Gör den digitala världen

säkrare för alla

Yubico

—

Årsredovisning

2025

Skydda din digitala identitet

Yubico skapar tillit i en digital värld. Genom att skydda din digitala identitet

hjälper vi dig, som enskild person och som företag, att vara säker online.

Med hjälp av innovation, öppna standarder och starka partnerskap erbjuder

vi nätfiskeresistent autentisering för alla – och skapar ett tryggare och mer

motståndskraftigt digitalt samhälle.

Yubico

Översikt Hållbarhet AktienBolagsstyrning Finansiella rapporter Övrigt

Årsredovisning 2O25

Marknad & affärsmodell

Kontakter

Innehåll Finansiell kalender

Delårsrapport (Q1) 2026 5 maj 2026

Årsstämma 2026 5 maj 2026

Delårsrapport (Q2) 2026 6 augusti 2026

Delårsrapport (Q3) 2026 5 november 2026

Bokslutskommuniké 2025 11 februari 2026

Snejana Koleva, CFO

Alexandra Barganowski, Head of Investor Relations

[email protected]

Den svenska versionen av denna årsredovisning är

originalet och har granskats av Yubicos revisorer.

Översikt

Om Yubico 04

2025 i korthet 06

Femårsöversikt 07

Vd-ord 08

Fem goda skäl att investera 10

Marknad och affärsmodell

Yubicos marknadsposition 13

Marknad och marknadstillväxt 15

Drivkrafter på marknaden 17

Affärsmodell, mål och strategi 21

Vårt kunderbjudande 26

Hållbarhetsrapport

Ord från medgrundaren 31

Allmän information 34

Miljö 40

Samhällsansvarsinformation 43

Etisk styrning 46

Revisorns rapport om den lagstadgade

hållbarhetsrapporten

Bolagsstyrning

Bolagsstyrningsrapport 50

Riktlinjer för ersättning

till ledande befattningshavare

Styrelse 55

Ledningsgrupp 56

Risker och risk hantering 57

Yubicos aktie 60

Finansiella rapporter

Finansiella rapporter 64

Noter 72

Underskrifter 88

Revisionsberättelse 89

Övrigt

Nyckeltal 93

Definitioner och ordlista 94

Styrelsen och verkställande direktören för Yubico AB,

orga nisa tions nummer 559278-6668, med säte i

Stockholm, avger härmed årsredovisning för räken-

skapsåret 2025 för moderbolaget och koncernen,

vilken består av förvaltnings-berättelse på sidorna

4–5, 7–9, 21–29, 49–54 och 57–62 och de finansiella

rapporterna jämte noter och kommentarer på

sidorna 63–88.

Sidorna 30–47 i denna rapport utgör Yubicos

lagstadgade hållbarhetsrapport i enlighet < årsredo-

visningslagen och avser räkenskapsåret 2025.

Yubico

Översikt Hållbarhet AktienBolagsstyrning Finansiella rapporter Övrigt

Årsredovisning 2O25

Marknad & affärsmodell

Stoppar nätfiskeattacker och kontoövertaganden med stark,

modern autentisering

Med YubiKey, en fysisk säkerhetsnyckel för multifaktorautentisering, kan bara behöriga användare få

tillgång till känsliga konton och system. Yubicos huvudsakliga produktportfölj omfattar YubiKey 5

och 5 FIPS-serien, Security Key-serien, YubiKey Bio för biometrisk autentisering och YubiHSM –

världens minsta hårdvarusäkerhetsmodul. Här kan du se de olika varianterna av nycklarna

Om Yubico

Autentisering som gör internet säkrare

Lösningen på det största

cybersäkerhetsproblemet

YubiKey adresserar den främsta

orsaken till cyberattacker – stulna

inloggningsuppgifter, som ligger

bakom 80 procent av alla intrång

och ofta erhålls genom phishing.

Den erbjuder en enkel, fysisk

lösning för phishing-resistent multi-

faktorautentisering (MFA), betrodd

av miljontals användare världen

över, inklusive 19 av de 20 största

techbolagen i USA.

Utvecklare av global

IT-säkerhetsstandard

Yubico drivs av innovation. Våra

lösningar sätter en ledande stan-

dard för nätfiskeresistent multi-

faktorautentisering (MFA) och

säkrar åtkomsten för enheter

och tjänster. Som medskapare

av de öppna standarderna FIDO2,

WebAuthn och U2F erbjuder

YubiKey bred kompatibilitet

och global tillförlitlighet.

En nyckelroll på en

snabbväxande marknad

Ökad risk för cyberattacker, ökad

användning av molnlösningar och

strängare regleringar bidrar till en

stark efterfrågan på YubiKeys.

Sedan 2020 har Yubico haft en årlig

tillväxt på 30 procent, expanderat

globalt och gjort bolagets lösning

enklare att använda genom innova-

tion. YubiKeys erbjuds via perpe-

tuallicenser (engångsbetalning)

eller prenumerationer.

företagskunder

samt miljontals

konsumenter

+4 5OO

kända konto-

övertaganden

Yubico är ett cybersäkerhetsföretag speciali serat på säkra lösningar för autentisering och

identifiering. Yubicos lösningar används av privatpersoner, företag och organisationer över

hela världen för att skydda mot olika typer av cyberattacker som nätfiske och kontoövertaganden.

Inget YubiKey-skyddat konto har någonsin utsatts för intrång.

~4Om

sålda YubiKeys

över hela världen

Yubico

Marknad & affärsmodell Hållbarhet AktienBolagsstyrning Finansiella rapporter Övrigt

Årsredovisning 2O25

Översikt

Om Yubico

Orderingång per segment

Nettoomsättning per affärsmodell

Nettoomsättning

Justerad EBIT

Nettoomsättning per region

Teknik och mjukvara, 21 %

Finans, 19 %

Offentlig sektor, 16 %

Tillverkning, 14 %

Media och telekom, 13 %

Övrigt, 17 %

Nettoomsättning 2 218 MSEK

Justerad EBIT 199 MSEK

500

1 000

1 500

2 000

2 500

20252024202320222021

MSEK MSEK

-100

100

200

300

400

500

Global ledare inom identitetssäkerhet

Yubico är en global ledare inom identitetssäkerhet

– betrodd av myndigheter, företag och miljontals

användare över hela världen. Med kontor i Europa,

Nordamerika och Asien och kunder i över 175 län-

der levererar Yubico hårdvarubaserad autentisering

baserad på öppna standarder. Detta representerar

den högsta säkerhetsnivån som finns tillgänglig

idag – nätfiskeresistent och i grunden motstånds-

kraftig mot kontoövertaganden. Genom att

kombinera innovation, tillförlitlighet och

enkelhet gör Yubico det möjligt för både

organisationer och privatpersoner att förbli

säkra i en alltmer komplex digital värld.

Perpetualmodellen, 85 %

Prenumerationsmodellen, 15 %

Amerika, 68 %

EMEA, 24 %

APAC, 8 %

Dotterbolag över hela världen

Moderbolaget

Dotterbolag

av G2000

är kunder

~3O %

medarbetare

den 31 dec 2025

544

länder

175

Yubico

Marknad & affärsmodell Hållbarhet AktienBolagsstyrning Finansiella rapporter Övrigt

Årsredovisning 2O25

Översikt

YubiKeys lanseras

i Best Buy-butiker

Sedan oktober 2025 säljs Yubicos YubiKeys i

350 Best Buy-butiker över hela USA. Det är

Yubicos första breda detaljhandelssatsning

och gör det enklare för vanliga konsumenter

att få tillgång till en stark autentiseringslösning.

Partnerskapet utökade också Yubicos Secure

it Forward-initiativ genom samarbeten med

Best Buy Foundation och Best Buy Teen

Tech Centers.

2025 i korthet

Stärkt position

Utökad global räckvidd –

vi når företag i 175 länder

och 24 territorier

I maj 2025 utökade Yubico tillgången till

YubiKey as a Service till alla EU-länder. Det ger

företag och myndigheter större flexibilitet och

underlättar övergången till hårdvarubaserad

autentisering. Samtidigt utökades YubiEnter-

prise Delivery till ytterligare 117 platser. Totalt

har nu 199 platser i 175 länder och 24 territorier

tillgång till snabba, skalbara utrullningar för

anställda både på plats och på distans.

Den första investerardagen

hölls i Stockholm

I november 2025 arrangerade Yubico sin första

investerardag i Stockholm, med deltagande

både på plats och online, via livestream. Pro-

grammet innehöll presentationer från koncern-

ledningen, olika kundperspektiv och en djupare

diskussion om affärsmodellen och den långsik-

tiga strategiska inriktningen, följt av frågor och

svar. Evenemanget bidrog till fortsatt trans-

parens och dialog med investerare,

analytiker och media.

AI-drivna identitetsbedrägerier –

partnerskap inom IDV främjar

onboarding med passkey

Yubico inleder nya samarbeten med HYPR och

Nametag för att integrera identitetsverifiering

(IDV) i YubiKey as a Service. Samarbetena främ-

jar Yubicos Bring Your Own IDV-strategi, som

hjälper företag att verifiera användare innan en

YubiKey utfärdas eller den tillhörande PIN-koden

aktiveras. Genom att förankra nätfiskeresistent

autentisering till en verifierad identitet under-

lättas onboarding, återställningen stärks och

kunderna får ett bättre försvar mot AI-genere-

rade imitationer och deepfake-bedrägerier.

Tidig prototyp för postkvantsigne-

ring visades upp på Authenticate

Yubico visade en tidig prototyp för postkvant-

baserad signering på en hårdvarubaserad

säkerhetsnyckel under säkerhetskonferensen

FIDO Authenticate. Demonstrationen visade

hur framtidens kryptografi kan användas i prak-

tiken, samtidigt som arbetet tydligt är på pro-

totypnivå. Det understryker Yubicos fokus på

långsiktig innovation inom säkerhet, i linje med

övergången till passkeys och hårdvarubaserad

autentisering.

Ny ledning utsågs under 2025

I december 2025 utsåg Yubicos styrelse Jerrod Chong,

bolagets Chief Operating Officer, till tillförordnad vd.

Ledarskapsförändringen säkerställde kontinuitet när

Yubico fortsatte att verkställa sin långsiktiga strategi och

sina tillväxtambitioner. Tidigare under året utsågs Snejana

Koleva till CFO, vilket ytterligare stärkte ledningsteamet.

Stina Ehrensvärd utsedd

till EY World Entrepreneur

of the Year 2025

Yubicos medgrundare Stina Ehrensvärd utsågs

till EY World Entrepreneur of the Year 2025.

Utmärkelsen lyfte fram Yubicos missionsdrivna

ledarskap och bolagets långsiktiga påverkan på

digital säkerhet och förtroende. Stina fick utmär-

kelsen i konkurrens med tusentals deltagare

över hela världen och blev den första skandina-

viska vinnaren sedan priset började delas ut.

Yubico

Marknad & affärsmodell Hållbarhet AktienBolagsstyrning Finansiella rapporter Övrigt

Årsredovisning 2O25

Översikt

Orderingång

Bruttomarginal EBIT-marginal ARR

2,4 Mdr SEK 2,2 Mdr SEK 78 % 9 % 391 MSEK

Nettoomsättning

Nettoomsättning per affärsmodell Just. EBIT och just. EBIT-marginal

Återkommande intäkter, ARR Kassaflöde från löpande verksamhet

Femårsöversikt

Perpetualmodellen

Prenumerationsmodellen

Justerad EBIT, MSEK

Justerad EBIT-marginal, %

500

1 000

1 500

2 000

2 500

20252024202320222021

MSEK

100

200

300

400

20252024202320222021

MSEK

-100

100

200

300

400

20252024202320222021

MSEK

-150

150

300

450

20252024202320222021

MSEK %

-10

Koncern 2025 2024 2023 2022 2021

Nettoomsättning 2 218,0 2 326,2 1 827,3 1 551,2 867,2

Varav omsättning från prenumerationer 339,6 261,9 238,2 131,3 58,0

Varav omsättning från prenumerationer, % 15,3 11,3 12,9 8,5 6,7

Bruttovinst, 2022-2024 1 727,3 1 897,5 1 458,6 1 197,2

Bruttomarginal, 2022-2024 % 77,9 81,6 79,8 77,2

Justerat rörelseresultat EBIT 199,9 437,5 266,2 203,4 -67,0

Justerad EBIT-marginal, % 9,0 18,8 14,6 13,1 -7,7

Rörelseresultat EBIT 199,9 437,5 179,1 203,4 -67,0

EBIT marginal, % 9,0 18,8 9,8 13,1 -7,7

Periodens resultat 128,1 371,7 130,6 244,5 -60,3

Resultat per aktie före utspädning, SEK 1,49 4,30 2,20 5,00

Resultat per aktie efter utspädning, SEK 1,46 4,20 2,20 4,80

Kassaflöde från löpande verksamhet 254,3 343,8 114,1 43,3 -53,3

Nettokassa 856,0 771,9 473,3 179,9 264,5

Summa tillgångar 2 214,4 2 209,0 1 480,7 1 163,3 735,9

Soliditet 75,0 70,9 75,8 62,4 59,2

Orderingång 2 354,4 2 632,6 1 840,0 1 584,2 1 041,1

Varav orderingång från prenumerationer 544,3 481,6 274,1 241,7 176,3

Varav orderingång från prenumerationer, % 23,1 18,3 14,9 15,3 16,9

Årliga återkommande intäkter (ARR) 391,0 324,1 286,5 204,7 109,0

Genomsnittligt antal anställda 509 456 408 366 290

För år 2021 är jämförelsesiffrorna inte omräknade med avseende på övergången till lFRS och funktionsindelad resultaträkning. Bruttovinst och bruttomarginal

bedöms påverkas väsentligt, varför uppgifterna inte presenteras för 2021. Antal aktier har inte räknats om kopplat till fusionen med ACQ Bure, varför resultat

per aktie inte presenteras för 2021.

Yubico

Marknad & affärsmodell Hållbarhet AktienBolagsstyrning Finansiella rapporter Övrigt

Årsredovisning 2O25

Översikt

” Vi har fått förtroendet att skydda de

digitala identiteter som idag är så

viktiga för att företag, myndigheter

och även vår vardag ska fungera.”

Vd-ord

Förankra förtroende i AI-eran

När vi nu avslutar ett omvälvande 2025 är jag djupt

tacksam för det ansvar som anförtroddes mig i

december förra året att fungera som tillförordnad vd

för Yubico. Med över ett decennium inom företaget,

senast som Chief Operating Officer, har jag arbetat

sida vid sida med våra kunder, partners och kollegor

under varje viktig vändpunkt i vår historia. Det per-

spektivet förstärker en grundläggande över tygelse

– vår roll sträcker sig långt bortom att tillhanda hålla

teknik. Vi har fått förtroendet att skydda de digitala

identiteter som idag är så viktiga för att företag,

myndigheter och även vår vardag ska fungera.

Resultat och operativ utveckling under 2025

Resultatet för 2025 levde inte upp till våra förvänt-

ningar, och vi vidtar nu tydliga åtgärder för att stärka

genomförandet. Under året påverkades vi av flera

externa motvindar, såsom valutafluktuationer och

osäkerhet kring tullar i början av året, vilket inte bara

påverkade oss utan även våra kunders beslutsproces-

ser. Vi såg också förlängda inköpscykler bland större

företag samt effekter av nedstängningar inom offentlig

sektor i USA. Samtidigt ökar den snabba utvecklingen

inom AI både tempot och komplexiteten inom cyber-

säkerhet. Dessa faktorer påverkade vår prestation,

men förändrar inte vårt ansvar att leverera kommer-

siellt konkurrenskraftiga produkter som skapar kund-

värde. Vi är fortsatt fullt fokuserade på de åtgärder

som ligger inom vår kontroll. Min prioritet är att öka

takten för produktutvecklingen och bredda vår

produktportfölj, inklusive att utveckla erbjudanden för

att skydda identiteter för AI-agenter, stärka kundresan

och förbättra den operativa effektiviteten för att acce-

lerera konverteringen från orderboken till nettoomsätt-

ning. Vi arbetar med ett disciplinerat arbetssätt och

säkerställer att vår organisation är lika stark som de

produkter vi levererar. Trots dessa utmaningar såg vi

positiva tecken i vår kärnverksamhet. Tillväxten inom

prenumerationer fortsatte att öka, vilket speglar en

tydlig förskjutning mot mer flexibla och långsiktiga

säkerhetslösningar. Kundaktiviteten är fortsatt hög

inom viktiga segment som teknik, finansiella tjänster

och försvar. Vår andel återkommande intäkter fort-

sätter att växa, vilket visar på en stabil efterfrågan

på högsäker, hårdvarubaserad autentisering och

värdeskapande tjänster som driver adoption. Sam-

tidigt bidrar våra tjänster till att förenkla införandet,

bland annat genom nya funktioner som self-service-

beställningar och förenklad onboarding som YubiKey

as a Service (YaaS).

Jerrod Chong, tillförordnad vd

Yubico

Översikt Hållbarhet AktienBolagsstyrning Finansiella rapporter Övrigt

Årsredovisning 2O25

Marknad & affärsmodell

Den nya frontlinjen: Identitet i AI-eran

Vi lever i en ny tidsålder som präglas av den snabba

utbredningen av artificiell intelligens. Samtidigt som

AI-tekniken banar väg för enastående innovationer

banar den också väg för snabbare, mer omfattande

och mer sofistikerade cyberhot. Vi är på väg in i en

värld där AI-agenterna blir alltmer självständiga, får

tillgång till känsliga företagsdata och fattar beslut i

realtid som påverkar både integritet och säkerhet.

I den här miljön blir identitet en oerhört komplex fråga.

Gränserna mellan mänskliga aktörer och AI-agenter

suddas ut. Förtroende är inte längre en självklarhet

utan måste förankras. När AI-agenter börjar agera

med behörigheter på mänsklig nivå måste företag

se till att de åtgärder som vidtas av AI-agenterna kan

styras och granskas och att integriteten skyddas.

På Yubico anser vi att en hårdvarubaserad teknisk

trovärdighet med ”human-in-the-loop”, det vill säga

en mänsklig medverkan i beslutscykeln, är en

avgörande kontrollpunkt. Det säkerställer att en veri-

fierad människa bibehåller ansvaret för AI-baserade

åtgärder även i automatiserade system, och att vi lever

upp till principerna för digital integritet och sekretess.

Våra fem strategiska prioriteringar för 2026

Vår strategi utvecklas från att tillhandahålla hårdvaru-

säkerhetsnycklar till ett bredare uppdrag – att skydda

digitala identiteter i en AI-driven värld. Vår strategi

bygger på fem prioriterade områden:

1. Utveckla den tekniska trovärdigheten:

Fortsätta stärka Yubicos position som global ledare

inom kryptografiskt verifierad, hårdvarubaserad

autentisering.

2. Stärka prenumerationserbjudandet inom

YubiKey as a Service: Möjliggöra snabbare och

bredare användning av YubiKeys genom kontinuerliga,

värdeskapande säkerhetstjänster för användare i alla

miljöer och inom alla användningsområden.

Vd-ord

” Med en hårdvarubaserad

teknisk trovärdighet är Yubico

unikt positionerat för att leda,

expandera plattformen för

YubiKey as a Service – och

utforma en tydlig vision för

framtidens digitala identitet.”

3. Utveckla en plattform för digital identitet

och tjänster: Skydda identiteten för både mänskliga

användare och AI-drivna agenter genom hela livs-

cykeln, möjliggöra nya användningsområden samt

stärka tillit och integritet.

4. Driva marknadsexpansion: Öka försäljningen

och nå fler slutanvändare globalt genom tekniska och

globala partnerskap.

5. Förenkla kundupplevelsen: Underlätta för

kunderna i varje steg – från att få kännedom om våra

lösningar till hur de kan implementeras i stor skala.

Mätbar effekt – 265 procents avkastning

på investerat kapital

Det ekonomiska argumentet för hårdvarubaserad

säkerhet är glasklart. Företagens genomsnittliga kost-

nad för ett intrång har stigit till 4,4 miljoner USD och

nätfiske är fortfarande det vapen som angriparna

främst väljer. Men, enligt en Forrester Total Economic

Impact™-studie från 2026, kan ett byte från äldre MFA

till YubiKeys ge en avkastning på 265 procent. Genom

att effektivt eliminera risken för nätfiske och stöld av

inloggningsuppgifter kan företagen minska sin risk-

exponering för möjliga attacker med 99,99 procent.

Hårdvarubaserad säkerhet är inte bara en nödvändig

motåtgärd. Det är en viktig drivkraft för affärsvärde.

Vi utökar vårt löfte: Identitetsverifiering (IDV)

Yubicos löfte har alltid varit ”tillit du kan ta på.” Under

2026 kommer den tilliten att omfatta hela användar-

livscykeln. Med hjälp av funktioner för identitetsveri-

fiering (IDV) kan organisationer verifiera identiteter från

det att ett konto skapas till varje återställningsåtgärd

som utförs.

Det är en kritisk försvarslinje mot ökningen av deep-

fakes och AI-drivna bedrägerier. I en värld där man inte

längre kan lita på det man ser är hårdvarubaserade

passkeys och IDV en tillförlitlig lösning för att förankra

förtroende. Det säkerställer att behörigheten förblir

knuten till en verifierad person, vilket skyddar före-

tagsdata och enskilda personers digitala integritet.

Vägen framåt

För att öka takten och lyckas med vårt uppdrag krävs

ett orubbligt fokus. Vi prioriterar snabbare produkt-

innovation samtidigt som vi upprätthåller den kvalitet

och tillförlitlighet som våra kunder förväntar sig. Vårt

fokus för 2026 är ”Speed with Integrity” – det vill säga

att vi håller en tillräckligt hög takt för att leda mark-

naden samtidigt som vi fortsätter att vara en stabil

partner som kunderna kan lita på.

Det är nu vi har chansen att definiera vad tillit och

styrning innebär i AI-eran. Med en hårdvarubaserad

teknisk trovärdighet är Yubico unikt positionerat för

att leda, expandera plattformen för YubiKey as a

Service och utforma en tydlig vision för framtidens

digitala identitet.

Tack till våra medarbetare för deras engagemang,

till våra partners för deras hängivenhet och till våra

kunder för deras fortsatta förtroende. Tillsammans

kommer vi att fortsätta att skydda digitala identiteter

och skapa en säkrare digital värld för alla.

Jerrod Chong, tillförordnad vd

Yubico

Marknad & affärsmodell Hållbarhet AktienBolagsstyrning Finansiella rapporter Övrigt

Årsredovisning 2O25

Översikt

Fem skäl att investera

Positionerad för fortsatt tillväxt

Marknaden för avancerad

autentisering, förväntad

årlig tillväxt 2021–2027

Antal kända kontoöver-

taganden med YubiKeys

En bred kundportfölj

14 % O

Nettoomsättning (CAGR)

2020–2025

3O %

1) IDC, Market Insights on Advanced Authentication, 2023.

Utvidgade marknadsmöjlig-

heter driver långsiktig tillväxt

Yubico verkar på den snabbväxande mark-

naden för avancerad autentisering, som

värderades till 5,8 mdr USD år 2025 och

förväntas växa med 14 procent per år fram

till 2027.¹ Tillväxten drivs av ökande cyber-

hot, inklusive AI-genererade attacker, lag-

krav och arbetsplatsernas digitalisering.

Närliggande områden som identitetsveri-

fiering – som värderats till cirka 45 mdr

USD och växer med omkring 18 procent

per år – ökar möjligheterna ytterligare. Med

beprövad teknik och global räckvidd är

Yubico väl positionerat för att möta denna

snabbt växande efterfrågan.

Beprövad säkerhet i stor skala

och inga kända intrång

Yubico erbjuder branschledande auten-

tisering med beprövad fysisk, nätfiske-

resistent MFA som bevisat sin effektivitet

i stor skala. YubiKeys har ett oöverträffat

rekord med noll kända intrång. Vår hög-

kvalitativa hårdvara och firmware bygger

på en fullständigt kontrollerad och säker

global leveranskedja och kompletteras

av support, anpassningsalternativ och

betrodda partners inom implementering

och utrullning. Yubico bygger på öppna

standarder och bred interoperabilitet

och erbjuder en komplett, skalbar och

svår replikerad lösning för dagens för-

änderliga säkerhetsbehov.

Betrodda av globala ledare och

integrerade i ekosystemet

Många ledande globala företag använder

Yubicos tjänster. Till exempel återfinns

30 procent av företagen på G2000-listan

bland bolagets kunder. Yubicos lösningar

används i stor utsträckning av världens

största högteknologiska företag och

växande AI-företag, och de är betrodda

av organisationer som driver kritisk infra-

struktur, till exempel myndigheter, försvar,

finansiella tjänsteföretag och telekomföre-

tag. Genom strategiska partnerskap och

integrationer har Yubicos lösningar blivit

ett riktmärke för hög och tillförlitlig säker-

het. Yubico deltar ofta i strategiska dis-

kussioner i USA och EU och hjälper till att

forma utvecklingen av modern, nätfiske-

resistent säkerhet över hela världen.

Lönsam tillväxt med ökad mix

av återkommande intäkter

Yubico har levererat stark och lönsam

tillväxt, med en genomsnittlig årlig tillväxt

på omkring 30 procent mellan 2020 och

2025. Samtidigt har bolaget bibehållit

höga bruttomarginaler på omkring 79 pro-

cent och en positiv EBIT. Affärsmodellen

genomgår samtidigt ett tydligt skifte mot

mer återkommande intäkter. YubiKey as

a Service växer i takt med att fler företag

använder prenumerationsbaserade lösnin-

gar. Den ökande andelen återkommande

intäkter stärker visibiliteten på intäktssidan

och bidrar till en mer förutsägbar och stabil

långsiktig tillväxt.

Tydlig strategi byggd för

skalbar, långsiktig tillväxt

Yubicos strategi bygger på bolagets

position som en pålitlig leverantör av

hårdvarubaserad säkerhet, samtidigt som

bolaget expanderar till bredare lösningar

för digital identitet. Bolaget stärker sin

säkerhetsplattform, utökar användningen

av YubiKey as a Service och utvecklar

plattformar och tjänster för digital identitet

för att skydda både mänskliga användare

och AI-drivna identiteter. Samtidigt skalar

Yubico upp sin go-to-market genom part-

ners och ekosystem och förenklar kund-

upplevelsen för att möjliggöra snabbare

och bredare användning. Tillsammans

bidrar detta till ökade återkommande

intäkter, fördjupade kundrelationer och

skalbar, långsiktig tillväxt.

Positionerade för

skalbar tillväxt

Yubico

Marknad & affärsmodell Hållbarhet AktienBolagsstyrning Finansiella rapporter Övrigt

Årsredovisning 2O25

Översikt

Asien och Stillahavsområdet, Japan — teknik

Kundcase: Mitsubishi Electric

Mitsubishi Electric är världsledande

inom elektriska och elektroniska pro-

dukter för kritiska infrastruktursektorer

som energi, transport och informations-

och kommunikationssystem. Företaget

har verksamhet i över 120 länder, med

sammanlagt över 150 000 anställda på

cirka 200 platser. De är ständigt utsatt

för cyberhot, även statligt sponsrade

attacker riktade mot kritisk infrastruktur.

Efter tidigare cybersäkerhetsincidenter orsakade av

felaktig användning av inloggningsuppgifter lanserade

Mitsubishi Electric ett initiativ för att stärka sin infra-

struktur för autentisering. Företaget ställdes också

inför flera praktiska utmaningar, bland annat produk-

tionsanläggningar där användningen av smartphones

eller andra mobila enheter är begränsad eller förbjuden.

”Vår första prioritet var att stärka autentiseringen”,

säger Daisuke Okamoto, IT Platform Division på

Mitsubishi Electric Digital Innovation. ”Vi visste att

missbruk av inloggningsuppgifter var grundorsaken.”

Mitsubishi Electric valde YubiKey som en central

komponent i sin strategi för multifaktorautentisering.

Den hårdvarubaserade YubiKey visade sig vara väl

lämpad för både IT- och operativa tekniska miljöer,

eftersom den inte kräver några batterier, nätverks-

anslutningar eller mobila enheter. Det gav säker

åtkomst till hundratals applikationer, samtidigt som

det stödde Mitsubishi Electrics långsiktiga mål om

lösenordsfri autentisering.

Mitsubishi Electric har hittills distribuerat flera tusen

YubiKeys. YubiKey fick också högt betyg av Daisuke

Okamotos team, eftersom lösningen är enkel att

installera och använda, vilket gör den särskilt bra

för användare med lägre IT-kompetens.

”YubiKey har gjort det möjligt för oss att kontinuerligt

utveckla vår autentiseringsstrategi,” säger Daisuke

Okamoto. ”Vår vision är att ha lösenordsfri autenti se-

ring för alla användare i framtiden.”

Yubikey banar väg

för lösenordsfri

autentisering för

Mitsubishi Electric

”YubiKey har gjort det möjligt för oss att

kontinuerligt utveckla vår autentiserings-

strategi. Vår vision är att ha lösenordsfri

autentisering för alla användare i framtiden”

Daisuke Okamoto, IT Platform Division på

Mitsubishi Electric Digital Innovation.

Yubico

Översikt Hållbarhet AktienBolagsstyrning Finansiella rapporter Övrigt

Årsredovisning 2O25

Marknad & affärsmodell

Marknad och

affärsmodell

Yubico verkar i ett snabbt föränderligt cybersäkerhetslandskap

som präglas av ökad digitalisering och ett växande behov av säkra

identiteter. Bolaget är uppbyggt kring en differentierad position

inom nätfiskeresistent autentisering och kombinerar en skalbar

affärsmodell med ett brett produkt- och tjänsteutbud. Tillsammans

främjar detta långsiktig tillväxt samtidigt som det hjälper organisa-

tioner att skapa säker åtkomst i komplexa IT-miljöer.

Yubico

Översikt Hållbarhet AktienBolagsstyrning Finansiella rapporter Övrigt

Årsredovisning 2O25

Marknad & affärsmodell

Genom sin unika kombination av hårdvaru-

baserad säkerhet, ledarskap inom öppna

standarder och sömlös interoperabilitet leve-

rerar Yubico nätfiskeresistent skydd med hög

säkerhetsnivå i global skala på marknaden

för avancerad automatisering.

Yubicos verksamhet bygger på år av innovation och

nära samarbete med ledande teknikpartners och

bolaget har etablerat en stark position inom nätfiske-

resistent autentisering, med säkra, tillförlitliga och

enkla lösningar för företag och privatpersoner över

hela världen. Bolagets främsta styrkor präglas av ett

djupt engagemang för användbarhet, öppenhet

och förtroende.

Yubicos marknadsposition

En unik konkurrensställning

Yubicos unika styrkor

Pionjär inom öppna standarder

Yubico skapade och hjälpte till att forma FIDO- och WebAuthn-standarderna

med partners som Microsoft och Google, som ger en smidig integration

mellan stora molntjänster, plattformar och webbläsare.

Säkerhet i världsklass

YubiKeys erbjuder nätfiskeresistent, hårdvarubaserad autentisering med

egenutvecklad firmware, vilket ger hög säkerhet och god användbarhet.

Bred kompatibilitet

YubiKeys har stöd för flera säkerhetsprotokoll, över tusen applikationer

och fungerar i alla större system, såsom Windows, macOS, Linux, Google,

Microsoft, AWS och Okta.

Hållbara och pålitliga

Med sin hermetiskt förseglade monoblock-konstruktion är Yubikeys både

vatten- och krossäkra. Egenutvecklad gjutning och högkvalitativa elektriska

kontakter säkerställer en exceptionell livslängd.

Säker tillverkning och full kontroll för kunder

Tillverkas i Sverige och programmeras både i Sverige och USA under strikta

kontroller. Inga kryptografiska hemligheter lagras under tillverkningen, vilket

ger kunderna full äganderätt till sina säkerhetsuppgifter.

Prenumerationsmodell för företag

Livscykel- och prenumerationstjänster förenklar storskalig implementering.

Vi hjälper kunderna att välja, implementera och hantera säkerhetsnycklar på

ett effektivt sätt, med löpande support och uppdateringar.

Kontinuerlig innovation

Framtidssäkert skydd med kvantsäkra algoritmer och mervärdestjänster

som skyddar användaren när hotbilden och verksamhetskraven förändras.

Yubico

Översikt Hållbarhet AktienBolagsstyrning Finansiella rapporter Övrigt

Årsredovisning 2O25

Marknad & affärsmodell

CMS

Marknadsposition

Yubicos unika konkurrensställning

En YubiKey för att låsa upp alla tjänster

Yubicos lösningar är kompatibla med över

tusen applikationer och tjänster globalt, vilket

återspeglar en stark position inom det

moderna ekosystemet för autentisering.

Genom att bidra till utvecklingen av öppna standarder

som FIDO har Yubico hjälpt till att lägga grunden för

skalbar, nätfiskeresistent autentisering på olika platt-

formar och i olika branscher. Med bolagets fortsatta

fokus på interoperabilitet säkerställs dessutom kom-

patibilitet mellan både molnbaserade arkitekturer och

komplexa äldre miljöer.

Genom att anpassa sig till allmänt vedertagna standar-

der och protokoll hjälper Yubico sina kunder att integ-

rera stark autentisering i befintlig infrastruktur med

minimal friktion. Samtidigt har den ökande använd-

ningen av FIDO-baserad autentisering lett till att

många plattformar, applikationer och tjänsteleveran-

törer har inbyggt stöd för YubiKeys, vilket ytterligare

stärker ekosystemet över tid.

Yubico är därför väl positionerat för att hjälpa orga-

nisationer att säkra åtkomst i olika och distribuerade

IT-miljöer och samtidigt ge en stabil användarupp-

levelse med hög säkerhet i stor skala.

Identitets- och åtkomsthantering Utvecklar- och

krypteringsverktyg

Onlinetjänster Fjärråtkomst och VPN

CMS

Lösenordshantering

DatorinloggningPrivilegierad åtkomst

Yubico

Översikt Hållbarhet AktienBolagsstyrning Finansiella rapporter Övrigt

Årsredovisning 2O25

Marknad & affärsmodell

Marknad och marknadstillväxt

Hantera hot och den nya eran av digital åtkomst

Dessa krafter är inte oberoende av varandra. Den

snabba utvecklingen av AI-drivna hot avslöjar

begränsningarna med äldre autentiseringslösningar,

vilket leder till nya regleringsåtgärder och påskyndar

företagens implementering av nätfiskeresistent, hård-

varubaserad autentisering. Samtidigt omformar orga-

nisationer sina åtkomstmodeller utifrån Zero Trust och

effektivitet, vilket driver på en strukturell förändring

mot modern identitetssäkerhet.

Hotbildens utveckling

Cybersäkerhet är ett affärskritiskt område. Nätfiske-

attacker och bedrägerier används allt oftare för att

stjäla identiteter och kringgå grundläggande säker-

hetsåtgärder. Spridningen av skalbara, lättanvända

phishingverktyg och AI-drivna funktioner som röst-

och ansiktsmanipulation i realtid har förändrat förut-

sättningarna för identitetsbaserade hot. Angripare

kan idag genomföra mycket sofistikerade, och över-

tygande attacker. Angripare utnyttjar i allt högre grad

automatisering för att exploatera dessa svagheter,

vilket gör traditionella autentiseringsmetoder (lösen-

ord, SMS-OTP och push-appar) otillräckliga som

första försvarslinje.

Den globala kostnaden för cyberbrottslighet växer

snabbt, och accelereras av AI-drivna cyberattacker.

Den beräknas uppgå till över 10 biljoner USD årligen¹

med en genomsnittlig kostnad för ett enda intrång på

4,44 miljoner USD per incident². 93 procent av cyber-

säkerhetsexperterna tror att en större attack är sanno-

lik inom de närmaste två åren.

För att minska riskerna ställer företagen om till robusta

ramverk och system för identitets- och åtkomsthante-

ring (IAM) som utnyttjar nätfiskeresistent multifaktor-

autentisering (MFA) och adaptiv åtkomstkontroll.

Denna förändring gör identitetssäkerhet till ett primärt

kontrollskikt, där autentisering blir centralt för att för-

hindra kontoövertaganden och lateral förflyttning.

Följande angreppssätt utgör de mest kritiska riskerna

för företagens kontointegritet idag.

• Automatiserat nätfiske i stor skala: Med hjälp av

avancerade verktyg, inklusive generativ AI, kan

angripare undvika traditionella varningstecken som

språkliga fel eller inkonsekvent varumärkesprofil,

vilket resulterar i övertygande, automatiserade,

riktade nätfiskekampanjer (s.k. spear-phishing).

• Deepfakes: Mycket trovärdiga deepfakes av röst

och bild har gjort traditionell inloggning med hjälp av

röstigenkänning eller en enkel videoselfie opålitlig,

och kräver en övergång till hårdvarubaserad tids-

styrning av åtkomst.

• Adversary-in-the-middle-attacker: Dagens verktyg

för nätfiske kan lura användare i realtid, i stor skala,

och kringgå vanlig push- och kodbaserad MFA.

Det har skapat ett stort behov av nätfiskeresistenta

protokoll, till exempel FIDO2/WebAuth.

• SIM-byte: Nuvarande sårbarheter inom telekom-

munikation gör SMS-baserad MFA till ett högrisk-

område med stort behov av ökad säkerhet.

Efterfrågan på avancerad multifaktorautentisering (MFA) drivs av en kombination

av nya hot, lagkrav och behovet av effektivitet i verksamheten.

1) Källa: Global Cybercrime Report 2025, Proxyrack

2) Källa: 2025-2026 IBM Cost of a Data Breach Report

” Eftersom upp till 80–90 procent av alla

intrång sker med hjälp av komprometterade

inloggningsuppgifter är en nätfiske resistent

autentisering med hög säkerhet den viktigaste

åtgärden för att förhindra kontoöver tagande

och laterala förflyttningar.”

Yubico

Översikt Hållbarhet AktienBolagsstyrning Finansiella rapporter Övrigt

Årsredovisning 2O25

Marknad & affärsmodell

Historiskt sett har Yubico fokuserat på autentise-

ringsskiktet (AA) inom IAM. I takt med att kraven på

digital identitet utvecklas utvidgar bolaget sin roll till

angränsande områden, till exempel identitetsverifie-

ring (IDV), vilket ökar den adresserbara marknaden

och bolagets strategiska relevans.

IAM-marknaden växer stadigt i takt med att cyber-

säkerhetsriskerna för företag ökar och den digitala

omställningen går allt snabbare. Marknaden värde-

rades till cirka 26 miljarder USD 2025 och förväntas

växa med cirka 17 procent årligen fram till 2027,

drivet av behovet av att skydda känsliga data, följa

lagkrav och förbättra användarupplevelsen. Inom

IAM utgör avancerad autentisering (AA) ett kritiskt

kontrollskikt som fokuserar på att verifiera använ-

darens identitet vid åtkomstpunkten.

Yubico verkar inom avancerad autentisering, en av

underkategorierna inom IAM. AA spelar en central

roll för att stärka identitetssäkringen genom nät-

fiskeresistent, hårdvarubaserad autentisering.

Den globala AA-marknaden värderades till cirka

6 miljarder USD 2025 och förväntas växa med en

årlig ökning på cirka 13,7 procent fram till 2027.

Nordamerika och Europa är idag ledande regioner,

men Asien och Stillahavsområdet (APAC) växer

snabbt tack vare digitalisering och ökade investe-

ringar i cyber säkerhet.

Vi expanderar till ett bredare ekosystem

för digital identitet

Även om IAM definierar Yubicos kärnmarknad idag,

utgör det bara en del av ett bredare och snabbt väx-

ande ekosystem för digital identitet. Marknaden för

digital identitet, som värderas till cirka 50 miljarder

USD och växer med cirka 18 procent, återspeglar ett

strukturellt skifte mot interaktioner som utgår från

digital först-principen, där det är grundläggande att

skapa och upprätthålla förtroende. Detta ekosystem

spänner över hela livscykeln för en digital identitet –

från onboarding till autentisering och löpande

åtkomsthantering.

• Identitetsverifiering (IDV): Skapar förtroende

vid onboarding genom att verifiera att en använ-

dare är den han eller hon utger sig för att vara

• Identity and Access Management (IAM):

Hanterar autentiserade användare och kontrol lerar

åtkomst till system och data

• Avancerad autentisering (AA): Erbjuder veri-

fiering med hög säkerhet inom IAM, särskilt för

känslig åtkomst och känsliga transaktioner

Historiskt sett har Yubico fokuserat på autentise-

ringsskiktet (AA) inom IAM. I takt med att kraven på

digital identitet utvecklas utvidgar bolaget sin roll till

angränsande områden, till exempel identitetsverifie-

ring (IDV), vilket ökar den adresserbara marknaden

och bolagets strategiska relevans.

Nya modeller: Decentraliserad digital identitet

En snabbt växande del av marknaden för digitala

identiteter är decentraliserade digitala identiteter

(DID), som driver på den totala marknadstillväxten.

Till skillnad från traditionella identitetsmodeller där

organisationer lagrar användardata i centraliserade

databaser, gör DID det möjligt för enskilda personer

att ha verifierbara referenser i digitala plånböcker.

