549300I9RBIU9DW59H392025-01-012025-12-31549300I9RBIU9DW59H392024-01-012024-12-31549300I9RBIU9DW59H392025-12-31549300I9RBIU9DW59H392024-12-31549300I9RBIU9DW59H392023-12-31549300I9RBIU9DW59H392024-12-31ifrs-full:IssuedCapitalMember549300I9RBIU9DW59H392024-12-31ifrs-full:AdditionalPaidinCapitalMember549300I9RBIU9DW59H392024-12-31ifrs-full:ReserveOfExchangeDifferencesOnTranslationMember549300I9RBIU9DW59H392024-12-31ifrs-full:RetainedEarningsMemberiso4217:SEKiso4217:SEKxbrli:sharesxbrli:shares549300I9RBIU9DW59H392023-12-31ifrs-full:IssuedCapitalMember549300I9RBIU9DW59H392023-12-31ifrs-full:AdditionalPaidinCapitalMember549300I9RBIU9DW59H392023-12-31ifrs-full:ReserveOfExchangeDifferencesOnTranslationMember549300I9RBIU9DW59H392023-12-31ifrs-full:RetainedEarningsMember549300I9RBIU9DW59H392025-01-012025-12-31ifrs-full:IssuedCapitalMember549300I9RBIU9DW59H392025-01-012025-12-31ifrs-full:AdditionalPaidinCapitalMember549300I9RBIU9DW59H392025-01-012025-12-31ifrs-full:ReserveOfExchangeDifferencesOnTranslationMember549300I9RBIU9DW59H392025-01-012025-12-31ifrs-full:RetainedEarningsMember549300I9RBIU9DW59H392024-01-012024-12-31ifrs-full:IssuedCapitalMember549300I9RBIU9DW59H392024-01-012024-12-31ifrs-full:AdditionalPaidinCapitalMember549300I9RBIU9DW59H392024-01-012024-12-31ifrs-full:ReserveOfExchangeDifferencesOnTranslationMember549300I9RBIU9DW59H392024-01-012024-12-31ifrs-full:RetainedEarningsMember549300I9RBIU9DW59H392025-12-31ifrs-full:IssuedCapitalMember549300I9RBIU9DW59H392025-12-31ifrs-full:AdditionalPaidinCapitalMember549300I9RBIU9DW59H392025-12-31ifrs-full:ReserveOfExchangeDifferencesOnTranslationMember549300I9RBIU9DW59H392025-12-31ifrs-full:RetainedEarningsMember 25 Gör den digitala världen säkrare för alla Yubico — Årsredovisning 2025 Skydda din digitala identitet Yubico skapar tillit i en digital värld. Genom att skydda din digitala identitet hjälper vi dig, som enskild person och som företag, att vara säker online. Med hjälp av innovation, öppna standarder och starka partnerskap erbjuder vi nätfiskeresistent autentisering för alla – och skapar ett tryggare och mer motståndskraftigt digitalt samhälle.

02 Yubico Översikt Hållbarhet AktienBolagsstyrning Finansiella rapporter Övrigt Årsredovisning 2O25 Marknad & affärsmodell Kontakter

Innehåll

Finansiell kalender
Delårsrapport (Q1) 2026 5 maj 2026
Årsstämma 2026 5 maj 2026
Delårsrapport (Q2) 2026 6 augusti 2026
Delårsrapport (Q3) 2026 5 november 2026
Bokslutskommuniké 2025 11 februari 2026

Snejana Koleva, CFO
Alexandra Barganowski, Head of Investor Relations
[email protected]

Den svenska versionen av denna årsredovisning är originalet och har granskats av Yubicos revisorer.

Översikt

Om Yubico 04
2025 i korthet 06
Femårsöversikt 07
Vd-ord 08
Fem goda skäl att investera 10

Marknad och affärsmodell

Yubicos marknadsposition 13
Marknad och marknadstillväxt 15
Drivkrafter på marknaden 17
Affärsmodell, mål och strategi 21
Vårt kunderbjudande 26

Hållbarhetsrapport

Ord från medgrundaren 31
Allmän information 34
Miljö 40
Samhällsansvarsinformation 43
Etisk styrning 46
Revisorns rapport om den lagstadgade hållbarhetsrapporten 48

Bolagsstyrning

Bolagsstyrningsrapport 50
Riktlinjer för ersättning till ledande befattningshavare 54
Styrelse 55
Ledningsgrupp 56
Risker och risk hantering 57
Yubicos aktie 60

Finansiella rapporter

Finansiella rapporter 64
Noter 72
Underskrifter 88
Revisionsberättelse 89

Övrigt

Nyckeltal 93
Definitioner och ordlista 94

Styrelsen och verkställande direktören för Yubico AB, orga nisa tions nummer 559278-6668, med säte i Stockholm, avger härmed årsredovisning för räken skapsåret 2025 för moderbolaget och koncernen, vilken består av förvaltnings-berättelse på sidorna 4–5, 7–9, 21–29, 49–54 och 57–62 och de finansiella rapporterna jämte noter och kommentarer på sidorna 63–88. Sidorna 30–47 i denna rapport utgör Yubicos lagstadgade hållbarhetsrapport i enlighet < årsredo visningslagen och avser räkenskapsåret 2025.

03 Yubico Översikt Hållbarhet AktienBolagsstyrning Finansiella rapporter Övrigt Årsredovisning 2O25 Marknad & affärsmodell

Stoppar nätfiskeattacker och kontoövertaganden med stark, modern autentisering
Med YubiKey, en fysisk säkerhetsnyckel för multifaktorautentisering, kan bara behöriga användare få tillgång till känsliga konton och system. Yubicos huvudsakliga produktportfölj omfattar YubiKey 5 och 5 FIPS-serien, Security Key-serien, YubiKey Bio för biometrisk autentisering och YubiHSM – världens minsta hårdvarusäkerhetsmodul. Här kan du se de olika varianterna av nycklarna

Om Yubico

Autentisering som gör internet säkrare
Lösningen på det största cybersäkerhetsproblemet
YubiKey adresserar den främsta orsaken till cyberattacker – stulna inloggningsuppgifter, som ligger bakom 80 procent av alla intrång och ofta erhålls genom phishing. Den erbjuder en enkel, fysisk lösning för phishing-resistent multi- faktorautentisering (MFA), betrodd av miljontals användare världen över, inklusive 19 av de 20 största techbolagen i USA.

Utvecklare av global IT-säkerhetsstandard
Yubico drivs av innovation. Våra lösningar sätter en ledande stan- dard för nätfiskeresistent multi- faktorautentisering (MFA) och säkrar åtkomsten för enheter och tjänster. Som medskapare av de öppna standarderna FIDO2, WebAuthn och U2F erbjuder YubiKey bred kompatibilitet och global tillförlitlighet.

En nyckelroll på en snabbväxande marknad
Ökad risk för cyberattacker, ökad användning av molnlösningar och strängare regleringar bidrar till en stark efterfrågan på YubiKeys. Sedan 2020 har Yubico haft en årlig tillväxt på 30 procent, expanderat globalt och gjort bolagets lösning enklare att använda genom innova- tion. YubiKeys erbjuds via perpe- tuallicenser (engångsbetalning) eller prenumerationer.

företagskunder samt miljontals konsumenter
+4 5OO kända konto- övertaganden
Yubico är ett cybersäkerhetsföretag speciali serat på säkra lösningar för autentisering och identifiering. Yubicos lösningar används av privatpersoner, företag och organisationer över hela världen för att skydda mot olika typer av cyberattacker som nätfiske och kontoövertaganden. Inget YubiKey-skyddat konto har någonsin utsatts för intrång.
~4Om sålda YubiKeys över hela världen

Yubico Marknad & affärsmodell Hållbarhet AktienBolagsstyrning Finansiella rapporter Övrigt Årsredovisning 2O25 04 Översikt

Orderingång per segment

Teknik och mjukvara, 21 %
Finans, 19 %
Offentlig sektor, 16 %
Tillverkning, 14 %
Media och telekom, 13 %
Övrigt, 17 %

Nettoomsättning

2 218 MSEK

Justerad EBIT

199 MSEK

Nettoomsättning per affärsmodell

Perpetualmodellen, 85 %
Prenumerationsmodellen, 15 %

Nettoomsättning per region

Amerika, 68 %
EMEA, 24 %
APAC, 8 %
Dotterbolag över hela världen
Moderbolaget
Dotterbolag
av G2000 är kunder
~3O % medarbetare den 31 dec 2025
544 länder 175

Yubico Marknad & affärsmodell Hållbarhet AktienBolagsstyrning Finansiella rapporter Övrigt Årsredovisning 2O25 05 Översikt

YubiKeys lanseras i Best Buy-butiker

Sedan oktober 2025 säljs Yubicos YubiKeys i 350 Best Buy-butiker över hela USA. Det är Yubicos första breda detaljhandelssatsning och gör det enklare för vanliga konsumenter att få tillgång till en stark autentiseringslösning. Partnerskapet utökade också Yubicos Secure it Forward-initiativ genom samarbeten med Best Buy Foundation och Best Buy Teen Tech Centers.

2025 i korthet

Stärkt position
Utökad global räckvidd – vi når företag i 175 länder och 24 territorier
I maj 2025 utökade Yubico tillgången till YubiKey as a Service till alla EU-länder. Det ger företag och myndigheter större flexibilitet och underlättar övergången till hårdvarubaserad autentisering. Samtidigt utökades YubiEnter- prise Delivery till ytterligare 117 platser. Totalt har nu 199 platser i 175 länder och 24 territorier tillgång till snabba, skalbara utrullningar för anställda både på plats och på distans.
Den första investerardagen hölls i Stockholm
I november 2025 arrangerade Yubico sin första investerardag i Stockholm, med deltagande både på plats och online, via livestream. Pro- grammet innehöll presentationer från koncern- ledningen, olika kundperspektiv och en djupare diskussion om affärsmodellen och den långsik- tiga strategiska inriktningen, följt av frågor och svar. Evenemanget bidrog till fortsatt trans- parens och dialog med investerare, analytiker och media.
AI-drivna identitetsbedrägerier – partnerskap inom IDV främjar onboarding med passkey
Yubico inleder nya samarbeten med HYPR och Nametag för att integrera identitetsverifiering (IDV) i YubiKey as a Service. Samarbetena främ- jar Yubicos Bring Your Own IDV-strategi, som hjälper företag att verifiera användare innan en YubiKey utfärdas eller den tillhörande PIN-koden aktiveras. Genom att förankra nätfiskeresistent autentisering till en verifierad identitet under- lättas onboarding, återställningen stärks och kunderna får ett bättre försvar mot AI-genere- rade imitationer och deepfake-bedrägerier.
Tidig prototyp för postkvantsigne- ring visades upp på Authenticate
Yubico visade en tidig prototyp för postkvant- baserad signering på en hårdvarubaserad säkerhetsnyckel under säkerhetskonferensen FIDO Authenticate.Demonstrationen visade hur framtidens kryptografi kan användas i praktiken, samtidigt som arbetet tydligt är på prototypnivå. Det understryker Yubicos fokus på långsiktig innovation inom säkerhet, i linje med övergången till passkeys och hårdvarubaserad autentisering.

Ny ledning utsågs under 2025

I december 2025 utsåg Yubicos styrelse Jerrod Chong, bolagets Chief Operating Officer, till tillförordnad vd. Ledarskapsförändringen säkerställde kontinuitet när Yubico fortsatte att verkställa sin långsiktiga strategi och sina tillväxtambitioner. Tidigare under året utsågs Snejana Koleva till CFO, vilket ytterligare stärkte ledningsteamet.

Stina Ehrensvärd utsedd till EY World Entrepreneur of the Year 2025

Yubicos medgrundare Stina Ehrensvärd utsågs till EY World Entrepreneur of the Year 2025. Utmärkelsen lyfte fram Yubicos missionsdrivna ledarskap och bolagets långsiktiga påverkan på digital säkerhet och förtroende. Stina fick utmärkelsen i konkurrens med tusentals deltagare över hela världen och blev den första skandinaviska vinnaren sedan priset började delas ut.

Yubico Marknad & affärsmodell Hållbarhet AktienBolagsstyrning Finansiella rapporter Övrigt Årsredovisning 2O25 06

Översikt

Orderingång 2,4 Mdr SEK
Bruttomarginal 78 %
EBIT-marginal 9 %
ARR 391 MSEK

Koncern	2025	2024	2023	2022	2021
Nettoomsättning	2 218,0	2 326,2	1 827,3	1 551,2	867,2
Varav omsättning från prenumerationer	339,6	261,9	238,2	131,3	58,0
Varav omsättning från prenumerationer, %	15,3	11,3	12,9	8,5	6,7
Bruttovinst, 2022-2024	1 727,3	1 897,5	1 458,6	1 197,2
Bruttomarginal, 2022-2024 %	77,9	81,6	79,8	77,2
Justerat rörelseresultat EBIT	199,9	437,5	266,2	203,4	-67,0
Justerad EBIT-marginal, %	9,0	18,8	14,6	13,1	-7,7
Rörelseresultat EBIT	199,9	437,5	179,1	203,4	-67,0
EBIT marginal, %	9,0	18,8	9,8	13,1	-7,7
Periodens resultat	128,1	371,7	130,6	244,5	-60,3
Resultat per aktie före utspädning, SEK	1,49	4,30	2,20	5,00
Resultat per aktie efter utspädning, SEK	1,46	4,20	2,20	4,80
Kassaflöde från löpande verksamhet	254,3	343,8	114,1	43,3	-53,3
Nettokassa	856,0	771,9	473,3	179,9	264,5
Summa tillgångar	2 214,4	2 209,0	1 480,7	1 163,3	735,9
Soliditet	75,0	70,9	75,8	62,4	59,2
Orderingång	2 354,4	2 632,6	1 840,0	1 584,2	1 041,1
Varav orderingång från prenumerationer	544,3	481,6	274,1	241,7	176,3
Varav orderingång från prenumerationer, %	23,1	18,3	14,9	15,3	16,9
Årliga återkommande intäkter (ARR)	391,0	324,1	286,5	204,7	109,0
Genomsnittligt antal anställda	509	456	408	366	290

För år 2021 är jämförelsesiffrorna inte omräknade med avseende på övergången till IFRS och funktionsindelad resultaträkning. Bruttovinst och bruttomarginal bedöms påverkas väsentligt, varför uppgifterna inte presenteras för 2021. Antal aktier har inte räknats om kopplat till fusionen med ACQ Bure, varför resultat per aktie inte presenteras för 2021.

Yubico Marknad & affärsmodell Hållbarhet AktienBolagsstyrning Finansiella rapporter Övrigt Årsredovisning 2O25 07

Översikt

”Vi har fått förtroendet att skydda de digitala identiteter som idag är så viktiga för att företag, myndigheter och även vår vardag ska fungera.”

Vd-ord: Förankra förtroende i AI-eran

När vi nu avslutar ett omvälvande 2025 är jag djupt tacksam för det ansvar som anförtroddes mig i december förra året att fungera som tillförordnad vd för Yubico. Med över ett decennium inom företaget, senast som Chief Operating Officer, har jag arbetat sida vid sida med våra kunder, partners och kollegor under varje viktig vändpunkt i vår historia. Det perspektivet förstärker en grundläggande övertygelse – vår roll sträcker sig långt bortom att tillhandahålla teknik. Vi har fått förtroendet att skydda de digitala identiteter som idag är så viktiga för att företag, myndigheter och även vår vardag ska fungera.

Resultat och operativ utveckling under 2025

Resultatet för 2025 levde inte upp till våra förväntningar, och vi vidtar nu tydliga åtgärder för att stärka genomförandet. Under året påverkades vi av flera externa motvindar, såsom valutafluktuationer och osäkerhet kring tullar i början av året, vilket inte bara påverkade oss utan även våra kunders beslutsprocesser. Vi såg också förlängda inköpscykler bland större företag samt effekter av nedstängningar inom offentlig sektor i USA. Samtidigt ökar den snabba utvecklingen inom AI både tempot och komplexiteten inom cybersäkerhet. Dessa faktorer påverkade vår prestation, men förändrar inte vårt ansvar att leverera kommersiellt konkurrenskraftiga produkter som skapar kundvärde. Vi är fortsatt fullt fokuserade på de åtgärder som ligger inom vår kontroll.

Min prioritet är att öka takten för produktutvecklingen och bredda vår produktportfölj, inklusive att utveckla erbjudanden för att skydda identiteter för AI-agenter, stärka kundresan och förbättra den operativa effektiviteten för att accelerera konverteringen från orderboken till nettoomsättning. Vi arbetar med ett disciplinerat arbetssätt och säkerställer att vår organisation är lika stark som de produkter vi levererar.

Trots dessa utmaningar såg vi positiva tecken i vår kärnverksamhet. Tillväxten inom prenumerationer fortsatte att öka, vilket speglar en tydlig förskjutning mot mer flexibla och långsiktiga säkerhetslösningar. Kundaktiviteten är fortsatt hög inom viktiga segment som teknik, finansiella tjänster och försvar. Vår andel återkommande intäkter fortsätter att växa, vilket visar på en stabil efterfrågan på högsäker, hårdvarubaserad autentisering och värdeskapande tjänster som driver adoption. Samtidigt bidrar våra tjänster till att förenkla införandet, bland annat genom nya funktioner som self-service-beställningar och förenklad onboarding som YubiKey as a Service (YaaS).

Jerrod Chong, tillförordnad vd

08 Yubico Översikt Hållbarhet AktienBolagsstyrning Finansiella rapporter Övrigt Årsredovisning 2O25

Marknad & affärsmodell

Den nya frontlinjen: Identitet i AI-eran

Vi lever i en ny tidsålder som präglas av den snabba utbredningen av artificiell intelligens. Samtidigt som AI-tekniken banar väg för enastående innovationer banar den också väg för snabbare, mer omfattande och mer sofistikerade cyberhot. Vi är på väg in i en värld där AI-agenterna blir alltmer självständiga, får tillgång till känsliga företagsdata och fattar beslut i realtid som påverkar både integritet och säkerhet.

I den här miljön blir identitet en oerhört komplex fråga. Gränserna mellan mänskliga aktörer och AI-agenter suddas ut. Förtroende är inte längre en självklarhet utan måste förankras. När AI-agenter börjar agera med behörigheter på mänsklig nivå måste företag se till att de åtgärder som vidtas av AI-agenterna kan styras och granskas och att integriteten skyddas. På Yubico anser vi att en hårdvarubaserad teknisk trovärdighet med ”human-in-the-loop”, det vill säga en mänsklig medverkan i beslutscykeln, är en avgörande kontrollpunkt. Det säkerställer att en verifierad människa bibehåller ansvaret för AI-baserade åtgärder även i automatiserade system, och att vi lever upp till principerna för digital integritet och sekretess.

Våra fem strategiska prioriteringar för 2026

Vår strategi utvecklas från att tillhandahålla hårdvarusäkerhetsnycklar till ett bredare uppdrag – att skydda digitala identiteter i en AI-driven värld. Vår strategi bygger på fem prioriterade områden:

Utveckla den tekniska trovärdigheten: Fortsätta stärka Yubicos position som global ledare inom kryptografiskt verifierad, hårdvarubaserad autentisering.
Stärka prenumerationserbjudandet inom YubiKey as a Service: Möjliggöra snabbare och bredare användning av YubiKeys genom kontinuerliga, värdeskapande säkerhetstjänster för användare i alla miljöer och inom alla användningsområden.
Utveckla en plattform för digital identitet och tjänster: Skydda identiteten för både mänskliga användare och AI-drivna agenter genom hela livscykeln, möjliggöra nya användningsområden samt stärka tillit och integritet.
Driva marknadsexpansion: Öka försäljningen och nå fler slutanvändare globalt genom tekniska och globala partnerskap.
Förenkla kundupplevelsen: Underlätta för kunderna i varje steg – från att få kännedom om våra lösningar till hur de kan implementeras i stor skala.

Vd-ord: ”Med en hårdvarubaserad teknisk trovärdighet är Yubico unikt positionerat för att leda, expandera plattformen för YubiKey as a Service – och utforma en tydlig vision för framtidens digitala identitet.”

Mätbar effekt – 265 procents avkastning på investerat kapital

Det ekonomiska argumentet för hårdvarubaserad säkerhet är glasklart. Företagens genomsnittliga kostnad för ett intrång har stigit till 4,4 miljoner USD och nätfiske är fortfarande det vapen som angriparna främst väljer. Men, enligt en Forrester Total Economic Impact™-studie från 2026, kan ett byte från äldre MFA till YubiKeys ge en avkastning på 265 procent. Genom att effektivt eliminera risken för nätfiske och stöld av inloggningsuppgifter kan företagen minska sin riskexponering för möjliga attacker med 99,99 procent. Hårdvarubaserad säkerhet är inte bara en nödvändig motåtgärd. Det är en viktig drivkraft för affärsvärde.

Vi utökar vårt löfte: Identitetsverifiering (IDV)

Yubicos löfte har alltid varit ”tillit du kan ta på.” Under 2026 kommer den tilliten att omfatta hela användarlivscykeln. Med hjälp av funktioner för identitetsverifiering (IDV) kan organisationer verifiera identiteter från det att ett konto skapas till varje återställningsåtgärd som utförs. Det är en kritisk försvarslinje mot ökningen av deepfakes och AI-drivna bedrägerier.I en värld där man inte längre kan lita på det man ser är hårdvarubaserade passkeys och IDV en tillförlitlig lösning för att förankra förtroende. Det säkerställer att behörigheten förblir knuten till en verifierad person, vilket skyddar företagsdata och enskilda personers digitala integritet.

Vägen framåt

För att öka takten och lyckas med vårt uppdrag krävs ett orubbligt fokus. Vi prioriterar snabbare produktinnovation samtidigt som vi upprätthåller den kvalitet och tillförlitlighet som våra kunder förväntar sig. Vårt fokus för 2026 är ”Speed with Integrity” – det vill säga att vi håller en tillräckligt hög takt för att leda marknaden samtidigt som vi fortsätter att vara en stabil partner som kunderna kan lita på.

Det är nu vi har chansen att definiera vad tillit och styrning innebär i AI-eran. Med en hårdvarubaserad teknisk trovärdighet är Yubico unikt positionerat för att leda, expandera plattformen för YubiKey as a Service och utforma en tydlig vision för framtidens digitala identitet.

Tack till våra medarbetare för deras engagemang, till våra partners för deras hängivenhet och till våra kunder för deras fortsatta förtroende. Tillsammans kommer vi att fortsätta att skydda digitala identiteter och skapa en säkrare digital värld för alla.

Jerrod Chong, tillförordnad vd

Yubico Marknad & affärsmodell Hållbarhet AktienBolagsstyrning Finansiella rapporter Övrigt Årsredovisning 2O25 09

Översikt

Fem skäl att investera

Positionerad för fortsatt tillväxt
Marknaden för avancerad autentisering, förväntad årlig tillväxt 2021–2027
Antal kända kontoövertaganden med YubiKeys
En bred kundportfölj

Nyckeltal	Värde
Nettoomsättning (CAGR) 2020–2025	30 %
Marknadstillväxt (2021-2027)	14 %

1) IDC, Market Insights on Advanced Authentication, 2023.

Utvidgade marknadsmöjligheter driver långsiktig tillväxt

Yubico verkar på den snabbväxande marknaden för avancerad autentisering, som värderades till 5,8 mdr USD år 2025 och förväntas växa med 14 procent per år fram till 2027.¹ Tillväxten drivs av ökande cyberhot, inklusive AI-genererade attacker, lagkrav och arbetsplatsernas digitalisering. Närliggande områden som identitetsverifiering – som värderats till cirka 45 mdr USD och växer med omkring 18 procent per år – ökar möjligheterna ytterligare. Med beprövad teknik och global räckvidd är Yubico väl positionerat för att möta denna snabbt växande efterfrågan.

Beprövad säkerhet i stor skala och inga kända intrång

Yubico erbjuder branschledande autentisering med beprövad fysisk, nätfiskeresistent MFA som bevisat sin effektivitet i stor skala. YubiKeys har ett oöverträffat rekord med noll kända intrång. Vår högkvalitativa hårdvara och firmware bygger på en fullständigt kontrollerad och säker global leveranskedja och kompletteras av support, anpassningsalternativ och betrodda partners inom implementering och utrullning. Yubico bygger på öppna standarder och bred interoperabilitet och erbjuder en komplett, skalbar och svår replikerad lösning för dagens föränderliga säkerhetsbehov.

Betrodda av globala ledare och integrerade i ekosystemet

Många ledande globala företag använder Yubicos tjänster. Till exempel återfinns 30 procent av företagen på G2000-listan bland bolagets kunder. Yubicos lösningar används i stor utsträckning av världens största högteknologiska företag och växande AI-företag, och de är betrodda av organisationer som driver kritisk infrastruktur, till exempel myndigheter, försvar, finansiella tjänsteföretag och telekomföretag. Genom strategiska partnerskap och integrationer har Yubicos lösningar blivit ett riktmärke för hög och tillförlitlig säkerhet. Yubico deltar ofta i strategiska diskussioner i USA och EU och hjälper till att forma utvecklingen av modern, nätfiskeresistent säkerhet över hela världen.

Lönsam tillväxt med ökad mix av återkommande intäkter

Yubico har levererat stark och lönsam tillväxt, med en genomsnittlig årlig tillväxt på omkring 30 procent mellan 2020 och 2025. Samtidigt har bolaget bibehållit höga bruttomarginaler på omkring 79 procent och en positiv EBIT. Affärsmodellen genomgår samtidigt ett tydligt skifte mot mer återkommande intäkter. YubiKey as a Service växer i takt med att fler företag använder prenumerationsbaserade lösningar. Den ökande andelen återkommande intäkter stärker visibiliteten på intäktssidan och bidrar till en mer förutsägbar och stabil långsiktig tillväxt.

Tydlig strategi byggd för skalbar, långsiktig tillväxt

Yubicos strategi bygger på bolagets position som en pålitlig leverantör av hårdvarubaserad säkerhet, samtidigt som bolaget expanderar till bredare lösningar för digital identitet. Bolaget stärker sin säkerhetsplattform, utökar användningen av YubiKey as a Service och utvecklar plattformar och tjänster för digital identitet för att skydda både mänskliga användare och AI-drivna identiteter. Samtidigt skalar Yubico upp sin go-to-market genom partners och ekosystem och förenklar kundupplevelsen för att möjliggöra snabbare och bredare användning. Tillsammans bidrar detta till ökade återkommande intäkter, fördjupade kundrelationer och skalbar, långsiktig tillväxt.

Positionerade för skalbar tillväxt Yubico Marknad & affärsmodell Hållbarhet AktienBolagsstyrning Finansiella rapporter Övrigt Årsredovisning 2O25 10

Översikt

Asien och Stillahavsområdet, Japan — teknik

Kundcase: Mitsubishi Electric

Mitsubishi Electric är världsledande inom elektriska och elektroniska produkter för kritiska infrastruktursektorer som energi, transport och informations- och kommunikationssystem. Företaget har verksamhet i över 120 länder, med sammanlagt över 150 000 anställda på cirka 200 platser. De är ständigt utsatt för cyberhot, även statligt sponsrade attacker riktade mot kritisk infrastruktur.

Efter tidigare cybersäkerhetsincidenter orsakade av felaktig användning av inloggningsuppgifter lanserade Mitsubishi Electric ett initiativ för att stärka sin infrastruktur för autentisering. Företaget ställdes också inför flera praktiska utmaningar, bland annat produktionsanläggningar där användningen av smartphones eller andra mobila enheter är begränsad eller förbjuden.

”Vår första prioritet var att stärka autentiseringen”, säger Daisuke Okamoto, IT Platform Division på Mitsubishi Electric Digital Innovation. ”Vi visste att missbruk av inloggningsuppgifter var grundorsaken.”

Mitsubishi Electric valde YubiKey som en central komponent i sin strategi för multifaktorautentisering. Den hårdvarubaserade YubiKey visade sig vara väl lämpad för både IT- och operativa tekniska miljöer, eftersom den inte kräver några batterier, nätverksanslutningar eller mobila enheter. Det gav säker åtkomst till hundratals applikationer, samtidigt som det stödde Mitsubishi Electrics långsiktiga mål om lösenordsfri autentisering.

Mitsubishi Electric har hittills distribuerat flera tusen YubiKeys. YubiKey fick också högt betyg av Daisuke Okamotos team, eftersom lösningen är enkel att installera och använda, vilket gör den särskilt bra för användare med lägre IT-kompetens.

”YubiKey har gjort det möjligt för oss att kontinuerligt utveckla vår autentiseringsstrategi,” säger Daisuke Okamoto. ”Vår vision är att ha lösenordsfri autentisering för alla användare i framtiden.”

Yubikey banar väg för lösenordsfri autentisering för Mitsubishi Electric
”YubiKey har gjort det möjligt för oss att kontinuerligt utveckla vår autentiseringsstrategi. Vår vision är att ha lösenordsfri autentisering för alla användare i framtiden”
Daisuke Okamoto, IT Platform Division på Mitsubishi Electric Digital Innovation.

11 Yubico Översikt Hållbarhet AktienBolagsstyrning Finansiella rapporter Övrigt Årsredovisning 2O25 Marknad & affärsmodell

Marknad och affärsmodell

Yubico verkar i ett snabbt föränderligt cybersäkerhetslandskap som präglas av ökad digitalisering och ett växande behov av säkra identiteter. Bolaget är uppbyggt kring en differentierad position inom nätfiskeresistent autentisering och kombinerar en skalbar affärsmodell med ett brett produkt- och tjänsteutbud. Tillsammans främjar detta långsiktig tillväxt samtidigt som det hjälper organisationer att skapa säker åtkomst i komplexa IT-miljöer.

Yubico Översikt Hållbarhet AktienBolagsstyrning Finansiella rapporter Övrigt Årsredovisning 2O25 12 Marknad & affärsmodell

Genom sin unika kombination av hårdvarubaserad säkerhet, ledarskap inom öppna standarder och sömlös interoperabilitet levererar Yubico nätfiskeresistent skydd med hög säkerhetsnivå i global skala på marknaden för avancerad automatisering.

Yubicos verksamhet bygger på år av innovation och nära samarbete med ledande teknikpartners och bolaget har etablerat en stark position inom nätfiskeresistent autentisering, med säkra, tillförlitliga och enkla lösningar för företag och privatpersoner över hela världen. Bolagets främsta styrkor präglas av ett djupt engagemang för användbarhet, öppenhet och förtroende.

Yubicos marknadsposition

En unik konkurrensställning

Yubicos unika styrkor
* Pionjär inom öppna standarder: Yubico skapade och hjälpte till att forma FIDO- och WebAuthn-standarderna med partners som Microsoft och Google, som ger en smidig integration mellan stora molntjänster, plattformar och webbläsare.
* Säkerhet i världsklass: YubiKeys erbjuder nätfiskeresistent, hårdvarubaserad autentisering med egenutvecklad firmware, vilket ger hög säkerhet och god användbarhet.
* Bred kompatibilitet: YubiKeys har stöd för flera säkerhetsprotokoll, över tusen applikationer och fungerar i alla större system, såsom Windows, macOS, Linux, Google, Microsoft, AWS och Okta.
* Hållbara och pålitliga: Med sin hermetiskt förseglade monoblock-konstruktion är Yubikeys både vatten- och krossäkra. Egenutvecklad gjutning och högkvalitativa elektriska kontakter säkerställer en exceptionell livslängd.
* Säker tillverkning och full kontroll för kunder: Tillverkas i Sverige och programmeras både i Sverige och USA under strikta kontroller. Inga kryptografiska hemligheter lagras under tillverkningen, vilket ger kunderna full äganderätt till sina säkerhetsuppgifter.Prenumerationsmodell för företag
Livscykel- och prenumerationstjänster förenklar storskalig implementering. Vi hjälper kunderna att välja, implementera och hantera säkerhetsnycklar på ett effektivt sätt, med löpande support och uppdateringar.

Kontinuerlig innovation
Framtidssäkert skydd med kvantsäkra algoritmer och mervärdestjänster som skyddar användaren när hotbilden och verksamhetskraven förändras.

Yubico Översikt Hållbarhet AktienBolagsstyrning Finansiella rapporter Övrigt Årsredovisning 2O25 13

Marknad & affärsmodell

CMS Marknadsposition

Yubicos unika konkurrensställning

En YubiKey för att låsa upp alla tjänster
Yubicos lösningar är kompatibla med över tusen applikationer och tjänster globalt, vilket återspeglar en stark position inom det moderna ekosystemet för autentisering. Genom att bidra till utvecklingen av öppna standarder som FIDO har Yubico hjälpt till att lägga grunden för skalbar, nätfiskeresistent autentisering på olika plattformar och i olika branscher.

Med bolagets fortsatta fokus på interoperabilitet säkerställs dessutom kompatibilitet mellan både molnbaserade arkitekturer och komplexa äldre miljöer. Genom att anpassa sig till allmänt vedertagna standarder och protokoll hjälper Yubico sina kunder att integrera stark autentisering i befintlig infrastruktur med minimal friktion. Samtidigt har den ökande användningen av FIDO-baserad autentisering lett till att många plattformar, applikationer och tjänsteleverantörer har inbyggt stöd för YubiKeys, vilket ytterligare stärker ekosystemet över tid.

Yubico är därför väl positionerat för att hjälpa organisationer att säkra åtkomst i olika och distribuerade IT-miljöer och samtidigt ge en stabil användarupplevelse med hög säkerhet i stor skala.

Identitets- och åtkomsthantering
Utvecklar- och krypteringsverktyg
Onlinetjänster
Fjärråtkomst och VPN
CMS
Lösenordshantering
Datorinloggning
Privilegierad åtkomst

Yubico Översikt Hållbarhet AktienBolagsstyrning Finansiella rapporter Övrigt Årsredovisning 2O25 14

Marknad & affärsmodell

Marknad och marknadstillväxt

Hantera hot och den nya eran av digital åtkomst

Dessa krafter är inte oberoende av varandra. Den snabba utvecklingen av AI-drivna hot avslöjar begränsningarna med äldre autentiseringslösningar, vilket leder till nya regleringsåtgärder och påskyndar företagens implementering av nätfiskeresistent, hårdvarubaserad autentisering. Samtidigt omformar organisationer sina åtkomstmodeller utifrån Zero Trust och effektivitet, vilket driver på en strukturell förändring mot modern identitetssäkerhet.

Hotbildens utveckling

Cybersäkerhet är ett affärskritiskt område. Nätfiskeattacker och bedrägerier används allt oftare för att stjäla identiteter och kringgå grundläggande säkerhetsåtgärder. Spridningen av skalbara, lättanvända phishingverktyg och AI-drivna funktioner som röst- och ansiktsmanipulation i realtid har förändrat förutsättningarna för identitetsbaserade hot. Angripare kan idag genomföra mycket sofistikerade, och övertygande attacker. Angripare utnyttjar i allt högre grad automatisering för att exploatera dessa svagheter, vilket gör traditionella autentiseringsmetoder (lösenord, SMS-OTP och push-appar) otillräckliga som första försvarslinje.

Den globala kostnaden för cyberbrottslighet växer snabbt, och accelereras av AI-drivna cyberattacker. Den beräknas uppgå till över 10 biljoner USD årligen¹ med en genomsnittlig kostnad för ett enda intrång på 4,44 miljoner USD per incident². 93 procent av cybersäkerhetsexperterna tror att en större attack är sannolik inom de närmaste två åren.

För att minska riskerna ställer företagen om till robusta ramverk och system för identitets- och åtkomsthantering (IAM) som utnyttjar nätfiskeresistent multifaktorautentisering (MFA) och adaptiv åtkomstkontroll. Denna förändring gör identitetssäkerhet till ett primärt kontrollskikt, där autentisering blir centralt för att förhindra kontoövertaganden och lateral förflyttning. Följande angreppssätt utgör de mest kritiska riskerna för företagens kontointegritet idag.

Automatiserat nätfiske i stor skala: Med hjälp av avancerade verktyg, inklusive generativ AI, kan angripare undvika traditionella varningstecken som språkliga fel eller inkonsekvent varumärkesprofil, vilket resulterar i övertygande, automatiserade, riktade nätfiskekampanjer (s.k. spear-phishing).
Deepfakes: Mycket trovärdiga deepfakes av röst och bild har gjort traditionell inloggning med hjälp av röstigenkänning eller en enkel videoselfie opålitlig, och kräver en övergång till hårdvarubaserad tidsstyrning av åtkomst.
Adversary-in-the-middle-attacker: Dagens verktyg för nätfiske kan lura användare i realtid, i stor skala, och kringgå vanlig push- och kodbaserad MFA. Det har skapat ett stort behov av nätfiskeresistenta protokoll, till exempel FIDO2/WebAuth.
SIM-byte: Nuvarande sårbarheter inom telekommunikation gör SMS-baserad MFA till ett högriskområde med stort behov av ökad säkerhet.

Efterfrågan på avancerad multifaktorautentisering (MFA) drivs av en kombination av nya hot, lagkrav och behovet av effektivitet i verksamheten.

1) Källa: Global Cybercrime Report 2025, Proxyrack
2) Källa: 2025-2026 IBM Cost of a Data Breach Report

”Eftersom upp till 80–90 procent av alla intrång sker med hjälp av komprometterade inloggningsuppgifter är en nätfiskeresistent autentisering med hög säkerhet den viktigaste åtgärden för att förhindra kontoövertagande och laterala förflyttningar.”

Yubico Översikt Hållbarhet AktienBolagsstyrning Finansiella rapporter Övrigt Årsredovisning 2O25 15

Marknad & affärsmodell

IAM-marknaden växer stadigt i takt med att cybersäkerhetsriskerna för företag ökar och den digitala omställningen går allt snabbare. Marknaden värderades till cirka 26 miljarder USD 2025 och förväntas växa med cirka 17 procent årligen fram till 2027, drivet av behovet av att skydda känsliga data, följa lagkrav och förbättra användarupplevelsen.

Inom IAM utgör avancerad autentisering (AA) ett kritiskt kontrollskikt som fokuserar på att verifiera användarens identitet vid åtkomstpunkten. Yubico verkar inom avancerad autentisering, en av underkategorierna inom IAM. AA spelar en central roll för att stärka identitetssäkringen genom nätfiskeresistent, hårdvarubaserad autentisering. Den globala AA-marknaden värderades till cirka 6 miljarder USD 2025 och förväntas växa med en årlig ökning på cirka 13,7 procent fram till 2027. Nordamerika och Europa är idag ledande regioner, men Asien och Stillahavsområdet (APAC) växer snabbt tack vare digitalisering och ökade investeringar i cybersäkerhet.

Vi expanderar till ett bredare ekosystem för digital identitet

Även om IAM definierar Yubicos kärnmarknad idag, utgör det bara en del av ett bredare och snabbt växande ekosystem för digital identitet. Marknaden för digital identitet, som värderas till cirka 50 miljarder USD och växer med cirka 18 procent, återspeglar ett strukturellt skifte mot interaktioner som utgår från digital först-principen, där det är grundläggande att skapa och upprätthålla förtroende. Detta ekosystem spänner över hela livscykeln för en digital identitet – från onboarding till autentisering och löpande åtkomsthantering.

