetstjäns - ten, inklusive tillgång till Yubicos immateriella rättigheter genom licens och användning av hårdvaran under avtalsperioden. Följaktligen redo - visas intäkten linjärt över avtalsperioden. Driftsättningstjänsten ingår i prenumerationspriset upp till 5 procent av kontraktsvärdet men högst 75 tUSD per kontrakt, att nyttjas inom sex månader från kontraktsstart. Av väsentlighetsskäl redovisas inte driftsättningstjänsten som ett separat prestationsåtagande i prenumerationssavtal. Frakten debiteras separat och utgör ett separat prestationsåtagande utöver att överföra kontrollen över nyckeln till kunden. Fraktintäkten redovisas vid leveranstidpunkten för både licensavtal och prenumera - tionsavtal. Ersättningar till anställda Avgiftsbestämda pensionsplaner Koncernens anställda har rätt till pensionsförmåner från premiebe - stämda pensionsplaner. Koncernens förpliktelser avseende avgifter för avgiftsbestämda pensionsplaner redovisas som en kostnad i resultat - räkningen i den takt de intjänas i takt med att de anställda utför tjänster Belopp i MSEK om inget annat anges 53 NoterYubico Årsredovisning 2024 Innehåll VerksamhetenÖversikt Hållbarhet Risker Ägande Bolagsstyrning Finansiella rapporter Övrigt ===== SIDA 54 ===== för koncernen under perioden. Inga förmånsbestämda pensionsplaner förekommer inom koncernen. Aktierelaterade ersättningar Yubico har ett långsiktigt incitamentsprogram baserat på prestations - baserade aktierätter (PSU) för  ledande befattningshavare, nyckel- personer och andra anställda i koncernen. Yubico hade fram till samgåendet med ACQ Bure i september 2023 även ett incitaments- program för anställda i USA omfattande personaloptioner. Kostnaden för dessa transaktioner, som regleras med eget kapital, utgörs av verkligt värde vid den tidpunkt då avtalet ingås. Kostnaden för aktierelaterade ersättningar redovisas i resultaträkningen som en personalkostnad med en motsvarande ökning av eget kapital. I den period då tjänsterna utförs görs avsättning för uppskattade sociala avgifter baserat på aktierätternas verkliga värde på balansdagen. Resultat per aktie Resultat per aktie före utspädning beräknas genom att dividera vinst eller förlust hänförlig till moderbolagets aktieägare med ett vägt genomsnitt av antalet utestående aktier under perioden. Resultat per aktie efter utspädning beräknas genom att periodens resultat hänför - ligt till moderbolagets aktieägare, i förekommande fall justerat, divide - ras med summan av det vägda genomsnittliga antalet stamaktier och potentiella stamaktier som kan medföra utspädning. Utspädning från potentiella stamaktier redovisas endast om en konvertering till stam- aktier skulle medföra en minskning av vinst per aktie eller en ökning av förlust per aktie efter utspädning. Immateriella anläggningstillgångar Internt upparbetade immateriella tillgångar Koncernens utvecklingsprojekt är indelade i flera faser: forskningsfas, utvecklingsfas, lanseringsfas, driftsfas samt väsentliga förbättringar. Utgifter i forskningsfasen kostnadsförs när de uppkommer och aktive - ras aldrig därefter. Utgifter som uppkommer i utvecklingsfasen aktive - ras som immateriella tillgångar när det enligt ledningens bedömning är sannolikt att det kommer att resultera i framtida ekonomiska fördelar för koncernen, samtliga kriterier för aktivering har uppfyllts och kostna - derna kan mätas på ett tillförlitligt sätt. Utgifter som uppkommer i de andra faserna kostnadsförs när de uppkommer. Avskrivningar görs lin - järt över tillgångens bedömda nyttjandeperiod. För räkenskapsåren 2024 och 2023 har inga utvecklingsprojekt bedömts uppfylla redovis - ningskriterierna för aktivering  och inga utvecklingsprojekt har klassifi - cerats som immateriella tillgångar. Övriga immateriella anläggningstillgångar Övriga immateriella tillgångar inkluderar patent, varumärken, affärs - system och avtalstillgångar. Övriga immateriella tillgångar redovisas till anskaffningsvärde med avdrag för ackumulerade avskrivningar och eventuella ackumulerade nedskrivningar. Avskrivningar görs linjärt över tillgångens bedömda nyttjandeperiod. Patent skrivs av på 6–20 år, varumärken på 10 år och affärssystem på 5 år. Avtalstillgångar skrivs av under avtalets löptid, 3-5 år. Materiella anläggningstillgångar Materiella anläggningstillgångar redovisas till anskaffningsvärde med avdrag för ackumulerade avskrivningar och nedskrivningar. I anskaff - ningsutgiften ingår, förutom köpeskillingen, kostnader som är direkt relaterade till förvärvet. Avskrivningar görs linjärt över tillgångens bedömda nyttjandeperiod. Den beräknade livslängden för utrustning, verktyg och installationer är 5 år. Leasingavtal Nyttjanderättstillgång Koncernen redovisar nyttjanderättstillgångar i rapporten över finansiell ställning vid leasingavtalets inledningsdatum, dvs. det datum då den underliggande tillgången görs tillgänglig för användning. Nyttjande - rättstillgångar värderas till anskaffningsvärde med avdrag för ackumu - lerade avskrivningar och eventuella nedskrivningar samt justeras för eventuella omvärdering av leasingskulden såsom indexuppräkning. Anskaffningsvärdet för nyttjanderättstillgångar inkluderar det initiala belopp som redovisats för den hänförliga leasingskulden, initiala direkta utgifter och eventuella förutbetalda betalningar på eller före leasingavtalets inledningsdatum med avdrag för eventuella erhållna rabatter. Nyttjanderättstillgångarna består av lokaler och presenteras som en del av materiella anläggningstillgångar och särredovisas i not. Leasingskuld  Vid leasingavtalets inledningsdatum redovisar koncernen en leasing - skuld som motsvarar nuvärdet av de leasingavgifter som ska erläggas under leasingperioden. Leasingperioden definieras som den icke upp - sägningsbara perioden tillsammans med perioder som omfattas av en option att förlänga eller säga upp leasingavtalet om koncernen är rim - ligt säker på att utnyttja sådana optioner. Leasingavgifterna omfattar fasta betalningar, med avdrag för eventuella erhållna rabatter, variabla leasingavgifter som är beroende av ett index eller en räntesats, t.ex. en referensränta, och belopp som förväntas betalas enligt restvärdesga - rantier. Variabla leasingavgifter som inte är beroende av ett index eller en ränta redovisas som en kostnad i den period de uppkommer. För att beräkna nuvärdet av leasingavgifterna använder koncernen den impli - cita räntan i avtalet om den lätt kan fastställas. Om den implicita räntan inte lätt kan fastställas, används den marginella låneräntan från och med leasingavtalets inledningsdatum. Efter leasingavtalets inlednings - datum ökas leasingskulden för att återspegla räntan på leasingskulden och minskas med leasingavgifterna. Dessutom omvärderas leasing - skuldens värde till följd av avtalsändringar med ändringar av leasing - perioden eller förändringar i leasingavgifter. Tillämpning av praktiska undantag Koncernen tillämpar den praktiska lösningen som undantar korttids - leasingavtal från redovisning som leasingtillgång och leasingskuld. I koncernen består korttidsleasingavtal co-working-platser och liknande tjänster. Leasingavgifter för korttidsleasingavtal kostnadsförs linjärt över leasingperioden. Finansiella instrument Ett finansiellt instrument är ett avtal som ger upphov till en finansiell tillgång i ett företag och en finansiell skuld eller ett egetkapitalinstru - ment i ett annat företag. Värderingen av de finansiella instrumenten beror på hur de har klassificerats. Finansiella tillgångar består främst av likvida medel, kundfordringar, ofakturerade fordringar och långfristiga fordringar. Samtliga finansiella tillgångar värderas till upplupet anskaffningsvärde. Detta beror på att de innehas inom ramen för en affärsmodell vars syfte är att inneha till - gångar för att samla in avtalsenliga kassaflöden och att kassaflödena från tillgångarna endast består av betalningar av kapitalbelopp och ränta på det utestående kapitalbeloppet och värderas till upplupet anskaffningsvärde. De finansiella skulderna består främst av leverantörsskulder och upp - lupna kostnader. Samtliga finansiella skulder värderas till upplupet anskaffningsvärde. De redovisade värdena för finansiella tillgångar och finansiella skulder värderade till upplupet anskaffningsvärde anses vara en rimlig Not 2 Redovisningsprinciper, forts. 54 NoterYubico Årsredovisning 2024 Innehåll VerksamhetenÖversikt Hållbarhet Risker Ägande Bolagsstyrning Finansiella rapporter Övrigt ===== SIDA 55 ===== Not 3 Nettoomsättning För beskrivning av koncernens försäljning och viktiga bedömningar som görs vid intäktsredovisning, se not 2 avsnitt Intäkter från avtal med kunder. Koncernen Moderbolaget Nettoomsättning per geo- grafisk marknad 2024 2023 2024 2023 Sverige 20,6 25,3 20,5 25,3 Övriga Europa, Mellanöstern och Afrika 569,7 443,0 521,2 297,8 Amerika 1 577,0 1 201,6 485,2 497,2 Asien-Stillahavsregionen 158,9 157,3 156,5 155,6 2 326,2 1 827,3 1 183,4 976,0 Koncernen Moderbolaget Nettoomsättning per land 2024 2023 2024 2023 USA 1 403,6 1 123,5 485,1 497,1 Tyskland 187,5 189,5 141,1 46,4 Övriga 735,1 514,3 557,2 432,5 2 326,2 1 827,3 1 183,4 976,0 Ovanstående uppgifter baseras på var kunden har sitt säte. Koncernen Moderbolaget Anläggningstillgångar 2024 2023 2024 2023 Sverige 57,3 24,2 25,6 24,2 USA 25,2 38,8 – – Övrigt 0,0 0,0 – – 82,5 63,1 25,6 24,2 Koncernen Moderbolaget Nettoomsättning per affärsmodell 2024 2023 2024 2023 Licensförsäljning 2 064,3 1 589,0 1 179,6 972,6 Prenumerationer 261,9 238,2 3,8 3,4 2 326,2 1 827,3 1 183,4 976,0 approximation av verkligt värde, då dessa tillgångar respektive skulder har korta löptider. Likvida medel Likvida medel består av kassa, omedelbart tillgängliga tillgodohavan - den hos banker och motsvarande institut samt kortfristiga placeringar. Kortfristiga placeringar klassificeras som likvida medel när de har en förfallodag inom tre månader från anskaffningstidpunkten, lätt kan konverteras till likvida medel till ett känt belopp och är utsatta för en obetydlig risk för värdeförändringar. Varulager Varulagret värderas till det lägsta av anskaffningsvärdet och nettoför - säljningsvärdet. Anskaffningsvärdet beräknas med hjälp av formeln för vägt genomsnittsanskaffningsvärde och inkluderar alla kostnader för inköp till lagren, outsourcad tillverkning, programmering och transport av lagren till deras nuvarande