Användarna kan därmed kontrollera sina egna iden-

titetsuppgifter och selektivt dela information när det

behövs. Denna övergång till användarkontrollerad

identitet förstärker ytterligare behovet av stark, hård-

varubaserad autentisering för att skapa förtroende i

digitala ekosystem.

Den globala AA-marknadens tillväxt

2020–2027 (~14 %/år)¹

2 000

4 000

6 000

8 000

20272026202520242023202220212020

USDm

En växande marknad för identitetssäkerhet

Marknad och marknadstillväxt

Marknadsutveckling

Expansion utanför

autentiseringsmarknaden

Avancerad autentisering (AA),

5,8 miljarder USD – 96 %

Yubicos marknadsandel: ca 4 %

DIGITAL IDENTITET

-45 miljarder USD

+18 %

IAM

26,2 miljarder USD

+14 %

5,8 miljarder

USD

+14 %

Nuvarande marknadsandel: ca 4 %

på AA-marknaden

Expansion från avancerad autentisering till

den bredare marknaden för digital identitet²

1) Fortune Business, Imarc Group, Grand view Research, 2025.

2) IDC, Market Insights on Advanced Authentication, 2023.

Yubico

Översikt Hållbarhet AktienBolagsstyrning Finansiella rapporter Övrigt

Årsredovisning 2O25

Marknad & affärsmodell

I takt med att cyberhoten ökar utvecklas

också autentiseringsmetoderna för att ge ett

starkare skydd. Det som började med enkla

lösenord och säkerhetsfrågor har utvecklats

till mer sofistikerade, nätfiskeresistenta lös-

ningar. Idag kan organisationer skräddarsy

autentiseringsmetoder efter sina specifika

säkerhetsbehov och användarmiljöer.

Exempel på moderna autentiseringsmetoder:

• Säkerhetsnycklar (passkeys): Fysiska FIDO2-

säkerhetsenheter för lösenordsfri, nätfiskeresistent

inloggning:

– specialbyggda enheter som ger högsta möjliga

säkerhet

– fungerar lika säkert och stabilt på alla plattformar

och enheter

– uppgifterna är bundna till hårdvaran, det finns

inga delade hemligheter att stjäla och protokollet

är nätfiskeresistent genom sin design.

• Synkroniserade säkerhetsnycklar: Molnbase-

rade synkroniserbara nycklar:

– säkerheten beror på molninfrastrukturens mot-

ståndskraft, återställningsmekanismer och tillgång

till säker lagring

– fungerar bra för lägre säkerhetsbehov där

användarna har dedikerade enheter

– passar bra i ett enskilt ekosystem och när alla

enheter är online

– erbjuder en stark nätfiskeresistent lösning, men

säkerhetsnivån varierar beroende på ekosystem-

kontroller och skydd för kontoåterställning.

• Smart card: Chipbaserade inloggningsuppgifter

för säker åtkomst:

– hög säkerhet men komplex installation och

löpande hantering krävs

– vanligtvis endast användbart i en enhetlig

företagsmiljö.

• Andra äldre MFA-lösningar: Engångslösenord,

SMS, push-applikationer med mera.

Medan äldre autentiseringsmetoder fortfarande är sår-

bara för skalbara attacker, erbjuder hårdvarubaserade

MFA-lösningar, som YubiKey, högsta möjliga säkerhet

genom att kombinera en fysisk nyckel med en enda

PIN-kod eller biometrisk information.

I takt med ett ökande behov av högre säkerhet och

allt striktare lagkrav – samtidigt som olika sektorer

fortsätter att differentiera risktrösklarna för olika trans-

aktionstyper – tillhandahåller YubiKeys högsta möjliga

säkerhetsnivå samtidigt som lösningen fungerar

smidigt på alla större plattformar.

Utveckling av marknaden för avancerad autentisering (AA)

Drivkrafter på marknaden

Förändrat behov av identitetsskydd

Endast

lösenord

Säkerhetsnivå

Säkerhets-

frågor

Säkerhetsfrågor

för användar-

konto, t.ex.

namn på

husdjur.

SMS/e-post

Verifieringskod

skickas via SMS

eller e-post.

Telefonapp

Authenticator på

smarttelefonen

för att generera

ett engångs -

lösenord.

Hårdvaru -

nyckel

Kryptografiska data

som aldrig lämnar

hårdvarunyckeln,

och som kan skyd-

das ytterligare med

en PIN-kod eller bio-

met risk information.

Slutsats

Ökande cyberhot driver på en övergång

från äldre MFA till hårdvarubaserade,

nätfiskeresistenta säkerhetsnycklar som

ger högsta möjliga säkerhet.

Yubico

Översikt Hållbarhet AktienBolagsstyrning Finansiella rapporter Övrigt

Årsredovisning 2O25

Marknad & affärsmodell

Organisationer reagerar inte bara på hot och

regleringar utan är också på väg att i grunden

omforma hur de hanterar åtkomst.

Modern autentisering drivs i allt högre grad av behovet

att minska den totala ägandekostnaden (TCO) för

identitetsinfrastruktur.

• Minska helpdeskärenden: Lösenordsåterställ-

ningar står vanligtvis för 20–50 procent av alla

ärenden till ett företags IT-helpdesk. Övergången

till en lösenordsfri struktur minskar avsevärt dessa

återkommande driftsutgifter för både IT-team och

de anställda som begär hjälp.

• Förbättrad produktivitet hos användarna: Avan-

cerad autentisering uppmäts vara upp till fyra gånger

snabbare än traditionella metoder. Det minskar

risken för att anställda får problem med att logga

in och ger ett effektivare arbetsflöde.

Övergång till Zero Trust-modeller

Organisationer rör sig mot en Zero Trust-modell för

säkerhet – ett ramverk där utgångspunkten är att

aldrig lita på någon och alltid verifiera. Varje åtkomst-

begäran autentiseras, oavsett ursprung.

• Avancerad MFA är hörnstenen i denna modell.

Med Zero Trust söker man sig bortom enkla inlogg-

ningar och möjliggör kontextmedveten åtkomst

”just-in-time” genom att kontrollera användaridenti-

tet, enhetens hälsa och andra signaler och kontext

för varje transaktion. Det innebär att man löpande

sätter upp nya hinder istället för att bara ha en enda

säkerhetsspärr.

• Anpassning till moderna arbetsmönster. Kom-

binationen av distansarbete, molnmigrering och

decentraliserade digitala identiteter har ökat kom-

plexiteten. För att hantera denna komplexitet går

dagens identitets- och åtkomsthantering (IAM)

mot säkra, lösenordsfria lösningar som integrerar

beteendeanalys. I takt med att säkerheten utvecklas

förväntar sig användarna också en smidig och

bekväm inloggning.

• Ökning av icke-mänskliga identiteter. Utöver

mänskliga användare har den kraftiga ökningen av

servicekonton, agenter och IoT-enheter skapat nya

säkerhetsutmaningar. För att hantera icke-mänskliga

identiteter krävs specialiserad maskin-till-maskin-

autentisering, som säkerställer att varje automati-

serad process är lika noggrant verifierad som en

mänsklig inloggning.

Drivkrafter på marknaden

Företagen förändrar sina åtkomstmodeller

Slutsats

Företag integrerar stark autentisering i sin

centrala infrastruktur och gör den till en

grundläggande komponent i modern

IT-arkitektur.

” Organisationer rör sig mot en Zero Trust-

modell för säkerhet – ett ramverk där

utgångspunkten är att aldrig lita på någon

och alltid verifiera. Varje åtkomstbegäran

autentiseras, oavsett ursprung.”

Yubico

Översikt Hållbarhet AktienBolagsstyrning Finansiella rapporter Övrigt

Årsredovisning 2O25

Marknad & affärsmodell

Nya regleringsinitiativ

EXEMPEL PÅ INITIATIV HUVUDSAKLIGA KONSEKVENSER

Nationella initiativ

U.S. National Cybersecurity Strategy Ökad regulatorisk press på organisationer att stärka sitt försvar och införa beprövade MFA-lösningar, till exempel hårdvarubaserade säkerhetsnycklar.

Amerikanska försvarsdepartementets Cybersecurity Maturity Model Certification (CMMC 2.0) trädde i kraft i november 2025 och begär att

upphandlingsansvariga ska ställa strikta krav på cybersäkerhet, till exempel MFA.

Storbritannien: uppdatering av Cyber Essentials v3.3 MFA blir obligatoriskt för alla molntjänster från och med april 2026. NCSC (The National Cyber Security Centre) rekommenderar starkt FIDO2

och säkerhetsnycklar.

Reglering av finansiella tjänster (globalt)

USA Federal Financial Institutions Examination Council (FFIEC) rekommenderar MFA med hjälp av hårdvara och kryptografiska faktorer. Vissa banker

utfärdar idag YubiKeys för att skydda sina viktigaste kunder från stöld av inloggningsuppgifter.

EU Lagen om digital operativ motståndskraft (DORA) kräver förbättrad cybersäkerhet och operativ stabilitet för finansinstitut i hela EU genom att stärka

motståndskraften mot cyberhot och digitala risker.

Asien (Japan, Indien, Filippinerna, Singapore) Asien har nyligen skärpt sina finansiella regelverk och kräver starkare MFA för att skydda mot bedrägerier.

I oktober färdigställde Japan Securities Dealers Association (JSDA) och Japanese Financial Services Agency riktlinjer som föreskriver nätfiske-

resistent MFA för inloggning, handel, uttag och ändring av uttagskonto senast den 30 juni 2026.

I september förespråkade Indiens centralbank användning av FIDO2.

I juni meddelade Filippinernas centralbank att FIDO2 är den föredragna MFA-metoden.

I juli 2024 ställde Singapores monetära myndighet som krav att finansinstitut tillhandahåller FIDO2-säkerhetsnycklar för sina kunder

Mellanöstern Förenade Arabemiratens centralbank (CBUAE) har utfärdat ett direktiv som uppmanar finansinstitut att sluta använda svaga autentiseringsmetoder,

till exempel engångslösenord via SMS och e-post, senast i mars 2026.

Kritisk infrastruktur (globalt)

EU:s NIS2-direktiv Utökade cybersäkerhetsregler för kritiska sektorer som energi, hälso- och sjukvård och transport, för att förbättra motståndskraften mot cyberhot

inom EU.

Singapores handlingsplan för cybersäkerhet inom operativ teknik Fokuserar på att skydda kritisk infrastruktur i nyckelsektorer som energi, vatten, transport och sjukvård från hot mot operativ teknik.

Digital identitet

European Digital Identity Wallet (EUDI) Ett europeiskt initiativ som kräver att alla EU-länder lanserar ett digitalt ID senast 2026. Yubico bidrar till Tysklands nationella projekt för att ta fram

prototyper för en säker, universell EU-identitet.

Digitalt körkort – (USA) 18 amerikanska delstater och/eller jurisdiktioner har utfärdat digitala körkort och ytterligare tre delstater har pågående pilotprojekt. I USA har

digitala körkort börjat användas av praktiska skäl, men de kommer också att bidra till minskade bedrägerier i framtiden.

Slutsats

Regelverken går mot nätfiskeresistent,

hårdvarubaserad autentisering, vilket

påskyndar implementeringen i olika

branscher och geografier.

Drivkrafter på marknaden

Cybersäkerhetsinitiativ och regulatoriska drivkrafter

Som svar på de eskalerande digitala hoten

inför myndigheter och företag strängare

ramverk för cybersäkerhet globalt. Regel-

verken går alltmer från att vara en vägledning

till att kräva verkställighet, med högre säker-

hetsstandarder för autentisering inom olika

sektorer.

Dessa initiativ och regelverk syftar till att stärka för-

troendet för digitala ekosystem genom att kräva höga

säkerhetsstandarder, till exempel nätfiskeresistent

multifaktorautentisering. Även om många av dessa

krav riktar sig till sektorer som kräver extra hög säker-

het, till exempel finanssektorn, statliga myndigheter

och kritisk infrastruktur, växer det också fram bredare

riktlinjer för näringslivet i stort.

För Yubico innebär dessa globala satsningar både ett

ansvar och en möjlighet. Bolaget bidrar aktivt till

utvecklingen av öppna standarder som FIDO2 och

WebAuthn, för att underlätta efterlevnad av nya regu-

latoriska krav och förbättra användarupplevelsen.

Genom att samarbeta med beslutsfattare, säkerhets-

organ och branschorganisationer hjälper Yubico till

att forma ett säkrare digitalt ekosystem där stark

autentisering skyddar människor, organisationer och

dataintegritet över hela världen.

Yubico

Översikt Hållbarhet AktienBolagsstyrning Finansiella rapporter Övrigt

Årsredovisning 2O25

Marknad & affärsmodell

USA – tech

Kundcase: Cloudflare

Cloudflare bidrar till att göra en stor del

av internet säkert, med ett globalt nät-

verk som sträcker sig över 335 städer

i 125 länder. Med sin storlek och synlig-

het är Cloudflare utsatt för konstant

press från angripare.

”Dagens cybersäkerhetslandskap verkar generellt upp-

leva en ökning av nätfiskeattacker, riktade attacker via

SMS”, säger Derek Pitts, Director of Cybersecurity &

Platform på Cloudflare.

”Under 2022 skedde en riktad attack som var SMS-

baserad. Det riktade in sig på anställda och målet var

att skapa en sida som såg ut exakt som vår inlogg-

ningssida. Samma sak som för Twilio. Det fanns en

klonad version av deras IDP-inloggningssida. Den

fångade sedan upp användarnamnet och lösenordet

som angavs i realtid, och försökte sedan också komma

åt den andra faktorn”, tillägger Derek Pitts.

Innan det SMS-baserade nätfiskeförsöket 2022 hade

Cloudflare redan stärkt sin autentisering genom att

göra YubiKeys obligatoriskt för alla applikationer.

För att nå ut till en global arbetsstyrka och säkerställa

att de anställda fick säkerhetsnycklar i tid under

onboard ingprocessen, använde Cloudflare även Yubicos

nyckelfärdiga leveranstjänster. Därmed försvann den

interna logistiken med packning och frakt av nycklar.

Istället behövde Cloudflare bara ange ett datum och

en adress för varje medarbetare, för att nycklarna

skulle levereras i tid. ”Vi fyllde bara i datum och

adresser för när folk behövde få grejerna och så dök

de upp som genom ett trollslag”, berättar Derek Pitts.

När anställda utsattes för den SMS-baserade nätfiske-

attacken 2022 blev följderna mycket begränsade. ”Det

som framför allt stoppade attacken var att de inte hade

tillgång till den andra faktorn, i vårt fall YubiKeys säker-

hetsnyckel. Det hindrade dem från att logga in som

användare och kompromettera våra applikationer”,

förklarar Derek Pitts .

Även om flera anställda angav inloggningsuppgifter

på nätfiskesidan kunde angriparna inte slutföra inlogg-

ningsprocessen eftersom de inte hade den andra

faktorn – det vill säga säkerhetsnyckeln. Försöket

slutade där, och Cloudflares motåtgärd begränsades

till att rotera berörda inloggningsuppgifter.

Obligatoriska

YubiKeys stoppade

nätfiskeattack

mot Cloudflare

”Så det som framför allt förhindrade

attacken var att de inte hade tillgång

till den andra faktorn, i vårt fall YubiKeys

säkerhetsnyckel.”

Derek Pitts, chef för Cybersecurity & Platform

på Cloudflare.

Yubico

Marknad & affärsmodellÖversikt Hållbarhet AktienBolagsstyrning Finansiella rapporter Övrigt

Årsredovisning 2O25

Genom att ersätta lösenord och svaga autentiserings-

metoder med stark, nätfiskeresistent autentisering

bidrar Yubico till att motverka en av de vanligaste och

mest kostsamma cybersäkerhetsriskerna för både före-

tag och privatpersoner. Stulna inloggningsuppgifter är

fortfarande ett av de vanligaste sätten för angripare att

ta sig in, och Yubicos uppdrag är att göra säker auten-

tisering enkel, skalbar och globalt tillgänglig.

Yubicos modell kombinerar säker hårdvara med mjuk-

vara och tjänster som förenklar implementering och

livscykelhantering. Det kompletteras av globala leve-

rans- och distributionstjänster som är utformade för

att tillgodose behoven hos moderna organisationer

som verkar i flera länder, bland olika användargrupper

och IT-miljöer. I takt med att kunderna i allt högre grad

går över till lösenordsfri och nätfiskeresistent auten-

tisering som ett grundläggande säkerhetsskikt blir

Yubicos erbjudande en viktig faktor för säker åtkomst

till system, nätverk och onlinetjänster.

För att tillgodose olika kundbehov och inköpspre-

ferenser erbjuder Yubico sina lösningar genom två

kompletterande affärsmodeller: perpetualmodellen

och prenumerationsmodellen – YubiKey as a Service

(YaaS). Dessa modeller gör det möjligt för Yubico att

stödja både stegvis implementering och storskalig

utrullning av sina lösningar, samtidigt som det främjar

långsiktiga kundrelationer och förbättrad visibilitet på

intäktssidan över tid.

Finansiella mål på lång sikt

Yubico har för avsikt att fortsätta utveckla båda affärs-

modellerna, med en långsiktig ambition att öka ande-

len prenumerationsbaserade intäkter i takt med att

kunderna skalar upp implementeringen och börjar

använda ytterligare tjänster. Detta balanserade till-

vägagångssätt gör det enkelt för kunderna att direkt

börja använda Yubicos lösningar, samtidigt som det

främjar värdeskapande på lång sikt.

Genom denna strategi siktar Yubico på en genomsnitt-

lig årlig nettoomsättningstillväxt på cirka 25 procent

under de kommande åren

och en EBIT-marginal på

minst 20 procent, med stöd av en skalbar verksamhet,

återkommande intäkter och fortsatta investeringar i

innovation. Målen visar på Yubicos tilltro till en långsik-

tig strukturell efterfrågan på nätfiskeresistent autenti-

sering, tillsammans med bolagets konkurrenskraft och

förmåga att skala upp globalt samtidigt som strikta

kvalitets- och säkerhetsstandarder upprätthålls.

Yubicos verksamhet är uppbyggd kring bolagets kärnprodukt, YubiKey, en

hårdvarubaserad säkerhetsnyckel som skyddar användare och organisationer

mot nätfiske, stöld av inloggningsuppgifter och kontoövertaganden.

Affärsmodell

Mål och strategier

Vision

Göra den digitala världen säkrare för alla

Mission

Skydda din digitala identitet

1) De finansiella målen sattes 2024 och gäller för de kommande fem åren.

Genomsnittlig

årlig tillväxt av

netto omsättning

25 % 2O %

EBIT-marginal

Inom överskådlig framtid kommer

Yubico primärt använda det egna

kassa flödet för att investera i

fortsatt tillväxt.

UtdelningspolicyFinansiella mål¹

Yubico

Översikt Hållbarhet AktienBolagsstyrning Finansiella rapporter Övrigt

Årsredovisning 2O25

Marknad & affärsmodell

Affärsmodell, mål och strategi

Två olika affärsmodeller

Perpetualmodellen

Engångsinvestering med långsiktigt ägande

Prenumerationsmodellen

YubiKey as a Service (YaaS) – en flexibel och skalbar prenumerations-

lösning mot AI-drivna cyberattacker

Perpetualmodellen är vår ursprungliga affärs-

modell och utgör fortfarande merparten av vår

orderingång. Den baseras på ett engångsköp av

YubiKeys, där kunderna får full äganderätt till

hårdvaran. Nettoomsättningen redovisas vid

leverans av nycklarna till kunden. Modellen är

ett enkelt och flexibelt sätt att implementera nät-

fiskeresistent autentisering utan tidsbegränsning.

Den används ofta av kunder som vill börja i

mindre skala, genom att prova lösningen och

eventuellt utöka användningen över tid.

För många organisationer är perpetualmodellen

en smidig lösning. Team kan dela ut nycklar till en

begränsad grupp, utvärdera användarupplevelse

och kompatibilitet och sedan utöka använd-

ningen i takt med att man känner sig trygg med

lösningen. Det här tillvägagångssättet är vanligt

i miljöer där IT- och säkerhetsteam vill testa en

lösning innan de bestämmer sig för en bredare

utrullning, eller där upphandlingsprocesser

gynnar en engångsinvestering snarare än åter-

kommande prenumerationer.

För Yubico fungerar perpetualmodellen ofta som

ett viktigt första steg i kundrelationen. Kunderna

kan först utvärdera lösningen i praktiken för att

sedan implementera på bred front, med en över-

gång till prenumerationsbaserade inköp när

organisationens behov mognar. För många kun-

der är det första köpet av YubiKey början på en

långvarig relation och återkommande inköp när

de utökar användningen till olika affärsenheter,

geografier eller nya grupper av anställda.

Den abonnemangsbaserade modellen, YubiKey

as a Service, utgör en strategisk vidareutveckling

av Yubicos affärsmodell. Den introducerades

2020 och stödjer storskaliga och globala utrull-

ningar och sänker den initiala införandekostnaden

samt gör det möjligt för organisationer att licen-

siera YubiKeys per användare. Det underlättar för

företag att anpassa utrullningstakten efter interna

behov, onboardingcykler och färdplaner för säker-

hetstransformation.

YubiKey as a Service utvecklats till att bli en mer

heltäckande lösning, och fungerar som ett viktigt

ramverk för att erbjuda, leverera och integrera

Yubicos tjänster.

Prenumerationsmodellen är utformad för orga-

nisationer som kräver flexibilitet, löpande support

och möjlighet att skala upp implementeringen i

takt med förändrade behov. Det främjar en kon-

tinuerlig kundkontakt under hela användnings-

cykeln och stärker kundlojaliteten och långvariga

kundrelationer. För Yubico innebär modellen för-

bättrad visibilitet och förutsägbarhet på intäkts-

sidan, eftersom intäkterna redovisas under avtals-

perioden snarare än vid leveranstillfället.

Utöver ökad finansiell förutsägbarhet stöder

prenumerationsmodellen också en djupare

kunddialog. Det främjar en mer strukturerad livs-

cykelstrategi för implementering, där kunderna får

stöd inte bara vid inköpstillfället utan under hela

utrullnings-, optimerings- och expansionsfasen.

Eftersom YubiKey as a Service i allt högre grad blir

den plattform som används för att paketera och

tillhandahålla tjänster som registrering, leverans

och framtida kapacitet, förstärks detta livscykel-

engagemang ytterligare. Det är särskilt viktigt för

stora organisationer som implementerar lösen-

ordsfri autentisering för tusentals eller tiotusentals

anställda, underleverantörer eller partners.

Under 2025 stod prenumerationsbaserade order

för 23 procent av den totala orderingången. Det

visar på fortsatt god utvecklingstakt och efter-

frågan på flexibla implementeringsmodeller som

stöds av integrerade tjänster, samt en övergång

till ett mer integrerat, tjänstebaserat erbjudande.

77%

Procent av orderingången Procent av orderingången

23 %

Yubico

Översikt Hållbarhet AktienBolagsstyrning Finansiella rapporter Övrigt

Årsredovisning 2O25

Marknad & affärsmodell

Yubico drivs av en vision om ett säkrare

internet för alla och har gått från att erbjuda

enkla och användarvänliga säkra inloggningar

till att skydda användare genom hela deras

digitala livscykel.

För att omsätta detta utökade uppdrag i praktiken

fokuserar Yubico på fem strategiska prioriteringar som

ökar tillit, användbarhet och marknadsräckvidd i hela

landskapet för identitetssäkerhet:

• Utveckla den tekniska trovärdigheten: Fortsätta

stärka Yubicos position som global ledare inom

kryptografiskt verifierad, hårdvarubaserad auten-

tisering.

• Stärka prenumerationserbjudandet inom YubiKey

as a Service: Gör det enklare för organisationer att

utöka användningen av YubiKeys genom kontinuer-

liga, värdeskapande säkerhetstjänster för användare

i alla miljöer och användningsområden.

• Utveckla en plattform för digital identitet och

tjänster: Bygga vidare på Yubicos plattform för att

erbjuda heltäckande skydd av både användar- och

AI-agent-identiteter genom hela livscykeln, möjlig-

göra nya användningsområden samt stärka tillit och

integritet i kundernas digitala ekosystem.

• Driva marknadsexpansion: Öka försäljningen bland

befintliga kunder, attrahera nya kunder och nå fler

slutanvändare, genom ett stärkt partner- och kanal-

nätverk på våra prioriterade marknader.

• Förenkla kundupplevelsen: Göra det enklare för

kunder att komma igång, köpa och använda Yubicos

lösningar, samtidigt som vi stärker kundnöjdhet som

demonstreras genom tydliga kundcase.

Genom att investera i och fokusera på dessa initiativ

kommer vi att kunna uppnå våra finansiella mål under

de kommande fem åren.

Affärsmodell, mål och strategi

Strategi och utveckling under 2025

Vårt perspektiv sträcker sig över årtionden men

vi verkställer per kvartal för att driva på utveck-

lingen inom identitetsskydd. Med utgångspunkt

i vår långsiktiga färdplan var 2025 ett år av

stra tegiskt agerande.

Beredskap för postkvantkryptografi

och efterlevnad

Säkerhet har alltid utgjort kärnan i vår verksam-

het och under året presenterade vi vår prototyp

baserad på postkvantkryptografi och lanserade

YubiKey 5-serien med förbättrad PIN-kod för att

uppfylla de allt strängare globala standarderna.

Expansion i Asien och Stillahavsområdet

För att kunna erbjuda våra säkra lösningar i fler

delar av världen lade vi grunden för vår expan-

sion i Asien och Stillahavsområdet genom att

etablera ett tredje globalt nav i Singapore, vid

sidan av våra nuvarande huvudkontor i Santa

Clara och Stockholm. Under första kvartalet 2026

öppnade vi Singaporekontoret som en fullskalig

verksamhet med kapacitet inom försäljning, sup-

port, leveranskedja och FoU, stött av ett växande

team i regionen.

Uppskalning av YubiKey as a Service

Vi har också avsevärt förbättrat vårt YubiKey as

a Service-erbjudande, genom att utöka antalet

länder dit YubiKeys kan levereras till 175. Vi fort-

satte att utveckla vår FIDO pre-reg-tjänst, som

gör det möjligt att förbereda kundspecifika säker-

hetsuppgifter på YubiKeys redan före leverans,

vilket möjliggör en snabbare driftsättning. Tjäns-

ten stödjer bland annat Okta, Microsoft och Ping.

Lansering av Yubico Enrollment

Vi lanserade också Yubico Enrollment. En tjänst

som revolutionerar implementeringen med

zero touch-registrering. Syftet är att göra

Yubikey-distribution lika smidigt som att ladda

ner en programvara.

Självbetjäning för beställningar

I december lanserade vi funktionen Self-service

Order för YubiKey as a Service, som gör det

möjligt för organisationer att skicka en behörig-

het via e-post till slutanvändare. Dessa får till-

gång till en webbsida där de kan välja YubiKey-

formfaktor, ange adress och följa leveransen.

Funktionen kombinerar hög säkerhet med en

smidig användarupplevelse och gör det enklare

att beställa, distribuera och använda nätfiske-

resistent autentisering med YubiKeys.

Framsteg i det strategiska verkställandet 2025

Yubico

Översikt Hållbarhet AktienBolagsstyrning Finansiella rapporter Övrigt

Årsredovisning 2O25

Marknad & affärsmodell

Yubicos go-to-market-modell kombinerar

direkta och indirekta försäljningskanaler för

att nå kunder i olika branscher och geografier.

Bolaget vänder sig till organisationer och enskilda

användare över hela världen, med en kundbas som

omfattar många av världens största teknikföretag,

finansinstitut och myndigheter. Yubicos produkter

säkerställer säker inloggning till datorer, nätverk och

onlinetjänster för tusentals verksamheter och miljon-

tals användare världen över.

Yubicos kundbas omfattar 19 av de 20 största teknik-

företagen i USA och omkring 30 procent av G2000-

företagen har köpt YubiKeys. Det visar att Yubicos

lösningar har ett starkt genomslag bland organisatio-

ner med avancerade säkerhetskrav och behov av

storskalig implementering.

Kombination av direkta och indirekta

försäljningskanaler

Försäljningen av YubiKeys sker via en kombination av

direkta och indirekta kanaler, till exempel återförsäl-

jare. För de största företagen och strategiskt viktiga

konton använder Yubico främst sin egen globala

försäljningsorganisation, ofta i samarbete med den

indirekta kanalen. För medelstora företag används

en kombination av direktförsäljning och partners,

medan mindre företag och enskilda användare nås

via e-handel och lokala återförsäljare.

I marknadsföringen till slutanvändare betonas enkel-

het, säkerhet och personlig trygghet, medan marknads-

föringen till företag betonar skalbarhet och strategisk

integration med större teknikleverantörer utöver att vara

den mest nätfiskeresistenta autentiseringsmetoden.

Utöka säker autentisering genom B2B2C

Under de senaste åren har Yubico sett ett växande

behov för kundernas slutkunder att använda säkra

autentiseringsmetoder. Denna strategi har fått

genomslag i den finansiella sektorn, där pilotprojekt

i både USA och Europa har möjliggjort för banker

att erbjuda YubiKeys som en säker autentisering för

sina kunder. Utöver banksektorn är modellen också

relevant för kritisk infrastruktur, där stark autentise-

ring är avgörande för att skydda känsliga system och

data. Genom sin B2B2C-strategi fördjupar Yubico

kundrelationerna, förbättrar säkerhetsstatistiken

och främjar en bredare övergång till nätfiskeresistent

autentisering globalt.

Direkt-till-konsument och detaljhandel

Utöver sin företagsinriktade go-to-market-modell

har Yubico en etablerad och växande direkt-till-

konsument- och detaljhandelsverksamhet. Bolagets

produkter säljs via e-handel och ett expanderande

nätverk av detaljhandelspartners, till exempel Best

Buy. Konsumentsegmentet fortsätter att växa stadigt,

bland annat på grund av en ökande medvetenhet om

personlig cybersäkerhet och bredare tillgänglighet via

nya detaljhandelskanaler. Det kompletterar Yubicos

verksamhet riktad till företagskunder och bidrar till en

bredare övergång till nätfiskeresistent autentisering.

Affärsmodell, mål och strategi

Go-to-market-modell

Kundbas och geografisk expansion

Över tid har Yubico lockat kunder från ett brett

spektrum av sektorer, till exempel finansiella

tjänster, tillverkning, detaljhandel och myndighe-

ter. Även om USA historiskt sett har varit Yubicos

största marknad, ser bolaget nu en stark tillväxt i

Europa och Asien, där dessa regioner successivt

stänger gapet mot USA.

De största marknaderna utanför USA är DACH-

regionen (Tyskland, Österrike och Schweiz) och

Storbritannien, vilket återspeglar företagens

ökande investeringar i nätfiskeresistent auten-

tisering och lösenordsfria strategier. Tack vare

Yubicos breda kundbas, skalbara erbjudande och

kontrollerade leveranskedja kan bolaget fortsätta

att expandera globalt och uppfylla ett allt bredare

spektrum av olika säkerhetsbehov hos kunderna.

Orderingång per segment Nettoomsättning per region

Teknik och mjukvara, 21 %

Finans, 19 %

Offentlig sektor, 16 %

Tillverkning, 14 %

Media och telekom, 13 %

Övrigt, 17 %

Amerika, 68 %

EMEA, 24 %

APAC, 8 %

Yubico

Översikt Hållbarhet AktienBolagsstyrning Finansiella rapporter Övrigt

Årsredovisning 2O25

Marknad & affärsmodell

Europa, Mellanöstern och Afrika – offentlig sektor

Kundcase: Staden München

Som Tysklands tredje största stad

ansvarar München för skolverksamhet,

sjukvård, allmänna kommunikationer

och socialt stöd till över 1,5 miljoner

invånare, samtidigt som staden också

tar emot miljontals besökare varje år.

Det gör München till ett mycket efter-

sökt mål för cyberattacker som syftar

till att störa kritisk infrastruktur.

Som ett led i en långsiktig digital omställning moderni-

serade München sin IT-miljö och införde webbaserade

applikationer, molntjänster och mer flexibla arbets-

modeller. Det ökade exponeringen för nätfiskeattacker

och stöld av inloggningsuppgifter och gjorde det

tydligt att äldre autentiseringsmetoder inte längre

var tillräckliga.

”Nätfiske kommer alltid att vara ett stort hot”, säger

Matthias Wagner, IT-arkitekt och chef för Münchens

cybersäkerhetscenter. ”Vi visste att äldre MFA inte

skulle ge oss den säkerhetsnivå vi behövde.”

Efter att ha undersökt flera alternativ valde staden

München YubiKey 5-seriens hårdvarubaserade säker-

hetsnycklar för att stärka autentiseringen i hela sin

miljö för enkel inloggning (SSO).

Implementeringen började inom IT-organisationen

och utvidgades sedan till att omfatta mer än 30 000

anställda inom hela verksamheten. Under covid-

19-pandemin påskyndades utrullningen för att

garantera säker fjärråtkomst för personalen.

Idag krävs YubiKeys för fjärråtkomst och för ett

ökande antal webbaserade applikationer.

”Om du befinner dig utanför vårt nätverk kan du inte

komma åt något utan YubiKey”, förklarar Matthias

Wagner. ”Vi är definitivt säkrare. Det är mycket mer

tillförlitligt och säkert än någon annan faktor som

inte är baserad på smart card.”

Utöver autentisering använder staden München även

YubiKeys för säker utskrift och signering av dokument,

vilket stärker cyberresiliensen samtidigt som användar-

acceptansen är hög och supportbehovet lågt.

Staden München

stärker säkerheten

för offentliga tjänster

med YubiKey 5-serien

”Om du befinner dig utanför vårt nätverk

kan du inte komma åt något utan Yubi-

Key. Det är mycket mer tillförlitligt och

säkert än någon annan faktor som inte

är baserad på smart card”

Matthias Wagner, IT-arkitekt och chef för cyber-

säkerhetscentret, staden München

Yubico

Marknad & affärsmodellÖversikt Hållbarhet AktienBolagsstyrning Finansiella rapporter Övrigt

Årsredovisning 2O25

Ett säkert och skalbart erbjudande

som bygger på YubiKey

Yubicos erbjudande kombinerar säker, hårdvarubase-

rad autentisering med tjänster som förenklar imple-

mentering, utrullning och global skalning. Kunderna

kan välja mellan att köpa YubiKeys via perpetualmo-

dellen eller att prenumerera på YubiKey as a Service.

Bygger på öppna standarder och

bred kompatibilitet

Som en av grundarna av FIDO Alliance har Yubico

legat i framkant när det gäller att utveckla säkerhets-

standarder för modern, nätfiskeresistent autentisering.

I linje med vår vision om att skapa ett säkrare internet

för alla samarbetar vi med stora teknikplattformar över

hela världen för att säkerställa att YubiKey är kompa-

tibel med alla relevanta plattformar och applikationer.

YubiKey är idag kompatibel med över tusen applika-

tioner och stöder ett brett spektrum av kryptografiska

protokoll, inklusive FIDO2, U2F, Smart Card och OTP.

En av Yubicos unika styrkor är dess oberoende från

alla leverantörer, vilket gör att den kan stödja alla platt-

formar samtidigt som den behåller en exceptionell

användarvänlighet. Denna breda kompatibilitet gör

det möjligt för kunderna att använda stark autentise-

ring i heterogena IT-miljöer, i både äldre infrastruktur

och moderna molnbaserade system.

End-to-end-lösning som omvandlar

företagens autentisering

Yubicos lösningar är utformade för att göra nätfiske-

resistent autentisering möjlig i stor skala, utan att

skapa operativ komplexitet för IT-team eller friktion

för slutanvändare. YubiKey är en fysisk enhet, men

kundupplevelsen formas i allt högre grad av de tjäns-

ter och användningsmöjligheter som omger den.

Denna kombination är en viktig särskiljande faktor:

Yubico säljer inte bara en säkerhetsnyckel, utan

erbjuder en helhetslösning som helt förändrar före-

tagens autentiseringsmetoder.

Tjänster som förenklar implementering

och utrullning

För att minska komplexiteten för kunderna och stödja

implementering i stor skala kompletteras YubiKey med

en rad registrerings- och leveranstjänster, som endast

är tillgängliga via YubiKey as a Service, och som

täcker hela livscykeln för implementering. Tjänsterna

är utformade för att hjälpa organisationer att snabbt

bli nätfiskeresistenta och samtidigt minimera arbets-

bördan för IT-team och slutanvändare, särskilt i företag

där medarbetarna kan vara utspridda över flera länder

och tidszoner.

Vårt kunderbjudande

En integrerad autentiseringslösning

Yubico hjälper organisationer att övergå till nätfiskeresistent autentisering genom

ett skalbart erbjudande som kombinerar hårdvara, mjukvara och tjänster.

FIDO Alliance

Fast Identity Online Alliance – ett industrikon-

sortium som tar fram öppna standarder för säker,

lösenordsfri autentisering och multifaktorautenti-

sering baserad på kryptografi med öppen nyckel.

FIDO2

En öppen autentiseringsstandard som möjliggör

lösenordsfri inloggning eller multifaktorinloggning

baserad på kryptografi med öppen nyckel, van-

ligtvis med stöd av säkerhetsnycklar för hårdvara

eller inbyggda enhetsautentiserare (t.ex. bio metri).

Inloggningsuppgifterna är unika för varje tjänst

och motståndskraftiga mot nätfiske.

U2F (Universal 2nd Factor)

En föregångare till FIDO2 som ger stark två-

faktorsautentisering med hjälp av en fysisk säker-

hetsnyckel. U2F kräver att en användare fysiskt

använder nyckeln och den skyddar mot nätfiske

genom att binda autentiseringen till den webb-

plats som begäran kommer ifrån.

Smart card

Ett fysiskt kort med ett inbyggt säkert chip som

används för att lagra kryptografiska nycklar och

utföra autentiseringsoperationer. Smart cards

används ofta i företags- och myndighetsmiljöer

för stark identitetsverifiering.

OTP (One-Time Password

(engångslösenord)):

Ett tids- eller händelsebaserat lösenord som

endast är giltigt för en enda inloggningssession

eller transaktion. OTP:er levereras vanligtvis via

autentiseringsappar, hårdvarutokens eller SMS

för att ge ett extra säkerhetsskikt.

Viktiga termer inom stark autentisering

Yubico

Översikt Hållbarhet AktienBolagsstyrning Finansiella rapporter Övrigt

Årsredovisning 2O25

Marknad & affärsmodell

Registreringstjänster för att bli nätfiskeresistent

snabbt och i stor skala

YubiKey är en fysisk enhet, men hur väl företagens

implementering lyckas avgörs i allt högre grad av de

tjänster som stöder implementering och utrullning. För

att minska komplexiteten och implementera lösningen

snabbare, särskilt för företag med stor geografisk

spridning bland medarbetarna, har Yubico utvecklat

registreringstjänster för att stödja storskaliga utrull-

ningar inom ramen för YubiKey as a Service. Regist-

reringstjänsterna förenklar registrering, konfiguration

och implementering av YubiKeys globalt och erbjuder

en snabb och enhetlig onboardingprocess för med-

arbetare oavsett var de befinner sig geografiskt och

vilket team de tillhör. Genom att minska antalet

manuella steg och den operativa komplexiteten

förkortar registreringstjänsterna TTV (time-to-value)

och förbättrar upplevelsen för både administratörer

och slutanvändare.

FIDO Pre-reg

FIDO Pre-reg är ett nyckelfärdigt tillvägagångssätt

där fabriksregistrerade eller förregistrerade YubiKeys

levereras direkt till slutanvändare, även hemadresser.

Därmed kan anställda bli lösenordsfria från dag ett

och arbetsbördan för IT-teamen minskas eftersom det

krävs minimal intern hantering under utrullningen. Det

ger flexibilitet i situationer där nyckelfärdig leverans

inte är lämplig, där lokala processer krävs eller där

snabb registrering med kort varsel behövs i speci-

fika regioner.

Nyckelfärdiga leveranstjänster främjar

säker global distribution

För att stödja säker distribution som en del av en

global utrullning erbjuder Yubico även globala leve-

ranstjänster, som effektiviserar logistik och leverans av

YubiKeys till slutanvändare över hela världen, till både

företags- och hemadresser. Yubico skickar nycklar till

199 platser globalt (175 länder och 24 territorier) och

arbetar med partners för att stödja säker logistik och

pålitlig leverans. Kunderna slipper därmed operativa

flaskhalsar när de skalar upp nätfiskeresistent autenti-

sering i stora och geografiskt utspridda organisationer.

Vårt kunderbjudande

Registreringstjänster och leverans

Lägre ingångskostnad

• Värde över flera år, med tillgång till alla

nuvarande och framtida tjänster

• Rabatt på extra ersättnings- och reservnycklar

• Förlängd garanti dygnet runt och året om

• Prioriterad support och prisskydd

Flexibilitet och valfrihet

• Val av formfaktorer för Yubikey vid

beställningstillfället

• Uppgradering till andra nycklar inom

samma servicenivå

Säkerställa efterlevnad

• Tillgång till de senaste certifierade

produkterna för att uppfylla nya lagkrav

• Rätt till upp till 25 procent extranycklar

• Compliance-nivån: engångsuppgradering

av alla nycklar

Snabbare utrullning

• Registrerings- och leveranstjänster för snabbare

onboarding av användare

• Egen Customer Success Manager (CSM)

på daglig basis

• Professionell rådgivning för utrullning ingår (80 tim.)