Identitetsverifiering (IDV): Skapar förtroende vid onboarding genom att verifiera att en användare är den han eller hon utger sig för att vara.
Identity and Access Management (IAM): Hanterar autentiserade användare och kontrollerar åtkomst till system och data.
Avancerad autentisering (AA): Erbjuder verifiering med hög säkerhet inom IAM, särskilt för känslig åtkomst och känsliga transaktioner.

Historiskt sett har Yubico fokuserat på autentiseringsskiktet (AA) inom IAM. I takt med att kraven på digital identitet utvecklas utvidgar bolaget sin roll till angränsande områden, till exempel identitetsverifiering (IDV), vilket ökar den adresserbara marknaden och bolagets strategiska relevans.

Nya modeller: Decentraliserad digital identitet

En snabbt växande del av marknaden för digitala identiteter är decentraliserade digitala identiteter (DID), som driver på den totala marknadstillväxten. Till skillnad från traditionella identitetsmodeller där organisationer lagrar användardata i centraliserade databaser, gör DID det möjligt för enskilda personer att ha verifierbara referenser i digitala plånböcker. Användarna kan därmed kontrollera sina egna identitetsuppgifter och selektivt dela information när det behövs. Denna övergång till användarkontrollerad identitet förstärker ytterligare behovet av stark, hårdvarubaserad autentisering för att skapa förtroende i digitala ekosystem.

Den globala AA-marknadens tillväxt 2020–2027 (~14 %/år)¹	USDm
2020
2021
2022
2023
2024
2025
2026
2027

En växande marknad för identitetssäkerhet

Marknadsutveckling: Expansion utanför autentiseringsmarknaden
Avancerad autentisering (AA): 5,8 miljarder USD – 96 %
Yubicos marknadsandel: ca 4 %

DIGITAL IDENTITET - 45 miljarder USD +18 %
* IAM 26,2 miljarder USD +14 %
* AA 5,8 miljarder USD +14 %

Nuvarande marknadsandel: ca 4 % på AA-marknaden. Expansion från avancerad autentisering till den bredare marknaden för digital identitet².

1) Fortune Business, Imarc Group, Grand view Research, 2025.
2) IDC, Market Insights on Advanced Authentication, 2023.

Yubico Översikt Hållbarhet AktienBolagsstyrning Finansiella rapporter Övrigt Årsredovisning 2O25 16

Marknad & affärsmodell

I takt med att cyberhoten ökar utvecklas också autentiseringsmetoderna för att ge ett starkare skydd. Det som började med enkla lösenord och säkerhetsfrågor har utvecklats till mer sofistikerade, nätfiskeresistenta lösningar.Idag kan organisationer skräddarsy autentiseringsmetoder efter sina specifika säkerhetsbehov och användarmiljöer. Exempel på moderna autentiseringsmetoder:

• Säkerhetsnycklar (passkeys): Fysiska FIDO2- säkerhetsenheter för lösenordsfri, nätfiskeresistent inloggning:
– specialbyggda enheter som ger högsta möjliga säkerhet
– fungerar lika säkert och stabilt på alla plattformar och enheter
– uppgifterna är bundna till hårdvaran, det finns inga delade hemligheter att stjäla och protokollet är nätfiskeresistent genom sin design.

• Synkroniserade säkerhetsnycklar: Molnbase- rade synkroniserbara nycklar:
– säkerheten beror på molninfrastrukturens mot- ståndskraft, återställningsmekanismer och tillgång till säker lagring
– fungerar bra för lägre säkerhetsbehov där användarna har dedikerade enheter
– passar bra i ett enskilt ekosystem och när alla enheter är online
– erbjuder en stark nätfiskeresistent lösning, men säkerhetsnivån varierar beroende på ekosystem- kontroller och skydd för kontoåterställning.

• Smart card: Chipbaserade inloggningsuppgifter för säker åtkomst:
– hög säkerhet men komplex installation och löpande hantering krävs
– vanligtvis endast användbart i en enhetlig företagsmiljö.

• Andra äldre MFA-lösningar: Engångslösenord, SMS, push-applikationer med mera.

Medan äldre autentiseringsmetoder fortfarande är sår- bara för skalbara attacker, erbjuder hårdvarubaserade MFA-lösningar, som YubiKey, högsta möjliga säkerhet genom att kombinera en fysisk nyckel med en enda PIN-kod eller biometrisk information. I takt med ett ökande behov av högre säkerhet och allt striktare lagkrav – samtidigt som olika sektorer fortsätter att differentiera risktrösklarna för olika trans- aktionstyper – tillhandahåller YubiKeys högsta möjliga säkerhetsnivå samtidigt som lösningen fungerar smidigt på alla större plattformar.

Utveckling av marknaden för avancerad autentisering (AA)

Drivkrafter på marknaden

Förändrat behov av identitetsskydd

Säkerhetsnivå
Endast lösenord	Säkerhetsfrågor för användarkonto, t.ex. namn på husdjur.
Säkerhetsfrågor	Verifieringskod skickas via SMS eller e-post.
SMS/e-post	Authenticator på smarttelefonen för att generera ett engångs- lösenord.
Telefonapp	Kryptografiska data som aldrig lämnar hårdvarunyckeln, och som kan skyddas ytterligare med en PIN-kod eller biometrisk information.
Hårdvarunyckel

Slutsats

Ökande cyberhot driver på en övergång från äldre MFA till hårdvarubaserade, nätfiskeresistenta säkerhetsnycklar som ger högsta möjliga säkerhet.

Yubico Översikt Hållbarhet AktienBolagsstyrning Finansiella rapporter Övrigt Årsredovisning 2O25 17

Marknad & affärsmodell

Organisationer reagerar inte bara på hot och regleringar utan är också på väg att i grunden omforma hur de hanterar åtkomst. Modern autentisering drivs i allt högre grad av behovet att minska den totala ägandekostnaden (TCO) för identitetsinfrastruktur.

• Minska helpdeskärenden: Lösenordsåterställ- ningar står vanligtvis för 20–50 procent av alla ärenden till ett företags IT-helpdesk. Övergången till en lösenordsfri struktur minskar avsevärt dessa återkommande driftsutgifter för både IT-team och de anställda som begär hjälp.

• Förbättrad produktivitet hos användarna: Avan- cerad autentisering uppmäts vara upp till fyra gånger snabbare än traditionella metoder. Det minskar risken för att anställda får problem med att logga in och ger ett effektivare arbetsflöde.

Övergång till Zero Trust-modeller

Organisationer rör sig mot en Zero Trust-modell för säkerhet – ett ramverk där utgångspunkten är att aldrig lita på någon och alltid verifiera. Varje åtkomst- begäran autentiseras, oavsett ursprung.

• Avancerad MFA är hörnstenen i denna modell. Med Zero Trust söker man sig bortom enkla inlogg- ningar och möjliggör kontextmedveten åtkomst ”just-in-time” genom att kontrollera användaridenti- tet, enhetens hälsa och andra signaler och kontext för varje transaktion. Det innebär att man löpande sätter upp nya hinder istället för att bara ha en enda säkerhetsspärr.

• Anpassning till moderna arbetsmönster. Kom- binationen av distansarbete, molnmigrering och decentraliserade digitala identiteter har ökat kom- plexiteten. För att hantera denna komplexitet går dagens identitets- och åtkomsthantering (IAM) mot säkra, lösenordsfria lösningar som integrerar beteendeanalys. I takt med att säkerheten utvecklas förväntar sig användarna också en smidig och bekväm inloggning.

• Ökning av icke-mänskliga identiteter. Utöver mänskliga användare har den kraftiga ökningen av servicekonton, agenter och IoT-enheter skapat nya säkerhetsutmaningar. För att hantera icke-mänskliga identiteter krävs specialiserad maskin-till-maskin- autentisering, som säkerställer att varje automati- serad process är lika noggrant verifierad som en mänsklig inloggning.

Drivkrafter på marknaden

Företagen förändrar sina åtkomstmodeller

Slutsats

Företag integrerar stark autentisering i sin centrala infrastruktur och gör den till en grundläggande komponent i modern IT-arkitektur.

” Organisationer rör sig mot en Zero Trust- modell för säkerhet – ett ramverk där utgångspunkten är att aldrig lita på någon och alltid verifiera. Varje åtkomstbegäran autentiseras, oavsett ursprung.”

Yubico Översikt Hållbarhet AktienBolagsstyrning Finansiella rapporter Övrigt Årsredovisning 2O25 18

Marknad & affärsmodell

Nya regleringsinitiativ

EXEMPEL PÅ INITIATIV	HUVUDSAKLIGA KONSEKVENSER
Nationella initiativ
U.S. National Cybersecurity Strategy	Ökad regulatorisk press på organisationer att stärka sitt försvar och införa beprövade MFA-lösningar, till exempel hårdvarubaserade säkerhetsnycklar.
Amerikanska försvarsdepartementets Cybersecurity Maturity Model Certification (CMMC 2.0)	Trädde i kraft i november 2025 och begär att upphandlingsansvariga ska ställa strikta krav på cybersäkerhet, till exempel MFA.
Storbritannien: uppdatering av Cyber Essentials v3.3	MFA blir obligatoriskt för alla molntjänster från och med april 2026. NCSC (The National Cyber Security Centre) rekommenderar starkt FIDO2 och säkerhetsnycklar.
Reglering av finansiella tjänster (globalt)
USA Federal Financial Institutions Examination Council (FFIEC)	Rekommenderar MFA med hjälp av hårdvara och kryptografiska faktorer. Vissa banker utfärdar idag YubiKeys för att skydda sina viktigaste kunder från stöld av inloggningsuppgifter.
EU Lagen om digital operativ motståndskraft (DORA)	Kräver förbättrad cybersäkerhet och operativ stabilitet för finansinstitut i hela EU genom att stärka motståndskraften mot cyberhot och digitala risker.
Asien (Japan, Indien, Filippinerna, Singapore)	Asien har nyligen skärpt sina finansiella regelverk och kräver starkare MFA för att skydda mot bedrägerier. - I oktober färdigställde Japan Securities Dealers Association (JSDA) och Japanese Financial Services Agency riktlinjer som föreskriver nätfiske- resistent MFA för inloggning, handel, uttag och ändring av uttagskonto senast den 30 juni 2026. - I september förespråkade Indiens centralbank användning av FIDO2. - I juni meddelade Filippinernas centralbank att FIDO2 är den föredragna MFA-metoden. - I juli 2024 ställde Singapores monetära myndighet som krav att finansinstitut tillhandahåller FIDO2-säkerhetsnycklar för sina kunder
Mellanöstern	Förenade Arabemiratens centralbank (CBUAE) har utfärdat ett direktiv som uppmanar finansinstitut att sluta använda svaga autentiseringsmetoder, till exempel engångslösenord via SMS och e-post, senast i mars 2026.
Kritisk infrastruktur (globalt)
EU:s NIS2-direktiv	Utökade cybersäkerhetsregler för kritiska sektorer som energi, hälso- och sjukvård och transport, för att förbättra motståndskraften mot cyberhot inom EU.
Singapores handlingsplan för cybersäkerhet inom operativ teknik	Fokuserar på att skydda kritisk infrastruktur i nyckelsektorer som energi, vatten, transport och sjukvård från hot mot operativ teknik.
Digital identitet
European Digital Identity Wallet (EUDI)	Ett europeiskt initiativ som kräver att alla EU-länder lanserar ett digitalt ID senast 2026. Yubico bidrar till Tysklands nationella projekt för att ta fram prototyper för en säker, universell EU-identitet.
Digitalt körkort – (USA)	18 amerikanska delstater och/eller jurisdiktioner har utfärdat digitala körkort och ytterligare tre delstater har pågående pilotprojekt. I USA har digitala körkort börjat användas av praktiska skäl, men de kommer också att bidra till minskade bedrägerier i framtiden.

Slutsats

Regelverken går mot nätfiskeresistent, hårdvarubaserad autentisering, vilket påskyndar implementeringen i olika branscher och geografier.

Drivkrafter på marknaden

Cybersäkerhetsinitiativ och regulatoriska drivkrafter

Som svar på de eskalerande digitala hoten inför myndigheter och företag strängare ramverk för cybersäkerhet globalt. Regel- verken går alltmer från att vara en vägledning till att kräva verkställighet, med högre säker- hetsstandarder för autentisering inom olika sektorer.

Dessa initiativ och regelverk syftar till att stärka för- troendet för digitala ekosystem genom att kräva höga säkerhetsstandarder, till exempel nätfiskeresistent multifaktorautentisering. Även om många av dessa krav riktar sig till sektorer som kräver extra hög säker- het, till exempel finanssektorn, statliga myndigheter och kritisk infrastruktur, växer det också fram bredare riktlinjer för näringslivet i stort.

För Yubico innebär dessa globala satsningar både ett ansvar och en möjlighet. Bolaget bidrar aktivt till utvecklingen av öppna standarder som FIDO2 och WebAuthn, för att underlätta efterlevnad av nya regu- latoriska krav och förbättra användarupplevelsen. Genom att samarbeta med beslutsfattare, säkerhets- organ och branschorganisationer hjälper Yubico till att forma ett säkrare digitalt ekosystem där stark autentisering skyddar människor, organisationer och dataintegritet över hela världen.# Yubico

Marknad & affärsmodell

USA – tech

Kundcase: Cloudflare

Cloudflare bidrar till att göra en stor del av internet säkert, med ett globalt nätverk som sträcker sig över 335 städer i 125 länder. Med sin storlek och synlighet är Cloudflare utsatt för konstant press från angripare.

”Dagens cybersäkerhetslandskap verkar generellt uppleva en ökning av nätfiskeattacker, riktade attacker via SMS”, säger Derek Pitts, Director of Cybersecurity & Platform på Cloudflare. ”Under 2022 skedde en riktad attack som var SMS-baserad. Det riktade in sig på anställda och målet var att skapa en sida som såg ut exakt som vår inloggningssida. Samma sak som för Twilio. Det fanns en klonad version av deras IDP-inloggningssida. Den fångade sedan upp användarnamnet och lösenordet som angavs i realtid, och försökte sedan också komma åt den andra faktorn”, tillägger Derek Pitts.

Innan det SMS-baserade nätfiskeförsöket 2022 hade Cloudflare redan stärkt sin autentisering genom att göra YubiKeys obligatoriskt för alla applikationer. För att nå ut till en global arbetsstyrka och säkerställa att de anställda fick säkerhetsnycklar i tid under onboardingprocessen, använde Cloudflare även Yubicos nyckelfärdiga leveranstjänster. Därmed försvann den interna logistiken med packning och frakt av nycklar. Istället behövde Cloudflare bara ange ett datum och en adress för varje medarbetare, för att nycklarna skulle levereras i tid.

”Vi fyllde bara i datum och adresser för när folk behövde få grejerna och så dök de upp som genom ett trollslag”, berättar Derek Pitts.

När anställda utsattes för den SMS-baserade nätfiskeattacken 2022 blev följderna mycket begränsade. ”Det som framför allt stoppade attacken var att de inte hade tillgång till den andra faktorn, i vårt fall YubiKeys säkerhetsnyckel. Det hindrade dem från att logga in som användare och kompromettera våra applikationer”, förklarar Derek Pitts.

Även om flera anställda angav inloggningsuppgifter på nätfiskesidan kunde angriparna inte slutföra inloggningsprocessen eftersom de inte hade den andra faktorn – det vill säga säkerhetsnyckeln. Försöket slutade där, och Cloudflares motåtgärd begränsades till att rotera berörda inloggningsuppgifter.

Obligatoriska YubiKeys stoppade nätfiskeattack mot Cloudflare

”Så det som framför allt förhindrade attacken var att de inte hade tillgång till den andra faktorn, i vårt fall YubiKeys säkerhetsnyckel.”
Derek Pitts, chef för Cybersecurity & Platform på Cloudflare.

Genom att ersätta lösenord och svaga autentiseringsmetoder med stark, nätfiskeresistent autentisering bidrar Yubico till att motverka en av de vanligaste och mest kostsamma cybersäkerhetsriskerna för både företag och privatpersoner. Stulna inloggningsuppgifter är fortfarande ett av de vanligaste sätten för angripare att ta sig in, och Yubicos uppdrag är att göra säker autentisering enkel, skalbar och globalt tillgänglig.

Yubicos modell kombinerar säker hårdvara med mjukvara och tjänster som förenklar implementering och livscykelhantering. Det kompletteras av globala leverans- och distributionstjänster som är utformade för att tillgodose behoven hos moderna organisationer som verkar i flera länder, bland olika användargrupper och IT-miljöer.

I takt med att kunderna i allt högre grad går över till lösenordsfri och nätfiskeresistent autentisering som ett grundläggande säkerhetsskikt blir Yubicos erbjudande en viktig faktor för säker åtkomst till system, nätverk och onlinetjänster.

För att tillgodose olika kundbehov och inköpspreferenser erbjuder Yubico sina lösningar genom två kompletterande affärsmodeller: perpetualmodellen och prenumerationsmodellen – YubiKey as a Service (YaaS). Dessa modeller gör det möjligt för Yubico att stödja både stegvis implementering och storskalig utrullning av sina lösningar, samtidigt som det främjar långsiktiga kundrelationer och förbättrad visibilitet på intäktssidan över tid.

Finansiella mål på lång sikt

Yubico har för avsikt att fortsätta utveckla båda affärsmodellerna, med en långsiktig ambition att öka andelen prenumerationsbaserade intäkter i takt med att kunderna skalar upp implementeringen och börjar använda ytterligare tjänster. Detta balanserade tillvägagångssätt gör det enkelt för kunderna att direkt börja använda Yubicos lösningar, samtidigt som det främjar värdeskapande på lång sikt.

Genom denna strategi siktar Yubico på en genomsnittlig årlig nettoomsättningstillväxt på cirka 25 procent under de kommande åren¹ och en EBIT-marginal på minst 20 procent, med stöd av en skalbar verksamhet, återkommande intäkter och fortsatta investeringar i innovation. Målen visar på Yubicos tilltro till en långsiktig strukturell efterfrågan på nätfiskeresistent autentisering, tillsammans med bolagets konkurrenskraft och förmåga att skala upp globalt samtidigt som strikta kvalitets- och säkerhetsstandarder upprätthålls.

Yubicos verksamhet är uppbyggd kring bolagets kärnprodukt, YubiKey, en hårdvarubaserad säkerhetsnyckel som skyddar användare och organisationer mot nätfiske, stöld av inloggningsuppgifter och kontoövertaganden.

Vision	Göra den digitala världen säkrare för alla
Mission	Skydda din digitala identitet

1) De finansiella målen sattes 2024 och gäller för de kommande fem åren.

Finansiella mål¹
Genomsnittlig årlig tillväxt av nettoomsättning	25 %
EBIT-marginal	20 %

Inom överskådlig framtid kommer Yubico primärt använda det egna kassaflödet för att investera i fortsatt tillväxt.

Utdelningspolicy

Affärsmodell, mål och strategi

Två olika affärsmodeller
* Perpetualmodellen: Engångsinvestering med långsiktigt ägande
* Prenumerationsmodellen: YubiKey as a Service (YaaS) – en flexibel och skalbar prenumerationslösning mot AI-drivna cyberattacker

Perpetualmodellen

Perpetualmodellen är vår ursprungliga affärsmodell och utgör fortfarande merparten av vår orderingång. Den baseras på ett engångsköp av YubiKeys, där kunderna får full äganderätt till hårdvaran. Nettoomsättningen redovisas vid leverans av nycklarna till kunden. Modellen är ett enkelt och flexibelt sätt att implementera nätfiskeresistent autentisering utan tidsbegränsning. Den används ofta av kunder som vill börja i mindre skala, genom att prova lösningen och eventuellt utöka användningen över tid.

För många organisationer är perpetualmodellen en smidig lösning. Team kan dela ut nycklar till en begränsad grupp, utvärdera användarupplevelse och kompatibilitet och sedan utöka användningen i takt med att man känner sig trygg med lösningen. Det här tillvägagångssättet är vanligt i miljöer där IT- och säkerhetsteam vill testa en lösning innan de bestämmer sig för en bredare utrullning, eller där upphandlingsprocesser gynnar en engångsinvestering snarare än återkommande prenumerationer.

För Yubico fungerar perpetualmodellen ofta som ett viktigt första steg i kundrelationen. Kunderna kan först utvärdera lösningen i praktiken för att sedan implementera på bred front, med en övergång till prenumerationsbaserade inköp när organisationens behov mognar. För många kunder är det första köpet av YubiKey början på en långvarig relation och återkommande inköp när de utökar användningen till olika affärsenheter, geografier eller nya grupper av anställda.

Prenumerationsmodellen

Den abonnemangsbaserade modellen, YubiKey as a Service, utgör en strategisk vidareutveckling av Yubicos affärsmodell. Den introducerades 2020 och stödjer storskaliga och globala utrullningar och sänker den initiala införandekostnaden samt gör det möjligt för organisationer att licensiera YubiKeys per användare. Det underlättar för företag att anpassa utrullningstakten efter interna behov, onboardingcykler och färdplaner för säkerhetstransformation. YubiKey as a Service utvecklats till att bli en mer heltäckande lösning, och fungerar som ett viktigt ramverk för att erbjuda, leverera och integrera Yubicos tjänster.

Prenumerationsmodellen är utformad för organisationer som kräver flexibilitet, löpande support och möjlighet att skala upp implementeringen i takt med förändrade behov. Det främjar en kontinuerlig kundkontakt under hela användningscykeln och stärker kundlojaliteten och långvariga kundrelationer. För Yubico innebär modellen förbättrad visibilitet och förutsägbarhet på intäktssidan, eftersom intäkterna redovisas under avtalsperioden snarare än vid leveranstillfället.

Utöver ökad finansiell förutsägbarhet stöder prenumerationsmodellen också en djupare kunddialog. Det främjar en mer strukturerad livscykelstrategi för implementering, där kunderna får stöd inte bara vid inköpstillfället utan under hela utrullnings-, optimerings- och expansionsfasen. Eftersom YubiKey as a Service i allt högre grad blir den plattform som används för att paketera och tillhandahålla tjänster som registrering, leverans och framtida kapacitet, förstärks detta livscykelengagemang ytterligare. Det är särskilt viktigt för stora organisationer som implementerar lösenordsfri autentisering för tusentals eller tiotusentals anställda, underleverantörer eller partners.

Under 2025 stod prenumerationsbaserade order för 23 procent av den totala orderingången. Det visar på fortsatt god utvecklingstakt och efterfrågan på flexibla implementeringsmodeller som stöds av integrerade tjänster, samt en övergång till ett mer integrerat, tjänstebaserat erbjudande.77% Procent av orderingången Procent av orderingången 23 %

Yubico Översikt

Hållbarhet

Aktien

Bolagsstyrning

Finansiella rapporter

Övrigt

Årsredovisning 2025
22

Marknad & affärsmodell

Yubico drivs av en vision om ett säkrare internet för alla och har gått från att erbjuda enkla och användarvänliga säkra inloggningar till att skydda användare genom hela deras digitala livscykel. För att omsätta detta utökade uppdrag i praktiken fokuserar Yubico på fem strategiska prioriteringar som ökar tillit, användbarhet och marknadsräckvidd i hela landskapet för identitetssäkerhet:

Utveckla den tekniska trovärdigheten: Fortsätta stärka Yubicos position som global ledare inom kryptografiskt verifierad, hårdvarubaserad auten- tisering.
Stärka prenumerationserbjudandet inom YubiKey as a Service: Gör det enklare för organisationer att utöka användningen av YubiKeys genom kontinuer- liga, värdeskapande säkerhetstjänster för användare i alla miljöer och användningsområden.
Utveckla en plattform för digital identitet och tjänster: Bygga vidare på Yubicos plattform för att erbjuda heltäckande skydd av både användar- och AI-agent-identiteter genom hela livscykeln, möjlig- göra nya användningsområden samt stärka tillit och integritet i kundernas digitala ekosystem.
Driva marknadsexpansion: Öka försäljningen bland befintliga kunder, attrahera nya kunder och nå fler slutanvändare, genom ett stärkt partner- och kanal- nätverk på våra prioriterade marknader.
Förenkla kundupplevelsen: Göra det enklare för kunder att komma igång, köpa och använda Yubicos lösningar, samtidigt som vi stärker kundnöjdhet som demonstreras genom tydliga kundcase.

Genom att investera i och fokusera på dessa initiativ kommer vi att kunna uppnå våra finansiella mål under de kommande fem åren.

Affärsmodell, mål och strategi

Strategi och utveckling under 2025

Vårt perspektiv sträcker sig över årtionden men vi verkställer per kvartal för att driva på utveck- lingen inom identitetsskydd. Med utgångspunkt i vår långsiktiga färdplan var 2025 ett år av stra tegiskt agerande.

Beredskap för postkvantkryptografi och efterlevnad
Säkerhet har alltid utgjort kärnan i vår verksam- het och under året presenterade vi vår prototyp baserad på postkvantkryptografi och lanserade YubiKey 5-serien med förbättrad PIN-kod för att uppfylla de allt strängare globala standarderna.

Expansion i Asien och Stillahavsområdet
För att kunna erbjuda våra säkra lösningar i fler delar av världen lade vi grunden för vår expan- sion i Asien och Stillahavsområdet genom att etablera ett tredje globalt nav i Singapore, vid sidan av våra nuvarande huvudkontor i Santa Clara och Stockholm. Under första kvartalet 2026 öppnade vi Singaporekontoret som en fullskalig verksamhet med kapacitet inom försäljning, sup- port, leveranskedja och FoU, stött av ett växande team i regionen.

Uppskalning av YubiKey as a Service
Vi har också avsevärt förbättrat vårt YubiKey as a Service-erbjudande, genom att utöka antalet länder dit YubiKeys kan levereras till 175. Vi fort- satte att utveckla vår FIDO pre-reg-tjänst, som gör det möjligt att förbereda kundspecifika säker- hetsuppgifter på YubiKeys redan före leverans, vilket möjliggör en snabbare driftsättning. Tjäns- ten stödjer bland annat Okta, Microsoft och Ping.

Lansering av Yubico Enrollment
Vi lanserade också Yubico Enrollment. En tjänst som revolutionerar implementeringen med zero touch-registrering. Syftet är att göra Yubikey-distribution lika smidigt som att ladda ner en programvara.

Självbetjäning för beställningar
I december lanserade vi funktionen Self-service Order för YubiKey as a Service, som gör det möjligt för organisationer att skicka en behörig- het via e-post till slutanvändare. Dessa får till- gång till en webbsida där de kan välja YubiKey- formfaktor, ange adress och följa leveransen. Funktionen kombinerar hög säkerhet med en smidig användarupplevelse och gör det enklare att beställa, distribuera och använda nätfiske- resistent autentisering med YubiKeys.

Framsteg i det strategiska verkställandet 2025

Yubico Översikt
Hållbarhet
Aktien
Bolagsstyrning
Finansiella rapporter
Övrigt

Årsredovisning 2025
23

Marknad & affärsmodell

Yubicos go-to-market-modell kombinerar direkta och indirekta försäljningskanaler för att nå kunder i olika branscher och geografier. Bolaget vänder sig till organisationer och enskilda användare över hela världen, med en kundbas som omfattar många av världens största teknikföretag, finansinstitut och myndigheter. Yubicos produkter säkerställer säker inloggning till datorer, nätverk och onlinetjänster för tusentals verksamheter och miljon- tals användare världen över.

Yubicos kundbas omfattar 19 av de 20 största teknik- företagen i USA och omkring 30 procent av G2000- företagen har köpt YubiKeys. Det visar att Yubicos lösningar har ett starkt genomslag bland organisatio- ner med avancerade säkerhetskrav och behov av storskalig implementering.

Kombination av direkta och indirekta försäljningskanaler

Försäljningen av YubiKeys sker via en kombination av direkta och indirekta kanaler, till exempel återförsäl- jare. För de största företagen och strategiskt viktiga konton använder Yubico främst sin egen globala försäljningsorganisation, ofta i samarbete med den indirekta kanalen. För medelstora företag används en kombination av direktförsäljning och partners, medan mindre företag och enskilda användare nås via e-handel och lokala återförsäljare.

I marknadsföringen till slutanvändare betonas enkel- het, säkerhet och personlig trygghet, medan marknads- föringen till företag betonar skalbarhet och strategisk integration med större teknikleverantörer utöver att vara den mest nätfiskeresistenta autentiseringsmetoden.

Utöka säker autentisering genom B2B2C

Under de senaste åren har Yubico sett ett växande behov för kundernas slutkunder att använda säkra autentiseringsmetoder. Denna strategi har fått genomslag i den finansiella sektorn, där pilotprojekt i både USA och Europa har möjliggjort för banker att erbjuda YubiKeys som en säker autentisering för sina kunder. Utöver banksektorn är modellen också relevant för kritisk infrastruktur, där stark autentise- ring är avgörande för att skydda känsliga system och data. Genom sin B2B2C-strategi fördjupar Yubico kundrelationerna, förbättrar säkerhetsstatistiken och främjar en bredare övergång till nätfiskeresistent autentisering globalt.

Direkt-till-konsument och detaljhandel

Utöver sin företagsinriktade go-to-market-modell har Yubico en etablerad och växande direkt-till- konsument- och detaljhandelsverksamhet. Bolagets produkter säljs via e-handel och ett expanderande nätverk av detaljhandelspartners, till exempel Best Buy. Konsumentsegmentet fortsätter att växa stadigt, bland annat på grund av en ökande medvetenhet om personlig cybersäkerhet och bredare tillgänglighet via nya detaljhandelskanaler. Det kompletterar Yubicos verksamhet riktad till företagskunder och bidrar till en bredare övergång till nätfiskeresistent autentisering.

Affärsmodell, mål och strategi

Go-to-market-modell

Kundbas och geografisk expansion

Över tid har Yubico lockat kunder från ett brett spektrum av sektorer, till exempel finansiella tjänster, tillverkning, detaljhandel och myndighe- ter. Även om USA historiskt sett har varit Yubicos största marknad, ser bolaget nu en stark tillväxt i Europa och Asien, där dessa regioner successivt stänger gapet mot USA. De största marknaderna utanför USA är DACH- regionen (Tyskland, Österrike och Schweiz) och Storbritannien, vilket återspeglar företagens ökande investeringar i nätfiskeresistent auten- tisering och lösenordsfria strategier. Tack vare Yubicos breda kundbas, skalbara erbjudande och kontrollerade leveranskedja kan bolaget fortsätta att expandera globalt och uppfylla ett allt bredare spektrum av olika säkerhetsbehov hos kunderna.

Orderingång per segment	Nettoomsättning per region
Teknik och mjukvara, 21 %	Amerika, 68 %
Finans, 19 %	EMEA, 24 %
Offentlig sektor, 16 %	APAC, 8 %
Tillverkning, 14 %
Media och telekom, 13 %
Övrigt, 17 %

Yubico Översikt
Hållbarhet
Aktien
Bolagsstyrning
Finansiella rapporter
Övrigt

Årsredovisning 2025
24

Marknad & affärsmodell

Europa, Mellanöstern och Afrika – offentlig sektor

Kundcase: Staden München
Som Tysklands tredje största stad ansvarar München för skolverksamhet, sjukvård, allmänna kommunikationer och socialt stöd till över 1,5 miljoner invånare, samtidigt som staden också tar emot miljontals besökare varje år. Det gör München till ett mycket efter- sökt mål för cyberattacker som syftar till att störa kritisk infrastruktur.

Som ett led i en långsiktig digital omställning moderni- serade München sin IT-miljö och införde webbaserade applikationer, molntjänster och mer flexibla arbets- modeller. Det ökade exponeringen för nätfiskeattacker och stöld av inloggningsuppgifter och gjorde det tydligt att äldre autentiseringsmetoder inte längre var tillräckliga.

”Nätfiske kommer alltid att vara ett stort hot”, säger Matthias Wagner, IT-arkitekt och chef för Münchens cybersäkerhetscenter. ”Vi visste att äldre MFA inte skulle ge oss den säkerhetsnivå vi behövde.”

Efter att ha undersökt flera alternativ valde staden München YubiKey 5-seriens hårdvarubaserade säker- hetsnycklar för att stärka autentiseringen i hela sin miljö för enkel inloggning (SSO). Implementeringen började inom IT-organisationen och utvidgades sedan till att omfatta mer än 30 000 anställda inom hela verksamheten. Under covid- 19-pandemin påskyndades utrullningen för att garantera säker fjärråtkomst för personalen. Idag krävs YubiKeys för fjärråtkomst och för ett ökande antal webbaserade applikationer.

”Om du befinner dig utanför vårt nätverk kan du inte komma åt något utan YubiKey”, förklarar Matthias Wagner. ”Vi är definitivt säkrare.”Det är mycket mer tillförlitligt och säkert än någon annan faktor som inte är baserad på smart card.” Utöver autentisering använder staden München även YubiKeys för säker utskrift och signering av dokument, vilket stärker cyberresiliensen samtidigt som användar- acceptansen är hög och supportbehovet lågt.

Staden München stärker säkerheten för offentliga tjänster med YubiKey 5-serien

”Om du befinner dig utanför vårt nätverk kan du inte komma åt något utan Yubi- Key. Det är mycket mer tillförlitligt och säkert än någon annan faktor som inte är baserad på smart card”
Matthias Wagner, IT-arkitekt och chef för cyber- säkerhetscentret, staden München 25

Yubico Marknad & affärsmodell Översikt Hållbarhet Aktien Bolagsstyrning Finansiella rapporter Övrigt Årsredovisning 2O25

Ett säkert och skalbart erbjudande som bygger på YubiKey

Yubicos erbjudande kombinerar säker, hårdvarubase- rad autentisering med tjänster som förenklar imple- mentering, utrullning och global skalning. Kunderna kan välja mellan att köpa YubiKeys via perpetualmo- dellen eller att prenumerera på YubiKey as a Service.

Bygger på öppna standarder och bred kompatibilitet

Som en av grundarna av FIDO Alliance har Yubico legat i framkant när det gäller att utveckla säkerhets- standarder för modern, nätfiskeresistent autentisering. I linje med vår vision om att skapa ett säkrare internet för alla samarbetar vi med stora teknikplattformar över hela världen för att säkerställa att YubiKey är kompa- tibel med alla relevanta plattformar och applikationer. YubiKey är idag kompatibel med över tusen applika- tioner och stöder ett brett spektrum av kryptografiska protokoll, inklusive FIDO2, U2F, Smart Card och OTP. En av Yubicos unika styrkor är dess oberoende från alla leverantörer, vilket gör att den kan stödja alla platt- formar samtidigt som den behåller en exceptionell användarvänlighet. Denna breda kompatibilitet gör det möjligt för kunderna att använda stark autentise- ring i heterogena IT-miljöer, i både äldre infrastruktur och moderna molnbaserade system.

End-to-end-lösning som omvandlar företagens autentisering

Yubicos lösningar är utformade för att göra nätfiske- resistent autentisering möjlig i stor skala, utan att skapa operativ komplexitet för IT-team eller friktion för slutanvändare. YubiKey är en fysisk enhet, men kundupplevelsen formas i allt högre grad av de tjäns- ter och användningsmöjligheter som omger den. Denna kombination är en viktig särskiljande faktor: Yubico säljer inte bara en säkerhetsnyckel, utan erbjuder en helhetslösning som helt förändrar före- tagens autentiseringsmetoder.

Tjänster som förenklar implementering och utrullning

För att minska komplexiteten för kunderna och stödja implementering i stor skala kompletteras YubiKey med en rad registrerings- och leveranstjänster, som endast är tillgängliga via YubiKey as a Service, och som täcker hela livscykeln för implementering. Tjänsterna är utformade för att hjälpa organisationer att snabbt bli nätfiskeresistenta och samtidigt minimera arbets- bördan för IT-team och slutanvändare, särskilt i företag där medarbetarna kan vara utspridda över flera länder och tidszoner.

Vårt kunderbjudande

En integrerad autentiseringslösning

Yubico hjälper organisationer att övergå till nätfiskeresistent autentisering genom ett skalbart erbjudande som kombinerar hårdvara, mjukvara och tjänster.

Viktiga termer inom stark autentisering	Beskrivning
FIDO Alliance	Fast Identity Online Alliance – ett industrikon- sortium som tar fram öppna standarder för säker, lösenordsfri autentisering och multifaktorautenti- sering baserad på kryptografi med öppen nyckel.
FIDO2	En öppen autentiseringsstandard som möjliggör lösenordsfri inloggning eller multifaktorinloggning baserad på kryptografi med öppen nyckel, van- ligtvis med stöd av säkerhetsnycklar för hårdvara eller inbyggda enhetsautentiserare (t.ex. bio metri). Inloggningsuppgifterna är unika för varje tjänst och motståndskraftiga mot nätfiske.
U2F (Universal 2nd Factor)	En föregångare till FIDO2 som ger stark två- faktorsautentisering med hjälp av en fysisk säker- hetsnyckel. U2F kräver att en användare fysiskt använder nyckeln och den skyddar mot nätfiske genom att binda autentiseringen till den webb- plats som begäran kommer ifrån.
Smart card	Ett fysiskt kort med ett inbyggt säkert chip som används för att lagra kryptografiska nycklar och utföra autentiseringsoperationer. Smart cards används ofta i företags- och myndighetsmiljöer för stark identitetsverifiering.
OTP (One-Time Password)	Ett tids- eller händelsebaserat lösenord som endast är giltigt för en enda inloggningssession eller transaktion. OTP:er levereras vanligtvis via autentiseringsappar, hårdvarutokens eller SMS för att ge ett extra säkerhetsskikt.

Yubico Översikt Hållbarhet Aktien Bolagsstyrning Finansiella rapporter Övrigt Årsredovisning 2O25 26 Marknad & affärsmodell

Registreringstjänster för att bli nätfiskeresistent snabbt och i stor skala

YubiKey är en fysisk enhet, men hur väl företagens implementering lyckas avgörs i allt högre grad av de tjänster som stöder implementering och utrullning. För att minska komplexiteten och implementera lösningen snabbare, särskilt för företag med stor geografisk spridning bland medarbetarna, har Yubico utvecklat registreringstjänster för att stödja storskaliga utrull- ningar inom ramen för YubiKey as a Service. Regist- reringstjänsterna förenklar registrering, konfiguration och implementering av YubiKeys globalt och erbjuder en snabb och enhetlig onboardingprocess för med- arbetare oavsett var de befinner sig geografiskt och vilket team de tillhör. Genom att minska antalet manuella steg och den operativa komplexiteten förkortar registreringstjänsterna TTV (time-to-value) och förbättrar upplevelsen för både administratörer och slutanvändare.

