Årsredovisning 2025

Automatiskt nyckeltalsindex

Detta är sökträffar och textkontext, inte verifierade eller normaliserade redovisningsvärden.

Fulltext

Dokumentet är delat för att hålla varje sida lätt att hämta. Del 1 · Del 2

===== SIDA 1 =====

25
Gör den digitala världen 
säkrare för alla
Yubico
— 
Årsredovisning
2025

===== SIDA 2 =====

Skydda din digitala identitet
Yubico skapar tillit i en digital värld. Genom att skydda din digitala identitet 
hjälper vi dig, som enskild person och som företag, att vara säker online.  
Med hjälp av innovation, öppna standarder och starka partnerskap erbjuder  
vi nätfiskeresistent autentisering för alla – och skapar ett tryggare och mer 
motståndskraftigt digitalt samhälle.
02
Yubico Översikt Hållbarhet AktienBolagsstyrning Finansiella rapporter ÖvrigtÅrsredovisning 2O25 Marknad & affärsmodell

===== SIDA 3 =====

Kontakter
Innehåll Finansiell kalender
Delårsrapport (Q1) 2026  5 maj 2026
Årsstämma 2026 5 maj 2026
Delårsrapport (Q2) 2026  6 augusti 2026
Delårsrapport (Q3) 2026   5 november 2026
Bokslutskommuniké 2026 11 februari 2027
Snejana Koleva, CFO
Alexandra Barganowski, Head of Investor Relations
investorrelations@yubico.com
Den svenska versionen av denna årsredovisning är 
 originalet och har granskats av Yubicos revisorer.
Översikt
Om Yubico 04
2025 i korthet 06
Femårsöversikt 07
Vd-ord 08
Fem goda skäl att investera 10
Marknad och affärsmodell
Yubicos marknadsposition 13
Marknad och marknadstillväxt 15
Drivkrafter på marknaden 17
Affärsmodell, mål och strategi 21
Vårt kunderbjudande 26
Hållbarhetsrapport
Ord från medgrundaren 31 
Allmän information 34 
Miljö 40
Samhällsansvarsinformation 43
Etisk styrning 46
Revisorns rapport om den lagstadgade 
hållbarhetsrapporten
 
48
Bolagsstyrning
Bolagsstyrningsrapport 50
Riktlinjer för ersättning  
till ledande befattningshavare
 
54
Styrelse 55
Ledningsgrupp 56
Risker och risk hantering 57
Yubicos aktie 60
Finansiella rapporter
Finansiella rapporter 64
Noter 72
Underskrifter 88
Revisionsberättelse 89
Övrigt
Nyckeltal 93
Definitioner och ordlista 94
Styrelsen och verkställande direktören för Yubico AB, 
orga nisa tions nummer 559278-6668, med säte i 
Stockholm, avger härmed årsredovisning för räken-
skapsåret 2025 för moderbolaget och koncernen, 
 vilken består av förvaltnings-berättelse på sidorna 
4–5, 7–9, 21–29, 49–54 och 57–62 och de finansiella 
rapporterna jämte noter och kommentarer på 
sidorna 63–88. 
Sidorna 30–47 i denna rapport utgör Yubicos 
 lagstadgade hållbarhetsrapport i enlighet < årsredo-
visningslagen och avser räkenskapsåret 2025.
03
Yubico Översikt Hållbarhet AktienBolagsstyrning Finansiella rapporter ÖvrigtÅrsredovisning 2O25 Marknad & affärsmodell

===== SIDA 4 =====

Stoppar nätfiskeattacker och kontoövertaganden med stark,  
modern autentisering
Med YubiKey, en fysisk säkerhetsnyckel för multifaktorautentisering, kan bara behöriga användare få 
tillgång till känsliga konton och system. Yubicos huvudsakliga produktportfölj omfattar YubiKey 5 
och 5 FIPS-serien, Security Key-serien, YubiKey Bio för biometrisk autentisering och YubiHSM – 
världens minsta hårdvarusäkerhetsmodul. Här kan du se de olika varianterna av nycklarna 
Om Yubico 
Autentisering som gör internet säkrare
Lösningen på det största 
 cybersäkerhetsproblemet
 
YubiKey adresserar den främsta 
orsaken till cyberattacker – stulna 
inloggningsuppgifter, som ligger 
bakom 80 procent av alla intrång 
och ofta erhålls genom phishing. 
Den erbjuder en enkel, fysisk 
 lösning för phishing-resistent multi-
faktorautentisering (MFA), betrodd 
av miljontals användare världen 
över, inklusive 19 av de 20 största 
techbolagen i USA.
Utvecklare av global  
IT-säkerhetsstandard
 
Yubico drivs av innovation. Våra 
lösningar sätter en ledande stan-
dard för nätfiskeresistent multi-
faktorautentisering (MFA) och 
 säkrar åtkomsten för enheter 
och tjänster. Som medskapare 
av de öppna standarderna FIDO2, 
WebAuthn och U2F erbjuder 
 YubiKey bred kompatibilitet 
och global tillförlitlighet.
En nyckelroll på en 
 snabbväxande marknad
 
Ökad risk för cyberattacker, ökad 
användning av molnlösningar och 
strängare regleringar bidrar till en 
stark efterfrågan på YubiKeys. 
Sedan 2020 har Yubico haft en årlig 
tillväxt på 30 procent, expanderat 
globalt och gjort bolagets lösning 
enklare att använda genom innova-
tion. YubiKeys erbjuds via perpe-
tuallicenser (engångsbetalning) 
eller prenumerationer.
företagskunder  
samt miljontals 
 konsumenter
+4 5OO
kända konto- 
övertagandenO
Yubico är ett cybersäkerhetsföretag speciali serat på säkra lösningar för autentisering och  
identifiering. Yubicos lösningar används av privatpersoner, företag och organisationer över  
hela världen för att skydda mot olika typer av cyberattacker som nätfiske och  kontoövertaganden.  
Inget YubiKey-skyddat konto har någonsin utsatts för intrång.
~4Om
sålda YubiKeys  
över hela världen
Yubico Marknad & affärsmodell Hållbarhet AktienBolagsstyrning Finansiella rapporter ÖvrigtÅrsredovisning 2O25
04
Översikt

===== SIDA 5 =====

Om Yubico
Orderingång per segmentNettoomsättning per affärsmodell
  Nettoomsättning
  Justerad EBIT
Nettoomsättning per region
  Teknik och mjukvara, 21 %
  Finans, 19 %
  Offentlig sektor, 16 %
   Tillverkning, 14 %
  Media och telekom, 13 %
  Övrigt, 17 %
Nettoomsättning 2 218 MSEK  
Justerad EBIT 199 MSEK
0
500
1 000
1 500
2 000
2 500
20252024202320222021
MSEK MSEK
-100
0
100
200
300
400
500
Global ledare inom identitetssäkerhet  
Yubico är en global ledare inom identitetssäkerhet 
– betrodd av myndigheter, företag och miljontals 
användare över hela världen. Med kontor i Europa, 
Nordamerika och Asien och kunder i över 175 län-
der levererar Yubico hårdvarubaserad autentisering 
baserad på öppna standarder. Detta representerar 
den högsta säkerhetsnivån som finns tillgänglig 
idag – nätfiskeresistent och i grunden motstånds-
kraftig mot kontoövertaganden. Genom att 
 kombinera innovation, tillförlitlighet och  
enkelhet gör Yubico det möjligt för både  
organisationer och privatpersoner att förbli  
säkra i en alltmer komplex digital värld.
  Perpetualmodellen, 85 %
  Prenumerationsmodellen, 15 %
  Amerika, 68 %
  EMEA, 24 %
  APAC, 8 %
Dotterbolag över hela världen 
Moderbolaget
Dotterbolag
av G2000  
är kunder ~3O %
medarbetare  
den 31 dec 2025
544
länder
175
Yubico Marknad & affärsmodell Hållbarhet AktienBolagsstyrning Finansiella rapporter ÖvrigtÅrsredovisning 2O25
05
Översikt

===== SIDA 6 =====

YubiKeys lanseras  
i Best Buy-butiker
Sedan oktober 2025 säljs Yubicos YubiKeys i 
350 Best Buy-butiker över hela USA. Det är 
Yubicos första breda detaljhandelssatsning 
och gör det enklare för vanliga konsumenter 
att få tillgång till en stark autentiseringslösning. 
 Partnerskapet utökade också Yubicos Secure 
it Forward-initiativ genom samarbeten med 
Best Buy Foundation och Best Buy Teen 
Tech Centers.
2025 i korthet 
Stärkt position
Utökad global räckvidd –  
vi når företag i 175 länder  
och 24 territorier
I maj 2025 utökade Yubico tillgången till 
 YubiKey as a Service till alla EU-länder. Det ger 
företag och myndigheter större flexibilitet och 
underlättar övergången till hårdvarubaserad 
autentisering. Samtidigt utökades YubiEnter-
prise Delivery till ytterligare 117 platser. Totalt 
har nu 199 platser i 175 länder och 24 territorier 
tillgång till snabba, skalbara utrullningar för 
anställda både på plats och på distans.
Den första investerardagen  
hölls i Stockholm
I november 2025 arrangerade Yubico sin första 
investerardag i Stockholm, med deltagande 
både på plats och online, via livestream. Pro-
grammet innehöll presentationer från koncern-
ledningen, olika kundperspektiv och en djupare 
diskussion om affärsmodellen och den långsik-
tiga strategiska inriktningen, följt av frågor och 
svar. Evenemanget bidrog till fortsatt trans-
parens och dialog med investerare,  
analytiker och media.
AI-drivna identitetsbedrägerier – 
partnerskap inom IDV främjar 
onboarding med passkey
Yubico inleder nya samarbeten med HYPR och 
Nametag för att integrera identitetsverifiering 
(IDV) i YubiKey as a Service. Samarbetena främ-
jar Yubicos Bring Your Own IDV-strategi, som 
hjälper företag att verifiera användare innan en 
YubiKey utfärdas eller den tillhörande PIN-koden 
aktiveras. Genom att förankra nätfiskeresistent 
autentisering till en verifierad identitet under -
lättas onboarding, återställningen stärks och 
kunderna får ett bättre försvar mot AI-genere-
rade imitationer och deepfake-bedrägerier.
Tidig prototyp för postkvantsigne-
ring visades upp på Authenticate
Yubico visade en tidig prototyp för postkvant-
baserad signering på en hårdvarubaserad 
säkerhetsnyckel under säkerhetskonferensen 
FIDO Authenticate. Demonstrationen visade 
hur framtidens kryptografi kan användas i prak-
tiken, samtidigt som arbetet tydligt är på pro-
totypnivå. Det understryker Yubicos fokus på 
långsiktig innovation inom säkerhet, i linje med 
övergången till passkeys och hårdvarubaserad 
autentisering.
Ny ledning utsågs under 2025
I december 2025 utsåg Yubicos styrelse Jerrod Chong, 
bolagets Chief Operating Officer, till tillförordnad vd. 
Ledarskapsförändringen säkerställde kontinuitet när 
Yubico fortsatte att verkställa sin långsiktiga strategi och  
sina tillväxtambitioner. Tidigare under året utsågs Snejana 
Koleva till CFO, vilket ytterligare stärkte ledningsteamet.
Stina Ehrensvärd utsedd  
till EY World Entrepreneur  
of the Year 2025
Yubicos medgrundare Stina Ehrensvärd utsågs 
till EY World Entrepreneur of the Year 2025. 
Utmärkelsen lyfte fram Yubicos missionsdrivna 
ledarskap och bolagets långsiktiga påverkan på 
digital säkerhet och förtroende. Stina fick utmär-
kelsen i konkurrens med tusentals deltagare 
över hela världen och blev den första skandina-
viska vinnaren sedan priset började delas ut.
Yubico Marknad & affärsmodell Hållbarhet AktienBolagsstyrning Finansiella rapporter ÖvrigtÅrsredovisning 2O25
06
Översikt

===== SIDA 7 =====

Orderingång Bruttomarginal EBIT-marginal ARR
2,4 Mdr SEK 2,2 Mdr SEK 78 % 9 % 391 MSEK
Nettoomsättning
Nettoomsättning per affärsmodell Just. EBIT och just. EBIT-marginal
Återkommande intäkter, ARR Kassaflöde från löpande verksamhet
Femårsöversikt
Femårsöversikt
  Perpetualmodellen
  Prenumerationsmodellen
  Justerad EBIT, MSEK
  Justerad EBIT-marginal, %
0
500
1 000
1 500
2 000
2 500
20252024202320222021
MSEK
0
100
200
300
400
20252024202320222021
MSEK
-100
0
100
200
300
400
20252024202320222021
MSEK
-150
0
150
300
450
20252024202320222021
MSEK %
-10
0
10
20
30
Koncern 2025 2024 2023 2022 2021
Nettoomsättning 2 218,0 2 326,2 1 827,3 1 551,2 867,2
Varav omsättning från prenumerationer 339,6 261,9 238,2 131,3 58,0
Varav omsättning från prenumerationer, % 15,3 11,3 12,9 8,5 6,7
Bruttovinst, 2022-2024 1 727,3 1 897,5 1 458,6 1 197,2
Bruttomarginal, 2022-2024 % 77,9 81,6 79,8 77,2
Justerat rörelseresultat EBIT 199,9 437,5 266,2 203,4 -67,0
Justerad EBIT-marginal, % 9,0 18,8 14,6 13,1 -7,7
Rörelseresultat EBIT 199,9 437,5 179,1 203,4 -67,0
EBIT marginal, % 9,0 18,8 9,8 13,1 -7,7
Periodens resultat 128,1 371,7 130,6 244,5 -60,3
Resultat per aktie före utspädning, SEK 1,49 4,30 2,20 5,00
Resultat per aktie efter utspädning, SEK 1,46 4,20 2,20 4,80
Kassaflöde från löpande verksamhet 254,3 343,8 114,1 43,3 -53,3
Nettokassa 856,0 771,9 473,3 179,9 264,5
Summa tillgångar 2 214,4 2 209,0 1 480,7 1 163,3 735,9
Soliditet 75,0 70,9 75,8 62,4 59,2
Orderingång 2 354,4 2 632,6 1 840,0 1 584,2 1 041,1
Varav orderingång från prenumerationer 544,3 481,6 274,1 241,7 176,3
Varav orderingång från prenumerationer, % 23,1 18,3 14,9 15,3 16,9
Årliga återkommande intäkter (ARR) 391,0 324,1 286,5 204,7 109,0
Genomsnittligt antal anställda 509 456 408 366 290
För år 2021 är jämförelsesiffrorna inte omräknade med avseende på övergången till lFRS och funktionsindelad resultaträkning. Bruttovinst och bruttomarginal 
bedöms påverkas väsentligt, varför uppgifterna inte presenteras för 2021. Antal aktier har inte räknats om kopplat till fusionen med ACQ Bure, varför resultat 
per aktie inte presenteras för 2021.
Yubico Marknad & affärsmodell Hållbarhet AktienBolagsstyrning Finansiella rapporter ÖvrigtÅrsredovisning 2O25
07
Översikt

===== SIDA 8 =====

” Vi har fått förtroendet att skydda de 
digitala identiteter som idag är så 
viktiga för att företag, myndigheter 
och även vår vardag ska fungera.”
Vd-ord
Förankra förtroende i AI-eran
När vi nu avslutar ett omvälvande 2025 är jag djupt 
tacksam för det ansvar som anförtroddes mig i 
december förra året att fungera som tillförordnad vd 
för Yubico. Med över ett decennium inom företaget, 
senast som Chief Operating Officer, har jag arbetat 
sida vid sida med våra kunder, partners och kollegor 
under varje viktig vändpunkt i vår historia. Det per-
spektivet förstärker en grundläggande över tygelse  
– vår roll sträcker sig långt bortom att tillhanda hålla 
teknik. Vi har fått förtroendet att skydda de  digitala 
identiteter som idag är så viktiga för att företag, 
 myndigheter och även vår vardag ska fungera.
Resultat och operativ utveckling under 2025
Resultatet för 2025 levde inte upp till våra förvänt-
ningar, och vi vidtar nu tydliga åtgärder för att stärka 
genomförandet. Under året påverkades vi av flera 
externa motvindar, såsom valutafluktuationer och 
 osäkerhet kring tullar i början av året, vilket inte bara 
påverkade oss utan även våra kunders beslutsproces-
ser. Vi såg också förlängda inköpscykler bland större 
företag samt effekter av nedstängningar inom offentlig 
sektor i USA. Samtidigt ökar den snabba utvecklingen 
inom AI både tempot och komplexiteten inom cyber-
säkerhet. Dessa faktorer påverkade vår prestation, 
men förändrar inte vårt ansvar att leverera kommer-
siellt konkurrenskraftiga produkter som skapar kund-
värde. Vi är fortsatt fullt fokuserade på de åtgärder 
som ligger inom vår kontroll. Min prioritet är att öka 
takten för produktutvecklingen och bredda vår 
 produktportfölj, inklusive att utveckla erbjudanden för 
att skydda identiteter för AI-agenter, stärka kundresan 
och förbättra den operativa effektiviteten för att acce-
lerera konverteringen från orderboken till nettoomsätt-
ning. Vi arbetar med ett disciplinerat arbetssätt och 
säkerställer att vår organisation är lika stark som de 
produkter vi levererar. Trots dessa utmaningar såg vi 
positiva tecken i vår kärnverksamhet. Tillväxten inom 
prenumerationer fortsatte att öka, vilket speglar en 
tydlig förskjutning mot mer flexibla och långsiktiga 
säkerhetslösningar. Kundaktiviteten är fortsatt hög 
inom viktiga segment som teknik, finansiella tjänster 
och försvar. Vår andel återkommande intäkter fort-
sätter att växa, vilket visar på en stabil efterfrågan 
på högsäker, hårdvarubaserad autentisering och 
 värdeskapande tjänster som driver adoption. Sam-
tidigt bidrar våra tjänster till att förenkla införandet, 
bland annat genom nya funktioner som self-service-
beställningar och förenklad onboarding som YubiKey 
as a Service (YaaS).
Jerrod Chong, tillförordnad vd
08
Yubico Översikt Hållbarhet AktienBolagsstyrning Finansiella rapporter ÖvrigtÅrsredovisning 2O25 Marknad & affärsmodell

===== SIDA 9 =====

Den nya frontlinjen: Identitet i AI-eran
Vi lever i en ny tidsålder som präglas av den snabba 
utbredningen av artificiell intelligens. Samtidigt som 
AI-tekniken banar väg för enastående innovationer 
banar den också väg för snabbare, mer omfattande 
och mer sofistikerade cyberhot. Vi är på väg in i en 
värld där AI-agenterna blir alltmer självständiga, får 
tillgång till känsliga företagsdata och fattar beslut i 
realtid som påverkar både integritet och säkerhet. 
I den här miljön blir identitet en oerhört komplex fråga. 
Gränserna mellan mänskliga aktörer och AI-agenter 
suddas ut. Förtroende är inte längre en självklarhet 
utan måste förankras. När AI-agenter börjar agera 
med behörigheter på mänsklig nivå måste företag 
se till att de åtgärder som vidtas av AI-agenterna kan 
styras och granskas och att integriteten skyddas. 
På Yubico anser vi att en hårdvarubaserad teknisk 
 trovärdighet med ”human-in-the-loop”, det vill säga 
en mänsklig medverkan i beslutscykeln, är en 
 avgörande kontrollpunkt. Det säkerställer att en veri-
fierad  människa bibehåller ansvaret för AI-baserade 
åtgärder även i automatiserade system, och att vi lever 
upp till principerna för digital integritet och sekretess.
Våra fem strategiska prioriteringar för 2026
Vår strategi utvecklas från att tillhandahålla hårdvaru-
säkerhetsnycklar till ett bredare uppdrag – att skydda 
digitala identiteter i en AI-driven värld. Vår strategi 
bygger på fem prioriterade områden:
1. Utveckla den tekniska trovärdigheten: 
 Fortsätta stärka Yubicos position som global ledare 
inom kryptografiskt verifierad, hårdvarubaserad 
 autentisering.
2. Stärka prenumerationserbjudandet inom 
YubiKey as a Service: Möjliggöra snabbare och 
 bredare användning av YubiKeys genom kontinuerliga, 
värdeskapande säkerhetstjänster för användare i alla 
miljöer och inom alla användningsområden.
Vd-ord
” Med en hårdvarubaserad 
 teknisk trovärdighet är Yubico 
unikt positionerat för att leda, 
expandera plattformen för 
YubiKey as a Service – och 
utforma en tydlig vision för 
framtidens digitala identitet.”
3. Utveckla en plattform för digital identitet 
och tjänster: Skydda identiteten för både mänskliga 
användare och AI-drivna agenter genom hela livs-
cykeln, möjliggöra nya användningsområden samt 
stärka tillit och integritet.
4. Driva marknadsexpansion: Öka försäljningen 
och nå fler slutanvändare globalt genom tekniska och 
globala partnerskap.
5. Förenkla kundupplevelsen: Underlätta för 
 kunderna i varje steg – från att få kännedom om våra 
lösningar till hur de kan implementeras i stor skala.
Mätbar effekt – 265 procents avkastning  
på investerat kapital
Det ekonomiska argumentet för hårdvarubaserad 
säkerhet är glasklart. Företagens genomsnittliga kost-
nad för ett intrång har stigit till 4,4 miljoner USD och 
nätfiske är fortfarande det vapen som angriparna 
främst väljer. Men, enligt en Forrester Total Economic 
Impact™-studie från 2026, kan ett byte från äldre MFA 
till YubiKeys ge en avkastning på 265 procent. Genom 
att effektivt eliminera risken för nätfiske och stöld av 
inloggningsuppgifter kan företagen minska sin risk-
exponering för möjliga attacker med 99,99 procent. 
Hårdvarubaserad säkerhet är inte bara en nödvändig 
motåtgärd. Det är en viktig drivkraft för affärsvärde.
Vi utökar vårt löfte: Identitetsverifiering (IDV)
Yubicos löfte har alltid varit ”tillit du kan ta på.” Under 
2026 kommer den tilliten att omfatta hela användar-
livscykeln. Med hjälp av funktioner för identitetsveri-
fiering (IDV) kan organisationer verifiera identiteter från 
det att ett konto skapas till varje återställningsåtgärd 
som utförs.
Det är en kritisk försvarslinje mot ökningen av deep-
fakes och AI-drivna bedrägerier. I en värld där man inte 
längre kan lita på det man ser är hårdvarubaserade 
passkeys och IDV en tillförlitlig lösning för att förankra 
förtroende. Det säkerställer att behörigheten förblir 
knuten till en verifierad person, vilket skyddar före-
tagsdata och enskilda personers digitala integritet.
Vägen framåt
För att öka takten och lyckas med vårt uppdrag krävs 
ett orubbligt fokus. Vi prioriterar snabbare produkt-
innovation samtidigt som vi upprätthåller den kvalitet 
och tillförlitlighet som våra kunder förväntar sig. Vårt 
fokus för 2026 är ”Speed with Integrity” – det vill säga 
att vi håller en tillräckligt hög takt för att leda mark-
naden samtidigt som vi fortsätter att vara en stabil 
partner som kunderna kan lita på.
Det är nu vi har chansen att definiera vad tillit och 
 styrning innebär i AI-eran. Med en hårdvarubaserad 
teknisk trovärdighet är Yubico unikt positionerat för 
att leda, expandera plattformen för YubiKey as a 
 Service och utforma en tydlig vision för framtidens 
digitala identitet. 
Tack till våra medarbetare för deras engagemang, 
till våra partners för deras hängivenhet och till våra 
kunder för deras fortsatta förtroende. Tillsammans 
kommer vi att fortsätta att skydda digitala identiteter 
och skapa en säkrare digital värld för alla.
Jerrod Chong, tillförordnad vd
Yubico Marknad & affärsmodell Hållbarhet AktienBolagsstyrning Finansiella rapporter ÖvrigtÅrsredovisning 2O25
09
Översikt