YubiKey as a service

Maximera ROI med smidiga utrullningar

Yubico

Översikt Hållbarhet AktienBolagsstyrning Finansiella rapporter Övrigt

Årsredovisning 2O25

Marknad & affärsmodell

YubiKey Bio-serien

YubiKey Bio-serien stöder biometrisk autenti-

sering med fingeravtrycksigenkänning för säker

och sömlös inloggning utan lösenord.

YubiKey 5-serien

YubiKey 5-serien eliminerar kontoövertaganden

genom ett starkt nätfiskeförsvar med fler proto-

kollfunktioner som kan säkra både äldre och

moderna system. Produkten omfattar stark

tvåfaktors-, multifaktors- och lösenordslös

autentisering samt sömlös touch-to-sign med

ett komplett utbud av formfaktorer.

YubiKey 5 FIPS-serien

YubiKey 5 FIPS-certifierade säkerhetsnycklar

uppfyller den högsta säkerhetsnivån (AAL3) i

de nya riktlinjerna NIST SP800-63B.

Säkerhetsnyckelserien

Säkerhetsnyckelserien kombinerar hårdvaru-

baserad autentisering, kryptografi med öppen

nyckel och protokollen FIDO2/WebAuthn och

FIDO U2F för att eliminera konto övertaganden

och tillgodose behoven hos såväl konsumenter

som företag.

YubiHSM

Skydd för kryptografiska nycklar med världens

minsta hårdvarusäkerhetsmodul (HSM). Säker-

ställer kompromisslös kryptografisk hårdvaru-

säkerhet för applikationer, servrar och dator-

enheter till en bråkdel av kostnaden och stor-

leken för traditionella HSM:er.

Leverans

Våra leveranstjänster tar hand om den globala distribu-

tionen av YubiKeys, inklusive frakt, spårning och lager-

hantering. Det underlättar en effektiv implementering i

geografiskt utspridda organisationer samtidigt som det

minskar den operativa komplexiteten.

Företagstjänster

Kundportal

Yubicos kundportal erbjuder en centraliserad hantering

av autentiseringslösningar, vilket stöder livscykelhante-

ring av nycklar, användarregistrering och samordning av

leveranstjänster i stor skala.

Registrering

Registreringstjänster möjliggör förregistrering av Yubi-

Keys med identitetssystem före distribution. Användarna

kan få inloggningsuppgifter som är redo att användas

direkt och det förenklar storskalig onboarding.

Vårt kunderbjudande

Produktportfölj och kompletterande tjänster

Yubicos produktportfölj är uppbyggd kring YubiKey-familjen – hårdvarubaserade autentiseringsverktyg som är framtagna för att uppfylla

säkerhetskraven i olika branscher och miljöer. YubiKeys stöder både äldre infrastruktur och moderna IT-ekosystem och möjliggör stark,

nätfiskeresistent autentisering för komplexa teknikstackar. Som ett komplement till sin hårdvara levererar Yubico avancerade cybersäker-

hetslösningar som skyddar digitala identiteter i ett alltmer sofistikerat, AI-drivet hotlandskap.

YubiKey

Yubicos portfölj av kärnprodukter omfattar flera produktfamiljer för hårdvara

Yubico

Översikt Hållbarhet AktienBolagsstyrning Finansiella rapporter Övrigt

Årsredovisning 2O25

Marknad & affärsmodell

Yubicos hårdvarubaserade autentiserings-

verktyg lutar sig mot en säker leveranskedja

där kvalitet, integritet och säkerhet måste

upprätthållas i varje steg. För att uppnå maxi-

mal kontroll och säkerhet bibehåller Yubico

fullständig kontroll över hela tillverknings-

och leveranskedjan, från tillverkning och

programmering till leverans och support.

Känslig verksamhet som programmering sker i Yubicos

anläggningar i Stockholm och Kalifornien, vilket säker-

ställer strikt hantering av känsliga data och processer.

Tillverkningen sker i Sverige på kontraktsbasis med

kundanpassade verktyg, vilket gör det möjligt för

Yubico att upprätthålla en strikt kontroll samtidigt som

produktionen kan skalas upp på ett effektivt sätt.

Styrning av leverans- och förtroendekedjan

Yubico har byggt en förtroendekedja som börjar med

ett program för leverantörssäkerhet och slutar med

programmatisk validering av komponenter. Det säker-

ställer att produkterna byggs enligt exakta specifika-

tioner och att enhetens integritet skyddas under hela

produktions- och leveransprocessen. För att ha närhet

till viktiga tillverkningssteg och möjliggöra l löpande

förbättringar använder Yubico tredjeparts leverantörer

nära huvudkontoren i Sverige och USA.

Yubico använder tredjepartsleverantörer för leverans

till slutkunder, distributörer och återförsäljare över hela

världen. Med tillverkning, programmering, testning

och leverans under strikt kontroll upprätthåller Yubico

höga standarder för kvalitet och säkerhet genom

produktens hela livscykel.

Forskning och utveckling – innovation

för fortsatt försprång

Yubicos långsiktiga konkurrenskraft är beroende av

innovation inom hårdvara, mjukvara, protokoll och

tjänster. Utvecklingen äger rum i Sverige och USA.

Därutöver designar och utvecklar Yubico utrustning

för att automatisera och effektivisera produktionen

av YubiKeys. Totalt arbetade cirka 124 utvecklare,

produktansvariga och projektledare med detta under

2025, inklusive utveckling av nya funktioner, testning

av användningsfall, underhåll av befintliga lösningar

och stöd till externa utvecklare som integrerar

YubiKeys i sina applikationer.

Yubico arbetar också med strategiska teknikpartners

för att möjliggöra nätfiskeresistent MFA och stark

kryptering i ett tjänster. Som en av grundarna av FIDO

Alliance har Yubico varit centrala i utvecklingen av

standarder för modern autentisering och fortsätter

bidra till branschens utveckling.

Yubicos innovationer har resulterat i en portfölj med

patent inom användbarhet, produktion, automatise-

ring och protokollutveckling. För att ligga steget före

angripare och konkurrenter fortsätter Yubico investera

i hela produktportföljen och kompletterande tjänster.

Redovisning av forsknings-

och utvecklingskostnader

Under 2025 började Yubico aktivera produktutveck-

lingsprojekt med tydligt kommersiellt värde. Detta

resulterade i aktiverade utvecklingskostnader på

12,9 MSEK för året.

Vårt kunderbjudande

Tillverknings- och leveranskedja – fullständig kontroll och säker i stor skala

” Yubico upprätthåller strikt kontroll över

tillverkning, programmering och leve-

ranskedja för att säkerställa enhetens

integritet, säkerhet och kvalitet under

hela produktens livscykel.”

Yubico

Översikt Hållbarhet AktienBolagsstyrning Finansiella rapporter Övrigt

Årsredovisning 2O25

Marknad & affärsmodell

Hållbarhets-

rapport

Yubicos hållbarhetsramverk, som bygger på en dubbel väsent-

lighetsanalys och stark bolagsstyrning, vägleder vårt arbete

med klimatpåverkan, ansvarsfulla värdekedjor, en inkluderande

arbetsstyrka och digital tillit. Vi integrerar ESG-prioriteringar

i hela vår verksamhet och genom hela produktens livscykel.

Yubico

Marknad & affärsmodellÖversikt Hållbarhet AktienBolagsstyrning Finansiella rapporter Övrigt

Årsredovisning 2O25

Ord från

medgrundaren

Säker identitet som en hörnsten

hållbar utveckling

En journalist tittade på mig en gång och sa:

”Du räddade just mitt liv.”

Hon levde under hot och övervakning. Hennes arbete

var beroende av att kunna kommunicera, publicera

och skydda sina källor utan att behöva vara rädd för

att hennes konton skulle tas över, hennes meddelan-

den avlyssnas eller att hennes identitet skulle miss-

brukas och användas mot henne.

Jag minns det ögonblicket eftersom det fångar något

som vi inte pratar om tillräckligt ofta: Hållbarhet

handlar inte bara om vad vi producerar, vad vi konsu-

merar eller våra utsläpp. Det handlar också om vad

vi kan skydda och bevara. Det handlar om att bygga

samhällen som kan stå emot, anpassa sig och

behålla sin frihet över tid. En av vår tids mest ange-

lägna hållbarhetsfrågor är om vi kan bygga ett digitalt

samhälle som samtidigt förblir pålitligt, motstånds-

kraftigt och mänskligt.

Digital tillit – en hållbarhetsfråga

Internet är en kritisk infrastruktur. Allt från sjukvård

och utbildning till energisystem, allmänna val och

media är beroende av ett fungerande internet. Ändå

präglas det digitala utrymmet i allt högre grad av hot

som undergräver förtroendet – nätfiskeattacker, kon-

toövertaganden, samordnade desinformationskam-

panjer och AI-genererade imitationer i stor skala.

I detta landskap är identitet en avgörande faktor.

Det krävs en säker och verifierad identitet för att

människor ska få tillgång till tjänster på ett säkert

sätt, bygga upp ett rättssamhälle och delta i demo-

kratiska processer utan att tystas eller manipuleras.

” Yttrandefrihet och pressfrihet

är grundläggande demokratiska

rättig heter. Men de utgör också

ett problem inom cybersäkerhet.”

Yubico

Marknad & affärsmodellÖversikt AktienBolagsstyrning Finansiella rapporter Övrigt

Årsredovisning 2O25

Hållbarhet

Ett komprometterat konto kan innebära en risk för en

journalists källor. Det kan avslöja ett aktivistnätverk i

en auktoritär miljö. Det kan göra det möjligt för en

angripare att utge sig för att vara en betrodd kollega,

en myndighet eller en samhällsföreträdare. Och det

kan undergräva förtroendet för den information vi är

beroende av, inklusive förtroendet för själva idén om

en gemensam verklighet.

Ur ett hållbarhetsperspektiv är detta ett direkt hot

mot social sammanhållning, mänskliga rättigheter

och demokratisk stabilitet. Ett samhälle kan inte vara

hållbart om människor inte kan tala fritt, organisera

sig på ett säkert sätt eller lita på de institutioner och

den information de är beroende av.

Friheten att rapportera och att vara trygg

Yttrandefrihet och pressfrihet är grundläggande

demokratiska värden. Men de är också ett cyber-

säkerhetsproblem.

Vi ser hur statsstödda cyberattacker riktar sig mot

civilsamhällets organisationer och människorätts-

försvarare med obeveklig precision – ofta genom

nätfiske, stöld av inloggningsuppgifter och sofistike-

rade ”man in the middle”-strategier som syftar till att

utnyttja människors sårbarhet. Målet är inte bara att

ta över konton, utan att skrämma, misskreditera,

identifiera kontakter och slå sönder det förtroende

som har byggts upp.

På Yubico stöder vi organisationer som ARTICLE 19,

vars uppdrag är att försvara åsikts- och yttrandefri-

heten i hela världen, och Civil Rights Defenders, som

arbetar i några av de mest riskfyllda områdena som

präglas av fientlighet och förtryck. Dessa samhällen

står inför en verklighet där digitala hot kan omvandlas

till verklig, fysisk fara. I det sammanhanget är stark,

nätfiskeresistent autentisering inte en fråga om

bekvämlighet. Det är ett nödvändigt skydd – och

ibland till och med en livlina.

Genom vårt Secure it Forward-program bidrar vi till

att erbjuda hög säkerhet till dem som är mest utsatta

för risker – journalister, humanitära hjälparbetare,

ideella organisationer och människorättsförsvarare.

Det är ett av de sätt på vilka vi försöker omsätta vårt

syfte i konkret samhällsansvar.

Från inloggningssäkerhet till mänsklig trygghet

Under många år behandlades identitetsfrågor på

internet som ett inloggningsproblem – ett användar-

namn och ett lösenord. Men i takt med att hoten har

utvecklats har vi lärt oss något viktigt – säkra inlogg-

ningsuppgifter är nödvändiga, men inte tillräckliga.

Vi behöver också sätt att verifiera och skydda den

person som står bakom en digital identitet, samtidigt

som vi bevarar integriteten, minimerar övervaknings-

riskerna och ser till att enskilda personer behåller

makten över sin identitet.

Det är därför Yubico är och kommer att fortsätta att

vara en ledande innovatör och drivkraft för FIDO

passkeys-standarden för stark autentisering. Denna

teknik är på väg att bli allmänt förekommande på alla

plattformar, i alla webbläsare och i alla företagssys-

tem. Säkerhetsnycklar, som YubiKeys, kräver fysisk

närvaro av en människa för användarverifiering och

erbjuder därför det starkaste skyddet för människor

på internet.

I nära samarbete med myndigheter, teknikjättar och

SIROS Foundation främjar Yubico utveckling och

användning av digitala identitetsplånböcker med

passerkort. Under 2026 lanserar vi storskaliga pilot-

projekt för myndigheter på tre kontinenter, för inter-

nationella forskningsorganisationer och för ett globalt

nätverk med tusen undersökande journalister.

Genom att utvidga passkey-konceptet till gränsöver-

skridande digitala identitetsplånböcker strävar vi efter

att skapa något verkligt positivt, både för Yubicos

tillväxt och för världen i stort – ett samverkande iden-

titetsekosystem som är säkert, integritetsbevarande

och skalbart, där människor har kontroll över sin

identitet och väljer vilken information som ska delas.

Hållbarhet innebär att skydda det

som samhället är beroende av

Yubicos hållbarhetsarbete omfattar miljö, samhälls-

ansvar och bolagsstyrning. Från att minska utsläppen

och förbättra cirkulariteten i vår värdekedja, till att

bygga en inkluderande arbetsplats, stärka den etiska

styrningen och ansvarsfulla partnerskap.

Men vårt mest framträdande bidrag inom hållbarhet

är samtidigt vår kärnverksamhet – ledarskap inom

cybersäkerhet och digital tillit. Förtroende är avgö-

rande för att moderna system ska fungera.

När identiteten fallerar blir allt som följer efter bräck-

ligt – allmänna val, sjukvårdssystem, krisberedskap,

finansiell infrastruktur, utbildningsplattformar och

media. När identiteten är stark – nätfiskeresistent,

integritetsbevarande och samverkande – kan vi bygga

digitala system som är mer motståndskraftiga, mer

inkluderande och mindre sårbara för manipulation.

De närmaste åren kommer att visa om vi kan bevara

demokratiska värden i digitala utrymmen, inklusive

pressfrihet, yttrandefrihet och rätten att delta utan

rädsla. För att klara det testet krävs mer än teknik.

Det kommer att krävas policyer, standarder, samar-

bete och ett gemensamt engagemang för mänskliga

rättigheter.

Vårt ansvar är att fortsätta höja ribban – utöka nät-

fiskeresistent autentisering, bidra till integritets-

bevarande digitala inloggningsuppgifter, stödja

öppna standarder och skydda dem som utsätts för

angrepp bara för att de säger sanningen.

Stina Ehrensvärd

medgrundare, Yubico

” De närmaste åren kommer

att visa om vi kan bevara

demokratiska värden i

digitala utrymmen.”

Yubico

Marknad & affärsmodellÖversikt AktienBolagsstyrning Finansiella rapporter Övrigt

Årsredovisning 2O25

Hållbarhet

Icke-statlig organisation

Kundcase: Radio Free Europe

I över 75 år har Radio Free Europe/Radio

Liberty (RFE/RL) stått för oberoende journalis-

tik i regioner där pressfriheten är begränsad.

RFE/RL är idag verksamt i 22 länder och på

26 språk och publicerar nyheter via webb, video

och radio. Detta uppdrag gör ofta organisatio-

nen till en måltavla för auktoritära regimer som

vill tysta oberoende rapportering.

RFE/RL:s journalister utsätts ständigt för fysiska och

digitala hot, inklusive övervakning, trakasserier och

cyberattacker. Kontoövertaganden utgör en särskilt

allvarlig risk. Om en journalists konto utsätts för

intrång kan känslig information och källors identiteter

avslöjas, vilket kan innebära livsfara. Över 90 procent

av cyberattackerna mot RFE/RL involverar nätfiske,

ofta med hjälp av alltmer sofistikerade tekniker som

falska push-meddelanden.

”Det handlar inte om att förlora ett bankkontonum-

mer”, säger Carter Boone, News Product Manager

for Safety på RFE/RL. ”I många fall är det en fråga

om liv och död.”

För att försvara sig mot nätfiskeattacker stärkte

RFE/RL sin autentiseringsstrategi med YubiKeys.

Genom Yubicos Secure It Forward-program imple-

menterade RFE/RL Yubikeys i sina egna system och

konton på sociala medier och utökade skyddet till

sina journalister över hela världen.

”Lösenord var en svag punkt”, förklarar Carter

Boone. ”Vi är nu på väg mot en lösenordsfri framtid

med en betrodd enhet. Det gör livet enklare och

säkrare för våra journalister.”

Radio Free Europe försvarar oberoende

journalistik med YubiKeys

” Lösenord var en svag punkt.

Vi är nu på väg mot en lösenords-

fri framtid med en betrodd enhet.

Det gör livet enklare och säkrare

för våra journalister.”

Yubico

Marknad & affärsmodellÖversikt AktienBolagsstyrning Finansiella rapporter Övrigt

Årsredovisning 2O25

Hållbarhet

Allmän information

Grund för utarbetandet

Detta är den lagstadgade hållbarhetsrapporten för

Yubico AB och dess dotterbolag (nedan Yubico), i

enlighet med årsredovisningslagen i dess lydelse före

den 1 juli 2024, vilket överensstämmer med omfatt-

ningen av den finansiella rapporten för 2025. Yubico

följer noga utvecklingen av nya och uppdaterade

ramverk för hållbarhetsrapportering (t.ex. ESRS) för

att säkerställa framtida anpassning till nya lagkrav.

Ingen väsentlig information har utelämnats på grund

av känslighet eller sekretess.

Källor till osäkerhet i uppskattning och utfall

Den mest betydande källan till osäkerhet i uppskatt-

ningarna är beräkningen av scope 3-utsläpp av växt-

husgaser. Beräkningen är till sin natur osäker på

grund av begränsad tillgång till exakta primärdata,

bland annat på grund av brister i leverantörsspecifik

information, beroendet av branschgenomsnitt och

antaganden som ingår som en del i utgiftsbaserade

beräkningsmetoder. Yubico kommer att kontinuerligt

förbättra kvaliteten och detaljnivån i sina scope

3-data över tid. Beräkningen för varje scope 3-

kategori utgår från den mest relevanta och robusta

redovisningsmetoden som för närvarande finns

tillgänglig, till exempel utgifts-, aktivitets- och genom-

snittsbaserade metoder, för att få en så korrekt upp-

skattning som möjligt samtidigt som vi balanserar

noggrannhet med tillgänglighet till data.

Ändringar av hur hållbarhetsinformation

utarbetas eller presenteras

Under 2025 genomförde Yubico en fullständig växt-

husgasinventering, där man bedömde relevansen för

alla 15 scope 3-kategorier, för att fastställa ett nytt

basår (2024) för växthusgasutsläpp. Uppgifterna

från inventeringen presenteras som jämförelsedata

i tabellerna i denna rapport.

Antalet Yubico-kontor minskade med ett (1) jämfört

med 2024, efter stängningen av kontoret i San

Francisco, USA, i juli 2024.

Affärsmodell och hållbarhet

Yubicos affärsmodell, strategi och produktportfölj

beskrivs i förvaltningsberättelsen på sidan 21 och

framåt. Vår strategi för hållbarhet tar avstamp i fem

viktiga fokusområden som styr vårt engagemang i

frågor som rör miljö, samhälle och bolagsstyrning

(ESG):

• Klimat- och miljöansvar

• Inkluderande arbetsplats och medarbetar utveckling

• Skydd för värdekedja och arbetstagare

• Etisk styrning och ansvarsfulla partnerskap

• Ledarskap inom cybersäkerhet och digital tillit

Dessa områden preciserades och validerades ytter-

ligare i den dubbla väsentlighetsbedömningen som

presenteras nedan och som ligger till grund för att

identifiera väsentlig påverkan, risker och möjligheter.

Yubico

Marknad & affärsmodellÖversikt AktienBolagsstyrning Finansiella rapporter Övrigt

Årsredovisning 2O25

Hållbarhet

Yubicos värdekedja, och hur den är kopplad till våra

fem fokusområden för hållbarhet, illustreras nedan.

Verksamheter uppströms omfattar produktion och

inköp av den hårdvara som används för att tillverka

våra produkter, och det är också här som vår mest

betydande miljöpåverkan uppstår. De icke-säker-

hetskritiska elektroniska komponenterna som

används i våra produkter kommer huvudsakligen

från Kina, Taiwan och Malaysia. De säkerhets-

och kostnadskritiska komponenterna kommer

från Tyskland och transporteras till Sverige där

produkterna tillverkas.

Verksamheter nedströms omfattar lagring, transport

och användning av våra produkter.

Koppling

till Yubico

Berörda

hållbarhetsområden

Plats i

värdekedjan

Råvaror Uppströms tillverk-

ning och logistik

Inköp och FoU Lager och butiker Försäljning och

marknadsföring

Nedströms logistik Användare Materialåtervinning

–––

Leverantörer

–––

Leverantörer

–––

Yubico

–––

Leverantörer

–––

Yubico

–––

Leverantörer

–––

Kunder

–––

Kunder

Värdekedja

Klimat- och miljöansvar

Etisk styrning och ansvarsfulla partnerskap

Nedströms

Den egna

verksamheten

Den egna

verksamheten

Den egna

verksamheten

Nedströms

Inkluderande arbetsplats och medarbetarutveckling

Skydd för värdekedja och arbetstagare

Ledarskap inom cybersäkerhet och digital tillit

UppströmsUppströms

Allmän information

Yubico

Marknad & affärsmodellÖversikt AktienBolagsstyrning Finansiella rapporter Övrigt

Årsredovisning 2O25

Hållbarhet

Intressentdialog

Vi för en meningsfull och kontinuerlig dialog med

Viktiga intressenter för att forma Yubicos hållbarhets-

agenda och identifiera väsentliga hållbarhetsfrågor

som inte bara överensstämmer med bolagets mål

utan också med externa förväntningar och krav.

Metoden för dialog och de ämnen som är av intresse

för varje viktig intressentgrupp är följande:

• Aktieägare och ägare: Direkt dialog, kapital-

marknadsdagar, presentation av delårsrapporter,

årsstämmor och hållbarhetsenkäter. De viktigaste

frågorna för denna grupp är innovation, varumär-

kets anseende och styrning för att driva lönsamhet

och långsiktiga finansiella resultat.

• Kapitalmarknad: Direkt dialog och bolagets webb-

plats för Investor Relations och kommunikation.

Viktiga frågor är anpassning till regelverk och

till förlitlig data för att säkerställa kreditvärdighet

och marknadsstabilitet.

• Leverantörer: Möten och granskningar av verksam-

heten, enkäter och revisioner. De frågor som är av

intresse är rättvisa betalningsvillkor, avtalsstabilitet

och gemensamma mål.

• Anställda: Undersökningar av medarbetarnöjdhet

och engagemang, utvecklingssamtal, enskilda

samtal mellan chef och medarbetare samt stor-

möten. Våra medarbetare är intresserade av arbets-

villkor, karriärutveckling och organisationskultur.

• Konsumenter och slutanvändare: Produktenkäter,

kundsupport, publika kanaler, tester av användar-

upplevelser, communityforum och, för B2B-kunder,

våra kundansvariga. Viktiga frågor för denna grupp

är produktsäkerhet, kvalitet, datasekretess, till-

gänglighet, etiska inköp och lösningar för säker

digital identitet.

Allmän information

Yubico

Marknad & affärsmodellÖversikt AktienBolagsstyrning Finansiella rapporter Övrigt

Årsredovisning 2O25

Hållbarhet

Påverkan, risker och möjligheter

Dubbel väsentlighetsbedömning

Processen för att identifiera och bedöma väsentlig

påverkan, risker och möjligheter (IRO:er) i Yubicos

verksamhet och värdekedja började med att vi tog

fram en lång lista över potentiella väsentliga ämnen

baserat på EU:s standarder för hållbarhetsrapporte-

ring (ESRS), jämförelsetal och tidigare bedömningar.

Därefter intervjuades viktiga interna intressenter för

att kartlägga påverkan i värdekedjan, kompletterat

med skrivbordsundersökningar om ramverk för miljö-

mässiga och sociala risker. Slutligen deltog interna

och externa intressenter i arbetet med att bedöma

(genom intervjuer och workshops) och identifiera

faktiska och potentiella IRO:er inom olika hållbar-

hetsområden.

I processen poängsattes både faktisk och potentiell

påverkan efter allvarlighetsgrad (skala, omfattning

och återställbarhet) och sannolikhet, och ett tröskel-

värde för påverkansväsentlighet, motsvarande en

poäng på 8 eller högre, sattes. Särskilda workshops

hölls för att bedöma storleken på och sannolikheten

för potentiella finansiella effekter (risker och möjlig-

heter), inklusive fysiska klimatrisker och omställ-

ningsrisker. Tröskelvärdet för finansiell väsentlighet

sattes till en poäng på 3 eller högre.

De preliminära resultaten dokumenterades, visualise-

rades i en väsentlighetsmatris, validerades genom en

workshop med de viktigaste interna intressenterna

och presenterades slutligen för ledningsgruppen

och styrelsen.

För att säkerställa att de väsentliga IRO:erna är

fortsatt korrekta och relevanta gjordes en formell

omprövning av den dubbla väsentlighetsbedöm-

ningen i början av 2026. Denna repeterbara process

för dubbel väsentlighetsbedömning är avgörande

för att kunna validera de väsentliga ämnena mot bak-

grund av eventuella interna eller externa förändringar.

Bedömda ämnen och resultat

0 2 4 6 8 10 12 14

Påverkansväsentlighet

Finansiell väsentlighet

Väsentliga

Väsentlig Ej väsentlig

Påverkans-

väsentlighet

Finansiell

väsentlighet

Påverkans-

väsentlighet

Finansiell

väsentlighet

≥ 8 ≥ 3 < 8 < 3

Allmän information

Väsentliga ämnen

Miljö Samhällsansvar Bolagsstyrning

Ej väsentliga ämnen

Ej väsentliga

Arbetsvillkor för den

egna arbetskraften

Ansvarsfullt

företagande och

företagskultur

Arbetsvillkor för arbets-

tagare i värdekedjan

Likabehandling och lika

möjligheter för arbets-

tagare i värdekedjan

Andra arbetsrelaterade

rättigheter för arbets-

tagare i värdekedjan

Konsumenter och

slutanvändare

Begränsning av

klimatförändringarna

Cirkulär ekonomi

Anpassning till

klimatförändringar

Mikroplast

Berörda samhällen

Relationer med

leverantörer

Likabehandling och

lika möjligheter för den

egna arbetskraften

Korruption

och mutor

Energi

Andra arbetsrelaterade

rättigheter för den egna

arbetskraften

Biologisk mångfald

och ekosystem

Förorening av luft,

vatten och mark

Vatten

Farliga ämnen

Berörda samhällen

Yubico

Marknad & affärsmodellÖversikt AktienBolagsstyrning Finansiella rapporter Övrigt

Årsredovisning 2O25

Hållbarhet

Översikt över väsentliga ämnen, policyer och nyckeltal

Ämne Väsentligt underämne Nyckeltal Policyer

Miljö Klimatförändringar – Minskade utsläpp av växthusgaser

i scope 1, 2 och 3

– % av förnybar energi som används

– Uppförandekoden

Biologisk mångfald och ekosystem – Samarbetspartners som omfattas

av BPCoC

– Uppförandekoden för

samarbetspartners (BPCoC)

Resursanvändning och cirkulär

ekonomi

– Metoder för avfallshantering – Uppförandekoden

– Uppförandekoden för samarbetspartners

(BPCoC)

Samhällsansvar Den egna arbetskraften – Medarbetarundersökning

– Mått för anställda

– Löneskillnader mellan kvinnor och män

– Utbildning och kompetensutveckling

– Uppförandekoden

– Visselblåsarpolicy

– IT-, informationssäkerhets-

och integritetspolicy

Arbetstagare i värdekedjan – Samarbetspartners som omfattas av

BPCoC

– Uppförandekoden för samarbetspartners

(BPCoC)

Konsumenter och slutanvändare – Antal säkerhets- och integritetsintrång

– Antal donerade YubiKeys via

Secure it Forward

– Uppförandekoden

– IT-, informationssäkerhets-

och integritetspolicy

– Kommunikationspolicy

Bolagsstyrning Ansvarsfullt företagande – Antal incidenter

– % av medarbetarna som utbildats

i centrala policyer

– Uppförandekoden

– Antikorruptionspolicy

– Visselblåsarpolicy

– Policy för transaktioner med närstående

Policyer

Yubicos hållbarhetsramverk bygger på en grund av

övergripande policyer, som ses över av styrelsen och

granskas årligen. Yubicos chefsjurist ansvarar för

implementeringen. Det av styrelsen godkända policy-

ramverket gäller för alla enheter, bolag, ledande

befattningshavare, styrelseledamöter och anställda.

Alla nyanställda måste läsa och underteckna policy-

erna under introduktionen, med en årlig uppdate-

rande utbildning och omcertifiering.

Uppförandekod

Fastställer höga etiska standarder som säkerställer

skydd av mänskliga rättigheter, rättvisa anställnings-

villkor, säkra arbetsförhållanden och ansvarsfull

miljöledning. Policyn kräver att alla internationellt

erkända standarder för mänskliga rättigheter följs,

inklusive den internationella deklarationen om de

mänskliga rättigheterna och ILO:s deklaration om

grundläggande principer och rättigheter i arbetslivet

(som omfattar icke-diskriminering, tvångsarbete/

barnarbete och kollektivavtal). Yubico har åtagit sig

att implementera FN:s vägledande principer för

företag och mänskliga rättigheter och försöker aktivt

undvika och motverka negativ påverkan på mänsk-

liga rättigheter i hela sin verksamhet. Uppförande-

koden måste läsas och undertecknas av alla nyan-

ställda. Efterlevnaden övervakas årligen av högsta

ledningen, och alla överträdelser ska rapporteras.

Tack vare introduktions- och fortbildningsprogram-

men är kännedomen om uppförandekoden god.

Andelen aktiva anställda som slutförde sin utbildning

2025 var 97 procent.

Antikorruptionspolicy

Gäller för alla anställda, övriga medarbetare och upp-

dragstagare och alla styrelseledamöter, och omfattar

även samarbetspartners (till exempel leverantörer

och konsulter). Yubico följer tillämpliga lagar, med

särskild tonvikt på den amerikanska Foreign Corrupt

Practices Act, brittiska Bribery Act och svensk lag-

stiftning mot mutor. Överträdelser leder till åtgärder,

till exempel uppsägning/skriftlig varning för anställda

eller uppsägning av avtal för samarbetspartners.

Utbildning är obligatorisk och inleds med introduk-

tionsprogrammet för nyanställda och fortsätter med

regelbunden utbildning i korruptionsbekämpning.

Yubico skyddar anställda som anmäler misstänkta

överträdelser i god tro från repressalier. Detta skydd

kan däremot inte garanteras för anmälningar som

görs i ond tro. Det fanns inga bekräftade fall av

korruption under 2025. Andelen aktiva anställda

som slutförde sin utbildning 2025 var 97 procent.

Visselblåsarpolicy

Tillhandahåller interna kanaler för att anmäla miss-

tänkta oegentligheter, till exempel överträdelser av

finansiella, miljö- eller dataskyddsbestämmelser,

samt allvarliga oegentligheter som mutor, diskrimi-

nering eller trakasserier. Anmälningar kan göras

skriftligen eller muntligen. Alla anmälningar behand-

las konfidentiellt och känsligt, och den som anmäler

ett ärende skyddas av sekretess. Yubico tillämpar en

strikt policy om att inte utsätta medarbetare som gör

en anmälan i god tro för repressalier. Den interna

utredningsgruppen tar emot anmälan, bekräftar

mottagandet inom sju dagar och meddelar resultatet

av utredningen och vilka åtgärder som vidtagits inom

tre månader. Under 2025 anmäldes två ärenden, men

inget av dem kunde bekräftas. De två ärendena

avskrevs efter utredning.

Allmän information

Yubico

Marknad & affärsmodellÖversikt AktienBolagsstyrning Finansiella rapporter Övrigt

Årsredovisning 2O25

Hållbarhet

Uppförandekod för samarbetspartners

Fastställer etiska minimikrav för alla samarbetspart-

ners (konsulter, agenter, distributörer, leverantörer

och deras dotterbolag). Partners måste bedriva sin

verksamhet i enlighet med alla tillämpliga lagar och

regler samt Yubicos instruktioner. De viktigaste kraven

är att respektera mänskliga rättigheter (i linje med

FN:s allmänna förklaring om mänskliga rättigheter)

och arbetsrelaterade standarder (ILO:s konventioner

med förbud mot barnarbete, tvångsarbete och disk-

riminering), att säkerställa verksamhetens integritet

(ingen korruption, rättvis konkurrens, redovisning av

intressekonflikter), att upprätthålla en god arbetsmiljö

samt att minimera negativ miljöpåverkan. Bolagets

samarbetspartners måste också se till att de externa

parter de själva samarbetar med följer uppförande-

koden. Yubico förbehåller sig rätten att granska

efterlevnaden, och bristande efterlevnad är grund

för uppsägning av avtal. Överträdelser eller begäran

om råd måste rapporteras omedelbart.

Särskilda policyer

Policy för transaktioner med närstående

Syftar till att minimera risken för felaktigheter och

oegentligheter till följd av transaktioner och affärs-

förbindelser med närstående. Policyn fastställer en

tydlig ansvarsfördelning mellan styrelsen och vd för

förhandsgodkännande, dokumentation och rappor-

tering. Policyn säkerställer att alla transaktioner med

närstående är affärsmässigt sunda, görs i enlighet

med armlängdsprincipen och dokumenteras genom

skriftliga avtal. Policyn gäller för vd, koncernled-

ningen och styrelsen och tas inte upp i introduktionen

för nyanställda eller den årliga utbildningen.

IT-, informationssäkerhets- och integritetspolicy

Policyn säkerställer en kostnadseffektiv IT förvaltning

som bidrar till effektiva verksamhetsprocesser och är

i linje med Yubicos affärsmål. IT-relaterade frågor ska

övervakas och styras på ett ansvarsfullt och professi-

onellt sätt och sekretess, integritet och tillgänglighet

ska upprätthållas. Policyn fastställer vägledande

principer för IT, informationssäkerhet och integritet

samt definierar roller och ansvar. Policyn gäller alla

anställda och externa uppdragstagare. Den god-

känns av styrelsen som är ytterst ansvarig för policyn.

Allmän information

Yubico

Marknad & affärsmodellÖversikt AktienBolagsstyrning Finansiella rapporter Övrigt

Årsredovisning 2O25

Hållbarhet

Miljö

Klimat- och miljöansvar

Begränsning av klimat-

förändringar och energi

I den dubbla väsentlighetsbedömningen identifiera-

des "begränsning av klimatförändringar" och "energi"

som väsentliga ämnen, som kan ha en faktisk negativ

påverkan både inom Yubicos egen verksamhet och

i vår värdekedja uppströms. Ämnenas väsentlighet

beror främst på energirelaterade beroenden, som står

för en majoritet av Yubicos utsläpp av växthusgaser

i scope 1, 2 och 3.

Yubicos miljöpåverkan beror till övervägande del på

indirekta utsläpp av växthusgaser, som utgör 99 pro-

cent av våra totala utsläpp. Dessa utsläpp är främst

kopplade till

• operativ verksamhet: tjänsteresor (62 procent)

och anställdas pendling (5 procent)

• produktvärdekedjan: inköpta varor och tjänster

(20 procent), transport och distribution uppströms

(9 procent) samt slutbehandling av sålda produkter

(1 procent).

Dessa beroenden står också för de främsta miljö-

riskerna: klimatrelaterade omställningsrisker (poten-

tiella finansiella effekter av nya policyer, regleringar

och marknadsförändringar som kan öka driftskost-

naderna eller komplicera leveranskedjan) samt anse-

ende- och konkurrensrelaterade risker om bolaget

misslyckas med att minska sina utsläpp.

Styrning genom policyer

Yubico har fastställt klimatrelaterade policy åtaganden

i sin uppförandekod. I miljöavsnittet i uppförande-

koden beskrivs Yubicos åtagande att minska sina

utsläpp av växthusgaser, kontinuerligt minimera

negativ påverkan från den egna verksamheten och

tillämpa försiktighetsprincipen i miljö frågor. Motsva-

rande förväntningar kommuniceras till alla externa

parter vi samarbetar med via uppförandekoden för

samarbetspartners, som kräver att de kontinuerligt

förbättrar sina hållbarhetsrutiner och minimerar sin

påverkan.

Tjänsteresor

Det föredragna formatet för möten med kollegor,

kunder eller externa parter är det digitala mötet. När

möten på plats är nödvändiga kräver Yubico att med-

arbetarna följer nedanstående riktlinjer för att minska

miljöpåverkan och säkerställa effektivitet:

• Sök det mest miljövänliga transportsättet.

• Planera och boka resor i god tid för att säkerställa

kostnadseffektivitet.

• Planera mötesplatsen väl, så att den plats som

kräver minst resor väljs.

Under andra halvåret 2024 lanserades en ny, globalt

tillgänglig plattform för att hantera majoriteten av

resebokningarna (vissa resealternativ, till exempel tåg

i Sverige, är ännu inte tillgängliga för bokning på

plattformen), vilket underlättar tillämpningen av poli-

cyn. Trots de åtgärder som vidtagits för att begränsa

utsläppen såg vi en ökning med 8 procent av utsläp-

pen från tjänsteresor 2025 och en liknande ökning

med 9 procent från de anställdas pendling. Samtidigt

har det totala antalet anställda ökat med 13 procent.

Den relativa ökningen av utsläppen från tjänsteresor

är därför proportionellt sett mindre än ökningen av

antalet anställda, men ökningen i båda kategorierna

visar ändå att vi behöver arbeta vidare med att

minska utsläppen från den operativa verksamheten.

Miljöcertifierade kontor

Yubicos energiförbrukning inom den egna verksam-

heten kan hänföras till våra kontor, vilket gör energi-

effektivitet till ett viktigt fokusområde. Yubicos kontor

i Santa Clara och Seattle är miljöcertifierade enligt

Leadership in Energy and Environmental Design

(LEED). LEED är ett ofta använt tredjepartscertifie-

ringssystem för kommersiella byggnader som utvär-

derar faktorer som byggmaterial, energianvändning,

vattenanvändning, inomhusklimat och lokal miljö.

Certifieringen fungerar som en kvalitetsstämpel som

visar att fastigheterna har en lägre miljöpåverkan.

Förutom LEED Gold-status har kontorsbyggnaden i

Santa Clara även Fitwel- och BOMA 360-certifie-

ringar, vilket innebär att den uppfyller strikta krav

avseende energi, effektivitet, drift och förvaltning.

I slutet av 2024 flyttade Yubico till ett nytt kontor i

Stockholm, certifierat enligt den internationellt

erkända BREEAM In-Use-standarden (Good), som

ger ett ramverk för hållbara förbättringar av bygg-

naden. Byggnaden genomgår för närvarande en

renovering med fokus på energieffektivitet, bland

annat genom byte till ett geotermiskt uppvärmnings-

system som ska ersätta det fjärrvärmesystem som

används idag. Det nya systemet kommer att imple-

menteras under 2026.

Arbetet med energieffektivitet i miljöcertifierade

kontor (LEED, BREEAM) och den strategiska minsk-

ningen av antalet kontor, till exempel stängningen

av kontoret i San Francisco i juli 2024, har resulterat

i en minskning av direkta utsläpp. Bruttoväxthusgas-

utsläppen i scope 1 minskade från 12 till 9 ton CO

och de marknadsbaserade utsläppen av växthus-

gaser i scope 2 minskade från 19 till 13 ton CO

Produktvärdekedjan

Om man tittar på utsläppen för 2025 finns den mest

betydande minskningen inom scope 3 Inköpta varor

och tjänster (kategori 3.1). Minskningen är främst

ett resultat av två faktorer: en lägre volym i antalet

producerade YubiKeys (som omfattar slutprodukter

och förpackningar) och minskade utsläpp från moln-

tjänster, som också är nära kopplade till produkt-

värde kedjan. Det visar på den direkta och omedel-

bara påverkan som produktionsvolymer och val av

viktiga operativa tjänster har på värdekedjans klimat-

avtryck uppströms.

Ökningen av utsläppen i scope 3.4 Uppströms

transport och distribution kan delvis hänföras till

förbättrad datakvalitet, och delvis till en bristande

propor tionalitet mellan volymen av transporter

(och mot svarande utsläpp) och intäkter.