plats. Nettoförsäljningsvärdet definieras som försäljningspriset efter avdrag för försäljningskostnad. Segmentsinformation Ett rörelsesegment är en del av koncernen som bedriver verksamhet från vilken den kan generera intäkter och ådra sig kostnader och för vilka det finns fristående finansiell information tillgänglig. Koncernens verksamhet drivs som ett segment och utvärderas utifrån nettoomsätt - ning och EBIT för koncernen som helhet, i överensstämmelse med hur ledningen och koncernens verkställande direktör, företagets högste verkställande beslutsfattare, följer upp verksamhetens resultat och beslutar om resursfördelning. Uppskattningar och bedömningar Upprättandet av bokslut och tillämpning av redovisningsprinciper, baseras ofta på ledningens bedömningar, uppskattningar och anta - ganden som anses vara rimliga vid den tidpunkt då bedömningen görs. Uppskattningar och bedömningar är baserade på historiska erfarenhe - ter och ett antal andra faktorer, som under rådande omständigheter anses vara rimliga. Resultatet av dessa används för att bedöma de redovisade värdena på tillgångar och skulder, som inte annars framgår tydligt från andra källor. Det verkliga utfallet kan avvika från dessa upp - skattningar och bedömningar. Uppskattningar och antaganden ses över regelbundet. Värdering av underskottsavdrag Företaget har gjort en årlig bedömning ifall det är tillämpligt att aktivera uppskjutna skattefordringar avseende årets skattemässiga under - skottsavdrag. Uppskjuten skattefordran redovisas endast för under - skottsavdrag för vilka det är sannolikt att de kan nyttjas mot framtida skattepliktiga överskott och mot skattepliktiga temporära skillnader. Bolaget har gjort ett antagande om att det är sannolikt att underskotts - avdragen i sin helhet kan nyttjas mot framtida skattepliktiga överskott och redovisar därmed en uppskjuten skattefordran kopplat till under - skotten. Moderbolagets redovisningsprinciper Moderbolaget upprättar sina finansiella rapporter i enlighet med årsre - dovisningslagen (1995:1554) och Rådet för finansiell rapporterings rekommendation RFR 2 ”Redovisning för juridiska personer”. Moder - bolaget tillämpar samma redovisningsprinciper som koncernen med de undantag och tillägg som anges i RFR 2. Detta innebär att IFRS till - lämpas med de undantag som anges nedan. Om inte annat anges har de redovisningsprinciper som anges nedan för moderbolaget tilläm - pats konsekvent för samtliga perioder som redovisas i moderbolagets finansiella rapporter. Leasingavtal Vägledningen om redovisning av leasingavtal enligt IFRS 16 tillämpas inte i moderbolaget. Detta innebär att leasingavgifter kostnadsförs lin - järt över leasingperioden och att nyttjanderättstillgångar och leasing - skulder inte redovisas i moderbolagets balansräkning. Identifiering av ett leasingavtal görs dock i enlighet med IFRS 16, det vill säga att ett avtal är, eller innehåller, ett leasingavtal om avtalet överlåter rätten att kontrollera användningen av en identifierad tillgång under en tidspe - riod i utbyte mot ersättning. Kapitalisering av forskning och utveckling Moderbolaget har valt att tillämpa undantaget i RFR 2 från aktivering av utvecklingsutgifter som annars skulle krävas enligt IAS 38. Därmed kostnadsförs samtliga utgifter för forsknings- och utvecklingsprojekt direkt i resultaträkningen. Finansiella instrument Moderbolaget tillämpar undantaget för att inte tillämpa IFRS 9 Finan - siella instrument i den juridiska personen. Istället tillämpar moderbola - get, i enlighet med årsredovisningslagen, anskaffningsvärdemetoden. I moderbolaget värderas således anläggningstillgångar till anskaffnings - värde och finansiella omsättningstillgångar värderas till det lägsta av anskaffningsvärdet eller nettoförsäljningsvärdet. Moderbolaget tilläm - par dock den förväntade kreditförlustmetoden (ECL) i enlighet med IFRS 9 för finansiella tillgångar som är skuldinstrument. Not 2 Redovisningsprinciper, forts. 55 NoterYubico Årsredovisning 2024 Innehåll VerksamhetenÖversikt Hållbarhet Risker Ägande Bolagsstyrning Finansiella rapporter Övrigt ===== SIDA 56 ===== Not 4 Övriga rörelseintäkter och övriga rörelsekostnader Koncernen Moderbolaget Övriga rörelseintäkter 2024 2023 2024 2023 Valutakursvinster 108,5 44,7 108,4 44,6 Övrigt 2,0 3,0 0,1 1,7 110,5 47,8 108,5 46,3 Koncernen Moderbolaget Övriga rörelsekostnader 2024 2023 2024 2023 Valutakursförluster -104,8 -47,4 -103,2 -47,0 Övrigt -0,1 -0,3 -0,1 -0,4 -104,9 -47,8 -103,4 -47,4 Not 5 Rörelsens kostnader fördelade på kostnadsslag Koncernen Moderbolaget 2024 2023 2024 2023 Handelsvaror 312,8 266,3 258,3 294,9 Övriga externa kostnader 364,3 289,5 330,8 232,9 Personalkostnader 1 181,2 971,8 250,6 202,0 Avskrivningar av materiella och immateriella anläggningstillgångar 35,9 33,4 8,8 9,2 Transaktionsrelaterade kostnader – 87,2 – 63,7 1 894,3 1 648,2 848,6 802,7 För vidare information om transaktionsrelaterade kostnader, se not 24. Intäkter för licensförsäljning redovisas vid leverans medan intäkter för prenumerationsavtal redovisas över kontraktets löptid, vanligtvis 3 år. Information om stora kunder Koncernen har ingen kund som enskilt stått för mer än 10 procent eller mer av koncernens omsättning för varken 2024 eller 2023. Återstående prestationsåtaganden Koncernen Moderbolaget Återstående prestationså- taganden fördelat på åter- stående kontraktstid 2024 2023 2024 2023 1-2 år 269,5 186,6 1,6 3,6 2-3 år 195,3 115,9 1,0 1,0 3-5 år 153,8 42,6 0,2 0,5 Summa återstående prestationsåtaganden 618,6 345,1 2,8 5,1 Återstående prestationsåtaganden avser koncernens orderstock av ouppfyllda eller delvis uppfyllda prenumerationsavtal vid periodens slut, som ursprungligen har en löptid på mer än 12 månader. Prenume - rationsavtalen löper vanligen på tre år och redovisas som intäkt linjärt över denna period. Den viktade återstående kontraktstiden för order - stocken framgår av tabellen ovan. Prenumerationsavtalen faktureras vanligen årsvis i förskott. Koncernen Moderbolaget Avtalsskulder 2024-12-31 2023-12-31 2024-12-31 2023-12-31 Förskott från kunder 33,8 7,5 – – Förutbetalda intäkter 274,3 36,1 5,0 2,4 Summa 308,2 43,5 5,0 2,4 Av de 43,5 MSEK som redovisats som avtalsskuld per 31 december 2023 har 43,5 MSEK redovisats som intäkt under 2024 (2023: 98,2) för koncernen. Av de 2,4 MSEK som redovisats som avtalsskuld per 31 december 2023 har 2,4 MSEK redovisats som intäkt under 2024 (2023: 4,1) för moderbolaget. Kundfordringar framgår av not 14. Not 3 Nettoomsättning, forts. 56 NoterYubico Årsredovisning 2024 Innehåll VerksamhetenÖversikt Hållbarhet Risker Ägande Bolagsstyrning Finansiella rapporter Övrigt ===== SIDA 57 ===== Not 6 Anställda, personalkostnader och ledande befattningshavares ersättningar Koncernen Moderbolaget Kostnader för ersättningar till anställda 2024 2023 2024 2023 Löner och ersättningar Styrelse och koncernledning 31,4 37,9 15,2 10,9 Övriga anställda 932,8 788,4 149,4 140,9 Totala löner och ersättningar 964,2 826,3 164,6 151,8 Sociala avgifter exklusive pensionskostnader 90,6 79,3 42,7 38,3 Pensionskostnader 34,8 31,6 15,4 14,2 Totala kostnader 1 089,6 937,2 222,8 204,3 2024 2023 Ersättningar till styrelsen Styrelse- arvode Arvode utskott Summa Styrelse- arvode Arvode utskott Summa Patrik Tigerschiöld, styrelse- ordförande 0,7 0,1 0,8 0,3 – 0,3 Stina Ehrensvärd – – – 0,1 – 0,1 Gösta Johannesson 0,4 0,1 0,4 0,1 – 0,1 Paul Madera 0,4 0,0 0,4 0,1 – 0,1 Eola Änggård Runsten, ordförande revisionsutskott 0,4 0,2 0,5 0,2 0,0 0,2 Ramanujam Shriram 0,4 – 0,4 0,1 – 0,1 Jaya Baloo 0,3 – 0,3 – – – Summa ersättningar till styrelsen 2,5 0,3 2,9 0,7 0,0 0,8 2024 Ersättningar till koncernledningen Grundlön Rörlig ersättning Pensions- kostnad Aktierelaterad ersättning Summa Mattias Danielsson, vd 5,1 1,2 0,5 – 6,9 Övriga koncernledningen (5 personer) 15,8 6,5 1,3 0,0 23,5 Summa ersättningar 20,9 7,7 1,8 0,0 30,4 2023 Grundlön Rörlig ersättning Pensions- kostnad Aktierelaterad ersättning Summa Mattias Danielsson, vd 4,0 0,4 0,6 0,0 5,0 Övriga koncernledningen (8 personer) 28,2 4,6 2,4 0,1 35,2 Summa ersättningar 32,2 4,9 3,0 0,1 40,3 Medelantal anställda 2024 varav kvinnor i % 2023 varav kvinnor i % Moderbolaget Sverige 136 32 118 31 Totalt i moderbolaget 136 32 118 31 USA 287 30 263 30 Storbritannien 9 28 8 19 Tyskland 13 0 8 0 Kanada 8 31 8 13 Australien 3 20 3 20 Totalt i dotterbolagen 320 29 290 28 Totalt i koncernen 456 30 408 28 57 NoterYubico Årsredovisning 2024 Innehåll VerksamhetenÖversikt Hållbarhet Risker Ägande Bolagsstyrning Finansiella rapporter Övrigt ===== SIDA 58 ===== Not 6 Anställda, personalkostnader och ledande befattningshavares ersättningar, forts. Redovisning av könsfördelning bland ledande befattningshavare Koncernen Moderbolaget Andel kvinnor, % 2024-12-31 2023-12-31 2024-12-31 2023-12-31 Styrelsen 43 33 43 33 Övriga ledande befattningshavare 32 31 42 34 Aktierelaterade ersättningar Personaloptionsprogram Yubico hade fram till samgåendet med ACQ Bure i september 2023 ett incitamentsprogram för anställda i USA omfattande personaloptioner. Företagets anställda i USA tilldelades vederlagsfritt optioner där, om intjä - ningsvillkor uppfylldes, en option gav rätt att teckna en aktie. Villkor för inlösen var att den anställde kvarstod i anställning vid lösentidpunkten. Programmen tjänades in över 4 år där en fjärdedel kunde lösas in efter tolv månader och därefter med 1/48-del efter varje månad. Totala löptiden för programmen var 9 år. I samband med samgåendet inlöstes alternativt förföll dessa personaloptioner. Förändring av antal personaloptioner (med tillhörande lösenkurser med belopp i kronor) 2024 2023 Personaloptioner Antal optioner Genomsn. lösenkurs Antal optioner Genomsn. lösenkurs Utestående vid årets början – – 1 658 215 230,0 Inlösta under året – – -1 235 050 202,6 Förverkade under året – – -423 165 317,9 Utestående vid årets slut – – – – Prestationsaktierättsprogram, (PSU) 2023 På den extra bolagsstämman 19 september 2023, fattades beslut om att implementera ett långsiktigt incita - mentsprogram för 2023, baserat på prestationsaktierätter (PSU). Det maximala antalet PSU:er som kunde till - delas var 700 000. Varje intjänad PSU ger innehavaren rätt att erhålla en aktie i bolaget. PSU:er intjänas årli - gen under en treårsperiod och är beroende av prestationsvillkor och fortsatt anställning. Den maximala utspädningen