===== SIDA 10 =====

Fem skäl att investera
Positionerad för fortsatt tillväxt 
Marknaden för avancerad  
autentisering,  förväntad  
årlig tillväxt 2021–2027
Antal kända kontoöver-  
taganden med YubiKeys
En bred kundportfölj
14 % O
Nettoomsättning (CAGR)  
2020–2025
3O %
1)  IDC, Market Insights on Advanced Authentication, 2023.
Utvidgade marknadsmöjlig-
heter driver långsiktig tillväxt
Yubico verkar på den snabbväxande mark-
naden för avancerad autentisering, som 
värderades till 5,8 mdr USD år 2025 och 
förväntas växa med 14 procent per år fram 
till 2027.¹ Tillväxten drivs av ökande cyber-
hot, inklusive AI-genererade attacker, lag-
krav och arbetsplatsernas digitalisering. 
Närliggande områden som identitetsveri-
fiering – som värderats till cirka 45 mdr 
USD och växer med omkring 18 procent 
per år – ökar möjligheterna ytterligare. Med 
beprövad teknik och global räckvidd är 
Yubico väl positionerat för att möta denna 
snabbt växande efterfrågan.
Beprövad säkerhet i stor skala 
och inga kända intrång
Yubico erbjuder branschledande auten-
tisering med beprövad fysisk, nätfiske-
resistent MFA som bevisat sin effektivitet 
i stor skala. YubiKeys har ett oöverträffat 
rekord med noll kända intrång. Vår hög-
kvalitativa hårdvara och firmware bygger 
på en fullständigt kontrollerad och säker 
global leveranskedja och kompletteras 
av support, anpassningsalternativ och 
betrodda partners inom implementering 
och utrullning. Yubico bygger på öppna 
standarder och bred interoperabilitet 
och erbjuder en komplett, skalbar och 
svår replikerad  lösning för dagens för-
änderliga säkerhetsbehov.
Betrodda av globala ledare och 
integrerade i ekosystemet
Många ledande globala företag använder 
Yubicos tjänster. Till exempel återfinns 
30 procent av företagen på G2000-listan 
bland bolagets kunder. Yubicos lösningar 
används i stor utsträckning av världens 
största högteknologiska företag och 
 växande AI-företag, och de är betrodda 
av organisationer som driver kritisk infra-
struktur, till exempel myndigheter, försvar, 
finansiella tjänsteföretag och telekomföre-
tag. Genom strategiska partnerskap och 
integrationer har Yubicos lösningar blivit 
ett riktmärke för hög och tillförlitlig säker-
het. Yubico deltar ofta i strategiska dis-
kussioner i USA och EU och hjälper till att 
forma utvecklingen av modern, nätfiske-
resistent säkerhet över hela världen.
Lönsam tillväxt med ökad mix 
av återkommande intäkter
Yubico har levererat stark och lönsam 
 tillväxt, med en genomsnittlig årlig tillväxt 
på omkring 30 procent mellan 2020 och 
2025. Samtidigt har bolaget bibehållit 
höga bruttomarginaler på omkring 79 pro-
cent och en positiv EBIT. Affärsmodellen 
genomgår samtidigt ett tydligt skifte mot 
mer återkommande intäkter. YubiKey as 
a Service växer i takt med att fler företag 
använder prenumerationsbaserade lösnin-
gar. Den ökande andelen återkommande 
intäkter stärker visibiliteten på intäktssidan 
och bidrar till en mer förutsägbar och stabil 
långsiktig tillväxt.
Tydlig strategi byggd för 
 skalbar, långsiktig tillväxt
Yubicos strategi bygger på bolagets 
 position som en pålitlig leverantör av 
 hårdvarubaserad säkerhet, samtidigt som 
bolaget expanderar till bredare lösningar 
för digital identitet. Bolaget stärker sin 
säkerhetsplattform, utökar användningen 
av  YubiKey as a Service och utvecklar 
plattformar och tjänster för digital identitet 
för att skydda både mänskliga användare 
och AI-drivna identiteter. Samtidigt skalar 
Yubico upp sin go-to-market genom part-
ners och ekosystem och förenklar kund-
upplevelsen för att möjliggöra snabbare 
och bredare användning. Tillsammans 
bidrar detta till ökade återkommande 
intäkter, fördjupade kundrelationer och 
skalbar, långsiktig tillväxt.
Positionerade för  
skalbar tillväxt
Yubico Marknad & affärsmodell Hållbarhet AktienBolagsstyrning Finansiella rapporter ÖvrigtÅrsredovisning 2O25
10
Översikt

===== SIDA 11 =====

Asien och Stillahavsområdet, Japan — teknik 
Kundcase: Mitsubishi Electric
Mitsubishi Electric är världsledande 
inom elektriska och elektroniska pro-
dukter för  kritiska infrastruktursektorer 
som energi, transport och informations- 
och kommunikationssystem. Företaget 
har verksamhet i över 120 länder, med 
sammanlagt över 150 000 anställda på 
cirka 200 platser. De är ständigt utsatt 
för cyberhot, även  statligt sponsrade 
attacker riktade mot kritisk infrastruktur.
Efter tidigare cybersäkerhetsincidenter orsakade av 
felaktig användning av inloggningsuppgifter lanserade 
Mitsubishi Electric ett initiativ för att stärka sin infra-
struktur för autentisering. Företaget ställdes också 
inför flera praktiska utmaningar, bland annat produk-
tionsanläggningar där användningen av smartphones 
eller andra mobila enheter är begränsad eller förbjuden.
”Vår första prioritet var att stärka autentiseringen”, 
säger Daisuke Okamoto, IT Platform Division på 
 Mitsubishi Electric Digital Innovation. ”Vi visste att 
missbruk av inloggningsuppgifter var grundorsaken. ”
Mitsubishi Electric valde YubiKey som en central 
 komponent i sin strategi för multifaktorautentisering. 
Den hårdvarubaserade YubiKey visade sig vara väl 
lämpad för både IT- och operativa tekniska miljöer, 
eftersom den inte kräver några batterier, nätverks-
anslutningar eller mobila enheter. Det gav säker 
åtkomst till hundratals applikationer, samtidigt som 
det stödde Mitsubishi Electrics långsiktiga mål om 
lösenordsfri autentisering.
Mitsubishi Electric har hittills distribuerat flera tusen   
YubiKeys. YubiKey fick också högt betyg av Daisuke 
Okamotos team, eftersom lösningen är enkel att 
installera och använda, vilket gör den särskilt bra 
för användare med lägre IT-kompetens. 
”YubiKey har gjort det möjligt för oss att kontinuerligt 
utveckla vår autentiseringsstrategi,” säger Daisuke 
Okamoto. ”Vår vision är att ha lösenordsfri autenti se­
ring för alla användare i framtiden. ”
Yubikey banar väg  
för lösenordsfri  
autentisering för 
Mitsubishi Electric
 ”YubiKey har gjort det möjligt för oss att  
kontinuerligt utveckla vår autentiserings-
strategi. Vår vision är att ha lösenordsfri 
autentisering för alla användare i framtiden”
Daisuke Okamoto, IT Platform Division på  
Mitsubishi Electric Digital Innovation.
11
Yubico Översikt Hållbarhet AktienBolagsstyrning Finansiella rapporter ÖvrigtÅrsredovisning 2O25 Marknad & affärsmodell

===== SIDA 12 =====

Marknad och 
affärsmodell
Yubico verkar i ett snabbt föränderligt cybersäkerhetslandskap 
som präglas av ökad digitalisering och ett växande behov av säkra 
identiteter. Bolaget är uppbyggt kring en differentierad position 
inom nätfiskeresistent autentisering och kombinerar en skalbar 
affärsmodell med ett brett produkt- och tjänsteutbud. Tillsammans 
främjar detta långsiktig tillväxt samtidigt som det hjälper organisa-
tioner att skapa säker åtkomst i komplexa IT-miljöer.
Yubico Översikt Hållbarhet AktienBolagsstyrning Finansiella rapporter ÖvrigtÅrsredovisning 2O25
12
Marknad & affärsmodell

===== SIDA 13 =====

Genom sin unika kombination av hårdvaru-
baserad säkerhet, ledarskap inom öppna 
standarder och sömlös interoperabilitet leve-
rerar Yubico nätfiskeresistent skydd med hög 
säkerhetsnivå i global skala på marknaden 
för avancerad automatisering.
Yubicos verksamhet bygger på år av innovation och 
nära samarbete med ledande teknikpartners och 
 bolaget har etablerat en stark position inom nätfiske-
resistent autentisering, med säkra, tillförlitliga och 
enkla lösningar för företag och privatpersoner över 
hela  världen. Bolagets främsta styrkor präglas av ett 
djupt engagemang för användbarhet, öppenhet 
och förtroende.
Yubicos marknadsposition 
En unik konkurrensställning
Yubicos unika styrkor
Pionjär inom öppna standarder 
Yubico skapade och hjälpte till att forma FIDO- och WebAuthn-standarderna 
med partners som Microsoft och Google, som ger en smidig integration  
mellan stora molntjänster, plattformar och webbläsare.
Säkerhet i världsklass
YubiKeys erbjuder nätfiskeresistent, hårdvarubaserad autentisering med  
egenutvecklad firmware, vilket ger hög säkerhet och god användbarhet.
Bred kompatibilitet
YubiKeys har stöd för flera säkerhetsprotokoll, över tusen applikationer  
och fungerar i alla större system, såsom Windows, macOS, Linux, Google, 
Microsoft, AWS och Okta.
Hållbara och pålitliga
Med sin hermetiskt förseglade monoblock-konstruktion är Yubikeys både 
 vatten- och krossäkra. Egenutvecklad gjutning och högkvalitativa elektriska 
kontakter säkerställer en exceptionell livslängd.
Säker tillverkning och full kontroll för kunder
Tillverkas i Sverige och programmeras både i Sverige och USA under strikta 
kontroller. Inga kryptografiska hemligheter lagras under tillverkningen, vilket  
ger kunderna full äganderätt till sina säkerhetsuppgifter.
Prenumerationsmodell för företag
Livscykel- och prenumerationstjänster förenklar storskalig implementering. 
Vi hjälper kunderna att välja, implementera och hantera säkerhetsnycklar på  
ett effektivt sätt, med löpande support och uppdateringar.
Kontinuerlig innovation
Framtidssäkert skydd med kvantsäkra algoritmer och mervärdestjänster 
som skyddar användaren när hotbilden och verksamhetskraven förändras.
Yubico Översikt Hållbarhet AktienBolagsstyrning Finansiella rapporter ÖvrigtÅrsredovisning 2O25
13
Marknad & affärsmodell

===== SIDA 14 =====

CMS
Marknadsposition
Yubicos unika konkurrensställning
En YubiKey för att låsa upp alla tjänster
Yubicos lösningar är kompatibla med över 
tusen applikationer och tjänster globalt, vilket 
återspeglar en stark position inom det 
moderna ekosystemet för autentisering.
Genom att bidra till utvecklingen av öppna standarder 
som FIDO har Yubico hjälpt till att lägga grunden för 
skalbar, nätfiskeresistent autentisering på olika platt-
formar och i olika branscher. Med bolagets fortsatta 
fokus på interoperabilitet säkerställs dessutom kom-
patibilitet mellan både molnbaserade arkitekturer och 
komplexa äldre miljöer.
Genom att anpassa sig till allmänt vedertagna standar-
der och protokoll hjälper Yubico sina kunder att integ-
rera stark autentisering i befintlig infrastruktur med 
minimal friktion. Samtidigt har den ökande använd-
ningen av FIDO-baserad autentisering lett till att 
många plattformar, applikationer och tjänsteleveran-
törer har inbyggt stöd för YubiKeys, vilket ytterligare 
stärker ekosystemet över tid.
Yubico är därför väl positionerat för att hjälpa orga-
nisationer att säkra åtkomst i olika och distribuerade 
IT-miljöer och samtidigt ge en stabil användarupp-
levelse med hög säkerhet i stor skala.
Identitets- och åtkomsthantering Utvecklar- och 
krypteringsverktyg
Onlinetjänster Fjärråtkomst och VPN
CMS
Lösenordshantering
DatorinloggningPrivilegierad åtkomst
Yubico Översikt Hållbarhet AktienBolagsstyrning Finansiella rapporter ÖvrigtÅrsredovisning 2O25
14
Marknad & affärsmodell

===== SIDA 15 =====

Marknad och marknadstillväxt 
Hantera hot och den nya eran av digital åtkomst
Dessa krafter är inte oberoende av varandra. Den 
snabba utvecklingen av AI-drivna hot avslöjar 
begränsningarna med äldre autentiseringslösningar, 
vilket leder till nya regleringsåtgärder och påskyndar 
företagens implementering av nätfiskeresistent, hård-
varubaserad autentisering. Samtidigt omformar orga-
nisationer sina åtkomstmodeller utifrån Zero Trust och 
effektivitet, vilket driver på en strukturell förändring 
mot modern identitetssäkerhet. 
Hotbildens utveckling 
Cybersäkerhet är ett affärskritiskt område. Nätfiske-
attacker och bedrägerier används allt oftare för att 
stjäla identiteter och kringgå grundläggande säker -
hetsåtgärder. Spridningen av skalbara, lättanvända 
phishingverktyg och AI-drivna funktioner som röst- 
och ansiktsmanipulation i realtid har förändrat förut-
sättningarna för identitetsbaserade hot. Angripare 
kan idag genomföra mycket sofistikerade, och över-
tygande attacker. Angripare utnyttjar i allt högre grad 
automatisering för att exploatera dessa svagheter, 
 vilket gör traditionella autentiseringsmetoder (lösen-
ord, SMS-OTP och push-appar) otillräckliga som 
 första försvarslinje.
Den globala kostnaden för cyberbrottslighet växer 
snabbt, och accelereras av AI-drivna cyberattacker. 
Den beräknas uppgå till över 10 biljoner USD årligen¹ 
med en genomsnittlig kostnad för ett enda intrång på 
4,44 miljoner USD per incident². 93 procent av cyber-
säkerhetsexperterna tror att en större attack är sanno-
lik inom de närmaste två åren. 
För att minska riskerna ställer företagen om till robusta 
ramverk och system för identitets- och åtkomsthante-
ring (IAM) som utnyttjar nätfiskeresistent multifaktor -
autentisering (MFA) och adaptiv åtkomstkontroll.
Denna förändring gör identitetssäkerhet till ett primärt 
kontrollskikt, där autentisering blir centralt för att för-
hindra kontoövertaganden och lateral förflyttning.
Följande angreppssätt utgör de mest kritiska riskerna 
för företagens kontointegritet idag.
• Automatiserat nätfiske i stor skala: Med hjälp av 
avancerade verktyg, inklusive generativ AI, kan 
angripare undvika traditionella varningstecken som 
språkliga fel eller inkonsekvent varumärkesprofil, 
 vilket resulterar i övertygande, automatiserade, 
 riktade nätfiskekampanjer (s.k. spear-phishing).
• Deepfakes: Mycket trovärdiga deepfakes av röst 
och bild har gjort traditionell inloggning med hjälp av 
röstigenkänning eller en enkel videoselfie opålitlig, 
och kräver en övergång till hårdvarubaserad tids-
styrning av åtkomst.
• Adversary-in-the-middle-attacker: Dagens verktyg 
för nätfiske kan lura användare i realtid, i stor skala, 
och kringgå vanlig push- och kodbaserad MFA. 
Det har skapat ett stort behov av nätfiskeresistenta 
protokoll, till exempel FIDO2/WebAuth.
• SIM-byte: Nuvarande sårbarheter inom telekom-
munikation gör SMS-baserad MFA till ett högrisk-
område med stort behov av ökad säkerhet.
Efterfrågan på avancerad multifaktorautentisering (MFA) drivs av en kombination 
av nya hot, lagkrav och behovet av effektivitet i verksamheten.
1) Källa: Global Cybercrime Report 2025, Proxyrack
2) Källa: 2025-2026 IBM Cost of a Data Breach Report
” Eftersom upp till 80–90 procent av alla 
intrång sker med hjälp av komprometterade 
inloggningsuppgifter är en nätfiske resistent 
autentisering med hög säkerhet den viktigaste 
åtgärden för att förhindra kontoöver tagande 
och laterala förflyttningar.”
Yubico Översikt Hållbarhet AktienBolagsstyrning Finansiella rapporter ÖvrigtÅrsredovisning 2O25
15
Marknad & affärsmodell

===== SIDA 16 =====

Historiskt sett har Yubico fokuserat på autentise-
ringsskiktet (AA) inom IAM. I takt med att kraven på 
digital identitet utvecklas utvidgar bolaget sin roll till 
angränsande områden, till exempel identitetsverifie-
ring (IDV), vilket ökar den adresserbara marknaden 
och bolagets strategiska relevans.
IAM-marknaden växer stadigt i takt med att cyber-
säkerhetsriskerna för företag ökar och den digitala 
omställningen går allt snabbare. Marknaden värde-
rades till cirka 26 miljarder USD 2025 och förväntas 
växa med cirka 17 procent årligen fram till 2027, 
 drivet av behovet av att skydda känsliga data, följa 
lagkrav och förbättra användarupplevelsen. Inom 
IAM utgör avancerad autentisering (AA) ett kritiskt 
kontrollskikt som fokuserar på att verifiera använ-
darens identitet vid åtkomstpunkten.
Yubico verkar inom avancerad autentisering, en av 
underkategorierna inom IAM. AA spelar en central 
roll för att stärka identitetssäkringen genom nät-
fiskeresistent, hårdvarubaserad autentisering. 
Den globala AA-marknaden värderades till cirka 
6 miljarder USD 2025 och förväntas växa med en 
årlig ökning på cirka 13,7 procent fram till 2027. 
Nordamerika och Europa är idag ledande regioner, 
men Asien och Stillahavsområdet (APAC) växer 
snabbt tack vare digitalisering och ökade investe-
ringar i cyber säkerhet. 
Vi expanderar till ett bredare ekosystem  
för digital identitet 
Även om IAM definierar Yubicos kärnmarknad idag, 
utgör det bara en del av ett bredare och snabbt väx-
ande ekosystem för digital identitet. Marknaden för 
digital identitet, som värderas till cirka 50 miljarder 
USD och växer med cirka 18 procent, återspeglar ett 
strukturellt skifte mot interaktioner som utgår från 
digital först-principen, där det är grundläggande att 
skapa och upprätthålla förtroende. Detta ekosystem 
spänner över hela livscykeln för en digital identitet – 
från onboarding till autentisering och löpande 
åtkomsthantering.
• Identitetsverifiering (IDV): Skapar förtroende 
vid onboarding genom att verifiera att en använ-
dare är den han eller hon utger sig för att vara
• Identity and Access Management (IAM): 
 Hanterar autentiserade användare och kontrol lerar 
åtkomst till system och data
• Avancerad autentisering (AA): Erbjuder veri-
fiering med hög säkerhet inom IAM, särskilt för 
känslig åtkomst och känsliga transaktioner
Historiskt sett har Yubico fokuserat på autentise-
ringsskiktet (AA) inom IAM. I takt med att kraven på 
digital identitet utvecklas utvidgar bolaget sin roll till 
angränsande områden, till exempel identitetsverifie-
ring (IDV), vilket ökar den adresserbara marknaden 
och bolagets strategiska relevans.
Nya modeller: Decentraliserad digital identitet
En snabbt växande del av marknaden för digitala 
identiteter är decentraliserade digitala identiteter 
(DID), som driver på den totala marknadstillväxten. 
Till skillnad från traditionella identitetsmodeller där 
organisationer lagrar användardata i centraliserade 
databaser, gör DID det möjligt för enskilda personer 
att ha verifierbara referenser i digitala plånböcker. 
Användarna kan därmed kontrollera sina egna iden-
titetsuppgifter och selektivt dela information när det 
behövs. Denna övergång till användarkontrollerad 
identitet förstärker ytterligare behovet av stark, hård-
varubaserad autentisering för att skapa förtroende i 
digitala ekosystem.
Den globala AA-marknadens tillväxt 
2020–2027 (~14 %/år)¹
0
2 000
4 000
6 000
8 000
20272026202520242023202220212020
USDm
En växande marknad för identitetssäkerhet 
Marknad och marknadstillväxt 
Marknadsutveckling 
Expansion utanför  
autentiseringsmarknaden
   Avancerad autentisering (AA),  
5,8 miljarder USD – 96 %
  Yubicos marknadsandel: ca 4 %
DIGITAL IDENTITET  
 -45 miljarder USD
+18 %
IAM 
26,2 miljarder USD
+14 %
AA 
5,8 miljarder 
USD
+14 %
Nuvarande marknadsandel: ca 4  % 
på AA-marknaden
Expansion från avancerad autentisering till  
den bredare marknaden för digital identitet²
1) Fortune Business, Imarc Group, Grand view Research, 2025.
2) IDC, Market Insights on Advanced Authentication, 2023.
Yubico Översikt Hållbarhet AktienBolagsstyrning Finansiella rapporter ÖvrigtÅrsredovisning 2O25
16
Marknad & affärsmodell

===== SIDA 17 =====

I takt med att cyberhoten ökar utvecklas 
också autentiseringsmetoderna för att ge ett 
starkare skydd. Det som började med enkla 
lösenord och säkerhetsfrågor har utvecklats 
till mer sofistikerade, nätfiskeresistenta lös-
ningar. Idag kan organisationer skräddarsy 
autentiseringsmetoder efter sina specifika 
säkerhetsbehov och användarmiljöer.
Exempel på moderna autentiseringsmetoder:
• Säkerhetsnycklar (passkeys): Fysiska FIDO2-
säkerhetsenheter för lösenordsfri, nätfiskeresistent 
inloggning: 
– specialbyggda enheter som ger högsta möjliga 
säkerhet 
– fungerar lika säkert och stabilt på alla plattformar 
och enheter 
– uppgifterna är bundna till hårdvaran, det finns 
inga delade hemligheter att stjäla och protokollet 
är nätfiskeresistent genom sin design.
• Synkroniserade säkerhetsnycklar: Molnbase-
rade synkroniserbara nycklar:  
– säkerheten beror på molninfrastrukturens mot-
ståndskraft, återställningsmekanismer och tillgång 
till säker lagring 
– fungerar bra för lägre säkerhetsbehov där 
 användarna har dedikerade enheter  
– passar bra i ett enskilt ekosystem och när alla 
enheter är online 
– erbjuder en stark nätfiskeresistent lösning, men 
säkerhetsnivån varierar beroende på ekosystem-
kontroller och skydd för kontoåterställning.
• Smart card: Chipbaserade inloggningsuppgifter 
för säker åtkomst: 
– hög säkerhet men komplex installation och 
löpande hantering krävs 
 – vanligtvis endast användbart i en enhetlig 
 företagsmiljö.
• Andra äldre MFA-lösningar: Engångslösenord, 
SMS, push-applikationer med mera. 
Medan äldre autentiseringsmetoder fortfarande är sår -
bara för skalbara attacker, erbjuder hårdvarubaserade 
MFA-lösningar, som YubiKey, högsta möjliga säkerhet 
genom att kombinera en fysisk nyckel med en enda 
PIN-kod eller biometrisk information.
I takt med ett ökande behov av högre säkerhet och 
allt striktare lagkrav – samtidigt som olika sektorer 
fortsätter att differentiera risktrösklarna för olika trans-
aktionstyper – tillhandahåller YubiKeys högsta möjliga 
säkerhetsnivå samtidigt som lösningen fungerar 
 smidigt på alla större plattformar.
Utveckling av marknaden för avancerad autentisering (AA) 
Drivkrafter på marknaden 
Förändrat behov av identitetsskydd
 
Endast  
lösenord
Säkerhetsnivå
Säkerhets-
frågor 
Säkerhetsfrågor 
för användar-
konto, t.ex. 
namn på 
 husdjur.
SMS/e-post 
Verifieringskod 
skickas via SMS 
eller e-post.
Telefonapp
Authenticator på 
smarttelefonen 
för att generera 
ett engångs  -
lösenord.
Hårdvaru -
nyckel
Kryptografiska data 
som aldrig lämnar 
hårdvarunyckeln, 
och som kan skyd-
das ytterligare med 
en PIN-kod eller bio-
met risk information.
Slutsats
Ökande cyberhot driver på en övergång 
från äldre MFA till hårdvarubaserade, 
nätfiskeresistenta säkerhetsnycklar som 
ger högsta möjliga säkerhet.
Yubico Översikt Hållbarhet AktienBolagsstyrning Finansiella rapporter ÖvrigtÅrsredovisning 2O25
17
Marknad & affärsmodell

===== SIDA 18 =====

Organisationer reagerar inte bara på hot och 
regleringar utan är också på väg att i grunden 
omforma hur de hanterar åtkomst.
Modern autentisering drivs i allt högre grad av behovet 
att minska den totala ägandekostnaden (TCO) för 
identitetsinfrastruktur.
• Minska helpdeskärenden: Lösenordsåterställ-
ningar står vanligtvis för 20–50 procent av alla 
 ärenden till ett företags IT-helpdesk. Övergången 
till en lösenordsfri struktur minskar avsevärt dessa 
återkommande driftsutgifter för både IT-team och 
de anställda som begär hjälp.
• Förbättrad produktivitet hos användarna: Avan-
cerad autentisering uppmäts vara upp till fyra gånger 
snabbare än traditionella metoder. Det minskar 
 risken för att anställda får problem med att logga 
in och ger ett effektivare arbetsflöde.
Övergång till Zero Trust-modeller
Organisationer rör sig mot en Zero Trust-modell för 
säkerhet – ett ramverk där utgångspunkten är att 
 aldrig lita på någon och alltid verifiera. Varje åtkomst-
begäran autentiseras, oavsett ursprung. 
• Avancerad MFA är hörnstenen i denna modell. 
Med Zero Trust söker man sig bortom enkla inlogg-
ningar och möjliggör kontextmedveten åtkomst 
”just-in-time” genom att kontrollera användaridenti-
tet, enhetens hälsa och andra signaler och kontext 
för varje transaktion. Det innebär att man löpande 
sätter upp nya hinder istället för att bara ha en enda 
säkerhetsspärr.
• Anpassning till moderna arbetsmönster. Kom-
binationen av distansarbete, molnmigrering och 
decentraliserade digitala identiteter har ökat kom-
plexiteten. För att hantera denna komplexitet går 
dagens identitets- och åtkomsthantering (IAM) 
mot säkra, lösenordsfria lösningar som integrerar 
beteendeanalys. I takt med att säkerheten utvecklas 
 förväntar sig användarna också en smidig och 
bekväm inloggning.
• Ökning av icke-mänskliga identiteter. Utöver 
mänskliga användare har den kraftiga ökningen av 
servicekonton, agenter och IoT-enheter skapat nya 
säkerhetsutmaningar. För att hantera icke-mänskliga 
identiteter krävs specialiserad maskin-till-maskin-
autentisering, som säkerställer att varje automati-
serad process är lika noggrant verifierad som en 
mänsklig inloggning.
Drivkrafter på marknaden
Företagen förändrar sina åtkomstmodeller 
Slutsats
Företag integrerar stark autentisering i sin 
centrala infrastruktur och gör den till en 
grundläggande komponent i modern 
IT-arkitektur.
” Organisationer rör sig mot en Zero Trust-
modell för säkerhet – ett ramverk där 
utgångspunkten är att aldrig lita på någon 
och alltid verifiera. Varje åtkomstbegäran 
autentiseras,  oavsett ursprung.”
Yubico Översikt Hållbarhet AktienBolagsstyrning Finansiella rapporter ÖvrigtÅrsredovisning 2O25
18
Marknad & affärsmodell

