WithSecure Oyj

Annual Report • Feb 13, 2024

WithSecure 2023	3
WithSecure lyhyesti	3
WithSecure Elements	4
Toimitusjohtajan katsaus	5
Hallituksen toimintakertomus ja tilinpäätös	7
Hallituksen toimintakertomus	9
WithSecure konsernitilinpäätös	19
Laaja tuloslaskelma 1.1.–31.12.2023	20
Tase 31.12.2023	21
Rahavirtalaskelma 1.1.–31.12.2023	22
Laskelma oman pääoman muutoksista	24
Konsernitilinpäätöksen liitetiedot	25
WithSecure Oyj tilinpäätös	59
Tuloslaskelma 1.1.–31.12.2023	60
Tase 31.12.2023	61
Rahoituslaskelma 1.1.–31.12.2023	62
Emoyhtiön tilinpäätöksen liitetiedot	64
Hallituksen allekirjoitukset	77
Tilintarkastuskertomus	78
Avainluvut	82
Vastuullisuusraportti	90
Nettovaikutuksen maksimoiminen – W/Sustainability-ohjelman esittely	92
Turvallisempi ja vihreämpi digitaalinen maailma	98
Aidosti oikeudenmukainen työpaikka	108
Vastuullinen liiketoiminta	114
Upright Project – nettovaikutusten arviointi	119
Hiilijalanjälki ja ilmastopolitiikka	121
EU Taksonomia	124
Vastuullisuuden johtaminen WithSecuressa	129
Hallinnointi	130
Selvitys WithSecuren hallinto- ja ohjausjärjestelmästä 2023	132

Sisäinen valvonta ja riskienhallinta	137
Hallitus	138
Konsernin johtoryhmä	142
Palkitsemisraportti	146
Henkilöstövaliokunnan puheenjohtajan tervehdys	148
Ylimmän johdon palkitseminen	149
Hallituksen palkitseminen	150
Toimitusjohtajan palkitseminen	151
Tietoa osakkeenomistajille 155
Yhteystiedot	155

WithSecure lyhyesti

Tehtävämme on rakentaa ja ylläpitää digitaalista luottamusta.

28% 10% Eurooppa pl. Pohjoismaat Pohjoismaat Liikevaihto alueittain Muu maailma Pohjois-Amerikka Pilvituotteet Paik. hall. tuotteet Konsultointi Oikaistu käyttökate 47% 28% Q1 22 Q2 22 Q3 22 Q4 22 Q1 23 Q2 23 Q3 23 Q4 23 15 -5 17 -8 18 -4 19 -6 20 -6 20 -8 21 -2 0.2 32 32 34 ^{36 35 35 35} 38 21 7 ^{7 7 7 6 6 6 6 10 9 9 11 9 8 8 11} 28% 18% 3% Toimintokohtainen jakauma Tuotteet Ratkaisut Asiakkuudet CPSF Muut Markkinointi 3% 29% 20%

Liikevaihto, miljoonaa EUR

Perustettu

1988

Työntekijöitä

1087

Kansallisuutta

70

WithSecure Elements™ on yhtenäinen, pilvipohjainen, älykäs ja automatisoitu tietoturva-alusta. Sitä täydentävät korkeatasoiset palvelut, joita asiakkaamme ja partnerimme voivat hankkia omien tarpeidensa mukaan.

Julkaisu SPHERE24-tapahtumassa Tuleva julkaisu

Toimitusjohtajan katsaus

2023 – keskiössä Elements-ohjelmisto ja tietoturvayhteistyö

Vuotta 2023 leimasi talouskasvun hidastuminen etenkin Euroopassa. Asiakkaiden yhä tiukempi ITmenoja koskeva kulukuri ja hidastunut päätöksenteko vaikuttivat kyberturvallisuusalaan. Vuonna 2024 talouskasvun odotetaan voimistuvan alhaisemman inflaation ja kuluttajien käytettävissä olevien tulojen kasvun ansiosta. Talouskasvua tukee euroalueen ulkopuolella jo nähtävissä oleva kysynnän vahvistuminen.

Kyberturvallisuustuotteiden ja -palvelujen kysynnän odotetaan pysyvän korkeana pitkällä aikavälillä, huolimatta IT-sektorin pehmeydestä vuonna 2023. Kyberrikollisuuden ammattimaistuminen jatkuu, ja tekoälyä hyödyntävät toimintatavat ovat jatkossa yhtä lailla niin hyökkääjien kuin puolustajien saatavilla. Geopoliittiset jännitteet ovat entistä monimutkaisempia, ja ne ovat mahdollistaneet uusia sodankäynnin muotoja kyberympäristössä. Muuttuvien aikojen myötä WithSecuren päämäärä – digitaalisen luottamuksen rakentaminen ja ylläpitäminen– on yhä merkityksellisempi.

Aiempaa haastavammasta taloudellisesta ympäristöstä huolimatta WithSecuren pilvipohjaisten tuotteiden liikevaihto kasvoi 19 prosenttia edellisvuodesta. Kaikkien tärkeimpien pilvipohjaisten tuotteiden liikevaihto kasvoi. Suorituksemme oli erityisen vahva Ranskassa ja DACH-maissa koko vuoden ajan, ja kasvu oli myönteistä yhtiön kaikilla keskeisimmillä markkina-alueilla.

Suuryritysten asiakassegmentin kiristynyt kilpailutilanne vaikutti hallinnoituihin

tietoturvapalveluihimme (Managed Detection and Response, MDR) kuuluvaan Countercepttuotteeseemme. Onnistuimme kuitenkin siirtämään Counterceptin myyntiä keskisuurille asiakkaille Euroopassa, mikä on hyvin linjassa päivitetyn strategiamme kanssa.

Lokakuussa 2023 teimme merkittäviä päivityksiä WithSecuren strategiaan. Jatkossa keskitymme pilvipohjaiseen Elements-ohjelmistoon, jota myydään pääasiassa keskisuurille asiakkaille partnerikanavan kautta. Ennakoimme merkittäviä mahdollisuuksia siinä, että pystymme tukemaan näitä usein suurien työkuormien ja vähien resurssien kanssa toimivia asiakkaita automaattisilla, kustannustehokkailla ratkaisuillamme.

Kyberturvallisuusmaailman muuttuessa jatkuvasti aiempaa monimutkaisemmaksi olemme entistä tietoisempia keskeisten toimijoiden välisen yhteistyön merkityksestä. Kehitämme tuotteitamme ja palvelujamme yhteistyössä sekä kumppaneiden että loppukäyttäjien kanssa varmistaaksemme, että voimme vastata tosielämän kyberturvallisuushaasteisiin mahdollisimman tehokkaasti.

Tietoturvayhteistyöhön perustuvan lähestymistapamme tuloksena on jo syntynyt Co-Monitoring-palvelun kaltaisia uusia palvelutuotteita, jotka täydentävät palveluja, joita kumppanimme tarjoavat asiakkailleen. Uskomme, että oman ohjelmistomme ja sitä täydentävien

huippuluokan tukipalvelujen – jotka ovat tulevaisuudessa kaikkien kumppaneiden ja asiakkaiden saatavilla tarpeiden mukaan – ansiosta WithSecure erottautuu vahvasti muista kyberturvallisuusmarkkinoilla.

Co-security -palvelujen lisäksi keskitymme kehittämään tuotevalikoimaamme kyberuhkille altistumisen hallintakyvykkyyksiä (Exposure Management). Kyberturvallisuuden painopiste siirtyy tulevaisuudessa hyökkäysten torjumisesta niiden ehkäisemiseen, mikä vaatii IT-ympäristön haavoittuvuuksien ymmärtämistä ja minimoimista, vahvasti tekoälyn tukemana.

Odotamme innolla, että pääsemme lanseeraamaan uusia ja jännittäviä Exposure Management -tuotteita vuoden 2024 aikana.

Tavoitteenamme on tulla Euroopan johtavaksi kyberturvallisuuden tarjoajaksi. Juuremme ovat vahvasti Suomessa, ja eurooppalaisten arvojen mukainen toiminta on aina ollut osa DNA:tamme. Tuotteemme auttavat asiakkaita mukauttamaan toimintojaan Euroopan tulevan sääntelyn vaatimusten mukaisiksi. Aiomme myös osallistua aktiivisesti kyberturvallisuusalaa koskevien säännösten ja standardien asettamiseen liittyvään keskusteluun.

Asiakkaiden ostopäätösten teossa oli hitautta, mikä vaikutti WithSecuren kyberturvallisuuskonsultointiliiketoimintaan etenkin vuoden 2023 ensimmäisellä puoliskolla. Konsultointiliiketoiminnan liikevaihto ja tilauskanta paranivat merkittävästi viimeisellä neljänneksellä. Lisäksi konsultointiyksikön kannattavuus kehittyi myönteisesti sen ansiosta, että tiimi teki järjestelmällisiä toimia, joiden tavoitteena oli parantaa asiakaskysynnän ja työn resursoinnin välistä koordinointia. Osana päivitettyä strategiaa Withsecure julkisti, että kyberturvallisuuskonsultoinnista muodostetaan oma itsenäinen yksikkönsä, joka palvelee suuria yritysasiakkaita Yhdysvalloissa, Euroopassa ja Aasiassa. Se jatkaa kehittymistä maailman johtavaksi ennakoivaa tietoturvakonsultointia tarjoavaksi yksiköksi. Olemme käynnistäneet prosessin arvioidaksemme strategisia vaihtoehtoja kyberturvallisuuskonsultointiliiketoiminnan osalta.

Cloud Protection for Salesforce (CPSF) -liiketoiminnan liikevaihto kasvoi edellisvuodesta. Olemme tyytyväisiä voidessamme tarjota Salesforcesisällön suojausta yhä useammalle kansainväliselle suuryritysasiakkaalle. Osana strategiapäivitystä

WithSecure kertoi aloittavansa strategisten vaihtoehtojen arvioimisen Cloud Protection for Salesforce -liiketoiminnan kehittämiseksi kokonaan tai osittain tapahtuvan divestoinnin kautta.

Vuoden 2022 kesäkuussa toteutetun F-Securen eriyttämisen jälkeen WithSecure on tehnyt jatkuvia toimenpiteitä uudistaakseen strategiaansa ja organisaatiotaan vastaamaan modernille SaaSyhtiölle asetettuja vaatimuksia. Tämä on edellyttänyt tiettyjä vaikeita toimenpiteitä, mukaan lukien kaksi vuoden 2023 aikana toteutettua uudelleenjärjestelyä. Toimintojen optimoimiseksi prosesseja ja kustannuksia arvioitiin uudelleen kaikilla organisaation osa-alueilla. Näiden toimien seurauksena WithSecure saavutti historiansa ensimmäisen kannattavan neljänneksen vuoden 2023 päätteeksi. Liiketoiminnan kannalta merkittävä, niukasti positiivinen 0,2 miljoonan euron oikaistu käyttökate ja positiivinen operatiivinen kassavirta osoittavat kykymme luoda kannattavaa kasvua tulevaisuudessa.

Haluan antaa sydämelliset kiitokset kaikille WithSecuren työntekijöille heidän kuluneen vuoden aikana osoittamastaan resilienssistä ja energisyydestä. Lisäksi haluan kiittää asiakkaita, kumppaneita ja muita yhteistyötahoja yhteisestä matkastamme. Etenemme yhdessä kohti erinomaista vuotta tietoturvayhteistyön parissa.

Juhani Hintikka

Hallituksen toimintakertomus	9
WithSecure konsernitilinpäätös	19
Laaja tuloslaskelma 1.1.–31.12.2023	20
Tase 31.12.2023	21
Rahavirtalaskelma 1.1.–31.12.2023	22
Laskelma oman pääoman muutoksista	24
Konsernitilinpäätöksen liitetiedot	25
Konsernitilinpäätöksen laadintaperiaatteet	25
1 Segmentti-informaatio	32
2 Liikevaihto	32
3 Liiketoiminnan muut tuotot	33
4 Vuokrasopimukset	34
5 Poistot ja arvonalentumiset	35
6 Henkilöstökulut	35
7 Tilintarkastajan palkkiot	36
8 Rahoitustuotot ja -kulut	36
9 Tuloverot	37
10 Osakekohtainen tulos	37
11 Lopetetut toiminnot	38
12 Liikearvo	40
13 Käyttöomaisuus	42
14 Oma pääoma	44
15 Myyntisaamiset ja muut saamiset	46
16 Osakeperusteiset maksut	48
17 Rahoitusvarat ja -velat	50
18 Rahoitusriskien hallinta	52
19 Laskennalliset verot	55
20 Varaukset	55
21 Muut velat	56
22 Vastuut	56
23 Lähipiiritapahtumat	57

24 Tytäryhtiöt	58
WithSecure Oyj tilinpäätös	59
Tuloslaskelma 1.1.–31.12.2023	60
Tase 31.12.2023	61
Rahoituslaskelma 1.1.–31.12.2023	62
Emoyhtiön tilinpäätöksen liitetiedot	64
Emoyhtiön tilinpäätöksen liitetiedot	64
1 Liikevaihto	66
2 Liiketoiminnan muut tuotot	66
3 Poistot ja arvonalentumiset	66
4 Henkilöstökulut	67
5 Tilintarkastajan palkkiot	68
6 Rahoitustuotot ja -kulut	68
7 Tilinpäätössiirrot	68
8 Tuloverot	68
9 Käyttöomaisuus	69
10 Osuudet saman konsernin yrityksissä	70
11 Laskennalliset verot	70
12 Saamiset	71
13 Rahoitusarvopaperit	72
14 Rahavarat	72
15 Laskelma oman pääoman muutoksista	73
16 Oma pääoma	74
17 Osakeperusteiset maksut	74
18 Muut velat	75
19 Rahoitusriskien hallinta	75
20 Muut vuokrasopimukset	76
21 Vastuut	76
Hallituksen allekirjoitukset	77
Tilintarkastuskertomus	78
Avainluvut	82

Hallituksen toimintakertomus

Vuonna 2023 maailmantalouden kasvu hidastui ja geopoliittinen kuohunta voimistui. Nämä muutokset ja teknologiset edistysaskeleet vaikuttivat kyberturvallisuusympäristöön. Ensimmäinen tekoälyä hyödyntävä haittaohjelmisto havaittiin vuoden 2023 aikana. Tekoälyn yleistyvä käyttö kyberrikollisten keskuudessa asettaa hyökkäyksiltä puolustautuville uusia haasteita.

WithSecure tarjoaa valikoiman kyberturvallisuustuotteita ja -palveluja suojatakseen osaltaan yrityksiä yhä monimutkaisemmilta kyberturvallisuusuhkilta.

Vuonna 2023 WithSecuren liikevaihto kasvoi 6% edellisvuodesta ja oli 142,8 miljoonaa euroa. Vuonna 2023 tapahtunutta kasvua edistivät pilvipohjaiset tietoturvatuotteet, joiden liikevaihto nousi 19%. Paikallisesti hallinnoitujen ratkaisujen liikevaihto laski odotetusti. Kyberturvallisuuskonsultoinnin liikevaihto laski 6% viime vuodesta ensimmäisen vuosipuoliskon haastavan markkinatilanteen vuoksi.

WithSecure julkisti 31.10.2023 päivitetyn strategiansa ja kertoi aikovansa keskittyä keskisuurten asiakkaiden palvelemiseen pilvipohjaisen Elementsohjelmiston ja siihen liittyvien palveluiden kautta. Partnerikanava toimii pääasiallisena myyntikanavana. Osana julkistusta WithSecure tiedotti, että se on aloittanut strategisten vaihtoehtojen arvioimisen suuryrityksille suunnattujen kyberturvallisuuskonsultointi- ja Cloud Protection for Salesforce -liiketoimintojen osalta. Tämä voi tarkoittaa joko toisen tai molempien liiketoimintojen divestointia kokonaan tai osittain.

Markkinakatsaus

Digitaaliset palvelut ovat olennainen osa yhteiskuntaa, ja niiden on aina toimittava. Digitaalisten palveluiden häiriöt voivat aiheuttaa vakavaa vahinkoa yhteiskunnalle, sen jäsenten hyvinvoinnille ja liiketoiminnalle. Ukrainan sota aiheutti poikkeuksellisia seurauksia kyberturvallisuusympäristölle, esimerkiksi erittäin näkyviä hallituksen toimia sekä siviilien järjestäytyneitä reaktioita. Uudet tilanteet voivat johtaa hallitsemattomiin kyberuhkiin, joita voi olla vaikea ennustaa. Tässä uusien uhkien ajassa organisaatioiden kyberresilienssi on muuttunut tärkeämmäksi kuin koskaan ennen. Samalla kun edistyneet kyberhyökkäykset suuryrityksiä kohtaan jatkuvat, rikolliset kohdistavat hyökkäyksiä myös pienempiin yhtiöihin ja hankintaketjuihin hyödyntämällä yleisten ohjelmistojen haavoittuvuuksia tai vuotaneita tunnuksia. Rikollisten lisäksi hallitukset saattavat hyödyntää haavoittuvuuksia esimerkiksi vakoiluun. Yhä monimutkaisempien IT-ympäristöjen ja uusien työskentelytapojen, kuten hybridityön ja omien laitteiden käyttäminen työtarkoituksiin, myötä kyberhyökkäyksistä on kehittymässä ennemminkin vaikeasti havaittavaa tiedostotonta tekniikkaa ja identiteettivarkauksia kuin haittaohjelmia hyödyntäviä operaatioita. Yrityksiä vastaan tehtyjen hyökkäysten huomaaminen voi kestää kuukausia, ja osaamisen puute rajoittaa organisaatioiden kykyä havaita ja torjua kyberhyökkäyksiä.

Näiden trendien uskotaan jatkuvan ja kasvattavan kyberhyökkäysten havaitsemiseen ja torjuntaan tarkoitettujen tuotteiden ja palvelujen kasvavaa kysyntää jatkossakin. Osana kyberresilienssin parantamista, kyberuhkille altistumisen hallinnan (threat exposure management) merkitys kasvaa proaktiivisen hyökkäyspinnan vähentäjänä. Kun organisaatiot siirtyvät pilvipohjaisiin ympäristöihin, niille syntyy uusia tarpeita hallinnoiduille tietoturvapalveluille ja pilvipohjaisille toimitusmalleille, joilla on tärkeä rooli hybridityötä tekevien työntekijöiden ja pilvipalvelujen suojauksessa. On myös entistä tärkeämpää, että valitut tietoturvaratkaisut pystytään konsolidoimaan tietoturvaalustoiksi, integroimaan muihin järjestelmiin ja että saadaan näkyvyys koko järjestelmäympäristöön kokonaisuutena. Organisaatiot turvautuvat enenevässä määrin tietoturvapalvelujen ulkoistuksiin myös osaajapulan vuoksi. Tiukkenevat tietosuojamääräykset, erityisesti Euroopassa, lisäävät muiden kuin globaalien toimittajien tarvetta. Tarvitaan enemmän palveluita kyberturvayhtiöiltä, jotka pystyvät noudattamaan tiettyjen maantieteellisten alueiden tietosuojamääräyksiä.

Tekoälyn kehittyessä sekä puolustajat että hyökkääjät tulevat käyttämään yhä kehittyneempiä tekniikoita, muokaten kyberuhkaympäristöä.

Tekoälypohjaiset kyberuhkat perustuvat haittaohjelmiin, jossa tekoälyteknologioiden avulla hyödynnetään tietokonejärjestelmien haavoittuvuuksia. Tähän liittyy tekoälyalgoritmien käyttäminen erilaisten kyberhyökkäysten automatisaatiossa ja tehostamisessa. Esimerkkejä tekoälyyn liittyvistä uhkakuvista ovat esimerkiksi koneoppimista uskottavan sähköpostisisällön luomiseen hyödyntävät tietojenkalasteluyritykset, automatisoidut sekä mukautuvat haittaohjelmat, jotka kehittyvät väistämään perinteiset puolustuskeinot, sekä tekoälyn ohjaamat sosiaalisen manipuloinnin

hyökkäykset, jotka hyödyntävät monimutkaisia algoritmeja manipuloidakseen ihmisten käyttäytymistä.

Tekoäly tulee myös merkittävästi vaikuttamaan kyberturvallisuuteen tehostamalla uhkien havaitsemista, automatisoimalla uhkiin vastaamisen mekanismeja sekä parantamalla yleisesti puolustusstrategioita. Koneoppimisalgoritmit voivat analysoida suuria datamääriä ja havaita näistä kaavoja ja poikkeamia, mahdollistaen potentiaalisten riskien nopeamman tunnistamisen. Lisäksi tekoälyä hyödyntävät työkalut parantavat kybeturvallisuusammattilaisten tehokkuutta automatisoimalla rutiinitehtäviä ja antamalla reaaliaikaista tietoa, vahvistaen lopulta digitaalisten järjestelmien kestävyyttä kehittyviä kyberuhkia vastaan.

Liiketoiminta ja keskeiset tunnusluvut

Liikevaihto ja jatkuva vuosilaskutus

Yhtiön yhteenlaskettu liikevaihto kasvoi edellisvuodesta 6% ja oli 142,8 miljoonaa euroa (134,7 milj. eur).

WithSecure on raportoinut liikevaihtonsa kolmessa eri kategoriassa vuodesta 2022 alkaen. Pilvipohjaisten tuotteiden liikevaihto kattaa Elements-alustan pilvipohjaisten tuotteiden, hallinnoitujen tietoturvapalvelujen (Managed Detection and Response, MDR) ja Cloud Protection for Salesforce (CPSF) -tuotteen liikevaihdon. Paikallisesti hallinnoitujen tuotteiden liikevaihto sisältää Elements-portfolion paikallisesti hallinnoidun tuotteen (päätelaitteiden tietoturvaratkaisu) ja muut vanhat tuotteet. Konsultointiliikevaihto sisältää kyberturvallisuuskonsultointipalvelut.

Pilvipohjaisten tuotteiden liikevaihto

Pilvipohjaisten tuotteiden liikevaihto kasvoi 19% ja oli 81,9 miljoonaa euroa (68,7 milj. eur). Kasvuun vaikuttivat sekä uusien asiakkaiden hankinta että olemassa olevien asiakkuuksien laajentaminen uusiin tuotteisiin erityisesti Endpoint Detection and Response (EDR) -tuotteen osalta. Lisäksi Elements-pilvialustaa päivitetään säännöllisesti uusilla ominaisuuksilla kattavan kyberturvallisuustuotevalikoiman tarjoamiseksi asiakkaille.

Pilvipohjaisten ja paikallisesti hallinnoitujen tuotteiden osalta WithSecure raportoi jatkuvan vuosilaskutuksen neljännesvuosittain havainnollistaakseen toistuvan laskutuksen viimeisimmän tilanteen. Jatkuva vuosilaskutus lasketaan kertomalla

vuosineljänneksen viimeisen kuukauden toistuva kuukausilaskutus kahdellatoista. Toistuva kuukausilaskutus sisältää kuukauden aikana kirjatun myynnin lukuun ottamatta kertaluonteisia myyntejä. Vuonna 2023 pilvipohjaisten tuotteiden jatkuva vuosilaskutus kasvoi 8% edellisen vuoden loppuun verrattuna.

Paikallisesti hallinnoitujen tuotteiden liikevaihto

Paikallisesti hallinnoitujen tietoturvatuotteiden liikevaihto laski 10% ja oli 24,4 miljoonaa euroa (27,2 milj. eur). Tämä kehitys on yhtiön odotusten mukaista asiakkaiden siirtäessä tietojenkäsittelyään pilviympäristöihin.

Kyberturvallisuuskonsultointi

Kyberturvallisuuskonsultoinnin liikevaihto laski 6% ja oli 36,6 miljoonaa euroa (38,8 milj. eur). Vuoden 2023 ensimmäisellä vuosipuoliskolla konsultointipalveluiden kysyntä laski talouden epävarmuustekijöiden vuoksi etenkin finanssialalla, joka kattaa suuren osan WithSecuren konsultointiliiketoiminnan asiakkaista. Tiimi teki vuoden 2023 aikana järjestelmällisiä toimenpiteitä parantaakseen asiakaskysynnän ja työn resursoinnin välistä koordinointia. Vuoden 2023 neljännellä neljänneksellä konsultoinnin liikevaihto kasvoi 10,8 miljoonaan euroon ja kannattavuus parani merkittävästi. Konsultoinnin aiempaa parempi bruttokate vaikuttaa WithSecuren kokonaiskannattavuuteen.

Bruttokate

Vuonna 2023 WithSecuren bruttokate kasvoi 100,2 miljoonaan euroon (87,7 milj. eur) ja oli 70,2% (65,1%) liikevaihdosta. Kyberturvallisuuskonsultoinnin parantuneen bruttokatteen lisäksi kannattavuutta paransivat MDR-ratkaisujen teknologia-alustojen yhdistämiseksi tehty jatkuva työ sekä datan käsittelyyn liittyvien kulujen optimointi.

Liiketoiminnan muut kulut

Liiketoiminnan muut kulut ilman vertailukelpoisuuteen vaikuttavia eriä sekä poistoja ja arvonalentumisia kasvoivat 1,3 miljoonaa euroa ja olivat 117,7 miljoonaa euroa (116,7 milj. eur).

Vertailukelpoisuuteen vaikuttavat erät olivat -9,0 miljoonaa euroa (-3,3 milj. eur). Näistä -8,9 miljoonaa euroa liittyi ensimmäisen ja viimeisen vuosineljänneksen aikana tehtyihin uudelleenjärjestelyä koskeviin toimiin, +1,4 miljoonaa euroa

aiemmin divestoitujen liiketoimintojen lisäkauppahinnan arvostukseen ja -1,4 miljoonaa euroa strategisiin projekteihin.

Kannattavuus

WithSecuren oikaistu käyttökate oli -16,1 miljoonaa euroa (2022: -23,2 milj. eur.; arvioitu vertailukelpoinen käyttökate Q1–Q2 2022). Kannattavuuden parantuminen liittyy osittain bruttokatteen myönteiseen kehitykseen. Lisäksi WithSecure toteutti vuoden 2023 ensimmäisellä ja viimeisellä neljänneksellä muutosneuvottelut, jotka johtivat yhteensä noin 176 tehtävän vähentämiseen.

Rahavirta

Liiketoiminnan rahavirta ennen rahoituseriä ja veroja oli -19,9 miljoonaa euroa (-14,2 milj. eur). Vertailukauden rahavirtaan sisältyvät sekä jatkuvat että lopetetut toiminnot. Negatiiviseen liiketoiminnan rahavirtaan vaikuttivat liiketoiminnan tulos sekä merkittävät uudelleenjärjestelyyn liittyvät kulut.

Lopetetut toiminnot (vuonna 2022)

WithSecure Oyj:n kuluttajatietoturvaliiketoiminta eriytettiin 30.6.2022 osittaisjakautumisella itsenäiseen yhtiöön, jonka nimeksi otettiin F-Secure Oyj. Tässä vuosikertomuksessa WithSecure esittää kuluttajatietoturvaliiketoiminnan raportointijaksolla tammi-kesäkuu 2022 Lopetettuina toimintoina IFRS 5-standardin mukaan. Lisätietoa jakautumiseen liittyvien taloudellisten tietojen raportoinnista on osiossa Konsernitilinpäätöksen laatimisperusteet sekä Liitetiedossa 11 (Lopetetut toiminnot).

Yrityshankinnat ja rahoitusjärjestelyt

WithSecure ei toteuttanut yritysostoja vuonna 2023.

Syyskuussa 2023 yhtiö solmi uuden 20 miljoonan euron sitovan luottolimiittisopimuksen OP Yrityspankin kanssa. Luottolimiitti on voimassa kolme vuotta sen allekirjoittamisesta. Luottolimiittisopimus sisältää tavanomaisia yhtiön taloudellisiin tunnuslukuihin pohjautuvia kovenanttiehtoja, kuten nettovelan suhde käyttökatteeseen ja omavaraisuusaste. Uusi rahoitusjärjestely laajentaa WithSecuren rahoituspohjaa ja varmistaa osaltaan kasvustrategian tavoitteiden saavuttamista.

Konsernirakenteen muutokset

WithSecure ei tehnyt muutoksia konsernirakenteeseensa vuonna 2023.

Pääomarakenne

Konsernilla oli 36,6 miljoonaa euroa likvidejä käteisvaroja. Käteisvarat sisältävät pankkitalletuksia, joiden maturiteetti on alle kolme kuukautta.

Tutkimus ja tuotekehitys

Vuonna 2023 WithSecuren tutkimus- ja tuotekehityskulut olivat 47,3 miljoonaa euroa, mikä vastasi 33% liikevaihdosta (39,1 milj. eur., 29%). Aktivoidut kehitysmenot olivat 3,0 miljoonaa euroa (2,4 milj. eur). WithSecure on kyberturvallisuusteknologiayhtiö, jolle kyky luoda uutta on ensiarvoisen tärkeää.

WithSecure on toistuvasti saanut tunnustusta riippumattomissa kolmannen osapuolen arvioinneissa. Uskomme, että ne liittyvät tietoturvan laatuun, edistyneeseen uhkien tunnistukseen ja torjuntatehokkuuteen sekä asiakastyytyväisyyteen. WithSecure oli mukana Gartnerin® johtavia päätelaitteiden suojausalustoja kuvaavassa joulukuun 2023 Magic Quadrant™ for Endpoint Protection Platforms -listauksessa1, ja Forrester Wave antoi WithSecurelle tunnustusta yhtenä merkittävimmistä toimittajista. Vuoden 2023 aikana WithSecure saavutti huipputuloksia suojauksen ja käytettävyyden osalta AV-TEST Instituten toteuttamassa Elements-portfolion jatkuvassa arvioinnissa. Käsityksemme mukaan tämä on vahva osoitus Elementsin tuottamasta arvosta. Ratkaisumme suojaa asiakkaitamme tehokkaasti tarkkuudesta tinkimättä. Lisäksi Elements-portfolio osallistui jälleen MITRE Engenuity Enterprise -arviointiin, jossa sitä käytettiin Turlan

¹ GARTNER ja Magic Quadrant ovat rekisteröityjä tavaramerkkejä ja tuotemerkkejä, jotka omistaa Gartner, Inc. ja/tai sen tytäryhtiöt Yhdysvalloissa tai ulkomailla, niitä käytetään tässä omistajan luvalla. Kaikki oikeudet pidätetään. Gartner ei suosittele mitään toimittajaa, tuotetta tai palvelua, joita sen tutkimuksissa kuvataan, eikä kehota teknologioiden käyttäjiä valitsemaan ainoastaan korkeimman arvioinnin tai muun arvion saanutta toimittajaa. Gartnerin tutkimusjulkaisut koostuvat sen tutkimusorganisaation mielipiteistä, eikä niitä pidä ottaa sellaisenaan tosiseikkoina. Gartner kieltää kaikki takuut, olivat ne sitten nimenomaisia tai hiljaisesti oletettuja, liittyen tähän tutkimukseen, mukaan lukien kaikki kaupallisuuteen tai tiettyyn tarkoitukseen soveltuvuuden takuut. Tässä esitetty Gartnerin sisältö ("Gartnerin sisältö") edustaa tutkimuksen mielipidettä tai julkaistua näkökulmaa, joka on julkaistu osana tilauspalvelua Gartner Inc.:n ("Gartner Inc.") toimesta, eikä ole tosiseikkojen esitys. Gartnerin sisältö liittyy sen julkaisupäivään (ei tämän vuosikertomuksen päivään) ja siinä esitetyt mielipiteet voivat muuttua ilman ennakkovaroitusta.

torjuntaan. Elements osoitti suorituskykynsä läpäisemällä kaikki hyökkäysketjuun kuuluneet testit.

Kyberturvallisuustutkimuksen rintamalla WithSecure jatkoi uhkatoimijoiden tutkimista ja seuraamista, minkä seurauksena yhtiö paljasti DuckTailnimisen uhkatoimijan edistykselliset taktiikat, tekniikat ja menetelmät ja teki näkyväksi FIN7:n ja Lazarus Groupin kaltaisten merkittävien uhkatoimijoiden uudenlaista toimintaa. Tutkimus kehitti merkittävästi WithSecuren kyberturvallisuuskyvykkyyksiä ja vahvisti kykyämme palvella asiakkaita erilaisin tavoin. Lisäksi WithSecure keskittyi laaja-alaisesti suuriin kielimalleihin (Large Language Models, LLM) ja niiden mukanaan tuomiin haasteisiin ja mahdollisuuksiin kyberturvallisuusalalla, mikä johti useisiin erittäin paljon näkyvyyttä saaneisiin julkaisuihin, jotka vahvistivat WithSecuren asemaa alan ajatusjohtajana. WithSecuren tiimi on tarjonnut aiheeseen liittyviä neuvoja lukuisille korkean profiilin toimijoille ja medioille, ja yhtiö aikoo edelleen tutkia kyberturvallisuuden ja tekoälyn leikkauspisteessä tapahtuvaa kehitystä. Yhtiön tutkimustuloksia jaetaan säännöllisesti WithSecure™ Labs -verkkosivustolla.

Vuosi 2023 toi tuote- ja palvelutarjoomaamme merkittäviä parannuksia. Viime vuonna tehtyjen Elements-alustaan liittyvien lanseerausten pohjalta WithSecure jatkoi pilvipohjaisen Elements-alustan yhdistettyjen kyvykkyyksien kehittämistä. Yhtiö lanseerasi viidennen Elements-moduulin nimeltään Elements Cloud Security Posture Management (CSPM). Elements CSPM -moduulin ansiosta asiakkaat voivat suojata pilviarkkitehtuurinsa saman Elements Security Center -portaalin avulla, jota he käyttävät muissa Elements-kyberturvallisuusratkaisuissaan. Osana sitoumustamme kattavien tietoturvaratkaisujen tarjoamiseen lanseerasimme WithSecure Co-Monitoring -palvelun. Se täydentää Elements EDR -valikoimaamme tarjoamalla suuren riskin EDR-tapausten monitorointia ympärivuorokautisesti tai toimistoaikojen ulkopuolella. Monitoroinnista vastaa WithSecuren asiantuntijatiimi. Julkistimme jokaisella vuosineljänneksellä lukuisia uusia ominaisuuksia Elementstuotteisiimme. Merkittäviin parannuksiin lukeutuivat muun muassa WithSecure Rollback, Mac-tuotteille suunnattu Software Updater, Outbreak Control, dynaaminen kyberuhkia koskeva data ja uudet integraatiot, kuten SOAR-integraatio ja Sentinel Connector. Lisäksi WithSecure lanseerasi joukon uusia Incident Readiness and Response -palveluita auttaakseen asiakkaita hyökkäysten nopeaan torjumiseen liittyvissä haasteissa, mukaan lukien Incident Readiness, Incident Response Retainer ja Emergency Incident Response -tuki.

Merkittävä osa vuonna 2023 tehdystä kehitystyöstä keskittyi F-Securen kanssa tehtyjen jakautumiseen liittyvien siirtymävaiheen palvelusopimusten onnistuneeseen toimeenpanoon. WithSecure tarjoaa F-Securelle edelleen tiettyjä palveluita kaupallisin ehdoin.

Selvitys muista kuin taloudellisista tiedoista

Vuonna 2023 WithSecure jatkoi työtä vuonna 2022 käynnistetyn W/Sustainabilityohjelman parissa.

WithSecuren päämäärä on rakentaa ja ylläpitää digitaalista luottamusta. Asiantuntijamme tekevät päivittäin töitä varmistaakseen, että digitaaliset työkalut ja palvelut ovat käyttäjien kannalta turvallisia. Tämä puolestaan vähentää materiaalien ja kuljetusten tarvetta edistäen entistä vastuullisempaa maailmaa. Useimpien nykypäivän yritysten liiketoiminta on aiempaa älykkäämpää ja datavetoisempaa – ja entistä haavoittuvaisempaa ulkoisille hyökkäyksille. Työmme on tärkein tapa, jolla edistämme vastuullisuutta.

Tärkeän päämääränsä lisäksi WithSecure haluaa varmistaa, että sen toiminnot toteutetaan parhaalla mahdollisella tavalla maapallon, ihmisten ja ympäröivän yhteiskunnan kannalta. Tämä voi tarkoittaa tiedon jakamista ja tuen antamista tahoille, jotka eivät aina pysty puolustamaan itseään. Ohjelmistoja ja palveluja tarjoavan yhtiön hiilijalanjälki ei ole suuri, mutta jokaisen yrityksen on tehtävä oma osuutensa toimintojensa ja tuotteidensa ympäristövaikutusten minimoimiseksi. WithSecure työllistää erittäin ammattitaitoisia asiantuntijoita maailmanlaajuisesti ja haluaa tukea heidän hyvinvointiaan ja kasvumahdollisuuksiaan. Yhtiön sisäisten toimintojen tulee aina olla kaikkein korkeimpien eettisten standardien mukaisia.

Keskeisin W/Sustainability-vastuullisuusohjelman ohjaava periaate on nettovaikutuksen maksimoiminen niin maapallon, ihmisten kuin yhteiskunnankin osalta. Vastuullisuusohjelman tavoitteena on varmistaa, että vastuullisuus on sisäänrakennettu yhtiön kaikkeen päätöksentekoon. Toisena tavoitteena on taata yhtiön vastuullisuustoimien täysi läpinäkyvyys yhtiön raportointia seuraaville. WithSecure seuraa tarkasti vastuullisuusraportointia koskevaa eurooppalaista lainsäädäntöä varmistaakseen, että se toimii listattuja yrityksiä koskevien vaatimusten mukaisesti.

Vuonna 2023 WithSecure teki kaksoisolennaisuuden arvioinnin EU:n tulevan yritysvastuuraportointia koskevan direktiivin vaatimusten mukaisesti. Tämän pohjalta tehtyä analyysiä käytetään prosessien ja valvonnan määrittämisen

perustana sen varmistamiseksi, että yhtiö noudattaa direktiiviä täysimääräisesti vuoteen 2025 mennessä.

EU:n taksonomia-asetukseen (2020/852) ja Euroopan komission asiaan liittyvään ohjeistukseen perustuvan analyysin mukaan WithSecurella ei ole toimintoja, jotka olisivat nykyisen taksonomialainsäädännön mukaan taksonomiakelpoisia. Taksonomian tulevien versioiden uusien ympäristötavoitteiden kriteerien mukaiset uudet toiminnot saattavat kuitenkin olla WithSecurelle olennaisempia ja luoda tarpeen taksonomiakelpoisuuden ja taksonomian mukaisuuden uudelleenarvioinnille.

WithSecure laski hiilijalanjälkensä Greenhouse Gas (GHG) -protokollan mukaisesti ensimmäisen kerran vuonna 2022. Yhtiö teki vertailukohtaan joitakin muutoksia vuonna 2023 vastatakseen GHG-vaatimuksiin entistä paremmin. Vuonna 2023 WithSecure on asettanut ensimmäiset epäviralliset ilmastotavoitteensa.

WithSecuren vastuullisuustyö on kuvattu tarkemmin vuoden 2023 vastuullisuusraportissa, joka julkaistaan osana vuoden 2023 vuosiraportointia.

Henkilöstö ja ylin johto

Henkilöstö

WithSecurella oli 1 087 työntekijää vuoden 2023 lopussa. Henkilöstömäärä väheni 208 työntekijällä edellisvuoden lopusta (1 295 työntekijää), mikä johtui pääosin vuoden aikana toteutetusta uudelleenjärjestelystä ja muista säästötoimista.

Konsernin johtoryhmä

Heinäkuussa 2023 WithSecuren asiakkuuksista vastaava johtaja Juha Kivikoski ilmoitti jättävänsä yhtiön. Toimitusjohtaja Juhani Hintikka otti väliaikaisesti vastuun asiakkuuksista vastaavan johtajan tehtävistä. Uusi asiakkuuksista vastaava johtaja Lasse Gerdt aloitti tehtävässään 1.1.2024.

Joulukuussa teknologiajohtaja Tim Orchard kertoi jättävänsä yhtiön. Jatkossa teknologiajohtajan tehtävät kuuluvat tuotejohtajan vastuulle.

Lokakuussa 2023 WithSecure ilmoitti strategisista muutoksista, jotka vaikuttavat yhtiön toimintamalliin. Scott Reiningan johtama kyberturvallisuuskonsultointi toimii jatkossa erillisenä liiketoimintayksikkönä. Muut Ratkaisut-liiketoimintayksikköön kuuluneet osat integroidaan yhtiön muihin liiketoimintayksiköihin. Kaikki muutokset astuivat voimaan 1.1.2024.

Vuoden lopussa konsernin johtoryhmän kokoonpano oli seuraava:

Juhani Hintikka (toimitusjohtaja, väliaikainen asiakkuuksista vastaava johtaja), Christine Bejerasco (tietoturvajohtaja), Charlotte Guillou (henkilöstöjohtaja), Tom Jansson (talousjohtaja), Antti Koskela (tuotejohtaja), Tim Orchard (teknologiajohtaja), Scott Reininga (johtaja, ratkaisut, siirtyi globaalista konsultoinnista vastaavaksi johtajaksi 1.1.2024), Tiina Sarhimaa (lakiasiainjohtaja) ja Ari Vänttinen (markkinointijohtaja).

Osakkeet, osakepääoma ja omat osakkeet

Yhtiön osakkeiden kokonaismäärä on 176 098 739. Yhtiön rekisteröity osakepääoma on 80 000 euroa. Yhtiön omassa hallussa olevien omien osakkeiden määrä oli 226 120 tilikauden lopussa.

Yhtiö omistaa omia osakkeitaan käyttääkseen niitä kannustinjärjestelmien, yrityshankintojen tai muiden yhtiön liiketoimintaan kuuluvien järjestelyiden toteuttamiseen, yhtiön rahoitusrakenteen parantamiseen tai luovuttaakseen tai mitätöidäkseen niitä muutoin.

Tammi-joulukuussa Helsingin pörssissä käytiin kauppaa 59 951 540:llä (67 096 454) WithSecuren osakkeella. Korkein kauppahinta oli 1,74 euroa (5,65), ja matalin hinta oli 0,74 euroa (1,27). WithSecuren osakkeiden kaupankäyntimäärillä painotettu keskihinta vuonna 2023 oli 1,28 euroa (2,75). Osakkeen päätöshinta vuoden viimeisenä kaupankäyntipäivänä 29.12.2023 oli 1,04 euroa (1,37). Tähän päätöshintaan perustuen yhtiön osakkeiden markkina-arvo ilman yhtiön hallussa olevia omia osakkeita oli 182 miljoonaa euroa (240 milj. eur).

Yhtiöllä on konsernin johtajille ja avainhenkilöstölle suunnattuja osakeperusteisia kannustinohjelmia sekä koko henkilöstölle avoin osakesäästöohjelma. Lisätietoa näistä ohjelmista on annettu tilinpäätöksen liitetiedossa 16 (Osakeperusteiset maksut) sekä vuoden 2023 palkitsemisraportissa.

Riskit ja epävarmuudet

WithSecuren toimintoihin liittyy riskejä ja epävarmuustekijöitä, jotka voivat vaikuttaa liiketoimintaan, kannattavuuteen, taloudelliseen tilaan, markkinaosuuteen, maineeseen, osakkeen hintaan tai yhtiön lyhyen tai pitkän aikavälin tavoitteiden saavuttamiseen. Nämä riskit ja epävarmuudet kattavat ainoastaan merkittävimmät yhtiötä koskevat riskit; kyseessä ei ole kattava luettelo riskeistä.

WithSecuren riskienhallinnan tavoitteena on tunnistaa riskit, joilla voi olla vaikutusta liiketoimintaan, sekä toteuttaa tarvittavat toimenpiteet riskien ehkäisemiseksi. WithSecure tarkastelee riskiarvioinnissa kunkin riskin todennäköisyyttä ja mahdollisia vaikutuksia sekä riskin hallintaan ja ehkäisemiseen vaadittavia resursseja. Liiketoiminnan jatkuvuuden varmistaminen riskien realisoituessa on olennainen osa riskienhallintaa. WithSecuren riskienhallintaperiaatteet ja -prosessi on kuvattu yhtiön vuoden 2023 selvityksessä hallinto- ja ohjausjärjestelmästä.

Kyberturvallisuusmarkkinaan liittyvät riskit

Markkinoiden keskittyminen

Kyberturvallisuusmarkkina on jakautunut moniin eri ohjelmistonja palveluntarjoajiin. Suuret markkinatoimijat investoivat merkittävästi sisäänrakennetun tietoturvan kehittämiseen ja markkinaosuuksiensa kasvattamiseen. On todennäköistä, että tietoturvamarkkinassa tapahtuu konsolidoitumista. WithSecuren täytyy onnistua valitsemassaan strategiassa, ja löytää oikeat yritysostokohteet sekä onnistua ostettujen yhtiöiden integroimisessa yhtiön liiketoimintaan. Yhtenä markkinoiden pienemmistä toimijoista yhtiön on jatkuvasti pysyttävä merkityksellisenä toimijana asiakkaiden näkökulmasta varmistamalla, että sen teknologia on ajantasaista ja palvelut laadukkaita ja oikeaaikaisia.

Geopoliittiset riskit

Geopoliittiset epävarmuudet, kuten esimerkiksi Ukrainan sota, aiheuttavat merkittävästi kohonneen riskin odottamattomille häiriöille maailmantaloudessa ja turvallisuudessa. Yhteiskunnan infrastruktuureihin kohdistuvien terroritekojen todennäköisyys on kasvanut tämän kehityksen myötä. Tällaiset tapahtumat voivat myös vaikuttaa WithSecuren liiketoimintaan. Valtioiden tukemien kyberrikollisten

lisääntyvä aktiivisuus tulee aiheuttamaan liiketoiminnan keskeytyksiä myös vuonna 2024.

Yritysvastuullisuussyistä johtuen WithSecure ei harjoita liiketoimia venäläisten tai valkovenäläisten toimijoiden kanssa edes niissä tapauksissa, joissa toiminta olisi voimassa olevien vientivalvontasäännösten mukaan sallittua.

WithSecure toimii useissa eri maissa, ja yhtiöön kohdistuu täten erilaisia maakohtaisia riskejä kussakin toimipisteessä. Muuttuvat olosuhteet ja lainsäädäntö eri toimintamaissa altistaa WithSecuren riskeille, kuten epäsuotuisille verotuskäytännöille tai vientivalvonnalle kohdemaassa.

Ympäristöriskit

WithSecure arvioi ympäristöriskien – erityisesti ilmastonmuutoksen – vaikutuksia liiketoimintaansa osana vastuullisuuden olennaisuusanalyysia. Ohjelmiston- ja palveluntarjoajana yhtiöön ei kohdistu merkittäviä ympäristöriskejä. Liiketoiminnan jatkuvuuteen liittyvä suunnittelu kattaa luonnonmullistuksista ja muista katastrofeista johtuvaan resurssipulaan liittyvät skenaariot.

WithSecuren toimintoihin ja tuotteisiin liittyvät riskit

Osaavan henkilöstön rekrytointi ja sitouttaminen

Osaavan henkilöstön puutteen seurauksena yhtiö ei välttämättä pysty tarjoamaan asiakkaille korkealaatuisia tuotteita ja palveluita. Osaavasta henkilöstöstä käydään kyberturvallisuusalalla yhä kovempaa kilpailua, ja toimialalla vallitsee rakenteellinen osaamisvaje. WithSecure kehittää ja ottaa käyttöön uusia rekrytointimenetelmiä, kehittää omaa osaamisyhteisöään sekä investoi henkilöstön kehittämiseen ja koulutukseen.

Partnerit

WithSecuren kyberturvallisuustuotteiden ja -palveluiden markkinamalli on hyvin riippuvainen toimivasta partnerikanavasta ja -verkostosta. Yhtiölle on kriittistä varmistaa, että sillä on oikeat partnerit liiketoiminta-alueilla, että partnerit saavat tarvitsemansa tuen ja että WithSecuren kyberturvallisuustarjonta kohtaa paikallisen kysynnän. Epäonnistuminen partnerien tarpeisiin vastaamisessa voi vaikuttaa negatiivisesti WithSecuren liiketoimintaan.

Tuoteriskit

WithSecure toimii erittäin kilpaillulla markkinalla. Kyberrikollisuus kasvaa ja ammattimaistuu nopeasti, ja rikolliset kehittävät uusia innovaatioita. Suuret toimittajat tekevät merkittäviä investointeja kehitys- ja markkinointitoimintoihinsa. Samalla markkinalle ilmestyy uusia toimittajia, ja käyttöjärjestelmien valmistajat keskittyvät yhä enemmän sisäänrakennettujen tietoturvaominaisuuksien kehittämiseen. WithSecuren tulee myös jatkossa tuntea erittäin tarkasti kyberuhat ja niiden kehittyminen sekä hakkereiden käyttämät tekniikat ja teknologia ja jatkaa uuden puolustusteknologian innovointia.

Investoinnit uusiin teknologioihin ja tuotteisiin aiheuttavat riskin, että yhtiö ei pysty saavuttamaan markkinoiden tulevaisuuden vaatimuksia. WithSecure käyttää ketteriä menetelmiä varmistaakseen, että päätökset tulevaisuuden teknologioista ovat vastaavat parasta tietoa ja odotuksia markkinoiden kehityksestä.

Kyberturvan vaaratilanteet

Altistuminen kyberturvan vaaratilanteille voi vaarantaa WithSecuren tuotteiden ja palveluiden luottamuksellisuuden, koskemattomuuden ja saatavuuden. Hyökkäysten ehkäiseminen on tärkeä prioriteetti kaikissa yhtiön toiminnoissa. WithSecure rakentaa kyberresilienssiä kehittämällä jatkuvasti kykyään tunnistaa ja havaita uhat, suojautua niiltä sekä vastata niihin. Yhtiön ja sen asiakkaiden luottamuksellisten tietojen suojaamiseksi tehdään jatkuvia toimenpiteitä.

Immateriaalioikeudet

WithSecure suojaa teknologioitaan ja innovaatioitaan tekijänoikeuksin, patentein, tavaramerkein ja teknologiakumppanuuksin. Vaikka WithSecure käyttää kaikkia mahdollisia suojaustapoja, liiketoimintaan kohdistuu immateriaalioikeuksia koskevien vaateiden riski, erityisesti Yhdysvaltojen markkinoilla.

Taloudelliset riskit

Inflaatio ja korot

Inflaatio maissa, jossa WithSecure toimii aiheuttaa riskiä kustannusten noususta. Tätä seurataan erittäin tarkasti, ja inflaatio vaatii todennäköisesti myös toimia työvoiman säilyttämiseksi yhtiössä. Kasvavat korot voivat rajoittaa ulkoisia rahoitusmahdollisuuksia.

Maksuvalmiusriski

Yhtiönä, jonka kannattavuus on vielä paranemassa, WithSecuren on keskityttävä tarkasti käteisvarallisuuden suunnitteluun ja saatavien täsmälliseen perimiseen varmistaakseen kaikkien konserniyhtiöiden maksuvalmiuden ja välttääkseen lyhyen aikavälin rahoitustarpeen.

