F-Secure vuonna 2025

F-Secure on maailmanlaajuisesti toimiva tietoturvayhtiö. F-Secure suunnittelee ja tarjoaa kattavan valikoiman palkittuja kuluttajatietoturvatuotteita ja -palveluita, jotka ovat ja tekoälypohjaisia sekä ihmiskeskeisiä. Nämä tuotteet ja palvelut suojaavat kuluttajien digitaalisia hetkiä huijauksilta, ovat kontekstitietoisia ja ennakoivasti hyödyllisiä sekä vetovat tunteisiin.

F-Secure on maailman johtava kuluttajatietoturvan tarjoaja tietoliikennepalveluntarjoajien (CSP) kautta, ja siitä on tullut kiistaton johtaja maailman suurimpien CSP-tarjoajien keskuudessa. Lisäksi F-Secure tekee yhteistyötä palveluntarjoajien, kuten pankkien ja vakuutusyhtiöiden, kanssa ja myy palveluita suoraan kuluttajille verkkokauppa-alustansa ja sovelluskauppojen kautta. Yhtiö sai nykyisen muotonsa, kun kuluttajaliiketoiminta erotettiin WithSecure Oyj:stä kesäkuussa 2022. Vuonna 2023 F-Secure vahvisti jalansijaansa Yhdysvalloissa ja tietoliikennepalveluntarjoajien keskuudessa ostamalla Lookout Life -yrityksen, joka on yhdysvaltalaisen Lookout Inc:n kuluttajapuolen mobiiliturvayritys.

F-Securen keskeiset tuote- ja palvelualueet ovat:

Tietoturvapaketti: F-Secure Total on kuluttajille tarkoitettu kokonaisvaltainen tietoturvasovellus, joka tarjoaa täyden suojan huijauksia vastaan sekä turvallisuuden, yksityisyyden ja identiteetin suojan kaikille kuluttajien henkilökohtaisille laitteille.

Sulautettu tietoturva: Ohjelmistokehityspaketteina (SDK) ja pilvipohjaisina ohjelmointirajapintoina (API) saatavilla oleva kattava valikoima kuluttajille suunnattuja tietoturvaominaisuuksia, jotka voidaan upottaa palveluntarjoajan sovellukseen tai palveluun. Sulautetun tietoturvan tuotevalikoimaan kuuluu myös F-Secure Sense, joka on SDK-pohjainen ratkaisu ja tarjoaa koko kodin kattavan suojauksen reitittimeen upotettuna. Sulautetun tietoturvan myyntikate on tyypillisesti alhaisempi (tietoturvapakettiin verrattuna) matalamman hinnoittelun vuoksi, koska odotettavissa on suurempia volyymeja ja kumppani vastaa ratkaisun käyttöönotosta.

Palvelut: F-Securen tietoturvaliiketoiminta-alusta perustuu skaalautuviin asiantuntija- ja pilvipalveluihin, jotka tukevat sekä tietoturvapakettia että sulautettuja tietoturvaratkaisuja. Tähän kuuluvat muun muassa käyttöönotot, integraatiot ja asiakaspalvelu sekä kumppanikokemuspalvelut, jotka tukevat F- Securen kumppaniliiketoimintaa. Lisäksi F-Secure pilotoi vuoden 2025 aikana Horizon-nimisen tekoälypohjaisen itsepalvelu-SaaS-alustan, joka on suunniteltu skaalaamaan yhtiön palveluntarjoajien määrää.

F-Secure toimii maailmanlaajuisesti yli 100 maassa, ja sillä on yhteensä kymmeniä miljoonia tilaajia eri kanavissa. F-Securen tuotteita myydään kuluttajille noin 200 tietoliikennepalveluntarjoajan, jälleenmyyjien, pankkien ja vakuutusyhtiöiden kautta sekä suoraan verkko- ja sovelluskaupoista.

F-Secure on listattu Helsingin pörssin päälistalle.

Taloudellisen tiedon esittäminen

Suluissa olevat luvut viittaavat edellisen vuoden vastaavaan ajanjaksoon, ellei toisin mainita. Prosenttiosuudet ja luvut voivat sisältää pyöristyseroja, minkä vuoksi ne eivät välttämättä täsmälleen vastaa esitettyjä kokonaismääriä.

Taloudellinen kehitys

Vertailukelpoisilla valuuttakursseilla F-Securen liikevaihto kasvoi 0,6 prosenttia. Raportoitu liikevaihto pysyi edellisen vuoden tasolla (-0,4 %), ja oli 145,7 miljoonaa euroa (146,3 milj. eur).

Saadut ennakot laskivat 5,2 prosenttia joulukuun 2024 lopusta, mikä johtui pääasiassa joidenkin suurten kumppanisopimusten laskutuksen normaalista kausivaihtelusta, mutta myös vähentyneestä aktiviteetista vähittäismyyntikumppaneiden kanssa.

Vertailukelpoisilla valuuttakursseilla kumppanikanavan liikevaihto kasvoi 1,8 prosenttia. Raportoitu liikevaihto kasvoi 0,6 prosenttia ja oli 119,0 miljoonaa euroa (118,2 milj. eur). Kumppanikanavan liikevaihto Pohjois-Amerikassa oli heikko Yhdysvaltain dollarin valuuttakurssivaihteluiden vuoksi.

Vertailukelpoisilla valuuttakursseilla tietoturvapaketin liikevaihto kasvoi 0,7 prosenttia. Raportoitu liikevaihto laski -0,2 prosenttia ja oli 95,6 miljoonaa euroa (95,7 milj. eur). Total-konversio jatkui hyvänä, ja keskimääräinen käyttäjäkohtainen liikevaihto (ARPU) kasvoi. Pohjoismaissa Ruotsi ja Suomi jatkoivat vahvaa kehitystä. Liiketoiminta DACH-maissa¹ kehittyi hyvin lukuunottamatta Saksaa, jossa liikevaihto laski merkittävästi johtuen keskeisen kumppanin ydinliiketoiminnan jatkuvien haasteiden vuoksi . Kehitys Pohjois-Amerikassa oli heikkoa, osittain erään nykyisen asiakkaan matalamman hintatason vuoksi ja osittain vanhoja tuotteita käyttävien asiakkaiden vaatimattomammasta myynnistä johtuen.

Vertailukelpoisilla valuuttakursseilla sulautetun tietoturvan liikevaihto kasvoi 6,7 prosenttia. Liiketoiminta Japanissa jatkui hyvänä, vaikkakin se oli neljännellä vuosineljänneksellä aiempia neljänneksiä heikompaa. Ensimmäisen vuosineljänneksen liikevaihtoa heikensi kertaluonteinen 0,3 miljoonan euron tuloutuksen ajoitukseen liittyvä oikaisu Japanissa. Kasvua tuki hyvä kehitys Yhdysvalloissa, missä suurin osa liikevaihdosta tulee Sulautetusta tietoturvasta. Raportoitu liikevaihto kasvoi 4,0 prosenttia ja oli 23,4 miljoonaa euroa (22,5 milj. eur).

Suoramyyntikanavassa sekä raportoitu liikevaihto että vertailukelpoisilla valuuttakursseilla laskettu liikevaihto laski -4,5 prosenttia ja oli 26,8 miljoonaa euroa (28,0 milj. eur). Liikevaihdon lasku johtui erityisesti Pohjois-Amerikan heikosta kehityksestä. Tilausten uusimisaste oli korkea ja ARPU-kehitys hyvää. Käyttäjämäärät kuitenkin laskivat nykyisen strategian mukaisesti maksulliseen asiakashankintaan tehtyjen alhaisten panostusten vuoksi.

Liikevaihto myyntikanavoittain

F-Secure raportoi kumppanikanavan liikevaihdon jaettuna päätuoteportfolioihin: tietoturvapakettiin ja sulautettuun tietoturvaan. Raportoinnin tavoitteena on lisätä läpinäkyvyyttä yhtiön tuotejakauman kehitykseen, koska niiden kannattavuustasot ovat erilaiset.

Liikevaihto maantieteellisen jakauman mukaan

Bruttokate laski ja oli 123,4 miljoonaa euroa (126,0 milj. eur) ja 84,7 prosenttia liikevaihdosta (86,2 %) odotettua pienempien volyymien sekä matalampikatteisen sulautetun tietoturvan suuremman osuuden vuoksi.

Liiketoiminnan muut kulut ilman poistoja ja arvonalentumisia sekä vertailukelpoisuuteen vaikuttavia eriä olivat -72,3 miljoonaa euroa (-73,3 milj. eur). Myynti- ja markkinointikulut laskivat ja olivat -32,2 miljoonaa euroa (-33,4 milj. eur). Lasku johtui vähentyneestä aktiviteetista vähittäismyyntikumppaneiden kanssa, minkä ansiosta markkinointikulut laskivat. Tutkimus- ja kehityskulut (T&K) olivat -24,7 miljoonaa euroa (-25,4 milj. eur). T&K-aktiviteetti kasvoi hieman, mutta T&K-hankkeiden kasvaneiden aktivointien seurauksena katsauskauden kulut laskivat. Hallinnon kulut olivat -15,4 miljoonaa euroa (-14,5 milj. eur). Hallintokulut nousivat muutamien kertaluonteisten erien vuoksi.

Poistot ilman yrityshankinnassa syntyneitä aineettomien hyödykkeiden poistoja (PPA) kasvoivat parin viime vuoden korkeampien T&K-kulujen aktivointien vuoksi, ja olivat -8,5 miljoonaa euroa (-5,8 milj. eur). Lookout-kuluttajatietoturvaliiketoiminnan PPA-poistot olivat -7,9 miljoonaa euroa (-7,8 milj. eur).

Oikaistu EBITA oli 50,3 miljoonaa euroa ja 34,5 prosenttia liikevaihdosta (52,2 milj. eur, 35,7 %). Liikevoitto (EBIT) oli 35,5 miljoonaa euroa ja 24,4 prosenttia liikevaihdosta (38,4 milj. eur, 26,3 %). Lasku johtui alhaisemmasta EBITA-tasosta ja aktivoitujen T&K-kulujen korkeammista poistoista. Vertailukaudella oli -1,4 miljoonaa euroa vertailukelpoisuuteen vaikuttavia eriä, jotka olivat uudelleenjärjestelykuluja liittyen muutosneuvotteluihin.

Tammi–joulukuussa 2025 liiketoiminnan rahavirta ennen rahoituseriä ja veroja oli 54,0 miljoonaa euroa (53,9 milj. eur). Liiketoiminnan rahavirta oli 43,6 miljoonaa euroa (38,8 milj. eur). Kasvaneista aktivoinneista huolimatta, tammi–joulukuun kassakonversio pysyi vakaalla tasolla ollen 79,1 % (80,5 %). Joulukuun lopussa rahavarat olivat 10,8 miljoonaa euroa (8,1 milj. eur).

Joulukuun 2025 lopussa yhtiön nettovelka oli 145,6 miljoonaa euroa (163,6 milj. eur) ja nettovelan suhde oikaistuun käyttökatteeseen 2,8x. Kaikkiin konsernin lainasopimuksiin sisältyy neljännesvuosittain mitattava rahoituskovenantti, joka perustuu nettovelan ja käyttökatteen väliseen suhteeseen. Konserni on täyttänyt nämä kovenanttiehdot raportointipäivänä. Omavaraisuusaste oli 21,5 % (17,4 %).

Taseen loppusumma joulukuun 2025 lopussa oli 261,1 miljoonaa euroa (270,6 milj. eur).

F-Securen lyhytaikaiset vuokrasopimusvelat 31.12.2025 olivat 1,7 miljoonaa euroa (0,7 milj. eur) ja pitkäaikaiset vuokrasopimusvelat 3,4 miljoonaa euroa (0,5 milj. eur). Vuokrasopimusvelat liittyvät toimistotilojen ja autojen vuokrasopimuksiin. Vuokrasopimusvelkojen kasvu liittyy uuteen vuokrasopimukseen pääkonttorin toimitiloista, mikä kirjattiin taseeseen käyttöoikeusomaisuuseräksi (4,0 milj.eur) ja vuokravelaksi heinäkuussa 2025 vuokrakauden alettua.

Tammi-joulukuun 2025 investoinnit olivat 12,8 miljoonaa euroa (11,1 milj. eur) ja ne kohdistuivat teknologiaan ja pääkonttorin toimitiloihin liittyviin investointeihin (0,7 milj. eur).

1. Saksa, Itävalta ja Sveitsi.

Yritysostot ja rahoitusjärjestelyt

F-Secure ei ole tehnyt yritysostoja raportointikaudella.

Raportointikauden aikana, kesäkuussa 2025, F-Secure allekirjoitti ja nosti 35 miljoonan euron lainan Pohjoismaiden investointipankin (NIB) kanssa. Uusi laina on ensimmäinen askel yhtiön lainasalkun uudelleenrahoituksessa. Lainan maturiteetti on seitsemän vuotta, ja kaksi ensimmäistä vuotta ovat lyhennysvapaita. Tämä pidentää yhtiön velkarakenteen keskimääräistä maturiteettia.

Rahoitussopimusta Danske Bank A/S:n ja OP Yrityspankki Oyj:n kanssa pidennettiin maaliskuussa 2025 ja lainat erääntyvät vuonna 2028. Rahoituspaketti koostuu kahdesta lainasta, (i) yrityskaupan rahoittamiseen käytettävästä 202 miljoonan euron lyhennettävästä määräaikaislainasta ja (ii) 20 miljoonan euron valmiusluottolimiitistä, jota käytetään yleisiin rahoitustarpeisiin. Raportointikauden aikana F-Secure on maksanut lainasta takaisin yhteensä 45,0 miljoonaa euroa: 30,0 miljoonaa euroa suunniteltuja lyhennyksiä ja 15,0 miljoonan euron ylimääräisen lyhennyserän. Valmiusluotto oli nostamatta raportointipäivänä.

Konsernirakenne ja muutokset

F-Securen tytäryhtiö Brasiliassa, F-Secure do Brasil Tecnol. da Informãcao Ltda, suljettiin vuonna 2025.

Rahalainat, vastuut ja vastuusitoumukset lähipiiriin kuuluvilta

F-Secure Oyj:n saamiset saman konsernin yrityksiltä on esitetty emoyhtiön tilinpäätöksen liitetiedossa 12 Saamiset. Yhtiö ei ole antanut muita rahalainoja vastuita tai vastuusitoumuksia lähipiiriin kuuluville.

Katsauskauden aikaiset merkittävät tapahtumat

F-Secure laski 8.7.2025 koko vuoden 2025 liikevaihdon ja oikaistun EBITAn ohjeistustaan. Operatiivisesti uusien palvelujen käyttöönotto Tier1 -asiakkailla on edennyt odotettua hitaammin. Lisäksi uusien Tier1 -sopimusten solmiminen sekä nykyisten että uusien kumppanien kanssa on viivästynyt kumppaneiden taholla useista syistä, kuten organisaatiomuutoksista ja prioriteettien uudelleen arvioinneista, resurssien saatavuudesta sekä muuttuneista liiketoimintasuunnitelmista johtuen.

Yhdysvaltain dollarin yli 10 prosentin heikentyminen vuoden ensimmäisellä puoliskolla heijastuu F-Securen liikevaihdon kehitykseen voimakkaasti, aiheuttaen arviolta yli 3 miljoonan euron negatiivisen vaikutuksen koko vuoden ennusteeseen verrattuna vuoden 2025 alun tasoon.

Uusi kannattavuusohjeistus perustuu yllä kuvattuun liikevaihdon laskuun. Vaikka kustannusten hallinta on ollut tiukkaa, F-Securen liiketoimintamalli ei mahdollista liikevaihdon laskun täysimääräistä kompensaatiota pelkillä kustannussäästöillä.

Haasteista huolimatta F-Secure näkee vahvoja kasvumahdollisuuksia, ja yhtiö suhtautuu tulevaan kasvuun luottavaisesti.

Uudet näkymät vuodelle 2025
Kasvu: F-Secure odottaa vuodelle 2025 matalaa yksinumeroista liikevaihdon kasvua vertailukelpoisilla valuuttakursseilla.
Kannattavuus: Konsernin oikaistun EBITA-marginaalin arvioidaan olevan välillä 32 %–35 % vuonna 2025 (2024: 35,7 %).

Aiemmat näkymät vuodelle 2025 (julkaistu 6.2.2025):
Kasvu: F-Secure odottaa vuodelle 2025 keskitason yksinumeroista liikevaihdon kasvua.
Kannattavuus: Konsernin oikaistun EBITAn arvioidaan olevan samalla tasolla kuin vuonna 2024 (52,2 milj. euroa).

F-Secure kertoi 20.11. neuvottelevansa parhaillaan merkittävää sopimusta yhden maailman johtavan Tier 1 -viestintäpalveluiden tarjoajan kanssa. Käynnissä olevat neuvottelut liittyvät F-Securen sulautetun tietoturvan ratkaisujen toimittamiseen asiakkaalle. Sopimus on osoitus F-Securen kyvystä palvella maailman johtavia viestintäpalveluiden tarjoajia innovatiivisilla, erittäin skaalautuvilla tietoturvapalveluilla. Nyt neuvotellussa sopimuksessa on toteutuessaan taattu vähimmäislaskutus, joka alkaa palvelun lanseerauksesta asiakkaalle. Neuvottelut ovat käynnissä, ja yhtiö julkaisee tarkempia tietoja sisältävän tiedotteen sitten kun sopimus on allekirjoitettu. Lanseerauksen odotetaan tapahtuvan vuoden 2026 toisella neljänneksellä.

Tutkimus ja tuotekehitys

Vuonna 2025 F-Securen Oyj:n tutkimus- ja tuotekehityskulut olivat 30,9 miljoonaa euroa (29,3 milj. eur) , mikä vastasi 21,2 prosenttia (20,0 %) liikevaihdosta ja 34,9 prosenttia (33,1 %) kaikista kuluista. Lisäksi aktivoidut teknologiainvestoinnit olivat 11,7 miljoonaa euroa (11,0 milj. eur) .

Vuonna 2025 F-Securen teknologiayksikkö keskittyi huijaussuojaukseen, tuote- ja järjestelmäympäristömme yksinkertaistamiseen, toimitusvarmuuden parantamiseen sekä tehokkaan kasvun ja Tier 1-valmiuden vahvistamiseen. Tavoitteemme on selkeä: johdonmukaista toteutusta tukeva ja palvelukustannuksia alentava teknologia-alusta, joka edistää vahvaa kannattavuutta pitkällä aikavälillä. Jatkoimme myös investointeja jakeluvalmiuksiimme kumppaneidemme parissa. Vuonna 2025 standardoitujen ohjelmistokehityspakettien (SDK) lähestymistavassamme tehtyjen kehitystoimien myötä laajenamme toimintaamme palvelemaan useampia Tier1 -kumppaneita vuonna 2025. Tämä ”rakenna kerran, käytä laajasti” -malli on tarkoitettu mahdollistamaan skaalautuva kasvu säilyttäen kannattavuuden.

Yksi vuoden tärkeimmistä teemoista oli ”yksi alusta, monta segmenttiä” -ohjelman edistäminen. Jatkoimme tuotteiden siirtämistä yhdelle yhtenäiselle SaaS-alustalle ja standardoituihin ohjelmistokehityspaketteihin (SDK), jotka voivat tukea useita asiakassegmenttejä. Tämä vähentää päällekkäisyyksiä, lisää luotettavuutta ja antaa meille mahdollisuuden ohjata enemmän investointeja innovaatioihin. Keskeiset teknologiasiirrot valmistuvat vuoden 2026 aikana.

Suunnittelutyössämme korostimme käytännöllistä, tekoälynatiivista tehokkuutta. Avustavien työkalujen, sisäisen datan ja mallipalveluiden sekä toistettavien menetelmien käyttö auttoi erikoistuneita tiimejä lyhentämään toimitussykliä ja vähentämään uudelleentyöstämistä. Tekoälyavusteisia työnkulkuja omaksuneissa tiimeissä havaitsimme noin 30 %:n parannuksen läpimenoajassa; valituissa uusien ratkaisujen kehitystiimeissä aika alustavaan toiminnallisuuteen parani jopa kymmenkertaisesti piloteissa. Skaalasimme näitä käytäntöjä harkitusti priorisoiden laatua, turvallisuutta ja palvelun jatkuvuutta. Samanaikaisesti vahvistimme sisäistä data- ja automaatioalustaamme. Tämä pohjatyö ei itsessään ole asiakasrajapinnassa tai välittömästi nähtävissä, vaan sen tarkoituksena on mahdollistaa jatkuva virta tuoteparannuksia vuonna 2026 ja sen jälkeen.

Edistysaskeleemme huijaussuojauksessa palkittiin tekoälypalkinnolla vuonna 2025. Jatkoimme verkkopetosymmärryksen syventämistä jatkuvalla tutkimuksella ja markkina-analyysien avulla, mihin kuului muun muassa työskentelyä deepfake- ja monikanavahuijausten parissa. Tämä tietotaito ohjaa tuotekehitystämme ja kumppanikeskustelujamme – tukien identiteetin- ja tilinsuojausominaisuuksia – sekä auttaa meitä keskittymään kuluttajien ja operaattoreiden kannalta tärkeimpiin alueisiin.

Vuoteen 2026 katsoessa prioriteettejamme ovat tärkeimpien migraatioiden saattaminen päätökseen, jäljellä olevien vanhojen järjestelmien käytöstä poistaminen sekä sisäisten teknologiainvestointiemme tulosten muuttaminen näkyviksi tuoteparannuksiksi. Laajennamme standardoituja kumppani-integraatioita useampiin operaattoreihin ja segmentteihin säilyttäen samalla yhtenäisen alustan ja koodipohjan. Kun kapasiteetti siirtyy uudelleenjärjestelystä uuteen tuotekehitykseen erityisesti vuoden 2026 jälkipuoliskolla odotamme selkeämpää operatiivista vipuvaikutusta: alhaisempia rakennekustannuksia, ennustettavampia toimituksia ja jakelumallia, joka skaalautuu tehokkaasti kotitalouksien ja yhdistettyjen laitteiden välillä.

Toimimme järjestelmällisesti keskittyen kulukuriin, palvelun laatuun, ennustettaviin tuloksiin ja valikoituihin tuoteinnovaatiohankkeisiin. Vuonna 2025 tehty työ luo perustan vuodelle 2026 tukeaksemme yksinkertaisempaa, nopeampaa ja taloudellisempaa teknologiapohjaa, joka mahdollistaa vakaan kannattavuuden pitkällä aikavälillä.

Henkilöstö, johtoryhmä, hallitus ja tilintarkastaja sekä kestävyysraportoinin varmentaja

Joulukuun 2025 lopussa F-Securella oli 549 (529) työntekijää. F-Securen keskimääräinen henkilöstömäärä vuonna 2025 oli 526 (519) työntekijää. Vuonna 2025 palkat olivat 34,0 (36,1) miljoonaa euroa.

F-Securen keskeisin aineeton voimavara on henkilöstömme, joka on kriittinen strategiamme toteuttamiseksi. Tähän sisältyy i) tuote- ja teknologiaorganisaation henkilöstömme, joka tutkimuksen ja innovaatioiden kautta varmistaa tuoteportfoliomme kilpailukyvyn ja kykymme suojata kuluttajien digitaalisia hetkiä, ii) myynti-, markkinointi- ja palveluorganisaatiomme, joiden kautta voimme palvella kumppanisegmenttejämme sekä kuluttajia. Näiden lisäksi liiketoimintaa tukevat organisaatiot (mm. HR, talous, yrityssuunnittelu) varmistavat päivittäisen operatiivisen toimintamme sujuvuuden.

Vuonna 2025 loimme perustan F-Securen AI-lähtöiselle tulevaisuudelle. Lanseerasimme AI Learning Academy -koulutusohjelmamme, joka kehittää koko organisaatiomme AI-osaamista tuoteinnovaation ja kumppanipalvelun huippuosaamisen kannalta keskeisillä alueilla. Edistimme AI-kokeiluja ja otimme käyttöön tekoälypohjaisia työkaluja parantaaksemme työntekijäkokemusta ja tiimien suorituskykyä. Merkittävimpänä saavutuksena loimme koko organisaatiolle standardit huippusuorituskykyisille tiimeille, vahvistaen yhteistyötä ja vastuullisuutta, jotka nopeuttavat markkinoille pääsyä ja parantavat kykyämme suojata kuluttajien digitaalisia hetkiä. Nämä muutokset asemoivat F-Securen ketteräksi, AI-ensimmäiseksi organisaatioksi, joka on valmis johtamaan kehittyvässä kyberturvallisuusympäristössä.

Yhtiö kertoi seuraavista muutoksista vuoden 2025 aikana F-Securen johtoryhmässä:

• Toby White, Teknologiajohtaja ja johtoryhmän jäsen päätti jättää yhtiön heinäkuun 2025 lopussa.

• Santeri Kangas nimitettiin teknologiajohtajaksi (CTO) ja johtoryhmän jäseneksi 1.10.2025 alkaen.

• TL Viswanathan, F-Securen tuotejohtaja toimi väliaikasena teknologiajohtajana 1.10.2025 asti.

• Sari Somerkallio, talousjohtaja (CFO) ja johtoryhmän jäsen päätti jättää yhtiön 30.4.2026.

• Robin Pulkkinen nimitettiin talousjohtajaksi (CFO) ja johtoryhmän jäseneksi, ja hän aloittaa tehtävässään viimeistään kesäkuussa 2026.

Katsauskauden jälkeen 13.1.2026, F-Secure kertoi uuden strategiajohtajan (CSO) nimityksestä. F-Securen liiketoiminnan kehitysjohtaja ja johtoryhmän jäsen Antero Norkio päätti jättää yhtiön. Hän oli yhtiön palveluksessa 30.1.2026 asti. Jyrki Tulokas nimitettiin F-Secure Oyj:n strategiajohtajaksi ja johtoryhmän jäseneksi. Hän aloitti tehtävässään 2.2.2026.

Vuoden 2025 lopussa F-Secure Oyj:n johtoryhmän kokoonpano oli seuraava:

F-Securen hallituksen jäseniä ovat seuraavat henkilöt: Pertti Ervi (puheenjohtaja), Alessandro Adriani, Roxana Diaconescu, Cornelia Schaurecker, Petra Teräsaho, Tommi Uitto ja F-Securen henkilöstöön kuuluva Rachit Mittal. Yksi hallituksen jäsen valitaan F-Securen henkilöstön keskuudesta. Henkilöstölle järjestetään vuosittain vaalit, ja jokainen vakituinen F-Securen työntekijä, lukuun ottamatta yhtiön johtoryhmään kuuluvia henkilöitä, voi asettua ehdolle. Hallituksen edustajat haastattelevat vaaleissa eniten ääniä saaneita henkilöitä ja valitsee näiden keskuudesta henkilön, jota ehdotetaan valittavaksi hallituksen jäseneksi yhtiökokoukselle.