===== SIDA 19 =====

Nya regleringsinitiativ 
EXEMPEL PÅ INITIATIV HUVUDSAKLIGA KONSEKVENSER
Nationella initiativ
U.S. National Cybersecurity Strategy Ökad regulatorisk press på organisationer att stärka sitt försvar och införa beprövade MFA-lösningar, till exempel hårdvarubaserade säkerhetsnycklar.
Amerikanska försvarsdepartementets Cybersecurity Maturity Model Certification (CMMC 2.0) trädde i kraft i november 2025 och begär att 
 upphandlingsansvariga ska ställa strikta krav på cybersäkerhet, till exempel MFA.
Storbritannien: uppdatering av Cyber Essentials v3.3 MFA blir obligatoriskt för alla molntjänster från och med april 2026. NCSC (The National Cyber Security Centre) rekommenderar starkt FIDO2 
och säkerhetsnycklar.
Reglering av finansiella tjänster (globalt)
USA Federal Financial Institutions Examination Council (FFIEC) rekommenderar MFA med hjälp av hårdvara och kryptografiska faktorer. Vissa banker 
utfärdar idag YubiKeys för att skydda sina viktigaste kunder från stöld av inloggningsuppgifter.
EU Lagen om digital operativ motståndskraft (DORA) kräver förbättrad cybersäkerhet och operativ stabilitet för finansinstitut i hela EU genom att stärka 
motståndskraften mot cyberhot och digitala risker.
Asien (Japan, Indien, Filippinerna, Singapore) Asien har nyligen skärpt sina finansiella regelverk och kräver starkare MFA för att skydda mot bedrägerier.
-  I oktober färdigställde Japan Securities Dealers Association (JSDA) och Japanese Financial Services Agency riktlinjer som föreskriver nätfiske-
resistent MFA för inloggning, handel, uttag och ändring av uttagskonto senast den 30 juni 2026. 
-  I september förespråkade Indiens centralbank användning av FIDO2.
-  I juni meddelade Filippinernas centralbank att FIDO2 är den föredragna MFA-metoden.
-  I juli 2024 ställde Singapores monetära myndighet som krav att finansinstitut tillhandahåller FIDO2-säkerhetsnycklar för sina kunder
Mellanöstern Förenade Arabemiratens centralbank (CBUAE) har utfärdat ett direktiv som uppmanar finansinstitut att sluta använda svaga autentiseringsmetoder, 
till exempel engångslösenord via SMS och e-post, senast i mars 2026.
Kritisk infrastruktur (globalt)
EU:s NIS2-direktiv Utökade cybersäkerhetsregler för kritiska sektorer som energi, hälso- och sjukvård och transport, för att förbättra motståndskraften mot cyberhot 
inom EU.
Singapores handlingsplan för cybersäkerhet inom operativ teknik Fokuserar på att skydda kritisk infrastruktur i nyckelsektorer som energi, vatten, transport och sjukvård från hot mot operativ teknik.
Digital identitet
European Digital Identity Wallet (EUDI) Ett europeiskt initiativ som kräver att alla EU-länder lanserar ett digitalt ID senast 2026. Yubico bidrar till Tysklands nationella projekt för att ta fram 
prototyper för en säker, universell EU-identitet.
Digitalt körkort – (USA) 18 amerikanska delstater och/eller jurisdiktioner har utfärdat digitala körkort och ytterligare tre delstater har pågående pilotprojekt. I USA har 
 digitala körkort börjat användas av praktiska skäl, men de kommer också att bidra till minskade bedrägerier i framtiden.
Slutsats
Regelverken går mot nätfiskeresistent, 
hårdvarubaserad autentisering, vilket 
påskyndar implementeringen i olika 
branscher och geografier.
Drivkrafter på marknaden
Cybersäkerhetsinitiativ och regulatoriska drivkrafter 
Som svar på de eskalerande digitala hoten 
inför myndigheter och företag strängare 
 ramverk för cybersäkerhet globalt. Regel-
verken går alltmer från att vara en vägledning 
till att kräva verkställighet, med högre säker-
hetsstandarder för autentisering inom olika 
sektorer.
Dessa initiativ och regelverk syftar till att stärka för-
troendet för digitala ekosystem genom att kräva höga 
säkerhetsstandarder, till exempel nätfiskeresistent 
multifaktorautentisering. Även om många av dessa 
krav riktar sig till sektorer som kräver extra hög säker-
het, till exempel finanssektorn, statliga myndigheter 
och kritisk infrastruktur, växer det också fram bredare 
riktlinjer för näringslivet i stort.
För Yubico innebär dessa globala satsningar både ett 
ansvar och en möjlighet. Bolaget bidrar aktivt till 
utvecklingen av öppna standarder som FIDO2 och 
WebAuthn, för att underlätta efterlevnad av nya regu-
latoriska krav och förbättra användarupplevelsen. 
Genom att samarbeta med beslutsfattare, säkerhets-
organ och branschorganisationer hjälper Yubico till 
att forma ett säkrare digitalt ekosystem där stark 
autentisering skyddar människor, organisationer och 
dataintegritet över hela världen.
Yubico Översikt Hållbarhet AktienBolagsstyrning Finansiella rapporter ÖvrigtÅrsredovisning 2O25
19
Marknad & affärsmodell

===== SIDA 20 =====

USA – tech 
Kundcase: Cloudflare
Cloudflare bidrar till att göra en stor del 
av internet säkert, med ett globalt nät-
verk som sträcker sig över 335 städer 
i 125 länder. Med sin storlek och synlig-
het är Cloudflare utsatt för konstant 
press från angripare.
”Dagens cybersäkerhetslandskap verkar generellt upp­
leva en ökning av nätfiskeattacker, riktade attacker via 
SMS”, säger Derek Pitts, Director of Cybersecurity & 
Platform på Cloudflare.
”Under 2022 skedde en riktad attack som var SMS­
baserad. Det riktade in sig på anställda och målet var 
att skapa en sida som såg ut exakt som vår inlogg­
ningssida. Samma sak som för Twilio. Det fanns en 
 klonad version av deras IDP­inloggningssida. Den 
fångade sedan upp användarnamnet och lösenordet 
som angavs i realtid, och försökte sedan också komma 
åt den andra faktorn”, tillägger Derek Pitts.
Innan det SMS-baserade nätfiskeförsöket 2022 hade 
Cloudflare redan stärkt sin autentisering genom att 
göra YubiKeys obligatoriskt för alla applikationer. 
För att nå ut till en global arbetsstyrka och säkerställa 
att de anställda fick säkerhetsnycklar i tid under 
onboard ingprocessen, använde Cloudflare även Yubicos 
nyckelfärdiga leveranstjänster. Därmed försvann den 
interna logistiken med packning och frakt av nycklar. 
Istället behövde Cloudflare bara ange ett datum och 
en adress för varje medarbetare, för att nycklarna 
skulle levereras i tid. ”Vi fyllde bara i datum och 
 adresser för när folk behövde få grejerna och så dök 
de upp som genom ett trollslag”, berättar Derek Pitts.
När anställda utsattes för den SMS-baserade nätfiske-
attacken 2022 blev följderna mycket begränsade. ”Det 
som framför allt stoppade attacken var att de inte hade 
tillgång till den andra faktorn, i vårt fall YubiKeys säker­
hetsnyckel. Det hindrade dem från att logga in som 
användare och kompromettera våra applikationer”, 
 förklarar Derek Pitts . 
Även om flera anställda angav inloggningsuppgifter 
på nätfiskesidan kunde angriparna inte slutföra inlogg-
ningsprocessen eftersom de inte hade den andra 
 faktorn – det vill säga säkerhetsnyckeln. Försöket 
 slutade där, och Cloudflares motåtgärd begränsades 
till att rotera berörda inloggningsuppgifter.
Obligatoriska  
YubiKeys stoppade 
nätfiskeattack  
mot Cloudflare
 ”Så det som framför allt förhindrade 
attacken var att de inte hade tillgång 
till den andra faktorn, i vårt fall YubiKeys 
säkerhetsnyckel.” 
Derek Pitts, chef för Cybersecurity & Platform  
på Cloudflare.
20
Yubico Marknad & affärsmodellÖversikt Hållbarhet AktienBolagsstyrning Finansiella rapporter ÖvrigtÅrsredovisning 2O25

===== SIDA 21 =====

Genom att ersätta lösenord och svaga autentiserings-
metoder med stark, nätfiskeresistent autentisering 
bidrar Yubico till att motverka en av de vanligaste och 
mest kostsamma cybersäkerhetsriskerna för både före-
tag och privatpersoner. Stulna inloggningsuppgifter är 
fortfarande ett av de vanligaste sätten för angripare att 
ta sig in, och Yubicos uppdrag är att göra säker auten-
tisering enkel, skalbar och globalt tillgänglig.
Yubicos modell kombinerar säker hårdvara med mjuk-
vara och tjänster som förenklar implementering och 
livscykelhantering. Det kompletteras av globala leve-
rans- och distributionstjänster som är utformade för 
att tillgodose behoven hos moderna organisationer 
som verkar i flera länder, bland olika användargrupper 
och IT-miljöer. I takt med att kunderna i allt högre grad 
går över till lösenordsfri och nätfiskeresistent auten-
tisering som ett grundläggande säkerhetsskikt blir 
Yubicos erbjudande en viktig faktor för säker åtkomst 
till system, nätverk och onlinetjänster.
För att tillgodose olika kundbehov och inköpspre-
ferenser erbjuder Yubico sina lösningar genom två 
 kompletterande affärsmodeller: perpetualmodellen 
och prenumerationsmodellen – YubiKey as a Service 
(YaaS). Dessa modeller gör det möjligt för Yubico att 
stödja både stegvis implementering och storskalig 
utrullning av sina lösningar, samtidigt som det främjar 
långsiktiga kundrelationer och förbättrad visibilitet på 
intäktssidan över tid. 
Finansiella mål på lång sikt
Yubico har för avsikt att fortsätta utveckla båda affärs-
modellerna, med en långsiktig ambition att öka ande-
len prenumerationsbaserade intäkter i takt med att 
kunderna skalar upp implementeringen och börjar 
använda ytterligare tjänster. Detta balanserade till-
vägagångssätt gör det enkelt för kunderna att direkt 
börja använda Yubicos lösningar, samtidigt som det 
främjar värdeskapande på lång sikt.
Genom denna strategi siktar Yubico på en genomsnitt-
lig årlig nettoomsättningstillväxt på cirka 25 procent 
under de kommande åren1 och en EBIT-marginal på 
minst 20 procent, med stöd av en skalbar verksamhet, 
återkommande intäkter och fortsatta investeringar i 
innovation. Målen visar på Yubicos tilltro till en långsik-
tig strukturell efterfrågan på nätfiskeresistent autenti-
sering, tillsammans med bolagets konkurrenskraft och 
förmåga att skala upp globalt samtidigt som strikta 
kvalitets- och säkerhetsstandarder upprätthålls.
Yubicos verksamhet är uppbyggd kring bolagets kärnprodukt, YubiKey, en 
hårdvarubaserad säkerhetsnyckel som skyddar användare och organisationer 
mot nätfiske, stöld av inloggningsuppgifter och kontoövertaganden. 
Affärsmodell
Mål och strategier
Vision
Göra den digitala världen säkrare för alla
Mission 
Skydda din digitala identitet
1) De finansiella målen sattes 2024 och gäller för de kommande fem åren.
Genomsnittlig 
årlig tillväxt av 
netto omsättning
25 % 2O %
EBIT-marginal
Inom överskådlig framtid kommer 
Yubico  primärt använda det egna 
kassa  flödet för att investera i 
fortsatt tillväxt.
UtdelningspolicyFinansiella mål¹
Yubico Översikt Hållbarhet AktienBolagsstyrning Finansiella rapporter ÖvrigtÅrsredovisning 2O25
21
Marknad & affärsmodell

===== SIDA 22 =====

Affärsmodell, mål och strategi
Två olika affärsmodeller
Perpetualmodellen 
Engångsinvestering med långsiktigt ägande
Prenumerationsmodellen 
YubiKey as a Service (YaaS) – en flexibel och skalbar prenumerations-
lösning mot AI-drivna cyberattacker
Perpetualmodellen är vår ursprungliga affärs-
modell och utgör fortfarande merparten av vår 
orderingång. Den baseras på ett engångsköp av 
YubiKeys, där kunderna får full äganderätt till 
hårdvaran. Nettoomsättningen redovisas vid 
leverans av nycklarna till kunden. Modellen är 
ett enkelt och flexibelt sätt att implementera nät-
fiskeresistent autentisering utan tidsbegränsning. 
Den används ofta av kunder som vill börja i 
 mindre skala, genom att prova lösningen och 
eventuellt utöka användningen över tid.
För många organisationer är perpetualmodellen 
en smidig lösning. Team kan dela ut nycklar till en 
begränsad grupp, utvärdera användarupplevelse 
och kompatibilitet och sedan utöka använd-
ningen i takt med att man känner sig trygg med 
lösningen. Det här tillvägagångssättet är vanligt 
i miljöer där IT- och säkerhetsteam vill testa en 
lösning innan de bestämmer sig för en bredare 
utrullning, eller där upphandlingsprocesser 
 gynnar en engångsinvestering snarare än åter-
kommande prenumerationer.
För Yubico fungerar perpetualmodellen ofta som 
ett viktigt första steg i kundrelationen. Kunderna 
kan först utvärdera lösningen i praktiken för att 
sedan implementera på bred front, med en över-
gång till prenumerationsbaserade inköp när 
 organisationens behov mognar. För många kun-
der är det första köpet av YubiKey början på en 
långvarig relation och återkommande inköp när 
de utökar användningen till olika affärsenheter, 
geografier eller nya grupper av anställda.
Den abonnemangsbaserade modellen, YubiKey 
as a Service, utgör en strategisk vidareutveckling 
av Yubicos affärsmodell. Den introducerades 
2020 och stödjer storskaliga och globala utrull-
ningar och sänker den initiala införandekostnaden 
samt gör det möjligt för organisationer att licen-
siera YubiKeys per användare. Det underlättar för 
företag att anpassa utrullningstakten efter interna 
behov, onboardingcykler och färdplaner för säker-
hetstransformation.
YubiKey as a Service utvecklats till att bli en mer 
heltäckande lösning, och fungerar som ett viktigt 
ramverk för att erbjuda, leverera och integrera 
Yubicos tjänster.
Prenumerationsmodellen är utformad för orga-
nisationer som kräver flexibilitet, löpande support 
och möjlighet att skala upp implementeringen i 
takt med förändrade behov. Det främjar en kon-
tinuerlig kundkontakt under hela användnings-
cykeln och stärker kundlojaliteten och långvariga 
kundrelationer. För Yubico innebär modellen för-
bättrad visibilitet och förutsägbarhet på intäkts-
sidan, eftersom intäkterna redovisas under avtals-
perioden snarare än vid leveranstillfället.
Utöver ökad finansiell förutsägbarhet stöder 
 prenumerationsmodellen också en djupare 
 kunddialog. Det främjar en mer strukturerad livs-
cykelstrategi för implementering, där kunderna får 
stöd inte bara vid inköpstillfället utan under hela 
utrullnings-, optimerings- och expansionsfasen. 
Eftersom YubiKey as a Service i allt högre grad blir 
den plattform som används för att paketera och 
tillhandahålla tjänster som registrering, leverans 
och framtida kapacitet, förstärks detta livscykel-
engagemang ytterligare. Det är särskilt viktigt för 
stora organisationer som implementerar lösen-
ordsfri autentisering för tusentals eller tiotusentals 
anställda, underleverantörer eller partners.
Under 2025 stod prenumerationsbaserade order 
för 23 procent av den totala orderingången. Det 
visar på fortsatt god utvecklingstakt och efter-
frågan på flexibla implementeringsmodeller som 
stöds av integrerade tjänster, samt en övergång 
till ett mer integrerat, tjänstebaserat erbjudande.77%
Procent av orderingången Procent av orderingången
23 %
Yubico Översikt Hållbarhet AktienBolagsstyrning Finansiella rapporter ÖvrigtÅrsredovisning 2O25
22
Marknad & affärsmodell

===== SIDA 23 =====

Yubico drivs av en vision om ett säkrare 
 inter
net för alla och har gått från att erbjuda 
enkla och användarvänliga säkra inloggningar 
till att skydda användare genom hela deras 
digitala livscykel.
För att omsätta detta utökade uppdrag i praktiken 
fokuserar Yubico på fem strategiska prioriteringar som 
ökar tillit, användbarhet och marknadsräckvidd i hela 
landskapet för identitetssäkerhet:
• Utveckla den tekniska trovärdigheten: Fortsätta
stärka Yubicos position som global ledare inom
kryptografiskt verifierad, hårdvarubaserad auten
-
tisering.
• Stärka prenumerationserbjudandet inom YubiKey
as a Service: Gör det enklare för organisationer att
utöka användningen av YubiKeys genom kontinuer-
liga, värdeskapande säkerhetstjänster för användare
i alla miljöer och användningsområden.
• Utveckla en plattform för digital identitet och
 
tjänster: Bygga vidare på Yubicos plattform för att
erbjuda heltäckande skydd av både användar- och
AI-agent-identiteter genom hela livscykeln, möjlig-
göra nya användningsområden samt stärka tillit och 
integritet i kundernas digitala ekosystem. 
• Driva marknadsexpansion: Öka försäljningen bland
befintliga kunder, attrahera nya kunder och nå fler
slutanvändare, genom ett stärkt partner- och kanal-
nätverk på våra prioriterade marknader.
• Förenkla kundupplevelsen: Göra det enklare för
kunder att komma igång, köpa och använda Yubicos
lösningar, samtidigt som vi stärker kundnöjdhet som
demonstreras genom tydliga kundcase.
Genom att investera i och fokusera på dessa initiativ 
kommer vi att kunna uppnå våra finansiella mål under 
de kommande fem åren.
Affärsmodell, mål och strategi
Strategi och utveckling under 2025
Vårt perspektiv sträcker sig över årtionden men 
vi
 
verkställer per kvartal för att driva på utveck-
lingen inom identitetsskydd. Med utgångspunkt 
i
 
vår långsiktiga färdplan var 2025 ett år av 
 
stra
 
tegiskt agerande. 
Beredskap för postkvantkryptografi 
och efterlevnad
Säkerhet har alltid utgjort kärnan i vår verksam-
het och under året presenterade vi vår prototyp 
baserad på postkvantkryptografi och lanserade 
YubiKey 5-serien med förbättrad PIN-kod för att 
uppfylla de allt strängare globala standarderna. 
Expansion i Asien och Stillahavsområdet
För att kunna erbjuda våra säkra lösningar i fler 
delar av världen lade vi grunden för vår expan-
sion i Asien och Stillahavsområdet genom att 
etablera ett tredje globalt nav i Singapore, vid 
sidan av våra nuvarande huvudkontor i Santa 
Clara och Stockholm. Under första kvartalet 2026 
öppnade vi Singaporekontoret som en fullskalig 
verksamhet med kapacitet inom försäljning, sup-
port, leveranskedja och FoU, stött av ett växande 
team i regionen.
Uppskalning av YubiKey as a Service
Vi har också avsevärt förbättrat vårt YubiKey as 
a
 
Service-erbjudande, genom att utöka antalet 
länder dit YubiKeys kan levereras till 175. Vi fort-
satte att utveckla vår FIDO pre-reg-tjänst, som 
gör det möjligt att förbereda kundspecifika säker-
hetsuppgifter på YubiKeys redan före leverans, 
vilket möjliggör en snabbare driftsättning. Tjäns-
ten stödjer bland annat Okta, Microsoft och Ping.
Lansering av Yubico Enrollment
Vi lanserade också Yubico Enrollment. En tjänst 
som revolutionerar implementeringen med 
zero
 
touch-registrering. Syftet är att göra 
 Y
ubikey-distribution lika smidigt som att ladda 
ner en
  pr
ogramvara.
Självbetjäning för beställningar 
I december lanserade vi funktionen Self-service 
Order för YubiKey as a Service, som gör det 
 möjligt för or
ganisationer att skicka en behörig-
het via e-post till slutanvändare. Dessa får till-
gång till en webbsida där de kan välja YubiKey-
formfaktor, ange adress och följa leveransen. 
Funktionen kombinerar hög säkerhet med en 
smidig användarupplevelse och gör det enklare 
att beställa, distribuera och använda nätfiske
-
r
esistent autentisering med YubiKeys.
Framsteg i det strategiska verkställandet 2025
Yubico Översikt Hållbarhet AktienBolagsstyrning Finansiella rapporter ÖvrigtÅrsredovisning 2O25
23
Marknad & affärsmodell

===== SIDA 24 =====

Yubicos go-to-market-modell kombinerar 
direkta och indirekta försäljningskanaler för 
att nå kunder i olika branscher och geografier. 
Bolaget vänder sig till organisationer och enskilda 
användare över hela världen, med en kundbas som 
omfattar många av världens största teknikföretag, 
finansinstitut och myndigheter. Yubicos produkter 
säkerställer säker inloggning till datorer, nätverk och 
onlinetjänster för tusentals verksamheter och miljon-
tals användare världen över.
Yubicos kundbas omfattar 19 av de 20 största teknik-
företagen i USA och omkring 30 procent av G2000- 
företagen har köpt YubiKeys. Det visar att Yubicos 
lösningar har ett starkt genomslag bland organisatio-
ner med avancerade säkerhetskrav och behov av 
storskalig implementering. 
Kombination av direkta och indirekta 
 försäljningskanaler
Försäljningen av YubiKeys sker via en kombination av 
direkta och indirekta kanaler, till exempel återförsäl-
jare. För de största företagen och strategiskt viktiga 
konton använder Yubico främst sin egen globala 
 försäljningsorganisation, ofta i samarbete med den 
indirekta kanalen. För medelstora företag används 
en kombination av direktförsäljning och partners, 
medan mindre företag och enskilda användare nås 
via e-handel och lokala återförsäljare.
I marknadsföringen till slutanvändare betonas enkel-
het, säkerhet och personlig trygghet, medan marknads-
föringen till företag betonar skalbarhet och  strategisk 
integration med större teknikleverantörer utöver att vara 
den mest nätfiskeresistenta autentiseringsmetoden. 
Utöka säker autentisering genom B2B2C
Under de senaste åren har Yubico sett ett växande 
behov för kundernas slutkunder att använda säkra 
autentiseringsmetoder. Denna strategi har fått 
genomslag i den finansiella sektorn, där pilotprojekt 
i både USA och Europa har möjliggjort för banker 
att erbjuda YubiKeys som en säker autentisering för 
sina kunder. Utöver banksektorn är modellen också 
relevant för kritisk infrastruktur, där stark autentise-
ring är avgörande för att skydda känsliga system och 
data. Genom sin B2B2C-strategi fördjupar Yubico 
kundrelationerna, förbättrar säkerhetsstatistiken 
och främjar en bredare övergång till nätfiskeresistent 
autentisering globalt.
Direkt-till-konsument och detaljhandel
Utöver sin företagsinriktade go-to-market-modell 
har Yubico en etablerad och växande direkt-till- 
konsument- och detaljhandelsverksamhet. Bolagets 
produkter säljs via e-handel och ett expanderande 
nätverk av detaljhandelspartners, till exempel Best 
Buy. Konsumentsegmentet fortsätter att växa stadigt, 
bland annat på grund av en ökande medvetenhet om 
personlig cybersäkerhet och bredare tillgänglighet via 
nya detaljhandelskanaler. Det kompletterar Yubicos 
verksamhet riktad till företagskunder och bidrar till en 
bredare övergång till nätfiskeresistent autentisering. 
Affärsmodell, mål och strategi
Go-to-market-modell
Kundbas och geografisk expansion
Över tid har Yubico lockat kunder från ett brett 
spektrum av sektorer, till exempel finansiella 
tjänster, tillverkning, detaljhandel och myndighe-
ter. Även om USA historiskt sett har varit Yubicos 
största marknad, ser bolaget nu en stark tillväxt i 
Europa och Asien, där dessa regioner successivt 
stänger gapet mot USA.
De största marknaderna utanför USA är DACH-
regionen (Tyskland, Österrike och Schweiz) och 
Storbritannien, vilket återspeglar företagens 
ökande investeringar i nätfiskeresistent auten-
tisering och lösenordsfria strategier. Tack vare 
Yubicos breda kundbas, skalbara erbjudande och 
kontrollerade leveranskedja kan bolaget fortsätta 
att expandera globalt och uppfylla ett allt bredare 
spektrum av olika säkerhetsbehov hos kunderna.
Orderingång per segment Nettoomsättning per region
  Teknik och mjukvara, 21 %
  Finans, 19 %
  Offentlig sektor, 16 %
   Tillverkning, 14 %
  Media och telekom, 13 %
  Övrigt, 17 %
  Amerika, 68 %
  EMEA, 24 %
  APAC, 8 %
Yubico Översikt Hållbarhet AktienBolagsstyrning Finansiella rapporter ÖvrigtÅrsredovisning 2O25
24
Marknad & affärsmodell

