SSH Communications Security — Governance Information 2013

Feb 27, 2013

ssh

SSH COMMUNICATIONS SECURITY OYJ

SELVITYS HALLINTO- JA OHJAUSJÄRJESTELMISTÄ

26.2.2013

---

ssh

SELVITYS YHTIÖN HALLINTO- JA OHJAUSJÄRJESTELMISTÄ – 26.2.2013

SSH Communications Security-konserni muodostuu SSH Communications Security Oyj:stä ("SSH") ja sen tytäryhtiöistä. SSH on Suomessa rekisteröity ja Helsingissä kotipaikkaansa pitävä julkinen osakeyhtiö. SSH:n tytäryhtiöitä ovat SSH Communications Security, Inc. (Yhdysvallat), SSH Operations Oy (Suomi), SSH Communications Security Limited (Hong Kong), joka toimii koko APAC-alueella sekä SSH Solutions Oy (Suomi). Vuoden 2012 aikana lopetettiin SSH Communications Security Licensing S.A.R.L (Luxemburg) sekä SSH Operations Oy:n Englannin toimipiste.

SSH:n hallinnoinnissa ja päätöksenteossa noudatetaan yhtiöjärjestystä, hyvää hallinnointitapaa ja korkeita eettisiä periaatteita. Yhtiön hallinnointiperiaatteet noudattavat Suomen osakeyhtiö- ja arvopaperimarkkinalainsäädäntöä, NASDAQ OMX Helsingin sääntöjä sekä Arvopaperimarkkinayhdistys ry:n kesäkuussa 2010 hyväksymää suositusta listayhtiöiden hallinnointi- ja ohjausjärjestelmistä (Corporate Governance koodi, 2010). Tämä selvitys Pohjola SSH:n hallinto- ja ohjausjärjestelmästä (Corporate Governance Statement) on laadittu Suomen listayhtiöiden hallinnointikoodin (2010, Corporate Governance -koodi) suosituksen 54 ja arvopaperimarkkinalain mukaisesti. Selvitys hallinto- ja ohjausjärjestelmästä annetaan yhtiön toimintakertomuksesta erillisenä.

YHTIÖKOKOUS

SSH:n ylintä päätösvaltaa käyttävät osakkeenomistajat yhtiökokouksessa. Varsinainen yhtiökokous pidetään vuosittain hallituksen määräämänä päivänä kuuden kuukauden kuluessa tilikauden päättymisestä. Yhtiökokous päättää hallituksen jäsenten lukumäärästä ja valitsee hallituksen jäsenet. Hallituksen valitsemisen lisäksi yhtiökokouksen toimivaltaan kuuluvat Suomen osakeyhtiölain mukaan muun muassa yhtiöjärjestyksen muuttaminen, tilinpäätöksen vahvistaminen, osingon määrästä päättäminen ja tilintarkastajien valinta. Jokainen SSH:n osake oikeuttaa yhteen ääneen yhtiökokouksessa.

HALLITUS

Varsinainen yhtiökokous valitsee yhtiöjärjestyksen mukaisesti hallituksen, johon kuuluu kolmesta kahdeksan jäsentä. Hallituksen jäsenten toimikausi päättyy ensimmäisen valintaa seuraavan varsinaisen yhtiökokouksen päättyessä. Hallitus on päätösvaltainen, kun enemmän kuin puolet jäsenistä on läsnä. Yhtiöjärjestyksessä ei ole rajoitettu hallituksen jäsenten toimikausien lukumäärää eikä asetettu hallituksen jäsenille erityisiä valintakriteerejä. Hallitus valitsee keskuudestaan puheenjohtajan.

Hallituksen tehtävänä on vastata yhtiön strategisista linjauksista sekä liiketoiminnan ja yhtiön hallinnon asianmukaisesta järjestämisestä. Hallitus toimii kaikissa tilanteissa yhtiön edun mukaisesti. Osakeyhtiölaissa ja yhtiöjärjestyksessä erikseen mainittujen tehtävien lisäksi Tectian hallitus työjärjestyksensä mukaisesti:

