Redegjørelse for aktsomhetsvurderinger etter Åpenhetsloven 2023
Domeneshop AS omfattas av den norska transparenslagen (Åpenhetsloven), vars syfte är att främja företags respekt för grundläggande mänskliga rättigheter och anständiga arbetsförhållanden. Lagen ålägger större företag att genomföra aktsamhetsbedömningar av den egna verksamheten, leverantörskedjan och affärspartner i enlighet med OECD:s riktlinjer för multinationella företag om ansvarsfullt företagande.
Nedan följer en redogörelse för de aktsamhetsbedömningar som har genomförts i Domeneshop AS under perioden 1 januari till 31 december 2023. Redogörelsen kommer att uppdateras senast den 30 juni varje år, eller vid väsentliga förändringar.
1. Beskrivning av verksamheten
Domeneshop AS är ett norskt företag med 16 anställda och verksamhet i Oslo, Larvik och Kristiansand. Företaget levererar internettjänster med huvudfokus på registrering av domännamn samt hosting av DNS-, e-post- och webbtjänster. Företaget omsatte 2023 totalt 97 miljoner NOK. Cirka 95 % av omsättningen kom från kunder i Norge, 4 % från kunder i EU och 1 % från kunder i resten av världen.
Domeneshop AS säljer inga fysiska varor eller produkter, utan endast tjänster. De allra flesta av företagets cirka 150 leverantörer och affärspartners är också rena tjänsteleverantörer. Undantaget är ett fåtal som säljer IT-utrustning, kontorsmaterial och kontorsartiklar. De klart största leverantörerna är domännamnsregistren (Norid för .no, Verisign för .com osv.) samt leverantörer av fiberlinjer och colocation i serverhallar.
Ansvaret för uppföljning av arbetet med aktsamhetsbedömningar enligt transparenslagen har styrelsen delegerat till verkställande direktören, som även ansvarar för att utarbeta interna rutiner och riktlinjer för att hantera risker i den egna verksamheten samt hos centrala leverantörer och affärspartners. Dessa rutiner och riktlinjer är baserade på OECD:s vägledning för aktsamhetsbedömningar för ansvarsfullt företagande och innehåller bland annat krav på befintliga leverantörer och potentiella nya leverantörer, metoder för kartläggning av riskfaktorer samt en beskrivning av hur eventuella rapporteringar och klagomål ska hanteras.
En särskild e-postadress har upprättats, transparency@domeneshop.no, dit informationsförfrågningar relaterade till transparenslagen kan skickas. På så sätt belastar dessa förfrågningar inte den ordinarie kundserviceinkorgen utan hamnar i en separat kö som behandlas inom tidsfristen på tre veckor.
2. Faktiska och potentiella negativa konsekvenser som har identifierats
I arbetet med transparenslagen under 2023 har vi på Domeneshop valt att fokusera på den egna verksamheten samt de största av våra leverantörer och affärspartners, det vill säga där inköp har gjorts för över 100 000 NOK under året. Dessa utgör 47 av cirka 150 leverantörer och affärspartners. Samtidigt står dessa 47 för över 90 % av de kostnader som företaget haft under 2023.
Egen verksamhet
Domeneshop AS har endast anställda i Norge, och alla anställningsförhållanden följer därför den norska arbetsmiljölagen och norska arbetsmiljö- och säkerhetsföreskrifter. Anställningsavtalen baseras på Arbetsmiljöverkets standardmall, och alla väsentliga lagkrav ska därmed vara uppfyllda. Ingen anställd är skyldig att arbeta övertid, och eventuell frivillig övertid ersätts med övertidstillägg. Arbetsuppgifterna är inte fysiskt belastande, utöver de eventuella mindre gynnsamma hälsoeffekterna av att sitta stilla framför en datorskärm stora delar av arbetsdagen. Företaget har därför valt att erbjuda gratis träning till alla anställda genom ett företagsavtal med SATS, och en stor andel har tackat ja till detta.
Några av de anställda är fackligt organiserade, men de flesta är det inte. Det är upp till varje enskild arbetstagare om man vill vara organiserad eller inte. Företaget har inget kollektivavtal, helt enkelt eftersom vi är en relativt liten verksamhet med endast 16 anställda. Löneförhandlingar har genomförts individuellt, vanligtvis en gång per år (i juni), och alla anställda har haft en löneutveckling under de senaste åren som överstiger genomsnittet för branschen. Företaget har inte haft några nyanställningar under 2023 och har därför inte heller övervägt särskilda åtgärder för att främja jämställdhet, mångfald och inkludering.
Sammantaget tyder kartläggningen av arbetsmiljön i den egna verksamheten på att det finns en mycket liten risk för negativa konsekvenser inom de områden som transparenslagen omfattar. Det har heller inte identifierats några faktiska negativa konsekvenser under 2023.
Största leverantörer och affärspartners
Vid genomförandet av aktsamhetsbedömningarna har vi valt att skilja mellan leverantörer och affärspartners. Leverantörer är de som ingår i leverantörskedjan för de tjänster som Domeneshop erbjuder sina kunder. Detta omfattar bland annat domännamnsregister samt leverantörer av servrar, serverhallar och nätverkskapacitet. Med affärspartners avser vi de som levererar varor eller tjänster till Domeneshop men som inte ingår i leverantörskedjan. Det kan till exempel vara leverantörer av kontorsmaterial och städtjänster. För våra affärspartners har aktsamhetsbedömningarna i huvudsak varit kopplade till förhållanden i den enskilda verksamheten. För våra leverantörer har vi gått ett steg vidare och kartlagt hur verksamheten förhåller sig till sina underleverantörer.