för nuvarande aktieägare är 0,6 procent av det nuvarande totala antalet utestående aktier. Under 2023 tilldelades 698 637 PSU:er till 356 ledande befattningshavare, nyckelpersoner och övriga anställda i koncernen baserat på detta program. Prestationsaktierättsprogram, (PSU) 2024 På bolagsstämman 14 maj 2024, fattades beslut om att implementera ett långsiktigt incitamentsprogram för 2024, baserat på prestationsaktierätter (PSU). Det maximala antalet PSU:er som kunde tilldelas var 700 000. Varje intjänad PSU ger innehavaren rätt att erhålla en aktie i bolaget. PSU:er intjänas årligen under en tre års period och är beroende av prestationsvillkor och fortsatt anställning. Den maximala utspädningen för nu varande aktieägare är 0,2 procent av det nuvarande totala antalet utestående aktier. Under 2024 till- delades 676 500 PSU:er till 424 ledande befattningshavare, nyckelpersoner och övriga anställda i koncernen baserat på detta program. Information om vad prestationsvillkoren innebär återfinns i avsnittet ”Yubicos aktie” på sidorna 34–35. Förändring av antal prestationsaktierätter, PSU Prestationsaktierätter, PSU PSU 2024 PSU 2023 Utestående vid årets början – 698 637 Tilldelade under året 676 500 – Intjänade under året – -220 430 Förfallna under året -11 100 -47 000 Utestående vid årets slut 665 400 431 207 Prestationsaktierättsprogram, (PSU) Antal 676 500 698 637 Förväntad utdelning Nej Nej Verkligt värde per aktierätt på startdagen, kr1 237,2 38.5 Betalningsmetod Aktier Aktier 1) Tilldelning har skett vid tre tillfällen under 2024. Ovan belopp avser det vägda genomsnittliga verkliga värdet på tilldelade prestationsaktierätter. Kostnaden för den aktierelaterade ersättningen baseras på verkligt värde vid tilldelningsdagen och redovisas över intjänandeperioden, i linje med intjänandeplanen. För 2024 har instrumenten värderats baserat på det marknadsmässiga värdet av den underliggande ordinarie aktien på dagen för tilldelandet. För 2023 har värderingen baserats på Monte Carlo värderingsmodell. Belopp redovisade i resultat- och balansräkning 2024 2023 Redovisad kostnad för aktierelaterade ersättningar, inkl. sociala avgifter -59,3 -30,3 Skuld för sociala avgifter relaterat till aktierelaterade ersättningar 8,1 0,0 I 2023 års belopp ingår 14,1 MSEK som en kostnad för avbrutna optionsprogram relaterade till samgåendet mellan Yubico och ACQ, och är redovisade som transaktionskostnad. 58 NoterYubico Årsredovisning 2024 Innehåll VerksamhetenÖversikt Hållbarhet Risker Ägande Bolagsstyrning Finansiella rapporter Övrigt ===== SIDA 59 ===== Not 9 Skatt Koncernen Moderbolaget Redovisad i resultaträkningen 2024 2023 2024 2023 Aktuell skattekostnad Årets skattekostnad -114,9 -56,8 -83,1 -43,9 Justering av skatt hänförlig till tidigare år 5,9 – 5,9 - -109,0 -56,8 -77,3 -43,9 Uppskjuten skatt Uppskjuten skatt på temporära skillnader 18,6 7,3 2,9 - 18,6 7,3 2,9 – Totalt redovisad skatt -90,4 -49,6 -74,4 -43,9 Koncernen Moderbolaget Avstämning effektiv skatt 2024 2023 2024 2023 Resultat före skatt 462,1 180,2 386,8 186,6 Skatt enligt skattesats moderbolaget 20,6% (20,6) -95,2 -37,1 -79,7 -38,5 Effekt av andra skattesatser i dotterbolag -10,4 -1,4 – – Ej skattepliktiga intäkter 0,6 0,0 0,0 0,0 Ej avdragsgilla kostnader -0,8 -12,0 0,0 -5,4 Avdragsgilla kostnader som inte redovisas via resultaträkningen 9,7 – -0,7 – Justering av skatt hänförligt till tidigare år 5,9 -0,1 5,9 – Temporära skillnader i utländska dotterbolag -0,3 1,0 – – Redovisad effektiv skatt -90,4 -49,6 -74,4 -43,9 Koncernen Moderbolaget Uppskjuten skattefordran/skuld 2024-12-31 2023-12-31 2024-12-31 2023-12-31 Uppskjuten skattefordran Underskottsavdrag 47,6 47,6 47,6 47,6 Temporära skillnader 37,5 13,6 2,9 - Uppskjuten skattefordran 85,1 61,2 50,4 47,6 Uppskjuten skatteskuld Temporära skillnader anläggningstillgångar 3,0 2,6 – – Övriga temporära skillnader 3,6 – – – Uppskjuten skatteskuld 6,6 2,6 – – All förändring av uppskjutna skatteskulder och uppskjutna skattefordringar har redovisats över koncernens resultaträkning. Not 8 Finansnetto Koncernen Moderbolaget 2024 2023 2024 2023 Ränteintäkter på koncernfordringar – – 10,4 11,3 Ränteintäkter på banktillgodohavanden 22,6 12,4 22,5 12,4 Valutakursvinster, netto 5,8 0,0 16,0 – Finansiella intäkter 28,4 12,4 48,9 23,7 Räntekostnader på finansiella skulder värderade till upplupet anskaffningsvärde -2,0 -3,1 -2,0 -3,1 Räntekostnader på leasingskulder -1,8 -2,1 – – Valutakursförluster, netto 0,0 -6,2 – -6,2 Finansiella kostnader -3,8 -11,3 -2,0 -9,3 Finansnetto 24,6 1,1 46,9 14,4 Not 7 Arvode och ersättning till revisorer Koncernen Moderbolaget 2024 2023 2024 2023 KPMG AB Revisionsuppdrag – 0,2 – 0,2 PwC Revisionsuppdrag 1,8 1,0 1,8 1,0 Skatterådgivning 2,5 0,6 2,5 0,6 Andra uppdrag 0,5 0,8 0,5 0,8 Övriga Revisionsuppdrag 0,1 0,3 0,1 0,3 59 NoterYubico Årsredovisning 2024 Innehåll VerksamhetenÖversikt Hållbarhet Risker Ägande Bolagsstyrning Finansiella rapporter Övrigt ===== SIDA 60 ===== Not 10 Immateriella anläggningstillgångar Patent och varumärken Affärssystem Avtalstillgångar Koncernen 2024-12-31 2023-12-31 2024-12-31 2023-12-31 2024-12-31 2023-12-31 Ackumulerade anskaffningsvärden Ingående balans 1 januari 9,4 9,5 9,4 9,4 – – Investeringar under året 0,3 0,2 – – 12,0 – Avyttringar och utrangeringar 0,0 -0,3 – – – – Utgående ackumulerade anskaffningsvärden 31 december 9,7 9,4 9,4 9,4 12,0 – Ackumulerade avskrivningar Ingående balans 1 januari -5,5 -4,5 -6,1 -4,2 – – Årets avskrivningar -1,0 -1,0 -1,5 -1,9 -2,1 – Utgående ackumulerade avskrivningar 31 december -6,6 -5,5 -7,6 -6,1 -2,1 – Redovisat värde 31 december 3,1 3,9 1,8 3,3 9,9 – Patent och varumärken Affärssystem Moderbolaget 2024-12-31 2023-12-31 2024-12-31 2023-12-31 Ackumulerade anskaffningsvärden Ingående balans 1 januari 9,4 9,5 9,4 9,4 Investeringar under året 0,3 0,2 – – Avyttringar och utrangeringar 0,0 -0,3 – – Utgående ackumulerade anskaffningsvärden 31 december 9,7 9,4 9,4 9,4 Ackumulerade avskrivningar Ingående balans 1 januari -5,5 -4,5 -6,1 -4,2 Årets avskrivningar -1,0 -1,0 -1,5 -1,9 Utgående ackumulerade avskrivningar 31 december -6,6 -5,5 -7,6 -6,1 Redovisat värde 31 december 3,1 3,9 1,8 3,3 Årets avskrivningar ingår administrationskostnader i resultaträkningen 2024 och 2023. 60 NoterYubico Årsredovisning 2024 Innehåll VerksamhetenÖversikt Hållbarhet Risker Ägande Bolagsstyrning Finansiella rapporter Övrigt ===== SIDA 61 ===== Not 11 Materiella anläggningstillgångar (inkl. nyttjanderättstillgångar) Inventarier, verktyg och installationer Nyttjanderättstillgångar Koncernen 2024-12-31 2023-12-31 2024-12-31 2023-12-31 Ackumulerade anskaffningsvärden Ingående balans 1 januari 68,5 60,7 69,5 69,5 Investeringar under året 14,4 13,3 33,2 2,0 Avyttringar och utrangeringar -2,3 -4,4 -13,5 – Omklassificeringar -0,2 – – – Årets valutakursdifferenser 2,9 -1,1 5,3 -2,0 Utgående ackumulerade anskaffningsvärden 31 december 83,2 68,5 94,5 69,5 Ackumulerade avskrivningar Ingående balans 1 januari -38,8 -28,4 -36,1 -18,6 Återförda avskrivningar på avyttringar och utrangeringar 2,2 0,5 13,5 – Årets avskrivningar -12,5 -11,7 -18,8 -18,7 Årets valutakursdifferenser -2,1 0,8 -2,6 1,2 Utgående ackumulerade avskrivningar 31 december -51,2 -38,8 -44,0 -36,1 Redovisat värde vid årets slut 32,0 29,7 50,5 33,4 Inventarier, verktyg och installationer Moderbolaget 2024-12-31 2023-12-31 Ackumulerade anskaffningsvärden Ingående balans 1 januari 39,2 34,2 Investeringar under året 12,3 5,6 Avyttringar och utrangeringar -2,3 -0,6 Utgående ackumulerade anskaffningsvärden 31 december 49,2 39,2 Ackumulerade avskrivningar Ingående balans 1 januari -19,5 -13,4 Återförda avskrivningar på avyttringar och utrangeringar 2,1 0,2 Årets avskrivningar -6,3 -6,3 Utgående ackumulerade avskrivningar 31 december -23,6 -19,5 Redovisat värde vid årets slut 25,6 19,7 61 NoterYubico Årsredovisning 2024 Innehåll VerksamhetenÖversikt Hållbarhet Risker Ägande Bolagsstyrning Finansiella rapporter Övrigt ===== SIDA 62 ===== Not 12 Leasing De nyttjanderättstillgångar koncernen har kommer från hyrda kontorslokaler i Stockholm, Kalifornien och Seattle. Löptiderna varierar mellan 1-5 år. Koncernen Leasingtillgångar 2024-12-31 2023-12-31 Nyttjanderättstillgångar 50,5 33,4 Summa leasingtillgångar 50,5 33,4 Leasingskulder Kortfristiga skulder 15,8 16,3 Långfristiga skulder 36,5 18,7 Summa leasingskulder 52,2 35,0 Koncernen Belopp redovisade i resultaträkningen 2024 2023 Avskrivningar på nyttjanderätter 18,8 18,8 Räntekostnader på leasingskulder 1,8 2,1 Variabla leasingavgifter som inte ingår i värderingen av leasingskulden 0,6 0,5 Kostnader för korttidsleasing 1,3 1,2 Det totala kassaflödet gällande leasingavtal var 20,5 MSEK (20,3). Moderbolaget 2024 2023 Under året kostnadsförda leasingavgifter 7,6 6,9 varav variabla avgifter 0,9 0,5 Framtida betalningsåtaganden avseende leasingavtal (nominellt) Inom ett år 7,0 6,3 Mellan ett och fem år 30,4 – Senare än fem år – – Totalt 37,4 6,3 Not 13 Varulager Varulagrets sammansättning framgår av tabellen nedan Koncernen Moderbolaget 2024-12-31 2023-12-31 2024-12-31 2023-12-31 Råvaror och förnödenheter 233,1 202,3 232,2 198,8 Varor under tillverkning 333,9 263,7 270,8 156,5 Färdiga varor och handelsvaror 123,2 35,0 38,6 2,7 690,1 501,0 541,6 358,0 Not 14 Kundfordringar Koncernen Moderbolaget Kundfordringar 2024-12-31 2023-12-31 2024-12-31 2023-12-31 Kundfordringar, brutto 424,4 196,3 76,1 86,0 Avsättning för förväntade kreditförluster -9,2 -4,4 – – Kundfordringar, netto efter avsättning för osäkra fordringar 415,1 191,9 76,1 86,0 Koncernen Moderbolaget Avsättning för förväntade kreditförluster 2023-12-31 2023-12-31 2023-12-31 2023-12-31 Avsättning för förväntade kreditförluster, IB -4,4 – – – Avsättning för förväntade kreditförluster för året -4,8 -4,4 – – Summa -9,2 -4,4 – – Det som är reserverat för förväntade kreditförluster avser fordringar förfallna över 90 dagar om 8,4 MSEK (4,4) samt förväntade framtida kreditförluster om 0,9 MSEK (0,0). För koncernens analys av den finansiella riskhanteringen och finansiella instrument, se not 17. 