Zusammengefasster
Lagebericht – Bericht über die
Lage der Gesellschaft und des
Konzerns für das
Geschäftsjahr 2023
der secunet Security Networks Aktiengesellschaft, Essen
27
Grundlagen des Konzerns
Der vorliegende Lagebericht fasst den Lagebericht der secunet Security Networks AG (im
Folgenden “secunet AG”) und den Lagebericht des secunet Konzerns (im Folgenden
“secunet”) zusammen. Dies erfolgt, da die Risiken und Chancen der Muttergesellschaft
sowie die voraussichtliche Entwicklung und die wesentlichen Aktivitäten im Bereich
Forschung und Entwicklung untrennbar mit dem Konzern verbunden sind. Somit steht der
Lagebericht der secunet AG im Einklang mit der Lage des secunet Konzerns.
Geschäftsmodell
secunet ist eines der führenden Cybersecurity-Unternehmen in Deutschland. In einer
zunehmend vernetzten Welt sorgt das Unternehmen mit der Kombination aus Produkten
und Beratung für widerstandsfähige, digitale Infrastrukturen und den höchstmöglichen
Schutz für Daten, Anwendungen und digitale Identitäten. Ein zentraler Bestandteil des
Portfolios sind Netzwerkkomponenten, die über hochentwickelte
Verschlüsselungstechnologien verfügen und vom Bundesamt für Sicherheit in der
Informationstechnik (BSI) bis zur höchsten nationalen Sicherheitsstufe zugelassen sind.
secunet ist IT-Sicherheitspartner der Bundesrepublik Deutschland und Partner der Allianz
für Cyber-Sicherheit.
Das Geschäft von secunet erstreckt sich über die gesamte Wertschöpfungskette von
Analyse und Design über Entwicklung bis hin zu Integration, Betrieb, Wartung und
Support der Lösungen. Durch den weitgehenden Einsatz von Open Source Software sowie
einer Vielzahl aufeinander abgestimmter Sicherheitsmechanismen werden flexible,
skalierbare und hochsichere Lösungen realisiert. Diese werden in der Regel
maßgeschneidert für spezifische Anwendungsszenarien in Branchen, in denen es
besonders hohe Anforderungen an die Informationssicherheit gibt. Hierzu zählen vor
allem der öffentliche Sektor, einschließlich nationaler und internationaler Regierungen,
Ministerien und Behörden sowie regierungsähnliche Organisationen. Ebenfalls im Fokus
stehen die Bundeswehr und Organisationen im Verteidigungsbereich sowie
Organisationen mit Sicherheitsaufgaben wie Polizei und Grenzschutz. Das Unternehmen
adressiert darüber hinaus Bereiche, in denen es besondere Anforderungen an die IT-
Sicherheit gibt - wie zum Beispiel das Gesundheitswesen und die Industrie.
Konzernorganisation
Rechtliche Konzernstruktur
Die secunet Security Networks AG ist die Muttergesellschaft des secunet Konzerns. Die
Gesellschaft hat ihren Sitz in Essen, Deutschland. Sie fungiert als strategische und
finanzielle Führung des Konzerns und beinhaltet einen überwiegenden Teil der operativen
Geschäftsbereiche. Darüber hinaus sind konzernübergreifende Zentralfunktionen wie
beispielsweise Finanzen, Rechnungswesen, Controlling, Interne Revision, Recht und
Compliance, Human Resources, IT sowie Investor Relations, Sustainability und Corporate
Communications zentral organisiert und werden direkt vom Vorstand verantwortet.
Die secunet AG hält sämtliche Anteile an den Tochtergesellschaften SysEleven GmbH (Sitz
in Berlin), secunet International GmbH & Co. KG (Essen), secunet International
Management GmbH (Essen) und stashcat GmbH (Hannover). Zu den
Konzernunternehmen gehören zudem die nicht operativ tätigen secunet Inc. (Texas/USA)
und finally safe GmbH (Essen).
In der secunet International GmbH & Co. KG sind die internationalen Vertriebsaktivitäten
für die SINA-Produktfamilie gebündelt.
28 secunet | Geschäftsbericht 2023
Der secunet International Management GmbH als Komplementärin der secunet
International GmbH & Co. KG obliegt die Geschäftsführung der secunet International
GmbH & Co. KG.