Biologisk mångfald

Den dubbla väsentlighetsbedömningen visar att

Yubico har en faktisk negativ påverkan på biologisk

mångfald och ekosystem. Detta orsakas främst av

höga utsläpp i leverantörsledet, kopplat till det

väsentliga ämnet klimatförändringar. Eftersom denna

påverkan är intimt förknippad med koldioxidutsläpp

och energianvändning i hela värdekedjan hanteras

den inom ramen för de övergripande policyerna och

initiativen för begränsning av klimatförändringar och

energi. Yubico äger, hyr eller förvaltar inte några

anläggningar som ligger i eller nära ett område med

känslig biologisk mångfald.

Yubico

Marknad & affärsmodellÖversikt AktienBolagsstyrning Finansiella rapporter Övrigt

Årsredovisning 2O25

Hållbarhet

Utsläpp av växthusgaser (ton CO

2025 Basår 2024

Scope 1-växthusgasutsläpp

Bruttoväxthusgasutsläpp inom scope 1 9 12

Scope 2-växthusgasutsläpp

Platsbaserade bruttoväxthusgasutsläpp scope 2 66 73

Marknadsbaserade bruttoväxthusgasutsläpp scope 2 13 19

Betydande växthusgasutsläpp inom scope 3

Totala indirekta bruttoutsläpp scope 3 3 157 3 291

1. Inköpta varor och tjänster 611 945

2. Kapitalvaror 52 66

3. Bränsle- och energirelaterade verksamheter (ingår inte i scope 1 eller 2) 21 11

4. Uppströms transport och distribution 420 369

5. Avfall genererat i verksamheter 3 1

6. Tjänsteresor 1 884 1 751

7. Anställdas pendling 146 134

12. Slutbehandling av sålda produkter 20 14

Totala utsläpp av växthusgaser

Totala utsläpp av växthusgaser (platsbaserade) 3 231 3 375

Totala utsläpp av växthusgaser (marknadsbaserade) 3 178 3 321

GHG-intensitet (ton CO

e/heltidsekvivalent) 5,8 7,1

Miljö

Energiförbrukning och växthusgasutsläpp

(MWh) 2025 2024

Bränsleförbrukning

Förnybar - -

Icke-förnybar 47 331 60 438

Summa 47 331 60 438

Elförbrukning

Förnybar 418 478 337 317

Icke-förnybar 19 930 38 847

Summa 438 408 376 165

Total energiförbrukning 485 739 436 603

Energiintensitet per anställd

(MWh/heltidsekvivalent) 0,89 0,93

Klimatdata beräknas enligt GHG-protokollet (GHG

Protocol Corporate Standard), främst genom en kom-

bination av aktivitetsbaserade och utgiftsbaserade

metoder. Scope 1- och 2-utsläpp omfattar direkta

utsläpp från bränslen för uppvärmning (naturgas)

och indirekta utsläpp från inköpt el på våra kontor.

Primärdata hämtas från elräkningar från tredje part.

När faktiska uppgifter inte finns tillgängliga används

uppskattningar baserade på yta eller antal anställda

med hjälp av relevanta riktmärken för förbrukning.

För Scope 3-data används den mest relevanta och

tillgängliga redovisningsmetodiken, där utgifts-,

aktivitets- och genomsnittsbaserade beräknings-

metoder balanseras. Scope 3.1 Inköpta varor och

tjänster omfattar de viktigaste resursinflödena för

Yubicos kärnverksamhet (YubiKeys, förpackningar,

relaterade kontorsmaterial och molntjänster).

Yubico

Marknad & affärsmodellÖversikt AktienBolagsstyrning Finansiella rapporter Övrigt

Årsredovisning 2O25

Hållbarhet

Avfall genererat i verksamheter

Farligt Icke-farligt

Vikt (ton) Ton CO

e Vikt (ton) Ton CO

Materialåtervinning 0,11 0 18,07 0,1

Förbränning 5,98 0,05

Deponi 4,7 2,44

Summa 0,11 0 28,75 2,59

Resursanvändning, cirkulär

ekonomi och avfallshantering

Yubico har åtagit sig att minimera sitt miljöavtryck

genom att integrera principerna för cirkulär ekonomi i

hela sin produktlivscykel, från design och tillverkning

till slutbehandling av uttjänta produkter. Enligt den

dubbla väsentlighetsbedömningen är risken för

utmaningar med återvinning av begagnade produkter

i värdekedjan nedströms en väsentlig fråga. Av säker-

hetsskäl kan den fysiska YubiKey-nyckeln inte åter-

vinnas, men bolaget arbetar aktivt med frågan genom

produktdesign för lång livslängd samt program för

förpacknings- och logistikhantering.

Produktdesign och lång livslängd

Yubicos mål är att tillverkningen ska vara säker,

kostnadseffektiv och miljömässigt ansvarsfull i hela

bolagets globala leverantörsnätverk. Produkterna

är designade för lång livslängd och behöver därför

sällan bytas ut, vilket är en viktig grundpelare i bola-

gets arbete med cirkulär ekonomi.

Logistik och effektivitet

I hela produktens livscykel är distributionen det led

som har störst påverkan på miljön. För att begränsa

påverkan har tillverkningen centraliserats till Sverige,

vilket minskar behovet av flygfrakt mellan Sverige

och USA. Genom att optimera kvantiteterna per

leverans genom hela tillverkningskedjan minskas

antalet leveranser.

Ett nytt Outbound Automation-projekt håller för

närvarande på att implementeras för att tiodubbla

antalet skickade beställningar (till 10 000/dag). Det

nya robotbaserade systemet för orderhantering ökar

effektiviteten och minimerar antalet fel genom att

använda en robotarm och visuella sensorer för att

bearbeta och spåra order. Systemet är redo att sättas

i drift och kommer att rullas ut i sin helhet under första

halvåret 2026.

Innovation inom förpackningar

I linje med principerna för cirkulär ekonomi prioriterar

Yubico återvinningsbara och återvunna material i sina

förpackningar och utvecklar nya lösningar för att

minska sitt klimatavtryck och stödja det automati-

serade logistiksystemet. En plastfri förpacknings-

lösning, som förväntas lanseras under 2026–2027,

kommer delvis att ersätta de nuvarande blisterför-

packningarna. Den nya förpackningen för Outbound

Automation-projektet är tillverkad av helt återvin-

ningsbar och förnybar kartong och innehåller ingen

plast, tejp eller folie. Den är utformad för maximal

effektivitet och återvinningsbarhet. Fraktinforma-

tionen skrivs ut direkt på paketet för att eliminera

behovet av fysiska etiketter, och paketets storlek

(under 10 mm) och vikt (under 50 g för upp till fyra

nycklar) är anpassad för att kunna skickas med de

lägsta portoavgifterna över hela världen och väsent-

ligt minska miljöpåverkan från transporterna.

Minskning av avfall och slutbehandling

av uttjänta produkter

Som tillverkare hanterar Yubico all påverkan från hela

livscykeln för produkter och förpackningar. Vi fullgör

våra skyldigheter för hantering av elektroniskt avfall

via WEEE (Waste Electrical and Electronic Equip-

ment) och förpackningsmaterial via EPR (Extended

Producer Responsibility) genom att samarbeta med

lämpliga organisationer. Detta arbete utvecklas i takt

med att försäljningen expanderar till nya länder för

att säkerställa efterlevnad av lagar och regler på de

olika marknaderna.

Avfall i kontor och produktionsanläggningar sorteras

alltid för återvinning. Under 2026 implementeras ett

nytt system för elektroniskt avfall i hela den ameri-

kanska verksamheten för att säkerställa en ansvars-

full och korrekt hantering av allt elektroniskt avfall.

Miljö

Yubico

Marknad & affärsmodellÖversikt AktienBolagsstyrning Finansiella rapporter Övrigt

Årsredovisning 2O25

Hållbarhet

Samhällsansvarsinformation

Engagemang, etiska metoder och digital tillit

Inkluderande arbetsplats

och medarbetarutveckling

Yubico är verksamt på en marknad där konkurrensen

om kvalificerade medarbetare är hög. Det är därför

avgörande för bolaget att kunna attrahera och

behålla kompetent personal och erbjuda goda

utvecklingsmöjligheter. Vi styrs av våra medarbetares

höga förväntningar. De vill inte bara ha ett jobb, utan

söker en arbetsplats där deras professionella utveck-

ling värdesätts och deras arbete har ett verkligt syfte.

Vårt uppdrag som bolag är att göra internet säkrare

för alla. Vår syftesdrivna företagskultur ligger till

grund för våra sociala åtaganden och hur vi hanterar

de väsentliga, arbetskraftsrelaterade IRO:er (påver-

kan, risker och möjligheter) som identifierats i den

dubbla väsentlighetsbedömningen. Dessa ämnen

handlar om att upprätthålla en rättvis och hälsosam

arbetsmiljö präglad av mångfald, att prioritera med-

arbetarnas välbefinnande genom goda arbetsmiljö-

rutiner, att främja balansen mellan arbete och privatliv

trots operativa utmaningar samt att investera i kon-

tinuerlig utbildning och mångfald för att behålla

kompetenta medarbetare och främja innovation.

Ett starkt fokus läggs också på dataskydd för de

anställda för att minska betydande anseenderela-

terade och finansiella risker.

Arbetsvillkor

Yubico erbjuder goda arbetsvillkor som främjar en

hälsosam, balanserad och utvecklande miljö, med

fokus på att minimera stressrelaterade sjukdomar.

Medarbetarnas fysiska och psykiska hälsa är en högt

prioriterad fråga och främjas genom förebyggande

vård och årliga bidrag till olika aktiviteter (till exempel

gymkort och meditationsappar), en förmån som går

utöver lagliga krav och normal praxis i USA. Balansen

mellan arbete och privatliv stöds av flexibla arbets-

tider, som bidrar till att minska personalomsättningen.

Dialog och delaktighet främjas genom ett icke-hierar-

kiskt arbetssätt präglat av öppenhet och genom flera

medarbetarledda resursgrupper (ERG:er). Dessa

ERG:er bygger gemenskap, ger stöd och är en integ-

rerad del av medarbetarengagemanget. Bolaget mot-

verkar aktivt risken för utbrändhet hos medarbetarna

till följd av komplexa arbetstider som påverkas av

tidsskillnader mellan USA och Sverige.

Under 2025 genomfördes en omfattande översyn

av arbetsmiljön i hela den svenska verksamheten,

särskilt inom lager, distribution och programmering.

I samband med detta initiativ anlitades en konsult

för att utvärdera befintliga processer och den fysiska

arbetsmiljön, säkerhetsmanualen förbättrades och

chefer riskutbildades för att kunna genomföra egna

riskbedömningar. Dessutom utsågs två skyddsom-

bud av de anställda, ett för produktions- och ett för

kontorsverksamheten.

Likabehandling och lika möjligheter

Yubicos innovativa företagskultur är starkt värdedri-

ven, och understryker vikten av mångfald, inkludering

och en hälsosam arbetsmiljö. Bolaget är verksamt i

16 olika länder och har anställda med många olika

nationaliteter och bakgrunder. Yubico har åtagit sig

att utbilda alla anställda för att motverka alla former

av trakasserier.

Bolaget investerar aktivt i utbildning och kompetens-

utveckling och anser att det är avgörande för att

behålla medarbetare och främja innovation. Det

inkluderar individuell utveckling genom behovsbase-

rade utbildningsprogram och ett årligt bidrag till alla

anställda för extern utbildning som komplement till

den interna utbildningsplattformen. De omfattande

utbildnings- och utvecklingsprogrammen skapar

också finansiella möjligheter genom att öka lönsam-

heten, stärka bolagets varumärke som arbetsgivare

och göra det enklare att behålla och rekrytera kom-

petent personal.

Yubico säkerställer likabehandling och lika möjlig-

heter genom rättvis och konkurrenskraftig ersättning

globalt, med hjälp av verktyg för lönejämförelser.

Under 2024 etablerade bolaget ett företagsövergri-

pande ramverk för tjänstearkitektur och nivåindelning

för att få en rättvis struktur när personalstyrkan växer.

Ramverket implementerades under 2025. Detta stöds

av årliga analyser av löneläget i USA och Sverige

samt en global granskning av personalförmåner.

Andra arbetsrelaterade rättigheter

Yubico stöder flera Employee Resource Groups

(ERG:er). Grupperna, som är medarbetarledda och

baseras på frivillighet, ska främja inkludering, bygga

gemenskap och fungera som en källa till stöd, ge

utbildning och skapa samhörighet mellan medarbe-

tare med liknande bakgrund eller intressen. ERG:er är

en integrerad del av medarbetarengagemanget och

understryker Yubicos sociala ansvar som företag,

genom olika hållbarhetsrelaterade initiativ.

Yubico

Marknad & affärsmodellÖversikt AktienBolagsstyrning Finansiella rapporter Övrigt

Årsredovisning 2O25

Hållbarhet

Efter anställningsform

2025 2024

Kvinnor Män

angivet Summa Kvinnor Män

angivet Summa

Tillsvidareanställda 174 368 2 544 146 326 1 473

Tillfälligt anställda 2 2 - 4 2 11 -

Behovsanställda 1 1 - 2 1 0 - 1

Heltidsanställda 174 368 2 544 145 325 1 471

Deltidsanställda 1 1 - 2 1 1 - 2

Mångfaldsmått

2025 2024

Könsfördelning Män % Kvinnor %

angivet % Män % Kvinnor %

angivet %

Styrelsen 4 57 3 43 - - 4 57 3 43 - -

Koncernledning 7 70 3 30 - - 4 67 2 33 - -

Chefer 80 68 38 32 - - 69 69 31 31 - -

Anställda 287 68 137 32 2 0 268 69 118 30 2 0

Åldersfördelning 2025 <30 år 30–50 år >50 år

Styrelsen - 1 6

Koncernledning - 4 6

Chefer 2 71 45

Övriga anställda 55 270 101

Arbetsmiljömått

Under 2025 inträffade inga registrerbara arbetsrelate-

rade olyckor och inte heller några dödsfall till följd av

arbetsrelaterade skador eller arbetsrelaterad ohälsa.

Ersättning, kollektivavtal och utbildning

Alla anställda får en lön som överstiger minimilönen.

Det finns inga kollektivavtal inom koncernen.

Genomsnittligt antal utbild-

ningstimmar per anställd¹ 2025 2024

Män 157

Kvinnor 43

Övrigt 8

1) Data ej tillgänglig för 2024.

Alla uppgifter om anställda anges i antal anställda vid

slutet av rapporteringsperioden

2025 2024

Totalt antal anställda 548 487

Efter kön

Män 370 337

Kvinnor 176 149

Ej angivet 2 1

Efter anställningsland

USA 343 303

Sverige 144 136

Tyskland 16 14

Storbritannien 9 9

Kanada 9 8

Singapore 6 4

Frankrike 4 3

Indien 4 -

Japan 3 2

Australien 2 2

Nederländerna 2 3

Förenade Arabemiraten 2 -

Argentina 1 -

Grekland 1 1

Polen 1 2

Malta 1 -

Icke-anställda i arbetskraften

1) Data ej tillgänglig för 2024.

Samhällsansvarsinformation

Vår arbetskraft i siffror

Personalomsättning

2025 2024

Personalomsättning, % 15,09 10,27

Antal anställda som slutat 63 30

Yubico

Marknad & affärsmodellÖversikt AktienBolagsstyrning Finansiella rapporter Övrigt

Årsredovisning 2O25

Hållbarhet

Värdekedja och skydd för

arbetstagare i värdekedjan

Integriteten för Yubicos produkter är intimt förknip-

pad med etiska arbetsmetoder i vår leveranskedja.

Enligt den dubbla väsentlighetsbedömningen är

frågor som rör arbetstagare i värdekedjan väsentliga

för Yubico och kan leda till potentiell negativ påver-

kan och risker. Riskerna rör framför allt arbetsvillkor,

likabehandling och lika möjligheter samt barn- och

tvångsarbete i början av värdekedjan uppströms,

särskilt i högriskländer. Yubico hanterar dessa risker

genom ett starkt engagemang för etiska affärsmeto-

der, som upprätthålls genom uppförandekoden för

samarbetspartners, som beskrivs närmare under

rubriken Policyer. I policyn fastställs tydliga förvänt-

ningar på säkra, rättvisa och etiska arbetsvillkor,

samt att diskriminering, kränkningar av mänskliga

rättigheter, tvångsarbete och barnarbete motverkas

i hela värdekedjan.

Konsumenter och slutanvändare:

Ledarskap inom cybersäkerhet

och digital tillit

Yubicos kärnverksamhet är inriktad på att skydda

den digitala säkerheten och integriteten för både

enskilda personer och organisationer. I den dubbla

väsentlighetsbedömningen identifierades viktiga

väsentliga IRO:er inom detta område – bland annat

en positiv påverkan på integritet och yttrandefrihet

genom produkter och program, samtidigt som man

begränsar risken för dataintrång och underlättar till-

gång till kvalitetsinformation för konsumenter och

slutanvändare. I detta avsnitt beskrivs hur Yubicos

teknik och syftesdrivna initiativ bidrar till dessa

väsentliga ämnen.

Ledarskap för digital säkerhet och standarder

Yubico är en banbrytande och ledande bidragsgivare

och drivkraft för världens första webbautentiserings-

standard och den enda teknik som bevisligen kan

stoppa kontoövertaganden i stor skala. Vi visar vårt

engagemang för digital tillit genom att vara pionjärer

inom FIDO/WebAuthn-standarden, världens enda

teknik som bevisligen stoppar kontoövertaganden i

stor skala och därmed skyddar konsumenter och

slutanvändare globalt. Det är en stark och användar-

vänlig autentiseringslösning som har blivit allmänt

tillgänglig tack vare Yubicos insatser, bland annat

genom att dela med sig av design med öppen källkod

och teknisk support. Yubicos standarder och pro-

dukter används i stor skala av 19 av de 20 största

internetföretagen och skyddar enheter och tjänster

för majoriteten av världens internetanvändare. Dess-

utom används YubiKey och YubiHSM för att säkra

kritisk statlig infrastruktur, vilket förstärker vår roll

när det gäller att skydda medborgare och demokrati.

Vi fortsätter detta arbete genom att samverka med

standardiseringsorgan för att utöka säkerheten för

framtida användningsområden som betalningar och

IoT, och genom att upplysa allmänheten om

lösenordsfri autentisering.

Secure it Forward-programmet

Secure it Forward-programmet inrättades för att till-

handahålla säkerhetsnycklar för att hjälpa de mest

utsatta att förbättra sin autentisering. Tjugo sålda

nycklar i Yubicos e-handelsbutik ger en donerad

nyckel till programmet. Yubico är stolt över att ge sitt

stöd till följande grupper:

• Journalister och humanitära hjälparbetare

• Ideella organisationer som skyddar journalister,

frilansare och skribenter från doxing och andra

riktade attacker för att upprätthålla en transparent,

rättvis och etisk rapportering

• Människorättsorganisationer och aktivistgrupper

som fokuserar på att stoppa rasism, sexism, våld

mot HBTQ-personer, våld i hemmet och andra

frågor om social rättvisa runt om i världen

• Tvåpartsnätverk som kämpar för att bevara demo-

kratiska integriteten genom att skydda politiska

kampanjer, politiska kandidater och valprocesser

• Organisationer som arbetar för att främja mångfald

inom teknik och säkerhet, inklusive STEM-program

(Science, Technology, Engineering and Mathema-

tics), hackathons och mångfaldsdrivna evenemang

• Miljö- och klimatorganisationer

Yubicos teknik har spelat en avgörande roll för att

skydda demokratin och onlinesystemen i flera val-

kampanjer genom vårt arbete med Defending Digital

Campaigns och Microsoft Account Guard.

Secure it Forward-programmet fortsatte att utvidga

sin globala påverkan under 2025, med stöd till cirka

300 organisationer i 62 länder, fördelade över 6 kon-

tinenter. Totalt donerades nära 27 000 YubiKeys för

att hjälpa till att skydda de mest utsatta. Stödet till

nya organisationer ökade med 309 procent jämfört

med föregående år och antalet utdelade nycklar

ökade med 9 procent. I USA lanserade vi vårt part-

nerskap med Best Buy Foundations Teen Tech Cen-

ters. Genom samarbetet tillhandahåller vi YubiKeys

och praktisk utbildning i digital säkerhet för att hjälpa

ungdomar att utforska teknik på ett säkert och tryggt

sätt. Vi är också stolta över att vårt partnerskap med

Defending Digital Campaigns vann guld i 2025 års

CampaignTech Awards. Sedan 2022 har Secure it

Forward-programmet donerat nära 100 000 YubiKeys

till mer än 500 organisationer över hela världen. Det

stärker vår övertygelse om att hög säkerhet ska vara

tillgängligt för dem som behöver det mest.

Samhällsansvarsinformation

Yubico

Marknad & affärsmodellÖversikt AktienBolagsstyrning Finansiella rapporter Övrigt

Årsredovisning 2O25

Hållbarhet

Etisk styrning

och ansvarsfulla partnerskap

Yubico tillhandahåller produkter som skyddar företag

och miljontals användare över hela världen. Respekt

för individers integritet och att upprätthålla en robust

bolagsstyrning är därför avgörande för bolagets

verksamhet. Företagskultur och korruption och mutor

är två av de centrala väsentliga ämnen som identi-

fierades i den dubbla väsentlighetsbedömningen.

Dessa ämnen kan innebära både positiv påverkan

och möjligheter (till exempel fördelarna med att ha

en stark företagskultur) och negativ påverkan och

risker (till exempel potentiell risk för korruption) i

hela värdekedjan.

Det etiska ramverket bygger på våra interna policyer,

till exempel uppförandekoden, antikorruptionspoli-

cyn, visselblåsarpolicyn och policyn för transaktioner

med närstående (se rubriken Policyer för en närmare

beskrivning av policyerna). Genom policyerna säker-

ställs ett etiskt agerande inom alla enheter, och hos

alla chefer, styrelseledamöter och medarbetare.

Ansvarsfulla partnerskap är en viktig pelare i Yubicos

hållbarhetsstrategi och innebär att våra höga etiska

standarder får genomslag i hela värdekedjan. Detta

styrs i första hand av uppförandekoden för samar-

betspartners, som fastställer etiska minimikrav för

alla externa parter, till exempel leverantörer, konsulter

och distributörer. Genom denna uppförandekod

säkerställer Yubico att våra partners arbetar i linje

med våra åtaganden inom följande viktiga områden:

• Miljöansvar: Krav på partners att kontinuerligt för-

bättra sitt hållbarhetsarbete och minimera negativ

miljöpåverkan (beskrivs närmare i avsnittet om

miljö).

• Skydd för värdekedja och arbetstagare: Krav på

att partners respekterar mänskliga rättigheter, följer

arbetsrelaterade standarder och upprätthåller en

god arbetsmiljö (beskrivs närmare i avsnittet om

samhällsansvar).

Under 2025 förekom inga fällande domar eller böter

för brott mot lagar mot korruption och mutor, och

inga allvarliga människorättsincidenter som invol-

verade Yubicos egna anställda eller arbetstagare i

värdekedjan. Yubico är inte heller undantaget från

EU:s referensvärden för anpassning till Parisavtalet.

Yubico

Marknad & affärsmodellÖversikt AktienBolagsstyrning Finansiella rapporter Övrigt

Årsredovisning 2O25

Hållbarhet

Icke-statlig organisation

Kundcase: Civil Rights Defenders

Civil Rights Defenders är en internationell ideell

organisation som arbetar för att skydda mänsk-

liga rättigheter i några av världens mest fientliga

och förtryckande miljöer. Under 2024 stödde

organisationen människorättsförsvarare, civil-

samhällesorganisationer och rörelser i över 34

länder. Många av dem som får stöd utsätts för

allvarliga fysiska hot, inklusive frihetsberövande,

tortyr eller tvångsförflyttning – allt oftare i kom-

bination med sofistikerade digitala attacker.

I takt med att demokratiska fri- och rättigheter minskar

globalt har cyberhoten mot människorättsförsvarare

intensifierats. Nätfiskeattacker, som ofta förstärks av

artificiell intelligens, utgör en särskild risk genom att

de riktar sig direkt till enskilda personer och gör det

möjligt för angriparna att ta över konton. Ett enda kom-

prometterat konto kan exponera känsliga uppgifter,

innebära fara för människor och samhällen och under-

minera en hel rörelse.

”Vi lever i en värld där både fysiska och digitala hot är

i hög grad närvarande”, säger Ana Maria Mendoza,

programansvarig på avdelningen för säkerhet och

innovation på Civil Rights Defenders. ”Säkerhet idag

måste inkludera ett starkt digitalt skydd.”

För att höja säkerhetsnivån stärkte Civil Rights Defen-

ders sin autentiseringsstrategi genom att förespråka

användning av YubiKeys. Äldre metoder som SMS

fasades ut på grund av sin sårbarhet, medan YubiKeys

introducerades för att skydda åtkomst till molntjänster,

administrativa system och känsliga uppgifter.

YubiKeys tillhandahölls genom Yubicos Secure It

Forward-program, vilket gör det möjligt för Civil Rights

Defenders att använda ett system med hög säkerhet

utan kostnad och utöka skyddet till partners och män-

niskorättsförsvarare över hela världen. Nycklarna ger

stöd för lösenordsfri åtkomst och fungerar utan internet-

eller mobilanslutning, vilket gör dem lämpliga för hög-

riskmiljöer och miljöer med begränsat mobilt nätverk.

”YubiKeys minskar avsevärt risken för att konton kom-

prometteras”, säger Jordan Pleiter, IT-ansvarig på Civil

Rights Defenders. ”Även om en användare går på ett

nätfiskeförsök är det mycket mindre troligt att angri-

parna tar sig in.”

Civil Rights Defenders

skyddar mänskliga

rättigheter med

YubiKeys

”YubiKeys minskar avsevärt risken för att konton

komprometteras”, säger Jordan Pleiter, IT-ansvarig

på Civil Rights Defenders. ”Även om en användare

går på ett nätfiskeförsök är det mycket mindre

troligt att angripare tar sig in”

Jordan Pleiter, IT-ansvarig på Civil Rights Defenders

Yubico

Marknad & affärsmodellÖversikt Hållbarhet AktienBolagsstyrning Finansiella rapporter Övrigt

Årsredovisning 2O25

Revisorns yttrande avseende

den lagstadgade hållbarhetsrapporten

Till Bolagsstämman i Yubico AB, org.nr 559278-6668

Uppdrag och ansvarsfördelning

Det är styrelsen som har ansvaret för hållbarhets-

rapporten för år 2025 på sidorna 30–47 och för att

den är upprättad i enlighet med årsredovisningslagen

i enlighet med den äldre lydelsen som gällde före

den 1 juli 2024.

Granskningens inriktning och omfattning

Vår granskning har skett enligt FARs rekommenda-

tion RevR 12 Revisorns yttrande om den lagstadgade

hållbarhetsrapporten. Detta innebär att vår gransk-

ning av hållbarhetsrapporten har en annan inriktning

och en väsentligt mindre omfattning jämfört med

den inriktning och omfattning som en revision enligt

International Standards on Auditing och god revisions-

sed i Sverige har. Vi anser att denna granskning ger

oss tillräcklig grund för vårt uttalande.

Uttalande

En hållbarhetsrapport har upprättats.

Stockholm den 1 april 2026

Öhrlings PricewaterhouseCoopers AB

Patrik Adolfson

Auktoriserad revisor

Yubico

Marknad & affärsmodellÖversikt AktienBolagsstyrning Finansiella rapporter Övrigt

Årsredovisning 2O25

Hållbarhet

Bolagsstyrning

Yubicos bolagsstyrning säkerställer en tydlig ansvarsfördelning,

ansvarsfullt ledarskap och transparent beslutsfattande, vilket skyddar

aktieägarnas intressen och stöder långsiktigt värdeskapande.

Marknad & affärsmodellÖversikt Hållbarhet Aktien Finansiella rapporter ÖvrigtBolagsstyrning

Yubico

Årsredovisning 2O25

Aktieägare

Koncernledning

ErsättningsutskottRevisionsutskott Styrelsen

Extern revisor

Bolagsstämma

Valberedning

Bolagsstyrningsrapport

Målet med bolagsstyrningen är att säkerställa

att Yubico förvaltas på ett effektivt sätt för att

skapa värde för aktieägarna. Detta uppnås

genom en tydlig ansvarsfördelning mellan

årsstämman, styrelsen och den verkställande

ledningen, samt genom tydliga regler och

transparenta processer.

Bolagsstyrningen baseras på externa styrdokument

såsom aktiebolagslagen, årsredovisningslagen,

Nasdaq Nordic Main Market Rulebook och Svensk

kod för bolagsstyrning (koden) samt interna riktlinjer.

Under 2025 har Yubico följt koden utan avvikelse.

Vårt syfte, våra vägledande principer, vår vision och

vår uppförandekod utgör grunden för de interna styr-

systemen. Interna regler omfattar bolagsordningen,

styrelsens arbetsordning, vd-instruktion och flera

andra policydokument som uppdateras årligen.

Aktieägare och aktien

Yubico AB är ett svenskt publikt aktiebolag regist-

rerat i Stockholm. Aktien är noterad på Nasdaq

Stockholm. Aktiekapitalet uppgår till 218 229 706 SEK.

Per den 31 december 2025 uppgick antalet utfärdade

aktier till 87 291 882, varav 86 426 882 var stamaktier

där varje aktie berättigar till en röst och 865 000 var

C-aktier. C-aktierna berättigar inte till vinstutdelning

och har en tiondels (1/10) röst vardera. Vid utgången

av 2025 hade Yubico 20 883 identi fierade aktieägare.

Bure Equity var största ägare med 17,2 procent av

kapital och röster vid årets slut. Mer information om

Yubicos aktie och aktieägare finns på sidorna 60.

Årsstämman

Årsstämman är Yubicos högsta beslutsfattande

organ. Samtliga aktieägare har rätt att delta i års-

stämman och att utöva sin rösträtt i förhållande till

sitt aktieinnehav. Regler om årsstämman finns i aktie-

bolagslagen och i bolagsordningen. Kallelse till

årsstämman ska ske fyra till sex veckor före stämman

genom annonsering i Post och Inrikes Tidningar

samt genom pressmeddelande på Yubicos webb-

plats. Att kallelse skett ska annonseras i Svenska

Dagbladet. Aktieägare som önskar delta i stämman

ska anmäla sig i enlighet med vad som anges i

kallelsen till stämman.

Årsstämma 2025

Årsstämman hölls i Stockholm den 13 maj 2025.

Årsstämman fattade följande beslut:

• Fastställande av balansräkningen och resultat-

räkningen.

• Disposition av vinst enligt den fastställda balans-

räkningen och ingen utdelning lämnas.

• Ansvarsfrihet för styrelseledamöterna och vd.

• Godkännande av styrelsens ersättningsrapport.

• Antalet bolagsstämmovalda styrelseledamöter ska

vara sju utan styrelsesuppleanter.

• Det beslutades att styrelsearvode ska utgå med

totalt 5 088 000 SEK att fördelas med 1 075 000

SEK till ordföranden och med 575 000 SEK till var

och en av övriga styrelseledamöter. Därutöver ska

250 000 SEK avsättas till arvode till revisionsut-

skottets ordförande, 120 000 SEK till var och en av

revisionsutskottets övriga ledamöter samt 125 000

SEK till ersättningsutskottets ordförande och

63 000 SEK till var och en av ersättningsutskottets

övriga ledamöter. Ingen ersättning ska utgå till

styrelseledamot som är anställd i bolaget.

• Det beslutades att arvode till revisorn ska utgå

enligt godkänd räkning.

• Till Yubicos styrelse omvaldes Patrik Tigerschiöld,

Stina Ehrensvärd, Gösta Johannesson, Paul

Madera, Eola Änggård Runsten och Ramanujam

Shriram, och Jaya Baloo. Patrik Tigerschiöld

omvaldes som styrelseordförande.

• Till Yubicos revisor omvaldes revisionsbolaget

Öhrlings PricewaterhouseCoopers AB för perioden

fram till årsstämman 2025. Patrik Adolfson utsågs

till ny huvudansvarig revisor.

• Principer för utseende av valberedning och

instruktioner för valberedningen godkändes.

• Riktlinjer för ersättning till ledande befattnings-

havare godkändes.

• Det beslutades att anta ett långsiktigt, prestations-

aktiebaserat incitamentsprogram, LTI 2025.

Årsstämma 2026

Årsstämman äger rum den 5 maj 2026 i Stockholm.

Valberedning

Valberedningen representerar aktieägarna. Dess

uppgift är att inför årsstämman ta fram förslag avse-

ende val av ordförande vid stämman, beslut om antal

styrelseledamöter, val av och beslut om arvode till

styrelseledamöter, styrelseordförande och revisor, val

av och beslut om arvode till ledamöter avseende andra

särskilda kommittéer eller råd som årsstämman kan

Övergripande bolagsstyrningsstruktur

Yubico

Årsredovisning 2O25

Marknad & affärsmodellÖversikt Hållbarhet Aktien Finansiella rapporter ÖvrigtBolagsstyrning

besluta om att tillsätta samt förslag till principer för

utseende av valberedning för beslut av årsstämman.

I enlighet med instruktionerna som antogs på års-

stämman den 13 maj 2025, ska styrelsens ordförande

senast vid utgången av tredje kvartalet varje år tillse

att Yubicos röstmässigt tre största aktieägare eller

ägargrupper, erbjuds att vardera utse var sin repre-

sentant att ingå i valberedningen. Avstämningen

baseras på Euroclear Swedens aktieägarförteckning

(ägargrupperad) per den sista bankdagen i augusti

eller annat sådant underlag som aktieägare eller

ägargrupper redovisar som bevis på sitt aktieinnehav

vid denna tid. Om en eller flera aktieägare avstår från

att utse en ledamot till valberedningen, ska ytterligare

en eller flera aktieägare i efterföljande storleksord-

ning erbjudas möjlighet att nominera en ledamot till

valberedningen. Dock behöver inte fler än fem ytter-

ligare aktieägare kontaktas, om inte styrelsens ord-

förande finner att det finns särskilda skäl för detta.

Valberedningens sammansättning ska offentliggöras

så snart den har utsetts.

Valberedningens förslag ska offentliggöras på

Yubicos webbplats i god tid före årsstämman. Den

årliga utvärderingen av styrelsens arbete presenteras

för valberedningen och ligger till grund för dess

arbete med att föreslå styrelseledamöter. Avsikten är

att styrelsen ska ha en ändamålsenlig sammansätt-

ning, vilken skall kännetecknas av mångsidighet och

bredd avseende ålder, kön, utbildning, bakgrund och

erfarenhet. Styrelsen presenteras på sidan 55.

Valberedningen inför årsstämman 2026 består av

Carsten Browall, utsedd av Bure Equity AB, Patricia

Hedelius, utsedd av AMF Tjänstepension och Fonder,

Stina Ehrensvärd, som representerar sig själv och

Thomas Ehlin, utsedd av Fjärde AP-fonden.

Styrelsen

Styrelsen har det övergripande ansvaret för Yubicos

organisation och ledning. Styrelsen övervakar verk-

samheten, säkerställer en ändamålsenlig organi-

sation och fastställer riktlinjer för intern kontroll.

Styrelsen fastställer strategier och mål samt fattar

beslut om större investeringar. Vd utses av styrelsen

och ansvarar för den löpande förvaltningen. Styrel-

sens ansvar regleras i aktiebolagslagen och i arbets-

ordningen. Arbetsfördelningen mellan styrelsen och

vd fastställs genom skriftliga instruktioner.

Styrelseordföranden representerar styrelsen såväl

externt som internt inom Yubico. Ordföranden ska

organisera och leda styrelsens arbete och säkerställa

att arbetet utförs effektivt och i enlighet med tillämp-

liga lagar och andra författningar. Ordföranden ska

säkerställa att styrelsemöten hålls vid behov, att

styrelsens arbete utvärderas årligen och att styrelsens

beslut genomförs på ett effektivt sätt.

Styrelsen höll 14 möten under 2025. Utöver den

vanliga dagordningen har fokus legat på Yubicos

strategi och byte av vd.

Styrelsens utskott

Styrelsen har inrättat ett revisionsutskott och ett

ersättningsutskott. Utskottens arbetsuppgifter och

arbetsordning fastställs av styrelsen i skriftliga instruk-

tioner. Utskotten är styrelsens förberedande organ.

Ersättnings utskottet

Till ersättningsutskottets uppgifter hör att bereda för-

slag till ersättningsprinciper, ersättningar och andra

anställningsvillkor för den verkställande ledningen.

Ersättningsutskottet har också till uppgift att följa

och utvärdera eventuella program för rörlig ersättning

till ledningsgruppen, tillämpningen av riktlinjer för

ersättning till ledande befattningshavare som har

antagits av bolagsstämman, i tillämpliga fall, samt

gällande ersättningsstrukturer och ersättningsnivåer

i Yubico. Under 2025 har ersättningsutskottet bestått

av Patrik Tigerschiöld (ordförande) och Paul Madera.

Revisionsutskottet

Revisionsutskottets huvudsakliga uppgifter är att,

utan att i övrigt påverka styrelsens ansvar och upp-

gifter, säkerställa att det finns en tillfredsställande

kontrollnivå för riskhantering, internkontroll, redovis-

ning och finansiell rapportering samt att säkerställa

att Yubicos finansiella rapportering upprättas i enlig-

het med lagar, andra relevanta bestämmelser och

tillämpliga redovisningsstandarder. Utskottet ska

säkerställa en fortlöpande kontakt med den externa

revisorn, granska den externa revisorns prestation

och utvärdera dennes arbete samt lämna rekommen-

dationer till valberedningen om utnämning, nytt för-

ordnande eller uppsägning av den externa revisorn.

Utskottet ska också granska och bedöma den externa

revisorns oberoende och objektivitet gentemot Yubico

och särskilt uppmärksamma om revisorn tillhanda-

håller och tillåts tillhandahålla Yubico andra tjänster

än revision. Utskottet ska informera styrelsen om

resultatet av den externa revisionen, på vilket sätt

revisionen bidragit till tillförlitligheten i de finansiella

rapporterna och vilken funktion utskottet haft. Under

2025 har revisionsutskottet bestått av Eola Änggård

Runsten (ordförande) och Gösta Johannesson.

Styrelsen 2025

Oberoende i förhållande till Mötesnärvaro Arvode, TSEK¹

Namn Invald

Bolaget och

dess ledning

Större

aktieägare Styrelsen

Revisions-

utskottet

Ersättnings-

utskottet Styrelse

Revisions-

utskottet

Ersättnings-

utskottet

Patrik Tigerschiöld 2023 Ja Nej 9/9 5/5 1 075 000 125 000

Jaya Baloo 2024 Ja Ja 9/9 575 000

Stina Ehrensvärd 2007 Nej Nej 9/9 575 000

Gösta Johannesson 2017 Ja Nej 9/9 5/5 575 000 125 000

Paul Madera 2019 Ja Nej 9/9 5/5 575 000 63 000

Ramanujam Shriram 2014 Ja Nej 9/9 575 000

Eola Änggård Runsten 2023 Ja Ja 9/9 5/5 575 000 250 000

1) Arvodet avser perioden maj 2025–maj 2026

Bolagsstyrningsrapport

Yubico

Årsredovisning 2O25

Marknad & affärsmodellÖversikt Hållbarhet Aktien Finansiella rapporter ÖvrigtBolagsstyrning

Utvärdering av styrelsen

Styrelsens arbete utvärderas årligen. Utvärderingen

görs genom extern utvärdering eller självutvärdering.

Syftet är att utveckla, sätta upp mål för och mäta

styrelsens arbete, men också att ge valberedningen

ett underlag för arbetet med att ta fram förslag till

styrelseledamöter inför kommande årsstämma.

Styrelsens ordförande ansvarar för utvärderingen.

Under 2025 genomfördes utvärderingen genom

självutvärdering vilken diskuterades och summe-

rades vid styrelse mötet i november 2025.

Vd och koncernledning

Vd är underordnad styrelsen och ansvarar för den

löpande förvaltningen och driften av Yubico i enlighet

med aktiebolagslagen och styrelsens arbetsordning.

Arbetsfördelningen mellan styrelsen och vd framgår

av styrelsens arbetsordning och vd-instruktionen.

Ärenden som med hänsyn till omfattningen och arten

av Yubicos verksamhet är av ovanligt slag eller av

stor betydelse omfattas inte av definitionen för

löpande förvaltning. Vd ska förbereda nödvändig

information och underlag inför styrelsemöten och,

om styrelseordföranden så begär, sammankalla

styrelsen. Vd ska tillse att styrelseledamöterna fort-

löpande får den information som erfordras för att

bedöma Yubicos och koncernens ekonomiska situa-

tion och utveckling. Vd har utsett en koncernledning

och utökad ledningsgrupp som stöd i arbetet med

Yubicos verksamhet. Vd och övriga medlemmar i

koncernledningen presenteras på sidan 56.