62 NoterYubico Årsredovisning 2024 Innehåll VerksamhetenÖversikt Hållbarhet Risker Ägande Bolagsstyrning Finansiella rapporter Övrigt ===== SIDA 63 ===== Not 15 Förutbetalda kostnader och upplupna intäkter Koncernen Moderbolaget 2024-12-31 2023-12-31 2024-12-31 2023-12-31 Förutbetalda hyror 1,9 2,3 1,7 1,7 Förutbetald produktionskostnad 7,2 15,8 7,2 15,8 Övriga förutbetalda poster och upplupna intäkter 48,3 34,7 8,9 12,5 57,4 52,8 17,8 30,1 Not 16 Upplupna kostnader och förutbetalda intäkter Koncernen Moderbolaget 2024-12-31 2023-12-31 2024-12-31 2023-12-31 Upplupna löner 1,2 2,9 0,0 – Upplupna semesterlöner 38,5 31,8 9,7 9,0 Sociala avgifter på semesterlöneskuld samt löner 8,6 5,5 4,7 4,1 Upplupna provisioner och bonusar 52,4 45,8 8,0 8,0 Upplupna räntekostnader – 0,2 – 0,2 Övriga upplupna kostnader och förutbetalda intäkter 304,6 55,4 25,7 12,6 405,3 141,6 48,2 33,9 Not 17 Finansiella risker, finanspolicy och finansiella instrument Koncernen är genom sin verksamhet exponerad för olika typer av finansiella risker såsom marknads, likvidi - tets och kreditrisker. Marknadsriskerna består huvudsakligen av valutarisk. Bolagets styrelse har det yttersta ansvaret för exponering, hantering och uppföljning av koncernens finansiella risker i enlighet med bolagets finanspolicy. Policyn godkänns av bolagets styrelse minst en gång per år, och bolagets CFO ansvarar inför att bolagets vd och styrelse för att den löpande efterlevs. Finansiell riskhantering och kontrollerna avseende de finansiella riskerna avrapporteras månadsvis till revisionsutskottet och styrelsen. Finansiella instrument / Värdering finansiella instrument Finansiella tillgångar består av kundfordringar, övriga fordringar som härrör ur kontraktuella förhållanden som reg- leras kontant eller med annan finansiell tillgång samt likvida medel. Finansiella skulder består av räntebärande skulder, leverantörsskulder och övriga skulder som härrör ur kontraktuella förhållanden som regleras kontant eller med finansiell tillgång. Leasingskulder omfattas inte av redovisningsprinciperna för finansiella instrument. Koncernens finansiella tillgångar och finansiella skulder redovisas till upplupet anskaffningsvärde. Redovisat värde på kundfordringar, övriga fordringar, likvida medel, leverantörsskulder, räntebärande skulder och övriga skulder utgör en rimlig approximation av verkligt värde eftersom löptiden i huvudsak är kort och räntebärande tillgångar och skulder normalt löper med rörlig ränta. Marknadsrisker Valutarisker Valutarisk avser risken för fluktuationer i verkligt värde eller framtida kassaflöden till följd av valutakursföränd - ringar. Exponering mot utländsk valuta och från betalningsflöden i utländsk valuta, så kallad transaktionsex - ponering, och från omräkning av utländska dotterföretags resultat- och balansräkningar till koncernens pre - sentationsvaluta, som är svenska kronor (SEK), så kallad omräkningsexponering. Transaktionsexponering Transaktionsexponering innebär en risk för att resultatet kommer att påverkas negativt av valutakursföränd - ringar för de kassaflöden som sker i utländsk valuta. Koncernens utflöden består huvudsakligen av US-dollar (USD) och svenska kronor (SEK) och euro (EUR), medan koncernens inflöden huvudsakligen sker i US-dollar (USD) och euro (EUR). Koncernen påverkas därmed av förändringar i dessa valutakurser. Bolagets policy är att inte säkra prognostiserade kassaflöden i valutan. Tabellen nedan visar de utestående nettobalanserna i svenska kronor som utgör transaktionsexponering. Exponeringen redovisas baserat på koncernens utestående nettobalanser i de mest betydande valutorna. 63 NoterYubico Årsredovisning 2024 Innehåll VerksamhetenÖversikt Hållbarhet Risker Ägande Bolagsstyrning Finansiella rapporter Övrigt ===== SIDA 64 ===== Valuta 2024-12-31 2023-12-31 US-dollar + 321.9 + 286.7 Euro + 100.4 + 130.7 Resultateffekter av fx-effekter i rörelseresultatet uppgår till 9,5 MSEK (-2,7). Omräkningsexponering Omräkningsexponering innebär en risk för att värdet av koncernens nettoinvesteringar och resultat i utländsk valuta ska påverkas negativt av valutakursförändringar. Koncernen konsoliderar nettotillgångarna och resultatet i SEK på balansdagen. Denna risk kallas omräkningsexponering och är inte säkrad i enlighet med koncernens finanspolicy. Tabellen nedan visar omräkningsexponeringen för nettoinvesteringar i utlandsverksamheter. Beloppen nedan anges i MSEK till balansdagens kurs. Valuta 2024-12-31 2023-12-31 US-dollar 167,1 75,9 Euro 13,2 9,3 Brittiska pund 6,3 4,5 Kanadensiska dollar 4,0 1,1 Australienska dollar 1,3 1,0 Tabellen nedan visar omräkningsexponeringen för resultatet före skatt i utlandsverksamheter. Beloppen nedan anges i MSEK till medelkurs. Valuta 2024 2023 US-dollar 78,0 18,5 Euro 5,1 4,8 Brittiska pund 1,9 1,4 Kanadensiska dollar 3,3 1,0 Australienska dollar 0,5 0,3 Effekterna av valutakursförändringar i förhållande till SEK för de mest betydande utländska valutorna presenteras under Känslighetsanalys för valutarisker nedan. Känslighetsanalys för valutarisker Känslighetsanalysen för valutarisk visar koncernens känslighet vid en ökning eller en minskning av värdet på SEK med 10 procent jämfört med de viktigaste valutorna. För transaktionsexponering visas effekten på kon - cernens resultat efter skatt vid valutakursförändringar. Detta inkluderar även utestående penningfordringar och skulder i utländsk valuta på balansdagen, inklusive lån mellan koncernbolag där valutaeffekten påverkar koncernens rapport över totalresultat. Känslighetsanalysen för omräkningsexponering visar koncernens känslighet vid en ökning eller en minskning av valutakursen med 10 procentenheter. För omräkningsexpone - ring visas effekten på koncernens egna kapital. För valutakursförändringar visas effekten på koncernens resultat efter skatt. 2024 2024-12-31 2023 2023-12-31 Känslighetsanalys av valutarisk Effekt på resultatet Effekt på eget kapital Effekt på resultatet Effekt på eget kapital Transaktionsexponering USD (+/- 10%) 32,2 28,7 Euro (+/- 10%) 10,0 13,1 Omräkningsexponering US-dollar (USD) (+/-10%) 16,7 7,6 Euro (EUR) (+/-10%) 1,3 0,9 Brittiskt pund (GBP) (+/-10%) 0,6 0,5 Kanadensiska dollar (CAD) (+/-10%) 0,4 0,1 Australienska dollar (Aud) (+/-10%) 0,1 0,1 Not 17 Finansiella risker, finanspolicy och finansiella instrument, forts. 64 NoterYubico Årsredovisning 2024 Innehåll VerksamhetenÖversikt Hållbarhet Risker Ägande Bolagsstyrning Finansiella rapporter Övrigt ===== SIDA 65 ===== Not 17 Finansiella risker, finanspolicy och finansiella instrument, forts. Likviditets- och finansieringsrisk Med likviditetsrisk avses risken för att Yubico inte kommer ha tillräckliga medel för att betala förutsedda eller oförutsedda utgifter. Risken är förknippad med tillgången till likvida medel. För att möta förväntade och oväntade utgifter bör Yubico ha minst motsvarande 200 MSEK till sitt förfogande i form av vid var tid tillgäng - lig likviditet, varav 100 MSEK ska behållas i USD. Tillgänglig likviditet definieras som icke-spärrade tillgångar på bankkonto, kortfristiga bankinsättningar (1-3 månader) och outnyttjade beviljade checkräkningskrediter. Status på koncernens likviditet ska framgå av den månatliga rapporten till styrelsen. Koncernen 31 december 2024 Inom 3 månader 3-12 månader 1-2 år 3-5 år Summa Leasingskulder 4,0 11,8 16,1 19,9 51,8 Leverantörsskulder 44,9 0,3 – – 45,2 Övriga skulder 114,9 24,0 7,2 – 146,1 Summa 163,9 36,1 23,3 19,9 243,1 Koncernen 31 december 2023 Inom 3 månader 3-12 månader 1-2 år 3-5 år Summa Skulder till kreditinstitut 3,9 37,2 – – 41,2 Leasingskulder 3,7 9,3 20,2 – 33,2 Leverantörsskulder 66,7 – – – 66,7 Övriga skulder 89,0 25,8 4,0 – 118,8 Summa 163,3 72,3 24,2 – 259,9 Moderbolaget 31 december 2024 Inom 3 månader 3-12 månader 1-2 år 3-5 år Summa Leverantörsskulder 39,2 – – – 39,2 Övriga skulder 42,8 8,3 3,8 – 54,9 Summa 82,0 8,3 3,8 – 94,1 Moderbolaget 31 december 2023 Inom 3 månader 3-12 månader 1-2 år 3-5 år Summa Skulder till kreditinstitut 3,9 37,2 – – 41,2 Leverantörsskulder 61,7 – – – 61,7 Övriga skulder 29,4 7,3 3,5 – 40,2 Summa 95,1 44,6 3,5 – 143,1 Ränterisker Ränterisker avser risken för fluktuation i rörlig ränta kopplat till upplåning i koncernen. Ränterisken bedöms som obefintlig, då koncernen per den 31 december 2024 inte har någon externa upplåning. Kredit- och motpartsrisk Med kreditrisk avses risken för att motparten i en transaktion kommer att orsaka förlust för koncernen genom att inte fullgöra sina avtalsenliga skyldigheter. Koncernens exponering mot kreditrisk är hänförlig till kundford - ringar, likvida medel och depositioner. För att begränsa koncernens kreditrisk följer bolaget sin kredit- och indrivningspolicy. Koncernens exponering mot kreditrisk är främst hänförlig till kundfordringar. Koncernen Moderbolaget 2024-12-31 2023-12-31 2024-12-31 2023-12-31 Kundfordringar 415,1 191,9 76,1 86,0 Övriga kortfristiga fordringar 22,1 49,2 14,0 40,6 Långfristiga fordringar 7,1 6,1 4,8 4,0 Likvida medel 824,1 547,3 746,9 476,6 Maximal kreditriskexponering 1 268,5 794,5 841,8 607,2 Kreditrisk i kundfordringar För kundfordringar beräknas förväntade kreditförluster baserat på i vilken grad betalningar är försenade, kompletterat med individuella bedömningar. Nedskrivning av kundfordringar och övriga fordringar redovisas som rörelsekostnader. Koncernens maximala exponering mot kreditrisk anses vara lika med redovisade värden för samtliga finansiella tillgångar och redovisas i tabellen nedan. Koncernen Moderbolaget Åldersfördelningsanalys för kundfordringar 2024-12-31 2023-12-31 2024-12-31 2023-12-31 Ej förfallna 331,7 119,6 62,0 70,1 Förfallna <30 dagar 41,5 46,2 12,1 14,2 Förfallna 30-60 dagar 8,1 15,6 0,1 1,6 Förfallna 60-90 dagar 11,8 1,0 – 0,2 Förfallna >90 dagar 22,0 9,5 1,9 -0,1 Summa 415,1 191,9 76,1 86,0 Företagets bedömning är att betalning kommer att erhållas för förfallna kundfordringar då kundernas betalningshistorik är god. Koncernens reservering för kreditförluster i kundfordringar framgår av not 14 Kund fordringar. 