Åpenhetsloven 2025

Innledning

Denne redegjørelsen er utarbeidet i henhold til lov om virksomheters åpenhet og arbeid med grunnleggende menneskerettigheter og anstendige arbeidsforhold (åpenhetsloven). Formålet er å gi innsikt i hvordan House of Control jobber systematisk med aktsomhetsvurderinger for å identifisere, håndtere og redegjøre for vår påvirkning på menneskerettigheter og anstendige arbeidsforhold.

Redegjørelsen dekker perioden juli 2024 – juni 2025 og er, sammen med våre styrende dokumenter, tilgjengelig for allmennheten på vår nettside: Slik jobber vi med åpenhetsloven.

Om House of Control

House of Control er et programvareselskap (SaaS) som utvikler og selger løsninger for blant annet avtalehåndtering, IFRS 16-rapportering og overholdelse av åpenhetsloven. Våre kunder er primært private og offentlige virksomheter i Norden. House of Control er en del av Visma-konsernet.

For regnskapsåret 2024 har vi utvidet omfanget av vår rapportering. Denne redegjørelsen omfatter aktsomhetsvurderinger for hele vår nordiske virksomhet. Antall ansatte per juni 2025, som er grunnlaget for denne rapporten, er fordelt som følger:

● House of Control AS (Norge): ca. 63 ansatte
● House of Control Sverige AB (Sverige): ca. 10 ansatte
● House of Control Danmark A/S (Danmark): ca. 9 ansatte

Disse tallene gjelder fast ansatte og ekskluderer eksterne konsulenter. I tillegg til våre ansatte, benytter virksomheten jevnlig et antall innleide konsulenter, primært innen systemutvikling.
For rapporteringsperioden utgjør dette i gjennomsnitt 17 konsulenter. Vårt ansvar for anstendige arbeidsforhold for disse ivaretas gjennom kravene vi stiller til konsulentselskapene i vår Supplier Code of Conduct.

Forankring, retningslinjer og rutiner

Arbeidet med åpenhetsloven er forankret i selskapets ledelse og styre. Vår tilnærming er basert på OECDs retningslinjer og er integrert i våre interne styringssystemer. Dette arbeidet bygger på det solide rammeverket i Visma-konsernet, som er grundig beskrevet i Vismas bærekraftsrapport.

Vårt eget rammeverk består av flere sentrale dokumenter:

● Human Rights Statement: Dokumentet fastslår vår forpliktelse til å respektere internasjonalt anerkjente menneskerettigheter i tråd med FNs og ILOs konvensjoner.
● Supplier Code of Conduct: Våre etiske retningslinjer for leverandører setter klare minimumskrav til våre forretningspartnere, basert på konsernets felles Supplier Code of Conduct.
● Anti-Corruption Policy: Vi har nulltoleranse for korrupsjon, i tråd med Vismas felles etiske retningslinjer (Supplier Code of Conduct).

Aktsomhetsvurderinger i Praksis

Risiko og tiltak I vårt arbeid med aktsomhetsvurderinger har vi kartlagt våre leverandørkjeder for å identifisere, forebygge og begrense negativ påvirkning. Som et programvareselskap ligger vår mest vesentlige potensielle risiko i de globale leverandørkjedene for teknologi – spesielt maskinvare og skytjenester.

Under følger konkrete, anonymiserte eksempler på hvordan vi har vurdert risiko og iverksatt tiltak overfor sentrale leverandørtyper i 2024/2025.

Eksempel 1: Vurdering av global skyleverandør

House of Control benytter en verdensledende, global aktør som strategisk leverandør for skytjenester. Det er viktig å presisere at vi kjøper en digital tjeneste, ikke fysisk utstyr.

Identifisert potensiell risiko: Leveransen av skytjenesten er avhengig av en enorm, fysisk infrastruktur som skyleverandøren selv anskaffer og drifter. Den potensielle risikoen vi har vurdert, er derfor indirekte og knyttet til to forhold i vår leverandørs verdikjede:

Produksjon av maskinvare: Anskaffelsen av servere og nettverkskomponenter skjer i en global og kompleks leverandørkjede hvor det er en generell, iboende risiko knyttet til arbeidsforhold.

Drift av datasentre: Arbeidsforholdene for personell som bygger og drifter de fysiske datasentrene.

Gjennomførte tiltak (aktsomhetsvurdering)

Da vår påvirkningsmulighet er indirekte, er vårt hovedtiltak å forsikre oss om at skyleverandøren har robuste, egne systemer for å håndtere disse risikoene. Vi har gjennomgått deres offentlige forpliktelser, inkludert retningslinjer for egen leverandørkjede (Supply Chain Standards).