Hallituksen jäsenten toimikausi kestää seuraavan varsinaisen yhtiökokouksen päättymiseen saakka.

F-Secure Oyj:n tilintarkastajana ja yhtiön kestävyysraportoinnin varmentajana toimii tilintarkastusyhteisö PricewaterhouseCoopers Oy, päävastuullisena tilintarkastajana ja kestävyysraportointitarkastajana KHT, KRT Samuli Perälä.

Osakepohjaiset kannustinjärjestelmät

F-Securella on avainhenkilöstölle suunnattuja osakepohjaisia kannustinohjelmia. Pitkän aikavälin osakepohjaiset kannustinjärjestelmät sisältävät suoriteperusteisen osakepalkkiojärjestelmän (PSP), suoriteperusteisen lisäosakeohjelman (PMSP) sekä ehdollisen osakepalkkiojärjestelmän (RSP) täydentävänä osakepohjaisena kannustinjärjestelmänä yksilöllisesti valituille avainhenkilöille erityisissä tilanteissa. Johtoryhmän jäsenet ja nimetyt avainhenkilöt voivat osallistua valintansa mukaan joko PSP- tai PMSP-ohjelmaan, ei molempiin. Osakepohjaisten pitkän aikavälin kannustinjärjestelmien tarkoituksena on yhdenmukaistaa osakkeenomistajien ja johdon intressit, motivoida ja kannustaa avainhenkilöitä keskittymään F-Securen pitkän aikavälin menestykseen ja tavoitteisiin sekä sitouttamaan yhtiön avainhenkilöt.

Lisäksi F-Securella on työntekijöiden osakesäästösuunnitelma (ESSP). ESSP koostuu vuosittain alkavista järjestelyjaksoista, joista kukin sisältää 12 kuukauden säästöjakson ja säästöjaksoa seuraavan pitojakson. ESSP on tarjolla kaikille F-Securen työntekijöille. Työntekijöillä on mahdollisuus säästää osa palkoistaan ja sijoittaa säästöt F-Securen osakkeisiin. Säästöt käytetään F-Securen osakkeiden hankintaan neljännesvuosittain vastaavien osavuosikatsausten julkistamisen jälkeen. Sitoumuksen palkkiona F-Secure myöntää osallistuville työntekijöille yhden osakkeen bruttopalkkion jokaista kahta säästöillä hankittua osaketta kohden. Palkkion saamisen edellytyksenä on työsuhteen jatkuminen ja hankittujen osakkeiden omistus omistusjakson ajan.

Lisätietoa ohjelmista löytyy tilinpäätöksen liitetiedosta 19 Osakeperusteiset maksut sekä erikseen hallituksen toimintakertomuksesta julkaistussa vuoden 2025 Palkitsemisraportti-osiossa.

Osakkeet ja osakkeenomistajat

Vuoden 2025 lopussa F-Securen rekisteröity osakepääoma oli 80 000 euroa ja yhtiöllä oli
174 707 070 täysin maksettua osaketta. Yhtiöllä on yksi osakesarja ja yhtiön osakkeet kuuluvat arvo-osuusjärjestelmään.

Tietoa hallituksen vuoden 2025 osakeantivaltuuksista ja osakkeisiin oikeuttavista erityisistä oikeuksista, osakkeiden luovuttamisesta ja omien osakkeiden hankkimisesta on saatavilla kappaleessa Varsinainen yhtiökokous 2025.

Vuoden 2025 viimeisen kaupankäyntipäivän päätöskurssi oli 1,93 euroa. Tammi–joulukuun aikana korkein kaupantekokurssi oli 2,03 euroa ja alin 1,59 euroa. Osakkeen kaupankäyntivolyymilla painotettu keskihinta tammi–joulukuussa oli 1,73 euroa. Tilivuoden aikana osakkeen kokonaisvaihto oli 80 miljoonaa euroa ja kaupankäynnin volyymi 46 miljoonaa osaketta. Yhtiön markkina-arvo vuoden 2025 lopussa oli 338 miljoonaa euroa.

Joulukuun 2025 lopussa F-Securella oli 35 317 osakkeenomistajaa, mukaan lukien hallintarekisterit. Hallintarekisteröityjen ja suorien ulkomaisten osakkeenomistajien osuus yhtiön osakkeista oli vuoden lopussa 9,52 prosenttia. F-Secure Oyj:n osakkeenomistajaluettelo perustuu Euroclear Finland Oy:n antamiin tietoihin.

Tilikauden aikana tai sen päättyessä F-Securella ei ollut hallussaan omia osakkeita.

F-Secure ei vastaanottanut tilikaudella 2025 yhtään arvopaperimarkkinalain 9 luvun 10 pykälän mukaista liputusilmoitusta omistusosuuden muutoksesta.

Lähiajan riskit ja epävarmuustekijät

Kiristyvä kilpailu kuluttajatietoturvamarkkinoilla voi johtaa yleiseen hintatason laskuun tai F-Securen kykyyn säilyttää tai kasvattaa markkinaosuuttaan, ja kiristyvä kilpailu voi siten vaikuttaa haitallisesti F-Securen liikevaihtoon, kannattavuuteen ja markkinaosuuteen.

F-Secure ei välttämättä pysty vastaamaan nopeisiin muutoksiin asiakkaiden kysynnässä, jakelukanavissa, teknologioissa kuten tekoälyssä, ja kuluttajien kyberturvallisuusuhkien, kuten huijausten, kehityksessä, millä voi olla haitallinen vaikutus F-Securen maineeseen, kilpailukykyyn, liiketoiminnan tulokseen ja taloudelliseen asemaan.

F-Securen avainmarkkinoiden, rahoitusmarkkinoiden ja yleisen taloustilanteen epävarmuus voi vaikuttaa haitallisesti F-Securen liiketoimintaan ja kasvumahdollisuuksiin sekä vähentää F-Securen tarjoamien tuotteiden ja palveluiden kysyntää tai lisätä niiden kustannuksia. Geopoliittinen epävakaus on lisännyt epävarmuutta maailmassa ja maailmantalouden odottamattomien häiriöiden riskiä. Esimerkiksi Ukrainan sota on aiheuttanut joitakin poikkeuksellisia seurauksia kyberturvallisuusympäristössä, kuten hyvin näkyviä valtiollisia toimia sekä organisoituja siviilivastatoimia sotatoimiin. Lisäksi on olemassa riski, että kiihtyvät kauppasodat ("tullit") vaikuttavat epäsuorasti F-Secureen, mikä voi nostaa inflaatiota, heikentää kuluttajien ostovoimaa tai muutoin vaikuttaa negatiivisesti kuluttajiin ja F-Securen kanavakumppaneihin.

Jos F-Securen sopimus merkittävän yhteistyökumppanin tai kanavakumppanin kanssa päättyy tai irtisanotaan tai jos F-Secure ei pysty jatkamaan yhteistyötään yhteistyökumppanin tai kanavakumppanin kanssa hyväksyttävin ehdoin tai jos kanavakumppani ei pysty täyttämään velvoitteitaan, tämä voi merkittävästi pienentää F-Securen liikevaihtoa, kasvattaa sen kustannuksia, vaikeuttaa sen operatiivista liiketoimintaa ja heikentää sen kykyä tarjota palveluita tai ratkaisuja asiakkailleen. Lisäksi jotkut kanavakumppanit voivat olla hitaita uusien ratkaisujen käyttöönotossa, mikä voi viivästyttää F-Securen liikevaihdon kasvua tai lisätä ylläpitokustannuksia.

Avainhenkilöiden ja ammattitaitoisen henkilöstön menettäminen, mahdolliset viivästykset uusien henkilöiden rekrytoinneissa tai henkilöstökulujen kasvu voivat heikentää F-Securen kannattavuutta ja palveluiden ja ratkaisujen laatua, vaikeuttaa liiketoimintaa sekä estää F-Securea kehittymästä ja kasvattamasta liiketoimintaansa menestyksekkäästi, mukaan lukien tehokas ja erottuva innovaatiostrategia.

F-Securen tuotteissa tai palveluissa esiintyvät todelliset, mahdolliset tai koetut virheet, häiriöt tai haavoittuvuudet, mukaan lukien tekoälyteknologioiden käytöstä aiheutuvat riskit, voivat johtaa tietoturvaloukkauksiin tai kyberhyökkäyksiin ja virheisiin. Tällaiset tapaukset voivat johtua myös F-Securen työntekijöiden tai yhteistyökumppaneiden virheistä tai väärinkäytöistä, ja voivat vahingoittaa F-Securen tai sen asiakkaiden mainetta. Ne voivat vähentää myyntiä, haitata operatiivista liiketoimintaa, sitoa henkilöstöresursseja, johtaa sopimusseuraamuksiin tai viranomaissakkoihin, vahingonkorvausvaatimuksiin ja kasvattaa muita kustannuksia.

F-Securen kanavakumppanit eivät välttämättä aina mainosta tuotevalikoimamme uusinta versiota, ja eri kanavien loppuasiakkaat saattavat käyttää vanhempia tuoteversioita ("vanhat tuotteet"). Näiden vanhojen tuotteiden tukeminen voi lisätä F-Securen kustannuksia tai vaikuttaa haitallisesti suunniteltuihin tuleviin tuotejulkaisuihin, niiden laajuuteen, saatavuuteen ja/tai kilpailukykyyn, kun taas loppuasiakkaiden siirtyminen uusimpiin tuotejulkaisuihin voi viedä aikaa, vaatia lisäinvestointeja ja siten vaikuttaa liikevaihdon kasvuun.

F-Secure tarjoaa kuluttajatietoturvaratkaisuja eräille maailman suurimmista palveluntarjoajista ("Tier 1 -kanavakumppanit") ja pyrkii saamaan uusia Tier 1 -kanavakumppanisopimuksia. Tier 1 -kanavakumppanit saattavat vaatia ratkaisuja, joita F-Secure ei pysty kehittämään, toimittamaan ja ylläpitämään odotetulla kannattavuustasolla. Nämä sopimukset voivat myös altistaa FSecuren palvelutasosopimuksiin liittyville vaatimuksille ("palvelutasosakot") tai sisältää muita vastaavia ja merkittäviä sopimusvelvoitteita, kuten kuluttajan tietoturvaloukkaukseen liittyviä vastuita. F-Secure saattaa joutua investoimaan etukäteen kyseisten ratkaisujen luomiseen ja toimittamiseen, mikä puolestaan voi vaikuttaa negatiivisesti F-Securen tuotekehityssuunnitelmiin, liikevaihtoon ja kannattavuuteen.

F-Secure on muokkaamassa yhtiötä ja sen toimintamallia kasvustrategiansa mukaisesti ja hyödyntämässä tekoälyn ominaisuuksia tarjonnassaan ja liiketoiminnoissaan. Yhtiön strategisten painopisteiden, rakenteen ja prosessien muutosten voimaantulo voi viedä aikaa. Lisäksi näillä strategisilla investoinneilla ja muutoksilla voi ainakin aluksi olla negatiivinen vaikutus yhtiön tuotekehityssuunnitelmaan ja sen toimintaan. Yhdessä nämä tekijät voivat vaikuttaa kielteisesti yhtiön taloudellisiin näkymiin

F-Securen käyttämien teknologioiden, IT-järjestelmien tai tietokoneliikenneyhteyksien viat tai tietoturvaloukkaukset voivat aiheuttaa häiriöitä F-Securen palveluntarjontaan. F-Secure ei välttämättä onnistu immateriaalioikeuksiensa rekisteröinnissä, suojaamisessa, hallinnoinnissa, ylläpitämisessä ja täytäntöönpanemisessa, ja F-Secureen saatetaan kohdistaa immateriaalioikeuksien loukkauskanteita, jotka saattavat aiheuttaa merkittäviä kustannuksia. F-Securen keräämien henkilötietojen vuotamisella tai sääntelyn vastaisella käsittelyllä voi olla olennaisen haitallinen vaikutus F-Securen liiketoimintaan ja maineeseen, ja siitä voi seurata vahingonkorvausvaatimuksia ja viranomaisten asettamia seuraamismaksuja ja velvoitteita. Kuten kyberturvallisuusalalla on tapana, F-Securen suojaus on yhdistelmä omia IPR- ja kolmannen osapuolen ratkaisuja. F-Secure tekee edelleen yhteistyötä Lookoutin ja WithSecuren kanssa tiettyjen suojausominaisuuksien osalta Lookout Lifen yritysoston ja Withsecuren jakautumisen jälkeen, ja se on solminut TSAsopimukset molempien yhtiöiden kanssa. Kolmansien osapuolten, kuten Lookoutin tai WithSecuren, kyvyttömyydellä tarjota näitä suojaustoimintoja voi olla olennaisen haitallinen vaikutus F-Securen liiketoimintaan ja sen asiakkaisiin.

Euroalueen ulkopuolisten toimien ja toimipisteiden määrä altistaa F-Securen valuuttakurssien vaihtelusta johtuvalle riskille. Valuuttakurssien vaihtelulla voi olla haitallinen vaikutus F-Securen liikevaihtoon, liiketoiminnan tulokseen ja taloudelliseen asemaan. Lisäksi F-Secure altistuu transaktioriskeille, jotka aiheutuvat tuotteiden ja palveluiden ostamisesta ja myymisestä valuutoissa, jotka eivät ole F-Securen kotivaluuttoja, erityisesti Yhdysvaltain dollaria. Lisäksi F-Secure altistuu ulkomaisten yksiköiden investointiriskeille sekä translaatioriskille, joka syntyy muunnettaessa eri valuutoissa tehdyt sijoitukset tytäryhtiöihin F-Securen toimintavaluutaksi eli euroksi. Lisäksi F-Secure rahoitti Lookoutin kuluttajaturvaliiketoiminnan oston pankkilainalla, johon sovelletaan velkakovenantteja. Epäonnistuminen kovenanttien noudattamisessa johtaisi velan ennenaikaiseen erääntymiseen. Markkinakorkojen muutoksilla on vaikutus F-Securen korkokuluihin.

Katsauskauden jälkeiset tapahtumat

13.1.2026, F-Secure kertoi uuden strategiajohtajan nimityksestä. F-Securen liiketoiminnan kehitysjohtaja ja johtoryhmän jäsen Antero Norkio päätti jättää yhtiön. Hän oli yhtiön palveluksessa 30.1.2026 asti. Jyrki Tulokas nimitettiin F-Secure Oyj:n strategiajohtajaksi (CSO) ja johtoryhmän jäseneksi. Hän aloitti tehtävässään 2.2.2026.

F-Securen hallituksen henkilöstö- ja nimitysvaliokunta antoi 4.2.2026 ehdotuksensa 25.3.2026 pidettävälle varsinaiselle yhtiökokoukselle hallituksen kokoonpanoksi ja hallituspalkkioiksi. Hallituksen henkilöstö- ja nimitysvaliokunta ehdottaa, että hallitus koostuu yhteensä seitsemästä (7) jäsenestä, ja että seuraavat henkilöt valitaan hallituksen jäseniksi toimikaudeksi, joka päättyy vuoden 2027 varsinaisen yhtiökokouksen päättyessä. Hallituksen jäseniksi ehdotetaan valittavaksi uudelleen Alessandro Adriani, Roxana Diaconescu, Pertti Ervi, Cornelia Schaurecker, Petra Teräsaho ja Tommi Uitto. Henkilöstö- ja nimitysvaliokunta ehdottaa F-Securen henkilöstön edustajaksi Wilhelm Lampteyta.

Henkilöstö- ja nimitysvaliokunta ehdottaa yhtiökokouksessa valittaville hallituksen jäsenille maksettavaksi seuraavat vuosipalkkiot: hallituksen puheenjohtajalle 80 000 euroa, kullekin yhtiön ulkopuoliselle hallituksen jäsenelle 38 000 euroa, jäsenille, jotka ovat työsuhteessa F-Secureen 12 667 euroa, tarkastusvaliokunnan puheenjohtajalle lisäksi 10 000 euroa, henkilöstö- ja nimitysvaliokunnan puheenjohtajalle lisäksi 4 000 euroa sekä valiokuntien jäsenille lisäksi 2 000 euroa. Ehdotetut vuosi- ja valiokuntapalkkiot vastaavat hallituksen nykyisiä palkkioita. Lisäksi henkilöstö- ja nimitysvaliokunta ehdottaa, että palkkioista noin 40 prosenttia maksetaan markkinoilta hankittavina yhtiön osakkeina tai käyttäen yhtiön hallussa olevia omia osakkeita.

Varsinainen yhtiökokous 2025

F-Secure Oyj:n 1.4.2025 pidetty varsinainen yhtiökokous vahvisti tilinpäätöksen ja konsernitilinpäätöksen 31.12.2024 päättyneeltä tilikaudelta ja myönsi vastuuvapauden yhtiön hallituksen jäsenille ja toimitusjohtajalle sekä hyväksyi kaikki hallituksen yhtiökokoukselle tekemät ehdotukset. Yhtiökokous hyväksyi myös yhtiön toimielinten palkitsemisraportin 2024. Päätös on osakeyhtiölain mukaan neuvoa-antava.

Yhtiökokous päätti, että 31.12.2024 päättyneeltä tilikaudelta vahvistettavan taseen perusteella maksetaan osinkoa 0,04 euroa osakkeelta. Osinko maksettiin kahdessa erässä, 0,02 euroa osakkeelta per maksuerä.

Yksityiskohtaiset tiedot yhtiökokouksen päätöksistä ja hallituksen järjestäytymisestä on julkaistu pörssitiedotteella 1.4.2025, lisäksi yhtiökokouksen pöytäkirja on nähtävillä yhtiön internetsivulla https://investors.f-secure.com/fi/hallinnointi/hallinnoinnin_periaatteet/yhtiokokous

Näkymät vuodelle 2026

Kasvu: F-Secure odottaa vuodelle 2026 keskikorkeaa tai korkeaa yksinumeroista liikevaihdon kasvua vertailukelpoisilla valuuttakursseilla
Kannattavuus: Konsernin oikaistun EBITAn arvioidaan olevan 44–50 miljoonaa euroa vuonna 2026 (2025: 50,3 miljoonaa euroa)

• F-Secure odottaa kuluttajien tietoturvamarkkinoiden kasvavan keskitason yksinumeroista (CAGR) kasvua keskipitkällä ja pitkällä aikavälillä¹. F-Secure näkee mahdollisuuksia kasvaa markkinoita nopeammin keskittymällä kumppanikanavaan sekä sulautettuun tietoturvaan ja huijaussuojaukseen liittyvään tarjontaansa. Kasvua saattaa hidastaa kuluttajasentimenttiin tietyillä markkinoilla liittyvä epävarmuus ja yleinen talouden epävakaus.

• Kumppaniliiketoiminnan ja erityisesti sulautetun tietoturvan ratkaisujen odotetaan toimivan kasvuajureina F-Securelle vuonna 2026. Kasvun odotetaan kiihtyvän vuoden aikana, kun kaikkein merkittävimmät uudet Tier 1 -kumppanit alkavat vähitellen tuottaa liikevaihtoa ja tukea kannattavuutta.

• Suoramyyntiliiketoiminnan kasvun odotetaan olevan negatiivista, koska jatkamme strategiaa, jossa pitäydytään maksetusta asiakashankinnasta. Keskitymme asiakaspysyvyyteen ja keskimääräisen käyttäjäkohtaisen liikevaihdon parantamiseen.

• Bruttokatteen odotetaan olevan hieman alhaisempi kuin vuonna 2025 (84,7 %) johtuen strategisten kumppaneiden sulautetun tietoturvan ratkaisujen kasvusta, sillä näiden bruttokate on tyypillisesti matalampi kuin F- Securen Total -liiketoiminnassa.

• F-Secure kehittää edelleen palvelu-, toiminta- ja tuotantovalmiuksiaan vastaamaan Tier 1 -kumppaneiden vaatimuksia. Nämä panostukset heijastuvat korkeampaan kulurakenteeseen. Liiketoiminnan kasvaessa odotamme voivamme hyödyntää jatkuvia palvelutasoinvestointeja laajemmalla kumppanipohjalla, mikä johtaa ajan mittaan positiiviseen oikaistun EBITA-marginaalin (oikaistu EBITA-%) kehitykseen.

• Capex-investointien odotetaan pysyvän samalla tai hieman korkeammalla tasolla kuin vuonna 2025, mikä johtuu sekä tuotekehityksestä että teknologiainfrastruktuurin parannuksista.

1. Toimialaa seuraavien analyytikoiden, kuten Gartnerin ja IDC:n sekä F-Securen johdon arvio.

Taloudelliset tavoitteet

F-Securen keskipitkän aikavälin taloudelliset tavoitteet ja osinkopolitiikka kuvastavat yhtiön kasvutavoitteita ja strategista suuntaa.

• Kasvutavoite: Korkea yksinumeroinen liikevaihdon kasvu (CAGR eli keskimääräinen vuotuinen kasvutahti), lisäksi merkittävä lisäpotentiaali suurista Tier 1 -sopimuksista

• Kannattavuustavoite: Oikaistu EBITA-marginaali lähestyy 40 prosenttia liikevaihdon noustessa 200 miljoonaan euroon

• Osingonjako: Noin tai yli 50 prosenttia nettotuloksesta, mitä voidaan mukauttaa velkaantumisasteen ollessa tavoitetasoa korkeampi

• Velkaantumisaste: Nettovelan suhde oikaistuun käyttökatteeseen alle 2,5x, pois lukien yrityskauppojen tilapäiset vaikutukset

F-Secure Oyj noudattaa sisäisenä suorituskyvyn mittarina ja ohjaavana periaatteena Rule of 40 -tunnuslukua, jonka mukaan liikevaihdon kasvuvauhdin ja kannattavuusmarginaalin tulisi olla yhteensä vähintään 40 prosenttia.

Konsernikestävyysraportti

F-Secure on laatinut EU:n kestävyysraportointidirektiivin, CSRD (Corporate Sustainability Reporting Directive), mukaisen konsernikestävyysraportin, joka julkaistaan osana tätä hallituksen toimintakertomusta (F-Securen Konsernikestävyysraportti 2025).

Varsinainen yhtiökokous 2026

F-Secure Oyj:n varsinainen yhtiökokous on suunniteltu järjestettäväksi keskiviikkona 25.3.2026. F-Securen hallitus kutsuu yhtiökokouksen koolle erikseen pörssitiedotteella.

Hallituksen ehdotus voiton käyttämisestä

Yhtiön voitonjakopolitiikan mukaan F-Securen tavoitteena on maksaa vuosittain nettotuloksestaan noin tai yli 50 prosenttia osinkona. Osingon suuruutta voidaan mukauttaa velkaantuneisuusasteen ollessa tavoitetasoa (2,5x) korkeampi. F-Secure Oyj:n jakokelpoiset varat 31.12.2025 olivat 15,2 miljoonaa euroa. Velkaantuneisuusasteen (2,8x) ollessa tavoitetasoa korkeampi hallitus ehdottaa vuoden 2026 varsinaiselle yhtiökokoukselle, että osinkoa jaetaan 0,04 euroa osakkeelta. Tammi−joulukuun 2025 osakekohtainen tulos (EPS) oli 0,13 euroa ja ehdotettu osinko on 31,2 prosenttia yhtiön nettotuloksesta. Osinko ehdotetaan maksettavaksi kahdessa erässä.

Yhtiön taloudellisessa asemassa ei ole tilikauden päättymisen jälkeen tapahtunut olennaisia muutoksia.

Tunnusluvut

1. Poislukien hankinnat.
2. Vuoden 2022 henkilöstön keskimääräinen lukumäärä on esitetty kaudelta jakautumisen jälkeen (heinä-joulukuu 2022).
3. Carve-out-vertailukausilta keskimääräinen henkilöstö sisältää Kuluttajatietoturvaliiketoiminnan parissa suoraan työskentelevät henkilöt.

Tunnusluvut on esitetty yhdistellen kirjanpidon mukaisia ja carve-out lukuja ajanjaksolle 1-12/2022 ja kirjanpitoon perustuen taseen 31.12.2022 osalta. Ajanjaksolle 2021 osalta tunnusluvut ovat carve-out perusteisia.

1. Hallituksen ehdotus vuodelle 2025.
2. Vuoden 2022 osingonjako perustui heinä-joulukuun nettotulokseen ja oli 78% siitä.

Erittely oikaistun käyttökatteen, käyttökatteen, oikaistun EBITAn, EBITAn ja liikevoiton välisistä eristä

Avainlukujen laskentakaavat

Osakkeet ja osakkeenomistajat

Laatimisperusteet

BP-1 Kestävyysselvityksen yleiset laatimisperusteet

Tämä konsernin kestävyysselvitys on laadittu Suomen kirjanpitolain 7. luvun ja Eurooppalaisten kestävyysraportointistandardien (ESRS) mukaisesti. F-Secure-konsernin kestävyysraportti on laadittu konsolidoidusti, ja se kattaa F-Secure-konsernin samassa laajuudessa kuin tilinpäätöksemme. Selvitys sisältää tietoa olennaisista vaikutuksista, riskeistä ja mahdollisuuksista (IRO), jotka liittyvät arvoketjumme alku- ja loppupään suoriin ja välillisiin liikesuhteisiimme.

F-Secure ei ole jättänyt pois tietoja, jotka liittyvät immateriaalioikeuksiin, taitotietoon tai innovoinnin tuloksiin eikä ole käyttänyt poikkeusta, joka sallii käynnissä olevaa kehitystä tai neuvoteltavana olevia asioita koskevien tietojen jättämisen pois poikkeustapauksissa.

BP-2 Tiettyjä olosuhteita koskevat tiedot

Suunnitteluhorisontti

F-Secure määrittelee lyhyen aikavälin 0–1 vuodeksi, keskipitkän aikavälin 1–3 vuodeksi ja pitkän aikavälin yli 3 vuodeksi strategisten suunnittelujaksojemme mukaisesti.

Arvoketjun estimointi

Kasvihuonekaasupäästöjen osalta käytämme arvoketjun estimointia GHG Protocol -menetelmää noudattaen, jos todellisia tietoja ei ole saatavilla. Pyrimme parantamaan tietojen laatua siirtymällä arvioista todellisiin päästötietoihin sidosryhmien kanssa tehtävän yhteistyön avulla.