65 NoterYubico Årsredovisning 2024 Innehåll VerksamhetenÖversikt Hållbarhet Risker Ägande Bolagsstyrning Finansiella rapporter Övrigt ===== SIDA 66 ===== Not 18 Ställda säkerheter Koncernen Moderbolaget Ställda säkerheter för egna skulder och avsättningar 2024-12-31 2023-12-31 2024-12-31 2023-12-31 Övriga skulder till kreditinstitut Företagsinteckningar – 30,0 – 30,0 Bankgaranti 2,7 2,7 2,7 2,7 2,7 32,7 2,7 32,7 Not 19 Tillkommande upplysningar till kassaflödet Vid upprättande av kassaflödet justeras för icke-kassaflödespåverkande poster som har sammanställts nedan. Koncernen Moderbolaget 2024 2023 2024 2023 Avskrivningar 35,9 33,3 8,8 9,2 Orealiserade kundförluster – -4,7 – 17 Orealiserad kursdifferenser -11,6 – -11,9 – Kostnader avseende aktierelaterade ersättningar 51,2 30,3 – – Fusionsresultat – 26,1 – 26,1 Övriga ej kassaflödespåverkande poster -8,8 9,7 – 0,4 66,8 94,7 -3,1 52,7 Koncernen Moderbolaget Erhållen och erlagd ränta 2024 2023 2024 2023 Erhållen ränta 22,6 12,4 22,5 12,4 Erlagd ränta inkl ränta leasingskuld -4,0 -5,1 -2,3 -3,0 Koncernen Moderbolaget 2024-12-31 Leasing- skulder Skulder till kreditinstitut Leasing- skulder Skulder till kreditinstitut Ingående balans 1 januari 35,0 39,0 – 39,0 Kassaflöden 17,2 -39,0 – -39,0 Redovisat värde 31 december 52,2 – – – Koncernen Moderbolaget 2023-12-31 Leasing- skulder Skulder till kreditinstitut Leasing- skulder Skulder till kreditinstitut Ingående balans 1 januari 51,5 52,0 – 52,0 Kassaflöden -16,5 -13,0 – -13,0 Redovisat värde 31 december 35,0 39,0 – 39,0 Likvida medel utgörs av banktillgodohavanden. Kreditrisk i likvida medel Koncernen har likvida medel om MSEK 824,1 (547,3) den 31 december 2024. För likvida medel är banker motparter. De banker Yubico upprättar relationer med skall ha minst A-rating i kreditbetyg. Antalet bankrela - tioner skall vara begränsat, men ej beroende av enbart en bank i de huvudsakliga verksamhetsländerna (Sverige och USA). De förväntade kreditförlusterna i likvida medel har bedömts som oväsentliga och därför ej redovisats. Kapitalhantering Koncernens kapitalhantering har som mål att tillförsäkra koncernen finansiell stabilitet, hantera finansiella ris - ker och säkra koncernens kort- och långsiktiga behov av kapital. Kapital definieras i Yubico koncernen som nettokassa, dvs hur mycket likvida medel som återstår om alla skulder betalas av. Nettokassan är per 2024- 12-31 MSEK 787,6 (473,3). Not 17 Finansiella risker, finanspolicy och finansiella instrument, forts. 66 NoterYubico Årsredovisning 2024 Innehåll VerksamhetenÖversikt Hållbarhet Risker Ägande Bolagsstyrning Finansiella rapporter Övrigt ===== SIDA 67 ===== Not 22 Avstämning vägt genomsnittligt antal aktier Antal 2024 2023 Vägt genomsnittligt antal aktier vid beräkning av resultat per aktie före utspädning 86 128 938 59 698 135 Justeringar för beräkning av resultat per aktie efter utspädning: Prestationsaktierätter, PSU 650 452 – Teckningsoptioner 1 782 882 – Vägt genomsnittligt antal aktier och potentiella aktier vilka använts som nämnare vid beräkning av resultat per aktie efter utspädning 88 562 272 59 698 135 Not 21 Fordringar hos koncernföretag Moderbolaget 2024-12-31 2023-12-31 Vid årets början 133,0 137,6 Reglerade fordringar -143,9 – Årets omräkningsdifferenser 10,9 -4,7 Redovisat värde vid årets slut – 133,0 Not 20 Andelar i koncernföretag Ackumulerade anskaffningsvärden 2024 2023 Vid årets början 0,3 0,3 Aktierelaterade incitamentsprogram 37,3 – Redovisat värde vid årets slut 37,6 0,3 Redovisat värde TSEK Dotterföretag / Org nr / Säte Antal andelar Andel i % 2024-12-31 2023-12-31 Yubico Inc/ 333070-9324 / Delaware 10 003 000 100,0 35 218 69 Yubico Ltd / 7007100 / Surrey 1 000 100,0 532 12 Yubico GmbH / HRB 11426 / Laer 2 500 100,0 1 119 246 Yubico Canada Ltd / 1000178316 / Toronto 100 100,0 527 1 Yubico Pty Ltd / ACN623392576 / Melbourne 100 100,0 216 1 37 612 329 Not 23 Närståenderelationer Följande definieras som närstående parter: alla företag inom koncernen, aktieägare i Yubico AB som innehar minst 20 procent av rösterna, styrelseledamöter, vd samt ledande befattningshavare och nära familjemedlem - mar till dessa, samt företag där sådana styrelseledamöter och ledande befattningshavare har ett betydande inflytande. Under året har normala affärstransaktioner genomförts mellan koncernens företag och överenskommen ersättning erlagts till verkställande direktör, styrelse och andra ledande befattningshavare, se not 6. Fakturering inom koncernen sker enligt armlängdsprincipen, vilket betyder att Yubico AB och dess dotter - bolag fakturerar eller betalar för koncerntjänster till marknadsmässiga villkor. Under 2024 donerade Yubico 10 081 USD (11 400) till organisationen Solvatten, där Yubico’s vd Mattias Danielsson sitter i styrelsen. Syftet med donationen är att kompensera Yubico’s koldioxidutsläpp. Under 2024 har Yubico ingått ett konsultavtal med Bild & Runsten AB som är delägt av en närstående till Yubicos styrelseledamot Eola Änggård Runsten. Transaktioner till följd av avtalet uppgick under året till 290 TSEK. Avtalet innebär att Bild & Runsten tillhandahåller finansiell utbildning i affärsredovisning, finansiell ana - lys och investeringsbedömning till ledande befattningshavare hos Yubico. Konsulten är närstående till styrel - seledamot Eola Änggård Runsten. Per 31 december 2024 var inga optioner eller prestationsaktierätter out of the money (4,9 miljoner). Det finns 4,2 miljoner utestående teckningsoptioner i Yubico, vilka erhölls av Bure Equity i dess tidigare roll som sponsor till ACQ Bure AB. Dessa teckningsoptioner kan användas för teckning av aktier tidigast den 1 april 2026 och senast den 1 april 2031, i enlighet med villkoren för teckningsoptionerna. Varje teckningsop - tion ger Bure Equity rätt att teckna en (1) aktie i bolaget till en teckningskurs om 130 SEK. Enligt tecknings- optionerna har Yubico dock rätt att kräva att antalet aktier som varje teckningsoption berättigar till omräknas så att antalet aktier endast motsvarar nettovärdet av teckningsoptionerna (”nettostrike”), varvid teckning av aktier ska ske till aktiens kvotvärde istället för till det fulla lösenpriset. Beroende på Yubicos beslut om huru - vida man väljer nettostrike eller inte, kan utspädningen för befintliga aktieägare, vid tidpunkten för utnyttjande av samtliga teckningsoptioner, uppgå till högst cirka 4,9 procent. Teckningsoptionerna är föremål för omräk - ningsvillkor, vilket bland annat innebär att framtida utdelningar som Yubico betalar kommer att leda till omräk - ning vilket kommer att få effekten att antalet aktier som teckningsoptionerna berättigar till kommer att öka. Not 22 Avstämning vägt genomsnittligt antal aktier, forts. 67 NoterYubico Årsredovisning 2024 Innehåll VerksamhetenÖversikt Hållbarhet Risker Ägande Bolagsstyrning Finansiella rapporter Övrigt ===== SIDA 68 ===== Not 26 Moderbolagets övergång till RFR 2 och funktionsindelad resultaträkning Moderbolaget har tidigare tillämpat Årsredovisningslagen och BFNAR 2012:1 Årsredovisning och koncernre - dovisning (K3) vid upprättandet av finansiella rapporter. Moderbolaget tillämpar samma redovisningsprinciper som koncernen med undantag för de områden som beskrivs i not 2 ”Moderbolagets redovisningsprinciper”. Moderbolaget tillämpar årsredovisningslagen (1995:1554) och RFR 2 Redovisning för juridiska personer. Denna årsredovisning för moderbolaget har upprättats i enlighet med Årsredovisningslagen 9 kap. Till följd av koncernens övergång till IFRS Accounting Standards tillämpar moderbolaget från och med denna finansiella rapport Årsredovisningslagen och RFR 2 Redovisning för juridiska personer. Årsredovisningen för 2024 är moderbolagets första finansiella rapport upprättad enligt RFR 2 Redovisning för juridiska personer. De redovisningsprinciper som återfinns i not 2 har tillämpats när bolagets räkenskaper har upprättats per den 31 december 2024 och för jämförelseinformationen för räkenskapsåret 2023. Val som gjorts vid övergång till rapportering enligt RFR 2 Övergången till RFR 2 redovisas i enlighet med IFRS 1 Första gången International Financial Reporting Standards tillämpas. Huvudregeln är att samtliga tillämpliga IFRS Accounting Standards som trätt i kraft och godkänts av EU per publiceringsdatum för dessa finansiella räk - ningar med de undantag som beskrivs i RFR 2 Redovisning för juridiska personer, ska gälla med retroaktiv verkan. IFRS 1 innehåller dock övergångsbestämmelser som ger företagen vissa valmöjligheter. Bolaget har valt, i enlighet med RFR 2, att tillämpa undantag relaterat till IFRS 16, IAS 38 och IFRS 9 i enlighet med beskrivning i not 2. Avstämning mellan tidigare tillämpade redovisningsprinciper (K3) och RFR 2 Övergången från tidigare tillämpade redovisningsprinciper till RFR 2 har inte haft någon effekt på resultat- och balansräk - ning, eget kapital eller kassaflöde. Mot bakgrund av detta behövs ingen avstämning mellan tidigare tilläm - pade redovisningsprinciper och RFR 2. Avstämningen mellan resultaträkning per funktion och resultaträkning per kostnadsslag för moderbolaget framgår av kvartalsrapport Q1 under 2024. Denna förändring påverkar endast bruttomarginalen där indirekta kostnader för Kostnad för sålda varor och tjänster ingår. Not 25 Händelser efter balansdagen Inga händelser har inträffat efter balansdagen vilka i väsentliga avseenden påverkar bedömningen av den finansiella informationen i denna rapport. Not 24 Fusion mellan Yubico och ACQ Bure Den 19 april 2023 meddelade ACQ att ACQ och Yubico hade ingått ett avtal om samgående. Samgåendet genomfördes den 20 september med ACQ som kvarvarande bolag, men bytte samtidigt namn till Yubico AB. Sista dag för handel av ACQ på Nasdaq Stockholm var den 19 september och Yubicos första dag för handel på Nasdaq First North Growth Market var den 20 september. Fusionen av bolagen gjordes med ACQ som överlevande bolag, med organisationsnummer 559278-6668, men redovisningsmässigt som en omvänd fusion. Därmed fusioneras ACQ med Yubicos balansräkning per den 20 september och en historik som återspeglas i den finansiella rapporteringen är det gamla Yubico- bolagets koncernredovisning, med organisationsnummer 556720-8755. Transaktionsrelaterade kostnader Koncernen har redovisat 87,2 MSEK i transaktionsrelaterade kostnader relaterade till fusionen, Den totala kostnaden om 87,2 MSEK fördelas mellan fusionsförlust om 26,1 MSEK, personalrelaterade kostnader om 29,3 MSEK, kostnad för avbrutna incitamentsprogram om 14,1 MSEK samt arvode till rådgivare om 17,7 MSEK. Av de totala kostnaderna är 40,2 MSEK inte kassaflödespåverkande. Kassaflödeseffekter Nettoeffekten på kassaflödet från samgåendet var 183,9 MSEK. Denna består av 3 423,5 MSEK från investe - ringsverksamhet avseende kassabehållningen i ACQ Bure vid tidpunkten för fusionen och -3 239,5 MSEK från finansieringsverksamhet avseende aktieemission om 133,0 MSEK, teckning av Yubico-aktier om 430,4 MSEK och kontant köpeskilling till Yubicos aktieägare om -3 802,9 MSEK. Justering för icke-kassapåver - kande poster i kassaflödesanalysen inkluderar 40,2 MSEK i transaktionsrelaterade poster, relaterade till fusionsförlusten och kostnad för avbrutna incitamentsprogram. 