För de 47 största leverantörerna och affärspartnerna som vi har granskat närmare har vi valt en metod som tar utgångspunkt i OECD:s vägledning. I stället för att skicka ut identiska frågeformulär eller “Code of Conduct”-dokument till samtliga leverantörer och affärspartners har vi valt att gruppera dem baserat på landrisk, branschrisk och produktrisk. Därefter har vi gjort en mer ingående bedömning av de företag som har hamnat i en grupp med medelhög eller hög risk. En sådan bedömning innebär oftast att information samlas in direkt från företagens egna webbplatser eller årsrapporter, eller att frågor skickas via e-post om informationen inte är lätt tillgänglig.
Landrisk: Här har vi utgått från OECD:s lista över länder rangordnade efter potentiell risk när det gäller mänskliga rättigheter och arbetsförhållanden. Samtliga av de 47 leverantörerna och affärspartnerna har sina huvudkontor i Norge, EU, Storbritannien, USA, Kanada eller Japan, vilka alla har relativt låg risk enligt OECD:s lista. Vissa leverantörer kan dock ha underleverantörer i länder med högre risk. Vår kartläggning hittills har visat att detta endast gäller ett fåtal, och dessa leverantörer har därför blivit föremål för ytterligare undersökningar och informationsinsamling.
Branschrisk: Leverans av internettjänster har traditionellt varit en bransch med liten inneboende risk för brott mot grundläggande mänskliga rättigheter och anständiga arbetsförhållanden. De flesta tjänsteleverantörer i vår leverantörskedja tillhör denna bransch, som generellt kännetecknas av hög utbildningsnivå samt goda löne- och arbetsvillkor. Vi bedömer därför att risken för allvarliga brott mot mänskliga rättigheter här är mycket liten.
Produktrisk: Här har vi granskat listan över högriskprodukter som har utarbetats av Direktoratet för förvaltning och ekonomistyrning (DFØ). Det visar sig att bland de produkter som Domeneshop regelbundet köper in finns det särskilt en produktgrupp som utmärker sig med högre risk än de andra: IT-utrustning. Som internetleverantör är Domeneshop en stor inköpare av sådana produkter, inklusive servrar, nätverksutrustning, arbetsstationer, bärbara datorer och datorskärmar. Dessa produkter tillverkas ofta i Kina och andra asiatiska länder, där det kan förekomma problem med arbetstagares rättigheter i form av låga löner, orimliga arbetstider och begränsade fackliga rättigheter. Dessutom kan produkterna ofta bestå av komponenter som innehåller guld, kobolt eller andra konfliktmineraler.
De allra flesta IT-produkter som Domeneshop köper kommer från stora och väletablerade tillverkare som Apple, Dell, Intel och HP. Även om produktion och montering av dessa produkter ofta sker i lågkostnadsländer i Asien är detta företag som har god kontroll och dokumentation över sina leverantörskedjor. De har starkt fokus på mänskliga rättigheter och publicerar regelbundet omfattande rapporter om ESG och hållbarhet på sina webbplatser. Det finns mycket begränsat vad en liten aktör som Domeneshop kan kräva av tillverkare av denna storlek, förutom att läsa igenom de publicerade rapporterna, följa vad som rapporteras i media och eventuellt byta till andra tillverkare om det skulle visa sig att en vald tillverkare inte hade så god kontroll och överblick ändå.
Vår kartläggning hittills har inte visat att Domeneshop AS direkt eller indirekt har orsakat eller bidragit till negativa konsekvenser inom de riskområden som transparenslagen omfattar. Vår genomgång av leverantörskedjorna visar dock att det finns en viss risk för potentiella negativa konsekvenser, särskilt när det gäller inköp av IT-produkter och användning av leverantörer som har underleverantörer i högriskländer.
3. Åtgärder och resultat
Baserat på den dokumentation vi har samlat in och det som har framkommit under arbetet med aktsamhetsbedömningarna har vi funnit det lämpligt att dela in våra leverantörer i tre kategorier:
- Kategori 1: Leverantören har goda rutiner och vidare uppföljning är inte nödvändig
- Kategori 2: Leverantören har påbörjat arbetet med att förbättra sina rutiner och behöver följas upp
- Kategori 3: Det är oklart vilka rutiner leverantören har infört och vi behöver undersöka detta närmare
Vår kartläggning visar att vi har några få stora leverantörer och många små leverantörer. De stora leverantörerna kan i allmänhet dokumentera goda rutiner för att följa upp mänskliga rättigheter och anständiga arbetsförhållanden i sina värdekedjor (kategori 1). De små leverantörerna har däremot ofta mer varierande dokumentation när det gäller ansvarstagande (kategori 2 och 3).
I det fortsatta arbetet med transparenslagen under 2024 kommer vi att följa upp leverantörerna i kategori 2 och 3. Detta kommer att ingå i rapporten efter nästa års aktsamhetsbedömning. Vi kommer att inleda dialog med de leverantörer som inte kan dokumentera ansvarstagande i sin värdekedja eller att sådant arbete har påbörjats. Erfarenheterna från dessa leverantörer hittills tyder på att det för de flesta handlar om bristande kapacitet och/eller att de är mindre företag, snarare än att det finns risk för negativa förhållanden.
Vidare planerar vi att granska några av de mindre leverantörerna (under 100 000 NOK per år) som verkar i branscher eller levererar produkter med hög risk för brott mot mänskliga rättigheter. Det gäller bland annat leverantörer av kontorsmaterial (batterier, pappersprodukter och tonerkassetter) samt städtjänster.
Oslo, 17 juni 2024
Styrelsen i Domeneshop AS (sign)