F-Securen kasvihuonekaasupäästöjen kvantifiointi on järjestelmällistä, ja epävarmuustekijöitä on lievennetty niin paljon kuin käytännössä on mahdollista. Johdonmukaisia menetelmiä on käytetty, jotta päästöjä eri aikoina voidaan vertailla mielekkäällä tavalla. Kaikki muutokset tiedoissa, inventaarion rajauksessa, menetelmissä tai muissa merkityksellisissä tekijöissä dokumentoidaan. On tavallista, että kasvihuonekaasujen laskennassa käytetään arvioita ja alakohtaisia keskiarvoja tapauksissa, joissa todellisia tietoja ei ole saatavilla.

Kohdassa ”E1-6 Kasvihuonekaasujen scope 1-, scope 2- ja scope 3 -bruttopäästöt ja kokonaispäästöt” kerrotaan yksityiskohtaisemmin menetelmistä ja arvoketjun estimoinnista.

Estimointiin liittyvät epävarmuustekijät

Kasvihuonekaasupäästöjen laskentaan liittyy epävarmuutta erityisesti scope 3 -tietojen osalta. Epävarmuutta on scope 2 -päästöjen toimipaikkakohtaisissa kulutustiedoissamme sekä scope 3 -päästöjen keskeisten kategorioiden menoperusteisissa laskelmissamme. Scope 1 -tietojen kohdalla tietomme leasingautoista ovat rajalliset, ja laskelmat on tehty estimoimalla sopimuskilometrejä ja automallien keskikulutusta. Kohdassa ”E1-6 Kasvihuonekaasujen scope 1-, scope 2- ja scope 3 -bruttopäästöt ja kokonaispäästöt” kerrotaan yksityiskohtaisemmin menetelmistä ja estimointiin liittyvästä epävarmuudesta. Kyberturvallisuusmittareiden objektiivisuudessa on myös epävarmuustekijöitä. Kohdassa ”S4-5 Edistyminen kohti tavoitteita” kerrotaan yksityiskohtaisemmin menetelmistä ja estimointiin liittyvästä epävarmuudesta. Mikään ulkopuolinen elin ei ole validoinut tässä konsernikestävyysraportissa olevien mittareiden mittaamista lukuun ottamatta tämän konsernin kestävyysraportin varmentamista, ellei mittarin tiedonantovaatimusosiossa toisin erikseen mainita.

Raportoidut Käytännesääntökoulutusta koskeva tavoite eivät sisällä henkilöitä, joiden työsuhdestatustieto ei ole saatavilla.

Tulevaisuutta koskevat lausumat

Tulevaisuutta koskeviin tietoihin tulee suhtautua varoen, koska niihin liittyy riskejä ja epävarmuustekijöitä, jotka saattavat vaikuttaa kykyymme saavuttaa kuvatut tavoitteemme tai ennakoimamme tulokset.

Muutokset kestävyystietojen valmistelussa ja esittämisessä

F-Secure on päättänyt muuttaa E1-osion scope 3:a koskevan absoluuttisen 42 %:n päästövähennystavoitteen päästöintensiteetin 52 %:n vähennykseksi vuosina 2024–2030. Muutos on tehty, jotta tavoite olisi yhteensopiva liiketoiminnan kasvun kanssa, ja se mahdollistaa paremman vertailun eri yritysten välillä. Jatkamme scope 3:n absoluuttisen päästövähennyksen raportointia kohdassa ”E1-6 Kasvihuonekaasujen scope 1-, scope 2- ja scope 3 -bruttopäästöt ja kokonaispäästöt”.

Jatkamme laadullisista tiedoista raportointia, mutta jätämme pois S4-osion Kuluttajiin ja loppukäyttäjiin liittyvistä tavoitteista ”Organisaation ulkopuolelta ilmoitettujen tuotehaavoittuvuuksien suhde sisäisesti tunnistettuihin haavoittuvuuksiin”, koska tietojen laatuun liittyvät ongelmat vaikuttavat sen vuotuiseen vertailukelpoisuuteen.

Vuoden 2024 kyberturvallisuuskoulutuksen suoritusprosentti jätti alun perin ulkopuolelle pitkällä poissaololla olevat työntekijät. Tämä on korjattu vuonna 2025, ja vuoden 2024 kyberturvallisuuskoulutuksen suoritusprosentti on päivitetty sisältämään kaikki työntekijät.

Aikaisempien raportointikausien raportointivirheet

Virheen luonne oli, että tiedonannon S1-9 Sukupuolijakauma -taulukon laskentamenetelmää päivitettiin hyväksyttyjen tavoitteiden mukaisesti. Edellisellä raportointikaudella osion S1-5 Oma työvoima sukupuolten monimuotoisuuden tavoitteet (johtajat mukaan lukien johtoryhmä, %) -kohdassa naisten osuus oli 25,1 % ja miesten 74,9 %. Nämä oikaisttiin tällä raportointikaudella ja oikaistut luvut ovat naiset 23,5 % ja miehet 76,5 %.

Virheen luonne oli, että tiedonannon S1-13 Koulutus -laskentamenetelmää päivitettiin. Edellisellä raportointikaudella osion S1-5 Oma työvoima tavoitteet ja uratavoitteiden toteutumisen tavoiteprosentti oli 82 %. Tämä oikaistiin tällä raportointikaudella ja oikaistu luku on 88 %.

Muuhun lainsäädäntöön perustuva tietojen antaminen

F-Secure on sisällyttänyt konsernin kestävyysraportin kohtaan ”S4 Kuluttajat ja loppukäyttäjät” tietoja, jotka liittyvät seuraaviin lakeihin, standardeihin ja kansainvälisiin periaatteisiin:

1. Kyberturvapolitiikkaan liittyvät mittarit ja tavoitteet, joissa huomioidaan kyberturvallisuuskoulutus, kyberturvallisuusloukkaukset ja ”bug bounty” -palkkio-ohjelma, näihin perustuen:

• EU:n yleinen tietosuoja-asetus

• ISO 27001 tietoturvan hallintajärjestelmien standardi

2. Käytännesääntöjen politiikkoihin ja käytäntöihin liittyvät mittarit, korruptiontorjuntatapaukset ja käytännesääntökoulutus myös näihin perustuen (lisätietoja kohdassa ESRS S4-1):

• OECD:n toimintaohjeet monikansallisille yrityksille

• YK:n Global Compact -yritysvastuualoite

• YK:n yrityksiä ja ihmisoikeuksia koskevat periaatteet

• Korruption vastainen Yhdistyneiden Kansakuntien yleissopimus

• Kansainvälinen ihmisoikeusasiakirja

• Kansainvälisen työjärjestön julistus työelämän perusperiaatteista ja -oikeuksista

Tietojen sisällyttäminen viittauksina

F-Secure laskee liikevaihtoon perustuvan kasvihuonekaasuintensiteetin jakamalla kasvihuonekaasujen kokonaispäästöt (t CO₂ekv) liikevaihdolla (€). Liikevaihto perustuu tilinpäätökseen (Ristiinviittaus Taloudelliset tiedot 3. Liikevaihto).

Konsernin kestävyysraportista esitetyt henkilöstömittarit on yhdenmukaistettu vuosikertomuksen muissa osioissa esitettyjen vastaavien tietojen kanssa sillä huomiolla, että tilinpäätöksessä työntekijöiden määrästä on esitetty vuotuinen keskimääräinen luku (Ristiinviittaus kohtaan Taloudelliset tiedot 7. Henkilöstökulut).

Vaiheittain käyttöön otettavat säännökset

Koska yrityksellä on alle 750 työntekijää raportointivuonna 2025, olemme jättäneet pois tiettyjä ESRS E1:ssä ja ESRS S1:ssä vaadittuja tietoja ESRS 1:n lisäyksen C mukaisesti. F-Secure on päättänyt jättää pois ESRS 2:n tiedonantovaatimuksen SBM-3 48 kohdan e alakohdassa vaaditut tiedot ennakoiduista taloudellisista vaikutuksista Euroopan kestävyysraportointistandardeihin 11.7.2025 hyväksytyn ”Quick Fix” -delegoidun säädöksen perusteella. Lisäksi F-Secure on päättänyt jättää vuoden 2025 selvityksestä pois asiat, jotka liittyvät kohtaan ”E1-9 Olennaisten fyysisten ja siirtymäriskien ja mahdollisten ilmastoon liittyvien mahdollisuuksien ennakoidut taloudelliset vaikutukset”. Oman työvoimamme (S1) osalta olemme jättäneet kokonaan pois kohdan ”S1-7 Yrityksen omaan työvoimaan kuuluvien muiden kuin työsuhteisten työntekijöiden ominaisuudet” ja osittain kohdan ”S1-14 Terveyttä ja turvallisuutta koskevat mittarit”.

Hallintotapatiedot

GOV-1 Hallinto-, johto- ja valvontaelinten rooli

Tässä konsernin kestävyysraportissa ’valvontaelimet’ viittaavat F-Securen hallitukseen sekä sen tarkastusvaliokuntaan ja henkilöstö- ja nimitysvaliokuntaan. ’Johtoelin’ viittaa F-Securen johtoryhmään, johon kuuluu toimitusjohtaja ja johtoryhmän jäsenet. Hallitus huolehtii yhtiön hallinnosta ja nimittää toimitusjohtajan, joka johtaa päivittäistä toimintaa hallituksen ohjeiden mukaisesti.

Ylintä päätösvaltaa käyttävät osakkeenomistajat yhtiökokouksessa. Yhtiökokous valitsee hallituksen jäsenet. Hallitus huolehtii F-Secure-konsernin hallinnosta ja toiminnan asianmukaisesta järjestämisestä. Hallituksen tehtävät määritellään yhtiöjärjestyksen, osakeyhtiölain ja muiden soveltuvien lakien ja määräysten mukaan, ja niihin kuuluu liiketoiminnan harjoittamisen ja vaatimustenmukaisuuden valvominen sekä merkittävien hallintoon liittyvien politiikkojen hyväksyminen.

Roolit ja vastuut

Hallitus on toiminnan tehostamiseksi perustanut tarkastusvaliokunnan sekä henkilöstö- ja nimitysvaliokunnan. Tarkastusvaliokunta valvoo yhtiön riskienhallintaa, sisäisiä kontrolleja, tietojärjestelmästrategiaa, kestävyys- ja talousraportointia sekä tilintarkastusta. Enemmistön valiokunnan jäsenistä on oltava riippumattomia yhtiöstä ja vähintään yhden riippumaton merkittävistä osakkeenomistajista. Henkilöstö- ja nimitysvaliokunta valmistelee hallituksen kokoonpanoa ja palkitsemista koskevat asiat sekä etsii aktiivisesti uusia päteviä jäseniä hallitukseen. Hallitusta ja johtoryhmää tukee lakiasiaintoiminto, joka ylläpitää liiketoiminnan harjoittamiseen liittyviä politiikkoja ja tarjoaa niihin liittyvää koulutusta. Jokainen johtoryhmän jäsen valvoo politiikkojen täytäntöönpanoa omissa liiketoiminnoissaan.

Tietoa kokoonpanosta ja monimuotoisuudesta

F-Securella oli 31.12.2025 johtoelimessään 9 toimivaan johtoon kuuluvaa jäsentä ja valvontaelimessään (hallitus) 7 toimivaan johtoon kuulumatonta jäsentä.

Taulukko 1. Tietoa kokoonpanosta ja monimuotoisuudesta.

Hallituksen asettamilla monimuotoisuusperiaatteilla pyritään kohti tasapainoista sukupuolijakaumaa ja monimuotoisia taustoja. Hallituksen jäsenten ikäjakauma on 44–68 vuotta, ja hallituksessa on edustettuna viisi eri kansallisuutta.

Käytettävissä oleva kestävyysseikkoihin liittyvä asiantuntemus

Hallitus on saanut ESG-koulutusta vuonna 2024, jotta se voi kartuttaa asianmukaista osaamista ja asiantuntemusta kestävyysseikkojen valvomiseksi. Koulutukseen sisältyi tietoa oleellisista EU-asetuksista ja niihin liittyvästä hallituksen vastuusta. Lisäksi koulutukseen sisältyi tietoa kaksinkertaisen olennaisuuden arvioinnista ja konsernin kestävyysraportin kolmannen osapuolen varmennuksesta. Lisäksi yhdellä hallituksen jäsenellä, joka on myös tarkastusvaliokunnan nykyinen puheenjohtaja, on aiempaa asiantuntemusta kestävään kehitykseen liittyvien raportointikäytäntöjen laatimisesta. F-Securen tilintarkastajalla on mahdollisuus osallistua tarkastusvaliokunnan kokouksiin, kun ESG-aiheita käsitellään, jolloin F-Securen tarkastusvaliokunnalla on käytössään myös tilintarkastajan ESG-asiantuntemus. F-Securen kestävän kehityksen neuvosto edistää ESG-ohjelmaa koko yhtiössä. Neuvoston puheenjohtajalla on aiempaa kokemusta ESG-asioista, kun taas henkilöstöjohtajallamme on vastaavasti aiempaa kokemusta ESRS-raportoinnista.

ESG-hallinto F-Securessa

ESG-valvonta on jaettu tasoihin:

1. Hallitus: Tarkastaa/hyväksyy strategian, jossa ESG on mukana; vastaanottaa raportin ESG-asioiden edistymisestä vähintään vuosittain

2. Tarkastusvaliokunta: Valvoo ESG-raportointia, riskejä ja sisäistä valvontaa; seuraa konsernin kestävyysraportin laatimista ja ulkoisen varmennuksen toteutusta

3. Johtoryhmä: Laatii ESG-strategian, varmistaa sen integroimisen yrityskulttuuriin, hyväksyy politiikat ja periaatteet

4. Kestävän kehityksen neuvosto: Fasilitoi ESG-strategian toteuttamista, tunnistaa/arvioi ESG-aiheisia vaikutuksia ja riskejä, johtaa kestävyysraportointia

5. Kestävän kehityksen toiminto: Johtaa kestävän kehityksen neuvostoa, fasilitoi kestävän kehityksen strategian täytäntöönpanoa ja varmistaa sääntelyn noudattamisen

6. ESG-komiteat: Edistävät erityisiä ESG-aloitteita (monimuotoisuus, hyvinvointi ja ympäristö)

Kestävän kehityksen neuvosto kokoontuu yleensä kuukausittain. Neuvoston tärkeimpiä jäseniä ovat talousjohtaja, HR-johtaja, lakiasiainjohtaja, yrityssuunnittelujohtaja ja kestävän kehityksen toiminnon johto. Neuvostoon osallistuu myös asiantuntijoita muista toiminnoista, kuten myynnistä ja tuotehallinnasta.

ESG-komitea tekee tiivistä yhteistyötä kestävän kehityksen toiminnon johdon kanssa. ESG-komiteat edistävät kukin omiin aiheisiinsa liittyviä aloitteita kokouksissa, joissa määritellään toimenpiteitä ja edistetään niitä. Jokainen ESG-komitea raportoi kestävän kehityksen neuvostolle vähintään kahdesti vuodessa. Näissä edistymiskatsauksissa käydään läpi tehdyt toimet sekä tavoitteet. ESG-komiteat osallistuvat myös vuosittaiseen vaikutusten, riskien ja mahdollisuuksien arviointiprosessiin.

ESG-toiminta on täysin integroitu yhtiön strategiaan ja perustuu F-Securen arvoihin, käytännesääntöihin sekä niihin liittyviin politiikkoihin. Kestävän kehityksen neuvosto hallinnoi tunnistettuja vaikutuksia, riskejä ja mahdollisuuksia vähintään kerran vuodessa, ja tulokset jaetaan tarkastusvaliokunnalle tarkastelua ja valvontaa varten. Kestävän kehityksen neuvosto laatii ehdotuksia vaikutuksiin, riskeihin ja mahdollisuuksiin liittyvistä tavoitteista, tarkastusvaliokunta ja hallitus käyvät ne läpi ja johtoryhmä hyväksyy ne. Tavoitteita seurataan kestävän kehityksen neuvoston kokouksissa vähintään kahdesti vuodessa, ja tarkastusvaliokunta ja hallitus tarkastelevat niitä vähintään kerran vuodessa.

GOV-2 F-Securen hallinto-, johto- ja valvontaelinten käsittelemät kestävyysseikat

Tiedonkulku ja säännöllisyys

F-Securen hallitus tarkastelee ESG-asioita vuosittain, ja tarkastusvaliokunta keskusteli ESG-asioista kahdessa viidestä kokouksesta vuoden 2025 aikana. Yrityssuunnittelujohtaja on esittänyt hallitukselle, F-Securen johtoryhmälle ja tarkastusvaliokunnalle päivityksiä ESG-aiheista sen pohjalta, mitä kerran kuussa pidettävässä kestävän kehityksen neuvoston kokouksessa on keskusteltu. Näissä kokouksissa ovat mukana keskeiset johdon edustajat (talousjohtaja, HR-johtaja, lakiasiainjohtaja), kestävän kehityksen toiminto sekä muiden toimintojen edustajia. Päivitysten aiheina on F-Securen ESG-suunnitelmat ja -toimet, politiikat ja tavoitteet sekä raportointia niiden edistymisestä ja due diligence -prosessin täytäntöönpanosta.

Vaikutusten, riskien ja mahdollisuuksien huomioiminen yrityksen strategian ja riskienhallinnan valvonnassa

Kestävyyteen liittyviä riskejä ja vaikutuksia hallitaan osana F-Securen riskienhallintaprosessia. Ensisijaisena tavoitteena on varmistaa organisaation kyky tunnistaa ja hallita riskejä tehokkaasti seuraamalla toiminnasta, markkinoista, asiakkaista tai yhteistyökumppaneista johtuvien erilaisten tilanteiden mahdollisia kielteisiä vaikutuksia ja todennäköisyyttä.

F-Secure kannustaa henkilöstöä tekemään jatkuvaa riskiarviointia. Kukin toiminto tarkastelee säännöllisesti tämän prosessin avulla tunnistettuja operatiivisia riskejä. Lisäksi toimitusjohtaja ja johtoryhmä sekä tarkastusvaliokunta tarkastelevat edellä mainittuja vähintään kaksi kertaa vuodessa. Myönteiset vaikutukset ja mahdollisuudet sisältyvät strategiaprosessiin, ja ne otetaan huomioon toimintasuunnitelmia tarkastellessa.

Vaikutuksia, riskejä ja mahdollisuuksia sekä niihin liittyviä valintoja arvioidaan strategiaa kehitettäessä, ja eri vaihtoehtojen kustannukset ja hyödyt punnitaan, jotta ne olisivat linjassa organisaation tavoitteiden ja sidosryhmien odotusten kanssa. Tällä lähestymistavalla varmistetaan, että kestävyysnäkökohdat otetaan huomioon yrityksen päätöksenteossa samalla kun punnitaan niiden mahdollisia riskejä ja mahdollisuuksia.

Vuonna 2025 käsitellyt olennaiset aiheet

F-Securen kestävän kehityksen neuvoston (ESG Council) ja sen ESG-komiteoiden lisäksi johto ja valvontaelimet ovat käsitelleet seuraavia olennaisia aiheita:

Taulukko 2. Johto- ja valvontaelinten käsittelemät olennaiset aiheet.

Erityisesti tarkastusvaliokunnan ja hallituksen osallistumisesta on huomattava – sen lisäksi, mitä ”ESG-hallintorakenne”-kohdassa on kuvattu – että tarkastusvaliokunta on käynyt läpi kaikki vuonna 2025 kaksinkertaisen olennaisuuden arvioinnissa ja/tai vaikutuksissa, riskeissä ja mahdollisuuksissa tapahtuneet muutokset sekä päivitetyt tavoitteet. Lisäksi tämän raportointivuoden aikana päätettiin sitoutua SBTi:hin ja tarkastusvaliokunta käsitteli sitoutumispäätöksen.

GOV-3 Kestävyyteen liittyvän suorituskyvyn sisällyttäminen kannustinjärjestelmiin

F-Securen johtoryhmä on oikeutettu lyhyen aikavälin kannustinjärjestelmään (”non-sales Short Term Incentive Plan”, STI), jonka tarkoituksena on palkita taloudellisten ja toiminnallisten tavoitteiden saavuttamisesta, vahvistaa tuloskulttuuria ja keskittyä liiketoimintasuunnitelman toteuttamiseen.

Johtoryhmä on oikeutettu myös osakeperusteisiin pitkän aikavälin kannustimiin (Long Term Incentives, LTI) osakkeenomistajien ja johtoryhmän intressien yhdenmukaistamiseksi. Vastaavia pitkän aikavälin kannustinjärjestelmiä sovelletaan tiettyihin hallinto- ja valvontaelintemme jäseniin.

Kestävyyteen liittyvien tavoitteiden rooli kannustinjärjestelmissä

Vuoden 2025 non-sales STI-järjestelmä sisältää yhtiön liiketoiminnan tuloksen (yhdistetty kasvu- ja kannattavuus-%) ja yhtiön työntekijöiden sitoutumisen (employee Net Promoter Score, eNPS). Nämä tekijät liittyvät olennaisiin kestävyysajureihin: kasvu osoittaa maailmanlaajuisesti digitaalisilta uhilta suojelemiemme kuluttajien määrän (luottamuksen rakentaminen digitalisuuteen), kun taas eNPS kuvastaa työntekijöidemme hyvinvointia ja tyytyväisyyttä.

Non-sales STI-järjestelmä sisältyy palkitsemispolitiikkaan, ja hallitus hyväksyy

sen tavoitteet vuosittain. Osakepohjaiset LTI-ohjelmat voivat perustua pitkän aikavälin taloudelliseen/strategiseen suoriutumiseen tai osakkeen arvon nousuun, ja niiden kriteerit painottavat strategisia taloudellisia tavoitteita.

Kestävyyteen liittyvistä tavoitteista riippuva muuttuvan palkkion osuus

Non-sales STI koostuu:

• liiketoiminnan tuloksesta (yhdistetty kasvu- ja kannattavuus-%): 60–80 %:n paino

• toimintokohtaisista tavoitteista (voi sisältää kestävyyteen liittyviä tavoitteita): 0–20 %:n paino

• yhtiön työntekijöiden sitoutumisesta (eNPS): 20 %:n paino.

LTI-järjestelmän suoritus-/ansaintajaksojen kriteerit perustuvat strategisiin taloudellisiin tavoitteisiin.

Hallitus hyväksyy vuotuisen STI-järjestelmän rakenteen ja yritystason tavoitteet johtoryhmän ehdotusten perusteella. LTI-ohjelmien osalta hallitus päättää ehdoista, tuloskriteereistä ja tavoitteista kullekin suorituskaudelle/ansaintajaksolle.

STI- ja LTI-järjestelmissä ei tällä hetkellä ole ilmastoon liittyviä tavoitteita.

GOV-4 Selvitys kestävyyttä koskevasta due diligence -prosessista

F-Securen due diligence -prosessissa tunnistetaan, lievennetään ja käsitellään todellisia ja mahdollisia kielteisiä vaikutuksia, jotka liittyvät liiketoimintaamme, toimintoihimme, arvoketjuumme, tarjontaamme ja liikekumppaneihimme. Tämä jatkuva käytäntö ohjaa ESG-hallintoomme, strategiaamme, liiketoimintamalliimme, toimintoihimme ja hankintatoimiimme tehtäviä muutoksia.

Prosessin keskeisten osatekijöiden kohdat konsernikestävyysraportissa

a) Due diligence -prosessin sisällyttäminen hallintoon, strategiaan ja liiketoimintamalliin

F-Securen ESG-hallinto esitellään GOV-1- ja GOV-2-osioissa. Johtoryhmämme ja hallituksemme valvovat due diligence -prosesseja, ja kestävän kehityksen neuvosto ohjaa toteutusta. Due diligence -näkökohdat on integroitu strategiaamme ja liiketoimintamallia koskeviin päätöksiimme.

b) Vuorovaikutus vaikutusten kohteena olevien sidosryhmien kanssa kaikissa due diligence -prosessin keskeisissä vaiheissa

Kartoittamalla kaikki asiaankuuluvat sidosryhmät ja toteuttamalla säännöllistä vuorovaikutusta näiden kanssa F-Secure varmistaa tehokkaan yrityksen kestävyyttä koskevan due diligence -prosessin. Kartoituksessa ovat mukana työntekijät, asiakkaat, toimittajat, sijoittajat ja viranomaiset. Tarkistamme sidosryhmäkartan, kun liiketoimintamallissa ja strategiassa tapahtuu merkittäviä muutoksia tai jos vaikutusten, riskien ja mahdollisuuksien arvioinneissa havaitaan uusia vaikutuksia. Arvioinneista kerrotaan lisää kohdassa IRO-1.

c) Haitallisten vaikutusten tunnistaminen ja arviointi

Tunnistamme mahdolliset vaikutukset IRO-1-osiossa kuvatun vaikutusten, riskien ja mahdollisuuksien arviointiprosessin avulla. Riskienhallintamme on ISO-31000:2018-ohjeistuksen mukainen. Mitään kohdassa "F-Securen ihmisiin ja ympäristöön kohdistuvat vaikutukset" kuvattuja haitallisia vaikutuksia ei ole tunnistettu.

d) Toimien toteuttaminen kyseisten haitallisten vaikutusten torjumiseksi

Tunnistettuja riskejä käsitellään F-Securen riskienhallintapolitiikan mukaisesti, jossa riskeillä on vastuulliset tahot, jotka ohjaavat riskien lieventämistoimia. Käytämme riskien tunnistamiseen ja tehokkaaseen hallintaan riskien mallintamis- ja kvantifiointimenetelmiä, ja ennakoiva seuranta rakentaa strategista häiriönsietokykyä.

e) Kyseisten toimien tuloksellisuuden seuranta ja viestintä

Kukin toiminto seuraa lieventämistoimien tehokkuutta ja sovittaa toimia asiaankuuluvien sidosryhmien kanssa. Johtoryhmä ja tarkastusvaliokunta tarkastelevat riskejä puolivuosittain, ja tarkastusvaliokunta arvioi säännöllisesti riskienhallintaprosessin tehokkuutta. Tiedotamme edistymisestä vuosittain julkaistavassa konsernin kestävyysraportissa sekä säännöllisissä sidosryhmäpäivityksissä.