---

ssh

• nimittää toimitusjohtajan ja päättää hänen palkkaeduistaan
• hyväksyy johtoryhmän jäsenten nimittämisen
• päättää toimitusjohtajan, ylimmän johdon sekä henkilöstön palkitsemis- ja kannustejärjestelmistä
• vahvistaa yhtiön pitkän aikavälin tavoitteet ja strategian
• hyväksyy yhtiön toimintasuunnitelman, budjetin ja rahoitussuunnitelman ja valvoo niiden toteutumista
• tarkistaa ja hyväksyy osavuosi- ja vuosikertomuksen
• vahvistaa yhtiön riskienhallinta- ja raportointimenettelyn
• päättää yksittäisistä suurista ja strategisesti merkittävistä investoinneista, kuten yritysostoista sekä liiketoimintojen ostoista ja niistä luopumisista sekä merkittävistä tuotekehityshankkeista
• päättä muista osakeyhtiölain mukaisesti hallituksen toimivaltaan kuuluvista asioista

HALLITUKSEN KOKOONPANO

Yhtiökokous valitsi 28.3.2013 hallituksen jäseniksi Päivi Hautamäen (puheenjohtaja), Sami Ahvenniemen ja Tatu Ylösen.

Päivi Hautamäki, s. 1964, OTM

Hallituksen jäsen ja puheenjohtaja vuodesta 2012

Eltel Group Oy:n General Counsel

Päivi Hautamäellä on yli 15 vuoden kokemus energia-, IT- ja teollisuusaloilta. Hän on toiminut Eltel Group Oy:n General Counselina vuodesta 2012 alkaen. Aiemmin hän on työskennellyt General Counselina tietoturvaratkaisuja tarjoavassa F-Secure Oyj:ssä, Legal Counselina energiayhtiö Fortum Oyj:ssä sekä General Counselina tuulivoimaratkaisuja tarjoavassa Winwind Oy:ssä. Hän on myös Teollisuuslakimiesten yhdistyksen johtokunnan jäsen ja Keskuskauppakamarin IPR-valiokunnan jäsen.

Päivi Hautamäellä on oikeustieteen maisterin tutkinto Helsingin yliopistosta.

Päivi Hautamäki ei omista SSH:n osakkeita.

Sami Ahvenniemi, s. 1972, Diplomi-insinööri (Tuotantotalous)

Hallituksen jäsen vuodesta 2012

Conor Venture Partners Oy:n perustaja ja osakas

Sami Ahvenniemi on pääomasijoitusyhtiö Conor Venture Partners Oy:n perustaja ja osakas. Hän on 15 vuoden aikana toiminut johtajan asemassa useissa teknologiayrityksissä Suomessa ja Yhdysvalloissa. Hän on mm. toiminut SSH Communications Security Oyj:ssä johtajana vuosina 1998-2002 ja ollut mukana käynnistämässä yhtiön toimintaa Yhdysvalloissa vuonna 1998.

---

ssh

Sami Ahvenniemellä on useita hallitusjäsenyyksiä kansainvälisissä kasvuyrityksissä, kuten Neo Technology (Kalifornia), Sensinode (California/Suomi) sekä Behaviometrics (Ruotsi).

Sami Ahvenniemellä on Diplomi-insinöörin tutkinto (tuotantotalous) Aalto-yliopistosta.

Sami Ahvenniemi ei omista SSH:n osakkeita.

Tatu Ylönen, s. 1968, tekniikan lisensiaatti
Hallituksen jäsen vuodesta 1995
Pääomistaja, toimitusjohtaja 26.9.2011 alkaen

Ennen SSH Communications Security Oyj:tä, Tatu Ylönen perusti ja johti useita yrityksiä, kuten New Generation Software (NGS) Oy vuonna 1988 sekä Applied Computing Research (ACR) Oy vuonna 1994. Hän on kansainvälisesti arvostettu asiantuntija alallaan ja hänen myötävaikutuksensa tietoturvan standardointityöhön on ollut merkittävää. Hän kehitti Secure Shell (SSH)-salausprotokollan vuonna 1995. Sittemmin Secure Shell:stä on tullut Internetin perusprotokollia.

Tatu Ylönen valmistui Teknillisestä korkeakoulusta diplomi-insinööriksi vuonna 1992 ja tekniikan lisensiaatiksi vuonna 1994.

Tatu Ylönen on jäsenenä seuraavissa organisaatioissa: IEEE (Institute of Electrical and Electronics Engineers), ACM (Association for Computing Machinery), the AFCEA (Armed Forces Communications and Electronics Association) ja ACL (Association for Computational Linguistics). Hän on myös kirjoittanut useita artikkeleita koti- ja ulkomaisiin julkaisuihin.

