Åpenhetsloven

Oppdatert 30.06.2025

Netsecurity AS er underlagt Åpenhetsloven og følger redegjørelsesplikten. Aktsomhetsvurderinger er gjennomført. Innholdet i redegjørelsen følger veiledning fra Forbrukertilsynet, OECDs retningslinjer for flernasjonale selskaper og intern prosedyre for risikoer og muligheter.

1. Innledning

Netsecurity AS er et norsk selskap eid av Å Energi-konsernet og ansatte. Denne redegjørelsen utgjør selskapets offentlige rapportering etter åpenhetsloven for 2024. Åpenhetsloven skal fremme virksomheters respekt for grunnleggende menneskerettigheter og anstendige arbeidsforhold, samt sikre allmenheten tilgang til informasjon om dette arbeidet.

2. Virksomhet og organisering

Netsecurity AS leverer ekspertise, løsninger og tjenester innen IT- og Cybersikkerhet. Vi bistår virksomheter med å forebygge, oppdage og håndtere digitale trusler. Netsecurity har ca. 160 ansatte i Norge og Sverige og rundt 700 kunder i hele Norden, innen både offentlig og privat sektor. Selskapet omsatte for ca. 800 millioner kroner, hadde totalt ca. 400 leverandører og forretningspartnere hvorav 2 produsenter og 2 distributører utgjør en vesentlig andel av varekjøpet.

3. Retningslinjer og rutiner

Netsecurity følger konsernets retningslinjer og policyer for menneskerettigheter og anstendige arbeidsforhold:

• Etiske retningslinjer for ansatte og leverandører er vedtatt i 2024, og gjelder alle ansatte, innleide og samarbeidspartnere.
• Miljøfyrtårn-sertifisering er opprettholdt, og inkluderer krav til arbeidsmiljø, helse, sikkerhet og sosialt ansvar.
• Våre leverandører skal støtte og respektere internasjonale menneskerettigheter og følge ILOs kjernekonvensjoner
• Vi har interne og eksterne varslingskanaler som sikrer anonymitet og beskyttelse mot gjengjeldelse.
  
  

4. Aktsomhetsvurderinger og risiko

Som IT-sikkerhetsselskap benytter vi en leverandørkjede preget av både norske og internasjonale aktører, med fokus på:

• Tjenester og lisenser fra nasjonale og internasjonale leverandører
• Maskinvare med opprinnelse hos produsenter som også kan ha underleverandører i Kina

Denne strukturen innebærer en iboende risiko for brudd på menneskerettigheter og anstendige arbeidsforhold i lavere ledd av leverandørkjeden, særlig relatert til produksjon av maskinvare. Vi håndterer denne risikoen ved å:

• Velge kun sertifiserte leverandører som selv rapporterer på samfunnsansvar
• Innhente dokumentasjon på leverandørens policy og etterlevelse
• Vurdere risiko ved kontraktsinngåelser, inkludert bruk av risikoregistre og offentlig informasjon
  
  

5. Tiltak gjennomført i 2024

I løpet av 2024 har vi:

• Gjennomført arbeide med kartlegging av leverandører
• Gjennomført aktsomhetsvurderinger som en del av konsernets overordnede vurderinger
• Oppdatert retningslinjer for å sikre revisjonsadgang og etterlevelse av etiske retningslinjer

6. Veien videre i 2025

For 2025 planlegger Netsecurity å:

• Revidere etiske retningslinjer for leverandører og samarbeidspartnere
• Videreføre kartlegging og risikovurdering av leverandørporteføljen
• Forbedre innkjøpsrutiner og etablere felles registreringsprosess for leverandører
• Følge opp leverandører med relevante revisjoner og krav til rapportering
• Bidra til konsernets arbeid med samordning av åpenhetsloven og CSRD (bærekraftsrapportering)
• Konvertering av miljøsertifisering fra Miljøfyrtårn til ISO14001
  
  

7. Innsyn og kommunikasjon

Enhver har rett til informasjon om hvordan Netsecurity håndterer faktiske og mulige negative konsekvenser for menneskerettigheter og arbeidsforhold i tråd med åpenhetslovens § 6. Henvendelser kan rettes til oss via nettsiden, og vil normalt bli besvart innen tre uker.

Aktsomhetsvurderingene presenteres for Netsecurity sin ledergruppe, sammen med føringer fra virksomhetenes eier og risikoreduserende tiltak. Forpliktende tekst om publisering av redegjørelse etter Åpenhetslovens krav er del av styrets årsberetning. Redegjørelsen publiseres på Netsecurity sin nettside.

Les også https://www.aenergi.no/no/rett-til-informasjon-ifolge-apenhetsloven