Ersättning till styrelse, vd och ledningsgrupp

Arvoden och annan ersättning till styrelsens leda-

möter, inklusive styrelsens ordförande, beslutas

av bolagsstämman. Se vidare ovan under

Årsstämma 2025.

Styrelseledamöterna har inte rätt till några förmåner

efter att ha avsagt sig sina styrelseuppdrag.

Riktlinjer för ersättning till vd och ledningsgrupp

Vid årsstämman den 13 maj 2025 beslutades att anta

riktlinjer för ersättning till verkställande direktören

och ledningsgruppen. Ett framgångsrikt genomför-

ande av Yubicos affärsstrategi och värnandet om

Yubicos långsiktiga intressen, inklusive bolagets

hållbarhet och jämställdhet, kräver att Yubico kan

rekrytera och behålla kvalificerade medarbetare.

Detta gäller särskilt med hänsyn till att Yubico för-

väntas ha en betydande del av sin verksamhet i USA.

Yubico ska därför tillämpa marknadsmässiga och

konkurrenskraftiga ersättningsnivåer och anställ-

ningsvillkor för att kunna rekrytera och behålla en

ledningsgrupp med hög kompetens och förmåga att

uppnå uppsatta mål. Ersättningsformerna ska moti-

vera ledande befattningshavare att göra sitt yttersta

för att säkerställa aktieägarnas intressen. De bör

också vara enkla, långsiktiga och mätbara. Ersätt-

ningen och övriga anställningsvillkor för ledande

befattningshavare ska vara marknadsmässig. Den

totala ersättningen ska kunna utgöras av grundlön,

rörlig ersättning, pension samt vissa övriga förmåner.

De senast antagna riktlinjerna för ersättning finns

publicerade på Yubicos webbplats. Styrelsen har

utarbetat en ersättningsrapport som kommer att

läggas fram på årsstämman 2026 och publiceras

på Yubicos webbplats.

Långsiktigt incitamentsprogram

Bolagsstämman ska, oberoende av dessa riktlinjer,

kunna besluta om aktie- och aktiekursrelaterade inci-

tamentsprogram till ledande befattningshavare. Ett

incitamentsprogram ska syfta till att öka deltagarnas

engagemang för Yubicos utveckling och genomföras

på marknadsmässiga villkor.

Årsstämman den 13 maj 2025 beslutade att införa ett

långsiktigt incitamentsprogram för 2025 (”LTI 2025”).

Programmet baseras på prestationsaktieenheter

(”PSU:er”) och omfattar 486 ledande befattnings-

havare, nyckelpersoner och övriga anställda inom

Yubico-koncernen. Yubico har ytterligare två lång-

siktiga incitamentsprogram, LTI 2023, som godkän-

des av den extra bolagsstämman den 19 september

2023, och LTI 2024, som godkändes av årsstämman

den 14 maj 2024. Se mer information på under Not 6.

Extern revision

Revisorn utses av årsstämman för att granska

Yubicos årsredovisning och koncernredovisning,

samt styrelsens och verkställande direktörens för-

valtning. Revisionen utförs i enlighet med Interna-

tional Standards on Auditing och god revisionssed i

Sverige. Revisorn träffar fortlöpande revisionsut-

skottet och årligen hela styrelsen. Revisorn lämnar

revisionsberättelsen till aktieägarna på årsstämman.

Intern kontroll av finansiell rapportering

Styrelsens ansvar för den interna kontrollen regleras

i aktiebolagslagen och årsredovisningslagen samt i

svensk kod för bolagsstyrning. Styrelsens ansvar

och uppgifter kan inte överföras till någon annan part.

I styrelsens uppgifter ingår att säkerställa att det finns

ett effektivt system för uppföljning och kontroll av

Yubicos verksamhet. Styrelsen måste också hålla sig

informerad om Yubicos interna kontrollförfaranden

och säkerställa att den interna kontrollen utvärderas.

Yubicos interna kontroll avseende den finansiella

rapporteringen är utformad för att hantera risker och

säkerställa en hög tillförlitlighet i processerna kring

upprättandet av de finansiella rapporterna och för

att säkerställa efterlevnad av tillämpliga rapporte-

ringskrav och andra krav för Yubico som ett börs-

noterat bolag.

Kontrollmiljö och kontrollåtgärder

Kontrollmiljön består av en ändamålsenlig organi-

sation, beslutsprocesser, befogenheter och ansvar,

vilket uttrycks i policyer och riktlinjer. Gemensamma

värderingar skapar samförstånd i syfte att stärka den

interna kontrollen. Yubicos uppförandekod beskriver

det förhållningssätt som medarbetarna förväntas ha i

frågor som rör affärsetik och sociala frågor. Exempel

på styrdokument är arbetsordning för styrelsen och

dess utskott, vd-instruktion utfärdad av styrelsen,

attestordning, uppförandekod, insider- och kommu-

nikationspolicy, riskpolicy samt internkontrollpolicy.

Koncernens finansorganisation är centraliserad och

hanterar alla koncernbolag i samma ERP-system.

Uppföljning av resultat- och balansräkning samt

kassaflöde sker månadsvis mot budget, prognos

och föregående år. Tydlig dokumentation via policyer

och instruktioner tillsammans med återkommande

uppföljningar och regelbundna diskussioner med

revisorerna säkerställer ett kontinuerligt arbete med

att förbättra dessa processer.

Riskbedömning

I riskbedömningen ingår att identifiera och utvärdera

risken för väsentliga felaktigheter i redovisning och

rapportering samt risken för oegentligheter och

bedrägerier. Vid bedömning av risker som påverkar

den interna kontrollen avseende den finansiella

r apporteringen utgår bedömningen från sannolikhet

och konsekvens. Kritiska processer utvärderas med

avseende på effektivitet och risk. Årlig utvärdering

och uppdatering av interna kontroller återrapporteras

till revisionsutskott och styrelsen.

Bolagsstyrningsrapport

Yubico

Årsredovisning 2O25

Marknad & affärsmodellÖversikt Hållbarhet Aktien Finansiella rapporter ÖvrigtBolagsstyrning

Internrevision

Mot bakgrund av ovan beskrivna riskbedömning och

utformning av kontrollaktiviteter, innehållande bland

annat momentet internkontrollrapportering samt dess

uppföljning, har styrelsen valt att inte ha en särskild

funktion för internrevision. Detta utvärderas årligen.

Information och kommunikation

Yubico har rutiner, väsentliga policyer och instruk-

tioner, som har utformats för att säkerställa att den

finansiella rapporteringen är korrekt, uppdaterad och

kommunicerad på en löpande basis. Det finns både

formella och informella informationskanaler till styrel-

sen för väsentlig information från ledningsgruppen,

inklusive information om resultat och finansiell ställ-

ning månatligen. Annan viktig information om till

exempel pågående eller framtida investeringar,

viktiga administrativa frågor och potentiella viktiga

risker rapporteras till styrelsen när så inträffar. Den

externa finansiella rapporteringen offentliggörs i

enlighet med gällande regler. Styrelsen fastställer

koncernens års- och hållbarhetsredovisning och

bokslutskommuniké samt avger kvartalsrapporter.

För extern kommunikation finns riktlinjer i kommuni-

kationspolicyn samt i insiderpolicyn som säkerställer

att Yubico uppfyller kraven på korrekt information till

marknaden. Interna kommunikationsvägar utgörs

bland annat av intranät och chattverktyg. Personalen

utbildas årligen i Yubicos policyer genom bland

annat e-learning och andra medel för uppföljning

av genomförande.

Första kvartalet

• Bokslutskommuniké (Q4)

• Beslut om bonusramverk

och mål för kommande år

• Förslag till vinst disposition

Fjärde kvartalet

• Delårsrapport (Q3)

• Helårsprognos (FY3)

• Möte med revisor

• Revisionsberättelse

• Utvärdering av intern-

kontroll, inklusive funktion

för internrevision

• Utvärdering av styrelsen

• Utvärdering av vd och

koncernledning

• Budget för kommande år

Andra kvartalet

• Möte med revisor

• Revisorns

granskningsrapport

• Årsredovisning inkl. bolags-

styrning och hållbarhet

• Kallelse till årsstämma

• Incitamentsprogram

• Delårsrapport (Q1)

• Risker och risk hantering

• Successionsplanering

• Marknadsuppdatering

Konstituerande möte

• Instruktion för

styrelsens arbete

• Vd-instruktion

• Policyer

Tredje kvartalet

• Delårsrapport (Q2)

• Helårsprognos (FY2)

• Strategi

Styrelsens arbetsår

Jan

Feb

Mar

Apr

Maj

Juni

Jul

Aug

Sept

Okt

Nov

Dec

2025

Bolagsstyrningsrapport

Yubico

Årsredovisning 2O25

Marknad & affärsmodellÖversikt Hållbarhet Aktien Finansiella rapporter ÖvrigtBolagsstyrning

Riktlinjer för ersättning till ledande

befattningshavare 2025

Dessa riktlinjer beslutades av årsstämman 2025.

Riktlinjerna omfattar styrelseledamöter, verkstäl-

lande direktör samt andra personer i bolagsledningen

enligt 9.9 Svensk kod för bolagsstyrning. Riktlinjerna

ska tillämpas på ersättningar som avtalas, och på

förändringar som görs i redan avtalade ersättningar,

efter det att riktlinjerna antagits av årsstämman den

13 maj 2024. Riktlinjerna omfattar inte ersättningar

som beslutas av bolagsstämman. Styrelsen ska ha

rätt att besluta att tillfälligt frångå riktlinjerna, helt

eller delvis, om det i ett enskilt fall finns särskilda skäl

för det och ett avsteg är nödvändigt för att tillgodose

bolagets långsiktiga intressen och hållbarhet eller

för att säkerställa bolagets ekonomiska bärkraft.

Om sådana avvikelser sker ska detta redovisas i

ersättningsrapporten inför närmast följande års-

stämma. Riktlinjerna ska gälla tills vidare, dock

längst för tiden fram till årsstämman 2028.

Riktlinjer som främjar bolagets affärsstrategi,

långsiktiga intressen och hållbarhet

Yubicos strategi finns tillgänglig på bolagets webb-

plats, https://investors.yubico.com/sv/. En fram-

gångsrik implementering av bolagets strategi och

tillvaratagandet av bolagets långsiktiga intressen,

inklusive dess hållbarhet och jämställdhet, förutsätter

att bolaget kan rekrytera och behålla kvalificerade

medarbetare. Detta gäller särskilt med hänsyn till

att bolaget har en väsentlig del av sin verksamhet

i USA. Bolaget ska därför tillämpa marknadsmäs-

siga och konkurrenskraftiga ersättningsnivåer och

anställningsvillkor för att kunna rekrytera och behålla

en ledning med hög kompetens och kapacitet att nå

uppställda mål. Ersättningsformerna ska motivera

ledande befattningshavare att göra sitt yttersta för

att säkerställa aktieägarnas intressen. De bör också

vara enkla, långsiktiga och mätbara.

Formerna av ersättning m.m.

Ersättningen och övriga anställningsvillkor för ledande

befattningshavare ska vara marknadsmässig. Den

totala ersättningen ska kunna utgöras av grundlön,

rörlig ersättning, pension samt vissa övriga förmåner.

Fast grundlön

Den fasta lönen för ledande befattningshavare ska

vara marknadsanpassad och baseras på kompetens,

ansvar och prestation.

Rörlig ersättning

Rörlig ersättning ska kunna utgå till ledande befatt-

ningshavare där styrelsen bedömer att det uppmunt-

rar rätt beteenden och inte äventyrar långsiktigt

värde skapande. Den rörliga ersättningen ska belöna

målrelaterade resultat. Ett utfall ska relateras till

uppfyllelsen av bolagets finansiella mål och andra

mätbara mål som stöder långsiktigt aktieägarvärde.

Uppställda mål ska i huvudsak vara gemensamma

för ledande befattningshavare men kan även i mindre

omfattning avse den individuella prestationen. Mät-

perioden för rörlig ersättning ska som huvudregel

baseras på prestation under en period om cirka tolv

månader. Rörlig ersättning till verkställande direktör

ska kunna uppgå till högst 100 procent av den fasta

grundlönen och ska, för övriga ledande befattnings-

havare, kunna uppgå till högst 50 procent av den

fasta grundlönen och ska i båda fallen vara icke

pensionsgrundande. Rörlig ersättning får dock, som

ett undantag på individuell basis, uppgå till högst

100 procent av den fasta grundlönen i förhållande

till andra ledande befattningshavare än verkställande

direktör vars ersättning i betydande utsträckning

är provisionsbaserad eller där detta anses nödvän-

digt med hänsyn till lokal marknadspraxis och den

ledande befattningshavarens ansvar och uppgifter.

Aktie- eller aktiekursrelaterade

incitamentsprogram

Bolagsstämman ska, oberoende av dessa riktlinjer,

kunna besluta om aktie- och aktiekursrelaterade

incitamentsprogram till ledande befattningshavare.

Ett incitamentsprogram ska syfta till att förbättra

deltagarnas engagemang för bolagets utveckling och

implementeras på marknadsmässiga villkor. Informa-

tion om bolagets utestående aktie och aktiekursrelate-

rade incitamentsprogram finns tillgänglig på bolagets

webbplats, https://investors.yubico.com/en/.

Pension och övriga förmåner

Ledande befattningshavares pensionsvillkor ska

baseras på avgiftsbestämda pensionslösningar.

Ledande befattningshavares icke-monetära förmåner

ska underlätta ledande befattningshavares arbets-

utförande och motsvara vad som kan anses rimligt i

förhållande till praxis på den marknad där respektive

ledande befattningshavare är verksam. Premier och

andra kostnader relaterade till sådana förmåner får

sammanlagt uppgå till högst tio procent av den fasta

årliga kontantlönen.

Uppsägningstid och avgångsvederlag

Vid anställningens upphörande får uppsägnings-

tiden vara högst tolv månader. Fast kontantlön under

uppsägningstiden och avgångsvederlag får samman-

taget inte överstiga ett belopp motsvarande den fasta

kontantlönen för arton månader för verkställande

direktören och tolv månader för övriga ledande

befattningshavare. Vid uppsägning från befattnings-

havarens sida får uppsägningstiden vara högst sex

månader, utan rätt till avgångsvederlag.

Lön och anställningsvillkor för anställda

Vid beredningen av styrelsens förslag till dessa

ersättningsriktlinjer har lön och anställningsvillkor för

bolagets anställda beaktats genom att uppgifter om

anställdas totalersättning, ersättningens komponen-

ter samt ersättningens ökning och ökningstakt över

tid har utgjort en del av ersättningsutskottets och

styrelsens beslutsunderlag vid utvärderingen av rikt-

linjernas skälighet och de begränsningar som följer

av dessa.

Ersättning till styrelsen utöver av stämman

beslutade styrelsearvoden

Stämmovalda styrelseledamöter ska i särskilda fall

kunna erhålla arvode och annan ersättning för arbete

som utförs för bolagets räkning, vid sidan av styrelse-

arbetet. För sådana tjänster ska ett marknadsmässigt

arvode kunna utgå, efter godkännande av styrelsen.

Dessa riktlinjer ska tillämpas på sådan ersättning.

Beslutsprocessen

Styrelsen har inrättat ett ersättningsutskott. Ersätt-

ningsutskottets uppdrag innefattar att förbereda

styrelsens beslut att föreslå riktlinjer för ersättning

till befattningshavare samt eventuella avvikelser från

riktlinjerna. Styrelsen ska förbereda ett förslag om

nya riktlinjer för ersättning åtminstone vart fjärde år

och lägga fram förslaget för beslut vid årsstämman.

Riktlinjerna ska gälla till dess att nya riktlinjer antagits

av bolagsstämman. Ersättningsutskottet ska även

följa och utvärdera program för rörliga ersättningar för

bolagsledningen, tillämpningen av riktlinjer för ersätt-

ning till ledande befattningshavare samt gällande

ersättningsstrukturer och ersättningsnivåer i bolaget.

Ersättningsutskottets medlemmar är oberoende i

förhållande till bolaget och dess bolagsledning. Vid

styrelsens behandling av och beslut i ersättnings-

relaterade frågor närvarar inte verkställande direktören

eller andra personer i bolagsledningen, i den mån

frågorna rör deras egen ersättning.

Riktlinjer för ersättning till ledande befattningshavare

Yubico

Årsredovisning 2O25

Marknad & affärsmodellÖversikt Hållbarhet Aktien Finansiella rapporter ÖvrigtBolagsstyrning

Styrelsen

Patrik Tigerschiöld

Styrelseordförande sedan 2023

Född: 1964

Utbildning och yrkeserfarenhet:

Civilekonomexamen från

Stockholms universitet. Tidigare

vd för Bure Equity (publ) och

Skanditek AB och tidigare vd

för SEB Allemansfonder.

Övriga pågående uppdrag:

Styrelse ordförande Bure Equity

AB, Mycronic AB och Cavotec A/S.

Studieförbundet Näringsliv och

Samhälle (SNS) och Silox Micro-

systems. Styrelseledamot i IVA,

Kungliga Ingenjörsvetenskaps-

akademin.

Aktieinnehav i Yubico (eget och

närståendes)¹: 15 111 943 aktier

och 4 200 000 sponsoroptioner.²

Oberoende i förhållande till bolaget

och dess ledning, men inte

oberoende i förhållande till

större aktieägare.

Stina Ehrensvärd

Styrelseledamot sedan 2007

Född: 1967

Utbildning och yrkeserfarenhet:

Utbildning i industriell produkt-

design, Högskolan för design

och konsthantverk. Medgrundare

av Yubico.

Övriga pågående uppdrag:

Grundare av Siros Foundation.

Aktieinnehav i Yubico (eget och

närståendes)¹: 9 384 739 aktier

och 26 167 PSU:er inom ramen

för Yubicos aktierelaterade

incitamentsprogram

Inte oberoende i förhållande till

bolaget och dess ledning, inte

oberoende i förhållande till större

aktieägare.

Jaya Baloo

Styrelseledamot sedan 2024

Född: 1973

Utbildning och yrkeserfarenhet:

DR. H.C, University of Twente,

Nederländerna och internationella

relationer, Tufts University, Boston,

USA. Tidigare Chief Security

Officer (CSO) på Rapid7. Innan

dess Chief Information Security

Officer (CISO) på Avast och KPN.

Tidigare vice ordförande för EU

Quantum flagship. Många års

erfarenhet inom området för

informations säkerhet.

Övriga pågående uppdrag:

Styrelseledamot i Cyber Threat

Alliance, TIN Capital och Dutch

Institute for Vulnerability

Disclosure. Fakultetsmedlem

vid Singularity University.

Aktieinnehav i Yubico (eget och

närståendes)¹: –

Oberoende i förhållande till bolaget

och dess ledning samt oberoende

i förhållande till större aktie ägare.

Paul Madera

Styrelseledamot sedan 2019

Född: 1956

Utbildning och yrkeserfarenhet:

B.S. från United States Air Force

Academy och M.B.A. från Stanford

Graduation School of Business.

Många års erfarenhet från Meritech

Capital Partners-koncernen.

Övriga pågående uppdrag:

General Partner Meritech Capital

Partners. Styrelseledamot Air Force

Academy Foundation, BuildOps

Inc., Filevine Inc., GuideCX Inc.,

Icertis Inc. och Kinetica DB Inc.

Aktieinnehav i Yubico (eget och

närståendes)¹: 1 948 827

Oberoende i förhållande till bolaget

och dess ledning, men inte

oberoende i förhållande till

större aktieägare.

Gösta Johannesson

Styrelseledamot sedan 2017

Född: 1959

Utbildning och yrkeserfarenhet:

Civilekonomexamen från Uppsala

universitet och AMP från Wharton

Business School. Tidigare partner

på Provider Venture Partners,

tidigare ledande befattningar på

Öhman Fondkommission och

Handelsbanken Markets. Mer än

25 års erfarenhet från arbete med

investeringar och dessförinnan

17 år inom investment banking.

Övriga pågående uppdrag:

Styrelseordförande i Xvivo

Perfusion AB, PG Advice AB,

Nodica Group AB och Floribus

Invest AB. Senior advisor Bure

Equity AB.

Aktieinnehav i Yubico (eget och

närståendes)¹: 238 761

Oberoende i förhållande till bolaget

och dess ledning, men inte

oberoende i förhållande till

större aktieägare.

Ramanujam Shriram

Styrelseledamot sedan 2014

Född: 1957

Utbildning och yrkeserfarenhet:

B.Sc. från University of Madras.

Övriga pågående uppdrag:

Styrelse ledamot Alphabet Inc.,

24-7 Customer Inc., Paperless

Post Inc., Krikey Inc. och Abacus.

AI. Vd Sherpalo Ventures. Förval-

tare Dhanam Foundation, Stanford

Health Care.

Aktieinnehav i Yubico (eget och

närståendes)

: 3 245 068

Oberoende i förhållande till bolaget

och dess ledning, men inte

oberoende i förhållande till

större aktieägare.

Eola Änggård Runsten

Styrelseledamot sedan 2023

Född: 1965

Utbildning och yrkeserfarenhet:

Civilekonomexamen företags-

ekonomi från Handelshögskolan,

Stockholm. CFO AcadeMedia AB

(publ), olika chefsbefattningar inom

EQT, CFO SEB Wealth Manage-

ment, CFO Affibody Biotechnology.

Övriga pågående uppdrag:

Styrelseordförande Caybon

Holding AB. Styrelseledamot i

Softronic AB, DIB Services AB

och ILT Group AB.

Aktieinnehav i Yubico (eget och

närståendes)¹: 2 000

Oberoende i förhållande till bolaget

och dess ledning samt oberoende

i förhållande till större aktieägare.

1) Aktieinnehav per den 31 december 2025.

2) Inkluderar Bure Equitys innehav av aktier och sponsoroptioner i bolaget.

Yubico

Årsredovisning 2O25

Marknad & affärsmodellÖversikt Hållbarhet Aktien Finansiella rapporter ÖvrigtBolagsstyrning

Ledningsgrupp

Snejana Koleva

Chief Financial Officer

Anställd sedan 2025

Född: 1979

Utbildning och yrkes erfarenhet:

MBA från Handelshögskolan i

Stockholm och M.Sc. i finans från

University of National and World

Economy, Sofia, Bulgarien. Sju års

erfarenhet inom Corporate Finance

på McKinsey, följt av många års

erfarenhet av att leda strategi- och

finansfunktioner inom konsultverk-

samhet, gruvutrustning och BPO.

Aktieinnehav i Yubico (eget och

närståendes)¹: 25 000 PSU:er

Albert Biketti

Chief Product and

Technology Officer

Anställd sedan 2025

Född: 1976

Utbildning och yrkes erfarenhet:

MBA från Harvard Business

School. 26 års erfarenhet av

informationsteknik i EMEA och

Nordamerika, varav 13 år i ledande

befattningar inom säkerhet.

Tidigare befattningar på Google

Cloud, Splunk, Hewlett Packard

Enterprise och Hewlett Packard Inc.

Aktieinnehav i Yubico (eget och

närståendes¹: 25 000 PSU:er

Jerrod Chong

Tillförordnad VD

Anställd sedan 2013

Född: 1974

Utbildning och yrkes erfarenhet:

B.Sc. och M. Eng. i datateknik från

University of Michigan. Många års

erfarenhet av IT-säkerhet och

försäljning av komplexa företags-

lösningar till Global 2000-kunder

samt tidigare erfarenhet från Check

Point och Protect Data AB.

Aktieinnehav i Yubico (eget och

närståendes)¹: 267 912 aktier

och 74 333 PSU:er inom ramen

för Yubicos aktierelaterade

incitamentsprogram

Carl Helle

Chief Revenue Officer

Anställd sedan 2024

Född: 1966

Utbildning och yrkeserfarenhet:

BA från Iowa State University och

MBA från Marquette University.

Mer än 20 års erfarenhet av IT-

säkerhet och ledarskap. Tidigare

på Cisco Systems, Proofpoint,

BeyondTrust och Deepwatch.

Aktieinnehav i Yubico (eget och

närståendes)¹: 116 666 PSU:er

inom ramen för Yubicos aktie-

relaterade incitamentsprogram

Henrik Lejdeborn

Chefsjurist

Anställd sedan 2018

Född: 1976

Utbildning och yrkeserfarenhet:

Juristexamen från Stockholms

universitet. Många års erfarenhet

av att leda juridiska funktioner i

högteknologiska företag i olika

tillväxtfaser.

Aktieinnehav i Yubico (eget och

närståendes)¹: 56 857 aktier och

54 333 PSU:er inom ramen för

Yubicos aktierelaterade incita-

mentsprogram

Emanuela Todaro

Chief People Officer

Anställd sedan 2017

Född: 1971

Utbildning och yrkeserfarenhet:

B.Sc. i material- och ingenjörs -

vetenskap från Politecnico di

Torino, och M.Sc. i material och

ingenjörsvetenskap, Stanford

University. Många års erfarenhet

inom HR med fokus på tech sektorn

inklusive befattningar på bland

annat Accelion and Embrane.

Aktieinnehav i Yubico (eget och

närståendes)¹: 67 117 aktier och

42 667 PSU:er inom ramen för

Yubicos aktierelaterade incita-

mentsprogram

Chad Thunberg

Chief Information and

Security Officer

Anställd sedan 2019

Född: 1978

Utbildning och yrkeserfarenhet:

Mer än 26 års erfarenhet av infor-

mationssäkerhet och ledarskap.

Tidigare på Leviathan Security

Group, Washington Mutual and

Guardent.

Aktieinnehav i Yubico (eget och

närståendes)¹: 23 128 aktier och

27 500 PSU:er inom ramen för

Yubicos aktierelaterade incita-

mentsprogram

1) Aktieinnehav per den 31 december 2025.

Yubico

Årsredovisning 2O25

Marknad & affärsmodellÖversikt Hållbarhet Aktien Finansiella rapporter ÖvrigtBolagsstyrning

Risker och risk hantering

Yubico arbetar systematiskt med riskhantering på ett

såväl strategiskt som operativt plan. Riskhantering

handlar om att identifiera, mäta och förebygga att

risker realiseras, samt att löpande göra förbättringar

för att minska framtida risker. En risk definieras som

sannolikheten att en händelse inträffar samt dess

effekt på Yubicos förmåga att nå sina övergripande

mål. De riskområden som främst berör Yubico kan

delas in i fyra områden: strategiska, operativa,

regulatoriska samt finansiella.

Yubicos styrelse har det övergripande ansvaret för

inrättandet och övervakningen av koncernens risk-

hantering. En riskpolicy har fastställts för att identi-

fiera och analysera de risker som koncernen står

inför, för att fastställa lämpliga risklimiter och kont-

roller samt för att övervaka risker och efterlevnad

av limiter.

Riskaptiten är anpassad till koncernens strategiska

mål. Styrelsen är ansvarig för att godkänna verksam-

hetens riskaptit och för att säkerställa att kopplingen

mellan riskaptiten och koncernens strategi är tydlig.

Den fastställda riskaptiten ska vägleda risktagandet

i hela organisationen och representera den maximala

risknivå som organisationen är beredd att ta för att

uppnå sina mål.

ERM-processen (Enterprise Risk Management – han-

tering av företagsrisk) är ett strukturerat arbetssätt

för att hantera och minska större affärskritiska risker

som potentiellt kan påverka möjligheten att nå de

långsiktiga finansiella målen och hållbarhetsmålen.

Risknivån i verksamheten följs systematiskt upp vid

styrelsemöten och avvikelser eller risker identifieras

och åtgärdas. En heltäckande identifiering och

bedömning av riskerna genomförs minst en gång

per år och konklusionen om huruvida några upp-

dateringar behövs eller inte rapporteras till styrelsen.

Yubico är exponerat för många risker och möjligheter

som härrör från både den egna verksamheten och den

föränderliga miljö Yubico verkar i. Nedan beskrivs de

huvudsakliga identifierade riskerna för koncernen.

Risk Riskbeskrivning Hantering av risken

Förlust av nyckelpersonal (strategisk) Risk för förlust av nyckelpersoner med centrala eller kritiska roller för

utvecklingen av Yubicos kärnverksamhet.

Yubico genomför regelbundna inventeringar av nyckelkompetensområden i syfte att identifiera risker

kopplade till beroendet av nyckelpersoner. Därtill finns en strategisk plan för att bygga kompetens inom

nyckelområden och för att minska beroendet av nyckelpersoner. Formella successionsplaner och pro-

cesser för att identifiera framtida nyckelpersoner har implementerats.

Leverantörsberoenden (strategisk) Risk för allvarlig negativ affärspåverkan på grund av beroende av

enskilda chip-leverantörer.

I syfte att minska beroendet av enskilda chip-leverantörer har Yubico byggt upp lager för att täcka 12

månaders produktion utan ytterligare leveranser. Efter övergången till ARM-baserad chip-teknik, en

typ av processor som används i många olika enheter, från smartphones och surfplattor till servrar och

smarta prylar, tillämpar Yubico en multisourcing-strategi. Avtal med centrala leverantörer har omför-

handlats för att säkerställa prioritet.

Produktvariation (strategisk) Risker relaterade till att ha en enda kärnprodukt, vilket ökar sårbarheten

för förändrade kundkrav, nya konkurrenter och leverantörsberoenden,

med potentiell påverkan på intäkter och tillväxt.

För att minska beroendet av en kärnprodukt har Yubico utökat tjänsteutbudet kopplat till YubiKey samt

därtill utvecklat en prenumerationsmodell för långsiktiga abonnemang. Även expansionen inom B2B

och bland privatkunder, liksom den fortsatta utvecklingen av tjänsteerbjudanden, bidrar till minskad

sårbarhet.

Yubico

Årsredovisning 2O25

Marknad & affärsmodellÖversikt Hållbarhet Aktien Finansiella rapporter ÖvrigtBolagsstyrning

Risk Riskbeskrivning Hantering av risken

Kvalitetskontroll och sårbarhet i

produkter och distribution (operativ)

Risker relaterade till funktionsfel, kvalitetsbrister eller sårbarheter i

Yubicos produkter och tjänster på grund av bristfälliga tekniska

funktioner eller brister i produktionsmiljön, vilket kan leda till en negativ

påverkan på Yubicos rykte.

Tillverkningen av YubiKeys är utformad för att minimera säkerhetsrisker genom hela kedjan, från

programmering till hårdvara. Vid utveckling av nya kundlösningar och funktioner används interna och

externa kontrollmekanismer samt tredjepartsutvärderingar. All produktutveckling och distribution regle-

ras genom avtal för att säkerställa säkerhet och kvalitet. Tredjepartsutvärderingar av Yubicos teknologi

sker löpande. Inom Yubico tillämpas principen om minsta privilegium, det vill säga att medarbetare

endast beviljas så mycket IT-åtkomst som behövs för uppgiften. Rekrytering av kvalificerade personer

med avancerad kunskap om YubiKeys är också en del i arbetet med att minimera de risker som är rela-

terade till funktionsfel, kvalitetsbrister eller sårbarheter i Yubicos produkter, distribution och tjänster.

Personsäkerhet och fysisk skada

(operativ)

Risk för attacker på kontor, bränder eller andra händelser som äventyrar

anställdas säkerhet.

Yubico genomför löpande obligatoriska säkerhetsutbildningar för anställda i USA och Sverige.

Patentintrång (operativ) Risk för förlust av immateriella rättigheter eller stöld av

produktinformation.

Då Yubicos kärnprodukter är byggda på öppna standarder är risken för förlust av immateriella

rättigheter eller stöld av produktinformation mindre relevant än den annars hade varit. För hantering

av licensavtal, till vilka patent är kopplade, finns väletablerade processer. Yubico har även engagerat

externa juridiska rådgivare med patentexpertis för stöd vid behov.

Produktionsstörningar – lager och

programmering (operativ)

Risk för störningar i produktionen på grund av programmeringsfel eller

otillräckliga lager.

I syfte att minska risken för produktionsstörningar orsakade av programmeringsfel eller otillräckliga

lager har Yubico byggt upp lager på tre olika platser för att hantera 4–6 månaders produktion utan

ytterligare leveranser. Därtill lagras extra programmerings- och produktionsutrustning på annan plats

vilket möjliggör att backup-produktionsanläggningar kan etableras på lämpliga platser. Yubico har

vidare ett starkt försäkringsskydd mot risken för produktionsstörningar.

Produktionsstörningar – leverantörer

(operativ)

Risk för störningar i tillverkningen på grund av försenade leveranser eller

andra kritiska tillverkningsstörningar.

I syfte att minska risken för störningar i tillverkningen på grund av försenade leveranser eller andra

kritiska tillverkningsstörningar har Yubico fördelat produktionen på två anläggningar med samma

kapacitet för montering av PCB och med produktionslinjer som utmärks av stor flexibilitet. Därtill finns

möjligheten att förlägga formsprutningen till en alternativ plats. Yubico har även ett robust försäkrings-

skydd mot risken för produktionsstörningar.

Lönehantering (operativ) Risk att löner inte betalas ut till Yubicos anställda på grund av systemfel

eller cyberattacker, eller att löner har felberäknats.

Yubico har implementerat interna rutiner för att hantera och kontrollera löneadministrationen i syfte

att minska risken för att löner inte kan betalas ut till anställda på grund av cyberattacker, systemfel eller

att de har felberäknats. Därtill finns ett backup-system inom lönegruppen samt möjlighet att utföra

manuella lönebetalningar vid behov. I Sverige är lönefunktionen outsourcad.

IT-system (operativ) Risk att kritiska IT-system fallerar. I syfte att minska risken för att kritiska IT-system fallerar har Yubico implementerat ett styrningsramverk

för IT samt utvecklat rutiner och processer för generella kontroller av IT. Beredskaps- och återhämt-

ningsplaner (BCP och DRP) har också införts.

Risker och risk hantering

Yubico

Årsredovisning 2O25

Marknad & affärsmodellÖversikt Hållbarhet Aktien Finansiella rapporter ÖvrigtBolagsstyrning

Risk Riskbeskrivning Hantering av risken

Regelverksförändringar (regulatorisk) Risk att regelverksförändringar påverkar Yubicos verksamhet negativt. Vid sidan av en aktiv bevakning av gällande lagstiftning kring Yubicos verksamhets områden har Yubico

avtal med lokala juridiska rådgivare för stöd vid behov. Nyckel medarbetare utbildas inom relevanta

regelverksområden och hålls uppdaterade via nyhetsbrev och annan regelverksspecifik information.

Regelverk och regelefterlevnad

(regulatorisk)

Risk för bristande efterlevnad av externa regulatoriska krav, inklusive

krav relaterade till finansiell rapportering, skattelagstiftning, dataskydd

(inklusive GDPR) och hållbarhet.

I syfte att leva upp till externa rapporteringskrav bevakar Yubico utvecklingen inom dessa områden

aktivt. Därtill har ett produktklassificeringsarbete genomförts för att minska riskerna för bristande

regelefterlevnad samt för att säkerställa access till olika marknader. Yubico har även avtal med lokala

rådgivare inom finansiell rapportering, skattelagstiftning, dataskydd och hållbarhet.

Rättsliga åtgärder och ansvarskrav

(regulatorisk)

Risk att Yubico dras in i rättstvister, inklusive brist på dokumentation för

att stödja bolagets krav.

I syfte att minska risken för att Yubico dras in i rättstvister har Yubico en intern juridisk funktion med

relevant kunskap. Därtill finns processer för hantering av rättsliga åtgärder och ansvarskrav. Yubico har

även engagerat externa juridiska rådgivare för stöd vid behov.

Extern finansiell och hållbarhets-

rapportering (regulatorisk)

Risk att finansiella och icke-finansiella rapporter inte håller tillräcklig

kvalitet eller presenteras i tid.

Yubico eftersträvar hög kvalitet inom sin externa rapportering och har, vid sidan av en formaliserad

rapporteringsprocess, implementerat interna rutiner för styrning och kontroll av finansiell rapportering

och centrala underliggande processer. Därtill har ett system för koncernkonsolidering och rapportering

implementerats. Ekonomigruppen har utbildats inom såväl finansiell rapportering som hållbarhets-

rapportering.

Finansiering och likviditet (finansiell) Risk att Yubico saknar tillräcklig finansiering för att driva verksamheten

och betala leverantörer, vilket kan påverka bolagets rykte och förmåga

att behålla medarbetare.

Yubico hanterar finansiella risker genom en strukturerad och effektiv process i linje med fastställd

finanspolicy. I syfte att minska risken för otillräcklig finansiering har Yubico implementerat styrning och

kontroll av faktureringsprocessen för att säkerställa korrekt fakturering och överblick över inkommande

betalningar. Därtill upprätthåller Yubico tillräcklig likviditetsreserv samt har bemanning inom teamet

som kan täcka upp vid plötslig frånvaro inom ekonomi- och redovisningsgruppen.

Risker och risk hantering

Yubico

Årsredovisning 2O25

Marknad & affärsmodellÖversikt Hållbarhet Aktien Finansiella rapporter ÖvrigtBolagsstyrning

Yubicos aktie

och ägare

Allmän information

Yubico AB:s aktie är noterad på Nasdaqs huvudlista.

ISIN-kod: SE0015657788

LEI-kod: 549300I9RBIU9DW59H39

Ticker: YUBICO

Enligt Yubicos bolagsordning ska bolagets

aktiekapital uppgå till lägst 150 MSEK och högst

600 MSEK och antalet aktier ska uppgå till lägst

50 miljoner och högst 200 miljoner. Per den

31 december 2025 uppgick antalet utfärdade aktier

till 87 291 882, varav 86 426 882 var stamaktier

och 865 000 var C-aktier. Aktiekapitalet uppgår till

218 229 705 SEK. Aktierna är denominerade i SEK

och varje aktie har ett kvotvärde om 2,50 SEK.

Rösträtt

Varje stamaktie i bolaget berättigar innehavaren till en

röst på bolagsstämman. Varje aktieägare har rätt att

avge röster motsvarande det antal aktier som aktie-

ägaren innehar i bolaget. C-aktierna berättigar inte till

vinstutdelning och har en tiondels (1/10) röst vardera.

Återköpsprogram

Den 14 augusti beslutade styrelsen att utnyttja års-

stämmans mandat att återköpa bolagets egna aktier

upp till 200 MSEK. Under 2025 har Yubico återköpt

654 728 egna aktier (motsvarande 0,75 procent av

det totala antalet emitterade aktier) till ett anskaff-

ningsvärde om 88,3 MSEK vilket har en försumbar

påverkan på resultatet per aktie.

Rätt till utdelning och överskott

i händelse av likvidation

Samtliga aktier i bolaget medför lika rätt till utdelning

samt till bolagets tillgångar och eventuella överskott

vid likvidation. Beslut om eventuell utdelning ska

fattas av bolagsstämman. Aktieägare som är regist-

rerade i den av Euroclear förda aktieboken på den

av bolagsstämman fastställda avstämningsdagen är

berättigade att erhålla utdelning.

Värdepapperscentral

Yubicos aktier är registrerade i ett avstämnings-

papperscentraler och kontoföring av finansiella

instrument. Detta register hanteras av Euroclear

Sweden, Box 191, 101 23 Stockholm. Inga aktiebrev

har utfärdats för bolagets aktier.

Aktiekapitalets utveckling

Tabellen på sidan 62 visar historiska förändringar i

bolagets aktiekapital sedan bildandet 2021 samt de

förändringar i antalet aktier och aktiekapitalet som

gjordes i samband med fusionen med ACQ Bure.

Sponsoroptioner

Det finns 4 200 000 utestående teckningsoptioner i

Yubico, vilka erhölls av Bure Equity i dess tidigare roll

som sponsor till ACQ Bure AB. Dessa tecknings-

optioner kan användas för teckning av aktier tidigast

den 1 april 2026 och senast den 1 april 2031, i enlig-

het med villkoren för teckningsoptionerna. Varje

teckningsoption ger Bure Equity rätt att teckna en (1)

aktie i bolaget till en teckningskurs om 130 SEK.

Enligt teckningsoptionerna har Yubico dock rätt att

kräva att antalet aktier som varje teckningsoption

berättigar till omräknas så att antalet aktier endast

motsvarar nettovärdet av teckningsoptionerna

(”netto strike”), varvid teckning av aktier ska ske till

aktiens kvotvärde istället för till det fulla lösenpriset.

Beroende på Yubicos beslut om huruvida man väljer

nettostrike eller inte, kan utspädningen för befintliga

aktieägare vid tidpunkten för utnyttjande av samtliga

teckningsoptioner uppgå till högst cirka 4,9 procent,

baserat på det befintliga antalet aktier. Tecknings-

optionerna är föremål för omräkningsvillkor, som

bland annat innebär att framtida utdelningar som

Yubico betalar kommer att leda till omräkning, vilket

kommer att få effekten att antalet aktier som teck-

ningsoptionerna berättigar till kommer att öka.

Aktierelaterade incitamentsprogram

Yubico har tre långsiktiga incitamentsprogram,

LTI 2023, som godkändes av den extra bolagsstämman

den 19 september 2023, LTI 2024, som godkändes

av årsstämman den 14 maj 2024 och LTI 2025, som

godkändes av årsstämman den 13 maj 2025.