Tatu Ylönen omistaa 17.727.698 SSH:n osaketta (lähipiirin omistukset mukaan lukien).

Hallituksen jäsenistä enemmistö on riippumattomia yhtiöstä. Riippumattomaksi katsottuja hallituksen jäseniä ovat Päivi Hautamäki ja Sami Ahvenniemi. Yhtiöstä riippuva hallituksen jäsen on Tatu Ylönen. Tatu Ylönen omistaa suoraan ja välillisesti noin 57,7 prosenttia osakekannasta.

HALLITUKSEN TYÖSKENTELY JA VASTUUALUEET

Hallitus työskentelee ennalta määritetyn työjärjestyksen mukaisesti. Tulevien kokousten teemat ja työjärjestys suunnitellaan uuden hallituskauden alussa. Kevään aikana hallitustyöskentely painottuu strategisten painopisteiden määrittämiseen ja yhtiön strategian päivittämiseen. Syksyn aikana käsitellään taktisen tason asioita ja marraskuun aikana hyväksytään budjetti seuraavalle vuodelle. Alkuvuoden kokouksissa keskitytään yhtiökokouksen valmisteluun.

Hallituksen jäsenille toimitetaan säännöllisesti informaatiota yhtiön liiketoiminnasta ja taloudellisesta tilasta. Hallituksen kokouksissa toimitusjohtaja, hallituksen puheenjohtaja tai muu toimitusjohtajan määräämä henkilö esittelee käsiteltävät asiat. Hallitus käsittelee jokaisessa kokouksessaan

---

ssh

toimitusjohtajan tilannekatsauksen normaalin työjärjestyksen mukaisesti. Myös myynnin edistymistä, markkinoiden kehitystä sekä yhtiön taloudellista tilaa seurataan kokouksissa. Hallituksen sihteerinä toimii yhtiön talousjohtaja.

Tectian hallitus kokoontui vuoden 2012 aikana 24 kertaa. Hallituksen jäsenten keskimääräinen osallistuminen kokouksiin oli 95,8 prosenttia.

Tectian hallitus arvioi toimintaansa ja työskentelytapojaan hallitustyöskentelyn tehokkuuden ja laadun varmistamiseksi. Sisäinen itsearviointi tehdään kerran vuodessa.

Yhtiön suhteellisen pienen koon ja hallituksen jäsenten vähäisen lukumäärän johdosta on katsottu tarpeettomaksi perustaa hallitukseen erillisiä valiokuntia.

TOIMITUSJOHTAJA JA KONSERNIN JOHTORYHMÄ

SSH:n hallitus nimittää toimitusjohtajan ja päättää tämän palvelussuhteen ehdoista. Toimitusjohtaja hoitaa yhtiön juoksevaa hallintoa osakeyhtiölain sekä hallituksen antamien ohjeiden ja määräysvallan mukaisesti.

Konsernin johtoryhmä avustaa toimitusjohtajaa SSH-konsernin johtamisessa ja kehittämisessä. Johtoryhmän jäsenet raportoivat suoraan toimitusjohtajalle. Johtoryhmä kokoontuu säännöllisesti ja kokoontumisia johtaa toimitusjohtaja. Kaikista käsitellyistä asioista ja tehdyistä päätöksistä pidetään kirjaa. Konsernin johtoryhmään kuuluvat toimitusjohtaja ja konsernin johdon keskuudesta valitut edustajat.

Tatu Ylönen, s. 1968, tekniikan lisensiaatti

Toimitusjohtaja

Tatu Ylönen kehitti Secure Shell -salausprotokollan ja perusti SSH Communications Security Oyj:n. Hän on kansainvälisesti arvostettu asiantuntija alallaan. Hän omistaa 17 727 698 SSH:n osaketta (lähipiirin omistukset mukaan lukien).

Toimitusjohtajan eläkeikä ja eläkkeen määräytyminen noudattavat TEL-säädöksiä. Toimitusjohtajan irtisanomisaika on kolme kuukautta.

Toimitusjohtajan eläkeikä ja eläkkeen määräytyminen noudattavat TEL-säädöksiä. Toimitusjohtajan irtisanomisaika on kolme kuukautta. Erillistä irtisanomiskorvaus ei ole.