===== SIDA 25 =====

Europa, Mellanöstern och Afrika – offentlig sektor
Kundcase: Staden München
Som Tysklands tredje största stad 
ansvarar München för skolverksamhet, 
sjukvård, allmänna kommunikationer 
och socialt stöd till över 1,5 miljoner 
invånare, samtidigt som staden också 
tar emot miljontals besökare varje år. 
Det gör München till ett mycket efter-
sökt mål för cyberattacker som syftar 
till att störa kritisk infrastruktur.
Som ett led i en långsiktig digital omställning moderni-
serade München sin IT-miljö och införde webbaserade 
applikationer, molntjänster och mer flexibla arbets-
modeller. Det ökade exponeringen för nätfiskeattacker 
och stöld av inloggningsuppgifter och gjorde det 
 tydligt att äldre autentiseringsmetoder inte längre 
var tillräckliga.
”Nätfiske kommer alltid att vara ett stort hot”, säger 
Matthias Wagner, IT-arkitekt och chef för Münchens 
cybersäkerhetscenter. ”Vi visste att äldre MFA inte 
skulle ge oss den säkerhetsnivå vi behövde.”
Efter att ha undersökt flera alternativ valde staden 
München YubiKey 5-seriens hårdvarubaserade säker-
hetsnycklar för att stärka autentiseringen i hela sin 
miljö för enkel inloggning (SSO). 
Implementeringen började inom IT-organisationen 
och utvidgades sedan till att omfatta mer än 30 000 
anställda inom hela verksamheten. Under covid-
19-pandemin påskyndades utrullningen för att 
 garantera säker fjärråtkomst för personalen.
Idag krävs YubiKeys för fjärråtkomst och för ett 
ökande antal webbaserade applikationer.
”Om du befinner dig utanför vårt nätverk kan du inte 
komma åt något utan YubiKey”, förklarar Matthias 
Wagner. ”Vi är definitivt säkrare. Det är mycket mer 
 tillförlitligt och säkert än någon annan faktor som 
inte är baserad på smart card.”
Utöver autentisering använder staden München även 
YubiKeys för säker utskrift och signering av dokument, 
vilket stärker cyberresiliensen samtidigt som användar-
acceptansen är hög och supportbehovet lågt.
Staden München 
stärker säkerheten 
för offentliga tjänster 
med YubiKey 5-serien
 ”Om du befinner dig utanför vårt nätverk 
kan du inte komma åt något utan Yubi-
Key. Det är mycket mer tillförlitligt och 
säkert än någon annan faktor som inte 
är baserad på smart card”
Matthias Wagner, IT-arkitekt och chef för cyber-
säkerhetscentret, staden München
25
Yubico Marknad & affärsmodellÖversikt Hållbarhet AktienBolagsstyrning Finansiella rapporter ÖvrigtÅrsredovisning 2O25

===== SIDA 26 =====

Ett säkert och skalbart erbjudande  
som bygger på YubiKey
Yubicos erbjudande kombinerar säker, hårdvarubase-
rad autentisering med tjänster som förenklar imple-
mentering, utrullning och global skalning. Kunderna 
kan välja mellan att köpa YubiKeys via perpetualmo-
dellen eller att prenumerera på YubiKey as a Service. 
Bygger på öppna standarder och  
bred kompatibilitet
Som en av grundarna av FIDO Alliance har Yubico 
legat i framkant när det gäller att utveckla säkerhets-
standarder för modern, nätfiskeresistent autentisering. 
I linje med vår vision om att skapa ett säkrare internet 
för alla samarbetar vi med stora teknikplattformar över 
hela världen för att säkerställa att YubiKey är kompa-
tibel med alla relevanta plattformar och applikationer. 
YubiKey är idag kompatibel med över tusen applika-
tioner och stöder ett brett spektrum av kryptografiska 
protokoll, inklusive FIDO2, U2F , Smart Card och OTP . 
En av Yubicos unika styrkor är dess oberoende från 
alla leverantörer, vilket gör att den kan stödja alla platt-
formar samtidigt som den behåller en exceptionell 
användarvänlighet. Denna breda kompatibilitet gör 
det möjligt för kunderna att använda stark autentise-
ring i heterogena IT-miljöer, i både äldre infrastruktur 
och moderna molnbaserade system. 
End-to-end-lösning som omvandlar  
företagens autentisering
Yubicos lösningar är utformade för att göra nätfiske-
resistent autentisering möjlig i stor skala, utan att 
skapa operativ komplexitet för IT-team eller friktion 
för slutanvändare. YubiKey är en fysisk enhet, men 
kundupplevelsen formas i allt högre grad av de tjäns-
ter och användningsmöjligheter som omger den. 
Denna kombination är en viktig särskiljande faktor: 
Yubico säljer inte bara en säkerhetsnyckel, utan 
 erbjuder en helhetslösning som helt förändrar före-
tagens autentiseringsmetoder. 
Tjänster som förenklar implementering  
och utrullning
För att minska komplexiteten för kunderna och stödja 
implementering i stor skala kompletteras YubiKey med 
en rad registrerings- och leveranstjänster, som endast 
är tillgängliga via YubiKey as a Service, och som 
täcker hela livscykeln för implementering. Tjänsterna 
är utformade för att hjälpa organisationer att snabbt 
bli nätfiskeresistenta och samtidigt minimera arbets-
bördan för IT-team och slutanvändare, särskilt i företag 
där medarbetarna kan vara utspridda över flera länder 
och tidszoner. 
Vårt kunderbjudande
En integrerad autentiseringslösning
Yubico hjälper organisationer att övergå till nätfiskeresistent autentisering genom 
ett skalbart erbjudande som kombinerar hårdvara, mjukvara och tjänster.
FIDO Alliance
Fast Identity Online Alliance – ett industrikon-
sortium som tar fram öppna standarder för säker, 
lösenordsfri autentisering och multifaktorautenti-
sering baserad på kryptografi med öppen nyckel.
FIDO2
En öppen autentiseringsstandard som möjliggör 
lösenordsfri inloggning eller multifaktorinloggning 
baserad på kryptografi med öppen nyckel, van-
ligtvis med stöd av säkerhetsnycklar för hårdvara 
eller inbyggda enhetsautentiserare (t.ex. bio metri). 
Inloggningsuppgifterna är unika för varje tjänst 
och motståndskraftiga mot nätfiske.
U2F (Universal 2nd Factor)
En föregångare till FIDO2 som ger stark två-
faktorsautentisering med hjälp av en fysisk säker-
hetsnyckel. U2F kräver att en användare fysiskt 
använder nyckeln och den skyddar mot nätfiske 
genom att binda autentiseringen till den webb-
plats som begäran kommer ifrån.
Smart card
Ett fysiskt kort med ett inbyggt säkert chip som 
används för att lagra kryptografiska nycklar och 
utföra autentiseringsoperationer. Smart cards 
används ofta i företags- och myndighetsmiljöer 
för stark identitetsverifiering.
OTP (One-Time Password  
(engångslösenord)): 
Ett tids- eller händelsebaserat lösenord som 
endast är giltigt för en enda inloggningssession 
eller transaktion. OTP:er levereras vanligtvis via 
autentiseringsappar, hårdvarutokens eller SMS 
för att ge ett extra säkerhetsskikt.
Viktiga termer inom stark autentisering
Yubico Översikt Hållbarhet AktienBolagsstyrning Finansiella rapporter ÖvrigtÅrsredovisning 2O25
26
Marknad & affärsmodell

===== SIDA 27 =====

Registreringstjänster för att bli nätfiskeresistent 
snabbt och i stor skala
YubiKey är en fysisk enhet, men hur väl företagens 
implementering lyckas avgörs i allt högre grad av de 
tjänster som stöder implementering och utrullning. För 
att minska komplexiteten och implementera lösningen 
snabbare, särskilt för företag med stor geografisk 
spridning bland medarbetarna, har Yubico utvecklat 
registreringstjänster för att stödja storskaliga utrull-
ningar inom ramen för YubiKey as a Service. Regist-
reringstjänsterna förenklar registrering, konfiguration 
och implementering av YubiKeys globalt och erbjuder 
en snabb och enhetlig onboardingprocess för med-
arbetare oavsett var de befinner sig geografiskt och 
vilket team de tillhör. Genom att minska antalet 
 manuella steg och den operativa komplexiteten 
 förkortar registreringstjänsterna TTV (time-to-value) 
och förbättrar upplevelsen för både administratörer 
och  slutanvändare.
FIDO Pre-reg
FIDO Pre-reg är ett nyckelfärdigt tillvägagångssätt 
där fabriksregistrerade eller förregistrerade YubiKeys 
levereras direkt till slutanvändare, även hemadresser. 
Därmed kan anställda bli lösenordsfria från dag ett 
och arbetsbördan för IT-teamen minskas eftersom det 
krävs minimal intern hantering under utrullningen. Det 
ger flexibilitet i situationer där nyckelfärdig leverans 
inte är lämplig, där lokala processer krävs eller där 
snabb registrering med kort varsel behövs i speci-
fika regioner.
Nyckelfärdiga leveranstjänster främjar  
säker global distribution
För att stödja säker distribution som en del av en 
 global utrullning erbjuder Yubico även globala leve-
ranstjänster, som effektiviserar logistik och leverans av 
YubiKeys till slutanvändare över hela världen, till både 
företags- och hemadresser. Yubico skickar nycklar till 
199 platser globalt (175 länder och 24 territorier) och 
arbetar med partners för att stödja säker logistik och 
pålitlig leverans. Kunderna slipper därmed operativa 
flaskhalsar när de skalar upp nätfiskeresistent autenti-
sering i stora och geografiskt utspridda organisationer.
Vårt kunderbjudande
Registreringstjänster och leverans
Lägre ingångskostnad
•   Värde över flera år, med tillgång till alla  
nuvarande och framtida tjänster
• Rabatt på extra ersättnings- och reservnycklar
•  Förlängd garanti dygnet runt och året om
• Prioriterad support och prisskydd
Flexibilitet och valfrihet
•  Val av formfaktorer för Yubikey vid  
beställningstillfället
•  Uppgradering till andra nycklar inom  
samma servicenivå 
Säkerställa efterlevnad
•  Tillgång till de senaste certifierade 
 produkterna för att uppfylla nya lagkrav
• Rätt till upp till 25 procent extranycklar 
•  Compliance-nivån: engångsuppgradering 
av alla nycklar
Snabbare utrullning
•  Registrerings- och leveranstjänster för snabbare 
onboarding av användare
•  Egen Customer Success Manager (CSM)  
på daglig basis
• Professionell rådgivning för utrullning ingår (80 tim.)
YubiKey as a service 
Maximera ROI med smidiga utrullningar
Yubico Översikt Hållbarhet AktienBolagsstyrning Finansiella rapporter ÖvrigtÅrsredovisning 2O25
27
Marknad & affärsmodell

===== SIDA 28 =====

YubiKey Bio-serien
YubiKey Bio-serien stöder  biometrisk autenti-
sering med fingeravtrycksigenkänning för säker 
och sömlös inloggning utan lösenord.
YubiKey 5-serien 
YubiKey 5-serien eliminerar kontoövertaganden 
genom ett starkt nätfiskeförsvar med fler proto-
kollfunktioner som kan säkra både äldre och 
moderna system. Produkten omfattar stark 
 tvåfaktors-, multifaktors- och lösenordslös 
autentisering samt sömlös touch-to-sign med 
ett komplett utbud av formfaktorer.
YubiKey 5 FIPS-serien
YubiKey 5 FIPS-certifierade säkerhetsnycklar 
uppfyller den högsta säkerhetsnivån (AAL3) i 
de nya riktlinjerna NIST SP800-63B. 
Säkerhetsnyckelserien
Säkerhetsnyckelserien  kombinerar hårdvaru-
baserad autentisering, kryptografi med öppen 
nyckel och protokollen FIDO2/WebAuthn och 
FIDO U2F för att eliminera konto övertaganden 
och tillgodose behoven hos såväl konsumenter 
som företag. 
YubiHSM 
Skydd för kryptografiska nycklar med världens 
minsta hårdvarusäkerhetsmodul (HSM). Säker -
ställer kompromisslös kryptografisk hårdvaru-
säkerhet för applikationer,  servrar och dator-
enheter till en bråkdel av kostnaden och stor-
leken för traditionella HSM:er.
Leverans 
Våra leveranstjänster tar hand om den globala distribu-
tionen av YubiKeys, inklusive frakt, spårning och lager-
hantering. Det underlättar en effektiv implementering i 
geografiskt utspridda organisationer samtidigt som det 
minskar den operativa komplexiteten.
Företagstjänster 
 
 
 
Kundportal
Yubicos kundportal erbjuder en centraliserad hantering 
av autentiseringslösningar, vilket stöder livscykelhante-
ring av nycklar, användarregistrering och samordning av 
leveranstjänster i stor skala.
Registrering 
Registreringstjänster möjliggör förregistrering av Yubi-
Keys med identitetssystem före distribution. Användarna 
kan få inloggningsuppgifter som är redo att användas 
direkt och det förenklar storskalig onboarding.
Vårt kunderbjudande
Produktportfölj och kompletterande tjänster 
Yubicos produktportfölj är uppbyggd kring YubiKey-familjen – hårdvarubaserade autentiseringsverktyg som är framtagna för att uppfylla 
säkerhetskraven i olika branscher och miljöer. YubiKeys stöder både äldre infrastruktur och moderna IT-ekosystem och möjliggör stark, 
nätfiskeresistent autentisering för komplexa teknikstackar. Som ett komplement till sin hårdvara levererar Yubico avancerade cybersäker-
hetslösningar som skyddar digitala identiteter i ett alltmer sofistikerat, AI-drivet hotlandskap.
YubiKey 
Yubicos portfölj av kärnprodukter omfattar flera produktfamiljer för hårdvara
Yubico Översikt Hållbarhet AktienBolagsstyrning Finansiella rapporter ÖvrigtÅrsredovisning 2O25
28
Marknad & affärsmodell

===== SIDA 29 =====

Yubicos hårdvarubaserade autentiserings-
verktyg lutar sig mot en säker leveranskedja 
där kvalitet, integritet och säkerhet måste 
upprätthållas i varje steg. För att uppnå maxi-
mal kontroll och säkerhet bibehåller Yubico 
fullständig kontroll över hela tillverknings- 
och leveranskedjan, från tillverkning och 
 programmering till leverans och support.
Känslig verksamhet som programmering sker i Yubicos 
anläggningar i Stockholm och Kalifornien, vilket säker -
ställer strikt hantering av känsliga data och processer. 
Tillverkningen sker i Sverige på kontraktsbasis med 
kundanpassade verktyg, vilket gör det möjligt för 
Yubico att upprätthålla en strikt kontroll samtidigt som 
produktionen kan skalas upp på ett effektivt sätt.
Styrning av leverans- och förtroendekedjan 
Yubico har byggt en förtroendekedja som börjar med 
ett program för leverantörssäkerhet och slutar med 
programmatisk validering av komponenter. Det säker-
ställer att produkterna byggs enligt exakta specifika-
tioner och att enhetens integritet skyddas under hela 
produktions- och leveransprocessen. För att ha närhet 
till viktiga tillverkningssteg och möjliggöra l löpande 
förbättringar använder Yubico tredjeparts leverantörer 
nära huvudkontoren i Sverige och USA.
Yubico använder tredjepartsleverantörer för leverans 
till slutkunder, distributörer och återförsäljare över hela 
världen. Med tillverkning, programmering, testning 
och leverans under strikt kontroll upprätthåller Yubico 
höga standarder för kvalitet och säkerhet genom 
 produktens hela livscykel.
Forskning och utveckling – innovation  
för fortsatt försprång
Yubicos långsiktiga konkurrenskraft är beroende av 
innovation inom hårdvara, mjukvara, protokoll och 
tjänster. Utvecklingen äger rum i Sverige och USA. 
Därutöver designar och utvecklar Yubico utrustning 
för att automatisera och effektivisera produktionen 
av YubiKeys. Totalt arbetade cirka 124 utvecklare, 
 produktansvariga och projektledare med detta under 
2025, inklusive utveckling av nya funktioner, testning 
av användningsfall, underhåll av befintliga lösningar 
och stöd till externa utvecklare som integrerar 
 YubiKeys i sina applikationer.
Yubico arbetar också med strategiska teknikpartners 
för att möjliggöra nätfiskeresistent MFA och stark 
kryptering i ett tjänster. Som en av grundarna av FIDO 
Alliance har Yubico varit centrala i utvecklingen av 
standarder för modern autentisering och fortsätter 
bidra till branschens utveckling.
Yubicos innovationer har resulterat i en portfölj med 
patent inom användbarhet, produktion, automatise-
ring och protokollutveckling. För att ligga steget före 
angripare och konkurrenter fortsätter Yubico investera 
i hela produktportföljen och kompletterande tjänster.
Redovisning av forsknings-  
och  utvecklingskostnader 
Under 2025 började Yubico aktivera produktutveck-
lingsprojekt med tydligt kommersiellt värde. Detta 
resulterade i aktiverade utvecklingskostnader på 
12,9 MSEK för året.
Vårt kunderbjudande 
Tillverknings- och leveranskedja – fullständig kontroll och säker i stor skala
” Yubico upprätthåller strikt kontroll över 
tillverkning, programmering och leve-
ranskedja för att säkerställa enhetens 
integritet, säkerhet och kvalitet under 
hela produktens livscykel.”
Yubico Översikt Hållbarhet AktienBolagsstyrning Finansiella rapporter ÖvrigtÅrsredovisning 2O25
29
Marknad & affärsmodell29

===== SIDA 30 =====

Hållbarhets-
rapport
Yubicos hållbarhetsramverk, som bygger på en dubbel väsent-
lighetsanalys och stark bolagsstyrning, vägleder vårt arbete 
med klimatpåverkan, ansvarsfulla värdekedjor, en inkluderande 
arbetsstyrka och digital tillit. Vi integrerar ESG-prioriteringar 
i hela vår verksamhet och genom hela produktens livscykel.
Yubico Marknad & affärsmodellÖversikt Hållbarhet AktienBolagsstyrning Finansiella rapporter ÖvrigtÅrsredovisning 2O25
30

===== SIDA 31 =====

Ord från  
medgrundaren 
Säker identitet som en hörnsten  
hållbar utveckling
En journalist tittade på mig en gång och sa:  
”Du räddade just mitt liv.”
Hon levde under hot och övervakning. Hennes arbete 
var beroende av att kunna kommunicera, publicera 
och skydda sina källor utan att behöva vara rädd för 
att hennes konton skulle tas över, hennes meddelan-
den avlyssnas eller att hennes identitet skulle miss-
brukas och användas mot henne.
Jag minns det ögonblicket eftersom det fångar något 
som vi inte pratar om tillräckligt ofta: Hållbarhet 
handlar inte bara om vad vi producerar, vad vi konsu-
merar eller våra utsläpp. Det handlar också om vad 
vi kan skydda och bevara. Det handlar om att bygga 
samhällen som kan stå emot, anpassa sig och 
behålla sin frihet över tid. En av vår tids mest ange-
lägna hållbarhetsfrågor är om vi kan bygga ett digitalt 
samhälle som samtidigt förblir pålitligt, motstånds-
kraftigt och mänskligt.
Digital tillit – en hållbarhetsfråga
Internet är en kritisk infrastruktur. Allt från sjukvård 
och utbildning till energisystem, allmänna val och 
media är beroende av ett fungerande internet. Ändå 
präglas det digitala utrymmet i allt högre grad av hot 
som undergräver förtroendet – nätfiskeattacker, kon-
toövertaganden, samordnade desinformationskam-
panjer och AI-genererade imitationer i stor skala.
I detta landskap är identitet en avgörande faktor. 
Det krävs en säker och verifierad identitet för att 
människor ska få tillgång till tjänster på ett säkert 
sätt, bygga upp ett rättssamhälle och delta i demo-
kratiska processer utan att tystas eller manipuleras.
” Yttrandefrihet och pressfrihet 
är grundläggande demokratiska 
rättig heter. Men de utgör också 
ett problem inom cybersäkerhet.”
Yubico Marknad & affärsmodellÖversikt AktienBolagsstyrning Finansiella rapporter ÖvrigtÅrsredovisning 2O25
31
Hållbarhet

===== SIDA 32 =====

Ett komprometterat konto kan innebära en risk för en 
journalists källor. Det kan avslöja ett aktivistnätverk i 
en auktoritär miljö. Det kan göra det möjligt för en 
angripare att utge sig för att vara en betrodd kollega, 
en myndighet eller en samhällsföreträdare. Och det 
kan undergräva förtroendet för den information vi är 
beroende av, inklusive förtroendet för själva idén om 
en gemensam verklighet.
Ur ett hållbarhetsperspektiv är detta ett direkt hot 
mot social sammanhållning, mänskliga rättigheter 
och demokratisk stabilitet. Ett samhälle kan inte vara 
hållbart om människor inte kan tala fritt, organisera 
sig på ett säkert sätt eller lita på de institutioner och 
den information de är beroende av.
Friheten att rapportera och att vara trygg
Yttrandefrihet och pressfrihet är grundläggande 
demokratiska värden. Men de är också ett cyber -
säkerhetsproblem.
Vi ser hur statsstödda cyberattacker riktar sig mot 
civilsamhällets organisationer och människorätts-
försvarare med obeveklig precision – ofta genom 
 nätfiske, stöld av inloggningsuppgifter och sofistike-
rade ”man in the middle”-strategier som syftar till att 
utnyttja människors sårbarhet. Målet är inte bara att 
ta över konton, utan att skrämma, misskreditera, 
identifiera kontakter och slå sönder det förtroende 
som har byggts upp.
På Yubico stöder vi organisationer som ARTICLE 19, 
vars uppdrag är att försvara åsikts- och yttrandefri-
heten i hela världen, och Civil Rights Defenders, som 
arbetar i några av de mest riskfyllda områdena som 
präglas av fientlighet och förtryck. Dessa samhällen 
står inför en verklighet där digitala hot kan omvandlas 
till verklig, fysisk fara. I det sammanhanget är stark, 
nätfiskeresistent autentisering inte en fråga om 
bekvämlighet. Det är ett nödvändigt skydd – och 
ibland till och med en livlina.
Genom vårt Secure it Forward-program bidrar vi till 
att erbjuda hög säkerhet till dem som är mest utsatta 
för risker – journalister, humanitära hjälparbetare, 
 ideella organisationer och människorättsförsvarare. 
Det är ett av de sätt på vilka vi försöker omsätta vårt 
syfte i konkret samhällsansvar.
Från inloggningssäkerhet till mänsklig trygghet
Under många år behandlades identitetsfrågor på 
internet som ett inloggningsproblem – ett användar -
namn och ett lösenord. Men i takt med att hoten har 
utvecklats har vi lärt oss något viktigt – säkra inlogg-
ningsuppgifter är nödvändiga, men inte tillräckliga. 
Vi behöver också sätt att verifiera och skydda den 
person som står bakom en digital identitet, samtidigt 
som vi bevarar integriteten, minimerar övervaknings-
riskerna och ser till att enskilda personer behåller 
makten över sin identitet.
Det är därför Yubico är och kommer att fortsätta att 
vara en ledande innovatör och drivkraft för FIDO 
passkeys-standarden för stark autentisering. Denna 
teknik är på väg att bli allmänt förekommande på alla 
plattformar, i alla webbläsare och i alla företagssys-
tem. Säkerhetsnycklar, som YubiKeys, kräver fysisk 
närvaro av en människa för användarverifiering och 
erbjuder därför det starkaste skyddet för människor 
på internet. 
I nära samarbete med myndigheter, teknikjättar och 
SIROS Foundation främjar Yubico utveckling och 
användning av digitala identitetsplånböcker med 
passerkort. Under 2026 lanserar vi storskaliga pilot-
projekt för myndigheter på tre kontinenter, för inter -
nationella forskningsorganisationer och för ett globalt 
nätverk med tusen undersökande journalister. 
Genom att utvidga passkey-konceptet till gränsöver -
skridande digitala identitetsplånböcker strävar vi efter 
att skapa något verkligt positivt, både för Yubicos 
 tillväxt och för världen i stort – ett samverkande iden-
titetsekosystem som är säkert, integritetsbevarande 
och skalbart, där människor har kontroll över sin 
identitet och väljer vilken information som ska delas.
Hållbarhet innebär att skydda det  
som samhället är beroende av
Yubicos hållbarhetsarbete omfattar miljö, samhälls-
ansvar och bolagsstyrning. Från att minska utsläppen 
och förbättra cirkulariteten i vår värdekedja, till att 
bygga en inkluderande arbetsplats, stärka den etiska 
styrningen och ansvarsfulla partnerskap.
Men vårt mest framträdande bidrag inom hållbarhet 
är samtidigt vår kärnverksamhet – ledarskap inom 
cybersäkerhet och digital tillit. Förtroende är avgö-
rande för att moderna system ska fungera. 
När identiteten fallerar blir allt som följer efter bräck-
ligt – allmänna val, sjukvårdssystem, krisberedskap, 
finansiell infrastruktur, utbildningsplattformar och 
media. När identiteten är stark – nätfiskeresistent, 
integritetsbevarande och samverkande – kan vi bygga 
digitala system som är mer motståndskraftiga, mer 
inkluderande och mindre sårbara för manipulation.
De närmaste åren kommer att visa om vi kan bevara 
demokratiska värden i digitala utrymmen, inklusive 
pressfrihet, yttrandefrihet och rätten att delta utan 
rädsla. För att klara det testet krävs mer än teknik. 
Det kommer att krävas policyer, standarder, samar -
bete och ett gemensamt engagemang för mänskliga 
rättigheter.
Vårt ansvar är att fortsätta höja ribban – utöka nät-
fiskeresistent autentisering, bidra till integritets-
bevarande digitala inloggningsuppgifter, stödja 
öppna standarder och skydda dem som utsätts för 
angrepp bara för att de säger sanningen.
Stina Ehrensvärd  
medgrundare, Yubico
” De närmaste åren kommer 
att visa om vi kan bevara 
demokratiska värden i 
digitala utrymmen.”
Yubico Marknad & affärsmodellÖversikt AktienBolagsstyrning Finansiella rapporter ÖvrigtÅrsredovisning 2O25
32
Hållbarhet