FIDO Pre-reg

FIDO Pre-reg är ett nyckelfärdigt tillvägagångssätt där fabriksregistrerade eller förregistrerade YubiKeys levereras direkt till slutanvändare, även hemadresser. Därmed kan anställda bli lösenordsfria från dag ett och arbetsbördan för IT-teamen minskas eftersom det krävs minimal intern hantering under utrullningen. Det ger flexibilitet i situationer där nyckelfärdig leverans inte är lämplig, där lokala processer krävs eller där snabb registrering med kort varsel behövs i speci- fika regioner.

Nyckelfärdiga leveranstjänster främjar säker global distribution

För att stödja säker distribution som en del av en global utrullning erbjuder Yubico även globala leve- ranstjänster, som effektiviserar logistik och leverans av YubiKeys till slutanvändare över hela världen, till både företags- och hemadresser. Yubico skickar nycklar till 199 platser globalt (175 länder och 24 territorier) och arbetar med partners för att stödja säker logistik och pålitlig leverans. Kunderna slipper därmed operativa flaskhalsar när de skalar upp nätfiskeresistent autenti- sering i stora och geografiskt utspridda organisationer.

Vårt kunderbjudande

Registreringstjänster och leverans

Lägre ingångskostnad
- Värde över flera år, med tillgång till alla nuvarande och framtida tjänster
- Rabatt på extra ersättnings- och reservnycklar
- Förlängd garanti dygnet runt och året om
- Prioriterad support och prisskydd
Flexibilitet och valfrihet
- Val av formfaktorer för Yubikey vid beställningstillfället
- Uppgradering till andra nycklar inom samma servicenivå
Säkerställa efterlevnad
- Tillgång till de senaste certifierade produkterna för att uppfylla nya lagkrav
- Rätt till upp till 25 procent extranycklar
- Compliance-nivån: engångsuppgradering av alla nycklar
Snabbare utrullning
- Registrerings- och leveranstjänster för snabbare onboarding av användare
- Egen Customer Success Manager (CSM) på daglig basis
- Professionell rådgivning för utrullning ingår (80 tim.)

YubiKey as a service: Maximera ROI med smidiga utrullningar

Yubico Översikt Hållbarhet Aktien Bolagsstyrning Finansiella rapporter Övrigt Årsredovisning 2O25 27 Marknad & affärsmodell

YubiKey Bio-serien: YubiKey Bio-serien stöder biometrisk autenti- sering med fingeravtrycksigenkänning för säker och sömlös inloggning utan lösenord.
YubiKey 5-serien: YubiKey 5-serien eliminerar kontoövertaganden genom ett starkt nätfiskeförsvar med fler proto- kollfunktioner som kan säkra både äldre och moderna system. Produkten omfattar stark tvåfaktors-, multifaktors- och lösenordslös autentisering samt sömlös touch-to-sign med ett komplett utbud av formfaktorer.
YubiKey 5 FIPS-serien: YubiKey 5 FIPS-certifierade säkerhetsnycklar uppfyller den högsta säkerhetsnivån (AAL3) i de nya riktlinjerna NIST SP800-63B.
Säkerhetsnyckelserien: Säkerhetsnyckelserien kombinerar hårdvaru- baserad autentisering, kryptografi med öppen nyckel och protokollen FIDO2/WebAuthn och FIDO U2F för att eliminera konto övertaganden och tillgodose behoven hos såväl konsumenter som företag.
YubiHSM: Skydd för kryptografiska nycklar med världens minsta hårdvarusäkerhetsmodul (HSM). Säker- ställer kompromisslös kryptografisk hårdvaru- säkerhet för applikationer, servrar och dator- enheter till en bråkdel av kostnaden och stor- leken för traditionella HSM:er.

Leverans

Våra leveranstjänster tar hand om den globala distribu- tionen av YubiKeys, inklusive frakt, spårning och lager- hantering. Det underlättar en effektiv implementering i geografiskt utspridda organisationer samtidigt som det minskar den operativa komplexiteten.

Företagstjänster

Kundportal: Yubicos kundportal erbjuder en centraliserad hantering av autentiseringslösningar, vilket stöder livscykelhante- ring av nycklar, användarregistrering och samordning av leveranstjänster i stor skala.
Registrering: Registreringstjänster möjliggör förregistrering av Yubi- Keys med identitetssystem före distribution. Användarna kan få inloggningsuppgifter som är redo att användas direkt och det förenklar storskalig onboarding.# Vårt kunderbjudande

Produktportfölj och kompletterande tjänster

Yubicos produktportfölj är uppbyggd kring YubiKey-familjen – hårdvarubaserade autentiseringsverktyg som är framtagna för att uppfylla säkerhetskraven i olika branscher och miljöer. YubiKeys stöder både äldre infrastruktur och moderna IT-ekosystem och möjliggör stark, nätfiskeresistent autentisering för komplexa teknikstackar. Som ett komplement till sin hårdvara levererar Yubico avancerade cybersäkerhetslösningar som skyddar digitala identiteter i ett alltmer sofistikerat, AI-drivet hotlandskap.

YubiKey

Yubicos portfölj av kärnprodukter omfattar flera produktfamiljer för hårdvara.

Yubico Översikt Hållbarhet AktienBolagsstyrning Finansiella rapporter Övrigt Årsredovisning 2025 28

Marknad & affärsmodell

Yubicos hårdvarubaserade autentiseringsverktyg lutar sig mot en säker leveranskedja där kvalitet, integritet och säkerhet måste upprätthållas i varje steg. För att uppnå maximal kontroll och säkerhet bibehåller Yubico fullständig kontroll över hela tillverknings- och leveranskedjan, från tillverkning och programmering till leverans och support. Känslig verksamhet som programmering sker i Yubicos anläggningar i Stockholm och Kalifornien, vilket säkerställer strikt hantering av känsliga data och processer. Tillverkningen sker i Sverige på kontraktsbasis med kundanpassade verktyg, vilket gör det möjligt för Yubico att upprätthålla en strikt kontroll samtidigt som produktionen kan skalas upp på ett effektivt sätt.

Styrning av leverans- och förtroendekedjan

Yubico har byggt en förtroendekedja som börjar med ett program för leverantörssäkerhet och slutar med programmatisk validering av komponenter. Det säkerställer att produkterna byggs enligt exakta specifikationer och att enhetens integritet skyddas under hela produktions- och leveransprocessen. För att ha närhet till viktiga tillverkningssteg och möjliggöra löpande förbättringar använder Yubico tredjepartsleverantörer nära huvudkontoren i Sverige och USA. Yubico använder tredjepartsleverantörer för leverans till slutkunder, distributörer och återförsäljare över hela världen. Med tillverkning, programmering, testning och leverans under strikt kontroll upprätthåller Yubico höga standarder för kvalitet och säkerhet genom produktens hela livscykel.

Forskning och utveckling – innovation för fortsatt försprång

Yubicos långsiktiga konkurrenskraft är beroende av innovation inom hårdvara, mjukvara, protokoll och tjänster. Utvecklingen äger rum i Sverige och USA. Därutöver designar och utvecklar Yubico utrustning för att automatisera och effektivisera produktionen av YubiKeys. Totalt arbetade cirka 124 utvecklare, produktansvariga och projektledare med detta under 2025, inklusive utveckling av nya funktioner, testning av användningsfall, underhåll av befintliga lösningar och stöd till externa utvecklare som integrerar YubiKeys i sina applikationer.

Yubico arbetar också med strategiska teknikpartners för att möjliggöra nätfiskeresistent MFA och stark kryptering i ett tjänster. Som en av grundarna av FIDO Alliance har Yubico varit centrala i utvecklingen av standarder för modern autentisering och fortsätter bidra till branschens utveckling. Yubicos innovationer har resulterat i en portfölj med patent inom användbarhet, produktion, automatisering och protokollutveckling. För att ligga steget före angripare och konkurrenter fortsätter Yubico investera i hela produktportföljen och kompletterande tjänster.

Redovisning av forsknings- och utvecklingskostnader

Under 2025 började Yubico aktivera produktutvecklingsprojekt med tydligt kommersiellt värde. Detta resulterade i aktiverade utvecklingskostnader på 12,9 MSEK för året.

Vårt kunderbjudande

Tillverknings- och leveranskedja – fullständig kontroll och säker i stor skala

”Yubico upprätthåller strikt kontroll över tillverkning, programmering och leveranskedja för att säkerställa enhetens integritet, säkerhet och kvalitet under hela produktens livscykel.”

Yubico Översikt Hållbarhet AktienBolagsstyrning Finansiella rapporter Övrigt Årsredovisning 2025 29

Hållbarhetsrapport

Yubicos hållbarhetsramverk, som bygger på en dubbel väsentlighetsanalys och stark bolagsstyrning, vägleder vårt arbete med klimatpåverkan, ansvarsfulla värdekedjor, en inkluderande arbetsstyrka och digital tillit. Vi integrerar ESG-prioriteringar i hela vår verksamhet och genom hela produktens livscykel.

Yubico Marknad & affärsmodell Översikt Hållbarhet AktienBolagsstyrning Finansiella rapporter Övrigt Årsredovisning 2025 30

Ord från medgrundaren: Säker identitet som en hörnsten i hållbar utveckling

En journalist tittade på mig en gång och sa: ”Du räddade just mitt liv.” Hon levde under hot och övervakning. Hennes arbete var beroende av att kunna kommunicera, publicera och skydda sina källor utan att behöva vara rädd för att hennes konton skulle tas över, hennes meddelanden avlyssnas eller att hennes identitet skulle missbrukas och användas mot henne.

Jag minns det ögonblicket eftersom det fångar något som vi inte pratar om tillräckligt ofta: Hållbarhet handlar inte bara om vad vi producerar, vad vi konsumerar eller våra utsläpp. Det handlar också om vad vi kan skydda och bevara. Det handlar om att bygga samhällen som kan stå emot, anpassa sig och behålla sin frihet över tid. En av vår tids mest angelägna hållbarhetsfrågor är om vi kan bygga ett digitalt samhälle som samtidigt förblir pålitligt, motståndskraftigt och mänskligt.

Digital tillit – en hållbarhetsfråga

Internet är en kritisk infrastruktur. Allt från sjukvård och utbildning till energisystem, allmänna val och media är beroende av ett fungerande internet. Ändå präglas det digitala utrymmet i allt högre grad av hot som undergräver förtroendet – nätfiskeattacker, kontoövertaganden, samordnade desinformationskampanjer och AI-genererade imitationer i stor skala. I detta landskap är identitet en avgörande faktor. Det krävs en säker och verifierad identitet för att människor ska få tillgång till tjänster på ett säkert sätt, bygga upp ett rättssamhälle och delta i demokratiska processer utan att tystas eller manipuleras.

”Yttrandefrihet och pressfrihet är grundläggande demokratiska rättigheter. Men de utgör också ett problem inom cybersäkerhet.”

Yubico Marknad & affärsmodell Översikt AktienBolagsstyrning Finansiella rapporter Övrigt Årsredovisning 2025 31

Hållbarhet

Ett komprometterat konto kan innebära en risk för en journalists källor. Det kan avslöja ett aktivistnätverk i en auktoritär miljö. Det kan göra det möjligt för en angripare att utge sig för att vara en betrodd kollega, en myndighet eller en samhällsföreträdare. Och det kan undergräva förtroendet för den information vi är beroende av, inklusive förtroendet för själva idén om en gemensam verklighet. Ur ett hållbarhetsperspektiv är detta ett direkt hot mot social sammanhållning, mänskliga rättigheter och demokratisk stabilitet. Ett samhälle kan inte vara hållbart om människor inte kan tala fritt, organisera sig på ett säkert sätt eller lita på de institutioner och den information de är beroende av.

Friheten att rapportera och att vara trygg

Yttrandefrihet och pressfrihet är grundläggande demokratiska värden. Men de är också ett cybersäkerhetsproblem. Vi ser hur statsstödda cyberattacker riktar sig mot civilsamhällets organisationer och människorättsförsvarare med obeveklig precision – ofta genom nätfiske, stöld av inloggningsuppgifter och sofistikerade ”man in the middle”-strategier som syftar till att utnyttja människors sårbarhet. Målet är inte bara att ta över konton, utan att skrämma, misskreditera, identifiera kontakter och slå sönder det förtroende som har byggts upp.

På Yubico stöder vi organisationer som ARTICLE 19, vars uppdrag är att försvara åsikts- och yttrandefriheten i hela världen, och Civil Rights Defenders, som arbetar i några av de mest riskfyllda områdena som präglas av fientlighet och förtryck. Dessa samhällen står inför en verklighet där digitala hot kan omvandlas till verklig, fysisk fara. I det sammanhanget är stark, nätfiskeresistent autentisering inte en fråga om bekvämlighet. Det är ett nödvändigt skydd – och ibland till och med en livlina. Genom vårt Secure it Forward-program bidrar vi till att erbjuda hög säkerhet till dem som är mest utsatta för risker – journalister, humanitära hjälparbetare, ideella organisationer och människorättsförsvarare. Det är ett av de sätt på vilka vi försöker omsätta vårt syfte i konkret samhällsansvar.

Från inloggningssäkerhet till mänsklig trygghet

Under många år behandlades identitetsfrågor på internet som ett inloggningsproblem – ett användarnamn och ett lösenord. Men i takt med att hoten har utvecklats har vi lärt oss något viktigt – säkra inloggningsuppgifter är nödvändiga, men inte tillräckliga. Vi behöver också sätt att verifiera och skydda den person som står bakom en digital identitet, samtidigt som vi bevarar integriteten, minimerar övervakningsriskerna och ser till att enskilda personer behåller makten över sin identitet.

Det är därför Yubico är och kommer att fortsätta att vara en ledande innovatör och drivkraft för FIDO passkeys-standarden för stark autentisering. Denna teknik är på väg att bli allmänt förekommande på alla plattformar, i alla webbläsare och i alla företagssystem. Säkerhetsnycklar, som YubiKeys, kräver fysisk närvaro av en människa för användarverifiering och erbjuder därför det starkaste skyddet för människor på internet. I nära samarbete med myndigheter, teknikjättar och SIROS Foundation främjar Yubico utveckling och användning av digitala identitetsplånböcker med passerkort. Under 2026 lanserar vi storskaliga pilotprojekt för myndigheter på tre kontinenter, för internationella forskningsorganisationer och för ett globalt nätverk med tusen undersökande journalister.Genom att utvidga passkey-konceptet till gränsöverskridande digitala identitetsplånböcker strävar vi efter att skapa något verkligt positivt, både för Yubicos tillväxt och för världen i stort – ett samverkande identitetsekosystem som är säkert, integritetsbevarande och skalbart, där människor har kontroll över sin identitet och väljer vilken information som ska delas.

Hållbarhet innebär att skydda det som samhället är beroende av Yubicos hållbarhetsarbete omfattar miljö, samhällsansvar och bolagsstyrning. Från att minska utsläppen och förbättra cirkulariteten i vår värdekedja, till att bygga en inkluderande arbetsplats, stärka den etiska styrningen och ansvarsfulla partnerskap. Men vårt mest framträdande bidrag inom hållbarhet är samtidigt vår kärnverksamhet – ledarskap inom cybersäkerhet och digital tillit.

Förtroende är avgörande för att moderna system ska fungera. När identiteten fallerar blir allt som följer efter bräckligt – allmänna val, sjukvårdssystem, krisberedskap, finansiell infrastruktur, utbildningsplattformar och media. När identiteten är stark – nätfiskeresistent, integritetsbevarande och samverkande – kan vi bygga digitala system som är mer motståndskraftiga, mer inkluderande och mindre sårbara för manipulation.

De närmaste åren kommer att visa om vi kan bevara demokratiska värden i digitala utrymmen, inklusive pressfrihet, yttrandefrihet och rätten att delta utan rädsla. För att klara det testet krävs mer än teknik. Det kommer att krävas policyer, standarder, samarbete och ett gemensamt engagemang för mänskliga rättigheter. Vårt ansvar är att fortsätta höja ribban – utöka nätfiskeresistent autentisering, bidra till integritetsbevarande digitala inloggningsuppgifter, stödja öppna standarder och skydda dem som utsätts för angrepp bara för att de säger sanningen.

Stina Ehrensvärd
medgrundare, Yubico

” De närmaste åren kommer att visa om vi kan bevara demokratiska värden i digitala utrymmen.”

Yubico Marknad & affärsmodell Översikt Aktien Bolagsstyrning Finansiella rapporter Övrigt Årsredovisning 2O25 32

Hållbarhet

Kundcase: Radio Free Europe

I över 75 år har Radio Free Europe/Radio Liberty (RFE/RL) stått för oberoende journalistik i regioner där pressfriheten är begränsad. RFE/RL är idag verksamt i 22 länder och på 26 språk och publicerar nyheter via webb, video och radio. Detta uppdrag gör ofta organisationen till en måltavla för auktoritära regimer som vill tysta oberoende rapportering. RFE/RL:s journalister utsätts ständigt för fysiska och digitala hot, inklusive övervakning, trakasserier och cyberattacker.

Kontoövertaganden utgör en särskilt allvarlig risk. Om en journalists konto utsätts för intrång kan känslig information och källors identiteter avslöjas, vilket kan innebära livsfara. Över 90 procent av cyberattackerna mot RFE/RL involverar nätfiske, ofta med hjälp av alltmer sofistikerade tekniker som falska push-meddelanden.

”Det handlar inte om att förlora ett bankkontonummer”, säger Carter Boone, News Product Manager for Safety på RFE/RL. ”I många fall är det en fråga om liv och död.”

För att försvara sig mot nätfiskeattacker stärkte RFE/RL sin autentiseringsstrategi med YubiKeys. Genom Yubicos Secure It Forward-program implementerade RFE/RL Yubikeys i sina egna system och konton på sociala medier och utökade skyddet till sina journalister över hela världen. ”Lösenord var en svag punkt”, förklarar Carter Boone. ”Vi är nu på väg mot en lösenordsfri framtid med en betrodd enhet. Det gör livet enklare och säkrare för våra journalister.”

Radio Free Europe försvarar oberoende journalistik med YubiKeys

” Lösenord var en svag punkt. Vi är nu på väg mot en lösenordsfri framtid med en betrodd enhet. Det gör livet enklare och säkrare för våra journalister.”

Yubico Marknad & affärsmodell Översikt Aktien Bolagsstyrning Finansiella rapporter Övrigt Årsredovisning 2O25 33

Hållbarhet

Allmän information

Grund för utarbetandet

Detta är den lagstadgade hållbarhetsrapporten för Yubico AB och dess dotterbolag (nedan Yubico), i enlighet med årsredovisningslagen i dess lydelse före den 1 juli 2024, vilket överensstämmer med omfattningen av den finansiella rapporten för 2025. Yubico följer noga utvecklingen av nya och uppdaterade ramverk för hållbarhetsrapportering (t.ex. ESRS) för att säkerställa framtida anpassning till nya lagkrav. Ingen väsentlig information har utelämnats på grund av känslighet eller sekretess.

Källor till osäkerhet i uppskattning och utfall

Den mest betydande källan till osäkerhet i uppskattningarna är beräkningen av scope 3-utsläpp av växthusgaser. Beräkningen är till sin natur osäker på grund av begränsad tillgång till exakta primärdata, bland annat på grund av brister i leverantörsspecifik information, beroendet av branschgenomsnitt och antaganden som ingår som en del i utgiftsbaserade beräkningsmetoder. Yubico kommer att kontinuerligt förbättra kvaliteten och detaljnivån i sina scope 3-data över tid. Beräkningen för varje scope 3-kategori utgår från den mest relevanta och robusta redovisningsmetoden som för närvarande finns tillgänglig, till exempel utgifts-, aktivitets- och genomsnittsbaserade metoder, för att få en så korrekt uppskattning som möjligt samtidigt som vi balanserar noggrannhet med tillgänglighet till data.

Ändringar av hur hållbarhetsinformation utarbetas eller presenteras

Under 2025 genomförde Yubico en fullständig växthusgasinventering, där man bedömde relevansen för alla 15 scope 3-kategorier, för att fastställa ett nytt basår (2024) för växthusgasutsläpp. Uppgifterna från inventeringen presenteras som jämförelsedata i tabellerna i denna rapport. Antalet Yubico-kontor minskade med ett (1) jämfört med 2024, efter stängningen av kontoret i San Francisco, USA, i juli 2024.

Affärsmodell och hållbarhet

Yubicos affärsmodell, strategi och produktportfölj beskrivs i förvaltningsberättelsen på sidan 21 och framåt. Vår strategi för hållbarhet tar avstamp i fem viktiga fokusområden som styr vårt engagemang i frågor som rör miljö, samhälle och bolagsstyrning (ESG):
* Klimat- och miljöansvar
* Inkluderande arbetsplats och medarbetarutveckling
* Skydd för värdekedja och arbetstagare
* Etisk styrning och ansvarsfulla partnerskap
* Ledarskap inom cybersäkerhet och digital tillit

Dessa områden preciserades och validerades ytterligare i den dubbla väsentlighetsbedömningen som presenteras nedan och som ligger till grund för att identifiera väsentlig påverkan, risker och möjligheter.

Yubico Marknad & affärsmodell Översikt Aktien Bolagsstyrning Finansiella rapporter Övrigt Årsredovisning 2O25 34

Hållbarhet

Yubicos värdekedja, och hur den är kopplad till våra fem fokusområden för hållbarhet, illustreras nedan. Verksamheter uppströms omfattar produktion och inköp av den hårdvara som används för att tillverka våra produkter, och det är också här som vår mest betydande miljöpåverkan uppstår. De icke-säkerhetskritiska elektroniska komponenterna som används i våra produkter kommer huvudsakligen från Kina, Taiwan och Malaysia. De säkerhets- och kostnadskritiska komponenterna kommer från Tyskland och transporteras till Sverige där produkterna tillverkas. Verksamheter nedströms omfattar lagring, transport och användning av våra produkter.

Plats i värdekedja	Koppling till Yubico	Berörda hållbarhetsområden
Uppströms	Råvaror, Leverantörer, Tillverkning och logistik	Klimat- och miljöansvar, Etisk styrning och ansvarsfulla partnerskap
Den egna verksamheten	Inköp och FoU, Yubico	Inkluderande arbetsplats och medarbetarutveckling, Skydd för värdekedja och arbetstagare, Ledarskap inom cybersäkerhet och digital tillit
Nedströms	Lager och butiker, Försäljning och marknadsföring, Nedströms logistik, Användare, Materialåtervinning	–

Allmän information Yubico Marknad & affärsmodell Översikt Aktien Bolagsstyrning Finansiella rapporter Övrigt Årsredovisning 2O25 35

Hållbarhet

Intressentdialog

Vi för en meningsfull och kontinuerlig dialog med viktiga intressenter för att forma Yubicos hållbarhetsagenda och identifiera väsentliga hållbarhetsfrågor som inte bara överensstämmer med bolagets mål utan också med externa förväntningar och krav. Metoden för dialog och de ämnen som är av intresse för varje viktig intressentgrupp är följande:

Aktieägare och ägare: Direkt dialog, kapitalmarknadsdagar, presentation av delårsrapporter, årsstämmor och hållbarhetsenkäter. De viktigaste frågorna för denna grupp är innovation, varumärkets anseende och styrning för att driva lönsamhet och långsiktiga finansiella resultat.
Kapitalmarknad: Direkt dialog och bolagets webbplats för Investor Relations och kommunikation. Viktiga frågor är anpassning till regelverk och tillförlitlig data för att säkerställa kreditvärdighet och marknadsstabilitet.
Leverantörer: Möten och granskningar av verksamheten, enkäter och revisioner. De frågor som är av intresse är rättvisa betalningsvillkor, avtalsstabilitet och gemensamma mål.
Anställda: Undersökningar av medarbetarnöjdhet och engagemang, utvecklingssamtal, enskilda samtal mellan chef och medarbetare samt stormöten. Våra medarbetare är intresserade av arbetsvillkor, karriärutveckling och organisationskultur.
Konsumenter och slutanvändare: Produktenkäter, kundsupport, publika kanaler, tester av användarupplevelser, communityforum och, för B2B-kunder, våra kundansvariga. Viktiga frågor för denna grupp är produktsäkerhet, kvalitet, datasekretess, tillgänglighet, etiska inköp och lösningar för säker digital identitet.# Hållbarhet

Dubbel väsentlighetsbedömning

Processen för att identifiera och bedöma väsentlig påverkan, risker och möjligheter (IRO:er) i Yubicos verksamhet och värdekedja började med att vi tog fram en lång lista över potentiella väsentliga ämnen baserat på EU:s standarder för hållbarhetsrapportering (ESRS), jämförelsetal och tidigare bedömningar. Därefter intervjuades viktiga interna intressenter för att kartlägga påverkan i värdekedjan, kompletterat med skrivbordsundersökningar om ramverk för miljömässiga och sociala risker. Slutligen deltog interna och externa intressenter i arbetet med att bedöma (genom intervjuer och workshops) och identifiera faktiska och potentiella IRO:er inom olika hållbarhetsområden.

I processen poängsattes både faktisk och potentiell påverkan efter allvarlighetsgrad (skala, omfattning och återställbarhet) och sannolikhet, och ett tröskelvärde för påverkansväsentlighet, motsvarande en poäng på 8 eller högre, sattes. Särskilda workshops hölls för att bedöma storleken på och sannolikheten för potentiella finansiella effekter (risker och möjligheter), inklusive fysiska klimatrisker och omställningsrisker. Tröskelvärdet för finansiell väsentlighet sattes till en poäng på 3 eller högre.

De preliminära resultaten dokumenterades, visualiserades i en väsentlighetsmatris, validerades genom en workshop med de viktigaste interna intressenterna och presenterades slutligen för ledningsgruppen och styrelsen. För att säkerställa att de väsentliga IRO:erna är fortsatt korrekta och relevanta gjordes en formell omprövning av den dubbla väsentlighetsbedömningen i början av 2026. Denna repeterbara process för dubbel väsentlighetsbedömning är avgörande för att kunna validera de väsentliga ämnena mot bakgrund av eventuella interna eller externa förändringar.

Bedömda ämnen och resultat

Påverkans- väsentlighet	Finansiell väsentlighet
≥ 8	≥ 3
< 8	< 3

Väsentliga ämnen:
* Miljö
* Samhällsansvar
* Bolagsstyrning

Översikt över väsentliga ämnen, policyer och nyckeltal

Ämne	Väsentligt underämne	Nyckeltal	Policyer
Miljö	Klimatförändringar	– Minskade utsläpp av växthusgaser i scope 1, 2 och 3 – % av förnybar energi som används	– Uppförandekoden
	Biologisk mångfald och ekosystem	– Samarbetspartners som omfattas av BPCoC	– Uppförandekoden för samarbetspartners (BPCoC)
	Resursanvändning och cirkulär ekonomi	– Metoder för avfallshantering	– Uppförandekoden – Uppförandekoden för samarbetspartners (BPCoC)
Samhällsansvar	Den egna arbetskraften	– Medarbetarundersökning – Mått för anställda – Löneskillnader mellan kvinnor och män – Utbildning och kompetensutveckling	– Uppförandekoden – Visselblåsarpolicy – IT-, informationssäkerhets- och integritetspolicy
	Arbetstagare i värdekedjan	– Samarbetspartners som omfattas av BPCoC	– Uppförandekoden för samarbetspartners (BPCoC)
	Konsumenter och slutanvändare	– Antal säkerhets- och integritetsintrång – Antal donerade YubiKeys via Secure it Forward	– Uppförandekoden – IT-, informationssäkerhets- och integritetspolicy – Kommunikationspolicy
Bolagsstyrning	Ansvarsfullt företagande	– Antal incidenter – % av medarbetarna som utbildats i centrala policyer	– Uppförandekoden – Antikorruptionspolicy – Visselblåsarpolicy – Policy för transaktioner med närstående

Policyer

Yubicos hållbarhetsramverk bygger på en grund av övergripande policyer, som ses över av styrelsen och granskas årligen. Yubicos chefsjurist ansvarar för implementeringen. Det av styrelsen godkända policyramverket gäller för alla enheter, bolag, ledande befattningshavare, styrelseledamöter och anställda. Alla nyanställda måste läsa och underteckna policyerna under introduktionen, med en årlig uppdaterande utbildning och omcertifiering.

Uppförandekod

Fastställer höga etiska standarder som säkerställer skydd av mänskliga rättigheter, rättvisa anställningsvillkor, säkra arbetsförhållanden och ansvarsfull miljöledning. Policyn kräver att alla internationellt erkända standarder för mänskliga rättigheter följs, inklusive den internationella deklarationen om de mänskliga rättigheterna och ILO:s deklaration om grundläggande principer och rättigheter i arbetslivet (som omfattar icke-diskriminering, tvångsarbete/barnarbete och kollektivavtal). Yubico har åtagit sig att implementera FN:s vägledande principer för företag och mänskliga rättigheter och försöker aktivt undvika och motverka negativ påverkan på mänskliga rättigheter i hela sin verksamhet. Uppförandekoden måste läsas och undertecknas av alla nyanställda. Efterlevnaden övervakas årligen av högsta ledningen, och alla överträdelser ska rapporteras. Tack vare introduktions- och fortbildningsprogrammen är kännedomen om uppförandekoden god. Andelen aktiva anställda som slutförde sin utbildning 2025 var 97 procent.

Antikorruptionspolicy

Gäller för alla anställda, övriga medarbetare och uppdragstagare och alla styrelseledamöter, och omfattar även samarbetspartners (till exempel leverantörer och konsulter). Yubico följer tillämpliga lagar, med särskild tonvikt på den amerikanska Foreign Corrupt Practices Act, brittiska Bribery Act och svensk lagstiftning mot mutor. Överträdelser leder till åtgärder, till exempel uppsägning/skriftlig varning för anställda eller uppsägning av avtal för samarbetspartners. Utbildning är obligatorisk och inleds med introduktionsprogrammet för nyanställda och fortsätter med regelbunden utbildning i korruptionsbekämpning. Yubico skyddar anställda som anmäler misstänkta överträdelser i god tro från repressalier. Detta skydd kan däremot inte garanteras för anmälningar som görs i ond tro. Det fanns inga bekräftade fall av korruption under 2025. Andelen aktiva anställda som slutförde sin utbildning 2025 var 97 procent.

Visselblåsarpolicy

Tillhandahåller interna kanaler för att anmäla misstänkta oegentligheter, till exempel överträdelser av finansiella, miljö- eller dataskyddsbestämmelser, samt allvarliga oegentligheter som mutor, diskriminering eller trakasserier. Anmälningar kan göras skriftligen eller muntligen. Alla anmälningar behandlas konfidentiellt och känsligt, och den som anmäler ett ärende skyddas av sekretess. Yubico tillämpar en strikt policy om att inte utsätta medarbetare som gör en anmälan i god tro för repressalier. Den interna utredningsgruppen tar emot anmälan, bekräftar mottagandet inom sju dagar och meddelar resultatet av utredningen och vilka åtgärder som vidtagits inom tre månader. Under 2025 anmäldes två ärenden, men inget av dem kunde bekräftas. De två ärendena avskrevs efter utredning.

Uppförandekod för samarbetspartners

Fastställer etiska minimikrav för alla samarbetspartners (konsulter, agenter, distributörer, leverantörer och deras dotterbolag). Partners måste bedriva sin verksamhet i enlighet med alla tillämpliga lagar och regler samt Yubicos instruktioner. De viktigaste kraven är att respektera mänskliga rättigheter (i linje med FN:s allmänna förklaring om mänskliga rättigheter) och arbetsrelaterade standarder (ILO:s konventioner med förbud mot barnarbete, tvångsarbete och diskriminering), att säkerställa verksamhetens integritet (ingen korruption, rättvis konkurrens, redovisning av intressekonflikter), att upprätthålla en god arbetsmiljö samt att minimera negativ miljöpåverkan. Bolagets samarbetspartners måste också se till att de externa parter de själva samarbetar med följer uppförandekoden. Yubico förbehåller sig rätten att granska efterlevnaden, och bristande efterlevnad är grund för uppsägning av avtal. Överträdelser eller begäran om råd måste rapporteras omedelbart.

Särskilda policyer

Policy för transaktioner med närstående

Syftar till att minimera risken för felaktigheter och oegentligheter till följd av transaktioner och affärsförbindelser med närstående. Policyn fastställer en tydlig ansvarsfördelning mellan styrelsen och vd för förhandsgodkännande, dokumentation och rapportering. Policyn säkerställer att alla transaktioner med närstående är affärsmässigt sunda, görs i enlighet med armlängdsprincipen och dokumenteras genom skriftliga avtal. Policyn gäller för vd, koncernledningen och styrelsen och tas inte upp i introduktionen för nyanställda eller den årliga utbildningen.

IT-, informationssäkerhets- och integritetspolicy

Policyn säkerställer en kostnadseffektiv IT-förvaltning som bidrar till effektiva verksamhetsprocesser och är i linje med Yubicos affärsmål. IT-relaterade frågor ska övervakas och styras på ett ansvarsfullt och professionellt sätt och sekretess, integritet och tillgänglighet ska upprätthållas.Policyn fastställer vägledande principer för IT, informationssäkerhet och integritet samt definierar roller och ansvar. Policyn gäller alla anställda och externa uppdragstagare. Den godkänns av styrelsen som är ytterst ansvarig för policyn.

Allmän information Yubico Marknad & affärsmodellÖversikt AktienBolagsstyrning Finansiella rapporter Övrigt Årsredovisning 2O25 39 Hållbarhet Miljö Klimat- och miljöansvar

Begränsning av klimatförändringar och energi

I den dubbla väsentlighetsbedömningen identifierades "begränsning av klimatförändringar" och "energi" som väsentliga ämnen, som kan ha en faktisk negativ påverkan både inom Yubicos egen verksamhet och i vår värdekedja uppströms. Ämnenas väsentlighet beror främst på energirelaterade beroenden, som står för en majoritet av Yubicos utsläpp av växthusgaser i scope 1, 2 och 3. Yubicos miljöpåverkan beror till övervägande del på indirekta utsläpp av växthusgaser, som utgör 99 procent av våra totala utsläpp. Dessa utsläpp är främst kopplade till:

operativ verksamhet: tjänsteresor (62 procent) och anställdas pendling (5 procent)
produktvärdekedjan: inköpta varor och tjänster (20 procent), transport och distribution uppströms (9 procent) samt slutbehandling av sålda produkter (1 procent).

Dessa beroenden står också för de främsta miljöriskerna: klimatrelaterade omställningsrisker (potentiella finansiella effekter av nya policyer, regleringar och marknadsförändringar som kan öka driftskostnaderna eller komplicera leveranskedjan) samt anseende- och konkurrensrelaterade risker om bolaget misslyckas med att minska sina utsläpp.

Styrning genom policyer

Yubico har fastställt klimatrelaterade policyåtaganden i sin uppförandekod. I miljöavsnittet i uppförandekoden beskrivs Yubicos åtagande att minska sina utsläpp av växthusgaser, kontinuerligt minimera negativ påverkan från den egna verksamheten och tillämpa försiktighetsprincipen i miljöfrågor. Motsvarande förväntningar kommuniceras till alla externa parter vi samarbetar med via uppförandekoden för samarbetspartners, som kräver att de kontinuerligt förbättrar sina hållbarhetsrutiner och minimerar sin påverkan.

Tjänsteresor

Det föredragna formatet för möten med kollegor, kunder eller externa parter är det digitala mötet. När möten på plats är nödvändiga kräver Yubico att medarbetarna följer nedanstående riktlinjer för att minska miljöpåverkan och säkerställa effektivitet:

Sök det mest miljövänliga transportsättet.
Planera och boka resor i god tid för att säkerställa kostnadseffektivitet.
Planera mötesplatsen väl, så att den plats som kräver minst resor väljs.

Under andra halvåret 2024 lanserades en ny, globalt tillgänglig plattform för att hantera majoriteten av resebokningarna (vissa resealternativ, till exempel tåg i Sverige, är ännu inte tillgängliga för bokning på plattformen), vilket underlättar tillämpningen av policyn. Trots de åtgärder som vidtagits för att begränsa utsläppen såg vi en ökning med 8 procent av utsläppen från tjänsteresor 2025 och en liknande ökning med 9 procent från de anställdas pendling. Samtidigt har det totala antalet anställda ökat med 13 procent. Den relativa ökningen av utsläppen från tjänsteresor är därför proportionellt sett mindre än ökningen av antalet anställda, men ökningen i båda kategorierna visar ändå att vi behöver arbeta vidare med att minska utsläppen från den operativa verksamheten.

Miljöcertifierade kontor

Yubicos energiförbrukning inom den egna verksamheten kan hänföras till våra kontor, vilket gör energieffektivitet till ett viktigt fokusområde. Yubicos kontor i Santa Clara och Seattle är miljöcertifierade enligt Leadership in Energy and Environmental Design (LEED). LEED är ett ofta använt tredjepartscertifieringssystem för kommersiella byggnader som utvärderar faktorer som byggmaterial, energianvändning, vattenanvändning, inomhusklimat och lokal miljö. Certifieringen fungerar som en kvalitetsstämpel som visar att fastigheterna har en lägre miljöpåverkan. Förutom LEED Gold-status har kontorsbyggnaden i Santa Clara även Fitwel- och BOMA 360-certifieringar, vilket innebär att den uppfyller strikta krav avseende energi, effektivitet, drift och förvaltning.

I slutet av 2024 flyttade Yubico till ett nytt kontor i Stockholm, certifierat enligt den internationellt erkända BREEAM In-Use-standarden (Good), som ger ett ramverk för hållbara förbättringar av byggnaden. Byggnaden genomgår för närvarande en renovering med fokus på energieffektivitet, bland annat genom byte till ett geotermiskt uppvärmningssystem som ska ersätta det fjärrvärmesystem som används idag. Det nya systemet kommer att implementeras under 2026.

Arbetet med energieffektivitet i miljöcertifierade kontor (LEED, BREEAM) och den strategiska minskningen av antalet kontor, till exempel stängningen av kontoret i San Francisco i juli 2024, har resulterat i en minskning av direkta utsläpp. Bruttoväxthusgasutsläppen i scope 1 minskade från 12 till 9 ton CO2e, och de marknadsbaserade utsläppen av växthusgaser i scope 2 minskade från 19 till 13 ton CO2e.

Produktvärdekedjan

Om man tittar på utsläppen för 2025 finns den mest betydande minskningen inom scope 3 Inköpta varor och tjänster (kategori 3.1). Minskningen är främst ett resultat av två faktorer: en lägre volym i antalet producerade YubiKeys (som omfattar slutprodukter och förpackningar) och minskade utsläpp från molntjänster, som också är nära kopplade till produktvärdekedjan. Det visar på den direkta och omedelbara påverkan som produktionsvolymer och val av viktiga operativa tjänster har på värdekedjans klimatavtryck uppströms. Ökningen av utsläppen i scope 3.4 Uppströms transport och distribution kan delvis hänföras till förbättrad datakvalitet, och delvis till en bristande proportionalitet mellan volymen av transporter (och motsvarande utsläpp) och intäkter.