GOV-5 Riskienhallinta ja sisäinen valvonta kestävyysraportoinnin osalta

Kestävyysseikkojen valvonta on organisoitu kestävän kehityksen toiminnon ja kestävän kehityksen neuvoston sekä asianomaisten toimintojen yhteistyössä laatimien politiikkojen, menettelyjen ja prosessien keinoin. Nämä valvontatoimet on hyväksytty asianmukaisilla valvonta- ja johtotasoilla luotettavan ja läpinäkyvän kestävyysraportoinnin tukemiseksi. Tarkastusvaliokunta tarkastaa hallitustason politiikat ja konsernin kestävyysraportin valmisteluprosessin, ja hallitus hyväksyy käytännesäännöt sekä vuosittaisen konsernin kestävyysraportin.

Kestävyysraportointiin liittyvät riskienhallinta- ja valvontaprosessit

F-Securen sisäisen valvonnan viitekehys noudattaa Suomen listayhtiöiden hallinnointikoodia ja kattaa politiikat, menettelyt, valvontatoimet sekä seurannan. ESG on määritelty keskeiseksi prosessiksi, jonka olennaisille aiheille on erityiset sisäiset valvontatoimet. Tietojen tarkkuuden, täydellisyyden ja luotettavuuden varmistamiseksi olemme ottaneet kestävyysraportoinnissa käyttöön erillisiä valvontatoimia, joihin kuuluu ESG-mittareiden arviointimenettelyt ennen tietojen julkistamista.

Sisäisen valvonnan seurantaan kuuluu:

• Vuotuinen riskinarviointi

• Päivitysten kirjaaminen ja puutteiden seuranta

• Sisäisen valvonnan itsearvioinnit

• Sisäisen valvonnan raportointi

Riskinarviointimalli sekä tärkeimmät riskit ja lieventämisstrategiat

Tärkein kestävyysraportointiin liittyvä tunnistettu riski on raportointivirheiden riski, erityisesti tietopisteisiin liittyen. Tietojen hallintaan liittyvät keskeiset riskit ja niiden valvontatoimet tunnistetaan jokaisen olennaisen aiheen osalta ja lisätään osaksi sisäisen valvonnan matriisiamme. Riskinä on muun muassa sen varmistaminen, että ilmastonmuutosmallien päivitykset ovat yhdenmukaisia raportointikäytäntöjen muutosten kanssa, osaajien hankinta-/pysyvyystietojen validointi, työajan ulkopuolella tehtävät liiketoimintojen hyväksynnät, ilmoitettujen haavoittuvuuksien tietojen tarkkuuden validointi, tekoälytyökaluja sisältävien tietoturvamurtojen/tapausten määrän arviointi, jne. Jokaiselle tietopisteelle on määritelty vastuuhenkilö, valvontatoimi ja testausmekanismi. Kestävän kehityksen neuvosto tarkistaa nämä valvontatoimet vuosittain varmistaakseen, että olennaisuuden arviointimme, riskinarviointimallimme, raportoidut tiedot sekä näihin liittyvät valvontatoimet ovat yhtenäisiä keskenään.

Ilmoitettujen tietopisteiden laajuus ei ole muuttunut vuoden 2024 jälkeen. Joitakin valvontatoimia on päivitetty keskittymään paremmin siihen tiedonhallintaprosessin osaan, jossa olemme tunnistaneet suurimman riskin.

Tärkeimmät riskit, lieventämisstrategiat ja kontrollit:

Taulukko 3. Tärkeimmät riskit, lieventämisstrategiat ja kontrollit.

Sisällytys yrityksen prosesseihin

Sisäinen valvontamme tukee luotettavaa raportointia ja sääntelyn noudattamista. Olennaisille ESG-mittareille on luotu kestävyyteen keskittyvät tiedonkeruu- ja varmennusprosessit tarkkuuden varmistamiseksi. Riskienhallinta on mukana kaikilla tasoilla, alkaen toimintokohtaisista tarkastuksista aina konsernin kestävyysraportin valmisteluun, jota johtoryhmä ja tarkastusvaliokunta valvovat. ESG-valvontatoimet ovat kestävän kehityksen toiminnon omistuksessa ja toteutuksessa, ja ne on kehitetty yhteistyössä valvonnasta vastaavien sekä talousosaston kanssa. Valvonnasta vastaavat dokumentoivat valvontatoimien tulokset, ja kestävän kehityksen toiminto tarkistaa ne. Valvontatoimen epäonnistuminen käynnistää valvonnan ja/tai prosessin parantamisen, ja tätä arvioidaan tapauskohtaisesti. Päivitetty valvontatoimien luettelo toimitetaan talousosastolle, joka vastaa konsernin valvontamatriisista. Talousosasto raportoi valvontahavainnoista tarkastusvaliokunnalle.

Lisäksi jokainen F-Securen työntekijä, joka vastaa konsernin kestävyysraportin tietojen tai tekstien tuottamisesta, kutsutaan useisiin tiedotustilaisuuksiin, joissa ohjeistetaan prosessissa. Lisäksi on erillinen kirjoitusohjeistus, joka auttaa raportin tekstistä vastuussa olevia toimintoja. Tiedonhallinnasta vastaavien toimintojen tukena on vaiheittainen kuvaus sisäisen valvonnan toteuttamisesta. On jokaisen toiminnon vastuulla varmistaa, että ohjeita ja prosesseja noudatetaan. ESG-hallinto yhdessä riskienhallintapolitiikan, sisäisen valvonnan sekä yksityskohtaisten prosessikuvausten kanssa varmistaa, että asiaankuuluvat sisäiset toiminnot pysyvät tietoisina vastuistaan ja että toimiin ryhdytään raportointivirheiden riskin pienentämiseksi tarkastusvaliokunnan, johtoryhmän ja kestävän kehityksen neuvoston asianmukaisella valvonnalla.

Strategia

SBM-1 Strategia, liiketoimintamalli ja arvoketju

Tuote- ja palvelutarjonta

F-Secure tarjoaa kuluttajille tietoturvaratkaisuja digitaalisten hetkien suojaamiseksi. Tuotetarjontaamme kuuluu Security Suite (F-Secure Total), jonka ominaisuuksiin sisältyy päätelaitteiden suojaus, suojaus huijauksilta, yksityisyydensuoja, salasanojen hallinta sekä identiteettisuoja. Sulautetun tietoturvan tarjontamme (Embedded Security) suojaa kuluttajia kun tarjontamme integroidaan kumppaniemme olemassa oleviin tai uusiin sovelluksiin. Katsauskauden aikana F-Secure on laajentanut tarjoomansa suojausominaisuuksia erityisesti huijausten torjunnassa. 

Vaikka F-Secure myy Totalia suoraan kuluttajille, on koko tuotevalikoiman myynti kehitetty sopimaan kanavamyyntiin, jolloin asiakaskokemuksen voi integroida saumattomasti kumppanimme go-to-market-malliin ottaen huomioon myös brändäysmahdollisuudet sekä laskutusintegraation.

Lisäksi tuemme kumppaneitamme tarjoamalla pilvipohjaisen tietoturvaliiketoiminta-alustan kasvun edistämiseksi. Alustalta tarjoaa datapohjaista tietoa liiketoiminnan kehityksestä sekä tukea markkinointiin ja asiakaspalveluun. Lisäksi kumppanimenestystiimimme tukevat kumppanien go-to-market toimintoja tarjoamalla myynnin ja markkinoinin sekä elinkaariviestinnän paveluita.

Yrityksen markkinat ja asiakasryhmät

Loppuasiakkaamme ovat kuluttajia, jotka hakevat kokonaisvaltaisia ja helppokäyttöisiä tietoturvaratkaisuja. Palvelemme kuluttajia suoraan sekä yli 200 palveluntarjoajakumppanin (viestintäpalveluntarjoajat, vähittäiskauppiaat, pankit ja vakuutusyhtiöt) kautta. Vuonna 2025 liikevaihdosta 82% tuli kumppanien kautta ja 18 % suorakuluttajamyynnistä. Liikevaihdon maantieteellinen jakauma on esitetty taulukossa 4.

Liikevaihdon maantieteellinen jakauma

Taulukko 4. Liikevaihdon maantieteellinen jakauma.

F-Secure kuuluu ESRS-sektoriin ”Teknologia - ohjelmistot ja IT-palvelut”. Liiketoimintamme ja kannattavuutemme raportoidaan yhtenä toimintasegmenttinä, ja F-Securen liikevaihto vuonna 2025 on 145.7 M€.

Työsuhteiset työntekijät maantieteellisten alueiden mukaan

Taulukko 5. Työsuhteiset työntekijät maantieteellisten alueiden mukaan.

Kestävyyteen liittyvät tavoitteet

Strategiamme keskittyy ihmisten käyttäytymisen ymmärtämiseen pystyäksemme tuottamaan tehokkaita tietoturvakokemuksia ja tullaksemme maailman johtavaksi tietoturvakokemuksia tarjoavaksi yhtiöksi. Olemme siirtyneet yksittäisistä ratkaisuista tarjoamaan kaikenkattavia, kokonaisvaltaisia ja helppokäyttöisiä tietoturvasovelluksia tai sulauttamaan suojauksen osaksi kumppanien tuotetta. Portfoliostrategiamme mukaisesti toimitamme ”loistavan yksinkertaisia tietoturvakokemuksia” varmistamaan , että pystymme suojaamaan kuluttajia ja parantamaan tuotetyytyväisyyttä (Net Promoter Score, NPS).

Lisäksi, tarkoituksemme on tehdä jokaisesta digitaalisesta hetkestä turvallisempi kaikille kuluttajille, go-to-market-mallimme perustuu ensisijaisesti kanaviin, ja palveluntarjoajakumppaniemme välityksellä voimme tavoittaa satoja miljoonia kuluttajia painopistealueillamme Euroopassa, Pohjois-Amerikassa ja Aasian-Tyynenmeren alueella sekä Japanissa.

Kanaviin perustuva go-to-market-mallimme luo palveluntarjoajakumppaniemme kautta mahdollisuuden tavoittaa satoja miljoonia kuluttajia, ja siinä korostuu yhteisen menestyksen merkitys (”win-win-malli”) sekä liikevaihdon että kumppanien tyytyväisyyden kannalta. Yhteistyökumppaniemme tyytyväisyyden mittaaminen on toinen kriittinen kestävyyteen liittyvä tavoitteemme, jonka avulla voimme toteuttaa tarkoitustamme ja suojella kuluttajien digitaalisia hetkiä, kuten luvussa ”Kuluttajat ja loppukäyttäjät” tarkemmin kuvataan.

Liiketoimintamalli ja arvoketju

Liiketoimintamallimme perustuu tilauspohjaisten kuluttajatietoturvaohjelmistotuotteiden ja -palvelujen myyntiin suoraan verkkokauppamme ja sovelluskauppojen sekä kanavakumppaniemme kautta. Seuraavassa kuvassa F-Securen arvoketju ja toimijat on havainnollistettu arvoketjumme yleistasolla, jossa näkyvät merkittävät toimijat, toiminnot ja sidosryhmät.

Alkupään toiminnot

1. Henkilöstö ja osaaminen: Rajallisen kyberturvaosaajien houkuttelu vahvalla työnantajabrändillä

2. Toimittajat (teknologia): Strateginen yhdistelmä sisäisiä kyvykkyyksiä ja kolmannen osapuolen ratkaisuja

3. Toimittajat (tietojärjestelmät): Pilvi-infrastruktuurin ja liiketoimintajärjestelmien tarjoajat

4. Kumppanuudet: Yhteistyö toimialan organisaatioiden ja korkeakoulujen kanssa

5. Rahoittajat: Pääsy rahoitusmarkkinoille ja sijoittajien tarpeisiin vastaaminen kannattavalla kasvulla

6. Sääntelyn noudattaminen: ESG-, tekoäly- ja tietosuojasääntelyn seuranta

Ydintoiminnot

1. Tuotekehitys: Tutkimus ja innovaatio, portfoliovision määrittely, kehityssuunnitelma sekä tuotteiden suunnittelu ja ylläpito

2. Kumppanimyyntiorganisaatio: Ensisijainen myyntikanava palveluntarjoajien kautta

3. Suoramyynti kuluttajille: Tuottaa tuloja ja auttaa ymmärtämään kuluttajia

4. Palvelut: Toimitus, tuotanto, ydintoiminnot, asiakaspalvelu ja kumppanimenestyspalvelut

5. Perustana luottamus: Turvallinen tietojen käsittely ja toiminta sekä eettinen liiketapa

6. Osaajien kehittäminen: Työntekijöiden hyvinvointi ja monimuotoisuutta koskevat aloitteet

7. Liiketoiminnan tuki: Talousosasto, henkilöstöhallinto, lakiasiaintoiminto sekä muut tukitoiminnot

8. Hallinto: Hallituksen antama strateginen ohjaus ja valvonta

Loppupään toiminnot

1. Kumppanikanava: Kumppanuudet palveluntarjoajien kanssa tietoturvan tarjoamiseksi ydin- tai lisäarvopalveluna luovat uusia tulovirtoja ja vaikuttavat positiivisesti kumppaniemme ydinliiketoimintaan, asiakaspysyvyyteen ja brändin merkityksellisyyteen

2. Suorat jakelukanavat: Tietoturvapalvelut kuluttajille, jotka ovat tavoitettavissa oman verkkokauppa-alustamme ja  kolmansien osapuolten sovelluskauppojen (Apple ja Google) kautta

SBM-2 Sidosryhmien edut ja näkemykset

Taulukko 6. F-Securen sidosryhmäkartta.

				Sidosryhmän odotukset	Miten vuorovaikutus on järjestetty	F-Securen vuorovaikutustoimet ja niiden tulokset
Sijoittajat ja rahoituslaitokset				Jatkuva kasvu ja edistyminen Selkeät ja saavutettavissa olevat tavoitteet Läpinäkyvyys kestävyysraportoinnissa Hyvä liiketoimintatapa ja tietosuoja Maksukyky, likviditeetti	ESG kyselyt, puhelut ja sähköpostit ESG-luokitukset Pääomamarkkinapäivä Säännölliset tapaamiset pankkien ja analyytikoiden kanssa	Oleellisten ESG-luokitusten uusiminen ESG-sijoittajaverkkosivut julkaistu
Työntekijät (Fellows)				Välittävä työnantaja Työntekijöiden pysyvyyden varmistaminen ja kannustava palkitseminen Mahdollisuuksia ammatilliseen kehittymiseen Hyvä liiketoimintaetiikka ja kyky suojella asiakkaitamme Maailmanlaajuinen DEI-ohjelma	Henkilöstötutkimukset Henkilökohtaiset kehityskeskustelut DEI-komitea sekä hyvinvointikomitea Työntekijöiden valitsema hallituksen jäsen Kaikille avoimet keskustelutilaisuudet ja koulutukset	Vastuullisuuskoulutuksen kehittäminen oppimisen hallintajärjestelmässä Sisäisen vastuullisuusviestinnän lisääminen Ensimmäisen vastuullisuuspäivän järjestäminen Parannukset henkilökohtaisiin kehityskeskusteluihin Hyvinvointikomitean päivitys ja viikottaisen hyvinvointitunnin käyttöönotto. F-Securen kestävän tekoälyn käytön viitekehyksen kehittäminen
Kumppanit				Jokaisen digitaalisen hetken turvaaminen yhdessä Kasvihuonekaasupäästöjen vähentäminen Hyvät marginaalit ja yhteiset arvot Oleellisia ESG-aiheita koskeva raportointi ja tavoitteenasettelu Yhtenäiset ESG-politiikat kumppanien politiikkojen kanssa	Kumppanitutkimukset ja -keskustelut Myyntitoimintojen yhteydenpito kumppaniin ESG-luokitukset	Oleellisten ESG-luokitusten uusiminen Raportoinnin parantaminen ESG-verkkosivujen päivitys Myyntitoimintojen ESG-koulutus parantaa vuoropuhelua kumppanien kanssa Sitoutuminen SBTi:hin
Kuluttajat				Korkea suojaustaso hyvään hintaan Asiakkaiden tarpeiden ymmärtäminen Kyberrikollisuuden tuntemus Luotettava ja yksinkertainen ratkaisu	Asiakastuki ja opastus Tutkimukset	ESG:n verkkosivujen päivitys Lisätty tietoisuutta kyberturvallisuudesta kampanjoiden avulla EcoVadis-luokituksen parantaminen
Päättäjät ja sääntelyviranomaiset				Sääntelyn noudattaminen Läpinäkyvyys kestävyysraportoinnissa ESG-asioihin liittyvien riskien ja mahdollisuuksien huomioiminen	Vastaukset julkisiin kuulemisiin Osallistuminen uusiin määräyksiin ja lainsäädäntöön liittyviin palautekyselyihin	Arvonluonti ja riskien lieventäminen Joustavuus muuttuvassa sääntely-ympäristössä
Toimittajat				Suotuisat maksuehdot Hyvä liiketoimintaetiikka ja -tapa Ilmastonmuutoksen ja ihmisoikeuksien huomioiminen Luottamus ja läpinäkyvyys	Tietoturvatoimintojen tekemä toimittajien kyberturvatarkastus Uuden toimittajan normaali perehdytysprosessi Tärkeimpien toimittajien perusarviointi ESG-prioriteetit	Toimittajille laadittu käytännesäännöt, jotka kattavat keskeiset kestävyysaiheet Toimittajien ympäristötietojen keruuohjelman käynnistäminen osana kasvihuonekaasupäästöjen vähentämisstrategiaa.

Käymme jatkuvaa vuoropuhelua ja yhteydenpitoa sidosryhmiemme kanssa ymmärtääksemme tarkemmin heidän kantoja, vaatimuksia, huolenaiheita ja odotuksia. Tämä jatkuva vuorovaikutus vaikuttaa osaltaan strategiaamme ja ESG-aiheisiin liittyviin politiikkoihin, toimiin ja prosesseihin, missä otamme huomioon sidosryhmiemme edut ja näkemykset. Otimme kaksinkertaisen olennaisuuden arviointimme tarkistamisessa mukaan keskeisiä sidosryhmiä, kuten rahoituslaitokset, henkilöstö, loppuasiakkaat, hallitus ja kanavakumppanien näkökulmaa tarjoava myyntiotoiminto, minkä lisäksi analysoimme sääntelyvaatimuksia.

Vaikka kaksinkertaisen olennaisuuden arvioinnin tarkistaminen ei johtanut merkittäviin muutoksiin strategiassamme tai liiketoimintamallissa, odotamme vahvempia sidosryhmäsuhteita etenkin palveluntarjoajien kanssa säännöllisen vuoropuhelun ja toisiaan täydentävien ESG-ohjelmien kautta. Jatkamme läpinäkyvää toimintaa, tavoitteisiimme tähtäämistä ja tulevien sidosryhmäyhteistöiden edistämistä.

Sisäisten sidosryhmien tiedonsaanti sidosryhmien eduista

Sidosryhmiltä saatua palautetta on käsitelty kestävän kehityksen neuvostossa, johon kuuluu useita johtoryhmän jäseniä. Kestävän kehityksen neuvosto tarkastelee ja päivittää säännöllisesti kaksinkertaisen olennaisuuden arviointiprosessia sekä vaikutuksia, riskejä ja mahdollisuuksia, ja johtoelimille tiedotetaan, jos sidosryhmäpalautteessa ilmenee merkittäviä muutoksia, jotka vaikuttavat yhtiön strategiaan ja liiketoimintamalliin. Otamme palautteen jatkossakin huomioon riskienhallintaprosessissamme sekä vuosittaisissa strategiakatsauksissa.

Kuluttajien edut

Selkeyden vuoksi tässä konserning kestävyysraportissa termejä ”kuluttaja” ja ”loppukäyttäjä” on pidettävä synonyymeinä, ellei nimenomaisesti toisin mainita. 

F-Secure tekee säännöllisesti kuluttaja- ja markkinatutkimuksia saadakseen tuotteiden kehityssuunnitelmat vastaamaan olemassa olevia tarpeita. Yhtiö kerää palautetta myös asiakaspalvelun ja palveluntarjoajien kautta. Markkinatutkimukset ja kuluttajatieto ohjaavat sekä tuote- että kanavastrategioita, ja 81 % kuluttajista odottaakin internetpalveluntarjoajien tarjoavan tietoturvapalveluita. Yksinkertaistamme tietoturvaa sisällyttämällä sen kumppanien sovelluksiin, jolloin kuluttajien ei tarvitse ladata uusia sovelluksia.

F-Securen sitoutuminen kansainvälisiin periaatteisiin ei rajoitu sisäisiin toimintoihin, vaan ulottuu myös loppukäyttäjiin. Yhtiö varmistaa, että sen tuotteet ja palvelut suunnitellaan ja toimitetaan ihmisoikeuksia ja eettisiä standardeja kunnioittaen. Tämä tarkoittaa tietosuojan varmistamista, henkilötietojen turvallista käsittelyä ja läpinäkyvää viestintää käyttäjien oikeuksista ja velvollisuuksista. Lisäksi seuraamme jatkuvasti kuluttajiin vaikuttavan lainsäädännön kehitystä keskeisillä markkina-alueillamme. Tähän kuuluu esimerkiksi EU:n GDPR ja sen vaikutukset siihen, missä määrin keräämme kuluttajien tietoja ja miten niitä käsitellään F-Securessa.

Oman työvoiman edut

F-Secure osallistaa henkilöstönsä kaksinkertaisen olennaisuuden arviointiin, arvioi säännöllisesti hyvinvointia ja ottaa vastaan palautetta ajankohtaisista asioista ja yrityksen strategiasta. Myös johtoryhmä ja kukin toiminto tarkastelevat näitä tuloksia ja edistävät asiaan liittyviä toimia (milloin näin tarvitsee tehdä). Näiden lisäksi:

• Varmistamme, että toimimme käytännesääntöjemme mukaisesti, mihin kuuluu ihmisoikeuksien kunnioittaminen.

• Viestimme aktiivisesti yrityksen suunnasta ja painopisteistä. Tämä auttaa jokaista työntekijää ymmärtämään, miten hänen roolinsa edistää yrityksen laajempia tavoitteita, ja siten tuntemaan yhteenkuuluvuutta yrityksen suunnan kanssa.

• Painotamme F-Securen kulttuurisia arvoja ja sitä, miten F-Securessa toimitaan, rohkaistaksemme työntekijöitä soveltamaan toiminnassaan yhteisiä arvoja. Arvoja käytetään myös osana tulosjohtamista (ei ainoastaan ”mitä” tehdään, vaan myös ”miten” tehdään).

Arvoketjun työntekijöiden edut

F-Secure kunnioittaa arvoketjunsa työntekijöiden ihmisoikeuksia, ja yhtiöllä on toimittajakohtaisia käytännesääntöjä sekä kumppanisopimuksia, joissa painotetaan oikeudenmukaisia työkäytäntöjä, turvallisia työoloja sekä yhdistymisvapautta ja työehtosopimusneuvotteluja. F-Securella on toimittajakohtaiset käytännesäännöt ja sopimukset tiettyjen kumppanien kanssa. Niiden tarkoituksena on varmistaa, että kumppanit täyttävät yhtiön vastuullisen liiketoiminnan standardit myös esimerkiksi työntekijöiden kohtelun osalta. 

SBM-3 Olennaiset vaikutukset, riskit ja mahdollisuudet sekä vuorovaikutus strategian ja liiketoimintamallin kanssa

F-Securen ydinliiketoiminnalla on myönteinen sosiaalinen vaikutus, sillä se on ihmisten suojaaminen kyberturvallisuusuhkilta kuluttajille suunnattujen tietoturvatuotteiden ja -palveluiden kautta. Yhtiö lisää tätä vaikutusta tarjoamalla ilmaisia työkaluja ja tietopankkeja lisätäkseen yhteiskunnallista tietoisuutta kyberuhkista.

Henkilöstönsä osalta F-Secure edistää työntekijöidensä hyvinvointia tasa-arvoisella kohtelulla sekä mahdollisuuksilla ammatilliseen kehittymiseen. Yhtiö edistää avointa kulttuuria, jossa työntekijöitä kannustetaan tuomaan esiin heitä mietityttäviä asioita. Tätä tukee myös raportointikanava, joka takaa, että huolenaiheet voi tuoda esiin ilman pelkoa rangaistuksista.

F-Secure ottaa ympäristönäkökohdat nykyään huomioon toimittamalla ratkaisunsa AWS:n kaltaisilla ilmastoneutraaleilla alustoilla, mutta yhtiö tunnistaa myös haasteita tulevaisuudessa, kun tekoälyn laajempi käyttö ja asiakaskasvu lisäävät energian tarvetta. Tästä syystä yhtiö on alkanut painottaa vihreitä koodauskäytäntöjä ympäristövaikutusten minimoimiseksi toiminnan laajentuessa.

Taulukko 7. F-Securen vaikutukset.

Taulukko 8. F-Securen riskit ja mahdollisuudet.

Vuorovaikutus strategian ja liiketoimintamallin kanssa 

Kuluttajiin ja loppukäyttäjiin liittyvät myönteiset vaikutukset ovat suorassa yhteydessä F-Securen tarkoitukseen, olemassaolomme syyhyn, ja siten liiketoimintamalliimme ja strategiaamme. Toimialanamme on kuluttajien digitaalisten hetkien suojeleminen verkkouhkia – erityisesti huijauksia – vastaan suoraan sekä kumppaneidemme kautta.

F-Securen pitkän aikavälin tavoitteena on entisestään lisätä myönteistä vaikutustamme maailmanlaajuisesti kasvustrategiamme avulla, johon kuuluu i) laajentaa jatkuvasti tapoja, joilla suojaamme kuluttajien digitaalisia hetkiä, sekä ii) kasvattaa palvelujemme tavoittavuutta ja skaalautuvuutta palveluntarjoajakumppaniemme kautta. Näemme jatkossakin loppuasiakkaiden kääntyvän palveluntarjoajien puoleen suojauksen saamiseksi samalla kun kumppanimme näkevät kuluttajaturvallisuuden olennaisena osana brändilupaustaan ja liiketoimintamahdollisuutena. Siksi korostamme toimintamme kaikilla osa-alueilla vastuullista liiketoimintaa, sillä luottamus on toimialamme peruskivi, mikä pätee niin kumppaneihimme kuin kuluttajiinkin.

Myönteiset sosiaaliseen kestävyyteen ja hyvään hallintoon liittyvät vaikutukset ovat jo toteutuneet, ja uskomme niiden myönteisen vaikutuksen myös lisääntyvän pitkällä aikavälillä. Vihreään koodaukseen liittyvät mahdolliset myönteiset vaikutukset kasvavat ajan myötä ja odotamme todellisen vaikutuksen toteutuvan pitkällä aikavälillä.