===== SIDA 33 =====

Icke-statlig organisation 
Kundcase: Radio Free Europe
I över 75 år har Radio Free Europe/Radio 
 Liberty (RFE/RL) stått för oberoende journalis-
tik i regioner där pressfriheten är begränsad. 
RFE/RL är idag verksamt i 22 länder och på 
26 språk och publicerar nyheter via webb, video 
och radio. Detta uppdrag gör ofta organisatio-
nen till en måltavla för auktoritära regimer som 
vill tysta oberoende rapportering.
RFE/RL:s journalister utsätts ständigt för fysiska och 
digitala hot, inklusive övervakning, trakasserier och 
cyberattacker. Kontoövertaganden utgör en särskilt 
allvarlig risk. Om en journalists konto utsätts för 
intrång kan känslig information och källors identiteter 
avslöjas, vilket kan innebära livsfara. Över 90 procent 
av cyberattackerna mot RFE/RL involverar nätfiske, 
ofta med hjälp av alltmer sofistikerade tekniker som 
falska push-meddelanden.
”Det handlar inte om att förlora ett bankkontonum-
mer”, säger Carter Boone, News Product Manager 
for Safety på RFE/RL. ”I många fall är det en fråga 
om liv och död.”
För att försvara sig mot nätfiskeattacker stärkte   
RFE/RL sin autentiseringsstrategi med YubiKeys. 
Genom Yubicos Secure It Forward-program imple-
menterade RFE/RL Yubikeys i sina egna system och 
konton på sociala medier och utökade skyddet till 
sina journalister över hela världen. 
”Lösenord var en svag punkt”, förklarar Carter 
Boone. ”Vi är nu på väg mot en lösenordsfri framtid 
med en betrodd enhet. Det gör livet enklare och 
 säkrare för våra journalister.”
Radio Free Europe försvarar oberoende 
journalistik med YubiKeys
 ” Lösenord var en svag punkt.  
Vi är nu på väg mot en lösenords-
fri framtid med en betrodd enhet.  
Det gör livet enklare och säkrare 
för våra journalister.”
Yubico Marknad & affärsmodellÖversikt AktienBolagsstyrning Finansiella rapporter ÖvrigtÅrsredovisning 2O25
33
Hållbarhet

===== SIDA 34 =====

Allmän information
Grund för utarbetandet 
Detta är den lagstadgade hållbarhetsrapporten för 
Yubico AB och dess dotterbolag (nedan Yubico), i 
enlighet med årsredovisningslagen i dess lydelse före 
den 1 juli 2024, vilket överensstämmer med omfatt-
ningen av den finansiella rapporten för 2025. Yubico 
följer noga utvecklingen av nya och uppdaterade 
ramverk för hållbarhetsrapportering (t.ex. ESRS) för 
att säkerställa framtida anpassning till nya lagkrav. 
Ingen väsentlig information har utelämnats på grund 
av känslighet eller sekretess.
Källor till osäkerhet i uppskattning och utfall
Den mest betydande källan till osäkerhet i uppskatt-
ningarna är beräkningen av scope 3-utsläpp av växt-
husgaser. Beräkningen är till sin natur osäker på 
grund av begränsad tillgång till exakta primärdata, 
bland annat på grund av brister i leverantörsspecifik 
information, beroendet av branschgenomsnitt och 
antaganden som ingår som en del i utgiftsbaserade 
beräkningsmetoder. Yubico kommer att kontinuerligt 
förbättra kvaliteten och detaljnivån i sina scope 
3-data över tid. Beräkningen för varje scope 3-  
kategori utgår från den mest relevanta och robusta 
redovisningsmetoden som för närvarande finns 
 tillgänglig, till exempel utgifts-, aktivitets- och genom-
snittsbaserade metoder, för att få en så korrekt upp-
skattning som möjligt samtidigt som vi balanserar 
noggrannhet med tillgänglighet till data.
Ändringar av hur hållbarhetsinformation  
utarbetas eller presenteras
Under 2025 genomförde Yubico en fullständig växt-
husgasinventering, där man bedömde relevansen för 
alla 15 scope 3-kategorier, för att fastställa ett nytt 
basår (2024) för växthusgasutsläpp. Uppgifterna 
från inventeringen presenteras som jämförelsedata 
i tabellerna i denna rapport.
Antalet Yubico-kontor minskade med ett (1) jämfört 
med 2024, efter stängningen av kontoret i San 
 Francisco, USA, i juli 2024.
Affärsmodell och hållbarhet
Yubicos affärsmodell, strategi och produktportfölj 
beskrivs i förvaltningsberättelsen på sidan 21 och 
framåt. Vår strategi för hållbarhet tar avstamp i fem 
viktiga fokusområden som styr vårt engagemang i 
frågor som rör miljö, samhälle och bolagsstyrning 
(ESG):
• Klimat- och miljöansvar
• Inkluderande arbetsplats och medarbetar utveckling
• Skydd för värdekedja och arbetstagare
• Etisk styrning och ansvarsfulla partnerskap
• Ledarskap inom cybersäkerhet och digital tillit
Dessa områden preciserades och validerades ytter -
ligare i den dubbla väsentlighetsbedömningen som 
presenteras nedan och som ligger till grund för att 
identifiera väsentlig påverkan, risker och möjligheter.
Yubico Marknad & affärsmodellÖversikt AktienBolagsstyrning Finansiella rapporter ÖvrigtÅrsredovisning 2O25
34
Hållbarhet

===== SIDA 35 =====

Yubicos värdekedja, och hur den är kopplad till våra 
fem fokusområden för hållbarhet, illustreras nedan. 
Verksamheter uppströms omfattar produktion och 
inköp av den hårdvara som används för att tillverka 
våra produkter, och det är också här som vår mest 
betydande miljöpåverkan uppstår. De icke-säker -
hetskritiska elektroniska komponenterna som 
används i våra produkter kommer huvudsakligen 
från Kina, Taiwan och Malaysia. De säkerhets- 
och kostnadskritiska komponenterna kommer 
från Tyskland och transporteras till Sverige där 
 produkterna tillverkas. 
Verksamheter nedströms  omfattar lagring, transport 
och användning av våra produkter.
Koppling  
till Yubico
Berörda 
hållbarhetsområden
Plats i
värdekedjan
Råvaror Uppströms tillverk-
ning och logistik
Inköp och FoU Lager och butiker Försäljning och 
marknadsföring
Nedströms logistik Användare Materialåtervinning
 –––  
Leverantörer
 –––  
Leverantörer
 –––  
Yubico
 –––  
Leverantörer
 –––  
Yubico
 –––  
Leverantörer
 –––  
Kunder
 –––  
Kunder
Värdekedja
Klimat- och miljöansvar
Etisk styrning och ansvarsfulla partnerskap
Nedströms
Den egna  
verksamheten
Den egna  
verksamheten
Den egna  
verksamheten
Nedströms
Inkluderande arbetsplats och medarbetarutveckling
Skydd för värdekedja och arbetstagare
Ledarskap inom cybersäkerhet och digital tillit
UppströmsUppströms
Allmän information
Yubico Marknad & affärsmodellÖversikt AktienBolagsstyrning Finansiella rapporter ÖvrigtÅrsredovisning 2O25
35
Hållbarhet

===== SIDA 36 =====

Intressentdialog
Vi för en meningsfull och kontinuerlig dialog med 
 Viktiga intressenter för att forma Yubicos hållbarhets-
agenda och identifiera väsentliga hållbarhetsfrågor 
som inte bara överensstämmer med bolagets mål 
utan också med externa förväntningar och krav. 
Metoden för dialog och de ämnen som är av intresse 
för varje viktig intressentgrupp är följande:
• Aktieägare och ägare: Direkt dialog, kapital-
marknadsdagar, presentation av delårsrapporter, 
årsstämmor och hållbarhetsenkäter. De viktigaste 
frågorna för denna grupp är innovation, varumär -
kets anseende och styrning för att driva lönsamhet 
och långsiktiga finansiella resultat.
• Kapitalmarknad: Direkt dialog och bolagets webb-
plats för Investor Relations och kommunikation. 
Viktiga frågor är anpassning till regelverk och 
 till förlitlig data för att säkerställa kreditvärdighet 
och marknadsstabilitet.
• Leverantörer: Möten och granskningar av verksam-
heten, enkäter och revisioner. De frågor som är av 
intresse är rättvisa betalningsvillkor, avtalsstabilitet 
och gemensamma mål.
• Anställda: Undersökningar av medarbetarnöjdhet 
och engagemang, utvecklingssamtal, enskilda 
samtal mellan chef och medarbetare samt stor -
möten. Våra medarbetare är intresserade av arbets-
villkor, karriärutveckling och organisationskultur. 
• Konsumenter och slutanvändare: Produktenkäter, 
kundsupport, publika kanaler, tester av användar -
upplevelser, communityforum och, för B2B-kunder, 
våra kundansvariga. Viktiga frågor för denna grupp 
är produktsäkerhet, kvalitet, datasekretess, till-
gänglighet, etiska inköp och lösningar för säker 
digital identitet.
Allmän information 
Yubico Marknad & affärsmodellÖversikt AktienBolagsstyrning Finansiella rapporter ÖvrigtÅrsredovisning 2O25
36
Hållbarhet

===== SIDA 37 =====

Påverkan, risker och möjligheter
Dubbel väsentlighetsbedömning
Processen för att identifiera och bedöma väsentlig 
påverkan, risker och möjligheter (IRO:er) i Yubicos 
verksamhet och värdekedja började med att vi tog 
fram en lång lista över potentiella väsentliga ämnen 
baserat på EU:s standarder för hållbarhetsrapporte-
ring (ESRS), jämförelsetal och tidigare bedömningar. 
Därefter intervjuades viktiga interna intressenter för 
att kartlägga påverkan i värdekedjan, kompletterat 
med skrivbordsundersökningar om ramverk för miljö-
mässiga och sociala risker. Slutligen deltog interna 
och externa intressenter i arbetet med att bedöma 
(genom intervjuer och workshops) och identifiera 
 faktiska och potentiella IRO:er inom olika hållbar -
hetsområden. 
I processen poängsattes både faktisk och potentiell 
påverkan efter allvarlighetsgrad ( skala, omfattning  
och återställbarhet) och sannolikhet, och ett tröskel-
värde för påverkansväsentlighet, motsvarande en 
poäng på 8 eller högre, sattes. Särskilda workshops 
hölls för att bedöma storleken på och sannolikheten  
för potentiella finansiella effekter (risker och möjlig-
heter), inklusive fysiska klimatrisker och omställ-
ningsrisker. Tröskelvärdet för finansiell väsentlighet 
sattes till en poäng på 3 eller högre. 
De preliminära resultaten dokumenterades, visualise-
rades i en väsentlighetsmatris, validerades genom en 
workshop med de viktigaste interna intressenterna 
och presenterades slutligen för ledningsgruppen 
och styrelsen.
För att säkerställa att de väsentliga IRO:erna är 
 fortsatt korrekta och relevanta gjordes en formell 
omprövning av den dubbla väsentlighetsbedöm-
ningen i början av 2026. Denna repeterbara process 
för dubbel väsentlighetsbedömning är avgörande 
för att kunna validera de väsentliga ämnena mot bak-
grund av eventuella interna eller externa förändringar.
Bedömda ämnen och resultat
0 2 4 6 8 10 12 14
Påverkansväsentlighet
Finansiell väsentlighet
Väsentliga
Väsentlig Ej väsentlig
Påverkans-
väsentlighet
Finansiell 
väsentlighet
Påverkans-
väsentlighet
Finansiell 
väsentlighet
≥ 8 ≥ 3 < 8 < 3
Allmän information 
Väsentliga ämnen
Miljö Samhällsansvar Bolagsstyrning
Ej väsentliga ämnen
Ej väsentliga
5
4
3
2
1
0
17
8
5
 21
 21
1
2
9
10
11
14
15
16
18
12
13
Arbetsvillkor för den 
egna arbetskraften
Ansvarsfullt  
företagande och 
 företagskultur
Arbetsvillkor för arbets-
tagare i värdekedjan
Likabehandling och lika 
möjligheter för arbets-
tagare i värdekedjan
Andra arbetsrelaterade 
rättigheter för arbets-
tagare i värdekedjan
Konsumenter och 
slutanvändare
Begränsning av 
 klimatförändringarna
Cirkulär ekonomi
Anpassning till 
 klimatförändringar
Mikroplast
Berörda samhällen Relationer med 
leverantörer
Likabehandling och  
lika möjligheter för den 
egna arbetskraften
Korruption  
och mutorEnergi
Andra arbetsrelaterade 
rättigheter för den egna 
arbetskraften
Biologisk mångfald 
och ekosystem
Förorening av luft, 
vatten och mark
Vatten
Farliga ämnen
Berörda samhällen
17
14
13 16
10
2
9
1
15
11
12
18
20
19
19
20
3
4
5
6
7
8
3
4
7
6
Yubico Marknad & affärsmodellÖversikt AktienBolagsstyrning Finansiella rapporter ÖvrigtÅrsredovisning 2O25
37
Hållbarhet

===== SIDA 38 =====

Översikt över väsentliga ämnen, policyer och nyckeltal
Ämne Väsentligt underämne Nyckeltal Policyer
Miljö Klimatförändringar –  Minskade utsläpp av växthusgaser  
i scope 1, 2 och 3 
– % av förnybar energi som används
–  Uppförandekoden
Biologisk mångfald och ekosystem –  Samarbetspartners som omfattas 
av BPCoC
–  Uppförandekoden för 
  samarbetspartners (BPCoC)
Resursanvändning och cirkulär 
 ekonomi
–  Metoder för avfallshantering –  Uppförandekoden
–  Uppförandekoden för samarbetspartners 
(BPCoC)
Samhällsansvar Den egna arbetskraften –  Medarbetarundersökning
–  Mått för anställda
–  Löneskillnader mellan kvinnor och män
–  Utbildning och kompetensutveckling 
–  Uppförandekoden
–  Visselblåsarpolicy
–  IT-, informationssäkerhets-  
och  integritetspolicy
Arbetstagare i värdekedjan –  Samarbetspartners som omfattas av 
BPCoC
–  Uppförandekoden för samarbetspartners 
(BPCoC)
Konsumenter och slutanvändare –  Antal säkerhets- och integritetsintrång
–  Antal donerade YubiKeys via  
Secure it Forward
–  Uppförandekoden
–  IT-, informationssäkerhets-  
och integritetspolicy
–  Kommunikationspolicy
Bolagsstyrning Ansvarsfullt företagande –  Antal incidenter
–  % av medarbetarna som utbildats  
i centrala policyer
–  Uppförandekoden
–  Antikorruptionspolicy
–  Visselblåsarpolicy
–  Policy för transaktioner med närstående
Policyer 
Yubicos hållbarhetsramverk bygger på en grund av 
övergripande policyer, som ses över av styrelsen och 
granskas årligen. Yubicos chefsjurist ansvarar för 
implementeringen. Det av styrelsen godkända policy-
ramverket gäller för alla enheter, bolag, ledande 
befattningshavare, styrelseledamöter och anställda. 
Alla nyanställda måste läsa och underteckna policy-
erna under introduktionen, med en årlig uppdate-
rande utbildning och omcertifiering. 
Uppförandekod
Fastställer höga etiska standarder som säkerställer 
skydd av mänskliga rättigheter, rättvisa anställnings-
villkor, säkra arbetsförhållanden och ansvarsfull 
 miljöledning. Policyn kräver att alla internationellt 
erkända standarder för mänskliga rättigheter följs, 
inklusive den internationella deklarationen om de 
mänskliga rättigheterna och ILO:s deklaration om 
grundläggande principer och rättigheter i arbetslivet 
(som omfattar icke-diskriminering, tvångsarbete/
barnarbete och kollektivavtal). Yubico har åtagit sig 
att implementera FN:s vägledande principer för 
 företag och mänskliga rättigheter och försöker aktivt 
undvika och motverka negativ påverkan på mänsk-
liga rättigheter i hela sin verksamhet. Uppförande-
koden måste läsas och undertecknas av alla nyan-
ställda. Efterlevnaden övervakas årligen av högsta 
ledningen, och alla överträdelser ska rapporteras. 
Tack vare introduktions- och fortbildningsprogram-
men är kännedomen om uppförandekoden god. 
Andelen aktiva anställda som slutförde sin utbildning 
2025 var 97 procent. 
Antikorruptionspolicy
Gäller för alla anställda, övriga medarbetare och upp-
dragstagare och alla styrelseledamöter, och omfattar 
även samarbetspartners (till exempel leverantörer 
och konsulter). Yubico följer tillämpliga lagar, med 
särskild tonvikt på den amerikanska Foreign Corrupt 
Practices Act, brittiska Bribery Act och svensk lag-
stiftning mot mutor. Överträdelser leder till åtgärder, 
till exempel uppsägning/skriftlig varning för anställda 
eller uppsägning av avtal för samarbetspartners. 
Utbildning är obligatorisk och inleds med introduk-
tionsprogrammet för nyanställda och fortsätter med 
regelbunden utbildning i korruptionsbekämpning. 
Yubico skyddar anställda som anmäler misstänkta 
överträdelser i god tro från repressalier. Detta skydd 
kan däremot inte garanteras för anmälningar som 
görs i ond tro. Det fanns inga bekräftade fall av 
 korruption under 2025. Andelen aktiva anställda 
som slutförde sin utbildning 2025 var 97 procent.
Visselblåsarpolicy
Tillhandahåller interna kanaler för att anmäla miss-
tänkta oegentligheter, till exempel överträdelser av 
finansiella, miljö- eller dataskyddsbestämmelser, 
samt allvarliga oegentligheter som mutor, diskrimi-
nering eller trakasserier. Anmälningar kan göras 
skriftligen eller muntligen. Alla anmälningar behand-
las konfidentiellt och känsligt, och den som anmäler 
ett ärende skyddas av sekretess. Yubico tillämpar en 
strikt policy om att inte utsätta medarbetare som gör 
en anmälan i god tro för repressalier. Den interna 
utredningsgruppen tar emot anmälan, bekräftar 
 mottagandet inom sju dagar och meddelar resultatet 
av utredningen och vilka åtgärder som vidtagits inom 
tre månader. Under 2025 anmäldes två ärenden, men 
inget av dem kunde bekräftas. De två ärendena 
avskrevs efter utredning.
Allmän information 
Yubico Marknad & affärsmodellÖversikt AktienBolagsstyrning Finansiella rapporter ÖvrigtÅrsredovisning 2O25
38
Hållbarhet

===== SIDA 39 =====

Uppförandekod för samarbetspartners
Fastställer etiska minimikrav för alla samarbetspart-
ners (konsulter, agenter, distributörer, leverantörer 
och deras dotterbolag). Partners måste bedriva sin 
verksamhet i enlighet med alla tillämpliga lagar och 
regler samt Yubicos instruktioner. De viktigaste kraven 
är att respektera mänskliga rättigheter (i linje med 
FN:s allmänna förklaring om mänskliga rättigheter) 
och arbetsrelaterade standarder (ILO:s konventioner 
med förbud mot barnarbete, tvångsarbete och disk-
riminering), att säkerställa verksamhetens integritet 
(ingen korruption, rättvis konkurrens, redovisning av 
intressekonflikter), att upprätthålla en god arbetsmiljö 
samt att minimera negativ miljöpåverkan. Bolagets 
samarbetspartners måste också se till att de externa 
parter de själva samarbetar med följer uppförande-
koden. Yubico förbehåller sig rätten att granska 
 efterlevnaden, och bristande efterlevnad är grund 
för uppsägning av avtal. Överträdelser eller begäran 
om råd måste rapporteras omedelbart. 
Särskilda policyer
Policy för transaktioner med närstående
Syftar till att minimera risken för felaktigheter och 
oegentligheter till följd av transaktioner och affärs-
förbindelser med närstående. Policyn fastställer en 
tydlig ansvarsfördelning mellan styrelsen och vd för 
förhandsgodkännande, dokumentation och rappor -
tering. Policyn säkerställer att alla transaktioner med 
närstående är affärsmässigt sunda, görs i enlighet 
med armlängdsprincipen och dokumenteras genom 
skriftliga avtal. Policyn gäller för vd, koncernled-
ningen och styrelsen och tas inte upp i introduktionen 
för nyanställda eller den årliga utbildningen.
IT-, informationssäkerhets- och integritetspolicy
Policyn säkerställer en kostnadseffektiv IT förvaltning 
som bidrar till effektiva verksamhetsprocesser och är 
i linje med Yubicos affärsmål. IT-relaterade frågor ska 
övervakas och styras på ett ansvarsfullt och professi-
onellt sätt och sekretess, integritet och tillgänglighet 
ska upprätthållas. Policyn fastställer vägledande 
principer för IT, informationssäkerhet och integritet 
samt definierar roller och ansvar. Policyn gäller alla 
anställda och externa uppdragstagare. Den god-
känns av styrelsen som är ytterst ansvarig för policyn.
Allmän information 
Yubico Marknad & affärsmodellÖversikt AktienBolagsstyrning Finansiella rapporter ÖvrigtÅrsredovisning 2O25
39
Hållbarhet

===== SIDA 40 =====

Miljö 
Klimat- och miljöansvar 
Begränsning av klimat-
förändringar och energi
I den dubbla väsentlighetsbedömningen identifiera-
des "begränsning av klimatförändringar" och "energi" 
som väsentliga ämnen, som kan ha en faktisk negativ 
påverkan både inom Yubicos egen verksamhet och 
i vår värdekedja uppströms. Ämnenas väsentlighet 
beror främst på energirelaterade beroenden, som står 
för en majoritet av Yubicos utsläpp av växthusgaser 
i scope 1, 2 och 3.
Yubicos miljöpåverkan beror till övervägande del på 
indirekta utsläpp av växthusgaser, som utgör 99 pro-
cent av våra totala utsläpp. Dessa utsläpp är främst 
kopplade till
• operativ verksamhet: tjänsteresor (62 procent) 
och anställdas pendling (5 procent)
• produktvärdekedjan: inköpta varor och tjänster 
(20 procent), transport och distribution uppströms 
(9 procent) samt slutbehandling av sålda produkter 
(1 procent).
Dessa beroenden står också för de främsta miljö-
riskerna: klimatrelaterade omställningsrisker (poten-
tiella finansiella effekter av nya policyer, regleringar 
och marknadsförändringar som kan öka driftskost-
naderna eller komplicera leveranskedjan) samt anse-
ende- och konkurrensrelaterade risker om bolaget 
misslyckas med att minska sina utsläpp.
Styrning genom policyer
Yubico har fastställt klimatrelaterade policy åtaganden 
i sin uppförandekod. I miljöavsnittet i uppförande-
koden beskrivs Yubicos åtagande att minska sina 
utsläpp av växthusgaser, kontinuerligt minimera 
negativ påverkan från den egna verksamheten och 
tillämpa försiktighetsprincipen i miljö frågor. Motsva-
rande förväntningar kommuniceras till alla externa 
parter vi samarbetar med via uppförandekoden för 
samarbetspartners, som kräver att de kontinuerligt 
förbättrar sina hållbarhetsrutiner och minimerar sin 
påverkan.
Tjänsteresor
Det föredragna formatet för möten med kollegor, 
 kunder eller externa parter är det digitala mötet. När 
möten på plats är nödvändiga kräver Yubico att med-
arbetarna följer nedanstående riktlinjer för att minska 
miljöpåverkan och säkerställa effektivitet:
• Sök det mest miljövänliga transportsättet.
• Planera och boka resor i god tid för att säkerställa 
kostnadseffektivitet.
• Planera mötesplatsen väl, så att den plats som 
 kräver minst resor väljs.
Under andra halvåret 2024 lanserades en ny, globalt 
tillgänglig plattform för att hantera majoriteten av 
resebokningarna (vissa resealternativ, till exempel tåg 
i Sverige, är ännu inte tillgängliga för bokning på 
plattformen), vilket underlättar tillämpningen av poli-
cyn. Trots de åtgärder som vidtagits för att begränsa 
utsläppen såg vi en ökning med 8 procent av utsläp-
pen från tjänsteresor 2025 och en liknande ökning 
med 9 procent från de anställdas pendling. Samtidigt 
har det totala antalet anställda ökat med 13 procent. 
Den relativa ökningen av utsläppen från tjänsteresor 
är därför proportionellt sett mindre än ökningen av 
antalet anställda, men ökningen i båda kategorierna 
visar ändå att vi behöver arbeta vidare med att 
minska utsläppen från den operativa verksamheten.
Miljöcertifierade kontor
Yubicos energiförbrukning inom den egna verksam-
heten kan hänföras till våra kontor, vilket gör energi-
effektivitet till ett viktigt fokusområde. Yubicos kontor 
i Santa Clara och Seattle är miljöcertifierade enligt 
Leadership in Energy and Environmental Design 
(LEED). LEED är ett ofta använt tredjepartscertifie-
ringssystem för kommersiella byggnader som utvär -
derar faktorer som byggmaterial, energianvändning, 
vattenanvändning, inomhusklimat och lokal miljö. 
Certifieringen fungerar som en kvalitetsstämpel som 
visar att fastigheterna har en lägre miljöpåverkan. 
Förutom LEED Gold-status har kontorsbyggnaden i 
Santa Clara även Fitwel- och BOMA 360-certifie-
ringar, vilket innebär att den uppfyller strikta krav 
avseende energi, effektivitet, drift och förvaltning.
I slutet av 2024 flyttade Yubico till ett nytt kontor i 
Stockholm, certifierat enligt den internationellt 
erkända BREEAM In-Use-standarden (Good), som 
ger ett ramverk för hållbara förbättringar av bygg-
naden. Byggnaden genomgår för närvarande en 
renovering med fokus på energieffektivitet, bland 
annat genom byte till ett geotermiskt uppvärmnings-
system som ska ersätta det fjärrvärmesystem som 
används idag. Det nya systemet kommer att imple-
menteras under 2026.
Arbetet med energieffektivitet i miljöcertifierade 
 kontor (LEED, BREEAM) och den strategiska minsk-
ningen av antalet kontor, till exempel stängningen 
av kontoret i San Francisco i juli 2024, har resulterat 
i en minskning av direkta utsläpp. Bruttoväxthusgas-
utsläppen i scope 1 minskade från 12 till 9 ton CO 2e, 
och de marknadsbaserade utsläppen av växthus-
gaser i scope 2 minskade från 19 till 13 ton CO 2e.
Produktvärdekedjan
Om man tittar på utsläppen för 2025 finns den mest 
betydande minskningen inom scope 3 Inköpta varor 
och tjänster (kategori 3.1). Minskningen är främst 
ett resultat av två faktorer: en lägre volym i antalet 
producerade YubiKeys (som omfattar slutprodukter 
och förpackningar) och minskade utsläpp från moln-
tjänster, som också är nära kopplade till produkt-
värde kedjan. Det visar på den direkta och omedel-
bara påverkan som produktionsvolymer och val av 
viktiga operativa tjänster har på värdekedjans klimat-
avtryck uppströms.
Ökningen av utsläppen i scope 3.4 Uppströms 
 transport och distribution kan delvis hänföras till 
 förbättrad datakvalitet, och delvis till en bristande 
propor tionalitet mellan volymen av transporter 
(och mot svarande utsläpp) och intäkter.
Biologisk mångfald
Den dubbla väsentlighetsbedömningen visar att 
Yubico har en faktisk negativ påverkan på biologisk 
mångfald och ekosystem. Detta orsakas främst av 
höga utsläpp i leverantörsledet, kopplat till det 
väsentliga ämnet klimatförändringar. Eftersom denna 
påverkan är intimt förknippad med koldioxidutsläpp 
och energianvändning i hela värdekedjan hanteras 
den inom ramen för de övergripande policyerna och 
initiativen för begränsning av klimatförändringar och 
energi. Yubico äger, hyr eller förvaltar inte några 
anläggningar som ligger i eller nära ett område med 
känslig biologisk mångfald.
Yubico Marknad & affärsmodellÖversikt AktienBolagsstyrning Finansiella rapporter ÖvrigtÅrsredovisning 2O25
40
Hållbarhet