Valuuttakurssien vaihtelu

Euroalueen ulkopuolisten toimintojen lisääntyminen altistaa WithSecuren entistä enemmän valuuttakurssien vaihtelusta johtuville riskeille. Pienentääkseen valuuttakurssien vaihtelusta aiheutuvaa vaikutusta konserni voi käyttää termiinisopimuksia eliminoidakseen valuutan vaikutuksen tuleviin rahavirtoihin.

Varsinainen yhtiökokous

WithSecure Oyj:n varsinainen yhtiökokous pidettiin 21.3.2023. Yhtiökokous vahvisti tilinpäätöksen ja konsernitilinpäätöksen tilikaudelta 2022, käsitteli toimielinten palkitsemisraportin sekä myönsi vastuuvapauden hallituksen jäsenille ja toimitusjohtajalle.

Hallituksen ehdotuksen mukaisesti yhtiökokous päätti, että yhtiö ei jaa tilikaudelta 2022 osinkoa tappiollisen tuloksen vuoksi. Yhtiö keskittyy kasvun ja liiketoiminnan kehityksen rahoittamiseen.

Yhtiökokous päätti, että hallituksen palkkiot pidetään ennallaan ja maksetaan seuraavasti: Hallituksen puheenjohtaja 80 000 euroa, valiokuntien puheenjohtajat 48 000 euroa ja hallituksen jäsenet 38 000 euroa sekä hallituksen jäsen, joka on työsuhteessa yhtiöön, 12 667 euroa. Palkkioista noin 40% maksetaan yhtiön osakkeina.

Hallituksen jäsenten lukumääräksi päätettiin seitsemän. Hallitukseen valittiin uudelleen Risto Siilasmaa, Keith Bannister, Päivi Rekonen, Tuomas Syrjänen ja Kirsi Sormunen. Ciaran Martin ja Camilla Perselli, joka edustaa WithSecuren henkilöstöä, valittiin hallituksen uusiksi jäseniksi.

Hallitus valitsi järjestäytymiskokouksessaan puheenjohtajaksi Risto Siilasmaan. Henkilöstövaliokunnan puheenjohtajaksi valittiin Tuomas Syrjänen sekä jäseniksi Risto Siilasmaa ja Päivi Rekonen. Tarkastusvaliokunnan puheenjohtajaksi valittiin Kirsi Sormunen ja jäseniksi Keith Bannister, Ciaran Martin ja Camilla Perselli. Yhtiön tilintarkastajaksi valittiin uudelleen PricewaterhouseCoopers Oy. Päävastuullisena tilintarkastajana toimii KHT Jukka Karinen.

Yhtiökokous valtuutti hallituksen päättämään yhteensä enintään 17 459 800 yhtiön oman osakkeen hankkimisesta. Ehdotettu osakkeiden enimmäismäärä vastaa noin 10%:ia yhtiön kaikista osakkeista, yhdessä tai useammassa erässä yhtiön vapaalla omalla pääomalla. Valtuutus on voimassa seuraavan varsinaisen yhtiökokouksen päättymiseen saakka, kuitenkin enintään 30.6.2024 saakka.

Yhtiökokous valtuutti hallituksen päättämään yhteensä enintään 17 459 800 osakkeen antamisesta osakeannilla sekä antamalla osakeyhtiölain 10 luvun 1 §:n mukaisia optio-oikeuksia ja muita osakkeeseen oikeuttavia erityisiä oikeuksia yhdessä tai useammassa erässä. Ehdotettu osakkeiden enimmäismäärä vastaa noin 10 %:ia yhtiön kaikista osakkeista. Valtuutus koskee sekä uusien osakkeiden antamista että yhtiön hallussa olevien omien osakkeiden luovuttamista. Valtuutus on voimassa seuraavan varsinaisen yhtiökokouksen päättymiseen saakka, kuitenkin enintään 30.6.2024 saakka.

Yhtiökokous päätti muuttaa yhtiöjärjestyksen varsinaista yhtiökokousta koskevaa kohtaa 10 siten, että siinä mahdollistetaan yhtiökokouksen järjestäminen kokonaan ilman kokouspaikkaa niin sanottuna etäkokouksena.

Yhtiökokouksen päätökset sekä samana päivänä pidetyn hallituksen järjestäytymiskokouksen pöytäkirja on julkaistu pörssitiedotteella 21.3.2023.

Näkymät vuodelle 2024

Elements Cloud -tuotteiden ja palveluiden toistuva vuosilaskutus (Annual recurring revenue, ARR) kasvaa 10– 20% edellisestä vuodesta. Vuoden 2023 lopun Elements Cloud ARR oli 78,4 miljoonaa euroa.

Elements Cloud -tuotteiden ja palveluiden liikevaihto kasvaa 10–16% edellsestä vuodesta. Edellisen vuoden Elements Cloud -liikevaihto oli 73,7 miljoonaa euroa.

Konsernin liikevaihto kasvaa 6–12% edellisestä vuodesta. Koko konsernin edellisen vuoden liikevaihto oli 142,8 miljoonaa euroa.

Koko vuoden 2024 oikaistu käyttökate on positiivinen.

Täsmätys vuoden 2023 pilvipohjaiseen liikevaihtoon

Vuonna 2023 julkaistu pilvipohjainen liikevaihto sisältää Elements Cloud -tuotteet ja palvelut sekä Cloud Protection for Salesforce (CPSF) tuotteen. Vuoden 2023 liikevaihto jakautui näiden välillä seuraavasti:

	Q1 23	Q2 23	Q3 23	Q4 23	2023 total
Elements Cloud -tuotteet ja palvelut	17,9	18,1	18,5	19,2	73,7
CPSF	2,0	2,2	2,0	2,0	8,2
Pilvipohjainen liikevaihto (julkaistu)	19,9	20,3	20,5	21,2	81,9

Hallituksen esitys koskien jakokelpoisten varojen käyttöä

WithSecuren osinkopolitiikkana on jakaa noin puolet vuotuisesta voitosta osinkona. Yhtiö voi kuitenkin tilanteen mukaan poiketa tästä käytännöstä. WithSecure Oyj:n voitonjakokelpoiset varat 31.12.2023 olivat 120,2 miljoonaa euroa, josta tilikauden tuloksen osuus oli -23,2 miljoonaa euroa. Yhtiön taloudellisessa tilanteessa ei ole tilikauden päättymisen jälkeen tapahtunut olennaisia muutoksia.

WithSecuren hallitus esittää, että yhtiö ei jaa osinkoa vuodelta 2023 tappiollisen tuloksen vuoksi. Yhtiö keskittyy kasvun ja liiketoiminnan kehityksen rahoittamiseen.

Tilikauden tappio jätetään osaksi yhtiön omaa pääomaa.

Katsauskauden jälkeiset tapahtumat

Yhtiön liiketoiminnassa tai taloudellisessa asemassa ei ole tapahtunut merkittäviä muutoksia tilikauden päättymisen jälkeen.

Helsinki, 12.2.2024

WithSecure Oyj

Hallitus Risto Siilasmaa, puheenjohtaja Päivi Rekonen Tuomas Syrjänen Keith Bannister Kirsi Sormunen Ciaran Martin Camilla Perselli

Toimitusjohtaja Juhani Hintikka

Laimentamaton ja laimennettu, yhteensä -0,23 2,45

Laaja tuloslaskelma 1.1.–31.12.2023

		Konserni IFRS	Konserni IFRS			Konserni IFRS	Konserni IFRS
1000 EUR	Liite	2023	2022	1000 EUR	Liite	2023	2022
LIIKEVAIHTO	(2)	142 812	134 700	Ulkomaisiin yksiköihin liittyvät muuntoerot, jatkuvat toiminnot		1 319	-1 066
Myytyjä suoritteita vastaavat kulut	(6)	-42 620	-46 972	Ulkomaisiin yksiköihin liittyvät muuntoerot, lopetetut toiminnot			-934
BRUTTOKATE		100 192	87 728	Tilikauden laaja tulos, jatkuvat toiminnot		-38 712	-39 276
Liiketoiminnan muut tuotot	(3)	9 735	12 325	Tilikauden laaja tulos, lopetetut toiminnot			467 592
Myynnin ja markkinoinnin kulut	(4,5,6)	-72 190	-83 118	TILIKAUDEN LAAJA TULOS YHTEENSÄ		-38 712	428 316
Tuotekehityksen kulut	(4,5,6)	-47 254	-39 143
Hallinnon kulut	(4,5,6)	-34 374	-20 344	Tilikauden tuloksen jakautuminen:
				Emoyrityksen omistajille, jatkuvat toiminnot		-40 030	-38 210
LIIKETULOS		-43 891	-42 552	Emoyrityksen omistajille, lopetetut toiminot			468 526
Rahoitustuotot	(8)	2 770	1 149	Emoyrityksen omistajille yhteensä		-40 030	430 316
Rahoituskulut	(8)	-2 565	-2 768
				Tilikauden laajan tuloksen jakautuminen:
TULOS ENNEN VEROJA		-43 686	-44 171	Emoyrityksen omistajille, jatkuvat toiminnot		-38 712	-39 276
Tuloverot	(9)	3 655	5 961	Emoyrityksen omistajille, lopetetut toiminot			467 592
				Emoyrityksen omistajille yhteensä		-38 712	428 316
Tilikauden tulos, jatkuvat toiminnot		-40 030	-38 210
Tilikauden tulos, lopetetut toiminnot			468 526	Tulos/osake	(10)
TILIKAUDEN TULOS YHTEENSÄ		-40 030	430 316	Laimentamaton ja laimennettu, jatkuvat toiminnot		-0,23	-0,22
				Laimentamaton ja laimennettu, lopetetut toiminnot		0,00	2,67

Tase 31.12.2023

VARAT		Konserni IFRS	Konserni IFRS	OMA PÄÄOMA JA VELAT		Konserni IFRS	Konserni IFRS
1000 EUR	Liite	2023	2022	1000 EUR	Liite	2023	2022
PITKÄAIKAISET VARAT				OMA PÄÄOMA	(14)
Aineelliset hyödykkeet	(4,13)	13 032	10 749	Osakepääoma		80	80
Aineettomat hyödykkeet	(13)	20 552	23 519	Omat osakkeet		-155	-155
Liikearvo	(12)	78 058	82 998	Muuntoerot		-805	-2 124
Laskennalliset verosaamiset	(19)	10 682	6 767	Sijoitetun vapaan oman
Korolliset saamiset, pitkäaikaiset	(17)	6 059	7 865	pääoman rahasto		83 638	83 638
Muut saamiset	(17)	1 866	1 271	Kertyneet voittovarat		20 222	58 649
Pitkäaikaiset varat yhteensä		130 249	133 169	Oma pääoma yhteensä		102 980	140 089
LYHYTAIKAISET VARAT				PITKÄAIKAISET VELAT
Jaksotettu liikevaihto	(17)	5 577	5 497	Korolliset velat, pitkäaikaiset	(4, 17)	8 370	8 369
Myyntisaamiset ja muut saamiset	(15,17)	31 683	34 875	Laskennalliset verovelat	(19)	1 273	1 623
Tilikauden verotettavaan tuloon				Muut velat	(21)	21 160	22 470
perustuvat verosaamiset	(17)	1 199	932	Pitkäaikaiset velat yhteensä		30 804	32 462
Korolliset saamiset, lyhytaikaiset	(17)	2 074	2 220	LYHYTAIKAISET VELAT
Muut jaksotettuun hankintamenoon				Korolliset velat, lyhytaikaiset	(4, 17)	5 366	4 839
kirjattavat rahoitusvarat	(17)		13 977	Ostovelat ja muut velat	(17, 21)	18 034	19 868
Muut käypään arvoon tulosvaikutteisesti kirjattavat rahoitusvarat	(17)	26	26	Varaukset	(20)	3 486
Rahat ja pankkisaamiset	(17)	36 604	55 129	Tilikauden verotettavaan tuloon
Lyhytaikaiset varat yhteensä		77 163	112 658	perustuvat verovelat	(21)	620	2 126
VARAT YHTEENSÄ		207 412	245 827	Muut lyhytaikaiset velat	(21)	46 125	46 446
				Lyhytaikaiset velat yhteensä		73 631	73 279

OMA PÄÄOMA JA VELAT YHTEENSÄ 207 412 245 827

Rahavirtalaskelma 1.1.–31.12.2023

		Konserni IFRS	Konserni IFRS
1000 EUR	Liite	2023	20221
Liiketoiminnan rahavirta
Tilikauden tulos		-40 030	430 316
Oikaisut
Suunnitelman mukaiset poistot	(5)	18 824	13 025
Jakautumiseen liittyvät ei-rahavirtavaikutteiset oikaisut			-451 431
Liiketoimintojen luovutuksista aiheutuneet tappiot			2 755
Liiketoimintojen luovutuksiin liittyvien ehdollisten kauppahintojen käyvän arvon muutokset			-1 084
Käyttöomaisuuden myyntivoitot/-tappiot	(13)	-14	-52
Rahoitustuotot ja -kulut	(8)	-205	1 418
Välittömät verot	(9)	-3 655	144
Muut oikaisut		231	1 933
Rahavirta ennen käyttöpääoman muutosta		-24 849	-2 977
Käyttöpääoman muutos
Lyhytaikaisten korottomien liikesaamisten lisäys (-), vähennys (+)	(15)	4 645	-8 944
Vaihto-omaisuuden lisäys (-), vähennys (+)			6
Lyhytaikaisten korottomien velkojen lisäys (+), vähennys (-)	(21)	-3 167	-2 233
Varausten lisäys (+), vähennys (-)	(20)	3 515
Liiketoiminnan rahavirta ennen rahoituseriä ja veroja		-19 856	-14 148

		Konserni IFRS	Konserni IFRS
1000 EUR	Liite	2023	20221
Maksetut korot	(8)	-314	-225
Saadut korot	(8)	1 474	233
Muut rahoituskulut ja -tuotot	(8)	-1 985	-2 474
Maksetut välittömät verot	(9)	-2 383	-3 630
Liiketoiminnan rahavirta		-23 063	-20 244
Investointien rahavirta
Investoinnit aineellisiin ja aineettomiin hyödykkeisiin	(13)	-5 159	-4 770
Liiketoimintojen luovutukset rahavaroilla vähennettynä	(3)	1 585	-734
Investoinnit rahoitusvaroihin2	(17)	14 854	-13 979
Investointien rahavirta		11 280	-19 483
Rahoituksen rahavirta
Osakeanti	(14)		75 988
Korollisten velkojen takaisinmaksut	(17)		-19 000
Vuokrasopimusvelkojen takaisinmaksut	(4)	-6 139	-5 989
Rahoituksen rahavirta		-6 139	50 999
1 Ennen vuoden 2022 kolmatta neljännestä rahavirta sisältää myös lopetetut toiminnot.

2 Investoinnit rahoitusvaroihin sisältää konsernin sijoitukset jaksotettuun hankintamenoon arvostettaviin instrumentteihin, kuten yritystodistuksiin. Investoinnit lyhytaikaisiin, maturiteetiltaan enintään kolmen kuukauden pituisiin rahamarkkinaistrumentteihin on esitetty rahavaroissa.

		Konserni IFRS	Konserni IFRS
1000 EUR	Liite	2023	20221
Rahavarojen muutos		-17 921	11 273
Rahavarat tilikauden alussa	(17)	55 129	52 940
Valuuttakurssien muutosten vaikutus		-604	-129
Jakautumisen vaikutus rahavaroihin2			-8 955
Rahavarat tilikauden lopussa3		36 604	55 129

1 Ennen vuoden 2022 kolmatta neljännestä rahavirta sisältää myös lopetetut toiminnot.

2 Emoyhtiön hallussa olevat rahavarat jakautumishetkellä jaettiin WithSecuren ja F-Securen kesken jakautumissuunnitelman mukaisesti. F-Securen osuus WithSecurella olevista rahavaroista 30.6. siirrettiin heinäkuussa vähennettynä F-Securen osuudella transaktiokuluista. Jakautumisen vaikutus rahavaroihin toisella vuosineljänneksellä sisältää rahavarat, jotka olivat F-Securen tytäryhtiöillä jakautumishetkellä.

3 Investoinnit rahoitusvaroihin sisältää konsernin sijoitukset jaksotettuun hankintamenoon arvostettaviin instrumentteihin, kuten yritystodistuksiin. Investoinnit lyhytaikaisiin, maturiteetiltaan enintään kolmen kuukauden pituisiin rahamarkkinaistrumentteihin on esitetty rahavaroissa.

Laskelma oman pääoman muutoksista

Emoyrityksen omistajille kuuluva oma pääoma

						Sijoitetun
1000 EUR, IFRS	Liite	Osakepääoma	Ylikurssirahasto	Omat osakkeet	Muuntoerot	vapaan oman pääoman rahasto	Kertyneet voittovarat	Yhteensä
Oma pääoma 31.12.2021		1 551	165	-849	-124	6 789	87 831	95 363
Tilikauden tulos, jatkuvat toiminnot							-38 210	-38 210
Tilikauden tulos, lopetetut toiminnot							468 526	468 526
Muuntoero					-2 000			-2 000
Tilikauden laaja tulos yhteensä					-2 000		430 316	428 316
Osakeanti	(14)					75 988		75 988
Osingonjako							20	20
Osakepääoman ja ylikurssirahaston alentaminen		-1 471	-165				1 636
Osakeperusteiset maksut	(16)			694		861	1 854	3 410
Jakautumisessa siirtyneet varat käyvin arvoin							-463 020	-463 020
Oma pääoma 31.12.2022		80		-155	-2 124	83 638	58 649	140 089
Tilikauden tulos							-40 030	-40 030
Muuntoero					1 319			1 319
Tilikauden laaja tulos yhteensä					1 319		-40 030	-38 712
Osakeperusteiset maksut	(16)						1 603	1 603
Oma pääoma 31.12.2023		80		-155	-805	83 638	20 222	102 980

Lisätietoja esitetään liitetiedossa 14. Oma pääoma.

Konsernitilinpäätöksen liitetiedot

Konsernitilinpäätöksen laadintaperiaatteet

Perustiedot

WithSecure toimittaa tietoturvatuotteita ja -palveluja globaalisti yritysasiakkaille.

Konsernin emoyritys on WithSecure Oyj. Emoyritys on perustettu Suomessa, sen kotipaikka on Helsinki ja sen rekisteröity osoite on Tammasaarenkatu 7, 00180 Helsinki. Jäljennös konsernitilinpäätöksestä on saatavissa osoitteesta www.withsecure.com tai emoyhtiön rekisteröidystä osoitteesta.

WithSecure Oyj:n hallitus on hyväksynyt tämän tilinpäätöksen julkistettavaksi kokouksessaan 12.2.2024. Suomen osakeyhtiölain mukaan osakkeenomistajilla on mahdollisuus hyväksyä tai hylätä tilinpäätös sen julkistamisen jälkeen pidettävässä yhtiökokouksessa. Yhtiökokouksella on myös mahdollisuus tehdä päätös tilinpäätöksen muuttamisesta.

Laadintaperiaatteet

WithSecuren konsernitilinpäätös vuodelta 2023 on laadittu EU:ssa sovellettavaksi hyväksyttyjen kansainvälisten tilinpäätösstandardien (International Financial Reporting Standards, IFRS) mukaan. Sitä laadittaessa on noudatettu 31.12.2023 voimassaolleita ja EU:ssa sovellettavaksi hyväksyttyjä IAS- ja IFRStilinpäätösstandardeja sekä SIC- ja IFRIC-tulkintoja.

WithSecure julkaisee hallituksen toimintakertomuksen ja tilinpäätöksen European Single Electronic Format (ESEF) -raportointivaatimusten mukaisena XHTMLtiedostona. ESEF-vaatimusten mukaisesti konsernitilinpäätöksen päälaskelmat on merkitty XBRL-merkeillä ja liitetiedot block-merkinnöillä. XBRL-merkintöjä ei ole tilintarkastettu.

Yhdistelyperiaatteet

Konsernitilinpäätökseen yhdistellään WithSecure Oyj ja sen määräysvallassa olevat yritykset. Yhdistely tehdään hankintamenetelmää käyttäen ja yhdistely tehdään siitä hetkestä lähtien, kun konserni on saanut määräysvallan. Yhdistely lopetetaan, kun määräysvalta lakkaa. Konsernilla ei ole osakkuusyhtiöitä eikä konsernin tytäryhtiöillä ole määräysvallattomia omistajia.

Konsernin sisäiset liiketapahtumat ja tase-erät, mukaan lukien realisoitumattomat sisäiset katteet, on eliminoitu yhdistelyssä. Tytäryhtiöiden tilinpäätösten laadintaperiaatteita on tarvittaessa muutettu vastaamaan konsernin tilinpäätöksen laatimisperiaatteita.

Lopetetut toiminnot

WithSecure Oyj:n kuluttajatietoturvaliiketoiminta eriytettiin 30.6.2022 osittaisjakautumisella itsenäiseen yhtiöön, jonka nimeksi tuli F-Secure Oyj. Yhtiön hallitus ilmoitti jakautumissuunnitelmasta 17.2.2022. Tässä tilinpäätöksessä WithSecure esittää kuluttajatietoturvaliiketoiminnan jakautumiseen saakka Lopetettuina toimintoina IFRS 5 -standardin mukaan.

WithSecure on soveltanut IFRS 5 Myytävänä olevat pitkäaikaiset omaisuuserät sekä lopetetut toiminnot -standardin vaatimuksia kuluttajatietoturvaan liittyvien erien luokittelussa, esittämisessä ja kirjaamisessa. Lopetettujen toimintojen tulos esitetään jatkuvien toimintojen tuotoista ja kuluista erillisenä konsernituloslaskelmassa. Vertailukaudet on oikaistu vastaavasti. Jakautumisen toteuduttua 30.6.2022, lopetettuihin toimintoihin liittyvät varat ja velat on siirretty F-Securelle. Tasetta ennen jakautumista ei ole oikaistu.

Lopetettujen toimintojen taloudellista informaatiota on esitetty liitetiedossa 11. Liitetieto sisältää lopetettujen toimintojen tuloslaskelman, taseen ja rahavirtalaskelman. Taseessa on esitetty kuluttajatietoturvaliiketoiminnan varat ja velat juuri ennen jakautumista 30.6.2022. Tuloslaskelmassa lopetettuihin toimintoihin on sisällytetty liikevaihto ja kulut, jotka aiheutuivat suoraan kuluttajatietoturvaliiketoiminnasta ja jotka poistuivat jatkuvilta liiketoiminnoilta jakautumisen jälkeen. Kulut, jotka liittyvät F-Securen tukemiseen siirtymäkauden ajan sekä F-Securelle jakautumisen jälkeen alivuokrattujen toimitilojen kulut eivät sisälly lopetettuihin toimintoihin.

Valuuttamääräiset tapahtumat

Konsernitilinpäätös esitetään euroina, joka on emoyhtiön toimintavaluutta. Jokaisena raportointipäivänä ulkomaisten konserniyhtiöiden tuloslaskelmat muutetaan euroiksi tilikauden keskikurssiin ja taseet käyttäen Euroopan Keskuspankin tilinpäätöspäivänä julkaisemia kursseja. Muuntoerot kirjataan omaan pääomaan ja niiden muutos muihin laajan tuloksen eriin.

Ulkomaanrahan määräiset liiketapahtumat kirjataan liiketoimen toteutumispäivän kurssiin. Tilikauden päättyessä avoimena olevat ulkomaanrahan määräiset saatavat ja velat arvostetaan käyttäen Euroopan keskuspankin tilinpäätöspäivänä julkaisemia kursseja. Kurssivoitot ja -tappiot on kirjattu tuloslaskelman rahoituseriin.

Muutokset laskentastandardeissa 2023

Tilikauden 2023 aikana konsernin laskentaperiaatteissa ei ole tapahtunut muutoksia.

Johdon harkintaa edellyttävät laatimisperiaatteet ja arvionvaraiset erät

Tilinpäätöksen laadinnassa käytetään arvioita ja oletuksia tulevasta. Lisäksi tilinpäätöksen laatimisperiaatteiden soveltamisessa joudutaan käyttämään harkintaa. Nämä vaikuttavat tilinpäätöksen sisältöön ja on mahdollista, että toteumat poikkeavat tehdyistä arvioista.

Tilinpäätöksen laadinnan yhteydessä tehdyt arviot pohjautuvat johdon parhaaseen näkemykseen raportointikauden päättymispäivänä. Arvioiden tekemisessä käytetään johdon aiempia kokemuksia sekä oletuksia konsernin taloudellisen toimintaympäristön tulevasta kehityksestä. Mahdolliset arvioiden ja oletusten tarkistukset kirjataan sillä tilikaudella, jonka aikana arviota tai oletusta muutetaan ja kaikilla tämän jälkeisillä tilikausilla, mikäli tarkistus vaikuttaa sekä kuluvaan että tuleviin kausiin.

Tilinpäätöspäivänä arvioista johtuvaa epävarmuutta sisältyy erityisesti seuraaviin osa-alueisiin:

• Arvonalennustestaukset: Yrityshankinnoissa syntyneen liikearvon kerrytettävissä olevan rahamäärän määrittäminen perustuu arvioituihin tuleviin kassavirtoihin, joiden laadinnassa käytetään johdon arvioita.

Liikearvon lisäksi keskeneräiset aineettomat hyödykkeet (3,8 miljoonaa euroa) testataan arvonalentumisten varalta vuosittain. Kerrytettävissä oleva rahamäärä perustuu hyödykkeen myynnistä ja/tai käytöstä syntyviin arvioituihin tuleviin kassavirtoihin.

• Liiketoimintojen luovutuksiin liittyvät ehdolliset kauppahinnat: Joulukuussa 2021 myydyn Iso-Britannian julkisen sektorin konsultointiliiketoiminnan sekä helmikuussa 2022 myydyn Etelä-Afrikan tytäryhtiön kokonaiskauppahintoihin liittyy ehdolliset vastikkeet, jotka arvostetaan diskontattuun käypään arvoon jokaisena raportointipäivänä. Ehdollisten vastikkeiden määrät riippuvat luovutettujen liiketoimintojen tulevasta kehityksestä ja sisältävät siten johdon harkintaa ja arvioihin liittyvää epävarmuutta.
• Laskennalliset verosaamiset: Konserni on kirjannut taseeseen laskennallisia verosaamisia tappioista ja väliaikaisista eroista. Laskennallisten verosaamisen määrä perustuu johdon arvioon tappioiden hyödyntämisestä tulevina vuosina. Suurin osa laskennallisista verosaamisista on kirjattu väliaikaisista eroista emoyhtiössä (7,4 miljoonaa euroa) ja tappioista Tanskan (0,6 miljoonaa euroa) ja Yhdysvaltain tytäryhtiössä (0,4 miljoonaa euroa).
• Odotettavissa olevat luottotappiot: Odotettavissa olevien luottotappioiden varaus konsernin taseessa on 2,1 miljoonaa euroa. Johto käyttää harkintaa odotettavissa olevien luottotappioiden määrittämisessä ottaen huomioon myös taloudellisessa toimintaympäristössä tapahtuneiden muutosten mahdolliset vaikutukset.
• Osakeperusteiset maksut: Konsernin osakeperusteiset maksut on pääsääntöisesti sidottu markkinaperusteisiin ehtoihin. Johto käyttää näistä kannustinohjelmista annettavien osakkeiden käyvän arvon määrittämisessä ulkopuolista arvonmääritystä. Arvonmäärityksessä on käytetty Monte Carlo -simulaatiota.

Myyntituottojen tuloutus

Konsernin liikevaihto sisältää kyberturvallisuustuotteet, hallinnoidut palvelut sekä kyberturvakonsultoinnin. Vuonna 2022 WithSecure alkoi luokitella liikevaihtoa kolmeen kategoriaan: pilvipohjaiset tuotteet, paikallisesti hallinnoidut tuotteet ja kyberturvallisuuskonsultointi. Pilvipohjaisiin tuotteisiin kuuluvat Elements-pilvituotteet, Cloud Protection for Salesforce ja Countercept – hallinnoidut tietoturvapalvelut.

Pilvipohjaisia tietoturvatuotteita myydään turvallisuuspalveluna (Security-as-a-Service). Paikallisesti hallinnoituja tuotteita myydään myöntämällä asiakkaalle ohjelmiston käyttöoikeus lisenssikaudelle. WithSecure toimittaa asiakkaalle tuotteen sekä jatkuvia automaattisia päivityksiä uusiin uhkiin vastaamiseksi. Ohjelmisto ja mukana tulevat palvelut liittyvät vahvasti yhteen, ja niitä käsitellään yhtenä suoritevelvoitteena, jonka myyntituotto tuloutetaan tasaisesti lisenssikaudelle ajan kuluessa. Kyberturvakonsultoinnin palvelut tuloutetaan liikevaihtoon palvelun toimittamisen perusteella.

Pilvipohjaisia tuotteita ja paikallisesti hallinnoituja tuotteita tarjotaan joko jatkuvana palveluna tai määräajaksi. Jatkuvat palvelut laskutetaan kuukausittain ja määräaikaiset sopimukset täysin etukäteen tai kuukausittain, kvartaaleittain tai vuosittain etukäteen. Kyberturvakonsultoinnin palvelut laskutetaan asiakaskohtaisesti sopimuksen mukaan. Konsernin normaali maksuehto on 30 päivää.

Asiakassopimuksiin perustuvien saamisten ja velkojen esittäminen taseessa

Saamiset sopimuksista asiakkaiden kanssa esitetään taseen erässä Jaksotettu liikevaihto. Velat sopimuksista asiakkaiden kanssa esitetään taseessa Saatuina ennakoina, joka sisältyy joko pitkä- tai lyhytaikaisiin velkoihin riippuen velkaan liittyvän asiakassopimuksen pituudesta.

Eläkkeet

Konsernin eläkejärjestelyt ovat maksupohjaisia kunkin maan paikalliseen lainsäädäntöön pohjautuen. Maksupohjaiset suoritukset kirjataan kuluksi tuloslaskelmaan sille tilikaudelle, jota veloitus koskee.

Vuokrasopimukset

Konserni vuokralle ottajana

Vuokrasopimukset, jotka täyttävät IFRS 16 -standardin vaatimukset, kirjataan taseeseen käyttöoikeusomaisuuseränä ja sitä vastaavana vuokravelkana. Käyttöoikeusomaisuuserät ja vuokravelat arvostetaan hankintahetkellä jäljellä olevien vuokramaksujen nykyarvoon. Konsernin arvioitua lisäluoton korkoa käytetään tulevien maksujen diskonttaamisessa. WithSecuren diskonttauskorot vaihtelevat 2,45% ja 9,15% välillä riippuen vuokratun omaisuuserän maantieteellisestä sijainnista, vuokra-ajasta ja annetuista vakuuksista.

WithSecuren käyttöoikeusomaisuuserät koostuvat vuokratuista toimitiloista ja leasing-autoista. Lyhytaikaiset sopimukset (jäljellä oleva vuokra-aika 12 kuukautta tai alle) tai arvoltaan vähäiset omaisuuserät jätetään vuokrasopimusmääritelmän ulkopuolelle IFRS 16 -standardin salliman helpotuksen mukaisesti, ja vuokrakulu kirjataan tasaisesti tuloslaskelmaan.

Konsernin toimistotilojen vuokrasopimukset tehdään tyypillisesti määräaikaisinä 3–6 vuodeksi, ja sopimuksiin voi liittyä jatko-optio. Jokainen toimistotilojen vuokrasopimus neuvotellaan erikseen ja sopimusten ehdoissa voi olla merkittävää vaihtelua. Jotkut konsernin toimistotiloista on vuokrattu toistaiseksi voimassa olevilla vuokrasopimuksilla, joissa sopimuksen päättymispäivää ei ole määritetty yksiselitteisesti. Johto arvioi toistaiseksi voimassa olevien sopimusten todennäköisen pituuden sopimuskohtaisesti, ja vuokravelka määritetään sen mukaisesti. Muutokset arvioissa sisällytetään taloudelliseen raportointiin jokaisena raportointipäivänä. Arvioidut pituudet vaihtelevat 3–5 vuoden välillä, ja vuokravelat toistaiseksi voimassa olevista sopimuksista ovat yhteensä 0,5 miljoonaa euroa.

Vuokravelkojen nykyarvojen määrittämisessä kaikki sopimuksiin sisältyvät palvelumaksut on erotettu vuokramaksusta. Konsernin vuokrasopimuksiin ei sisälly jäännösarvotakuita eikä osto-optioita.

Konserni vuokralle antajana

Jakautumisen jälkeen konserni toimii vuokralle antajana F-Securen kanssa solmituissa alivuokrasopimuksissa. Alivuokrasopimukset on käsitelty rahoitusleasingsopimuksina. IFRS 16 -standardin mukaisesti konserni on purkanut käyttöoikeusomaisuuserät alivuokrattuihin tiloihin liittyen, ja kirjannut saatavan

nettoinvestoinnista vuokrasopimukseen alivuokrasopimuksen perusteella tulevien maksujen nettonykyarvona. Konsernilla ei ole operatiivisia vuokrasopimuksia.

Tuloverot

Tuloslaskelmalla esitettävät tuloverot sisältävät tilikauden verot sekä laskennallisten verojen muutoksen. Tilikaudelle kohdistuvat tuloverot kirjataan kaikissa konserniyhtiössä paikallisten verosäännösten mukaisen verotettavan tulon perusteella. Laskennallinen verovelka tai -saaminen lasketaan kaikista kirjanpidon ja verotuksen välisistä jaksotuseroista käyttämällä verokantoja, jotka on säädetty tilinpäätöshetkeen mennessä tai jotka on tilinpäätöshetkeen mennessä käytännössä hyväksytty. Laskennallinen verosaaminen on kirjattu siihen määrään asti kuin on todennäköistä, että tulevaisuudessa syntyy verotettavaa tuloa, jota vastaan väliaikainen ero voidaan hyödyntää. Laskennalliset verovelat kirjataan kaikista väliaikaisista eroista.

Laskennalliset verosaamiset ja -velat netotetaan, kun on olemassa laillisesti toimeenpantavissa oleva oikeus kuitata tilikauden verotettavaan tuloon perustuva verovelka ja -saaminen keskenään, laskennalliset verovelat ja -saamiset liittyvät samaan veronsaajaan ja kun konsernilla on aikomus suorittaa verot nettomääräisinä.

Liiketoimintojen yhdistäminen

Liiketoimintojen yhdistämiset tehdään hankintamenetelmää käyttäen. Liiketoimintojen yhdistämisessä annettava vastike arvostetaan käypään arvoon, joka määritetään hankintapäivänä konsernista siirtyneiden varojen ja yhdistämisessä hankitun kohteen aikaisemmille omistajille syntyvien velkojen käypien arvojen yhteissummana. Liiketoimintojen yhdistämiseen liittyvät ehdolliset vastikkeet arvostetaan käypään arvoon ja sisällytetään vastikkeen kokonaismäärään. Hankintaan liittyvät kulut kirjataan tuloslaskelmaan.

Tunnistettavissa olevat hankitut varat ja vastattavaksi otetut velat kirjataan käypään arvoon hankintahetkellä lukuun ottamatta laskennallisia verosaamisia tai velkoja, jotka arvostetaan IAS 12 -standardin periaatteiden mukaisesti. Liikearvo kirjataan määrään, jolla hankintameno ylittää hankittujen varojen ja velkojen nettoarvon hankintahetkellä.

Ehdollisen vastikkeen käyvän arvon muutokset, jotka eivät tule ilmi vuoden kuluessa hankinnasta ja liity seikkoihin ja olosuhteisiin, jotka olivat olemassa hankintahetkellä, kirjataan tuloslaskelmaan.

Liikearvo

Liiketoimintojen yhdistämisissä syntyvä liikearvo kirjataan ja arvostetaan hankintahetkellä edellä esitettyjen periaatteiden mukaisesti. Liikearvosta ei kirjata poistoja, vaan se testataan mahdollisen arvonalentumisen varalta vähintään vuosittain ja aina, kun esiintyy jokin viite siitä, että arvo saattaa olla alentunut. Arvonalentumistestausta varten liikearvo on kohdistettu rahavirtaa tuottaville yksiköille, joiden odotetaan hyötyvän liiketoimintojen yhdistämisessä syntyvistä synergioista. Jos rahavirtaa tuottavan yksikön kerrytettävissä oleva rahamäärä alittaa yksikön kirjanpitoarvon, arvonalennus kohdistetaan ensimmäiseksi liikearvoon ja sitten yksikön muihin varoihin. Jos liikearvoon on kohdistettu arvonalentumista, sitä ei peruuteta tulevilla tilikausilla. Liikearvo arvostetaan hankintamenoon kumulatiivisilla arvonalennuksilla vähennettynä.

Aineettomat hyödykkeet

Tutkimus- ja kehitysmenot

Yhtiö kirjaa tutkimukseen liittyvät menot kuluksi tapahtumakaudelle. Kehittämismenot, jotka aiheutuvat uusien tuotteiden tai merkittäviä uusia piirteitä sisältävien uusien tuoteversioiden suunnittelusta, aktivoidaan taseeseen aineettomiksi hyödykkeiksi siitä lähtien kun:

• Konsernilla on tekniset valmiudet saattaa aineeton omaisuuserä valmiiksi niin, että sitä voidaan käyttää tai se voidaan myydä.
• Konsernilla on aikomus saattaa aineeton omaisuuserä valmiiksi, ja sillä on valmiudet käyttää sitä tai myydä se.
• Omaisuuserä tuottaa tulevaisuudessa taloudellista hyötyä.
• Konsernilla on resursseja saattaa omaisuuserä valmiiksi.
• Konserni pystyy luotettavasti seuraamaan ja mittaamaan kehittämismenoja.

Suunnitelman mukaiset poistot tehdään tasapoistoina arvioidun taloudellisen pitoajan kuluessa, 3–8 vuodessa.

Liiketoimintojen yhdistämisessä hankitut aineettomat hyödykkeet

Liiketoimintojen yhdistämisessä hankitut aineettomat hyödykkeet, jotka kirjataan liikearvosta erillisinä, arvostetaan hankintahetkellä käypään arvoon. Alkuperäisen arvostuksen jälkeen aineettomat hyödykkeet kirjataan alkuperäiseen hankintamenoon kumulatiivisilla poistoilla ja arvonalennuksilla vähennettynä.

Liiketoimintojen yhdistämisessä hankitut aineettomat hyödykkeet sisältävät teknologiaa, tuotemerkkejä ja asiakassuhteita, ja niillä on kaikilla rajattu taloudellinen vaikutusaika. Teknologian ja tuotemerkkien alkuperäisessä arvostamisessa käytetään Relief from royalty -menetelmää, ja asiakassuhteet arvostetaan Excess earnings -menetelmää käyttäen. Liiketoimintojen yhdistämisessä hankittujen aineettomien hyödykkeiden arvioidut taloudelliset vaikutusajat ovat seuraavat:

Teknologia	10 vuotta
Tuotemerkki	2 vuotta
Asiakassuhteet	6–10 vuotta

Arvioitu taloudellinen vaikutusaika ja poistomenetelmä arvioidaan uudelleen jokaisena raportointipäivänä ja päivitetään tarvittaessa.

Muut aineettomat hyödykkeet

Muut aineettomat hyödykkeet sisältää aineettomia oikeuksia ja ohjelmistoja, joilla on rajattu taloudellinen vaikutusaika. Muut aineettomat hyödykkeet on arvostettu alkuperäiseen hankintamenoon vähennettynä kumulatiivisilla poistoilla sekä mahdollisilla arvonalennuksilla. Poistot kirjataan tasapoistoina hyödykkeiden arvioidun taloudellisen pitoajan kuluessa. Aineettomien hyödykkeiden arvioidut taloudelliset vaikutusajat ovat seuraavat:

Aineettomat oikeudet 3–8 vuotta Muut aineettomat hyödykkeet 5–10 vuotta Arvioitu taloudellinen vaikutusaika ja poistomenetelmä arvioidaan uudelleen jokaisena raportointipäivänä ja päivitetään tarvittaessa.

Aineelliset hyödykkeet

Aineelliset hyödykkeet on arvostettu alkuperäiseen hankintamenoon vähennettynä suunnitelman mukaisilla poistoilla sekä mahdollisilla arvonalennuksilla. Suunnitelman mukaiset poistot tehdään tasapoistoina hyödykkeen arvioidun taloudellisen pitoajan kuluessa. Aineellisten hyödykkeiden suunnitelmien mukaiset poistoajat ovat seuraavat:

Koneet ja laitteet 3–8 vuotta Muut aineelliset hyödykkeet 5–10 vuotta

Muut aineelliset hyödykkeet käsittävät vuokrahuoneistojen perusparannusmenoja.

Aineellisten hyödykkeiden myynneistä syntyneet voitot tai tappiot on kirjattu tuloslaskelmaan, ja ne esitetään liiketoiminnan muissa tuotoissa tai kuluissa.

Arvioitu taloudellinen vaikutusaika ja poistomenetelmä arvioidaan uudelleen jokaisena raportointipäivänä ja päivitetään tarvittaessa.

Arvonalentumiset

Konserni arvioi jokaisena tilinpäätöspäivänä, onko viitteitä siitä, että jonkin omaisuuserän arvo on alentunut. Jos viitteitä ilmenee, arvioidaan kyseisestä omaisuuserästä kerrytettävissä oleva rahamäärä. Liikearvon ja keskeneräisten aineettomien hyödykkeiden kerrytettävissä oleva rahamäärä arvioidaan lisäksi vuosittain riippumatta siitä, onko arvonalentumisesta viitteitä.

Mikäli omaisuuserän kirjanpitoarvo on suurempi kuin siitä kerrytettävissä oleva rahamäärä, on sen arvo alentunut ja se kirjataan kerrytettävissä olevaan rahamäärään. Kerrytettävissä oleva rahamäärä on omaisuuserän käypä arvo vähennettynä luovutuksesta aiheutuvilla menoilla tai sitä korkeampi käyttöarvo. Arvonalentumistappio kirjataan tuloslaskelmaan.

Arvonalentumistappio perutaan vain siinä tapauksessa, että viimeisimmän arvonalentumistappion kirjaamisen jälkeen on tapahtunut muutos niissä arvioissa, joita on käytetty määritettäessä omaisuuserästä kerrytettävissä olevaa rahamäärää. Arvonalentumistappiota ei kuitenkaan peruta enempää kuin mikä hyödykkeen kirjanpitoarvo poistot huomioiden olisi ollut ilman arvonalentumistappion kirjaamista. Liikearvosta kirjattua arvonalentumistappiota ei peruta myöhemmällä kaudella.

Rahoitusinstrumentit

Rahoitusvarat ja -velat

Kaikki rahoitusvarat ja -velat kirjataan alun perin käypään arvoon, ja ne luokitellaan myöhemmin joko jaksotettuun hankintamenoon arvostettaviksi rahoitusvaroiksi ja -veloiksi tai tulosvaikutteisesti kirjattaviksi rahoitusvaroiksi ja -veloiksi. Rahoitusvarat ja -velat luokitellaan rahavirtojen ja liiketoimintamallin perusteella.

Jaksotettuun hankintamenoon arvostettavat rahoitusvarat

Jaksotettuun hankintamenoon arvostettavat rahoitusvarat arvostetaan myöhemmin efektiivisen koron menetelmällä. Kaikkiin tässä kategoriassa esitettäviin varoihin sovelletaan liiketoimintamallia, joka perustuu rahavirtojen keräämiseen, jotka ovat yksinomaan pääoman ja korkojen maksua. Tämä kategoria sisältää myynti- ja muut saamiset, yritystodistukset, rahat ja pankkisaamiset, osittaisjakautumiseen liittyvät saamiset, vuokrasaamiset ja muut korolliset saamiset.

Yritystodistukset arvostetaan jaksotettuun hankintamenoon ja pidetään eräpäivään saakka. Osittaisjakautumiseen liittyvät saamiset arvostetaan jaksotettuun hankintamenoon ja pidetään sopimuskauden loppuun saakka. Vuokrasaamiset arvostetaan alunperin jäjellä olevien vuokrien nykyarvoon ja myöhemmin hankintamenoon, josta vähennetään kertyneet poistot ja arvonalentumistappiot ja jota oikaistaan vuokravelan uudelleenmäärittämisestä johtuvalla erällä. Muut korolliset saamiset sisältävät kokonaiskauppahintoihin liittyviä ehdollisia vastikkeita, jotka arvostetaan diskontattuun käypään arvoon jokaisena raportointipäivänä.

Myyntisaamiset kirjataan alun perin transaktiohintaan, ja myöhemmin jaksotettuun hankintahintaan odotetuilla luottotappioilla vähennettynä. Myyntisaamiset ja muut rahoitusvarat kirjataan pois taseesta, kun oikeudet rahavirtoihin lakkaavat tai ne on siirretty toiselle osapuolelle. Myyntisaamisten odotettavissa oleva luottotappio

kirjataan IFRS 9 -standardin mukaisesti. Odotettavissa olevan luottotappion määrä päivitetään jokaisena raportointipäivänä kuvastamaan rahoitusvaran luottoriskin muutosta. Odotettavissa olevan luottotappion arvioinnissa käytetään matriisia, jossa myyntisaamiset on luokiteltu luottotappiohistorian ja saatavan luottoriskiä kuvaavien tekijöiden perusteella (esim. maantieteellinen alue ja ikäjakauma).

Käypään arvoon tulosvaikutteisesti kirjattavat rahoitusvarat

Tämä kategoria sisältää sijoitukset listaamattomiin osakkeisiin. Koska niiden käypää arvoa ei voida luotettavasti mitata, hankintamenon katsotaan olevan kohtuullinen arvio niiden käyvästä arvosta.

Jaksotettuun hankintamenoon arvostettavat rahoitusvelat

Rahoitusvelat arvostetaan alun perin käypiin arvoihin. Alkuperäisen taseeseen kirjaamisen jälkeen rahoitusvelat on myöhemmin raportoitu jaksotettuun hankintamenoon käyttäen efektiivisen koron menetelmää. Jaksotettu kulu lasketaan ottamalla huomioon lainan järjestelykulut ja lainaa nostettaessa saadut alennukset tai suoritetut preemiot. Tämä kategoria sisältää vuokravelat, osittaisjakautumiseen liittyvät muut velat ja osto- ja muut velat. Rahoitusvelat luokitellaan lyhytaikaisiksi, ellei konsernilla ole ehdotonta oikeutta siirtää velan maksua vähintään 12 kuukauden päähän raportointikauden päättymispäivästä.

Johdannassopimukset

Konserni käyttää johdannaissopimuksia, kuten valuuttatermiinejä, suojautuakseen valuuttakurssien vaihteluista aiheutuvilta riskeiltä. Johdannaissopimukset esitetään tilinpäätöksessä käypään arvoon. Valuuttatermiinisopimusten käypä arvo lasketaan maturiteettirakenteeltaan vastaavanlaisten sopimusten tilinpäätöspäivänä vallitsevien termiinikurssien perusteella. Konserni ei sovella suojauslaskentaa, joten käyvän arvon muutoksista syntyvät voitot ja tappiot merkitään suoraan tuloslaskelmaan.

Varaukset

Varaus kirjataan, kun konsernilla on aikaisemman tapahtuman seurauksena oikeudellinen tai tosiasiallinen velvoite, maksuvelvoitteen toteutuminen on todennäköistä ja velvoitteen suuruus on arvioitavissa luotettavasti. Varauksen määrä on paras arvio vastikkeesta, joka vaaditaan velvoitteen

täyttämiseen jokaisena raportointipäivänä. Riskit ja epävarmuustekijät huomioidaan arviota tehdessä.

Omat osakkeet

Konsernin emoyhtiö on hankkinut omia osakkeita vuosina 2008–2011. Omien osakkeiden hankintameno on vähennetty omasta pääomasta.

Osakeperusteiset maksut

WithSecure palkitsee ja motivoi henkilöstöään oman pääoman ehtoisilla kannustinohjelmilla. Yhtiöllä on raportointihetkellä osakepohjaisia kannustinohjelmia.

WithSecuren osakepohjaiset kannustinohjelmat on suunnattu konsernin avainhenkilöstölle. Ohjelmat ovat osakkeina maksettavia, ja ne arvostetaan käypään arvoon myöntämishetkellä. Ohjelmat kirjataan kuluksi tuloslaskelmaan oikeuden syntymisajanjakson aikana ja vastakirjauksena taseen oman pääoman voittovaroihin.

Kaikki raportointipäivänä voimassa olevat ohjelmat sisältävät markkinaperusteisia ehtoja, jotka on huomioitu oman pääoman ehtoisen instrumentin myöntämispäivän käyvän arvon määrittelyssä. Käyvän arvon määrittelyssä on käytetty yleisesti hyväksyttyjä arvonmääritystekniikoita. Osakepohjaiset ohjelmat kirjataan kokonaisuudessaan omana pääomana maksettavaksi osakeperusteiseksi liiketoimeksi, kun osakkeina tilitettävästä määrästä on vähennetty verot. Kuluksi kirjattava meno muodostuu myönnettyjen oman pääoman ehtoisten instrumenttien myöntämispäivän käyvästä arvosta kerrottuna määrällä, joihin konsernin johto arvioi syntyvän oikeuden syntymisajanjakson päättyessä. Jos henkilö lähtee yrityksestä ennen palkkio-oikeuden lopullista syntymistä, palkkio menetetään. Konsernin johto arvioi muiden kuin markkinaperusteisten ehtojen toteutumista ja päivittää jokaisena raportointipäivänä arviotaan oman pääoman ehtoisten instrumenttien määrästä, joihin se olettaa syntyvän oikeuden syntymisajan lopussa. Kirjattava määrä perustuu niiden oman pääoman ehtoisten instrumenttien lukumäärään, joiden osalta muut kuin markkinaperusteiset ehdot täyttyvät.

Kulujen esittäminen

Kulujen jako toimintokohtaisen esitystavan mukaiseksi on toteutettu esittämällä välittömät kulut kyseisessä toiminnossa ja allokoimalla muut operatiiviset kulut toimintojen tilikauden keskimääräisen henkilölukumäärän perusteella.

Liiketulos

IAS 1 Tilinpäätöksen esittäminen -standardi ei määrittele liiketuloksen käsitettä. Konserni on määritellyt sen seuraavasti: liiketulos on nettosumma, joka muodostuu, kun liikevaihtoon lisätään liiketoiminnan muut tuotot, vähennetään myytyjä suoritteita vastaavat kulut, myynnin ja markkinoinnin kulut, tuotekehityksen kulut ja hallinnon kulut.

Uudet standardit ja tulkinnat, joita ei ole vielä otettu käyttöön

Uusilla tai muutetuilla standardeilla ja tulkinnoilla ei odoteta olevan vaikutusta konsernin tilinpäätökseen.

1 Segmentti-informaatio

Konsernilla on yksi liiketoimintasegmentti, tietoturva. Segmenttiraportointi noudattaa sisäistä raportointia, jota toimitetaan ylimmän operatiivisen päätöksentekijän käyttöön. Johtoryhmä on nimetty ylimmäksi operatiiviseksi päätöksentekijäksi ja vastaa resurssien allokoinnista, toiminnan arvioinnista sekä strategisten päätösten tekemisestä. Eri maantieteellisten alueiden liikevaihto esitetään asiakkaiden sijainnin mukaan ja pitkäaikaiset varat esitetään varojen sijainnin mukaan.