Vaikutukset strategiaan ja päätöksentekoon

Strategiamme perustuu suoraan olennaisimpaan myönteiseen vaikutukseemme: kuluttajien digitaalisten hetkien suojaaminen. Jatkuva ja kattava analyysimme uhkakuvista ja kuluttajien tarpeista ohjaa tuoteinvestointeja, go-to-market- ja markkinointistrategioita sekä kanavakumppanuuksia. Näemme nopeasti kehittyvät uhkakuvat myös kasvumahdollisuutena, joka luo entistä suuremman tarpeen tehokkaalle huijausten torjunnalle ja tekoälyominaisuuksien hyödyntämiselle.

Henkilöstömme jalkauttaa strategian toteutussuunnitelmiksi. Näiden suunnitelmien tueksi kulttuuriohjelmamme, DEI-aloitteemme sekä työntekijöiden hyvinvointistrategiamme vähentävät osaajien rekrytointiin ja sitouttamiseen liittyviä riskejä ja vaikuttavat samalla myönteisesti henkilöstöömme. Olemme toteuttaneet sukupuolten palkkaeroihin liittyviä korjauksia ja edistämme inklusiivista kulttuuria, jossa edistetään avointa keskustelua.

Pitääksemme luottamusta yllä kyberturvallisuusalaan olemme parantaneet haavoittuvuuksien hallintaprosesseja ja pidämme yllä korkeita standardeja, joita myös vuoden 2025 aikana uusittu ISO 27001 -sertifiointimme tukee. Käytännesääntöjen osaamista vahvistavissa ohjelmissamme käsitellään liiketoimintaetiikkaan liittyviä riskejä, mikä on keskeistä luottamuksen rakentamiselle.

Ilmastonmuutoksen osalta kehitämme scopet 1–3 kattavia päästövähennysten kehityspolkuja keskittyen toimittajiemme aktivoimiseen, vihreän energian käyttöön ja sähköajoneuvojen käyttöönottoon saavuttaaksemme vuoden 2030 vähennystavoitteemme.

Vaikutukset F-Securen taloudelliseen asemaan

Johdolla ei ole tiedossa, että F-Securen olennaiset riskit ja mahdollisuudet olisivat vaikuttaneet yrityksen viimeksi raportoituun taloudelliseen tulokseen, taloudelliseen asemaan tai kassavirtoihin, eikä se ole tunnistanut mitään olennaisia riskejä tai mahdollisuuksia, joihin liittyy merkittävä riski siitä, että asiaan liittyvissä tilinpäätöksissä ilmoitettuihin omaisuuserien ja velkojen kirjanpitoarvoihin tehdään seuraavan tilikauden aikana olennainen oikaisu. 

Resilienssi käsitellä olennaisia vaikutuksia, riskejä ja mahdollisuuksia

F-Securen strategiaa ja liiketoimintamallia pidetään resilienssinä, kun on kyse sen kyvystä käsitellä olennaisia vaikutuksia ja riskejä ja hyödyntää mahdollisuuksia, kuten tunnistettiin strategiaprosessin aikana seuraavalle strategiakaudelle (2026–2028), joka on F-Securen keskipitkän aikavälin määritelmän mukainen (1–3 vuotta). Prosessiin kuului sekä laadullista että määrällistä analyysia, asiantuntija-arvioita ja ulkopuolisia konsultaatiota. Lisäksi F-Secure on erittäin kannattava yritys, jolla on vahva kassavirta, minkä ansiosta pystymme investoimaan kasvualoitteisiimme ja vähentämään keskeisiä riskejä.

Ilmastokestävyyden osalta siirtymä- ja fyysiset riskit ovat luettavissa Ilmastonmuutos-luvussa.

Yhteisökohtaiset vaikutukset, riskit ja mahdollisuudet

F-Secure on tunnistanut joitakin yhteisökohtaisia vaikutuksia, riskejä ja mahdollisuuksia, jotka liittyvät yhteiskunnallisiin aiheisiin. Nämä ovatkin aiheita, joihin F-Securen toiminta vaikuttaa eniten. Yhteisökohtaisen osion sisältämät kuvaukset sisältävät taustatietoja ja oletuksia, jotka on tehty mittaria tai tavoitetta määriteltäessä. Kohdasta ”S4-5 Edistyminen kohti tavoitteita” saa yksityiskohtaisempaa tietoa menetelmistä ja estimointiin liittyvästä epävarmuudesta. F-Secure on ottanut yhteisökohtaisten toimenpiteiden ja tavoitteiden laadinnassa huomioon, kuinka niillä voidaan auttaa kielteisten tulosten vähentämisessä ja ihmisten kannalta myönteisten tulosten lisäämisessä. Vaikutuksille, riskeille ja mahdollisuuksille on laadittu toimenpiteet ja tavoitteet, jos niille on havaittu olennaisia lyhyen, keskipitkän tai pitkän aikavälin vaikutuksia, riskejä tai mahdollisuuksia, jotka ylittävät taloudellisten vaikutusten kynnysarvon (ks. kohta IRO-1).

Tiivistettynä, kaksinkertaisen olennaisuuden arviointimme perusteella, nämä yhteisökohtaiset tiedonantovaatimukset koskevat lukua S4 Kuluttajat ja loppukäyttäjät. Kyseiset vaikutukset, riskit ja mahdollisuudet on eritelty taulukossa ”Kuluttajiin ja loppukäyttäjiin liittyvät vaikutukset, riskit ja mahdollisuudet”.

Olennaisissa vaikutuksissa, riskeissä ja mahdollisuuksissa tapahtuneet muutokset edelliseen raportointikauteen verrattuna

Taulukko 9. Vaikutusten, riskien ja mahdollisuuksien muutokset viime raportointivuoden jälkeen.

Vaikutusten, riskien ja mahdollisuuksien hallinta

IRO-1 Kuvaus olennaisten vaikutusten, riskien ja mahdollisuuksien tunnistamis- ja arviointiprosessista

F-Secure sai päätökseen ensimmäisen kaksinkertaisen olennaisuuden arviointinsa vuonna 2022. Yhtiö jatkoi vuosina 2023–2024 sen hiomista ja mukautti sen eurooppalaisen kestävyysraportointistandardin lopullisen version sekä EFRAGin ohjeistuksen mukaiseksi. Arvioinnissa noudatetaan seuraavia periaatteita:

• ESG-asiat perustuvat EFRAGin kestävyysstandardeihin, myös kestävän rahoituksen tiedonantoasetuksen (SFRD) ja muun kuin taloudellisen tiedon raportoinnin sääntelyä tarkasteltu.

• Ala- ja yhteisökohtaisia aiheita arvioidaan, kun ne ovat olennaisia; erityisesti kyberturvallisuuden osalta.

• Kaksinkertaisen olennaisuuden lähestymistavassa otetaan huomioon vaikutukset F-Secureen ja F-Securen vaikutukset kestävään kehitykseen.

• Määrällisiä ja laadullisia kynnysarvoja käytetään vaikutusten, riskien ja mahdollisuuksien osalta.

• Vuorovaikutusta vaikutusten kohteena olevien sidosryhmien kanssa käytetään prosessin tukena.

• Monialaisista asioista (”cross-cutting”) raportoidaan olennaisuuden arvioinnin tuloksesta riippumatta.

Keskeistä tietoa on saatu vuoropuhelussa tärkeimpien sidosryhmiemme kanssa, mukaan lukien palveluntarjoajakumppanit, sijoittajat, pankit, oma työvoimamme, kuluttajat, toimittajat ja sääntelyviranomaiset, kuten kohdassa ”SBM-2 Sidosryhmien edut ja näkemykset” kuvataan. Sovelsimme EFRAGin ohjeistusta sekä asiantuntijoiden tulkintaa pisteytysmatriisien laatimisessa olennaiset kestävyysseikat tunnistaaksemme.

F-Secure tunnistaa, että vaikutukset, riskit ja mahdollisuudet ovat toisistaan riippuvaisia ja muodostavat toisiinsa kytkeytyneen järjestelmän. Tämä ymmärrys muovaa yrityksen lähestymistapaa kestävän kehityksen johtamiseen ja hallintaan, joka on integroitu liiketoimintastrategiaan ja riskienhallintaan. Esimerkkinä ymmärrys siitä, että kuluttajien suojelemisen vaikutus on riippuvainen kumppanuussuhteista, mikä luo sekä kumppanuuskanaviin liittyviä riskejä että esimerkiksi tietoisuuden lisäämisen mahdollisuuksia, jotka puolestaan voivat lisätä myönteisiä vaikutuksia. Vuonna 2025 tarkistimme kaksinkertaisen olennaisuuden arvioinnin sisäisten asiaankuuluvien toimintojen kanssa ja olimme vuorovaikutuksessa sidosryhmistä oman henkilöstön, rahoituslaitosten sekä myynnin kanssa. Varmistimme täten saadun kumppanien näkökulman avulla, että kaikki vaikutukset, riskit ja mahdollisuudet ovat ajan tasalla.

Olennaiset ESG-aiheet

Tunnistimme arviointimme perusteella seuraavat olennaiset aiheet:

Taulukko 10. F-Securen olennaiset aiheet.

Sijaintien seulonnan jälkeen emme tunnistaneet pilaantumiseen, vesivaroihin, biologiseen monimuotoisuuteen tai resurssien käyttöön liittyviä olennaisia vaikutuksia, riskejä tai mahdollisuuksia. Meillä ei ole toimintaa biologisen monimuotoisuuden kannalta herkkien alueiden läheisyydessä tai toimia, jotka vaikuttavat kielteisesti maaperään. Sekä omaa toimintaa että arvoketjua on arvioitu osana kaksinkertaisen olennaisuuden arviointia. Arviointimenetelmä oli kaikille aiheille sama, ja se on kuvattu osiossa ”IRO-1 Kaksinkertaisen olennaisuuden arvioinnin menetelmät”. Olennaisiksi määriteltyjen aiheiden laajuus ei ole muuttunut vuoden 2024 jälkeen.

Liiketoiminnan harjoittamisen arviointi

Arvioimme liiketoiminnan harjoittamista globaalilla tasolla huomioiden yritysjärjestelyt ja toiminnan maissa, joissa on erityinen korruption riski. Mahdollisen epäeettisen käytöksen taloudellisen vaikutuksen arvioidaan ylittävän olennaisuuden kynnysarvon, mutta todennäköisyyden arvioidaan olevan matala. F-Secure toimii suurten kansainvälisten kumppaneiden kanssa, joilla on selkeät liiketoimintaetiikan periaatteet ja käytännöt, jotka vähentävät epäeettisen liiketoimintakäyttäytymisen riskiä. Koska F-Securen toiminta on globaalia, yhtiöllä on toimintaa maissa, joissa korruptioon ja petoksiin liittyvät riskit ovat kohonneita.

Riskien ja mahdollisuuksien taloudelliset vaikutukset

Sellaisten riskien ja mahdollisuuksien arviointi, joilla mahdollisesti olisi taloudellisia vaikutuksia, perustui taloudellisen olennaisuuden (suuruusluokka) ja todennäköisyyden kynnysarvoihin. Riskit on otettu mukaan yhtiön riskienhallintaprosessiin, jossa yritystason riskit asetetaan tärkeysjärjestykseen riskivaikutusten ja todennäköisyyden perusteella, kun taas mahdollisuuksia käsitellään osana yhtiön strategiaa ja toimintokohtaisia operatiivisia suunnitelmia.

Arviointiprosessi

Vaikutusten, riskien ja mahdollisuuksien arvioinnissa keskityimme aihealueisiin, joilla vaikutuksia, riskejä ja mahdollisuuksia todennäköisesti syntyy toimintamme, liikesuhteidemme tai maantieteellisten sijaintiemme perusteella. Sekä omaa toimintaa että arvoketjua on arvioitu osana kaksinkertaisen olennaisuuden arviointia. Kerromme, liittyvätkö vaikutukset ja riskit omaan toimintaamme (OT) vai arvoketjumme alku- (AKA) tai loppupäähän (AKL) ja ovatko vaikutukset myönteisiä vai kielteisiä. Vaikutukset arvioitiin taulukossa 11 esitettyjen laajuuden ja mittakaavan kriteerien avulla. Kun vaikutukset olivat potentiaalisia todellisten sijaan, arvioitiin myös todennäköisyys. Negatiivisten vaikutusten osalta arvioinnissa huomioitiin lisäksi korjattavuus.

Olennaiset asiat ylittävät yhden tai useamman kynnysarvon: sidosryhmien esittämä vahva pyyntö, taloudellinen vaikutus, tapahtuman vaikutuksen laaja-alaisuus ja mittakaava sekä todennäköisyys. Aihe todettiin olennaiseksi, mikäli sille pisteytettiin ’3’ yhdessäkin kategoriassa tai se täytti taloudellisen vaikutuksen kriteerit. Kaksinkertaisen olennaisuuden arvioinnin ovat tarkastaneet kestävän kehityksen neuvosto ja tarkastusvaliokunta, ja sen on hyväksynyt yhtiön hallitus. Arviointiprosessi ja -menetelmät eivät ole muuttuneet edellisen raportointikauden jälkeen.

Analyysin tuloksena ei ole tunnistettu haitallisia vaikutuksia, mutta olemme tunnistaneet riskejä, jotka voivat toteutuessaan johtaa haitallisiin vaikutuksiin. Vaikutuksia ei ole sisällytetty olennaisuusanalyysiin, koska näiden riskien toteutumisen todennäköisyys ei ole suuri. Riskien arviointi ja priorisointi perustui olennaisuuden määrittämiselle asetettuun kynnysarvoon, joka kuvattiin taulukossa Arviointimenetelmien kuvaus.   

Taulukko 11. Arviointimenetelmien kuvaus.

Päätöksentekoprosessi ja sisäinen valvonta

Yhtiön kestävän kehityksen neuvosto arvioi kaksinkertaisen olennaisuuden arvioinnin sekä vaikutukset, riskit ja mahdollisuudet säännöllisesti uudelleen. Valvontaan tehtävät päivitykset esitetään kestävän kehityksen neuvostolle ja talousvalvonnalle. Neuvostolle ilmoitetaan mahdollisista valvonnan puutteista ja sille esitetään riskien lieventämistoimet. Valvonnan puutteen luonteen niin vaatiessa tilanteesta saatetaan tiedottaa myös tarkastusvaliokunnalle. Sisäisen valvonnan menettelyä kuvataan tarkemmin kohdassa ”GOV-5 Riskienhallinta ja sisäinen valvonta kestävyysraportoinnin osalta”.

F-Securessa harjoitetaan jatkuvaa riskienhallintaa, ja olennaiset kestävyyteen liittyvät riskit ovat mukana koko yhtiön kattavassa yhdeksän tärkeimmän riskin riskikartassa. Jokainen johtoryhmän jäsen on vastuussa riskienhallinnasta omissa toiminnoissaan.

Integrointi riskienhallintaprosessiin

Riskienhallintapolitiikkamme edellyttää kaikkien ESG-aiheisiin liittyvien riskien, mutta myös todellisten ja mahdollisten kielteisten vaikutusten osalta nimenomaisesti lyhyen, keskipitkän ja pitkän aikavälin aikahorisontin arviointia ottaen huomioon vaikutuksen vakavuuden (mittakaava, laaja-alaisuus, korjattavuus) ja todennäköisyyden. Jos kyseessä on mahdollinen kielteinen ihmisoikeusvaikutus, vaikutuksen vakavuus on sen todennäköisyyttä tärkeämpi.

Kaksinkertaisen olennaisuuden arvioinnin ajantasaisuudesta ja asianmukaisuudesta vastaa F-Securen kestävän kehityksen neuvosto tarkastelemalla sitä vuosittain. Kaikki arvioinnin aikana havaitut todelliset tai mahdolliset kielteiset vaikutukset ja riskit siirretään kunkin toiminnon vastuulle näiden riskien tai kielteisten vaikutusten lieventämiseksi osana riskienhallintaprosessiamme, kun taas todelliset tai mahdolliset myönteiset vaikutukset ja mahdollisuudet sisällytetään osaksi F-Securen strategiaa ja asianomaisten toimintojen toteutussuunnitelmia.

Ilmastoon liittyvien vaikutusten, riskien ja mahdollisuuksien tunnistamis- ja arviointiprosessi

F-Secure toteutti systemaattisen arvion ilmastoon liittyvistä vaikutuksista, riskeistä ja mahdollisuuksista osana kaksinkertaisen olennaisuuden arviointiprosessia. Tunnistamisprosessiin kuului yhteistyötä sisäisten toimintojen kanssa, vuorovaikutusta sidosryhmien kanssa sekä tarkastuskierros kestävän kehityksen neuvostossa.

Fyysisten riskien arviointi

F-Secure on arvioinut ilmastoon liittyvät vaarat sen määrittämiseksi, voivatko sen omaisuuserät ja liiketoiminta altistua näille vaaroille. Arvioinnissa tarkasteltiin F-Securen operatiivista jalanjälkeä eri maantieteellisillä alueilla, ja haavoittuvuutta arvioitiin alueellisten ilmastoriskiprofiilien perusteella. Koska yhtiöllä on pilvipohjaisena ohjelmistotoimittajana vain vähän fyysisiä omaisuuseriä, fyysisten riskien olennaisuus arvioitiin vähäiseksi. Analyysissä huomioitiin sekä tulvan kaltaiset akuutit tapahtumat että lämpöstressin kaltaiset krooniset tilat, erityisesti Intian ja Malesian kaltaisissa haavoittuvimmissa paikoissa.

Siirtymäriskien arviointi

Siirtymäriskien tunnistusprosessissa arvioitiin toimintaperiaatteiden ja lainsäädännön kehitystä, teknologian vaihtumista, markkinoiden muutoksia ja maineeseen liittyviä tekijöitä. F-Secure arvioi mahdollisia vaikutuksia normaalien taloussuunnittelujaksojen mukaisesti lyhyellä, keskipitkällä ja pitkällä aikavälillä. Arvioinnissa tarkasteltiin F-Securen arvoketjua ja keskityttiin erityisesti scope 3 -päästöihin, joiden osuus kokonaispäästöistä on yli 90 %.

Skenaarioiden käyttö prosessissa ja pyrkimys ilmaston lämpenemisen rajoittamiseen 1,5 asteeseen

F-Secure kehitti strategian resilienssin testaamiseksi kolme ilmastoskenaariota, jotka ovat linjassa IPCC:n AR6-kehityspolkujen kanssa: hallittu siirtymä (SSP1-2.6), hallitsematon siirtymä (SSP2-4.5) ja ”hot house world” (SSP5-8.5). Tässä skenaarioanalyysissä tarkasteltiin, miten ilmastoon liittyvät riskit voisivat toteutua erilaisissa tulevaisuuskuvissa, ja otettiin erityisesti huomioon Pariisin sopimuksen tavoitteiden mukainen kehityspolku, jossa ilmaston lämpeneminen rajoitetaan 1,5–2 °C:een.

Skenaarioissa arvioitiin kriittisiä epävarmuustekijöitä, kuten toimintaperiaatteiden täytäntöönpanon nopeutta, sidosryhmien odotusten kehitystä ja toimitusketjun hiilestä irtautumisen tahtia. Tässä prosessissa F-Secure tunnisti tärkeimmäksi olennaiseksi ilmastoriskiksi maineriskin, joka johtuisi epäonnistumisesta päästövähennystavoitteiden saavuttamisessa, ottaen huomioon sidosryhmien odotukset ja yhtiön riippuvuus toimitusketjun päästövähennyksistä saavuttaakseen tavoitteensa vuoteen 2030 mennessä. Skenaariot vahvistivat, että fyysisiä riskejä on olemassa ja ne voivat lisääntyä ajan myötä, mutta ne jäävät olennaisuuden kynnysarvon alle siirtymäriskeihin verrattuna.

IRO-2 Yrityksen kestävyysselvityksissä huomioon otetut ESRS-standardien tiedonantovaatimukset

F-Secure on sisällyttänyt seuraavassa taulukossa esitetyt tiedonantovaatimukset konsernin kestävyysraporttiinsa.

Taulukko 12. Aihe Tiedonantovaatimukset Sivunumero.

Taulukko 13. Tiedonantovaatimus ja siihen liittyvä tietopiste Viittaus tiedonantovelvoiteasetukseen.

1. Euroopan parlamentin ja neuvoston asetus (EU) 2019/2088, annettu 27 päivänä marraskuuta 2019, kestävyyteen liittyvien tietojen antamisesta rahoituspalvelusektorilla (tiedonantovelvoiteasetus) (EUVL L 317, 9.12.2019, s. 1).
2. Euroopan parlamentin ja neuvoston asetus (EU) N:o 575/2013, annettu 26 päivänä kesäkuuta 2013, luottolaitosten ja sijoituspalveluy ritysten vakavaraisuusvaatimuksista ja asetuksen (EU) N:o 648/2012 muuttamisesta (vakavaraisuusasetus) (EUVL L 176, 2
3. Euroopan parlamentin ja neuvoston asetus (EU) 2016/1011, annettu 8 päivänä kesäkuuta 2016, rahoitusvälineissä ja rahoitussopi muksissa vertailuarvoina tai sijoitusrahastojen arvonkehityksen mittaamisessa käytettävistä indekseistä ja direktiivien 2008/48/EY ja 2014/17/EU sekä asetuksen (EU) N:o 596/2014 muuttamisesta (EUVL L 171, 29.6.2016, s. 1).
4. Euroopan parlamentin ja neuvoston asetus (EU) 2021/1119, annettu 30 päivänä kesäkuuta 2021, puitteiden vahvistamisesta ilmastoneutraaliuden saavuttamiseksi sekä asetusten (EY) N:o 401/2009 ja (EU) 2018/1999 muuttamisesta (eurooppalainen ilmastolaki) (EUVL L 243, 9.7.2021, s. 1).
5. Komission delegoitu asetus (EU) 2020/1816, annettu 17 päivänä heinäkuuta 2020, Euroopan parlamentin ja neuvoston asetuksen (EU) 2016/1011 täydentämisestä vertailuarvoselvityksessä annettavan selostuksen osalta ilmoitettaessa, miten ympäristöön, yhteiskuntaan ja hyvään hallintotapaan liittyvät tekijät otetaan huomioon kussakin tarjotussa ja julkaistussa vertailuarvossa (EUVL L 406, 3.12.2020, s. 1).
6. Komission täytäntöönpanoasetus (EU) 2022/2453, annettu 30 päivänä marraskuuta 2022, täytäntöönpanoasetuksessa (EU) 2021/637 säädettyjen teknisten täytäntöönpanostandardien muuttamisesta ympäristöön, yhteiskuntaan ja hyvään hallintotapaan liittyviä riskejä koskevien tietojen julkistamisen osalta (EUVL L 324,19.12.2022, s.1).
7. Komission delegoitu asetus (EU) 2020/1818, annettu 17 päivänä heinäkuuta 2020, Euroopan parlamentin ja neuvoston asetuksen (EU) 2016/1011 täydentämisestä EU:n ilmastosiirtymää koskevien vertailuarvojen ja EU:n Pariisin sopimuksen mukaisten vertailuarvojen vähimmäisvaatimusten osalta (EUVL L 406, 3.12.2020, s. 17).

EU-taksonomia

EU-taksonomian raportointi

F-Secure on arvioinut taloudellisten toimiensa luokitusjärjestelmäkelpoisuuden ja luokitusjärjestelmän mukaisuuden EU:n taksonomia-asetuksen (EU) 2020/852, ilmastoa koskevien delegoitujen säädösten (EU) 2021/2139 ja (EU) 2023/2485, ympäristöä koskevan delegoidun säädöksen (EU) 2023/2486, tiedonantoa koskevan delegoidun säädöksen (EU) 2021/2178 sekä muiden asiaan liittyvien Euroopan komission ohjeiden mukaisesti. Analyysi on tehty F-Securen talousvalvonnan ja kestävän kehityksen toimintojen välisenä yhteistyönä, ja sen on tarkastanut ulkopuolinen kestävän kehityksen konsultti. Ei-luokitusjärjestelmäkelpoiseksi toiminnaksi määritellään toiminta, jota ei ole lueteltu komission delegoiduissa asetuksissa (EU) 2021/2139 ja (EU) 2023/2485 tai komission delegoidussa asetuksessa (EU) 2023/2486. F-Secure toimii tietoturvaohjelmistojen alalla, joka ei tällä hetkellä kuulu EU-taksonomian piiriin, joten yhtiön toiminta ei ole luokitusjärjestelmän mukaista. Vaikka komission delegoidussa asetuksessa (EU) 2021/2139 (ilmastoa koskeva delegoitu säädös) hyväksytään tietokoneohjelmointi luokitusjärjestelmään soveltuvana toimintana (8.2 Ohjelmistot, konsultointi ja siihen liittyvä toiminta), toimen kuvaus on laaja eikä siinä tarkenneta, onko toiminnan liityttävä ilmastonmuutokseen sopeutumiseen tai sen hillintään liittyviin ohjelmistoihin ja konsultointiin vai ei. Liitteessä II olevan 8.2-kohdan perusteella on myös ilmeistä, että se koskee pikemminkin asiantuntijapalveluja kuin F-Securen tarjoamien toimintojen kaltaisia palveluita. Koska on selvää, että F-Securen liiketoiminta ei ole suunnattu ilmastonmuutokseen sopeutumiseen tai sen hillitsemiseen, ja koska äskettäisessä kaksinkertaisen olennaisuuden arvioinnissa todettiin, että ilmastonmuutokseen sopeutuminen ei ole yhtiön toiminnassa olennaista, katsomme, että liiketoimintamme ei ole luokitusjärjestelmäkelpoista, ja toimitamme liikevaihtoa sekä CapEx- ja OpEx-tietoja koskevista taulukoista ainoastaan ei-luokitusjärjestelmäkelpoisten tietojen osuuden (taulukoiden B-osat). F-Secure on ottanut huomioon ilmasto- ja ympäristötavoitteet (myös vesi ja meri, kiertotalous, pilaantuminen, biologinen monimuotoisuus ja ekosysteemi), eivätkä ne johda mahdollisiin luokitusjärjestelmäkelpoisiin taloudellisiin toimintoihin tässä osiossa. F-Secure ei myöskään osallistu ydinenergiaan tai fossiiliseen kaasuun liittyviin toimintoihin, kuten osiossa ”Osallistuminen ydinenergiaan ja fossiiliseen kaasuun liittyviin toimintoihin” todetaan. Seuraamme tarkasti luokitusjärjestelmän raportointivaatimusten kehittymistä ja päivitämme arviotamme, kun uutta lainsäädäntöä julkaistaan tai kun sen soveltamisesta saadaan uutta tietoa. Luokitusjärjestelmän tulevissa versioissa mukana olevat uudet toiminnot uusine ympäristötavoitteineen saattavat olla nykyisiä oleellisempia F-Securelle ja siten muodostaa tarpeen arvioida uudelleen sekä taksonomiakelpoisuutta että taksonomian mukaisuutta.