Toimitusjohtajan kokonaispalkka on tällä hetkellä 0,00 euroa. Toimitusjohtaja on oikeutettu vuosittaiseen tulospalkkioon, jonka hallitus vahvistaa kunkin vuoden ensimmäisen vuosineljänneksen aikana ja kuitenkin viimeistään kuukauden kuluttus varsinaisesta yhtiökokouksesta. Tilikauden 2012 osalta toimitusjohtajan suoritusperusteisen tulospalkkion maksimimäärä oli 300,000 euroa.

---

ssh

Jyrki Lalla, s. 1964, KTM
Talousjohtaja (1.4.2012 alkaen)

Jyrki Lalla vastaa talous- ja henkilöstöhallinnosta, yhtiön kehittämisestä sekä hallinnoinnista. Hän toimii myös hallituksen sihteerinä.

Jyrki Lalla on aiemmin toiminut useissa talousjohdon tehtävissä Nokia Oyj:ssä ja Nokia Siemens Networks Oy:ssä Suomessa, Italiassa, Iso-Britanniassa ja Saksassa. Hän on toiminut taloushallinnon johtotehtävissä maailmanlaajuisissa ohjelmistoyrityksissä Euroopassa, Lähi-Idässä ja Afrikassa. Hänellä on kokemusta kasvuyritysten kansainvälisestä toiminnasta niin yrityskaupoista divestoinneista, ulkoistuksista kuin fuusioistakin. Lisäksi hänellä on kokemusta taloushallinnon prosesseista ja järjestelmistä sekä riskienhallinnasta.

Jyrki Lallalla on kauppatieteen maisterin tutkinto Turun kauppakorkeakoulusta sekä jatko-opintoja Hankenista ja IMD:stä.

Jyrki Lalla omistaa 100 000 SSH:n osaketta (ei lähipiirin omistuksia) ja 100 000 optiota.

Matthew McKenna, s. 1973, KTM
Chief Operating Officer & Executive Vice President, Global Sales and Marketing

Matthew McKenna vastaa yhtiön myynnistä ja markkinoinnista. Hänellä on kokemusta teknologiaratkaisujen toimittamisesta sekä laajalti teknologiaosaamista, minkä ansiosta SSH on voittanut puolelleen seitsemän kymmenestä Fortune 10 -yrityksestä sekä yli 3000 asiakasta maailmanlaajuisesti.

Matthew McKenna on aiemmin toiminut johtoryhmän jäsenenä ADP Dealer Services Nordic:ssa ja Automaster Oy:ssä, jossa hän vastasi kansainvälisestä kanavamyynnistä ja toimittajasuhteista. Hän oli vastuussa myös avainasiakkuuksista mukaan lukien Mercedez Benz, General Motors ja Scania CV. ADP osti Automasterin vuonna 2009.

Matthew McKennalla on kandidaatin tutkinto saksankielessä University of South Carolina:sta sekä kauppatieteen maisterin tutkinto Helsingin kauppakorkeakoulusta.

Matthew McKenna omistaa 32 000 SSH:n osaketta (lähipiirin omistukset mukaan lukien) ja 200 000 optiota.

---

ssh

Kalle Jääskeläinen, s. 1977, BA
Vice President & Head of Research and Development

Kalle Jääskeläisellä on yli 10 vuoden kokemus tietoturva- ja tietoliikennealalla. Hänen tekninen taustansa ja myyntiosaamisensa auttavat ymmärtämään markkinoita sekä asiakkaan haasteita ja teknisten sovellusten mahdollisuuksia. Nykyisessä roolissaan hän tukee ja palvelee valtaosaa maailmalaajuisista Fortune 500 -yrityksistä.

Kalle Jääskeläisellä on kandidaatin tutkinto Vantaan teknillisestä ammattikorkeakoulusta sekä CISSP sertifikaatti.

Kalle Jääskeläinen omistaa 10 000 SSH:n osaketta (ei lähipiirin omistuksia) ja 100 000 optiota.

PALKAT, PALKKIOT JA PALKITSEMISJÄRJESTELMÄT

Yhtiökokous vahvistaa hallituksen jäsenten palkkiot vuosittain etukäteen. Hallitus vahvistaa toimitusjohtajan palkan ja muut edut sekä päättää myös muun ylimmän johdon palkoista ja etuuksista.