68 NoterYubico Årsredovisning 2024 Innehåll VerksamhetenÖversikt Hållbarhet Risker Ägande Bolagsstyrning Finansiella rapporter Övrigt ===== SIDA 69 ===== Underskrifter Stockholm den 10 april 2025 Patrik Tigerschiöld Styrelsens ordförande Jaya Baloo Stina Ehrensvärd Gösta Johannesson Paul Madera Eola Änggård Runsten Ramanujam Shriram Mattias Danielsson Vd och koncernchef Vår revisionsberättelse har lämnats den 11 april 2025 Öhrlings PricewaterhouseCoopers AB Magnus Svensson Henryson Reita Seseri Auktoriserad revisor Auktoriserad revisor Huvudansvarig revisor Medpåskrivande revisor Styrelsens intygande Styrelsen och verkställande direktören försäkrar att årsredovisningen har upprättats i enlighet med god redovisningssed i Sverige och koncern redovisningen har upprättats i enlighet med de internationella redovisningsstandarder som avses i Europaparlamentets och rådets förordning (EG) nr 1606/2002 av den 19 juli 2002 om tillämpning av internationella redovisningsstandarder. Årsredovisningen respektive koncernredovisningen ger en rättvisande bild av moderbolagets och koncernens ställning och resultat. Förvaltningsberättelsen för moderbolaget respektive koncernen ger en rättvisande översikt över utvecklingen av moderbolagets och koncer - nens verksamhet, ställning och resultat samt beskriver väsentliga risker och osäkerhetsfaktorer som moderbolaget och de företag som ingår i koncernen står inför. 69 UnderskrifterYubico Årsredovisning 2024 Innehåll VerksamhetenÖversikt Hållbarhet Risker Ägande Bolagsstyrning Finansiella rapporter Övrigt ===== SIDA 70 ===== Revisionsberättelse Rapport om årsredovisningen och koncernredovisningen Uttalanden Vi har utfört en revision av årsredovisningen och koncernredovisningen för Yubico AB för år 2024. Enligt vår uppfattning har årsredovisningen upprät - tats i enlighet med årsredovisningslagen och ger en i alla väsentliga avseenden rättvisande bild av moder - bolagets finansiella ställning per den 31 december 2024 och av dess finansiella resultat och kassaflöde för året enligt årsredovisningslagen. Koncernredovis - ningen har upprättats i enlighet med årsredovis - ningslagen och ger en i alla väsentliga avseenden rättvisande bild av koncernens finansiella ställning per den 31 december 2024 och av dess finansiella resultat och kassaflöde för året enligt IFRS Redo- visningsstandarder, som de antagits av EU, och årsredovisningslagen. Förvaltningsberättelsen är förenlig med årsredovis - ningens och koncernredovisningens övriga delar. Vi tillstyrker därför att bolagsstämman fastställer resultaträkningen och balansräkningen för moder - bolaget och koncernen. Våra uttalanden i denna rapport om årsredovisningen och koncernredovisningen är förenliga med inne- hållet i den kompletterande rapport som har över - lämnats till moderbolagets styrelse i enlighet med revisorsförordningens (537/2014) artikel 11. Grund för uttalanden Vi har utfört revisionen enligt International Standards on Auditing (ISA) och god revisionssed i Sverige. Vårt ansvar enligt dessa standarder beskrivs närmare i avsnittet Revisorns ansvar. Vi är oberoende i förhål- lande till moderbolaget och koncernen enligt god revisorssed i Sverige och har i övrigt fullgjort vårt yrkes- etiska ansvar enligt dessa krav. Detta innefattar att, baserat på vår bästa kunskap och övertygelse, inga förbjudna tjänster som avses i revisorsförordningens (537/2014) artikel 5.1 har tillhandahållits det granskade bolaget eller, i förekommande fall, dess moderföretag eller dess kontrollerade företag inom EU. Vi anser att de revisionsbevis vi har inhämtat är till - räckliga och ändamålsenliga som grund för våra uttalanden. Vår revisionsansats Revisionens inriktning och omfattning Vi utformade vår revision genom att fastställa väsent - lighetsnivå och bedöma risken för väsentliga felaktig - heter i de finansiella rapporterna. Vi beaktade särskilt de områden där verkställande direktören och styrel - sen gjort subjektiva bedömningar, till exempel viktiga redovisningsmässiga uppskattningar som har gjorts med utgångspunkt från antaganden och prognoser om framtida händelser, vilka till sin natur är osäkra. Liksom vid alla revisioner har vi också beaktat risken för att styrelsen och verkställande direktören åsido - sätter den interna kontrollen, och bland annat över - vägt om det finns belägg för systematiska avvikelser som givit upphov till risk för väsentliga felaktigheter till följd av oegentligheter. Vi anpassade vår revision för att utföra en ändamåls - enlig granskning i syfte att kunna uttala oss om de finansiella rapporterna som helhet, med hänsyn tagen till koncernens struktur, redovisningsprocesser och kontroller samt den bransch i vilken koncernen verkar. Väsentlighet Revisionens omfattning och inriktning påverkades av vår bedömning av väsentlighet. En revision utformas för att uppnå en rimlig grad av säkerhet om huruvida de finansiella rapporterna innehåller några väsentliga felaktigheter. Felaktigheter kan uppstå till följd av oegentligheter eller misstag. De betraktas som väsent - liga om de enskilt eller tillsammans rimligen kan för- väntas påverka de ekonomiska beslut som använ- darna fattar med grund i de finansiella rapporterna. Baserat på professionellt omdöme fastställde vi vissa kvantitativa väsentlighetstal, däribland för den finan - siella rapporteringen som helhet. Med hjälp av dessa och kvalitativa överväganden fastställde vi revisio - nens inriktning och omfattning och våra gransknings - åtgärders karaktär, tidpunkt och omfattning, samt för att bedöma effekten av enskilda och sammantagna felaktigheter på de finansiella rapporterna som helhet. Till bolagsstämman i Yubico AB, org.nr 559278-6668 70 Yubico Årsredovisning 2024 Innehåll VerksamhetenÖversikt Hållbarhet Risker Ägande Bolagsstyrning Finansiella rapporter ÖvrigtRevisionsberättelse ===== SIDA 71 ===== Särskilt betydelsefulla områden Särskilt betydelsefulla områden för revisionen är de områden som enligt vår professionella bedömning var de mest betydelsefulla för revisionen av års- redovisningen och koncernredovisningen för den aktuella perioden. Dessa områden behandlades inom ramen för revisionen av, och i vårt ställnings- tagande till, årsredovisningen och koncernredo- visningen som helhet, men vi gör inga separata uttalanden om dessa områden. Beskrivning av området Intäkter redovisas i rätt period Nettoomsättningen uppgår till 2 326,2 MSEK och är en väsentlig post i resultaträkningen. Koncernen genererar intäkter genom försäljning av YubiKeys direkt eller som en del av en säkerhetslösning. Försäljningen redovisas som intäkt när prestationsåtaganden i allt väsentligt är uppfyllda. Vid direktförsäljning av Yubikeys sker det vid leverans medan prestationsåtaganden vid försäljning av en säkerhetslös - ning uppfylls löpande under avtalsperioden. Mot bakgrund av ovan har redovisningen av intäkter i rätt period betraktats som ett särskilt betydelsefullt område i revisionen. För ytterligare information och beskrivning av området, se not 3 samt redovisningsprinciper i not 1 i årsredovisningen. Hur vår revision beaktade det särskilt betydelsefulla området Revisionen omfattade bland annat följande granskningsåtgärder, men var inte begränsade till dessa: • Kartlagt rutiner och IT-system för intäktsredovisning och utvärderat ett urval av kontroller • Genomfört dataanalys • Stickprovsvis testat enskilda transaktioner mot underlag för att kontrollera om intäkterna redovisas i rätt period efter att prestationsåtagandet uppfyllts • Granskat ett urval av transaktioner mot underliggande avtal, fakturor och betalningar samt genomfört kundsaldoförfråg - ningar • Prövat bolagets värdering av utestående kundfordringar per bokslutsdagen • Utvärderat den information som presenteras i årsredovisningen för att verifiera efterlevnad av IFRS Redovisningsstandarder Beskrivning av området Värdering av varulager Varulagret uppgår till 690,1 MSEK och utgörs av råvaror och förnödenheter, varor under tillverkning samt färdigvarulager. Fastställande av bokfört värde enligt lägsta värdets princip innebär att göra ett antal redovisningsmässiga metodval och bedömningar som har inslag av subjektivitet. Lagervärdet utgör en väsentlig post i balansräkningen och värderingen av varu- lagret utgör därför ett betydelsefullt område i revisionen. För ytterligare information och beskrivning av området, se not 13 samt redovisningsprinciper i not 1 årsredovisningen. Hur vår revision beaktade det särskilt betydelsefulla området Revisionen omfattade bland annat följande granskningsåtgärder, men var inte begränsade till dessa: • Kartlagt rutiner och IT-system för varulager hantering och utvärderat ett urval av kontroller • Medverkat vid lagerinventeringar • Utvärderat metod för fastställande av anskaffningsvärde och stickprovsvis testat inköps priser • Prövat rimlighet i reserv för inkurans samt prövat att lägsta värdets princip tillämpats • Utvärderat den information som presenteras i årsredovisningen för att verifiera efterlevnad av IFRS Redovisningsstandarder 71 Yubico Årsredovisning 2024 Innehåll VerksamhetenÖversikt Hållbarhet Risker Ägande Bolagsstyrning Finansiella rapporter ÖvrigtRevisionsberättelse ===== SIDA 72 ===== Annan information än års- redovisningen och koncern- redovisningen Detta dokument innehåller även annan information än årsredovisningen och koncernredovisningen och återfinns på sidorna 1–2, 5, 8–13, 25–30 och 70–75 (”Annan information”). Det är styrelsen och verkställande direktören som har ansvaret för Annan information. Vårt uttalande avseende årsredovisningen och kon - cernredovisningen omfattar inte Annan information och vi gör inget uttalande med bestyrkande avse - ende Annan information. I samband med vår revision av årsredovisningen och koncernredovisningen är det vårt ansvar att läsa den information som identifie - ras ovan och överväga om informationen i väsentlig utsträckning är oförenlig med årsredovisningen och koncernredovisningen. Vid denna genomgång beak - tar vi även den kunskap vi i övrigt inhämtat under revisionen samt bedömer om informationen i övrigt verkar innehålla