===== SIDA 41 =====

Utsläpp av växthusgaser (ton CO2e)
2025 Basår 2024
Scope 1-växthusgasutsläpp
Bruttoväxthusgasutsläpp inom scope 1 9 12
Scope 2-växthusgasutsläpp
Platsbaserade bruttoväxthusgasutsläpp scope 2 66 73
Marknadsbaserade bruttoväxthusgasutsläpp scope 2 13 19
Betydande växthusgasutsläpp inom scope 3
Totala indirekta bruttoutsläpp scope 3 3 157 3 291
1. Inköpta varor och tjänster 611 945
2. Kapitalvaror 52 66
3. Bränsle- och energirelaterade verksamheter (ingår inte i scope 1 eller 2) 21 11
4. Uppströms transport och distribution 420 369
5. Avfall genererat i verksamheter 3 1
6. Tjänsteresor 1 884 1 751
7. Anställdas pendling 146 134
12. Slutbehandling av sålda produkter 20 14
Totala utsläpp av växthusgaser
Totala utsläpp av växthusgaser (platsbaserade) 3 231 3 375
Totala utsläpp av växthusgaser (marknadsbaserade) 3 178 3 321
GHG-intensitet (ton CO2e/heltidsekvivalent) 5,8 7,1
Miljö 
Energiförbrukning och växthusgasutsläpp
(MWh) 2025 2024
Bränsleförbrukning
Förnybar - -
Icke-förnybar 47 331 60 438
Summa 47 331 60 438
Elförbrukning
Förnybar 418 478 337 317
Icke-förnybar 19 930 38 847
Summa 438 408 376 165
Total energiförbrukning 485 739 436 603
Energiintensitet per anställd 
(MWh/heltidsekvivalent) 0,89 0,93
Klimatdata beräknas enligt GHG-protokollet (GHG 
Protocol Corporate Standard), främst genom en kom-
bination av aktivitetsbaserade och utgiftsbaserade 
metoder. Scope 1- och 2-utsläpp omfattar direkta 
utsläpp från bränslen för uppvärmning (naturgas) 
och indirekta utsläpp från inköpt el på våra kontor. 
Primärdata hämtas från elräkningar från tredje part. 
När faktiska uppgifter inte finns tillgängliga används 
uppskattningar baserade på yta eller antal anställda 
med hjälp av relevanta riktmärken för förbrukning. 
För Scope 3-data används den mest relevanta och 
tillgängliga redovisningsmetodiken, där utgifts-, 
 aktivitets- och genomsnittsbaserade beräknings-
metoder balanseras. Scope 3.1 Inköpta varor och 
tjänster omfattar de viktigaste resursinflödena för 
Yubicos kärnverksamhet (YubiKeys, förpackningar, 
relaterade kontorsmaterial och molntjänster).
Yubico Marknad & affärsmodellÖversikt AktienBolagsstyrning Finansiella rapporter ÖvrigtÅrsredovisning 2O25
41
Hållbarhet

===== SIDA 42 =====

Avfall genererat i verksamheter
Farligt Icke-farligt
Vikt (ton) Ton CO2e Vikt (ton) Ton CO2e
Materialåtervinning 0,11 0 18,07 0,1
Förbränning 5,98 0,05
Deponi 4,7 2,44
Summa 0,11 0 28,75 2,59
Resursanvändning, cirkulär 
ekonomi och avfallshantering
Yubico har åtagit sig att minimera sitt miljöavtryck 
genom att integrera principerna för cirkulär ekonomi i 
hela sin produktlivscykel, från design och tillverkning 
till slutbehandling av uttjänta produkter. Enligt den 
dubbla väsentlighetsbedömningen är risken för 
utmaningar med återvinning av begagnade produkter 
i värdekedjan nedströms en väsentlig fråga. Av säker -
hetsskäl kan den fysiska YubiKey-nyckeln inte åter -
vinnas, men bolaget arbetar aktivt med frågan genom 
produktdesign för lång livslängd samt program för 
förpacknings- och logistikhantering.
Produktdesign och lång livslängd
Yubicos mål är att tillverkningen ska vara säker, 
 kostnadseffektiv och miljömässigt ansvarsfull i hela 
bolagets globala leverantörsnätverk. Produkterna 
är designade för lång livslängd och behöver därför 
sällan bytas ut, vilket är en viktig grundpelare i bola-
gets arbete med cirkulär ekonomi.
Logistik och effektivitet
I hela produktens livscykel är distributionen det led 
som har störst påverkan på miljön. För att begränsa 
påverkan har tillverkningen centraliserats till Sverige, 
vilket minskar behovet av flygfrakt mellan Sverige 
och USA. Genom att optimera kvantiteterna per 
 leverans genom hela tillverkningskedjan minskas 
antalet leveranser. 
Ett nytt Outbound Automation­projekt håller för 
 närvarande på att implementeras för att tiodubbla 
antalet skickade beställningar (till 10 000/dag). Det 
nya robotbaserade systemet för orderhantering ökar 
effektiviteten och minimerar antalet fel genom att 
använda en robotarm och visuella sensorer för att 
bearbeta och spåra order. Systemet är redo att sättas 
i drift och kommer att rullas ut i sin helhet under första 
halvåret 2026.
Innovation inom förpackningar
I linje med principerna för cirkulär ekonomi prioriterar 
Yubico återvinningsbara och återvunna material i sina 
förpackningar och utvecklar nya lösningar för att 
minska sitt klimatavtryck och stödja det automati-
serade logistiksystemet. En plastfri förpacknings-
lösning, som förväntas lanseras under 2026–2027, 
kommer delvis att ersätta de nuvarande blisterför -
packningarna. Den nya förpackningen för Outbound 
Automation-projektet är tillverkad av helt återvin-
ningsbar och förnybar kartong och innehåller ingen 
plast, tejp eller folie. Den är utformad för maximal 
effektivitet och återvinningsbarhet. Fraktinforma-
tionen skrivs ut direkt på paketet för att eliminera 
behovet av fysiska etiketter, och paketets storlek 
(under 10 mm) och vikt (under 50 g för upp till fyra 
nycklar) är anpassad för att kunna skickas med de 
lägsta  portoavgifterna över hela världen och väsent-
ligt minska miljöpåverkan från transporterna.
Minskning av avfall och slutbehandling  
av uttjänta produkter
Som tillverkare hanterar Yubico all påverkan från hela 
livscykeln för produkter och förpackningar. Vi fullgör 
våra skyldigheter för hantering av elektroniskt avfall 
via WEEE (Waste Electrical and Electronic Equip-
ment) och förpackningsmaterial via EPR (Extended 
Producer Responsibility) genom att samarbeta med 
lämpliga organisationer. Detta arbete utvecklas i takt 
med att försäljningen expanderar till nya länder för 
att säkerställa efterlevnad av lagar och regler på de 
olika marknaderna. 
Avfall i kontor och produktionsanläggningar sorteras 
alltid för återvinning. Under 2026 implementeras ett 
nytt system för elektroniskt avfall i hela den ameri-
kanska verksamheten för att säkerställa en ansvars-
full och korrekt hantering av allt elektroniskt avfall.
Miljö 
Yubico Marknad & affärsmodellÖversikt AktienBolagsstyrning Finansiella rapporter ÖvrigtÅrsredovisning 2O25
42
Hållbarhet

===== SIDA 43 =====

Samhällsansvarsinformation 
Engagemang, etiska metoder och digital tillit 
Inkluderande arbetsplats 
och medarbetarutveckling
Yubico är verksamt på en marknad där konkurrensen 
om kvalificerade medarbetare är hög. Det är därför 
avgörande för bolaget att kunna attrahera och 
behålla kompetent personal och erbjuda goda 
utvecklingsmöjligheter. Vi styrs av våra medarbetares 
höga förväntningar. De vill inte bara ha ett jobb, utan 
söker en arbetsplats där deras professionella utveck-
ling värdesätts och deras arbete har ett verkligt syfte. 
Vårt uppdrag som bolag är att göra internet säkrare 
för alla. Vår syftesdrivna företagskultur ligger till 
grund för våra sociala åtaganden och hur vi hanterar 
de väsentliga, arbetskraftsrelaterade IRO:er (påver -
kan, risker och möjligheter) som identifierats i den 
dubbla väsentlighetsbedömningen. Dessa ämnen 
handlar om att upprätthålla en rättvis och hälsosam 
arbetsmiljö präglad av mångfald, att prioritera med-
arbetarnas välbefinnande genom goda arbetsmiljö-
rutiner, att främja balansen mellan arbete och privatliv 
trots operativa utmaningar samt att investera i kon-
tinuerlig utbildning och mångfald för att behålla 
 kompetenta medarbetare och främja innovation. 
Ett starkt fokus läggs också på dataskydd för de 
anställda för att minska betydande anseenderela-
terade och finansiella risker. 
Arbetsvillkor
Yubico erbjuder goda arbetsvillkor som främjar en 
hälsosam, balanserad och utvecklande miljö, med 
fokus på att minimera stressrelaterade sjukdomar. 
Medarbetarnas fysiska och psykiska hälsa är en högt 
prioriterad fråga och främjas genom förebyggande 
vård och årliga bidrag till olika aktiviteter (till exempel 
gymkort och meditationsappar), en förmån som går 
utöver lagliga krav och normal praxis i USA. Balansen 
mellan arbete och privatliv stöds av flexibla arbets-
tider, som bidrar till att minska personalomsättningen. 
Dialog och delaktighet främjas genom ett icke-hierar -
kiskt arbetssätt präglat av öppenhet och genom flera 
medarbetarledda resursgrupper (ERG:er). Dessa 
ERG:er bygger gemenskap, ger stöd och är en integ-
rerad del av medarbetarengagemanget. Bolaget mot-
verkar aktivt risken för utbrändhet hos medarbetarna 
till följd av komplexa arbetstider som påverkas av 
tidsskillnader mellan USA och Sverige. 
Under 2025 genomfördes en omfattande översyn 
av arbetsmiljön i hela den svenska verksamheten, 
särskilt inom lager, distribution och programmering. 
I samband med detta initiativ anlitades en konsult 
för att utvärdera befintliga processer och den fysiska 
arbetsmiljön, säkerhetsmanualen förbättrades och 
chefer riskutbildades för att kunna genomföra egna 
riskbedömningar. Dessutom utsågs två skyddsom-
bud av de anställda, ett för produktions- och ett för 
kontorsverksamheten.
Likabehandling och lika möjligheter
Yubicos innovativa företagskultur är starkt värdedri-
ven, och understryker vikten av mångfald, inkludering 
och en hälsosam arbetsmiljö. Bolaget är verksamt i 
16 olika länder och har anställda med många olika 
nationaliteter och bakgrunder. Yubico har åtagit sig 
att utbilda alla anställda för att motverka alla former 
av trakasserier. 
Bolaget investerar aktivt i utbildning och kompetens-
utveckling och anser att det är avgörande för att 
behålla medarbetare och främja innovation. Det 
inkluderar individuell utveckling genom behovsbase-
rade utbildningsprogram och ett årligt bidrag till alla 
anställda för extern utbildning som komplement till 
den interna utbildningsplattformen. De omfattande 
utbildnings- och utvecklingsprogrammen skapar 
också finansiella möjligheter genom att öka lönsam-
heten, stärka bolagets varumärke som arbetsgivare 
och göra det enklare att behålla och rekrytera kom-
petent personal.
Yubico säkerställer likabehandling och lika möjlig-
heter genom rättvis och konkurrenskraftig ersättning 
globalt, med hjälp av verktyg för lönejämförelser. 
Under 2024 etablerade bolaget ett företagsövergri-
pande ramverk för tjänstearkitektur och nivåindelning 
för att få en rättvis struktur när personalstyrkan växer. 
Ramverket implementerades under 2025. Detta stöds 
av årliga analyser av löneläget i USA och Sverige 
samt en global granskning av personalförmåner.
Andra arbetsrelaterade rättigheter
Yubico stöder flera Employee Resource Groups 
(ERG:er). Grupperna, som är medarbetarledda och 
baseras på frivillighet, ska främja inkludering, bygga 
gemenskap och fungera som en källa till stöd, ge 
utbildning och skapa samhörighet mellan medarbe-
tare med liknande bakgrund eller intressen. ERG:er är 
en integrerad del av medarbetarengagemanget och 
understryker Yubicos sociala ansvar som företag, 
genom olika hållbarhetsrelaterade initiativ. 
Yubico Marknad & affärsmodellÖversikt AktienBolagsstyrning Finansiella rapporter ÖvrigtÅrsredovisning 2O25
43
Hållbarhet

===== SIDA 44 =====

Efter anställningsform
2025 2024
Kvinnor Män
Ej  
angivet Summa Kvinnor Män
Ej 
 angivet Summa
Tillsvidareanställda 174 368 2 544 146 326 1 473
Tillfälligt anställda 2 2 - 4 2 11 -
Behovsanställda 1 1 - 2 1 0 - 1
Heltidsanställda 174 368 2 544 145 325 1 471
Deltidsanställda 1 1 - 2 1 1 - 2
Mångfaldsmått 
2025 2024
Könsfördelning Män % Kvinnor %
Ej 
 angivet % Män % Kvinnor %
Ej 
 angivet %
Styrelsen 4 57 3 43 - - 4 57 3 43 - -
Koncernledning 7 70 3 30 - - 4 67 2 33 - -
Chefer 80 68 38 32 - - 69 69 31 31 - -
Anställda 287 68 137 32 2 0 268 69 118 30 2 0
Åldersfördelning 2025 <30 år 30–50 år >50 år
Styrelsen - 1 6
Koncernledning - 4 6
Chefer 2 71 45
Övriga anställda 55 270 101
Arbetsmiljömått
Under 2025 inträffade inga registrerbara arbetsrelate-
rade olyckor och inte heller några dödsfall till följd av 
arbetsrelaterade skador eller arbetsrelaterad ohälsa. 
Ersättning, kollektivavtal och utbildning 
Alla anställda får en lön som överstiger minimilönen. 
Det finns inga kollektivavtal inom koncernen.
Genomsnittligt antal utbild-
ningstimmar per anställd¹ 2025 2024
Män 157
Kvinnor 43
Övrigt 8
1) Data ej tillgänglig för 2024.
Alla uppgifter om anställda anges i antal anställda vid 
slutet av rapporteringsperioden
2025 2024
Totalt antal anställda 548 487
Efter kön
Män 370 337
Kvinnor 176 149
Ej angivet 2 1
Efter anställningsland
USA 343 303
Sverige 144 136
Tyskland 16 14
Storbritannien 9 9
Kanada 9 8
Singapore 6 4
Frankrike 4 3
Indien 4 -
Japan 3 2
Australien 2 2
Nederländerna 2 3
Förenade Arabemiraten 2 -
Argentina 1 -
Grekland 1 1
Polen 1 2
Malta 1 -
Icke-anställda i arbetskraften1 22
1) Data ej tillgänglig för 2024.
Samhällsansvarsinformation
Vår arbetskraft i siffror
Personalomsättning
2025 2024
Personalomsättning, % 15,09 10,27
Antal anställda som slutat 63 30
Yubico Marknad & affärsmodellÖversikt AktienBolagsstyrning Finansiella rapporter ÖvrigtÅrsredovisning 2O25
44
Hållbarhet

===== SIDA 45 =====

Värdekedja och skydd för 
 arbetstagare i värdekedjan
Integriteten för Yubicos produkter är intimt förknip-
pad med etiska arbetsmetoder i vår leveranskedja. 
Enligt den dubbla väsentlighetsbedömningen är 
 frågor som rör arbetstagare i värdekedjan väsentliga 
för Yubico och kan leda till potentiell negativ påver -
kan och risker. Riskerna rör framför allt arbetsvillkor, 
likabehandling och lika möjligheter samt barn- och 
tvångsarbete i början av värdekedjan uppströms, 
 särskilt i högriskländer. Yubico hanterar dessa risker 
genom ett starkt engagemang för etiska affärsmeto-
der, som upprätthålls genom uppförandekoden för 
samarbetspartners, som beskrivs närmare under 
 rubriken Policyer. I policyn fastställs tydliga förvänt-
ningar på säkra, rättvisa och etiska arbetsvillkor, 
samt att diskriminering, kränkningar av mänskliga 
rättigheter, tvångsarbete och barnarbete motverkas 
i hela värdekedjan.
Konsumenter och slutanvändare: 
Ledarskap inom cybersäkerhet 
och digital tillit
Yubicos kärnverksamhet är inriktad på att skydda 
den digitala säkerheten och integriteten för både 
enskilda personer och organisationer. I den dubbla 
väsentlighetsbedömningen identifierades viktiga 
väsentliga IRO:er inom detta område – bland annat 
en positiv påverkan på integritet och yttrandefrihet 
genom produkter och program, samtidigt som man 
begränsar risken för dataintrång och underlättar till-
gång till kvalitetsinformation för konsumenter och 
slutanvändare. I detta avsnitt beskrivs hur Yubicos 
teknik och syftesdrivna initiativ bidrar till dessa 
väsentliga ämnen.
Ledarskap för digital säkerhet och standarder
Yubico är en banbrytande och ledande bidragsgivare 
och drivkraft för världens första webbautentiserings-
standard och den enda teknik som bevisligen kan 
stoppa kontoövertaganden i stor skala. Vi visar vårt 
engagemang för digital tillit genom att vara pionjärer 
inom FIDO/WebAuthn-standarden, världens enda 
teknik som bevisligen stoppar kontoövertaganden i 
stor skala och därmed skyddar konsumenter och 
slutanvändare globalt. Det är en stark och användar -
vänlig autentiseringslösning som har blivit allmänt 
 tillgänglig tack vare Yubicos insatser, bland annat 
genom att dela med sig av design med öppen källkod 
och teknisk support. Yubicos standarder och pro-
dukter används i stor skala av 19 av de 20 största 
internetföretagen och skyddar enheter och tjänster 
för majoriteten av världens internetanvändare. Dess-
utom används YubiKey och YubiHSM för att säkra 
kritisk statlig infrastruktur, vilket förstärker vår roll 
när det gäller att skydda medborgare och demokrati. 
Vi fortsätter detta arbete genom att samverka med 
standardiseringsorgan för att utöka säkerheten för 
framtida användningsområden som betalningar och 
IoT, och genom att upplysa allmänheten om 
lösenordsfri autentisering.
Secure it Forward-programmet
Secure it Forward-programmet inrättades för att till-
handahålla säkerhetsnycklar för att hjälpa de mest 
utsatta att förbättra sin autentisering. Tjugo sålda 
nycklar i Yubicos e-handelsbutik ger en donerad 
nyckel till programmet. Yubico är stolt över att ge sitt 
stöd till följande grupper:
• Journalister och humanitära hjälparbetare
• Ideella organisationer som skyddar journalister, 
 frilansare och skribenter från doxing och andra 
 riktade attacker för att upprätthålla en transparent, 
rättvis och etisk rapportering
• Människorättsorganisationer och aktivistgrupper 
som fokuserar på att stoppa rasism, sexism, våld 
mot HBTQ-personer, våld i hemmet och andra 
 frågor om social rättvisa runt om i världen
• Tvåpartsnätverk som kämpar för att bevara demo-
kratiska integriteten genom att skydda politiska 
kampanjer, politiska kandidater och valprocesser
• Organisationer som arbetar för att främja mångfald 
inom teknik och säkerhet, inklusive STEM-program 
(Science, Technology, Engineering and Mathema-
tics), hackathons och mångfaldsdrivna evenemang
• Miljö- och klimatorganisationer
Yubicos teknik har spelat en avgörande roll för att 
skydda demokratin och onlinesystemen i flera val-
kampanjer genom vårt arbete med Defending Digital 
Campaigns och Microsoft Account Guard. 
Secure it Forward-programmet fortsatte att utvidga 
sin globala påverkan under 2025, med stöd till cirka 
300 organisationer i 62 länder, fördelade över 6 kon-
tinenter. Totalt donerades nära 27 000 YubiKeys för 
att hjälpa till att skydda de mest utsatta. Stödet till 
nya organisationer ökade med 309 procent jämfört 
med föregående år och antalet utdelade nycklar 
ökade med 9 procent. I USA lanserade vi vårt part-
nerskap med Best Buy Foundations Teen Tech Cen-
ters. Genom samarbetet tillhandahåller vi YubiKeys 
och praktisk utbildning i digital säkerhet för att hjälpa 
ungdomar att utforska teknik på ett säkert och tryggt 
sätt. Vi är också stolta över att vårt partnerskap med 
Defending Digital Campaigns vann guld i 2025 års 
CampaignTech Awards. Sedan 2022 har Secure it 
Forward-programmet donerat nära 100 000 YubiKeys 
till mer än 500 organisationer över hela världen. Det 
stärker vår övertygelse om att hög säkerhet ska vara 
tillgängligt för dem som behöver det mest.
Samhällsansvarsinformation
Yubico Marknad & affärsmodellÖversikt AktienBolagsstyrning Finansiella rapporter ÖvrigtÅrsredovisning 2O25
45
Hållbarhet

===== SIDA 46 =====

Etisk styrning 
och ansvarsfulla partnerskap 
Yubico tillhandahåller produkter som skyddar företag 
och miljontals användare över hela världen. Respekt 
för individers integritet och att upprätthålla en robust 
bolagsstyrning är därför avgörande för bolagets 
 verksamhet. Företagskultur och korruption och mutor 
är två av de centrala väsentliga ämnen som identi-
fierades i den dubbla väsentlighetsbedömningen. 
Dessa ämnen kan innebära både positiv påverkan 
och möjligheter (till exempel fördelarna med att ha 
en stark företagskultur) och negativ påverkan och 
 risker (till exempel potentiell risk för korruption) i 
hela värdekedjan.
Det etiska ramverket bygger på våra interna policyer, 
till exempel uppförandekoden, antikorruptionspoli-
cyn, visselblåsarpolicyn och policyn för transaktioner 
med närstående (se rubriken Policyer för en närmare 
beskrivning av policyerna). Genom policyerna säker -
ställs ett etiskt agerande inom alla enheter, och hos 
alla chefer, styrelseledamöter och medarbetare.
Ansvarsfulla partnerskap är en viktig pelare i Yubicos 
hållbarhetsstrategi och innebär att våra höga etiska 
standarder får genomslag i hela värdekedjan. Detta 
styrs i första hand av uppförandekoden för samar -
betspartners, som fastställer etiska minimikrav för 
alla externa parter, till exempel leverantörer, konsulter 
och distributörer. Genom denna uppförandekod 
säkerställer Yubico att våra partners arbetar i linje 
med våra åtaganden inom följande viktiga områden:
• Miljöansvar: Krav på partners att kontinuerligt för -
bättra sitt hållbarhetsarbete och minimera negativ 
miljöpåverkan (beskrivs närmare i avsnittet om 
miljö).
• Skydd för värdekedja och arbetstagare: Krav på 
att partners respekterar mänskliga rättigheter, följer 
arbetsrelaterade standarder och upprätthåller en 
god arbetsmiljö (beskrivs närmare i avsnittet om 
samhällsansvar).
Under 2025 förekom inga fällande domar eller böter 
för brott mot lagar mot korruption och mutor, och 
inga allvarliga människorättsincidenter som invol-
verade Yubicos egna anställda eller arbetstagare i 
värdekedjan. Yubico är inte heller undantaget från 
EU:s referensvärden för anpassning till Parisavtalet.
Yubico Marknad & affärsmodellÖversikt AktienBolagsstyrning Finansiella rapporter ÖvrigtÅrsredovisning 2O25
46
Hållbarhet