SSH:n ylimmän johdon ja toimitusjohtajan palkitsemisen muoto on tulosperusteinen. Yhtiöllä ei ole muita palkitsemiskäytäntöjä. Yhtiöllä ei ole myöskään poikkeavia eläkejärjestelyjä toimitusjohtajalle tai muulle ylimmälle johdolle. Johdon tulosperusteisen palkitsemisjärjestelmän tavoitteet laaditaan ja päätetään kiinteästi vuosittain.

Optio-ohjelmia on otettu käyttöön vuonna 2012. Yhtiökokoukselta saamansa valtuutuksen perusteella, on hallitus 27.7.2012 päättänyt optio-ohjelman I/2012 perustamisesta. I/2012 optio-ohjelmasta voidaan myöntää enimmillään 2.000.000 optiota, jotka oikeuttavat kukin yhden osakkeen merkintään hintaan 0,65 euroa. Hallitus päätti 4.12.2012 henkilöstöosakeannista, jonka perusteella merkittiin 197,300 osaketta, jonka johdosta osakepääoma kasvoi 5.919 eurolla. Optio-ohjelmia käsitellään tarkemmin konsernitilinpäätöksen liitetiedossa 20.

Konsernin entinen johtoryhmä ja entinen toimitusjohtaja ovat perustaneet marraskuussa 2009 SSH Management Investment Oy -nimisen yhtiön (SMI), jonka avulla on toteutettu johdon osakepalkitsemisjärjestely. Yhtiö omistaa 1.433.750 emoyhtiön osaketta. Järjestelystä on selostettu tarkemmin konsernitilinpäätöksen liitetiedossa 29 "Konserniyhtiöt ja lähipiiritapahtumat".

Hallituksen jäsenten palkkiot:
- Päivi Hautamäki EUR 24,000 / vuosi
- Sami Ahvenniemi EUR 18,000 / vuosi
- Tatu Ylönen (ei palkkiota)

Toimitusjohtajan palkka ja muut edut vuonna 2012 olivat 225.000 euroa.

---

ssh

Hallituksen jäsenten, toimitusjohtajan ja konsernin johtoryhmän jäsenten osake- ja optio-omistukset ovat nähtävissä heidän henkilöesittelyjensä yhteydessä yllä.

SISÄPIIRI

Tectiassa on käytössä sisäpiiriohje, joka perustuu Nasdaq OMX Nordic Exchange:n julkaisemaan sisäpiiriohjeeseen. Yhtiö ylläpitää julkista sisäpiirirekisteriä ilmoitusvelvollisten sisäpiiriläisten ja heidän lähipiirinsä osake- ja optio-omistuksista Suomen Arvopaperikeskus Oy: n SIRE-järjestelmässä. Julkinen sisäpiirirekisteri sekä yhtiön sisäpiiriläisiä koskevat kaupankäyntiperiaatteet ovat nähtävillä myös yhtiön internetsivuilla sekä yhtiön pääkonttorissa.

Yhtiön ilmoitusvelvollisia sisäpiiriläisiä ovat hallituksen jäsenet, toimitusjohtaja, konserninjohtoryhmän jäsenet ja tilintarkastajat. Yhtiö ylläpitää myös yrityskohtaista sisäpiirirekisteriä henkilöistä, jotka asemansa tai tehtäviensä vuoksi saavat säännöllistä sisäpiiritietoa tai joilla työnsä luonteesta johtuen on mahdollisuus saada haltuunsa sisäpiiritietoa ja jotka eivät ole yhtiön julkisessa sisäpiirissä. Näitä ovat mm. ylemmän johdon sihteerit ja avustajat, tuotehallinnosta vastaavat henkilöt sekä henkilöt, jotka työskentelevät taloushallinnossa ja yhtiön tietohallinnossa. Lisäksi yrityskohtaiseen sisäpiirirekisteriin kuuluvat yhtiön vakituisesti käyttämät ulkopuoliset juridiset neuvonantajat.

Julkiseen tai yrityskohtaiseen sisäpiirirekisteriin merkityt henkilöt eivät saa käydä kauppaa yhtiön liikkeeseen laskemilla arvopapereilla 21 vuorokauden aikana ennen yhtiön osavuosikatsauksen ja tilinpäätöstiedotteen julkistamista (suljettu ikkuna).