Maantieteellisiä alueita koskevat tiedot

Liikevaihtoa koskeva maantieteellinen jakauma esitetään liitetiedossa 2. Liikevaihto

	Konserni	Konserni
1000 EUR	2023	2022
Pitkäaikaiset varat
Pohjoismaat	47 256	46 786
Eurooppa pl. Pohjoismaat	74 645	78 165
Pohjois-Amerikka	1 756	837
Muu maailma	6 591	7 796
Yhteensä	130 249	133 584

2 Liikevaihto

Myyntituottojen tuloutuksen periaatteet esitetään konsernin laadintaperiaatteissa, osiossa Myynnin tuloutus.

Myyntituottojen jaottelu

Myyntikanavat	Konserni	Konserni
1000 EUR	2023	2022
Ulkoinen liikevaihto
Pilvipohjaiset tuotteet	81 870	68 711
Paikallisesti hallinnoidut tuotteet	24 356	27 152
Kyberturvakonsultointi	36 586	38 837
Yhteensä	142 812	134 700

Maantieteellisiä alueita koskevat tiedot	Konserni	Konserni
1000 EUR	2023	2022
Ulkoinen liikevaihto
Pohjoismaat	39 781	40 985
Eurooppa pl. Pohjoismaat	67 733	60 383
Pohjois-Amerikka	14 025	11 664
Muu maailma	21 273	21 668
Yhteensä	142 812	134 700

Asiakassopimuksiin perustuvat saamiset ja velat

Asiakassopimuksiin perustuvat suoritevelvoitteet, jotka raportointipäivänä on täytetty mutta ei laskutettu, esitetään taseessa Jaksotettuna liikevaihtona. Tasearvo liittyy tuotteisiin ja palveluihin, jotka on toimitettu asiakkaille ja tuloutettu liikevaihtoon, mutta ei vielä laskutettu. Asiakassopimuksiin perustuvat velat esitetään taseessa Saatuina ennakoina, jotka sisältyvät pitkä- tai lyhytaikaisiin velkoihin riippuen velan perusteena olevan sopimuksen pituudesta. Edellisenä vuonna lyhytaikaisena saatuna ennakkona esitetyt erät on tuloutettu liikevaihtoon kuluneen tilikauden aikana. Saadut ennakot perustuvat asiakassopimusten jäljellä oleviin suoritevelvoitteisiin, joita ei vielä ole tuloutettu liikevaihtoon. Tasearvo liittyy velvoitteeseen toimittaa ohjelmistotuotteita tai hallinnoituja palveluita monivuotisiin sopimuksiin perustuen.

	Konserni	Konserni
1000 EUR	2023	2022
Jaksotettu liikevaihto	5 577	5 497
Pitkäaikaiset saadut ennakot	20 772	22 153
Lyhytaikaiset saadut ennakot	46 125	46 446

Kaikille kokonaan tai osittain täytetyille suoritevelvoitteille kohdistettu transaktiohinta oli 66,897 tuhatta euroa vuoden lopussa. Vuoden 2024 aikana odotetaan tuloutettavan 69% tästä summasta. Konsernin liikevaihtoon tulee sisältymään myös uusia tilauksia, vanhojen tilausten uusintoja ja olemassaolevien sopimusten pidennyksiä/laajennuksia, joita ei tiedetä raportointipäivänä eikä niitä ole sisällytetty näihin lukuihin.

Laskutuksesta johtuvat lisäykset saaduissa ennakoissa olivat 44 745 tuhatta euroa. Suoritevelvoitteiden täyttämisestä johtuvat vähennykset saaduissa ennakoissa olivat 46 446 tuhatta euroa.

3 Liiketoiminnan muut tuotot

	Konserni	Konserni
1000 EUR	2023	2022
Palveluveloitukset F-Securelta siirtymäkauden palvelusopimukseen perustuen	6 939	8 994
Myyntivoitot liiketoimintojen luovutuksesta	1 372	1 272
Saadut avustukset	543	1 186
Alivuokrasopimuksista syntynyt voitto	589	354
Muut	292	520
Yhteensä	9 735	12 325

Myyntivoittoihin liiketoimintojen luovutuksesta sisältyy Ison-Britannian julkisen sektorin konsultointiliiketoiminnan myyntiin (v. 2021) liittyvän ehdollisen kauppahinnan käyvän arvon muutos.

Saadut avustukset liittyvät pääosin Business Finlandilta ja Euroopan Unionilta saatuihin avustuksiin tutkimus- ja kehittämisprojekteihin. Saadut avustukset kirjataan tuotoksi ajanjaksona, jolloin niihin kohdistuvat kulut syntyvät.

4 Vuokrasopimukset

	Konserni	Konserni
1000 EUR	2023	2022
Myynnin kulujen vähennys	30	34
Liiketoiminnan muiden kulujen vähennys (vuokrakulut)	6 488	5 774
Käyttöoikeusomaisuuserien poistojen lisäys
Rakennukset	-4 516	-4 640
Autot	-756	-603
Yhteensä	-5 272	-5 243
Liikevoiton lisäys	1 246	568
Rahoituskulujen lisäys	-392	-279
Tilikauden tulos	854	-303
Lyhytaikaiset vuokrat	104	529

	Konserni	Konserni
1000 EUR	2023	2022
Käyttöoikeusomaisuuserät ja vuokrasopimusvelat
Käyttöoikeusomaisuuserät
Rakennukset	8 182	7 455
Autot	997	737
Koneet ja laitteet	212
Yhteensä	9 391	8 192
Vuokrasopimusvelat
Rakennukset	9 152	8 924
Autot	1 030	688
Yhteensä	10 182	9 612
Vuokrasopimusvelkojen takaisinmaksut	6 139	5 989

Käyttöoikeusomaisuuserien muutokset esitetään liitetiedossa 13. Käyttöomaisuus.

Vuokrasopimusvelkojen korkojen maksut esitetään liitetiedossa 8. Rahoitustuotot ja -kulut.

Vuokrasopimusvelkojen maturiteetti esitetään liitetiedossa 17. Rahoitusvarat ja -velat.

Osa konsernin toimistotiloista alivuokrattiin F-Securelle jakautumispäivänä. Alivuokrattujen tilojen käyttöoikeusomaisuuseriä oikaistiin taseessa 30. kesäkuuta 2022. Näiden omaisuuserien poistot ennen jakautumista on esitetty jatkuvilla toiminnoilla.

5 Poistot ja arvonalentumiset

	Konserni	Konserni
1000 EUR	2023	2022
Poistot
Muut aineettomat hyödykkeet	-1 302	-1 287
Kehittämismenot	-4 891	-4 792
Aineettomat hyödykkeet	-6 193	-6 080
Koneet ja kalusto	-768	-960
Käyttöoikeusomaisuuserät	-5 272	-5 243
Muut aineelliset hyödykkeet	-392	-323
Aineelliset hyödykkeet	-6 433	-6 526
Liikearvon arvonalentuminen	-6 198
Arvonalentumiset yhteensä	-6 198
Poistot yhteensä	-18 824	-12 606
Toimintokohtaiset poistot
Myynti ja markkinointi	-4 142	-4 033
Tuotekehitys	-5 300	-5 412
Hallinto	-9 382	-3 161
Poistot yhteensä	-18 824	-12 606

6 Henkilöstökulut

	Konserni	Konserni
1000 EUR	2023	2022
Henkilöstökulut
Palkat ja palkkiot	-95 313	-93 804
Eläkekulut - maksupohjaiset järjestelyt	-10 296	-10 547
Osakeperusteiset maksut	-3 326	-2 580
Muut henkilösivukulut	-9 631	-7 867
Yhteensä	-118 566	-114 798

Tiedot johdon työsuhde-etuuksista ja lainoista esitetään liitetiedossa 23. Lähipiiritapahtumat.

Tiedot osakeperusteisista maksuista esitetään liitetiedossa 16. Osakeperusteiset maksut.

	Konserni	Konserni
	2023	2022
Henkilöstö keskimäärin	1 191	1 438
Henkilöstö toiminnoittain 31.12.
Konsultointi ja asiakastoimitukset	316	377
Myynti ja markkinointi	287	368
Tuotekehitys	341	367
Hallinto	143	183
Yhteensä	1 087	1 295

7 Tilintarkastajan palkkiot

	Konserni	Konserni
1000 EUR	2023	2022
Konsernin tilintarkastaja
Tilintarkastus, PricewaterhouseCoopers	-210	-169
Muut palvelut, PricewaterhouseCoopers	-22	-2 302
Yhteensä	-233	-2 471

Vuonna 2022 PricewaterhouseCoopers Oy:n suorittamat muut kuin tilintarkastuspalvelut WithSecure -konsernin yhtiöille olivat yhteensä 2,3 miljoonaa euroa, jotka koostuivat pääosin jakautumiseen liittyvistä palveluista.

Muut tarkastajat	Konserni	Konserni
1000 EUR	2023	2022
Tilintarkastus	-82	-79
Yhteensä	-82	-79

Patentti- ja rekisterihallituksen tilintarkastusvalvonta on myöntänyt PricewaterhouseCoopers Oy:lle sen hakemuksesta tilintarkastuslain (1141/2015) 5 luvun 4 pykälässä tarkoitetun muiden kuin tilintarkastuspalkkioiden enimmäismäärää koskevan poikkeusluvan.

8 Rahoitustuotot ja -kulut

	Konserni	Konserni
1000 EUR	2023	2022
Rahoitustuotot
Korkotuotot lainoista ja muista saamisista	1 474	257
Valuuttakurssivoitot	1 258	886
Muut rahoitustuotot	38	6
Yhteensä	2 770	1 149
Rahoituskulut
Korkokulut lainosta ja muista veloista	-314	-336
Korkokulut vuokrasopimusveloista	-392	-279
Valuuttakurssitappiot	-1 596	-1 704
Muut rahoituskulut	-263	-448
Yhteensä	-2 565	-2 768

9 Tuloverot

	Konserni	Konserni
1000 EUR	2023	2022
Tilikauden verotettavaan tuloon perustuva vero	-814	2 515
Oikaisut edellisten tilikausien tilikauden veroihin	-114	-20
Laskennallisten verojen muutos	4 583	3 465
Yhteensä	3 655	5 961

Tuloslaskelman verokulun ja konsernin kotimaan verokannalla (20%) laskettujen verojen välinen täsmäytyslaskelma:

	Konserni	Konserni
1000 EUR	2023	2022
Tulos ennen veroja	-43 686	-44 171
Verot laskettuna Suomen verokannalla 20 %	8 737	8 834
Ulkomaisten verokantojen vaikutus	482	97
Vähennyskelvottomat kulut/verovapaat tuotot	-2 201	-2 087
Tappioista kirjaamattomat verosaamiset	-2 748	-1 050
Oikaisut edellisten tilikausien veroihin	-114	-69
Muut	-502	235
Verot tuloslaskelmassa	3 655	5 961

10 Osakekohtainen tulos

Laimentamaton osakekohtainen tulos lasketaan jakamalla emoyhtiön osakkeenomistajille kuuluva kauden voitto kauden aikana ulkona olevien osakkeiden lukumäärän painotetulla keskiarvolla. Laimennusvaikutuksella oikaistua osakekohtaista tulosta laskettaessa osakkeiden lukumäärän painotetussa keskiarvossa otetaan huomioon kaikkien laimentavien potentiaalisten osakkeiden osakkeiksi muuttamisesta johtuva laimentava vaikutus.

	Konserni	Konserni
1000 EUR	2023	2022
Emoyhtiön omistajille kuuluva tilikauden voitto
Jatkuvat toiminnot	-40 030	-38 210
Lopetetut toiminnot		468 526
Yhteensä	-40 030	430 316
Osakkeiden lukumäärän painotettu keskiarvo
tilikauden aikana (1 000)	175 594	171 296
Osakkeiden lukumäärän painotettu keskiarvo laimennusvaikutuksella oikaistun osakekohtaisen tuloksen laskemiseksi (1 000)	175 594	171 296
Laimentamaton ja laimennettu tulos/osake, jatkuvat toiminnot	-0,23	-0,22
Laimentamaton ja laimennettu tulos/osake, lopetetut toiminnot	0,00	2,67
Laimentamaton ja laimennettu tulos/ osake, yhteensä	-0,23	2,45

Osakekohtainen tulos vertailukaudelle on laskettu uudestaan käyttäen keskimääräistä painotettua osakemäärää osakeantien jälkeen. Osakkeiden lukumäärän painotetussa keskiarvossa on otettu huomioon omien

osakkeiden muutos.

11 Lopetetut toiminnot

Helmikuun 17. päivä 2022 WithSecure julkaisi suunnitelman yhtiön kuluttajatietoturvaliiketoiminnan (F-Secure) eriyttämisestä osittaisjakautumisella. Jakautuminen toteutettiin 30.6.2022. Alla on esitetty lopetettujen toimintojen tuloslaskelma, tase ja rahavirta. Taseessa on esitetty kuluttajatietoturvaliiketoiminnan varat ja velat juuri ennen jakautumista 30.6.2022. Tuloslaskelmassa lopetettuihin toimintoihin on sisällytetty liikevaihto ja kulut, jotka aiheutuivat suoraan kuluttajatietoturvaliiketoiminnasta ja jotka poistuivat jatkuvilta liiketoiminnoilta jakautumisen jälkeen. Kulut, jotka liittyvät F-Securen tukemiseen siirtymäkauden ajan sekä F-Securelle jakautumisen jälkeen alivuokrattujen toimitilojen kulut eivät sisälly lopetettuihin toimintoihin.

	Konserni	Konserni
1000 EUR	2023	2022
Liikevaihto		54 828
Myytyjä suoritteita vastaavat kulut		-4 360
Bruttokate		50 468
Liiketoiminnan muut tuotot		348
Myynnin ja markkinoinnin kulut		-14 637
Tutkimuksen ja tuotekehityksen kulut		-7 903
Hallinnon kulut		-9 503
Liikevoitto		18 774
Rahoitustuotot (netto)		201
Tulos ennen veroja		18 975
Tuloverot		-5 402
F-Securelle siirrettyjen toimintojen tulos verojen jälkeen		13 574
Tuotot lopetettujen toimintojen nettovarojen
käypään arvoon arvostamisesta		450 499
Jakautumiseen liittyvät kulut		3 762
Verot jakautumiseen liittyvistä kuluista		-702
Muuntoerot		1 393
Tilikauden tulos		468 526

	Konserni
1000 EUR	30.6.2022
Varat
Aineelliset ja aineettomat hyödykkeet	900
Muut pitkäaikaiset varat	6 244
Laskennalliset verosaamiset	102
Muut pitkäaikaiset saamiset	87
Pitkäaikaiset varat yhteensä	7 332
Vaihto-omaisuus	44
Jaksotettu liikevaihto	2 090
Myyntisaamiset ja muut saamiset	19 032
Rahat ja pankkisaamiset	12 716
Lyhytaikaiset varat yhteensä	33 882
Varat yhteensä	41 214

	Konserni
1000 EUR	30.6.2022
Omistajille jaettavaksi luokiteltuihin omaisuuseriin liittyvät velat
Laskennalliset verovelat	314
Saadut ennakot, pitkäaikaiset	3 310
Muut pitkäaikaiset velat	75
Pitkäaikaiset velat yhteensä	3 699
Lyhytaikaiset korolliset velat	56
Ostovelat ja muut velat	4 912
Saadut ennakot, lyhytaikaiset	17 303
Muut lyhytaikaiset velat	878
Lyhytaikaiset velat yhteensä	23 148
Velat yhteensä	26 847

	Konserni	Konserni
1000 EUR	2023	2022
Liiketoiminnan rahavirta, netto		18 300
Investointien rahavirta, netto		-600
Rahoituksen rahavirta, netto		0

12 Liikearvo

Arvonalennustestausta varten liikearvo allokoidaan rahavirtaa tuottaville yksiköille (Cash generating unit, CGU). Liikearvon kirjanpitoarvo 78 058 tuhatta euroa on allokoitu kahdelle rahavirtaa tuottavalle yksikölle:

	Konserni	Konserni
1000 EUR	2023	2022
Konsultointi	51 214	54 779
MDR	26 844	28 219
	78 058	82 998

Liikevaihtoennusteen alentamisesta johtuen WithSecure testasi liikearvon arvonalentumisen varalta jo kolmannella vuosineljänneksellä, tavanomaisesta vuosisyklistä poiketen. Alemman liikevaihtoennusteen ja nousseen korkokannan vuoksi konsultointiin liittyvän liikearvon kirjanpitoarvo oli korkeampi kuin sen käypä arvo. WithSecure kirjasi 6,2 miljoonan suuruisen arvonalennuksen konsultointiin liittyvästä liikearvosta. Liikearvo uudelleentestattiin normaalin vuosisyklin mukaisesti.

Liikearvo testataan arvonalentumisen varalta vuosittain tai useammin, jos ilmenee viitteitä, että arvo saattaisi olla alentunut. Jokaisen rahavirtaa tuottavan yksikön kerrytettävissä olevan rahamäärän määrittämiseen käytetään kassavirtalaskelmaa, jonka ennustekausi on määritetty CGU:lle. Kassavirrat perustuvat hallituksen hyväksymiin budjetteihin ja ennusteisiin. Käytetty ennustekausi on viisi vuotta. Laskelmilla käytetyt diskonttokorot ennen veroja ovat olleet Konsultoinnilla 12,2% (9,9%) ja MDR:llä 15,6% (15,6%).

Molempien yksiköiden ennustekauden jälkeiset kassavirrat on ekstrapoloitu käyttäen tasaista 2%:n vuosittaista kasvutekijää. Liikevaihdon kasvuprosentti keskimäärin ennustekaudelle konsultoinnille on 12% (14%) ja MDR (Managed detection and response) on 22% (44%).

Herkkyysanalyysi

Konserni on laatinut analyysin, jossa arvonalennustestausten herkkyyttä testataan keskeisten oletusten muutoksilla. Keskeiset muuttujat ovat liikevaihto, kannattavuus ja diskonttokorko. Alla olevassa taulukossa on esitetty yksittäisten muuttujien muutokset, joilla kerrytettävissä olevat rahamäärät alittaisivat kirjanpitoarvot:

1000 EUR	2023	2022
Muuttuja
Liikevaihdon kasvu ennustekaudella
Konsultointi	1 % lasku	1 % lasku
MDR	33 % lasku	11 % lasku
Kannattavuus (liikevoitto) ennustekaudella
Konsultointi	10 % lasku	10 % lasku
MDR	76 % lasku	34 % lasku
Diskonttokorko (verojen jälkeen)
Konsultointi	2,9 %-yks. nousu	2,7 %-yks. nousu
MDR	25,9 %-yks. nousu	6,4 %-yks. nousu

Herkkyysanalyyseissa oletetaan vain yhden keskeisen oletuksen muuttuvan muiden ennusteissa olevien oletusten pysyessä ennallaan. WithSecuren analyyseissa herkkyyttä testataan olettamalla sama muutos keskeisessä oletuksessa koko ennustekauden läpi. Todellisuudessa on erittäin epätodennäköistä, että sellainen muutos kassavirroissa toteutuisi, koska johdolla on keinoja reagoida, mikäli liiketoiminnassa odotetaan tapahtuvan muutoksia.

Vuoden 2023 analyysissa konsultoinnin liikearvon herkkyys on pysynyt samalla tasolla kuin edellisenä vuonna syyskuun alaskirjauksesta huolimatta. Johto katsoo, että liiketoiminnasta kerrytettävissä oleva rahavirta on riittävän suuri verrattuna kirjanpitoarvoon.

MDR:n osalta liikearvotestauksen osoittama arvo on pysynyt korkeana verrattuna tasearvoon, ja johto uskoo, että mikään kohtuullisen todennäköinen muutos keskeisissä muuttujissa ei voisi johtaa liiketoiminnasta kerrytettävissä olevan rahamäärän laskemiseen alle kirjanpitoarvon.

	Aineettomat hyödykkeet					Aineelliset hyödykkeet
			Ennakkomaksut ja keskeneräinen			Käyttöoikeus
1000 EUR	hyödykkeet	Kehittämismenot	Liikearvo	kehitys	Yhteensä	Koneet ja kalusto	omaisuuserät	Muut aineelliset	Yhteensä
Hankintameno 1.1.2022	19 526	56 090	85 143	3 425	164 184	10 520	26 505	3 276	40 301
Muuntoero	-193	-899	-2 146		-3 237	-160	-136	-33	-329
Lisäykset				3 702	3 702	507	6 600	732	7 840
Siirrot erien välillä	800	1 982		-3 206	-424	7			7
Liiketoimintojen hankinnat
ja myynnit	-305				-305	-704	-602	-455	-1 761
Jakautumisen vaikutus1)		-10 009		-2 481	-12 490	-84	-567	-58	-709
Vähennykset	-5 350				-5 350	-382	-9 197	-492	-10 071
Hankintameno 31.12.2022	14 478	47 164	82 997	1 441	146 080	9 703	22 603	2 971	35 277
Muuntoero	63	342	1 256		1 661	45	-161	-12	-129
Arvonalennus			-6 198
Lisäykset		674		2 333	3 007	1 325	8 461	1 211	10 997
Vähennykset						-211	-5 040	-185	-5 436
Hankintameno 31.12.2023	14 541	48 181	78 058	3 773	144 550	10 862	25 863	3 984	40 709
Kertyneet poistot 1.1.2022	-15 710	-29 614			-45 324	-8 425	-17 269	-2 580	-28 275
Muuntoero	124	315			439	158	274	26	458
Liiketoimintojen hankinnat ja myynnit	234				234	595	365	310	1 270
Jakautumisen vaikutus1		5 731			5 731	10	315		325
Tilikauden poistot	-1 268	-4 626			-5 894	-1 101	-5 289	-324	-6 713
Vähennysten kertyneet poistot	5 350				5 350	724	7 113	436	8 273

W	l
---	---

	Aineettomat hyödykkeet					Aineelliset hyödykkeet
1000 EUR	Muut aineettomat hyödykkeet	Kehittämismenot	Liikearvo	Ennakkomaksut ja keskeneräinen kehitys	Yhteensä	Koneet ja kalusto	Käyttöoikeus omaisuuserät	Muut aineelliset	Yhteensä
Kertyneet poistot 31.12.2022	-11 269	-28 194			-39 463	-8 039	-14 491	-2 130	-24 663
Muuntoero	-45	-152			-196	-36	103	10	77
Tilikauden poistot	-1 298	-4 884			-6 182	-789	-4 842	-403	-6 033
Vähennysten kertyneet poistot						39	3 132	48	3 220
Kertyneet poistot 31.12.2023	-12 612	-33 230			-45 842	-8 825	-16 098	-2 475	-27 399
Kirjanpitoarvo 31.12.2022	3 209	18 970	82 997	1 441	106 617	1 664	8 111	841	10 615
Kirjanpitoarvo 31.12.2023	1 929	14 951	78 058	3 773	98 708	2 037	9 765	1 509	13 310

1 Jakautumisen vaikutus toisella vuosineljänneksellä sisältää kaikki WithSecuren kuluttajatietoturvaliiketoiminnan aineettomat ja aineelliset hyödykkeet, jotka siirrettiin F-Securelle 30.6.2022.

Vuoden 2023 lopussa käyttöoikeusomaisuuserien kirjanpitoarvo koostui rakennuksista, 8,2 miljoonaa euroa (7,5 milj.eur vuoden 2022 lopussa), autoista 1,0 miljoonaa euroa (0,7 milj.eur vuoden 2022 lopussa) ja koneista ja laitteista 0,2 miljoonaa (0,0 milj. eur vuoden 2022 lopussa).

14 Oma pääoma

1000 EUR	Osakkeiden lukumäärä yhteensä	Ulkona olevien osakkeiden lukumäärä	Omien osakkeiden lukumäärä	Osakepääoma	Ylikurssi-rahasto	Sij. vapaan oman pääoman rahasto	Omat osakkeet
31.12.2021	158 798 739	158 387 381	411 358	1 551	165	6 789	-848
Osakeanti	15 800 000	15 800 000				75 988
Jakautumisen vaikutus				-1 471	-165
Osakeperusteiset maksut		339 563	-339 563			861	694
31.12.2022	174 598 739	174 526 944	71 795	80		83 638	-155
Suunnattu osakeanti yhtiölle itselleen	1 500 000		1 500 000
Osakeperusteiset maksut		1 345 675	-1 345 675
31.12.2023	176 098 739	175 872 619	226 120	80		83 638	-156

Osakkeella ei ole nimellisarvoa. Kaikki liikkeeseen lasketut osakkeet on maksettu täysimääräisesti.

23.3.2022 WithSecure laski liikkeelle 15 800 000 uutta osaketta

nopeutettua menetelmää (accelerated bookbuilding) käyttävällä osakeannilla, joka poikkesi osakkeenomistajien merkintäetuoikeuksista. Ylimääräisen yhtiökokouksen päätöksen perusteella WithSecure Oyj alensi osakepääomaansa 1 471 311,18 eurolla 80 000 euroon jakautumisen yhteydessä. Ylimääräisen yhtiökokouksen päätöksen jälkeen kirjattiin velka jakautumisessa siirtyvän liiketoiminnan käyvästä arvosta. Velan kirjaamisen vaikutus tasaa tuloslaskelman kautta syntyvää jakautumisvoittoa yhtiön omassa pääomassa.

Ylikurssirahasto

Ylimääräisen yhtiökokouksen päätöksen perusteella WithSecure Oyj purki ylikurssirahaston jakautumisen yhteydessä vuonna 2022.

Sijoitetun vapaan oman pääoman rahasto

Yhtiökokouksen 20.3.2007 päätöksen mukaisesti ylikurssirahastoa on alennettu, ja alennettu määrä 33 582 tuhatta euroa on siirretty sijoitetun vapaan oman pääoman rahastoon. Yhtiökokouksen 26.3.2008 päätöksen mukaisesti optio-ohjelman 2005 annettujen optio-oikeuksien perusteella yhtiökokouspäivän jälkeen annettavista uusista osakkeista maksettava merkintähinta kirjataan kokonaisuudessaan sijoitetun vapaan oman pääoman rahastoon. Osakeannissa 23.3.2022 kerätty pääoma kirjattiin sijoitetun vapaan oman pääoman rahastoon ylimääräisen yhtiökokouksen päätöksen mukaisesti.

Muuntoerot

Muuntoerot-rahasto sisältää ulkomaisten yksikköjen tilinpäätösten muuntamisesta syntyneet muuntoerot.

Osingot

Tilinpäätöspäivän jälkeen hallitus on ehdottanut, että vuodelta 2023 ei jaeta osinkoa.

Vuonna 2022 päätettiin olla maksamatta osinkoa.

Omat osakkeet

Omat osakkeet sisältää julkisesta kaupankäynnistä hankittuja osakkeita (71 795 osaketta) ja suunnatussa osakeannissa yhtiölle itselleen liikkeellelaskemia osakkeita (154 325 osaketta). Julkisesta kaupankäynnistä hankittujen osakkeiden hankintameno esitetään oman pääoman vähennyksenä. Osakkeet on hankittu julkisesta kaupankäynnistä NASDAQ Helsingistä. Emoyhtiö ei ole hankkinut tilikauden aikana omia osakkeita. Tilikauden aikana emoyhtiön omia osakkeita on käytetty hallituksen palkkioihin ja kannustinohjelmiin.

Emoyhtiöllä on tilikauden lopussa omia osakkeita yhteensä 226 120 kappaletta. Tämä osuus vastaa 0,13% yhtiön osakkeista ja äänivallasta 31.12.2023.

Konserni	Konserni
2023	2022
1 866	1 271
1 866	1 271

	Konserni	Konserni
1000 EUR	2023	2022
Lyhytaikaiset saamiset
Myyntisaamiset	25 237	26 354
Muut saamiset	189	217
Siirtosaamiset	5 788	8 067
Jaksotettu liikevaihto	5 577	5 497
Tuloverosaamiset	1 616	1 355
Yhteensä	38 407	41 492

Myyntisaamisten ikäjakauma ja odotetut luottotappiot

1000 EUR	Erääntymättömät		1-30 päivää erääntyneet 31-60 päivää erääntyneet 61-90 päivää erääntyneet		Yli 90 päivää erääntyneet	Yhteensä
Keskimääräinen odotettu luottotappioprosentti	1,5 %	1,5 %	1,3 %	6,3 %	26,9 %
Myyntisaamiset yhteensä	19 636	3 100	766	597	3 330	27 429
Laskettu luottotappio	294	45	9	37	689	1 074
Harkinnanvarainen luottotappio					1120	1120
Myyntisaamiset yhteensä arvostettuna jaksotettuun hankintamenoon 31.12.2023	19 342	3 055	757	560	1 522	25 237

1000 EUR	Erääntymättömät		1-30 päivää erääntyneet 31-60 päivää erääntyneet 61-90 päivää erääntyneet		Yli 90 päivää erääntyneet	Yhteensä
Keskimääräinen odotettu luottotappioprosentti	2,1 %	2,1 %	1,9 %	6,6 %	23,6 %
Myyntisaamiset yhteensä	20 697	3 861	1 003	766	1 599	27 926
Laskettu luottotappio	435	81	19	51	377	963
Harkinnanvarainen luottotappio					609	609
Myyntisaamiset yhteensä arvostettuna jaksotettuun hankintamenoon 31.12.2022	20 263	3 780	984	715	613	26 354

Myyntisaamisten luottotappiovarauksen muutokset

	Konserni	Konserni
1000 EUR	2023	2022
Kirjanpitoarvo 1.1.	1 571	2 063
Muutos	440	-299
Luottotappiokirjaukset vuoden aikana	183	-192
Kirjanpitoarvo 31.12.	2 194	1 571

Siirtosaamisiin sisältyvät olennaiset erät

	Konserni	Konserni
1000 EUR	2023	2022
Ennakkoon maksetut rojaltit	2 015	2 072
Avustussaamiset	279	769
Muut menoennakot	3 494	5 226
Yhteensä	5 788	8 067

16 Osakeperusteiset maksut

Tilikauden aikana konsernilla on ollut alla esitetyn mukaisia

osakeperusteisia kannustinohjelmia konsernin johdolle ja avainhenkilöstölle sekä kaikille työntekijöille avoin osakesäästöohjelma. Ohjelmat on perustettu osaksi henkilöstön palkitsemista ja sitouttamista. Ohjelmat tarjoavat osallistujille mahdollisuuden ansaita WithSecuren osakkeita ohjelmien ehtojen mukaisesti yhtiön saavuttaessa ennalta asetetut tavoitteet ansaintakautena. Osakepalkkiot menetetään henkilön lähtiessä yrityksestä ennen oikeuden lopullista syntymistä.WithSecuren tämänhetkiset pitkän aikavälin kannustinjärjestelmät koostuvat suoritusperusteisista osakepalkkio-ohjelmista, ehdollisista osakepalkkio-ohjelmista, suoritusperusteisesta lisäosakejärjestelmästä ja henkilöstön osakesäästöohjelmasta.

Osakepohjainen kannustinohjelma 2020-2022

Osakepohjainen kannustinohjelma 2020-2022 on perustettu helmikuussa 2020. Ohjelman kesto on viisi vuotta ja se sisältää kolme ansaintakautta: 2020-2022, jonka myöntämisajankohta oli huhtikuu 2020, 2021-2023, jonka myöntämisajankohta oli huhtikuu 2021 sekä 2022-2024, jonka myöntämisajankohta oli maaliskuu 2022. Jokainen ansaintakausi kestää kolme vuotta. Ohjelma päättyy 31. joulukuuta 2024. WithSecuren osakkeen arvo myöntämisajankohtana olivat 2,18 euroa ansaintakaudella 2020-2022, 3,42 euroa ansaintakaudella 2021-2023 ja 5,12 euroa ansaintakaudella 2022-2024. Palkkiot maksetaan osakkeina. Alkuperäisten ehtojen mukaan ohjelman tuottamat kokonaispalkkiot osallistujille voivat olla enintään 3 400 000 osaketta ansaintakaudella 2020-2022, 2 600 000 osaketta ansaintakaudella 2021-2023 sekä 2 200 000 osaketta ansaintakaudella 2022-2024. Oikeuden syntyminen kaikkina ansaintakausina on ehdollinen osallistujan työsuhteen voimassaololle. Lisäksi ansaintakausi 2020-2022 sisältää WithSecuren suhteelliseen osakkeenomistajien tuottoon perustuvan ehdon, ja ansaintakaudet 2021-2023 sekä 2022-2024 sisältävät WithSecuren absoluuttiseen osakkeenomistajien tuottoon perustuvan ehdon. Hallitus on hyväksynyt kunkin ansaintakauden mittarit, tavoitteet ja osallistujat vuosittain.

Jakautumisen jälkeen osakepohjainen kannustinohjelma 2020-2022 konvertoitiin uusiksi WithSecuren osakkeiksi päivittämällä ohjelman perusteella annettavien osakkeiden kokonaismäärä sekä tavoitteet. Hallitus on hyväksynyt uudet mittarit, tavoitteet ja palkkiona annettavien osakkeiden määrän. Konvertoinnissa sovellettiin IFRS 2 -standardin säännöstöä koskien osakeperusteisesti maksettavia liiketoimia

koskeviin järjestelyihin tehtyjä muutoksia. Muutoksessa alkuperäisen palkkion käypä arvo sekä uuden palkkion käypä arvo laskettiin muutospäivälle 12. elokuuta 2022. Muutoksesta aiheutuva lisäkustannus kirjataan kuluksi jäljellä olevalle ansaintakaudelle. Palkkiona annettavien osakkeiden konvertoitu enimmäismäärä on 9 100 000 osaketta ansaintakaudelta 2020-2022, 6 900 000 osaketta ansaintakaudelta 2021-2023 sekä 5 900 000 osaketta ansaintakaudelta 2022-2024.

Joulukuussa 2022 WithSecuren hallitus päätti uudesta ansaintajaksosta 2023–2025 suoritusperusteisessa osakepalkkiojärjestelmässä, josta tiedotettiin ensimmäisen kerran helmikuussa 2020. Ohjelma on tarkoitettu johdolle ja muille erikseen valituille avainhenkilöille. Ohjelman ansaintakriteerinä on WithSecuren osakkeenomistajien kokonaistuotto (TSR). Maksettavien osakepalkkioiden kokonaismäärä on enintään 4 700 000 osaketta. Ohjelman arvioitu kokonaiskulu on 3,3 miljoonaa euroa, ja ohjelmaan on otettu arviolta 110 avainhenkilöä

Osakepohjaisen kannustinohjelman 2020-2022 perusteella kirjattu kulu tilinpäätöksessä 2023 on 2037 tuhatta euroa. (vuonna 2022, 1 448 tuhatta euroa sisältäen F-Securen osallistujien menetetyn palkkion kulun peruuttamisen).

Rajoitettu osakepalkkiojärjestelmä

Rajoitettu osakepalkkiojärjestelmä perustettiin helmikuussa 2020. Ohjelman kesto on viisi vuotta. Rajoitettu osakepalkkiojärjestelmä täydentää kannustinohjelmia ja koostuu neljästä ansaintakaudesta: 2020-2021, jonka myöntämisajankohta oli lokakuu 2020, 2021-2022, jonka myöntämisajankohta oli elokuu 2021, 2021-2023, jonka myöntämisajankohta oli tammikuu 2021 sekä 2022-2024, jonka myöntämisajankohdat olivat maaliskuu 2022, kesäkuu 2022 sekä syyskuu 2022. Alkuperäisten ehtojen mukaiset kokonaispalkkiot osallistujille voivat olla enintään 300 000 osaketta ansaintakaudelta 2020-2021, 500 000 osaketta ansaintakaudelta 2021-2022, 500 000 osaketta ansaintakaudelta 2021-2023 sekä 500 000 osaketta ansaintakaudelta 2022-2024. Oikeuden syntyminen on ehdollinen osallistujan työsuhteen voimassaololle. Hallitus on hyväksynyt kunkin ansaintakauden osallistujat.

Jakautumisen jälkeen rajoitettu osakepalkkiojärjestelmä konvertoitiin uusiksi WithSecuren osakkeiksi päivittämällä ohjelman perusteella annettavien osakkeiden kokonaismäärä. Hallitus hyväksyi uuden osakemäärän. Konvertoinnissa sovellettiin IFRS 2 -standardin säännöstöä koskien osakeperusteisesti maksettavia liiketoimia koskeviin järjestelyihin tehtyjä muutoksia. Muutoksessa alkuperäisen palkkion

käypä arvo sekä uuden palkkion käypä arvo laskettiin muutospäivälle 12. elokuuta 2022. Muutoksesta aiheutuva lisäkustannus kirjataan kuluksi jäljellä olevalle ansaintakaudelle. Palkkiona annettavien osakkeiden konvertoitu enimmäismäärä on 1 400 000 osaketta kultakin ansaintakaudelta 2021-2022, 2021-2023 sekä 2022-2024.

Joulukuussa 2022 Withsecuren hallitus päätti myös uudesta ansaintajaksosta vuosille 2023-2025 rajoitetussa osakepalkkiojärjestelmässä, josta tiedotettiin ensimmäisen kerran syyskuussa 2020. Ohjelma on tarkitettu valituille avainhenkilöille. Maksettavien osakepalkkioiden kokonaismäärä on enintään 1 100 000 osaketta.

Rajoitetun osakepalkkiojärjestelmän perusteella kirjattu kulu tilinpäätöksessä 2023 on 1 007 tuhatta euroa (2022, 1113 tuhatta euroa sisältäen F-Securen osallistujien menetetyn palkkion kulun peruuttamisen.)

Suoritusperusteinen lisäosakejärjestelmä

Suoritusperusteinen lisäosakejärjestelmä perustettiin syyskuussa 2022. Ohjelma koostuu yhdestä neljän vuoden mittaisesta ansaintajaksosta, joka alkoi 1. syyskuuta 2022 ja päättyy 30. marraskuuta 2026. Järjestelmässä osallistujille on annettu mahdollisuus sijoittaa WithSecuren osakkeisiin ansaitakseen niitä palkkiona. Hallitus on hyväksynyt ohjelmaan osallistujat. Yhtiön osallistujille maksama palkkio määräytyy yhtiön markkina-arvon perusteella. Palkkio voi enimmäistasolla olla viisi kertaa osallistujan ostamien osakkeiden määrä. Lisäksi osallistujille maksetaan takuupalkkio, jonka suuruus on 0,5 kertaa osallistumishetkellä ostettujen osakkeiden määrä sillä ehdolla, että työsuhde on voimassa palkkion maksupäivänä.

Suoritusperusteinen lisäosakejärjestelmä korvasi osallistujilleen osakepohjaisen kannustinohjelman ansaintakauden 2022-2024. IFRS 2 -standardin mukaisesti osakeperusteisesti maksettavia liiketoimia koskeviin järjestelyihin tehtyjä muutoksia koskevaa säännöstöä on sovellettu. Muutoksessa alkuperäisen palkkion käypä arvo sekä uuden palkkion käypä arvo laskettiin muutospäivälle 9. syyskuuta 2022. Alkuperäisen palkkion mukainen kustannus kirjataan kuluksi alkuperäiselle ansaintakaudelle je muutoksesta aiheutuva lisäkustannus kirjataan kuluksi suoritusperusteisen lisäosakejärjestelmän ansaintajaksolle.

Suoritusperusteisen lisäosakejärjestelmän perusteella kirjattu kulu tilinpäätöksessä 2023 on 0,2 tuhatta euroa.

Henkilöstön osakesäästöohjelma

Henkilöstön osakesäästöohjelma perustettiin elokuussa 2022. Ohjelma rakentuu 12 kuukautta kestävästä säästöjaksosta, jota seuraa kahden vuoden omistusjakso. Ohjelmassa osallistujilla on mahdollisuus sijoittaa kuukausittain palkastaan säästämänsä summa WithSecuren osakkeisiin ansaitakseen palkkiona WithSecuren osakkeita. Omistusjakson jälkeen osallistujille maksetaan palkkiona yksi lisäosake kahta ohjelman puitteissa hankittua osaketta kohden edellyttäen, että työsuhde jatkuu palkkion maksupäivänä.

Syyskuussa 2023 WithSecuren hallitus päätti käynnistää uuden ohjelmakauden vuosille 2024–2026 henkilöstön osakesäästöohjelman puitteissa. Ohjelmajakson lisäosakkeiden enimmäismäärä (bruttomäärä ennen veroja) on arviolta noin 1 000 000 osaketta.

Henkilöstön osakesäästöohjelman perusteella kirjattu kulu tilinpäätöksessä 2023 on 2 (2) tuhatta euroa.

Osakeperusteisten maksujen vaikutus taloudelliseen raportointiin

	Konserni	Konserni
1000 EUR	2023	2022
Tilikauden aikana kuluksi kirjattu	3 326	2 836
Tilikauden aikana oman pääoman voittovaroihin kirjattu	1 603	1 473

17 Rahoitusvarat ja -velat

Rahoitusvarojen ja -velkojen luokittelut sekä niiden käyvät arvot

Käyvän arvon erät määritellään hierarkialuokkien 1-3 mukaan seuraavasti:

Taso 1: Rahoitusinstrumenttien käyvät arvot perustuvat täysin samanlaisille varoille tai veloille noteerattuihin hintoihin toimivilla markkinoilla.

			Konserni	Konserni
1000 EUR		Liite Hierarkialuokka	2023	2022
Käypään arvoon tulosvaikutteisesti kirjattavat erät
Lyhytaikainen
Rahoitusvarat		Taso 3	26	26
Jaksotettuun hankintamenoon kirjatut rahoitusvarat
Pitkäaikainen
Korolliset saamiset1		Taso 3	6 059	7 865
Lyhytaikainen
Korolliset saamiset1		Taso 3	2 126	2 260
Myyntisaamiset	15	Taso 2	25 237	26 354
Yritystodistukset		Taso 2		13 977
Rahat ja pankkisaamiset2			36 604	55 129
Yhteensä			70 052	105 613

Taso 2: Rahoitusinstrumenteilla ei käydä kauppaa aktiivisilla ja likvideillä markkinoilla. Rahoitusinstrumenttien käyvät arvot ovat määritettävissä noteerattuihin markkinakursseihin ja -hintoihin perustuen sekä johdetun arvonmäärityksen avulla.

Taso 3: Rahoitusinstrumentin arvostus ei perustu todennettavissa olevaan markkinatietoon, eivätkä muutkaan instrumentin käypään arvoon vaikuttavat tekijät ole saatavilla tai todennettavissa.

			Konserni	Konserni
1000 EUR		Liite Hierarkialuokka	2023	2022
Jaksotettuun hankintamenoon kirjatut rahoitusvelat
Pitkäaikainen
Korolliset rahoitusvelat
Muut lainat		Taso 3	3 554	3 596
Vuokrasopimusvelat		Taso 2	4 851	4 547
Lyhytaikainen
Korolliset rahoitusvelat
Vuokrasopimusvelat		Taso 2	5 331	5 065
Ostovelat ja muut velat	21		3 376	4 409
Yhteensä			17 113	17 618

Jaksotettuun hankintamenoon kirjattujen rahoitusvarojen ja -velkojen hankintamenon katsotaan edustavan kohtuullista arviota niiden käyvästä arvosta.

1 Korolliset saamiset sisältävät F-Securelle vuokratuista toimitiloista syntyneet saamiset, ehdolliseen vastikkeeseen liittyvät saamiset ja jakautumiseen liittyvissä tytäryhtiöiden liiketoimintasiirroissa syntyneet saamiset.

2 Joulukuun lopussa konsernin rahavaroista 15 miljoonaa oli sijoitettuna lyhytaikaisiin talletuksiin, joiden maturiteetti on enintään 3

kuukautta. Nämä talletukset sisältyvät taseen rahavaroihin ja niiden käypä arvo vastaa niiden kirjanpitoarvoa.

Syyskuussa 2023 yhtiö solmi 20 miljoonan euron sitovan luottolimiittisopimuksen OP Yrityspankin kanssa. Luottolimiitti on voimassa kolme vuotta sen allekirjoituksesta. Luottolimiittisopimus sisältää tavanomaisia yhtiön taloudelliseen tunnuslukuihin pohjautuvia kovenanttiehtoja kuten nettovelan suhde käyttökatteeseen ja omavaraisuusaste. Uusi rahoitusjärjestely laajentaa WithSecuren rahoituspohjaa ja varmistaa osaltaan kasvustrategian tavoitteiden saavuttamista.

						Yhteenlaskettu
Rahoitusvelkojen						sopimuksen
takaisinmaksuaikataulu	Alle 1 vuosi	1-2 vuotta	2-3 vuotta	3-4 vuotta	4-5 vuotta	Yli 5 vuotta mukainen rahavirta	Tasearvo
Vuokrasopimusvelat	5 331	1 607	1 537	1 227	480	10 182	10 182
Korolliset rahoitusvelat		3 554				3 554	3 554
Rahoitusvelat yhteensä	5 331	5 162	1 537	1 227	480	13 736	13 737

Korolliset rahoitusvelat ovat jakautumiseen liittyvissä tytäryhtiöiden liiketoimintasiirroissa syntyneitä velkoja.

Vuokrasopimusvelat koostuvat pääosin rakennuksien vuokrasopimusvelasta (9,2 miljoonaa euroa). Autojen osuus on yhteensä 1,0 miljoonaa euroa, ja näiden takaisinmaksuaika on pääosin alle kaksi vuotta.

18 Rahoitusriskien hallinta

Yleistä

Riskinhallinnan tavoite on identifioida ne riskit, jotka voivat estää konsernia saavuttamasta liiketoiminnallisia tavoitteita. Konserni voi altistua toiminnassaan erilaisilla taloudellisille riskeille: markkinariskille (valuuttariski, korkoriski ja hyödykeriski), luottoriskille ja likviditeettiriskille. Vastuu riskien hallinnasta kuulu toimitusjohtajalle, johdolle ja viime kädessä hallitukselle. Operatiivinen vastuu rahoitustoiminnoista on keskitetty Konsernirahoitukseen. Yhtiön hallituksen hyväksymä konsernin rahoituspolitiikka määrittää periaatteet likviditeetti-, korko-, valuutta- ja vastapuoliriskien hallintaan ja mittaamiseen.

Luottoriskit

Luottoriskiä hallinnoidaan konsernitasolla konsernin luottoriskipolitiikan mukaan. Luottoriski liittyy sijoituksiin, johdannaissopimuksiin ja asiakkaisiin liittyviin varoihin, kuten myyntisaamiset. Konserni käy kauppaa vain tunnettujen, luottokelpoisten asiakkaiden kanssa ja suorittaa luottoselvityksen kaikille uusille asiakkaille. Ennakkomaksuja tai lyhyitä maksuehtoja voidaan käyttää luottoriskin minimoimiseen, erityisesti merkittävien sopimuksien yhteydessä. Saatavia seurataan ja peritään aktiivisesti. Konsernin luottoriskin enimmäismäärä vastaa myyntisaamisten kirjanpitoarvoa tilikauden lopussa. Konsernilla ei ole merkittäviä luottoriskikeskittymiä hajaantuneen, eri alueilla toimivan asiakaskuntansa vuoksi. Ks. liite 15. Myyntisaamiset ja muut saamiset.

Maksuvalmiusriski

Maksuvalmiusriski toteutuu, mikäli konsernin olemassaolevat likvidit varat, nettokassavirrat sekä saatavilla oleva lisärahoitus eivät riitä kattamaan seuraavan 12 kuukauden aikana erääntyviä velvoitteita. Konserni hallitsee maksuvalmiusriskiä keskittämällä rahavarojen ja likvidien varojen hallinnoinnin ja siten optimoimalla varojen käyttöä liiketoiminnan ja uudelleenrahoituksen tarpeisiin. Konsernin Treasury-toiminto vastaa kassavarojen seurannasta ja kassaennustamisesta pitääkseen maksuvalmiusriskin hallittavalla tasolla. Konserni ei ole tunnistanut merkittäviä keskittymiä saatavissa olevan rahoituksen osalta.

Rahojen ja pankkisaamisten määrä säilyi hyvänä koko tilikauden 2023 ajan, ja raportointikauden lopussa konsernilla oli 21,6 miljoonaa euroa pankkitileillään sekä 15,0 miljoonaa euroa lyhytaikaisissa talletuksissa, joiden maturiteetti on korkeintaan 3 kuukautta. Kokonaisuudessaan konsernin rahavarat olivat 36,6 miljoonaa euroa (55,1 miljoonaa euroa vuonna 2022). Konsernilla on myös 20 miljoonan euron luottolimiitti, joka oli täysin käyttämättä vuoden 2023 lopussa. Johto ja hallitus seuraavat konsernin maksuvalmiutta säännöllisten kassaennusteiden avulla kuukausittain.

Markkinariski

Konserni sijoittaa liiketoiminnan kannalta ylimääräisiä kassavaroja hallituksen hyväksymän sijoituspolitiikan mukaisesti. Sijoittamiseen käytettävissä olevat varat määritetään kassa- ja maksuvalmiusennusteiden avulla. Tavoitteena on saada tasaista tuottoa ja vähimmillään varmistaa sijoitetun pääoman palautuminen. Sijoituksista johtuvaa markkinariskiä hallitaan määrittämällä neutraalit allokaatiot sekä vähimmäis- ja enimmäismäärät kaikille sijoitusinstrumenteille. Hallitus hyväksyy konsernin sijoituksille sallitut vastapuolet ja liikkeeseenlaskijat.

Valuuttariski

Konsernin globaali liiketoiminta altistaa valuuttariskille, joka syntyy, kun valuuttakurssit vaihtelevat raportointivaluutta euroa vastaan. Transaktioriski liittyy vieraassa valuutassa tapahtuviin myynteihin ja kuluihin. Translaatioriski syntyy konsernin sijoituksista euroalueen ulkopuolella.

Transaktioriski

Suurin osa mynnistä laskutetaan euroissa. Muut merkittävät valuutat myyntilaskutuksessa ovat GBP, USD ja JPY. Myyntilaskutuksesta aiheutuvaa valuuttariskiä pienentää merkittävästi myynnin kanssa samassa valuutassa toteutuvat liiketoiminnan kulut. Pienentääkseen valuuttakurssien vaihtelusta aiheutuvaa vaikutusta konserni voi käyttää termiinisopimuksia eliminoidakseen valuutan vaikutuksen tuleviin rahavirtoihin.

Konserni on suojannut sisäistä USD-määräistä lainasaatavaa termiineillä. Vuoden 2023 lopussa termiinien nimellisarvo oli yhteensä 7 miljoonaa euroa ja käypä arvo -1 tuhatta euroa.