Die SysEleven GmbH ist ein deutscher Anbieter von Cloud-Infrastruktur, Cloud-Services,
Managed Services und Managed Kubernetes. Das Unternehmen verfügt über eine eigene,
Open-Source-basierte Cloud-Infrastruktur mit ISO27001-zertifizierten
Rechenzentrumsstandorten in Deutschland (Infrastructure as a Service) und stellt mit
MetaKube eine Plattform für die effiziente Verwaltung und Optimierung von Rechen-,
Speicher- und Netzwerkressourcen auf Basis von Kubernetes bereit (Managed
Kubernetes).
Die stashcat GmbH bietet einen Business-Messenger, der ein sicheres und Datenschutz-
bzw. DSGVO-konformes Messaging ermöglicht und zusätzliche sicherheitsoptimierte
Kollaborations- und Videokonferenzfunktionen umfasst.
Die secustack GmbH (i.L., Sitz in Dresden) wurde zum 31. Dezember 2023 liquidiert. Der
Fokus der Gesellschaft lag auf der Entwicklung und dem Vertrieb des Cloud-
Betriebssystems SecuStack, einer sicherheitsgehärteten Cloud-Software. Ab dem 1.
Januar 2024 geht SecuStack in der SINA Cloud auf und wird künftig von der SysEleven
GmbH weiterentwickelt. Die secunet AG hielt 51 % der Geschäftsanteile an der secustack
GmbH, während die übrigen 49 % im Besitz der CLOUD&HEAT Technologies GmbH
(Dresden) waren.
Mehrheitsaktionär mit einer direkten Beteiligung von 75,12 % und Mutterunternehmen
der secunet AG ist die Giesecke+Devrient GmbH mit Sitz in München. Als strategische
Holding führt die inhabergeführte Giesecke+Devrient GmbH die mit ihr verbundenen
Unternehmen, darunter die secunet AG. Die Unternehmensgruppe ist international
ausgerichtet und auf dem Gebiet des Banknoten- und Wertpapierdrucks sowie der
Entwicklung und Herstellung von Sicherheitspapier und Banknotenbearbeitungssystemen
tätig. Darüber hinaus entwickelt und fertigt die Unternehmensgruppe Magnetstreifen-
und Chipkarten überwiegend für die Telekommunikationsbranche, Banken und den
Bereich Gesundheitsvorsorge.
Konzernführung
Als deutsche Aktiengesellschaft verfügt die secunet AG über ein dualistisches
Führungssystem aus Vorstand und Aufsichtsrat. Der Vorstand leitet die Gesellschaft in
eigener Verantwortung und wird vom Aufsichtsrat beraten und überwacht.
Im Geschäftsjahr 2023 wurden Änderungen bei den Vorstandspersonalien beschlossen.
Die Mandate der Vorstandsmitglieder Herr Torsten Henn (COO) und Herr Dr. Kai
Martius (CTO), beide seit Juni 2019 im Vorstand der secunet AG tätig, wurden für weitere
fünf Jahre bis Ende Mai 2029 verlängert. Das Mandat von Herrn Thomas Pleines (CFO)
wird Ende Mai 2024 auslaufen. Ab dem 1. Juni 2024 wird Frau Jessica Nospers die
Nachfolge übernehmen. Der Vertrag hat zunächst eine Laufzeit von drei Jahren. Frau
Nospers verfügt über umfangreiche Expertise und Erfahrung in der finanzwirtschaftlichen
Unternehmensführung und war zuletzt als CFO bei einem internationalen IT-Anbieter
tätig. Der Vorstand wird sich ab dem 1. Juni 2024 aus Herrn Axel Deininger (CEO), Herrn
Torsten Henn (COO), Herrn Dr. Kai Martius (CTO) und Frau Jessica Nospers (CFO)
zusammensetzen.
Für weitere Informationen zur Zusammensetzung und Aufgabenverteilung von Vorstand
und Aufsichtsrat wird auf die Erklärung zur Unternehmensführung verwiesen, die Teil
dieses Berichts ist und auf der Unternehmenswebsite zur Verfügung steht. Diese
beinhaltet auch die Entsprechenserklärung gemäß § 161 AktG.
29
Standorte
Zum Jahresende 2023 verfügte der secunet Konzern über zwölf Standorte in
Deutschland.