===== SIDA 47 =====

Icke-statlig organisation 
Kundcase: Civil Rights Defenders
Civil Rights Defenders är en internationell ideell 
organisation som arbetar för att skydda mänsk-
liga rättigheter i några av världens mest fientliga 
och förtryckande miljöer. Under 2024 stödde 
organisationen människorättsförsvarare, civil-
samhällesorganisationer och rörelser i över 34 
länder. Många av dem som får stöd utsätts för 
allvarliga fysiska hot, inklusive frihetsberövande, 
tortyr eller tvångsförflyttning – allt oftare i kom-
bination med sofistikerade digitala attacker.
I takt med att demokratiska fri- och rättigheter minskar 
globalt har cyberhoten mot människorättsförsvarare 
intensifierats. Nätfiskeattacker, som ofta förstärks av 
artificiell intelligens, utgör en särskild risk genom att 
de riktar sig direkt till enskilda personer och gör det 
möjligt för angriparna att ta över konton. Ett enda kom-
prometterat konto kan exponera känsliga uppgifter, 
innebära fara för människor och samhällen och under -
minera en hel rörelse.
”Vi lever i en värld där både fysiska och digitala hot är 
i hög grad närvarande”, säger Ana Maria Mendoza, 
 programansvarig på avdelningen för säkerhet och 
 innovation på Civil Rights Defenders. ”Säkerhet idag 
måste inkludera ett starkt digitalt skydd.”
För att höja säkerhetsnivån stärkte Civil Rights Defen-
ders sin autentiseringsstrategi genom att förespråka 
användning av YubiKeys. Äldre metoder som SMS 
fasades ut på grund av sin sårbarhet, medan YubiKeys 
introducerades för att skydda åtkomst till molntjänster, 
administrativa system och känsliga uppgifter.
YubiKeys tillhandahölls genom Yubicos Secure It 
 Forward-program, vilket gör det möjligt för Civil Rights 
Defenders att använda ett system med hög säkerhet 
utan kostnad och utöka skyddet till partners och män-
niskorättsförsvarare över hela världen. Nycklarna ger 
stöd för lösenordsfri åtkomst och fungerar utan internet- 
eller mobilanslutning, vilket gör dem lämpliga för hög-
riskmiljöer och miljöer med begränsat mobilt nätverk.
”YubiKeys minskar avsevärt risken för att konton kom­
prometteras”, säger Jordan Pleiter, IT-ansvarig på Civil 
Rights Defenders. ”Även om en användare går på ett 
nätfiskeförsök är det mycket mindre troligt att angri­
parna tar sig in.”
Civil Rights Defenders 
skyddar mänskliga 
rättigheter med  
YubiKeys
 ”YubiKeys minskar avsevärt risken för att konton 
komprometteras”, säger Jordan Pleiter, IT-ansvarig 
på Civil Rights Defenders. ”Även om en användare 
går på ett nätfiskeförsök är det mycket mindre 
 troligt att angripare tar sig in”
Jordan Pleiter, IT-ansvarig på Civil Rights Defenders
Yubico Marknad & affärsmodellÖversikt Hållbarhet AktienBolagsstyrning Finansiella rapporter ÖvrigtÅrsredovisning 2O25
47

===== SIDA 48 =====

Revisorns yttrande avseende  
den lagstadgade hållbarhetsrapporten
Till Bolagsstämman i Yubico AB, org.nr 559278-6668
Uppdrag och ansvarsfördelning
Det är styrelsen som har ansvaret för hållbarhets-
rapporten för år 2025 på sidorna 30–47 och för att 
den är upprättad i enlighet med årsredovisningslagen 
i enlighet med den äldre lydelsen som gällde före 
den 1 juli 2024. 
Granskningens inriktning och omfattning
Vår granskning har skett enligt FARs rekommenda-
tion RevR 12 Revisorns yttrande om den lagstadgade 
hållbarhetsrapporten. Detta innebär att vår gransk-
ning av hållbarhetsrapporten har en annan inriktning 
och en väsentligt mindre omfattning jämfört med 
den inriktning och omfattning som en revision enligt 
International Standards on Auditing och god revisions-
sed i Sverige har. Vi anser att denna granskning ger 
oss tillräcklig grund för vårt uttalande. 
Uttalande
En hållbarhetsrapport har upprättats.
Stockholm den 1 april 2026
Öhrlings PricewaterhouseCoopers AB
Patrik Adolfson
Auktoriserad revisor
Yubico Marknad & affärsmodellÖversikt AktienBolagsstyrning Finansiella rapporter ÖvrigtÅrsredovisning 2O25
48
Hållbarhet

===== SIDA 49 =====

Bolagsstyrning
Yubicos bolagsstyrning säkerställer en tydlig ansvarsfördelning, 
ansvarsfullt ledarskap och transparent beslutsfattande, vilket skyddar 
aktieägarnas intressen och stöder långsiktigt värdeskapande.
Marknad & affärsmodellÖversikt Hållbarhet Aktien Finansiella rapporter ÖvrigtBolagsstyrning
49
Yubico Årsredovisning 2O25

===== SIDA 50 =====

Aktieägare
Vd
Koncernledning
ErsättningsutskottRevisionsutskott Styrelsen
Extern revisor
Bolagsstämma
Valberedning
Bolagsstyrningsrapport
Målet med bolagsstyrningen är att säkerställa 
att Yubico förvaltas på ett effektivt sätt för att 
skapa värde för aktieägarna. Detta uppnås 
genom en  tydlig ansvarsfördelning mellan 
 årsstämman,  styrelsen och den verkställande 
ledningen, samt genom tydliga regler och 
transparenta processer.
Bolagsstyrningen baseras på externa styrdokument 
såsom aktiebolagslagen, årsredovisningslagen, 
 Nasdaq Nordic Main Market Rulebook och Svensk 
kod för bolagsstyrning (koden) samt interna riktlinjer. 
Under 2025 har Yubico följt koden utan avvikelse. 
Vårt syfte, våra vägledande principer, vår vision och 
vår uppförandekod utgör grunden för de interna styr -
systemen. Interna regler omfattar bolagsordningen, 
styrelsens arbetsordning, vd-instruktion och flera 
andra policydokument som uppdateras årligen. 
Aktieägare och aktien 
Yubico AB är ett svenskt publikt aktiebolag regist-
rerat i Stockholm. Aktien är noterad på Nasdaq 
Stockholm. Aktiekapitalet uppgår till 218 229 706 SEK. 
Per den 31 december 2025 uppgick antalet utfärdade 
aktier till 87 291 882, varav 86 426 882 var stamaktier 
där varje aktie berättigar till en röst och 865 000 var 
C-aktier. C-aktierna berättigar inte till vinstutdelning 
och har en tiondels (1/10) röst vardera. Vid utgången 
av 2025 hade Yubico 20 883 identi fierade aktieägare. 
Bure Equity var största ägare med 17,2 procent av 
kapital och röster vid årets slut. Mer information om 
Yubicos aktie och aktieägare finns på sidorna 60.
Årsstämman
Årsstämman är Yubicos högsta beslutsfattande 
organ. Samtliga aktieägare har rätt att delta i års-
stämman och att utöva sin rösträtt i förhållande till 
sitt aktieinnehav. Regler om årsstämman finns i aktie-
bolagslagen och i bolagsordningen. Kallelse till 
 årsstämman ska ske fyra till sex veckor före stämman 
genom annonsering i Post och Inrikes Tidningar 
samt genom pressmeddelande på Yubicos webb-
plats. Att kallelse skett ska annonseras i Svenska 
Dagbladet. Aktieägare som önskar delta i stämman 
ska anmäla sig i enlighet med vad som anges i 
 kallelsen till stämman.
Årsstämma 2025
Årsstämman hölls i Stockholm den 13 maj 2025. 
 Årsstämman fattade följande beslut: 
• Fastställande av balansräkningen och resultat-
räkningen. 
• Disposition av vinst enligt den fastställda balans-
räkningen och ingen utdelning lämnas. 
• Ansvarsfrihet för styrelseledamöterna och vd. 
• Godkännande av styrelsens ersättningsrapport. 
• Antalet bolagsstämmovalda styrelseledamöter ska 
vara sju utan styrelsesuppleanter. 
• Det beslutades att styrelsearvode ska utgå med 
totalt 5 088 000 SEK att fördelas med 1 075 000 
SEK till ordföranden och med 575 000 SEK till var 
och en av övriga styrelseledamöter. Därutöver ska 
250 000 SEK avsättas till arvode till revisionsut-
skottets ordförande, 120 000 SEK till var och en av 
revisionsutskottets övriga ledamöter samt 125 000 
SEK till ersättningsutskottets ordförande och 
63 000 SEK till var och en av ersättningsutskottets 
övriga ledamöter. Ingen ersättning ska utgå till 
 styrelseledamot som är anställd i bolaget. 
• Det beslutades att arvode till revisorn ska utgå 
enligt godkänd räkning. 
• Till Yubicos styrelse omvaldes Patrik Tigerschiöld, 
Stina Ehrensvärd, Gösta Johannesson, Paul 
Madera, Eola Änggård Runsten och Ramanujam 
Shriram, och Jaya Baloo. Patrik Tigerschiöld 
omvaldes som styrelseordförande. 
• Till Yubicos revisor omvaldes revisionsbolaget 
 Öhrlings PricewaterhouseCoopers AB för perioden 
fram till årsstämman 2025. Patrik Adolfson utsågs 
till ny huvudansvarig revisor. 
• Principer för utseende av valberedning och 
 instruktioner för valberedningen godkändes. 
• Riktlinjer för ersättning till ledande befattnings-
havare godkändes. 
• Det beslutades att anta ett långsiktigt, prestations-
aktiebaserat incitamentsprogram, LTI 2025.
Årsstämma 2026 
Årsstämman äger rum den 5 maj 2026 i Stockholm. 
Valberedning 
Valberedningen representerar aktieägarna. Dess 
uppgift är att inför årsstämman ta fram förslag avse-
ende val av ordförande vid stämman, beslut om antal 
styrelseledamöter, val av och beslut om arvode till 
styrelseledamöter, styrelseordförande och revisor, val 
av och beslut om arvode till ledamöter avseende andra 
särskilda kommittéer eller råd som årsstämman kan 
Övergripande bolagsstyrningsstruktur
Yubico Årsredovisning 2O25
50
Marknad & affärsmodellÖversikt Hållbarhet Aktien Finansiella rapporter ÖvrigtBolagsstyrning

===== SIDA 51 =====

besluta om att tillsätta samt förslag till principer för 
utseende av valberedning för beslut av årsstämman. 
I enlighet med instruktionerna som antogs på års-
stämman den 13 maj 2025, ska styrelsens ordförande 
senast vid utgången av tredje kvartalet varje år tillse 
att Yubicos röstmässigt tre största aktieägare eller 
ägargrupper, erbjuds att vardera utse var sin repre-
sentant att ingå i valberedningen. Avstämningen 
baseras på Euroclear Swedens aktieägarförteckning 
(ägargrupperad) per den sista bankdagen i augusti 
eller annat sådant underlag som aktieägare eller 
ägargrupper redovisar som bevis på sitt aktieinnehav 
vid denna tid. Om en eller flera aktieägare avstår från 
att utse en ledamot till valberedningen, ska ytterligare 
en eller flera aktieägare i efterföljande storleksord-
ning erbjudas möjlighet att nominera en ledamot till 
valberedningen. Dock behöver inte fler än fem ytter -
ligare aktieägare kontaktas, om inte styrelsens ord-
förande finner att det finns särskilda skäl för detta. 
Valberedningens sammansättning ska offentliggöras 
så snart den har utsetts. 
Valberedningens förslag ska offentliggöras på 
 Yubicos webbplats i god tid före årsstämman. Den 
årliga utvärderingen av styrelsens arbete presenteras 
för valberedningen och ligger till grund för dess 
arbete med att föreslå styrelseledamöter. Avsikten är 
att styrelsen ska ha en ändamålsenlig sammansätt-
ning, vilken skall kännetecknas av mångsidighet och 
bredd avseende ålder, kön, utbildning, bakgrund och 
erfarenhet. Styrelsen presenteras på sidan 55. 
Valberedningen inför årsstämman 2026 består av 
Carsten Browall, utsedd av Bure Equity AB, Patricia 
Hedelius, utsedd av AMF Tjänstepension och Fonder, 
Stina Ehrensvärd, som representerar sig själv och 
Thomas Ehlin, utsedd av Fjärde AP-fonden. 
Styrelsen 
Styrelsen har det övergripande ansvaret för Yubicos 
organisation och ledning. Styrelsen övervakar verk-
samheten, säkerställer en ändamålsenlig organi-
sation och fastställer riktlinjer för intern kontroll. 
 Styrelsen fastställer strategier och mål samt fattar 
beslut om större investeringar. Vd utses av styrelsen 
och ansvarar för den löpande förvaltningen. Styrel-
sens ansvar regleras i aktiebolagslagen och i arbets-
ordningen. Arbetsfördelningen mellan styrelsen och 
vd fastställs genom skriftliga instruktioner. 
Styrelseordföranden representerar styrelsen såväl 
externt som internt inom Yubico. Ordföranden ska 
organisera och leda styrelsens arbete och säkerställa 
att arbetet utförs effektivt och i enlighet med tillämp-
liga lagar och andra författningar. Ordföranden ska 
säkerställa att styrelsemöten hålls vid behov, att 
 styrelsens arbete utvärderas årligen och att styrelsens 
beslut genomförs på ett effektivt sätt. 
Styrelsen höll 14 möten under 2025. Utöver den 
 vanliga dagordningen har fokus legat på Yubicos 
strategi och byte av vd.
Styrelsens utskott
Styrelsen har inrättat ett revisionsutskott och ett 
ersättningsutskott. Utskottens arbetsuppgifter och 
arbetsordning fastställs av styrelsen i skriftliga instruk-
tioner. Utskotten är styrelsens förberedande organ. 
Ersättnings utskottet 
Till ersättningsutskottets uppgifter hör att bereda för -
slag till ersättningsprinciper, ersättningar och andra 
anställningsvillkor för den verkställande ledningen. 
Ersättningsutskottet har också till uppgift att följa 
och utvärdera eventuella program för rörlig ersättning 
till ledningsgruppen, tillämpningen av riktlinjer för 
ersättning till ledande befattningshavare som har 
antagits av bolagsstämman, i tillämpliga fall, samt 
gällande ersättningsstrukturer och ersättningsnivåer 
i Yubico. Under 2025 har ersättningsutskottet bestått 
av Patrik Tigerschiöld (ordförande) och Paul Madera.
Revisionsutskottet 
Revisionsutskottets huvudsakliga uppgifter är att, 
utan att i övrigt påverka styrelsens ansvar och upp-
gifter, säkerställa att det finns en tillfredsställande 
kontrollnivå för riskhantering, internkontroll, redovis-
ning och finansiell rapportering samt att säkerställa 
att Yubicos finansiella rapportering upprättas i enlig-
het med lagar, andra relevanta bestämmelser och 
 tillämpliga redovisningsstandarder. Utskottet ska 
säkerställa en fortlöpande kontakt med den externa 
revisorn, granska den externa revisorns prestation 
och utvärdera dennes arbete samt lämna rekommen-
dationer till valberedningen om utnämning, nytt för -
ordnande eller uppsägning av den externa revisorn. 
Utskottet ska också granska och bedöma den externa 
revisorns oberoende och objektivitet gentemot Yubico 
och särskilt uppmärksamma om revisorn tillhanda-
håller och tillåts tillhandahålla Yubico andra tjänster 
än revision. Utskottet ska informera styrelsen om 
resultatet av den externa revisionen, på vilket sätt 
revisionen bidragit till tillförlitligheten i de finansiella 
rapporterna och vilken funktion utskottet haft. Under 
2025 har revisionsutskottet bestått av Eola Änggård 
Runsten (ordförande) och Gösta Johannesson.
Styrelsen 2025 
Oberoende i förhållande till Mötesnärvaro Arvode, TSEK¹
Namn Invald
Bolaget och 
dess ledning
Större 
 aktieägare Styrelsen
Revisions-
utskottet
Ersättnings-
utskottet Styrelse
Revisions-
utskottet
Ersättnings-
utskottet
Patrik Tigerschiöld 2023 Ja Nej 9/9 5/5 1 075 000 125 000
Jaya Baloo 2024 Ja Ja 9/9 575 000
Stina Ehrensvärd 2007 Nej Nej 9/9 575 000
Gösta Johannesson 2017 Ja Nej 9/9 5/5 575 000 125 000
Paul Madera 2019 Ja Nej 9/9 5/5 575 000 63 000
Ramanujam Shriram 2014 Ja Nej 9/9 575 000
Eola Änggård Runsten 2023 Ja Ja 9/9 5/5 575 000 250 000
1) Arvodet avser perioden maj 2025–maj 2026
Bolagsstyrningsrapport
Yubico Årsredovisning 2O25
51
Marknad & affärsmodellÖversikt Hållbarhet Aktien Finansiella rapporter ÖvrigtBolagsstyrning

===== SIDA 52 =====

Utvärdering av styrelsen 
Styrelsens arbete utvärderas årligen. Utvärderingen 
görs genom extern utvärdering eller självutvärdering. 
Syftet är att utveckla, sätta upp mål för och mäta 
 styrelsens arbete, men också att ge valberedningen 
ett underlag för arbetet med att ta fram förslag till 
 styrelseledamöter inför kommande årsstämma. 
 Styrelsens ordförande ansvarar för utvärderingen. 
Under 2025 genomfördes utvärderingen genom 
 självutvärdering vilken diskuterades och summe-
rades vid styrelse mötet i november 2025.
Vd och koncernledning
Vd är underordnad styrelsen och ansvarar för den 
löpande förvaltningen och driften av Yubico i enlighet 
med aktiebolagslagen och styrelsens arbetsordning. 
Arbetsfördelningen mellan styrelsen och vd framgår 
av styrelsens arbetsordning och vd-instruktionen. 
Ärenden som med hänsyn till omfattningen och arten 
av Yubicos verksamhet är av ovanligt slag eller av 
stor betydelse omfattas inte av definitionen för 
löpande förvaltning. Vd ska förbereda nödvändig 
information och underlag inför styrelsemöten och, 
om styrelseordföranden så begär, sammankalla 
 styrelsen. Vd ska tillse att styrelseledamöterna fort-
löpande får den information som erfordras för att 
bedöma Yubicos och koncernens ekonomiska situa-
tion och utveckling. Vd har utsett en koncernledning 
och utökad ledningsgrupp som stöd i arbetet med 
Yubicos verksamhet. Vd och övriga medlemmar i 
koncernledningen presenteras på sidan 56.
Ersättning till styrelse, vd och ledningsgrupp 
Arvoden och annan ersättning till styrelsens leda-
möter, inklusive styrelsens ordförande, beslutas 
av bolagsstämman. Se vidare ovan under  
Årsstämma 2025. 
Styrelseledamöterna har inte rätt till några förmåner 
efter att ha avsagt sig sina styrelseuppdrag. 
Riktlinjer för ersättning till vd och ledningsgrupp 
Vid årsstämman den 13 maj 2025 beslutades att anta 
riktlinjer för ersättning till verkställande direktören 
och ledningsgruppen. Ett framgångsrikt genomför -
ande av Yubicos affärsstrategi och värnandet om 
Yubicos långsiktiga intressen, inklusive bolagets 
 hållbarhet och jämställdhet, kräver att Yubico kan 
rekrytera och behålla kvalificerade medarbetare. 
Detta gäller särskilt med hänsyn till att Yubico för -
väntas ha en betydande del av sin verksamhet i USA. 
Yubico ska därför tillämpa marknadsmässiga och 
konkurrenskraftiga ersättningsnivåer och anställ-
ningsvillkor för att kunna rekrytera och behålla en 
ledningsgrupp med hög kompetens och förmåga att 
uppnå uppsatta mål. Ersättningsformerna ska moti-
vera ledande befattningshavare att göra sitt yttersta 
för att säkerställa aktieägarnas intressen. De bör 
också vara enkla, långsiktiga och mätbara. Ersätt-
ningen och övriga anställningsvillkor för ledande 
befattningshavare ska vara marknadsmässig. Den 
totala ersättningen ska kunna utgöras av grundlön, 
rörlig ersättning, pension samt vissa övriga förmåner. 
De senast antagna riktlinjerna för ersättning finns 
publicerade på Yubicos webbplats. Styrelsen har 
utarbetat en ersättningsrapport som kommer att 
 läggas fram på årsstämman 2026 och publiceras 
på Yubicos webbplats.
Långsiktigt incitamentsprogram 
Bolagsstämman ska, oberoende av dessa riktlinjer, 
kunna besluta om aktie- och aktiekursrelaterade inci-
tamentsprogram till ledande befattningshavare. Ett 
incitamentsprogram ska syfta till att öka deltagarnas 
engagemang för Yubicos utveckling och genomföras 
på marknadsmässiga villkor. 
Årsstämman den 13 maj 2025 beslutade att införa ett 
långsiktigt incitamentsprogram för 2025 (”LTI 2025”). 
Programmet baseras på prestationsaktieenheter 
(”PSU:er”) och omfattar 486 ledande befattnings-
havare, nyckelpersoner och övriga anställda inom 
Yubico-koncernen. Yubico har ytterligare två lång-
siktiga incitamentsprogram, LTI 2023, som godkän-
des av den extra bolagsstämman den 19 september 
2023, och LTI 2024, som godkändes av årsstämman 
den 14 maj 2024. Se mer information på under Not 6. 
Extern revision 
Revisorn utses av årsstämman för att granska 
 Yubicos årsredovisning och koncernredovisning, 
samt styrelsens och verkställande direktörens för -
valtning. Revisionen utförs i enlighet med Interna-
tional Standards on Auditing och god revisionssed i 
Sverige. Revisorn träffar fortlöpande revisionsut-
skottet och årligen hela styrelsen. Revisorn lämnar 
revisionsberättelsen till aktieägarna på årsstämman. 
Intern kontroll av finansiell rapportering
Styrelsens ansvar för den interna kontrollen regleras 
i aktiebolagslagen och årsredovisningslagen samt i 
svensk kod för bolagsstyrning. Styrelsens ansvar 
och uppgifter kan inte överföras till någon annan part. 
I styrelsens uppgifter ingår att säkerställa att det finns 
ett effektivt system för uppföljning och kontroll av 
Yubicos verksamhet. Styrelsen måste också hålla sig 
informerad om Yubicos interna kontrollförfaranden 
och säkerställa att den interna kontrollen utvärderas. 
Yubicos interna kontroll avseende den finansiella 
 rapporteringen är utformad för att hantera risker och 
säkerställa en hög tillförlitlighet i processerna kring 
upprättandet av de finansiella rapporterna och för 
att säkerställa efterlevnad av tillämpliga rapporte-
ringskrav och andra krav för Yubico som ett börs-
noterat bolag. 
Kontrollmiljö och kontrollåtgärder 
Kontrollmiljön består av en ändamålsenlig organi-
sation, beslutsprocesser, befogenheter och ansvar, 
vilket uttrycks i policyer och riktlinjer. Gemensamma 
värderingar skapar samförstånd i syfte att stärka den 
interna kontrollen. Yubicos uppförandekod beskriver 
det förhållningssätt som medarbetarna förväntas ha i 
frågor som rör affärsetik och sociala frågor. Exempel 
på styrdokument är arbetsordning för styrelsen och 
dess utskott, vd-instruktion utfärdad av styrelsen, 
attestordning, uppförandekod, insider- och kommu-
nikationspolicy, riskpolicy samt internkontrollpolicy. 
Koncernens finansorganisation är centraliserad och 
hanterar alla koncernbolag i samma ERP-system. 
Uppföljning av resultat- och balansräkning samt 
 kassaflöde sker månadsvis mot budget, prognos 
och föregående år. Tydlig dokumentation via policyer 
och instruktioner tillsammans med återkommande 
uppföljningar och regelbundna diskussioner med 
revisorerna säkerställer ett kontinuerligt arbete med 
att förbättra dessa processer. 
Riskbedömning
I riskbedömningen ingår att identifiera och utvärdera 
risken för väsentliga felaktigheter i redovisning och 
rapportering samt risken för oegentligheter och 
bedrägerier. Vid bedömning av risker som påverkar 
den interna kontrollen avseende den finansiella 
r apporteringen utgår bedömningen från sannolikhet 
och konsekvens. Kritiska processer utvärderas med 
avseende på effektivitet och risk. Årlig utvärdering 
och uppdatering av interna kontroller återrapporteras 
till revisionsutskott och styrelsen. 
Bolagsstyrningsrapport
Yubico Årsredovisning 2O25
52
Marknad & affärsmodellÖversikt Hållbarhet Aktien Finansiella rapporter ÖvrigtBolagsstyrning