väsentliga felaktigheter. Om vi, base - rat på det arbete som har utförts avseende denna information, drar slutsatsen att Annan informationen innehåller en väsentlig felaktighet, är vi skyldiga att rapportera detta. Vi har inget att rapportera i det avseendet. Styrelsens och verkställande direktörens ansvar Det är styrelsen och verkställande direktören som har ansvaret för att årsredovisningen och koncernredo- visningen upprättas och att de ger en rättvisande bild enligt årsredovisningslagen och, vad gäller koncern- redovisningen, enligt IFRS Redovisningsstandarder, som de antagits av EU, och årsredovisningslagen. Styrelsen och verkställande direktören ansvarar även för den interna kontroll som de bedömer är nödvän- dig för att upprätta en årsredovisning och koncern- redovisning som inte innehåller några väsentliga felaktigheter, vare sig dessa beror på oegentligheter eller misstag. Vid upprättandet av årsredovisningen och koncern- redovisningen ansvarar styrelsen och verkställande direktören för bedömningen av bolagets och koncer - nens förmåga att fortsätta verksamheten. De upp- lyser, när så är tillämpligt, om förhållanden som kan påverka förmågan att fortsätta verksamheten och att använda antagandet om fortsatt drift. Antagandet om fortsatt drift tillämpas dock inte om styrelsen och verkställande direktören avser att likvidera bolaget, upphöra med verksamheten eller inte har något r ealistiskt alternativ till att göra något av detta. Revisorns ansvar Våra mål är att uppnå en rimlig grad av säkerhet om huruvida årsredovisningen och koncernredovis- ningen som helhet inte innehåller några väsentliga felaktigheter, vare sig dessa beror på oegentligheter eller misstag, och att lämna en revisionsberättelse som innehåller våra uttalanden. Rimlig säkerhet är en hög grad av säkerhet, men är ingen garanti för att en revision som utförs enligt ISA och god revisionssed i Sverige alltid kommer att upptäcka en väsentlig fel- aktighet om en sådan finns. Felaktigheter kan uppstå på grund av oegentligheter eller misstag och anses vara väsentliga om de enskilt eller tillsammans rim- ligen kan förväntas påverka de ekonomiska beslut som användare fattar med grund i årsredovisningen och koncernredovisningen. En ytterligare beskrivning av vårt ansvar för revisio- nen av årsredovisningen och koncernredovisningen finns på Revisorsinspektionens webbplats: www.revisorsinspektionen.se/revisornsansvar. Denna beskrivning är en del av revisionsberättelsen. Rapport om andra krav enligt lagar och andra författningar Revisorns granskning av förvaltning och förslag till disposition av bolagets vinst eller förlust Uttalanden Utöver vår revision av årsredovisningen och koncern - redovisningen har vi även utfört en revision av styrel - sens och verkställande direktörens förvaltning för Yubico AB för år 2024 samt av förslaget till disposi - tioner beträffande bolagets vinst eller förlust. Vi tillstyrker att bolagsstämman disponerar vinsten enligt förslaget i förvaltningsberättelsen och beviljar styrelsens ledamöter och verkställande direktören ansvarsfrihet för räkenskapsåret. Grund för uttalanden Vi har utfört revisionen enligt god revisionssed i Sve - rige. Vårt ansvar enligt denna beskrivs närmare i avsnittet Revisorns ansvar. Vi är oberoende i förhål - lande till moderbolaget och koncernen enligt god revisorssed i Sverige och har i övrigt fullgjort vårt yrkesetiska ansvar enligt dessa krav. Vi anser att de revisionsbevis vi har inhämtat är till - räckliga och ändamålsenliga som grund för våra utta - landen. Styrelsens och verkställande direktörens ansvar Det är styrelsen som har ansvaret för förslaget till dis - positioner beträffande bolagets vinst eller förlust. Vid förslag till utdelning innefattar detta bland annat en bedömning av om utdelningen är försvarlig med hän - syn till de krav som bolagets och koncernens verk - samhetsart, omfattning och risker ställer på storleken av moderbolagets och koncernens egna kapital, kon - solideringsbehov, likviditet och ställning i övrigt. Styrelsen ansvarar för bolagets organisation och för - valtningen av bolagets angelägenheter. Detta innefat - tar bland annat att fortlöpande bedöma bolagets och koncernens ekonomiska situation, och att tillse att bolagets organisation är utformad så att bokföringen, medelsförvaltningen och bolagets ekonomiska ange - lägenheter i övrigt kontrolleras på ett betryggande sätt. Den verkställande direktören ska sköta den löpande förvaltningen enligt styrelsens riktlinjer och anvisningar och bland annat vidta de åtgärder som är nödvändiga för att bolagets bokföring ska fullgöras i överensstämmelse med lag och för att medelsförvalt - ningen ska skötas på ett betryggande sätt. Revisorns ansvar Vårt mål beträffande revisionen av förvaltningen, och därmed vårt uttalande om ansvarsfrihet, är att inhämta revisionsbevis för att med en rimlig grad av säkerhet kunna bedöma om någon styrelseledamot eller verkställande direktören i något väsentligt avse - ende: • företagit någon åtgärd eller gjort sig skyldig till någon försummelse som kan föranleda ersättnings - skyldighet mot bolaget, eller • på något annat sätt handlat i strid med aktiebolags - lagen, årsredovisningslagen eller bolagsordningen. Vårt mål beträffande revisionen av förslaget till dispo - sitioner av bolagets vinst eller förlust, och därmed vårt uttalande om detta, är att med rimlig grad av säkerhet bedöma om förslaget är förenligt med aktie - bolagslagen. Rimlig säkerhet är en hög grad av säkerhet, men ingen garanti för att en revision som utförs enligt god revisionssed i Sverige alltid kommer att upptäcka åtgärder eller försummelser som kan föranleda ersättningsskyldighet mot bolaget, eller att ett förslag till dispositioner av bolagets vinst eller förlust inte är förenligt med aktiebolagslagen. En ytterligare beskrivning av vårt ansvar för revisio - nen av förvaltningen finns på Revisorsinspektionens webbplats: www.revisorsinspektionen.se/revisorns - ansvar. Denna beskrivning är en del av revisionsbe - rättelsen. 72 Yubico Årsredovisning 2024 Innehåll VerksamhetenÖversikt Hållbarhet Risker Ägande Bolagsstyrning Finansiella rapporter ÖvrigtRevisionsberättelse ===== SIDA 73 ===== Stockholm den 10 april 2025 Öhrlings PricewaterhouseCoopers AB Magnus Svensson Henryson Reita Seseri Auktoriserad revisor Auktoriserad revisor Huvudansvarig revisor Revisorns granskning av Esef-rapporten Uttalanden Utöver vår revision av årsredovisningen och koncern - redovisningen har vi även utfört en granskning av att styrelsen och verkställande direktören har upprättat årsredovisningen och koncernredovisningen i ett for - mat som möjliggör enhetlig elektronisk rapportering (Esef-rapporten) enligt 16 kap. 4 a § lagen (2007:528) om värdepappersmarknaden för Yubico AB för år 2024. Vår granskning och vårt uttalande avser endast det lagstadgade kravet. Enligt vår uppfattning har Esef-rapporten upprättats i ett format som i allt väsentligt möjliggör enhetlig elek - tronisk rapportering. Grund för uttalanden Vi har utfört granskningen enligt FARs rekommenda - tion RevR 18 Revisorns granskning av Esef-rappor - ten. Vårt ansvar enligt denna rekommendation beskrivs närmare i avsnittet Revisorns ansvar. Vi är oberoende i förhållande till Yubico AB enligt god revi - sorssed i Sverige och har i övrigt fullgjort vårt yrkese - tiska ansvar enligt dessa krav. Vi anser att de bevis vi har inhämtat är tillräckliga och ändamålsenliga som grund för vårt uttalande. Styrelsens och verkställande direktörens ansvar Det är styrelsen och verkställande direktören som har ansvaret för att Esef-rapporten har upprättats i enlig - het med 16 kap. 4 a § lagen (2007:528) om värdepap - persmarknaden, och för att det finns en sådan intern kontroll som styrelsen och verkställande direktören bedömer nödvändig för att upprätta Esef-rapporten utan väsentliga felaktigheter, vare sig dessa beror på oegentligheter eller misstag. Revisorns ansvar Vår uppgift är att uttala oss med rimlig säkerhet om Esef-rapporten i allt väsentligt är upprättad i ett for - mat som uppfyller kraven i 16 kap. 4 a § lagen (2007:528) om värdepappersmarknaden, på grundval av vår granskning. RevR 18 kräver att vi planerar och genomför våra granskningsåtgärder för att uppnå rimlig säkerhet att Esef- rapporten är upprättad i ett format som uppfyl - ler dessa krav. Rimlig säkerhet är en hög grad av säkerhet, men är ingen garanti för att en granskning som utförs enligt RevR 18 och god revisionssed i Sverige alltid kom - mer att upptäcka en väsentlig felaktighet om en sådan finns. Felaktigheter kan uppstå på grund av oegentligheter eller misstag och anses vara väsentliga om de enskilt eller tillsammans rimligen kan förväntas påverka de ekonomiska beslut som användare fattar med grund i Esef- rapporten. Revisionsföretaget tillämpar International Standard on Quality Management 1, som kräver att företaget utformar, implementerar och hanterar ett system för kvalitetsstyrning inklusive riktlinjer eller rutiner avse - ende efterlevnad av yrkesetiska krav, standarder för yrkesutövningen och tillämpliga krav i lagar och andra författningar. Granskningen innefattar att genom olika åtgärder inhämta bevis om att Esef-rapporten har upprättats i ett format som möjliggör enhetlig elektronisk rappor - tering av årsredovisningen och koncernredovis - ningen. Revisorn väljer vilka åtgärder som ska utföras, bland annat genom att bedöma riskerna för väsentliga fel - aktigheter i rapporteringen vare sig dessa beror på oegentligheter eller misstag. Vid denna riskbedöm - ning beaktar revisorn de delar av den interna kontrol - len som är relevanta för hur styrelsen och verkstäl - lande direktören tar fram underlaget i syfte att utforma granskningsåtgärder som är ändamålsenliga med hänsyn till omständigheterna, men inte i syfte att göra ett uttalande om effektiviteten i den interna kon - trollen. Granskningen omfattar också en utvärdering av ändamålsenligheten och rimligheten i styrelsens och verkställande direktörens antaganden. Granskningsåtgärderna omfattar huvudsakligen vali - dering av att Esef-rapporten upprättats i ett giltigt XHTML- format och en avstämning av att Esef-rap - porten överensstämmer med den granskade årsredo - visningen och koncernredovisningen. Vidare omfattar granskningen även en bedömning av huruvida koncernens resultat-, balans- och eget kapitalräkningar, kassaflödesanalys samt noter i Esef-rapporten har märkts med iXBRL i enlighet med vad som följer av Esef-förordningen. Revisorns yttrande om bolagsstyrningsrapporten Det är styrelsen som har ansvaret för bolagsstyr - ningsrapporten på sidorna 37-40 och för att den är upprättad i enlighet med årsredovisningslagen. Granskningens inriktning och omfattning Vår granskning har skett enligt FAR:s uttalande RevR 16 Revisorns granskning av bolagsstyrningsrappor - ten. Detta innebär att vår granskning av bolagsstyr - ningsrapporten har en annan inriktning och en väsentligt mindre omfattning jämfört med den inrikt - ning och omfattning som en revision enligt Internatio - nal Standards on Auditing och god revisionssed i Sverige har. Vi anser att denna granskning ger oss tillräcklig grund för våra uttalanden. Uttalande En bolagsstyrningsrapport har upprättats. Upplys - ningar i enlighet med 6 kap. 6 § andra stycket punk - terna 2–6 årsredovisningslagen samt 7 kap. 31 § andra stycket samma lag är förenliga med årsredovis - ningens och koncernredovisningens övriga delar samt är i överensstämmelse med årsredovisningslagen. 