Geschäftstätigkeit
Das operative Geschäft des secunet Konzerns ist in zwei Geschäftsbereiche unterteilt: den
Public Sector und den Business Sector. In der Finanzberichterstattung berichtet secunet
zusätzlich zur Gesamtbetrachtung des Konzerns mittels dieser Geschäftsbereiche über
die operative Geschäftsentwicklung. Innerhalb der Geschäftsbereiche ist die Organisation
prozessorientiert gestaltet und zielt auf eine optimale Bedienung der jeweiligen Märkte
und Kunden ab.
Public Sector
Der Geschäftsbereich Public Sector betreut Kunden des öffentlichen Sektors, darunter
nationale und internationale Regierungen, Ministerien und Behörden sowie
regierungsähnliche Organisationen. Zu dieser Kundengruppe gehören auch die
Bundeswehr und Organisationen im Verteidigungsbereich sowie Organisationen mit
Sicherheitsaufgaben wie Polizei und Grenzschutz.
Ein zentraler Bestandteil des Produktangebots ist das IP-basierte Kryptosystem SINA
(“Sichere Inter-Netzwerk Architektur”), das in Zusammenarbeit mit dem Bundesamt für
Sicherheit in der Informationstechnik (BSI) entwickelt wurde. SINA dient dem Schutz von
elektronischen Informationen vor unberechtigtem Zugriff und ermöglicht die geschützte
Bearbeitung, Speicherung und Übertragung von Verschlusssachen über das Internet. SINA
erfüllt mit Zulassungen durch das BSI bis zur hohen nationalen Geheimhaltungsstufe
GEHEIM maximale Sicherheitsstandards.
Die SINA-Produktfamilie umfasst eine stetig wachsende Anzahl modularer Komponenten
wie Clients, Gateways, Server und Softwaretools. Diese Komponenten kommen zur
Absicherung verschiedenster Anwendungsszenarien zum Einsatz. Für militärische und
behördliche Hochsicherheitsnetze, die besonders hohe Anforderungen an Datensicherheit
und Belastbarkeit der Ausrüstung stellen, werden spezielle SINA-Komponenten
angeboten. Diese basieren auf einer gehärteten Hardwareplattform und sind für extreme
Einsatzbedingungen ausgelegt.
Der Public Sector umfasst auch die Aktivitäten in den Bereichen Digitale Identitäten und
Biometrie. Das Angebot beinhaltet Lösungen zur Personenidentifikation und
Authentifizierung von Nutzern auf Webportalen sowie zur biometrischen Erfassung und
Verifikation im Zusammenhang mit hoheitlichen Identitätsdokumenten. Hierzu gehören
auch automatisierte Grenzkontrollsysteme, die einen reibungslosen und sicheren
Passagierfluss an Flughäfen und anderen Grenzkontrollstationen gewährleisten.
Die Geschäftsaktivitäten der Tochtergesellschaften SysEleven GmbH und stashcat GmbH
sind ebenfalls im Public Sector integriert. Neben dem Produktangebot umfasst der
Geschäftsbereich auch ein breites Spektrum an Beratungsdienstleistungen, die von
Sicherheitsanalysen (sogenannten Penetrationstests) über Sicherheitsberatung (zum
Beispiel für Sicherheitsrichtlinien und deren Umsetzung) bis hin zur Unterstützung bei
Zertifizierungsprozessen reichen.
Business Sector
Der Geschäftsbereich Business Sector adressiert zwei Märkte in der privaten Wirtschaft:
das Gesundheitswesen und die Industrie.
30 secunet | Geschäftsbericht 2023
Im Gesundheitsmarkt richtet secunet sein Angebot an medizinische Leistungserbringer,
darunter Ärzte, Krankenhäuser und Apotheken. Der Schwerpunkt des Angebots liegt auf
der Bereitstellung verschiedener Konnektoren. Diese bieten einen sicheren Zugang zur
Telematikinfrastruktur (TI) und stellen Schnittstellen zu Applikationen wie der
Elektronischen Patientenaktie (EPA) und dem Elektronischen Rezept (eRezept) bereit.