Kaupankäynti yhtiön liikkeeseen laskemilla arvopapereilla on sallittua ainoastaan 21 vuorokauden aikana yhtiön osavuosikatsauksen ja tilinpäätöstiedotteen julkistamisen jälkeen ilman erillistä, yhtiön sisäpiirivastaavalta saatua lupaa (avoin ikkuna).

Tilanteissa, joissa yhtiö valmistelee tapahtumaa, jolla voi olla merkittävä vaikutus yhtiön osakkeen arvoon, yhtiö perustaa hankekohtaisen sisäpiirirekisterin. Myös hankekohtaisen sisäpiirirekisterin osalta noudatetaan Nasdaq OMX Nordic Exchange, Helsinki antamia ohjeita. Yhtiön talousjohtaja vastaa sisäpiiri asioiden ohjauksesta ja valvonnasta.

SISÄINEN VALVONTA

Sisäisen valvonnan ja riskienhallinnan tavoitteena on varmistaa, että yhtiön toiminta on tehokasta ja tarkoituksenmukaista, taloudellinen tieto luotettavaa ja että viranomaisäännöksiä ja sisäisiä toimintatapoja ja -periaatteita noudatetaan. Hallitus huolehtii siitä, että yhtiössä on määritelty sisäisen valvonnan toimintaperiaatteet ja että yhtiössä seurataan valvonnan toimivuutta. Ylin vastuu kirjanpidosta ja varainhoidon valvonnasta kuuluu yhtiön hallitukselle. Hallitus myös vahvistaa yhtiön riskienhallinta- ja raportointimenettelyt sekä valvoo yhtiön hallintoprosessien riittävyyttä, asianmukaisuutta ja tehokkuutta.

---

ssh

Toimitusjohtaja muun operatiivisen johdon avustamana vastaa kirjanpidon, hallinnon ja valvontamekanismien käytännön järjestämisestä sekä huolehtii siitä, että lakeja ja muita säädöksiä, yhtiön toimintaperiaatteita ja hallituksen päätöksiä noudatetaan. Yhtiön toiminnan tueksi on julkaistu monia sisäisiä sääntöjä ja ohjeistuksia. Prosessi- ja laatutyössä varmistetaan, että kaikista keskeisistä prosesseista on prosessikuvaus, ja että eri prosessien rajapinnat on hyvin määritetty ja kuvattu. Prosessien määrittelyn tarkoituksena on varmistaa, että kaikki organisaatiossa tietävät kuinka SSH-konserni toimii ja miten kunkin työ linkittyy osaksi yhtiön yleistä toimintaa. Valvontatoimenpiteillä varmistetaan sääntöjen, ohjeiden ja prosessien noudattaminen.

Yhtiö asettaa vuosittain taloudelliset tavoitteet budjetoinnin yhteydessä ja jatkuvasti seuraa niiden toteutumista. Yhtiön organisaatiorakenne tukee tehokasta liiketoiminnan suunnittelua, toteutusta sekä valvontaa. Balanced Scorecard-tyyppisillä toimilla varmistetaan, että tavoitteet ovat oikeassa tasapainossa.

RISKIEN HALLINTA

Riskienhallinta on osa SSH:n sisäistä hallinto- ja valvontajärjestelmää. Sen avulla pyritään varmistamaan, että yhtiön liiketoimintaan ja toimintaympäristöön vaikuttavat merkittävät riskit tunnistetaan ja niitä seurataan. Yhdysvaltojen ollessa yhtiön liiketoiminnan kannalta tärkein markkina-alue todetaan maa- ja valuuttariskin olevan merkittävä. Liiketoiminnan muut merkittävimmät riskit liittyvät tuoteteknologiaan, kilpailijoiden toimintaan ja kannattavuuteen. Omaisuus-, keskeytys- ja vastuuvahinkoriskit suojataan vakuutuksin.

SSH-konsernin päämarkkina-alue on Yhdysvallat. Vähentääkseen Yhdysvaltain markkinariskiä yhtiö pyrkii aktiivisesti laajentamaan toimintaansa Euroopassa. Yhtiön myyntitoimintaa tukee oma lakiasiainosasto, joka pyrkii jatkuvalla sopimusten hallinnalla pienentämään yhtiön liiketoiminnan riskejä. Hyvin laadituilla sopimuksilla suojataan SSH:n tekijänoikeuksia sekä tavaramerkkejä. Yhtiöllä on aktiivinen patenttipolitiikka, jolla se voimakkaasti suojaa teknologiaansa. Yhtiö kannustaa työntekijöitään keksintöjen tekemiseen ja niiden suojaamiseen.

