Visma Draftit AB

Inga väsentliga händelser finns efter räkenskapsårets slut.

Draftit ser en fortsatt stabil tillväxt inom governance, risk management och compliance (GRC), drivet av en ökande efterfrågan på digitala lösningar för regelefterlevnad och riskhantering. Regulatoriska initiativ inom EU – exempelvis AI‑förordningen, NIS2 och uppdaterade krav inom dataskydd och informationssäkerhet – förväntas skapa ytterligare marknadsmöjligheter. Draftit avser att fortsätta utveckla sina produkter och tjänster för att möta kundernas växande behov av automatisering, integrerade plattformar och förbättrade beslutsstöd inom compliance. Draftit ser även goda förutsättningar att stärka sin position genom fortsatt satsning på smart teknologi, juridisk expertis och ett tydligt fokus på användarvänlighet. Ökad digitalisering i både privat och offentlig sektor bedöms bidra till en långsiktigt positiv marknadstillväxt. Draftit är genom sin verksamhet exponerat för risker av både finansiell och operativ karaktär. Flera av dessa kan bolaget påverka genom interna styrmodeller och processer, medan andra ligger utanför bolagets kontroll. Draftit följer Visma‑koncernens etablerade policyer och ramverk för objektiv bedömning, prioritering och hantering av risker. Riskidentifiering, analys och åtgärder genomförs löpande i organisationen, med månatlig uppföljning och rapportering i både Draftits ledningsgrupp, styrelse och i divisionsledningen. Arbetet syftar till att identifiera och reducera onödig risk, samt säkerställa att kvarstående risker är kontrollerade och att den samlade risknivån hålls på en acceptabel nivå utan att äventyra effektivitet eller leveransförmåga. Bolagets systematiska riskhantering utgör en central förutsättning för att nå verksamhetens mål och säkerställa kvalitet i alla leveranser. Som ett led i att stärka styrning och framtida utveckling tillämpar företaget även OKR (Objectives & Key Results), vilket möjliggör tydliga prioriteringar, kontinuerlig uppföljning och en agil förbättringsprocess genom hela organisationen.

Inriktning och årets viktiga projekt: Visma Draftit bedriver en kontinuerlig och strategiskt viktig forsknings- och utvecklingsverksamhet (FoU) med syfte att stärka företagets position som en ledande leverantör av compliancelösningar. Under året har utvecklingen haft ett tydligt fokus på att fördjupa funktionaliteten i vår befintliga mjukvara för dataskydd (GDPR), samt att lägga grunden för en strategisk breddning mot informationssäkerhet. Bland årets viktigaste produktlanseringar märks en ny funktion för leverantörsutvärdering inom GDPR samt betydande förbättringar i verktygets stöd för konsekvensbedömningar (DPIA). Därutöver har FoU-arbetet resulterat i lanseringen av en ny expertprodukt i form av en NIS2-handbok, vilken adresserar marknadens växande behov av vägledning inom informationssäkerhet. För att ytterligare höja kvaliteten i vår kundleverans har vi även egenutvecklat en intern AI-bot som framgångsrikt assisterar våra experter i företagets frågetjänst. Omfattning, innovation och resurser: FoU-verksamheten bedrivs internt. Under året har en strategisk omorganisering genomförts där stora delar av R&D-teamet har omlokaliserats från Riga till Malmö för att samla kompetensen närmare kärnverksamheten. Ett stort tekniksprång har tagits genom att R&D-avdelningen framgångsrikt har övergått till att i hög utsträckning AI-generera företagets kodbas. Denna AI-drivna effektivisering har inneburit att utvecklingshastigheten och innovationskraften har ökat, trots att den totala resursinsatsen för FoU har optimerats och minskat från cirka 13 till 10 heltidsanställda (FTE) under året. Kvalitet och produktsäkerhet: Kvalitet och säkerhet förblir centrala områden inom all utveckling. Visma Draftit prioriterar produktsäkerhet och är noga med att produkter och tjänster designas, utvecklas och underhålls med högsta säkerhetsfokus. För att säkerställa att säkerhetsriskerna minimeras utvärderas produkterna löpande enligt Vismas produktsäkerhetsprogram, som består av omfattande processer, tester och

Inga väsentliga händelser finns efter räkenskapsårets slut.

Visma Draftit är genom sin verksamhet utsatt för risker av både finansiell och verksamhetskaraktär. Dessa kan bolaget påverka i större eller mindre utsträckning. Visma Draftit följer Visma koncernens policy och ramverk för objektiv bedömning och hantering av risker. Riskidentifiering, analys av risker samt åtgärder hanteras löpande i organisationen med månatlig uppföljning och rapportering i Visma Draftits ledningsgrupp samt i divisionsledningen. Målsättningen med Vismas riskarbete är att på samtliga nivåer i bolaget, identifiera risker, eliminera onödig risk och kontrollera oundvikliga risker så att den samlade risknivån i bolaget hålls på en acceptabel nivå, samtidigt som arbetsrutiner förblir effektiva. Vismas riskhantering är en viktig förutsättning för måluppfyllelse och säkerställande av kvalitet i samtliga leveranser. Företaget tillämpar OKR (Objectives & Key Results) som styrningsmetod för att sätta och uppnå ambitiösa mål samt säkerställa kontinuerlig förbättring av verksamheten.

Kvalitet och säkerhet är centrala områden inom utveckling. Visma Draftit prioriterar produktsäkerhet och är mån om att produkter och tjänster designas, utvecklas och underhålls med fokus på säkerhet. För att säkerställa att säkerhetsriskerna minimeras utvärderas produkterna löpande enligt Vismas produktsäkerhetsprogram som består av omfattande processer, tester och verktyg för analys. Säkerhetsarbetet är en fortgående process som kräver en kontinuerlig anpassning till utvecklingen på området. Den nya tekniska plattformen som utvecklades under 2023 är ISO 27001 certifierad.