Tiedonanto EU-taksonomiaan liittyen, raportoinnin muutos vuodesta 2024; IFRS 16 -vuokrasopimukset on sisällytetty CapExiin OpExin sijaan. Samanaikaisesti käyttöoikeusomaisuuseriin liittyvät poistot on poistettu OpExista.

Liikevaihto

Luokitusjärjestelmäkelpoisella liikevaihdolla tarkoitetaan sitä osuutta nettoliikevaihdosta, joka on saatu luokitusjärjestelmäkelpoisiin taloudellisiin toimintoihin liittyvistä tuotteista tai palveluista, aineettomat hyödykkeet mukaan luettuina. Koska F-Secure ei ole tunnistanut luokitusjärjestelmäkelpoista taloudellista toimintaa, ilmoitetaan ainoastaan ei-luokitusjärjestelmäkelpoisesta toiminnasta syntynyt liikevaihto.

Liikevaihto perustuu tilinpäätökseen (Ristiinviittaus Taloudelliset tiedot 3. Liikevaihto).

Liikevaihto

Toimintamenot

Luokitusjärjestelmän arviointiin sisältyvillä toimintamenoilla (0,729 miljoonaa euroa) tarkoitetaan suoria pääomittamattomia kustannuksia, jotka liittyvät tutkimukseen ja kehittämiseen, rakennusten perusparantamiseen, lyhytaikaisiin vuokrasopimuksiin, kunnossapitoon ja korjauksiin, sekä kaikkia muita suoria menoja, jotka liittyvät yrityksen suorittamaan tai kolmannelle osapuolelle ulkoistettuun aineellisten käyttöomaisuushyödykkeiden huoltoon ja jotka ovat tarpeen näiden omaisuushyödykkeiden jatkuvan ja tehokkaan toiminnan varmistamiseksi (2021/2178). F-Securen laskelmaan on sisällytetty toimintamenot, jotka liittyvät tilojen kunnossapitoon. F-Secure käyttää suurimmassa osassa toiminnoistaan kolmansien osapuolten Amazon Web Services (AWS)- ja Microsoft Azure -pilvipalvelualustoja. Pilvipalvelujen hosting-kustannukset eivät sisälly luokitusjärjestelmän arvioinnin piiriin kuuluviin toimintamenoihin. Koska F-Secure ei ole tunnistanut luokitusjärjestelmäkelpoista taloudellista toimintaa, ilmoitetaan ainoastaan ei-luokitusjärjestelmäkelpoisesta toiminnasta syntyneet toimintamenot (OpEx).

Toimintamenot

Pääomamenot

Luokitusjärjestelmän arviointiin sisältyvillä pääomamenoilla tarkoitetaan aineellisten ja aineettomien hyödykkeiden lisäyksiä tilikauden aikana ennen poistoja, arvonalennuksia ja uudelleenarvostuksia, mukaan lukien arvostusmuutoksista ja arvonalentumisista johtuvat uudelleenarvostukset kyseisenä tilikautena ja lukuun ottamatta käyvän arvon muutoksia (2021/2178). F-Securen pääomamenot ovat yhteensä 17,799 miljoonaa euroa. Pääomamenot sisältävät uusien tuotteiden tai merkittäviä uusia ominaisuuksia sisältävien tuoteversioiden kehityskustannusten aktivoinnit sekä osittain tai kokonaan sisäisesti kehitetyt aineettomat hyödykkeet, jotka liittyvät esimerkiksi alustoihin ja ohjelmistolisensseihin. Nämä ovat IAS 38:n tilinpäätösstandardin mukaisesti aineettomia hyödykkeitä. Pääomamenot sisältävät myös käyttöoikeusomaisuuseriä IFRS 16 – Vuokrasopimukset -standardin mukaisesti. Pieni osa pääomamenoista ovat aktivointeja, jotka liittyvät työntekijöiden kannettaviin tietokoneisiin ja muuhun laitteistoon, sekä toimiston huonekaluja ja kunnostuskuluja. Koska F-Secure ei ole tunnistanut luokitusjärjestelmäkelpoista taloudellista toimintaa, ilmoitetaan ainoastaan ei-luokitusjärjestelmäkelpoisesta toiminnasta syntyneet pääomamenot.

Pääomamenot perustuvat tilinpäätökseen (Ristiinviittaus Taloudelliset tiedot 14. Pitkäaikaiset varat).

Pääomamenot

Osallistuminen ydinenergiaan ja fossiiliseen kaasuun liittyviin toimintoihin.

Taulukko 14. Osallistuminen ydinvoiman ja fossiilisten polttoaineiden tuotantoon.

E1 – Ilmastonmuutos

SBM-3 Olennaiset vaikutukset, riskit ja mahdollisuudet

Taulukko 15. Ilmastonmuutokseen liittyvät vaikutukset, riskit ja mahdollisuudet

Vuorovaikutus strategian ja liiketoimintamallin kanssa

F-Securen ilmastoon liittyvä resilienssianalyysi kattaa oman toimintamme sekä arvoketjun alku- ja loppupään toiminnot. Resilienssianalyysi käsittää siirtymäriskit, kuten politiikan ja sääntelyn kehitys, teknologian muutokset, markkinoiden vaatimukset sekä ilmastonmuutoksen hillitsemistavoitteisiin liittyvät maineriskit. Arvioidut fyysiset riskit on merkitty x-merkillä taulukkoon 16 ”Ilmastonmuutos SBM-3 fyysiset riskit”. Alle 20 työntekijän toimipaikoissa esiintyvät fyysiset riskit on jätetty analyysin ulkopuolelle, koska näiden alueiden toiminnallinen jalanjälki on rajallinen eikä yhtiöllä ole omaa omaisuutta kyseisillä alueilla. Näitä olennaisia vaikutuksia, riskejä ja mahdollisuuksia arvioidaan sen perusteella, millainen vaikutus niillä on F-Securen strategiaan ja liiketoimintamalliin. Täten varmistetaan, että analyysi käsittää tarpeeksi kattavasti mahdolliset haavoittuvuudet ja sopeutumismahdollisuudet.

Ilmastonmuutos fyysiset riskit

F-Secure on arvioinut ja määritellyt strategiset toimensa ilmastonmuutoksen torjumiseksi skenaarioanalyysin avulla, joka noudattaa Pariisin sopimuksen tavoitetta rajoittaa ilmaston lämpeneminen 1,5 °C:een. Tulokset vahvistavat, että F-Securen nykyinen liiketoimintamalli on edelleen yhteensopiva tämän kehityspolun kanssa, kun sitä täydennetään nykyisiin operatiivisiin prosesseihin ja strategiaan integroiduilla kohdennetuilla ilmastonmuutosta lieventävillä toimenpiteillä. Näiden strategisten toimien yksityiskohdat esitetään osiossa "Kyky mukauttaa strategiaa ja liiketoimintamallia ilmastonmuutokseen”.

Taulukko 16. Ilmastonmuutos fyysiset riskit.

1. x = vaaratekijä sisältyy arviointiin

Siirtymäoletukset

Siirtyminen vähähiilisempään ja ilmastokestävään talouteen vaikuttaa todennäköisesti makrotaloudellisiin suuntauksiin edistämällä vihreiden teknologioiden ja kestävien käytäntöjen kautta syntyvää talouskasvua. Energiankulutus siirtyy enemmän uusiutuviin energialähteisiin, kuten aurinko- ja tuulivoimaan, mikä vähentää riippuvuutta fossiilisista polttoaineista. Kansalliset ja kansainväliset politiikat ovat ratkaisevan tärkeitä kasvihuonekaasupäästöjen vähentämisessä ja uusiutuvan energian käyttöönotossa.

Keskeiset siirtymätapahtumat

STEEP-analyysin avulla tunnistimme seuraavat keskeiset F-Securen ilmastostrategiaan mahdollisesti vaikuttavat ajurit:

Taulukko 17. Keskeiset ajurit.

Ainoa tunnistettu olennainen siirtymäriski on maineriski, joka johtuisi Pariisin sopimuksen mukaisten hillitsemistavoitteiden saavuttamatta jättämisestä ja joka mahdollisesti vaikuttaisi sidosryhmien odotuksiin. Riski on merkittävä, sillä 97 % F-Securen päästöistä syntyy scope 3 -kategorioista, minkä vuoksi päästöjen vähentäminen riippuu suuresti toimitusketjun käytännön toimista.

Aikahorisontit, ilmastoskenaariot ja vähentämistavoitteet

F-Secure on asettanut kasvihuonekaasujen vähentämistavoitteen vuodelle 2030 ja laatinut siirtymäsuunnitelman, jossa on määritellyt vähentämistavat ja vuotuiset toimet. Käytämme skenaarioita työkaluna analysoidessamme ympäristöresilienssiämme ja olemme määritelleet aikahorisontiksi vuoden 2030. Skenaarioanalyysimme noudattaa TCFD:n menetelmää ja siihen on sisällytetty IPCC:n 6. arviointiraportin viimeisimmät havainnot, joiden avulla käydään läpi kolme eri skenaariota:

1. Hallittu siirtymä (SSP1-2.6): Koordinoitu globaali ilmastopolitiikka, jonka myötä hiilen hinta nousee asteittain vuoteen 2030 mennessä. Kumppanien sitoutuminen SBTi:hin lisääntyy tasaisesti; noin puolet ovat sitoutuneet 2020-luvun puoleenväliin mennessä ja merkittävä enemmistö vuoteen 2030 mennessä. Toimitusketjun kustannukset nousevat maltillisesti. F-Securen 52 %:n intensiteetin vähennystavoite on saavutettavissa järjestelmällisellä toimittajien sitouttamisella, joka vaatii kohtuullisia vuotuisia investointeja ja tuo positiivista tuottoa markkinoilta erottautumisen ja mahdollisen pienen tulopreemion muodossa yrityssegmenteissä.

2. Hallitsematon siirtymä (SSP2-4.5): Hajanaiset poliittiset suunnat vuosiin 2027–2028 asti, minkä jälkeen äkillisiä tiukkoja toimia. Hiilen hinta nousee rajusti 1,5 vuoden sisällä. Kumppanien vaatimukset kiristyvät äkillisesti, ja merkittävä määrä tuloja voi olla vaarassa, jos vaatimukset eivät täyty. Toimitusketjun kustannukset kohovavat merkittävästi. Tavoitteen saavuttaminen on kohtalaisen tai erittäin epätodennäköistä ja vaatii huomattavasti kasvaneita hätäinvestointeja vuodesta 2027 lähtien. Vaatimustenvastaisuudesta aiheutuvat seuraamukset voivat yltää mittaviin prosentteihin maailmanlaajuisesta liikevaihdosta.

3. ”Hot house world” (SSP5-8.5): Politiikka pysyy heikkona ja hajanaisena ja hiilen hinta alhaisena. Markkinoiden pirstoutuminen luo toisistaan poikkeavia standardeja: merkittävä vähemmistö kumppaneista (lähinnä EU/Yhdysvaltain länsirannikko) vaatii tieteellisiin tutkimuksiin perustuvia tavoitteita, kun taas toiset jatkavat toimintaansa entiseen tapaan. Fyysiset häiriöt aiheuttavat vuoteen 2030 mennessä vuositasolla monen päivän edestä toimitusketjun häiriöitä, mikä nostaa kustannuksia maltillisesti. F-Secure voi jäädä osittain EU:n/pohjoismaisten yritysten tarjouspyyntöjen ulkopuolelle ilmastotavoitteiden puuttuessa. Tavoitteiden saavuttaminen on kiinni yhtiön sisäisestä sitoutumisesta, mikä edellyttää suurempia vuotuisia investointeja ja perustuu ensisijaisesti markkinoille pääsyyn eikä sääntelyn noudattamiseen.

Fyysisiä riskejä ei tunnistettu merkittäviksi, sillä F-Securella ei ole omaisuutta suuririskisillä alueilla. Suurin osa työntekijöistä on Suomessa ja muissa Pohjoismaissa, joissa ilmastovaikutusten ennustetaan olevan suhteellisen lieviä, mutta yhtiö altistuu vaikutuksille jossain määrin Intiassa ja Malesiassa.Siirtymäriskien osalta tunnistimme maineriskin, jos emme saavuta Pariisin sopimuksen mukaisia tavoitteita.

Skenaarioanalyysin hyödyntäminen ja siirtymäsuunnitelma

F-Securen skenaarioanalyysia käytetään vastaamaan keskeiseen ja toissijaisiin kysymyksiin, joita F-Securella on ilmastonmuutoksesta suhteessa omaan liiketoimintaansa ja strategiaan:

  Keskeinen kysymys:

• ”Jos F-Secure ei saavuta ilmastonmuutoksen hillitsemistavoitettaan vähentää päästöintensiteettiä 52 %:lla vuoteen 2030 mennessä, mitkä olisivat ilmastoon liittyvien eri tulevaisuuskuvien strategiset ja taloudelliset vaikutukset ja mihin toimiin olisi ryhdyttävä näiden riskien torjumiseksi?

Toissijaiset keskeiset kysymykset:

• ”Miten ilmastoon liittyvät siirtymäriskit, erityisesti sidosryhmien odotukset, kehittyvät eri aikahorisonteissa ja skenaarioissa?”

• ”Mitä strategisia ja operatiivisia muutoksia tarvitaan sen varmistamiseksi, että F-Secure saavuttaa ilmastotavoitteensa erilaisissa tulevaisuuden ilmastoskenaarioissa?”

• ”Mitä ilmastoon liittyviä mahdollisuuksia F-Securelle voisi syntyä eri skenaarioissa?”

Ilmastoon liittyvää siirtymäsuunnitelmaa käytetään strategisena tiekarttana, joka ohjaa yhtiön kehityspolkua liiketoimintamallinsa ja toimintansa mukauttamisessa Pariisin sopimuksen mukaisesti ilmaston lämpenemisen rajoittamiseksi 1,5 °C:een . Siirtymäsuunnitelma konkretisoi ilmastotavoitteet toimiksi, resurssien kohdentamiseksi ja hallintomekanismeiksi eri liiketoiminnoissa selkeiden hiilestä irtautumisen keinojen ja toteutusaikataulujen avulla.

Ennakoidut taloudelliset vaikutukset

Niiden olennaisten siirtymäriskien osalta, jotka liittyvät riippuvaisuuteen toimitusketjusta, saattaa F-Securelle aiheutua taloudellisia tappioita, jos emme onnistu sidosryhmien odotusten mukaisten ilmastotavoitteiden saavuttamisessa. Vaikka tarkat taloudelliset vaikutukset vaihtelevat skenaarioittain, analyysimme osoittaa, että 52 %:n intensiteetin vähennystavoitteemme saavuttaminen edellyttää eritasoisia investointeja ja toimittajien osallistumista kussakin skenaariossa, ja hallitsemattoman siirtymän potentiaaliset kustannukset ovat suurimmat.

Resilienssianalyysin tulokset

F-Securea pidetään ohjelmistoyrityksenä ilmastokestävänä liiketoimintamme luonteen vuoksi. Nykyinen strategiamme on hyvin linjassa hallitun siirtymäskenaarion kanssa, ja se antaa riittävästi aikaa päästövähennysten järjestelmälliseen toteuttamiseen. Strategiamme kohtaisi kuitenkin haasteita hallitsemattomassa siirtymässä äkillisten poliittisten muutosten ja kumppanien nopeasti kehittyvien vaatimusten vuoksi. ”Hot house world” -skenaariossa strategiamme tavoitteita ei todennäköisesti saavutettaisi toimitusketjun vähäisen siirtymäpaineen vuoksi.

Keskeisiä vahvuuksiamme ovat nykyinen päästöjen seurantatapamme ja alustavat päästöinventaariotoimemme. Haavoittuvuuksiin kuuluu vahva riippuvuus toimitusketjusta scope 3 -tavoitteen saavuttamisessa.

Suoriutuminen hallitun siirtymän skenaariossa: F-Securen nykyinen strategia sopii hyvin tähän skenaarioon, joka antaa riittävästi aikaa päästövähennysten toteuttamiseen hallitusti.

Suoriutuminen hallitsemattoman siirtymän skenaariossa: F-Securen nykyinen strategia kohtaisi tässä skenaariossa haasteita äkillisten poliittisten muutosten ja kumppanien nopeasti kehittyvien vaatimusten vuoksi.

Suoriutuminen "hot house world” -skenaariossa: Nykyisen strategian tavoitteita ei tässä skenaariossa todennäköisesti saavutettaisi toimitusketjun vähäisen siirtymäpaineen vuoksi, ja fyysiset vaikutukset lisääntyisivät erityisesti haavoittuvilla alueilla.

Strategiset toimet: kyky mukauttaa strategiaa ja liiketoimintamallia ilmastonmuutokseen

F-Securen mukautumiskyky on sisäänrakennettu dynaamiseen strategiseen prosessiimme. Skenaarioanalyysin perusteella F-Secure on tunnistanut strategisia toimenpiteitä ilmastokestävyyden parantamiseksi:

1. Tehostettu toimittajien päästötietojen keruu: Systemaattisen tiedonkeruun toteuttaminen isoilta toimittajilta ja ilmastokriteerien huomioiminen toimittajien valinnassa.

2. Ilmastohallinnon vahvistaminen: Selkeiden vastuiden jakaminen ympäristövaliokuntamme kautta ja ilmastotiedonannon vapaaehtoinen laadinta, vaikka F-Secure ei kuuluisi CSRD:n soveltamisalaan.

3. Muodollinen sitoutuminen tieteeseen perustuviin tavoitteisiin: Sitoutuminen Science-Based Targets -aloitteen lyhyen aikavälin tavoitteeseen ja pitkän aikavälin nettonollatavoitteen harkinta tulevaisuutta varten.

4. Erottautuminen vähähiilisillä palveluilla: Vihreän koodauksen aloitteiden ja kestävän tekoälyn käytön mallin kehittäminen.

5. Ilmastosiirtymään varautuminen: Nopean toimintakyvyn turvaaminen poliittisten muutosten varalta ja taloudellinen varautuminen ilmastotoimiin.

6. Kumppanien vaatimusten ennakointi: Varhaisten signaalien seurantajärjestelmän kehittäminen myyntitutkimusten avulla kumppanien muuttuvien vaatimusten havaitsemiseksi.

7. Hajautetun työn kehittäminen: Vahvojen etätyön rakenteiden ylläpito ja joustavat järjestelyt ilmastohäiriöiden varalta.

Strategisiin toimiimme kuuluu lyhyen aikavälin (0–2 vuotta, 2024–2026) toimenpiteitä, kuten toimittajien päästötietojen tehostettu kerääminen ja ilmastohallinnon vahvistaminen, sekä keskipitkän aikavälin (2–5 vuotta, 2026–2029) aloitteita, kuten pitkän aikavälin nettonollatavoitteen asettaminen ja ilmastosiirtymän varautumissuunnitelman laatiminen.

Seuraamme uusia kehityssuuntia ja mukautamme strategiaamme sen mukaisesti ja täten varmistamme pysyvämme resilienttinä ilmastoon liittyvien riskien ja mahdollisuuksien muuttuessa.

Skenaarioanalyysin loppupäätelmä

Skenaarioissa korostuu toimittajien sitoutumisen merkitys, kun yli 90 % F-Securen päästöistä kuuluu scope 3 -kategorioihin. Niissä painottuu myös joustavuuden tarve toteutusaikatauluissa ja lähestymistavoissa, sillä ilmastosiirtymän vauhti ja luonne ovat edelleen epävarmoja.

Perustuen IPCC:n 6. arviointiraportin havaintoon, jonka mukaan ”ihmiskunnalla on nopeasti sulkeutuva mahdollisuus varmistaa elinkelpoinen ja kestävä tulevaisuus”, F-Securen suosittelema strategia korostaa varhaista toimintaa hallinnossa, vaatimusten äkillisissä muutoksissa ja toimitusketjun hallinnassa samalla kun kehitetään valmiuksia sopeutua erilaisiin mahdollisiin tulevaisuusskenaarioihin. Tätä strategiaa toteuttamalla F-Secure voi parantaa ilmastokestävyyttään ja samalla asemoida itsensä mahdollisimman hyvin erilaisiin tulevaisuudennäkymiin nähden.

Tätä skenaarioanalyysia tarkastellaan vuosittain, jotta voidaan ottaa huomioon uudet kehityssuuntaukset ilmastotieteessä, politiikassa, teknologiassa ja markkinaodotuksissa. Näin varmistetaan, että F-Securen strategia pysyy resilienttinä ilmastoon liittyvien riskien ja mahdollisuuksien muuttuessa.

E1-1 Ilmastonmuutoksen hillintää koskeva siirtymäsuunnitelma

F-Secure on vuonna 2025 jatkanut ilmastonmuutoksen hillintää koskevan, scopet 1, 2 ja 3 kattavan siirtymäsuunnitelman yksityiskohtien muotoilua. Siirtymäsuunnitelman toteutus on alkuvaiheessa, ja sen neljä hiilestä irtautumisen keinoa esitellään kohdassa ”E1-3 ja E1-4 sekä suunnitellut keskeiset toimet”, jossa on mukana myös käytännön toteutuksen suuntaviivat. Ympäristökomitea (perustettu Q3’24) on vastuussa suunnitelman hallinnollisesta valvonnasta, ja vastuuvelvollisuus varmistetaan kestävyysneuvoston puolivuotiskatsauksilla sekä hallituksen vuosittaisilla raporteilla. Jokaiselle hiilestä irtautumisen keinolle on määritelty toiminnallinen vastuutaho, aikasidonnaiset välitavoitteet sekä odotetut vaikutukset vuoteen 2030 mennessä.

Kasvihuonekaasupäästöjen vähennystavoitteet: Pariisin sopimus

F-Secure on asettanut keskeisten kasvihuonekaasupäästöjen vähentämistavoitteensa Pariisin sopimuksen mukaisesti, jolloin ilmaston lämpeneminen rajoittuu 1,5 °C:een. Päästöjen mittaamisen ja hallinnan viitekehyksenä käytämme kasvihuonekaasuprotokollaa ja ESRS:ää, ja tavoitteenamme on absoluuttinen 42 %:n vähennys scopessa 1 ja scopessa 2 sekä 52 %:n päästöintensiteetin vähennys scopessa 3 vuosina 2024–2030, kun perusvuosi on 2024. Nämä tavoitteet ovat linjassa IPCC:n 1,5 °C:n kehityspolkujen kanssa. IT- ja ohjelmistoyrityksille ei vielä ole saatavilla alakohtaista hiilestä irtautumisen standardia.

Kasvihuonekaasupäästöjen vähennystavoitteet: E1-3 ja E1-4 sekä suunnitellut keskeiset toimet

Taulukko 18. Suunnitellut keskeiset toimet.

F-Securen siirtymäsuunnitelma ei edellytä merkittäviä kohdennettuja investointeja tai rahoitusta, jotka ylittäisivät normaalin liiketoiminnan tarpeet. Neljän ensisijaisen hiilestä irtautumisen keinon toteutus tapahtuu olemassa olevien toimintabudjettien ja liiketoimintaprosessien puitteissa.

Tuoteportfolion muutokset

Suurimmat tuotannolliset ja teknologiset päästölähteemme kuuluvat scope 3 -kategoriaan 1, ja mukaan luetaan datakeskukset sekä muut ostetut palvelut. Käytämme pääasiassa AWS:ää pilvipalveluihin ja aiomme jatkaa tällä linjalla, koska AWS tarjoaa lähes päästöttömiä ratkaisuja.

Painotamme tehokkaan ja laadukkaan koodin kehittämistä tuotteiden suorituskyvyn, asiakaskokemuksen ja yleisen tehokkuuden parantamiseksi. Tekoälyn ja koneoppimisen teknologioiden integraatio parantaa tuotteiden toiminnallisuutta ja lisää kilpailukykyä. Aloitamme yhteistyön isojen tekoälypalveluntarjoajien kanssa, jotka sitoutuvat vähentämään päästöjä, ja varmistamme täten, että kokonaispäästöprofiilimme pysyy muuttumattomana tekoälymallien lisääntyneestä käytöstä huolimatta.

Ilmastonmuutoksen hillintää koskevat toimet

Tiedonantovaatimuksen E1-3 osalta F-Securella ei ole luokitusjärjestelmään kuuluvia toimintoja, eikä siten myöskään siirtymäsuunnitelmaa tukevia sidottuja investointeja ja rahoitusta. Lisätietoja saa EU-taksonomiaraportistamme.

Kasvihuonekaasupäästöjen lukkiutumat

Hiililukkiutuma liittyy yleensä fyysiseen infrastruktuuriin sekä hiili-intensiivisiin teknologioihin tehtyihin pitkän aikavälin investointeihin. Tätä aihetta ei pidetä F-Securelle olennaisena, koska vaikutukset ovat vähäisiä jo toteutettujen toimien vuoksi ja vihreän koodauksen hyödyntäminen vähentää edelleen päästöjen lukkiutumia.

Taloudellinen toiminta ja vertailuarvoasetus (Pilari 3)

Ei-luokitusjärjestelmäkelpoiseksi toiminnaksi määritellään toiminta, jota ei ole lueteltu komission delegoidussa asetuksessa (EU) 2021/2139 tai komission delegoidussa asetuksessa (EU) 2023/2486. F-Secure toimii tietoturvaohjelmistojen alalla, joka ei tällä hetkellä kuulu EU-taksonomian piiriin, joten yhtiön toiminta ei ole luokitusjärjestelmäkelpoista. Lisätietoja saa EU-taksonomiaraportistamme. F-Securea ei ole suljettu EU:n Pariisin sopimuksen mukaisten vertailuarvojen ulkopuolelle.

Siirtymäsuunnitelman mukauttaminen strategiaan ja rahoitussuunnitteluun

Taulukko 19. Siirtymäsuunnitelman mukauttaminen strategiaan ja rahoitussuunnitteluun.

ESG on integroitu osaksi yhtiömme strategiaa sen sijaan, että se olisi erillinen aloite. Yhtiön eri toiminnot toteuttavat siirtymäsuunnitelmaamme, joka huomioidaan niiden vuotuisissa talousarvioissa. Ympäristökomiteamme ja kestävän kehityksen neuvostomme valvovat asioiden edistymistä. Siirtymäsuunnitelmaa kehitetään edelleen osana SBTi-prosessia. Vuonna 2026 tarkastusvaliokunta tulee tarkistamaan ja hallitus hyväksymään sen.