	Konserni	Konserni
	2023	2022
Myynti valuutoittain	%	%
EUR	52	51
GBP	18	19
USD	13	11
JPY	10	11
SEK	3	3
Muut valuutat	4	6
Yhteensä	100	100

Konsernin rahoitusvarojen ja velkojen määrä euroissa raportointipäivänä:

	Konserni	Konserni
Rahoitusvarat valuutoittain	2023	%	2022	%
EUR	37 943	54	68 066	65
JPY	7 901	11	13 815	13
GBP	10 956	16	9 742	9
USD	6 817	10	5 768	5
Muut valuutat	6 423	9	7 994	8
Yhteensä	70 040	100	105 386	100

	Konserni	Konserni
Rahoitusvelat valuutoittain	2023	%	2022	%
EUR	7 237	42	9 156	52
USD	5 200	30	4 689	27
GBP	3 914	23	2 589	15
Muut valuutat	802	5	1 184	6
Yhteensä	17 154	100	17 618	100

Alla olevassa taulukossa on esitetty valuuttakurssien mahdollisen muutoksen vaikutus konsernin voittoon ennen veroja olettaen, että muut muuttujat pysyvät samoina. Konsernin rahoituserien, myyntisaamisten ja ostovelkojen avoin USD-, GBP- ja JPY-määräinen positio vaikuttaa konsernin voittoon ennen veroja. Herkkyysanalyysi perustuu +/- 10% kurssimuutokseen euron valuuttakurssissa verrattuna konsernin toimintavaluuttoihin.

	Konserni	Konserni
milj. eur	2023	2022
USD	+0,2/-0,3	+0,3/-0,3
GBP	-0,2/+0,3	-0,4/+0,5
JPY	+0,0/-0,0	-0,3/+0,4

Translaatioriski

Translaatioriski syntyy konsernin nettoinvestoinneista vieraassa valuutassa. Merkittävimmät translaatioriskit liittyvät MWR InfoSecurityn hankinnassa syntyneeseen liikearvoon. Liikearvo on pääsääntöisesti GBP- ja EUR-määräistä. Etelä-Afrikan tytäryhtiön divestoinnissa ZAR-määräinen liikearvo allokoitiin uudelleen GBP- ja EUR-määräiseksi. Muuntoeroja syntyy myös tytäryhtiöiden taseiden muuntamisesta euroon käyttäen raportointipäivän valuuttakursseja. Sisäiset lainat myönnetään pääsääntöisesti tytäryhtiöiden raportointivaluutassa. Nykyisen politiikan mukaisesti konserni ei suojaa tytäryhtiöihinsä tehtyjä oman pääoman investointeja.

Alla olevassa taulukossa on esitetty valuuttakurssien mahdollisen muutoksen vaikutus konsernin omaan pääomaan muiden muuttujien pysyessä samana. Herkkyysanalyysi perustuu +/- 10% kurssimuutokseen translaatioriskiä pääasiallisesti aiheuttavien valuuttojen ulkomaan rahan määräisissä erissä.

	Konserni	Konserni
milj. eur	2023	2022
GBP	+7.7/-6.3	+7.9/-6.5
DKK	+0.8/-0.7	+0.9/-0.7

Korkoriski

Konserni maksoi pankkilainansa takaisin kesäkuussa 2022, mikä pienentää konsernin korkoriskiä. Korkoriski rajoittuu korollisiin velkoihin, jotka syntyivät jakautumiseen liittyvissä liiketoimintasiirroissa konsernin tytäryhtiöissä (3,6 miljoonaa euroa).

Pääoman hallinta

Pääomana hallinnoidaan konsernin osakkeenomistajien omaa pääomaa. Konsernin pääoman hallinnan tavoitteena on tehokas pääomarakenne, joka varmistaa liiketoiminnan toimintaedellytykset sekä edistää omistaja-arvon kasvua. Kesäkuun 2022 jälkeen konsernilla ei ole ollut ulkopuolista rahoitusta. Pääomarakenteen tarkastelu kuuluu osaksi konsernin säännöllistä taloustietojen seurantaa. Pääomarakenteeseen voidaan vaikuttaa mm. osingonjaolla, hankkimalla omia osakkeita ja pääoman palautuksilla. Yhtiön osinkopolitiikkana on maksaa osinkoina suunnilleen puolet vuotuisesta voitosta. Yhtiö voi kuitenkin tilanteen mukaan poiketa tästä politiikasta.

19 Laskennalliset verot

	Konserni	Konserni
1000 EUR	2023	2022
Laskennalliset verosaamiset liittyvät seuraaviin:
Käyttöomaisuus	273	1 019
Jaksotukset ja varaukset	10 588	5 625
Kertyneet tappiot	3 033	4 762
Yhteensä	13 894	11 406
Netotettu laskennallisia verovelkoja vasten	-3 212	-4 639
Laskennalliset verosaamiset, netto	10 682	6 767
Laskennalliset verosaamiset vuoden alussa	6 767	4 124
Kirjattu tilikauden tulokseen	3 915	2 643
Yhteensä vuoden lopussa	10 682	6 767
Laskennalliset verovelat liittyvät seuraaviin:
Käyttöomaisuus	562	2 738
Jaksotukset ja varaukset	3 924	3 524
Yhteensä	4 485	6 262
Netotettu laskennallisia verosaamisia vasten	-3 212	-4 639
Laskennalliset verovelat, netto	1 273	1 623
Laskennalliset verovelat, muutokset vuoden aikana:
Laskennalliset verovelat vuoden alussa	1 623	1 880
Kirjattu tilikauden tulokseen	-350	-257
Yhteensä vuoden lopussa	1 273	1 623

Konsernilla oli tilikauden 2023 päättyessä 76,6 miljoonaa euroa vahvistettuja tappioita, jotka voidaan käyttää tulevaisuudessa syntyvää verotettavaa tuloa vasten yhtiöissä, joissa ne ovat syntyneet. Laskennallista verosaamista on kirjattu yhteensä 27,8 miljoonan euron tappioista.

20 Varaukset

	Konserni	Konserni
1000 EUR	2023	2022
Varaus 1.1.
Varaus kaudelle	9 046
Puretut varaukset	-263
Käytetyt varaukset	-5 298
Yhteensä 31.12.	3 486

Varaus liittyy uudelleenjärjestelyyn neljännellä vuosineljänneksellä. Varaus tullaan käyttämään vuoden 2024 aikana.

21 Muut velat

	Konserni	Konserni
1000 EUR	2023	2022
Pitkäaikainen velka
Saadut ennakot	20 772	22 153
Muut pitkäaikaiset velat	388	317
Yhteensä	21 160	22 470

22 Vastuut

	Konserni	Konserni
1000 EUR	2023	2022
Konserniyritysten puolesta annetut vakuudet
Muut vastuut
Muut	110	110

	Konserni	Konserni
1000 EUR	2023	2022
Lyhytaikainen velka
Saadut ennakot	46 125	46 446
Ostovelat	3 376	4 409
Muut lyhytaikaiset velat	5 841	5 547
Siirtovelat	12 303	9 912
Verovelat	620	2 126
Yhteensä	68 265	68 440

	Konserni	Konserni
1000 EUR	2023	2022
Siirtovelkoihin sisältyvät olennaiset erät
Palkkajaksotukset	8 802	5 661
Rojaltijaksotukset	96	82
Menojäämät	3 406	4 169
Yhteensä	12 303	9 912

23 Lähipiiritapahtumat

Konsernin lähipiiriin kuuluvat hallituksen jäsenet, toimitusjohtaja ja johtoryhmän jäsenet sekä heidän läheiset perheenjäsenensä ja yhteisöt, joissa edellä mainituilla henkilöillä on joko määräysvalta tai jaettu määräysvalta.

Johdon työsuhde-etuudet ja muut palkkiot

	Konserni	Konserni
1000 EUR	2023	2022
Palkat ja muut lyhytaikaiset työsuhde-etuudet	3 002	2 952
Osakeperusteiset maksut	298	236
Yhteensä	3 300	3 188

Palkat ja muut lyhytaikaiset työsuhde-etuudet sisältäen osakeperusteiset maksut

	Konserni	Konserni
1000 EUR	2023	2022
Toimitusjohtajalle	510	556
Johtoryhmälle	2 790	2 633
Hallituksen jäsenille	313	314
	3 612	3 502

Hallitus ja toimitusjohtaja 2023

1000 EUR	Palkat	Palkkiot
Juhani Hintikka, toimitusjohtaja	510
Risto Siilasmaa, hallituksen puheenjohtaja		80
Pertti Ervi		1
Päivi Rekonen		41
Tuomas Syrjänen		48
Keith Bannister		41
Kirsi Sormunen		48
Ciaran Martin		41
Camilla Perselli		13
Yhteensä	510	313

Toimitusjohtajalle myönnetty osakepalkkio esitetään IFRS 2 Osakeperusteiset maksut -standardin mukaisesti. Osakkeina maksettavaan osuuteen on käytetty WithSecure Oyj:n osakkeen markkina-arvoa myöntämispäivänä. Palkkio kirjataan oikeuden syntymisjakson aikana kuluksi (ansaintakausi).

Toimitusjohtaja kuuluu suomalaisen lakisääteisen työeläkejärjestelmän piiriin. Tilikauden aikana toimitusjohtajan eläkekulua kirjattiin kuluksi 81 tuhatta euroa (88 tuhatta euroa vuonna 2022). Toimitusjohtajalla on kuuden kuukauden irtisanomisaika, ja toimitusjohtaja on oikeutettu kuuden kuukauden palkkaa vastaavaan irtisanomiskorvaukseen.

24 Tytäryhtiöt

Yhtiö	Kotimaa	Konserni (%)
Emo WithSecure Oyj, Helsinki	Suomi
WithSecure A/S, Kööpenhamina	Tanska	100,00
WithSecure AB, Tukholma	Ruotsi	100,00
WithSecure B.V., Utrecht	Alankomaat	100,00
WithSecure BV, Heverlee-Leuven	Belgia	100,00
WithSecure Cyber Security Services Oy, Helsinki	Suomi	100,00
WithSecure GmbH, München	Saksa	100,00
WithSecure Inc., Camden	Yhdysvallat	100,00
WithSecure KK, Tokio	Japani	100,00
WithSecure Limited, Basingstoke	Iso-Britannia	100,00
WithSecure Norge AS, Oslo	Norja	100,00
WithSecure Pte. Ltd., Singapore	Singapore	100,00
WithSecure SARL, Maisons-Laffitte	Ranska	100,00
WithSecure Sdn Bhd, Kuala Lumpur	Malesia	100,00
WithSecure SP. z.o.o., Poznan	Puola	100,00
WithSecure Srl, Milano	Italia	100,00
Bytegeist GmbH, Oldenburg	Saksa	100,00
F-Secure Software (Shanghai) Co Ltd, Shanghai	Kiina	100,00
F-Secure Digital Assurance Ltd, Basingstoke	Iso-Britannia	100,00
F-Secure Informatica S de RL de CV, Mexico City	Meksiko	99,41
F-Secure Argentina S.R.L., Buenos Aires	Argentiina	95,00

Tuloslaskelma 1.1.–31.12.2023

		FAS	FAS
EUR	Liite	2023	2022
LIIKEVAIHTO	(1)	79 051 349,83	125 760 790,06
Myytyjä suoritteita vastaavat kulut	(4)	-18 928 442,47	-23 773 994,14
BRUTTOKATE		60 122 907,36	101 986 795,92
Liiketoiminnan muut tuotot	(2)	15 892 880,57	19 609 712,80
Myynnin ja markkinoinnin kulut	(3,4)	-46 255 012,90	-71 096 329,39
Tuotekehityksen kulut	(3,4)	-43 260 260,15	-43 659 729,58
Hallinnon kulut	(3,4)	-18 575 859,70	-19 472 202,17
LIIKETULOS		-32 075 344,81	-12 631 752,42
Rahoitustuotot ja -kulut	(6)	2 409 113,80	-3 230 411,29
TULOS ENNEN TILINPÄÄTÖSSIIRTOJA
JA VEROJA		-29 666 231,01	-15 862 163,71
Tilinpäätössiirrot	(7)	3 456 219,00
Tuloverot	(8)	3 044 675,81	2 201 733,85
TILIKAUDEN TULOS		-23 165 336,20	-13 660 429,86

Tase 31.12.2023

VASTAAVAA		FAS	FAS	VASTATTAVAA		FAS	FAS
EUR	Liite	2023	2022	EUR	Liite	2023	2022
PYSYVÄT VASTAAVAT				OMA PÄÄOMA	(15,16)
Aineettomat hyödykkeet	(9)	14 238 999,72	12 521 854,93	Osakepääoma		80 000,00	80 000,00
Aineelliset hyödykkeet	(9)	843 111,47	775 254,20	Ylikurssirahasto
Osuudet saman konsernin yrityksissä	(10)	121 565 483,93	119 845 463,72	Omat osakkeet		-154 558,06	-154 558,06
Pitkäaikaiset saamiset	(12)	8 325 632,42	7 122 694,62	Sijoitetun vapaan oman
Pysyvät vastaavat yhteensä		144 973 227,54	140 265 267,47	pääoman rahasto		84 438 441,61	84 438 441,61
				Kertyneet voittovarat		69 669 289,62	83 329 719,27
VAIHTUVAT VASTAAVAT				Tilikauden tulos		-23 165 336,20	-13 660 429,86
Myyntisaamiset ja muut saamiset	(12)	41 269 461,75	42 677 663,30	Oma pääoma yhteensä		130 867 836,97	154 033 172,96
Laskennalliset verosaamiset	(11)	5 384 977,72	2 132 169,90
Rahoitusarvopaperit	(13)	26 071,99	14 003 150,78	TILINPÄÄTÖSSIIRTOJEN KERTYMÄ
Rahat ja pankkisaamiset	(14)	27 855 507,07	42 537 524,43	Poistoero		90 614,56	90 614,56
Vaihtuvat vastaavat yhteensä		74 536 018,53	101 350 508,41	VIERAS PÄÄOMA
VASTAAVAA YHTEENSÄ		219 509 246,07	241 615 775,88	Pitkäaikainen vieras pääoma	(18)	25 693 038,53	23 290 809,17
				Lyhytaikainen vieras pääoma	(18)	62 857 756,01	64 201 179,19

EUR	Liite	2023	2022
OMA PÄÄOMA	(15,16)
Osakepääoma		80 000,00	80 000,00
Ylikurssirahasto
Omat osakkeet		-154 558,06	-154 558,06
Sijoitetun vapaan oman pääoman rahasto		84 438 441,61	84 438 441,61
Kertyneet voittovarat		69 669 289,62	83 329 719,27
Tilikauden tulos		-23 165 336,20	-13 660 429,86
Oma pääoma yhteensä		130 867 836,97	154 033 172,96
TILINPÄÄTÖSSIIRTOJEN KERTYMÄ
Poistoero		90 614,56	90 614,56
VIERAS PÄÄOMA
Pitkäaikainen vieras pääoma	(18)	25 693 038,53	23 290 809,17
Lyhytaikainen vieras pääoma	(18)	62 857 756,01	64 201 179,19
Vieras pääoma yhteensä		88 550 794,54	87 491 988,36
VASTATTAVAA YHTEENSÄ		219 509 246,07	241 615 775,88

Rahoituslaskelma 1.1.–31.12.2023

	FAS	FAS
1000 EUR	2023	2022
Liiketoiminnan rahavirta
Tilikauden tulos	-23 165	-13 660
Oikaisut
Suunnitelman mukaiset poistot	4 091	4 654
Käyttöomaisuuden myyntivoitot/-tappiot	5	0
Muut oikaisut	4 600	3 003
Rahoitustuotot ja kulut	-2 409	37
Välittömät verot	-3 045	-2 202
Rahavirta ennen käyttöpääoman muutosta	-19 924	-8 167
Käyttöpääoman muutos
Lyhytaikaisten korottomien liikesaamisten lisäys (-), vähennys (+)	-3 746	-8 956
Vaihto-omaisuuden lisäys (-), vähennys (+)		6
Lyhytaikaisten korottomien velkojen lisäys (+), vähennys (-)	-1 610	-2 447
Liiketoiminnan rahavirta ennen rahoituseriä ja veroja	-25 280	-19 565
Maksetut korot	-144	-218
Saadut korot	2 705	865
Muut rahoituskulut ja -tuotot	-570	-2 274
Maksetut välittömät verot	-110	-3 149
Liiketoiminnan rahavirta	-23 399	-24 341

	FAS	FAS
1000 EUR	2023	2022
Investointien rahavirta
Investoinnit aineellisiin ja aineettomiin hyödykkeisiin	-5 991	-4 020
Investoinnit tytäryhtiöden osakkeisiin		-141
Aineellisten ja aineettomien hyödykkeiden luovutustulot	111	0
Myönnetyt tytäryhtiölainat		-3 105
Saadut osingot	150	191
Investoinnit rahoitusvaroihin1	13 977	-13 977
Investointien rahavirta	8 247	-21 051
Rahoituksen rahavirta
Maksullinen osakeanti		76 788
Korollisten lainojen vähennys		-19 000
Tytäryhtiölainojen lisäys/vähennys	530	-5 017
Konserniavustus		3 000
Rahoituksen rahavirta	530	55 771

1 Investoinnit rahoitusvaroihin sisältää konsernin sijoitukset jaksotettuun hankintamenoon arvostettaviin instrumentteihin, kuten yritystodistuksiin. Investoinnit lyhytaikaisiin, maturiteetiltaan enintään kolmen kuukauden pituisiin rahamarkkinaistrumentteihin on esitetty rahavaroissa.

	FAS	FAS
1000 EUR	2023	2022
Rahavarojen muutos	-14 622	10 378
Valuuttakurssien muutosten vaikutus	-60	-55
Jakautumisen vaikutus rahavaroihin1		-6 808
Rahavarat tilikauden alussa	42 537	39 023
Rahavarat tilikauden lopussa	27 855	42 537

1 Emoyhtiön hallussa olevat rahavarat jakautumishetkellä jaettiin WithSecuren ja F-Securen kesken jakautumissuunnitelman mukaisesti. F-Securen osuus WithSecurella olevista rahavaroista 30.6. siirrettiin heinäkuussa vähennettynä F-Securen osuudella transaktiokuluista. Jakautumisen vaikutus rahavaroihin toisella vuosineljänneksellä sisältää rahavarat, jotka olivat F-Securen tytäryhtiöillä jakautumishetkellä.

Emoyhtiön tilinpäätöksen liitetiedot

Emoyhtiön tilinpäätöksen liitetiedot

Yrityksen perustiedot

WithSecure toimittaa tietoturvatuotteita ja -palveluja globaalisti yritysasiakkaille.

WithSecure Oyj (aiemmin F-Secure Oyj) on konsernin emoyhtiö. Emoyritys on perustettu Suomessa, sen kotipaikka on Helsinki ja rekisteröity osoite on Tammasaarenkatu 7, 00180 Helsinki. Jäljennös konsernitilinpäätöksestä on saatavissa osoitteesta www.withsecure.com tai emoyhtiön rekisteröidystä osoitteesta.

Laadintaperiaatteet

Emoyhtiön tilinpäätös on laadittu suomalaisen kirjanpitolainsäädännön mukaan.

Osittaisjakautuminen

WithSecure Oyj:n kuluttajatietoturvaliiketoiminta eriytettiin 30.6.2022 osittaisjakautumisella itsenäiseen yhtiöön, jonka nimeksi tuli F-Secure Oyj. Yhtiön hallitus ilmoitti jakautumissuunnitelmasta 17.2.2022. Jakautumisessa F-Securelle siirtyneet varat ja velat kirjattiin pois emoyhtiön taseesta kirjanpitoarvoilla 30.6.2022. Varojen ja velkojen välinen erotus kirjattiin vähennykseksi yhtiön omaan pääomaan. Jakautumisen vaikutus emoyhtiön omaan pääomaan oli -9,7 miljoonaa euroa.

Valuuttamääräiset tapahtumat

Ulkomaanrahan määräiset liiketapahtumat kirjataan liiketoimen toteutumispäivän kurssiin. Tilikauden päättyessä avoimena olevat ulkomaanrahan määräiset saatavat ja velat arvostetaan käyttäen Euroopan keskuspankin tilinpäätöspäivänä julkaisemia kursseja. Kurssivoitot ja -tappiot on kirjattu tuloslaskelman rahoituseriin.

Myyntituottojen tuloutus

Liikevaihto muodostuu yritystietoturvaliiketoiminnoissa. Yritystietoturvan liikevaihto sisältää kyberturvallisuustuotteet sekä hallinnoidut palvelut. Vuodesta 2022 lähtien WithSecure alkoi luokitella liikevaihtoa pilvipohjaisiin tuotteisiin sekä paikallisesti hallinnoituihin tuotteisiin. Pilvipohjaisiin tuotteisiin kuuluu Elements -pilvituotteet, Cloud Protection for Salesforce ja Countercept -hallinnoidut tietoturvapalvelut.

Pilvipohjaisia tietoturvatuotteita myydään turvallisuuspalveluna (Security-as-a-Service). Paikallisesti hallinnoituja tuotteita myydään myöntämällä asiakkaalle ohjelmiston käyttöoikeus lisenssikaudelle. WithSecure toimittaa asiakkaalle tuotteen sekä jatkuvia automaattisia päivityksiä uusiin uhkiin vastaamiseksi. Ohjelmisto ja mukana tulevat palvelut liittyvät vahvasti yhteen, ja niitä käsitellään yhtenä suoritevelvoitteena, jonka myyntituotto tuloutetaan tasaisesti lisenssikaudelle ajan kuluessa.

Asiakassopimuksiin perustuvien saamisten ja velkojen esittäminen taseessa

Saamiset sopimuksista asiakkaiden kanssa esitetään taseen erässä Jaksotettu liikevaihto. Velat sopimuksista asiakkaiden kanssa esitetään taseessa Saatuina ennakoina, joka sisältyy joko pitkä- tai lyhytaikaisiin velkoihin riippuen velkaan liittyvän asiakassopimuksen pituudesta.

Eläkkeet

WithSecuren eläkejärjestelyt ovat maksupohjaisia paikalliseen lainsäädäntöön pohjautuen. Eläkekulut on kirjattu suoriteperusteisesti. Yhtiö kirjaa TyEL-vakuutukseen kuuluvan työkyvyttömyyseläkevastuuvelvoitteen, kun työkyvyttömyys tapahtuu.

Vuokrasopimukset

Vuokrasopimukset, joissa omistamiselle ominaiset riskit ja edut jäävät vuokralle antajalle, käsitellään muina vuokrasopimuksina. Muiden vuokrasopimusten perusteella suoritettavat vuokrat kirjataan kuluksi tuloslaskelmaan tasaerinä vuokraajan kuluessa. Yhtiöllä on vain edellä mainitun kaltaisia vuokrasopimuksia.

Tuloverot

Tilikauden tuloverot kirjataan paikallisten verosäännösten mukaisen verotettavan tulon perusteella. Laskennallinen verosaaminen tappioista kirjataan siihen määrään asti kuin on todennäköistä, että tulevaisuudessa syntyy verotettavaa tuloa, jota vastaan tappio voidaan hyödyntää.

Aineelliset ja aineettomat hyödykkeet

Aineettomat hyödykkeet käsittävät aineettomia oikeuksia ja ohjelmistoja. Aineettomat ja aineelliset hyödykkeet on arvostettu alkuperäiseen hankintamenoon vähennettynä suunnitelman mukaisilla poistoilla sekä mahdollisilla arvonalennuksilla. Suunnitelman mukaiset poistot tehdään tasapoistoina hyödykkeen arvioidun taloudellisen pitoajan kuluessa. Aineellisten ja aineettomien hyödykkeiden suunnitelmien mukaiset poistoajat ovat seuraavat:

Koneet ja laitteet	3–8 vuotta
Kehittämismenot	3–8 vuotta
Aineettomat oikeudet	3–8 vuotta
Aineettomat hyödykkeet	5–10 vuotta

Tavanomaiset korjaus- ja ylläpitomenot kirjataan tulosvaikutteisesti, kun ne ovat toteutuneet. Merkittävien korjausten menot sisällytetään käyttöomaisuushyödykkeen kirjanpitoarvoon, mikäli on todennäköistä, että hyödykkeeseen liittyvä vastainen taloudellinen hyöty ylittää alkuperäisen arvion mukaisen hyödyn. Aineellisten hyödykkeiden vähennyksistä syntyneet voitot tai tappiot (laskettuna saadun tuoton ja jäljellä olevan hankintamenon erotuksena) on kirjattu tuloslaskelmaan.

Tutkimus- ja kehittämismenot

Yhtiö kirjaa tutkimukseen liittyvät menot kuluksi tapahtumakaudelle. Kehittämismenot aktivoidaan taseeseen aineettomiksi hyödykkeiksi.

Rahoitusvarat ja -velat

Rahavarat koostuvat käteisestä rahasta, vaadittaessa nostettavissa olevista pankkitalletuksista ja muista lyhytaikaisista ja erittäin likvideistä sijoituksista.

WithSecure luokittelee lainat rahoituslaitoksilta, osto- ja muut velat muihin rahoitusvelkoihin, jotka arvostetaan hankintamenoon. Rahoitusvelat luokitellaan lyhytaikaisiksi, ellei konsernilla ole ehdotonta oikeutta siirtää velan maksua vähintään 12 kuukauden päähän raportointikauden päättymispäivästä.

Omat osakkeet

Yhtiö on hankkinut omia osakkeita vuosina 2008–2011. Omien osakkeiden hankintameno on vähennetty omasta pääomasta.

Osakeperusteiset maksut

WithSecure palkitsee ja motivoi henkilöstöään oman pääoman ehtoisilla kannustinohjelmilla. Yhtiöllä on raportointihetkellä osakepohjaisia kannustinohjelmia.

WithSecuren osakepohjaiset kannustinohjelmat on suunnattu konsernin johdolle ja avainhenkilöstölle. Lisäksi vuonna 2022 lanseerattiin koko henkilöstölle avoin osakesäästöohjelma. Ohjelmat maksetaan osakkeina ja kirjataan maksuhetkellä yhtiön omaan pääomaan.

Kulujen esittäminen

Kulujen jako toimintokohtaisen esitystavan mukaiseksi on toteutettu esittämällä välittömät kulut kyseisessä toiminnossa ja allokoimalla muut operatiiviset kulut toimintojen tilikauden keskimääräisen henkilölukumäärän perusteella.

1 Liikevaihto

	FAS	FAS
1000 EUR	2023	2022
Maantieteellinen jakauma
Pohjoismaat	23 454	43 037
Eurooppa pl. Pohjoismaat	42 931	61 354
Pohjois-Amerikka	1 379	9 178
Muu maailma	11 287	12 192
Yhteensä	79 051	125 761

30.6.2022 tapahtuneen kuluttajatietoturvaliiketoiminnan osittaisjakautumisen vuoksi vuoden 2022 vertailutiedot eivät ole vertailukelpoiset vuoden 2023 kanssa.

2 Liiketoiminnan muut tuotot

	FAS	FAS
1000 EUR	2023	2022
Palveluveloitukset F-Securelta siirtymäkauden palvelusopimukseen perustuen	6 939	8 708
Vuokratuotot	1 489	778
Tuotekehitysavustukset	543	1 452
Muut	6 922	8 673
Yhteensä	15 893	19 610

Tuotekehitysavustukset kirjataan tuotoksi ajanjaksona, jolloin niihin kohdistuvat kulut syntyvät.

Muut-kategoria sisältää muilta konserniyrityksiltä tehdyt hallintopalveluveloitukset ja muut veloitukset.

3 Poistot ja arvonalentumiset

	FAS	FAS
1000 EUR	2023	2022
Pitkäaikaisiin varoihin kohdistuvat poistot ja arvonalentumiset
Muut aineettomat hyödykkeet	-762	-743
Kehittämismenot	-3 073	-3 626
Aineettomat hyödykkeet	-3 834	-4 369
Koneet ja kalusto	-256	-285
Aineelliset hyödykkeet	-256	-285
Yhteensä poistot ja arvonalentumiset	-4 091	-4 654
Toimintokohtaiset poistot
Myynti ja markkinointi	-124	-191
Tuotekehitys	-3 605	-4 101
Hallinto	-362	-363
Yhteensä	-4 091	-4 654

30.6.2022 tapahtuneen kuluttajatietoturvaliiketoiminnan osittaisjakautumisen vuoksi vuoden 2022 vertailutiedot eivät ole vertailukelpoiset vuoden 2023 kanssa.

4 Henkilöstökulut

	FAS	FAS
1000 EUR	2023	2022
Henkilöstökulut
Palkat ja palkkiot	-36 205	-42 463
Eläkekulut	-5 885	-7 317
Muut henkilösivukulut	-1 945	-1 511
Yhteensä	-44 036	-51 291

30.6.2022 tapahtuneen kuluttajatietoturvaliiketoiminnan osittaisjakautumisen vuoksi vuoden 2022 vertailutiedot eivät ole vertailukelpoiset vuoden 2023 kanssa.

Johdon työsuhde-etuudet ja muut palkkiot

	FAS	FAS
1000 EUR	2023	2022
Palkat ja muut lyhytaikaiset työsuhde-etuudet	-2 415	-2 588
Palkat ja muut lyhytaikaiset työsuhde-etuudet
Toimitusjohtajille	510	556
Hallituksen jäsenille	313	314

Hallituksen ja toimitusjohtajan palkat ja palkkiot katso: konsernin liitetieto 23. Lähipiiritapahtumat

Toimitusjohtaja kuuluu suomalaisen lakisääteisen työeläkejärjestelmän piiriin. Tilikauden aikana toimitusjohtajan eläkekulua kirjattiin kuluksi 81 tuhatta euroa (88 tuhatta euroa vuonna 2022). Toimitusjohtajalla on 6 kuukauden irtisanomisaika, ja toimitusjohtaja on oikeutettu kuuden kuukauden palkkaa vastaavaan irtisanomiskorvaukseen.

	FAS	FAS
	2023	2022
Henkilöstö keskimäärin	463	573
Henkilöstö toiminnoittain 31.12.
Konsultointi ja asiakastoimitukset	42	38
Myynti ja markkinointi	110	125
Tuotekehitys	228	250
Hallinto	61	79
Yhteensä	441	492

5 Tilintarkastajan palkkiot

	FAS	FAS
1000 EUR	2023	2022
Tilintarkastus, PricewaterhouseCoopers	-131	-130
Muut palvelut, PricewaterhouseCoopers	-22	-2 302
Yhteensä	-153	-2 432

7 Tilinpäätössiirrot

Yhteensä	3 456
Konserniavustus	3 456
1000 EUR	2023	2022
	FAS	FAS

8 Tuloverot

	FAS	FAS
1000 EUR	2023	2022
Tilikauden verotettavaan tuloon perustuva vero	-177	89
Oikaisut edellisten tilikausien veroihin	-32	-19
Laskennalliset verot	3 253	2 132
Yhteensä	3 045	2 202
Tulos ennen tilinpäätössiirtoja ja veroja	-29 666	-15 862

6 Rahoitustuotot ja -kulut

	FAS	FAS
1000 EUR	2023	2022
Korkotuotot	2 705	865
Korkokulut	-144	-218
Muut rahoitustuotot	2
Osinkotuotot	150	191
Valuuttakurssivoitot+ /tappiot-	-130	-617
Arvonalentumiset pysyvien vastaavien sijoituksista		-3 194
Muut rahoituskulut	-173	-256
Yhteensä	2 409	-3 230

Arvonalentumiset pysyvien vastaavien sijoituksista liittyvät konserniyritykseen, jossa ei ole toimintaa. Sen osakkeiden arvo on kirjattu alas edellisen tilikauden aikana.

9 Käyttöomaisuus

		Aineettomat hyödykkeet				Aineelliset hyödykkeet
1000 EUR	Muut aineettomat hyödykkeet	Kehittämismenot	Keskeneräinen kehitys	Ennakkomaksut	Yhteensä	Koneet ja kalusto	Muut	Yhteensä
Hankintameno 1.1.2021	13 335	36 025	2 743	681	52 785	4 591	5	4 597
Lisäys	59		3 450	118	3 628	258		258
Siirrot erien välillä	800	2 406	-2 406	-800
Vähennys	-5 350	-10 009	-2 346		-17 706	-39		-39
Hankintameno 31.12.2022	8 844	28 422	1 441		38 706	4 810	5	4 816
Lisäys	2 544		3 007		5 551	333		333
Siirrot erien välillä		674	-674
Vähennys						-16		-16
Hankintameno 31.12.2023	11 389	29 096	3 773		44 258	5 127	5	5 133
Kertyneet poistot 1.1.2021	-11 611	-21 666			-33 277	-3 785		-3 785
Tilikauden poistot	-743	-3 626			-4 369	-285		-285
Vähennysten kertyneet poistot	5 350	6 112			11 462	30		30
Kertyneet poistot 31.12.2022	-7 005	-19 181			-26 185	-4 040		-4 040
Tilikauden poistot	-762	-3 073			-3 834	-256		-256
Vähennysten kertyneet poistot						7		7
Kertyneet poistot 31.12.2023	-7 766	-22 253			-30 019	-4 289		-4 289
Tasearvo 31.12.2022	1 839	9 242	1 441		12 522	770	5	775
Tasearvo 31.12.2023	3 622	6 844	3 773		14 239	838	5	843

10 Osuudet saman konsernin yrityksissä

1000 EUR	Tytäryhtiöosakkeet	Yhteensä
Tase-arvo 1.1.	119 845	119 845
Lisäykset	1 720	1 720
Tase-arvo 31.12.	121 565	121 565

Yhtiö	Kotimaa	Omistusosuus (%)
Emo WithSecure Oyj, Helsinki	Suomi
WithSecure A/S, Kööpenhamina	Tanska	100
WithSecure AB, Tukholma	Ruotsi	100
WithSecure B.V., Utrecht	Alankomaat	100
WithSecure BV, Heverlee-Leuven	Belgia	100
WithSecure GmbH, München	Saksa	100
WithSecure KK, Tokio	Japani	100
WithSecure Limited, Basingstoke	Iso-Britannia	100
WithSecure SARL, Maisons-Laffitte	Ranska	100
WithSecure Sdn. Bhd., Kuala Lumpur	Malesia	100
WithSecure Sp. z o.o., Poznan	Puola	100
WithSecure Srl, Milano	Italia	100
F-Secure Argentina SRL, Buenos Aires	Argentiina	95
F-Secure Digital Assurance Consulting Ltd, Basingstoke	Iso-Britannia	100
F-Secure Software (Shanghai) Co Ltd, Shanghai	Kiina	100

11 Laskennalliset verot

	FAS	FAS
1000 EUR	2023	2022
Laskennalliset verosaamiset	5 385	2 132
Yhteensä	5 385	2 132

12 Saamiset

	FAS	FAS
1000 EUR	2023	2022
Pitkäaikaiset saamiset
Muut saamiset	72	72
Yhteensä	72	72
Saamiset samaan konserniin kuuluvilta yrityksiltä
Lainasaamiset	8 254	7 051
Yhteensä	8 254	7 051
Pitkäaikaiset saamiset yhteensä	8 326	7 123
Lyhytaikaiset saamiset
Myyntisaamiset	12 316	11 681
Lainasaamiset	53	58
Muut saamiset	135	87
Siirtosaamiset	5 462	7 408
Yhteensä	17 966	19 235
Saamiset samaan konserniin kuuluvilta yrityksiltä
Myyntisaamiset	9 099	11 864
Lainasaamiset	10 068	11 557
Muut saamiset	4 021	22
Siirtosaamiset	116
Yhteensä	23 303	23 443
Lyhytaikaiset saamiset yhteensä	41 269	42 678

Siirtosaamisiin sisältyvät olennaiset erät
--------------------------------------------	--	--

	FAS	FAS
1000 EUR	2023	2022
Ennakkoon maksetut rojaltit	2 015	2 072
Avustussaamiset	279	769
Muut menoennakot	2 641	4 257
Jaksotettu liikevaihto	527	310
Yhteensä	5 462	7 408

13 Rahoitusarvopaperit

	FAS	FAS
1000 EUR	2023	2022
Käypä arvo 1.1.	26	26
Käypä arvo 31.12.	26	26
Listaamattomat osakkeet	26	26
Käypä arvo 31.12.	26	26
Alkuperäinen hankintameno 31.12.	26	26

14 Rahavarat

	FAS	FAS
1000 EUR	2023	2022
Käteinen raha ja pankkitilit	27 856	42 538

Käteiseen rahaan ja pankkitileihin sisältyvät myös sijoitukset lyhytaikaisiin talletuksiin, joiden maturiteeetti on alle 3 kuukautta (15,0 miljoonaa euroa).

15 Laskelma oman pääoman muutoksista

Emoyhtiö FAS
				Sij.vapaan oman
1000 EUR	Osakepääoma	Ylikurssirahasto	Omat osakkeet	pääoman rahasto	Kertyneet voittovarat	Yhteensä
Oma pääoma 31.12.2021	1 551	165	-849	6 789	92 586	100 243
Tilikauden tulos					-13 660	-13 660
Osakeperusteiset maksut			694		-1 220	-526
Osakeanti				77 649		77 649
Osakepääoman ja
ylikurssirahaston alentaminen	-1 471	-165			1 636
Jakautumisessa siirtyneet nettovarat					-9 671	-9 671
Oma pääoma 31.12.2022	80		-155	84 439	69 670	154 033
Tilikauden tulos					-23 165	-23 165
Oma pääoma 31.12.2023	80		-155	84 439	46 505	130 868

16 Oma pääoma

Yhtiön osakepääoma oli 80 000 euroa ja osakkeiden lukumäärä 176 098 739 kappaletta vuoden 2023 lopussa.

Katso konsernin liitetieto 14. Oma pääoma.

Omat osakkeet

Katso konserni liitetieto 14. Oma pääoma.

Voitonjakokelpoiset varat 31.12.2023
1000 EUR
Sijoitetun vapaan oman pääoman rahasto	84 439
Kertyneet voittovarat	69 515
Tilikauden tulos	-23 165
Vähennettynä aktivoiduilla kehittämismenoilla	-10 617
Voitonjakokelpoiset varat 31.12.2023	120 171

17 Osakeperusteiset maksut

Katso konsernin liitetieto 16. Osakeperusteiset maksut.

18 Muut velat

	FAS	FAS
1000 EUR	2023	2022
Pitkäaikainen velka
Saadut ennakot	15 862	16 597
Yhteensä	15 862	16 597
Velat samaan konserniin kuuluville yrityksille
Cashpool	7 223	6 694
Muut pitkäaikaiset velat	2 608
Yhteensä	9 832	6 694
Pitkäaikainen velka yhteensä	25 693	23 291
Lyhytaikainen velka Saadut ennakot Ostovelat	30 336 3 064	28 010 3 868
Muut lyhytaikaiset velat	2 116	1 983
Siirtovelat	11 415	12 562
Yhteensä	46 932	46 424
Velat samaan konserniin kuuluville yrityksille
Saadut ennakot	1 308	2 802
Ostovelat	12 397	14 795
Muut lyhytaikaiset velat	2 221
Yhteensä	15 926	17 597
Lyhytaikainen velka yhteensä	62 858	64 021

	FAS	FAS
1000 EUR	2023	2022
Siirtovelkoihin sisältyvät olennaiset erät
Palkkajaksotukset	8 496	9 206
Rojaltijaksotukset	96	82
Menojäämät	2 824	3 274
Yhteensä	11 415	12 562

19 Rahoitusriskien hallinta

Katso konsernin liitetieto 18. Rahoitusriskien hallinta.

20 Muut vuokrasopimukset

Yhtiö on vuokrannut käyttämänsä toimistotilat ja moottoriajoneuvot. Moottoriajoneuvojen vuokrasopimusten pituudet ovat keskimäärin kolme vuotta ja toimistotilojen keskimäärin kahdesta viiteen vuotta, ja normaalisti niihin sisältyy mahdollisuus jatkaa sopimusta alkuperäisen päättymispäivän jälkeen.

Ei-purettavissa olevien muiden vuokrasopimusten perusteella maksettavat vähimmäisvuokrat ovat:

Vuokralle ottajana	FAS	FAS
1000 EUR	2023	2022
Yhden vuoden kuluessa	3 912	3 773
Yli vuoden ja enintään viiden vuoden kuluttua	200	688
Yhteensä	4 112	4 461

21 Vastuut

	FAS	FAS
1000 EUR	2023	2022
Muiden konserniyritysten puolesta annetut vakuudet	110	110

Hallituksen allekirjoitukset

Helsingissä 12. päivänä helmikuuta 2024

Risto Siilasmaa hallituksen puheenjohtaja Ciaran Martin Päivi Rekonen Kirsi Sormunen Tuomas Syrjänen Keith Bannister

Camilla Perselli

Juhani Hintikka toimitusjohtaja

Tilinpäätösmerkintä

Suoritetusta tilintarkastuksesta on tänään annettu kertomus.

Helsingissä 12. päivänä helmikuuta 2024

PricewaterhouseCoopers Oy Tilintarkastusyhteisö

Jukka Karinen KHT

Tilintarkastuskertomus

WithSecure Oyj:n yhtiökokoukselle

Tilinpäätöksen tilintarkastus

Lausunto

Lausuntonamme esitämme, että

• konsernitilinpäätös antaa oikean ja riittävän kuvan konsernin taloudellisesta asemasta sekä sen toiminnan tuloksesta ja rahavirroista EU:ssa käyttöön hyväksyttyjen kansainvälisten tilinpäätösstandardien (IFRS-tilinpäätösstandardit) mukaisesti
• tilinpäätös antaa oikean ja riittävän kuvan emoyhtiön toiminnan tuloksesta ja taloudellisesta asemasta Suomessa voimassa olevien tilinpäätöksen laatimista koskevien säännösten mukaisesti ja täyttää lakisääteiset vaatimukset.

Lausuntomme on ristiriidaton tarkastusvaliokunnalle annetun lisäraportin kanssa.

Tilintarkastuksen kohde

Olemme tilintarkastaneet WithSecure Oyj:n (y-tunnus 0705579-2) tilinpäätöksen tilikaudelta 1.1.–31.12.2023. Tilinpäätös sisältää:

• laajan tuloslaskelman, taseen, rahavirtalaskelman, laskelman oman pääoman muutoksista ja liitetiedot, jotka sisältävät olennaisen tilinpäätöksen laatimisperiaatteita koskevan informaation ja muuta selittävää informaatiota
• emoyhtiön tuloslaskelman, taseen, rahoituslaskelman ja liitetiedot.

Lausunnon perustelut

Olemme suorittaneet tilintarkastuksen Suomessa noudatettavan hyvän tilintarkastustavan mukaisesti. Hyvän tilintarkastustavan mukaisia velvollisuuksiamme kuvataan tarkemmin kohdassa Tilintarkastajan velvollisuudet tilinpäätöksen tilintarkastuksessa.

Käsityksemme mukaan olemme hankkineet lausuntomme perustaksi tarpeellisen määrän tarkoitukseen soveltuvaa tilintarkastusevidenssiä.

Riippumattomuus

Olemme riippumattomia emoyhtiöstä ja konserniyrityksistä niiden Suomessa noudatettavien eettisten vaatimusten mukaisesti, jotka koskevat suorittamaamme tilintarkastusta ja olemme täyttäneet muut näiden vaatimusten mukaiset eettiset velvollisuutemme.

Emoyhtiölle ja konserniyrityksille suorittamamme muut kuin tilintarkastuspalvelut ovat parhaan tietomme ja käsityksemme mukaan olleet Suomessa noudatettavien, näitä palveluja koskevien säännösten mukaisia, emmekä ole suorittaneet EU-asetuksen 537/2014 5. artiklan 1-kohdassa tarkoitettuja kiellettyjä palveluja. Suorittamamme muut kuin tilintarkastuspalvelut on esitetty konsernitilinpäätöksen liitetiedossa 7.

Tarkastuksen yleinen lähestymistapa

Yhteenveto

• Konsernitilinpäätökselle määritetty olennaisuus: € 1 050 000, joka on 0,7 % konsernin liikevaihdosta

• Tarkastuksen kohteena on ollut konsernin emoyhtiö, jonka lisäksi kahteen konsernin kannalta merkittävään on suoritettu tarkastustoimenpiteitä. Näiden lisäksi olemme suorittaneet analyyttisia tarkastustoimenpiteitä konsernin tasolla arvioidaksemme mahdollisia epätavallisia muutoksia liittyen muihin tytäryhtiöihin.
• Liikearvon arvostus

Osana tilintarkastuksen suunnittelua olemme määrittäneet olennaisuuden ja arvioineet riskiä siitä, että tilinpäätöksessä on olennainen virheellisyys. Erityisesti olemme arvioineet alueita, joiden osalta johto on tehnyt subjektiivisia arvioita. Tällaisia ovat esimerkiksi merkittävät kirjanpidolliset arviot, joihin liittyy oletuksia ja tulevien tapahtumien arviointia.

Olennaisuus

Tarkastuksemme suunnitteluun ja suorittamiseen on vaikuttanut soveltamamme olennaisuus. Tilintarkastuksen tavoitteena on hankkia kohtuullinen varmuus siitä, onko tilinpäätöksessä kokonaisuutena olennaista virheellisyyttä. Virheellisyyksiä voi aiheutua väärinkäytöksestä tai virheestä. Niiden katsotaan olevan olennaisia, jos niiden yksin tai yhdessä voitaisiin kohtuudella odottaa vaikuttavan taloudellisiin päätöksiin, joita käyttäjät tekevät tilinpäätöksen perusteella.

Perustuen ammatilliseen harkintaamme määritimme olennaisuuteen liittyen tiettyjä kvantitatiivisia raja-arvoja, kuten alla olevassa taulukossa kuvatun konsernitilinpäätökselle määritetyn olennaisuuden. Nämä raja-arvot yhdessä kvalitatiivisten tekijöiden kanssa auttoivat meitä määrittämään tarkastuksen kokonaislaajuuden ja yksittäisten tilintarkastustoimenpiteiden luonteen, ajoituksen ja laajuuden sekä arvioimaan virheellisyyksien vaikutusta tilinpäätökseen kokonaisuutena.

määritetty olennaisuus	€ 1 050 000 (edellinen vuosi € 1 000 000)
------------------------	-------------------------------------------

Olennaisuuden

määrittämisessä käytetty vertailukohde

0,7 % liikevaihdosta

Perustelut vertailu kohteen valinnalle

Konsernin kannattavuus on vaihdellut viime vuosina huomattavasti rakennejärjestelyihin liittyvien kulujen, merkittävien tuotekehityspanostusten ja strategia muutoksen seurauksena. Valitsimme olennaisuuden määrittämisen vertailukohteeksi liikevaihdon, koska käsityksemme mukaan tilinpäätöksen lukijat käyttävät sitä yleisesti arvioidessaan konsernin suoriutumista. Lisäksi liikevaihto on yleisesti hyväksytty vertailukohde. Valitsimme sovellettavaksi prosenttiosuudeksi 0,7 %, joka on tilintarkastusstandardeissa yleisesti hyväksyttyjen määrällisten rajojen puitteissa.

Konsernitilinpäätöksen tarkastuksen laajuuden määrittäminen

Tilintarkastuksemme laajuutta määrittäessämme olemme ottaneet huomioon WithSecure -konsernin rakenteen, toimialan sekä taloudelliseen raportointiin liittyvät prosessit ja kontrollit.

Konserni toimii maailmanlaajuisesti usean juridisen yhtiön kautta. Konsernin liikevaihto kertyy suurimmaksi osin emoyhtiön myynnin perusteella, ja olemme tarkastaneet emoyhtiön osana konsernin tarkastusta. Tämän lisäksi olemme suorittaneet tarkastustoimenpiteitä kahden konsernin kannalta merkittävän tytäryhtiön osalta. Muihin tytäryrityksiin ei katsota liittyvän olennaisen virheen riskiä konsernitilinpäätöksen kannalta, ja täten näiden osalta tarkastustoimenpiteet ovat rajoittuneet konsernitasolla tehtäviin analyyttisiin tarkastustoimenpiteisiin.

Näiden toimenpiteiden perusteella olemme hankkineet tarpeellisen määrän tarkoitukseen soveltuvaa tilintarkastusevidenssiä konserniin kuuluvia yhteisöjä tai liiketoimintoja koskevasta taloudellisesta informaatiosta pystyäksemme antamaan lausunnon konsernitilinpäätöksestä.

Tilintarkastuksen kannalta keskeiset seikat

Tilintarkastuksen kannalta keskeiset seikat ovat seikkoja, jotka ammatillisen harkintamme mukaan ovat olleet merkittävimpiä tarkastuksen kohteena olevan tilikauden tilintarkastuksessa. Nämä seikat on otettu huomioon tilinpäätökseen kokonaisuutena kohdistuneessa tilintarkastuksessamme sekä laatiessamme siitä annettavaa lausuntoa, emmekä anna näistä seikoista erillistä lausuntoa.

Otamme kaikissa tilintarkastuksissamme huomioon riskin siitä, että johto sivuuttaa kontrolleja. Tähän sisältyy arviointi siitä, onko viitteitä sellaisesta johdon tarkoitushakuisesta suhtautumisesta, josta aiheutuu väärinkäytöksestä johtuvan olennaisen virheellisyyden riski.

Konsernitilinpäätöksen tilintarkastuksen kannalta keskeinen seikka

Liikearvon arvostus

Asiaa koskevia tietoja on esitetty konsernitilinpäätöksen laatimisperusteissa ja liitetiedossa 12.

Liikearvo on yksi konsernin merkittävimmistä tase-eristä ja oli määrältään 78,1 miljoonaa euroa tilinpäätöspäivänä. Tilikauden aikana kirjattiin 6,2 miljoonan euron suuruinen arvonalennus konsultointiliiketoiminnan liikearvoon. Liikearvon arvonalentumistestaus edellyttää merkittävissä määrin johdon harkintaa, mm. kassavirtaa tuottavan yksikön määrittämisessä eli tason, jolla liikearvoa testataan, arvioitaessa liiketoiminnan tulevaa kannattavuutta sekä tulevaisuuden ennustettuihin rahavirtoihin sovellettavaa diskonttokorkoa.

Liikearvon arvostus on tilintarkastuksen kannalta keskeinen seikka johtuen tase-erän koosta ja johdon harkintaan perustuvasta arvionvaraisuudesta arvonalentumistestauksessa.

Miten seikkaa on käsitelty tilintarkastuksessa

Keskityimme tarkastustoimenpiteissämme johdon harkintaa edellyttävien arvioiden asianmukaisuuden varmentamiseen seuraavin toimenpitein:

Tarkastimme yhtiön käyttämän käyttöarvon laskentamallin oikeellisuuden vertaamalla mallia IAS 36: Omaisuuserien arvonalentuminen – standardin vaatimuksiin sekä tarkastamalla laskelmien matemaattisen oikeellisuuden;

Arvioimme rahavirtaennusteiden laatimisessa käytettävää prosessia ja teimme vertailuja viimeisimpiin hallituksen hyväksymiin tavoitteisiin ja pitkän aikavälin suunnitelmiin

Testasimme rahavirtaennusteiden perusteena olevat keskeiset oletukset, joita ovat mm. myyntiä ja kannattavuutta koskevat ennusteet, käytetty diskonttokorko sekä ennustejakson jälkeiseen aikaan sovellettu kasvuprosentti;

Vertasimme tilikauden toteutuneita tuloslukuja edellisenä vuonna arvonalentumismallissa käytettyihin tulosennusteisiin sen selvittämiseksi, sisältyikö ennusteisiin oletuksia, jotka olivat jälkikäteen arvioituina olleet optimistisia; ja

Arvioimme johdon laatimassa herkkyysanalyysissä käytettyjen oletusten asianmukaisuutta, arvioimalla niihin sisältyvien johdon harkintaa vaativien olettamusten muutosten todennäköisyyttä.