Zusätzlich übernehmen die Konnektoren wichtige Sicherheitsfunktionen wie das
Verschlüsseln und Signieren von medizinischen Dokumenten. Auf diese Weise wird die
sichere Übertragung und Verarbeitung sensibler Gesundheitsdaten im Rahmen digitaler
Gesundheitsanwendungen gewährleistet.
Für die Industrie bietet secunet Lösungen für sicheres Edge Computing sowie
Frühwarnsysteme zur Vorbeugung und Erkennung von Cyberangriffen. Der Fokus liegt
insbesondere auf Produktionsunternehmen mit hohen Sicherheitsanforderungen. Ebenso
werden Kritische Infrastrukturen (KRITIS) adressiert, das heißt Organisationen und
Einrichtungen mit wichtiger Bedeutung für das staatliche Gemeinwesen, unter anderem
aus den Sektoren Energie, Transport, Verkehr, Wasser sowie Finanz- und
Versicherungswesen.
Wie im Geschäftsbereich Public Sector umfasst auch der Business Sector eine Vielzahl von
Beratungsdienstleistungen.
Internationales Geschäft
In beiden Geschäftsbereichen liegt der geografische Schwerpunkt des Absatzes
vorwiegend in Deutschland. Die Vertriebsaktivitäten von secunet im Ausland
konzentrieren sich auf die Länder der Europäischen Union, EU-Organisationen sowie
Verteidigungs- und Weltraumorganisationen (einschließlich Organisationen wie die
NATO) und den Nahen Osten.
Beschaffung
Der secunet Konzern verfügt über keine eigenen Fertigungsanlagen. Für die
Wertschöpfung und Herstellung der Hardwareprodukte arbeitet secunet mit einer
Vielzahl von Herstellungspartnern zusammen. Dabei bezieht secunet sowohl
Standardprodukte von Computerherstellern, die anschließend sicherheitstechnisch
veredelt werden, als auch spezielle Produkte, die im Auftrag und nach Vorgabe von
secunet hergestellt werden. Bei besonders sicherheitskritischen Komponenten bevorzugt
secunet Partner aus Deutschland oder der Europäischen Union. Bei der Beschaffung von
Softwarekomponenten, die im Rahmen von Produkten eingesetzt werden, fokussiert sich
secunet vor allem auf Open Source, also Software, deren Quellcode frei verfügbar ist und
je nach der zugrundeliegenden Lizenz kommerziell verwendet werden darf.
Dem secunet Konzern ist es besonders wichtig, dass bei der Herstellung und dem
Transport der von secunet vertriebenen Produkte grundlegende Arbeits-, Sozial- und
Umweltstandards eingehalten werden. Das Unternehmen achtet und unterstützt die
Prinzipien der internationalen Arbeitsorganisation (ILO), des
Lieferkettensorgfaltspflichtengesetzes und des UN Global Compact.
Verhaltensgrundsätze in Bezug auf Menschenrechte, Arbeitsbedingungen, Umweltschutz
sowie rechtskonforme und integre Geschäftspraktiken gibt secunet an seine Lieferanten
weiter. Diese Verhaltensgrundsätze sind im Verhaltenskodex für Lieferanten und
Geschäftspartner definiert, der im Jahr 2022 aktualisiert wurde und verbindlich für alle
Lieferanten und Geschäftspartner gilt. Durch diesen Kodex verpflichtet secunet seine
Partner, sich an unseren Verhaltensgrundsätzen zu orientieren, sie einzuhalten und in
ihrer Lieferkette weiterzugeben. Dies ist ein wesentlicher Baustein, um der sozialen,
ökologischen und ökonomischen Verantwortung in der Lieferkette gerecht zu werden.
31
Steuerungssystem un d Steuerungskennzahlen
Konzerninternes Steuerungssystem
Die Steuerung des secunet Konzerns und der secunet AG erfolgt in Übereinstimmung mit
der langfristigen Strategie sowie den kurz- und mittelfristigen Zielen. Der Vorstand trägt
gemeinschaftlich die Verantwortung für die Gesamtplanung und für die Umsetzung der
formulierten Ziele im Rahmen der strategischen Unternehmensentwicklung.