Vaikutusten, riskien ja mahdollisuuksien hallinta

E1-2 Politiikat

F-Securen tavoitteena on tarjota kestäviä turvallisuuskokemuksia kumppaneillemme ja kuluttajille. Varmistaaksemme, että saavutamme ilmastotavoitteemme, olemme ottaneet käyttöön useita politiikkoja, joissa huomioidaan ilmastoon liittyvät vaikutukset, riskit ja mahdollisuudet.

Ilmastonmuutospolitiikka perustuu F-Securen käytännesäännöissä määriteltyihin arvoihin ja periaatteisiin, ja siinä on otettu huomioon olennaisuusarvioinnin yhteydessä saatu sidosryhmien palaute. Toimittajien käytännesäännöissämme edellytetään toimittajilta sitoutumista ympäristön kannalta vastuulliseen ja tehokkaaseen toimintaan sekä pyrkimystä minimoimaan toiminnan ympäristöjalanjälki.

Taulukko 20. Ilmastopolitiikat.

E1-3 Toimet ja resurssit

Ympäristöaiheisiin vaikutuksiimme, riskeihimme ja mahdollisuuksiimme liittyy neljä käyttöön ottamaamme hiilestä irtautumisen keinoa, jotka auttavat ilmastonmuutospolitiikan mukaisten tavoitteiden saavuttamisessa ja päästöjen hillitsemisessä.

F-Secure on siirtymäsuunnitelmansa lisävahvistukseksi sitoutunut asettamaan koko liiketoiminnan laajuiset lyhyen aikavälin ilmastotieteen mukaiset kasvihuonekaasupäästöjen vähennystavoitteet Science Based Target (SBTi) -aloitteen kautta.Liittymällä SBTi-aloitteeseen F-Secure ottaa selvän askeleen kohti ilmastostrategiansa yhdenmukaistamista sen kanssa, mitä tiede pitää välttämättömänä maailmanlaajuisen lämpötilan nousun rajoittamiseksi 1,5 °C:seen. Tämä sitoumus heijastaa F-Securen pyrkimystä toimia vastuullisesti kestävän kehityksen mukaisessa, pitkäaikaisessa yhteistyössä asiakkaiden, kumppanien ja yhteiskunnan kanssa.

Polttoaineen vaihtaminen

Sähköajoneuvoja koskevan politiikan laatimisen mahdollisuuden osalta on useita autoja jo korvattu hybridi- tai sähkömallilla, ja muutosprosessi jatkuu leasingsopimusten uusimisen myötä. Tarkoituksena on päivittää autopolitiikkamme tulevaisuudessa siten, että vuoteen 2030 mennessä kaikki leasingautot olisivat sähköisiä.

Uusiutuva energia ja energiatehokkuus

Vuonna 2025 F-Securen pääkonttori Helsingissä muutti uusiin toimistotiloihin. Prosessissa otettiin huomioon uusiutuva energia, ja Helsingin uudessa toimistossa käytetty sähkö on 100-prosenttisesti uusiutuvaa. Suunnitelmanamme on varmistaa, että kaikissa isoissa toimistoissa, kuten myös sellaisissa pienemmissä toimitiloissa, joissa energiasopimuksia voidaan valvoa, käytetään 100-prosenttisesti uusiutuvaa energiaa vuoteen 2030 mennessä.

Toimitusketjun hiilestä irtautuminen

Vastauksena riskiin, että F-Secure ei onnistuisi saavuttamaan hillitsemistavoitteitaan, koska sen päästövähennykset ovat vahvasti riippuvaisia toimittajista, olemme käynnistäneet toimia päästöjen vähentämiseksi arvoketjussamme. Aloitimme vuoden 2025 aikana ilmastonmuutoksen hillitsemisohjelman toimittajillemme päästöjen vähentämiseksi. Ohjelmassa keskitytään toimittajien sitouttamiseen ja ilmastotietojen keräämiseen toimittajilta. Olemme myös ottaneet käyttöön hankintapolitiikan, joka edellyttää toimittajilta ympäristön kannalta vastuullista toimintaa, energiatehokkuuden jatkuvaa parantamista sekä jätteiden ja päästöjen vähentämistä. Näille toimenpiteille ei ole saatavilla määrällisiä päästövähennyksiä vuodelle 2025, mutta odotamme päästöintensiteetin vähenevän 52 % vuoteen 2030 mennessä.

Tehokkaat koodausperiaatteet

Vihreän koodauksen periaatteiden käyttöönotosta syntyvän mahdollisen myönteisen vaikutuksen kohdalla myytyjen tuotteiden päästöt lasketaan vuosittain myytävien tuotteiden määrän perusteella. Vuoden 2025 aikana tähän keinoon tähtääviin toimiin kuuluu yrityksenlaajuisen kestävän tekoälyn käytön viitekehyksen kehittämisen ja lanseerauksen sekä organisaation kouluttamisen näiden periaatteiden mukaisesti. Tekoäly on F-Securelle strateginen painopistealue, ja etenemme sillä saralla nopeasti. Tämä kehys tarjoaa tarvitsemamme suojakeinot nopeaan ja vastuulliseen innovointiin. Viitekehyksessä selitetään, miten F-Secure varmistaa tekoälyn käyttöönoton kestävällä tavalla ja mitä odotamme henkilöstöltämme. Lisäksi järjestimme paneelikeskustelun tekoälyn innovaatioista ja kestävästä kehityksestä ohjelmistokehityksessä ulkopuolisten asiantuntijoiden kanssa. Tämän paneelikeskustelun tavoitteena oli levittää tietoa ohjelmistojen ja tekoälyn ympäristövaikutusten laajuudesta, tutustua vihreän koodauksen ja tekoälyn kestävän käytön strategioihin tuotannossa sekä selvittää, kuinka luoda liiketoimintamalli vastuulliselle kehitykselle. Määrällisiä päästövähennyksiä ei ole vuonna 2025 olennaisen vaikutuksenkin jäädessä pieneksi, ja vuoteen 2030 mennessä emme myöskään odota päästövähennyksiä, sillä vaikka myytyjen tuotteiden määrän ennustetaan kasvavan, optimoimme samalla energiankulutusta.

Tarkempaa tietoa ilmastotavoitteissa edistymisestä on kohdassa ”Tavoitteet”. Näiden toimien toteuttamiseen ei ole tarvittu merkittäviä rahallisia määriä toimintamenoja ja pääomamenoja.

Resurssien kohdentaminen

Vaikutusten, riskien ja mahdollisuuksien hallinnasta vastaa F-Securen ympäristökomitea, johon kuuluu sisäisiä sidosryhmiä jokaista hiilestä irtautumisen keinoa kohden.

Mittarit ja tavoitteet

E1-4 Tavoitteet

F-Secure kuvaa kestävyyteen liittyviä perusmääreitä ja -tavoitteita alla olevassa taulukossa. Perusvuodeksi määriteltiin 2024 ja edistymisestä raportoidaan vuosittain.

Menetelmät ja viitekehykset

Menetelmät päästövähennystavoitteiden seuraamiseksi vaihtelevat. Scope 1 -päästöt lasketaan polttoaineenkulutustietojen ja leasingsopimusten avulla. Scope 2 -päästöissä käytetään sekä markkina- että sijaintiperusteisia menetelmiä, joihin tiedot on kerätty toimipaikoista. Scope 3 -päästöissä käytetään ensisijaisesti menoperusteista menetelmää, minkä lisäksi osa tiedoista on saatu suoraan toimittajilta. Lisätietoja saa kohdasta "E1-6 Kasvihuonekaasujen scope 1-, scope 2- ja scope 3 -bruttopäästöt ja kokonaispäästöt”.

Ulkopuolinen konsultti on päivittänyt yhtiön vuoden 2025 energiaan liittyvät päästökertoimet. Mittarit valittiin lainsäädännöllisten vaatimusten, olennaisten ESG-aiheiden ja sidosryhmien palautteen perusteella. Vuonna 2025 olemme tehneet scope 3 -tavoitteeseemme päivityksen, jossa siirrymme seuraamasta todellista päästövähennystä ja tavoittelemme 52 %:n vähennystä scope 3 -luokan päästöintensiteetissä (kasvihuonekaasupäästöt (tCO₂-ekv.) jaettuna liikevaihdolla (€)). F-Securen hallitus on hyväksynyt tavoitteet.

Jos merkittäviä rakenteellisia muutoksia tapahtuu, esimerkiksi yritysostoja, yritysmyyntejä, sulautumisia tai muutoksia laskentamenetelmissä, F-Secure arvioi, onko perustason uudelleenlaskenta tarpeen. Uudelleenlaskenta tehtäisiin kasvihuonekaasuprotokollan ohjeiden mukaisesti, jos rakenteellisilla muutoksilla olisi olennainen vaikutus peruspäästöihin. Kaikista perustasoon tehtävistä muutoksista kerrotaan läpinäkyvästi ja uudelleenlaskennan perusteet, menetelmät ja määrälliset vaikutukset dokumentoidaan, jotta tavoitteiden seuranta pysyy vertailukelpoisena ja eheänä ajan kuluessa. Perustason uudelleenlaskentaa ei ole tehty vuonna 2025, koska merkittäviä muutoksia ei ole tapahtunut. F-Secure ei ole ottanut käyttöön vuonna 2025 uusia teknologioita, jotka vaikuttaisivat merkittävästi päästövähennystavoitteisiin.

Seuraamme toimiemme tehokkuutta kasvihuonekaasupäästöjen kokonaismäärän (hiilidioksidiekvivalenttitonneina), liikevaihtoon suhteutetun päästöintensiteetin ja toimiemme vaikutusten avulla. Ilmoitamme scope 1- ja scope 2 -päästöille yhdistetyt kasvihuonekaasupäästöjen vähennystavoitteet. Scope 2 -päästöt on laskettu sekä markkina- että sijaintiperusteisilla menetelmillä, ja vuoden 2030 tavoitetta varten käytetään markkinapohjaisia menetelmiä. Tavoitteemme ovat kasvihuonekaasuinventaarion rajauksen mukaisia eivätkä ne sisällä kasvihuonekaasujen poistoja, päästöhyvityksiä tai vältettyjä päästöjä.

E1-4 Ilmastotavoitteet ja edistyminen

Taulukko 21. Ilmastotavoitteet ja edistyminen

E1-4 Edistyminen kohti tavoitteita

Nykyinen perusvuosi ja perusarvo

Päästöjen perusvuodeksi on valittu 2024 todellisen kuvan varmistamiseksi ja ulkoisten vaikutusten minimoimiseksi. Vuoden 2030 jälkeen perusvuosi asetetaan viiden vuoden välein. Vuoden 2024 perusarvot on kuvattu kohdassa E1-6.

Tavoitteiden määrittämisessä käytetyt viitekehykset ja menetelmät

F-Securen määrittelemät kasvihuonekaasupäästöjen vähennystavoitteet ovat yhtenäisiä sen kanssa, että ilmaston lämpeneminen rajoitetaan 1,5 °C:een vuoteen 2030 mennessä. Tavoite vuoden 2030 scope 1- ja scope 2 -päästöiksi on 127 hiilidioksidiekvivalenttitonnia, ja scope 3 -päästöissä tavoitellaan 52 %:n vähennystä päästöintensiteetissä (kasvihuonekaasupäästöt (tCO₂-ekv.) jaettuna liikevaihdolla (€)). Kasvihuonekaasuprotokolla ja IPCC:n monialainen kehityspolku toimivat tässä viitekehyksenämme. Tavoitteiden asettamisessa on huomioitu tuleva teknologinen kehitys sekä sääntelyssä ja markkinoissa tapahtuvat muutokset. Yhtiö on sitoutunut jatkuvasti tarkistamaan ja mukauttamaan strategioitaan varmistaakseen, että ne ovat viimeisimpien tieteellisten ja alan standardien mukaisia, ja säilyttääkseen siten päästövähennystavoitteidensa luotettavuuden ja toteutuskelpoisuuden. Tavoitteet määrittelee kestävän kehityksen neuvosto, ja hallitus hyväksyy ne.

Hiilestä irtautumisen keinot ja niiden panokset tavoitteiden saavuttamiseen

• Polttoaineen vaihtaminen: Aiomme siirtyä hybridi- ja sähköajoneuvoihin, ja niiden ennustettu jakauma on 50/50 vuoteen 2030 mennessä. Vuonna 2025 scope 1 -päästöt olivat 33 tCO₂-ekv.. Päästöt ovat 42 %:n vähennystavoitteen mukaisia vuoteen 2027 mennessä.

• Uusiutuva energia ja energiatehokkuus: Scope 2 -päästöt ovat laskeneet 14 % vuoden 2025 aikana, pääosin Puolan toimiston poistumisen ja Helsingin toimiston lämmityksen laskun myötä.

• Toimitusketjun hiilestä irtautuminen: Tämä keino kattaa scope 3 -kategorian 1, joka kattoi yli 80 % scope 3 -päästöistämme vuonna 2025. Ostetut tavarat ja palvelut (lukuun ottamatta datakeskuspalveluja) olivat 6610 tCO₂-ekv. Pilvipalvelut ja datakeskuspalvelut kasvoivat vuodesta 2024 AWS päästöjen kasvun myötä.

• Tehokkaat koodausperiaatteet: Emme odota tässä merkittävää vähenemistä, sillä asiakaskunnan kasvu todennäköisesti neutraloi energiatehokkuudessa saavutetut parannukset. Tämä kattaa scope 3 -kategorian 11. Olemme vielä toteutuksessa alkuvaiheessa, eikä toimenpiteiden ja käytäntöjen tehokkuutta voida tässä vaiheessa vielä määrällisesti mitata.

E1-6 Kasvihuonekaasujen scope 1-, scope 2- ja scope 3 -bruttopäästöt ja kokonaispäästöt

Olemme ottaneet kasvihuonekaasujen päästölaskelmissa huomioon GHG Protocol Corporate Standardissa vahvistetut periaatteet, vaatimukset ja ohjeet. Käytämme ensisijaisia tietoja kun mahdollista (tällä hetkellä ainoastaan AWS:n osalta, jonka osuus on < 1 % kaikista scope 3 -päästöistä) ja päästökertoimia muiden tietojen osalta. Päästöjen konsolidointitapamme perustuu toiminnalliseen hallinnan menetelmään (”operational control”).

Taulukko 22. Bruttomääräiset päästöt ja kokonaispäästöt

1. Scope 1 ja Scope 2 tavoite lasketaan yhdistettynä eikä niitä mitata erikseen.
2. Arvo perustuu lineaariseen etenemiseen. Päästöjen kehityksen ei odoteta noudattavan lineaarista kaavaa. Scope 1 ja Scope 2 tavoite lasketaan yhdistettynä eikä niitä mitata erikseen.
3. Absoluuttista arvoa ei voida antaa koska tarkkaa liikevaihto arviota ei voida tehdä.

Päästölaskelman tarkkuuden varmistamiseksi laskelmissa käytettiin mahdollisimman olennaisia tietoja ja menetelmiä.

Scope 1

F-Securen scope 1 -päästöt syntyvät yhtiön ajoneuvojen polttoaineiden käytöstä. Päästöt on laskettu leasingautojärjestelmien polttoaineenkulutustietojen perusteella ja suoraan ajoneuvojen leasingkäyttäjiltä. Tilastokeskukselta saadut päästökertoimet muuntavat polttoainetiedot kasvihuonekaasupäästöiksi hiilidioksidiekvivalenttitonneina. F-Securen toiminnasta ei synny biomassan poltosta tai hajoamisesta aiheutuvia biogeenisiä scope 1 -kasvihuonekaasupäästöjä.

Scope 2

F-Secure käyttää sekä markkina- että sijaintiperusteisia menetelmiä. Tiedot ostettavasta sähköstä kerätään viidestä toimipaikasta maa- tai toimipaikkakohtaisten edustajien kautta. Lämmityksen ja jäähdytyksen päästöt lasketaan toimistotilojen pinta-alan ja lämmitys-/jäähdytyskertoimien avulla. Vertailtaessa vuoden 2024 laskelmiin on huomattava, että Puolan toimistoa ei enää ole ja Helsingin toimisto muutti suurempiin toimitiloihin samassa rakennuksessa. Päästökertoimet ovat peräisin useilta viranomaisilta, joita ovat Energiavirasto, Association of Issuing Bodies, Ember, Energiateollisuus, Tilastokeskus, Forum Energii, CO₂Emissiefactoren, Defra (Yhdistyneen kuningaskunnan ympäristö-, elintarvike- ja maaseutuasioiden ministeriö) ja Our World in Data.

Scope 3

Scope 3 -kategoriat:

Taulukko 23. Scope 3 -kategoriat.

Kategoria 1: Ostetut tavarat ja palvelut (lukuun ottamatta datakeskuspalveluja) Taloudellisista raporteista saadut luvut vastaavat tavaroihin ja palveluihin käytettyjä menoja. Joidenkin toimittajien päästöt lasketaan erikseen vertaamalla heidän päästöjään liikevaihtoonsa. Näiden toimittajien menot jätetään pois talousraportin tiedoista kaksinkertaisen laskennan välttämiseksi. Päästökertoimet saatu Lenovolta ja Exiobaselta.

Kategorian 1 alakategoria: Datakeskuspalvelut 3 kuukauden viive AWS:n lukujen saamisessa. VPN:n energiankulutustiedot saatu ensisijaisesti Ficololta (suomalainen VPN-palveluntarjoaja). Muiden VPN-palveluntarjoajien sähkönkulutustiedot saatu ekstrapoloimalla tiedetyn liikennöinnin perusteella. Päästökertoimet saatu AWS:ltä, EEA:lta (Euroopan ympäristövirasto), Australian hallitukselta, Carbon Footprintiltä, Kanadan hallitukselta, Ficololta, Climate Transparencylta, Singaporen hallitukselta, EPA:lta (Yhdysvaltain ympäristönsuojeluvirasto) ja Vietnamin hallitukselta.

Kategoria 3: Polttoaineeseen ja energiaan liittyvät toimet Laskettu scope 1- ja scope 2 -arvojen perusteella. Päästökertoimet saatu GLECiltä (Global Logistics Emissions Council), Defralta (Yhdistyneen kuningaskunnan ympäristö-, elintarvike- ja maaseutuasioiden ministeriö) ja Yhdistyneen kuningaskunnan hallitukselta.

Kategoria 5: Toiminnassa muodostuva jäte Jätteen määrä arvioitu ekstrapoloimalla tavanomaisessa toimistossa syntyvän jätteen määrää. Tiedot kannettavista tietokoneista ja näytöistä kerättiin Suomen toimistoista ja ekstrapoloitiin muihin toimistoihin. Käytetyt päästökertoimet saatu Fujitsulta ja EPA:lta (Yhdysvaltain ympäristönsuojeluvirasto)

Kategoria 6: Liiketoimintaan liittyvä matkustaminen Lentotiedot saatu kahdelta matkanjärjestäjältä ja yrityksen henkilöstöhallintajärjestelmästä. Henkilöstöhallintajärjestelmän tietojen osalta päästöt tai lentojen pituudet määriteltiin päästölaskurien avulla. Liiketoimintaan liittyvän matkustamisen päästöt laskivat vuoteen 2024 verrattuna noin 30 %. Päästökertoimet saatu matkanjärjestäjiltä sekä Defralta (Yhdistyneen kuningaskunnan ympäristö-, elintarvike- ja maaseutuasioiden ministeriö).

Kategoria 7: Työsuhteisten työntekijöiden työmatkaliikenne Työmatkojen pituudet ja matkustustavat perustuvat ulkoisiin tietolähteisiin ja arvioihin. Toimistotyöpäivät laskettu Helsingin ja Oulun toimipisteiden tietojen perusteella. Päästökertoimet saatu Defralta (Yhdistyneen kuningaskunnan ympäristö-, elintarvike- ja maaseutuasioiden ministeriö), Tilastokeskukselta, GreenTech Malaysialta ja Carbon Footprintilta.

Kategoria 8: Tuotantoketjun alkupään vuokratut hyödykkeet Kotitoimistojen ja coworking-tilojen päästöiksi oletettu tieto- ja viestintätekniikkalaitteiden sähkönkulutus. Kotitoimistoja ja coworking-tiloja ei ole eroteltu, koska niiden toimintaperiaate on samanlainen. Käytetyt päästökertoimet saatu Carbon Footprintilta.

Kategoria 11: Myytyjen tuotteiden käyttö Oletettu, että kaikki myydyt tuotteet otetaan käyttöön. Käytetty päästökerroin saatu Tilastokeskukselta.

F-Securella ei ole operatiivista määräysvaltaa osakkuusyrityksiin, yhteisyrityksiin tai konsernitilinpäätökseen sisältymättömiin tytäryrityksiin tai sopimusjärjestelyihin sellaisissa yhteisjärjestelyissä, joita ei ole rakennettu yhteisöä käyttäen.

Käytetyt päästökertoimet ovat hiilidioksidiekvivalentteja, ja niihin kuuluu myös muut Kioton pöytäkirjassa luetellut kasvihuonekaasut (CH4, N2O, HFC-yhdisteet, PFC-yhdisteet, SF6 ja NF3). Ekvivalenttiarvot lasketaan käyttäen 100 vuoden ajanjännettä muiden kaasujen kuin hiilidioksidin päästöjen laskemiseen hiilidioksidiekvivalentteina.

E1-6 Liikevaihtoon perustuvan kasvihuonekaasuintensiteetti

F-Secure laskee liikevaihtoon perustuvan kasvihuonekaasuintensiteetin jakamalla kasvihuonekaasujen kokonaispäästöt (t CO₂ekv) liikevaihdolla (€). Arvot esitetään sekä markkina- että sijaintiperusteisella menetelmällä. Liikevaihto perustuu tilinpäätökseen (Ristiinviittaus Taloudelliset tiedot 3. Liikevaihto), ja vaatimuksen E1-6 mukainen kasvihuonekaasuintensiteettimme esitetään oheisessa taulukossa.

Taulukko 24. Kasvihuonekaasuintensiteetti suhteessa liikevaihtoon.

S1 – Oma työvoima

SBM-3 Olennaiset vaikutukset, riskit ja mahdollisuudet

Taulukko 25. Omaan työvoimaan liittyvät olennaiset vaikutukset, riskit ja mahdollisuudet

F-Secure on tunnistanut työoloihin, yhdenvertaiseen kohteluun ja urakehitykseen liittyvät keskeiset vaikutukset, riskit ja mahdollisuudet. Yhtiön tavoitteena on tukea osallisuuden kulttuuria, edistää tasa-arvoa ja kannustaa terveeseen työ- ja yksityiselämän tasapainoon mahdollistaakseen työntekijöille onnistuneen suoriutumisen.

Omaan työvoimaamme liittyviäolennaisia kielteisiä vaikutuksia ei ole havaittu – ei laajalle levinneitä, järjestelmällisiä tai yksittäisiä vakavia tapauksia.

F-Securen olennaiset vaikutukset, riskit ja mahdollisuudet liittyvät kaikkiin sen omaan työvoimaan lukeutuviin henkilöihin.

Vuorovaikutus strategian ja liiketoimintamallin kanssa

F-Securen todelliset ja mahdolliset työvoimaan liittyvät vaikutukset – joihin sisältyy työolot, yhdenvertainen kohtelu, hyvinvointi ja urakehitys – juontavat juurensa suoraan yhtiön strategiasta ja ihmislähtöisestä liiketoimintamallista. Näitä vaikutuksia, riskejä ja mahdollisuuksia tunnistetaan ja arvioidaan järjestelmällisesti ESG-olennaisuusarviointien ja HR-prosessien avulla.

Myönteiset vaikutukset, kuten osallistavat käytännöt, osaamisen kehittäminen ja työ- ja yksityiselämän tasapainottamista koskevat aloitteet, vahvistavat yrityksen kykyä houkutella ja säilyttää osaamista ja tukevat siten strategian toteutusta. Vastaavasti työuupumuksen tai henkilöstön vaihtuvuuden kaltaiset riskit ohjaavat henkilöstösuunnittelua ja auttavat parantamaan työpaikan käytäntöjä. Näistä arvioinneista saatuja näkemyksiä hyödynnetään strategian ja liiketoimintamallin mukauttamisessa ja täten varmistetaan, että työvoimaan liittyvät vaikutukset ja pitkän aikavälin liiketoiminnan kehitys kulkevat käsi kädessä.

Tiedonannon laajuus

Kaikki työntekijät, joihin F-Secure voi olennaisesti vaikuttaa, kuuluvat tämän tiedonannon soveltamisalaan, ja se kattaa vaikutukset, jotka liittyvät omaan toimintaan.

Työn tekemisen muodot

F-Secure määrittää kokoaikaiset työsuhteiset työntekijät heidän kokonaistyöaikansa mukaan, eikä yhtiössä ole nollasopimuksella työskenteleviä työsuhteisia työntekijöitä.  Työntekijät on ryhmitelty seuraavasti:

• Vakinaiset työsuhteiset työntekijät: Työntekijät, joiden työsopimuksella ei ole ennalta määriteltyä päättymispäivää.

• Määräaikaiset työsuhteiset työntekijät: Työntekijä, joka palkataan tietyksi ajaksi, jonka päättymispäivä on määritelty.

• Alihankkijat: Kaikki muut kuin työsuhteiset työntekijät, tähän sisältyy työntekijän kaltaiset (kiinteä osa tiimiä), konsultit (hankekohtainen lisätyövoima) ja muut (pääsy tiloihin, mutta ei järjestelmiin)

Muita kuin työsuhteisia työntekijöitä ovat esimerkiksi ”työntekijän kaltaiset”, ”konsultit” ja ”muut”, kuten jäljempänä kuvataan tarkemmin.

Työntekijän kaltaiset

• Kuuluvat kiinteästi F-Securen tiimeihin ja osallistuvat päivittäisiin toimiin ja kokouksiin. Sopimukset ovat yleensä määräaikaisia ja aikaperusteisia. Toimeksisaajan asemasta huolimatta sopimuksemme muiden kuin työsuhteisten työntekijöiden kanssa on aina oikeushenkilön eikä luonnollisen henkilön kanssa.