73 Yubico Årsredovisning 2024 Innehåll VerksamhetenÖversikt Hållbarhet Risker Ägande Bolagsstyrning Finansiella rapporter ÖvrigtRevisionsberättelse ===== SIDA 74 ===== Nyckeltal Nyckeltal Definition Syfte Omsättning från prenumerationer Nettoomsättning hänförlig till prenumerationer. Ge förståelse för omfattningen av intäkter från prenumerationer. Andel av nettoomsättningen som utgörs av prenumerationer Omsättning från prenumerationer i förhållande till nettoomsättningen. För att bedöma omfattningen av prenumerationer i förhållande till nettoomsättning. Nettoomsättningstillväxt Årlig tillväxt i nettoomsättning. Nyckeltalet används för att mäta bolagets nettoomsättningstillväxt. Nettoomsättningstillväxt (valutajusterad) Nettoomsättningstillväxt justerad för förändringar i utländska valutakurser. Nyckeltalet används för att mäta jämförbar nettoomsättningstillväxt exklusive effekter av omräkning till utländsk valuta. Bruttoresultat Nettoförsäljning för perioden minus kostnader för handelsvaror. Visar verksamhetens lönsamhet. Bruttomarginal Bruttoresultat i procentandel av nettoomsättningen. Nyckeltalet är ett komplement till bruttoresultatet, som endast anger förändringen i absoluta tal (när olika perioder jämförs). Bruttomarginalen är en indikator på bolagets intjäningsförmåga över tid. Justerad EBITDA Rörelseresultat (EBIT) före avskrivningar och nedskrivningar justerat för jämförelsestörande poster. Måttet används eftersom det visar lönsamheten före finansiella poster, skatter, avskrivningar, avskrivningar och nedskrivningar och används för att analysera och koncernens operativa verksamhet. EBITDA EBIT före avskrivningar och nedskrivningar. Nyckeltalet används för att visa bolagets lönsamhet före finansiella poster, skatter, avskrivningar och nedskrivningar, och används för att bedöma koncernens operationella aktiviteter. Justerad EBITDA-marginal Rörelseresultat (EBIT) före av- och nedskrivningar i förhållande till netto- omsättningen justerat för jämförelsestörande poster. Måttet är ett komplement till EBITDA som endast anger förändringen i absoluta tal (när olika perioder jämförs). EBITDA-marginalen är en indikation på verksamhetens lönsamhet i förhållande till nettoomsättningen, över tid. EBITDA-marginal EBIT före avskrivningar och nedskrivningar i förhållande till nettoomsättningen. Nyckeltalet är ett komplement till EBITDA, som endast anger förändringen i absoluta tal (när olika perioder jämförs). EBITDA-marginalen är en indikator på bolagets intjäningsförmåga i förhållande till nettoomsättningen över tid. Justerad EBIT-marginal Rörelseresultat (EBIT) i förhållande till nettoomsättning justerat för jämförelsestörande poster. Måttet är ett komplement till EBIT (Rörelseresultat) som endast anger förändringen i absoluta tal (när olika perioder jämförs). EBIT-marginal används för att ge förståelse för koncernens finansiella resultat på både kort och lång sikt. EBIT-marginal EBIT i förhållande till nettoomsättningen. Nyckeltalet är ett komplement till EBIT, som endast anger förändringen i absoluta tal (när olika perioder jämförs). EBIT-marginal används för att ge en förståelse för koncernens finansiella resultat på både kort och lång sikt. Nettokassa Likvida medel minskade med räntebärande skulder (skulder till kreditinstitut). Nyckeltalet används för att bedöma bolagets förmåga att möta sina finansiella åtaganden och skuldsättningsgrad. Orderingång Totalt värde av orderingången som mottagits under perioden. Nyckeltalet används för att analysera omfattningen av ökningen i orderingång. Orderingång från prenumerationer Totala värdet av de prenumerationsbokningar som mottagits under perioden. Nyckeltalet används för att analysera den förväntade volymen av framtida intäkter från prenumerationer. Andel prenumerationer av total orderingång Orderingång som utgörs av prenumerationer i förhållande till total orderingång. Nyckeltalet används för att ge förståelse för förhållandet mellan orderingång som utgörs av prenumerationer och totala orderingång. Återkommande intäkter, årsvärde (ARR) Totalt kontraktsvärde relaterat till prenumerationsavtal vid periodens slut, exklusive engångsavgifter, delat på avtalets löptid omräknat baserat på den genomsnittliga valutakursen på en rullande tolvmånadersbasis. Ledningen följer detta nyckeltal eftersom det är viktigt för att förstå förväntade årliga intäkter från prenumeranter. 74 NyckeltalYubico Årsredovisning 2024 Innehåll Översikt Verksamheten Hållbarhet Risker Ägande Bolagsstyrning Finansiella rapporter Övrigt ===== SIDA 75 ===== Definitioner och ordlista B2C (Business to Customer (företag till kund)) En transaktion mellan ett företag och en individ som slutkund. B2E (Business to Employee (företag till anställd)) Elektronisk försäljning via ett verksamhetsinternt  nätverk som möjliggör för bolaget att erbjuda produkter och/eller tjänster till sina anställda. CSPN (Certification de Sécurité de Premier Niveau) En certifiering som ges ut av French National Agency for Information Systems Security till produkter inom informationsteknologi. FFIEC (Federal Financial Institutions Examination Council) Ett formellt amerikanskt myndighetsorgan som består av fem banktillsynsorgan som har rätt att lämna föreskrifter om gemensamma principer, standarder och rapportformat för att främja enhetlighet i övervakningen av finansiella institut. FIDO (Alliance Fast Identity Online Alliance) FIDO Alliance är en öppen branschorganisation lanserade 2013 vars mission är att utveckla och främja autentiseringsstandarder som bidrar till att minska världens beroende av lösenord. FIDO (Fast Identity Online) FIDO är en uppsättning teknikagnostiska säkerhetsspecifikationer för stark autentisering. FIDO utvecklas av FIDO Alliance. FIPS (Federal Information Processing Standard) Federal Information Processing Standard Publication 140-2 är en amerikansk myndighetsstandard för datorsäkerhet som används för att godkänna krypto - grafiska moduler. Den ges ut av U.S. National Insti - tute of Standards and Technologies och är en säker - hetsstandard som erkänns av USA, Kanada och den Europeiska unionen. HSM (Hardware Security Module) En HSM är en hårdvarubaserad säkerhetsmodul som ger ökat skydd för kryptografiska nycklar, vilket säkrar modern infrastruktur. Den kan på ett säkert sätt generera, förvara och hantera digitala nycklar. IAM (Identity and Access Management) Ett ramverk av policyer och teknologier som säker - ställer att rätt personer i ett företag har lämplig till - gång till rätt tekniska resurser, baserat på deras roller och privilegier inom organisationen. IT (informationsteknologi) Användningen av datorer för att skapa, hantera, förvara, hämta och utbyta data och information. MFA (Multi-Factor Authentication (multifaktorsautentisering)) En autentiseringsmetod i vilken en datoranvändare ges tillgång först efter att med framgång ha presenterat två eller fler bevis, eller faktorer, för en autentiserings - mekanism. MITM (Man-In-The-Middle) Ett angrepp varigenom angriparen i hemlighet återger och eventuellt även ändrar kommunikationen mellan två parter som tror att de kommunicerar direkt med varandra. NIST (National Institute of Standards and Technology) Ett organ inom United States Department of Commerce vars uppdrag är att främja amerikansk innovation och industriell konkurrenskraft. OTP (One-Time Password (engångslösenord)) En kod som är giltig för endast en inloggning eller transaktion. En OTP skickas typiskt sett via ett SMS till en mobiltelefon, och används ofta som en del i tvåfaktorsautentisering. PAM (Privileged Access Management (privilegierad åtkomsthantering)) En undermarknad till IAM som består av identitets - teknologier som följer, övervakar och rapporterar användare med utökad åtkomsträtt. PIN (Personal Identification Number) En individualiserad kod som ger ett lager av säkerhet till elektronisk autentisering. PIV (Personal Identity Verification (verifiering av personlig identitet)) En PIV är en inloggningsuppgift som används i amerikanska federala myndigheter för att ge tillgång till federalt kontrollerade faciliteter och informations - system på en lämplig säkerhetsnivå. SDK (Software Development Kit  ( mjukvaruutvecklingskit)) SDK samlar en grupp av redskap som möjliggör programmering av mobila applikationer. SDG (Sustainable Development Goals (utvecklingsmål för hållbarhet)) FN:s utvecklingsmål för hållbarhet är en planritning för att nå en bättre och mer hållbar framtid för alla. Målen adresserar globala utmaningar såsom fattig - dom, ojämlikhet, klimatförändringar, miljöförstöring, fred och rättvisa. SSO (Single Sign-On (samlad inloggning)) En autentiseringsmetod som möjliggör säker autentise- ring för användare hos en mängd applikationer och hem- sidor med en enda uppsättning inloggningsuppgifter. WebAuthn WebAuthn är en global standard för säker autentise - ring online som stöds av alla ledande webbläsare och plattformar. 75 Definitioner och ordlistaYubico Årsredovisning 2024 Innehåll Översikt Verksamheten Hållbarhet Risker Ägande Bolagsstyrning Finansiella rapporter Övrigt ===== SIDA 76 ===== Yubico — Gävlegatan 22 113 30 Stockholm Sverige 08-411 30 00 Yubico i samarbete med Sthlm Kommunikation & IR.