Biologisk mångfald

Den dubbla väsentlighetsbedömningen visar att Yubico har en faktisk negativ påverkan på biologisk mångfald och ekosystem. Detta orsakas främst av höga utsläpp i leverantörsledet, kopplat till det väsentliga ämnet klimatförändringar. Eftersom denna påverkan är intimt förknippad med koldioxidutsläpp och energianvändning i hela värdekedjan hanteras den inom ramen för de övergripande policyerna och initiativen för begränsning av klimatförändringar och energi. Yubico äger, hyr eller förvaltar inte några anläggningar som ligger i eller nära ett område med känslig biologisk mångfald.

Yubico Marknad & affärsmodellÖversikt AktienBolagsstyrning Finansiella rapporter Övrigt Årsredovisning 2O25 40 Hållbarhet

Utsläpp av växthusgaser (ton CO2e)	2025	Basår 2024
Scope 1-växthusgasutsläpp
Bruttoväxthusgasutsläpp inom scope 1	9	12
Scope 2-växthusgasutsläpp
Platsbaserade bruttoväxthusgasutsläpp scope 2	66	73
Marknadsbaserade bruttoväxthusgasutsläpp scope 2	13	19
Betydande växthusgasutsläpp inom scope 3
Totala indirekta bruttoutsläpp scope 3	3 157	3 291
1. Inköpta varor och tjänster	611	945
2. Kapitalvaror	52	66
3. Bränsle- och energirelaterade verksamheter (ingår inte i scope 1 eller 2)	21	11
4. Uppströms transport och distribution	420	369
5. Avfall genererat i verksamheter	3	1
6. Tjänsteresor	1 884	1 751
7. Anställdas pendling	146	134
12. Slutbehandling av sålda produkter	20	14
Totala utsläpp av växthusgaser
Totala utsläpp av växthusgaser (platsbaserade)	3 231	3 375
Totala utsläpp av växthusgaser (marknadsbaserade)	3 178	3 321
GHG-intensitet (ton CO2e/heltidsekvivalent)	5,8	7,1

Miljö Energiförbrukning och växthusgasutsläpp (MWh)	2025	2024
Bränsleförbrukning
Förnybar	-	-
Icke-förnybar	47 331	60 438
Summa	47 331	60 438
Elförbrukning
Förnybar	418 478	337 317
Icke-förnybar	19 930	38 847
Summa	438 408	376 165
Total energiförbrukning	485 739	436 603
Energiintensitet per anställd (MWh/heltidsekvivalent)	0,89	0,93

Klimatdata beräknas enligt GHG-protokollet (GHG Protocol Corporate Standard), främst genom en kombination av aktivitetsbaserade och utgiftsbaserade metoder. Scope 1- och 2-utsläpp omfattar direkta utsläpp från bränslen för uppvärmning (naturgas) och indirekta utsläpp från inköpt el på våra kontor. Primärdata hämtas från elräkningar från tredje part. När faktiska uppgifter inte finns tillgängliga används uppskattningar baserade på yta eller antal anställda med hjälp av relevanta riktmärken för förbrukning. För Scope 3-data används den mest relevanta och tillgängliga redovisningsmetodiken, där utgifts-, aktivitets- och genomsnittsbaserade beräkningsmetoder balanseras. Scope 3.1 Inköpta varor och tjänster omfattar de viktigaste resursinflödena för Yubicos kärnverksamhet (YubiKeys, förpackningar, relaterade kontorsmaterial och molntjänster).

Yubico Marknad & affärsmodellÖversikt AktienBolagsstyrning Finansiella rapporter Övrigt Årsredovisning 2O25 41 Hållbarhet

Avfall genererat i verksamheter	Farligt		Icke-farligt
	Vikt (ton)	Ton CO2e	Vikt (ton)	Ton CO2e
Materialåtervinning	0,11	0	18,07	0,1
Förbränning			5,98	0,05
Deponi			4,7	2,44
Summa	0,11	0	28,75	2,59

Resursanvändning, cirkulär ekonomi och avfallshantering

Yubico har åtagit sig att minimera sitt miljöavtryck genom att integrera principerna för cirkulär ekonomi i hela sin produktlivscykel, från design och tillverkning till slutbehandling av uttjänta produkter. Enligt den dubbla väsentlighetsbedömningen är risken för utmaningar med återvinning av begagnade produkter i värdekedjan nedströms en väsentlig fråga. Av säkerhetsskäl kan den fysiska YubiKey-nyckeln inte återvinnas, men bolaget arbetar aktivt med frågan genom produktdesign för lång livslängd samt program för förpacknings- och logistikhantering.

Produktdesign och lång livslängd

Yubicos mål är att tillverkningen ska vara säker, kostnadseffektiv och miljömässigt ansvarsfull i hela bolagets globala leverantörsnätverk. Produkterna är designade för lång livslängd och behöver därför sällan bytas ut, vilket är en viktig grundpelare i bolagets arbete med cirkulär ekonomi.### Logistik och effektivitet
I hela produktens livscykel är distributionen det led som har störst påverkan på miljön. För att begränsa påverkan har tillverkningen centraliserats till Sverige, vilket minskar behovet av flygfrakt mellan Sverige och USA. Genom att optimera kvantiteterna per leverans genom hela tillverkningskedjan minskas antalet leveranser. Ett nytt Outbound Automation-projekt håller för närvarande på att implementeras för att tiodubbla antalet skickade beställningar (till 10 000/dag). Det nya robotbaserade systemet för orderhantering ökar effektiviteten och minimerar antalet fel genom att använda en robotarm och visuella sensorer för att bearbeta och spåra order. Systemet är redo att sättas i drift och kommer att rullas ut i sin helhet under första halvåret 2026.

Innovation inom förpackningar

I linje med principerna för cirkulär ekonomi prioriterar Yubico återvinningsbara och återvunna material i sina förpackningar och utvecklar nya lösningar för att minska sitt klimatavtryck och stödja det automatiserade logistiksystemet. En plastfri förpackningslösning, som förväntas lanseras under 2026–2027, kommer delvis att ersätta de nuvarande blisterförpackningarna. Den nya förpackningen för Outbound Automation-projektet är tillverkad av helt återvinningsbar och förnybar kartong och innehåller ingen plast, tejp eller folie. Den är utformad för maximal effektivitet och återvinningsbarhet. Fraktinformationen skrivs ut direkt på paketet för att eliminera behovet av fysiska etiketter, och paketets storlek (under 10 mm) och vikt (under 50 g för upp till fyra nycklar) är anpassad för att kunna skickas med de lägsta portoavgifterna över hela världen och väsentligt minska miljöpåverkan från transporterna.

Minskning av avfall och slutbehandling av uttjänta produkter

Som tillverkare hanterar Yubico all påverkan från hela livscykeln för produkter och förpackningar. Vi fullgör våra skyldigheter för hantering av elektroniskt avfall via WEEE (Waste Electrical and Electronic Equipment) och förpackningsmaterial via EPR (Extended Producer Responsibility) genom att samarbeta med lämpliga organisationer. Detta arbete utvecklas i takt med att försäljningen expanderar till nya länder för att säkerställa efterlevnad av lagar och regler på de olika marknaderna. Avfall i kontor och produktionsanläggningar sorteras alltid för återvinning. Under 2026 implementeras ett nytt system för elektroniskt avfall i hela den amerikanska verksamheten för att säkerställa en ansvarsfull och korrekt hantering av allt elektroniskt avfall.

Hållbarhet

Samhällsansvarsinformation

Engagemang, etiska metoder och digital tillit

Inkluderande arbetsplats och medarbetarutveckling
Yubico är verksamt på en marknad där konkurrensen om kvalificerade medarbetare är hög. Det är därför avgörande för bolaget att kunna attrahera och behålla kompetent personal och erbjuda goda utvecklingsmöjligheter. Vi styrs av våra medarbetares höga förväntningar. De vill inte bara ha ett jobb, utan söker en arbetsplats där deras professionella utveckling värdesätts och deras arbete har ett verkligt syfte. Vårt uppdrag som bolag är att göra internet säkrare för alla. Vår syftesdrivna företagskultur ligger till grund för våra sociala åtaganden och hur vi hanterar de väsentliga, arbetskraftsrelaterade IRO:er (påverkan, risker och möjligheter) som identifierats i den dubbla väsentlighetsbedömningen. Dessa ämnen handlar om att upprätthålla en rättvis och hälsosam arbetsmiljö präglad av mångfald, att prioritera medarbetarnas välbefinnande genom goda arbetsmiljörutiner, att främja balansen mellan arbete och privatliv trots operativa utmaningar samt att investera i kontinuerlig utbildning och mångfald för att behålla kompetenta medarbetare och främja innovation.

Ett starkt fokus läggs också på dataskydd för de anställda för att minska betydande anseenderelaterade och finansiella risker.

Arbetsvillkor

Yubico erbjuder goda arbetsvillkor som främjar en hälsosam, balanserad och utvecklande miljö, med fokus på att minimera stressrelaterade sjukdomar. Medarbetarnas fysiska och psykiska hälsa är en högt prioriterad fråga och främjas genom förebyggande vård och årliga bidrag till olika aktiviteter (till exempel gymkort och meditationsappar), en förmån som går utöver lagliga krav och normal praxis i USA. Balansen mellan arbete och privatliv stöds av flexibla arbetstider, som bidrar till att minska personalomsättningen.

Dialog och delaktighet främjas genom ett icke-hierarkiskt arbetssätt präglat av öppenhet och genom flera medarbetarledda resursgrupper (ERG:er). Dessa ERG:er bygger gemenskap, ger stöd och är en integrerad del av medarbetarengagemanget. Bolaget motverkar aktivt risken för utbrändhet hos medarbetarna till följd av komplexa arbetstider som påverkas av tidsskillnader mellan USA och Sverige.

Under 2025 genomfördes en omfattande översyn av arbetsmiljön i hela den svenska verksamheten, särskilt inom lager, distribution och programmering. I samband med detta initiativ anlitades en konsult för att utvärdera befintliga processer och den fysiska arbetsmiljön, säkerhetsmanualen förbättrades och chefer riskutbildades för att kunna genomföra egna riskbedömningar. Dessutom utsågs två skyddsombud av de anställda, ett för produktions- och ett för kontorsverksamheten.

Likabehandling och lika möjligheter

Yubicos innovativa företagskultur är starkt värdedriven, och understryker vikten av mångfald, inkludering och en hälsosam arbetsmiljö. Bolaget är verksamt i 16 olika länder och har anställda med många olika nationaliteter och bakgrunder. Yubico har åtagit sig att utbilda alla anställda för att motverka alla former av trakasserier.

Bolaget investerar aktivt i utbildning och kompetensutveckling och anser att det är avgörande för att behålla medarbetare och främja innovation. Det inkluderar individuell utveckling genom behovsbaserade utbildningsprogram och ett årligt bidrag till alla anställda för extern utbildning som komplement till den interna utbildningsplattformen. De omfattande utbildnings- och utvecklingsprogrammen skapar också finansiella möjligheter genom att öka lönsamheten, stärka bolagets varumärke som arbetsgivare och göra det enklare att behålla och rekrytera kompetent personal.

Yubico säkerställer likabehandling och lika möjligheter genom rättvis och konkurrenskraftig ersättning globalt, med hjälp av verktyg för lönejämförelser. Under 2024 etablerade bolaget ett företagsövergripande ramverk för tjänstearkitektur och nivåindelning för att få en rättvis struktur när personalstyrkan växer. Ramverket implementerades under 2025. Detta stöds av årliga analyser av löneläget i USA och Sverige samt en global granskning av personalförmåner.

Andra arbetsrelaterade rättigheter

Yubico stöder flera Employee Resource Groups (ERG:er). Grupperna, som är medarbetarledda och baseras på frivillighet, ska främja inkludering, bygga gemenskap och fungera som en källa till stöd, ge utbildning och skapa samhörighet mellan medarbetare med liknande bakgrund eller intressen. ERG:er är en integrerad del av medarbetarengagemanget och understryker Yubicos sociala ansvar som företag, genom olika hållbarhetsrelaterade initiativ.

Efter anställningsform

	2025				2024
	Kvinnor	Män	Ej angivet	Summa	Kvinnor	Män	Ej angivet	Summa
Tillsvidareanställda	174	368	2	544	146	326	1	473
Tillfälligt anställda	2	2	-	4	2	11	-	13
Behovsanställda	1	1	-	2	1	0	-	1
Heltidsanställda	174	368	2	544	145	325	1	471
Deltidsanställda	1	1	-	2	1	1	-	2

Mångfaldsmått

	2025			2024
Könsfördelning	Män %	Kvinnor %	Ej angivet %	Män %	Kvinnor %	Ej angivet %
Styrelsen	4 57	3 43	- -	4 57	3 43	- -
Koncernledning	7 70	3 30	- -	4 67	2 33	- -
Chefer	80 68	38 32	- -	69 69	31 31	- -
Anställda	287 68	137 32	2 0	268 69	118 30	2 0

Åldersfördelning

	2025
	<30 år	30–50 år	>50 år
Styrelsen	-	1	6
Koncernledning	-	4	6
Chefer	2	71	45
Övriga anställda	55	270	101

Arbetsmiljömått

Under 2025 inträffade inga registrerbara arbetsrelaterade olyckor och inte heller några dödsfall till följd av arbetsrelaterade skador eller arbetsrelaterad ohälsa.

Ersättning, kollektivavtal och utbildning

Alla anställda får en lön som överstiger minimilönen. Det finns inga kollektivavtal inom koncernen.

Genomsnittligt antal utbildningstimmar per anställd¹

	2025	2024
Män	15	7
Kvinnor	4	3
Övrigt	8	-
1) Data ej tillgänglig för 2024.

Alla uppgifter om anställda anges i antal anställda vid slutet av rapporteringsperioden

	2025	2024
Totalt antal anställda	548	487
Efter kön
Män	370	337
Kvinnor	176	149
Ej angivet	2	1
Efter anställningsland
USA	343	303
Sverige	144	136
Tyskland	16	14
Storbritannien	9	9
Kanada	9	8
Singapore	6	4
Frankrike	4	3
Indien	4	-
Japan	3	2
Australien	2	2
Nederländerna	2	3
Förenade Arabemiraten	2	-
Argentina	1	-
Grekland	1	1
Polen	1	2
Malta	1	-
Icke-anställda i arbetskraften	1	22
1) Data ej tillgänglig för 2024.

Vår arbetskraft i siffror

Personalomsättning

	2025	2024
Personalomsättning, %	15,09	10,27
Antal anställda som slutat	63	30

Värdekedja och skydd för arbetstagare i värdekedjan

Integriteten för Yubicos produkter är intimt förknippad med etiska arbetsmetoder i vår leveranskedja. Enligt den dubbla väsentlighetsbedömningen är frågor som rör arbetstagare i värdekedjan väsentliga för Yubico och kan leda till potentiell negativ påverkan och risker. Riskerna rör framför allt arbetsvillkor, likabehandling och lika möjligheter samt barn- och tvångsarbete i början av värdekedjan uppströms, särskilt i högriskländer.Yubico hanterar dessa risker genom ett starkt engagemang för etiska affärsmetoder, som upprätthålls genom uppförandekoden för samarbetspartners, som beskrivs närmare under rubriken Policyer. I policyn fastställs tydliga förväntningar på säkra, rättvisa och etiska arbetsvillkor, samt att diskriminering, kränkningar av mänskliga rättigheter, tvångsarbete och barnarbete motverkas i hela värdekedjan.

Konsumenter och slutanvändare: Ledarskap inom cybersäkerhet och digital tillit

Yubicos kärnverksamhet är inriktad på att skydda den digitala säkerheten och integriteten för både enskilda personer och organisationer. I den dubbla väsentlighetsbedömningen identifierades viktiga väsentliga IRO:er inom detta område – bland annat en positiv påverkan på integritet och yttrandefrihet genom produkter och program, samtidigt som man begränsar risken för dataintrång och underlättar tillgång till kvalitetsinformation för konsumenter och slutanvändare. I detta avsnitt beskrivs hur Yubicos teknik och syftesdrivna initiativ bidrar till dessa väsentliga ämnen.

Ledarskap för digital säkerhet och standarder

Yubico är en banbrytande och ledande bidragsgivare och drivkraft för världens första webbautentiseringsstandard och den enda teknik som bevisligen kan stoppa kontoövertaganden i stor skala. Vi visar vårt engagemang för digital tillit genom att vara pionjärer inom FIDO/WebAuthn-standarden, världens enda teknik som bevisligen stoppar kontoövertaganden i stor skala och därmed skyddar konsumenter och slutanvändare globalt. Det är en stark och användarvänlig autentiseringslösning som har blivit allmänt tillgänglig tack vare Yubicos insatser, bland annat genom att dela med sig av design med öppen källkod och teknisk support.

Yubicos standarder och produkter används i stor skala av 19 av de 20 största internetföretagen och skyddar enheter och tjänster för majoriteten av världens internetanvändare. Dessutom används YubiKey och YubiHSM för att säkra kritisk statlig infrastruktur, vilket förstärker vår roll när det gäller att skydda medborgare och demokrati. Vi fortsätter detta arbete genom att samverka med standardiseringsorgan för att utöka säkerheten för framtida användningsområden som betalningar och IoT, och genom att upplysa allmänheten om lösenordsfri autentisering.

Secure it Forward-programmet

Secure it Forward-programmet inrättades för att tillhandahålla säkerhetsnycklar för att hjälpa de mest utsatta att förbättra sin autentisering. Tjugo sålda nycklar i Yubicos e-handelsbutik ger en donerad nyckel till programmet. Yubico är stolt över att ge sitt stöd till följande grupper:

Journalister och humanitära hjälparbetare
Ideella organisationer som skyddar journalister, frilansare och skribenter från doxing och andra riktade attacker för att upprätthålla en transparent, rättvis och etisk rapportering
Människorättsorganisationer och aktivistgrupper som fokuserar på att stoppa rasism, sexism, våld mot HBTQ-personer, våld i hemmet och andra frågor om social rättvisa runt om i världen
Tvåpartsnätverk som kämpar för att bevara demokratiska integriteten genom att skydda politiska kampanjer, politiska kandidater och valprocesser
Organisationer som arbetar för att främja mångfald inom teknik och säkerhet, inklusive STEM-program (Science, Technology, Engineering and Mathematics), hackathons och mångfaldsdrivna evenemang
Miljö- och klimatorganisationer

Yubicos teknik har spelat en avgörande roll för att skydda demokratin och onlinesystemen i flera valkampanjer genom vårt arbete med Defending Digital Campaigns och Microsoft Account Guard. Secure it Forward-programmet fortsatte att utvidga sin globala påverkan under 2025, med stöd till cirka 300 organisationer i 62 länder, fördelade över 6 kontinenter. Totalt donerades nära 27 000 YubiKeys för att hjälpa till att skydda de mest utsatta. Stödet till nya organisationer ökade med 309 procent jämfört med föregående år och antalet utdelade nycklar ökade med 9 procent.

I USA lanserade vi vårt partnerskap med Best Buy Foundations Teen Tech Centers. Genom samarbetet tillhandahåller vi YubiKeys och praktisk utbildning i digital säkerhet för att hjälpa ungdomar att utforska teknik på ett säkert och tryggt sätt. Vi är också stolta över att vårt partnerskap med Defending Digital Campaigns vann guld i 2025 års CampaignTech Awards. Sedan 2022 har Secure it Forward-programmet donerat nära 100 000 YubiKeys till mer än 500 organisationer över hela världen. Det stärker vår övertygelse om att hög säkerhet ska vara tillgängligt för dem som behöver det mest.

Samhällsansvarsinformation Yubico Marknad & affärsmodellÖversikt AktienBolagsstyrning Finansiella rapporter Övrigt Årsredovisning 2O25 45

Hållbarhet: Etisk styrning och ansvarsfulla partnerskap

Yubico tillhandahåller produkter som skyddar företag och miljontals användare över hela världen. Respekt för individers integritet och att upprätthålla en robust bolagsstyrning är därför avgörande för bolagets verksamhet. Företagskultur och korruption och mutor är två av de centrala väsentliga ämnen som identifierades i den dubbla väsentlighetsbedömningen. Dessa ämnen kan innebära både positiv påverkan och möjligheter (till exempel fördelarna med att ha en stark företagskultur) och negativ påverkan och risker (till exempel potentiell risk för korruption) i hela värdekedjan.

Det etiska ramverket bygger på våra interna policyer, till exempel uppförandekoden, antikorruptionspolicyn, visselblåsarpolicyn och policyn för transaktioner med närstående (se rubriken Policyer för en närmare beskrivning av policyerna). Genom policyerna säkerställs ett etiskt agerande inom alla enheter, och hos alla chefer, styrelseledamöter och medarbetare.

Ansvarsfulla partnerskap är en viktig pelare i Yubicos hållbarhetsstrategi och innebär att våra höga etiska standarder får genomslag i hela värdekedjan. Detta styrs i första hand av uppförandekoden för samarbetspartners, som fastställer etiska minimikrav för alla externa parter, till exempel leverantörer, konsulter och distributörer. Genom denna uppförandekod säkerställer Yubico att våra partners arbetar i linje med våra åtaganden inom följande viktiga områden:

Miljöansvar: Krav på partners att kontinuerligt förbättra sitt hållbarhetsarbete och minimera negativ miljöpåverkan (beskrivs närmare i avsnittet om miljö).
Skydd för värdekedja och arbetstagare: Krav på att partners respekterar mänskliga rättigheter, följer arbetsrelaterade standarder och upprätthåller en god arbetsmiljö (beskrivs närmare i avsnittet om samhällsansvar).

Under 2025 förekom inga fällande domar eller böter för brott mot lagar mot korruption och mutor, och inga allvarliga människorättsincidenter som involverade Yubicos egna anställda eller arbetstagare i värdekedjan. Yubico är inte heller undantaget från EU:s referensvärden för anpassning till Parisavtalet.

Yubico Marknad & affärsmodellÖversikt AktienBolagsstyrning Finansiella rapporter Övrigt Årsredovisning 2O25 46

Hållbarhet: Icke-statlig organisation Kundcase: Civil Rights Defenders

Civil Rights Defenders är en internationell ideell organisation som arbetar för att skydda mänskliga rättigheter i några av världens mest fientliga och förtryckande miljöer. Under 2024 stödde organisationen människorättsförsvarare, civilsamhällesorganisationer och rörelser i över 34 länder. Många av dem som får stöd utsätts för allvarliga fysiska hot, inklusive frihetsberövande, tortyr eller tvångsförflyttning – allt oftare i kombination med sofistikerade digitala attacker.

I takt med att demokratiska fri- och rättigheter minskar globalt har cyberhoten mot människorättsförsvarare intensifierats. Nätfiskeattacker, som ofta förstärks av artificiell intelligens, utgör en särskild risk genom att de riktar sig direkt till enskilda personer och gör det möjligt för angriparna att ta över konton. Ett enda komprometterat konto kan exponera känsliga uppgifter, innebära fara för människor och samhällen och underminera en hel rörelse.

”Vi lever i en värld där både fysiska och digitala hot är i hög grad närvarande”, säger Ana Maria Mendoza, programansvarig på avdelningen för säkerhet och innovation på Civil Rights Defenders. ”Säkerhet idag måste inkludera ett starkt digitalt skydd.”

För att höja säkerhetsnivån stärkte Civil Rights Defenders sin autentiseringsstrategi genom att förespråka användning av YubiKeys. Äldre metoder som SMS fasades ut på grund av sin sårbarhet, medan YubiKeys introducerades för att skydda åtkomst till molntjänster, administrativa system och känsliga uppgifter. YubiKeys tillhandahölls genom Yubicos Secure It Forward-program, vilket gör det möjligt för Civil Rights Defenders att använda ett system med hög säkerhet utan kostnad och utöka skyddet till partners och mänskorättsförsvarare över hela världen. Nycklarna ger stöd för lösenordsfri åtkomst och fungerar utan internet- eller mobilanslutning, vilket gör dem lämpliga för högriskmiljöer och miljöer med begränsat mobilt nätverk.

”YubiKeys minskar avsevärt risken för att konton komprometteras”, säger Jordan Pleiter, IT-ansvarig på Civil Rights Defenders. ”Även om en användare går på ett nätfiskeförsök är det mycket mindre troligt att angriparna tar sig in.”

Civil Rights Defenders skyddar mänskliga rättigheter med YubiKeys

”YubiKeys minskar avsevärt risken för att konton komprometteras”, säger Jordan Pleiter, IT-ansvarig på Civil Rights Defenders.”Även om en användare går på ett nätfiskeförsök är det mycket mindre troligt att angripare tar sig in” Jordan Pleiter, IT-ansvarig på Civil Rights Defenders

Yubico Marknad & affärsmodellÖversikt Hållbarhet AktienBolagsstyrning Finansiella rapporter Övrigt Årsredovisning 2O25 47

Revisorns yttrande avseende den lagstadgade hållbarhetsrapporten

Till Bolagsstämman i Yubico AB, org.nr 559278-6668

Uppdrag och ansvarsfördelning

Det är styrelsen som har ansvaret för hållbarhetsrapporten för år 2025 på sidorna 30–47 och för att den är upprättad i enlighet med årsredovisningslagen i enlighet med den äldre lydelsen som gällde före den 1 juli 2024.

Granskningens inriktning och omfattning

Vår granskning har skett enligt FARs rekommendation RevR 12 Revisorns yttrande om den lagstadgade hållbarhetsrapporten. Detta innebär att vår granskning av hållbarhetsrapporten har en annan inriktning och en väsentligt mindre omfattning jämfört med den inriktning och omfattning som en revision enligt International Standards on Auditing och god revisionssed i Sverige har. Vi anser att denna granskning ger oss tillräcklig grund för vårt uttalande.

Uttalande

En hållbarhetsrapport har upprättats.

Stockholm den 1 april 2026
Öhrlings PricewaterhouseCoopers AB
Patrik Adolfson
Auktoriserad revisor

Yubico Marknad & affärsmodellÖversikt AktienBolagsstyrning Finansiella rapporter Övrigt Årsredovisning 2O25 48 Hållbarhet

Bolagsstyrning

Yubicos bolagsstyrning säkerställer en tydlig ansvarsfördelning, ansvarsfullt ledarskap och transparent beslutsfattande, vilket skyddar aktieägarnas intressen och stöder långsiktigt värdeskapande.

Marknad & affärsmodellÖversikt Hållbarhet Aktien Finansiella rapporter ÖvrigtBolagsstyrning 49 Yubico Årsredovisning 2O25


Aktieägare	Bolagsstämma
	Valberedning
	Styrelsen

Revisionsutskott	Ersättningsutskott

Vd	Extern revisor
Koncernledning

Bolagsstyrningsrapport

Målet med bolagsstyrningen är att säkerställa att Yubico förvaltas på ett effektivt sätt för att skapa värde för aktieägarna. Detta uppnås genom en tydlig ansvarsfördelning mellan årsstämman, styrelsen och den verkställande ledningen, samt genom tydliga regler och transparenta processer. Bolagsstyrningen baseras på externa styrdokument såsom aktiebolagslagen, årsredovisningslagen, Nasdaq Nordic Main Market Rulebook och Svensk kod för bolagsstyrning (koden) samt interna riktlinjer. Under 2025 har Yubico följt koden utan avvikelse. Vårt syfte, våra vägledande principer, vår vision och vår uppförandekod utgör grunden för de interna styrsystemen. Interna regler omfattar bolagsordningen, styrelsens arbetsordning, vd-instruktion och flera andra policydokument som uppdateras årligen.

Aktieägare och aktien

Yubico AB är ett svenskt publikt aktiebolag registrerat i Stockholm. Aktien är noterad på Nasdaq Stockholm. Aktiekapitalet uppgår till 218 229 706 SEK. Per den 31 december 2025 uppgick antalet utfärdade aktier till 87 291 882, varav 86 426 882 var stamaktier där varje aktie berättigar till en röst och 865 000 var C-aktier. C-aktierna berättigar inte till vinstutdelning och har en tiondels (1/10) röst vardera. Vid utgången av 2025 hade Yubico 20 883 identifierade aktieägare. Bure Equity var största ägare med 17,2 procent av kapital och röster vid årets slut. Mer information om Yubicos aktie och aktieägare finns på sidorna 60.

Årsstämman

Årsstämman är Yubicos högsta beslutsfattande organ. Samtliga aktieägare har rätt att delta i årsstämman och att utöva sin rösträtt i förhållande till sitt aktieinnehav. Regler om årsstämman finns i aktiebolagslagen och i bolagsordningen. Kallelse till årsstämman ska ske fyra till sex veckor före stämman genom annonsering i Post och Inrikes Tidningar samt genom pressmeddelande på Yubicos webbplats. Att kallelse skett ska annonseras i Svenska Dagbladet. Aktieägare som önskar delta i stämman ska anmäla sig i enlighet med vad som anges i kallelsen till stämman.

Årsstämma 2025

Årsstämman hölls i Stockholm den 13 maj 2025. Årsstämman fattade följande beslut:
* Fastställande av balansräkningen och resultaträkningen.
* Disposition av vinst enligt den fastställda balansräkningen och ingen utdelning lämnas.
* Ansvarsfrihet för styrelseledamöterna och vd.
* Godkännande av styrelsens ersättningsrapport.
* Antalet bolagsstämmovalda styrelseledamöter ska vara sju utan styrelsesuppleanter.
* Det beslutades att styrelsearvode ska utgå med totalt 5 088 000 SEK att fördelas med 1 075 000 SEK till ordföranden och med 575 000 SEK till var och en av övriga styrelseledamöter. Därutöver ska 250 000 SEK avsättas till arvode till revisionsutskottets ordförande, 120 000 SEK till var och en av revisionsutskottets övriga ledamöter samt 125 000 SEK till ersättningsutskottets ordförande och 63 000 SEK till var och en av ersättningsutskottets övriga ledamöter. Ingen ersättning ska utgå till styrelseledamot som är anställd i bolaget.
* Det beslutades att arvode till revisorn ska utgå enligt godkänd räkning.
* Till Yubicos styrelse omvaldes Patrik Tigerschiöld, Stina Ehrensvärd, Gösta Johannesson, Paul Madera, Eola Änggård Runsten och Ramanujam Shriram, och Jaya Baloo. Patrik Tigerschiöld omvaldes som styrelseordförande.
* Till Yubicos revisor omvaldes revisionsbolaget Öhrlings PricewaterhouseCoopers AB för perioden fram till årsstämman 2025. Patrik Adolfson utsågs till ny huvudansvarig revisor.
* Principer för utseende av valberedning och instruktioner för valberedningen godkändes.
* Riktlinjer för ersättning till ledande befattningshavare godkändes.
* Det beslutades att anta ett långsiktigt, prestationsaktiebaserat incitamentsprogram, LTI 2025.

Årsstämma 2026

Årsstämman äger rum den 5 maj 2026 i Stockholm.

Valberedning

Valberedningen representerar aktieägarna. Dess uppgift är att inför årsstämman ta fram förslag avseende val av ordförande vid stämman, beslut om antal styrelseledamöter, val av och beslut om arvode till styrelseledamöter, styrelseordförande och revisor, val av och beslut om arvode till ledamöter avseende andra särskilda kommittéer eller råd som årsstämman kan

Övergripande bolagsstyrningsstruktur Yubico Årsredovisning 2O25 50 Marknad & affärsmodellÖversikt Hållbarhet Aktien Finansiella rapporter ÖvrigtBolagsstyrning

besluta om att tillsätta samt förslag till principer för utseende av valberedning för beslut av årsstämman.

I enlighet med instruktionerna som antogs på årsstämman den 13 maj 2025, ska styrelsens ordförande senast vid utgången av tredje kvartalet varje år tillse att Yubicos röstmässigt tre största aktieägare eller ägargrupper, erbjuds att vardera utse var sin representant att ingå i valberedningen. Avstämningen baseras på Euroclear Swedens aktieägarförteckning (ägargrupperad) per den sista bankdagen i augusti eller annat sådant underlag som aktieägare eller ägargrupper redovisar som bevis på sitt aktieinnehav vid denna tid. Om en eller flera aktieägare avstår från att utse en ledamot till valberedningen, ska ytterligare en eller flera aktieägare i efterföljande storleksordning erbjudas möjlighet att nominera en ledamot till valberedningen. Dock behöver inte fler än fem ytterligare aktieägare kontaktas, om inte styrelsens ordförande finner att det finns särskilda skäl för detta. Valberedningens sammansättning ska offentliggöras så snart den har utsetts. Valberedningens förslag ska offentliggöras på Yubicos webbplats i god tid före årsstämman.

Den årliga utvärderingen av styrelsens arbete presenteras för valberedningen och ligger till grund för dess arbete med att föreslå styrelseledamöter. Avsikten är att styrelsen ska ha en ändamålsenlig sammansättning, vilken skall kännetecknas av mångsidighet och bredd avseende ålder, kön, utbildning, bakgrund och erfarenhet. Styrelsen presenteras på sidan 55.

Valberedningen inför årsstämman 2026 består av Carsten Browall, utsedd av Bure Equity AB, Patricia Hedelius, utsedd av AMF Tjänstepension och Fonder, Stina Ehrensvärd, som representerar sig själv och Thomas Ehlin, utsedd av Fjärde AP-fonden.

Styrelsen

Styrelsen har det övergripande ansvaret för Yubicos organisation och ledning. Styrelsen övervakar verksamheten, säkerställer en ändamålsenlig organisation och fastställer riktlinjer för intern kontroll. Styrelsen fastställer strategier och mål samt fattar beslut om större investeringar. Vd utses av styrelsen och ansvarar för den löpande förvaltningen. Styrelsens ansvar regleras i aktiebolagslagen och i arbetsordningen. Arbetsfördelningen mellan styrelsen och vd fastställs genom skriftliga instruktioner.

Styrelseordföranden representerar styrelsen såväl externt som internt inom Yubico. Ordföranden ska organisera och leda styrelsens arbete och säkerställa att arbetet utförs effektivt och i enlighet med tillämpliga lagar och andra författningar. Ordföranden ska säkerställa att styrelsemöten hålls vid behov, att styrelsens arbete utvärderas årligen och att styrelsens beslut genomförs på ett effektivt sätt.

Styrelsen höll 14 möten under 2025. Utöver den vanliga dagordningen har fokus legat på Yubicos strategi och byte av vd.

Styrelsens utskott

Styrelsen har inrättat ett revisionsutskott och ett ersättningsutskott. Utskottens arbetsuppgifter och arbetsordning fastställs av styrelsen i skriftliga instruktioner. Utskotten är styrelsens förberedande organ.

Ersättningsutskottet

Till ersättningsutskottets uppgifter hör att bereda förslag till ersättningsprinciper, ersättningar och andra anställningsvillkor för den verkställande ledningen. Ersättningsutskottet har också till uppgift att följa och utvärdera eventuella program för rörlig ersättning till ledningsgruppen, tillämpningen av riktlinjer för ersättning till ledande befattningshavare som har antagits av bolagsstämman, i tillämpliga fall, samt gällande ersättningsstrukturer och ersättningsnivåer i Yubico. Under 2025 har ersättningsutskottet bestått av Patrik Tigerschiöld (ordförande) och Paul Madera.### Revisionsutskottet
Revisionsutskottets huvudsakliga uppgifter är att, utan att i övrigt påverka styrelsens ansvar och uppgifter, säkerställa att det finns en tillfredsställande kontrollnivå för riskhantering, internkontroll, redovisning och finansiell rapportering samt att säkerställa att Yubicos finansiella rapportering upprättas i enlighet med lagar, andra relevanta bestämmelser och tillämpliga redovisningsstandarder. Utskottet ska säkerställa en fortlöpande kontakt med den externa revisorn, granska den externa revisorns prestation och utvärdera dennes arbete samt lämna rekommendationer till valberedningen om utnämning, nytt förordnande eller uppsägning av den externa revisorn. Utskottet ska också granska och bedöma den externa revisorns oberoende och objektivitet gentemot Yubico och särskilt uppmärksamma om revisorn tillhandahåller och tillåts tillhandahålla Yubico andra tjänster än revision. Utskottet ska informera styrelsen om resultatet av den externa revisionen, på vilket sätt revisionen bidragit till tillförlitligheten i de finansiella rapporterna och vilken funktion utskottet haft. Under 2025 har revisionsutskottet bestått av Eola Änggård Runsten (ordförande) och Gösta Johannesson.

Styrelsen 2025

Namn	Invald	Oberoende i förhållande till Bolaget och dess ledning	Oberoende i förhållande till Större aktieägare	Mötesnärvaro Styrelsen	Mötesnärvaro Revisionsutskottet	Arvode, TSEK¹ Styrelse	Arvode, TSEK¹ Revisionsutskottet
Patrik Tigerschiöld	2023	Ja	Nej	9/9	5/5	1 075 000	125 000
Jaya Baloo	2024	Ja	Ja	9/9		575 000
Stina Ehrensvärd	2007	Nej	Nej	9/9		575 000
Gösta Johannesson	2017	Ja	Nej	9/9	5/5	575 000	125 000
Paul Madera	2019	Ja	Nej	9/9	5/5	575 000	63 000
Ramanujam Shriram	2014	Ja	Nej	9/9		575 000
Eola Änggård Runsten	2023	Ja	Ja	9/9	5/5	575 000	250 000

1) Arvodet avser perioden maj 2025–maj 2026

Utvärdering av styrelsen

Styrelsens arbete utvärderas årligen. Utvärderingen görs genom extern utvärdering eller självutvärdering. Syftet är att utveckla, sätta upp mål för och mäta styrelsens arbete, men också att ge valberedningen ett underlag för arbetet med att ta fram förslag till styrelseledamöter inför kommande årsstämma. Styrelsens ordförande ansvarar för utvärderingen. Under 2025 genomfördes utvärderingen genom självutvärdering vilken diskuterades och summerades vid styrelsemötet i november 2025.

Vd och koncernledning

Vd är underordnad styrelsen och ansvarar för den löpande förvaltningen och driften av Yubico i enlighet med aktiebolagslagen och styrelsens arbetsordning. Arbetsfördelningen mellan styrelsen och vd framgår av styrelsens arbetsordning och vd-instruktionen. Ärenden som med hänsyn till omfattningen och arten av Yubicos verksamhet är av ovanligt slag eller av stor betydelse omfattas inte av definitionen för löpande förvaltning. Vd ska förbereda nödvändig information och underlag inför styrelsemöten och, om styrelseordföranden så begär, sammankalla styrelsen. Vd ska tillse att styrelseledamöterna fortlöpande får den information som erfordras för att bedöma Yubicos och koncernens ekonomiska situation och utveckling. Vd har utsett en koncernledning och utökad ledningsgrupp som stöd i arbetet med Yubicos verksamhet. Vd och övriga medlemmar i koncernledningen presenteras på sidan 56.

Ersättning till styrelse, vd och ledningsgrupp

Arvoden och annan ersättning till styrelsens ledamöter, inklusive styrelsens ordförande, beslutas av bolagsstämman. Se vidare ovan under Årsstämma 2025. Styrelseledamöterna har inte rätt till några förmåner efter att ha avsagt sig sina styrelseuppdrag.