SSH-konsernissa on käytössä prosessi, jonka mukaisesti yhtiön tuotteissa mahdollisesti havaitut tietoturvariskit raportoidaan nopeasti ylemmälle johdolle. Korjaustoimenpiteet tehdään välittömästi ja päivitykset toimitetaan asiakkaille viivytyksettä. Yhtiön kriittiset tietojärjestelmät ovat varmistettuja ja toimintaa pystytään jatkamaan ulkoisten ongelmatilanteiden aikana. SSH käyttää aktiivisesti omia tuotteitaan oman tietojärjestelmäinfrastruktuurinsa suojaamisessa. Yhtiön luottamuksellinen tietoliikenne suojataan vahvalla salauksella ja käyttäjien tunnistamisella sekä sisäisiltä että ulkoisilta uhilta.

Rahoitus- ja muiden taloudellisten riskien hallintaa on kuvattu erikseen vuosikertomuksen tilinpäätösosassa. SSH ei rahoita asiakkaitaan muutoin kuin myöntämällä tavanomaisia maksuakkoja. Konsernin taserakenne on vahva eikä sillä ole merkittävää pitkäaikaista vierasta pääomaa. Varainhoitajat

---

ssh

sijoittavat yhtiön kassavarat hallituksen hyväksymän sijoituspolitiikan mukaisesti. Yhtiön laskutuksesta valtaosa tapahtuu Yhdysvaltain dollareina, minkä vuoksi valuuttakurssiriskeiltä suojaudutaan.

SISÄINEN TARKASTUS

SSH-konsernilla ei yhtiön pienen koon ja liiketoiminnan laajuuden vuoksi ole erillistä sisäisen tarkastuksen organisaatiota. Tilintarkastajien osavuosikatsausten yhteydessä tekemällä jatkuvalla tarkastuksella pyritään osaltaan myös riskienhallinta-, valvonta ja hallintoprosessien tehokkuuden arviointiin ja kehittämiseen sekä tukemaan hallitusta sille kuuluvan valvontavelvollisuuden hoitamisessa.

TILINTARKASTAJAT

Yhtiön tilintarkastajat antavat osakkeenomistajille lain edellyttämän tilintarkastuskertomuksen yhtiön vuositilinpäätöksen yhteydessä. Lakisääteisen tilintarkastuksen pääasiallisena tehtävänä on todentaa, että tilinpäätös antaa oikeat ja riittävät tiedot yhtiön tuloksesta ja taloudellisesta asemasta kultakin tilikaudelta. Tilintarkastuskertomuksen lisäksi tilintarkastajat raportoivat muista havainnoistaan yhtiön hallitukselle aina osavuosikatsausten yhteydessä.

SSH:lla on yhtiöjärjestyksensä mukaan yksi Keskuskauppakamarin hyväksymä varsinainen tilintarkastaja sekä yksi varatilintarkastaja. Jos varsinaiseksi tilintarkastajaksi valitaan Keskuskauppakamarin hyväksymä tilintarkastusyhteisö, ei varatilintarkastajaa kuitenkaan tarvitse valita. Tilintarkastajat valitaan tehtäväänsä varsinaisessa yhtiökokouksessa. Tilintarkastajana toimii tilintarkastusyhteisö KPMG Oy, Kirsi Jantusen toimiessa päävastuullisena tilintarkastajana.

Tilintarkastuspalkkiot vuonna 2012 olivat SSH-konsernissa 27 599 euroa ja emoyhtiössä 19 000 euroa. Tilintarkastusyhteisön veloittamat muut palkkiot olivat konsernissa 19 414 euroa ja emoyhtiössä 5 952 euroa. Muut palkkiot liittyvät pääasiassa veroneuvontaan.

JULKINEN TIEDOTTAMINEN

SSH pyrkii antamaan markkinoille selkeän ja kattavan kokonaiskuvan yhtiön toiminnasta ja taloudellisesta tilasta listayhtiön tiedonantovelvollisuutta noudattaen. Yhtiö suosii tiedonvälitystä sähköisessä muodossa. Kaikki yhtiön pörssitiedotteet, muu yhtiötä koskeva sijoittajatieto sekä viimeisin yhtiötä koskeva muu tieto on koottu yhtiön ssh.com kotisivuille.