Vi har strategisk valgt å benytte leverandørens datasenterregion i Norden. Dette tiltaket reduserer risikoen, da driften er underlagt nordisk og europeisk arbeidslovgivning og standarder.

Konklusjon: Vår vurdering er at skyleverandøren har tilfredsstillende systemer for å håndtere de identifiserte, indirekte risikoene.

Eksempel 2: Vurdering av forhandler av maskinvare

Vi benytter en stor, nordisk forhandler for innkjøp av IT-utstyr som PC-er og servere til våre kontorer i Norden.

Identifisert potensiell risiko: Risikoen ved dette innkjøpet ligger ikke hos den nordiske forhandleren, men hos produsentene av utstyret de selger. Produksjon av elektronikk er en global høyrisikobransje. I tillegg utgjør elektronisk avfall (e-avfall) en betydelig risiko for menneskerettigheter og miljø dersom det ikke håndteres på en forsvarlig måte ved slutten av levetiden.

Gjennomførte tiltak (aktsomhetsvurdering): Vårt hovedtiltak er å forsikre oss om at forhandleren gjennomfører egne grundige aktsomhetsvurderinger av produsentene. Vi har gjennomgått forhandlerens bærekraftsrapport som bekrefter at de stiller strenge krav til sine leverandører.

Sirkulær økonomi: Vi benytter oss aktivt av forhandlerens tjenester for tilbakekjøp og ansvarlig håndtering av brukt IT-utstyr. Dette sikrer at utstyret blir dataslettet på en trygg måte og enten gjenbrukes eller resirkuleres forsvarlig. Tiltaket reduserer risikoen for at vårt e-avfall bidrar til uverdige arbeidsforhold i den uformelle resirkuleringsindustrien. Kravene i vår egen Supplier Code of Conduct er formidlet til forhandleren.

Konklusjon: Vi anser at forhandleren har gode rutiner for å håndtere risiko knyttet til maskinvareproduksjon og livsløpet til produktene, og at det er forsvarlig å fortsette innkjøp gjennom dem.

Eksempel 3: Vurdering av renholdsleverandører

For renhold ved våre kontorer i Norden benytter vi lokale renholdsbyråer.

Identifisert potensiell risiko: Renholdsbransjen er forbundet med risiko for sosial dumping og uverdige lønns- og arbeidsvilkår. Vår risiko er å bidra til slike forhold gjennom våre innkjøp.

Gjennomførte tiltak (aktsomhetsvurdering): Ved inngåelse av nye kontrakter må leverandøren akseptere vår Supplier Code of Conduct. Vi innhenter dokumentasjon som bekrefter at leverandøren følger lokal arbeidsmiljølovgivning og tilbyr lønns- og arbeidsvilkår i henhold til bransjenorm.

Konklusjon: Etter å ha byttet leverandør i 2024, har vi gjennom våre tiltak ikke avdekket brudd på anstendige arbeidsforhold hos våre nåværende leverandører og anser samarbeidene som forsvarlige.

Vurdering av egen virksomhet

House of Control er forpliktet til å sikre et trygt og inkluderende arbeidsmiljø for alle våre ansatte i Norge, Sverige og Danmark.

Interne prosesser: Vi bekrefter at våre interne prosesser for å sikre rettferdig lønn, likestilling og ikke-diskriminering etterleves og følges opp årlig.

Varslingskanal: Det har ikke vært behandlet saker gjennom selskapets varslingskanal (Visma Whistleblowing Channel) som omhandler brudd på grunnleggende menneskerettigheter eller anstendige arbeidsforhold i rapporteringsperioden.

Konklusjon og veien videre

House of Control har i denne perioden ikke avdekket faktiske, negative konsekvenser for menneskerettigheter eller anstendige arbeidsforhold i egen virksomhet eller hos våre nærmeste leverandører. Vårt arbeid har imidlertid identifisert flere potensielle risikoer lenger bak i våre leverandørkjeder, og vi har iverksatt tiltak som regelmessig revisjon av leverandørkjeden for å overvåke og redusere risiko for negative konsekvenser.

Vi vil fortsette det systematiske arbeidet med å forbedre våre aktsomhetsvurderinger og følge opp våre leverandører i året som kommer.

Høvik 30. juni 2025

For House of Control AS

Lasse Sten,

Administrerande direktør