Emoyhtiön tilinpäätöksen osalta ei ole sellaisia tilintarkastuksen kannalta keskeisiä seikkoja, joista olisi viestittävä kertomuksessamme.

Konsernitilinpäätöksen tai emoyhtiön tilinpäätöksen osalta ei ole EU-asetuksen 537/2014 10. artiklan 2 c -kohdassa tarkoitettuja merkittäviä olennaisen virheellisyyden riskejä.

Tilinpäätöstä koskevat hallituksen ja toimitusjohtajan velvollisuudet

Hallitus ja toimitusjohtaja vastaavat tilinpäätöksen laatimisesta siten, että konsernitilinpäätös antaa oikean ja riittävän kuvan EU:ssa käyttöön hyväksyttyjen kansainvälisten tilinpäätösstandardien (IFRS-tilinpäätösstandardit) mukaisesti ja siten, että tilinpäätös antaa oikean ja riittävän kuvan Suomessa voimassa olevien tilinpäätöksen laatimista koskevien säännösten mukaisesti ja täyttää lakisääteiset vaatimukset. Hallitus ja toimitusjohtaja vastaavat myös sellaisesta sisäisestä valvonnasta, jonka ne katsovat tarpeelliseksi voidakseen laatia tilinpäätöksen, jossa ei ole väärinkäytöksestä tai virheestä johtuvaa olennaista virheellisyyttä.

Hallitus ja toimitusjohtaja ovat tilinpäätöstä laatiessaan velvollisia arvioimaan emoyhtiön ja konsernin kykyä jatkaa toimintaansa ja soveltuvissa tapauksissa esittämään seikat, jotka liittyvät toiminnan jatkuvuuteen ja siihen, että tilinpäätös on laadittu toiminnan jatkuvuuteen perustuen. Tilinpäätös laaditaan toiminnan jatkuvuuteen perustuen, paitsi jos emoyhtiö tai konserni aiotaan purkaa tai toiminta lakkauttaa tai ei ole muuta realistista vaihtoehtoa kuin tehdä niin.

Tilintarkastajan velvollisuudet tilinpäätöksen tilintarkastuksessa

Tavoitteenamme on hankkia kohtuullinen varmuus siitä, onko tilinpäätöksessä kokonaisuutena väärinkäytöksestä tai virheestä johtuvaa olennaista virheellisyyttä, sekä antaa tilintarkastuskertomus, joka sisältää lausuntomme. Kohtuullinen varmuus on korkea varmuustaso, mutta se ei ole tae siitä, että olennainen virheellisyys aina havaitaan hyvän tilintarkastustavan mukaisesti suoritettavassa tilintarkastuksessa. Virheellisyyksiä voi aiheutua väärinkäytöksestä tai virheestä, ja niiden katsotaan olevan olennaisia, jos niiden yksin tai yhdessä voisi kohtuudella odottaa vaikuttavan taloudellisiin päätöksiin, joita käyttäjät tekevät tilinpäätöksen perusteella.

Hyvän tilintarkastustavan mukaiseen tilintarkastukseen kuuluu, että käytämme ammatillista harkintaa ja säilytämme ammatillisen skeptisyyden koko tilintarkastuksen ajan. Lisäksi:

• Tunnistamme ja arvioimme väärinkäytöksestä tai virheestä johtuvat tilinpäätöksen olennaisen virheellisyyden riskit, suunnittelemme ja suoritamme näihin riskeihin vastaavia tilintarkastustoimenpiteitä ja hankimme lausuntomme perustaksi tarpeellisen määrän tarkoitukseen soveltuvaa tilintarkastusevidenssiä. Riski siitä, että väärinkäytöksestä johtuva olennainen virheellisyys jää havaitsematta, on suurempi kuin riski siitä, että virheestä johtuva olennainen virheellisyys jää havaitsematta, sillä väärinkäytökseen voi liittyä yhteistoimintaa, väärentämistä, tietojen tahallista esittämättä jättämistä tai virheellisten tietojen esittämistä taikka sisäisen valvonnan sivuuttamista.
• Muodostamme käsityksen tilintarkastuksen kannalta relevantista sisäisestä valvonnasta pystyäksemme suunnittelemaan olosuhteisiin nähden asianmukaiset tilintarkastustoimenpiteet mutta emme siinä tarkoituksessa, että pystyisimme antamaan lausunnon emoyhtiön tai konsernin sisäisen valvonnan tehokkuudesta.
• Arvioimme sovellettujen tilinpäätöksen laatimisperiaatteiden asianmukaisuutta sekä johdon tekemien kirjanpidollisten arvioiden ja niistä esitettävien tietojen kohtuullisuutta.
• Teemme johtopäätöksen siitä, onko hallituksen ja toimitusjohtajan ollut asianmukaista laatia tilinpäätös perustuen oletukseen toiminnan jatkuvuudesta, ja teemme hankkimamme tilintarkastusevidenssin perusteella johtopäätöksen siitä, esiintyykö sellaista tapahtumiin tai olosuhteisiin liittyvää olennaista epävarmuutta, joka voi antaa merkittävää aihetta epäillä emoyhtiön tai konsernin kykyä jatkaa toimintaansa. Jos johtopäätöksemme on, että olennaista epävarmuutta esiintyy, meidän täytyy kiinnittää tilintarkastuskertomuksessamme lukijan huomiota epävarmuutta koskeviin tilinpäätöksessä esitettäviin tietoihin tai, jos epävarmuutta koskevat tiedot eivät ole riittäviä, mukauttaa lausuntomme. Johtopäätöksemme perustuvat tilintarkastuskertomuksen antamispäivään mennessä hankittuun tilintarkastusevidenssiin. Vastaiset tapahtumat tai olosuhteet voivat kuitenkin johtaa siihen, ettei emoyhtiö tai konserni pysty jatkamaan toimintaansa.
• Arvioimme tilinpäätöksen, kaikki tilinpäätöksessä esitettävät tiedot mukaan lukien, yleistä esittämistapaa, rakennetta ja sisältöä ja sitä, kuvastaako tilinpäätös sen perustana olevia liiketoimia ja tapahtumia siten, että se antaa oikean ja riittävän kuvan.
• Hankimme tarpeellisen määrän tarkoitukseen soveltuvaa tilintarkastusevidenssiä konserniin kuuluvia yhteisöjä tai liiketoimintoja koskevasta taloudellisesta informaatiosta pystyäksemme antamaan lausunnon konsernitilinpäätöksestä. Vastaamme konsernin tilintarkastuksen ohjauksesta, valvonnasta ja suorittamisesta. Vastaamme tilintarkastuslausunnosta yksin.

Kommunikoimme hallintoelinten kanssa muun muassa tilintarkastuksen suunnitellusta laajuudesta ja ajoituksesta sekä merkittävistä tilintarkastushavainnoista, mukaan lukien mahdolliset sisäisen valvonnan merkittävät puutteellisuudet, jotka tunnistamme tilintarkastuksen aikana.

Lisäksi annamme hallintoelimille vahvistuksen siitä, että olemme noudattaneet riippumattomuutta koskevia relevantteja eettisiä vaatimuksia, ja kommunikoimme niiden kanssa kaikista suhteista ja muista seikoista, joiden voi kohtuudella ajatella vaikuttavan riippumattomuuteemme, ja soveltuvissa tapauksissa niihin liittyvistä varotoimista.

Päätämme, mitkä hallintoelinten kanssa kommunikoiduista seikoista olivat merkittävimpiä tarkasteltavana olevan tilikauden tilintarkastuksessa ja näin ollen ovat tilintarkastuksen kannalta keskeisiä. Kuvaamme kyseiset seikat tilintarkastuskertomuksessa, paitsi jos säädös tai määräys estää kyseisen seikan julkistamisen tai kun äärimmäisen harvinaisissa tapauksissa toteamme, ettei kyseisestä seikasta viestitä tilintarkastuskertomuksessa, koska siitä aiheutuvien epäedullisten vaikutusten voisi kohtuudella odottaa olevan suuremmat kuin tällaisesta viestinnästä koituva yleinen etu.

Muut raportointivelvoitteet

Tilintarkastustoimeksiantoa koskevat tiedot

Olemme toimineet yhtiökokouksen valitsemana tilintarkastajana 7.4.2016 alkaen yhtäjaksoisesti 8 vuotta.

Muu informaatio

Hallitus ja toimitusjohtaja vastaavat muusta informaatiosta. Muu informaatio käsittää toimintakertomuksen ja vuosikertomukseen sisältyvän informaation, mutta se ei sisällä tilinpäätöstä eikä sitä koskevaa tilintarkastuskertomustamme.

Tilinpäätöstä koskeva lausuntomme ei kata muuta informaatiota.

Velvollisuutenamme on lukea muu informaatio tilinpäätöksen tilintarkastuksen yhteydessä ja tätä tehdessämme arvioida, onko muu informaatio olennaisesti ristiriidassa tilinpäätöksen tai tilintarkastusta suoritettaessa hankkimamme tietämyksen kanssa tai vaikuttaako se muutoin olevan olennaisesti virheellistä. Toimintakertomuksen osalta velvollisuutenamme on lisäksi arvioida, onko toimintakertomus laadittu sen laatimiseen sovellettavien säännösten mukaisesti.

Lausuntonamme esitämme, että

• toimintakertomuksen ja tilinpäätöksen tiedot ovat yhdenmukaisia
• toimintakertomus on laadittu toimintakertomuksen laatimiseen sovellettavien säännösten mukaisesti.

Jos teemme suorittamamme työn perusteella johtopäätöksen, että muussa informaatiossa on olennainen virheellisyys, meidän on raportoitava tästä seikasta. Meillä ei ole tämän asian suhteen raportoitavaa.

Helsingissä 12.2.2024

PricewaterhouseCoopers Oy Tilintarkastusyhteisö

Jukka Karinen KHT

Avainluvut

	IFRS	IFRS	IFRS	IFRS	IFRS
Taloudellista kehitystä kuvaavat tunnusluvut	2023	2022	2021	2020	2019
Liikevaihto (MEUR)1	142,8	134,7	130,0	220,2	217,3
Liikevaihdon kasvu %	6,0 %	3,6 %	0,0 %	1,3 %	14,0 %
Liiketulos (MEUR)1	-43,9	-42,6	-30,1	19,7	7,2
% liikevaihdosta	-30,7 %	-31,6 %	-23,1 %	8,9 %	3,3 %
Tulos ennen veroja1	-43,7	-44,2	-30,4	16,5	4,2
% liikevaihdosta	-30,6 %	-32,8 %	-23,4 %	7,5 %	2,0 %
Oman pääoman tuotto %	-32,9 %	-32,5 %	14,3 %	16,2 %	4,7 %
Sijoitetun pääoman tuotto %	-30,5 %	-30,5 %	15,6 %	18,5 %	4,5 %
Omavaraisuusaste %	73,3 %	79,0 %	59,5 %	52,5 %	49,0 %
Bruttoinvestoinnit (MEUR)2	6,7	4,8	6,6	14,3	12,8
% liikevaihdosta	4,7 %	3,6 %	5,1 %	6,5 %	5,9 %
Tuotekehityskulut (MEUR)1	47,3	39,1	32,1	41,9	39,6
% liikevaihdosta	33,1 %	29,1 %	24,7 %	19,0 %	18,2 %
Aktivoidut kehittämismenot (MEUR)	3,0	2,4	5,6	5,5	6,2
Nettovelkaantumisaste %	-22,2 %	-39,9 %	-25,8 %	-14,1 %	20,8 %
Palkat ja palkkiot (MEUR)1	95,3	93,8	87,3	103,7	104,4
Henkilöstö keskimäärin	1191	1438	1678	1691	1701
Henkilöstö kauden lopussa	1087	1295	1656	1678	1696

1 Merkityt luvut on oikaistu vuosille 2022 ja 2021 kuvastamaan vain jatkuvia toimintoja IFRS 5-standardin mukaisesti

2 Vuodesta 2021 eteenpäin luku on esitetty ilman käyttöoikeusomaisuuseriä

	IFRS	IFRS	IFRS	IFRS	IFRS
Osakekohtaiset tunnusluvut	2023	2022	2021	2020	2019
Tulos/osake (EUR), yhteensä	-0,23	2,45	0,07	0,08	0,02
Tulos/osake (EUR), jatkuvat toiminnot	-0,23	-0,22	-0,15
Tulos/osake (EUR), lopetetut toiminnot		2,67	0,22
Tulos/osake (EUR) laimennusvaik. huomioiden, yhteensä	-0,23	2,45	0,07	0,08	0,02
Tulos/osake (EUR) laimennusv. huomioiden, jatkuvat toiminnot	-0,23	-0,22	-0,15
Tulos/osake (EUR) laimennusv. huomioiden, lopetetut toiminnot		2,67	0,22
Oma pääoma/osake (EUR)	0,59	0,80	0,60	0,52	0,48
Osakekohtainen osinko1				0,04
Osinko tuloksesta %				50,0 %
Efektiivinen osinkotuotto %				1,0 %
P/E luku	-4,5	-6,2	62,0	47,1	142,7
Osakkeen alin kurssi (EUR)	0,74	1,27	3,66	2,04	2,19
Osakkkeen ylin kurssi (EUR)	1,74	5,65	5,53	4,14	3,40
Tilikauden keskikurssi (EUR)	1,28	2,75	4,39	3,10	2,68
Kurssi vuoden lopussa (EUR)	1,04	1,37	4,97	3,84	3,05
Osakekannan markkina-arvo (MEUR)	182,2	239,6	786,4	606,7	483,5
Osakkeiden vaihto (Mkpl)	60,0	67,1	20,2	22,8	26,5
Osakkeiden vaihto %	34,0 %	38,4 %	12,7 %	14,3 %	16,7 %
Osakkeiden osakeantioikaistu lukumäärä painotettuna keskiarvona tilikauden aikana	175 593 924	171 295 721	158 354 073	158 082 324	157 719 368
Osakkeiden osakeantioikaistu lukumäärä painotettuna keskiarvona tilikauden aikana, laimennettu	175 593 924	171 295 721	158 354 073	158 082 324	157 719 368
Osakkeiden osakeantioikaistu lukumäärä tilikauden lopussa	176 098 739	174 598 739	158 798 739	158 798 739	158 798 739
Osakkeiden osakeantioikaistu lukumäärä tilikauden lopussa, laimennettu	176 098 739	174 598 739	158 798 739	158 798 739	158 798 739

1 Hallituksen ehdotus

Tunnuslukujen laskentakaavat

Omavaraisuusaste, %	Oma pääoma yhteensä Taseen loppusumma - saadut ennakot	x 100
Sijoitetun pääoman tuotto, %	Tulos ennen veroja + rahoituskulut Taseen loppusumma - korottomat velat (keskim. vuoden aikana)	x 100
Oman pääoman tuotto, %	Tilikauden tulos Oma pääoma yhteensä (keskim. vuoden aikana)	x 100
Velkaantuneisuusaste, %	Korolliset velat - rahat ja pankkisaamiset ja likvidit rahoitusvarat Oma pääoma yhteensä	x 100
Osakekohtainen tulos, euroa	Emoyhtiön omistajille kuuluva tilikauden tulos Ulkona olevien osakkeiden keskimääräinen lukumäärä
Oma pääoma / osake, euroa	Emoyhtiön omistajille kuuluva oma pääoma Ulkona olevien osakkeiden lukumäärä kauden päättyessä
P/E luku	Osakkeen päätöskurssi kauden lopussa Tulos/osake
Osinko tuloksesta %	Osakekohtainen osinko Osakekohtainen tulos	x 100
Efektiivinen osinkotuotto %	Osakekohtainen osinko Osakkeen päätöskurssi kauden lopussa	x 100
Liiketoiminnan muut kulut	Myynnin ja markkinoinnin, tutkimuksen ja tuotekehityksen sekä hallinnon kulut
Käyttökate	Liikevoitto + poistot ja arvonalentumiset
Oikaistu käyttökate	Käyttökate +/- vertailukelpoisuuteen vaikuttavat erät
Oikaistu liikevoitto	Liikevoitto +/- vertailukelpoisuuteen vaikuttavat erät
Jatkuva vuosilaskutus (Annual Recurring Revenue, ARR)	Vuosineljänneksen viimeisen kuukauden toistuva kuukausilaskutus x 12
Toistuva kuukausilaskutus (Monthly Recurring Revenue, MRR)	Kuukauden aikana kirjatut tulot, lukuun ottamatta kertaluonteisia tuloja
Asiakaspito (Net Revenue Retention, NRR)	100 % x (Viimeisen kuukauden jatkuva laskutus / Viime vuoden saman kuukauden jatkuva laskutus samoilta asiakkailta). Asiakaspito sisältää lisämyynnin, tilauksen vähennykset ja poistuneet asiakkaat.

Vaihtoehtoisten tunnuslukujen täsmäytys

	Konserni	Konserni
1000 EUR	2023	2022
Arvioitu vertailukelpoinen käyttökate (EBITDA)	-16,1	-23,2
Oikaisut oikaistuun käyttökatteeseen
Tutkimus- ja kehittämistoiminta		-2,6
WithSecuren hallinnoimat tilat		-0,9
Oikaistu käyttökate (EBITDA)	-16,1	-26,7
Oikaisut käyttökatteeseen
Muut erät	-1,4
Liiketoimintojen myynnit	1,4	-1,5
Jakautuminen		-1,8
Uudelleenjärjestelyyn liittyvät kulut	-8,9
TSA-kuluja vastaavat tuotot	6,9	8,7
TSA-sopimuksen alaiset kulut	-6,9	-8,7
Käyttökate (EBITDA)	-25,1	-29,9
Poistot ja arvonalentumiset	-18,8	-12,6
Liikevoitto	-43,9	-42,6

	Konserni	Konserni
1000 EUR	2023	2022
Oikaistu liikevoitto	-26,3	-36,8
Oikaisut liikevoittoon
Muut erät	-1,4
Liiketoimintojen myynnit	1,4	-1,5
Jakautuminen		-1,8
Uudelleenjärjestelyyn liittyvät kulut	-8,9
Yrityshankinnoissa syntyneiden aineettomien hyödykkeiden poistot	-2,4	-2,5
Arvonalentumiset	-6,2
TSA-kuluja vastaavat tuotot	6,9	8,7
TSA-sopimuksen alaiset kulut	-6,9	-8,7
Liikevoitto	-43,9	-42,6

Oikaisujen luokittelu liiketoiminnan muiden kulujen osalta

	Liiketoiminnan muut kulut 2023	TSA sopimuksen alaiset kulut	Uudelleenjärjestelyyn liittyvät kulut	Muut erät	Liiketoiminnan muut kulut oikaistun liikevoiton laskennassa		Poistot Arvonalentumiset	Yrityshankinnoissa syntyneiden aineettomien hyödykkeiden poistot	Liiketoiminnan muut kulut oikaistun käyttökatteen (EBITDA) laskennassa 2023
Myynnin ja markkinoinnin kulut	-72,2				-72,2	4,1			-68,1
Tutkimuksen ja tuotekehityksen kulut	-47,3	5,6			-41,7	5,3			-36,3
Hallinnon kulut	-34,4	1,4	8,9	1,4	-22,7	0,8	6,2	2,4	-13,3
Liiketoiminnan muut kulut	-153,8	6,9	8,9	1,4	-136,6	10,2	6,2	2,4	-117,7

	Liiketoiminnan muut kulut 2022	TSA sopimuksen alaiset kulut	Jakautuminen	Liiketoimintojen myynnit	Liiketoiminnan muut kulut oikaistun liikevoiton laskennassa	Poistot	Yrityshankinnoissa syntyneiden aineettomien hyödykkeiden poistot	Liiketoiminnan muut kulut oikaistun käyttökatteen (EBITDA) laskennassa 2022
Myynnin ja markkinoinnin kulut	-83,1				-83,1	4,0		-79,1
Tutkimuksen ja tuotekehityksen kulut	-39,1	5,4			-33,7	5,3		-28,4
Hallinnon kulut	-20,3	3,3	1,8	2,8	-12,5	0,7	2,5	-9,2
Liiketoiminnan muut kulut	-142,6	8,7	1,8	2,8	-129,3	10,1	2,5	-116,7

Oikaisujen luokittelu liiketoiminnan muiden tuottojen osalta

	Liiketoiminnan muut tuotot 2023	TSA-kuluja vastaavat tuotot	Liiketoimintojen myynnit	Liiketoiminnan muut tuotot oikaistun käyttökatteen (EBITDA) laskennassa 2023
Liiketoiminnan muut tuotot	9,7	-6,9	-1,4	1,4

	Liiketoiminnan muut tuotot 2022	TSA-kuluja vastaavat tuotot	Liiketoimintojen myynnit	Liiketoiminnan muut tuotot oikaistun käyttökatteen (EBITDA) laskennassa 2022
Liiketoiminnan muut tuotot	12,3	-8,7	-1,3	2,3

Osakkeet ja osakkeenomistuksen jakautuminen

Osakkeenomistuksen jakautuminen suuruusluokittain 31.12.2023

Osakkeita	Osakkaiden lukumäärä kpl	Osuus osakkaista %	Osakkeita yhteensä kpl	Osuus osakkeista %
1-100	9 173	26,76%	428 427	0,24%
101-1 000	17 994	52,49%	7 098 655	4,03%
1 001-50 000	6 994	20,40%	30 559 518	17,35%
50 001-100 000	62	0,18%	4 563 191	2,59%
100 001-	61	0,18%	133 448 948	75,78%
Yhteensä	34 284	100,00%	176 098 739	100,00%

Osakkeenomistuksen jakautuminen	Osakkeita	Osuus
omistajaryhmittäin 31.12.2023	yhteensä kpl	osakkeista %
Yritykset	9 838 674	5,59%
Rahoitus- ja vakuutuslaitokset	37 619 087	21,36%
Julkisyhteisöt	18 219 240	10,35%
Voittoa
tavoittelemattomat yhteisöt	1 977 880	1,12%
Kotitaloudet	98 567 802	55,97%
Muut maat ja
kansainväliset järjestöt	497 378	0,28%
Hallintarekisteröidyt	9 378 678	5,33%
Yhteensä	176 098 739	100,00%

Tiedot suurimmista osakkeenomistajista

Omistaja	kpl	Osuus osakkeista %	Osuus äänistä %
Risto Siilasmaa	60 038 063	34,09%	34,14%
Sijoitusrahasto Nordea Nordic Small Cap	11 557 976	6,56%	6,57%
Skandinaviska Enskilda Banken AB	6 523 386	3,70%	3,71%
Keskinäinen Eläkevakuutusyhtiö Ilmarinen	6 020 000	3,42%	3,42%
Mandatum Henkivakuutusosakeyhtiö	5 081 002	2,89%	2,89%
Keskinäinen Työeläkevakuutusyhtiö Varma	3 970 660	2,25%	2,26%
Valtion Eläkerahasto	3 900 000	2,21%	2,22%
Proprius Partners Micro Finland	3 237 886	1,84%	1,84%
Nordea Suomalaiset Tähdet Rahasto	2 728 458	1,55%	1,55%
Keskinäinen Työeläkevakuutusyhtiö Elo	2 557 275	1,45%	1,45%
OP-Suomi Pienyhtiöt -sijoitusrahasto	2 326 897	1,32%	1,32%
Hallintarekisteröidyt osakkeet
Skandinaviska Enskilda Banken AB	6 523 386	3,70%	3,71%
Citibank Europe Plc	2 041 707	1,16%	1,16%
Muut rekisterit	813 585	0,46%	0,46%
Muut osakkeenomistajat	67 117 431	38,11%	38,16%
Yhteensä	175 872 619	99,87%	100,00%
Omat osakkeet WithSecure Oyj	226 120	0,13%
Yhteensä	176 098 739	100,00%

Johdon omistus

Hallitus	Osakkeiden lukumäärä kpl	Osuus osakkeista %
Risto Siilasmaa	60 038 063	34,09%
Tuomas Syrjänen	41 637	0,02%
Päivi Rekonen	36 374	0,02%
Kirsi Sormunen	15 952	0,01%
Keith Bannister	22 103	0,01%
Ciaran Martin	9 831	0,01%
Camilla Perselli	3 277	0,00%
Total	60 167 237	34,17%

Johtoryhmä	Osakkeiden lukumäärä kpl	Osuus osakkeista %
Juhani Hintikka	612 670	0,35%
Christine Bejerasco	90 517	0,05%
Tiina Sarhimaa	77 583	0,04%
Scott Reininga	73 621	0,04%
Antti Koskela	63 767	0,04%
Ari Vänttinen	61 267	0,03%
Charlotte Guillou	61 267	0,03%
Tom Jansson	61 267	0,03%
Yhteensä	1 101 959	0,63%

WithSecure Oyj:n hallituksen ja johtoryhmän jäsenet omistivat 31.12.2023 yhteensä 61 269 196 kpl yhtiön osakkeita. Nämä vastaavat 34,8% yhtiön osakkeista ja 34,8% osakkeiden tuottamasta äänimäärästä.

Sisällys

Nettovaikutuksen maksimoiminen – W/Sustainability-ohjelman esittely	92
Turvallisempi ja vihreämpi digitaalinen maailma	98
Tietoturvaratkaisuja yhdessä	99
W/You – tukea yhteiskunnalle	101
Tuotteiden elinkaari – vähemmän on riittävästi	103
Turvallinen tietoturvayhtiö	105
Aidosti oikeudenmukainen työpaikka	108
"WIDE" – päivittäinen sitoutuminen henkilöstön hyvinvointiin	109
Yhdenvertaisia ja innostavia oppimis- ja kasvumahdollisuuksia	112
Vastuullinen liiketoiminta	114
Toimimme oikein	115
Tavoitteena nolla – toimistoissa, niiden ulkopuolella ja niiden välillä	117
Upright Project – nettovaikutusten arviointi	119
Hiilijalanjälki ja ilmastopolitiikka	121
EU Taksonomia	124
Vastuullisuuden johtaminen WithSecuressa	129

Nettovaikutuksen maksimoiminen – W/Sustainabilityohjelman esittely

WithSecuren päämäärä on rakentaa ja ylläpitää digitaalista luottamusta. Asiantuntijamme tekevät päivittäin töitä varmistaakseen, että digitaaliset työkalut ja palvelut ovat käyttäjien kannalta turvallisia. Tämä puolestaan vähentää materiaalien ja kuljetusten tarvetta edistäen entistä vastuullisempaa maailmaa. Useimpien nykypäivän yritysten liiketoiminta on aiempaa älykkäämpää ja datavetoisempaa – ja entistä haavoittuvaisempaa ulkoisille hyökkäyksille. Työmme on tärkein tapa, jolla edistämme vastuullisuutta.

Vuonna 2023 jatkoimme työtä W/Sustainability-ohjelmamme parissa varmistaaksemme, että vastuulliset työskentelytavat ovat kiinteä osa päivittäistä työtämme. Laajensimme aiemmin toteutettua olennaisuusarviointia kaksoisolennaisuusarvioinniksi, joka muodostaa perustan EU:n yritysvastuuraportointia koskevan direktiivin mukaiselle raportoinnille. Jatkoimme työtä kaikkien W/Sustainability-ohjelman teemojen ja aihealueiden parissa. Työn merkittävimmät tulokset esitellään tässä vuoden 2023 vastuullisuusraportissa.

Luottamus – kaiken perusta

WithSecuren arvot ja vastuullisuus ovat uudistetun strategiamme perusta tulevina vuosina.

WithSecuren päämäärä on rakentaa ja ylläpitää luottamusta digitaaliseen yhteiskuntaan. Luottamus perustuu yhtiömme arvoihin – rehellisyys, laadukkuus, kokeilunhalu ja välittäminen.

Rehellisyys – "Teemme oikeita asioita oikeista syistä"

Rehellisyys on ratkaisevan tärkeää luottamuksen rakentamisessa. Meille rehellisyys tarkoittaa sitä, että teemme oikeita asioita oikeista syistä. Otamme huomioon, miten työ, jolla rakennamme ja ylläpidämme luottamusta digitaaliseen yhteiskuntaan, vaikuttaa ympäröivään maailmaan, emmekä ajattele vain rahaa. Tämä tarkoittaa, että pyrimme parhaamme mukaan toimimaan asiakkaidemme, kollegoidemme ja kumppaneidemme etujen mukaisesti ja että voimme luottaa toistemme tukeen, kun teemme vaikeita mutta oikeita päätöksiä, ja pidämme sitoumuksistamme kiinni loppuun saakka. Kommunikoimme keskenämme avoimesti ja läpinäkyvästi.

Laadukkuus – "Suhtaudumme laatuun ja vaikuttavuuteen intohimoisesti"

Olemme kollegoidemme ja asiakkaidemme luotettavia kumppaneita, ja tätä tukee myös sitoumuksemme tehdä korkealaatuista työtä (yhdessä). Meille on tärkeää haastaa itseämme ja toisiamme, jotta työllämme voi olla merkityksellistä vaikutusta. Meidän mielestämme laatu syntyy yhteistyöstä, hyvistä kumppanuuksista, jatkuvasta kehittämisestä ja asiakaskeskeisyydestä. Merkittävin tavoittelemamme vaikutus on rakentaa ja ylläpitää luottamusta digitaaliseen yhteiskuntaan.

Kokeilunhalu – "Tähtäämme kasvuun ja jatkuvaan kehittämiseen"

Kokeilunhalu täydentää sitoumustamme laadukkuuteen: suhtaudumme yhtiömme suuntaan ja laatuun määrätietoisesti, ja työskentelemme niiden parissa joustavasti ja itsenäisesti. Testaamme olettamuksiamme ja pyrimme löytämään parhaan tavan edetä tekojen ja kokeilemisen kautta. Meille kokeileminen tarkoittaa prosessia, joka tukee pyrkimystämme laadukkuuteen, ja ajattelutapaa, jonka avulla voimme suhtautua epäonnistumisiin mahdollisuuksina oppia ja kasvaa. Haluamme kokeilla ja oppia uutta emmekä jumittua analysoimaan asioita epäonnistumisen pelossa.

Emme pyri löytämään valmiita vastauksia kaikkeen, vaan haluamme luoda uteliaisuuteen kannustavan kulttuurin.

Välittäminen – "Olemme kaikki samassa tiimissä"

Välitämme asiakkaistamme ja kumppaneistamme, koska olemme sitoutuneet pitämään huolta heidän tietoturvastaan. Välitämme siitä, miten sanamme ja tekomme vaikuttavat kollegoihimme, kumppaneihimme ja koko yhteiskuntaan. Välittäminen on myös keskeinen osa yhtiössämme vallitsevaa yhteenkuuluvuuden tunnetta. Oletamme, että kollegoillamme on hyvät tarkoitusperät, ja olemme kaikki samassa tiimissä.  Arvostamme ja kunnioitamme toisiamme; välitämme toistemme hyvinvoinnista ja meille on tärkeää, että kollegamme tuntevat olevansa osa ryhmää, arvostettuja ja vapaita olemaan omia itsejään. Tuemme työtovereitamme vaikeissa tilanteissa ja autamme toisiamme menestymään. Tämä yhteys ja yhteenkuuluvuuden tunne tekee yhtiöstämme ainutlaatuisen ja yhdistää meidät vahvasti yhdeksi tiimiksi.  

Kaksoisolennaisuuden arviointi

EU:n tulevan kestävyysraportointidirektiivin (CSRD) myötä kaksoisolennaisuuden arvioinnista tulee yritysten vastuullisuustyön perusta. Vuonna 2023 WithSecuren olennaisuusarviointi tehtiin kaksoisolennaisuuden arvioinnin periaatteen mukaisesti. Arvioinnissa otetaan huomioon sekä yrityksen toiminnan vaikutukset että vastuullisuusteemojen taloudelliset vaikutukset yritykseen. Kaksoisolennaisuusarviointi koostuu vastuullisuusteemoista, joilla voi olla olennainen vaikutus WithSecuren toimintaan tai joista voi seurata taloudellisia riskejä tai mahdollisuuksia yritykselle. WithSecure noudattaa CSRD-vaatimuksia olennaisuusarviointiprosessissaan, ja raportoinnissa on mukana vain ne vastuullisuusteemat, jotka on katsottu olennaisiksi WithSecurelle. Sekä sisäiset että ulkoiset sidosryhmät osallistuivat olennaisuusarvioinnin prosessiin, mikä auttoi tunnistamaan arvoketjustamme olennaiset vastuullisuusteemat. Tunnistimme yhdeksän eri vastuullisuusaihetta olennaisuusarviointiprosessissamme. Arvioinnissa hyödynnettiin edellisen vuoden olennaisuusarviointia, ja sitä täydennettiin koko arvoketjun analyysillä sekä joidenkin uusien sidosryhmien merkittävällä palautteella.

WithSecuren olennaisimmat vastuullisuusaiheet ovat tietoturva ja tietojen suojaus, omat työntekijät, työntekijät arvoketjussa, ilmastonmuutoksen hillintä ja sopeutus sekä liiketoiminnan eettiset normit. Tietoturvallisuus ja tietojen suojaus on

WithSecuren olennaisin vastuullisuusaihe, sillä se liittyy yhtiön liiketoimintaan. Aiheella on erittäin iso vaikutus yhteiskuntaan yrityksen loppukäyttäjien ja asiakkaiden kautta. Toisaalta tietoturva on myös riski yritykselle. Yrityksen omien prosessien ja omaisuuden vahva tietoturvasuojaus on perustavan laatuinen kysymys, ja virheillä voi olla merkittäviä negatiivisia vaikutuksia.

Omat työntekijät on toinen merkittävä vastuullisuusaihe WithSecurelle. Aihe koostuu työntekijöiden hyvinvoinnista, terveydestä ja turvallisuudesta, työntekijöiden osaamisesta sekä yrityksen monimuotoisuudesta, oikeudenmukaisuudesta ja osallistamisesta. Osaamisen hankkiminen ja säilyttäminen on tärkeä teema yritykselle. Tällä aihealueella WithSecurella on suuret positiiviset vaikutukset ja taloudelliset mahdollisuudet. Epäonnistuminen työntekijöiden osaamisen ja hyvinvoinnin hallinnassa voi kuitenkin luoda suuria taloudellisia riskejä.

Työntekijät arvoketjussa on vastuullisuusaihe, jossa WithSecurella voi olla saman kaltaisia vaikutuksia kuin omien työntekijöiden suhteen. WithSecuren arvoketju on kuitenkin suhteellisen lyhyt ja hyvin tunnistettu, mikä pienentää teeman merkitystä.

Ilmastonmuutoksen hillintä ja sopeutus on olennainen vastuullisuusteema WithSecurelle, josta aiheutuu positiivinen vaikutus WithSecuren tuotteiden ja erityisesti energian optimoinnin kautta. Liikematkat, energian kulutus toimistoissa sekä vaikutukset arvoketjussa aiheuttavat joitakin negatiivisia ympäristövaikutuksia. Kiertotaloudella ja muilla WithSecuren ympäristövaikutuksilla arvoketjun alkupäässä katsotaan olevan vain vähäinen merkitys olennaisuusarvioinnissa.

Liiketoiminnan eettiset normit on olennainen vastuullisuusteema WithSecurelle ja teemalla on isot vaikutukset yhteiskuntaan. Taloudelliset mahdollisuudet ovat kohtalaiset, mutta yritykselle voi koitua suuria maine- ja taloudellisia riskejä, jos yritystä ja sen arvoketjua ei onnistuta hallitsemaan eettisen toimintatavan mukaisesti.

Näemme vastuullisuuden näin

Tärkein tehtävämme on suojella digitaalista yhteiskuntaa ja estää tietoturvarikollisuuden aiheuttamat vahingot ja tappiot, jotta saamme maailmasta kestävämmän. Tässä roolissa tuotteemme tuovat aina merkittäviä positiivisia vaikutuksia yhteiskuntaan.

Emme kuitenkaan halua lopettaa tähän, vaan haluamme varmistaa, että toimintamme ottaa huomioon myös planeetan, ihmiset ja yhteiskunnat ympärillämme parhaalla mahdollisella tavalla. Haluamme jakaa osaamistamme ja tukeamme niille osapuolille, jotka eivät aina pysty puolustamaan itseään. Myös meidän on tehtävä osuutemme tuotteidemme ja toimintamme ympäristövaikutusten pienentämisessä, vaikka olemmekin ohjelmisto- ja palveluyritys ja hiilijalanjälkemme ei ole suuri. Työllistämme korkeasti koulutettuja asiantuntijoita ympäri maailman, ja haluamme tukea heidän hyvinvointiaan ja kasvumahdollisuuksiaan. Noudattamme sisäisessä toiminnassamme aina korkeimpia eettisiä normeja.

W/Sustainability-ohjelmallamme maksimoimme nettovaikutuksen – planeettaan, ihmisiin ja yhteiskuntaan. Ohjelman tavoitteena on varmistaa, että vastuullisuus on osana jokaista päätöstä. Lisäksi haluamme varmistaa täyden läpinäkyvyyden raportoidessa toiminnastamme.

W/Sustainability-ohjelman teemat ja aihealueet

Jokainen näistä kolmesta teemasta perustuu tiettyihin aihealueisiin, jotka on kuvattu tarkemmin tässä raportissa. Olemme yhdistäneet kunkin teeman relevantteihin YK:n kestävän kehityksen tavoitteisiin, ja kuvaamme tässä raportissa kuhunkin teemaan liittyvät tärkeimmät mittarit ja tavoitteet teeman laajuuden ja vaikutusten ymmärtämiseksi. Raportointimme tavoitteena on noudattaa EU:n yritysvastuuraportointia koskevaa direktiiviä ja siihen liittyviä sovellettavia standardeja täysimääräisesti niiden tullessa voimaan.

Upright Project -niminen ulkopuolinen yritys on määrittänyt WithSecuren toimintojen nettovaikutuksen käyttämällä nettovaikutuksen laskemiseen kehitettyä mallia. Malli hyödyntää koneoppimiseen perustuvaa teknologiaa, joka prosessoi tieteellisissä artikkeleissa julkaistuja tietoja ja määrittää yrityksen nettovaikutusta kuvaavan Net Impact Ratio -tunnusluvun, joka on vertailukelpoinen eri yritysten kesken. Arvioinnin tulokset tukevat pyrkimystämme maksimoida yhtiömme nettovaikutus, ja ne on esitetty jäljempänä omassa osiossaan.

Laskimme WithSecuren toimintojen hiilijalanjäljen toista kertaa. Tähän liittyvät tulokset ja ilmastostrategiaa koskevat suunnitelmamme on esitetty jäljempänä omassa osiossaan.

Lisäksi analysoimme toimintojemme vaikutukset Euroopan unionin taksonomiaasetuksen (2020/852) mukaisesti. Analyysin tulokset on esitetty jäljempänä omassa osiossaan.

W/Sustainability-ohjelman hallinnointirakenne ja siihen liittyvät toiminnot on kuvattu tämän raportin lopussa.

Turvallisempi ja vihreämpi digitaalinen maailma

	Aihealue	Miltä hyvä näyttää	Tavoite 2024
Kestävän kehityksen tavoitteet	Tietoturvaratkaisuja yhdessä	Kukaan asiakkaistamme ei ole kärsinyt vakavista tappioista kyberhyökkäyksen vuoksi	Sisaiset tavoitteet netto- suositteluindeksille (NPS, Net promoter score)
J ANDREPASTERICTU	W/You - tukea yhteiskunnalle	Olemme aktiivinen globaali toimija, jaamme kyber- osaamista niille, jotka sitä tarvitsevat ja osallistumme paikallisiin yhteisöihin	Yksi päivä vapaaehtoistyötä neljää henkilöä kohden
B ACTION	Tuotteiden elinkaari - vähemmän on riittävästi	Alennamme aktiivisesti tuotteidemme hiilijalanjälkeä - niin pilvessä kuin asiakkaidemme laitteissa	WithSecuren hiilijalanjäljen vähennys tasolle 75 tonnia CO e miljoonaa euroa liikevaihtoa kohden
	Turvallinen tietoturvayhtiö	Olemme turvalliseksi suunniteltu organisaatio	Ei yhtään merkittävää kyberhyökkäystä yhtiötämme kohtaan

Tietoturvaratkaisuja yhdessä

Koska digitaalinen ympäristö muuttuu nopeasti, sitoumuksemme globaalin turvallisuuden parantamiseen kattaa muutakin kuin vain tarjoamamme tietoturvatuotteet ja -palvelut. Siihen sisältyy kumppaneiden, asiakkaiden, innovoijien ja muutosta luovien toimijoiden kanssa tehtävän yhteistyön vaaliminen, jotta voimme ratkaista monitahoisia haasteita ja saada yhdessä aikaan myönteisiä muutoksia digitaalisessa maailmassa.

Tietoturvayhteistyö: yhteistyöhön perustuva lähestymistapa

WithSecure tietää yksittäisten toimien rajalliset vaikutusmahdollisuudet ja hyödyntää siksi tietoturvayhteistyöhön perustuvaa lähestymistapaa. Ymmärrämme, ettei yksikään yksittäinen taho voi yksin ratkaista kaikkia kyberturvallisuusongelmia. Laajennamme tietämystämme, resurssejamme ja kyvykkyyksiämme ylläpitämällä kumppanuuksia teknologiajohtajien, palveluntarjoajien ja koko tietoturvayhteisön kanssa. Tietoturvayhteistyö (co-security) ei ole vain konsepti; se on sitoumus yhteistyöhön ja yhteiseen ratkaisuun. Mitataksemme missä määrin noudatamme korkeita standardeja, toteutamme vuosittain asiakkaille ja kumppaneille suunnattuja kyselyitä. Niiden tulokset heijastavat johdonmukaisesti suurta tyytyväisyyttä etenkin tietoturvayhteistyön tukemiseen.

Security Outcome Canvas -työkalu

Useimmat yritykset vastaavat kohtaamiinsa kyberturvallisuuskriiseihin yksi kerrallaan. Yritykset nojautuvat pelkkään reagointiin perustuvaan lähestymistapaan – etenkin kun tietoturvabudjettien kokoa täytyy perustella jatkuvasti samalla, kun hyökkäyksiä torjutaan.  

Näin ei kuitenkaan tarvitsisi olla.

Siirtymällä reaktiivisista strategioista ensin ennakoiviin ja sitten edistyksellisiin tuloksellisiin strategioihin organisaatiot voivat yhdistää kyberturvallisuuden liiketoimintatavoitteisiinsa.

Auttaaksemme yrityksiä tässä muutoksessa olemme yhdessä tietoturvajohtajamme kanssa kehittäneet maksuttoman työkalun, jonka tavoitteena on

• tarjota kattava kuva yrityksen riskeistä ja tietoturvatasosta
• luoda kilpailukykyistä ketteryyttä
• hallita kuluja entistä paremmin
• mitata yrityksen kyberturvallisuuden arvoa.

Työkalu esiteltiin vuosittain järjestämässämme THE SPHERE -lippulaivatapahtumassa, ja tietoturvajohtajamme on tarjonnut yrityksille siihen liittyviä maksuttomia valmennuksia ja verkkokoulutuksia. Työkalun voi ladata osoitteesta: Security Outcomes Canvas | WithSecure™ Labs

Co-Security Community -yhteisö

WithSecuren Co-Security Community -yhteisö on osoitus uskostamme kumppanuuksien voimaan. Olemme luoneet kanavakumppaneitamme varten aktiivisen kumppaneiden neuvoa-antavan toimikunnan, jossa keskustelemme yhdessä tarjooman laajentamisesta, uusien tuotteiden ja palveluiden pilotoinnista sekä tehokasta kyberturvallisuusteknologiaa koskevan palautteen keräämisestä.

Tavoitteenamme on tehdä yhdessä tulevaisuudesta entistä parempi etsimällä ratkaisuja kyberturvallisuushaasteisiin ainutlaatuisesta näkökulmasta ja tekemällä yhteistyötä muutaman erittäin inspiroivan henkilön kanssa. Tämä hanke linkittyy saumattomasti visioomme yritysten ja yhteiskunnan kannalta turvallisemmasta ja dynaamisemmasta tulevaisuudesta.

Emme ole yksin pyrkiessämme rakentamaan entistä turvallisempaa digitaalista maailmaa, vaan kyseessä on yhteistyöhön perustuva tavoite. Muista erottuvan yhteistyöhön perustuvan lähestymistapamme avulla viitoitamme tietä tulevaisuudelle, jossa kyberturvallisuus mahdollistaa kehityksen. Yhdessä tehty työ varmistaa turvallisuuden ja vastuullisuuden tiiviisti yhteen linkittyneessä maailmassa.

WithSecure™ Co-Security Community -yhteisön tarkoituksena on havainnollistaa, miten yhteistyö auttaa löytämään uusia näkökulmia, jakamaan mahtavia ideoita, poistamaan innovointia hankaloittavia esteitä ja tuottamaan myönteisiä muutoksia vuoropuhelun avulla. WithSecure™ Co-Creator -vaikuttajiin kuuluu urheilijoita, taiteilijoita, aktivisteja, yrittäjiä, mielipidevaikuttajia ja innovoijia. He ovat tunnettuja siitä, että he nostavat koko toimialansa uudelle tasolle inspiroivien tulostensa avulla.

Vuonna 2023 teimme yhteistyötä muun muassa seuraavien henkilöiden kanssa:

• Matilda Castrén on Suomen kaikkien aikojen menestynein naispuolinen ammattigolfaaja ja nouseva tähti maailman suurimmalla golfkiertueella LPGA Tourilla. Matildan periksiantamaton unelma, herkeämätön määrätietoisuus ja rakkaus lajia kohtaan ovat mahdollistaneet hänen ennennäkemättömät saavutuksensa. Hänen menestyksensä on todiste hänen uskostaan itseensä ja siitä, että luottamukseen perustuva tiimityö ja pitkäaikainen yhteistyö ovat korvaamattoman arvokkaita.

• Ari Kaura on tislaamomestari ja yksi Authors Distillery -tislaamon perustajista. Hän on tuonut ginin tislaamiseen ajatuksen yhteistyöhön perustuvasta luovasta työstä. Hänen luomansa tuotteet ovat huolellisen käsityön tulosta, vaativat laajamittaista sokkomaistamista ja heijastavat eri ihmisten mieltymyksiä.

• Performanssitaiteilija Marcus John Henry Brown luo performanssitaidetta, mentoroi nuoria luovan sisällön tuottajia ja kehittää innostavia virtuaalisia tapahtumakokemuksia. Hän on luonut sarjan kriitikoiden ylistämiä performansseja, joissa hän tutkii teknologian, kulttuurin ja elinkeinoelämän vaikutusta ja suhdetta yhteiskuntaan.

4,6/5

Avainkumppanit ovat yksimielisiä siitä, että WithSecure on sitoutunut rakentamaan pitkäkestoisia kumppanuuksia

68

Korkea kumppaneiden tyytyväisyysaste: Nettosuositteluindeksi

W/You – tukea yhteiskunnalle

Jokainen WithSecuren työntekijä edistää osaltaan yhtiön sitoumusta rakentaa ja ylläpitää luottamusta digitaaliseen yhteiskuntaan. WithSecure on jo yli 35 vuoden ajan sitoutunut tukemaan eri puolilla maailmaa toimivia yksityisiä ja yritysten perustamia säätiöitä ja yksityishenkilöitä, jotka ovat eturintamassa etsimässä ratkaisuja aikamme haastavimpiin yhteiskunnallisiin ongelmiin. Tehtävämme ei rajoitu vain verkkojen, laitteiden, pilvipalveluiden tai edes tekoälypohjaisten järjestelmien suojaamiseen. Olemme ylpeitä, että saamme tehdä yhteistyötä sellaisten tahojen kanssa, jotka jakavat tämän sitoumuksen, ja haluamme tarjota kumppaneillemme tarvittavat resurssit nykymaailman digitaalisen ympäristön, datan ja ihmisten henkilöllisyyksien suojaamiseen.

Kumppanuudet

Vuonna 2023 WithSecure teki yhteistyötä monien eri instituutioiden kanssa ja liittyi eri järjestöihin estääkseen haavoittuvia yhteisöjä vastaan tehdyt hyökkäykset. Kriittisiä palveluja vastaan eri puolilla maailmaa tehdyistä kyberhyökkäyksistä aiheutuvat mahdolliset yhteiskunnalliset vahingot vaarantavat monien ihmisten elämän. Tutkimalla vahvistettuja ja epäiltyjä hyökkäyksiä apua tarvitsevien puolesta täytämme velvollisuutemme vastuullisina kyberturvallisuusasiantuntijoina.

Vastatakseen suojattomiin yhteisöihin kohdistuneisiin hyökkäyksiin WithSecure aloitti yhteistyön sveitsiläisen CyberPeace Instituten kanssa. Se on riippumaton kansalaisjärjestö, jonka tavoitteena on varmistaa kyberavaruudessa toimivien ihmisten oikeus tietoturvaan, arvokkuuteen ja oikeudenmukaisuuteen. Cyber Peace Builders -ohjelman kautta WithSecure tarjosi kyberturvallisuusasiantuntemustaan ja tukea esimerkiksi järjestämällä tietoturvatietoisuuden lisäämiseen tähtääviä koulutuksia useille kansalaisjärjestöille. Koulutukset mukautettiin kunkin kansalaisjärjestön omiin työskentelytapoihin ja vaatimuksiin. Kansalaisjärjestöt ovat kansallisvaltioiden tukemien kyberhyökkäysten ja jatkuvan uhkan kohteena, joten kykymme tarjota selkeää asiantuntija-apua auttaa niitä havaitsemaan ja torjumaan hyökkäyksiä estäen hyökkäyksiä aiheuttamasta kaaosta ja hengenvaarallista uhkaa kaikkein haavoittuvimmille ihmisryhmille.

WithSecure pyrkii yhdessä CMI – Martti Ahtisaari Peace Foundation -järjestön kanssa lisäämään tietoisuutta siitä, miten keskeinen rooli teknologialla on rauhan rakentamisessa ja tietoturvan tarjoamisessa. Digitaalisten teknologioiden merkitys rauhan palauttamisessa ja ylläpitämisessä on yhä suurempi, ja

ne edistävät kestävän rauhan rakentamista. WithSecure on havainnut, että kansalaisjärjestöt, säätiöt ja yleishyödylliset yhdistykset jakavat yritysten kanssa samat kyberturvallisuuteen liittyvät huolenaiheet, mistä syystä yhtiö on myös järjestänyt useita työpajoja, joiden tavoitteena on ollut kehittää CMI:n kyberturvallisuuskäytäntöjä ja tietohallintoa. Näissä työpajoissa tarkasteltiin kattavasti tehokkaan kyberturvallisuuden hallinnan keskeisiä tekijöitä, mukaan lukien kyberriskien hallintamenetelmät, toimittajien hallinta ja tekniset kyvykkyydet.