Der Vorstand nutzt primär finanzielle Steuerungs- und Leistungskennzahlen, um die
aktuelle Geschäftsentwicklung zu bewerten und Entscheidungen für zukünftige Strategien
und Investitionen zu treffen. Im jährlichen Strategieprozess werden eine interne P lanung
für einen mittelfristigen Zeitraum und eine Planungsrechnung für das kommende Jahr
erstellt. Parallel dazu wird basierend auf der aktuellen Geschäftsentwicklung regelmäßig
ein Forecast für das laufende Geschäftsjahr erarbeitet. Die Zielerreichung wird vom
Vorstand durch einen Soll-Ist-Abgleich sowie mittels der Forecasts überwacht. Zudem
werden auch die erzielten Fortschritte beim Erreichen der strategischen Ziele regelmäßig
in den Sitzungen des Vorstands überprüft und analysiert.
Die finanziellen Steuerungs- und Leistungskennzahlen finden ebenfalls Anwendung in der
Finanzberichterstattung. Eine detaillierte Darstellung ihrer Entwicklung findet sich folglich
im Kapitel “Wirtschaftsbericht”.
Die Unternehmenssteuerung erfolgt nicht ausschließlich auf Basis finanzieller Kennzahlen,
sondern berücksichtigt auch nichtfinanzielle Leistungskennzahlen sowie branchen- und
unternehmensspezifische Frühindikatoren.
Im Vergleich zum Vorjahr haben sich keine Änderungen bei den Kennzahlen ergeben.
Finanzielle Steuerungskennzahlen
Die bedeutsamsten finanziellen Kennzahlen für die Unternehmensteuerung und die
Finanzberichterstattung sind der Umsatz und das Ergebnis vor Zinsen und Steuern (EBIT).
Das EBIT repräsentiert den Periodenüberschuss vor Zinserträgen, Zinsaufwendungen
bzw. Finanzergebnis Beteiligungserträgen (insbesondere Jahresabschluss) und
Ertragssteuern. Es bietet eine Darstellung des operativen Ergebnisses ohne den Einfluss
von Effekten aus international uneinheitlichen Besteuerungssystemen und variierenden
Finanzierungsaktivitäten.
Die finanziellen Steuerungskennzahlen werden sowohl auf Konzernebene als auch in den
einzelnen Segmenten erfasst und überwacht. Sie bilden die Grundlage für
Managementprozesse und Entscheidungsfindungen auf strategischer und operativer
Ebene, beispielsweise auch für Investitions- und Akquisitionsentscheidungen.
Die Vergütung der Vorstandsmitglieder beinhaltet einen variablen Anteil, der von der
Zielerreichung bei den finanziellen Steuerungskennzahlen abhängt. Dies wird i m
gesonderten “Vergütungsbericht nach §162 AktG” detailliert beschrieben, der ebenfalls
Teil dieses Geschäftsberichts ist.
Weitere finanzielle Leistungskennzahlen
Für die wirtschaftliche Leistungsbeurteilung verwendet der secunet Konzern sowohl in
der Unternehmenssteuerung als auch in der Finanzberichterstattung noch weitere
finanzielle Leistungskennzahlen. Im Unterschied zu den zuvor genannten sind die
finanziellen Leistungskennzahlen nur nachrangig. Daher wird für diese Kennzahlen keine
Prognose abgegeben.
32 secunet | Geschäftsbericht 2023
Zu diesen Kennzahlen zählen insbesondere der Rohertrag sowie die betrieblichen
Aufwendungen. Der Rohertrag, abgeleitet aus der Differenz von Umsatz und
Umsatzkosten, dient als Indikator für die Wertschöpfung des Unternehmens.
Die betrieblichen Aufwendungen umfassen die Ausgaben, die im Rahmen der normalen
Geschäftstätigkeit anfallen. Differenziert wird zwischen Vertriebskosten, Forschungs- und
Entwicklungskosten sowie allgemeinen Verwaltungskosten.
Nichtfinanzielle Leistungskennzahlen
Neben den finanziellen Steuerungs- und Leistungskennzahlen erfolgt die Steuerung des
Konzerns auch anhand nichtfinanzieller Kennzahlen, die allerdings nachrangig verwendet
werden. Der Aufsichtsrat legt jährlich verschiedene Nachhaltigkeits- und ESG-Ziele fest,
üblicherweise bis zu drei. Im Jahr 2023 umfassten diese die Erhöhung der
Kundenzufriedenheit im Vergleich zur Referenzgruppe durch eine Net-Promoter-Score-
Erhebung, die Steigerung der Mitarbeiterzufriedenheit durch die Umsetzung geeigneter
Projekte und die Reduzierung des CO2-Ausstoßes, gemessen in Tonnen pro Mitarbeiter.