Programmen baseras på prestationsaktieenheter

(PSU:er) och löper över tre år med årligt intjänande.

Varje intjänad PSU ger innehavaren rätt att erhålla en

aktie i bolaget. Intjänande av PSU:er är beroende av

både ett prestationsvillkor och fortsatt anställning.

Deltagare i programmen tilldelas PSU:er vederlags-

fritt och inget vederlag utgår i samband med utbetal-

ningen av aktier vid uppfyllande av prestationsvillko-

ren efter en intjänandeperiods utgång. Det finns två

serier i varje program, serie 1 och serie 2, där PSU:er

i serie 1 innehas av deltagare som är bosatta eller på

annat sätt omfattas av skattelagstiftning i USA och

Kanada, kan ha rätt till utbetalning av aktier under

vissa förutsättningar redan efter cirka ett år. Enligt

de ersättningsregler (regler om ersättning till styrelse

och ledande befattningshavare samt om incitaments-

program) som administreras av Aktiemarknadens

självregleringskommitté, bör det anges och moti-

veras varför intjänandeperioden eller perioden från

avtalets ingående till dess att en aktie kan förvärvas

är kortare än tre år. Skälet till att ha en kortare intjä-

nandeperiod och en kortare period än tre år fram till

utbetalning av aktier för dessa deltagare är för att

säkerställa att bolaget har ett konkurrenskraftigt

erbjudande som arbetsgivare i USA och Kanada och

för att uppfylla kraven från internationella tekniska

talanger, vilka är avgörande för bolagets framtida

framgång och utveckling.

LTI 2023

LTI 2023-programmet löper till och med december

2026 och tilldelades 356 ledande befattningshavare,

nyckelpersoner och övriga anställda inom koncernen.

Det maximala antalet PSU:er som kunde tilldelas var

700 000. Prestationsvillkoret baseras på att den

totala aktieägaravkastningen (TSR) för bolagets

aktier når vissa nivåer, under vissa angivna intjänan-

deperioder motsvarande cirka ett år, eller som ett

genomsnitt över hela löptiden för LTI 2023. Om den

årliga TSR:en under en intjänandeperiod motsvarar

en ökning med mindre än 9 procent, kommer inga

PSU:er som är föremål för intjänande under en sådan

intjänandeperiod att intjänas. Om den årliga TSR:en

under en intjänandeperiod motsvarar en ökning med

9 procent men är lägre än 15 procent, kommer de

PSU:er som är föremål för intjänande under en sådan

Yubico

Årsredovisning 2O25

Marknad & affärsmodellÖversikt Hållbarhet Bolagsstyrning Finansiella rapporter ÖvrigtAktien

intjänandeperiod att intjänas linjärt mellan 20 procent

och 100 procent (med början vid 9 procent och slut

vid 15 procent). Om den årliga TSR:en under en intjä-

nandeperiod är lika med eller överstiger 15 procent

av den volymvägda genomsnittliga aktiekursen under

en intjänandeperiod, kommer 100 procent av de

PSU:er som är föremål för intjänande under en sådan

intjänandeperiod att intjänas. För att säkerställa leve-

rans av aktier enligt LTI 2023 och för att täcka eventu-

ella kostnader (inklusive skatter och sociala avgifter)

beslutade den extra bolagsstämman, med avvikelse

från aktieägarnas företrädesrätt, att emittera högst

762 598 teckningsoptioner i serie 2023/2026 som

berättigar till teckning av nya aktier i bolaget. Av

dessa har 151 701 teckningsoptioner utnyttjats för

leverans av 151 701 aktier till vissa av deltagarna

under den första intjänandeperioden. Den maximala

utspädningen för de återstående teckningsoptio-

nerna till följd av LTI 2023 är 0,5 procent (0,7 procent

inklusive teckningsoptioner utgivna för att täcka

eventuella kostnader) av det nuvarande totala antalet

utestående aktier i bolaget vid full intjäning och fullt

utnyttjande av teckningsoptionerna enligt LTI 2023.

LTI 2024

LTI 2024-programmet löper till och med augusti

2027 och tilldelades 424 ledande befattningshavare,

nyckel personer och övriga anställda inom koncernen.

Det maximala antalet PSU:er som kunde tilldelas var

700 000. Prestationsvillkoren innefattar uppfyllande

av två finansiella prestationsvillkor avseende bola-

gets omsättningstillväxt och EBIT-marginal under

prestationsperioder motsvarande vart och ett av

räkenskapsåren 2024, 2025 och 2026. För att säker-

ställa leverans av aktier enligt LTI 2024 och för att

täcka eventuella kostnader (inklusive skatter och

sociala avgifter) beslutade årsstämman, med avvi-

kelse från aktieägarnas företrädesrätt, att emittera

högst 762 598 teckningsoptioner i serie 2024/2027

som berättigar till teckning av nya aktier i bolaget.

Den maximala utspädningen till följd av LTI 2024, är

0,3 procent (0,7 procent inklusive teckningsoptioner

utgivna för att täcka eventuella kostnader) av det

nuvarande totala antalet utestående aktier i bolaget

vid full intjäning och fullt utnyttjande av tecknings-

optionerna enligt LTI 2024.

LTI 2025

LTI 2025-programmet löper till och med augusti 2028

och tilldelades 486 ledande befattningshavare, nyckel-

personer och övriga anställda inom koncernen. Det

maximala antalet PSU:er som kunde tilldelas var

780 000. Prestationsvillkoren innefattar uppfyllande

av två finansiella prestationsvillkor avseende bolagets

omsättningstillväxt och EBIT-marginal under pres-

tationsperioder motsvarande vart och ett av räken-

skapsåren 2025, 2026 och 2027. Den maximala

utspädningen till följd av LTI 2025 är 0,7 procent av

det nuvarande totala antalet utestående aktier.

Utöver LTI 2023, LTI 2024 och LTI 2025 finns det inga

utestående aktierelaterade incitamentsprogram i

Yubico. Mer information finns under not 6.

Förslag till vinstdisposition

Styrelsen föreslår att ingen utdelning lämnas för

räkenskapsåret 2025.

Godkännande och fastställande

Årsredovisningen och koncernredovisningen har

godkänts för publicering den 8 april 2026. Koncer-

nens resultaträkning och rapport över finansiell

ställ ning samt moderbolagets resultaträkning och

balansräkning kommer att föreläggas årsstämman

för fastställande den 5 maj 2026.

Till årsstämmans förfogande står följande belopp

i SEK:

Överkursfond 822 955 764

Balanserat resultat 356 392 634

Årets resultat 69 917 723

Summa 1 249 266 121

Styrelsen föreslår att balanserade vinstmedel och fritt

eget kapital disponeras enligt följande:

Överförs i ny räkning 1 249 266 121

Summa 1 249 266 121

Yubicos aktie

och ägare

Yubico

Årsredovisning 2O25

Marknad & affärsmodellÖversikt Hållbarhet Bolagsstyrning Finansiella rapporter ÖvrigtAktien

Största aktieägare 31 december 2025¹

Aktieägare Antal aktier Innehav, %

Bure Equity 15 041 943 17,2

AMF Pension & Fonder 10 698 230 12,26

Stina Ehrensvärd, medgrundare 8 823 938 10,1

Fjärde nationella AP-fonden 4 850 000 5,6

Ramanujam Shriram, styrelse-

ledamot, med närstående 3 245 068 3,7

Handelsbanken Fonder 2 445 315 2,8

SEB Fonder 2 389 534 2,7

Marc R. Benioff Revocable Trust 2 085 840 2,4

Meritech Capital Partners 1 948 827 2,3

Johan Hernmarck 1 728 353 1,9

De 10 största aktieägarna 53 257 048 61,0

Övrigt 34 034 834 39,0

Summa 87 291 882 100,0

Data per aktie

2025

Antal aktier 87 291 882

Aktiekurs den 31 december, SEK 76,00

Eget kapital per aktie, SEK 19,02

Resultat per aktie, efter utspädning, SEK 1,46

Aktiekursens utveckling 2025

2 000

4 000

6 000

100

200

300

SEK

Yubico

Omsatt antal aktier, tusental

Volym

Jan Feb Mar Apr Maj Jun Jul Aug Sep Okt Dec

Geografisk aktieägarfördelning

Sverige: 83 %

USA: 11 %

Övriga: 6 %

Aktieägarkategorier

Privatpersoner: 33 %

Fondbolag: 27 %

Investment & kapitalförvaltning: 20 %

Pension & försäkring: 8 %

Stiftelser: 5 %

Övriga: 7 %

Datum² Händelse

Förändring i

aktiekapital, SEK

Förändring

i antal aktier

Aktiekapital efter

förändringen, SEK

Antal aktier efter

förändringen

Kvotvärde,

SEK

2020-10-26 Bildande 500 000 500 000 500 000 500 000 1

2021-01-27 Omvänd aktiesplit – 499 999 500 000 1 500 000

2021-01-27 Aktiesplit – 199 999 500 000 200 2,5

2021-03-24 Nyemission 87 000 000 34 800 000 87 500 000 35 000 000 2,5

2023-09-20 Nyemission av aktier (fusion) 127 785 043 51 114 017 215 285 043 86 114 017 2,5

2024-11-26 Nyemission 379 252,50 151 701 215 664 295 86 265 718 2,5

2025-05-21 Nyemission 402 910 161 164 216 067 205 86 426 882 2,5

2025-05-23 Nyemission av aktier, C-aktier 2 162 500 865 000 218 229 705 87 291 882 2,5

1) Monitor per 31 december, 2025.

2) Avser de datum då besluten registrerades hos Bolagsverket.

Aktiekapitalets utveckling

Yubicos aktie och ägare

Ägarstruktur 31 december 2025¹

Innehav efter storlek Antal aktieägare Antal aktier

1 – 500 1 828 444 18 166

501 – 1 000 937 998 1 184

1 001 – 2 000 1 068 920 695

2 001 – 5 000 1 599 980 483

5 001 – 10 000 1 162 479 160

10 001 – 20 000 1 051 248 67

20 001 – 50 000 2 145 857 62

50 001 – 100 000 1 413 115 19

100 001 – 500 000 4 661 487 22

500 001 – 1 000 000 4 793 732 7

1 000 001 – 5 000 000 30 146 896 15

5 000 001 – 10 000 000 8 823 938 1

10 000 001 – 50 000 000 25 740 173 2

50 000 001 – 0 N/A

Okänd ägarstorlek 1 917 615 N/A

Total 87 291 882 20 883

1) Monitor per 31 december, 2025.

Källa: Monitor

Yubico

Årsredovisning 2O25

Marknad & affärsmodellÖversikt Hållbarhet Bolagsstyrning Finansiella rapporter ÖvrigtAktien

Finansiella

rapporter

Finansiella rapporter 64

Noter 72

Underskrifter 88

Revisionsberättelse 89

Nyckeltal 93

Definitioner och ordlista 94

Marknad & affärsmodellÖversikt Hållbarhet AktienBolagsstyrning Finansiella rapporter Övrigt

Årsredovisning 2025

Yubico

Finansiella rapporter koncernen

Koncernens resultaträkning

MSEK	Not	2025	2024
Nettoomsättning	3	2 218,0	2 326,2
Kostnad för sålda varor och tjänster	5	-490,7	-428,7
Bruttovinst		1 727,3	1 897,5
Forskning- och utvecklingskostnader	5, 6	-316,4	-336,1
Försäljningskostnader	5, 6	-880,0	-836,0
Administrationskostnader	5, 6	-346,0	-293,5
Övriga rörelseintäkter	4	25,3	110,5
Övriga rörelsekostnader	4	-10,4	-104,9
Rörelseresultat (EBIT)	5, 6, 7	199,9	437,5
Finansiella intäkter	8	21,1	28,4
Finansiella kostnader	8	-54,1	-3,8
Finansnetto		-32,9	24,6
Resultat före skatt		166,9	462,1
Skatt	9	-38,8	-90,4
Årets resultat		128,1	371,7
Resultat per aktie, före utspädning, (SEK)		1,49	4,32
Resultat per aktie, efter utspädning, (SEK)		1,46	4,20
Genomsnittligt antal aktier före utspädning, milj	21	86,2	86,1
Genomsnittligt antal aktier efter utspädning, milj	21	87,8	88,6

Årets resultat, årets totalresultat och eget kapital är i sin helhet hänförligt till moderbolagets ägare.

Det finns inga innehav utan bestämmande inflytande.

Koncernens rapport över totalresultat

MSEK	2025	2024
Årets resultat	128,1	371,7
Övrigt totalresultat
Poster som kan komma att omklassificeras till årets resultat, efter skatt
Omräkningsdifferenser vid omräkning av utländska verksamheter	-35,8	18,2
Skatt hänförlig till omräkningsdifferenser	-	2,3
Årets totalresultat	92,3	392,2

Yubico

Årsredovisning 2025

Marknad & affärsmodellÖversikt Hållbarhet AktienBolagsstyrning ÖvrigtFinansiella rapporter

Koncernens Balansräkning

MSEK	Not	2025-12-31	2024-12-31	MSEK	Not	2025-12-31	2024-12-31
Tillgångar				Eget kapital
Anläggningstillgångar				Aktiekapital		218,2	215,7
Immateriella anläggningstillgångar	10	28,3	14,7	Omräkningsreserv		-9,3	26,6
Materiella anläggningstillgångar	11	73,3	82,5	Övrigt tillskjutet kapital		822,9	822,9
Finansiella anläggningstillgångar		11,0	7,1	Balanserat resultat inkl årets resultat		628,0	501,0
				Summa Eget kapital		1 659,9	1 566,2
Uppskjuten skattefordran	9	92,7	85,1
Summa anläggningstillgångar		205,4	189,4	Skulder
Omsättningstillgångar				Långfristiga skulder	17
Varulager	13	715,7	690,1	Långfristiga leasingskulder	12, 17	23,0	36,5
Kundfordringar	14	317,7	415,1	Övriga långfristiga skulder		4,8	6,9
Aktuell skattefordran	9	25,9	10,7	Uppskjuten skatteskuld	9	5,8	6,6
				Summa långfristiga skulder		33,6	50,0
Övriga kortfristiga fordringar		12,5	22,1
Förutbetalda kostnader och upplupna intäkter	15	42,2	57,4	Kortfristiga skulder
Likvida medel	17, 19	895,0	824,1	Kortfristiga leasingskulder	12, 17	16,0	15,8
Summa omsättningstillgångar		2 009,1	2 019,6	Förskott från kunder	3	56,6	34,1
Summa tillgångar		2 214,4	2 209,0	Leverantörsskulder		36,1	45,2
				Aktuell skatteskuld	9	4,1	45,3
				Övriga kortfristiga skulder	17	39,9	47,1
				Upplupna kostnader och förutbetalda intäkter	16	368,3	405,3
				Summa kortfristiga skulder		520,9	592,7
				Summa skulder		554,6	642,7
				Summa eget kapital och skulder		2 214,4	2 209,0

Yubico

Årsredovisning 2025

Marknad & affärsmodellÖversikt Hållbarhet AktienBolagsstyrning ÖvrigtFinansiella rapporter

Koncernens Kassaflödesanalys

MSEK	Not	2025	2024	MSEK	Not	2025	2024
Den löpande verksamheten	19			Finansieringsverksamheten
Resultat före skatt		166,9	462,1	Nyemission		2,2	-
Ej likviditetspåverkande poster		150,3	66,8	Upptagna lån		5,3	33,2
Betald skatt		-108,0	-97,0	Amorteringar av lån och leasingskulder		-18,6	-55,0
Kassaflöde från den löpande verksamheten före förändring				Transaktionskostnader		-0,5	-
av rörelsekapital		209,2	431,8
				Återköp av egna aktier		-90,4	-
Förändringar i rörelsekapitalet				Kassaflöde från finansieringsverksamheten		-102,0	-21,8
Förändring av varulager		-49,8	-175,6	Årets kassaflöde		103,9	262,0
Förändring av kundfordringar		41,7	-204,1	Likvida medel
Förändring av övriga kortfristiga fordringar		17,1	25,3	Vid årets ingång		824,1	547,3
Förändring av leverantörsskulder		-7,6	-22,2	Årets kassaflöde		103,9	262,0
Förändring av övriga kortfristiga skulder		43,6	288,6	Valutakursdifferens i likvida medel		-32,9	14,7
Summa förändring av rörelsekapital		45,1	-88,0	Likvida medel vid årets utgång		895,0	824,1
Kassaflöde från den löpande verksamheten		254,3	343,8
Investeringsverksamheten
Investeringar i immateriella anläggningstillgångar		-20,5	-12,2
Investeringar i materiella anläggningstillgångar		-23,7	-47,1
Övriga poster		-4,3	-0,7
Kassaflöde från investeringsverksamheten		-48,4	-60,0

Yubico

Årsredovisning 2025

Marknad & affärsmodellÖversikt Hållbarhet AktienBolagsstyrning ÖvrigtFinansiella rapporter

Koncernens rapport över förändringar i eget kapital

			Övrigt		Balanserat				Övrigt		Balanserat
			tillskjutet	Omräknings	resultat inkl.	Summa			tillskjutet	Omräknings	resultat inkl.	Summa
2025,	MSEK	Aktiekapital	kapital	reserv	årets resultat	eget kapital	2024,	MSEK	Aktiekapital	kapital	reserv	årets resultat	eget kapital
Ingående balans 1 jan 2025		215,7	822,9	26,6	501,0	1 566,2	Ingående balans 1 jan 2024	215,3	822,9	6,1	78,4	1 122,8
Årets resultat		-	-	-	128,1	128,1	Årets resultat	-	-	-	371,7	371,7
Övrigt totalresultat							Övrigt totalresultat
Omräkningsdifferens		-	-	-35,8	-	-35,8	Omräkningsdifferens	-	-	20,5	-	20,5
Årets totalresultat		-	-	-35,8	128,1	92,3	Årets totalresultat	-	-	20,5	371,7	392,2
Transaktioner med							Transaktioner med
koncernens ägare							koncernens ägare
Nyemission		2,6	-	-	-0,4	2,2	Nyemission	0,4	-	-	-0,4	–
Transaktionskostnader		-	-	-	-0,5	-0,5	Personaloptioner - värde på
Återköp av egna aktier		-	-	-	-90,4	-90,4	anställdas intjäning	-	-	-	51,2	51,2
Personaloptioner - värde på							Totalt transaktioner med ägare	0,4	–	–	50,8	51,2
anställdas intjäning		-	-	-	90,2	90,2	Utgående balans 31 dec 2024	215,7	822,9	26,6	501,0	1 566,2
Totalt transaktioner med ägare		2,6	–	–	-1,1	1,5
Utgående balans 31 dec 2025		218,2	822,9	-9,3	628,0	1 659,9
Per den 31 december 2025 var antalet emitterade aktier 87 291 882, varav 86 426 882 var stamaktier

och 865 000 var C-aktier. Under året har Yubico återköpt 654 728 egna aktier till ett anskaffningsvärde

om 88,3 MSEK.

Yubico

Årsredovisning 2025

Marknad & affärsmodellÖversikt Hållbarhet AktienBolagsstyrning ÖvrigtFinansiella rapporter

Finansiella rapporter moderbolaget

Moderbolagets Resultaträkning

MSEK Not 2025 2024

Nettoomsättning 3 1 057,1 1 183,4

Kostnad för sålda varor och tjänster 5 -327,9 -292,7

Bruttovinst 729,2 890,8

Forskning- och utvecklingskostnader 5, 6 -211,0 -188,8

Försäljningskostnader 5, 6 -223,0 -204,7

Administrationskostnader 5, 6 -189,4 -162,3

Övriga rörelseintäkter 4 23,3 108,5

Övriga rörelsekostnader 4 -10,0 -103,4

Rörelseresultat (EBIT) 5, 6, 7 119,3 340,0

Finansiella intäkter 8 21,1 48,9

Finansiella kostnader 8 -52,0 -2,0

Finansnetto -30,9 46,9

Resultat före skatt 88,4 386,8

Skatt 9 -18,5 -74,4

Årets resultat 69,9 312,4

Moderbolagets rapport över totalresultat

MSEK 2025 2024

Årets resultat 69,9 312,4

Övrigt totalresultat - -

Årets totalresultat 69,9 312,4

Yubico

Årsredovisning 2025

Marknad & affärsmodellÖversikt Hållbarhet AktienBolagsstyrning ÖvrigtFinansiella rapporter

Moderbolagets Balansräkning

MSEK Not 2025-12-31 2024-12-31

Tillgångar

Anläggningstillgångar

Immateriella anläggningstillgångar 10 2,7 4,9

Materiella anläggningstillgångar 11 28,9 25,6

Andelar i koncernföretag 20 103,7 37,6

Finansiella anläggningstillgångar 6,0 4,8

Uppskjuten skattefordran 9 54,7 50,4

Summa anläggningstillgångar 196,1 123,3

Omsättningstillgångar

Varulager 13 608,1 541,6

Kundfordringar 14 112,0 76,1

Fordringar hos koncernföretag 31,1 32,0

Aktuell skattefordran 9 23,0 -

Övriga kortfristiga fordringar 3,5 14,0

Förutbetalda kostnader och upplupna intäkter 15 14,7 17,8

Likvida medel 17,19 689,6 746,9

Summa omsättningstillgångar 1 482,1 1 428,5

Summa tillgångar 1 678,2 1 551,7

MSEK Not 2025-12-31 2024-12-31

Eget kapital

Bundet eget kapital

Aktiekapital 218,3 215,7

Fritt eget kapital

Fri överkursfond 822,9 823,0

Balanserat resultat 356,4 45,2

Årets resultat 69,9 312,4

Summa Eget kapital 1 467,5 1 396,2

Skulder

Långfristiga skulder 17

Övriga långfristiga skulder 3,6 5,8

Summa långfristiga skulder 3,6 5,8

Kortfristiga skulder

Förskott från kunder 3 0,2 0,2

Leverantörsskulder 29,9 35,4

Skulder till koncernföretag 107,8 3,9

Aktuell skatteskuld 9 - 41,6

Övriga kortfristiga skulder 17 17,0 20,5

Upplupna kostnader och förutbetalda intäkter 16 52,2 48,2

Summa kortfristiga skulder 207,1 149,8

Summa skulder 210,7 155,5

Summa eget kapital och skulder 1 678,2 1 551,7

Yubico

Årsredovisning 2025

Marknad & affärsmodellÖversikt Hållbarhet AktienBolagsstyrning ÖvrigtFinansiella rapporter

Moderbolagets Kassaflödesanalys

MSEK Not 2025 2024

Den löpande verksamheten 19

Resultat före skatt 88,4 386,8

Övriga ej likviditetspåverkande poster 68,3 -3,1

Betald skatt -87,4 -46,3

Kassaflöde från den löpande verksamheten

före förändring av rörelsekapital 69,3 337,4

Förändringar i rörelsekapitalet

Förändring av varulager -66,5 -183,6

Förändring av övriga kortfristiga fordringar -21,4 177,3

Förändring av övriga kortfristiga skulder 100,5 -20,4

Summa förändring av rörelsekapital 12,6 -26,7

Kassaflöde från den löpande verksamheten 81,9 310,7

Investeringsverksamheten

Investeringar i immateriella anläggningstillgångar -0,1 -0,3

Investeringar i materiella anläggningstillgångar -11,3 -13,0

Övriga poster -1,3 -

Kassaflöde från investeringsverksamheten -12,7 -13,2

MSEK Not 2025 2024

Finansieringsverksamheten

Nyemission 2,2 -

Amorteringar av lån - -39,0

Transaktionskostnader -0,5 -

Återköp av egna aktier -90,4 -

Kassaflöde från finansieringsverksamheten -88,8 -39,0

Årets kassaflöde -19,5 258,4

Likvida medel

Vid årets ingång 746,9 476,6

Årets kassaflöde -19,5 258,4

Valutakursdifferens i likvida medel -37,7 11,8

Likvida medel vid årets utgång 689,6 746,9

Yubico

Årsredovisning 2025

Marknad & affärsmodellÖversikt Hållbarhet AktienBolagsstyrning ÖvrigtFinansiella rapporter

Moderbolagets rapport över förändringar i eget kapital

Bundet eget

kapital Fritt eget kapital

2025, MSEK Aktiekapital Överkursfond

Balanserat

resultat inkl.

årets resultat

Summa

eget kapital

Ingående balans 1 jan 2025 215,7 822,9 357,5 1 396,2

Årets resultat - - 69,9 69,9

Årets totalresultat 69,9 69,9

Transaktioner med koncernens ägare

Nyemission 2,6 - -0,4 2,2

Transaktionskostnader - - -0,5 -0,5

Återköp av egna aktier - - -90,4 -90,4

Personaloptioner - värde på anställdas intjäning - - 90,1 90,1

Totalt transaktioner med ägare 2,6 – -1,2 1,4

Utgående balans 31 dec 2025 218,3 822,9 426,3 1 467,5

Antal aktier vid periodens ingång 86 265 718

Nyemission 1 026 164

Antal aktier vid periodens utgång 87 291 882

Kvotvärde, SEK 2,50

Av det totala antalet aktier vid periodens utgång är 86 426 882 stamaktier och

865 000 C-aktier. C-aktierna berättigar inte till vinstutdelning och ger rätt till en

tiondels (1/10) röst vardera i enlighet med Yubicos bolagsordning.

Bundet eget

kapital Fritt eget kapital

2024, MSEK Aktiekapital Överkursfond

Balanserat

resultat inkl.

årets resultat

Summa

eget kapital

Ingående balans 1 jan 2024 215,3 822,9 -5,7 1 032,6

Årets resultat - - 312,4 312,4

Årets totalresultat - - 312,4 312,4

Transaktioner med koncernens ägare

Nyemission 0,4 - -0,4 –

Personaloptioner - värde på anställdas intjäning - - 51,2 51,2

Totalt transaktioner med ägare 0,4 - 50,8 51,2

Utgående balans 31 dec 2024 215,7 822,9 357,5 1 396,2

Yubico

Årsredovisning 2025

Marknad & affärsmodellÖversikt Hållbarhet AktienBolagsstyrning ÖvrigtFinansiella rapporter

Noter

Belopp i MSEK om inget annat anges

Not 1 Grund för upprättandet av

de finansiella rapporterna

Allmän information

Denna koncernårsredovisning omfattar det svenska moderbolaget

Yubico AB (”Yubico”), med organisationsnummer 559278-6668, och

dess dotterbolag. Yubico är ett globalt cybersäkerhetsföretag vars

syfte är att göra internet säkrare för alla. Verksamheten består i att

bedriva cybersäkerhet samt tillhandahålla säkerhetsprodukter och

tjänster kopplade till autentisering och annan därmed förknippad

affärsverksamhet. Adressen till huvudkontoret är Gävlegatan 22,

113 30 Stockholm, Sverige. Koncernens årsredovisning och årsredo-

visningen för Yubico AB för räkenskapsåret 2025 godkändes av styrel-

sen och den verkställande direktören den 1 april 2026.

Grund för upprättande av de finansiella rapporterna

Koncernredovisningen har upprättats i enlighet med IFRS Accounting

Standards utgivna av International Accounting Standards Board

(IASB®) och IFRIC® Interpretations som har utfärdats av IFRS Inter-

pretations Committee, så som de har antagits av Europeiska unionen

(EU). Vidare tillämpar koncernen årsredovisningslagen (1995:1554)

och RFR 1 ”Kompletterande redovisningsregler för koncerner” utgivna

av Rådet för hållbarhets- och finansiell rapportering.

Om inte annat anges har de redovisningsprinciper som framgår i not 2

tillämpats konsekvent på alla perioder som presenteras.

De finansiella rapporterna presenteras i svenska kronor (SEK) som är

moderbolagets funktionella valuta. Samtliga belopp redovisas i

miljoner kronor om inget annat anges. Avrundningsdifferenser kan

förekomma.

Nya och ändrade standarder och tolkningar

Inga väsentliga nya eller ändrade IFRS standarder eller tolkningar som

har trätt i kraft under året har varit tillämpliga för koncernen.

Nya eller ändrade standarder med krav på framtida tillämpning har inte

förtidstillämpats. IFRS 18 Presentation and Disclosure in Financial

Statements har antagits av IASB för tillämpning från och med 1 januari

2027. IFRS 18 ersätter nuvarande IAS 1 Utformning av finansiella

rapporter. Den nya standarden bedöms preliminärt i begränsad

Not 2 Redovisningsprinciper

KONCERNENS REDOVISNINGSPRINCIPER

Konsolidering

Dotterbolag

Dotterbolag är alla enheter över vilka Yubico har ett bestämmande

inflytande. I Yubico-koncernen kontrolleras samtliga dotterbolag till

100 procent av moderbolaget Yubico AB .

Omräkning utländska dotterbolag

Tillgångar och skulder i utlandsverksamheter omräknas från utlands-

verksamhetens funktionella valuta till koncernens rapportvaluta,

svenska kronor, till balansdagens kurs. Intäkter och kostnader i en

utlandsverksamhet omräknas till svenska kronor till en genomsnitts-

kurs som är en approximation av de valutakurser som rådde vid res-

pektive transaktionstidpunkt. Omräkningsdifferenser som uppstår vid

valutaomräkning av utlandsverksamheter redovisas i övrigt totalresul-

tat och ackumuleras i omräkningsreserven i eget kapital.

Intäkter från avtal med kunder

Koncernen genererar intäkter främst genom försäljning av YubiKeys,

en säkerhetsnyckel för multifaktorautentisering (MFA) som säkerställer

att endast behöriga användare har tillgång till känsliga konton och sys-

tem. YubiKeys säljs till kunden och består av ensam äganderätt till

hårdvaran och den integrerade programvaran som laddas ner till nyck-

eln. Programvarukomponenten utgör en evig licens med rätt att

använda Yubicos immateriella rättigheter som de är på avtalsdagen,

utan rätt till uppgradering. Integreringen av nyckeln och programvaran

utgör tillsammans säkerhetsskyddet. Nyckeln, som består av hårdvara

och rätt att använda licens, utgör ett enda, paketerad och distinkt pre-

stationsåtagande. Prestationsåtagandet är uppfyllt vid tidpunkten för

leverans och intäkten redovisas vid denna tidpunkt. Implementerings -

utsträckning påverka koncernens uppställning av resultat- och balans-

räkningar samt rapport över kassaflöden. IFRS 18 ställer nya krav på

upplysningar i not vilket även innefattar resultatbaserade nyckeltal.

Övriga nya och ändrade standarder som publiceras av IASB förväntas

inte ha någon väsentlig inverkan på koncernens finansiella rapporter.

stöd ingår inte i löftet om att överföra nycklar och driftsättning behöver

inte utföras av Yubico. Kunden kan driftsätta själv eller anlita en extern

tredje part för driftsättningstjänster. Kunden kan välja att beställa drift-

sättningssupport från Yubico och betala för denna tjänst till marknads-

pris per timme. Driftsättningstjänst som utförs av Yubico, om någon,

betraktas som ett separat prestationsåtagande som redovisas som

intäkt över tid baserat på utförda arbetstimmar.

Yubico tillhandahåller även en säkerhetslösning som tjänst där Yubico

tar ett större helhetsansvar för säkerhetslösningens funktionalitet och

behåller äganderätten till hårdvaran. Tjänsten inkluderar tillgång till

ersättningsnycklar och uppgraderingar inom ett överenskommet antal

YubiKeys och garanterad funktionalitet i linje med överenskommen

specifikation under avtalsperioden. Uppgraderingsrättigheterna ger

kunden tillgång till Yubicos immateriella rättigheter, som utvecklats av

Yubico över tid. Uppgraderingar överförs till kunden genom leverans

av ersättningsnycklar. Tjänsteavtalen löper normalt på tre år med möj-

lighet till förlängning med ytterligare en treårsperiod för kunden, vilken

normalt utnyttjas. Förlängningsoptionen bedöms inte vara ett separat

prestationsåtagande. Prenumerationstjänsterna faktureras och betalas

årsvis i förskott. Ledningen bedömer att Yubico har ett enda paketerat

prestationsåtagande under teckningsperioden. Säkerhetslösningen

konsumeras av kunden genom kontinuerlig tillgång till säkerhetstjäns-

ten, inklusive tillgång till Yubicos immateriella rättigheter genom licens

och användning av hårdvaran under avtalsperioden. Följaktligen redo-

visas intäkten linjärt över avtalsperioden. Driftsättningstjänsten ingår

i prenumerationspriset upp till 80h under det första året och 20h under

efterföljande år. Tjänsten måste nyttjas inom tolv månader från startda-

tumet för prenumerationstjänsten under den första perioden, eller inom

tolv månader från början av varje årsperiod för efterföljande år. Av

väsentlighetsskäl redovisas inte driftsättningstjänsten som ett separat

prestationsåtagande i prenumerationssavtal.

Frakten debiteras separat och utgör ett separat prestationsåtagande

utöver att överföra kontrollen över nyckeln till kunden. Fraktintäkten

redovisas vid leveranstidpunkten för både licensavtal och prenumera-

tionsavtal.

Ersättningar till anställda

Avgiftsbestämda pensionsplaner

Koncernens anställda har rätt till pensionsförmåner från premiebe-

stämda pensionsplaner. Koncernens förpliktelser avseende avgifter för

avgiftsbestämda pensionsplaner redovisas som en kostnad i resultat -

Yubico

Årsredovisning 2025

Marknad & affärsmodellÖversikt Hållbarhet AktienBolagsstyrning ÖvrigtFinansiella rapporter

Not 2 Redovisningsprinciper, forts.

räkningen i den takt de intjänas i takt med att de anställda utför tjänster

för koncernen under perioden. Inga förmånsbestämda pensionsplaner

förekommer inom koncernen.

Aktierelaterade ersättningar

Yubico har långsiktiga incitamentsprogram baserat på prestations-

baserade aktierätter (PSU) för ledande befattningshavare, nyckel-

personer och andra anställda i koncernen.

Kostnaden för dessa transaktioner, som regleras med eget kapital,

utgörs av verkligt värde vid den tidpunkt då avtalet ingås. Kostnaden

för aktierelaterade ersättningar redovisas i resultaträkningen som en

personalkostnad med en motsvarande ökning av eget kapital. I den

period då tjänsterna utförs görs avsättning för uppskattade sociala

avgifter baserat på aktierätternas verkliga värde på balansdagen.

Resultat per aktie

Resultat per aktie före utspädning beräknas genom att dividera vinst

eller förlust hänförlig till moderbolagets aktieägare med ett vägt

genomsnitt av antalet utestående aktier under perioden. Resultat per

aktie efter utspädning beräknas genom att periodens resultat hänför-

ligt till moderbolagets aktieägare, i förekommande fall justerat, divide-

ras med summan av det vägda genomsnittliga antalet stamaktier och

potentiella stamaktier som kan medföra utspädning. Utspädning från

potentiella stamaktier redovisas endast om en konvertering till stam-

aktier skulle medföra en minskning av vinst per aktie eller en ökning av

förlust per aktie efter utspädning.

Immateriella anläggningstillgångar

Internt upparbetade immateriella tillgångar

Koncernens utvecklingsprojekt är indelade i flera faser: forskningsfas,

utvecklingsfas, lanseringsfas, driftsfas samt väsentliga förbättringar.

Utgifter i forskningsfasen kostnadsförs när de uppkommer och aktive-

ras aldrig därefter. Utgifter som uppkommer i utvecklingsfasen aktive-

ras som immateriella tillgångar när det enligt ledningens bedömning är

sannolikt att det kommer att resultera i framtida ekonomiska fördelar

för koncernen, samtliga kriterier för aktivering har uppfyllts och kostna-

derna kan mätas på ett tillförlitligt sätt. Utgifter som uppkommer i de

andra faserna kostnadsförs när de uppkommer. Avskrivningar görs

linjärt över tillgångens bedömda nyttjandeperiod.

Övriga immateriella anläggningstillgångar

Övriga immateriella tillgångar inkluderar patent, varumärken, affärs-

system och avtalstillgångar. Övriga immateriella tillgångar redovisas till

anskaffningsvärde med avdrag för ackumulerade avskrivningar och

eventuella ackumulerade nedskrivningar. Avskrivningar görs linjärt

över tillgångens bedömda nyttjandeperiod. Patent skrivs av på 6–20 år,

varumärken på 10 år och affärssystem på 5 år. Avtalstillgångar skrivs

av under avtalets löptid, 3–5 år.

Materiella anläggningstillgångar

Materiella anläggningstillgångar redovisas till anskaffningsvärde med

avdrag för ackumulerade avskrivningar och nedskrivningar. I anskaff-

ningsutgiften ingår, förutom köpeskillingen, kostnader som är direkt

relaterade till förvärvet. Avskrivningar görs linjärt över tillgångens

bedömda nyttjandeperiod. Den beräknade livslängden för utrustning,

verktyg och installationer är 5 år.

Leasingavtal

Nyttjanderättstillgång

Koncernen redovisar nyttjanderättstillgångar i rapporten över finansiell

ställning vid leasingavtalets inledningsdatum, dvs. det datum då den

underliggande tillgången görs tillgänglig för användning. Nyttjande-

rättstillgångar värderas till anskaffningsvärde med avdrag för ackumu-

lerade avskrivningar och eventuella nedskrivningar samt justeras för

eventuella omvärdering av leasingskulden såsom indexuppräkning.

Anskaffningsvärdet för nyttjanderättstillgångar inkluderar det initiala

belopp som redovisats för den hänförliga leasingskulden, initiala

direkta utgifter och eventuella förutbetalda betalningar på eller före

leasingavtalets inledningsdatum med avdrag för eventuella erhållna

rabatter. Nyttjanderättstillgångarna består av lokaler och presenteras

som en del av materiella anläggningstillgångar och särredovisas i not.

Leasingskuld

Vid leasingavtalets inledningsdatum redovisar koncernen en leasing-

skuld som motsvarar nuvärdet av de leasingavgifter som ska erläggas

under leasingperioden. Leasingperioden definieras som den icke upp-

sägningsbara perioden tillsammans med perioder som omfattas av en

option att förlänga eller säga upp leasingavtalet om koncernen är rim-

ligt säker på att utnyttja sådana optioner. Leasingavgifterna omfattar

fasta betalningar, med avdrag för eventuella erhållna rabatter, variabla

leasingavgifter som är beroende av ett index eller en räntesats, t.ex.

en referensränta, och belopp som förväntas betalas enligt restvärdes-

garantier. Variabla leasingavgifter som inte är beroende av ett index

eller en ränta redovisas som en kostnad i den period de uppkommer.

För att beräkna nuvärdet av leasingavgifterna använder koncernen den

implicita räntan i avtalet om den lätt kan fastställas. Om den implicita

räntan inte lätt kan fastställas, används den marginella låneräntan från

och med leasingavtalets inledningsdatum. Efter leasingavtalets inled-

ningsdatum ökas leasingskulden för att återspegla räntan på leasing-

skulden och minskas med leasingavgifterna. Dessutom omvärderas

leasingskuldens värde till följd av avtalsändringar med ändringar av

leasingperioden eller förändringar i leasingavgifter.

Tillämpning av praktiska undantag

Koncernen tillämpar den praktiska lösningen som undantar korttids-

leasingavtal från redovisning som leasingtillgång och leasingskuld. I

koncernen består korttidsleasingavtal co-working-platser och liknande

tjänster. Leasingavgifter för korttidsleasingavtal kostnadsförs linjärt

över leasingperioden.

Finansiella instrument

Ett finansiellt instrument är ett avtal som ger upphov till en finansiell

tillgång i ett företag och en finansiell skuld eller ett egetkapitalinstru-

ment i ett annat företag. Värderingen av de finansiella instrumenten

beror på hur de har klassificerats.

Finansiella tillgångar består främst av likvida medel, kundfordringar,

ofakturerade fordringar och långfristiga fordringar. Samtliga finansiella

tillgångar värderas till upplupet anskaffningsvärde. Detta beror på att

de innehas inom ramen för en affärsmodell vars syfte är att inneha till-

gångar för att samla in avtalsenliga kassaflöden och att kassaflödena

från tillgångarna endast består av betalningar av kapitalbelopp och

ränta på det utestående kapitalbeloppet och värderas till upplupet

anskaffningsvärde .

De finansiella skulderna består främst av leverantörsskulder och upp-

lupna kostnader. Samtliga finansiella skulder värderas till upplupet

anskaffningsvärde.

De redovisade värdena för finansiella tillgångar och finansiella skulder

värderade till upplupet anskaffningsvärde anses vara en rimlig

approximation av verkligt värde, då dessa tillgångar respektive skulder

har korta löptider .

Likvida medel

Likvida medel består av kassa, omedelbart tillgängliga tillgodohavan-

den hos banker och motsvarande institut samt kortfristiga placeringar.

Kortfristiga placeringar klassificeras som likvida medel när de har en

förfallodag inom tre månader från anskaffningstidpunkten, lätt kan

konverteras till likvida medel till ett känt belopp och är utsatta för en

obetydlig risk för värdeförändringar .

Yubico

Årsredovisning 2025

Marknad & affärsmodellÖversikt Hållbarhet AktienBolagsstyrning ÖvrigtFinansiella rapporter

Not 2 Redovisningsprinciper, forts.