WithSecure aloitti yhteistyön vuoden 2023 Ocean Globe Race (OGR 2023) -kilpailuun osallistuneen Galiana WithSecure -purjehdustiimin kanssa havaittuaan, että kyberturvallisuus ja purjehtiminen edellyttävät samoja taitoja ja kykyjä – valmistautumista, sopeutumista odottamattomiin tapahtumiin ja resilienssiä kasvattavaa virheistä oppimista. Yhteistyö Tapio Lehtisen johtaman purjehdustiimin kanssa perustuu molempien osapuolten jakamiin arvoihin ja vastuullisuustavoitteisiin. Sen pyrkimyksenä on edistää turvallisempaa ja vihreämpää digitaalista maailmaa, tehdä vastuullista liiketoimintaa ja auttaa molemmilla aloilla toimivia seuraavan sukupolven asiantuntijoita kehittämään taitojaan.

Poznanin kaupunki ja Suomen suurlähetystö Puolassa ovat olleet merkittävänä tukena Cyber Hero (Cyfrowy Bohater) -projektissa, joka pyrkii vaikuttamaan positiivisesti koulutuksen sekä vastuullisuuden edistämiseen Puolassa. WithSecure tukee aloitetta erityisesti kouluissa tarjoamalla työpajoja kaiken ikäisille ryhmille, joissa on sekä lapsia että heidän vanhempiaan ja opettajiaan. Projektin onnistumista kuvastaa se, että kymmeniä työpajoja on jo järjestetty, ja niissä on ollut yhteensä yli 1000 osallistujaa.

WithSecure tekee uraa uurtavaa yhteistyötä kyberväkivallan estämisen eteen yhdessä Fundacja Czas Kobiet (FCK) järjestön kanssa, joka on tunnettu oikeuksia loukkaavaa väkivaltaa kohtaavien naisten auttamisesta. FCK on nyt laajentanut palveluitaan tarjoten kattavasti apua myös tietoturvan parissa. Suoralla konsultoinnilla uhreille tarjotaan apua eri tietoturvauhkatilanteissa. Konsultoinnissa hyödynnetään WithSecuren Elements-tuotteita, joilla varmistetaan jatkuva suojaus. Samanaikaisesti WithSecure tukee koulutusta ja tietoisuuden lisäämistä sekä tarjoaa ainutlaatuisen kyberväkivallan asteikon ja self-help ensiapuohjeistuksen. WithSecure edistää aktiivisesti FCK:n missiota esittäen näkemyksiään konferensseissa (mm. "Pozitive Technologies") sekä kouluttamalla

tukiryhmää tunnistamaan verkkovakoiluja sekä puuttumaan niihin. Tämä yhteistyö on merkittävä askel kyberväkivallan kitkemiseksi, ja jossa samalla varmistetaan kokonaisvaltaisen tuen tarjoaminen uhreille. Lisäksi yhteistyöllä edistetään laajempaa tietoisuutta aiheesta.

Loppuvuodesta 2023 WithSecure ja Suomen Olympiakomitea aloittivat kumppanuuden, jonka tavoitteena on tuoda tuloksellinen kyberturvallisuus Suomen urheilu- ja liikuntayhteisöön. Yhteistyö pyrkii luomaan Suomeen turvallisemman ja tasa-arvoisemman ympäristön urheilulle ja liikunnalle. Olympiakomitea lisää datan käyttöä toiminnassaan, joten sen on ehdottoman tärkeää parantaa kyberresilienssiään tinkimättä muihin kriittisiin toimintoihin allokoiduista resursseista. WithSecure ja Co-Creator-vaikuttaja Matilda Castrén keräsivät elokuussa yhdessä merkittävän avustussumman Olympiakomitean Lasten Liike -hankkeen tukemiseksi. Viime aikoina kumppanuudessa on keskitytty muokkaamaan Olympiakomitean tietoturvamallia tuloksellisen tietoturvan suuntaan sisältäen esimerkiksi Olympiakomitean nykyisen kyberturvallisuusinfrastruktuurin, mukaan lukien Suomisport-palvelun, teknisen arvioinnin. Seuraavassa vaiheessa laaditaan muun muassa ohjeistusta, jonka avulla suomalaisen urheiluyhteisön kyberresilienssiä voidaan vahvistaa tulevaisuudessa.

Tutkimus ja työkalut

Tutkimus, raporttien julkaiseminen ja maksuttomien, avoimeen lähdekoodiin perustuvien työkalujen kehittäminen ovat korvaamattomia tukipilareita kyberturvallisuusyhteisössä. Ne muodostavat perustan tiedon jakamiselle ja sille, että yksilöille voidaan tarjota tarvittavat kyvyt kaikkein edistyksellisimpien uhkien torjumiseen. WithSecure Labsin ja Intelligence-tiimien julkaisemien tutkimusten ja raporttien avulla autamme tietoturvayhteisöä paitsi tunnistamaan nousevia kyberuhkia myös jakamaan ratkaisevan tärkeitä näkemyksiä ja parhaita käytäntöjä. Olemme julkaisseet osoitteessa Home | WithSecure™ Labs lukuisia tietoturvavaroituksia, blogikirjoituksia ja tutkimusartikkeleita, jotka hyödyttävät koko toimialaa ja joita on esitelty arvostetuissa tietoturvakonferensseissa.

Avoimen lähdekoodin työkaluilla on keskeinen rooli, sillä ne tuovat kyberturvallisuusratkaisut laajemmin kaikkien saataville ja tarjoavat yhä useammille käyttäjille mahdollisuuden kehittää digitaalista puolustustaan. Tämä yhteistyöhön ja läpinäkyvyyteen perustuva toimintatapa vahvistaa yhteistä resilienssiä ja varmistaa, että yksilöt, organisaatiot ja yhteisöt ympäri maailman pystyvät tehokkaasti vastaamaan dynaamisiin ja edistyksellisiin kyberuhkiin. Tuomme työkalumme

säännöllisesti kaikkien saataville osoitteessa WithSecure Labs · GitHub. Monet näistä työkaluista on myöhemmin otettu käyttöön koko toimialan laajuisesti.

Tuotteiden elinkaari – vähemmän on riittävästi

Digitalisaation edetessä ohjelmistojen energiatehokkuudella on yhä enemmän merkitystä. "Vihreän koodaamisen" periaatteiden avulla voidaan vähentää sekä pilvikapasiteetin että päätelaitteiden energiankulutusta merkittävästi. Energiatehokkuuteen tähtäävän työmme puitteissa optimoimme tuotteidemme energiankulutusta tinkimättä niiden tarjoamasta suojauksesta ja noudattaen hyviä tietojenkäsittelykäytäntöjä. Lähes kaikki tämä tapahtuu pilviympäristöissä, sillä omien tai vuokrattujen datakeskusten osuus on miltei olematon (lisätietoja on tämän raportin Hiilijalanjälki-osiossa).

Ilmastonmuutos on yhä todellisempi ilmiö eri puolilla maailmaa. Alamme ymmärtää, että ICT-sektori aiheuttaa merkittävän määrän päästöjä. Käsittelemme nykypäivänä aiempaa enemmän dataa yhä useammissa sovelluksissa ja useammilla elämänalueilla. Uskomme edelleen, että teknologiasektorilla on tärkeä rooli päästöjen vähentämisessä – sekä pilviympäristöjen että päivittäin käyttämiemme päätelaitteiden osalta.

Näkemyksemme mukaan myös toimittajien ympäri maailman pitäisi lisätä jatkossa ohjelmistotuotteisiinsa energiatehokkuuteen liittyviä asetuksia antaakseen käyttäjille mahdollisuuden hallita asetuksia, jotka vaikuttavat heidän digitaalisen maailman toimiensa energiajalanjälkeen.

WithSecure on jo ryhtynyt toimeen suunnitellakseen, miltä tuotteidemme energiankulutukseen liittyvät asetukset näyttäisivät. Varmistaaksemme, että profiiliasetusten muuttaminen käyttäjien toimesta ei vaaranna heidän tietoturvaansa, toteutimme vuonna 2023 asiakkaitamme koskevan tutkimuksen ja kyselyn. Niiden avulla arvioimme, miten taipuvaisia he ovat alentamaan tietoturvaansa ympäristöhyötyjen saavuttamiseksi. Tutkimuksen tulokset osoittivat, että asiakkaamme ovat hyvin kiinnostuneita kestävästä kehityksestä ja että energiankulutukseen liittyvien tekijöiden havainnollistaminen vaikuttaa käyttäjien päätöksiin, vaikkakin vaikutukset ovat vähäisiä.

Vihreämpien ohjelmistojen julkaiseminen

Toinen keskeinen asia, johon teknologia-alan tulisi keskittyä, on koodaamisen kokonaisenergiatehokkuus. Uskomme, että tähän liittyviä yhteisiä standardeja aletaan ottaa käyttöön seuraavien 12–18 kuukauden aikana ja että käyttäjät vaativat jatkossa energiatehokkuutta aktiivisesti. Vuonna 2023 aloimme tehdä Elements Windows Agent -ohjelmistoon liittyviä järjestelmällisiä mittauksia asiakkaiden päätelaitteissa. Totesimme kuitenkin, ettei tämä menetelmä kuvasta tosielämän energiankulutusta ja energiatehokkuutta tyydyttävällä tavalla. Tästä syystä testaamme parhaillaan uudenlaista lähestymistapaa. Keinotekoisen testiympäristön sijaan pyrimme keräämään energiankulutukseen liittyviä telemetriatietoja joukolta Elements-suojattuja laitteita ottamalla huomioon vain WithSecuretuotteesta johtuvan kulutuksen. Näin saamme tilastollisesti todenmukaisempia mittaustuloksia, jotka kuvaavat tosielämän kulutusta paremmin. Analysoimme tuloksia datatieteen avulla tunnistaaksemme ne tuotteen toimintoihin liittyvät tekijät, jotka kuluttavat energiaa eniten, ja keskitymme optimoimaan kyseisiä osa-alueita. Samalla teemme tuotteestamme entistä läpinäkyvämmän käyttäjille energiaintensiteetin osalta.

Uudet generatiiviseen tekoälyyn pohjautuvat teknologiat tarjoavat loputtomasti sisällöntuotantoon ja analyyttisiin tehtäviin liittyviä kyvykkyyksiä, mutta nämä edistysaskeleet vaativat runsaasti laskentatehoa ja kuluttavat paljon energiaa. Tämä koskee sekä uusien tekoälyjärjestelmien rakentamista ja kouluttamista että niiden operoimisen edellyttämään laskentaan liittyviä taloudellisia tekijöitä. Usein generatiivisen tekoälyn tuottama tulos on laskennallisesti paljon kalliimpi kuin perinteisen algoritmin tuottama tulos. Tämä näkökulma on otettava huomioon, kun teknologioita otetaan käyttöön tosielämän arvoa luovissa ympäristöissä.

Uskomme, että tarpeellisten optimointien ja teknisten parannusten lisäksi voimme edistää vihreää muutosta ICT-alalla vaikuttamalla suunnittelijoiden ajattelutapoihin ja tähdentämällä vastuullisen koodauksen periaatteita. Sisäiseen oppimisympäristöömme on lisätty vihreää ohjelmistoa käsittelevä koulutus, joka on avoin kaikille työntekijöillemme, ja sisällytimme tämän koulutuksen uuden teknisen henkilöstön perehdytysprosessiin.

Pilvikapasiteetin optimointi

Vuonna 2023 jatkoimme optimointitoimiamme vuoden 2022 oppien perusteella. Tunnistimme ja toteutimme kaikkein olennaisimmissa kustannustekijöissämme

– tapahtumien lukumäärässä ja taustajärjestelmien tehokkuudessa – lisää parannuksia. Käytössämme on jo vakiintuneita käytäntöjä, kuten automaattinen suodattaminen sekä tapahtumien määrän rajoittaminen ja turhien kopioiden poistaminen, joiden lisäksi jatkoimme manuaalista suodattamista soveltuvin osin. Näiden parannusten ansiosta onnistuimme määrittämään sensorikohtaisiin tapahtumiin liittyviä suorituskykymittareita toimiemme vaikuttavuuden seuraamiseksi. Nämä suorituskykymittarit ovat auttaneet meitä tasapainottamaan palvelujemme laatua ja kustannuksia ja vaikuttaneet samalla myönteisesti liiketoimintamme ympäristöjalanjälkeen.

Vaikka tapahtumien lukumäärän pienenemisellä on suora vaikutus kokonaiskulutukseen, pyrimme yhä löytämään arkkitehtuuriin liittyviä parannuksia vähentääksemme kulutusta entisestään. Keskityimme tiettyihin palveluihin (esim. AWS OpenSearch) ja tunnistimme useita optimointimahdollisuuksia tiiviissä yhteistyössä pilvipalveluntarjoajan kanssa. Lisäksi taloudellisiin toimintoihin liittyvien käytäntöjen avulla saavutettuja hyötyjä hyödyntämällä monitoroimme pienempiä mutta merkityksellisiä optimointimahdollisuuksia ja minimoimme kuluihin liittyvät poikkeamat.

Näiden toimenpiteiden seurauksena onnistuimme vähentämään sensorikohtaisia tapahtumia noin 28 % vuonna 2023.

Kestävää tekoälyä

Kestävän tekoälyn käsite muodostuu tekoälyn (AI, artificial intelligence) käytöstä kestävän liiketoiminnan käytäntöjen mukaisesti ja positiivisten yhteiskunnallisten vaikutusten luonnista, samalla kun tekoälypohjaisten teknologioiden mahdollisia haittavaikutuksia lievennetään. Tämän vision mukaisesti Euroopan Unioni (EU) osallistuu aktiivisesti säädösten ja ohjeistusten laadintaan luotettavan ja eettisen tekoälyn edistämiseksi. EU:n strategisena lähestymistapana on varmistaa, että tekoälyn kehitys ja käyttö tapahtuu perusoikeuksien ja arvojen mukaisesti.

EU:n uraauurtava tekoälyasetus korostaa perusperiaatteita kuten läpinäkyvyyttä, vastuullisuutta ja ihmiskeskeisyyttä. Sen tavoitteena on hallita tekoälysovelluksiin liittyviä mahdollisia riskejä, kannustaen samalla innovaatioita. Me WithSecuressa uskomme, että olennaisten optimointien ja tekniikan parannusten lisäksi pystymme vaikuttamaan IT-sektorin "vihertymiseen" muokkaamalla teknisen henkilökunnan ajatusmaailmaa ja edistämällä vastuullisen koodaamisen periaatteita.

99 %

datasta prosessoitiin pilviympäristöissä

Vuonna 2023 pilvipalvelujen hiilijalanjälki pieneni

67 % vuoteen 2022 verrattuna

Turvallinen tietoturvayhtiö

Kuluneen vuosikymmenen aikana olemme havainneet, miten laajasti yksittäinen hyökkäys vaikuttaa digitaaliseen toimitusketjuumme. Siksi haluamme olla vastuullinen osa toimitusketjua tekemällä järkeviä toimenpiteitä parantaaksemme omaisuutemme tietoturvaa jatkuvasti sekä olemalla osa ratkaisua yhtiömme tarjoamien kyberturvallisuustuotteiden ja -palvelujen kautta.

Ulkoisia todisteita WithSecuren sisäisestä tietoturvasta ovat yhtiömme ISO 27001 -sertifiointi sekä Cloud Protection for Salesforce ja Collaboration Protection -tuotteiden ISAE 3000 Type 2 -standardi, jotka saavutimme myös vuonna 2023.

Tiedämme, että digitaaliset ja fyysiset ulottuvuudet ovat erottamattomia, ja olemme tehneet lisätoimia luodaksemme fyysiselle turvallisuudelle perustason standardin yhdessä WithSecuren konsultointitiimin kanssa. Osana tätä työtä tarkastelimme fyysistä omaisuuttamme eri toimistoissamme ympäri maailman, mallinsimme fyysisiä uhkia ja lopuksi loimme käytännöllisen tarkistuslistan kaikkien vaadittavien tietoturvatasojen edellyttämistä vaatimuksista. Työn tuloksia sovelletaan jo käytännössä määrittämällä vaatimuksia vuokranantajille ja rakennusurakoitsijoille.

F-Securen ja WithSecuren jakautumisen jälkeen yhtiöiden IT-järjestelmien erottaminen toisistaan tarjosi harvinaisen mahdollisuuden, jonka hyödynsimme luopumalla vanhoista IT-ympäristöistä, joiden ylläpitäminen oli käymässä vaikeaksi. Vanhojen teknologioiden käytöstä poistaminen jatkuu myös tänä päivänä tutkimusja kehitystyömme siirtyessä aiempaa modernimpaan pilvipohjaiseen ympäristöön. Tämä siirtymä on jo sen alkuvaiheessa johtanut haavoittuvuuksien vähentymiseen, mikä näkyy myös ulkoisesti ¹SecurityScoreCard-yrityksen annettua WithSecuren tietoturvalle arvosanan 95.

Vuonna 2023 päivitimme myös yhtiömme ensisijaisen sisäisen

kyberturvallisuustietoisuutta koskevan koulutuksen korostaaksemme tärkeimpiä käytäntöjä, ohjeistuksia ja raportointitoimia, joista henkilöstömme on syytä olla tietoinen. Lisäksi otimme käyttöön uuden palveluntarjoajan toimittamia valmiita koulutuksia ja tietojenkalastelusimulaatioita. Uusien koulutusten, kyselyiden ja pelien myötä organisaatiomme käytössä on entistä enemmän työkaluja, jotka auttavat kohentamaan käytännön tason kyberturvallisuustietämystämme. Työntekijämme ovat aiempaa valppaampia epäilyttävien sähköpostiviestin kanssa, mistä johtuen myös moni aito ja turvallinen viesti raportoidaan tietojenkalasteluna. Mielestämme tämä on positiivinen ongelma.

Parantaaksemme tietoturvan hallinnointia vahvistimme tietojen hyväksyttyä käyttöä koskevia käytäntöjämme (Acceptable Use Policy) ja päivitimme tietojen tietoturvaluokitusta koskevan politiikkamme (Information Security Classification Policy). Tietojen luokittelu auttaa meitä arvioimaan, minkä tyyppisiä tietoja on sallittua syöttää organisaatiomme käyttämiin erilaisiin ulkoisiin tekoälymalleihin. Osana tietoturvan hallinnointia yhtiömme tietoturvajohtaja osallistui vuonna 2023 kolmeen yhtiön hallituksen kokoukseen ja raportoi niissä hallitukselle kyberturvallisuuteemme ja riskienhallintaan liittyvästä työstä. Koska tietoturvajohtaja kuuluu konsernin johtoryhmään, kyberturvallisuusasiat ovat edustettuina raportointia koskevissa kuukausittaisissa kokouksissa. Lisäksi tietoturvan johtamista läpikäydään neljännesvuosittain yhdessä asiaankuuluvien johtoryhmän jäsenten kanssa, ja riskeistä aiheutuvien tietoturvatapahtumien tarkastelu suoritetaan kuukausittain yhdessä asiaankuuluvien tietoturva-, IT- ja tietosuojavastaavien kanssa. Näiden tapaamisten myötä sisäinen tietoturva otetaan organisaatiossa huomioon niin operatiivisella, taktisella kuin strategisella tasolla.

Koska tarjoamme hyökkäyksiin reagoimiseen liittyviä palveluita, voimme nopeuttaa epäiltyjen hyökkäysten tutkimista hyödyntämällä Incident Responder -asiantuntijoitamme varhaisessa vaiheessa. Tämän ansiosta pystymme tekemään päätöksiä nopeammin, sillä asiantuntijoilla on tietoa eri uhkatoimijoiden toimista ja laaja kokemus eri organisaatioista. Heidän tietämyksensä on ollut olennaisen tärkeää sen kannalta, että olemme voineet tunnistaa mahdolliset lisätutkimusta edellyttävät hyökkäykset ja varmistaa, liittyvätkö ne meidän järjestelmiimme. Asiantuntijat tekevät myös yhteistyötä tutkimus- ja kehitystyöstä vastaavan tiimimme kanssa, mikä takaa aidon ymmärryksen tietoturvarekisterien merkityksestä.

WithSecuren konsultointiasiantuntijoilla on vankka kokemus erilaisten organisaatioiden suojaamisesta. Vuonna 2023 olemme hyödyntäneet heidän kykyjään seuraavissa tarkoituksissa:

• IT-, R&D- ja tietoturvahenkilöstön kriisinhallintasimulaatiot
• konsernin johtoryhmän kriisinhallintasimulaatiot
• uuden IT-ympäristön tietoturva-arviointi ennen sen migraatiota

¹ SecurityScoreCard on palveluntarjoaja, joka teettää tietoturvaluokituksia ja on tehnyt luokituksia miljoonille yrityksille ympäri maailman.

• IT-, R&D-, Security Champion- sekä prosessin johtamiseen ja fyysiseen turvallisuuteen liittyvistä toiminnoista vastaavan henkilöstön uhkamallinnusharjoitukset
• fyysistä turvallisuutta koskevien perustason standardien luominen
• fyysistä turvallisuutta koskevat red teaming -harjoitukset
• tuotteisiin ja komponentteihin liittyvien tekijöiden tietoturva-arviointi

"Suutarin lapsilla ei ole kenkiä" voi joskus pitää paikkansa myös sellaisilla toimialoilla, joiden asiantuntijat tarjoavat erinomaista palvelua muille, mutta ovat kykenemättömiä hyödyntämään osaamistaan itse. Vuonna 2023 teimme aiempaa enemmän sisäiseen kyberturvallisuuteen liittyviä tietoturvatoimia ja paransimme kyvykkyyksiä, joiden avulla suojaamme asiakkaitamme. Omaa organisaatiotamme varten tekemämme työ vahvistaa asemaamme digitaalisessa toimitusketjussa. Lisäksi koska otamme tarjoamamme tuotteet ja palvelut itse ensimmäisten joukossa käyttöön, voimme antaa palautetta niiden suorituskyvystä yritysympäristössä, mikä auttaa myös edistämään tarjoomaamme. On innostavaa, että pystymme kehittämään tuotteitamme testaamalla niitä tosimaailman tilanteissa. Tavoitteenamme on, että suutarin lapsilla on kaikkein kiiltävimmät kengät.

Tietosuoja on olennainen osa tietoturvaa

Tietosuoja on keskeinen osa tietoturvatoimiamme. Olemme erittäin sitoutuneita tietosuojan varmistamiseen ja sovellettavan tietosuojalainsäädännön noudattamiseen. Varmistamme asiakkaiden ja työntekijöiden henkilötietojen turvallisuuden ottamalla tietosuojan aina huomioon kaikilla liiketoiminnan osaalueilla ja suojaamalla ratkaisuissamme käytettävät henkilötiedot tiukkojen tietoturvakäytäntöjen mukaisesti. Samalla varmistamme suojauskyvykkyyksiemme maksimaalisen suorituskyvyn ja tarjoamme huippuluokan kyberturvaa. Arvioimme tietosuojaprosessejamme jatkuvasti varmistaaksemme, että työntekijämme tiedostavat tietosuojan merkityksen ja voivat tehdä oikeita päätöksiä siihen liittyvissä kysymyksissä.

Liiketoimintamme pyrkii suojaamaan asiakkaidemme yksityisyyttä, ei myymään sitä. Teemme yhteistyötä vain sellaisten ulkoisten palveluntarjoajien kanssa, jotka jakavat kanssamme saman sitoumuksen tietoturvaan ja tietosuojaan. Kaikki ratkaisumme tuotetaan aina valtion ohjauksesta riippumattomasti. Tiedostamme hyvin, että oikeudenmukaisten käytäntöjen ja ihmisoikeuksien puolustajat ovat epätasapainoisessa asemassa verkkorikollisuuteen ja valtiorahoitteisten uhkatekijöiden hyökkäyskapasiteettiin nähden. Tilanteen

tasoittamiseksi kieltäydymme asentamasta tuotteisiimme takaportteja, ja ilmoitamme haittaohjelmista niiden lähteestä riippumatta.

Tietosuojaperiaatteet

Koska yrityksemme liiketoimintaan kuuluu asiakkaiden tietojen suojaaminen, tiedämme, että asiakkaitamme kiinnostaa, miten WithSecure käsittelee heidän henkilötietojaan. Teemme lujasti töitä ansaitaksemme ja säilyttääksemme asiakkaidemme luottamuksen. Lähestymistapamme tietosuojaan perustuu kaikissa ratkaisuissamme ja globaaleissa toiminnoissamme asiakkaiden tietosuojan kunnioittamiseen, henkilötietojen käsittelyn läpinäkyvyyteen sekä sitoumustemme ja tiukkojen tietoturvakäytäntöjen noudattamiseen. Päivitämme säännöllisesti yhtiömme konserninlaajuista tietosuojastrategiaa ja henkilötietoja koskevia käytäntöjä, jotka vahvistavat ja kehittävät lähestymistapaamme tietosuojaan. Kaikki WithSecuren uudet työntekijät osallistuvat pakollisiin tietosuoja- ja kyberturvallisuuskoulutuksiin. Lisätietoja tietosuojaan liittyvistä periaatteistamme, käytännöistämme ja tietojenkäsittelystä on saatavilla tietosuojakäytännöissämme.

WithSecuren tietosuojakäytännöt: Tietosuoja | WithSecure™

Tietosuojaa ja kyberturvallisuutta koskeva valvonta

WithSecuren johto raportoi tietosuojaan ja kyberturvallisuuteen liittyvistä asioista hallituksen tarkastusvaliokunnalle, joka puolestaan raportoi niistä yhtiön hallitukselle vähintään kerran vuodessa. Tarkastusvaliokunta myös arvioi WithSecuren tekemät toimenpiteet tietosuoja- ja kyberturvallisuusriskien tunnistamiseksi ja ehkäisemiseksi.

WithSecure ei ole koskaan

joutunut merkittävän kyberhyökkäyksen kohteeksi

Aihealue	Miltä hyvä näyttää	Tulos 2023	Tavoite 2024
WIDE - Päivittäinen sitoutuminen henki- löstön hyvinvointiin	Työntekijämme ovat tyytyväisiä työhyvin- vointiinsa	62 %	70 %
	Jokainen työnteki-	85 %	87 %
	voivansa olla oma itsensä työssä
Yhdenvertaisia ja innostavia oppimis- ja kasvumahdollisuuksia	Työntekijämme kokevat saavansa tukea ammatilliseen kehitykseensä	70 %	75 %
		jamme tuntee

"WIDE" – päivittäinen sitoutuminen henkilöstön hyvinvointiin

Tehtävämme on rakentaa ja ylläpitää luottamusta digitaaliseen yhteiskuntaan. Jokainen ihminen on jossakin määrin osa digitaalista yhteiskuntaa. Siksi yhtiömme menestyminen edellyttää, että henkilöstömme on yhtä monimuotoinen kuin yhteiskunta, jolle tuotamme palveluja. Tarjoamme tulospohjaista tietoturvaa monimuotoisen henkilöstömme avulla sekä varmistamalla, että jokainen työntekijämme voi toimia tehtävässään omana aitona itsenään.

Merkittäviä askelia kohti osallistavaa työpaikkaa

Vuonna 2023 saavutimme selvää edistystä matkallamme kohti työpaikkaa, jossa erilaisuus ei vain huomioida vaan se hyväksytään. Tietoisuuden lisäämisen ja koulutusten ansiosta työntekijämme tiedostavat ihmisten erilaisuuden aiempaa paremmin. Uskomme vahvasti, että osallistava lähestymistapamme paitsi rikastuttaa työkulttuuriamme myös edistää innovointia ja kasvua.

Strateginen kumppanuus

Vahvistaaksemme sitoutumistamme monimuotoisuuteen, yhdenvertaisuuteen, osallistamiseen ja yhteenkuuluvuuteen (diversity, equity, inclusion, and belonging, DEIB) teemme yhteistyötä yhden maailman johtavan DEIB-aiheisiin erikoistuneen konsultointiyrityksen kanssa. Tämä yhteistyö muodostaa DEIB-strategiamme perustan varmistamalla, että hyödynnämme parhaita käytäntöjä ja integroimme globaalit DEIB-aiheisiin liittyvät näkemykset tiiviisti organisaatiomme toimintaan. Kumppanuudella on ollut tärkeä rooli nykyisten käytäntöjemme tarkastamisessa, kehityskohteiden tunnistamisessa ja DEIB-tavoitteitamme edistävien räätälöityjen koulutusten luomisessa. Kumppanimme neuvot synnyttävät muutosta, ohjaavat meitä kohti osallistavampaa tulevaisuutta ja varmistavat, että toimintatapamme perustuu ajatusjohtajien viimeisimpiin näkemyksiin ja parhaisiin käytäntöihin.

Johtoryhmälle suunnattu koulutus

Ymmärrämme ylimmän johdon ratkaisevan roolin DEIB-teemojen edistämisessä, ja olemme investoineet konsernin johtoryhmälle suunnattuun koulutukseen. Tämä interaktiivinen koulutus suunniteltiin luomaan yhteinen ymmärrys ja tarjoamaan johtoryhmälle tarvittavat työkalut, joilla he voivat johtaa muutosta omissa vaikutuspiireissään.

Koko yhtiölle suunnattu koulutus

Vuonna 2023 otimme käyttöön yhtiömme koko henkilöstön saatavilla olevan DEIBkoulutuksen. Koulutuksen tarkoituksena oli lisätä tietoisuutta, vaalia ymmärrystä ja rakentaa yhteistä sitoutumista osallistamiseen kaikilla organisaatiotasoilla. Koulutus kattoi tärkeimmät DEIB-teemoja koskevat konseptit ja tarjosi käytännön työkaluja ja resursseja, jotka auttavat työntekijöitä luomaan kannustavan ja kunnioittavan työympäristön. Tämä hanke oli merkittävä askel sen varmistamisessa, että DEIBsitoumuksemme sekä ymmärretään että toteutuu päivittäisessä työssämme.

WithSecure on sitoutunut tarjoamaan työntekijöilleen DEIB-teemoihin liittyviä koulutuksia myös jatkossa, ja DEIB-teemat pysyvät edelleen yhtenä yhtiön strategisista prioriteeteista tulevaisuudessa.

WIDE-STRATEGIA

WithSecuren hyvinvointia, osallistamista, monimuotoisuutta ja oikeudenmukaisuutta (WIDE: Wellbeing, Inclusion, Diversity and Equity) koskeva strategia tarjoaa kattavan kehyksen sellaisen työkulttuurin kehittämiselle, joka asettaa etusijalle tiiminjäsenten kokonaisvaltaisen hyvinvoinnin, edistää osallistamista ja yhteenkuuluvuutta, vaalii kaikenlaista monimuotoisuutta ja ylläpitää oikeudenmukaisuutta. Tällä varmistetaan, että kaikilla on tasavertaiset mahdollisuudet kasvaa ja menestyä organisaatiossamme.

3 niihin liittyvää toimintatapaa	Esteiden poistaminen Tunnistamme esteet, jotka heikentävät vähemmistöryhmien mahdollisuuksia		Mahdollisuuksien tarjoaminen Määritämme keinot monimuotoisuuden, osallistamisen, hyvinvoinnin ja yhden- vertaisten mahdollisuuksien lisäämiseksi		Sydämet ja mielet Lisäämme tietoisuutta ja koulutamme työntekijoita keskinäisen tuen ja ymmärryksen parantamiseksi
4 strategista tukipilaria	Hyvinvointi Varmistamme, että jokainen saa tarvitsemaansa tukea fyysisestä terveydestä, turvallisuudesta ja mielenterveydestä huolehtimiseen	Osallistaminen	Varmistamme, että jokainen voi työskennellä omana itsenään ja kokea tulevansa kuulluksi ja nähdyksi	Monimuotoisuus Tavoitteenamme on henkilöstö, joka on yhtä monimuotoinen kuin palvelemamme yhteiskunta		Oikeudenmukaisuus Varmistamme, että jokaisella työntekijällä on yhdenvertaiset ja yksilöllisten tarpeidensa mukaiset mahdollisuudet

Asettamamme tavoitteet alleviivaavat proaktiivista lähestymistapaamme DEIBteemoihin ja WIDE-ohjelmaamme, ja ne ilmaisevat omistautumistamme yhtä monimuotoisen työpaikan kehittämiseen kuin se digitaalinen yhteiskunta, jota pyrimme suojaamaan.

Jatkaessamme WIDE-ohjelmamme kehittämistä sitoudumme toteuttamaan strategiset visiomme konkreettisina toimenpiteinä. Vuonna 2024 aiomme keskittyä erityisesti WIDE-ohjelman Sydämet ja mielet -osa-alueeseen sekä jatkaa kaikkia ohjelman kattamia näkökulmia koskevan tietoisuuden lisäämistä.

70 eri kansallisuutta

62%

työntekijöistä arvioi työhyvinvointinsa hyväksi tai erittäin hyväksi

85%

työntekijöistä katsoo voivansa olla oma itsensä töissä (samaa mieltä tai vahvasti samaa mieltä)

työntekijöistä kokee, että heidän 70% ammatillista kehitystään tuetaan

Yhdenvertaisia ja innostavia oppimis- ja kasvumahdollisuuksia

Tiedostamme, että pysyäksemme toimialamme edelläkävijänä meidän on mahdollistettava työntekijöillemme jatkuva oppiminen ja kehittyminen. WithSecure on sitoutunut huolehtimaan ammattitaitoisesta henkilöstöstään ja ymmärtää työntekijöiden hyvinvoinnin ja oppimismahdollisuuksien keskeisen merkityksen. Siksi olemme täysin sitoutuneita työntekijöidemme henkilökohtaiseen ja ammatilliseen kehitykseen, ja investoimme siihen aktiivisesti. Lisäksi kehitämme tulevaisuuden kyberturvallisuusasiantuntijoiden taitoja, minkä uskomme paitsi hyödyttävän asiakkaitamme myös edistävän yhteiskuntia, joissa toimimme.

Työharjoittelijat ja aloittelevat konsultit

Kasvattaakseen kyberturvallisuusalan tulevaisuuden osaajia WithSecure ylläpitää työharjoitteluohjelmaa ja vuosittaista Consulting Associate Scheme -koulutusohjelmaa. Molemmat hankkeet pyrkivät tarjoamaan käytännön kokemusta ja koulutusta yksilöille, jotka tähtäävät kyberturvallisuusalan ammattilaisiksi.

WithSecuren työharjoitteluohjelma on yhä tulevaisuuden

kyberturvallisuusasiantuntijoiden kouluttamisen keskiössä. Työharjoittelijat suorittavat käytännöllisiä koulutuskursseja ja työskentelevät WithSecuren johtavien kyberturvallisuusasiantuntijoiden rinnalla saadakseen esimerkiksi sovellusten ja verkon turvallisuuteen, takaisinmallinnukseen ja salaustekniikkaan liittyvää oppia, mikä tarjoaa heille tekniset perustaidot ja -pätevyydet.

Consulting Associate Scheme -koulutusohjelma toimii perustana tulevaisuuden osaajien kouluttamisessa konsultointiliiketoiminnassa. Ohjelma on suunniteltu tarjoamaan työuraansa aloitteleville konsulteille parhaat mahdolliset eväät luoda palkitseva ja mielekäs ura kyberturvallisuusalalla. Tarjoamme nuorille osaajille kokoaikatyötä osana konsultointitiimejämme, joissa he työskentelevät kokeneiden konsultointiasiantuntijoidemme rinnalla. Osana ohjelmaa aloittelevilla konsulteilla on aikaa kehittää taitojaan itsenäisesti, ja he saavat tukea omilta mentoreiltaan.

Ohjelmien tarkoituksena on tarjota lahjakkaille yksilöille urapolku kyberturvallisuusalalla. Pyrimme siihen, että voimme tarjota mahdollisimman monelle osallistujalle kokopäiväisen työn ohjelmien päättymisen jälkeen. Ohjelmat ovat auttaneet lukuisia osaajia vaihtamaan alaa onnistuneesti.

Working at WithSecure™

Ammatillinen kehitys

WithSecure investoi kyberturvallisuusosaajiensa osaamisen kehittämiseen ja tarjosi merkityksellisiä mahdollisuuksia henkilökohtaiseen ja ammatilliseen kehitykseen myös vuonna 2023. Tavoitteenamme on, että työntekijämme kokevat saavansa WithSecurelta tukea ammatilliseen kehitykseen. Edistyimme tavoitteessa hieman edellisvuoteen verrattuna, sillä vuonna 2023 70 % työntekijöistämme kertoi olevansa tyytyväinen yhtiön sisäisesti tarjoamiin oppimis- ja kasvumahdollisuuksiin.

Tietoturvaa ja tekoälyä koskevien uusien sisäisten koulutusohjelmien käyttöönotto alleviivaa sitoutumistamme jatkuvaan kehitykseen ja mahdollisimman ammattitaitoisen henkilöstön ylläpitämiseen näillä kriittisillä osa-alueilla. Koulutukset on myös lisätty koko henkilöstön koulutussuunnitelmaan.

Toimme LinkedIn Learning -palvelun kaikkien työntekijöiden saataville, mikä laajentaa entisestään heidän käytössään olevien koulutusresurssien määrää. LinkedIn Learning -lisenssit ovat kaikkien työntekijöiden saatavilla ympäri maailman ja tarjoavat kaikille tasavertaiset kasvumahdollisuudet.

Keskitymme myös jatkossa etenkin pilveen ja tekoälyyn liittyviin uusiin teknologioihin suunnitellessamme tulevia koulutuskonsepteja ja osaamisen kehittämishankkeita. Esimerkiksi vuonna 2023 WithSecure esitteli pilvitaitojen kehittämiseen liittyvän Cloud Upskilling -hankkeen, joka on sidottu yhteen strategisista tavoitteistamme – rakentaa osaava ja ketterä henkilöstö, joka kykenee vastaamaan dynaamisen digitaalisen ympäristön haasteisiin. Hankkeen puitteissa olemme omaksuneet kokonaisvaltaisen lähestymistavan, johon kuuluu kaikkien yhtiöön kuuluvien sidosryhmien kanssa tehtävä yhteistyö, jotta voimme tunnistaa tärkeimmät pilveen liittyvät taidot ja luoda niitä koskevan yhtenäisen Cloud Skills Framework -kehyksen.

Henkilökohtainen ja ammatillinen kehitys on ollut myös yksi keskeisistä aiheista, joista on keskusteltu säännöllisesti työntekijöiden ja esihenkilöiden välisissä kahdenkeskisissä keskusteluissa. Uudistettu kehityskeskusteluprosessi keskittyy itsearviointiin, palautteen keräämiseen, kehittämistavoitteiden asettamiseen ja kehittymiseen tähtäävien toimien suunnitteluun. Se painottaa aiempaa rakentavampaa ja kehittävämpää lähestymistapaa.

Lisäksi sisäinen mentorointiohjelmamme on yksi osaamisen kehittämistä koskevan sitoumuksemme kulmakivistä. Olemme ylpeitä voidessamme kertoa, että olemme luoneet yli 60 uutta mentorointisuhdetta, jotka edistävät monimuotoista yhteydenpitoa läpi koko organisaatiomme. Lähestymistapamme ydin on luja usko tiedon ja kokemusten jakamiseen osaavien työntekijöidemme välillä. Tämä hanke lujittaa omistautumistamme ammatilliseen kehitykseen ja vahvistaa henkilöstömme yhteistä voimaa kollektiivisen oppimisen kautta.

Johtajat arvojen vaalijoina

Arvoihin perustuvalla johtamisella oli keskeinen rooli osaamisen kehittämisessä vuonna 2023. Toteutimme vuoden aikana kolme koulutusohjelmaa, joiden tarkoituksena oli edistää yhtiömme neljää tärkeää arvoa esihenkilöiden päivittäisessä johtamistyössä. Hankkeen tuloksena yli 100 esihenkilöä suoritti kattavan 30-tuntisen koulutuksen, joka tarjosi heille käytännön kokemusta arvopohjaisesta johtamisesta.

Me WithSecurella uskomme, että linjaesihenkilöillä on olennainen rooli työntekijöiden sitouttamisessa ja tyytyväisyyden varmistamisessa. Siksi kehitimme uusille linjaesihenkilöille tarkoitetun uuden perehdytysohjelman. Perehdytysohjelma kattaa tiimijohtamisen perusteet ja antaa esihenkilöille kaikki tarvittavat eväät, jotta he voivat auttaa yhtiötä tarjoamaan työntekijöille mahdollisimman hyvän työntekijäkokemuksen. Koulutus on kaikkien linjaesihenkilöiden saatavilla kertauskurssina.

100 (108) esihenkilöä suoritti Arvoihin perustuva johtaminen -koulutuksen

80% työntekijöistä laati henkilökohtaisen kehityssuunnitelman

745 €

ulkoiseen koulutukseen käytetty keskimääräinen summa per työntekijä

70%

työntekijöistä oli samaa tai vahvasti samaa mieltä siitä, että WithSecure tarjoaa hyvät mahdollisuudet oppimiseen ja kehittymiseen

	Aihealue	Miltä hyvä näyttää	Tavoite 2024
Kestävän kehityksen tavoitteet	Toimimme oikein	Kaikki työntekijät, toimittajat ja alihankkijat toimivat WithSecuren eettisten toimintaohjeiden mukaisesti	>95 % uusista työntekijöistä on suorittanut eettisiä toimintaohjeita koskevan koulutuksen
	Tavoitteena nolla - toimistoissa, niiden ulkopuolella ja niiden välillä
13 ACTION	Vastuulliset työtavat	Teemme työpaikastamme niin vastuullisen kuin voimme	Vastuullista työpaikkaa koskeva ohjeistus implemen- toidaan kokonaan ja parannuk- sia mitataan
	Vastuullinen matkustaminen	Työntekijämme ymmärtävät työmatkavalintojensa vaikutukset hiilipäästöihin	Työmatkalentojen hiilijalanjälki pidetään vuoden 2023 tasolla

Toimimme oikein

WithSecuren tehtävä on rakentaa ja ylläpitää luottamusta digitaaliseen yhteiskuntaan. WithSecurella tavoitteemme on toimia oikein. Tämän tehtävän toteuttamisessa meitä auttaa luottamus. Ansaitsemme luottamuksen pitämällä huolta siitä, että tekomme vastaavat sanojamme. Jokaisella WithSecuren työntekijällä on keskeinen rooli sekä keskinäisen luottamuksen rakentamisessa ja ylläpitämisessä että asiakkaiden luottamuksen ansaitsemisessa.

Eettiset toimintaohjeemme

Vaalimme kulttuuria, joka tukee kaikkein korkeimpia eettisen toiminnan standardeja. Kaikki tekemisemme perustuu eettisiin toimintaohjeisiimme. Odotamme myös alihankkijoidemme ja yrityskumppaniemme toimivan vastuullisesti eettisissä toimintaohjeissamme asetettujen periaatteiden mukaisesti. WithSecuren eettiset toimintaohjeet kattavat seuraavat alueet:

• Luottamuksen rakentaminen yhteiskunnassa
• Vastuullinen työskentely haittaohjelmien ja hyökkäystekniikoiden parissa
• Immateriaalioikeudet ja luottamuksellisuus
• Tasa-arvo ja monimuotoisuus
• Ihmisoikeuksien suojelu
• Ympäristön kunnioittaminen
• Lahjonnan ja korruption ehkäiseminen
• Eturistiriitojen ehkäiseminen
• Arvopaperimarkkinoiden sääntöjen noudattaminen
• Kaupankäynnin sääntöjen noudattaminen
• Reilu kilpailu

WithSecuren eettiset toimintaohjeet kuvastavat yhtiön liiketoimintakulttuuria, jossa korostetaan eettisen toiminnan tärkeyttä. Ne asettavat selkeät vaatimukset liiketoiminnalle ja tarjoavat ohjeistusta osa-alueille, joihin liittyy vakavia riskejä. Ne ohjaavat kaikkea toimintaamme. Kaikki uudet työntekijät suorittavat pakollisen eettisiä toimintaohjeita koskevan koulutuksen osana perehdytystään. Eettiset toimintaohjeet ja niihin liittyvä koulutus päivitettiin vastaamaan uutta strategiaa ja brändiä vuonna 2022. Lisäksi koulutusta päivitettiin siten, että se ottaa entistä paremmin huomioon WithSecuren eri työtehtävät, korostaa aiempaa enemmän vastuullisuusnäkökulmia sekä kasvattaa työntekijöiden tietoisuutta yhtiön whistleblowing-kanavasta.

WithSecurella on myös useita eri työtehtäviin mukautettuja vaatimustenmukaisuuskoulutuksia, ohjeita ja käytäntöjä, jotka tukevat päätöksentekoa eri tilanteissa.

Julkiset	Sisäiset
Eettiset toimintaohjeet	Sisäpiiriohjeet
Vastuullisuuspolittiikka	Tekoälypolitiikka
Palkitsemispolitiikka	Yrityksen hankintakäsikirja
Tiedonantopolitiikka	Taustojen tarkistamiskäytännöt
Työperäisen ihmiskaupan vastainen lausunto	Lahjonnan vastainen politiikka
Whistleblowing Policy	Vientivalvontapolitiikka

Kilpailuoikeudelliset ohjeet

Lahjonnanvastaisuus / Lahjat ja vieraanvaraisuus

WithSecurella on erityinen lahjonnan vastainen politiikka, joka koskee kaikkia työntekijöitä. Siinä määritellään säännöt, jotka koskevat lahjoja, vieraanvaraisuutta sekä matkustusta ja majoitusta, annetaan nimenomaiset ohjeet viranomaisten kanssa työskentelyyn sekä kuvataan tarvittaessa sovellettava puuttumisprosessi. Eettiset liiketoimintatavat tuodaan esille sopimuksissa, ja yhtiö on näistä aiheista jatkuvassa vuoropuhelussa eri sidosryhmien kanssa.

Kaikki WithSecuren työntekijät sitoutuvat noudattamaan parhaita eettisiä toimintatapoja.

• Emme tarjoa emmekä vastaanota lahjuksia tai muita sopimattomia maksuja.
• Emme käytä vilpillisiä menettelytapoja.
• Emme tarjoa emmekä vastaanota vieraanvaraisuutta enempää kuin on asianmukaista.
• Emme kannata tai anna rahallista tukea yksittäisille poliittisille toimijoille.
• Kun työskentelemme julkishallintoon kuuluvien asiakkaiden kanssa, noudatamme tarkasti asiaankuuluvaa lainsäädäntöä ja eettisiä periaatteita.

Emme hyväksy missään muodossa tapahtuvaa lahjontaa, korruptiota tai vilpillistä menettelyä yhteistyökumppaneiltamme tai meitä edustavilta toimijoilta.

Whistleblowing-kanava

WithSecuren kaikilla työntekijöillä on ammatillinen vastuu raportoida mahdollisesta lahjontaan liittyvästä, laittomasta tai muutoin ei-toivotusta toiminnasta ja tehdä tarvittavat toimet havaittuaan tällaista toimintaa.

Tämän mahdollistamiseksi WithSecure tarjoaa tehokkaan, puolueettoman ja turvallisen whistleblowing-kanavan, jonka avulla työntekijät ja muut sidosryhmät voivat ilmaista huolensa tai epäilyksensä avoimesti ja turvallisesti. WithSecuren loppuvuodesta 2021 sisäisesti käyttöön ottama whistleblowing-kanava tuotiin kaikkien sidosryhmien saataville vuonna 2022. Whistleblowing-kanava on kaikkien sidosryhmien käytettävissä ympäri vuorokauden. Sitä ylläpitää puolueeton ja itsenäinen palveluntarjoaja, jotta raportit voidaan käsitellä tasapuolisesti ja nopeasti.

Vientivalvonta

Me WithSecurella taistelemme väsymättömästi rikollisia ja muita häiriköiviä tahoja vastaan. Tuotteidemme, ratkaisujemme ja konsultointipalvelujemme tarkoituksena on suojella ihmisoikeuksia, yksilöitä, erilaisia organisaatioita ja yhteiskuntaa ehkäisemällä hyökkäyksiä. Tämän mission mukaisesti olemme yhtä lailla sitoutuneet varmistamaan, että hyökkääjät eivät saa etulyöntiasemaa pääsemällä käsiksi WithSecuren innovatiivisiin kyberturvallisuusteknologioihin ja -palveluihin tai hyödyntämällä niitä. Varmistamme tämän kolmella eri tavalla:

• Valvomme, että WithSecuren teknologian ja ratkaisujen vienti ja luokittelu tapahtuu sovellettavien vientivalvontasäännösten mukaisesti
• Emme toimita teknologiaamme tai ratkaisujamme henkilöille, organisaatioille tai valtioille, joihin kohdistuu relevantteja sanktioita
• Edellytämme, että jakelijat ja muut kumppanit noudattavat samoja vaatimustenmukaisuuden ja eettisen toiminnan standardeja

Ukrainan sota on lisännyt maailman epävarmuutta ja maailmantalouden odottamattomien häiriöiden riskiä merkittävästi. Tällaiset tapahtumat voisivat vaikuttaa myös WithSecuren liiketoimintaan. Sota on lisännyt erityisesti yritysten tietoisuutta kyberturvallisuuden merkityksestä, ja sillä tulee olemaan jatkossakin merkitystä kyberturvallisuuteen liittyvillä markkinoilla.

Yritysvastuullisuussyistä WithSecure ei harjoita liiketoimia venäläisten tai valkovenäläisten toimijoiden kanssa edes niissä tapauksissa, joissa toiminta olisi voimassa olevien vientivalvontasäännösten mukaan sallittu.

Sisäinen valvonta ja riskienhallinta

WithSecuren sisäisen valvonnan ja riskienhallinnan prosessit tukevat vastuullisuuden hallintaa, ja niiden tavoitteena on varmistaa, että yhtiön liiketoimintaan liittyvät riskit tunnistetaan ja arvioidaan asianmukaisesti, niitä seurataan ja niistä raportoidaan soveltuvan lainsäädännön mukaisesti.

Lisätietoa yhtiön sisäisen valvonnan ja riskienhallinnan prosesseista on vuotuisessa selvityksessä WithSecuren hallinto- ja ohjausjärjestelmästä.

99,03%

(102/103) uusista työntekijöistä suoritti eettisiä toimintaohjeitamme koskevan koulutuksen

Vastuullisuuspolitiikka

julkaistiin vuonna 2023

Tavoitteena nolla – toimistoissa, niiden ulkopuolella ja niiden välillä

Olemme ohjelmisto- ja palveluyhtiö, eikä toimintamme ympäristöjalanjälki ole kovin suuri. On kuitenkin tärkeää, että teemme osamme toiminnoissamme syntyvän jätteen ja päästöjen vähentämiseksi.

Toimistot

WithSecurella on toimipisteitä 16 eri kaupungissa; merkittävimmät toimipisteet sijaitsevat Helsingissä, Lontoossa, Malesian Kuala Lumpurissa ja Puolan Poznanissa. WithSecure toimii vuokratuissa toimitiloissa eikä siksi voi täysin hallita vuokranantajien päätöksiä, jotka liittyvät rakennusten energiatehokkuuteen. Kannustamme kuitenkin vahvasti vuokranantajia toteuttamaan kaikki mahdolliset toimet lämmityksen, viilennyksen, valaistuksen ja jätteiden käsittelyn optimoimiseksi toimitiloissamme. Pyrimme minimoimaan ekologista hiilijalanjälkeämme tarjoamalla vastuulliset toimistotilat, jotka parantavat työntekijöidemme hyvinvointia.