Riktlinjer för ersättning till vd och ledningsgrupp

Vid årsstämman den 13 maj 2025 beslutades att anta riktlinjer för ersättning till verkställande direktören och ledningsgruppen. Ett framgångsrikt genomförande av Yubicos affärsstrategi och värnandet om Yubicos långsiktiga intressen, inklusive bolagets hållbarhet och jämställdhet, kräver att Yubico kan rekrytera och behålla kvalificerade medarbetare. Detta gäller särskilt med hänsyn till att Yubico förväntas ha en betydande del av sin verksamhet i USA. Yubico ska därför tillämpa marknadsmässiga och konkurrenskraftiga ersättningsnivåer och anställningsvillkor för att kunna rekrytera och behålla en ledningsgrupp med hög kompetens och förmåga att uppnå uppsatta mål. Ersättningsformerna ska motivera ledande befattningshavare att göra sitt yttersta för att säkerställa aktieägarnas intressen. De bör också vara enkla, långsiktiga och mätbara. Ersättningen och övriga anställningsvillkor för ledande befattningshavare ska vara marknadsmässig. Den totala ersättningen ska kunna utgöras av grundlön, rörlig ersättning, pension samt vissa övriga förmåner. De senast antagna riktlinjerna för ersättning finns publicerade på Yubicos webbplats. Styrelsen har utarbetat en ersättningsrapport som kommer att läggas fram på årsstämman 2026 och publiceras på Yubicos webbplats.

Långsiktigt incitamentsprogram

Bolagsstämman ska, oberoende av dessa riktlinjer, kunna besluta om aktie- och aktiekursrelaterade incitamentsprogram till ledande befattningshavare. Ett incitamentsprogram ska syfta till att öka deltagarnas engagemang för Yubicos utveckling och genomföras på marknadsmässiga villkor. Årsstämman den 13 maj 2025 beslutade att införa ett långsiktigt incitamentsprogram för 2025 (”LTI 2025”). Programmet baseras på prestationsaktieenheter (”PSU:er”) och omfattar 486 ledande befattningshavare, nyckelpersoner och övriga anställda inom Yubico-koncernen. Yubico har ytterligare två långsiktiga incitamentsprogram, LTI 2023, som godkändes av den extra bolagsstämman den 19 september 2023, och LTI 2024, som godkändes av årsstämman den 14 maj 2024. Se mer information på under Not 6.

Extern revision

Revisorn utses av årsstämman för att granska Yubicos årsredovisning och koncernredovisning, samt styrelsens och verkställande direktörens förvaltning. Revisionen utförs i enlighet med International Standards on Auditing och god revisionssed i Sverige. Revisorn träffar fortlöpande revisionsutskottet och årligen hela styrelsen. Revisorn lämnar revisionsberättelsen till aktieägarna på årsstämman.

Intern kontroll av finansiell rapportering

Styrelsens ansvar för den interna kontrollen regleras i aktiebolagslagen och årsredovisningslagen samt i svensk kod för bolagsstyrning. Styrelsens ansvar och uppgifter kan inte överföras till någon annan part. I styrelsens uppgifter ingår att säkerställa att det finns ett effektivt system för uppföljning och kontroll av Yubicos verksamhet. Styrelsen måste också hålla sig informerad om Yubicos interna kontrollförfaranden och säkerställa att den interna kontrollen utvärderas. Yubicos interna kontroll avseende den finansiella rapporteringen är utformad för att hantera risker och säkerställa en hög tillförlitlighet i processerna kring upprättandet av de finansiella rapporterna och för att säkerställa efterlevnad av tillämpliga rapporteringskrav och andra krav för Yubico som ett börsnoterat bolag.

Kontrollmiljö och kontrollåtgärder

Kontrollmiljön består av en ändamålsenlig organisation, beslutsprocesser, befogenheter och ansvar, vilket uttrycks i policyer och riktlinjer. Gemensamma värderingar skapar samförstånd i syfte att stärka den interna kontrollen. Yubicos uppförandekod beskriver det förhållningssätt som medarbetarna förväntas ha i frågor som rör affärsetik och sociala frågor. Exempel på styrdokument är arbetsordning för styrelsen och dess utskott, vd-instruktion utfärdad av styrelsen, attestordning, uppförandekod, insider- och kommunikationspolicy, riskpolicy samt internkontrollpolicy. Koncernens finansorganisation är centraliserad och hanterar alla koncernbolag i samma ERP-system. Uppföljning av resultat- och balansräkning samt kassaflöde sker månadsvis mot budget, prognos och föregående år. Tydlig dokumentation via policyer och instruktioner tillsammans med återkommande uppföljningar och regelbundna diskussioner med revisorerna säkerställer ett kontinuerligt arbete med att förbättra dessa processer.

Riskbedömning

I riskbedömningen ingår att identifiera och utvärdera risken för väsentliga felaktigheter i redovisning och rapportering samt risken för oegentligheter och bedrägerier. Vid bedömning av risker som påverkar den interna kontrollen avseende den finansiella rapporteringen utgår bedömningen från sannolikhet och konsekvens. Kritiska processer utvärderas med avseende på effektivitet och risk. Årlig utvärdering och uppdatering av interna kontroller återrapporteras till revisionsutskott och styrelsen.

Internrevision

Mot bakgrund av ovan beskrivna riskbedömning och utformning av kontrollaktiviteter, innehållande bland annat momentet internkontrollrapportering samt dess uppföljning, har styrelsen valt att inte ha en särskild funktion för internrevision. Detta utvärderas årligen.

Information och kommunikation

Yubico har rutiner, väsentliga policyer och instruktioner, som har utformats för att säkerställa att den finansiella rapporteringen är korrekt, uppdaterad och kommunicerad på en löpande basis. Det finns både formella och informella informationskanaler till styrelsen för väsentlig information från ledningsgruppen, inklusive information om resultat och finansiell ställning månatligen. Annan viktig information om till exempel pågående eller framtida investeringar, viktiga administrativa frågor och potentiella viktiga risker rapporteras till styrelsen när så inträffar. Den externa finansiella rapporteringen offentliggörs i enlighet med gällande regler. Styrelsen fastställer koncernens års- och hållbarhetsredovisning och bokslutskommuniké samt avger kvartalsrapporter.För extern kommunikation finns riktlinjer i kommunikationspolicyn samt i insiderpolicyn som säkerställer att Yubico uppfyller kraven på korrekt information till marknaden. Interna kommunikationsvägar utgörs bland annat av intranät och chattverktyg. Personalen utbildas årligen i Yubicos policyer genom bland annat e-learning och andra medel för uppföljning av genomförande.

Första kvartalet	Fjärde kvartalet
• Bokslutskommuniké (Q4)	• Delårsrapport (Q3)
• Beslut om bonusramverk och mål för kommande år	• Helårsprognos (FY3)
• Förslag till vinst disposition	• Möte med revisor
	• Revisionsberättelse
	• Utvärdering av intern- kontroll, inklusive funktion för internrevision
	• Utvärdering av styrelsen
	• Utvärdering av vd och koncernledning
	• Budget för kommande år

Andra kvartalet	Konstituerande möte
• Möte med revisor	• Instruktion för styrelsens arbete
• Revisorns granskningsrapport	• Vd-instruktion
• Årsredovisning inkl. bolags- styrning och hållbarhet	• Policyer
• Kallelse till årsstämma
• Incitamentsprogram
• Delårsrapport (Q1)
• Risker och risk hantering
• Successionsplanering
• Marknadsuppdatering

Tredje kvartalet
• Delårsrapport (Q2)
• Helårsprognos (FY2)
• Strategi

Styrelsens arbetsår
Jan Feb Mar Apr Maj Juni Jul Aug Sept Okt Nov Dec 2025
Bolagsstyrningsrapport Yubico Årsredovisning 2O25 53

Marknad & affärsmodell Översikt Hållbarhet Aktien Finansiella rapporter Övrigt Bolagsstyrning

Riktlinjer för ersättning till ledande befattningshavare 2025

Dessa riktlinjer beslutades av årsstämman 2025. Riktlinjerna omfattar styrelseledamöter, verkställande direktör samt andra personer i bolagsledningen enligt 9.9 Svensk kod för bolagsstyrning. Riktlinjerna ska tillämpas på ersättningar som avtalas, och på förändringar som görs i redan avtalade ersättningar, efter det att riktlinjerna antagits av årsstämman den 13 maj 2024. Riktlinjerna omfattar inte ersättningar som beslutas av bolagsstämman.

Styrelsen ska ha rätt att besluta att tillfälligt frångå riktlinjerna, helt eller delvis, om det i ett enskilt fall finns särskilda skäl för det och ett avsteg är nödvändigt för att tillgodose bolagets långsiktiga intressen och hållbarhet eller för att säkerställa bolagets ekonomiska bärkraft. Om sådana avvikelser sker ska detta redovisas i ersättningsrapporten inför närmast följande årsstämma. Riktlinjerna ska gälla tills vidare, dock längst för tiden fram till årsstämman 2028.

Riktlinjer som främjar bolagets affärsstrategi, långsiktiga intressen och hållbarhet

Yubicos strategi finns tillgänglig på bolagets webbplats, https://investors.yubico.com/sv/. En framgångsrik implementering av bolagets strategi och tillvaratagandet av bolagets långsiktiga intressen, inklusive dess hållbarhet och jämställdhet, förutsätter att bolaget kan rekrytera och behålla kvalificerade medarbetare. Detta gäller särskilt med hänsyn till att bolaget har en väsentlig del av sin verksamhet i USA. Bolaget ska därför tillämpa marknadsmässiga och konkurrenskraftiga ersättningsnivåer och anställningsvillkor för att kunna rekrytera och behålla en ledning med hög kompetens och kapacitet att nå uppställda mål. Ersättningsformerna ska motivera ledande befattningshavare att göra sitt yttersta för att säkerställa aktieägarnas intressen. De bör också vara enkla, långsiktiga och mätbara.

Formerna av ersättning m.m.

Ersättningen och övriga anställningsvillkor för ledande befattningshavare ska vara marknadsmässig. Den totala ersättningen ska kunna utgöras av grundlön, rörlig ersättning, pension samt vissa övriga förmåner.

Fast grundlön

Den fasta lönen för ledande befattningshavare ska vara marknadsanpassad och baseras på kompetens, ansvar och prestation.

Rörlig ersättning

Rörlig ersättning ska kunna utgå till ledande befattningshavare där styrelsen bedömer att det uppmuntrar rätt beteenden och inte äventyrar långsiktigt värdeskapande. Den rörliga ersättningen ska belöna målrelaterade resultat. Ett utfall ska relateras till uppfyllelsen av bolagets finansiella mål och andra mätbara mål som stöder långsiktigt aktieägarvärde. Uppställda mål ska i huvudsak vara gemensamma för ledande befattningshavare men kan även i mindre omfattning avse den individuella prestationen. Mätperioden för rörlig ersättning ska som huvudregel baseras på prestation under en period om cirka tolv månader.

Rörlig ersättning till verkställande direktör ska kunna uppgå till högst 100 procent av den fasta grundlönen och ska, för övriga ledande befattningshavare, kunna uppgå till högst 50 procent av den fasta grundlönen och ska i båda fallen vara icke pensionsgrundande. Rörlig ersättning får dock, som ett undantag på individuell basis, uppgå till högst 100 procent av den fasta grundlönen i förhållande till andra ledande befattningshavare än verkställande direktör vars ersättning i betydande utsträckning är provisionsbaserad eller där detta anses nödvändigt med hänsyn till lokal marknadspraxis och den ledande befattningshavarens ansvar och uppgifter.

Aktie- eller aktiekursrelaterade incitamentsprogram

Pension och övriga förmåner

Ledande befattningshavares pensionsvillkor ska baseras på avgiftsbestämda pensionslösningar. Ledande befattningshavares icke-monetära förmåner ska underlätta ledande befattningshavares arbetsutförande och motsvara vad som kan anses rimligt i förhållande till praxis på den marknad där respektive ledande befattningshavare är verksam. Premier och andra kostnader relaterade till sådana förmåner får sammanlagt uppgå till högst tio procent av den fasta årliga kontantlönen.

Uppsägningstid och avgångsvederlag

Vid anställningens upphörande får uppsägningstiden vara högst tolv månader. Fast kontantlön under uppsägningstiden och avgångsvederlag får sammantaget inte överstiga ett belopp motsvarande den fasta kontantlönen för arton månader för verkställande direktören och tolv månader för övriga ledande befattningshavare. Vid uppsägning från befattningshavarens sida får uppsägningstiden vara högst sex månader, utan rätt till avgångsvederlag.

Lön och anställningsvillkor för anställda

Vid beredningen av styrelsens förslag till dessa ersättningsriktlinjer har lön och anställningsvillkor för bolagets anställda beaktats genom att uppgifter om anställdas totalersättning, ersättningens komponenter samt ersättningens ökning och ökningstakt över tid har utgjort en del av ersättningsutskottets och styrelsens beslutsunderlag vid utvärderingen av riktlinjernas skälighet och de begränsningar som följer av dessa.

Ersättning till styrelsen utöver av stämman beslutade styrelsearvoden

Stämmovalda styrelseledamöter ska i särskilda fall kunna erhålla arvode och annan ersättning för arbete som utförs för bolagets räkning, vid sidan av styrelsearbetet. För sådana tjänster ska ett marknadsmässigt arvode kunna utgå, efter godkännande av styrelsen. Dessa riktlinjer ska tillämpas på sådan ersättning.

Beslutsprocessen

Styrelsen har inrättat ett ersättningsutskott. Ersättningsutskottets uppdrag innefattar att förbereda styrelsens beslut att föreslå riktlinjer för ersättning till befattningshavare samt eventuella avvikelser från riktlinjerna. Styrelsen ska förbereda ett förslag om nya riktlinjer för ersättning åtminstone vart fjärde år och lägga fram förslaget för beslut vid årsstämman. Riktlinjerna ska gälla till dess att nya riktlinjer antagits av bolagsstämman. Ersättningsutskottet ska även följa och utvärdera program för rörliga ersättningar för bolagsledningen, tillämpningen av riktlinjer för ersättning till ledande befattningshavare samt gällande ersättningsstrukturer och ersättningsnivåer i bolaget. Ersättningsutskottets medlemmar är oberoende i förhållande till bolaget och dess bolagsledning. Vid styrelsens behandling av och beslut i ersättningsrelaterade frågor närvarar inte verkställande direktören eller andra personer i bolagsledningen, i den mån frågorna rör deras egen ersättning.

Riktlinjer för ersättning till ledande befattningshavare Yubico Årsredovisning 2O25 54

Marknad & affärsmodell Översikt Hållbarhet Aktien Finansiella rapporter Övrigt Bolagsstyrning

Styrelsen

Patrik Tigerschiöld

Styrelseordförande sedan 2023
Född: 1964
Utbildning och yrkeserfarenhet: Civilekonomexamen från Stockholms universitet. Tidigare vd för Bure Equity (publ) och Skanditek AB och tidigare vd för SEB Allemansfonder.
Övriga pågående uppdrag: Styrelseordförande Bure Equity AB, Mycronic AB och Cavotec A/S. Studieförbundet Näringsliv och Samhälle (SNS) och Silox Microsystems. Styrelseledamot i IVA, Kungliga Ingenjörsvetenskapsakademien.
Aktieinnehav i Yubico (eget och närståendes)¹: 15 111 943 aktier och 4 200 000 sponsoroptioner.²
Oberoende i förhållande till bolaget och dess ledning, men inte oberoende i förhållande till större aktieägare.

Stina Ehrensvärd

Styrelseledamot sedan 2007
Född: 1967
Utbildning och yrkeserfarenhet: Utbildning i industriell produktdesign, Högskolan för design och konsthantverk. Medgrundare av Yubico.
Övriga pågående uppdrag: Grundare av Siros Foundation.
Aktieinnehav i Yubico (eget och närståendes)¹: 9 384 739 aktier och 26 167 PSU:er inom ramen för Yubicos aktierelaterade incitamentsprogram
Inte oberoende i förhållande till bolaget och dess ledning, inte oberoende i förhållande till större aktieägare.

Jaya Baloo

Styrelseledamot sedan 2024
Född: 1973
Utbildning och yrkeserfarenhet: DR. H.C, University of Twente, Nederländerna och internationella relationer, Tufts University, Boston, USA. Tidigare Chief Security Officer (CSO) på Rapid7. Innan dess Chief Information Security Officer (CISO) på Avast och KPN.Tidigare vice ordförande för EU Quantum flagship. Många års erfarenhet inom området för informationssäkerhet. Övriga pågående uppdrag: Styrelseledamot i Cyber Threat Alliance, TIN Capital och Dutch Institute for Vulnerability Disclosure. Fakultetsmedlem vid Singularity University. Aktieinnehav i Yubico (eget och närståendes)¹: – Oberoende i förhållande till bolaget och dess ledning samt oberoende i förhållande till större aktieägare.

Paul Madera

Styrelseledamot sedan 2019
Född: 1956
Utbildning och yrkeserfarenhet: B.S. från United States Air Force Academy och M.B.A. från Stanford Graduation School of Business. Många års erfarenhet från Meritech Capital Partners-koncernen.
Övriga pågående uppdrag: General Partner Meritech Capital Partners. Styrelseledamot Air Force Academy Foundation, BuildOps Inc., Filevine Inc., GuideCX Inc., Icertis Inc. och Kinetica DB Inc.
Aktieinnehav i Yubico (eget och närståendes)¹: 1 948 827
Oberoende i förhållande till bolaget och dess ledning, men inte oberoende i förhållande till större aktieägare.

Gösta Johannesson

Styrelseledamot sedan 2017
Född: 1959
Utbildning och yrkeserfarenhet: Civilekonomexamen från Uppsala universitet och AMP från Wharton Business School. Tidigare partner på Provider Venture Partners, tidigare ledande befattningar på Öhman Fondkommission och Handelsbanken Markets. Mer än 25 års erfarenhet från arbete med investeringar och dessförinnan 17 år inom investment banking.
Övriga pågående uppdrag: Styrelseordförande i Xvivo Perfusion AB, PG Advice AB, Nodica Group AB och Floribus Invest AB. Senior advisor Bure Equity AB.
Aktieinnehav i Yubico (eget och närståendes)¹: 238 761
Oberoende i förhållande till bolaget och dess ledning, men inte oberoende i förhållande till större aktieägare.

Ramanujam Shriram

Styrelseledamot sedan 2014
Född: 1957
Utbildning och yrkeserfarenhet: B.Sc. från University of Madras.
Övriga pågående uppdrag: Styrelseledamot Alphabet Inc., 24-7 Customer Inc., Paperless Post Inc., Krikey Inc. och Abacus. AI. Vd Sherpalo Ventures. Förvaltare Dhanam Foundation, Stanford Health Care.
Aktieinnehav i Yubico (eget och närståendes)¹: 3 245 068
Oberoende i förhållande till bolaget och dess ledning, men inte oberoende i förhållande till större aktieägare.

Eola Änggård Runsten

Styrelseledamot sedan 2023
Född: 1965
Utbildning och yrkeserfarenhet: Civilekonomexamen företagsekonomi från Handelshögskolan, Stockholm. CFO AcadeMedia AB (publ), olika chefsbefattningar inom EQT, CFO SEB Wealth Management, CFO Affibody Biotechnology.
Övriga pågående uppdrag: Styrelseordförande Caybon Holding AB. Styrelseledamot i Softronic AB, DIB Services AB och ILT Group AB.
Aktieinnehav i Yubico (eget och närståendes)¹: 2 000
Oberoende i förhållande till bolaget och dess ledning samt oberoende i förhållande till större aktieägare.

1) Aktieinnehav per den 31 december 2025.
2) Inkluderar Bure Equitys innehav av aktier och sponsoroptioner i bolaget.

Yubico Årsredovisning 2025 55

Ledningsgrupp

Snejana Koleva

Chief Financial Officer
Anställd sedan 2025
Född: 1979
Utbildning och yrkeserfarenhet: MBA från Handelshögskolan i Stockholm och M.Sc. i finans från University of National and World Economy, Sofia, Bulgarien. Sju års erfarenhet inom Corporate Finance på McKinsey, följt av många års erfarenhet av att leda strategi- och finansfunktioner inom konsultverksamhet, gruvutrustning och BPO.
Aktieinnehav i Yubico (eget och närståendes)¹: 25 000 PSU:er

Albert Biketti

Chief Product and Technology Officer
Anställd sedan 2025
Född: 1976
Utbildning och yrkeserfarenhet: MBA från Harvard Business School. 26 års erfarenhet av informationsteknik i EMEA och Nordamerika, varav 13 år i ledande befattningar inom säkerhet. Tidigare befattningar på Google Cloud, Splunk, Hewlett Packard Enterprise och Hewlett Packard Inc.
Aktieinnehav i Yubico (eget och närståendes)¹: 25 000 PSU:er

Jerrod Chong

Tillförordnad VD
Anställd sedan 2013
Född: 1974
Utbildning och yrkeserfarenhet: B.Sc. och M. Eng. i datateknik från University of Michigan. Många års erfarenhet av IT-säkerhet och försäljning av komplexa företagslösningar till Global 2000-kunder samt tidigare erfarenhet från Check Point och Protect Data AB.
Aktieinnehav i Yubico (eget och närståendes)¹: 267 912 aktier och 74 333 PSU:er inom ramen för Yubicos aktierelaterade incitamentsprogram

Carl Helle

Chief Revenue Officer
Anställd sedan 2024
Född: 1966
Utbildning och yrkeserfarenhet: BA från Iowa State University och MBA från Marquette University. Mer än 20 års erfarenhet av IT-säkerhet och ledarskap. Tidigare på Cisco Systems, Proofpoint, BeyondTrust och Deepwatch.
Aktieinnehav i Yubico (eget och närståendes)¹: 116 666 PSU:er inom ramen för Yubicos aktierelaterade incitamentsprogram

Henrik Lejdeborn

Chefsjurist
Anställd sedan 2018
Född: 1976
Utbildning och yrkeserfarenhet: Juristexamen från Stockholms universitet. Många års erfarenhet av att leda juridiska funktioner i högteknologiska företag i olika tillväxtfaser.
Aktieinnehav i Yubico (eget och närståendes)¹: 56 857 aktier och 54 333 PSU:er inom ramen för Yubicos aktierelaterade incitamentsprogram

Emanuela Todaro

Chief People Officer
Anställd sedan 2017
Född: 1971
Utbildning och yrkeserfarenhet: B.Sc. i material- och ingenjörsvetenskap från Politecnico di Torino, och M.Sc. i material och ingenjörsvetenskap, Stanford University. Många års erfarenhet inom HR med fokus på tech sektorn inklusive befattningar på bland annat Accelion and Embrane.
Aktieinnehav i Yubico (eget och närståendes)¹: 67 117 aktier och 42 667 PSU:er inom ramen för Yubicos aktierelaterade incitamentsprogram

Chad Thunberg

Chief Information and Security Officer
Anställd sedan 2019
Född: 1978
Utbildning och yrkeserfarenhet: Mer än 26 års erfarenhet av informationssäkerhet och ledarskap. Tidigare på Leviathan Security Group, Washington Mutual and Guardent.
Aktieinnehav i Yubico (eget och närståendes)¹: 23 128 aktier och 27 500 PSU:er inom ramen för Yubicos aktierelaterade incitamentsprogram

1) Aktieinnehav per den 31 december 2025.

Yubico Årsredovisning 2025 56

Risker och riskhantering

Yubico arbetar systematiskt med riskhantering på ett såväl strategiskt som operativt plan. Riskhantering handlar om att identifiera, mäta och förebygga att risker realiseras, samt att löpande göra förbättringar för att minska framtida risker. En risk definieras som sannolikheten att en händelse inträffar samt dess effekt på Yubicos förmåga att nå sina övergripande mål.

De riskområden som främst berör Yubico kan delas in i fyra områden: strategiska, operativa, regulatoriska samt finansiella.

Yubicos styrelse har det övergripande ansvaret för inrättandet och övervakningen av koncernens riskhantering. En riskpolicy har fastställts för att identifiera och analysera de risker som koncernen står inför, för att fastställa lämpliga risklimiter och kontroller samt för att övervaka risker och efterlevnad av limiter. Riskaptiten är anpassad till koncernens strategiska mål. Styrelsen är ansvarig för att godkänna verksamhetens riskaptit och för att säkerställa att kopplingen mellan riskaptiten och koncernens strategi är tydlig. Den fastställda riskaptiten ska vägleda risktagandet i hela organisationen och representera den maximala risknivå som organisationen är beredd att ta för att uppnå sina mål.

ERM-processen (Enterprise Risk Management – hantering av företagsrisk) är ett strukturerat arbetssätt för att hantera och minska större affärskritiska risker som potentiellt kan påverka möjligheten att nå de långsiktiga finansiella målen och hållbarhetsmålen. Risknivån i verksamheten följs systematiskt upp vid styrelsemöten och avvikelser eller risker identifieras och åtgärdas. En heltäckande identifiering och bedömning av riskerna genomförs minst en gång per år och konklusionen om huruvida några uppdateringar behövs eller inte rapporteras till styrelsen.

Yubico är exponerat för många risker och möjligheter som härrör från både den egna verksamheten och den föränderliga miljö Yubico verkar i. Nedan beskrivs de huvudsakliga identifierade riskerna för koncernen.

Risk	Riskbeskrivning	Hantering av risken
Förlust av nyckelpersonal (strategisk)	Risk för förlust av nyckelpersoner med centrala eller kritiska roller för utvecklingen av Yubicos kärnverksamhet.	Yubico genomför regelbundna inventeringar av nyckelkompetensområden i syfte att identifiera risker kopplade till beroendet av nyckelpersoner. Därtill finns en strategisk plan för att bygga kompetens inom nyckelområden och för att minska beroendet av nyckelpersoner. Formella successionsplaner och processer för att identifiera framtida nyckelpersoner har implementerats.
Leverantörsberoenden (strategisk)	Risk för allvarlig negativ affärspåverkan på grund av beroende av enskilda chip-leverantörer.	I syfte att minska beroendet av enskilda chip-leverantörer har Yubico byggt upp lager för att täcka 12 månaders produktion utan ytterligare leveranser. Efter övergången till ARM-baserad chip-teknik, en typ av processor som används i många olika enheter, från smartphones och surfplattor till servrar och smarta prylar, tillämpar Yubico en multisourcing-strategi. Avtal med centrala leverantörer har omförhandlats för att säkerställa prioritet.
Produktvariation (strategisk)	Risker relaterade till att ha en enda kärnprodukt, vilket ökar sårbarheten för förändrade kundkrav, nya konkurrenter och leverantörsberoenden, med potentiell påverkan på intäkter och tillväxt.	För att minska beroendet av en kärnprodukt har Yubico utökat tjänsteutbudet kopplat till YubiKey samt därtill utvecklat en prenumerationsmodell för långsiktiga abonnemang. Även expansionen inom B2B och bland privatkunder, liksom den fortsatta utvecklingen av tjänsteerbjudanden, bidrar till minskad sårbarhet.

Risker och riskhantering

Risk	Riskbeskrivning	Hantering av risken
Kvalitetskontroll och sårbarhet i produkter och distribution (operativ)	Risker relaterade till funktionsfel, kvalitetsbrister eller sårbarheter i Yubicos produkter och tjänster på grund av bristfälliga tekniska funktioner eller brister i produktionsmiljön, vilket kan leda till en negativ påverkan på Yubicos rykte.	Tillverkningen av YubiKeys är utformad för att minimera säkerhetsrisker genom hela kedjan, från programmering till hårdvara. Vid utveckling av nya kundlösningar och funktioner används interna och externa kontrollmekanismer samt tredjepartsutvärderingar. All produktutveckling och distribution regleras genom avtal för att säkerställa säkerhet och kvalitet. Tredjepartsutvärderingar av Yubicos teknologi sker löpande. Inom Yubico tillämpas principen om minsta privilegium, det vill säga att medarbetare endast beviljas så mycket IT-åtkomst som behövs för uppgiften. Rekrytering av kvalificerade personer med avancerad kunskap om YubiKeys är också en del i arbetet med att minimera de risker som är relaterade till funktionsfel, kvalitetsbrister eller sårbarheter i Yubicos produkter, distribution och tjänster.
Personsäkerhet och fysisk skada (operativ)	Risk för attacker på kontor, bränder eller andra händelser som äventyrar anställdas säkerhet.	Yubico genomför löpande obligatoriska säkerhetsutbildningar för anställda i USA och Sverige.
Patentintrång (operativ)	Risk för förlust av immateriella rättigheter eller stöld av produktinformation.	Då Yubicos kärnprodukter är byggda på öppna standarder är risken för förlust av immateriella rättigheter eller stöld av produktinformation mindre relevant än den annars hade varit. För hantering av licensavtal, till vilka patent är kopplade, finns väletablerade processer. Yubico har även engagerat externa juridiska rådgivare med patentexpertis för stöd vid behov.
Produktionsstörningar – lager och programmering (operativ)	Risk för störningar i produktionen på grund av programmeringsfel eller otillräckliga lager.	I syfte att minska risken för produktionsstörningar orsakade av programmeringsfel eller otillräckliga lager har Yubico byggt upp lager på tre olika platser för att hantera 4–6 månaders produktion utan ytterligare leveranser. Därtill lagras extra programmerings- och produktionsutrustning på annan plats vilket möjliggör att backup-produktionsanläggningar kan etableras på lämpliga platser. Yubico har vidare ett starkt försäkringsskydd mot risken för produktionsstörningar.
Produktionsstörningar – leverantörer (operativ)	Risk för störningar i tillverkningen på grund av försenade leveranser eller andra kritiska tillverkningsstörningar.	I syfte att minska risken för störningar i tillverkningen på grund av försenade leveranser eller andra kritiska tillverkningsstörningar har Yubico fördelat produktionen på två anläggningar med samma kapacitet för montering av PCB och med produktionslinjer som utmärks av stor flexibilitet. Därtill finns möjligheten att förlägga formsprutningen till en alternativ plats. Yubico har även ett robust försäkringsskydd mot risken för produktionsstörningar.
Lönehantering (operativ)	Risk att löner inte betalas ut till Yubicos anställda på grund av systemfel eller cyberattacker, eller att löner har felberäknats.	Yubico har implementerat interna rutiner för att hantera och kontrollera löneadministrationen i syfte att minska risken för att löner inte kan betalas ut till anställda på grund av cyberattacker, systemfel eller att de har felberäknats. Därtill finns ett backup-system inom lönegruppen samt möjlighet att utföra manuella lönebetalningar vid behov. I Sverige är lönefunktionen outsourcad.
IT-system (operativ)	Risk att kritiska IT-system fallerar.	I syfte att minska risken för att kritiska IT-system fallerar har Yubico implementerat ett styrningsramverk för IT samt utvecklat rutiner och processer för generella kontroller av IT. Beredskaps- och återhämtningsplaner (BCP och DRP) har också införts.
Regelverksförändringar (regulatorisk)	Risk att regelverksförändringar påverkar Yubicos verksamhet negativt.	Vid sidan av en aktiv bevakning av gällande lagstiftning kring Yubicos verksamhetsområden har Yubico avtal med lokala juridiska rådgivare för stöd vid behov. Nyckelmedarbetare utbildas inom relevanta regelverksområden och hålls uppdaterade via nyhetsbrev och annan regelverksspecifik information.
Regelverk och regelefterlevnad (regulatorisk)	Risk för bristande efterlevnad av externa regulatoriska krav, inklusive krav relaterade till finansiell rapportering, skattelagstiftning, dataskydd (inklusive GDPR) och hållbarhet.	I syfte att leva upp till externa rapporteringskrav bevakar Yubico utvecklingen inom dessa områden aktivt. Därtill har ett produktklassificeringsarbete genomförts för att minska riskerna för bristande regelefterlevnad samt för att säkerställa access till olika marknader. Yubico har även avtal med lokala rådgivare inom finansiell rapportering, skattelagstiftning, dataskydd och hållbarhet.
Rättsliga åtgärder och ansvarskrav (regulatorisk)	Risk att Yubico dras in i rättstvister, inklusive brist på dokumentation för att stödja bolagets krav.	I syfte att minska risken för att Yubico dras in i rättstvister har Yubico en intern juridisk funktion med relevant kunskap. Därtill finns processer för hantering av rättsliga åtgärder och ansvarskrav. Yubico har även engagerat externa juridiska rådgivare för stöd vid behov.
Extern finansiell och hållbarhetsrapportering (regulatorisk)	Risk att finansiella och icke-finansiella rapporter inte håller tillräcklig kvalitet eller presenteras i tid.	Yubico eftersträvar hög kvalitet inom sin externa rapportering och har, vid sidan av en formaliserad rapporteringsprocess, implementerat interna rutiner för styrning och kontroll av finansiell rapportering och centrala underliggande processer. Därtill har ett system för koncernkonsolidering och rapportering implementerats. Ekonomigruppen har utbildats inom såväl finansiell rapportering som hållbarhetsrapportering.
Finansiering och likviditet (finansiell)	Risk att Yubico saknar tillräcklig finansiering för att driva verksamheten och betala leverantörer, vilket kan påverka bolagets rykte och förmåga att behålla medarbetare.	Yubico hanterar finansiella risker genom en strukturerad och effektiv process i linje med fastställd finanspolicy. I syfte att minska risken för otillräcklig finansiering har Yubico implementerat styrning och kontroll av faktureringsprocessen för att säkerställa korrekt fakturering och överblick över inkommande betalningar. Därtill upprätthåller Yubico tillräcklig likviditetsreserv samt har bemanning inom teamet som kan täcka upp vid plötslig frånvaro inom ekonomi- och redovisningsgruppen.

Yubicos aktie och ägare

Allmän information

Yubico AB:s aktie är noterad på Nasdaqs huvudlista.
ISIN-kod: SE0015657788
LEI-kod: 549300I9RBIU9DW59H39
Ticker: YUBICO

Enligt Yubicos bolagsordning ska bolagets aktiekapital uppgå till lägst 150 MSEK och högst 600 MSEK och antalet aktier ska uppgå till lägst 50 miljoner och högst 200 miljoner. Per den 31 december 2025 uppgick antalet utfärdade aktier till 87 291 882, varav 86 426 882 var stamaktier och 865 000 var C-aktier. Aktiekapitalet uppgår till 218 229 705 SEK. Aktierna är denominerade i SEK och varje aktie har ett kvotvärde om 2,50 SEK.

Rösträtt

Varje stamaktie i bolaget berättigar innehavaren till en röst på bolagsstämman. Varje aktieägare har rätt att avge röster motsvarande det antal aktier som aktieägaren innehar i bolaget. C-aktierna berättigar inte till vinstutdelning och har en tiondels (1/10) röst vardera.

Återköpsprogram

Den 14 augusti beslutade styrelsen att utnyttja årsstämmans mandat att återköpa bolagets egna aktier upp till 200 MSEK. Under 2025 har Yubico återköpt 654 728 egna aktier (motsvarande 0,75 procent av det totala antalet emitterade aktier) till ett anskaffningsvärde om 88,3 MSEK vilket har en försumbar påverkan på resultatet per aktie.

Rätt till utdelning och överskott i händelse av likvidation

Samtliga aktier i bolaget medför lika rätt till utdelning samt till bolagets tillgångar och eventuella överskott vid likvidation. Beslut om eventuell utdelning ska fattas av bolagsstämman. Aktieägare som är registrerade i den av Euroclear förda aktieboken på den av bolagsstämman fastställda avstämningsdagen är berättigade att erhålla utdelning.

Värdepapperscentral

Yubicos aktier är registrerade i ett avstämningsregister i enlighet med lagen (1998:1479) om värdepapperscentraler och kontoföring av finansiella instrument. Detta register hanteras av Euroclear Sweden, Box 191, 101 23 Stockholm. Inga aktiebrev har utfärdats för bolagets aktier.

Aktiekapitalets utveckling

Tabellen på sidan 62 visar historiska förändringar i bolagets aktiekapital sedan bildandet 2021 samt de förändringar i antalet aktier och aktiekapitalet som gjordes i samband med fusionen med ACQ Bure.

Sponsoroptioner

Det finns 4 200 000 utestående teckningsoptioner i Yubico, vilka erhölls av Bure Equity i dess tidigare roll som sponsor till ACQ Bure AB. Dessa teckningsoptioner kan användas för teckning av aktier tidigast den 1 april 2026 och senast den 1 april 2031, i enlighet med villkoren för teckningsoptionerna. Varje teckningsoption ger Bure Equity rätt att teckna en (1) aktie i bolaget till en teckningskurs om 130 SEK.Enligt teckningsoptionerna har Yubico dock rätt att kräva att antalet aktier som varje teckningsoption berättigar till omräknas så att antalet aktier endast motsvarar nettovärdet av teckningsoptionerna (”netto strike”), varvid teckning av aktier ska ske till aktiens kvotvärde istället för till det fulla lösenpriset. Beroende på Yubicos beslut om huruvida man väljer nettostrike eller inte, kan utspädningen för befintliga aktieägare vid tidpunkten för utnyttjande av samtliga teckningsoptioner uppgå till högst cirka 4,9 procent, baserat på det befintliga antalet aktier. Tecknings- optionerna är föremål för omräkningsvillkor, som bland annat innebär att framtida utdelningar som Yubico betalar kommer att leda till omräkning, vilket kommer att få effekten att antalet aktier som teckningsoptionerna berättigar till kommer att öka.

Aktierelaterade incitamentsprogram

Yubico har tre långsiktiga incitamentsprogram, LTI 2023, som godkändes av den extra bolagsstämman den 19 september 2023, LTI 2024, som godkändes av årsstämman den 14 maj 2024 och LTI 2025, som godkändes av årsstämman den 13 maj 2025. Programmen baseras på prestationsaktieenheter (PSU:er) och löper över tre år med årligt intjänande. Varje intjänad PSU ger innehavaren rätt att erhålla en aktie i bolaget. Intjänande av PSU:er är beroende av både ett prestationsvillkor och fortsatt anställning. Deltagare i programmen tilldelas PSU:er vederlags- fritt och inget vederlag utgår i samband med utbetal- ningen av aktier vid uppfyllande av prestationsvillko- ren efter en intjänandeperiods utgång. Det finns två serier i varje program, serie 1 och serie 2, där PSU:er i serie 1 innehas av deltagare som är bosatta eller på annat sätt omfattas av skattelagstiftning i USA och Kanada, kan ha rätt till utbetalning av aktier under vissa förutsättningar redan efter cirka ett år. Enligt de ersättningsregler (regler om ersättning till styrelse och ledande befattningshavare samt om incitaments- program) som administreras av Aktiemarknadens självregleringskommitté, bör det anges och moti- veras varför intjänandeperioden eller perioden från avtalets ingående till dess att en aktie kan förvärvas är kortare än tre år. Skälet till att ha en kortare intjä- nandeperiod och en kortare period än tre år fram till utbetalning av aktier för dessa deltagare är för att säkerställa att bolaget har ett konkurrenskraftigt erbjudande som arbetsgivare i USA och Kanada och för att uppfylla kraven från internationella tekniska talanger, vilka är avgörande för bolagets framtida framgång och utveckling.