===== SIDA 53 =====

Internrevision 
Mot bakgrund av ovan beskrivna riskbedömning och 
utformning av kontrollaktiviteter, innehållande bland 
annat momentet internkontrollrapportering samt dess 
uppföljning, har styrelsen valt att inte ha en särskild 
funktion för internrevision. Detta utvärderas årligen. 
Information och kommunikation 
Yubico har rutiner, väsentliga policyer och instruk-
tioner, som har utformats för att säkerställa att den 
finansiella rapporteringen är korrekt, uppdaterad och 
kommunicerad på en löpande basis. Det finns både 
formella och informella informationskanaler till styrel-
sen för väsentlig information från ledningsgruppen, 
inklusive information om resultat och finansiell ställ-
ning månatligen. Annan viktig information om till 
exempel pågående eller framtida investeringar, 
 viktiga administrativa frågor och potentiella viktiga 
risker rapporteras till styrelsen när så inträffar. Den 
externa finansiella rapporteringen offentliggörs i 
enlighet med gällande regler. Styrelsen fastställer 
koncernens års- och hållbarhetsredovisning och 
 bokslutskommuniké samt avger kvartalsrapporter. 
För extern kommunikation finns riktlinjer i kommuni-
kationspolicyn samt i insiderpolicyn som säkerställer 
att Yubico uppfyller kraven på korrekt information till 
marknaden. Interna kommunikationsvägar utgörs 
bland annat av intranät och chattverktyg. Personalen 
utbildas årligen i Yubicos policyer genom bland 
annat e-learning och andra medel för uppföljning 
av genomförande.
Första kvartalet
• Bokslutskommuniké (Q4)
• Beslut om bonusramverk 
och mål för kommande år
• Förslag till vinst disposition
Fjärde kvartalet
• Delårsrapport (Q3)
• Helårsprognos (FY3)
• Möte med revisor
• Revisionsberättelse
• Utvärdering av intern-
kontroll, inklusive  funktion 
för  internrevision
• Utvärdering av styrelsen 
• Utvärdering av vd och 
 koncernledning 
• Budget för kommande år
Andra kvartalet
• Möte med revisor
• Revisorns  
granskningsrapport
• Årsredovisning inkl. bolags-
styrning och hållbarhet
• Kallelse till årsstämma
• Incitamentsprogram
• Delårsrapport (Q1)
• Risker och risk hantering
• Successionsplanering
• Marknadsuppdatering
Konstituerande möte
• Instruktion för  
styrelsens arbete
• Vd-instruktion
• Policyer
Tredje kvartalet
• Delårsrapport (Q2)
• Helårsprognos (FY2)
• Strategi
Styrelsens arbetsår
Jan
Feb
Mar
Apr
Maj
JuniJul
Aug
Sept
Okt
Nov
Dec
2025
Bolagsstyrningsrapport
Yubico Årsredovisning 2O25
53
Marknad & affärsmodellÖversikt Hållbarhet Aktien Finansiella rapporter ÖvrigtBolagsstyrning

===== SIDA 54 =====

Riktlinjer för ersättning till ledande 
 befattningshavare 2025
Dessa riktlinjer beslutades av årsstämman 2025. 
Riktlinjerna omfattar styrelseledamöter, verkstäl-
lande direktör samt andra personer i bolagsledningen 
enligt 9.9 Svensk kod för bolagsstyrning. Riktlinjerna 
ska tillämpas på ersättningar som avtalas, och på 
förändringar som görs i redan avtalade ersättningar, 
efter det att riktlinjerna antagits av årsstämman den 
13 maj 2024. Riktlinjerna omfattar inte ersättningar 
som beslutas av bolagsstämman. Styrelsen ska ha 
rätt att besluta att tillfälligt frångå riktlinjerna, helt 
eller delvis, om det i ett enskilt fall finns särskilda skäl 
för det och ett avsteg är nödvändigt för att tillgodose 
bolagets långsiktiga intressen och hållbarhet eller 
för att säkerställa bolagets ekonomiska bärkraft. 
Om sådana avvikelser sker ska detta redovisas i 
ersättningsrapporten inför närmast följande års-
stämma. Riktlinjerna ska gälla tills vidare, dock 
längst för tiden fram till årsstämman 2028. 
Riktlinjer som främjar bolagets affärsstrategi, 
långsiktiga intressen och hållbarhet
Yubicos strategi finns tillgänglig på bolagets webb-
plats, https://investors.yubico.com/sv/. En fram-
gångsrik implementering av bolagets strategi och 
tillvaratagandet av bolagets långsiktiga intressen, 
inklusive dess hållbarhet och jämställdhet, förutsätter 
att bolaget kan rekrytera och behålla kvalificerade 
medarbetare. Detta gäller särskilt med hänsyn till 
att bolaget har en väsentlig del av sin verksamhet 
i USA. Bolaget ska därför tillämpa marknadsmäs-
siga och konkurrenskraftiga ersättningsnivåer och 
anställningsvillkor för att kunna rekrytera och behålla 
en ledning med hög kompetens och kapacitet att nå 
uppställda mål. Ersättningsformerna ska motivera 
ledande befattningshavare att göra sitt yttersta för 
att säkerställa aktieägarnas intressen. De bör också 
vara enkla, långsiktiga och mätbara. 
Formerna av ersättning m.m. 
Ersättningen och övriga anställningsvillkor för ledande 
befattningshavare ska vara marknadsmässig. Den 
totala ersättningen ska kunna utgöras av grundlön, 
rörlig ersättning, pension samt vissa övriga förmåner. 
Fast grundlön 
Den fasta lönen för ledande befattningshavare ska 
vara marknadsanpassad och baseras på kompetens, 
ansvar och prestation. 
Rörlig ersättning
Rörlig ersättning ska kunna utgå till ledande befatt-
ningshavare där styrelsen bedömer att det uppmunt -
rar rätt beteenden och inte äventyrar långsiktigt 
värde skapande. Den rörliga ersättningen ska belöna 
målrelaterade resultat. Ett utfall ska relateras till 
uppfyllelsen av bolagets finansiella mål och andra 
mätbara mål som stöder långsiktigt aktieägarvärde. 
Uppställda mål ska i huvudsak vara gemensamma 
för ledande befattningshavare men kan även i mindre 
omfattning avse den individuella prestationen. Mät-
perioden för rörlig ersättning ska som huvudregel 
baseras på prestation under en period om cirka tolv 
månader. Rörlig ersättning till verkställande direktör 
ska kunna uppgå till högst 100 procent av den fasta 
grundlönen och ska, för övriga ledande befattnings-
havare, kunna uppgå till högst 50 procent av den 
fasta grundlönen och ska i båda fallen vara icke 
pensionsgrundande. Rörlig ersättning får dock, som 
ett undantag på individuell basis, uppgå till högst 
100 procent av den fasta grundlönen i förhållande 
till andra ledande befattningshavare än verkställande 
direktör vars ersättning i betydande utsträckning 
är provisionsbaserad eller där detta anses nödvän-
digt med hänsyn till lokal marknadspraxis och den 
ledande befattningshavarens ansvar och uppgifter. 
Aktie- eller aktiekursrelaterade 
 incitamentsprogram 
Bolagsstämman ska, oberoende av dessa riktlinjer, 
kunna besluta om aktie- och aktiekursrelaterade 
incitamentsprogram till ledande befattningshavare. 
Ett incitamentsprogram ska syfta till att förbättra 
deltagarnas engagemang för bolagets utveckling och 
implementeras på marknadsmässiga villkor. Informa -
tion om bolagets utestående aktie och aktiekursrelate-
rade incitamentsprogram finns tillgänglig på bolagets 
webbplats, https://investors.yubico.com/en/. 
Pension och övriga förmåner 
Ledande befattningshavares pensionsvillkor ska 
baseras på avgiftsbestämda pensionslösningar. 
Ledande befattningshavares icke-monetära förmåner 
ska underlätta ledande befattningshavares arbets-
utförande och motsvara vad som kan anses rimligt i 
förhållande till praxis på den marknad där respektive 
ledande befattningshavare är verksam. Premier och 
andra kostnader relaterade till sådana förmåner får 
sammanlagt uppgå till högst tio procent av den fasta 
årliga kontantlönen. 
Uppsägningstid och avgångsvederlag
Vid anställningens upphörande får uppsägnings-
tiden vara högst tolv månader. Fast kontantlön under 
uppsägningstiden och avgångsvederlag får samman-
taget inte överstiga ett belopp motsvarande den fasta 
kontantlönen för arton månader för verkställande 
direktören och tolv månader för övriga ledande 
befattningshavare. Vid uppsägning från befattnings-
havarens sida får uppsägningstiden vara högst sex 
månader, utan rätt till avgångsvederlag. 
Lön och anställningsvillkor för anställda 
Vid beredningen av styrelsens förslag till dessa 
ersättningsriktlinjer har lön och anställningsvillkor för 
bolagets anställda beaktats genom att uppgifter om 
anställdas totalersättning, ersättningens komponen-
ter samt ersättningens ökning och ökningstakt över 
tid har utgjort en del av ersättningsutskottets och 
styrelsens beslutsunderlag vid utvärderingen av rikt-
linjernas skälighet och de begränsningar som följer 
av dessa. 
Ersättning till styrelsen utöver av stämman 
 beslutade styrelsearvoden 
Stämmovalda styrelseledamöter ska i särskilda fall 
kunna erhålla arvode och annan ersättning för arbete 
som utförs för bolagets räkning, vid sidan av styrelse-
arbetet. För sådana tjänster ska ett marknadsmässigt 
arvode kunna utgå, efter godkännande av styrelsen. 
Dessa riktlinjer ska tillämpas på sådan ersättning. 
Beslutsprocessen 
Styrelsen har inrättat ett ersättningsutskott. Ersätt-
ningsutskottets uppdrag innefattar att förbereda 
styrelsens beslut att föreslå riktlinjer för ersättning 
till befattningshavare samt eventuella avvikelser från 
riktlinjerna. Styrelsen ska förbereda ett förslag om 
nya riktlinjer för ersättning åtminstone vart fjärde år 
och lägga fram förslaget för beslut vid årsstämman. 
Riktlinjerna ska gälla till dess att nya riktlinjer antagits 
av bolagsstämman. Ersättningsutskottet ska även 
följa och utvärdera program för rörliga ersättningar för 
bolagsledningen, tillämpningen av riktlinjer för ersätt-
ning till ledande befattningshavare samt gällande 
ersättningsstrukturer och ersättningsnivåer i bolaget. 
Ersättningsutskottets medlemmar är oberoende i 
förhållande till bolaget och dess bolagsledning. Vid 
styrelsens behandling av och beslut i ersättnings-
relaterade frågor närvarar inte verkställande direktören 
eller andra personer i bolagsledningen, i den mån 
frågorna rör deras egen ersättning.
Riktlinjer för ersättning till ledande befattningshavare
Yubico Årsredovisning 2O25
54
Marknad & affärsmodellÖversikt Hållbarhet Aktien Finansiella rapporter ÖvrigtBolagsstyrning

===== SIDA 55 =====

Styrelsen
Patrik Tigerschiöld
Styrelseordförande sedan 2023
Född: 1964
Utbildning och yrkeserfarenhet: 
Civilekonomexamen från 
 Stockholms universitet. Tidigare 
vd för Bure Equity (publ) och 
 Skanditek AB och tidigare vd 
för SEB  Allemansfonder. 
Övriga pågående uppdrag:  
Styrelse ordförande Bure Equity 
AB, Mycronic AB och Cavotec A/S. 
Studieförbundet Näringsliv och 
Samhälle (SNS) och Silox Micro-
systems. Styrelseledamot i IVA, 
Kungliga Ingenjörsvetenskaps-
akademin.
Aktieinnehav i Yubico (eget och 
närståendes)¹ : 15 111 943 aktier 
och 4 200 000 sponsoroptioner.² 
Oberoende i förhållande till bolaget 
och dess ledning, men inte 
 oberoende i förhållande till 
större aktieägare.
Stina Ehrensvärd
Styrelseledamot sedan 2007
Född: 1967
Utbildning och yrkeserfarenhet:  
 Utbildning i industriell produkt-
design, Högskolan för design 
och konsthantverk. Medgrundare 
av Yubico.
Övriga pågående uppdrag:  
 Grundare av Siros Foundation.
Aktieinnehav i Yubico (eget och 
närståendes)¹ : 9 384 739 aktier 
och 26 167 PSU:er inom ramen 
för Yubicos aktierelaterade 
 incitamentsprogram
Inte oberoende i förhållande till 
bolaget och dess ledning, inte 
 oberoende i förhållande till större 
aktieägare.
Jaya Baloo
Styrelseledamot sedan 2024
Född: 1973
Utbildning och yrkeserfarenhet:  
DR. H.C, University of Twente, 
Nederländerna och internationella 
relationer, Tufts University, Boston, 
USA. Tidigare Chief Security 
 Officer (CSO) på Rapid7. Innan 
dess Chief Information Security 
Officer (CISO) på Avast och KPN. 
Tidigare vice ordförande för EU 
Quantum flagship. Många års 
 erfarenhet inom området för 
informations säkerhet. 
Övriga pågående uppdrag:  
 Styrelseledamot i Cyber Threat 
Alliance, TIN Capital och Dutch 
Institute for Vulnerability 
 Disclosure. Fakultetsmedlem 
vid Singularity University. 
Aktieinnehav i Yubico (eget och 
närståendes)¹ : –
Oberoende i förhållande till bolaget 
och dess ledning samt  oberoende 
i förhållande till större aktie ägare.
Paul Madera
Styrelseledamot sedan 2019
Född: 1956
Utbildning och yrkeserfarenhet:  
B.S. från United States Air Force 
Academy och M.B.A. från Stanford 
Graduation School of Business. 
Många års erfarenhet från Meritech 
Capital Partners-koncernen.
Övriga pågående uppdrag:  
 General Partner  Meritech Capital 
Partners. Styrelseledamot Air Force 
Academy Foundation, BuildOps 
Inc., Filevine Inc., GuideCX Inc., 
Icertis Inc. och Kinetica DB Inc.
Aktieinnehav i Yubico (eget och 
närståendes)¹ : 1 948 827
Oberoende i förhållande till bolaget 
och dess ledning, men inte 
 oberoende i förhållande till 
större aktieägare.
Gösta Johannesson
Styrelseledamot sedan 2017
Född: 1959
Utbildning och yrkeserfarenhet: 
Civilekonomexamen från Uppsala 
 universitet och AMP från Wharton 
Business School. Tidigare partner 
på Provider Venture Partners, 
 tidigare ledande befattningar på 
Öhman Fondkommission och 
 Handelsbanken Markets. Mer än 
25 års erfarenhet från arbete med 
investeringar och dessförinnan 
17 år inom investment banking.
Övriga pågående uppdrag:  
 Styrelseordförande i Xvivo 
 Perfusion AB, PG Advice AB, 
Nodica Group AB och Floribus 
Invest AB. Senior  advisor Bure 
Equity AB.
Aktieinnehav i Yubico (eget och 
närståendes)¹ : 238 761
Oberoende i förhållande till bolaget 
och dess ledning, men inte 
 oberoende i förhållande till 
större aktieägare.
Ramanujam Shriram
Styrelseledamot sedan 2014
Född: 1957
Utbildning och yrkeserfarenhet:  
B.Sc. från University of Madras.
Övriga pågående uppdrag:  
Styrelse ledamot Alphabet Inc., 
24-7 Customer Inc., Paperless 
Post Inc., Krikey Inc. och Abacus.
AI. Vd Sherpalo Ventures. Förval-
tare Dhanam Foundation, Stanford 
Health Care.
Aktieinnehav i Yubico (eget och 
närståendes) 1: 3 245 068
Oberoende i förhållande till bolaget 
och dess ledning, men inte 
 oberoende i förhållande till 
större aktieägare.
Eola Änggård Runsten
Styrelseledamot sedan 2023
Född: 1965
Utbildning och yrkeserfarenhet:  
Civilekonomexamen företags-
ekonomi från Handelshögskolan, 
Stockholm. CFO AcadeMedia AB 
(publ), olika chefsbefattningar inom 
EQT, CFO SEB Wealth Manage-
ment, CFO Affibody  Biotechnology.
Övriga pågående uppdrag:  
 Styrelseordförande Caybon 
 Holding AB. Styrelseledamot i 
Softronic AB, DIB Services AB 
och ILT Group AB.
Aktieinnehav i Yubico (eget och 
närståendes)¹ : 2 000
Oberoende i förhållande till bolaget 
och dess ledning samt oberoende 
i förhållande till större aktieägare. 
1) Aktieinnehav per den 31 december 2025.
2) Inkluderar Bure Equitys innehav av aktier och sponsoroptioner i bolaget. 
Yubico Årsredovisning 2O25
55
Marknad & affärsmodellÖversikt Hållbarhet Aktien Finansiella rapporter ÖvrigtBolagsstyrning

===== SIDA 56 =====

Ledningsgrupp
Snejana Koleva
Chief Financial  Officer
Anställd sedan 2025 
Född: 1979
Utbildning och yrkes erfarenhet:  
MBA från Handelshögskolan i 
Stockholm och M.Sc. i finans från 
University of National and World 
Economy, Sofia, Bulgarien. Sju års 
erfarenhet inom Corporate Finance 
på McKinsey, följt av många års 
erfarenhet av att leda strategi- och 
finansfunktioner inom konsultverk-
samhet, gruvutrustning och BPO.
Aktieinnehav i Yubico (eget och 
närståendes)¹ : 25 000 PSU:er
Albert Biketti
Chief Product and  
Technology Officer
Anställd sedan 2025 
Född: 1976
Utbildning och yrkes erfarenhet:  
MBA från Harvard Business 
School. 26 års erfarenhet av 
 informationsteknik i EMEA och 
Nordamerika, varav 13 år i ledande 
befattningar inom säkerhet. 
 Tidigare befattningar på Google 
Cloud, Splunk, Hewlett Packard 
Enterprise och Hewlett Packard Inc.
Aktieinnehav i Yubico (eget och 
närståendes¹ : 25 000 PSU:er
Jerrod Chong
Tillförordnad VD
Anställd sedan 2013
Född: 1974
Utbildning och yrkes erfarenhet:  
B.Sc. och M. Eng. i datateknik från 
University of Michigan. Många års 
erfarenhet av IT-säkerhet och 
 försäljning av komplexa företags-
lösningar till Global 2000-kunder 
samt tidigare erfarenhet från Check 
Point och Protect Data AB.
Aktieinnehav i Yubico (eget och 
närståendes)¹ : 267 912 aktier 
och 74 333 PSU:er inom ramen 
för Yubicos aktierelaterade 
 incitamentsprogram
Carl Helle
Chief Revenue  Officer
Anställd sedan 2024
Född: 1966
Utbildning och yrkeserfarenhet: 
BA från Iowa State University och 
MBA från Marquette University. 
Mer än 20 års erfarenhet av IT-
säkerhet och ledarskap. Tidigare 
på Cisco Systems, Proofpoint, 
BeyondTrust och Deepwatch. 
Aktieinnehav i Yubico (eget och 
närståendes)¹ : 116 666 PSU:er 
inom ramen för Yubicos aktie-
relaterade incitamentsprogram
Henrik Lejdeborn
Chefsjurist
Anställd sedan 2018
Född: 1976
Utbildning och yrkeserfarenhet: 
Juristexamen från Stockholms 
 universitet. Många års erfarenhet 
av att leda juridiska funktioner i 
högteknologiska företag i olika 
 tillväxtfaser.
Aktieinnehav i Yubico (eget och 
närståendes)¹ : 56 857 aktier och 
54 333 PSU:er inom ramen för 
Yubicos aktierelaterade incita-
mentsprogram
Emanuela Todaro
Chief People Officer
Anställd sedan 2017
Född: 1971
Utbildning och yrkeserfarenhet: 
B.Sc. i material- och ingenjörs -
vetenskap från Politecnico di 
Torino, och M.Sc. i material och 
 ingenjörsvetenskap, Stanford 
 University. Många års erfarenhet 
inom HR med fokus på tech sektorn 
inklusive befattningar på bland 
annat  Accelion and Embrane.
Aktieinnehav i Yubico (eget och 
närståendes)¹ : 67 117 aktier och 
42 667 PSU:er inom ramen för 
Yubicos aktierelaterade incita-
mentsprogram
Chad Thunberg
Chief Information and  
Security Officer
Anställd sedan 2019
Född: 1978
Utbildning och yrkeserfarenhet: 
Mer än 26 års erfarenhet av infor -
mationssäkerhet och ledarskap. 
Tidigare på Leviathan Security 
Group, Washington Mutual and 
Guardent. 
Aktieinnehav i Yubico (eget och 
närståendes)¹ : 23 128 aktier och 
27 500 PSU:er inom ramen för 
Yubicos aktierelaterade incita-
mentsprogram
1) Aktieinnehav per den 31 december 2025.
Yubico Årsredovisning 2O25
56
Marknad & affärsmodellÖversikt Hållbarhet Aktien Finansiella rapporter ÖvrigtBolagsstyrning

===== SIDA 57 =====

Risker och risk hantering
Yubico arbetar systematiskt med riskhantering på ett 
såväl strategiskt som operativt plan. Riskhantering 
handlar om att identifiera, mäta och förebygga att 
 risker realiseras, samt att löpande göra förbättringar 
för att minska framtida risker. En risk definieras som 
sannolikheten att en händelse inträffar samt dess 
effekt på Yubicos förmåga att nå sina övergripande 
mål. De riskområden som främst berör Yubico kan 
delas in i fyra områden: strategiska, operativa, 
 regulatoriska samt finansiella.
Yubicos styrelse har det övergripande ansvaret för 
inrättandet och övervakningen av koncernens risk-
hantering. En riskpolicy har fastställts för att identi-
fiera och analysera de risker som koncernen står 
inför, för att fastställa lämpliga risklimiter och kont-
roller samt för att övervaka risker och efterlevnad 
av limiter. 
Riskaptiten är anpassad till koncernens strategiska 
mål. Styrelsen är ansvarig för att godkänna verksam-
hetens riskaptit och för att säkerställa att kopplingen 
mellan riskaptiten och koncernens strategi är tydlig. 
Den fastställda riskaptiten ska vägleda risktagandet 
i hela organisationen och representera den maximala 
risknivå som organisationen är beredd att ta för att 
uppnå sina mål. 
ERM-processen (Enterprise Risk Management – han-
tering av företagsrisk) är ett strukturerat arbetssätt 
för att hantera och minska större affärskritiska risker 
som potentiellt kan påverka möjligheten att nå de 
långsiktiga finansiella målen och hållbarhetsmålen. 
Risknivån i verksamheten följs systematiskt upp vid 
styrelsemöten och avvikelser eller risker identifieras 
och åtgärdas. En heltäckande identifiering och 
bedömning av riskerna genomförs minst en gång 
per år och konklusionen om huruvida några upp-
dateringar behövs eller inte rapporteras till styrelsen.
Yubico är exponerat för många risker och möjligheter 
som härrör från både den egna verksamheten och den 
föränderliga miljö Yubico verkar i. Nedan beskrivs de 
huvudsakliga identifierade riskerna för koncernen.
Risk Riskbeskrivning  Hantering av risken
Förlust av nyckelpersonal (strategisk) Risk för förlust av nyckelpersoner med centrala eller kritiska roller för 
utvecklingen av Yubicos kärnverksamhet.
Yubico genomför regelbundna inventeringar av nyckelkompetensområden i syfte att identifiera risker 
kopplade till beroendet av nyckelpersoner. Därtill finns en strategisk plan för att bygga  kompetens inom 
nyckelområden och för att minska beroendet av nyckelpersoner. Formella  successionsplaner och pro-
cesser för att identifiera framtida nyckelpersoner har implementerats.
Leverantörsberoenden (strategisk) Risk för allvarlig negativ affärspåverkan på grund av beroende av 
enskilda chip-leverantörer.
I syfte att minska beroendet av enskilda chip-leverantörer har Yubico byggt upp lager för att täcka 12 
månaders produktion utan ytterligare leveranser. Efter övergången till ARM-baserad chip-teknik, en 
typ av processor som används i många olika enheter, från smartphones och surfplattor till servrar och 
smarta prylar, tillämpar Yubico en multisourcing-strategi. Avtal med centrala leverantörer har omför -
handlats för att säkerställa prioritet.
Produktvariation (strategisk) Risker relaterade till att ha en enda kärnprodukt, vilket ökar sårbarheten 
för förändrade kundkrav, nya konkurrenter och leverantörsberoenden, 
med potentiell påverkan på intäkter och tillväxt.
För att minska beroendet av en kärnprodukt har Yubico utökat tjänsteutbudet kopplat till YubiKey samt 
därtill utvecklat en prenumerationsmodell för långsiktiga abonnemang. Även expansionen inom B2B 
och bland privatkunder, liksom den fortsatta utvecklingen av tjänsteerbjudanden, bidrar till minskad 
sårbarhet.
Yubico Årsredovisning 2O25
57
Marknad & affärsmodellÖversikt Hållbarhet Aktien Finansiella rapporter ÖvrigtBolagsstyrning

===== SIDA 58 =====