Olemme laatineet vastuullista työpaikkaa koskevan ohjeistuksen (korvaa aiemman Green Office Pledge -ohjelman), joka otetaan käyttöön kaikissa 16 toimipisteessämme ympäri maailman:

• Vähentääksemme kasvihuonekaasupäästöjä suosittelemme työntekijöille vastuullisia liikkumismuotoja ja tuemme hybridityöskentelyä.
• Parantaaksemme energiatehokkuutta seuraamme energiankulutusta ja noudatamme parhaita käytäntöjä kaikissa toiminnoissamme.
• Pienentääksemme hiilijalanjälkeämme käytämme uusiutuvaa energiaa ja kannustamme vuokranantajia tekemään samoin.
• Lisätäksemme jätteiden kierrätystä tarjoamme selkeät kierrätysohjeet ja riittävät kierrätysmahdollisuudet kaikissa toimipisteissämme.
• Säästääksemme luonnonvaroja rajoitamme paperinkulutusta ja hyödynnämme digitaalisia vaihtoehtoja aina kun mahdollista.
• Edistääksemme vihreää toimitusketjua noudatamme ympäristöystävällisiä hankintakäytäntöjä, minimoimme kuljetusten määrän ja teemme yhteistyötä vain sellaisten toimittajien kanssa, jotka ovat yhtä sitoutuneita vastuullisuuteen.
• Luodaksemme terveyttä edistävän ja eettisen työympäristön hankimme toimipisteisiimme kierrätettyjä, myrkyttömiä, uudelleenkäytettäviä, orgaanisia ja reilun kaupan tuotteita ja valmisteita.

• Kohentaaksemme ilmanlaatua ja hyvinvointia sisustamme toimistotilamme huonekasvein.

Olemme laatineet tarkistuslistan, joka auttaa tiimejämme noudattamaan näitä ohjeita paikallisella tasolla. Tarkistuslistan tarkoituksena on auttaa arvioimaan toimipisteiden vastuullisuutta, tarjota suosituksia ja parhaita käytäntöjä, tukea edistymisen seurannassa ja raportoinnissa sekä sitouttaa paikallisia tiimejä.

Lisäksi huomioimme vastuullisuuden ja yhteiskuntavastuun uusien toimipisteidemme suunnittelussa. Vuonna 2023 Lontoon konttorimme muutti vastuullisempiin toimistotiloihin, ja lisää muuttoja vastuullisiin tiloihin on suunniteltu vuodelle 2024. Muutamme esimerkiksi Helsingin pääkonttorimme Wood City -puukortteliin, jossa toimistorakennuksellamme on LEED Platinum -sertifiointi ja A-luokan energialuokitus.

Uskomme, että rakentamalla uutta tulevaisuutta silmällä pitäen ja ottamalla käyttöön vastuullista työpaikkaa koskevan ohjeistuksemme voimme vaikuttaa maapalloon ja henkilöstöömme myönteisesti.

Työmatkat

Tuemme työntekijöidemme ympäristöystävällisiä työmatkoja usein eri tavoin. Kolmessa toimipaikassamme tarjoamme työntekijöille polkupyöräedun kannustaaksemme työmatkapyöräilyä. Tuemme julkisen liikenteen käyttöä työmatkoihin tarjoamalla työmatkatukea kolmella paikkakunnalla.

Liikematkat

WithSecuren matkustamisohjeistuksessa on esitetty yhtenäinen ja yksinkertaistettu matkustusprosessi, joka takaa turvallisen, tehokkaan ja ympäristöystävällisen liikematkustamisen. Se pyrkii vähentämään matkustamisen ilmastovaikutuksia yhtiön vastuullisuustavoitteiden mukaisesti. Kannustamme työntekijöitä käyttämään digitaalisia kokoustyökaluja tehtäessä yhteistyötä sisäisten ja ulkoisten sidosryhmien kanssa, matkustamaan vain tarvittaessa, käyttämään ympäristöystävällisiä matkustustapoja ja yhdistämään useamman liikematkan

aina kun mahdollista. Liiketoimintamme luonteen ja eri toimipisteissä toimivien tiimiemme takia työmme vaatii aina jonkin verran matkustamista.

16 toimistoa

17 maata

Toimistojen energiankulutus

997 MWh vuonna 2023

Hiilidioksidipäästöt lennoista

1330 tonnia vuonna 2023

Wood City

Vuonna 2024, WithSecure muuttaa Helsingissä sijaitsevaan Wood City -puukorttelin toimistotiloihin. Wood City on yksi Suomen EU:n taksonomian mukaisista projekteista, jolla pyritään positiiviseen ilmastovaikutukseen eli suureen hiilikädenjälkeen. Rakennuksessa on aurinkopaneelit, jotka ovat osana Leed Platinum -todistusta, rakennustyömaa on hiilidioksiditon ja rakennus sijaitsee hyvien kulkuyhteyksien varrella. Toimiston ensimmäinen kerros, kellari ja hissi/porraskuilut tehdään betonista, ja kerrokset 2-7 valmistetaan puusta. Teknillisillä puutuotteilla kuten CLT:llä (ristiinliimattu massiivipuu) on useita ympäristöhyötyjä, kuten se, että puurakennukset sitovat ilmakehästä enemmän hiilidioksidia kuin päästävät. Puu materiaalina voi sitoa hiiltä ilmakehästä viiden tai kuuden vuosikymmenen ajan. Lisäksi rakennuksessa on kevyemmät rakennusmateriaalit, minkä takia rakentamiseen tarvitaan vähemmän energiaa ja raskaita työkoneita. Rakennus voi valmistua nopeammin, koska betonirakentamisessa vaadittavaa kuivatusvaihetta ei tarvita. Wood City tehdään uusiutuvasta materiaalista, joka sitoo hiilidioksidia, ja joka yhdistää kestävän kehityksen ja muotoilun. (Tekstin ja kuvan lähde: SRV)

Upright Project – nettovaikutusten arviointi

Nettovaikutusprofiili on yleiskuva WithSecuren liiketoiminnan synnyttämistä kokonaisvaikutuksista. Vasemmanpuoleiset palkit kuvastavat käytettyjä resursseja ja negatiivisia vaikutuksia, kun taas oikeanpuoleiset palkit kuvastavat positiivia vaikutuksia ja sitä, mitä resursseilla on saatu aikaan. Analyysi perustuu WithSecuren ydinliiketoimintaan eli yhtiön tarjoamiin tuotteisiin ja palveluihin, ja siinä huomioidaan näiden palvelujen koko arvoketju – tarvittavien laitteiden valmistamiseen käytettävistä materiaaleista aina WithSecuren asiakkaisiin saakka. Profiili on laskettu ja tuotettu Upright Projectin nettovaikutuksen laskentamallin mukaisesti. Malli pohjautuu koneoppimista hyödyntävään matemaattiseen mallinnukseen, joka analysoi suuren määrän dataa tieteellisten artikkeleiden tietokannasta. Upright-projektia kehitetään jatkuvasti, ja viimeisimpiä tutkimuslöydöksiä hyödynnetään osana sen dataa.

WithSecuren net impact ratio eli nettovaikutusaste, +55 %, on selvästi positiivinen, mikä tarkoittaa, että WithSecure tuottaa enemmän arvoa verrattuna yhtiön käyttämiin resursseihin. Tämä korkea positiivinen tulos tarkoittaa, että WithSecure hyödyntää tehokkaasti kohtuullisia ympäristöresursseja ja vähäisiä henkilöstöresurssejaan. Samalla WithSecure tuottaa monenlaisia myönteisiä vaikutuksia yhteiskuntaan, tietoon ja terveyteen.

Yhteiskunta

Kuten kaikki yritykset, WithSecure vaikuttaa positiivisesti yhteiskuntaan luomalla työpaikkoja ja maksamalla veroja ja kasvattamalla siten osaltaan yhteiskunnan yhteisiä resursseja. Verovaikutus koostuu yritysverotuksesta ja arvonlisäveroista. WithSecuren työntekijämäärä on hieman laskenut verrattuna liikevaihtoon, mikä on johtanut pieneen vähennykseen suhteessa vaikutukseen työllisyyteen.

WithSecuren positiivinen vaikutus yhteiskunnalliseen infrastruktuuriin syntyy pääasiassa arvoketjun loppupäässä, asiakkaiden toiminnan kautta. Tuottamalla kyberturvallisuusohjelmistoja esimerkiksi energia- ja finanssisektoreille, joita pidetään modernin yhteiskunnan toiminnan kannalta keskeisenä perusinfrastruktuurina, WithSecure osallistuu tämän infrastruktuurin suojelemiseen ja mahdollistamiseen.

Positiivinen vaikutus yhteiskunnan vakauteen on yksi WithSecuren suurimmista vaikutuksista. Kaikilla WithSecuren tuotteilla ja palveluilla on lähtökohtaisesti hyvin positiivinen vaikutus yhteiskunnan vakauteen, sillä niiden tehtävänä on estää ja torjua kyberrikollisuutta ja -hyökkäyksiä sekä edistää vakaampaa ja rauhallisempaa yhteiskuntaa.

Tieto

Tietoinfrastruktuuri tarkoittaa infrastruktuuria, joka mahdollistaa tiedon, informaation ja datan tehokkaan ja turvallisen luomisen, jakelun ja ylläpitämisen. WithSecuren tuotteet ovat tämänkaltaisen infrastruktuurin keskeinen komponentti, ja niillä on siksi hyvin positiivinen vaikutus.

WithSecuren positiivinen tiedon tuottaminen tapahtuu pääasiassa konsultatiivisten palvelujen ja tuotekehityksen kautta. Uutta tietoa luodaan palveluiden, kuten hallitujen havaitsemis- ja reagointipalvelujen kautta, missä potentiaaliset tietoturvauhat ja haavoittuneisuudet havaitaan ja analysoidaan. Tämän tuotteen tulojen osuuden kasvu on lisännyt positiivisia vaikutuksia tiedon ylläpitämisessä.

Tiedon jakamisen positiiviset vaikutukset syntyvät pääasiassa kyberturvallisuuskoulutuksesta, jossa tietoa jaetaan suuremmille yleisöille. Joitakin pienempiä vaikutuksia periytyy myös arvoketjun loppupään toimialoilta, kuten informaatio- ja viestintäaloilta.

Vähäinen inhimillinen pääoma on edelleen yksi WithSecuren käytetyimmistä resursseista. Tämä vaikutus mittaa niukasti saatavilla olevan ihmispääoman käytön vaihtoehtoiskustannuksia. Arvioinnissa huomioidaan tarjottavien tuotteiden ja palvelujen tuottamiseen vaadittavan koulutuksen tasoa ja saatavuutta.

WithSecuren palveluksessa on korkeasti koulutettuja koodareita ja kyberturvallisuusasiantuntijoita, joita on niukasti saatavilla, minkä johdosta vaikutus on merkittävä. Tämä on keskeisin WithSecuren käyttämä resurssi. Tämä on hyvin tyypillistä ohjelmistoyhtiöille, ja tätä resurssia hyödynnetään kaikkien positiivisten vaikutusten luomisessa.

Terveys

Turvallisuus luo pitkäkestoista onnellisuuden ja hyvinvoinnin tunnetta. WithSecure vaikuttaa tähän suoraan suojelemalla kyberturvallisuutta kaikilla tuotteillaan useilla eri toimialoilla.

Vähäiset positiiviset ja negatiiviset vaikutukset periytyvät arvoketjun loppupään toimialoilta, pääasiassa taide-, viihde- ja vapaa-ajan aloilta sekä tieto- ja viestintäalalta, joihin liittyy epäaktiivista elämäntapaa edistävää toimintaa, jolla on terveydelle haitallisia vaikutuksia. Toisaalta monet näistä toimialoista myös mahdollistavat tapoja pitää yhteyttä ja edistää terveyttä.

Ympäristö

WithSecuren luonnonvarojen käyttö on pysynyt kohtuullisina. WithSecuren kasvihuonekaasupäästöjen pääasiallinen lähde on ohjelmiston pyörittämisessä käytettävä sähkö. Pieni osa kasvihuonekaasupäästöistä syntyy myös arvoketjun loppupään toimialoilla, kuten valmistavassa teollisuudessa ja energiateollisuudessa. Vähäisiä vaikutuksia periytyy myös arvoketjun alkupäässä päästöistä, jotka syntyvät tarvittavan laitteiston valmistuksessa.

Tämä vaikutus mittaa harvinaisten luonnonvarojen kulutusta. Sähkökomponentteihin ja niiden myötä WithSecuren käyttämään laitteistoon tarvittavat harvinaiset maametallit ovat näiden vaikutusten pääasiallinen lähde.

Vaikutus syntyy pääasiassa elektroniikkajätteestä, joka on peräisin WithSecuren järjestelmien ylläpitoon tarvittavasta laitteistosta, eli sisäisesti käytetystä laitteistosta, mutta myös WithSecuren käyttämien palvelujen, kuten pilvilaskennan, vaatimista laitteista.

Hiilijalanjälki ja ilmastopolitiikka

Vuonna 2022 laskimme ensimmäistä kertaa hiilijalanjäljeksemme 4 960 tonnia CO2-ekvivalenttia (CO2e). Päivitimme päästöjen vuoden 2022 laskentatapaa osittain vuonna 2023 yhteistyössä ulkoisten vastuullisuusasiantuntijoiden kanssa. Päivitetty laskentatapa sisältää enemmän kulutusperustaisia päästöjä kategoriassa 1 – Tavarat ja palvelut. Vuoden 2022 päästölaskelmiin on sisällytetty myös aineettomat ostot, kuten ohjelmistolisenssit, vapaaehtoiset vakuutukset ja muut aineettomat palvelut. Lämmityksen aiheuttama arvioitu päästökuorma on lisätty laskelmaan. Päivitysten jälkeen tarkistettu hiilijalanjälki vuodelle 2022 on 15 935 tonnia CO2e. Lisäksi arvoketjun alkupään vuokrahyödykkeet (Kategoria 8) raportoidaan nyt Scope 2 -päästöinä, Scope 3 -päästöjen sijaan.

Kokonaispäästöt vuonna 2023 olivat yhteensä 11 645 tonnia CO2e. Tämä luku vastaa 2 531 tavanomaisen bensiinillä kulkevan henkilöauton vuotuisia päästöjä. Laskennassa on noudatettu GHG-protokollaa (Greenhouse Gas Protocol), joka on laajalti käytetty ohjeistus kasvihuonekaasupäästöjen laskentaan.

Koska WithSecure on ohjelmisto- ja palveluyritys eikä valmista fyysisiä tuotteita, hiilijalanjälkemme muodostuu pelkästään epäsuorista päästöistä. Valtaosa päästöistämme tunnistettiin Scope 3 -ulottuvuuden epäsuoriksi päästöiksi. Arvoketjun alkupään vuokrahyödykkeet tunnistettiin vuonna 2023 Scope 2 -päästöiksi (ostoenergian epäsuorat päästöt: sähkö, höyry, lämmitys ja jäähdytys). Emme tunnistaneet lainkaan Scope 1 -päästöjä (omistetuista toimistoista, ajoneuvoista ja hajapäästöistä).

Scope 2 -päästöt olivat 564 tonnia CO2e (5 % kokonaispäästöistä). Scope 2 -päästöt sisältävät toimitilojemme energiankulutuksen. Olemme arvioineet lämmityksestä johtuvat päästöt Suomen, Ruotsin, Tanskan ja Puolan toimistoiltamme, joissa kaukolämmöllä on merkittävä osuus lämmön kokonaismarkkinoilta. Jäähdytys sisältyy sähkön kulutukseen.

Scope 3 -päästöt olivat 11 081 tonnia CO2e (95 % kokonaispäästöistä). Tunnistimme Scope 3 -ulottuvuuden epäsuorissa päästöissä neljä kategoriaa: Kategoria 1 – Tavarat ja palvelut, Kategoria 5 – Jätteestä aiheutuvat päästöt, Kategoria 6 – Liikematkat (lennot) ja Kategoria 7 – Työntekijöiden työmatkaliikenne. Kunkin kategorian päästöjen laskentametodi ja sisältö on kuvattu lyhyesti ohessa.

Hiilijalanjälkemme ei sisällä arviota asiakkaiden laitteiden energiankäytöstä (Kategoria 11 – Myytyjen tuotteiden käyttö) laskentaoletuksiin liittyvän merkittävän epävarmuuden vuoksi. Pyrimme kuitenkin tuottamaan osana vastuullisuushankkeitamme tarkkaa tietoa päätelaitteiden energiankulutuksesta ohjelmistojemme osalta (vertaa Turvallisempi ja vihreämpi digitaalinen maailma -osioon). Kun luotettavia mittaustuloksia on saatavilla, lisäämme kategorian 11 päästöt hiilijalanjälkeemme.

	2022	2023
Kasvihuonekaasupäästöt per kokoaikainen työntekijä (tCO2e/FTE)	12,3	10,7
Kasvihuonekaasupäästöt (tCO2e/miljoona eur)	118,3	81,5

Kategoria 1 – Tavarat ja palvelut

WithSecuren suurin päästökategoria on tavaroiden ja palvelujen hankinta, joka muodosti 79 % kokonaispäästöistämme. Pilvipohjaisten tietojenkäsittelyn päästötiedot perustuvat varsinaiseen käyttöön verrattuna hiilijalanjälkeen ja ne saatu suoraan palveluntarjoajiltamme. Päästöt ostetuista tavaroista ja palveluista laskettiin GHG-protokollan kulutusperusteisella metodilla. Hyödynsimme laskennassa ostettujen tavaroiden ja palvelujen taloudellisen arvon päästökerrointa (lähteenä EXIOBASE3). Kulutusperusteinen metodi perustuu arvioituihin keskiarvoihin, jonka myötä tiedon tarkkuudessa on epävarmmuutta. Tarkoituksemme on kuitenkin sisältää kaikki mahdolliset päästöt hiilijalanjälkilaskentaamme.

Kategoria 5 – Jätteestä aiheutuvat päästöt

Jätteestä aiheutuvat päästöt muodostavat 0,15 % kokonaispäästöistämme. Laskennassa käytettiin GHG-protokollan keskiarvodatametodia, jossa määriteltiin ensin tuotetun jätteen keskimääräinen määrä henkilöä kohden ja laskettiin sitten jätteen määrä arvioidun käsittelytavan mukaan. Laskennassa käytetyt jätteen käsittelytavat olivat kaatopaikalle toimitus ja jätteenpoltto. Jokaiseen käsittelytavan perusteella määritettyyn jätemäärään käytettiin soveltuvaa maakohtaista päästökerrointa (lähteenä DEFRA).

Kategoria 6 – Liikematkat (lennot)

Liikematkat (lennot) muodostivat 11 % kokonaispäästöistä. Lentojen päästöt laskettiin käyttäen GHG-protokollan etäisyyteen perustuvaa laskutapaa, jossa määritettiin lennon tyyppi, pituus ja matkustusluokka ja käytettiin näihin soveltuvia päästökertoimia (lähteenä DEFRA). Tiedot hankittiin sisäisistä matkustustiedoista sekä matkatoimistojen toimittamasta kolmannen osapuolen tiedosta. Kategoria kattaa ainoastaan vuodelle 2023 varatut lennot. Muut liikematkakulut (esimerkiksi junaliput ja hotellikulut) on sisällytetty kategoriaan 1.

Edellisvuonna laskennassa käytettiin soveltuvia DEFRA- ja EPA-päästökertoimia. Vuonna 2023 kaikkien lentojen laskennassa käytettiin DEFRA-päästökertoimia. Laskentatavan muuttaminen on osittain vaikuttanut WithSecuren lentopäästöjen kasvuun vuosien 2022 ja 2023 välillä. Lentopäästöjen kasvuun on myös vaikuttanut matkustamisen kasvu koronapandemian jälkeen. Matkustusrajoitukset vaikuttivat vielä vuoden 2022 ensimäisellä puoliskolla lentoliikenteeseen.

Kategoria 7 – Työntekijöiden työmatkaliikenne

4 % hiilijalanjäljestämme syntyy työntekijöiden työmatkaliikenteestä. Päästöt työntekijää kohden laskettiin käyttäen GHG-protokollan etäisyyteen perustuvaa laskentatapaa, jonka mukaisesti määritettiin matkustustavat (auto, juna, linja-auto, pyöräily ja kävely) ja käytettiin näihin soveltuvaa päästökerrointa (lähteenä DEFRA). Laskenta kattoi keskimääräisen matkan töihin, lähitöissä vietettyjen päivien arvioidun lukumäärän viikossa ja arvioidun matkustustapajakauman maittain. Polkupyöräetu, autoetu ja julkisen liikenteen edut huomioitiin laskelmissa ja maakohtaisten matkustustapa-arvioiden laatimisessa.

Scope 2 – Ostettu sähkö, lämmitys ja jäähdytys

WithSecuren kaikille toimistoille laskettiin energian käytöstä johtuneet päästöt, joiden osuus oli 5 % kokonaispäätöistä. Laskimme toimistojemme sähkön kulutuksen GHG-protokollan mukaan, laskentatavassa määritimme sähkönkulutuksen sijainnin perusteella sekä päästökertoimen, joka perustuu sijainnin sähkötarjonnan hiili-intensiteettiin. Käytimme kulutuksen arvioinnin perustana toimistojemme keskimääräistä kulutusta per neliömetri niissä kohteissa, joissa sähkön kulutuksesta ei ollut tietoja saatavilla. Toimitilan sähkön kulutus vastaa WithSecuren osuutta niissä toimitiloissa, missä WithSecure jakaa toimistotilan ulkoisten toimijoiden kanssa. Lämmitys on laskettu osaksi toimiston energian kulutusta niissä maissa, joissa kaukolämmön käyttö on yleistä. Kaukolämpöä käytetään mm. Suomessa, Ruotsissa, Tanskassa ja Puolassa. Käytimme tilastollista dataa lämmityksen päästöjen arviointiin sekä laskimme kulutuksen kuutiometreinä. Jäähdytys sisältyy sähkön kulutukseen.

WithSecuren Ilmastopolitiikka

WithSecuren hiilijalanjälki koostuu pääosin epäsuorista päästöistä. Suurin osa näistä päästöistä on peräisin ostetuista tavaroista ja palveluista, joihin pystymme vain epäsuorasti vaikuttamaan. Hiilijalanjäljen pienentäminen vaatii merkittäviä muutoksia toimitusketjussamme, mikä puolestaan vaatii lisää innovaatioita ja uutta teknologiaa. Kannatamme näiden kehittämistä, mutta emme kuitenkaan tahdo antaa tyhjiä lupauksia.

Jatkamme päästöjemme (molempien absoluuttisten sekä suhteellisten) seuraamista GHG protokollan mukaan sekä kehitämme keinoja, jotta suuriempien toimittajiemme aktiivisen hiilijalanjäljen näkyyvyys paranisi.

Ensimmäisenä epävirallisena tavoitteenamme on on vähentää hiilijalanjälkemme tasolle 75 tonnia CO2e miljoonaa euroa liikevaihtoa kohden. Tämä tavoite mahdollistaa yrityksen kasvun niin, ettei hiilijalanjälki samalla kasva vastaavasti. Lisäksi, tavoitteenamme on pitää lentopäästöt vuoden 2023 tasolla.

Vuoden 2024 aikana arvioimme mahdollisuuden asettaa virallisesti hyväksytyt tavoitteet osana ilmastotyötämme.

EU Taksonomia

WithSecure on tehnyt analyysin EU:n taksonomia-asetuksesta (2020/852), komission delegoidusta asetuksesta (2021/2139) taksonomian arviointikriteereistä, komission delegoidusta asetuksesta (2021/2178) taksonomiaan liittyvistä tiedonantovelvollisuuksista sekä muusta aiheeseen liittyvästä Euroopan komission ohjeistuksesta koskien sellaisten toimintojen raportointia, joiden voidaan laskea edistävän merkittävästi ilmastonmuutoksen torjuntaa tai ilmastonmuutokseen sopeutumista, eli olevan taksonomian mukaista.

Vuonna 2023 EU julkaisi delegoidun asetuksen taloudellisista toimista sekä lisäsi uusia tavoitteita, joilla pyritään merkittävästi hillitsemään ja sopeuttamaan ilmastonmuutosta. EU-taksonomia kehittyy jatkuvasti ja WithSecure seuraa lisäyksiä EU-taksonomian raportointivaatimuksiin. Tarkasteltuamme uudet tavoitteet, emme tunnistaneet uusia merkittäviä muutoksia, jotka vaikuttaisivat WithSecuren tekemään EU-taksonomia-analyysiin.

Taksonomia-analyysi tehtiin yhteistyössä WithSecuren tuotetiimin, taloustiimin ja ulkoisen neuvonantajan kesken.

Kyberturvallisuusohjelmisto edistää useiden toimintojen digitalisaatiota ja vähentää siten fyysisten materiaalien sekä tavaroiden ja ihmisten kuljetuksen tarvetta. Samalla se vähentää kyberrikollisuudesta yhteiskunnalle koituvia kustannuksia. Kyberturvallisuusohjelmiston ei ole kuitenkaan tulkittu olevan mukana taksonomian ilmastonmuutoksen hillintää ja siihen sopeutumista edistävien taloudellisten toimintojen luokittelussa, eli sitä ei katsota taksonomiakelpoiseksi toiminnaksi.

Euroopan komission mukaan nykyisen taksonomia-asetuksen tarkoitus on kattaa eniten päästöjä tuottavat sektorit. Vähäpäästöisellä toimialalla toimivana yhtiönä WithSecuren toiminta ei ole nykyisten taksonomian mukaisten toimintojen listalla, eikä niitä siksi katsota taksonomiakelpoisiksi.

Seuraamme tarkkaan taksonomian raportointivaatimuksissa tapahtuvaa kehitystä, ja toteutamme vaatimusten mukaiset arviot, kun uutta lainsäädäntöä julkaistaan tai uutta tietoa sen soveltamisesta tulee saataville. Taksonomian tulevien versioiden uusien ympäristötavoitteiden kriteerien mukaiset uudet toiminnot saattavat olla WithSecurelle olennaisempia ja luoda tarpeen taksonomiakelpoisuuden ja taksonomian mukaisuuden uudelleenarvioinnille.

Taksonomiakelpoinen liikevaihto

Yhteensä (A + B) 142,8 100%

Taksonomiakelpoinen liikevaihto määritellään seuraavasti: "taksonomiakelpoisiin taloudellisiin toimintoihin liittyvistä tuotteista tai palveluista, aineettomat hyödykkeet mukaan luettuina, saadun liikevaihdon osuus koko liikevaihdosta".

Taksonomialuokituksen mukaisten taloudellisten toimintojen tarkastelun perusteella WithSecuren toiminnot kuuluvat Euroopan komission delegoidun säädöksen (2021/2139) aktiviteettiin 8.2 Tietokoneiden ohjelmointi- ja konsultointipalvelut ja niihin liittyvät palvelut (NACE J 62). Taksonomiassa aktiviteetti 8.2 ei kuulu mahdollistaviin ratkaisuihin, jolloin se ei delegoidun asetuksen (2021/2178) liitteen I mukaisesti voi olla taksonomiakelpoista tai sen mukaista toimintaa. Lisäksi aktiviteetti 8.2 katsotaan taksonomiassa sopeutumista edistäväksi toiminnaksi, joka voi olla taksonomiakelpoista vain, 27 WithSecuren vastuullisuusraportti 2022 jos raportoiva taho voi osoittaa, että ilmastoriski- ja haavoittuvuusarviointi on tehty ja että on laadittu kustannussuunnitelma sellaisten sopeutumisratkaisujen toteuttamiseksi, jotka vähentävät toiminnan merkittävimpiä fyysisiä ilmastoriskejä delegoidun asetuksen (2021/2139) Liitteen II Lisäyksen A mukaisesti. Tämän mukaisesti WithSecure raportoi 0 % taksonomiakelpoista liikevaihtoa. Teknisten kriteerien tarkastelua ei tarvita, joten myös taksonomian mukainen liikevaihto on 0 %.

					Merkittävän edistämisen kriteerit Ei merkittävää haittaa -kriteerit
Taloudelliset toiminnat (1)	Koodi(t) (2)	R MEU Absoluuttinen liikevaihto (3)	% Osuus liikevaihdosta (4)	% muutoksen hillintä (5) maston Il	% minen (6) muutokseen sopeutu maston Il	% Vesi (7)	% minen (8) mpäristön pilaantu Y	% Kiertotalous (9)	% muotoisuus (10) moni Biologinen	K/E muutoksen hillintä (11) maston Il	K/E minen (12) muutokseen sopeutu maston Il	K/E Vesi (13)	K/E minen (14) mpäristön pilaantu Y	K/E Kiertotalous (15)	K/E muotoisuus (16) moni Biologinen	met (17) K/E mäistason suojatoi m Vähi	% osuus liikevaihdosta, vuosi 2023 (18) mukainen män Luokitusjärjestel	mukainen osuus % liikevaihdosta, vuosi 2022 (19) män Luokitusjärjestel	M minta) (20) mahdollistava toi Luokka (	minta) (21) S mätoi Luokka (siirty
A. Luokitusjärjestelmäkelpoiset toiminnat
Ympäristön kannalta kestävistä (luokitusjärjestelmän mukaisista) toiminnoista saatu liikevaihto (A.1)		0	0 %	n.a.	n.a.	n.a.	n.a.	n.a.	n.a.	n.a.	n.a.	n.a.	n.a.	n.a.	n.a.	n.a.	0%	n.a.	n.a.	n.a.
Luokitusjärjestelmäkelpoista mutta ei ympäristön kannalta kestävistä (muista kuin luokitusjärjestelmän mukaisista) toiminnoista saatu liikevaihto (A.2)		0	0%
Yhteensä (A.1 + A.2)		0	0%														%		%
B. Ei-luokitusjärjestelmäkelpoiset toiminnat
Ei-luokitusjärjestelmäkelpoisista toiminnoista saatu liikevaihto (B)		142,8	100%

Taulukko – Taksonomian mukaisiin taloudellisiin toimintoihin liittyvien tuotteiden tai palvelujen osuus liikevaihdosta – kattaa vuoden 2023

Toimintamenot

Taksonomia-arviointiin sisällytettävät toimintamenot (6,29 milj. Euroa) kattavat suorat aktivoimattomat kustannukset, jotka liittyvät tutkimukseen ja kehittämiseen, rakennusten perusparantamiseen, lyhytaikaisiin vuokrasopimuksiin, kunnossapitoon ja korjauksiin, sekä kaikki muut suorat menot, jotka liittyvät yrityksen suorittamaan tai kolmannelle osapuolelle ulkoistettuun aineellisten käyttöomaisuushyödykkeiden huoltoon ja jotka ovat tarpeen näiden omaisuushyödykkeiden jatkuvan ja tehokkaan toiminnan varmistamiseksi (2021/2178).

WithSecuren laskennassa toimitilojen vuokraamiseen (sisältäen IFRS 16 -standardin mukaiset arvonalentumiset vuokratuista tiloista), tilojen kunnossapitoon sekä muihin käyttöomaisuushyödykkeiden toimintaan liittyvät toimintakulut on sisällytetty arviointiin. WithSecure on siirtänyt valtaosan toiminnoistaan Amazon Web Servicesin (AWS) ja Microsoft Azuren kolmannen osapuolen pilvialustoille. Pilvipalvelujen kustannuksia ei ole laskettu mukaan taksonomia-arvioinnissa huomioituihin toimintamenoihin

					Merkittävän edistämisen kriteerit Ei merkittävää haittaa -kriteerit
Taloudelliset toiminnat (1)	Koodi(t) (2)	R MEU menot yhteensä (3) minta Toi	% menoista (4) minta Osuus toi	% muutoksen hillintä (5) maston Il	% minen (6) muutokseen sopeutu maston Il	% Vesi (7)	% minen (8) mpäristön pilaantu Y	% Kiertotalous (9)	% muotoisuus (10) moni Biologinen	K/E muutoksen hillintä (11) maston Il	K/E minen (12) muutokseen sopeutu maston Il	K/E Vesi (13)	K/E minen (14) mpäristön pilaantu Y	K/E Kiertotalous (15)	K/E muotoisuus (16) moni Biologinen	met (17) K/E mäistason suojatoi m Vähi	% menoista, vuosi 2023 (18) mukainen män Luokitusjärjestel minta osuus toi	mukainen osuus % menoista, vuosi 2022 (19) män Luokitusjärjestel minta toi	M minta) (20) mahdollistava toi Luokka (	minta) (21) S mätoi Luokka (siirty
A. Luokitusjärjestelmäkelpoiset toiminnat
Ympäristön kannalta kestävistä (luokitusjärjestelmän mukaisista) toiminnoista saatu liikevaihto (A.1)		0	0 %	n.a.	n.a.	n.a.	n.a.	n.a.	n.a.	n.a.	n.a.	n.a.	n.a.	n.a.	n.a.	n.a.		n.a.
Luokitusjärjestelmäkelpoista mutta ei ympäristön kannalta kestävistä (muista kuin luokitusjärjestelmän mukaisista) toiminnoista saatu liikevaihto (A.2)		0	0%
Yhteensä (A.1 + A.2)		0	0%
B. Ei-luokitusjärjestelmäkelpoiset toiminnat
Ei-luokitusjärjestelmäkelpoisten toimintojen toimintamenot (B)		6,29	100%
Yhteensä (A + B)		6,29																		Taulukko – Taksonomian mukaisiin taloudellisiin toimintoihin liittyvien

Pääomakustannukset

Taksonomia-arvioinnissa huomioidut pääomakustannukset on määritelty seuraavasti: aineellisten ja aineettomien hyödykkeiden lisäykset tilikauden aikana ennen poistoja, kuoletuksia ja uudelleenarvostuksia, mukaan lukien arvostusmuutoksista ja arvonalentumisista johtuvat uudelleenarvostukset kyseisenä tilikautena ja lukuun ottamatta käyvän arvon muutoksia (2021/2178).

WithSecuren pääomakustannuksiin (5,17 milj. euroa) lukeutuvat pitkäkestoisten IT-hankkeiden aktivoinnit sekä uusien tuotteiden tai merkittäviä uusia ominaisuuksia sisältävien tuoteversioiden kehityskulut IAS 38 -standardin mukaisesti. Vähäinen osa pääomakustannuksista liittyy työntekijöiden kannettavien tietokoneiden ja muun laitteiston aktivointiin sekä toimitilojen remontointikuluihin.

Delegoidun asetuksen (2021/2178) mukaan taksonomiakelpoisiksi laskettavien pääomakustannusten on täytettävä mikä tahansa seuraavista ehdoista:

(a) se kytkeytyy taksonomian mukaisiin taloudellisiin toimintoihin liittyviin omaisuuseriin tai prosesseihin, mukaan lukien koulutustarpeet ja muut henkilöstöön liittyvät sopeutumistarpeet, ja tutkimuksesta ja kehittämisestä aiheutuviin suoriin pääomittamattomiin kustannuksiin;

		Merkittävän edistämisen kriteerit									Ei merkittävää haittaa -kriteerit
Taloudelliset toiminnat (1)	Koodi(t) (2)	R MEU menot yhteensä (3) ma Pääo	% menoista (4) ma Osuus pääo	% muutoksen hillintä (5) maston Il	% minen (6) muutokseen sopeutu maston Il	% Vesi (7)	% minen (8) Ympäristön pilaantu	% Kiertotalous (9)	% muotoisuus (10) moni Biologinen	K/E muutoksen hillintä (11) maston Il	K/E minen (12) muutokseen sopeutu maston Il	K/E Vesi (13)	K/E minen (14) Ympäristön pilaantu	K/E Kiertotalous (15)	K/E muotoisuus (16) moni Biologinen	met (17) K/E mäistason suojatoi m Vähi	% menoista, vuosi 2023 (18) mukainen män Luokitusjärjestel ma osuus pääo	mukainen osuus % menoista, vuosi 2022 (19) män Luokitusjärjestel ma pääo	M minta) (20) mahdollistava toi Luokka (	minta) (21) S mätoi Luokka (siirty
A. Luokitusjärjestelmäkelpoiset toiminnat
Ympäristön kannalta kestävien (luokitusjärjestelmän mukaisten) toimintojen pääomamenot (A.1)		0	0 %	n.a.	n.a.	n.a.	n.a.	n.a.	n.a.	n.a.	n.a.	n.a.	n.a.	n.a.	n.a.	n.a.	%	n.a.
Luokitusjärjestelmäkelpoisten mutta ei ympäristön kannalta kestävien (muiden kuin luokitusjärjestelmän mukaisten) toimintojen pääoma menot (A.2)		0	0%
Yhteensä (A.1 + A.2)		0	0%
B. Ei-luokitusjärjestelmäkelpoiset toiminnat
Ei-luokitusjärjestelmäkelpoisten toimintojen pääomamenot (B)		5,17	100%
Yhteensä (A + B)		5,17

Taulukko – Taksonomian mukaisiin taloudellisiin toimintoihin liittyvien tuotteiden tai palvelujen osuus pääomakustannuksista – kattaa vuoden 2023 (b) se on osa CapEx-suunnitelmaa, jolla on tarkoitus laajentaa taksonomian mukaisia taloudellisia toimintoja tai muuttaa taksonomiakelpoisia taloudellisia toimintoja taksonomian mukaisiksi ennalta määrätyssä määräajassa;

(c) se liittyy tuotosten ostamiseen taksonomian mukaisista taloudellisista toiminnoista sekä yksittäisiin toimenpiteisiin, joiden avulla kohteena olevista toiminnoista voidaan tehdä vähähiilisiä tai voidaan vähentää kasvihuonekaasupäästöjä, ja yksittäisiin rakennusten perusparannustoimiin, jotka yksilöidään asetuksen (EU) 2020/852 10 artiklan 3 kohdan, 11 artiklan 3 kohdan, 12 artiklan 2 kohdan, 13 artiklan 2 kohdan, 14 artiklan 2 kohdan tai 15 artiklan 2 kohdan nojalla annetuissa delegoiduissa säädöksissä, edellyttäen, että tällaiset toimenpiteet pannaan täytäntöön ja käynnistetään 18 kuukauden kuluessa.

Tutkimustyö liittyy nykyisten, taksonomiaraportoinnissa ei-kelpoisiksi katsottujen nykyisten toimintojen kehittämiseen (katso kappale taksonomiakelpoisesta liikevaihdosta yllä). Taksonomiakelpoisten pääomakustannusten osuus on näillä perusteilla 0 %.

Vastuullisuuden johtaminen WithSecuressa

WithSecure määritteli vastuullisuusohjelmansa johtamisperiaatteet vuonna 2022. Vuonna 2023 hyväksyttiin vastuullisuustyötä ohjaava vastuullisuuspolitiikka, joka on linkitetty tämän raportin Toimimme oikein -osioon.

WithSecuren hallitus hyväksyy ohjelmatason keskeiset vastuullisuusteemat ja -tavoitteet. Hallitus hyväksyy osana vuosikertomuksen hyväksyntäprosessia sekä hallituksen toimintakertomukseen sisältyvän muun kuin taloudellisen tiedon raportin että erillisen vastuullisuusraportin. Hallituksen tarkastusvaliokunta arvioi ohjelman edistymistä ja keskeisiä tuloksia.

Johtoryhmä (Global Leadership Team, GLT) vastaa strategian toteuttamisesta, vastuullisuus mukaan lukien. WithSecuren talousjohtaja valvoo vastuullisuuden koordinointia ja varmistaa, että ohjelmalla on asiamukaiset resurssit ja että se työskentelee oikeiden asioiden parissa, ohjelman pääteemoja tukien. Jokaisella ohjelman aiheella on "kotijoukkue", joka toteuttaa ohjelmaa osana työnkuvaansa. Kullakin kotijoukkueella on johtoryhmään kuuluva omistaja, joka vastaa kyseisen aihealueen vastuullisuustavoitteiden saavuttamisesta. Kaikki erityisesti vastuullisuuteen liittyvät aiheet ovat talousjohtajan vastuualuetta.

Kotijoukkueilla on edustus toimintojen rajat ylittävässä vastuullisuustiimissä, joka seuraa säännöllisesti ohjelman edistymistä ja suunnittelee vastuullisuustoimenpiteitä. Sijoittajasuhteiden johtaja, joka raportoi talousjohtajalle, koordinoi tiimin työtä.

WithSecuren tavoite on jatkaa vastuullisuusohjelman toteuttamista yhtiön toiminnassa lisäten tietoisuutta ja mahdollistaen Euroopan unionin yritysvastuuraportointia koskevan direktiivin ja aiheeseen liittyvien standardien täysimääräisen noudattamisen, kun ne tulevat voimaan.

Selvitys WithSecuren hallinto- ja ohjausjärjestelmästä 2023	132
WithSecuren hallinnointiperiaatteet	132
Toimielimet	132
Sisäinen valvonta ja riskienhallinta	137
Riskienhallinta	137
Sisäinen valvonta	137
Sisäinen tarkastus	137
Lähipiiritoimet	138
Sisäpiirihallinto	138
Tilintarkastajat	138
Hallitus	138
Konsernin johtoryhmä	142

Selvitys WithSecuren hallinto- ja ohjausjärjestelmästä 2023

WithSecuren hallinnointiperiaatteet

WithSecuren hallinnointiperiaatteet perustuvat Suomen lainsäädäntöön sekä Helsingin pörssin (Nasdaq Helsinki Oy) sääntöihin, Finanssivalvonnan määräyksiin ja ohjeisiin sekä yhtiön yhtiöjärjestykseen. Tämä selvitys on laadittu pohjautuen Suomen Arvopaperimarkkinayhdistyksen julkistamaan Suomen listayhtiöiden hallinnointikoodiin 2020. Koodi on julkisesti saatavilla osoitteessa www.cgfinland.fi.

Ajantasaista tietoa WithSecuren hallinnointijärjestelmästä löytyy yhtiön verkkosivuilta osoitteesta https://www.withsecure.com/fi/about-us/investorrelations.

Toimielimet

WithSecuren ylintä päätösvaltaa käyttävät osakkeenomistajat yhtiökokouksessa. Yhtiökokous valitsee hallituksen jäsenet. Hallitus huolehtii WithSecuren hallinnosta ja toiminnan asianmukaisesta järjestämisestä. Hallitus nimittää toimitusjohtajan. Toimitusjohtaja yhdessä konsernin johtoryhmän kanssa vastaa yhtiön liiketoiminnan operatiivisesta johtamisesta sekä sen strategisten ja operatiivisten tavoitteiden toteuttamisesta.

Yhtiökokous

Osakeyhtiölain mukaan osakkeenomistajat käyttävät päätäntävaltaansa yhtiökokouksessa.

Varsinainen yhtiökokous pidetään kerran vuodessa. Varsinaisessa yhtiökokouksessa päätetään osakeyhtiölain ja yhtiöjärjestyksen mukaan sille kuuluvista asioista:

• Tilinpäätöksen hyväksyminen
• Taseen osoittaman voiton käyttäminen
• Hallituksen ja toimitusjohtajan vastuuvapaus
• Hallituksen jäsenten valinta ja hallituksen jäsenten palkkiot
• Palkitsemispolitiikan ja palkitsemisraportin hyväksyminen
• Tilintarkastajan valinta ja tilintarkastajan palkkiot
• Muut yhtiökokoukselle ehdotetut asiat

Kaikilla osakkeilla on yksi ääni yhtiökokouksessa.

Osakkeenomistaja voi pyytää lisäämään yhtiökokouksen esityslistalle käsiteltäviä asioita, jos ne kuuluvat yhtiökokouksen päätäntävaltaan ja ehdotukset on toimitettu annetun määräajan puitteissa. Kutsu yhtiökokoukseen julkaistaan pörssitiedotteena ja on saatavilla yhtiön verkkosivuilla.

2023

Varsinainen yhtiökokous pidettiin 21.3.2023.

Kokous pidettiin hybridikokouksena siten, että osakkeenomistajat pystyivät käyttämään oikeuksiaan kokouksen aikana täysimääräisesti joko etäyhteyden välityksellä tai kokouspaikalla Sanomatalon Tapahtumatila Elielissä, osoitteessa Töölönlahdenkatu 2, 00100 Helsinki. Osakkeenomistajat pystyivät käyttämään äänioikeuttaan myös äänestämällä ennakkoon.

Yhtiökokouksen päätökset ja pöytäkirja ovat saatavilla WithSecuren verkkosivuilla.

Hallitus

Hallitus on vastuussa yhtiön hallinnosta ja sen toiminnan asianmukaisesta järjestämisestä. Hallituksen toiminta, vastuut ja tehtävät perustuvat osakeyhtiölakiin ja muuhun soveltuvaan lainsäädäntöön sekä hallituksen työjärjestykseen. Näitä ovat muun muassa

• WithSecuren strategian hyväksyminen sekä operatiivisen toiminnan ja budjettien toteutumisen valvonta
• toimitusjohtajan nimittäminen ja erottaminen
• merkittävien investointien, yrityskauppojen, yritysjärjestelyjen tai muiden merkittävien tai kauaskantoisten päätösten hyväksyminen
• yhtiön kirjanpidon ja taloushallinnon asianmukaisuuden varmistaminen
• sisäisten kontrollien ja riskienhallintaprosessien asianmukaisuuden varmistaminen
• henkilöstöpolitiikan ja palkitsemisjärjestelmien hyväksyminen
• yhtiökokouksessa käsiteltävien asioiden valmistelu

Hallitus kokoontuu niin usein kuin on tarpeellista, kuitenkin vähintään viisi kertaa toimikautensa aikana työjärjestyksen mukaan. Hallitus on päätösvaltainen, kun kokouksessa on läsnä yli puolet hallituksen jäsenistä. Hallitus arvioi omaa toimintaansa vuosittain. Hallitus pyrkii lähtökohtaisesti yksimieliseen päätöksentekoon. Jos yksimielistä päätöstä ei voida tehdä, päätökset tehdään yksinkertaisella äänienemmistöllä. Äänten mennessä tasan puheenjohtajan ääni ratkaisee.

Yhtiöjärjestyksen mukaisesti yhtiön hallituksessa on vähintään kolme ja enintään seitsemän varsinaista jäsentä ja toimikausi päättyy jäsenten valintaa seuraavan yhtiökokouksen päättyessä. Yhtiön hallitus edustaa kaikkia osakkeenomistajia.

Monimuotoisuus on olennainen osa WithSecuren menestystä. Hallituksen asettamien monimuotoisuusperiaatteiden mukaan optimaalinen sekoitus monimuotoisia taustoja, osaamista ja kokemusta vahvistaa hallituksen työskentelyä ja edistää pitkän aikavälin omistaja-arvon luomista. Hallituksen monimuotoisuusperiaatteisiin kuuluu pyrkimys kohti tasapainoista sukupuolijakaumaa.

Avoimuuden lisäämiseksi yksi hallituksen jäsenistä valitaan WithSecuren henkilökunnasta. WithSecuren henkilöstölle järjestetään vuosittain vaalit, joihin jokainen WithSecuren vakituisessa työsuhteessa oleva henkilö saa osallistua

ehdokkaana. Hallituksen henkilöstövaliokunta haastattelee kolme vaaleissa eniten ääniä saanutta henkilöä ja valitsee näiden keskuudesta henkilön, jota ehdotetaan valittavaksi hallituksen jäseneksi yhtiökokoukselle. Camilla Perselli valittiin hallitukseen tämän menettelyn kautta vuonna 2023.

Hallituksen jäsenten enemmistö on riippumaton yhtiöstä ja sen merkittävistä osakkeenomistajista. Yksityiskohtaisempi kuvaus hallituksen jäsenistä ja heidän osakeomistuksistaan löytyy tämän selvityksen lopusta.

2023

Vuonna 2023 järjestettiin 15 hallituksen kokousta, 6 tarkastusvaliokunnan kokousta ja 5 henkilöstövaliokunnan kokousta.

Hallituksen ja valiokuntien jäsenet

		Riippumattomuus	Hallitus	Tarkastusvaliokunta	Henkilöstövaliokunta
Jäsen	Riippumattomuus yhtiöstä	merkittävistä osakkeenomistajista	(Läsnäolo kokouksissa)	(Läsnäolo kokouksissa)	(Läsnäolo kokouksissa)
Risto Siilasmaa	Kyllä	Ei1	Puheenjohtaja		Jäsen
			(15/15)		(5/5)
Päivi Rekonen	Kyllä	Kyllä	Jäsen		Jäsen
			(14/15)		(5/5)
Tuomas Syrjänen	Kyllä	Kyllä	Jäsen		Puheenjohtaja
			(15/15)		(5/5)
Keith Bannister	Kyllä	Kyllä	Jäsen	Jäsen
			(15/15)	(6/6)
Kirsi Sormunen	Kyllä	Kyllä	Jäsen	Puheenjohtaja
			(15/15)	(6/6)
Ciaran Martin (21.3.2023 alkaen)	Kyllä	Kyllä	Jäsen	Jäsen
			(10/12)	(2/4)
Camilla Perselli (21.3.2023 alkaen)	Ei2	Kyllä	Jäsen	Jäsen
			(12/12)	(4/4)
Pertti Ervi (21.3.2023 asti)	Kyllä	Kyllä	Jäsen	Jäsen
			(3/3)	(2/2)
Tony Smith (21.3.2023 asti)	Ei3	Kyllä	Jäsen	Jäsen
			(3/3)	(2/2)

1 Risto Siilasmaa on WithSecuren perustaja ja omisti 31.12.2023 yhteensä 34,09 % WithSecuren osakkeista.

2 Camilla Perselli valittiin hallitukseen henkilöstön piiristä yllä kuvatun prosessin mukaisesti vuonna 2023

3 Tony Smith valittiin hallitukseen henkilöstön piiristä yllä kuvatun prosessin mukaisesti vuonna 2022

Hallituksen valiokunnat

Vuonna 2023 hallitus perusti seuraavat valiokunnat: tarkastusvaliokunta (Audit Committee) ja nimitys- ja palkitsemisasioita käsittelevä henkilöstövaliokunta (Personnel Committee). Hallitus valitsee hallituksen jäsenistä valiokuntien jäsenet ja puheenjohtajat. Kummassakin valiokunnassa on oltava vähintään kolme jäsentä. Hallitus vahvistaa valiokuntien päätehtävät ja toimintaperiaatteet. Valiokuntien tehtävät määritellään valiokuntien työjärjestyksissä, jotka löytyvät yhtiön verkkosivuilta osoitteesta https://www.withsecure.com/fi/about-us/investorrelations.