LTI 2023

LTI 2023-programmet löper till och med december 2026 och tilldelades 356 ledande befattningshavare, nyckelpersoner och övriga anställda inom koncernen. Det maximala antalet PSU:er som kunde tilldelas var 700 000. Prestationsvillkoret baseras på att den totala aktieägaravkastningen (TSR) för bolagets aktier når vissa nivåer, under vissa angivna intjänan- deperioder motsvarande cirka ett år, eller som ett genomsnitt över hela löptiden för LTI 2023. Om den årliga TSR:en under en intjänandeperiod motsvarar en ökning med mindre än 9 procent, kommer inga PSU:er som är föremål för intjänande under en sådan intjänandeperiod att intjänas. Om den årliga TSR:en under en intjänandeperiod motsvarar en ökning med 9 procent men är lägre än 15 procent, kommer de PSU:er som är föremål för intjänande under en sådan intjänandeperiod att intjänas linjärt mellan 20 procent och 100 procent (med början vid 9 procent och slut vid 15 procent). Om den årliga TSR:en under en intjä- nandeperiod är lika med eller överstiger 15 procent av den volymvägda genomsnittliga aktiekursen under en intjänandeperiod, kommer 100 procent av de PSU:er som är föremål för intjänande under en sådan intjänandeperiod att intjänas. För att säkerställa leve- rans av aktier enligt LTI 2023 och för att täcka eventu- ella kostnader (inklusive skatter och sociala avgifter) beslutade den extra bolagsstämman, med avvikelse från aktieägarnas företrädesrätt, att emittera högst 762 598 teckningsoptioner i serie 2023/2026 som berättigar till teckning av nya aktier i bolaget. Av dessa har 151 701 teckningsoptioner utnyttjats för leverans av 151 701 aktier till vissa av deltagarna under den första intjänandeperioden. Den maximala utspädningen för de återstående teckningsoptio- nerna till följd av LTI 2023 är 0,5 procent (0,7 procent inklusive teckningsoptioner utgivna för att täcka eventuella kostnader) av det nuvarande totala antalet utestående aktier i bolaget vid full intjäning och fullt utnyttjande av teckningsoptionerna enligt LTI 2023.

LTI 2024

LTI 2024-programmet löper till och med augusti 2027 och tilldelades 424 ledande befattningshavare, nyckel personer och övriga anställda inom koncernen. Det maximala antalet PSU:er som kunde tilldelas var 700 000. Prestationsvillkoren innefattar uppfyllande av två finansiella prestationsvillkor avseende bola- gets omsättningstillväxt och EBIT-marginal under prestationsperioder motsvarande vart och ett av räkenskapsåren 2024, 2025 och 2026. För att säker- ställa leverans av aktier enligt LTI 2024 och för att täcka eventuella kostnader (inklusive skatter och sociala avgifter) beslutade årsstämman, med avvi- kelse från aktieägarnas företrädesrätt, att emittera högst 762 598 teckningsoptioner i serie 2024/2027 som berättigar till teckning av nya aktier i bolaget. Den maximala utspädningen till följd av LTI 2024, är 0,3 procent (0,7 procent inklusive teckningsoptioner utgivna för att täcka eventuella kostnader) av det nuvarande totala antalet utestående aktier i bolaget vid full intjäning och fullt utnyttjande av tecknings- optionerna enligt LTI 2024.

LTI 2025

LTI 2025-programmet löper till och med augusti 2028 och tilldelades 486 ledande befattningshavare, nyckel- personer och övriga anställda inom koncernen. Det maximala antalet PSU:er som kunde tilldelas var 780 000. Prestationsvillkoren innefattar uppfyllande av två finansiella prestationsvillkor avseende bolagets omsättningstillväxt och EBIT-marginal under pres- tationsperioder motsvarande vart och ett av räken- skapsåren 2025, 2026 och 2027. Den maximala utspädningen till följd av LTI 2025 är 0,7 procent av det nuvarande totala antalet utestående aktier. Utöver LTI 2023, LTI 2024 och LTI 2025 finns det inga utestående aktierelaterade incitamentsprogram i Yubico. Mer information finns under not 6.

Förslag till vinstdisposition

Styrelsen föreslår att ingen utdelning lämnas för räkenskapsåret 2025.

Godkännande och fastställande

Årsredovisningen och koncernredovisningen har godkänts för publicering den 8 april 2026. Koncer- nens resultaträkning och rapport över finansiell ställ ning samt moderbolagets resultaträkning och balansräkning kommer att föreläggas årsstämman för fastställande den 5 maj 2026.

Till årsstämmans förfogande står följande belopp i SEK:
| Post | Belopp |
| :--- | :--- |
| Överkursfond | 822 955 764 |
| Balanserat resultat | 356 392 634 |
| Årets resultat | 69 917 723 |
| Summa | 1 249 266 121 |

Styrelsen föreslår att balanserade vinstmedel och fritt eget kapital disponeras enligt följande:
| Post | Belopp |
| :--- | :--- |
| Överförs i ny räkning | 1 249 266 121 |
| Summa | 1 249 266 121 |

Yubicos aktie och ägare

Största aktieägare 31 december 2025¹

Aktieägare	Antal aktier	Innehav, %
Bure Equity	15 041 943	17,2
AMF Pension & Fonder	10 698 230	12,26
Stina Ehrensvärd, medgrundare	8 823 938	10,1
Fjärde nationella AP-fonden	4 850 000	5,6
Ramanujam Shriram, styrelseledamot, med närstående	3 245 068	3,7
Handelsbanken Fonder	2 445 315	2,8
SEB Fonder	2 389 534	2,7
Marc R. Benioff Revocable Trust	2 085 840	2,4
Meritech Capital Partners	1 948 827	2,3
Johan Hernmarck	1 728 353	1,9
De 10 största aktieägarna	53 257 048	61,0
Övrigt	34 034 834	39,0
Summa	87 291 882	100,0

Data per aktie 2025

Post	Värde
Antal aktier	87 291 882
Aktiekurs den 31 december, SEK	76,00
Eget kapital per aktie, SEK	19,02
Resultat per aktie, efter utspädning, SEK	1,46

Geografisk aktieägarfördelning

Sverige: 83 %
USA: 11 %
Övriga: 6 %

Aktieägarkategorier

Privatpersoner: 33 %
Fondbolag: 27 %
Investment & kapitalförvaltning: 20 %
Pension & försäkring: 8 %
Stiftelser: 5 %
Övriga: 7 %

Aktiekapitalets utveckling

Datum²	Händelse	Förändring i aktiekapital, SEK	Förändring i antal aktier	Aktiekapital efter förändringen, SEK	Antal aktier efter förändringen	Kvotvärde, SEK
2020-10-26	Bildande	500 000	500 000	500 000	500 000	1
2021-01-27	Omvänd aktiesplit	–	499 999	500 000	1	500 000
2021-01-27	Aktiesplit	–	199 999	500 000	200 000	2,5
2021-03-24	Nyemission	87 000 000	34 800 000	87 500 000	35 000 000	2,5
2023-09-20	Nyemission av aktier (fusion)	127 785 043	51 114 017	215 285 043	86 114 017	2,5
2024-11-26	Nyemission	379 252,50	151 701	215 664 295	86 265 718	2,5
2025-05-21	Nyemission	402 910	161 164	216 067 205	86 426 882	2,5
2025-05-23	Nyemission av aktier, C-aktier	2 162 500	865 000	218 229 705	87 291 882	2,5

Ägarstruktur 31 december 2025¹

Innehav efter storlek	Antal aktieägare	Antal aktier
1 – 500	1 828	444 181
501 – 1 000	665	937 998
1 001 – 2 000	1 184	1 068 920
2 001 – 5 000	695	1 599 980
5 001 – 10 000	483	1 162 479
10 001 – 20 000	160	1 051 248
20 001 – 50 000	67	2 145 857
50 001 – 100 000	62	1 413 115
100 001 – 500 000	19	4 661 487
500 001 – 1 000 000	22	4 793 732
1 000 001 – 5 000 000	7	30 146 896
5 000 001 – 10 000 000	15	8 823 938
10 000 001 – 50 000 000	1	25 740 173
50 000 001 – 0	2	N/A
Okänd ägarstorlek	N/A	1 917 615
Total	87 291 882	20 883

1) Monitor per 31 december, 2025.
2) Avser de datum då besluten registrerades hos Bolagsverket.# Finansiella rapporter

Koncernens resultaträkning

MSEK	Not	2025	2024
Nettoomsättning	3	2 218,0	2 326,2
Kostnad för sålda varor och tjänster	5	-490,7	-428,7
Bruttovinst		1 727,3	1 897,5
Forskning- och utvecklingskostnader	5, 6	-316,4	-336,1
Försäljningskostnader	5, 6	-880,0	-836,0
Administrationskostnader	5, 6	-346,0	-293,5
Övriga rörelseintäkter	4	25,3	110,5
Övriga rörelsekostnader	4	-10,4	-104,9
Rörelseresultat (EBIT)	5, 6, 7	199,9	437,5
Finansiella intäkter	8	21,1	28,4
Finansiella kostnader	8	-54,1	-3,8
Finansnetto		-32,9	24,6
Resultat före skatt		166,9	462,1
Skatt	9	-38,8	-90,4
Årets resultat		128,1	371,7
Resultat per aktie, före utspädning, (SEK)		1,49	4,32
Resultat per aktie, efter utspädning, (SEK)		1,46	4,20
Genomsnittligt antal aktier före utspädning, milj	21	86,2	86,1
Genomsnittligt antal aktier efter utspädning, milj	21	87,8	88,6

Årets resultat, årets totalresultat och eget kapital är i sin helhet hänförligt till moderbolagets ägare. Det finns inga innehav utan bestämmande inflytande.

Koncernens rapport över totalresultat

MSEK	2025	2024
Årets resultat	128,1	371,7
Övrigt totalresultat
Poster som kan komma att omklassificeras till årets resultat, efter skatt
Omräkningsdifferenser vid omräkning av utländska verksamheter	-35,8	18,2
Skatt hänförlig till omräkningsdifferenser	-	2,3
Årets totalresultat	92,3	392,2

Koncernens Balansräkning

Tillgångar	Not	2025-12-31	2024-12-31
Anläggningstillgångar
Immateriella anläggningstillgångar	10	28,3	14,7
Materiella anläggningstillgångar	11	73,3	82,5
Finansiella anläggningstillgångar		11,0	7,1
Uppskjuten skattefordran	9	92,7	85,1
Summa anläggningstillgångar		205,4	189,4
Omsättningstillgångar
Varulager	13	715,7	690,1
Kundfordringar	14	317,7	415,1
Aktuell skattefordran	9	25,9	10,7
Övriga kortfristiga fordringar		12,5	22,1
Förutbetalda kostnader och upplupna intäkter	15	42,2	57,4
Likvida medel	17, 19	895,0	824,1
Summa omsättningstillgångar		2 009,1	2 019,6
Summa tillgångar		2 214,4	2 209,0

Eget kapital och skulder	Not	2025-12-31	2024-12-31
Eget kapital
Aktiekapital		218,2	215,7
Omräkningsreserv		-9,3	26,6
Övrigt tillskjutet kapital		822,9	822,9
Balanserat resultat inkl årets resultat		628,0	501,0
Summa Eget kapital		1 659,9	1 566,2
Skulder
Långfristiga skulder
Långfristiga leasingskulder	12, 17	23,0	36,5
Övriga långfristiga skulder		4,8	6,9
Uppskjuten skatteskuld	9	5,8	6,6
Summa långfristiga skulder		33,6	50,0
Kortfristiga skulder
Kortfristiga leasingskulder	12, 17	16,0	15,8
Förskott från kunder	3	56,6	34,1
Leverantörsskulder		36,1	45,2
Aktuell skatteskuld	9	4,1	45,3
Övriga kortfristiga skulder	17	39,9	47,1
Upplupna kostnader och förutbetalda intäkter	16	368,3	405,3
Summa kortfristiga skulder		520,9	592,7
Summa skulder		554,6	642,7
Summa eget kapital och skulder		2 214,4	2 209,0

Koncernens Kassaflödesanalys

MSEK	Not	2025	2024
Den löpande verksamheten	19
Resultat före skatt		166,9	462,1
Ej likviditetspåverkande poster		150,3	66,8
Betald skatt		-108,0	-97,0
Kassaflöde från den löpande verksamheten före förändring av rörelsekapital		209,2	431,8
Förändringar i rörelsekapitalet
Förändring av varulager		-49,8	-175,6
Förändring av kundfordringar		41,7	-204,1
Förändring av övriga kortfristiga fordringar		17,1	25,3
Förändring av leverantörsskulder		-7,6	-22,2
Förändring av övriga kortfristiga skulder		43,6	288,6
Summa förändring av rörelsekapital		45,1	-88,0
Kassaflöde från den löpande verksamheten		254,3	343,8
Investeringsverksamheten
Investeringar i immateriella anläggningstillgångar		-20,5	-12,2
Investeringar i materiella anläggningstillgångar		-23,7	-47,1
Övriga poster		-4,3	-0,7
Kassaflöde från investeringsverksamheten		-48,4	-60,0
Finansieringsverksamheten
Nyemission		2,2	-
Upptagna lån		5,3	33,2
Amorteringar av lån och leasingskulder		-18,6	-55,0
Transaktionskostnader		-0,5	-
Återköp av egna aktier		-90,4	-
Kassaflöde från finansieringsverksamheten		-102,0	-21,8
Årets kassaflöde		103,9	262,0
Likvida medel
Vid årets ingång		824,1	547,3
Årets kassaflöde		103,9	262,0
Valutakursdifferens i likvida medel		-32,9	14,7
Likvida medel vid årets utgång		895,0	824,1

Koncernens rapport över förändringar i eget kapital

2025, MSEK	Aktiekapital	Övrigt tillskjutet kapital	Omräkningsreserv	Balanserat resultat inkl. årets resultat	Summa eget kapital
Ingående balans 1 jan 2025	215,7	822,9	26,6	501,0	1 566,2
Årets resultat	-	-	-	128,1	128,1
Övrigt totalresultat	-	-	-35,8	-	-35,8
Årets totalresultat	-	-	-35,8	128,1	92,3
Transaktioner med koncernens ägare
Nyemission	2,6	-	-	-0,4	2,2
Transaktionskostnader	-	-	-	-0,5	-0,5
Personaloptioner - värde på anställdas intjäning	-	-	-	51,2	51,2
Totalt transaktioner med ägare	2,6	-	-	50,8	51,2
Utgående balans 31 dec 2025	218,2	822,9	-9,3	628,0	1 659,9

2024, MSEK	Aktiekapital	Övrigt tillskjutet kapital	Omräkningsreserv	Balanserat resultat inkl. årets resultat	Summa eget kapital
Ingående balans 1 jan 2024	215,3	822,9	6,1	78,4	1 122,8
Årets resultat	-	-	-	371,7	371,7
Övrigt totalresultat	-	-	20,5	-	20,5
Årets totalresultat	-	-	20,5	371,7	392,2
Transaktioner med koncernens ägare
Nyemission	0,4	-	-	-0,4	-
Återköp av egna aktier	-	-	-	-90,4	-90,4
Personaloptioner - värde på anställdas intjäning	-	-	-	90,2	90,2
Totalt transaktioner med ägare	0,4	-	-	-1,1	1,5
Utgående balans 31 dec 2024	215,7	822,9	26,6	501,0	1 566,2

Per den 31 december 2025 var antalet emitterade aktier 87 291 882, varav 86 426 882 var stamaktier och 865 000 var C-aktier. Under året har Yubico återköpt 654 728 egna aktier till ett anskaffningsvärde om 88,3 MSEK.

Finansiella rapporter moderbolaget

Moderbolagets Resultaträkning

MSEK	Not	2025	2024
Nettoomsättning	3	1 057,1	1 183,4
Kostnad för sålda varor och tjänster	5	-327,9	-292,7
Bruttovinst		729,2	890,8
Forskning- och utvecklingskostnader	5, 6	-211,0	-188,8
Försäljningskostnader	5, 6	-223,0	-204,7
Administrationskostnader	5, 6	-189,4	-162,3
Övriga rörelseintäkter	4	23,3	108,5
Övriga rörelsekostnader	4	-10,0	-103,4
Rörelseresultat (EBIT)	5, 6, 7	119,3	340,0
Finansiella intäkter	8	21,1	48,9
Finansiella kostnader	8	-52,0	-2,0
Finansnetto		-30,9	46,9
Resultat före skatt		88,4	386,8
Skatt	9	-18,5	-74,4
Årets resultat		69,9	312,4

Moderbolagets rapport över totalresultat

MSEK	2025	2024
Årets resultat	69,9	312,4
Övrigt totalresultat	-	-
Årets totalresultat	69,9	312,4

Moderbolagets Balansräkning

Tillgångar	Not	2025-12-31	2024-12-31
Anläggningstillgångar
Immateriella anläggningstillgångar	10	2,7	4,9
Materiella anläggningstillgångar	11	28,9	25,6
Andelar i koncernföretag	20	103,7	37,6
Finansiella anläggningstillgångar		6,0	4,8
Uppskjuten skattefordran	9	54,7	50,4
Summa anläggningstillgångar		196,1	123,3
Omsättningstillgångar
Varulager	13	608,1	541,6
Kundfordringar	14	112,0	76,1
Fordringar hos koncernföretag		31,1	32,0
Aktuell skattefordran	9	23,0	-
Övriga kortfristiga fordringar		3,5	14,0
Förutbetalda kostnader och upplupna intäkter	15	14,7	17,8
Likvida medel	17, 19	689,6	746,9
Summa omsättningstillgångar		1 482,1	1 428,5
Summa tillgångar		1 678,2	1 551,7

Eget kapital och skulder	Not	2025-12-31	2024-12-31
Eget kapital
Bundet eget kapital
Aktiekapital		218,3	215,7
Fritt eget kapital
Fri överkursfond		822,9	823,0
Balanserat resultat		356,4	45,2
Årets resultat		69,9	312,4
Summa Eget kapital		1 467,5	1 396,2
Skulder
Långfristiga skulder	17
Övriga långfristiga skulder		3,6	5,8
Summa långfristiga skulder		3,6	5,8
Kortfristiga skulder
Förskott från kunder	3	0,2	0,2
Leverantörsskulder		29,9	35,4
Skulder till koncernföretag		107,8	3,9
Aktuell skatteskuld	9	-	41,6
Övriga kortfristiga skulder	17	17,0	20,5
Upplupna kostnader och förutbetalda intäkter	16	52,2	48,2
Summa kortfristiga skulder		207,1	149,8
Summa skulder		210,7	155,5
Summa eget kapital och skulder		1 678,2	1 551,7

Moderbolagets Kassaflödesanalys

MSEK	Not	2025	2024
Den löpande verksamheten	19
Resultat före skatt		88,4	386,8
Övriga ej likviditetspåverkande poster		68,3	-3,1
Betald skatt		-87,4	-46,3
Kassaflöde från den löpande verksamheten före förändring av rörelsekapital		69,3	337,4
Förändringar i rörelsekapitalet
Förändring av varulager		-66,5	-183,6
Förändring av övriga kortfristiga fordringar		-21,4	177,3
Förändring av övriga kortfristiga skulder		100,5	-20,4
Summa förändring av rörelsekapital		12,6	-26,7
Kassaflöde från den löpande verksamheten		81,9	310,7
Investeringsverksamheten
Investeringar i immateriella anläggningstillgångar		-0,1	-0,3
Investeringar i materiella anläggningstillgångar		-11,3	-13,0
Övriga poster		-1,3	-
Kassaflöde från investeringsverksamheten		-12,7	-13,2
Finansieringsverksamheten
Nyemission		2,2	-
Amorteringar av lån		-	-39,0
Transaktionskostnader		-0,5	-
Återköp av egna aktier		-90,4	-
Kassaflöde från finansieringsverksamheten		-88,8	-39,0
Årets kassaflöde		-19,5	258,4
Likvida medel
Vid årets ingång		746,9	476,6
Årets kassaflöde		-19,5	258,4
Valutakursdifferens i likvida medel		-37,7	11,8
Likvida medel vid årets utgång		689,6	746,9

Moderbolagets rapport över förändringar i eget kapital

2025, MSEK	Aktiekapital	Överkursfond	Bundet eget kapital	Fritt eget kapital	Balanserat resultat inkl. årets resultat	Summa eget kapital
Ingående balans 1 jan 2025	215,7	822,9	-	-	357,5	1 396,2
Årets resultat	-	-	-	-	69,9	69,9
Årets totalresultat	-	-	-	-	69,9	69,9
Transaktioner med koncernens ägare	-	-	-	-	-	-
Nyemission	2,6	-	-	-	-0,4	2,2
Transaktionskostnader	-	-	-	-	-0,5	-0,5
Återköp av egna aktier	-	-	-	-	-90,4	-90,4
Personaloptioner - värde på anställdas intjäning	-	-	-	-	90,1	90,1
Totalt transaktioner med ägare	2,6	-	-	-	-1,2	1,4
Utgående balans 31 dec 2025	218,3	822,9	-	-	426,3	1 467,5

Antal aktier vid periodens ingång 86 265 718
Nyemission 1 026 164
Antal aktier vid periodens utgång 87 291 882
Kvotvärde, SEK 2,50

Av det totala antalet aktier vid periodens utgång är 86 426 882 stamaktier och 865 000 C-aktier. C-aktierna berättigar inte till vinstutdelning och ger rätt till en tiondels (1/10) röst vardera i enlighet med Yubicos bolagsordning.

2024, MSEK	Aktiekapital	Överkursfond	Bundet eget kapital	Fritt eget kapital	Balanserat resultat inkl. årets resultat	Summa eget kapital
Ingående balans 1 jan 2024	215,3	822,9	-	-	-5,7	1 032,6
Årets resultat	-	-	-	-	312,4	312,4
Årets totalresultat	-	-	-	-	312,4	312,4
Transaktioner med koncernens ägare	-	-	-	-	-	-
Nyemission	0,4	-	-	-	-0,4	–
Personaloptioner - värde på anställdas intjäning	-	-	-	-	51,2	51,2
Totalt transaktioner med ägare	0,4	-	-	-	50,8	51,2
Utgående balans 31 dec 2024	215,7	822,9	-	-	357,5	1 396,2

Yubico Årsredovisning 2025 71

Marknad & affärsmodellÖversikt Hållbarhet AktienBolagsstyrning ÖvrigtFinansiella rapporter Noter

Belopp i MSEK om inget annat anges

Not 1 Grund för upprättandet av de finansiella rapporterna

Allmän information
Denna koncernårsredovisning omfattar det svenska moderbolaget Yubico AB (”Yubico”), med organisationsnummer 559278-6668, och dess dotterbolag. Yubico är ett globalt cybersäkerhetsföretag vars syfte är att göra internet säkrare för alla. Verksamheten består i att bedriva cybersäkerhet samt tillhandahålla säkerhetsprodukter och tjänster kopplade till autentisering och annan därmed förknippad affärsverksamhet. Adressen till huvudkontoret är Gävlegatan 22, 113 30 Stockholm, Sverige. Koncernens årsredovisning och årsredovisningen för Yubico AB för räkenskapsåret 2025 godkändes av styrelsen och den verkställande direktören den 1 april 2026.

Grund för upprättande av de finansiella rapporterna
Koncernredovisningen har upprättats i enlighet med IFRS Accounting Standards utgivna av International Accounting Standards Board (IASB®) och IFRIC® Interpretations som har utfärdats av IFRS Interpretations Committee, så som de har antagits av Europeiska unionen (EU). Vidare tillämpar koncernen årsredovisningslagen (1995:1554) och RFR 1 ”Kompletterande redovisningsregler för koncerner” utgivna av Rådet för hållbarhets- och finansiell rapportering. Om inte annat anges har de redovisningsprinciper som framgår i not 2 tillämpats konsekvent på alla perioder som presenteras. De finansiella rapporterna presenteras i svenska kronor (SEK) som är moderbolagets funktionella valuta. Samtliga belopp redovisas i miljoner kronor om inget annat anges. Avrundningsdifferenser kan förekomma.

Nya och ändrade standarder och tolkningar
Inga väsentliga nya eller ändrade IFRS standarder eller tolkningar som har trätt i kraft under året har varit tillämpliga för koncernen. Nya eller ändrade standarder med krav på framtida tillämpning har inte förtidstillämpats. IFRS 18 Presentation and Disclosure in Financial Statements har antagits av IASB för tillämpning från och med 1 januari 2027. IFRS 18 ersätter nuvarande IAS 1 Utformning av finansiella rapporter. Den nya standarden bedöms preliminärt i begränsad utsträckning påverka koncernens uppställning av resultat- och balansräkningar samt rapport över kassaflöden. IFRS 18 ställer nya krav på upplysningar i not vilket även innefattar resultatbaserade nyckeltal. Övriga nya och ändrade standarder som publiceras av IASB förväntas inte ha någon väsentlig inverkan på koncernens finansiella rapporter.

Not 2 Redovisningsprinciper

KONCERNENS REDOVISNINGSPRINCIPER

Konsolidering
Dotterbolag
Dotterbolag är alla enheter över vilka Yubico har ett bestämmande inflytande. I Yubico-koncernen kontrolleras samtliga dotterbolag till 100 procent av moderbolaget Yubico AB .

Omräkning utländska dotterbolag
Tillgångar och skulder i utlandsverksamheter omräknas från utlandsverksamhetens funktionella valuta till koncernens rapportvaluta, svenska kronor, till balansdagens kurs. Intäkter och kostnader i en utlandsverksamhet omräknas till svenska kronor till en genomsnittskurs som är en approximation av de valutakurser som rådde vid respektive transaktionstidpunkt. Omräkningsdifferenser som uppstår vid valutaomräkning av utlandsverksamheter redovisas i övrigt totalresultat och ackumuleras i omräkningsreserven i eget kapital.

Intäkter från avtal med kunder
Koncernen genererar intäkter främst genom försäljning av YubiKeys, en säkerhetsnyckel för multifaktorautentisering (MFA) som säkerställer att endast behöriga användare har tillgång till känsliga konton och system. YubiKeys säljs till kunden och består av ensam äganderätt till hårdvaran och den integrerade programvaran som laddas ner till nyckeln. Programvarukomponenten utgör en evig licens med rätt att använda Yubicos immateriella rättigheter som de är på avtalsdagen, utan rätt till uppgradering. Integreringen av nyckeln och programvaran utgör tillsammans säkerhetsskyddet. Nyckeln, som består av hårdvara och rätt att använda licens, utgör ett enda, paketerad och distinkt prestationsåtagande. Prestationsåtagandet är uppfyllt vid tidpunkten för leverans och intäkten redovisas vid denna tidpunkt. Implementeringsstöd ingår inte i löftet om att överföra nycklar och driftsättning behöver inte utföras av Yubico. Kunden kan driftsätta själv eller anlita en extern tredje part för driftsättningstjänster. Kunden kan välja att beställa driftsättningssupport från Yubico och betala för denna tjänst till marknadspris per timme. Driftsättningstjänst som utförs av Yubico, om någon, betraktas som ett separat prestationsåtagande som redovisas som intäkt över tid baserat på utförda arbetstimmar.

Yubico tillhandahåller även en säkerhetslösning som tjänst där Yubico tar ett större helhetsansvar för säkerhetslösningens funktionalitet och behåller äganderätten till hårdvaran. Tjänsten inkluderar tillgång till ersättningsnycklar och uppgraderingar inom ett överenskommet antal YubiKeys och garanterad funktionalitet i linje med överenskommen specifikation under avtalsperioden. Uppgraderingsrättigheterna ger kunden tillgång till Yubicos immateriella rättigheter, som utvecklats av Yubico över tid. Uppgraderingar överförs till kunden genom leverans av ersättningsnycklar. Tjänsteavtalen löper normalt på tre år med möjlighet till förlängning med ytterligare en treårsperiod för kunden, vilken normalt utnyttjas. Förlängningsoptionen bedöms inte vara ett separat prestationsåtagande. Prenumerationstjänsterna faktureras och betalas årsvis i förskott. Ledningen bedömer att Yubico har ett enda paketerat prestationsåtagande under teckningsperioden. Säkerhetslösningen konsumeras av kunden genom kontinuerlig tillgång till säkerhetstjänsten, inklusive tillgång till Yubicos immateriella rättigheter genom licens och användning av hårdvaran under avtalsperioden. Följaktligen redovisas intäkten linjärt över avtalsperioden. Driftsättningstjänsten ingår i prenumerationspriset upp till 80h under det första året och 20h under efterföljande år. Tjänsten måste nyttjas inom tolv månader från startdatumet för prenumerationstjänsten under den första perioden, eller inom tolv månader från början av varje årsperiod för efterföljande år. Av väsentlighetsskäl redovisas inte driftsättningstjänsten som ett separat prestationsåtagande i prenumerationssavtal.

Frakten debiteras separat och utgör ett separat prestationsåtagande utöver att överföra kontrollen över nyckeln till kunden. Fraktintäkten redovisas vid leveranstidpunkten för både licensavtal och prenumerationsavtal.

Ersättningar till anställda
Avgiftsbestämda pensionsplaner
Koncernens anställda har rätt till pensionsförmåner från premiebestämda pensionsplaner. Koncernens förpliktelser avseende avgifter för avgiftsbestämda pensionsplaner redovisas som en kostnad i resultaträkningen i den takt de intjänas i takt med att de anställda utför tjänster för koncernen under perioden. Inga förmånsbestämda pensionsplaner förekommer inom koncernen.

Yubico Årsredovisning 2025 72

Marknad & affärsmodellÖversikt Hållbarhet AktienBolagsstyrning ÖvrigtFinansiella rapporter

Not 2 Redovisningsprinciper, forts.

Aktierelaterade ersättningar
Yubico har långsiktiga incitamentsprogram baserat på prestationsbaserade aktierätter (PSU) för ledande befattningshavare, nyckelpersoner och andra anställda i koncernen. Kostnaden för dessa transaktioner, som regleras med eget kapital, utgörs av verkligt värde vid den tidpunkt då avtalet ingås. Kostnaden för aktierelaterade ersättningar redovisas i resultaträkningen som en personalkostnad med en motsvarande ökning av eget kapital. I den period då tjänsterna utförs görs avsättning för uppskattade sociala avgifter baserat på aktierätternas verkliga värde på balansdagen.

Resultat per aktie
Resultat per aktie före utspädning beräknas genom att dividera vinst eller förlust hänförlig till moderbolagets aktieägare med ett vägt genomsnitt av antalet utestående aktier under perioden. Resultat per aktie efter utspädning beräknas genom att periodens resultat hänförligt till moderbolagets aktieägare, i förekommande fall justerat, divideras med summan av det vägda genomsnittliga antalet stamaktier och potentiella stamaktier som kan medföra utspädning.Utspädning från potentiella stamaktier redovisas endast om en konvertering till stamaktier skulle medföra en minskning av vinst per aktie eller en ökning av förlust per aktie efter utspädning.

Immateriella anläggningstillgångar

Internt upparbetade immateriella tillgångar

Koncernens utvecklingsprojekt är indelade i flera faser: forskningsfas, utvecklingsfas, lanseringsfas, driftsfas samt väsentliga förbättringar. Utgifter i forskningsfasen kostnadsförs när de uppkommer och aktiveras aldrig därefter. Utgifter som uppkommer i utvecklingsfasen aktiveras som immateriella tillgångar när det enligt ledningens bedömning är sannolikt att det kommer att resultera i framtida ekonomiska fördelar för koncernen, samtliga kriterier för aktivering har uppfyllts och kostnaderna kan mätas på ett tillförlitligt sätt. Utgifter som uppkommer i de andra faserna kostnadsförs när de uppkommer. Avskrivningar görs linjärt över tillgångens bedömda nyttjandeperiod.

Övriga immateriella anläggningstillgångar

Övriga immateriella tillgångar inkluderar patent, varumärken, affärssystem och avtalstillgångar. Övriga immateriella tillgångar redovisas till anskaffningsvärde med avdrag för ackumulerade avskrivningar och eventuella ackumulerade nedskrivningar. Avskrivningar görs linjärt över tillgångens bedömda nyttjandeperiod. Patent skrivs av på 6–20 år, varumärken på 10 år och affärssystem på 5 år. Avtalstillgångar skrivs av under avtalets löptid, 3–5 år.

Materiella anläggningstillgångar

Materiella anläggningstillgångar redovisas till anskaffningsvärde med avdrag för ackumulerade avskrivningar och nedskrivningar. I anskaffningsutgiften ingår, förutom köpeskillingen, kostnader som är direkt relaterade till förvärvet. Avskrivningar görs linjärt över tillgångens bedömda nyttjandeperiod. Den beräknade livslängden för utrustning, verktyg och installationer är 5 år.

Leasingavtal

Nyttjanderättstillgång

Koncernen redovisar nyttjanderättstillgångar i rapporten över finansiell ställning vid leasingavtalets inledningsdatum, dvs. det datum då den underliggande tillgången görs tillgänglig för användning. Nyttjanderättstillgångar värderas till anskaffningsvärde med avdrag för ackumulerade avskrivningar och eventuella nedskrivningar samt justeras för eventuella omvärdering av leasingskulden såsom indexuppräkning. Anskaffningsvärdet för nyttjanderättstillgångar inkluderar det initiala belopp som redovisats för den hänförliga leasingskulden, initiala direkta utgifter och eventuella förutbetalda betalningar på eller före leasingavtalets inledningsdatum med avdrag för eventuella erhållna rabatter. Nyttjanderättstillgångarna består av lokaler och presenteras som en del av materiella anläggningstillgångar och särredovisas i not.

Leasingskuld

Vid leasingavtalets inledningsdatum redovisar koncernen en leasingskuld som motsvarar nuvärdet av de leasingavgifter som ska erläggas under leasingperioden. Leasingperioden definieras som den icke uppsägningsbara perioden tillsammans med perioder som omfattas av en option att förlänga eller säga upp leasingavtalet om koncernen är rimligt säker på att utnyttja sådana optioner. Leasingavgifterna omfattar fasta betalningar, med avdrag för eventuella erhållna rabatter, variabla leasingavgifter som är beroende av ett index eller en räntesats, t.ex. en referensränta, och belopp som förväntas betalas enligt restvärdesgarantier. Variabla leasingavgifter som inte är beroende av ett index eller en ränta redovisas som en kostnad i den period de uppkommer.

För att beräkna nuvärdet av leasingavgifterna använder koncernen den implicita räntan i avtalet om den lätt kan fastställas. Om den implicita räntan inte lätt kan fastställas, används den marginella låneräntan från och med leasingavtalets inledningsdatum. Efter leasingavtalets inledningsdatum ökas leasingskulden för att återspegla räntan på leasingskulden och minskas med leasingavgifterna. Dessutom omvärderas leasingskuldens värde till följd av avtalsändringar med ändringar av leasingperioden eller förändringar i leasingavgifter.

Tillämpning av praktiska undantag

Koncernen tillämpar den praktiska lösningen som undantar korttidsleasingavtal från redovisning som leasingtillgång och leasingskuld. I koncernen består korttidsleasingavtal av co-working-platser och liknande tjänster. Leasingavgifter för korttidsleasingavtal kostnadsförs linjärt över leasingperioden.

Finansiella instrument

Ett finansiellt instrument är ett avtal som ger upphov till en finansiell tillgång i ett företag och en finansiell skuld eller ett egetkapitalinstrument i ett annat företag. Värderingen av de finansiella instrumenten beror på hur de har klassificerats.

Finansiella tillgångar består främst av likvida medel, kundfordringar, ofakturerade fordringar och långfristiga fordringar. Samtliga finansiella tillgångar värderas till upplupet anskaffningsvärde. Detta beror på att de innehas inom ramen för en affärsmodell vars syfte är att inneha tillgångar för att samla in avtalsenliga kassaflöden och att kassaflödena från tillgångarna endast består av betalningar av kapitalbelopp och ränta på det utestående kapitalbeloppet och värderas till upplupet anskaffningsvärde.

De finansiella skulderna består främst av leverantörsskulder och upplupna kostnader. Samtliga finansiella skulder värderas till upplupet anskaffningsvärde. De redovisade värdena för finansiella tillgångar och finansiella skulder värderade till upplupet anskaffningsvärde anses vara en rimlig approximation av verkligt värde, då dessa tillgångar respektive skulder har korta löptider.

Likvida medel

Likvida medel består av kassa, omedelbart tillgängliga tillgodohavanden hos banker och motsvarande institut samt kortfristiga placeringar. Kortfristiga placeringar klassificeras som likvida medel när de har en förfallodag inom tre månader från anskaffningstidpunkten, lätt kan konverteras till likvida medel till ett känt belopp och är utsatta för en obetydlig risk för värdeförändringar.

Yubico Årsredovisning 2025 73

Not 2 Redovisningsprinciper, forts.

Varulager

Varulagret värderas till det lägsta av anskaffningsvärdet och nettoförsäljningsvärdet. Anskaffningsvärdet beräknas med hjälp av formeln för vägt genomsnittsanskaffningsvärde och inkluderar alla kostnader för inköp till lagren, outsourcad tillverkning, programmering och transport av lagren till deras nuvarande plats. Nettoförsäljningsvärdet definieras som försäljningspriset efter avdrag för försäljningskostnad.

Segmentsinformation

Ett rörelsegement är en del av koncernen som bedriver verksamhet från vilken den kan generera intäkter och ådra sig kostnader och för vilka det finns fristående finansiell information tillgänglig. Koncernens verksamhet drivs som ett segment och utvärderas utifrån nettoomsättning och EBIT för koncernen som helhet, i överensstämmelse med hur ledningen och koncernens verkställande direktör, företagets högste verkställande beslutsfattare, följer upp verksamhetens resultat och beslutar om resursfördelning.

Uppskattningar och bedömningar

Upprättandet av bokslut och tillämpning av redovisningsprinciper baseras ofta på ledningens bedömningar, uppskattningar och antaganden som anses vara rimliga vid den tidpunkt då bedömningen görs. Uppskattningar och bedömningar är baserade på historiska erfarenheter och ett antal andra faktorer, som under rådande omständigheter anses vara rimliga. Resultatet av dessa används för att bedöma de redovisade värdena på tillgångar och skulder, som inte annars framgår tydligt från andra källor. Det verkliga utfallet kan avvika från dessa uppskattningar och bedömningar. Uppskattningar och antaganden ses över regelbundet.

Värdering av underskottsavdrag

Företaget har gjort en årlig bedömning ifall det är tillämpligt att aktivera uppskjutna skattefordringar avseende årets skattemässiga underskottsavdrag. Uppskjuten skattefordran redovisas endast för underskottsavdrag för vilka det är sannolikt att de kan nyttjas mot framtida skattepliktiga överskott och mot skattepliktiga temporära skillnader. Bolaget har gjort ett antagande om att det är sannolikt att underskottsavdragen i sin helhet kan nyttjas mot framtida skattepliktiga överskott och redovisar därmed en uppskjuten skattefordran kopplat till underskotten.