Varulager

Varulagret värderas till det lägsta av anskaffningsvärdet och nettoför-

säljningsvärdet. Anskaffningsvärdet beräknas med hjälp av formeln för

vägt genomsnittsanskaffningsvärde och inkluderar alla kostnader för

inköp till lagren, outsourcad tillverkning, programmering och transport

av lagren till deras nuvarande plats. Nettoförsäljningsvärdet definieras

som försäljningspriset efter avdrag för försäljningskostnad.

Segmentsinformation

Ett rörelsesegment är en del av koncernen som bedriver verksamhet

från vilken den kan generera intäkter och ådra sig kostnader och för

vilka det finns fristående finansiell information tillgänglig. Koncernens

verksamhet drivs som ett segment och utvärderas utifrån nettoomsätt-

ning och EBIT för koncernen som helhet, i överensstämmelse med hur

ledningen och koncernens verkställande direktör, företagets högste

verkställande beslutsfattare, följer upp verksamhetens resultat och

beslutar om resursfördelning.

Uppskattningar och bedömningar

Upprättandet av bokslut och tillämpning av redovisningsprinciper,

baseras ofta på ledningens bedömningar, uppskattningar och anta-

ganden som anses vara rimliga vid den tidpunkt då bedömningen görs.

Uppskattningar och bedömningar är baserade på historiska erfaren-

heter och ett antal andra faktorer, som under rådande omständigheter

anses vara rimliga. Resultatet av dessa används för att bedöma de

redovisade värdena på tillgångar och skulder, som inte annars framgår

tydligt från andra källor. Det verkliga utfallet kan avvika från dessa

uppskattningar och bedömningar. Uppskattningar och antaganden

ses över regelbundet.

Värdering av underskottsavdrag

Företaget har gjort en årlig bedömning ifall det är tillämpligt att aktivera

uppskjutna skattefordringar avseende årets skattemässiga underskotts-

avdrag. Uppskjuten skattefordran redovisas endast för underskottsav-

drag för vilka det är sannolikt att de kan nyttjas mot framtida skatte-

pliktiga överskott och mot skattepliktiga temporära skillnader. Bolaget

har gjort ett antagande om att det är sannolikt att underskottsavdragen

i sin helhet kan nyttjas mot framtida skattepliktiga överskott och redo-

visar därmed en uppskjuten skattefordran kopplat till underskotten.

Återköp av aktier

Utgifter för inköp av egna aktier minskar balanserade vinstmedel i det

egna kapitalet i moderbolaget och den del av koncernens egna kapital

som avser moderbolagets aktieägare. Om dessa aktier säljs inkluderas

den erhållna försäljningslikviden i balanserade vinstmedel i det egna

kapital som avser moderbolagets aktieägare.

Moderbolagets redovisningsprinciper

Moderbolaget upprättar sina finansiella rapporter i enlighet med års-

redovisningslagen (1995:1554) och Rådet för finansiell rapporterings

rekommendation RFR 2 ”Redovisning för juridiska personer”. Moder-

bolaget tillämpar samma redovisningsprinciper som koncernen med

de undantag och tillägg som anges i RFR 2. Detta innebär att IFRS till-

lämpas med de undantag som anges nedan. Om inte annat anges har

de redovisningsprinciper som anges nedan för moderbolaget tilläm-

pats konsekvent för samtliga perioder som redovisas i moderbolagets

finansiella rapporter.

Leasingavtal

Vägledningen om redovisning av leasingavtal enligt IFRS 16 tillämpas

inte i moderbolaget. Detta innebär att leasingavgifter kostnadsförs

linjärt över leasingperioden och att nyttjanderättstillgångar och lea-

singskulder inte redovisas i moderbolagets balansräkning. Identifiering

av ett leasingavtal görs dock i enlighet med IFRS 16, det vill säga att

ett avtal är, eller innehåller, ett leasingavtal om avtalet överlåter rätten

att kontrollera användningen av en identifierad tillgång under en tids-

period i utbyte mot ersättning.

Kapitalisering av forskning och utveckling

Moderbolaget har valt att tillämpa undantaget i RFR 2 från aktivering

av utvecklingsutgifter som annars skulle krävas enligt IAS 38. Därmed

kostnadsförs samtliga utgifter för forsknings- och utvecklingsprojekt

direkt i resultaträkningen.

Finansiella instrument

Moderbolaget tillämpar undantaget för att inte tillämpa IFRS 9 Finan-

siella instrument i den juridiska personen. Istället tillämpar moderbola-

get, i enlighet med årsredovisningslagen, anskaffningsvärdemetoden.

I moderbolaget värderas således anläggningstillgångar till anskaff-

ningsvärde och finansiella omsättningstillgångar värderas till det lägsta

av anskaffningsvärdet eller nettoförsäljningsvärdet. Moderbolaget till-

lämpar dock den förväntade kreditförlustmetoden (ECL) i enlighet med

IFRS 9 för finansiella tillgångar som är skuldinstrument.

Not 3 Nettoomsättning

För beskrivning av koncernens försäljning och viktiga bedömningar

som görs vid intäktsredovisning, se not 2 avsnitt Intäkter från avtal

med kunder.

	Koncernen			Moderbolaget
Nettoomsättning per
geografisk marknad	2025	2024	2025	2024
Sverige	20,2	20,6	20,2	20,5
Övriga Europa, Mellanöstern
och Afrika	510,9	569,7	462,4	521,2
Amerika	1 502,4	1 577,0	392,5	485,2
Asien-Stillahavsregionen	184,4	158,9	182,1	156,5
	2 218,0	2 326,2	1 057,1	1 183,4

	Koncernen			Moderbolaget
Nettoomsättning per land	2025	2024	2025	2024
USA	1 386,7	1 403,6	356,3	485,1
Tyskland	92,5	187,5	16,0	141,1
Övriga	738,8	735,1	684,9	557,2
	2 218,0	2 326,2	1 057,1	1 183,4

Ovanstående uppgifter baseras på var kunden har sitt säte.

	Koncernen			Moderbolaget
Nettoomsättning per
affärsmodell	2025	2024	2025	2024
Licensförsäljning	1 878,4	2 064,3	1 053,2	1 179,6
Prenumerationer	339,6	261,9	3,9	3,8
	2 218,0	2 326,2	1 057,1	1 183,4

Intäkter för licensförsäljning redovisas vid leverans medan intäkter för

prenumerationsavtal redovisas över kontraktets löptid, vanligtvis 3 år.

Information om stora kunder

Koncernen har ingen kund som enskilt stått för mer än 10 procent eller

mer av koncernens omsättning för varken 2025 eller 2024.

Yubico

Årsredovisning 2025

Marknad & affärsmodellÖversikt Hållbarhet AktienBolagsstyrning ÖvrigtFinansiella rapporter

Not 3 Nettoomsättning, forts.

Återstående prestationsåtaganden

	Koncernen			Moderbolaget
Återstående prestations-
åtanganden fördelat på
återstående kontraktstid	2025	2024	2025	2024
Inom 1 år	213,9	269,5	3,7	1,6
1-2 år	147,6	195,3	0,8	1,0
3-5 år	92,6	153,8	0,2	0,2
Summa återstående
prestationsåtaganden	454,0	618,6	4,8	2,8

Återstående prestationsåtaganden avser koncernens orderstock av

ouppfyllda eller delvis uppfyllda prenumerationsavtal vid periodens

slut, som ursprungligen har en löptid på mer än 12 månader. Prenume-

rationsavtalen löper vanligen på tre år och redovisas som intäkt linjärt

över denna period. Den viktade återstående kontraktstiden för order-

stocken framgår av tabellen ovan. Prenumerationsavtalen faktureras

vanligen årsvis i förskott.

		Koncernen		Moderbolaget
Avtalsskulder	2025-12-31	2024-12-31	2025-12-31	2024-12-31
Förskott från
kunder	56,6	33,8	0,2	-
Förutbetalda
intäkter	238,0	274,3	11,5	5,0
Summa	294,6	308,2	11,7	5,0

Av de 274,3 MSEK som redovisats som avtalsskuld per 31 december

2024 har 215,5 MSEK redovisats som intäkt under 2025 för koncernen.

Av de 5,0 MSEK som redovisats som avtalsskuld per 31 december

2024 har 3,9 MSEK redovisats som intäkt under 2025 för moderbolaget.

Kundfordringar framgår av not 14 .

	Koncernen			Moderbolaget
Anläggningstillgångar	2025	2024	2025	2024
Sverige	54,2	57,3	28,9	25,6
USA	11,8	25,2	-	-
Övrigt	7,3	0,0	-	-
	73,3	82,5	28,9	25,6

Not 4 Övriga rörelseintäkter och

övriga rörelsekostnader

	Koncernen			Moderbolaget
Övriga rörelseintäkter	2025	2024	2025	2024
Valutakursvinster	23,4	108,5	23,1	108,4
Övrigt	2,0	2,0	0,2	0,1
	25,3	110,5	23,3	108,5

	Koncernen			Moderbolaget
Övriga rörelsekostnader	2025	2024	2025	2024
Valutakursförluster	-10,4	-104,8	-9,9	-103,2
Övrigt	-0,1	-0,1	-0,1	-0,1
	-10,4	-104,9	-10,0	-103,4

Not 5 Rörelsens kostnader fördelade

på kostnadsslag

	Koncernen			Moderbolaget
	2025	2024	2025	2024
Handelsvaror	362,0	312,8	289,0	258,3
Övriga externa kostnader	377,9	364,3	367,6	330,8
Personalkostnader	1 258,6	1 181,2	284,4	250,6
Avskrivningar av materiella
och immateriella
anläggningstillgångar	34,5	35,9	10,2	8,8
	2 033,0	1 894,3	951,2	848,6

Yubico

Årsredovisning 2025

Marknad & affärsmodellÖversikt Hållbarhet AktienBolagsstyrning ÖvrigtFinansiella rapporter

Not 6 Anställda, personalkostnader och ledande befattningshavares ersättningar

	Koncernen		Moderbolaget
Kostnader för ersättningar till anställda	2025	2024	2025	2024
Löner och ersättningar
Styrelse och koncernledning	41,4	31,4	17,1	15,2
Övriga anställda	940,0	932,8	173,6	149,4
Summa löner och ersättningar	981,3	964,2	190,8	164,6
Sociala avgifter exklusive pensionskostnader	97,8	90,6	47,4	42,7
Pensionskostnader	36,6	34,8	17,1	15,4
Summa kostnader	1 115,8	1 089,6	255,2	222,8

		2025			2024
	Styrelse-	Arvode		Styrelse-	Arvode
Ersättningar till styrelsen	arvode	utskott	Summa	arvode	utskott	Summa
Patrik Tigerschiöld, styrelseordförande	1,0	0,1	1,1	0,7	0,1	0,8
Stina Ehrensvärd	0,5	-	0,5	-	-	-
Gösta Johannesson	0,5	0,1	0,6	0,4	0,1	0,4
Paul Madera	0,5	0,1	0,6	0,4	0,0	0,4
Eola Änggård Runsten, ordförande revisionsutskott	0,5	0,2	0,8	0,4	0,2	0,5
Ramanujam Shriram	0,5	-	0,5	0,4	-	0,4
Jaya Baloo	0,5	-	0,5	0,3	-	0,3
Summa ersättningar till styrelsen	4,2	0,5	4,7	2,5	0,3	2,9

			2025
		Rörlig	Pensions-
Ersättningar till koncernledningen	Grundlön	ersättning	kostnad	Övrigt	Summa
Mattias Danielsson, VD	5,3	0,5	0,6	2,5	8,9
Jerrod Chong, tillförordnad VD	0,2	0,0	-	-	0,2
Övriga koncernledningen (6 personer)	22,2	6,0	1,6	-	29,8
Summa ersättningar	27,7	6,5	2,2	2,5	38,9

Mattias Danielsson var VD för Yubico till den 17 december 2025, och Jerrod Chong tillträdde som tillförord-

nad VD från den 18 december 2025. Kostnaderna för Jerrod Chong innefattar perioden från 18 december

2025 till 31 december 2025, (kostnader för resten av året ingår i ”Övriga koncernledningen”).

			2024
		Rörlig	Pensions-
	Grundlön	ersättning	kostnad	Övrigt	Summa
Mattias Danielsson, VD	5,1	1,2	0,5	-	6,9
Övriga koncernledningen (5 personer)	15,8	6,5	1,3	-	23,5
Summa ersättningar	20,9	7,7	1,8	-	30,4

Medelantal anställda	2025	varav kvinnor i %	2024	varav kvinnor i %
Moderbolaget
Sverige	151	35%	136	32%
Totalt i moderbolaget	151	35%	136	32%
USA	319	32%	287	30%
Storbritannien	10	37%	9	28%
Tyskland	15	0%	13	0%
Kanada	9	29%	8	31%
Australien	2	0%	3	20%
Singapore	5	30%	-	-
Totalt i dotterbolagen	359	30%	320	29%
Totalt i koncernen	509	32%	456	30%

Yubico

Årsredovisning 2025

Marknad & affärsmodellÖversikt Hållbarhet AktienBolagsstyrning ÖvrigtFinansiella rapporter

Not 6 Anställda, personalkostnader och ledande befattningshavares ersättningar, forts.

Redovisning av könsfördelning bland ledande befattningshavare

		Koncernen		Moderbolaget
		Andel kvinnor, %
	2025-12-31	2024-12-31	2025-12-31	2024-12-31
Styrelsen	43%	33%	43%	33%
Övriga ledande befattningshavare	31%	31%	31%	31%

Aktierelaterade ersättningar

Prestationsaktierättsprogram, (PSU) 2023

På den extra bolagsstämman 19 september 2023, fattades beslut om att implementera ett långsiktigt incita-

mentsprogram för 2023, baserat på prestationsaktierätter (PSU). Det maximala antalet PSU:er som kunde

tilldelas var 700 000. Varje intjänad PSU ger innehavaren rätt att erhålla en aktie i bolaget. PSU:er intjänas

årligen under en treårsperiod och är beroende av prestationsvillkor och fortsatt anställning. Den maximala

utspädningen för nuvarande aktieägare är 0,5 procent av det nuvarande totala antalet utestående aktier.

Under 2023 tilldelades 698 637 PSU:er till 356 ledande befattningshavare, nyckelpersoner och övriga

anställda i koncernen baserat på detta program.

Prestationsaktierättsprogram, (PSU) 2024

På bolagsstämman 14 maj 2024, fattades beslut om att implementera ett långsiktigt incitamentsprogram

för 2024, baserat på prestationsaktierätter (PSU). Det maximala antalet PSU:er som kunde tilldelas var

700 000. Varje intjänad PSU ger innehavaren rätt att erhålla en aktie i bolaget. PSU:er intjänas årligen under

en tre års period och är beroende av prestationsvillkor och fortsatt anställning. Den maximala utspädningen

för nu varande aktieägare är 0,3 procent av det nuvarande totala antalet utestående aktier. Under 2024 till-

delades 676 500 PSU:er till 424 ledande befattningshavare, nyckelpersoner och övriga anställda i koncernen

baserat på detta program.

Prestationsakttierättsprogram, (PSU) 2025

På bolagsstämman 13 maj 2025, fattades beslut om att implementera ett långsiktigt incitamentsprogram

för 2025, baserat på prestationsaktierätter (PSU). Det maximala antalet PSU:er som kunde tilldelas var

780 000. Varje intjänad PSU ger innehavaren rätt att erhålla en aktie i bolaget. PSU:er intjänas årligen under

en tre års period och är beroende av prestationsvillkor och fortsatt anställning. Den maximala utspädningen

för nu varande aktieägare är 0,7 procent av det nuvarande totala antalet utestående aktier. Under 2025 till-

delades 739 467 PSU:er till 486 ledande befattningshavare, nyckelpersoner och övriga anställda i koncernen

baserat på detta program.

Information om vad prestationsvillkoren innebär återfinns i avsnittet ”Yubicos aktie” på sidorna 60–61.

Förändring av antal prestationsaktierätter, PSU

Prestationsaktierätter, PSU	PSU 2025	PSU 2024	PSU 2023
Utestående vid årets början	-	665 400	431 207
Tilldelade under året	739 467	-	-
Intjänade under året	-	-217 430	-
Förfallna under året	-10 350	-37 163	-27 771
Utestående vid årets slut	729 117	410 807	403 436
Prestationsaktierättsprogram, (PSU)
Antal	729 117	410 807	403 436
Förväntad utdelning	Nej	Nej	Nej
Verkligt värde per aktierätt på startdagen, kr¹	140,6	238,5	38,5
Betalningsmetod	Aktier	Aktier	Aktier

1) Tilldelning har skett vid tre tillfällen under 2024 och tre tillfällen under 2025. Ovan belopp avser det vägda genomsnittliga verkliga värdet

på tilldelade prestationsaktierätter.

Kostnaden för den aktierelaterade ersättningen baseras på verkligt värde vid tilldelningsdagen och redovisas

över intjänandeperioden, i linje med intjänandeplanen. För PSU 2024 och PSU 2025 har instrumenten värde-

rats baserat på det marknadsmässiga värdet av den underliggande ordinarie aktien på dagen för tilldelandet.

För PSU 2023 har värderingen baserats på Monte Carlo värderingsmodell.

Belopp redovisade i resultat- och balansräkning	2025	2024
Redovisad kostnad för aktierelaterade ersättningar, inkl. sociala avgifter	-87,5	-59,3
Skuld för sociala avgifter relaterat till aktierelaterade ersättningar	10,4	8,1

Yubico

Årsredovisning 2025

Marknad & affärsmodellÖversikt Hållbarhet AktienBolagsstyrning ÖvrigtFinansiella rapporter

Not 7 Arvode och ersättning till revisorer

	Koncernen		Moderbolaget
	2025	2024	2025	2024
Öhrlings PricewaterhouseCoopers AB
Revisionsuppdrag	1,9	1,8	1,9	1,8
Skatterådgivning	1,5	2,5	1,5	2,5
Andra uppdrag	-	0,5	-	0,5
Övriga
Revisionsuppdrag	0,1	0,1	-	0,1

Not 8 Finansnetto

	Koncernen		Moderbolaget
	2025	2024	2025	2024
Ränteintäkter på koncernfordringar	-	-	-	10,4
Ränteintäkter på banktillgodohavanden	21,1	22,6	20,4	22,5
Valutakursvinster, netto	0,1	5,8	0,6	16,0
Finansiella intäkter	21,1	28,4	21,1	48,9
Räntekostnader på finansiella skulder värderade
till upplupet anskaffningsvärde	-0,2	-2,0	-0,1	-2,0
Räntekostnader på leasingskulder	-2,1	-1,8	-	-
Valutakursförluster, netto	-51,8	0,0	-51,8	-
Finansiella kostnader	-54,1	-3,8	-52,0	-2,0
Finansnetto	-32,9	24,6	-30,9	46,9

Not 9 Skatt

	Koncernen		Moderbolaget
Redovisad i resultaträkningen	2025	2024	2025	2024
Aktuell skattekostnad
Årets skattekostnad	-50,4	-114,9	-22,9	-83,1
Justering av skatt hänförlig till tidigare år	0,1	5,9	0,1	5,9
	-50,4	-109,0	-22,8	-77,3
Uppskjuten skatt
Uppskjuten skatt på temporära skillnader	11,5	18,6	4,3	2,9
	11,5	18,6	4,3	2,9
Totalt redovisad skatt	-38,8	-90,4	-18,5	-74,4

	Koncernen		Moderbolaget
Avstämning effektiv skatt	2025	2024	2025	2024
Resultat före skatt	166,9	462,1	88,4	386,8
Skatt enligt skattesats moderbolaget 20,6% (20,6)	-34,4	-95,2	-18,2	-79,7
Effekt av andra skattesatser i dotterbolag	-9,0	-10,4	-	-
Ej skattepliktiga intäkter	1,8	0,6	0,1	0,0
Ej avdragsgilla kostnader	-3,3	-0,8	-0,6	0,0
Avdragsgilla kostnader som inte redovisas
via resultaträkningen	5,9	9,7	0,2	-0,7
Justering av skatt hänförligt till tidigare år	0,1	5,9	0,1	5,9
Övriga poster	0,1	-0,3	-	-
Redovisad effektiv skatt	-38,8	-90,4	-18,5	-74,4
	Koncernen		Moderbolaget
Uppskjuten skattefordran/skuld	2025-12-31	2024-12-31	2025-12-31	2024-12-31
Uppskjuten skattefordran
Underskottsavdrag	47,6	47,6	47,6	47,6
Temporära skillnader	45,1	37,5	7,2	2,9
Uppskjuten skattefordran	92,7	85,1	54,7	50,4
Uppskjuten skatteskuld
Temporära skillnader anläggningstillgångar	3,8	3,0	-	-
Övriga temporära skillnader	2,0	3,6	-	-
Uppskjuten skatteskuld	5,8	6,6	-	-

Yubico

Årsredovisning 2025

Marknad & affärsmodellÖversikt Hållbarhet AktienBolagsstyrning ÖvrigtFinansiella rapporter

Not 10 Immateriella anläggningstillgångar

				Balanserade	Övriga immateriella
		Avtalstillgångar	utvecklingskostnader		anläggningstillgångar
Koncernen	2025-12-31	2024-12-31	2025-12-31	2024-12-31	2025-12-31	2024-12-31
Ackumulerade anskaffningsvärden
Ingående balans 1 januari	12,0	-	-	-	19,1	18,8
Investeringar under året	7,4	12,0	12,9	-	0,1	0,3
Utgående ackumulerade
anskaffningsvärden 31 december	19,4	12,0	12,9	-	19,2	19,1
Ackumulerade avskrivningar
Ingående balans 1 januari	-2,1	-	-	-	-14,2	-11,6
Årets avskrivningar	-4,6	-2,1	-	-	-2,3	-2,5
Utgående ackumulerade
avskrivningar 31 december	-6,7	-2,1	-	-	-16,5	-14,2
Redovisat värde 31 december	12,7	9,9	12,9	-	2,7	4,9

	Övriga immateriella
	anläggningstillgångar
Moderbolaget	2025-12-31	2024-12-31
Ackumulerade anskaffningsvärden
Ingående balans 1 januari	19,1	18,8
Investeringar under året	0,1	0,3
Utgående ackumulerade
anskaffningsvärden 31 december	19,2	19,1
Ackumulerade avskrivningar
Ingående balans 1 januari	-14,2	-11,6
Årets avskrivningar	-2,3	-2,5
Utgående ackumulerade
avskrivningar 31 december	-16,5	-14,2
Redovisat värde 31 december	2,7	4,9
De balanserade utvecklingskostnaderna avser FoU-resurser som arbetat med två projekt: ett inom outbound automatisering, som syftar till att göra Yubicos utgående leveranser mer effektiva och ett inom nästa generations plattform för YubiKeys.
Årets avskrivningar ingår i administrationskostnader i resultaträkningen 2025 och 2024.

All förändring av uppskjutna skatteskulder och uppskjutna skatte-

fordringar har redovisats över koncernens resultaträkning.

Underskottsavdragen avser fusionsspärrade underskott som kan nytt-

jas efter räkenskapsår 2027, ingen förfalloperiod föreligger. Bolaget har

gjort ett antagande om att det är sannolikt att underskottsavdragen i

sin helhet kan nyttjas mot framtida skattepliktiga överskott.

Not 9 Skatt, forts.

Yubico

Årsredovisning 2025

Marknad & affärsmodellÖversikt Hållbarhet AktienBolagsstyrning ÖvrigtFinansiella rapporter

Not 11 Materiella anläggningstillgångar (inkl. nyttjanderättstillgångar)

		Inventarier, verktyg
		och installationer	Nyttjanderättstillgångar
Koncernen	2025-12-31	2024-12-31	2025-12-31	2024-12-31
Ackumulerade anskaffningsvärden
Ingående balans 1 januari	83,2	68,5	94,5	69,5
Investeringar under året	17,8	14,4	5,3	33,2
Avyttringar och utrangeringar	-4,0	-2,3	-1,8	-13,5
Omklassificeringar	-	-0,2	-	-
Årets valutakursdifferenser	-5,8	2,9	-10,1	5,3
Utgående ackumulerade
anskaffningsvärden 31 december	91,2	83,2	87,9	94,5
Ackumulerade avskrivningar
Ingående balans 1 januari	-51,2	-38,8	-44,0	-36,1
Återförda avskrivningar på avyttringar
och utrangeringar	3,1	2,2	1,8	13,5
Årets avskrivningar	-11,7	-12,5	-15,9	-18,8
Årets valutakursdifferenser	4,7	-2,1	7,4	-2,6
Utgående ackumulerade
avskrivningar 31 december	-55,1	-51,2	-50,7	-44,0
Redovisat värde vid årets slut	36,2	32,0	37,2	50,5

		Inventarier, verktyg
		och installationer
Moderbolaget	2025-12-31	2024-12-31
Ackumulerade anskaffningsvärden
Ingående balans 1 januari	49,2	39,2
Investeringar under året	12,3	12,3
Avyttringar och utrangeringar	-4,0	-2,3
Utgående ackumulerade
anskaffningsvärden 31 december	57,6	49,2
Ackumulerade avskrivningar
Ingående balans 1 januari	-23,6	-19,5
Återförda avskrivningar på avyttringar och utrangeringar	3,0	2,1
Årets avskrivningar	-8,0	-6,3
Utgående ackumulerade
avskrivningar 31 december	-28,7	-23,6
Redovisat värde vid årets slut	28,9	25,6

Yubico

Årsredovisning 2025

Marknad & affärsmodellÖversikt Hållbarhet AktienBolagsstyrning ÖvrigtFinansiella rapporter

Not 12 Leasing

De nyttjanderättstillgångar koncernen har kommer från hyrda kontorslokaler i Stockholm, Kalifornien, Seattle

och Singapore. Löptiderna varierar mellan 1-5 år.

		Koncernen
Leasingtillgångar	2025-12-31	2024-12-31
Nyttjanderättstillgångar	37,2	50,5
Summa leasingtillgångar	37,2	50,5
Leasingskulder
Kortfristiga skulder	16,0	15,8
Långfristiga skulder	23,0	36,5
Summa leasingskulder	35,0	52,2

	Koncernen
Belopp redovisade i resultaträkningen	2025	2024
Avskrivningar på nyttjanderätter	15,9	18,8
Räntekostnader på leasingskulder	2,1	1,8
Kostnader för korttidsleasing och variabla leasingavgifter
som inte ingår i värderingen av leasingskulden	1,0	1,0

Det totala kassaflödet gällande leasingavtal var 21,6 MSEK (20,5) .

	Moderbolaget
	2025	2024
Under året kostnadsförda leasingavgifter	8,8	7,6
varav variabla avgifter	0,7	0,9
Framtida betalningsåtaganden avseende leasingavtal (nominellt)
Inom ett år	7,6	7,0
Mellan ett och fem år	30,4	30,4
Totalt	38,0	37,4

Not 13 Varulager

Varulagrets sammansättning framgår av tabellen nedan

		Koncernen		Moderbolaget
	2025-12-31	2024-12-31	2025-12-31	2024-12-31
Råvaror och förnödenheter	205,3	233,1	204,9	232,2
Varor under tillverkning	414,7	333,9	375,3	270,8
Färdiga varor och handelsvaror	95,6	123,2	27,9	38,6
	715,7	690,1	608,1	541,6
Nedskrivning av varulager uppgick till 28,0 (31,6)	MSEK i koncernen och 15,6 (25,2) MSEK i moderbolaget.

Not 14 Kundfordringar

		Koncernen		Moderbolaget
Kundfordringar	2025-12-31	2024-12-31	2025-12-31	2024-12-31
Kundfordringar, brutto	343,6	424,4	114,1	76,1
Avsättning för förväntade kreditförluster	-25,9	-9,2	-2,1	-
Kundfordringar, netto efter avsättning
för osäkra fordringar	317,7	415,1	112,0	76,1

		Koncernen		Moderbolaget
Avsättning för förväntade kreditförluster	2025-12-31	2024-12-31	2025-12-31	2024-12-31
Avsättning för förväntade kreditförluster, IB	-9,2	-4,4	-	-
Avsättning för förväntade kreditförluster för året	-16,7	-4,8	-2,1	-
Summa	-25,9	-9,2	-2,1	-

Det som är reserverat för förväntade kreditförluster avser fordringar förfallna över 60 dagar om 4,4 MSEK (0),

över 90 dagar om 21,0 MSEK (8,4) samt förväntade framtida kreditförluster om 0,5 MSEK (0,9).

För koncernens analys av den finansiella riskhanteringen och finansiella instrument, se not 17 .

Yubico

Årsredovisning 2025

Marknad & affärsmodellÖversikt Hållbarhet AktienBolagsstyrning ÖvrigtFinansiella rapporter

Not 15 Förutbetalda kostnader och upplupna intäkter

		Koncernen		Moderbolaget
	2025-12-31	2024-12-31	2025-12-31	2024-12-31
Förutbetalda hyror	2,6	1,9	2,2	1,7
Förutbetalda produktionskostnader	0,9	7,2	0,8	7,2
Förutbetalda licens- och molnkostnader	17,3	26,3	5,8	5,3
Förutbetalda försäkringspremier	3,2	3,0	2,1	2,1
Förutbetalda marknadsförings- och mässkostnader	8,5	8,8	1,5	0,7
Förutbetalda juridiska kostnader	0,4	0,1	0,4	0,1
Upplupna ränteintäkter	1,2	0,0	1,2	0,4
Övriga förutbetalda kostnader	8,1	10,1	0,6	0,2
	42,2	57,4	14,7	17,8

Not 16 Upplupna kostnader och förutbetalda intäkter

		Koncernen		Moderbolaget
	2025-12-31	2024-12-31	2025-12-31	2024-12-31
Upplupna löner	22,9	1,2	2,5	0,0
Upplupna semesterlöner	40,8	38,5	11,0	9,7
Sociala avgifter på semesterlöneskuld samt löner	12,0	8,6	8,4	4,7
Upplupna provisioner	32,1	52,4	5,5	8,0
Övriga upplupna kostnader	22,4	30,0	13,3	20,7
Förutbetalda intäkter	238,0	274,6	11,5	5,0
	368,3	405,3	52,2	48,2

Not 17 Finansiella risker, finanspolicy och finansiella instrument

Koncernen är genom sin verksamhet exponerad för olika typer av finansiella risker såsom marknads, likvidi-

tets och kreditrisker. Marknadsriskerna består huvudsakligen av valutarisk. Bolagets styrelse har det yttersta

ansvaret för exponering, hantering och uppföljning av koncernens finansiella risker i enlighet med bolagets

finanspolicy. Policyn godkänns av bolagets styrelse minst en gång per år, och bolagets CFO ansvarar inför

att bolagets vd och styrelse för att den löpande efterlevs. Finansiell riskhantering och kontrollerna avseende

de finansiella riskerna avrapporteras månadsvis till revisionsutskottet och styrelsen.

Finansiella instrument / Värdering finansiella instrument

Finansiella tillgångar består av kundfordringar, övriga fordringar som härrör ur kontraktuella förhållanden

som regleras kontant eller med annan finansiell tillgång samt likvida medel. Finansiella skulder består av

ränte bärande skulder, leverantörsskulder och övriga skulder som härrör ur kontraktuella förhållanden som

regleras kontant eller med finansiell tillgång. Leasingskulder omfattas inte av redovisningsprinciperna för

finansiella instrument.

Koncernens finansiella tillgångar och finansiella skulder redovisas till upplupet anskaffningsvärde.

Redovisat värde på kundfordringar, övriga fordringar, likvida medel, leverantörsskulder, räntebärande skulder

och övriga skulder utgör en rimlig approximation av verkligt värde eftersom löptiden i huvudsak är kort och

räntebärande tillgångar och skulder normalt löper med rörlig ränta.

Marknadsrisker

Valutarisker

Valutarisk avser risken för fluktuationer i verkligt värde eller framtida kassaflöden till följd av valutakurs-

förändringar. Exponering mot utländsk valuta och från betalningsflöden i utländsk valuta, så kallad trans-

aktionsexponering, och från omräkning av utländska dotterföretags resultat- och balansräkningar till kon-

cernens presentationsvaluta, som är svenska kronor (SEK), så kallad omräkningsexponering.

Transaktionsexponering

Transaktionsexponering innebär en risk för att resultatet kommer att påverkas negativt av valutakursföränd-

ringar för de kassaflöden som sker i utländsk valuta. Koncernens utflöden består huvudsakligen av US-dollar

(USD) och svenska kronor (SEK) och euro (EUR), medan koncernens inflöden huvudsakligen sker i US-dollar

(USD) och euro (EUR). Koncernen påverkas därmed av förändringar i dessa valutakurser. Bolagets policy är

att inte säkra prognostiserade kassaflöden i valutan.

Tabellen nedan visar de utestående nettobalanserna i svenska kronor som utgör transaktionsexponering.

Exponeringen redovisas baserat på koncernens utestående nettobalanser i de mest betydande valutorna .

Yubico

Årsredovisning 2025

Marknad & affärsmodellÖversikt Hållbarhet AktienBolagsstyrning ÖvrigtFinansiella rapporter

Not 17 Finansiella risker, finanspolicy och finansiella instrument, forts.

Valuta	2025-12-31	2024-12-31
US-dollar	+ 120.5	+ 321.9
Euro	+ 176.2	+ 100.4

Resultateffekter av fx-effekter i rörelseresultatet uppgår till –38,7 MSEK (9,5).

Omräkningsexponering

Omräkningsexponering innebär en risk för att värdet av koncernens nettoinvesteringar och resultat i utländsk

valuta ska påverkas negativt av valutakursförändringar. Koncernen konsoliderar nettotillgångarna och

resultatet i SEK på balansdagen. Denna risk kallas omräkningsexponering och är inte säkrad i enlighet med

koncernens finanspolicy.

Tabellen nedan visar omräkningsexponeringen för nettoinvesteringar i utlandsverksamheter.

Beloppen nedan anges i MSEK till balansdagens kurs.

Valuta	2025-12-31	2024-12-31
US dollar	221,9	167,1
Euro	14,8	13,2
Kanadensiska dollar	12,6	4,0
Brittiska pund	6,7	6,3
Australienska dollar	1,5	1,3
Singaporianska dollar	0,4 -

Tabellen nedan visar omräkningsexponeringen för resultatet före skatt i utlandsverksamheter.

Beloppen nedan anges i MSEK till medelkurs.

Valuta	2025	2024
US dollar	114,3	78,0
Euro	3,3	5,1
Kanadensiska dollar	10,9	3,3
Brittiska pund	1,5	1,9
Australienska dollar	0,5	0,5
Singaporianska dollar	0,4 -

Effekterna av valutakursförändringar i förhållande till SEK för de mest betydande utländska valutorna

presenteras under Känslighetsanalys för valutarisker nedan.

Känslighetsanalys för valutarisker

Känslighetsanalysen för valutarisk visar koncernens känslighet vid en ökning eller en minskning av värdet på

SEK med 10 procent jämfört med de viktigaste valutorna. För transaktionsexponering visas effekten på kon-

cernens resultat efter skatt vid valutakursförändringar. Detta inkluderar även utestående penningfordringar

och skulder i utländsk valuta på balansdagen, inklusive lån mellan koncernbolag där valutaeffekten påverkar

koncernens rapport över totalresultat. Känslighetsanalysen för omräkningsexponering visar koncernens

känslighet vid en ökning eller en minskning av valutakursen med 10 procentenheter. För omräkningsexpone-

ring visas effekten på koncernens egna kapital.

	2025	2025-12-31	2024	2024-12-31
	Effekt på	Effekt på	Effekt på	Effekt på
Känslighetsanalys av valutarisk	resultatet	eget kapital	resultatet	eget kapital
Transaktionsexponering
US dollar (+/- 10%)	12,1		32,2
Euro (+/- 10%)	17,6		10,0
Omräkningsexponering
US dollar (USD) (+/-10%)		22,2		16,7
Euro (EUR) (+/-10%)		1,5		1,3
Kanadensiska dollar (CAD) (+/-10%)		1,3		0,4
Brittiskt pund (GBP) (+/-10%)		0,7		0,6
Australienska dollar (AUD) (+/-10%)		0,1		0,1
Singaporianska dollar (SGD) (+/-10%)		0,0		-

Yubico

Årsredovisning 2025

Marknad & affärsmodellÖversikt Hållbarhet AktienBolagsstyrning ÖvrigtFinansiella rapporter

Not 17 Finansiella risker, finanspolicy och finansiella instrument, forts.

Likviditets- och finansieringsrisk

Med likviditetsrisk avses risken för att Yubico inte kommer ha tillräckliga medel för att betala förutsedda

eller oförutsedda utgifter. Risken är förknippad med tillgången till likvida medel. För att möta förväntade och

oväntade utgifter bör Yubico ha minst motsvarande 200 MSEK till sitt förfogande i form av vid var tid tillgäng-

lig likviditet, varav 100 MSEK ska behållas i USD. Tillgänglig likviditet definieras som icke-spärrade tillgångar

på bankkonto, kortfristiga bankinsättningar (1-3 månader) och outnyttjade beviljade checkräkningskrediter.

Status på koncernens likviditet ska framgå av den månatliga rapporten till styrelsen.

		Koncernen
31 december 2025	Inom 3 månader	3-12 månader	1-2 år	3-5 år	Summa
Leasingskulder	4,1	11,9	7,6	15,0	38,6
Leverantörsskulder	36,1	-	-	-	36,1
Övriga skulder	93,4	27,5	1,7	-	122,7
Summa	133,6	39,4	9,3	15,0	197,4

		Koncernen
31 december 2024	Inom 3 månader	3-12 månader	1-2 år	3-5 år	Summa
Leasingskulder	4,0	11,8	16,1	19,9	51,8
Leverantörsskulder	44,9	0,3	-	-	45,2
Övriga skulder	114,9	24,0	7,2	-	146,1
Summa	163,9	36,1	23,3	19,9	243,1

			Moderbolaget
31 december 2025	Inom 3 månader	3-12 månader	1-2 år	3-5 år	Summa
Leverantörsskulder	29,9	-	-	-	29,9
Övriga skulder	21,1	12,0	-	-	33,1
Summa	51,0	12,0	-	-	63,0

			Moderbolaget
31 december 2024	Inom 3 månader	3-12 månader	1-2 år	3-5 år	Summa
Leverantörsskulder	39,2	-	-	-	39,2
Övriga skulder	42,8	8,3	3,8	-	54,9
Summa	82,0	8,3	3,8	-	94,1

Ränterisker

Ränterisker avser risken för fluktuation i rörlig ränta kopplat till upplåning i koncernen. Ränterisken bedöms

som obefintlig, då koncernen per den 31 december 2025 inte har någon externa upplåning.

Kredit- och motpartsrisk

Med kreditrisk avses risken för att motparten i en transaktion kommer att orsaka förlust för koncernen genom

att inte fullgöra sina avtalsenliga skyldigheter. Koncernens exponering mot kreditrisk är hänförlig till kundford-

ringar, likvida medel och depositioner. För att begränsa koncernens kreditrisk följer bolaget sin kredit- och

indrivningspolicy. Koncernens exponering mot kreditrisk är främst hänförlig till kundfordringar.

		Koncernen		Moderbolaget
	2025-12-31	2024-12-31	2025-12-31	2024-12-31
Kundfordringar	317,7	415,1	112,0	76,1
Övriga kortfristiga fordringar	12,5	22,1	3,5	14,0
Långfristiga fordringar	11,0	7,1	6,0	4,8
Likvida medel	895,0	824,1	689,6	746,9
Maximal kreditriskexponering	1 236,2	1 268,5	811,2	841,8

Kreditrisk i kundfordringar

För kundfordringar beräknas förväntade kreditförluster baserat på i vilken grad betalningar är försenade,

kompletterat med individuella bedömningar. Nedskrivning av kundfordringar och övriga fordringar redovisas

som rörelsekostnader. Koncernens maximala exponering mot kreditrisk anses vara lika med redovisade

värden för samtliga finansiella tillgångar och redovisas i tabellen nedan .

		Koncernen		Moderbolaget
Åldersfördelningsanalys för kundfordringar	2025-12-31	2024-12-31	2025-12-31	2024-12-31
Ej förfallna	238,3	331,7	98,7	62,0
Förfallna <30 dagar	37,4	41,5	-0,7	12,1
Förfallna 30-60 dagar	31,3	8,1	12,1	0,1
Förfallna 60-90 dagar	5,9	11,8	-	-
Förfallna >90 dagar	4,8	22,0	1,8	1,9
Summa	317,7	415,1	112,0	76,1

Företagets bedömning är att betalning kommer att erhållas för förfallna kundfordringar då kundernas

betalningshistorik är god. Koncernens reservering för kreditförluster i kundfordringar framgår av not 14

Kund fordringar .

Yubico

Årsredovisning 2025

Marknad & affärsmodellÖversikt Hållbarhet AktienBolagsstyrning ÖvrigtFinansiella rapporter

Not 17 Finansiella risker, finanspolicy och finansiella instrument, forts.