Tarkastusvaliokunta (Audit Committee)

Tarkastusvaliokunta tarkistaa, ohjeistaa ja arvioi yhtiön riskienhallintaa, sisäisiä valvontajärjestelmiä, tietojärjestelmästrategiaa ja ‑käytäntöjä, talousraportointia, tilintarkastusta sekä sisäistä tarkastusta. Tarkastusvaliokunnalla ei ole itsenäistä päätöksenteko- tai toimenpanovaltaa. Tarkastusvaliokunta valmistelee myös ehdotuksen tilintarkastajan valinnasta hallitukselle sekä arvioi säännöllisesti tarvetta erilliselle sisäisen tarkastuksen toiminnolle. Tarkastusvaliokunnan jäsenillä on oltava laaja liiketoiminnan tuntemus sekä riittävä asiantuntemus ja kokemus ottaen huomioon valiokunnan tehtäväalue ja tilintarkastusta koskevat pakolliset tehtävät. Enemmistön tarkastusvaliokunnan jäsenistä tulee olla riippumattomia yhtiöstä, ja vähintään yhden on oltava riippumaton yhtiön merkittävästä osakkeenomistajasta. Tarkastusvaliokunnan jäseneksi ei voida ottaa henkilöä, joka osallistuu WithSecuren konserniyhtiön päivittäiseen johtamiseen (esimerkiksi toimitusjohtajana). Hallitus nimittää tarkastusvaliokunnan puheenjohtajan ja sihteerin. Tarkastusvaliokunnan kokouksiin voidaan tarpeen mukaan kutsua asiantuntijoita käsiteltävien asioiden luonteesta riippuen. Kaikki hallituksen jäsenet voivat halutessaan osallistua tarkastusvaliokunnan kokouksiin. Tarkastusvaliokunnan kokousten materiaali on kaikkien hallituksen jäsenten saatavilla.

Tarkastusvaliokunta kokoontuu vähintään neljä kertaa vuodessa valiokunnan puheenjohtajan koolle kutsumana. Tarkastusvaliokunnan jäsenet on listattu yllä olevassa taulukossa.

Henkilöstövaliokunta (Personnel Committee)

Henkilöstövaliokunta valmistelee aineistoa ja ohjeistaa hallituksen kokoonpanoon ja palkitsemiseen sekä yhtiön muun ylimmän johdon palkitsemiseen ja kannustimiin liittyvissä asioissa. Henkilöstövaliokunta myös avustaa näihin liittyvien hallituksen yhtiökokoukselle tekemien ehdotuksien valmistelussa. Henkilöstövaliokunnalla ei ole itsenäistä päätöksenteko- tai toimenpanovaltaa. Henkilöstövaliokunnan kokouksiin voidaan tarpeen mukaan kutsua asiantuntijoita käsiteltävien asioiden luonteesta riippuen. Henkilöstövaliokunnan kokousten materiaali on kaikkien hallituksen jäsenten saatavilla.

Henkilöstövaliokunta kokoontuu vähintään kahdesti vuodessa valiokunnan puheenjohtajan koolle kutsumana. Henkilöstövaliokunnan jäsenet on listattu yllä olevassa taulukossa.

Toimitusjohtaja

Hallitus nimittää ja voi erottaa toimitusjohtajan ja päättää toimitusjohtajan palkkiosta sekä muista eduista palkitsemispolitiikan mukaisesti. Toimitusjohtaja vastaa yhtiön päivittäisestä johtamisesta. Toimitusjohtajan päätehtävät ovat

• yhtiön liiketoiminnan johtaminen hallituksen ohjeiden mukaan
• hallituksessa käsiteltävien asioiden esittely
• hallituksen tekemien päätösten toteuttaminen
• muut osakeyhtiölaissa määritellyt asiat.

2023

Juhani Hintikka on toiminut WithSecuren toimitusjohtajana 1.11.2020 alkaen.

Lisätietoa toimitusjohtajasta sekä hänen osakeomistuksistaan löytyy tämän selvityksen lopusta. Toimitusjohtajan palkitseminen on kuvattu WithSecuren palkitsemispolitiikassa sekä -raportissa.

Konsernin johtoryhmä

Johtoryhmän tehtävä on avustaa toimitusjohtajaa yhtiön operatiivisessa johtamisessa.

2023

WithSecuren konsernin johtoryhmää koskevat päivitetyt tiedot löytyvät yhtiön verkkosivuilta osoitteesta https://www.withsecure.com/fi/about-us/investor-relations.

Lisätietoa konsernin johtoryhmässä 2023 olleiden jäsenten rooleista, toimikausista ja osakeomistuksista löytyy tämän selvityksen lopusta.

Sisäinen valvonta ja riskienhallinta

Riskienhallinta

WithSecuren riskienhallinnan ja sisäisten valvonnan prosessien tavoitteena on varmistaa, että yhtiön liiketoimintaan liittyvät riskit tunnistetaan asianmukaisesti, arvioidaan, seurataan ja raportoidaan soveltuvan lainsäädännön mukaisesti.

WithSecuren hallitus määrittelee riskien hallinnassa ja sisäisessä valvonnassa noudatettavat periaatteet. Tarkastusvaliokunta avustaa hallitusta WithSecuren riskienhallinnan valvonnassa. Toimitusjohtaja vastaa riskienhallinnan periaatteiden toteuttamisesta ja soveltamisesta jatkuvasti ja yhdenmukaisesti koko organisaatiossa.

WithSecuren riskienhallintaperiaatteiden ensisijaisena tavoitteena on vahvistaa organisaation kykyä tunnistaa ja hallita riskejä tehokkaammin. Erilaisten yhtiön liiketoiminnasta aiheutuvien tilanteiden todennäköisyyttä ja mahdollista haitallista vaikutusta yhtiöön, sen asiakkaisiin tai kumppaneihin seurataan osana riskienhallintajärjestelmää. Riskienhallinnan tavoitteena on myös ennakoivasti rajoittaa sellaisten liiketoimintaan liittyvien tilanteiden vaikutusta ja todennäköisyyttä, joilla voisi olla negatiivinen vaikutus WithSecureen, sen asiakkaisiin tai kumppaneihin. Ennakoiva valvonta, riskien simulointi ja stressitestaus mahdollistavat strategisen resilienssin rakentamisen yhtiön liiketoiminnassa. Riskienhallintaa voidaan käyttää myös liiketoimintamahdollisuuksien tunnistamiseen.

WithSecure edistää henkilöstön tekemää jatkuvaa riskiarviointia. Yhtiön toimitusjohtaja, konsernin johtoryhmä ja tilintarkastaja seuraavat säännöllisesti riskienhallintaprosessissa tunnistettuja keskeisiä operatiivisia riskejä. Riskienhallinta on keskeinen osa WithSecuren hallintoa, ja yhtiön riskienhallintaprosessi on linjassa ISO 31000 ‑standardin kanssa. Tarkastusvaliokunta käy säännöllisesti läpi yhtiön tärkeimpiä operatiivisia riskejä koskevan raportin ja arvioi riskienhallintajärjestelyiden tehokkuutta.

Sisäinen valvonta

Sisäinen valvonta on yhdessä riskienhallinnan kanssa tärkeä osa WithSecuren johtamisjärjestelmää. Hallitus on vastuussa sisäisen valvonnan toimintaperiaatteiden määrittelystä ja siitä, että yhtiö valvoo sisäisten kontrollien toimintaa.

WithSecure on määritellyt tavoitteet sisäiselle valvonnalle globaalien periaatteiden mukaisesti. Sisäinen valvonta koostuu mm. politiikoista, prosesseista, toimintatavoista sekä kontrolli- ja valvontatoimenpiteistä. Sisäisen valvonnan tarkoituksena on antaa riittävä varmuus sille, että WithSecure saavuttaa seuraavat tavoitteensa:

• WithSecuren toiminnot ovat kaikilla tasoilla tehokkaita ja läpinäkyviä yhtiön strategian mukaisesti
• Sisäinen ja ulkoinen taloudellinen raportointi sekä muiden kuin taloudellisten tietojen raportointi hallitukselle, johdolle, osakkeenomistajille ja muille sidosryhmille on kattavaa, luotettavaa, asianmukaista ja ajantasaista
• Soveltuvia lakeja, säännöksiä sekä WithSecuren politiikkoja ja ohjeita noudatetaan

WithSecuren sisäisen valvonnan toimintaperiaatteet määrittelevät roolit, tarkoituksen sekä toimintamallit sisäiselle valvonnalle. Toimintaperiaatteissa ohjeistetaan, miten sisäiset kontrollit toteutetaan eri tasoilla, järjestelmissä sekä henkilöstölle ja ulkoistetuille toiminnoille. Taloudellisen raportoinnin osalta sisäinen valvonta koostuu riskien tunnistamisesta ja arvioinnista, prosesseista ja sisäisistä kontrolleista sekä valvonnasta ja raportoinnista.

Sisäinen tarkastus

Hallituksen tarkastusvaliokunta arvioi säännöllisesti tarvetta erilliselle sisäisen tarkastuksen toiminnolle. Tähän asti valiokunta on päätynyt siihen, että yhtiön koon, organisaatiorakenteen ja pääosin keskitetyn taloudellisen hallinnan perusteella erilliselle sisäisen tarkastuksen toiminnolle ei ole tarvetta.

Sisäisen tarkastustoiminnon puuttuessa huomiota on kiinnitetty kirjanpitoon, raportointiin, dokumentointiin, auktorisointeihin, riskienhallintaan, sisäiseen valvontaan ja muihin olennaisiin toimintoihin liittyvien kirjallisten ohjeiden säännölliseen arviointiin kaikissa WithSecuren yksiköissä. Sisäiseen tarkastukseen liittyvät valvontajärjestelmät testataan vuosittain. Ohjeistuksia koordinoi yhtiön talousosasto. Lakiasiainyksikkö osallistuu myös tähän työhön aktiivisesti.

Erillisen sisäisen tarkastuksen toiminnon puuttuminen on huomioitu myös ulkoisen tilintarkastuksen laajuutta suunniteltaessa. Tarvittaessa sisäisen tarkastuksen palveluita ostetaan ulkoiselta palveluntarjoajalta.

Avoimen tiedonvaihdon helpottamiseksi talousjohto tapaa tilintarkastajat useita kertoja vuodessa. Tarkastusvaliokunta tapaa myös tilintarkastajia säännöllisesti.

WithSecure tarjoaa tehokkaan, puolueettoman, luottamuksellisen ja turvallisen ilmoituskanavan, jonka avulla WithSecuren työntekijät ja muut sidosryhmät voivat ilmaista huolenaiheensa tai epäilynsä avoimesti ja turvallisesti. Ilmoituskanava on kaikkien sidosryhmien käytettävissä 24/7. Sitä ylläpitää puolueeton ja riippumaton palveluntarjoaja ilmoitusten objektiivisen ja oikea-aikaisen käsittelyn varmistamiseksi.

Lähipiiritoimet

Hallituksen tarkastusvaliokunta määrittelee lähipiiritoimien seurannan ja arvioinnin periaatteet. Lähipiiri on määritelty IAS 24 -standardissa. WithSecure kerää lähipiiriä koskevat tiedot säännöllisin väliajoin. Mikäli WithSecurella olisi lähipiiritoimia, jotka eivät ole yhtiön tavanomaista liiketoimintaa tai joita ei toteuteta tavanomaisin kaupallisin ehdoin, hallitus päättää ko. toimesta. Lähipiiritoimet raportoidaan osana yhtiön taloudellista raportointia lain edellyttämällä tavalla.

Sisäpiirihallinto

WithSecure noudattaa sisäpiirilainsäädäntöä, mukaan lukien markkinoiden väärinkäyttöasetusta (MAR-asetus), Finanssivalvonnan määräyksiä ja ohjeita sekä Nasdaq Helsingin sisäpiiriohjetta. WithSecure on julkaissut oman sisäpiiriohjeen täydentämään lainsäädännön vaatimuksia.

WithSecure ylläpitää listaa henkilöistä, joilla on säännöllinen pääsy yhtiön taloudelliseen tietoon. Yhtiön taloudellista tilaa koskevien tietojen arkaluontoisuudesta johtuen henkilöt, joilla on pääsy yhtiön taloudelliseen tilaan vaikuttavaan tietoon ennen osavuosikatsauksen tai vuosikertomuksen julkaisemista, noudattavat kolmenkymmenen (30) päivän kaupankäyntikieltoa ennen tulostiedotteen julkaisua.

Lisäksi WithSecure ylläpitää projektikohtaista sisäpiirirekisteriä projekteista tai asioista, joilla realisoituessaan saattaisi olla merkittävä vaikutus WithSecuren osakkeisiin tai taloudellisiin instrumentteihin ja joista yhtiö on tehnyt MARasetuksen mukaisen tiedottamista koskevan lykkäyspäätöksen.

WithSecure on päättänyt olla merkitsemättä ketään pysyvään sisäpiiriin. Kaikki henkilöt, joilla on pääsy hankekohtaiseen sisäpiiritietoon, merkitään hankekohtaiseen sisäpiiriluetteloon.

Johtotehtävissä oleviin henkilöihin kuuluvat WithSecuressa hallituksen jäsenet, toimitusjohtaja sekä muut konsernin johtoryhmän jäsenet. Näiden henkilöiden tulee ilmoittaa kolmen työpäivän sisällä WithSecurelle sekä Finanssivalvonnalle yhtiön rahoitusvälineillä tekemistään kaupoista. Yhtiö julkaisee nämä tiedoksiannot pörssitiedotteina MAR-asetuksen mukaisesti. Kaikki tiedotteet johtohenkilöiden liiketoimista ovat saatavilla yhtiön verkkosivuilla.

Tilintarkastajat

Yhtiökokous valitsee tilintarkastajan toimikaudeksi, joka päättyy tilintarkastajan valintaa seuraavassa yhtiökokouksessa. Tilintarkastaja vastaa konsernitilinpäätöksen ja emoyhtiön tilinpäätöksen ja kirjanpidon tilintarkastuksesta. Tilintarkastaja raportoi hallitukselle tai sen tarkastusvaliokunnalle vähintään kerran vuodessa.

2023

WithSecuren tilintarkastajana toimi PricewaterhouseCoopers Oy. KHT-tilintarkastaja Jukka Karinen toimi vastuullisena tilintarkastajana.

Yhtiö maksoi tilintarkastuspalveluista yhteensä 210 000 euroa (2022: 169 000 euroa) ja muista palveluista yhteensä 22 000 euroa (2022: 2 302 000 euroa).

108

Konsernin hallitus

Tässä osiossa on esitelty kaikki vuoden 2023 aikana hallituksessa toimineet henkilöt.

Risto Siilasmaa Hallituksen puheenjohtaja vuodesta 2006 s. 1966, diplomi-insinööri

Keskeinen työkokemus:

Perustaja, toimitusjohtaja ja hallituksen jäsen, WithSecure, 1988–2006 Hallituksen puheenjohtaja 2012–2020, hallituksen jäsen 2008–2012, toimitusjohtaja (väliaikainen) 2013–2014, Nokia Oyj Hallituksen puheenjohtaja, Elisa Oyj, 2008–2021 Hallituksen puheenjohtaja 2016–2018, varapuheenjohtaja 2007–2010 ja 2013–2015, jäsen 2007–2019, Teknologiateollisuus ry Hallituksen varapuheenjohtaja 2017–2018, hallituksen jäsen 2007–2010 ja 2013–2016, Elinkeinoelämän keskusliitto EK Puheenjohtaja, asevelvollisuustyöryhmä, Puolustusministeriö, 2009–2010

Keskeisimmät nykyiset luottamustoimet:

Hallituksen jäsen, CybExer Technologies, 2022– Perustaja ja hallituksen jäsen, F-Secure Oyj, 2022– Hallituksen jäsen, Futurice Oy, 2018– Hallituksen jäsen, Pixieray Oy, 2021– Hallituksen jäsen, Quanscient Oy, 2022– Hallituksen puheenjohtaja, Upright Oy, 2022– Puheenjohtaja, Valtioneuvoston asettama teknologianeuvottelukunta, 2020– Vanhempi neuvonantaja, Boston Consulting Group, 2020– Jäsen, Komatsu International Advisory Board, 2020– Jäsen, International Advisory Board of IESE, 2019– Jäsen, Global Tech Panel (EU:n ulkoasioiden ja turvallisuuspolitiikan korkean edustajan koollekutsuma asiantuntijaryhmä), 2018– Perustaja ja hallituksen puheenjohtaja, First Fellow Partners, 2016–

Päivi Rekonen

Hallituksen jäsen vuodesta 2017 s. 1969, kauppatieteiden ja yhteiskuntatieteiden maisteri

Keskeinen työkokemus:

Itsenäinen johdon strateginen neuvonantaja ja hallitusammattilainen, 2018– Teknologiajohtaja, UBS, 2014–2018 Johtaja, Globaali digitaalistrategia, Adecco-ryhmä, 2011–2012 IT-johtaja, Credit Suisse, 2007–2009 Useita johtotehtäviä, Cisco Systems, 1998–2007 Useita johtotehtäviä, Nokia Oyj, 1990–1998

Keskeisimmät nykyiset luottamustoimet:

Hallituksen jäsen, Wipro Ltd, 2022– Hallituksen puheenjohtaja, Amina Bank AG (aikaisemmin SEBA Bank AG), 2020– Hallituksen jäsen, Konecranes Oyj, 2018–

Hallituksen jäsen vuodesta 2020 s. 1966, Matematiikan ja tietojenkäsittelytieteen kandidaatti Laillistettu tilintarkastaja (ICAEW:n jäsen) Non-Executive Director – FT Advanced Professional Diploma Keith Bannister

Tuomas Syrjänen

Hallituksen jäsen vuodesta 2019 Henkilöstövaliokunnan puheenjohtaja s. 1976, diplomi-insinööri

Keskeinen työkokemus: Vanhempi osakas, KPMG LLP, 2000–2018 Useita UK johtotehtäviä, KPMG LLP, Lontoo, Iso-Britannia, 1987–2018

Keskeisimmät nykyiset luottamustoimet:

Hallintoneuvoston jäsen, Bridewell Royal Hospital, 2020–

Kirsi Sormunen

Hallituksen jäsen vuodesta 2022 Tarkastusvaliokunnan puheenjohtaja s. 1957, kauppatieteiden maisteri

Keskeinen työkokemus:

Hallituksen jäsen, DNA Oyj, 2014–2021 Hallituksen jäsen, VR-Yhtymä Oyj, 2017–2020 Hallituksen jäsen, Sitra, 2013–2020 Hallituksen jäsen, Neste Oyj, 2013–2017 Varapuheenjohtaja, CSR/Sustainability/CSO, Nokia Oyj, 2004–2014 Useita johtotehtäviä (F&C), Nokia Oyj, 1993–2004

Keskeisimmät nykyiset luottamustoimet:

Hallituksen jäsen, Spinnova Oyj, 2023– Hallituksen jäsen, Exel Composites, 2020– Vanhempi neuvonantaja, DIF / Directors Institute of Finland, 2016–

Keskeinen työkokemus:

Data & AI uudistuminen, Futurice Oy, 2019– Toimitusjohtaja, Futurice Oy, 2008–2018 Liiketoimintajohtaja, Futurice Oy, 2003–2008 Liiketoiminnan kehitys, Futurice Oy, 2001–2002

Keskeisimmät nykyiset luottamustoimet:

Hallituksen puheenjohtaja, Flow Technologies Oy, 2022– Hallituksen jäsen, Vaisala Oyj, 2019– Hallituksen jäsen, Futurice Oy, 2018– Hallituksen jäsen, Taaleri Oyj, 2017–

Hallituksen jäsen vuodesta 2023 s. 1974, filosofian maisteri (historia) Ciaran Martin

Keskeinen työkokemus:

Työelämäprofessori, Blavatnik School of Government, Oxfordin yliopisto, 2020– Perustaja ja pääjohtaja, Ison-Britannian kansallisen kyberturvallisuuden keskus (NCSC) ja hallituksen jäsen, Ison-Britannian turvallisuusvirasto (GCHQ), 2014–2020 Johtaja, Constitutional Policy, UK, 2011–2014 Johtaja, Security and Intelligence Policy, UK, 2008–2011 Kansliapäällikkö, Civil Service and HM Treasury, UK 2002–2008 Eri tehtäviä Ison-Britannian valtiovarainministeriön ja valtiontalouden tarkastusviraston palveluksessa, 1997–2005

Keskeisimmät nykyiset luottamustoimet:

Johtaja, Paladin Capital (Yhdysvallat) Johtaja, SANS CISO Network and Events Jäsen, CyberCX (Australia) Advisory Board Jäsen, Garrison Technologies (UK) Advisory Board Jäsen, RedSift (UK) Advisory Board Non-Executive Director, Our Future Health (UK, lääketieteellisen tutkimuksen hyväntekeväisyysjärjestö)

109

Hallituksen jäsen vuodesta 2023 s. 1988, B.Sc. (Hons) (farmakologia)

Keskeinen työkokemus:

Globaali myyntipäällikkö & UK asiakasvastaava, WithSecure, 2023– Globaali myyntipäällikkö & tiiminvetäjä, WithSecure, 2022–2023 Myyntipäällikkö, MWR / WithSecure, 2018–2022 PR-päällikkö, Criticaleye, 2015–2018 Vanhempi konferenssituottaja, Informa, 2012–2015 Konferenssituottaja, Informa, 2011–2012

Camilla Perselli Aikaisemmat hallituksen jäsenet

Pertti Ervi

Hallituksen jäsen vuodesta 2003 maaliskuuhun 2023 saakka.

Tony Smith

Hallituksen jäsen vuodesta 2022 maaliskuuhun 2023 saakka.

Hallituksen jäsenten osakeomistus WithSecuressa

	Osakeomistus
Hallituksen jäsen	31.12.2023	31.12.2022
Risto Siilasmaa	60,038,063	60,017,365
Päivi Rekonen	36,374	26,543
Tuomas Syrjänen	41,637	29,218
Keith Bannister	22,103	12,272
Kirsi Sormunen	15,952	3,533
Ciaran Martin	9,831	-
Camilla Perselli	3,277	-

108

Konsernin johtoryhmä

Tässä osiossa on esitelty kaikki vuoden 2023 aikana konsernin johtoryhmään kuuluneet henkilöt.

Juhani Hintikka Toimitusjohtaja s.1966, diplomi-insinööri Konsernin johtoryhmän jäsen vuodesta 2020

Christine Bejerasco

Tietoturvajohtaja s. 1982, tekniikan kandidaatti (tietotekniikka) Konsernin johtoryhmän jäsen vuodesta 2021

Keskeinen työkokemus:

Toimitusjohtaja, WithSecure, 2020– Sijoittaja, neuvonantaja, 2018–2020 Toimitusjohtaja, Comptel Oyj, 2011–2017 Useita johtotehtäviä, Nokia Oyj, 1999–2010 Useita johtotehtäviä, Konecranes Oyj, 1993–1999

Keskeisimmät nykyiset luottamustoimet:

Hallituksen jäsen, Teknologiateollisuus ry, 2022– Hallituksen jäsen, The European Cyber Security Organisation (ECSO), 2021– Hallituksen jäsen, Finnish Information Security Cluster - FISC ry (FISC), 2021– Keskeinen työkokemus:

Tietoturvajohtaja, WithSecure, 2023– Teknologiajohtaja, WithSecure, 2021–2022 Johtaja, taktisen puolustuksen yksikkö, WithSecure, 2019–2021 Lukuisia teknisiä ja liikkeenjohdollisia positioita, WithSecure, 2008–2019 Haittaohjelmatutkija, PC Tools, 2006–2008 Lukuisia tehtäviä uhkien analysoinnissa, Trend Micro, 2003–2006

Charlotte Guillou

Henkilöstöjohtaja s. 1978, kasvatustieteen maisteri Konsernin johtoryhmän jäsen vuodesta 2021

Talousjohtaja s. 1968, kauppatieteiden maisteri Konsernin johtoryhmän jäsen vuodesta 2021 Tom Jansson

Keskeinen työkokemus:

Henkilöstöjohtaja, WithSecure, 2021– Useita henkilöstöhallinnon johtotehtäviä, OP Ryhmä, 2018–2021 Henkilöstö ja muutosvastuullinen johtaja (talous), KONE Oyj, 2018 Maajohtaja, Scan-Horse A/S, 2017–2018 Useita henkilöstöhallinnon johtotehtäviä, Fiskars Group, 2013–2017 Useita henkilöstöhallinnon johtotehtäviä, Nokia Oyj, 2007–2012 Liikkeenjohdon konsultti, Deloitte Finland, 2004–2007 Henkilöstön kehittämisen asiantuntija, Psykologitoimisto Cresco, 2000–2003

Keskeinen työkokemus:

Talousjohtaja, WithSecure, 2021– Talousjohtaja, Posti Group Oyj, 2018–2021 Talousjohtaja, Comptel Oyj, 2013–2017 Useita liikkeenjohdon ja talouden tehtäviä, Tellabs Inc., 1994–2013

Antti Koskela

Tuotejohtaja s. 1971, diplomi-insinööri Konsernin johtoryhmän jäsen vuodesta 2021

Johtaja, globaali konsultointi s. 1971, kauppatieteiden maisteri Konsernin johtoryhmän jäsen vuodesta 2022 Scott Reininga

Keskeinen työkokemus:

Johtaja, globaali konsultointi, WithSecure, 2024– Johtaja, ratkaisut, WithSecure, 2022–2023 Johtaja, konsultointiliiketoiminta, Secureworks, 2014–2022 Operatiivinen johtaja, Secureworks, 2012–2014 Operatiivinen johtaja, EMEA, Dell Technologies, 2010–2012 Useita johtotehtäviä, Dell Technologies, 2003–2010

Keskeinen työkokemus:

Tuotejohtaja, WithSecure, 2021– Liiketoiminnan kehitysjohtaja, Elisa Oyj, 2020–2021 Tuotekehitysjohtaja, Nokia Software, 2018–2020 Teknologiajohtaja ja liiketoimintajohtaja, Comptel Oyj, 2011–2017 Useita johtotehtäviä, Nokia Siemens Networks, 2007–2011 Useita johtotehtäviä, Nokia Networks, 1999–2007

Keskeisimmät nykyiset luottamustoimet: Hallituksen jäsen, QPR Software Oyj, 2021–

109

Tiina Sarhimaa

Lakiasiainjohtaja s. 1976, oikeustieteen maisteri Konsernin johtoryhmän jäsen vuodesta 2021

Keskeinen työkokemus:

Lakiasiainjohtaja, WithSecure, 2021– Johtaja, päälakimies, WithSecure, 2018–2021 Johtaja, Legal & Compliance, Nokia Corporation, 2017–2018 Päälakimies, Comptel Oyj, 2015–2017 Lakimies, Comptel Oyj, 2004–2015 Lakimies, Hex Oyj, 2002–2003

Ari Vänttinen

Markkinointijohtaja s. 1969, kauppatieteiden maisteri Konsernin johtoryhmän jäsen vuodesta 2021

Keskeinen työkokemus:

Markkinointijohtaja, WithSecure Oyj, 2021– Toimitusjohtaja ja perustaja, CMOwashere Oy, 2018–2020 Markkinointijohtaja, Comptel Oyj, 2014–2018 Vanhempi johtaja, markkinointi, McAfee Corporation, 2014 Markkinointijohtaja, Stonesoft Oyj, 2010–2013 Ylemmän liikkeenjohdon konsultti, Talent Vectia Oy, 2007–2010 Globaali markkinointipäällikkö, Nokia Oyj, 2004–2007

Uudet konsernin johtoryhmän jäsenet katsauskauden jälkeen

Lasse Gerdt

Asiakkuuksista vastaava johtaja s. 1974, diplomi-insinööri (telekommunikaatio ja johtaminen) Konsernin johtoryhmän jäsen vuodesta 2024

Keskeinen työkokemus:

Cloud/Azure-myynnin johtaja, suuryritykset ja julkinen sektori, Microsoft (Alankomaat), 2022–2023 Azure-myynnin johtaja, globaalit ja strategiset asiakkuudet, Microsoft (Alankomaat), 2019–2021 Johtaja, strategiset ja globaalit kumppanuudet, Amazon Web Services, EMEA HQ (Luxemburg), 2015–2019 Useita johtotehtäviä kanava- ja SaaS-myynnin sekä liiketoiminnan kehityksen parissa, Microsoft (Suomi), 2010–2014 Nokia-asiakkuuden johtaja, Microsoft (Suomi), 2007–2010 Johtaja, myynti ja markkinointi, Cidercone Oy (Suomi), 2002–2007 Globaalit asiakkuudet ja ratkaisumyynti, Compaq Computer, 1998–2002

Nykyiset hallituksen jäsenyydet ja julkiset tehtävät:

Hallintoneuvoston jäsen, Mannerheim-ristin ritarien säätiö Member of Advisory Board - DeliwiAI

110

Muutokset konsernin johtoryhmän kokoonpanossa

Heinäkuussa 2023 WithSecuren asiakkuuksista vastaava johtaja Juha Kivikoski ilmoitti jättävänsä yhtiön. Toimitusjohtaja Juhani Hintikka otti väliaikaisesti vastuun asiakkuuksista vastaavan johtajan tehtävistä. Uusi asiakkuuksista vastaava johtaja Lasse Gerdt aloitti tehtävässään 1.1.2024.

Joulukuussa teknologiajohtaja Tim Orchard kertoi jättävänsä yhtiön. Jatkossa teknologiajohtajan tehtävät kuuluvat tuotejohtajan vastuulle.

Lokakuussa 2023 WithSecure ilmoitti strategisista muutoksista, jotka vaikuttavat yhtiön toimintamalliin. Scott Reiningan johtama kyberturvallisuuskonsultointi toimii jatkossa erillisenä liiketoimintayksikkönä. Muut Ratkaisut-liiketoimintayksikköön kuuluneet osat integroidaan yhtiön muihin liiketoimintayksiköihin. Kaikki muutokset astuivat voimaan 1.1.2024.

Vuoden lopussa konsernin johtoryhmän kokoonpano oli seuraava:Juhani Hintikka (toimitusjohtaja, väliaikainen asiakkuuksista vastaava johtaja), Christine Bejerasco (tietoturvajohtaja), Charlotte Guillou (henkilöstöjohtaja), Tom Jansson (talousjohtaja), Antti Koskela (tuotejohtaja), Tim Orchard (teknologiajohtaja), Scott Reininga (johtaja, ratkaisut, siirtyi globaalista konsultoinnista vastaavaksi johtajaksi 1.1.2024), Tiina Sarhimaa (lakiasiainjohtaja) ja Ari Vänttinen (markkinointijohtaja).

Aikaisemmat konsernin johtoryhmän jäsenet

Juha Kivikoski

Asiakkuusjohtaja – elokuuhun 2023 asti

Tim Orchard

Teknologiajohtaja – joulukuuhun 2023 asti

Konsernin johtoryhmän jäsenten osakeomistus WithSecuressa

	Osakeomistus	31.12.2022
Johtoryhmän jäsen	31.12.2023
Juhani Hintikka	612,670	612,670
Tom Jansson	61,267	61,267
Christine Bejerasco	90,517	70,485
Ari Vänttinen	61,267	61,267
Antti Koskela	63,767	63,767
Tiina Sarhimaa	77,583	57,551
Charlotte Guillou	61,267	61,267
Scott Reininga	73,621	73,621

Sisällys

Henkilöstövaliokunnan puheenjohtajan tervehdys	148
Ylimmän johdon palkitseminen	149
Hallituksen palkitseminen	150
Toimitusjohtajan palkitseminen	151
Toimitusjohtajan palkitsemisen rakenne vuonna 2023	151
Lyhyen aikavälin palkkio (STI)	152
Pitkän aikavälin palkkio (LTI)	153
Toimitusjohtaja - nykyiset pitkän aikavälin kannustinjärjestelmät	153
Toimitusjohtajan toimisuhteen keskeiset sopimusehdot	154

Henkilöstövaliokunnan puheenjohtajan tervehdys

Hyvät osakkeenomistajat

Olen tyytyväinen voidessani jakaa teille WithSecuren vuoden 2023 palkitsemisraportin yhtiön henkilöstövaliokunnan puolesta. Palkitsemisraportissa on kuvattu yhtiön hallituksen jäsenille ja toimitusjohtajalle vuonna 2023 maksetut palkkiot, jotka noudattavat vuoden 2022 varsinaisessa yhtiökokouksessa hyväksyttyä palkitsemispolitiikkaa. WithSecuren palkitsemispolitiikka ja palkitsemisraportti vastaavat EU-direktiiviä osakkeenomistajien oikeuksista (SHRD) sekä Suomen listayhtiöiden hallinnointikoodia 2020.

Henkilöstövaliokunnan tarkoituksena on varmistaa, että erilaiset palkkiojärjestelmät ja palkkiot tukevat yhtiön liiketoimintastrategian toteuttamista ja suoritukseen perustuvaa palkitsemista sekä takaavat kilpailukykyisen palkitsemisen relevantteihin verrokkiyhtiöihin verrattuna. Lisäksi henkilöstövaliokunta keskittyy yhtiön kulttuurin ja arvojen kehittämiseen sekä osaamisen kehittämiseen.

WithSecuren palkitsemisen periaatteet on määritetty siten, että palkkiojärjestelmät edistävät yhtiön liiketoiminnan tavoitteita ja pitkän aikavälin omistajaarvon luomista sekä yhtiön kannattavuutta pitkällä aikavälillä. Toimitusjohtajan osalta tämä tarkoittaa, että merkittävä osa palkitsemisesta määräytyy suorituksen perusteella. Jos tavoitteet saavutetaan, pitkän aikavälin kannustinohjelmat muodostavat 57 % toimitusjohtajan kokonaispalkitsemisesta palkitsemispolitiikan mukaisesti. Vuonna 2023 lyhyen aikavälin kannustinohjelmat oli sidottu yhtiön liikevaihtoon ja kannattavuuteen ja käynnissä olevat suoritusperusteiset pitkän aikavälin kannustinohjelmat omistaja-arvon kasvattamiseen.

Vuoden 2023 aikana talouden taantuma ja kyberturvallisuusmarkkinan lisääntynyt kilpailu vaikuttivat WithSecuren liikevaihtoon. Liikevaihto ei kasvanut alkuperäisten odotusten mukaisesti, ja alensimme vuoden 2023 taloudellista ennustetta kolmannen vuosineljänneksen alussa. Vuoden lopussa kokonaisliikevaihdon kasvu oli 6 prosenttia edellisvuoteen verrattuna. Kannattavuutemme parani edellisvuodesta, ja viimeisen vuosineljänneksen aikana saavutimme 0,2 miljoonan euron oikaistun käyttökatteen. Näin oikaistu käyttökate oli positiivinen ensimmäistä kertaa sen jälkeen, kun kuluttajaliiketoiminta eriytettiin vuonna 2022. Kannattavuuden myönteisestä kehityksestä ja liikevaihdon kasvusta huolimatta emme saavuttaneet lyhyen aikavälin kannustinohjelmamme kunnianhimoisia taloudellisia tavoitteita.

Vuonna 2024 pidämme kiinni samoista vakiintuneista palkitsemisperiaatteistamme kuin vuonna 2023. Olemme uudistaneet strategiaamme, rakennettamme ja talouttamme merkittävästi, ja aiomme edistää kannattavaa kasvua ja omistaja-arvon myönteistä kehitystä myös tulevaisuudessa. Kasvutavoitteemme tukemiseksi käynnistimme henkilöstön osakesäästöohjelman uuden jakson ohjelmakauden. Tämän pitkän aikavälin kannustinjärjestelmän tarkoituksena on yhdistää osakkeenomistajien ja henkilöstömme tavoitteita entisestään sekä tarjota kaikille työntekijöillemme houkutteleva mahdollisuus hyötyä yhtiön menestyksestä.

Yhtiömme menestyminen edellyttää sitoutunutta ja asiantuntevaa henkilöstöä. Edistääksemme liiketoimintamme menestystä tavoitteenamme on luoda työympäristö, jossa työntekijämme

voivat menestyä sekä henkilökohtaisella että ammatillisella tasolla. Tarjoamme työntekijöillemme osallistavan, joustavan ja välittävän työympäristön, joka perustuu arvoihimme. Aiomme jatkossakin panostaa henkilöstömme kehittämiseen tarjotaksemme yhtäläisiä ja innostavia oppimisja kasvumahdollisuuksia.

Odotamme vuotta 2024 positiivisin mielin. Keskitymme kehittämään kasvuun tähtäävää ajattelutapaamme ja kokeilemiseen kannustavaa kulttuuriamme sekä parantamaan kasvua ja kannattavuutta entisestään.

Henkilöstövaliokunnan puheenjohtaja Tuomas Syrjänen

Ylimmän johdon palkitseminen

WithSecuren ylimmän johdon palkitsemisen kehitys vuosina 2019–2023 on kuvattu alla olevassa taulukossa. Hallituksen palkitseminen on pysynyt samalla tasolla vuodesta 2018 lähtien. Toimitusjohtajan kokonaispalkitseminen on vaihdellut vuosien välillä, sillä merkittävä osa palkitsemisesta on sidottu yhtiön taloudelliseen menestykseen.

Keskimääräinen vuosittainen palkitseminen (euroa)	2019	2020	2021	2022	2023
Toimitusjohtaja 1	466 780	482 863	375 327	555 519	509 923
Hallituksen puheenjohtaja	80 000	80 000	80 519	80 000	80 000
Muut hallituksen jäsenet 2	40 500	40 000	44 508	44 000	43 800
Työntekijät 3	62 650	61 832	67 443	4 74 158	82,797
5 Liikevaihto, milj. euroa	217	220	130	135	143
Oikaistu käyttökate, milj. euroa 5	23	36	-11	-23	-16

1 Tilikauden aikana maksetut palkat ja palkkiot sisältäen peruspalkan sekä lyhyen ja pitkän aikavälin kannustimet

2 Keskiarvo hallituksen jäsenille maksetuista palkkioista pois lukien hallituksen henkilöstöedustaja.

3 Kalenterivuoden palkat ja palkkiot jaettuna vuoden keskimääräisellä globaalilla työntekijämäärällä. Luvut sisältävät kuluttajaliiketoiminnan (F-Secure) palkat vuoteen 2020 asti. Vuosien 2021 ja 2022 luvut esitetään oikaistuina sisältäen ainoastaan WithSecuren.

4 Keskimääräisen työntekijän palkan kehitykseen vaikuttavat konsernin rakenteessa vuoden aikana tapahtuneet muutokset.

5 Vuoden 2020 ja sitä aiemmat luvut sisältävät kuluttajatietoturvaliiketoiminnan (F-Secure). Vuosien 2021 ja 2022 luvut esitetään oikaistuina sisältäen ainoastaan WithSecuren.

WithSecuren osakekurssin ja indeksien kehitys

Hallituksen palkitseminen

WithSecuren yhtiökokous päätti 21.3.2023, että hallitukselle maksetaan kiinteä vuosipalkkio toimikaudelta, joka päättyy seuraavaan yhtiökokoukseen. Hallituksen puheenjohtajan vuosipalkkio on 80 000 euroa, valiokunnan puheenjohtajan 48 000 euroa, hallituksen jäsenen 38 000 euroa ja hallituksen henkilöstön edustajan 12 667 euroa.

Yhtiökokous päätti, että noin 40 % vuosipalkkiosta maksetaan markkinoilta hankituilla WithSecuren osakkeilla. Palkkiona vastaanotettujen osakkeiden omistamiseen ei liity erityisiä ehtoja. Yhtiö maksaa osakkeisiin liittyvän varainsiirtoveron.

Hallituksen jäsenten osalta muutoksen yhtiön osakkeiden omistuksessa ja osakkeina maksetut palkkiot raportoidaan markkinoiden väärinkäyttöasetuksen mukaisesti. Tähän liittyvät pörssitiedotteet löytyvät yhtiön verkkosivuilta.

Hallituksen jäsenille, jotka matkustavat toisesta Euroopan maasta paikan päällä järjestettävään kokoukseen, maksetaan erillinen 1 000 euron kokouspalkkio. Kokouspalkkio on 2 000 euroa, jos matkustetaan mantereiden välillä.

Hallituksen jäsenten matkakulut sekä muut hallitustyöskentelyyn välittömästi liittyvät kulut korvataan yhtiön kulloinkin voimassa olevan korvauspolitiikan mukaan. Lisäksi hallituksen puheenjohtajalle tarjotaan assistentti- ja hallintopalvelut.

Maksetut palkkiot vuonna 2023

Jäsen	Rahana maksettu vuosipalkkio, euroa	Osakkeina maksettu vuosipalkkio, euroa	Osakkeina maksettu vuosipalkkio, kpl	Maksetut 1kokouspalkkiot, euroa	Yhteensä, euroa
Risto Siilasmaa	49 268	30 732	20,698	–	80 000
Kirsi Sormunen	29 560	18 440	12,419	–	48 000
Tuomas Syrjänen	29 560	18 440	12,419	–	48 000
Päivi Rekonen	23 403	14 597	9,831	3 000	41 000
Keith Bannister	23 403	14 597	9,831	3 000	41 000
Ciaran Martin	23 403	14 597	9,831	3 000	41 000
Camilla Perselli	7 801	4 866	3,277	–	12 667
Tony Smith2	–	–	-	–	–
Pertti Ervi2	–	–	-	1 000	1 000
Total	186 398	116 269	78,306	10 000	312 667

1 Kansainvälisen matkustamisen perusteella maksetut kokouspalkkiot

2 Toimi jäsenenä 21.3.2023 saakka – ei maksettuja vuosipalkkioita vuonna 2023.

Toimitusjohtajan palkitseminen

Yhtiön hallitus päättää toimitusjohtajan palkitsemisesta. Toimitusjohtajan kokonaispalkitseminen koostuu peruspalkasta sekä lyhyen ja pitkän aikavälin kannustimista. Toimitusjohtajalle vuonna 2023 maksetut palkat ja palkkiot on esitetty alla:

	Maksut vuoden 2023 aikana
Peruspalkka sisältäen luontaisedut	350 244 euroa
Eläke- ja muut edut	- 1
Lyhyen aikavälin palkkiot (STI)	159 679 euroa 2
Pitkän aikavälin palkkiot (LTI), euroa/osakkeet	- / -
Yhteensä	509 923 euroa

1 Toimitusjohtaja asuu Suomessa, joten hänen eläkkeensä määräytyy Suomen työntekijän eläkelain (TyEL) mukaisesti. Vuonna 2023 lakisääteisiä eläkemaksuja maksettiin yhteensä 60 276 euroa. Toimitusjohtajalla ei ole lisäeläkejärjestelyä.

2 Toimitusjohtajan eläkerahastoon maksettu summa, toteutunut lyhyen aikavälin palkkio 1,1-kertaisena yhtiön hallituksen päätöksen mukaisesti

Toimitusjohtajan palkitsemisen rakenne vuonna 2023

Lyhyen aikavälin palkkio (STI)

Toimitusjohtajan lyhyen aikavälin tavoitepalkkio on 50 % vuosittaisesta peruspalkasta. Enimmäispalkkio on kaksi kertaa tavoiteallokaation määrä. Toimitusjohtajan lyhyen aikavälin palkkio voidaan maksaa osittain tai kokonaan eläkerahastoon. Hallitus päättää rahastoon maksettavan maksun suuruudesta vuosittain. Koska rahastoon maksettuun palkkioon ei kohdistu sosiaali- eikä muita työnantajakuluja, rahastoitavan palkkion määrä kerrotaan 1,1:llä.

Vuoden 2022 lyhyen aikavälin kannustinohjelma (palkkiot maksettu vuonna 2023)

Toimitusjohtajan vuoden 2022 lyhyen aikavälin palkkio perustui WithSecuren liikevaihtoon (60 %) sekä oikaistuun käyttökatteeseen (40 %). Vuoden 2022 lyhyen aikavälin kannustinohjelman suoritustavoitteet asetettiin alun perin koko vuodelle 2022, mutta kuluttajatietoturvaliiketoiminnan eriyttämisen seurauksena ensimmäisen ja toisen vuosipuoliskon tavoitteet ja niiden toteutuminen arvioitiin erikseen. Vuoden 2022 ensimmäisen vuosipuoliskon osalta kokonaistulos oli 150,0 % ja toisen vuosipuoliskon 15,9 %. Lyhyen aikavälin kannustinohjelman maksu koko vuodelle 2022 maksettiin vuoden 2023 ensimmäisen vuosineljänneksen aikana.

STI -ohjelma H1/2022	Tavoitteet	Painotus	Minimi	Tavoitetaso	Maksimi	Tulos	Suoriutuminen	Kokonaistulos
	Liikevaihto	60 %	112,6	118,6	124,6 119,6 116,7%
	OIkaistu käyttökate	40 %	6,9	8,5	10,1	10,3	200,0%	150,0%

STI -ohjelma H2/2022	Tavoitteet	Painotus	Minimi	Tavoitetaso	Maksimi	Tulos	Suoriutuminen	Kokonaistulos
	Liikevaihto	60%	68,9	72,6	76,3	69,9	26,5%	15,9%
	Oikaistu käyttökate	40%	-8,6	-7,2	-5,8	-10,0	0,0%

Vuoden 2023 lyhyen aikavälin kannustinohjelma (palkkioiden maksu vuonna 2024)

Toimitusjohtajan vuoden 2022 lyhyen aikavälin palkkio perustui WithSecuren oikaistuun käyttökatteeseen (60 %) ja liikevaihtoon (40 %). Tavoitteisiin ei päästy, eikä vuoden 2023 ohjelmasta suoriteta maksuja.

STI-ohjelma	Tavoitteet	Painotus	Min	Tavoitetaso	Max	Tulos	Suoriutuminen	Kokonaistulos
	Oikaistu käyttökate	60%	-13,0	-11,0	-9,0	-16,1	0,0%
2023	Liikevaihto	40%	150,0	158,0	166,0	142,8	0,0%	0,0%

Pitkän aikavälin palkkio (LTI)

Toimitusjohtajalle ei maksettu pitkän aikavälin palkkioita vuonna 2023. Toimitusjohtaja osallistuu tällä hetkellä kolmeen osakeperusteiseen pitkän aikavälin kannustinohjelmaan.

Suoritusperusteinen osakepalkkio-ohjelma 2021–2023

Vuonna 2021 toimitusjohtajalle myönnettiin 202 983 kappaletta yhtiön osakkeita suoritusperusteisen osakepalkkio-ohjelman 2021–2023 puitteissa. Osakkeiden määrä vastaa palkkion tavoitetasoa. Enimmäispalkkio on kaksi kertaa tavoiteallokaation määrä. Suoritusperusteinen osakepalkkio-ohjelma 2021–2023 perustuu WithSecuren absoluuttiseen osakkeenomistajan kokonaistuottoon, ja palkkion määrittämisessä käytetään osakkeen keskimääräistä hintaa vuoden 2024 tammi-helmikuussa. Mahdolliset palkkiot maksetaan vuoden 2024 ensimmäisellä vuosineljänneksellä.

Ehdollinen osakepalkkio-ohjelma 2021–2023

Toimitusjohtajalle myönnettiin vuonna 2021 kertaluonteisesti 106 833 kappaletta osakkeita ehdollisen osakepalkkio-ohjelman 2021–2023 puitteissa. Palkkion ehtona on jatkuva palvelussuhde yrityksessä maksuhetkellä vuoden 2024 ensimmäisellä vuosineljänneksellä.

Suoritusperusteinen lisäosakeohjelma 2022–2026

Toimitusjohtaja osallistuu suoritusperusteiseen lisäosakeohjelmaan 2022–2026, joka otettiin käyttöön vuonna 2022. Tämä nelivuotinen suoritusperusteinen ohjelma tarjoaa mahdollisuuden sijoittaa WithSecuren osakkeisiin ja ansaita niitä palkkiona. Suoritusperusteisen lisäosakeohjelman 2022–2026 suoritustavoite on WithSecuren osakekannan markkina-arvo. Palkkiot määritetään vuoden 2026 loka-marraskuussa ja maksetaan joulukuun 2026 loppuun mennessä.

Suoritusperusteinen lisäosakeohjelma 2022–2026 korvasi kaksi tavanomaista osallistujille suunnattua vuosittaista suoritusperusteista osakepalkkio-ohjelmaa. Toimitusjohtajalle ei myönnetty palkkioita suoritusperusteisen osakepalkkio-ohjelman 2022–2024 eikä suoritusperusteisen osakepalkkio-ohjelman 2023–2025 puitteissa.

Toimitusjohtaja - nykyiset pitkän aikavälin kannustinjärjestelmät

Osakepalkkio-ohjelma	Suoritustavoitteet	Palkkion tavoitetaso	Palkkion enimmäistaso	Palkkion maksu
Suoritusperusteinen osakepalkkio-ohjelma 2021–2023	Absoluuttinen osakkeenomistajan kokonaistuotto (TSR)	202 983 osaketta1	405 965 osaketta1	Q1 / 2024
Ehdollinen osakepalkkio-ohjelma 2021–2023	Työsuhteen jatkuminen	106 833 osaketta1	106 833 osaketta1	Q1 / 2024
Suoritusperusteinen lisäosakeohjelma 2022–2026	WithSecuren osakekannan markkina-arvo		3 x alkuperäinen 612 670 osakkeen hankinta 5,5 x alkuperäinen 612 670 osakkeen hankinta	Q4 / 2026

1 Suoritusperusteisen osakepalkkio-ohjelman 2021–2023 ja ehdollisen osakepalkkio-ohjelman 2021–2023 puitteissa myönnettyjen osakkeiden alkuperäiset määrät muunnettiin vastaamaan WithSecuren osaketta kuluttajatietoturvaliiketoiminnan eriyttämisen jälkeen vuonna 2022.

Toimitusjohtajan sopimus on toistaiseksi voimassa oleva, ja toimisuhteen irtisanomisaika on kuusi kuukautta molemmille osapuolille. Yhtiön irtisanoessa toimitusjohtajasopimuksen on toimitusjohtajalla oikeus kuuden kuukauden kokonaispalkkaa vastaavaan irtisanomiskorvaukseen.

Toimitusjohtajalla ei ole lisäeläkejärjestelyä, ja hänen eläkkeensä määräytymisessä noudatetaan Suomen työntekijän eläkelain (TyEL) sääntelyä. Toimitusjohtajan eläkeikä määräytyy lakisääteisen työeläkejärjestelmän puitteissa ja on soveltuvan Suomen lainsäädännön nojalla 65 vuotta.

Tietoa osakkeenomistajille

Taloudellinen kalenteri

WithSecure julkaisee vuonna 2024 taloudelliset tiedotteet seuraavasti:

• 24.4.2024: Osavuosikatsaus tammi–maaliskuu 2024
• 16.7.2024: Puolivuosikatsaus tammi–kesäkuu 2024
• 23.10.2024: Osavuosikatsaus tammi–lokakuu 2024

Ennen taloudellisten raporttien julkaisemista WithSecure noudattaa vähintään kolmen viikon (21 päivän) hiljaista jaksoa, jonka aikana yhtiö ei keskustele taloudellisesta asemastaan tai siihen vaikuttavista tekijöistä pääomamarkkinoiden edustajien tai median kanssa.

WithSecuren varsinainenyhtiökokous on suunniteltu pidettävän keskiviikkona 20.3.2024. Hallitus kutsuu yhtiökokouksen koolle.

Yhteystiedot

Tom Jansson Talousjohtaja WithSecure Oyj

Laura Viita Johtaja, Controlling, sijoittajasuhteet ja vastuullisuus WithSecure Oyj +358 50 487 1044 investor-relations@withsecure.com

WithSecure Corporation Tammasaarenkatu 7 P.O. Box 24, 00181 Helsinki Tel. +358 9 2520 0700 investor-relations@withsecure.com withsecure.com/en/about-us/investor-relations