Återköp av aktier

Utgifter för inköp av egna aktier minskar balanserade vinstmedel i det egna kapitalet i moderbolaget och den del av koncernens egna kapital som avser moderbolagets aktieägare. Om dessa aktier säljs inkluderas den erhållna försäljningslikviden i balanserade vinstmedel i det egna kapital som avser moderbolagets aktieägare.

Moderbolagets redovisningsprinciper

Moderbolaget upprättar sina finansiella rapporter i enlighet med årsredovisningslagen (1995:1554) och Rådet för finansiell rapporterings rekommendation RFR 2 ”Redovisning för juridiska personer”. Moderbolaget tillämpar samma redovisningsprinciper som koncernen med de undantag och tillägg som anges i RFR 2. Detta innebär att IFRS tillämpas med de undantag som anges nedan. Om inte annat anges har de redovisningsprinciper som anges nedan för moderbolaget tillämpats konsekvent för samtliga perioder som redovisas i moderbolagets finansiella rapporter.

Leasingavtal

Vägledningen om redovisning av leasingavtal enligt IFRS 16 tillämpas inte i moderbolaget. Detta innebär att leasingavgifter kostnadsförs linjärt över leasingperioden och att nyttjanderättstillgångar och leasingskulder inte redovisas i moderbolagets balansräkning. Identifiering av ett leasingavtal görs dock i enlighet med IFRS 16, det vill säga att ett avtal är, eller innehåller, ett leasingavtal om avtalet överlåter rätten att kontrollera användningen av en identifierad tillgång under en tidsperiod i utbyte mot ersättning.Kapitalisering av forskning och utveckling Moderbolaget har valt att tillämpa undantaget i RFR 2 från aktivering av utvecklingsutgifter som annars skulle krävas enligt IAS 38. Därmed kostnadsförs samtliga utgifter för forsknings- och utvecklingsprojekt direkt i resultaträkningen. Finansiella instrument Moderbolaget tillämpar undantaget för att inte tillämpa IFRS 9 Finansiella instrument i den juridiska personen. Istället tillämpar moderbolaget, i enlighet med årsredovisningslagen, anskaffningsvärdemetoden. I moderbolaget värderas således anläggningstillgångar till anskaffningsvärde och finansiella omsättningstillgångar värderas till det lägsta av anskaffningsvärdet eller nettoförsäljningsvärdet. Moderbolaget tillämpar dock den förväntade kreditförlustmetoden (ECL) i enlighet med IFRS 9 för finansiella tillgångar som är skuldinstrument.

Not 3 Nettoomsättning

För beskrivning av koncernens försäljning och viktiga bedömningar som görs vid intäktsredovisning, se not 2 avsnitt Intäkter från avtal med kunder.

Koncernen		Moderbolaget
Nettoomsättning per geografisk marknad	2025	2024	2025
Sverige	20,2	20,6	20,2
Övriga Europa, Mellanöstern och Afrika	510,9	569,7	462,4
Amerika	1 502,4	1 577,0	392,5
Asien-Stillahavsregionen	184,4	158,9	182,1
	2 218,0	2 326,2	1 057,1

Koncernen		Moderbolaget
Nettoomsättning per land	2025	2024	2025
USA	1 386,7	1 403,6	356,3
Tyskland	92,5	187,5	16,0
Övriga	738,8	735,1	684,9
	2 218,0	2 326,2	1 057,1

Ovanstående uppgifter baseras på var kunden har sitt säte.

Koncernen		Moderbolaget
Nettoomsättning per affärsmodell	2025	2024	2025
Licensförsäljning	1 878,4	2 064,3	1 053,2
Prenumerationer	339,6	261,9	3,9
	2 218,0	2 326,2	1 057,1

Intäkter för licensförsäljning redovisas vid leverans medan intäkter för prenumerationsavtal redovisas över kontraktets löptid, vanligtvis 3 år.

Information om stora kunder Koncernen har ingen kund som enskilt stått för mer än 10 procent eller mer av koncernens omsättning för varken 2025 eller 2024.

Yubico Årsredovisning 2025 74

Not 3 Nettoomsättning, forts.

Återstående prestationsåtaganden

Koncernen		Moderbolaget
Återstående prestationsåtanganden fördelat på återstående kontraktstid	2025	2024	2025
Inom 1 år	213,9	269,5	3,7
1-2 år	147,6	195,3	0,8
3-5 år	92,6	153,8	0,2
Summa återstående prestationsåtaganden	454,0	618,6	4,8

Återstående prestationsåtaganden avser koncernens orderstock av ouppfyllda eller delvis uppfyllda prenumerationsavtal vid periodens slut, som ursprungligen har en löptid på mer än 12 månader. Prenumerationsavtalen löper vanligen på tre år och redovisas som intäkt linjärt över denna period. Den viktade återstående kontraktstiden för orderstocken framgår av tabellen ovan. Prenumerationsavtalen faktureras vanligen årsvis i förskott.

Koncernen		Moderbolaget
Avtalsskulder	2025-12-31	2024-12-31	2025-12-31
Förskott från kunder	56,6	33,8	0,2
Förutbetalda intäkter	238,0	274,3	11,5
Summa	294,6	308,2	11,7

Av de 274,3 MSEK som redovisats som avtalsskuld per 31 december 2024 har 215,5 MSEK redovisats som intäkt under 2025 för koncernen. Av de 5,0 MSEK som redovisats som avtalsskuld per 31 december 2024 har 3,9 MSEK redovisats som intäkt under 2025 för moderbolaget. Kundfordringar framgår av not 14.

Koncernen		Moderbolaget
Anläggningstillgångar	2025	2024	2025
Sverige	54,2	57,3	28,9
USA	11,8	25,2	-
Övrigt	7,3	0,0	-
	73,3	82,5	28,9

Not 4 Övriga rörelseintäkter och övriga rörelsekostnader

Koncernen		Moderbolaget
Övriga rörelseintäkter	2025	2024	2025
Valutakursvinster	23,4	108,5	23,1
Övrigt	2,0	2,0	0,2
	25,3	110,5	23,3

Koncernen		Moderbolaget
Övriga rörelsekostnader	2025	2024	2025
Valutakursförluster	-10,4	-104,8	-9,9
Övrigt	-0,1	-0,1	-0,1
	-10,4	-104,9	-10,0

Not 5 Rörelsens kostnader fördelade på kostnadsslag

Koncernen		Moderbolaget
	2025	2024	2025
Handelsvaror	362,0	312,8	289,0
Övriga externa kostnader	377,9	364,3	367,6
Personalkostnader	1 258,6	1 181,2	284,4
Avskrivningar av materiella och immateriella anläggningstillgångar	34,5	35,9	10,2
	2 033,0	1 894,3	951,2

Yubico Årsredovisning 2025 75

Not 6 Anställda, personalkostnader och ledande befattningshavares ersättningar

Koncernen		Moderbolaget
Kostnader för ersättningar till anställda	2025	2024	2025
Löner och ersättningar
Styrelse och koncernledning	41,4	31,4	17,1
Övriga anställda	940,0	932,8	173,6
Summa löner och ersättningar	981,3	964,2	190,8
Sociala avgifter exklusive pensionskostnader	97,8	90,6	47,4
Pensionskostnader	36,6	34,8	17,1
Summa kostnader	1 115,8	1 089,6	255,2

Ersättningar till styrelsen	2025 Arvode	2025 Styrelseutskott	2025 Summa	2024 Arvode	2024 Styrelseutskott	2024 Summa
Patrik Tigerschiöld, styrelseordförande	1,0	0,1	1,1	0,7	0,1	0,8
Stina Ehrensvärd	0,5	-	0,5	-	-	-
Gösta Johannesson	0,5	0,1	0,6	0,4	0,1	0,4
Paul Madera	0,5	0,1	0,6	0,4	0,0	0,4
Eola Änggård Runsten, ordförande revisionsutskott	0,5	0,2	0,8	0,4	0,2	0,5
Ramanujam Shriram	0,5	-	0,5	0,4	-	0,4
Jaya Baloo	0,5	-	0,5	0,3	-	0,3
Summa ersättningar till styrelsen	4,2	0,5	4,7	2,5	0,3	2,9

Ersättningar till koncernledningen (2025)	Grundlön	Rörlig ersättning	Pensionskostnad	Övrigt	Summa
Mattias Danielsson, VD	5,3	0,5	0,6	2,5	8,9
Jerrod Chong, tillförordnad VD	0,2	0,0	-	-	0,2
Övriga koncernledningen (6 personer)	22,2	6,0	1,6	-	29,8
Summa ersättningar	27,7	6,5	2,2	2,5	38,9

Mattias Danielsson var VD för Yubico till den 17 december 2025, och Jerrod Chong tillträdde som tillförordnad VD från den 18 december 2025. Kostnaderna för Jerrod Chong innefattar perioden från 18 december 2025 till 31 december 2025, (kostnader för resten av året ingår i ”Övriga koncernledningen”).

Ersättningar till koncernledningen (2024)	Grundlön	Rörlig ersättning	Pensionskostnad	Övrigt	Summa
Mattias Danielsson, VD	5,1	1,2	0,5	-	6,9
Övriga koncernledningen (5 personer)	15,8	6,5	1,3	-	23,5
Summa ersättningar	20,9	7,7	1,8	-	30,4

Medelantal anställda	2025	varav kvinnor i %	2024	varav kvinnor i %
Moderbolaget Sverige	151	35%	136	32%
Totalt i moderbolaget	151	35%	136	32%
USA	319	32%	287	30%
Storbritannien	10	37%	9	28%
Tyskland	15	0%	13	0%
Kanada	9	29%	8	31%
Australien	2	0%	3	20%
Singapore	5	30%	-	-
Totalt i dotterbolagen	359	30%	320	29%
Totalt i koncernen	509	32%	456	30%

Yubico Årsredovisning 2025 76

Not 6 Anställda, personalkostnader och ledande befattningshavares ersättningar, forts.

Redovisning av könsfördelning bland ledande befattningshavare

	Koncernen		Moderbolaget
Andel kvinnor, %	2025-12-31	2024-12-31	2025-12-31	2024-12-31
Styrelsen	43%	33%	43%	33%
Övriga ledande befattningshavare	31%	31%	31%	31%

Aktierelaterade ersättningar

Prestationsaktierättsprogram, (PSU) 2023
På den extra bolagsstämman 19 september 2023, fattades beslut om att implementera ett långsiktigt incitamentsprogram för 2023, baserat på prestationsaktierätter (PSU). Det maximala antalet PSU:er som kunde tilldelas var 700 000. Varje intjänad PSU ger innehavaren rätt att erhålla en aktie i bolaget. PSU:er intjänas årligen under en treårsperiod och är beroende av prestationsvillkor och fortsatt anställning. Den maximala utspädningen för nuvarande aktieägare är 0,5 procent av det nuvarande totala antalet utestående aktier. Under 2023 tilldelades 698 637 PSU:er till 356 ledande befattningshavare, nyckelpersoner och övriga anställda i koncernen baserat på detta program.

Prestationsaktierättsprogram, (PSU) 2024
På bolagsstämman 14 maj 2024, fattades beslut om att implementera ett långsiktigt incitamentsprogram för 2024, baserat på prestationsaktierätter (PSU). Det maximala antalet PSU:er som kunde tilldelas var 700 000. Varje intjänad PSU ger innehavaren rätt att erhålla en aktie i bolaget. PSU:er intjänas årligen under en tre års period och är beroende av prestationsvillkor och fortsatt anställning. Den maximala utspädningen för nu varande aktieägare är 0,3 procent av det nuvarande totala antalet utestående aktier. Under 2024 tilldelades 676 500 PSU:er till 424 ledande befattningshavare, nyckelpersoner och övriga anställda i koncernen baserat på detta program.

Prestationsakttierättsprogram, (PSU) 2025
På bolagsstämman 13 maj 2025, fattades beslut om att implementera ett långsiktigt incitamentsprogram för 2025, baserat på prestationsaktierätter (PSU). Det maximala antalet PSU:er som kunde tilldelas var 780 000. Varje intjänad PSU ger innehavaren rätt att erhålla en aktie i bolaget. PSU:er intjänas årligen under en tre års period och är beroende av prestationsvillkor och fortsatt anställning. Den maximala utspädningen för nu varande aktieägare är 0,7 procent av det nuvarande totala antalet utestående aktier. Under 2025 tilldelades 739 467 PSU:er till 486 ledande befattningshavare, nyckelpersoner och övriga anställda i koncernen baserat på detta program.

Information om vad prestationsvillkoren innebär återfinns i avsnittet ”Yubicos aktie” på sidorna 60–61.

Förändring av antal prestationsaktierätter, PSU

Prestationsaktierätter, PSU	PSU 2025	PSU 2024	PSU 2023
Utestående vid årets början	-	665 400	431 207
Tilldelade under året	739 467	-	-
Intjänade under året	-	-217 430	-
Förfallna under året	-10 350	-37 163	-27 771
Utestående vid årets slut	729 117	410 807	403 436

Prestationsaktierättsprogram, (PSU)
Antal	729 117	410 807	403 436
Förväntad utdelning	Nej	Nej	Nej
Verkligt värde per aktierätt på startdagen, kr¹	140,6	238,5	38,5
Betalningsmetod	Aktier	Aktier	Aktier

1) Tilldelning har skett vid tre tillfällen under 2024 och tre tillfällen under 2025. Ovan belopp avser det vägda genomsnittliga verkliga värdet på tilldelade prestationsaktierätter.Kostnaden för den aktierelaterade ersättningen baseras på verkligt värde vid tilldelningsdagen och redovisas över intjänandeperioden, i linje med intjänandeplanen. För PSU 2024 och PSU 2025 har instrumenten värderats baserat på det marknadsmässiga värdet av den underliggande ordinarie aktien på dagen för tilldelandet. För PSU 2023 har värderingen baserats på Monte Carlo värderingsmodell.

Belopp redovisade i resultat- och balansräkning	2025	2024
Redovisad kostnad för aktierelaterade ersättningar, inkl. sociala avgifter	-87,5	-59,3
Skuld för sociala avgifter relaterat till aktierelaterade ersättningar	10,4	8,1

Not 7 Arvode och ersättning till revisorer

	Koncernen		Moderbolaget
	2025	2024	2025	2024
Öhrlings PricewaterhouseCoopers AB
Revisionsuppdrag	1,9	1,8	1,9	1,8
Skatterådgivning	1,5	2,5	1,5	2,5
Andra uppdrag	-	0,5	-	0,5
Övriga
Revisionsuppdrag	0,1	0,1	-	0,1

Not 8 Finansnetto

	Koncernen		Moderbolaget
	2025	2024	2025	2024
Ränteintäkter på koncernfordringar	-	-	-	10,4
Ränteintäkter på banktillgodohavanden	21,1	22,6	20,4	22,5
Valutakursvinster, netto	0,1	5,8	0,6	16,0
Finansiella intäkter	21,1	28,4	21,1	48,9
Räntekostnader på finansiella skulder värderade till upplupet anskaffningsvärde	-0,2	-2,0	-0,1	-2,0
Räntekostnader på leasingskulder	-2,1	-1,8	-	-
Valutakursförluster, netto	-51,8	0,0	-51,8	-
Finansiella kostnader	-54,1	-3,8	-52,0	-2,0
Finansnetto	-32,9	24,6	-30,9	46,9

Not 9 Skatt

Redovisad i resultaträkningen	Koncernen		Moderbolaget
	2025	2024	2025	2024
Aktuell skattekostnad
Årets skattekostnad	-50,4	-114,9	-22,9	-83,1
Justering av skatt hänförlig till tidigare år	0,1	5,9	0,1	5,9
	-50,4	-109,0	-22,8	-77,3
Uppskjuten skatt
Uppskjuten skatt på temporära skillnader	11,5	18,6	4,3	2,9
	11,5	18,6	4,3	2,9
Totalt redovisad skatt	-38,8	-90,4	-18,5	-74,4

Avstämning effektiv skatt	Koncernen		Moderbolaget
	2025	2024	2025	2024
Resultat före skatt	166,9	462,1	88,4	386,8
Skatt enligt skattesats moderbolaget 20,6% (20,6)	-34,4	-95,2	-18,2	-79,7
Effekt av andra skattesatser i dotterbolag	-9,0	-10,4	-	-
Ej skattepliktiga intäkter	1,8	0,6	0,1	0,0
Ej avdragsgilla kostnader	-3,3	-0,8	-0,6	0,0
Avdragsgilla kostnader som inte redovisas via resultaträkningen	5,9	9,7	0,2	-0,7
Justering av skatt hänförligt till tidigare år	0,1	5,9	0,1	5,9
Övriga poster	0,1	-0,3	-	-
Redovisad effektiv skatt	-38,8	-90,4	-18,5	-74,4

Uppskjuten skattefordran/skuld	Koncernen		Moderbolaget
	2025-12-31	2024-12-31	2025-12-31	2024-12-31
Uppskjuten skattefordran
Underskottsavdrag	47,6	47,6	47,6	47,6
Temporära skillnader	45,1	37,5	7,2	2,9
Uppskjuten skattefordran	92,7	85,1	54,7	50,4
Uppskjuten skatteskuld
Temporära skillnader anläggningstillgångar	3,8	3,0	-	-
Övriga temporära skillnader	2,0	3,6	-	-
Uppskjuten skatteskuld	5,8	6,6	-	-

Not 10 Immateriella anläggningstillgångar

Koncernen	Balanserade utvecklingskostnader		Övriga immateriella		Avtalstillgångar
	2025-12-31	2024-12-31	2025-12-31	2024-12-31	2025-12-31	2024-12-31
Ackumulerade anskaffningsvärden
Ingående balans 1 januari	12,0	-	-	-	19,1	18,8
Investeringar under året	7,4	12,0	12,9	-	0,1	0,3
Utgående ackumulerade anskaffningsvärden 31 december	19,4	12,0	12,9	-	19,2	19,1
Ackumulerade avskrivningar
Ingående balans 1 januari	-2,1	-	-	-	-14,2	-11,6
Årets avskrivningar	-4,6	-2,1	-	-	-2,3	-2,5
Utgående ackumulerade avskrivningar 31 december	-6,7	-2,1	-	-	-16,5	-14,2
Redovisat värde 31 december	12,7	9,9	12,9	-	2,7	4,9

Moderbolaget	Övriga immateriella anläggningstillgångar
	2025-12-31	2024-12-31
Ackumulerade anskaffningsvärden
Ingående balans 1 januari	19,1	18,8
Investeringar under året	0,1	0,3
Utgående ackumulerade anskaffningsvärden 31 december	19,2	19,1
Ackumulerade avskrivningar
Ingående balans 1 januari	-14,2	-11,6
Årets avskrivningar	-2,3	-2,5
Utgående ackumulerade avskrivningar 31 december	-16,5	-14,2
Redovisat värde 31 december	2,7	4,9

De balanserade utvecklingskostnaderna avser FoU-resurser som arbetat med två projekt: ett inom outbound automatisering, som syftar till att göra Yubicos utgående leveranser mer effektiva och ett inom nästa generations plattform för YubiKeys. Årets avskrivningar ingår i administrationskostnader i resultaträkningen 2025 och 2024. All förändring av uppskjutna skatteskulder och uppskjutna skattefordringar har redovisats över koncernens resultaträkning. Underskottsavdragen avser fusionsspärrade underskott som kan nyttjas efter räkenskapsår 2027, ingen förfalloperiod föreligger. Bolaget har gjort ett antagande om att det är sannolikt att underskottsavdragen i sin helhet kan nyttjas mot framtida skattepliktiga överskott.

Not 11 Materiella anläggningstillgångar (inkl. nyttjanderättstillgångar)

Koncernen	Inventarier, verktyg och installationer		Nyttjanderättstillgångar
	2025-12-31	2024-12-31	2025-12-31	2024-12-31
Ackumulerade anskaffningsvärden
Ingående balans 1 januari	83,2	68,5	94,5	69,5
Investeringar under året	17,8	14,4	5,3	33,2
Avyttringar och utrangeringar	-4,0	-2,3	-1,8	-13,5
Omklassificeringar	-	-0,2	-	-
Årets valutakursdifferenser	-5,8	2,9	-10,1	5,3
Utgående ackumulerade anskaffningsvärden 31 december	91,2	83,2	87,9	94,5
Ackumulerade avskrivningar
Ingående balans 1 januari	-51,2	-38,8	-44,0	-36,1
Återförda avskrivningar på avyttringar och utrangeringar	3,1	2,2	1,8	13,5
Årets avskrivningar	-11,7	-12,5	-15,9	-18,8
Årets valutakursdifferenser	4,7	-2,1	7,4	-2,6
Utgående ackumulerade avskrivningar 31 december	-55,1	-51,2	-50,7	-44,0
Redovisat värde vid årets slut	36,2	32,0	37,2	50,5

Moderbolaget	Inventarier, verktyg och installationer
	2025-12-31	2024-12-31
Ackumulerade anskaffningsvärden
Ingående balans 1 januari	49,2	39,2
Investeringar under året	12,3	12,3
Avyttringar och utrangeringar	-4,0	-2,3
Utgående ackumulerade anskaffningsvärden 31 december	57,6	49,2
Ackumulerade avskrivningar
Ingående balans 1 januari	-23,6	-19,5
Återförda avskrivningar på avyttringar och utrangeringar	3,0	2,1
Årets avskrivningar	-8,0	-6,3
Utgående ackumulerade avskrivningar 31 december	-28,7	-23,6
Redovisat värde vid årets slut	28,9	25,6

Not 12 Leasing

De nyttjanderättstillgångar koncernen har kommer från hyrda kontorslokaler i Stockholm, Kalifornien, Seattle och Singapore. Löptiderna varierar mellan 1-5 år.

Koncernen
Leasingtillgångar	2025-12-31	2024-12-31
Nyttjanderättstillgångar	37,2	50,5
Summa leasingtillgångar	37,2	50,5
Leasingskulder
Kortfristiga skulder	16,0	15,8
Långfristiga skulder	23,0	36,5
Summa leasingskulder	35,0	52,2

Koncernen
Belopp redovisade i resultaträkningen	2025	2024
Avskrivningar på nyttjanderätter	15,9	18,8
Räntekostnader på leasingskulder	2,1	1,8
Kostnader för korttidsleasing och variabla leasingavgifter som inte ingår i värderingen av leasingskulden	1,0	1,0

Det totala kassaflödet gällande leasingavtal var 21,6 MSEK (20,5).

Moderbolaget	2025	2024
Under året kostnadsförda leasingavgifter	8,8	7,6
varav variabla avgifter	0,7	0,9
Framtida betalningsåtaganden avseende leasingavtal (nominellt)
Inom ett år	7,6	7,0
Mellan ett och fem år	30,4	30,4
Totalt	38,0	37,4

Not 13 Varulager

Varulagrets sammansättning framgår av tabellen nedan

	Koncernen		Moderbolaget
	2025-12-31	2024-12-31	2025-12-31	2024-12-31
Råvaror och förnödenheter	205,3	233,1	204,9	232,2
Varor under tillverkning	414,7	333,9	375,3	270,8
Färdiga varor och handelsvaror	95,6	123,2	27,9	38,6
	715,7	690,1	608,1	541,6

Nedskrivning av varulager uppgick till 28,0 (31,6) MSEK i koncernen och 15,6 (25,2) MSEK i moderbolaget.

Not 14 Kundfordringar

| Koncernen | | Moderbolaget | |
| :--- | :--- | :--- | :--- | :--- |
| Kundfordringar | 2025-12-31 | 2024-12-31 | 2025-12-31 | 2024-12-31 |
| Kundfordringar, brutto | 343,6 | 424,4 | 114,1 | 76,1 |
| Avsättning för förväntade kreditförluster | -25,9 | -9,2 | -2,1 | - |
| Kundfordringar, netto efter avsättning för osäkra fordringar | 317,7 | 415,1 | 112,0 | 76,1 |

| Koncernen | | Moderbolaget | |
| :--- | :--- | :--- | :--- | :--- |
| Avsättning för förväntade kreditförluster | 2025-12-31 | 2024-12-31 | 2025-12-31 | 2024-12-31 |
| Avsättning för förväntade kreditförluster, IB | -9,2 | -4,4 | - | - |
| Avsättning för förväntade kreditförluster för året | -16,7 | -4,8 | -2,1 | - |
| Summa | -25,9 | -9,2 | -2,1 | - |

Det som är reserverat för förväntade kreditförluster avser fordringar förfallna över 60 dagar om 4,4 MSEK (0), över 90 dagar om 21,0 MSEK (8,4) samt förväntade framtida kreditförluster om 0,5 MSEK (0,9). För koncernens analys av den finansiella riskhanteringen och finansiella instrument, se not 17.

Not 15 Förutbetalda kostnader och upplupna intäkter

	Koncernen		Moderbolaget
	2025-12-31	2024-12-31	2025-12-31	2024-12-31
Förutbetalda hyror	2,6	1,9	2,2	1,7
Förutbetalda produktionskostnader	0,9	7,2	0,8	7,2
Förutbetalda licens- och molnkostnader	17,3	26,3	5,8	5,3
Förutbetalda försäkringspremier	3,2	3,0	2,1	2,1
Förutbetalda marknadsförings- och mässkostnader	8,5	8,8	1,5	0,7
Förutbetalda juridiska kostnader	0,4	0,1	0,4	0,1
Upplupna ränteintäkter	1,2	0,0	1,2	0,4
Övriga förutbetalda kostnader	8,1	10,1	0,6	0,2
	42,2	57,4	14,7	17,8

Not 16 Upplupna kostnader och förutbetalda intäkter

	Koncernen		Moderbolaget
	2025-12-31	2024-12-31	2025-12-31	2024-12-31
Upplupna löner	22,9	1,2	2,5	0,0
Upplupna semesterlöner	40,8	38,5	11,0	9,7
Sociala avgifter på semesterlöneskuld samt löner	12,0	8,6	8,4	4,7
Upplupna provisioner	32,1	52,4	5,5	8,0
Övriga upplupna kostnader	22,4	30,0	13,3	20,7
Förutbetalda intäkter	238,0	274,6	11,5	5,0
	368,3	405,3	52,2	48,2

Not 17 Finansiella risker, finanspolicy och finansiella instrument

Koncernen är genom sin verksamhet exponerad för olika typer av finansiella risker såsom marknads, likviditets och kreditrisker.Marknadsriskerna består huvudsakligen av valutarisk. Bolagets styrelse har det yttersta ansvaret för exponering, hantering och uppföljning av koncernens finansiella risker i enlighet med bolagets finanspolicy. Policyn godkänns av bolagets styrelse minst en gång per år, och bolagets CFO ansvarar inför att bolagets vd och styrelse för att den löpande efterlevs. Finansiell riskhantering och kontrollerna avseende de finansiella riskerna avrapporteras månadsvis till revisionsutskottet och styrelsen.

Finansiella instrument / Värdering finansiella instrument

Finansiella tillgångar består av kundfordringar, övriga fordringar som härrör ur kontraktuella förhållanden som regleras kontant eller med annan finansiell tillgång samt likvida medel. Finansiella skulder består av ränte bärande skulder, leverantörsskulder och övriga skulder som härrör ur kontraktuella förhållanden som regleras kontant eller med finansiell tillgång. Leasingskulder omfattas inte av redovisningsprinciperna för finansiella instrument.

Koncernens finansiella tillgångar och finansiella skulder redovisas till upplupet anskaffningsvärde. Redovisat värde på kundfordringar, övriga fordringar, likvida medel, leverantörsskulder, räntebärande skulder och övriga skulder utgör en rimlig approximation av verkligt värde eftersom löptiden i huvudsak är kort och räntebärande tillgångar och skulder normalt löper med rörlig ränta.

Marknadsrisker

Valutarisker

Valutarisk avser risken för fluktuationer i verkligt värde eller framtida kassaflöden till följd av valutakurs- förändringar. Exponering mot utländsk valuta och från betalningsflöden i utländsk valuta, så kallad trans- aktionsexponering, och från omräkning av utländska dotterföretags resultat- och balansräkningar till kon- cernens presentationsvaluta, som är svenska kronor (SEK), så kallad omräkningsexponering.

Transaktionsexponering
Transaktionsexponering innebär en risk för att resultatet kommer att påverkas negativt av valutakursföränd- ringar för de kassaflöden som sker i utländsk valuta. Koncernens utflöden består huvudsakligen av US-dollar (USD) och svenska kronor (SEK) och euro (EUR), medan koncernens inflöden huvudsakligen sker i US-dollar (USD) och euro (EUR). Koncernen påverkas därmed av förändringar i dessa valutakurser. Bolagets policy är att inte säkra prognostiserade kassaflöden i valutan. Tabellen nedan visar de utestående nettobalanserna i svenska kronor som utgör transaktionsexponering. Exponeringen redovisas baserat på koncernens utestående nettobalanser i de mest betydande valutorna.

Valuta	2025-12-31	2024-12-31
US-dollar	+ 120.5	+ 321.9
Euro	+ 176.2	+ 100.4

Resultateffekter av fx-effekter i rörelseresultatet uppgår till –38,7 MSEK (9,5).

Omräkningsexponering
Omräkningsexponering innebär en risk för att värdet av koncernens nettoinvesteringar och resultat i utländsk valuta ska påverkas negativt av valutakursförändringar. Koncernen konsoliderar nettotillgångarna och resultatet i SEK på balansdagen. Denna risk kallas omräkningsexponering och är inte säkrad i enlighet med koncernens finanspolicy. Tabellen nedan visar omräkningsexponeringen för nettoinvesteringar i utlandsverksamheter. Beloppen nedan anges i MSEK till balansdagens kurs.

Valuta	2025-12-31	2024-12-31
US dollar	221,9	167,1
Euro	14,8	13,2
Kanadensiska dollar	12,6	4,0
Brittiska pund	6,7	6,3
Australienska dollar	1,5	1,3
Singaporianska dollar	0,4	-

Tabellen nedan visar omräkningsexponeringen för resultatet före skatt i utlandsverksamheter. Beloppen nedan anges i MSEK till medelkurs.

Valuta	2025	2024
US dollar	114,3	78,0
Euro	3,3	5,1
Kanadensiska dollar	10,9	3,3
Brittiska pund	1,5	1,9
Australienska dollar	0,5	0,5
Singaporianska dollar	0,4	-

Känslighetsanalys för valutarisker

Känslighetsanalysen för valutarisk visar koncernens känslighet vid en ökning eller en minskning av värdet på SEK med 10 procent jämfört med de viktigaste valutorna. För transaktionsexponering visas effekten på kon- cernens resultat efter skatt vid valutakursförändringar. Detta inkluderar även utestående penningfordringar och skulder i utländsk valuta på balansdagen, inklusive lån mellan koncernbolag där valutaeffekten påverkar koncernens rapport över totalresultat. Känslighetsanalysen för omräkningsexponering visar koncernens känslighet vid en ökning eller en minskning av valutakursen med 10 procentenheter. För omräkningsexpone- ring visas effekten på koncernens egna kapital.

Känslighetsanalys av valutarisk	2025 Effekt på resultatet	2025-12-31 Effekt på eget kapital	2024 Effekt på resultatet	2024-12-31 Effekt på eget kapital
Transaktionsexponering
US dollar (+/- 10%)	12,1		32,2
Euro (+/- 10%)	17,6		10,0
Omräkningsexponering
US dollar (USD) (+/-10%)		22,2		16,7
Euro (EUR) (+/-10%)		1,5		1,3
Kanadensiska dollar (CAD) (+/-10%)		1,3		0,4
Brittiskt pund (GBP) (+/-10%)		0,7		0,6
Australienska dollar (AUD) (+/-10%)		0,1		0,1
Singaporianska dollar (SGD) (+/-10%)		0,0		-

Likviditets- och finansieringsrisk

Med likviditetsrisk avses risken för att Yubico inte kommer ha tillräckliga medel för att betala förutsedda eller oförutsedda utgifter. Risken är förknippad med tillgången till likvida medel. För att möta förväntade och oväntade utgifter bör Yubico ha minst motsvarande 200 MSEK till sitt förfogande i form av vid var tid tillgäng- lig likviditet, varav 100 MSEK ska behållas i USD. Tillgänglig likviditet definieras som icke-spärrade tillgångar på bankkonto, kortfristiga bankinsättningar (1-3 månader) och outnyttjade beviljade checkräkningskrediter. Status på koncernens likviditet ska framgå av den månatliga rapporten till styrelsen.

Koncernen 31 december 2025	Inom 3 månader	3-12 månader	1-2 år	3-5 år	Summa
Leasingskulder	4,1	11,9	7,6	15,0	38,6
Leverantörsskulder	36,1	-	-	-	36,1
Övriga skulder	93,4	27,5	1,7	-	122,7
Summa	133,6	39,4	9,3	15,0	197,4

Koncernen 31 december 2024	Inom 3 månader	3-12 månader	1-2 år	3-5 år	Summa
Leasingskulder	4,0	11,8	16,1	19,9	51,8
Leverantörsskulder	44,9	0,3	-	-	45,2
Övriga skulder	114,9	24,0	7,2	-	146,1
Summa	163,9	36,1	23,3	19,9	243,1

Moderbolaget 31 december 2025	Inom 3 månader	3-12 månader	1-2 år	3-5 år	Summa
Leverantörsskulder	29,9	-	-	-	29,9
Övriga skulder	21,1	12,0	-	-	33,1
Summa	51,0	12,0	-	-	63,0

Moderbolaget 31 december 2024	Inom 3 månader	3-12 månader	1-2 år	3-5 år	Summa
Leverantörsskulder	39,2	-	-	-	39,2
Övriga skulder	42,8	8,3	3,8	-	54,9
Summa	82,0	8,3	3,8	-	94,1

Ränterisker

Ränterisker avser risken för fluktuation i rörlig ränta kopplat till upplåning i koncernen. Ränterisken bedöms som obefintlig, då koncernen per den 31 december 2025 inte har någon externa upplåning.

Kredit- och motpartsrisk

Med kreditrisk avses risken för att motparten i en transaktion kommer att orsaka förlust för koncernen genom att inte fullgöra sina avtalsenliga skyldigheter. Koncernens exponering mot kreditrisk är hänförlig till kundford- ringar, likvida medel och depositioner. För att begränsa koncernens kreditrisk följer bolaget sin kredit- och indrivningspolicy. Koncernens exponering mot kreditrisk är främst hänförlig till kundfordringar.

	Koncernen 2025-12-31	Koncernen 2024-12-31	Moderbolaget 2025-12-31	Moderbolaget 2024-12-31
Kundfordringar	317,7	415,1	112,0	76,1
Övriga kortfristiga fordringar	12,5	22,1	3,5	14,0
Långfristiga fordringar	11,0	7,1	6,0	4,8
Likvida medel	895,0	824,1	689,6	746,9
Maximal kreditriskexponering	1 236,2	1 268,5	811,2	841,8

Kreditrisk i kundfordringar

För kundfordringar beräknas förväntade kreditförluster baserat på i vilken grad betalningar är försenade, kompletterat med individuella bedömningar. Nedskrivning av kundfordringar och övriga fordringar redovisas som rörelsekostnader. Koncernens maximala exponering mot kreditrisk anses vara lika med redovisade värden för samtliga finansiella tillgångar och redovisas i tabellen nedan.

Åldersfördelningsanalys för kundfordringar	Koncernen 2025-12-31	Koncernen 2024-12-31	Moderbolaget 2025-12-31	Moderbolaget 2024-12-31
Ej förfallna	238,3	331,7	98,7	62,0
Förfallna <30 dagar	37,4	41,5	-0,7	12,1
Förfallna 30-60 dagar	31,3	8,1	12,1	0,1
Förfallna 60-90 dagar	5,9	11,8	-	-
Förfallna >90 dagar	4,8	22,0	1,8	1,9
Summa	317,7	415,1	112,0	76,1

Företagets bedömning är att betalning kommer att erhållas för förfallna kundfordringar då kundernas betalningshistorik är god. Koncernens reservering för kreditförluster i kundfordringar framgår av not 14 Kund fordringar.

Kreditrisk i likvida medel

Koncernen har likvida medel om 895,0 MSEK (824,1) den 31 december 2025. För likvida medel är banker motparter. De banker Yubico upprättar relationer med skall ha minst A-rating i kreditbetyg. Antalet bank- relationer skall vara begränsat, men ej beroende av enbart en bank i de huvudsakliga verksamhetsländerna (Sverige och USA). De förväntade kreditförlusterna i likvida medel har bedömts som oväsentliga och därför ej redovisats.

Kapitalhantering

Koncernens kapitalhantering har som mål att tillförsäkra koncernen finansiell stabilitet, hantera finansiella risker och säkra koncernens kort- och långsiktiga behov av kapital. Kapital definieras i Yubico koncernen som nettokassa, dvs hur mycket likvida medel som återstår om alla räntebärande skulder betalas av. Nettokassan är per 2025-12-31 856,0 MSEK (771,9).Not 18 Ställda säkerheter

Koncernen		Moderbolaget
Ställda säkerheter för egna skulder och avsättningar	2025-12-31	2024-12-31	2025-12-31
Övriga skulder till kreditinstitut	4,3	2,7	4,3
Bankgaranti	4,3	2,7	4,3

Not 19 Tillkommande upplysningar till kassaflödet
Vid upprättande av kassaflödet justeras för icke-kassaflödespåverkande poster som har sammanställts nedan.