Kreditrisk i likvida medel

Koncernen har likvida medel om 895,0 MSEK (824,1) den 31 december 2025. För likvida medel är banker

motparter. De banker Yubico upprättar relationer med skall ha minst A-rating i kreditbetyg. Antalet bank-

relationer skall vara begränsat, men ej beroende av enbart en bank i de huvudsakliga verksamhetsländerna

(Sverige och USA). De förväntade kreditförlusterna i likvida medel har bedömts som oväsentliga och därför

ej redovisats .

Kapitalhantering

Koncernens kapitalhantering har som mål att tillförsäkra koncernen finansiell stabilitet, hantera finansiella

risker och säkra koncernens kort- och långsiktiga behov av kapital. Kapital definieras i Yubico koncernen som

nettokassa, dvs hur mycket likvida medel som återstår om alla räntebärande skulder betalas av. Nettokassan

är per 2025-12-31 856,0 MSEK (771,9).

Not 18 Ställda säkerheter

		Koncernen		Moderbolaget
Ställda säkerheter för egna skulder
och avsättningar	2025-12-31	2024-12-31	2025-12-31	2024-12-31
Övriga skulder till kreditinstitut
Bankgaranti	4,3	2,7	4,3	2,7
	4,3	2,7	4,3	2,7

Not 19 Tillkommande upplysningar till kassaflödet

Vid upprättande av kassaflödet justeras för icke-kassaflödespåverkande poster som har sammanställts nedan.

	Koncernen		Moderbolaget
	2025	2024	2025	2024
Avskrivningar	34,5	35,9	10,2	8,8
Orealiserad kursdifferenser	22,0	-11,6	37,7	-11,9
Kostnader avseende aktierelaterade ersättningar	90,1	51,2	20,3	-
Övriga ej kassaflödespåverkande poster	3,6	-8,8	-	-
	150,3	66,8	68,3	-3,1

	Koncernen		Moderbolaget
Erhållen och erlagd ränta	2025	2024	2025	2024
Erhållen ränta	19,8	22,6	19,2	22,5
Erlagd ränta inkl ränta leasingskuld	-2,3	-4,0	-0,1	-2,3

		Leasingsskulder
2025-12-31	Koncernen	Moderbolaget
Ingående balans 1 januari	52,2	-
Kassaflöden	-13,2	-
Redovisat värde 31 december 39,0 -


		Koncernen	Moderbolaget
	Leasing	Skulder till	Leasing	Skulder till
2024-12-31	skulder	kreditinstitut	skulder	kreditinstitut
Ingående balans 1 januari	35,0	39,0	-	39,0
Kassaflöden	17,2	-39,0	-	-39,0
Redovisat värde 31 december	52,2	-	-	-

Likvida medel utgörs av banktillgodohavanden.

Yubico

Årsredovisning 2025

Marknad & affärsmodellÖversikt Hållbarhet AktienBolagsstyrning ÖvrigtFinansiella rapporter

Not 20 Andelar i koncernföretag

Ackumulerade anskaffningsvärden	2025	2024
Vid årets början	37,6	0,3
Aktierelaterade incitamentsprogram	66,1	37,3
Redovisat värde vid årets slut	103,7	37,6

			Redovisat värde TSEK
Dotterföretag / Org nr / Säte	Antal andelar	Andel i %	2025-12-31	2024-12-31
Yubico Inc/ 333070-9324 / Delaware	10 003 000	100,0	95 782	35 218
Yubico Ltd / 7007100 / Surrey	1 000	100,0	1 448	532
Yubico GmbH / HRB 11426 / Laer	2 500	100,0	3 756	1 119
Yubico Canada Ltd / 1000178316 / Toronto	100	100,0	2 067	527
Yubico Pty Ltd / ACN623392576 / Melbourne	100	100,0	642	216
Yubico Signapore Pte Ltd / 202528472D / Singapore	1	100,0	0	-
			103 695 37 612

Not 21 Avstämning vägt genomsnittligt antal aktier

	Antal
	2025	2024
Vägt genomsnittligt antal aktier vid beräkning av resultat per aktie före utspädning	86 215 098	86 128 938
Justeringar för beräkning av resultat per aktie efter utspädning:
Prestationsaktierätter, PSU	934 363	650 452
Teckningsoptioner	637 427	1 782 882
Vägt genomsnittligt antal aktier och potentiella aktier vilka använts
som nämnare vid beräkning av resultat per aktie efter utspädning	87 786 887	88 562 272

Per 31 december 2025 var inga optioner eller prestationsaktierätter out of the money (0).

Det finns 4,2 miljoner utestående teckningsoptioner i Yubico, vilka erhölls av Bure Equity i dess tidigare roll

som sponsor till ACQ Bure AB. Dessa teckningsoptioner kan användas för teckning av aktier tidigast den

1 april 2026 och senast den 1 april 2031, i enlighet med villkoren för teckningsoptionerna. Varje tecknings-

option ger Bure Equity rätt att teckna en (1) aktie i bolaget till en teckningskurs om 130 SEK. Enligt tecknings-

optionerna har Yubico dock rätt att kräva att antalet aktier som varje teckningsoption berättigar till omräknas

så att antalet aktier endast motsvarar nettovärdet av teckningsoptionerna (”nettostrike”), varvid teckning av

aktier ska ske till aktiens kvotvärde istället för till det fulla lösenpriset. Beroende på Yubicos beslut om huru-

vida man väljer nettostrike eller inte, kan utspädningen för befintliga aktieägare, vid tidpunkten för utnyttjande

av samtliga teckningsoptioner, uppgå till högst cirka 0,7 procent. Teckningsoptionerna är föremål för omräk-

ningsvillkor, vilket bland annat innebär att framtida utdelningar som Yubico betalar kommer att leda till omräk-

ning vilket kommer att få effekten att antalet aktier som teckningsoptionerna berättigar till kommer att öka.

Den 14 augusti beslutade styrelsen att utnyttja bolagsstämmans mandat att återköpa egna aktier upp till

200 MSEK. Under 2025 har Yubico återköpt 654 728 egna aktier (motsvarande 0,75% av totalt antal emitte-

rade aktier) till ett anskaffningsvärde om 88,3 MSEK. Påverkan av resultat per aktie är försumbar.

Yubico

Årsredovisning 2025

Marknad & affärsmodellÖversikt Hållbarhet AktienBolagsstyrning ÖvrigtFinansiella rapporter

Not 22 Närståenderelationer

Följande definieras som närstående parter: alla företag inom koncernen, aktieägare i Yubico AB som

innehar minst 20 procent av rösterna, styrelseledamöter, vd samt ledande befattningshavare och nära

familjemedlemmar till dessa, samt företag där sådana styrelseledamöter och ledande befattningshavare

har ett betydande inflytande.

Under året har normala affärstransaktioner genomförts mellan koncernens företag och överenskommen

ersättning erlagts till verkställande direktör, styrelse och andra ledande befattningshavare, se not 6. Faktu-

rering inom koncernen sker enligt armlängdsprincipen, vilket betyder att Yubico AB och dess dotter bolag

fakturerar eller betalar för koncerntjänster till marknadsmässiga villkor.

Under 2025 köpte Yubico tjänster från ett företag som är delägt av en närstående till en styrelseledamot.

Företaget tillhandahåller finansiell utbildning i affärsredovisning, finansiell analys och investeringsbedömning

till ledande befattningshavare hos Yubico. Dessa tjänster uppgick till totalt 40 KSEK under året.

Den 16 december 2025 ingick Yubico Inc. ett avtal med en ledande befattningshavare i USA. Avtalet innebär

att Yubico har lånat ut 2 071 KSEK till den ledande befattningshavaren. Lånet beviljades på marknads-

mässiga villkor med löpande ränta på skulden. Lånet ska återbetalas vid bolagets ordinarie löneutbetal-

ningstillfällen, och hela beloppet ska vara slutbetalt senast fyra år efter avtalets ikraftträdande eller vid

avslutad anställning.

Not 23 Händelser efter balansdagen

Den 26 mars 2026 offentliggjordes viss preliminär finansiell prognos för första kvartalet 2026 med anledning

av att information av misstag spridits. Orderingången under första kvartalet 2026 förväntas uppgå till mellan

400 och 450 MSEK medan EBIT förväntas uppgå till mellan 10 och 25 MSEK. Under det första kvartalet 2026

har Yubico påbörjat ett kostnadsbesparingsprogram, som bland annat inkluderar nedskärningar i den globala

personalstyrkan. Den preliminära finansiella prognosen har inte reviderats. Yubicos delårsrapport för första

kvartalet 2026 kommer att offentliggöras den 5 maj 2026. Inga övriga händelser har inträffat efter balans-

dagen vilka i väsentliga avseenden påverkar bedömningen av den finansiella informationen i denna rapport.

Yubico

Årsredovisning 2025

Marknad & affärsmodellÖversikt Hållbarhet AktienBolagsstyrning ÖvrigtFinansiella rapporter

Underskrifter

Styrelsens intygande

Styrelsen och verkställande direktören försäkrar att årsredovisningen

har upprättats i enlighet med god redovisningssed i Sverige och

koncern redovisningen har upprättats i enlighet med de internationella

redovisningsstandarder som avses i Europaparlamentets och rådets

förordning (EG) nr 1606/2002 av den 19 juli 2002 om tillämpning av

internationella redovisningsstandarder. Årsredovisningen respektive

koncernredovisningen ger en rättvisande bild av moderbolagets och

koncernens ställning och resultat.

Förvaltningsberättelsen för moderbolaget respektive koncernen ger en

rättvisande översikt över utvecklingen av moderbolagets och koncer-

nens verksamhet, ställning och resultat samt beskriver väsentliga risker

och osäkerhetsfaktorer som moderbolaget och de företag som ingår i

koncernen står inför.

Stockholm den 1 april 2026

Patrik Tigerschiöld

Styrelsens ordförande

Jaya Baloo Stina Ehrensvärd Gösta Johannesson

Paul Madera Eola Änggård Runsten Ramanujam Shriram

Jerrod Chong

Tillförordnad Vd

Vår revisionsberättelse har lämnats den 1 april 2026

Öhrlings PricewaterhouseCoopers AB

Patrik Adolfson

Auktoriserad revisor

Huvudansvarig revisor

Yubico

Årsredovisning 2025

Marknad & affärsmodellÖversikt Hållbarhet AktienBolagsstyrning ÖvrigtFinansiella rapporter

Revisionsberättelse

Till bolagsstämman i Yubico AB, org.nr 559278-6668

Rapport om årsredovisningen

och koncernredovisningen

Uttalanden

Vi har utfört en revision av årsredovisningen och

koncernredovisningen för Yubico AB för år 2025

med undantag för bolagsstyrningsrapporten och

hållbarhetsrapporten på sidorna 49–62 respektive

30–47. Bolagets årsredovisning och koncernredo-

visning ingår på sidorna 4–5, 7–9, 21–29, 49–62

och 63–88 i detta dokument.

Enligt vår uppfattning har årsredovisningen upp-

rättats i enlighet med årsredovisningslagen och ger

en i alla väsentliga avseenden rättvisande bild av

moderbolagets finansiella ställning per den 31 dec-

ember 2025 och av dess finansiella resultat och

kassaflöde för året enligt årsredovisningslagen.

Koncernredovisningen har upprättats i enlighet med

årsredovisningslagen och ger en i alla väsentliga

avseenden rättvisande bild av koncernens finansiella

ställning per den 31 december 2025 och av dess

finansiella resultat och kassaflöde för året enligt IFRS

Redovisningsstandarder, som de antagits av EU, och

årsredovisningslagen. Förvaltningsberättelsen är

förenlig med årsredovisningens och koncernredo-

visningens övriga delar.

Vi tillstyrker därför att bolagsstämman fastställer

resultaträkningen och balansräkningen för moder-

bolaget och koncernen.

Våra uttalanden i denna rapport om årsredovisningen

och koncernredovisningen är förenliga med inne-

hållet i den kompletterande rapport som har över-

lämnats till moderbolagets styrelse i enlighet med

revisorsförordningens (537/2014) artikel 11.

Grund för uttalanden

Vi har utfört revisionen enligt International Standards

on Auditing (ISA) och god revisionssed i Sverige. Vårt

ansvar enligt dessa standarder beskrivs närmare i

avsnittet Revisorns ansvar. Vi är oberoende i förhål-

lande till moderbolaget och koncernen enligt god

revisorssed i Sverige och har i övrigt fullgjort vårt

yrkesetiska ansvar enligt dessa krav. Detta innefattar

att, baserat på vår bästa kunskap och övertygelse,

inga förbjudna tjänster som avses i revisorsförord-

ningens (537/2014) artikel 5.1 har tillhandahållits det

granskade bolaget eller, i förekommande fall, dess

moderföretag eller dess kontrollerade företag inom EU.

Vi anser att de revisionsbevis vi har inhämtat är

tillräckliga och ändamålsenliga som grund för

våra uttalanden.

sVår revisionsansats

Revisionens inriktning och omfattning

Vi utformade vår revision genom att fastställa väsent-

lighetsnivå och bedöma risken för väsentliga felaktig-

heter i de finansiella rapporterna. Vi beaktade särskilt

de områden där verkställande direktören och styrel-

sen gjort subjektiva bedömningar, till exempel viktiga

redovisningsmässiga uppskattningar som har gjorts

med utgångspunkt från antaganden och prognoser

om framtida händelser, vilka till sin natur är osäkra.

Liksom vid alla revisioner har vi också beaktat risken

för att styrelsen och verkställande direktören åsido-

sätter den interna kontrollen, och bland annat över-

vägt om det finns belägg för systematiska avvikelser

som givit upphov till risk för väsentliga felaktigheter

till följd av oegentligheter.

Vi anpassade vår revision för att utföra en ändamåls-

enlig granskning i syfte att kunna uttala oss om de

finansiella rapporterna som helhet, med hänsyn tagen

till koncernens struktur, redovisningsprocesser och

kontroller samt den bransch i vilken koncernen verkar.

Väsentlighet

Revisionens omfattning och inriktning påverkades av

vår bedömning av väsentlighet. En revision utformas

för att uppnå en rimlig grad av säkerhet om huruvida

de finansiella rapporterna innehåller några väsentliga

felaktigheter. Felaktigheter kan uppstå till följd av

oegentligheter eller misstag. De betraktas som väsent-

liga om de enskilt eller tillsammans rimligen kan för-

väntas påverka de ekonomiska beslut som använ-

darna fattar med grund i de finansiella rapporterna.

Baserat på professionellt omdöme fastställde vi vissa

kvantitativa väsentlighetstal, däribland för den finan-

siella rapporteringen som helhet. Med hjälp av dessa

och kvalitativa överväganden fastställde vi revisionens

inriktning och omfattning och våra gransknings-

åtgärders karaktär, tidpunkt och omfattning, samt

för att bedöma effekten av enskilda och samman-

tagna felaktigheter på de finansiella rapporterna

som helhet.

Yubico

Årsredovisning 2025

Marknad & affärsmodellÖversikt Hållbarhet AktienBolagsstyrning ÖvrigtFinansiella rapporter

Särskilt betydelsefulla områden

Särskilt betydelsefulla områden för revisionen är de

områden som enligt vår professionella bedömning

var de mest betydelsefulla för revisionen av års-

redovisningen och koncernredovisningen för den

aktuella perioden. Dessa områden behandlades inom

ramen för revisionen av, och i vårt ställningstagande

till, årsredovisningen och koncernredovisningen

som helhet, men vi gör inga separata uttalanden

om dessa områden.

Beskrivning av området

Intäkter redovisas i rätt period

Nettoomsättningen uppgår till 2 218 mkr och är en väsentlig post

i resultaträkningen.

Koncernen genererar intäkter genom försäljning av Yubikeys

direkt eller som en del av en säkerhetslösning. Försäljningen

redovisas som intäkt när prestationsåtaganden i allt väsentligt är

uppfyllda. Vid direktförsäljning av Yubikeys sker det vid leverans

medan prestationsåtaganden vid försäljning av en säkerhets-

lösning uppfylls löpande under avtalsperioden.

Mot bakgrund av ovan har redovisningen av intäkter i rätt period

betraktats som ett särskilt betydelsefullt område i revisionen.

För ytterligare information och beskrivning av området, se not 3

samt redovisningsprinciper i not 1 i årsredovisningen.

Hur vår revision beaktade det särskilt betydelsefulla området

Revisionen omfattade bland annat följande gransknings-

åtgärder, men var inte begränsade till dessa:

• Kartlagt rutiner och IT-system för intäktsredovisning och

utvärderat ett urval av kontroller

• Genomfört dataanalys

• Stickprovsvis testat enskilda transaktioner mot underlag för

att kontrollera om intäkterna redovisas i rätt period efter att

prestationsåtagandet uppfyllts

• Granskat ett urval av transaktioner mot underliggande avtal,

fakturor och betalningar samt genomfört kundsaldoför-

frågningar

• Prövat bolagets värdering av utestående kundfordringar per

bokslutsdagen

• Utvärderat den information som presenteras i årsredovisningen

för att verifiera efterlevnad av IFRS Redovisningsstandarder

Beskrivning av området

Värdering av varulager

Varulagret uppgår till 716 mkr och utgörs av råvaror och för-

nödenheter, varor under tillverkning samt färdigvarulager.

Fastställande av bokfört värde enligt lägsta värdets princip

i nnebär att göra ett antal redovisningsmässiga metodval och

bedömningar som har inslag av subjektivitet. Lagervärdet utgör

en väsentlig post i balansräkningen och värderingen av varu-

lagret utgör därför ett betydelsefullt område i revisionen.

För ytterligare information och beskrivning av området, se not 13

samt redovisningsprinciper i not 1 årsredovisningen.

Hur vår revision beaktade det särskilt betydelsefulla området

Revisionen omfattade bland annat följande granskningsåtgärder,

men var inte begränsade

till dessa:

• Kartlagt rutiner och IT-system för varulagerhantering och

utvärderat ett urval av kontroller

• Medverkat vid lagerinventeringar

• Utvärderat metod för fastställande av anskaffningsvärde och

stickprovsvis testat inköpspriser

• Prövat rimlighet i reserv för inkurans samt prövat att lägsta

värdets princip tillämpats

• Utvärderat den information som presenteras i årsredovisningen

för att verifiera efterlevnad av IFRS Redovisningsstandarder

Yubico

Årsredovisning 2025

Marknad & affärsmodellÖversikt Hållbarhet AktienBolagsstyrning ÖvrigtFinansiella rapporter

Annan information än års-

redovisningen och koncern-

redovisningen

Detta dokument innehåller även annan information

än årsredovisningen och koncernredovisningen och

återfinns på sidorna 1–3, 6, 10–20, 30–47 och 93–94

(”Annan information”). Det är styrelsen och verkstäl-

lande direktören som har ansvaret för Annan informa-

tion.

Den andra informationen består även av ersättnings-

rapporten för 2025 som vi inhämtade före datumet

för denna revisionsberättelse. Det är styrelsen och

verkställande direktören som har ansvaret för denna

andra information.

Vårt uttalande avseende årsredovisningen och kon-

cernredovisningen omfattar inte Annan information

och vi gör inget uttalande med bestyrkande avse-

ende Annan information. I samband med vår revision

av årsredovisningen och koncernredovisningen är

det vårt ansvar att läsa den information som identi-

fierats ovan och överväga om informationen i väsent-

lig utsträckning är oförenlig med årsredovisningen

och koncernredovisningen. Vid denna genomgång

beaktar vi även den kunskap vi i övrigt inhämtat

under revisionen samt bedömer om informationen

i övrigt verkar innehålla väsentliga felaktigheter.

Om vi, baserat på det arbete som har utförts avse-

ende denna information, drar slutsatsen att Annan

information innehåller en väsentlig felaktighet, är

vi skyldiga att rapportera detta. Vi har inget att

rapportera i det avseendet.

Styrelsens och verkställande direktörens ansvar

Det är styrelsen och verkställande direktören som har

ansvaret för att årsredovisningen och koncernredo-

visningen upprättas och att de ger en rättvisande bild

enligt årsredovisningslagen och, vad gäller koncern-

redovisningen, enligt IFRS Redovisningsstandarder,

som de antagits av EU, och årsredovisningslagen.

Styrelsen och verkställande direktören ansvarar även

för den interna kontroll som de bedömer är nödvändig

för att upprätta en årsredovisning och koncern-

redovisning som inte innehåller några väsentliga

felaktigheter, vare sig dessa beror på oegentligheter

eller misstag.

Vid upprättandet av årsredovisningen och koncern-

redovisningen ansvarar styrelsen och verkställande

direktören för bedömningen av bolagets och kon-

cernens förmåga att fortsätta verksamheten. De upp-

lyser, när så är tillämpligt, om förhållanden som kan

påverka förmågan att fortsätta verksamheten och att

använda antagandet om fortsatt drift. Antagandet om

fortsatt drift tillämpas dock inte om styrelsen och

verkställande direktören avser att likvidera bolaget,

upphöra med verksamheten eller inte har något

realistiskt alternativ till att göra något av detta.

Revisorns ansvar

Våra mål är att uppnå en rimlig grad av säkerhet

om huruvida årsredovisningen och koncernredovis-

ningen som helhet inte innehåller några väsentliga

felaktigheter, vare sig dessa beror på oegentligheter

eller misstag, och att lämna en revisionsberättelse

som innehåller våra uttalanden. Rimlig säkerhet är en

hög grad av säkerhet, men är ingen garanti för att en

revision som utförs enligt ISA och god revisionssed

i Sverige alltid kommer att upptäcka en väsentlig

felaktighet om en sådan finns. Felaktigheter kan

uppstå på grund av oegentligheter eller misstag och

anses vara väsentliga om de enskilt eller tillsammans

rimligen kan förväntas påverka de ekonomiska beslut

som användare fattar med grund i årsredovisningen

och koncernredovisningen.

En ytterligare beskrivning av vårt ansvar för revi-

sionen av årsredovisningen och koncernredovis-

ningen finns på Revisorsinspektionens webbplats:

www.revisorsinspektionen.se/revisornsansvar.

Denna beskrivning är en del av revisionsberättelsen.

Rapport om andra krav enligt

lagar och andra författningar

Revisorns granskning av förvaltning och förslag

till disposition av bolagets vinst eller förlust

Uttalanden

Utöver vår revision av årsredovisningen och kon-

cernredovisningen har vi även utfört en revision av

styrelsens och verkställande direktörens förvaltning

för Yubico AB för år 2025 samt av förslaget till dis-

positioner beträffande bolagets vinst eller förlust.

Vi tillstyrker att bolagsstämman disponerar vinsten

enligt förslaget i förvaltningsberättelsen och beviljar

styrelsens ledamöter och verkställande direktören

ansvarsfrihet för räkenskapsåret.

Grund för uttalanden

Vi har utfört revisionen enligt god revisionssed i

Sverige. Vårt ansvar enligt denna beskrivs närmare i

avsnittet Revisorns ansvar. Vi är oberoende i för-

hållande till moderbolaget och koncernen enligt god

revisorssed i Sverige och har i övrigt fullgjort vårt

yrkesetiska ansvar enligt dessa krav.

Vi anser att de revisionsbevis vi har inhämtat är

tillräckliga och ändamålsenliga som grund för

våra uttalanden.

Styrelsens och verkställande direktörens ansvar

Det är styrelsen som har ansvaret för förslaget till

dispositioner beträffande bolagets vinst eller förlust.

Vid förslag till utdelning innefattar detta bland annat

en bedömning av om utdelningen är försvarlig med

hänsyn till de krav som bolagets och koncernens verk-

samhetsart, omfattning och risker ställer på storleken

av moderbolagets och koncernens egna kapital,

konsolideringsbehov, likviditet och ställning i övrigt.

Styrelsen ansvarar för bolagets organisation och

förvaltningen av bolagets angelägenheter. Detta inne-

fattar bland annat att fortlöpande bedöma bolagets

och koncernens ekonomiska situation, och att tillse

att bolagets organisation är utformad så att bok-

föringen, medelsförvaltningen och bolagets eko-

nomiska angelägenheter i övrigt kontrolleras på ett

betryggande sätt. Den verkställande direktören ska

sköta den löpande förvaltningen enligt styrelsens

riktlinjer och anvisningar och bland annat vidta de

åtgärder som är nödvändiga för att bolagets bok-

föring ska fullgöras i överensstämmelse med lag

och för att medelsförvaltningen ska skötas på ett

betryggande sätt.

Revisorns ansvar

Vårt mål beträffande revisionen av förvaltningen,

och därmed vårt uttalande om ansvarsfrihet, är att

inhämta revisionsbevis för att med en rimlig grad av

säkerhet kunna bedöma om någon styrelseledamot

eller verkställande direktören i något väsentligt

avseende:

• företagit någon åtgärd eller gjort sig skyldig till

någon försummelse som kan föranleda ersättnings-

skyldighet mot bolaget, eller

• på något annat sätt handlat i strid med aktiebolags-

lagen, årsredovisningslagen eller bolagsordningen.

Vårt mål beträffande revisionen av förslaget till dis-

positioner av bolagets vinst eller förlust, och därmed

vårt uttalande om detta, är att med rimlig grad av

säkerhet bedöma om förslaget är förenligt med

aktiebolagslagen.

Rimlig säkerhet är en hög grad av säkerhet, men

ingen garanti för att en revision som utförs enligt god

revisionssed i Sverige alltid kommer att upptäcka

åtgärder eller försummelser som kan föranleda

ersättningsskyldighet mot bolaget, eller att ett förslag

till dispositioner av bolagets vinst eller förlust inte är

förenligt med aktiebolagslagen.

En ytterligare beskrivning av vårt ansvar för revi-

sionen av förvaltningen finns på Revisorsinspek-

tionens webbplats: www.revisorsinspektionen.se/

revisornsansvar. Denna beskrivning är en del av

revisions berättelsen.

Yubico

Årsredovisning 2025

Marknad & affärsmodellÖversikt Hållbarhet AktienBolagsstyrning ÖvrigtFinansiella rapporter

Revisorns granskning

av Esef-rapporten

Uttalanden

Utöver vår revision av årsredovisningen och koncern-

redovisningen har vi även utfört en granskning av att

styrelsen och verkställande direktören har upprättat

årsredovisningen och koncernredovisningen i ett

format som möjliggör enhetlig elektronisk rappor-

tering (Esef-rapporten) enligt 16 kap. 4 a § lagen

(2007:528) om värdepappersmarknaden för Yubico

AB för år 2025.

Vår granskning och vårt uttalande avser endast det

lagstadgade kravet.

Enligt vår uppfattning har Esef-rapporten upprättats

i ett format som i allt väsentligt möjliggör enhetlig

elektronisk rapportering.

Grund för uttalanden

Vi har utfört granskningen enligt FARs rekommen-

dation RevR 18 Revisorns granskning av Esef-rap-

porten. Vårt ansvar enligt denna rekommendation

beskrivs närmare i avsnittet Revisorns ansvar. Vi är

oberoende i förhållande till Yubico AB enligt god

revisorssed i Sverige och har i övrigt fullgjort vårt

yrkesetiska ansvar enligt dessa krav.

Vi anser att de bevis vi har inhämtat är tillräckliga och

ändamålsenliga som grund för vårt uttalande.

Styrelsens och verkställande direktörens ansvar

Det är styrelsen och verkställande direktören som

har ansvaret för att Esef-rapporten har upprättats i

enlighet med 16 kap. 4 a § lagen (2007:528) om

värde pappersmarknaden, och för att det finns en

sådan intern kontroll som styrelsen och verkställande

direktören bedömer nödvändig för att upprätta Esef-

rapporten utan väsentliga felaktigheter, vare sig

dessa beror på oegentligheter eller misstag.

Revisorns ansvar

Vår uppgift är att uttala oss med rimlig säkerhet

om Esef-rapporten i allt väsentligt är upprättad i ett

format som uppfyller kraven i 16 kap. 4 a § lagen

(2007:528) om värdepappersmarknaden, på grundval

av vår granskning.

RevR 18 kräver att vi planerar och genomför våra

granskningsåtgärder för att uppnå rimlig säkerhet

att Esef-rapporten är upprättad i ett format som

upp fyller dessa krav.

Rimlig säkerhet är en hög grad av säkerhet, men är

ingen garanti för att en granskning som utförs enligt

RevR 18 och god revisionssed i Sverige alltid kom-

mer att upptäcka en väsentlig felaktighet om en

sådan finns.

Felaktigheter kan uppstå på grund av oegentligheter

eller misstag och anses vara väsentliga om de enskilt

eller tillsammans rimligen kan förväntas påverka de

ekonomiska beslut som användare fattar med grund

i Esef-rapporten.

Revisionsföretaget tillämpar International Standard

on Quality Management 1, som kräver att företaget

utformar, implementerar och hanterar ett system för

kvalitetsstyrning inklusive riktlinjer eller rutiner avse-

ende efterlevnad av yrkesetiska krav, standarder för

yrkesutövningen och tillämpliga krav i lagar och

andra författningar.

Granskningen innefattar att genom olika åtgärder

inhämta bevis om att Esef-rapporten har upprättats i

ett format som möjliggör enhetlig elektronisk rappor-

tering av årsredovisningen och koncernredovisningen.

Revisorn väljer vilka åtgärder som ska utföras, bland

annat genom att bedöma riskerna för väsentliga

felaktigheter i rapporteringen vare sig dessa beror

på oegentligheter eller misstag. Vid denna risk-

bedömning beaktar revisorn de delar av den interna

kontrollen som är relevanta för hur styrelsen och

verkställande direktören tar fram underlaget i syfte

att utforma granskningsåtgärder som är ändamåls-

enliga med hänsyn till omständigheterna, men inte i

syfte att göra ett uttalande om effektiviteten i den

interna kontrollen.

Granskningen omfattar också en utvärdering av

ändamålsenligheten och rimligheten i styrelsens och

verkställande direktörens antaganden.

Granskningsåtgärderna omfattar huvudsakligen

validering av att Esef-rapporten upprättats i ett giltigt

XHTML- format och en avstämning av att Esef-

rapporten överensstämmer med den granskade

års redovisningen och koncernredovisningen.

Vidare omfattar granskningen även en bedömning

av huruvida koncernens resultat-, balans- och eget

kapitalräkningar, kassaflödesanalys samt noter i

Esef-rapporten har märkts med iXBRL i enlighet med

vad som följer av Esef-förordningen.

Revisorns yttrande om

bolagsstyrningsrapporten

Det är styrelsen som har ansvaret för bolagsstyr-

ningsrapporten på sidorna 49–62 och för att den

är upprättad i enlighet med årsredovisningslagen.

Granskningens inriktning och omfattning

Vår granskning har skett enligt FAR:s uttalande

RevR 16 Revisorns granskning av bolagsstyrnings-

rapporten. Detta innebär att vår granskning av

bolags styrningsrapporten har en annan inriktning

och en väsentligt mindre omfattning jämfört med

den inriktning och omfattning som en revision enligt

International Standards on Auditing och god revisions-

sed i Sverige har. Vi anser att denna granskning ger

oss tillräcklig grund för våra uttalanden.

Uttalande

En bolagsstyrningsrapport har upprättats. Upplys-

ningar i enlighet med 6 kap. 6 § andra stycket punk-

terna 2–6 årsredovisningslagen samt 7 kap. 31 § andra

stycket samma lag är förenliga med årsredovisningens

och koncernredovisningens övriga delar samt är i

överensstämmelse med årsredovisningslagen.

Öhrlings PricewaterhouseCoopers AB, Torsgatan 21,

113 97 Stockholm, utsågs till Yubico ABs revisor av

bolagsstämman den 13 maj 2025 och har varit bola-

gets revisor sedan 19 april 2023.

Stockholm den 1 april 2026

Öhrlings PricewaterhouseCoopers AB

Patrik Adolfson

Auktoriserad revisor

Huvudansvarig revisor

Yubico

Årsredovisning 2025

Marknad & affärsmodellÖversikt Hållbarhet AktienBolagsstyrning ÖvrigtFinansiella rapporter

Nyckeltal

Nyckeltal Definition Syfte

Omsättning från

prenumerationer

Nettoomsättning hänförlig till prenumerationer. Ge förståelse för omfattningen av intäkter från prenumerationer.

Andel av nettoomsättningen

som utgörs av prenumerationer

Omsättning från prenumerationer i förhållande till nettoomsättningen. För att bedöma omfattningen av prenumerationer i förhållande till nettoomsättning.

Nettoomsättningstillväxt Årlig tillväxt i nettoomsättning. Nyckeltalet används för att mäta bolagets nettoomsättningstillväxt.

Nettoomsättningstillväxt

(valutajusterad)

Nettoomsättningstillväxt justerad för förändringar i utländska valutakurser. Nyckeltalet används för att mäta jämförbar nettoomsättningstillväxt exklusive effekter av

omräkning till utländsk valuta.

Bruttoresultat Nettoförsäljning för perioden minus kostnader för handelsvaror. Visar verksamhetens lönsamhet.

Bruttomarginal Bruttoresultat i procentandel av nettoomsättningen. Nyckeltalet är ett komplement till bruttoresultatet, som endast anger förändringen i absoluta tal

(när olika perioder jämförs). Bruttomarginalen är en indikator på bolagets intjäningsförmåga över tid.

Justerad EBITDA Rörelseresultat (EBIT) före avskrivningar och nedskrivningar justerat för

jämförelsestörande poster.

Måttet används eftersom det visar lönsamheten före finansiella poster, skatter, avskrivningar, avskrivningar

och nedskrivningar och används för att analysera och koncernens operativa verksamhet.

EBITDA EBIT före avskrivningar och nedskrivningar. Nyckeltalet används för att visa bolagets lönsamhet före finansiella poster, skatter, avskrivningar och

nedskrivningar, och används för att bedöma koncernens operationella aktiviteter.

Justerad EBITDA-marginal Rörelseresultat (EBIT) före av- och nedskrivningar i förhållande till netto-

omsättningen justerat för jämförelsestörande poster.

Måttet är ett komplement till EBITDA som endast anger förändringen i absoluta tal (när olika perioder jämförs).

EBITDA-marginalen är en indikation på verksamhetens lönsamhet i förhållande till nettoomsättningen, över tid.

EBITDA-marginal EBIT före avskrivningar och nedskrivningar i förhållande till nettoomsättningen. Nyckeltalet är ett komplement till EBITDA, som endast anger förändringen i absoluta tal (när olika

perioder jämförs). EBITDA-marginalen är en indikator på bolagets intjäningsförmåga i

förhållande till nettoomsättningen över tid.

Justerad EBIT-marginal Rörelseresultat (EBIT) i förhållande till nettoomsättning justerat för

jämförelsestörande poster.

Måttet är ett komplement till EBIT (Rörelseresultat) som endast anger förändringen i absoluta tal

(när olika perioder jämförs). EBIT-marginal används för att ge förståelse för koncernens finansiella

resultat på både kort och lång sikt.

EBIT-marginal EBIT i förhållande till nettoomsättningen. Nyckeltalet är ett komplement till EBIT, som endast anger förändringen i absoluta tal (när olika perioder

jämförs). EBIT-marginal används för att ge en förståelse för koncernens finansiella resultat på både kort

och lång sikt.

Nettokassa Likvida medel minskade med räntebärande skulder (skulder till kreditinstitut). Nyckeltalet används för att bedöma bolagets förmåga att möta sina finansiella åtaganden och

skuldsättningsgrad.

Orderingång Totalt värde av orderingången som mottagits under perioden. Nyckeltalet används för att analysera omfattningen av ökningen i orderingång.

Orderingång från

prenumerationer

Totala värdet av de prenumerationsbokningar som mottagits under perioden. Nyckeltalet används för att analysera den förväntade volymen av framtida intäkter från prenumerationer.

Andel prenumerationer

av total orderingång

Orderingång som utgörs av prenumerationer i förhållande till total orderingång. Nyckeltalet används för att ge förståelse för förhållandet mellan orderingång som utgörs av

prenumerationer och totala orderingång.

Återkommande intäkter,

årsvärde (ARR)

Totalt kontraktsvärde relaterat till prenumerationsavtal vid periodens slut, exklusive

engångsavgifter, delat på avtalets löptid omräknat baserat på den genomsnittliga

valutakursen på en rullande tolvmånadersbasis.

Ledningen följer detta nyckeltal eftersom det är viktigt för att förstå förväntade årliga intäkter

från prenumeranter.

Yubico

Marknad & affärsmodellÖversikt Hållbarhet AktienBolagsstyrning Finansiella rapporter

Årsredovisning 2O25

Övrigt

Definitioner och ordlista

B2C (Business to Customer (företag till kund))

En transaktion mellan ett företag och en individ

som slutkund.

B2E (Business to Employee (företag till anställd))

Elektroniskförsäljningvia ett verksamhetsinternt

nätverksom möjliggör för bolaget att erbjuda

produkter och/eller tjänster till sina anställda.

CSPN (Certification de Sécurité

de Premier Niveau)

En certifiering som ges ut av French National

Agency for Information Systems Security till

produkter inom informationsteknologi.

FFIEC (Federal Financial Institutions Examination

Council)

Ett formellt amerikanskt myndighetsorgan som

består av fem banktillsynsorgan som har rätt att

lämna föreskrifter om gemensamma principer,

standarder och rapportformat för att främja

enhetlighet i övervakningen av finansiella institut.

FIDO (Alliance Fast Identity Online Alliance)

FIDO Alliance är en öppen branschorganisation

lanserade 2013 vars mission är att utveckla och

främja autentiseringsstandarder som bidrar till att

minska världens beroende av lösenord.

FIDO (Fast Identity Online)

FIDO är en uppsättning teknikagnostiska

säkerhetsspecifikationer för stark autentisering.

FIDO utvecklas av FIDO Alliance.

FIPS (Federal Information Processing Standard)

Federal Information Processing Standard Publication

140-2 är en amerikansk myndighetsstandard för

datorsäkerhet som används för att godkänna krypto-

grafiska moduler. Den ges ut av U.S. National Insti-

tute of Standards and Technologies och är en säker-

hetsstandard som erkänns av USA, Kanada och den

Europeiska unionen.

HSM (Hardware Security Module)

En HSM är en hårdvarubaserad säkerhetsmodul som

ger ökat skydd för kryptografiska nycklar, vilket

säkrar modern infrastruktur. Den kan på ett säkert

sätt generera, förvara och hantera digitala nycklar.

IAM (Identity and Access Management)

Ett ramverk av policyer och teknologier som säker-

ställer att rätt personer i ett företag har lämplig till-

gång till rätt tekniska resurser, baserat på deras roller

och privilegier inom organisationen.

IT (informationsteknologi)

Användningen av datorer för att skapa, hantera,

förvara, hämta och utbyta data och information.

MFA (Multi-Factor Authentication

(multifaktorsautentisering))

En autentiseringsmetod i vilken en datoranvändare

ges tillgång först efter att med framgång ha presenterat

två eller fler bevis, eller faktorer, för en autentiserings-

mekanism.

MITM (Man-In-The-Middle)

Ett angrepp varigenom angriparen i hemlighet återger

och eventuellt även ändrar kommunikationen mellan

två parter som tror att de kommunicerar direkt med

varandra.

NIST (National Institute of Standards and

Technology)

Ett organ inom United States Department of

Commerce vars uppdrag är att främja amerikansk

innovation och industriell konkurrenskraft.

OTP (One-Time Password (engångslösenord))

En kod som är giltig för endast en inloggning eller

transaktion. En OTP skickas typiskt sett via ett SMS

till en mobiltelefon, och används ofta som en del i

tvåfaktorsautentisering.

PAM (Privileged Access Management

(privilegieradåtkomsthantering))

En undermarknad till IAM som består av identitets-

teknologier som följer, övervakar och rapporterar

användare med utökad åtkomsträtt.

PIN (Personal Identification Number)

En individualiserad kod som ger ett lager av säkerhet

till elektronisk autentisering.

PIV (Personal Identity Verification

(verifiering av personlig identitet))

En PIV är en inloggningsuppgift som används i

amerikanska federala myndigheter för att ge tillgång

till federalt kontrollerade faciliteter och informations-

system på en lämplig säkerhetsnivå.

SDK (Software Development Kit

( mjukvaruutvecklingskit))

SDK samlar en grupp av redskap som möjliggör

programmering av mobila applikationer.

SDG (Sustainable Development Goals

(utvecklingsmål för hållbarhet))

FN:s utvecklingsmål för hållbarhet är en planritning

för att nå en bättre och mer hållbar framtid för alla.

Målen adresserar globala utmaningar såsom fattig-

dom, ojämlikhet, klimatförändringar, miljöförstöring,

fred och rättvisa.

SSO (Single Sign-On (samlad inloggning))

En autentiseringsmetod som möjliggör säker autentise-

ring för användare hos en mängd applikationer och hem-

sidor med en enda uppsättning inloggningsuppgifter.

WebAuthn

WebAuthn är en global standard för säker autentise-

ring online som stöds av alla ledande webbläsare och

plattformar.

Yubico

Marknad & affärsmodellÖversikt Hållbarhet AktienBolagsstyrning Finansiella rapporter

Årsredovisning 2O25

Övrigt

Yubico

—

Gävlegatan 22

113 30 Stockholm

Sweden

08 411 30 00

Yubico i samarbete med Sthlm Kommunikation & IR.