• Esimerkkejä työntekijän kaltaisista, jotka työskentelevät kolmannelle henkilöstöpalveluja harjoittavalle osapuolelle ja joiden työtä yritys hallinnoi: henkilöt, jotka tekevät samaa työtä kuin työntekijämme, mikäli nämä ovat tilapäisesti poissa (sairauden, loman, vanhempainvapaan yms. vuoksi) tai työskentelevät samassa työpaikassa kuin työntekijämme. 

Konsultit

• Konsultit ovat toimeksisaajia, jotka täydentävät F-Securen työvoimaa hankekohtaisesti ja liittyvät tiettyyn toimeksiantoon tai hankkeeseen. Toimeksisaajan asemasta huolimatta sopimuksemme muiden kuin työsuhteisten työntekijöiden kanssa on aina oikeushenkilön eikä luonnollisen henkilön kanssa.

• Heillä voi olla tehtäviensä suorittamiseksi välttämätön pääsy F-Securen tiloihin tai F-Securen järjestelmiin esimerkiksi hanke- tai puitesopimuksen perusteella.

Muut

• Kattaa muut kuin työsuhteiset työntekijät, joilla on pääsy F-Securen tiloihin mutta ei F-Securen järjestelmiin; esimerkiksi hallituksen jäsenet tai kiinteistöpalveluja tarjoavat henkilöt.

Vaikutusten, riskien ja mahdollisuuksien hallinta

S1-1 Politiikat

Tässä jaksossa eritellään kunkin politiikan kattamat olennaiset kestävyysaiheet ja määritellään selkeästi kunkin politiikan kohderyhmä, jotta ne olisivat mahdollisimman läpinäkyviä ja yhdenmukaisia F-Securen kestävyystavoitteiden kanssa.

Työvoimaan liittyviä käytäntöjä kehittäessään F-Secure ottaa huomioon työntekijöiden edut ja tarpeet jatkuvien palautemekanismien, kuten henkilöstökyselyiden, kehityskeskustelujen, henkilöstön edustajien kuulemisen ja sisäisten olennaisuusarviointien kautta kerättyjen näkemysten avulla. Näin saadun tiedon avulla varmistetaan, että politiikat kohdistuvat työvoiman merkittävimmiksi tunnistamiin vaikutuksiin, riskeihin ja mahdollisuuksiin. Kaikki työvoimaan liittyvät käytännöt ovat työntekijöiden nähtävissä yhtiön intranetissä. Politiikkoihin tehdyistä päivityksistä tiedotetaan sisäisten kanavien kautta, ja esihenkilöiden vastuulla on varmistaa, että työntekijät ovat tietoisia niiden vaatimuksista. Pakollisilla koulutusmoduuleilla (esim. käytännesäännöt) varmistetaan, että keskeiset politiikat ymmärretään ja pannaan täytäntöön koko organisaatiossa.

Lisätietoja F-Securen käytännesäännöistä on kohdassa ESRS G1-1.

F-Securen toimittajia koskevat käytännesäännöt sisältävät työntekijöiden turvallisuutta, epävarmoja työsuhteita, ihmiskauppaa, pakkotyötä ja lapsityövoiman käyttöä koskevia määräyksiä, ja ne ovat täysin sovellettavien ILO:n normien mukaisia.

Taulukko 26. Omaan työvoimaan liittyvät politiikat.

Ihmisoikeuspoliittiset sitoumukset

F-Securen työvoimapolitiikka on kansainvälisten standardien mukainen. Näitä standardeja ovat OECD:n toimintaohjeet monikansallisille yrityksille, YK:n Global Compact -yritysvastuualoite, YK:n yrityksiä ja ihmisoikeuksia koskevat periaatteet, Kansainvälisen työjärjestön (ILO) julistus työelämän perusperiaatteista ja -oikeuksista sekä kansainvälinen ihmisoikeusasiakirja. Nämä periaatteet on sisällytetty kaikkiin politiikkoihimme alla kuvatulla tavalla.  Ihmisoikeudet ovat osa käytännesääntöjämme, joita kaikkien F-Securen työntekijöiden on noudatettava.

Olemme sitoutuneet erityisesti kolmeen ydinalueeseen:

• Ihmisoikeuksien kunnioittaminen – Ylläpidämme maailmanlaajuisia standardeja, kunnioitamme mielipiteen-, ilmaisun-, omantunnon- ja uskonnonvapautta, toimimme nopeasti haitallisia vaikutuksia ilmetessä ja suojaamme digitaalista elämää torjumalla huijauksia.

• Työelämäoikeudet ja turvallisuus– Takaamme lakien noudattamisen, turvalliset työolot, yhdistymisvapauden sekä nollatoleranssin lapsityövoiman, pakkotyön tai ihmiskaupan suhteen.

• Standardien soveltaminen – Jos paikalliset lait ovat vähemmän rajoittavia kuin käytännesäännöt, noudatetaan käytännesääntöjä. Jos paikalliset lait ovat rajoittavampia, näitä lakeja noudatetaan vaatimustenmukaisuuden vuoksi.     F-Securen toimittajien ja kumppanien odotetaan myös toimivan vastuullisesti ja noudattavan käytännesäännöissä vahvistettuja periaatteita sekä paikallisia lakeja.

F-Secure ei myöskään toimi aloilla tai sektoreilla, jossa pakkotyön tai lapsityövoiman riski olisi merkittävä. F-Securella on toimisto Malesiassa ja työntekijöitä Intiassa, joita pidetään korkean riskin maihin kuuluvina. F-Secure palkkaa kuitenkin koulutettuja asiantuntijoita ja johtajia sekä tekee palkkausvaiheessa työntekijöilleen taustatarkistuksia rekrytointipolitiikkamme mukaisesti, mikä vähentää riskiä.

Yhteydenpito henkilöstömme kanssa

F-Secure on kehittänyt systemaattisia yhteydenpitomenetelmiä henkilöstön kanssa, kuten säännöllisiä keskustelutilaisuuksia, henkilöstökyselyitä ja työntekijöiden edustajien kuulemisia. Yhteydenpitoprosessit on kuvattu yksityiskohtaisesti kohdassa ”S1-2 Prosessit, jotka koskevat yhteydenpitoa oman työvoiman kanssa.”

Toimenpiteet ihmisoikeusvaikutusten korjaamiseksi ja/tai korjaamisen mahdollistamiseksi

F-Securella on monia kanavia työntekijöille ilmaista ihmisoikeuksiin liittyviä huolenaiheitaan, esimerkiksi suora yhteydenotto esihenkilöön, henkilöstöhallintoon tai lakiasiaintoimintoon tai sitten virallisen raportointikanavan käyttö. Kaikki ilmoitukset käsitellään luottamuksellisesti. Lisätietoja ilmoituskanavista ja korjausmenettelyistä on kohdassa ”S1-3 Prosessit kielteisten vaikutusten korjaamiseksi ja kanavat omille työntekijöille huolenaiheiden esiin tuomiseksi”.

Ihmiskauppaa, pakkotyötä ja lapsityövoiman käyttöä koskevat politiikat

F-Securen ihmisoikeuspolitiikka kieltää lapsityövoiman, pakkotyön, ihmiskaupan ja muut rikkomukset. Taustatarkistukset ovat osa rekrytointipolitiikkaamme ja noudatamme paikallista työlainsäädäntöä, johon tehtyjä muutoksia tarkkailemme säännöllisesti lainmukaisuuden varmistamiseksi.

Työtapaturmien ehkäisy

F-Secure seuraa ja hallinnoi työtapaturmia henkilöstöhallintajärjestelmien avulla, jonne kaikki tapaukset raportoidaan ja niitä seurataan paikallisten lakien ja määräysten noudattamiseksi. Vaikka fyysiset vammat ovat harvinaisia ohjelmisto- ja kyberturvallisuusalalla, kaikki työtapaturmat tai -vahingot kirjataan ja käsitellään maakohtaisten käytäntöjen mukaisesti. Yhtiön sisäinen viestintäkanava, intranet, tarjoaa työntekijöille yksityiskohtaista tietoa työturvallisuudesta. Määritelmämme mukaan työtapaturmat ovat vamman aiheuttavia odottamattomia tapahtumia ja niihin lasketaan työpaikalla, työmatkan aikana tai työnantajan määräämien töiden suorittamisen aikana tapahtuvat tapaukset. Otamme huomioon lihas- ja jännekivun kaltaiset vammat, joista voi tietyissä olosuhteissa saada korvausta.

Kaikki työtapaturmat käsitellään paikallisen lainsäädännön ja vaatimusten mukaisesti sekä F-Securen tarjoaman työterveyshuollon tukemana.

S1-2 Prosessit, jotka koskevat yhteydenpitoa oman työvoiman kanssa

F-Secure sisällyttää aktiivisesti työntekijöidensä näkökulmat työvoimaan liittyvien vaikutusten, riskien ja mahdollisuuksien hallintaan. Ylin johto - toimitusjohtaja, henkilöstöjohtaja ja johtoryhmä - johtaa yhteydenpitoa työvoiman kanssa säännöllisten henkilöstöinfojen ja kuukausittaisten johtajuusfoorumien välityksellä.

F-Secure on kehittänyt systemaattisia menetelmiä pitää yhteyttä oman työvoimansa kanssa:

1. Työntekijöiden osallistaminen: Kuukausittaiset henkilöstöinfot, joissa käydään läpi kysymyksiä ja vastauksia, toimintokohtaiset tapaamiset ja infot, Leadership Lab -foorumi tiiminvetäjille sekä digitaalinen kanava kehitysehdotuksille, joka lisää inklusiivisia osallistumismahdollisuuksia.

2. Työntekijöiden palaute: Kahdesti vuodessa laaditaan anonyymi henkilöstökysely palautteen saamiseksi koko henkilöstöltä. Tulokset analysoidaan ja esitetään yritys-, toiminto- ja tiimitasolla (kun vastaajia on vähintään viisi). Muita palautemekanismeja ovat raportointikanava, lähtöhaastattelut ja henkilöstökuulemiset. 

3. Hankekohtainen yhteydenpito: Työntekijät osallistuvat erilaisiin projekteihin, kuten henkilöstöprosessien kehittämiseen ja kulttuurialoitteisiin.

4. Työntekijöiden edustajat: People & Culture Operations -yksikön johtajalla on henkilöstönedustajien (luottamushenkilö ja muut maakohtaiset edustajat) kanssa kerran kuussa kokous, jossa käydään läpi ajankohtaisia aiheita.

5. Työehtosopimusten noudattaminen: F-Secure noudattaa työehtosopimuksia Suomessa, Ranskassa ja Espanjassa, ja People & Culture Operations -yksikön johtaja vastaa politiikkojen ja käytäntöjen yhdenmukaisuudesta

Esteettömyys ja inkluusio

Edellä kuvattujen osallistamismenetelmien lisäksi F-Secure painottaa voimakkaasti esteettömyyttä ja inkluusiota keskeisinä osatekijöinä työvoiman osallistamisessa. Yhtiö huolehtii yhtäläisistä osallistumismahdollisuuksista esteettömillä oppimisen hallintajärjestelmillä sekä henkilöstökyselytyökaluilla, jotka ovat yhteensopivia ruudunlukijoiden kanssa ja sisältävät esimerkiksi tekstistä puheeksi- ja tekstitysominaisuuksia. Virtuaalisissa keskustelutilaisuuksissa saa reaaliaikaisen tekstityksen sekä ääni- ja tekstimuotoiset tallenteet. Pyörätuolilla saavutettavat tilat ja selkeä, helposti ymmärrettävä kieli kaikessa viestinnässä mahdollistavat täysimääräisen osallistumisen myös työntekijöille, joilla on vaikeuksia liikkumisessa tai kognitiivisia rajoitteita. Nämä toimenpiteet heijastavat F-Securen sitoutumista siihen, että jokainen työntekijä voi osallistua ja antaa panoksensa ilman esteitä.

Näiden kanavien kautta saatuja näkemyksiä käytetään olennaisten työvoimaan liittyvien vaikutusten, riskien ja mahdollisuuksien tunnistamiseen ja uudelleenarviointiin aiheista kuten hyvinvointi, työmäärä, yhdenvertainen kohtelu, taitojen kehittäminen ja työkulttuuri. Työntekijöiltä saadulla palautteella on suora vaikutus parannustoimista tehtäviin päätöksiin, kuten hybridityökäytäntöjen päivittäminen, hyvinvointialoitteiden kehittäminen, koulutusohjelmien kohdentaminen sekä urakehitysmallien mukautukset.

Tällä prosessilla varmistetaan, että työntekijöiden tarpeet ja odotukset otetaan huomioon suunniteltaessa ja toteutettaessa toimenpiteitä, joilla hallitaan sekä todellisia että mahdollisia vaikutuksia työvoimaan.

S1-3 Prosessit kielteisten vaikutusten korjaamiseksi ja kanavat omille työntekijöille huolenaiheiden esiin tuomiseksi

F-Secure kannustaa työntekijöitä kertomaan työsuhdetta tai jokapäiväistä työtä koskevista huolenaiheista. Pyrimme välttämään haitallisia ihmisoikeusvaikutuksia ja ryhdymme toimiin niiden korjaamiseksi, kun niitä ilmenee. Jokaisella F-Securen työntekijällä on oikeus ja velvollisuus saattaa esiin huolensa käytännesääntöjen rikkomisesta, ihmisoikeudet mukaan lukien.

Organisaatiomme arvioi mahdollisia kielteisiä vaikutuksia jäsenneltyjen prosessien avulla. Arvioimme korjaustoimenpiteiden tehokkuutta seuraamalla tilannetta asianomaisten henkilöiden kanssa, tarkkailemalla ongelman toistumista ja arvioimalla, onko korjaavilla toimilla puututtu perimmäiseen syyhyn. Työntekijöiltä saatu palaute, säädetyt kriteerit tilanteen korjatuksi toteamiselle sekä jatkuva seuranta auttavat meitä varmistamaan, että korjaustoimenpiteellä on päästy haluttuun lopputulemaan.

Ensisijaiset ilmoituskanavat

Huolenaiheista tulee ensisijaisesti ilmoittaa:

• omalle esihenkilölle, paikalliselle People & Culture -edustajalle, lakiasiaintoiminnolle tai henkilöstötutkimuksessa

• suullisesti tai sähköisin viestintätavoin

• esihenkilön esihenkilölle tai People & Culture -tiimille, jos ongelmat liittyvät suoraan esihenkilöön

• luottamushenkilölle tai muulle työntekijöiden edustajalle

• suoraan toimitusjohtajalle tai hallitukselle.

Raportointikanava toimii anonyyminä ilmoituskanavana (katso lisätietoja kohdasta G1-1). Kaikki ilmoitukset käsitellään luottamuksellisesti ja käydään perusteellisesti läpi. Käytännesääntöjen rikkomuksiin (mukaan lukien ihmisoikeudet) puututaan asianmukaisin toimenpitein. Vastatoimet vilpittömässä mielessä huolensa esittäneitä kohtaan ovat ehdottomasti kiellettyjä. Viestimme aktiivisesti esihenkilöillemme ja työntekijöillemme ja koulutamme heitä käytössä olevista ilmoituskanavista, joiden tiedot päivitetään säännöllisesti sisäiseen viestintäkanavaamme eli intranettiimme.

Raportointikanavamme tulee ulkopuoliselta palveluntarjoajalta riippumattomuuden, luottamuksellisuuden ja nimettömyyden varmistamiseksi. Kanava on F-Securen julkaisema ja ylläpitämä, mutta itse raportointimekanismia hallinnoidaan ulkoisesti.

Olemme sitoutuneet ylläpitämään kulttuuria, jossa jokainen tuntee voivansa vapaasti tuoda esiin työsuhdetta tai jokapäiväistä työtä koskevia huolenaiheita. Emme hyväksy vastatoimia ketään kohtaan, joka esittää huolensa vilpittömässä mielessä. Viestimme aktiivisesti tiiminjohtajille ja työntekijöille ja koulutamme heitä keinoista ja kanavista, joiden kautta huolenaiheet voi tuoda esiin. Kanavien tiedot päivitetään säännöllisesti sisäiseen viestintäkanavaamme eli intranettiimme.

Arviointi ja jatkuva edistyminen

Mittaamme yleistä tietoisuutta ja luottamusta rakenteisiimme ja prosesseihimme seuraavin keinoin:

• Säännölliset henkilöstökyselyt (henkilöstötutkimus kahdesti vuodessa)

• Palautemekanismit (1-1-tapaamiset esihenkilön ja työntekijän välillä sekä työyhteisön yhteiset keskustelutilaisuudet)

• Luottamusmittareiden seuranta, kuten eNPS (Employee Net Promoter Score).

Nämä kyselytutkimukset ja palautekanavat mittaavat työntekijöiden ymmärrystä sisäisistä prosesseista ja luottamusta yhtiön sitoutumiseen läpinäkyvyyteen, eettisyyteen ja oikeudenmukaisuuteen. Tulosten avulla tunnistetaan parannuskohteita ja edistetään käytäntöjemme jatkuvaa parantamista. Kaikki ilmoituskanavat ovat helposti kaikkien organisaatiotasojen työntekijöiden saatavilla.

S1-4 Toimet ja resurssit

Laajuus: Kaikki työntekijät maailmanlaajuisesti; aliedustetuille ryhmille kohdennettuja aloitteita. Aikaväli: Jatkuva; ohjelmat aloitettu ja päivitetty vuonna 2025.

Toimet olennaisten vaikutusten hallitsemiseksi

F-Secure toimii aktiivisesti edistääkseen työvoimaansa kohdistuvia myönteisiä vaikutuksia samalla kun hallitsee olennaisuusarvioinnissa tunnistettuja riskejä ja mahdollisuuksia. Yhtiön pyrkimyksissä keskitytään vakaan, oikeudenmukaisen ja osallistavan työympäristön ylläpitämiseen alla esitettyyn tapaan. Sellaisia F-Securen omaan työvoimaan liittyviä todellisia tai mahdollisia kielteisiä vaikutuksia ei ole tunnistettu, jotka ylittäisivät vaikutusten, riskien ja mahdollisuuksien arvioinnissa kaksinkertaisen olennaisuuden arvioinnin (DMA) yhteydessä asetetun kynnysarvon.

Perhevapaat

F-Secure on sitoutunut rakentamaan osallistavaa ja kannustavaa työympäristöä, jossa työntekijöiden on mahdollista sovittaa yhteen henkilökohtaiset ja ammatilliset velvollisuutensa. Takaamme tasavertaisen oikeuden vanhempain- ja hoitovapaaseen, jotta kukaan ei joudu epäedulliseen asemaan perheen priorisoinnin vuoksi. Hyvinvointistrategiassamme painotetaan fyysisen, henkisen ja emotionaalisen terveyden tukemista ennakoivilla ohjelmilla ja aloitteilla. Tarjoamme kattavaa tukea Suomessa, Intiassa, Yhdysvalloissa ja Malesiassa ja pyrimme siten puuttumaan stressin ja työuupumuksen kaltaisiin riskeihin ja samalla edistämään terveyttä ja tyytyväisyyttä pitkällä aikavälillä. Lisäksi kulttuuri-, terveys- ja hyvinvointikomitea varmistaa sekä maailmanlaajuisten että paikallisten terveys- ja turvallisuusstandardien noudattamisen ja juurruttaa hyvinvoinnin osaksi kulttuuriamme ja jokapäiväisiä käytäntöjämme.

Oppiminen ja kehittyminen

Kohdennettu koulutus tutkimus- ja kehitystyöhön tai johtotehtäviin lisää työntekijöiden taitotasoa, vastaa osaamisvajeeseen ja edistää urakehitystä. F-Secure parantaa työvoimansa osaamista valmius- ja osaamisanalyysien, henkilöstökyselyiden ja oppimisen hallintajärjestelmän kautta järjestetyn keskitetyn koulutuksen avulla.

Sukupuolten tasa-arvo

Monimuotoinen henkilöstö on F-Securelle strategisesti tärkeä aihe, minkä vuoksi olemme tehneet aliedustettujen ryhmien kohdennettua rekrytointia.

Kulttuurin luominen

Edistämme puhumisen kulttuuria määrätietoisesti koulutusten ja palautemekanismien avulla, joiden kehittämistä olemme jatkaneet vuoden 2025 aikana. Kulttuurisiin arvoihimme liittyy myös kuukauden Fellowship-supersankarien valinta, jotka julkistetaan henkilöstöinfossamme. Täten muodostamme selvän yhteyden työntekijän toivotun käyttäytymisen ja tavoittelemamme kulttuurin välille.

Työsuhdeturva ja joustava työpaikka

F-Secure edistää vakaata työympäristöä suosimalla vakituisia työsopimuksia määräaikaisten sopimusten sijaan.  Etä- ja hybridityö mahdollistaa työntekijöiden työskentelyn kotoa useita päiviä viikossa, mikä edistää työ- ja yksityiselämän tasapainoa ja parantaa hyvinvointia. Intian ja Malesian kaltaisilla alueilla, joissa työmatkat voivat olla aikaa vieviä, etä- ja hybridityö parantaa työntekijöiden tyytyväisyyttä ja tuottavuutta. Edistymisen seuranta: DEI-arvioiden taso.

Oikeudenmukainen työympäristö

Arvioimme ja päivitämme jatkuvasti politiikkoja ja menettelytapoja kaikissa toimipaikoissamme taataksemme paikallisten, alueellisten ja kansallisten määräysten täysimääräisen noudattamisen. Näin pidämme työympäristön oikeudenmukaisena ja läpinäkyvänä, mikä edistää luottamusta ja inkluusiota. Kattavaan etuuspakettiin kuuluu sairausvakuutus sekä lomat ja vapaat, ja sillä edistetään työntekijöiden mielenterveyttä ja henkilökohtaista hyvinvointia.

Työvoimaan kohdistuvien kielteisten vaikutusten ehkäiseminen

F-Secure on arvioinut käytäntöjään ja vahvistaa, että sen omat käytännöt eivät aiheuta sen omaan työvoimaan kohdistuvia olennaisia kielteisiä vaikutuksia tai myötävaikuta niihin. Työllistämiskäytäntöjämme ohjaavat globaalit henkilöstöpolitiikat, käytännesäännöt ja tietosuojastandardit, jotka takaavat oikeudenmukaiset, turvalliset ja vastuulliset työolot.

Varmistaaksemme, että emme aiheuta kielteisiä vaikutuksia tai myötävaikuta niihin, seuraamme työvoiman hyvinvointia, sitoutumista, kehitystä ja työoloja kyselyiden, poissaolotrendien analyysin, suorituskyvyn prosessien sekä vakiintuneiden valitus- ja raportointikanavien avulla. Kielteisten vaikutusten ehkäisemisen ja muiden liiketoimintapaineiden välillä ei havaittu jännitteitä raportointikauden aikana.

Aiomme jatkaa keskeisten työvoimaan liittyvien alueiden seurantaa ja arviointia – mukaan lukien työntekijöiden hyvinvointi, sitoutuminen, kehittyminen ja HR-prosessien tehokkuus – koko strategiakauden ajan (2026–2028). Nämä toiminnot eivät vaatineet merkittäviä toimintamenoja (Opex) tai pääomamenoja (Capex) vuonna 2025, ja odotamme tilanteen pysyvän muuttumattomana strategiakauden ajan.

Vaikuttavuuden seuranta

Systemaattiset seurantamenetelmät:

• Henkilöstötutkimukset: Anonyymeillä henkilöstötyytyväisyyskyselyillä voidaan määrittää eNPS ja seurataan työvoiman tyytyväisyyttä.

• Politiikkojen arvioinnit: Säännölliset tarkastukset työlainsäädännön ja kansainvälisten standardien noudattamisesta

• Sukupuolten tasa-arvon seuranta: Palkkaeroja analysoidaan ennen palkkojen tarkistusta ja sen jälkeen

• Kulttuurin tarkastelu: Kahdesti vuodessa tehtävillä tutkimuksilla mitataan eNPS-lukua, henkilöstön pysyvyyttä ja tehokasta johtamista.

• Kestävän kehityksen neuvoston katsaukset: Omaan työvoimaan liittyviä aiheita päivitetään DEI- ja hyvinvointikomiteoiden avustuksella.

Olennaiset mahdollisuudet

Vuonna 2025 toteutettiin olennaisiin mahdollisuuksiimme liittyviä toimia. Katsomme niiden olevan jatkossakin merkityksellisiä nykyisellä strategiakaudella (2026–2028):

Taulukko 27. Toimet omaan työvoimaan liittyvien mahdollisuuksien hyödyntämiseksi.

Riskien lieventämistoimet

Olemme tunnistaneet kaksi riskiä, joille olemme laatineet alla olevassa taulukossa esitetyt riskikohtaiset lieventämisstrategiat. Nämä lieventämistoimet toteutettiin vuoden 2025 aikana omassa henkilöstössämme, ja katsomme niiden olevan merkityksellisiä strategian voimassaoloaikana (2026–2028):

Taulukko 28. Toimet omaan työvoimaan liittyvien riskien lieventämiseksi.

Resurssien kohdentaminen

• People & Culture -toiminto:

Hallinnoi kaikkia omaan työvoimaamme liittyviä olennaisia vaikutuksia, riskejä ja mahdollisuuksia, ja tämä kattaa kaikki työntekijät maailmanlaajuisesti. Toiminnolle kuuluu koko työntekijäkokemuksen valvonta rekrytoinnista ja perehdytyksestä henkilöstön kehittämiseen, tulosjohtamiseen, monimuotoisuuteen ja osallistamiseen, hyvinvointialoitteisiin, palkanlaskentaan ja palkitsemiseen, henkilöstöhallintajärjestelmiin sekä tuen antamiseen kaikille eri alueiden toimipisteille. Lisäksi hyvinvointi- ja DEI-toimintaa koordinoidaan poikkitoiminnallisissa komiteoissa, jotka edustavat koko organisaation työntekijöitä.

Mittarit ja tavoitteet

S1-5 Tavoitteet

F-Secure on määritellyt seuraavat absoluuttiset omaan henkilöstöönsä liittyvät tavoitteet.

Menetelmä ja viitekehys:

Tavoitteiden tietojen keräys- ja seurantamenetelmät perustuvat F-Securen henkilöstöhallintajärjestelmiin kunkin tavoitteen kohdalla kuvattuun tapaan. Mittarit on valittu perustuen F-Securen olennaisiin ESG-aiheisiin ja -säännöksiin, kaksinkertaisen olennaisuuden arviointiin ja sidosryhmäpalautteeseen. F-Securen hallitus on hyväksynyt tavoitteet.

S1-5 Omaan työvoimaan liittyvät tavoitteet

Taulukko 29. Omaan työvoimaan liittyvät tavoitteet.