	Koncernen		Moderbolaget
	2025	2024	2025	2024
Avskrivningar	34,5	35,9	10,2	8,8
Orealiserad kursdifferenser	22,0	-11,6	37,7	-11,9
Kostnader avseende aktierelaterade ersättningar	90,1	51,2	20,3	-
Övriga ej kassaflödespåverkande poster	3,6	-8,8	-	-
	150,3	66,8	68,3	-3,1

	Koncernen		Moderbolaget
Erhållen och erlagd ränta	2025	2024	2025	2024
Erhållen ränta	19,8	22,6	19,2	22,5
Erlagd ränta inkl ränta leasingskuld	-2,3	-4,0	-0,1	-2,3

Leasingsskulder

2025-12-31	Koncernen	Moderbolaget
Ingående balans 1 januari	52,2	-
Kassaflöden	-13,2	-
Redovisat värde 31 december	39,0	-

2024-12-31	Koncernen Leasing skulder	Koncernen Skulder till kreditinstitut	Moderbolaget Leasing skulder	Moderbolaget Skulder till kreditinstitut
Ingående balans 1 januari	35,0	39,0	-	39,0
Kassaflöden	17,2	-39,0	-	-39,0
Redovisat värde 31 december	52,2	-	-	-

Likvida medel utgörs av banktillgodohavanden.
Yubico Årsredovisning 2025 85 Marknad & affärsmodell Översikt Hållbarhet Aktien Bolagsstyrning Övrigt Finansiella rapporter

Not 20 Andelar i koncernföretag

Ackumulerade anskaffningsvärden	2025	2024
Vid årets början	37,6	0,3
Aktierelaterade incitamentsprogram	66,1	37,3
Redovisat värde vid årets slut	103,7	37,6

Redovisat värde TSEK	Dotterföretag / Org nr / Säte	Antal andelar	Andel i %	2025-12-31	2024-12-31
Yubico Inc	333070-9324 / Delaware	10 003 000	100,0	95 782	35 218
Yubico Ltd	7007100 / Surrey	1 000	100,0	1 448	532
Yubico GmbH	HRB 11426 / Laer	2 500	100,0	3 756	1 119
Yubico Canada Ltd	1000178316 / Toronto	100	100,0	2 067	527
Yubico Pty Ltd	ACN623392576 / Melbourne	100	100,0	642	216
Yubico Signapore Pte Ltd	202528472D / Singapore	1	100,0	0	-
				103 695	37 612

Not 21 Avstämning vägt genomsnittligt antal aktier

Antal	2025	2024
Vägt genomsnittligt antal aktier vid beräkning av resultat per aktie före utspädning	86 215 098	86 128 938
Justeringar för beräkning av resultat per aktie efter utspädning:
Prestationsaktierätter, PSU	934 363	650 452
Teckningsoptioner	637 427	1 782 882
Vägt genomsnittligt antal aktier och potentiella aktier vilka använts som nämnare vid beräkning av resultat per aktie efter utspädning	87 786 887	88 562 272

Per 31 december 2025 var inga optioner eller prestationsaktierätter out of the money (0). Det finns 4,2 miljoner utestående teckningsoptioner i Yubico, vilka erhölls av Bure Equity i dess tidigare roll som sponsor till ACQ Bure AB. Dessa teckningsoptioner kan användas för teckning av aktier tidigast den 1 april 2026 och senast den 1 april 2031, i enlighet med villkoren för teckningsoptionerna. Varje tecknings- option ger Bure Equity rätt att teckna en (1) aktie i bolaget till en teckningskurs om 130 SEK. Enligt tecknings- optionerna har Yubico dock rätt att kräva att antalet aktier som varje teckningsoption berättigar till omräknas så att antalet aktier endast motsvarar nettovärdet av teckningsoptionerna (”nettostrike”), varvid teckning av aktier ska ske till aktiens kvotvärde istället för till det fulla lösenpriset. Beroende på Yubicos beslut om huru- vida man väljer nettostrike eller inte, kan utspädningen för befintliga aktieägare, vid tidpunkten för utnyttjande av samtliga teckningsoptioner, uppgå till högst cirka 0,7 procent. Teckningsoptionerna är föremål för omräk- ningsvillkor, vilket bland annat innebär att framtida utdelningar som Yubico betalar kommer att leda till omräk- ning vilket kommer att få effekten att antalet aktier som teckningsoptionerna berättigar till kommer att öka.
Den 14 augusti beslutade styrelsen att utnyttja bolagsstämmans mandat att återköpa egna aktier upp till 200 MSEK. Under 2025 har Yubico återköpt 654 728 egna aktier (motsvarande 0,75% av totalt antal emitte- rade aktier) till ett anskaffningsvärde om 88,3 MSEK. Påverkan av resultat per aktie är försumbar.
Yubico Årsredovisning 2025 86 Marknad & affärsmodell Översikt Hållbarhet Aktien Bolagsstyrning Övrigt Finansiella rapporter

Not 22 Närståenderelationer
Följande definieras som närstående parter: alla företag inom koncernen, aktieägare i Yubico AB som innehar minst 20 procent av rösterna, styrelseledamöter, vd samt ledande befattningshavare och nära familjemedlemmar till dessa, samt företag där sådana styrelseledamöter och ledande befattningshavare har ett betydande inflytande.
Under året har normala affärstransaktioner genomförts mellan koncernens företag och överenskommen ersättning erlagts till verkställande direktör, styrelse och andra ledande befattningshavare, se not 6. Faktu- rering inom koncernen sker enligt armlängdsprincipen, vilket betyder att Yubico AB och dess dotter bolag fakturerar eller betalar för koncerntjänster till marknadsmässiga villkor.
Under 2025 köpte Yubico tjänster från ett företag som är delägt av en närstående till en styrelseledamot. Företaget tillhandahåller finansiell utbildning i affärsredovisning, finansiell analys och investeringsbedömning till ledande befattningshavare hos Yubico. Dessa tjänster uppgick till totalt 40 KSEK under året.
Den 16 december 2025 ingick Yubico Inc. ett avtal med en ledande befattningshavare i USA. Avtalet innebär att Yubico har lånat ut 2 071 KSEK till den ledande befattningshavaren. Lånet beviljades på marknads- mässiga villkor med löpande ränta på skulden. Lånet ska återbetalas vid bolagets ordinarie löneutbetal- ningstillfällen, och hela beloppet ska vara slutbetalt senast fyra år efter avtalets ikraftträdande eller vid avslutad anställning.

Not 23 Händelser efter balansdagen
Den 26 mars 2026 offentliggjordes viss preliminär finansiell prognos för första kvartalet 2026 med anledning av att information av misstag spridits. Orderingången under första kvartalet 2026 förväntas uppgå till mellan 400 och 450 MSEK medan EBIT förväntas uppgå till mellan 10 och 25 MSEK.
Under det första kvartalet 2026 har Yubico påbörjat ett kostnadsbesparingsprogram, som bland annat inkluderar nedskärningar i den globala personalstyrkan. Den preliminära finansiella prognosen har inte reviderats. Yubicos delårsrapport för första kvartalet 2026 kommer att offentliggöras den 5 maj 2026.
Inga övriga händelser har inträffat efter balans- dagen vilka i väsentliga avseenden påverkar bedömningen av den finansiella informationen i denna rapport.
Yubico Årsredovisning 2025 87 Marknad & affärsmodell Översikt Hållbarhet Aktien Bolagsstyrning Övrigt Finansiella rapporter

Underskrifter
Styrelsens intygande
Styrelsen och verkställande direktören försäkrar att årsredovisningen har upprättats i enlighet med god redovisningssed i Sverige och koncern redovisningen har upprättats i enlighet med de internationella redovisningsstandarder som avses i Europaparlamentets och rådets förordning (EG) nr 1606/2002 av den 19 juli 2002 om tillämpning av internationella redovisningsstandarder. Årsredovisningen respektive koncernredovisningen ger en rättvisande bild av moderbolagets och koncernens ställning och resultat. Förvaltningsberättelsen för moderbolaget respektive koncernen ger en rättvisande översikt över utvecklingen av moderbolagets och koncer- nens verksamhet, ställning och resultat samt beskriver väsentliga risker och osäkerhetsfaktorer som moderbolaget och de företag som ingår i koncernen står inför.

Stockholm den 1 april 2026

Patrik Tigerschiöld, Styrelsens ordförande
Jaya Baloo
Stina Ehrensvärd
Gösta Johannesson
Paul Madera
Eola Änggård Runsten
Ramanujam Shriram
Jerrod Chong, Tillförordnad Vd

Vår revisionsberättelse har lämnats den 1 april 2026
Öhrlings PricewaterhouseCoopers AB
Patrik Adolfson, Auktoriserad revisor, Huvudansvarig revisor
Yubico Årsredovisning 2025 88 Marknad & affärsmodell Översikt Hållbarhet Aktien Bolagsstyrning Övrigt Finansiella rapporter

Revisionsberättelse
Till bolagsstämman i Yubico AB, org.nr 559278-6668

Rapport om årsredovisningen och koncernredovisningen
Uttalanden
Vi har utfört en revision av årsredovisningen och koncernredovisningen för Yubico AB för år 2025 med undantag för bolagsstyrningsrapporten och hållbarhetsrapporten på sidorna 49–62 respektive 30–47. Bolagets årsredovisning och koncernredo- visning ingår på sidorna 4–5, 7–9, 21–29, 49–62 och 63–88 i detta dokument.
Enligt vår uppfattning har årsredovisningen upp- rättats i enlighet med årsredovisningslagen och ger en i alla väsentliga avseenden rättvisande bild av moderbolagets finansiella ställning per den 31 dec- ember 2025 och av dess finansiella resultat och kassaflöde för året enligt årsredovisningslagen. Koncernredovisningen har upprättats i enlighet med årsredovisningslagen och ger en i alla väsentliga avseenden rättvisande bild av koncernens finansiella ställning per den 31 december 2025 och av dess finansiella resultat och kassaflöde för året enligt IFRS Redovisningsstandarder, som de antagits av EU, och årsredovisningslagen. Förvaltningsberättelsen är förenlig med årsredovisningens och koncernredo- visningens övriga delar.
Vi tillstyrker därför att bolagsstämman fastställer resultaträkningen och balansräkningen för moder- bolaget och koncernen.
Våra uttalanden i denna rapport om årsredovisningen och koncernredovisningen är förenliga med inne- hållet i den kompletterande rapport som har över- lämnats till moderbolagets styrelse i enlighet med revisorsförordningens (537/2014) artikel 11.

Grund för uttalanden
Vi har utfört revisionen enligt International Standards on Auditing (ISA) och god revisionssed i Sverige. Vårt ansvar enligt dessa standarder beskrivs närmare i avsnittet Revisorns ansvar. Vi är oberoende i förhål- lande till moderbolaget och koncernen enligt god revisorssed i Sverige och har i övrigt fullgjort vårt yrkesetiska ansvar enligt dessa krav.Detta innefattar att, baserat på vår bästa kunskap och övertygelse, inga förbjudna tjänster som avses i revisorsförord- ningens (537/2014) artikel 5.1 har tillhandahållits det granskade bolaget eller, i förekommande fall, dess moderföretag eller dess kontrollerade företag inom EU. Vi anser att de revisionsbevis vi har inhämtat är tillräckliga och ändamålsenliga som grund för våra uttalanden.

Vår revisionsansats

Revisionens inriktning och omfattning

Vi utformade vår revision genom att fastställa väsent- lighetsnivå och bedöma risken för väsentliga felaktig- heter i de finansiella rapporterna. Vi beaktade särskilt de områden där verkställande direktören och styrel- sen gjort subjektiva bedömningar, till exempel viktiga redovisningsmässiga uppskattningar som har gjorts med utgångspunkt från antaganden och prognoser om framtida händelser, vilka till sin natur är osäkra.

Liksom vid alla revisioner har vi också beaktat risken för att styrelsen och verkställande direktören åsido- sätter den interna kontrollen, och bland annat över- vägt om det finns belägg för systematiska avvikelser som givit upphov till risk för väsentliga felaktigheter till följd av oegentligheter.

Vi anpassade vår revision för att utföra en ändamåls- enlig granskning i syfte att kunna uttala oss om de finansiella rapporterna som helhet, med hänsyn tagen till koncernens struktur, redovisningsprocesser och kontroller samt den bransch i vilken koncernen verkar.

Väsentlighet

Revisionens omfattning och inriktning påverkades av vår bedömning av väsentlighet. En revision utformas för att uppnå en rimlig grad av säkerhet om huruvida de finansiella rapporterna innehåller några väsentliga felaktigheter. Felaktigheter kan uppstå till följd av oegentligheter eller misstag. De betraktas som väsent- liga om de enskilt eller tillsammans rimligen kan för- väntas påverka de ekonomiska beslut som använ- darna fattar med grund i de finansiella rapporterna.

Baserat på professionellt omdöme fastställde vi vissa kvantitativa väsentlighetstal, däribland för den finan- siella rapporteringen som helhet. Med hjälp av dessa och kvalitativa överväganden fastställde vi revisionens inriktning och omfattning och våra gransknings- åtgärders karaktär, tidpunkt och omfattning, samt för att bedöma effekten av enskilda och samman- tagna felaktigheter på de finansiella rapporterna som helhet.

Yubico Årsredovisning 2025 89

Särskilt betydelsefulla områden

Särskilt betydelsefulla områden för revisionen är de områden som enligt vår professionella bedömning var de mest betydelsefulla för revisionen av års- redovisningen och koncernredovisningen för den aktuella perioden. Dessa områden behandlades inom ramen för revisionen av, och i vårt ställningstagande till, årsredovisningen och koncernredovisningen som helhet, men vi gör inga separata uttalanden om dessa områden.

Beskrivning av området

Hur vår revision beaktade det särskilt betydelsefulla området

Intäkter redovisas i rätt period
Nettoomsättningen uppgår till 2 218 mkr och är en väsentlig post i resultaträkningen. Koncernen genererar intäkter genom försäljning av Yubikeys direkt eller som en del av en säkerhetslösning. Försäljningen redovisas som intäkt när prestationsåtaganden i allt väsentligt är uppfyllda. Vid direktförsäljning av Yubikeys sker det vid leverans medan prestationsåtaganden vid försäljning av en säkerhets- lösning uppfylls löpande under avtalsperioden. Mot bakgrund av ovan har redovisningen av intäkter i rätt period betraktats som ett särskilt betydelsefullt område i revisionen. För ytterligare information och beskrivning av området, se not 3 samt redovisningsprinciper i not 1 i årsredovisningen.

Revisionen omfattade bland annat följande gransknings- åtgärder, men var inte begränsade till dessa:
• Kartlagt rutiner och IT-system för intäktsredovisning och utvärderat ett urval av kontroller
• Genomfört dataanalys
• Stickprovsvis testat enskilda transaktioner mot underlag för att kontrollera om intäkterna redovisas i rätt period efter att prestationsåtagandet uppfyllts
• Granskat ett urval av transaktioner mot underliggande avtal, fakturor och betalningar samt genomfört kundsaldoför- frågningar
• Prövat bolagets värdering av utestående kundfordringar per bokslutsdagen
• Utvärderat den information som presenteras i årsredovisningen för att verifiera efterlevnad av IFRS Redovisningsstandarder

Värdering av varulager
Varulagret uppgår till 716 mkr och utgörs av råvaror och för- nödenheter, varor under tillverkning samt färdigvarulager. Fastställande av bokfört värde enligt lägsta värdets princip in- nebär att göra ett antal redovisningsmässiga metodval och bedömningar som har inslag av subjektivitet. Lagervärdet utgör en väsentlig post i balansräkningen och värderingen av varu- lagret utgör därför ett betydelsefullt område i revisionen. För ytterligare information och beskrivning av området, se not 13 samt redovisningsprinciper i not 1 årsredovisningen.

Revisionen omfattade bland annat följande granskningsåtgärder, men var inte begränsade till dessa:
• Kartlagt rutiner och IT-system för varulagerhantering och utvärderat ett urval av kontroller
• Medverkat vid lagerinventeringar
• Utvärderat metod för fastställande av anskaffningsvärde och stickprovsvis testat inköpspriser
• Prövat rimlighet i reserv för inkurans samt prövat att lägsta värdets princip tillämpats
• Utvärderat den information som presenteras i årsredovisningen för att verifiera efterlevnad av IFRS Redovisningsstandarder

Yubico Årsredovisning 2025 90

Annan information än årsredovisningen och koncernredovisningen

Detta dokument innehåller även annan information än årsredovisningen och koncernredovisningen och återfinns på sidorna 1–3, 6, 10–20, 30–47 och 93–94 (”Annan information”). Det är styrelsen och verkstäl- lande direktören som har ansvaret för Annan informa- tion. Den andra informationen består även av ersättnings- rapporten för 2025 som vi inhämtade före datumet för denna revisionsberättelse. Det är styrelsen och verkställande direktören som har ansvaret för denna andra information.

Vårt uttalande avseende årsredovisningen och kon- cernredovisningen omfattar inte Annan information och vi gör inget uttalande med bestyrkande avse- ende Annan information.

I samband med vår revision av årsredovisningen och koncernredovisningen är det vårt ansvar att läsa den information som identi- fierats ovan och överväga om informationen i väsent- lig utsträckning är oförenlig med årsredovisningen och koncernredovisningen. Vid denna genomgång beaktar vi även den kunskap vi i övrigt inhämtat under revisionen samt bedömer om informationen i övrigt verkar innehålla väsentliga felaktigheter.

Om vi, baserat på det arbete som har utförts avse- ende denna information, drar slutsatsen att Annan information innehåller en väsentlig felaktighet, är vi skyldiga att rapportera detta. Vi har inget att rapportera i det avseendet.

Styrelsens och verkställande direktörens ansvar

Det är styrelsen och verkställande direktören som har ansvaret för att årsredovisningen och koncernredo- visningen upprättas och att de ger en rättvisande bild enligt årsredovisningslagen och, vad gäller koncern- redovisningen, enligt IFRS Redovisningsstandarder, som de antagits av EU, och årsredovisningslagen. Styrelsen och verkställande direktören ansvarar även för den interna kontroll som de bedömer är nödvändig för att upprätta en årsredovisning och koncern- redovisning som inte innehåller några väsentliga felaktigheter, vare sig dessa beror på oegentligheter eller misstag.

Vid upprättandet av årsredovisningen och koncern- redovisningen ansvarar styrelsen och verkställande direktören för bedömningen av bolagets och kon- cernens förmåga att fortsätta verksamheten. De upp- lyser, när så är tillämpligt, om förhållanden som kan påverka förmågan att fortsätta verksamheten och att använda antagandet om fortsatt drift. Antagandet om fortsatt drift tillämpas dock inte om styrelsen och verkställande direktören avser att likvidera bolaget, upphöra med verksamheten eller inte har något realistiskt alternativ till att göra något av detta.

Revisorns ansvar

Våra mål är att uppnå en rimlig grad av säkerhet om huruvida årsredovisningen och koncernredovis- ningen som helhet inte innehåller några väsentliga felaktigheter, vare sig dessa beror på oegentligheter eller misstag, och att lämna en revisionsberättelse som innehåller våra uttalanden. Rimlig säkerhet är en hög grad av säkerhet, men är ingen garanti för att en revision som utförs enligt ISA och god revisionssed i Sverige alltid kommer att upptäcka en väsentlig felaktighet om en sådan finns.

Felaktigheter kan uppstå på grund av oegentligheter eller misstag och anses vara väsentliga om de enskilt eller tillsammans rimligen kan förväntas påverka de ekonomiska beslut som användare fattar med grund i årsredovisningen och koncernredovisningen.

En ytterligare beskrivning av vårt ansvar för revi- sionen av årsredovisningen och koncernredovis- ningen finns på Revisorsinspektionens webbplats: www.revisorsinspektionen.se/revisornsansvar. Denna beskrivning är en del av revisionsberättelsen.

Rapport om andra krav enligt lagar och andra författningar

Revisorns granskning av förvaltning och förslag till disposition av bolagets vinst eller förlust

Uttalanden

Utöver vår revision av årsredovisningen och kon- cernredovisningen har vi även utfört en revision av styrelsens och verkställande direktörens förvaltning för Yubico AB för år 2025 samt av förslaget till dis- positioner beträffande bolagets vinst eller förlust.

Vi tillstyrker att bolagsstämman disponerar vinsten enligt förslaget i förvaltningsberättelsen och beviljar styrelsens ledamöter och verkställande direktören ansvarsfrihet för räkenskapsåret.Grund för uttalanden Vi har utfört revisionen enligt god revisionssed i Sverige. Vårt ansvar enligt denna beskrivs närmare i avsnittet Revisorns ansvar. Vi är oberoende i förhållande till moderbolaget och koncernen enligt god revisorssed i Sverige och har i övrigt fullgjort vårt yrkesetiska ansvar enligt dessa krav. Vi anser att de revisionsbevis vi har inhämtat är tillräckliga och ändamålsenliga som grund för våra uttalanden.

Styrelsens och verkställande direktörens ansvar Det är styrelsen som har ansvaret för förslaget till dispositioner beträffande bolagets vinst eller förlust. Vid förslag till utdelning innefattar detta bland annat en bedömning av om utdelningen är försvarlig med hänsyn till de krav som bolagets och koncernens verksamhetsart, omfattning och risker ställer på storleken av moderbolagets och koncernens egna kapital, konsolideringsbehov, likviditet och ställning i övrigt.

Styrelsen ansvarar för bolagets organisation och förvaltningen av bolagets angelägenheter. Detta innefattar bland annat att fortlöpande bedöma bolagets och koncernens ekonomiska situation, och att tillse att bolagets organisation är utformad så att bokföringen, medelsförvaltningen och bolagets ekonomiska angelägenheter i övrigt kontrolleras på ett betryggande sätt. Den verkställande direktören ska sköta den löpande förvaltningen enligt styrelsens riktlinjer och anvisningar och bland annat vidta de åtgärder som är nödvändiga för att bolagets bokföring ska fullgöras i överensstämmelse med lag och för att medelsförvaltningen ska skötas på ett betryggande sätt.

Revisorns ansvar Vårt mål beträffande revisionen av förvaltningen, och därmed vårt uttalande om ansvarsfrihet, är att inhämta revisionsbevis för att med en rimlig grad av säkerhet kunna bedöma om någon styrelseledamot eller verkställande direktören i något väsentligt avseende:
• företagit någon åtgärd eller gjort sig skyldig till någon försummelse som kan föranleda ersättningsskyldighet mot bolaget, eller
• på något annat sätt handlat i strid med aktiebolagslagen, årsredovisningslagen eller bolagsordningen.

Vårt mål beträffande revisionen av förslaget till dispositioner av bolagets vinst eller förlust, och därmed vårt uttalande om detta, är att med rimlig grad av säkerhet bedöma om förslaget är förenligt med aktiebolagslagen. Rimlig säkerhet är en hög grad av säkerhet, men ingen garanti för att en revision som utförs enligt god revisionssed i Sverige alltid kommer att upptäcka åtgärder eller försummelser som kan föranleda ersättningsskyldighet mot bolaget, eller att ett förslag till dispositioner av bolagets vinst eller förlust inte är förenligt med aktiebolagslagen.

En ytterligare beskrivning av vårt ansvar för revisionen av förvaltningen finns på Revisorsinspektionens webbplats: www.revisorsinspektionen.se/revisornsansvar. Denna beskrivning är en del av revisionsberättelsen.

Yubico Årsredovisning 2025 91

Revisorns granskning av Esef-rapporten

Uttalanden

Utöver vår revision av årsredovisningen och koncernredovisningen har vi även utfört en granskning av att styrelsen och verkställande direktören har upprättat årsredovisningen och koncernredovisningen i ett format som möjliggör enhetlig elektronisk rapportering (Esef-rapporten) enligt 16 kap. 4 a § lagen (2007:528) om värdepappersmarknaden för Yubico AB för år 2025. Vår granskning och vårt uttalande avser endast det lagstadgade kravet.

Enligt vår uppfattning har Esef-rapporten upprättats i ett format som i allt väsentligt möjliggör enhetlig elektronisk rapportering.

Grund för uttalanden

Vi har utfört granskningen enligt FARs rekommendation RevR 18 Revisorns granskning av Esef-rapporten. Vårt ansvar enligt denna rekommendation beskrivs närmare i avsnittet Revisorns ansvar. Vi är oberoende i förhållande till Yubico AB enligt god revisorssed i Sverige och har i övrigt fullgjort vårt yrkesetiska ansvar enligt dessa krav. Vi anser att de bevis vi har inhämtat är tillräckliga och ändamålsenliga som grund för vårt uttalande.

Styrelsens och verkställande direktörens ansvar

Det är styrelsen och verkställande direktören som har ansvaret för att Esef-rapporten har upprättats i enlighet med 16 kap. 4 a § lagen (2007:528) om värdepappersmarknaden, och för att det finns en sådan intern kontroll som styrelsen och verkställande direktören bedömer nödvändig för att upprätta Esef-rapporten utan väsentliga felaktigheter, vare sig dessa beror på oegentligheter eller misstag.

Revisorns ansvar

Vår uppgift är att uttala oss med rimlig säkerhet om Esef-rapporten i allt väsentligt är upprättad i ett format som uppfyller kraven i 16 kap. 4 a § lagen (2007:528) om värdepappersmarknaden, på grundval av vår granskning. RevR 18 kräver att vi planerar och genomför våra granskningsåtgärder för att uppnå rimlig säkerhet att Esef-rapporten är upprättad i ett format som uppfyller dessa krav.

Rimlig säkerhet är en hög grad av säkerhet, men är ingen garanti för att en granskning som utförs enligt RevR 18 och god revisionssed i Sverige alltid kommer att upptäcka en väsentlig felaktighet om en sådan finns. Felaktigheter kan uppstå på grund av oegentligheter eller misstag och anses vara väsentliga om de enskilt eller tillsammans rimligen kan förväntas påverka de ekonomiska beslut som användare fattar med grund i Esef-rapporten.

Revisionsföretaget tillämpar International Standard on Quality Management 1, som kräver att företaget utformar, implementerar och hanterar ett system för kvalitetsstyrning inklusive riktlinjer eller rutiner avseende efterlevnad av yrkesetiska krav, standarder för yrkesutövningen och tillämpliga krav i lagar och andra författningar.

Granskningen innefattar att genom olika åtgärder inhämta bevis om att Esef-rapporten har upprättats i ett format som möjliggör enhetlig elektronisk rapportering av årsredovisningen och koncernredovisningen. Revisorn väljer vilka åtgärder som ska utföras, bland annat genom att bedöma riskerna för väsentliga felaktigheter i rapporteringen vare sig dessa beror på oegentligheter eller misstag. Vid denna riskbedömning beaktar revisorn de delar av den interna kontrollen som är relevanta för hur styrelsen och verkställande direktören tar fram underlaget i syfte att utforma granskningsåtgärder som är ändamålsenliga med hänsyn till omständigheterna, men inte i syfte att göra ett uttalande om effektiviteten i den interna kontrollen. Granskningen omfattar också en utvärdering av ändamålsenligheten och rimligheten i styrelsens och verkställande direktörens antaganden.

Granskningsåtgärderna omfattar huvudsakligen validering av att Esef-rapporten upprättats i ett giltigt XHTML-format och en avstämning av att Esef-rapporten överensstämmer med den granskade årsredovisningen och koncernredovisningen. Vidare omfattar granskningen även en bedömning av huruvida koncernens resultat-, balans- och eget kapitalräkningar, kassaflödesanalys samt noter i Esef-rapporten har märkts med iXBRL i enlighet med vad som följer av Esef-förordningen.

Revisorns yttrande om bolagsstyrningsrapporten

Det är styrelsen som har ansvaret för bolagsstyrningsrapporten på sidorna 49–62 och för att den är upprättad i enlighet med årsredovisningslagen.

Granskningens inriktning och omfattning

Vår granskning har skett enligt FAR:s uttalande RevR 16 Revisorns granskning av bolagsstyrningsrapporten. Detta innebär att vår granskning av bolagsstyrningsrapporten har en annan inriktning och en väsentligt mindre omfattning jämfört med den inriktning och omfattning som en revision enligt International Standards on Auditing och god revisionssed i Sverige har. Vi anser att denna granskning ger oss tillräcklig grund för våra uttalanden.

Uttalande

En bolagsstyrningsrapport har upprättats. Upplysningar i enlighet med 6 kap. 6 § andra stycket punkterna 2–6 årsredovisningslagen samt 7 kap. 31 § andra stycket samma lag är förenliga med årsredovisningens och koncernredovisningens övriga delar samt är i överensstämmelse med årsredovisningslagen.

Öhrlings PricewaterhouseCoopers AB, Torsgatan 21, 113 97 Stockholm, utsågs till Yubico ABs revisor av bolagsstämman den 13 maj 2025 och har varit bolagets revisor sedan 19 april 2023.

Stockholm den 1 april 2026
Öhrlings PricewaterhouseCoopers AB
Patrik Adolfson
Auktoriserad revisor
Huvudansvarig revisor

Yubico Årsredovisning 2025 92

Nyckeltal

Nyckeltal	Definition	Syfte
Omsättning från prenumerationer	Nettoomsättning hänförlig till prenumerationer.	Ge förståelse för omfattningen av intäkter från prenumerationer.
Andel av nettoomsättningen som utgörs av prenumerationer	Omsättning från prenumerationer i förhållande till nettoomsättningen.	För att bedöma omfattningen av prenumerationer i förhållande till nettoomsättning.
Nettoomsättningstillväxt	Årlig tillväxt i nettoomsättning.	Nyckeltalet används för att mäta bolagets nettoomsättningstillväxt.
Nettoomsättningstillväxt (valutajusterad)	Nettoomsättningstillväxt justerad för förändringar i utländska valutakurser.	Nyckeltalet används för att mäta jämförbar nettoomsättningstillväxt exklusive effekter av omräkning till utländsk valuta.
Bruttoresultat	Nettoförsäljning för perioden minus kostnader för handelsvaror.	Visar verksamhetens lönsamhet.
Bruttomarginal	Bruttoresultat i procentandel av nettoomsättningen.	Nyckeltalet är ett komplement till bruttoresultatet, som endast anger förändringen i absoluta tal (när olika perioder jämförs). Bruttomarginalen är en indikator på bolagets intjäningsförmåga över tid.
Justerad EBITDA	Rörelseresultat (EBIT) före avskrivningar och nedskrivningar justerat för jämförelsestörande poster.	Måttet används eftersom det visar lönsamheten före finansiella poster, skatter, avskrivningar, avskrivningar och nedskrivningar och används för att analysera och koncernens operativa verksamhet.

EBITDA

EBIT före avskrivningar och nedskrivningar. Nyckeltalet används för att visa bolagets lönsamhet före finansiella poster, skatter, avskrivningar och nedskrivningar, och används för att bedöma koncernens operationella aktiviteter.

Justerad EBITDA-marginal

Rörelseresultat (EBIT) före av- och nedskrivningar i förhållande till netto- omsättningen justerat för jämförelsestörande poster. Måttet är ett komplement till EBITDA som endast anger förändringen i absoluta tal (när olika perioder jämförs). EBITDA-marginalen är en indikation på verksamhetens lönsamhet i förhållande till nettoomsättningen, över tid.

EBITDA-marginal

EBIT före avskrivningar och nedskrivningar i förhållande till nettoomsättningen. Nyckeltalet är ett komplement till EBITDA, som endast anger förändringen i absoluta tal (när olika perioder jämförs). EBITDA-marginalen är en indikator på bolagets intjäningsförmåga i förhållande till nettoomsättningen över tid.

Justerad EBIT-marginal

Rörelseresultat (EBIT) i förhållande till nettoomsättning justerat för jämförelsestörande poster. Måttet är ett komplement till EBIT (Rörelseresultat) som endast anger förändringen i absoluta tal (när olika perioder jämförs). EBIT-marginal används för att ge förståelse för koncernens finansiella resultat på både kort och lång sikt.

EBIT-marginal

EBIT i förhållande till nettoomsättningen. Nyckeltalet är ett komplement till EBIT, som endast anger förändringen i absoluta tal (när olika perioder jämförs). EBIT-marginal används för att ge en förståelse för koncernens finansiella resultat på både kort och lång sikt.

Nettokassa

Likvida medel minskade med räntebärande skulder (skulder till kreditinstitut). Nyckeltalet används för att bedöma bolagets förmåga att möta sina finansiella åtaganden och skuldsättningsgrad.

Orderingång

Totalt värde av orderingången som mottagits under perioden. Nyckeltalet används för att analysera omfattningen av ökningen i orderingång.

Orderingång från prenumerationer

Totala värdet av de prenumerationsbokningar som mottagits under perioden. Nyckeltalet används för att analysera den förväntade volymen av framtida intäkter från prenumerationer.

Andel prenumerationer av total orderingång

Orderingång som utgörs av prenumerationer i förhållande till total orderingång. Nyckeltalet används för att ge förståelse för förhållandet mellan orderingång som utgörs av prenumerationer och totala orderingång.

Återkommande intäkter, årsvärde (ARR)

Totalt kontraktsvärde relaterat till prenumerationsavtal vid periodens slut, exklusive engångsavgifter, delat på avtalets löptid omräknat baserat på den genomsnittliga valutakursen på en rullande tolvmånadersbasis. Ledningen följer detta nyckeltal eftersom det är viktigt för att förstå förväntade årliga intäkter från prenumeranter.

B2C (Business to Customer (företag till kund))
En transaktion mellan ett företag och en individ som slutkund.

B2E (Business to Employee (företag till anställd))
Elektronisk försäljning via ett verksamhetsinternt nätverk som möjliggör för bolaget att erbjuda produkter och/eller tjänster till sina anställda.

CSPN (Certification de Sécurité de Premier Niveau)
En certifiering som ges ut av French National Agency for Information Systems Security till produkter inom informationsteknologi.

FFIEC (Federal Financial Institutions Examination Council)
Ett formellt amerikanskt myndighetsorgan som består av fem banktillsynsorgan som har rätt att lämna föreskrifter om gemensamma principer, standarder och rapportformat för att främja enhetlighet i övervakningen av finansiella institut.

FIDO (Alliance Fast Identity Online Alliance)
FIDO Alliance är en öppen branschorganisation lanserade 2013 vars mission är att utveckla och främja autentiseringsstandarder som bidrar till att minska världens beroende av lösenord.

FIDO (Fast Identity Online)
FIDO är en uppsättning teknikagnostiska säkerhetsspecifikationer för stark autentisering. FIDO utvecklas av FIDO Alliance.

FIPS (Federal Information Processing Standard)
Federal Information Processing Standard Publication 140-2 är en amerikansk myndighetsstandard för datorsäkerhet som används för att godkänna kryptografiska moduler. Den ges ut av U.S. National Institute of Standards and Technologies och är en säkerhetsstandard som erkänns av USA, Kanada och den Europeiska unionen.

HSM (Hardware Security Module)
En HSM är en hårdvarubaserad säkerhetsmodul som ger ökat skydd för kryptografiska nycklar, vilket säkrar modern infrastruktur. Den kan på ett säkert sätt generera, förvara och hantera digitala nycklar.

IAM (Identity and Access Management)
Ett ramverk av policyer och teknologier som säkerställer att rätt personer i ett företag har lämplig tillgång till rätt tekniska resurser, baserat på deras roller och privilegier inom organisationen.

IT (informationsteknologi)
Användningen av datorer för att skapa, hantera, förvara, hämta och utbyta data och information.

MFA (Multi-Factor Authentication (multifaktorsautentisering))
En autentiseringsmetod i vilken en datoranvändare ges tillgång först efter att med framgång ha presenterat två eller fler bevis, eller faktorer, för en autentiseringsmekanism.

MITM (Man-In-The-Middle)
Ett angrepp varigenom angriparen i hemlighet återger och eventuellt även ändrar kommunikationen mellan två parter som tror att de kommunicerar direkt med varandra.

NIST (National Institute of Standards and Technology)
Ett organ inom United States Department of Commerce vars uppdrag är att främja amerikansk innovation och industriell konkurrenskraft.

OTP (One-Time Password (engångslösenord))
En kod som är giltig för endast en inloggning eller transaktion. En OTP skickas typiskt sett via ett SMS till en mobiltelefon, och används ofta som en del i tvåfaktorsautentisering.

PAM (Privileged Access Management (privilegierad åtkomsthantering))
En undermarknad till IAM som består av identitetsteknologier som följer, övervakar och rapporterar användare med utökad åtkomsträtt.

PIN (Personal Identification Number)
En individualiserad kod som ger ett lager av säkerhet till elektronisk autentisering.

PIV (Personal Identity Verification (verifiering av personlig identitet))
En PIV är en inloggningsuppgift som används i amerikanska federala myndigheter för att ge tillgång till federalt kontrollerade faciliteter och informationssystem på en lämplig säkerhetsnivå.

SDK (Software Development Kit (mjukvaruutvecklingskit))
SDK samlar en grupp av redskap som möjliggör programmering av mobila applikationer.

SDG (Sustainable Development Goals (utvecklingsmål för hållbarhet))
FN:s utvecklingsmål för hållbarhet är en planritning för att nå en bättre och mer hållbar framtid för alla. Målen adresserar globala utmaningar såsom fattigdom, ojämlikhet, klimatförändringar, miljöförstöring, fred och rättvisa.

SSO (Single Sign-On (samlad inloggning))
En autentiseringsmetod som möjliggör säker autentisering för användare hos en mängd applikationer och hemsidor med en enda uppsättning inloggningsuppgifter.

WebAuthn
WebAuthn är en global standard för säker autentisering online som stöds av alla ledande webbläsare och plattformar.

AI assistant

Yubico AB — Annual Report 2025

02 Yubico Översikt Hållbarhet AktienBolagsstyrning Finansiella rapporter Övrigt Årsredovisning 2O25 Marknad & affärsmodell Kontakter

Innehåll

Översikt

Marknad och affärsmodell

Hållbarhetsrapport

Bolagsstyrning

Finansiella rapporter

Övrigt

03 Yubico Översikt Hållbarhet AktienBolagsstyrning Finansiella rapporter Övrigt Årsredovisning 2O25 Marknad & affärsmodell

Om Yubico

Yubico Marknad & affärsmodell Hållbarhet AktienBolagsstyrning Finansiella rapporter Övrigt Årsredovisning 2O25 04 Översikt

Orderingång per segment

Nettoomsättning

Justerad EBIT

Nettoomsättning per affärsmodell

Nettoomsättning per region

Yubico Marknad & affärsmodell Hållbarhet AktienBolagsstyrning Finansiella rapporter Övrigt Årsredovisning 2O25 05 Översikt

YubiKeys lanseras i Best Buy-butiker

2025 i korthet

Ny ledning utsågs under 2025

Stina Ehrensvärd utsedd till EY World Entrepreneur of the Year 2025

Översikt

Översikt

Vd-ord: Förankra förtroende i AI-eran

Resultat och operativ utveckling under 2025

Marknad & affärsmodell

Den nya frontlinjen: Identitet i AI-eran

Våra fem strategiska prioriteringar för 2026

Mätbar effekt – 265 procents avkastning på investerat kapital

Vi utökar vårt löfte: Identitetsverifiering (IDV)

Vägen framåt

Översikt

Fem skäl att investera

Utvidgade marknadsmöjligheter driver långsiktig tillväxt

Beprövad säkerhet i stor skala och inga kända intrång

Betrodda av globala ledare och integrerade i ekosystemet

Lönsam tillväxt med ökad mix av återkommande intäkter

Tydlig strategi byggd för skalbar, långsiktig tillväxt

Översikt

Asien och Stillahavsområdet, Japan — teknik

Kundcase: Mitsubishi Electric

Marknad och affärsmodell

Yubicos marknadsposition

Marknad & affärsmodell

CMS Marknadsposition

Yubicos unika konkurrensställning

Marknad & affärsmodell

Marknad och marknadstillväxt

Hantera hot och den nya eran av digital åtkomst

Hotbildens utveckling

Marknad & affärsmodell

Vi expanderar till ett bredare ekosystem för digital identitet

Nya modeller: Decentraliserad digital identitet

En växande marknad för identitetssäkerhet

Marknad & affärsmodell

Utveckling av marknaden för avancerad autentisering (AA)

Drivkrafter på marknaden

Slutsats

Marknad & affärsmodell

Övergång till Zero Trust-modeller

Drivkrafter på marknaden

Slutsats

Marknad & affärsmodell

Nya regleringsinitiativ

Slutsats

Drivkrafter på marknaden

Cybersäkerhetsinitiativ och regulatoriska drivkrafter

Marknad & affärsmodell

USA – tech

Finansiella mål på lång sikt

Affärsmodell, mål och strategi

Perpetualmodellen

Prenumerationsmodellen

Yubico Översikt

Hållbarhet

Aktien

Bolagsstyrning

Finansiella rapporter

Yubico AB Annual Report 2025