Beim Net-Promoter-Score war im Jahr 2023 ein geplanter Wert von 2 vorgesehen, jedoch
wurde ein besserer Wert von 33 erreicht. Beim CO2-Ausstoß war eine geplante Menge
von 3,74 Tonnen pro Mitarbeiter vorgesehen, jedoch wurde ein deutlich besserer Wert
von 1,12 Tonnen pro Mitarbeiter erzielt. Die Prognose für die Mitarbeiterzufriedenheit lag
bei 2,59 (basierend auf einer Mitarbeiterbefragung), jedoch wurde ein besserer Wert von
2,35 erreicht.
Für das Jahr 2024 hat der Aufsichtsrat folgende Zielgrößen festgelegt: Ein Net-Promoter-
Score von 2 sowie einen CO2-Ausstoß von 3,55 Tonnen pro Mitarbeiter. Zur Steigerung
der Mitarbeiterzufriedenheit wurde beschlossen, Konzepte zur Umsetzung zu entwickeln,
basierend auf den Ergebnissen der Mitarbeiterbefragung aus dem Jahr 2023.
Die Vergütung der Vorstandsmitglieder beinhaltet einen variablen Anteil, der von der
Zielerreichung bei den nichtfinanziellen Leistungskennzahlen abhängt. Dies wird im
gesonderten “Vergütungsbericht na ch §162 AktG” detailliert beschrieben, der ebenfalls
Teil dieses Geschäftsberichts ist.
Branchen- und unternehmensspezifische Frühindikatoren
Nach Einschätzung des Vorstands sind die wesentlichen unternehmensspezifischen
Frühindikatoren der Auftragseingang und der Auftragsbestand. Diese Kennzahlen werden
monatlich erfasst und dienen als Indikation für die zu erwartende Auslastung sowie die
voraussichtliche Umsatz- und Ergebnisentwicklung.
Um darüber hinaus einen Überblick über die Marktbedingungen zu erhalten, beobachtet
und analysiert das Management kontinuierlich Statistiken und Prognosen zur allgemeinen
konjunkturellen Entwicklung sowie zur Dynamik der IT- und IT-Sicherheitsmärkte.
Forschung und Entwicklung
Die Forschungs- und Entwicklungsaktivitäten des secunet Konzerns, der secunet AG und
der SysEleven GmbH zielen darauf ab, technologische Trends frühzeitig zu identifizieren
und gezielt zu adressieren. Dadurch soll die Erreichung der strategischen
Unternehmensziele optimal unterstützt werden. Im Fokus steht dabei die Entwicklung
neuer Produkte, die Erschließung neuer Märkte und die Gewinnung neuer Kunden. Die
Forschungs- und Entwicklungsaktivitäten werden sowohl zu eigenen Zwecken als auch im
Rahmen individueller Kundenprojekte erbracht.
33
Innovationsmanagement
Strategisch baut secunet seine Innovationsanstrengungen auf drei Säulen:
• Förderung der Innovationskultur durch Incentivierung von Neuentwicklungen sowie
regelmäßigen und intensiven fachlichen internen Austausch und Aufbau einer
Infrastruktur für Wissensmanagement;
• Kooperationen und Partnerschaften mit Kunden, Lieferanten, Universitäten und
Verbänden zur Erzielung von Synergien in Forschung und Entwicklung;
• Organisatorische Bündelung von Kompetenzen im Produktmanagement, die die
Entwicklungen vom Innovationsmanagement bis zur Erstellung marktreifer Produkte
begleiten.
Mitarbeiter des secunet Konzerns sind Mitglieder in zahlreichen nationalen und
internationalen Standardisierungs- und Normierungsgremien. Die aktive Beteiligung
ermöglicht eine frühzeitige Prüfung, Anerkennung und Implementierung von Innovationen
in der IT. Der Vorstand ist der Ansicht, dass dies nicht nur den wertvollen Austausch von
Know-how fördert, sondern auch zur kontinuierlich en Qualifikation d er eigenen
Belegschaft beiträgt.
Wirtschaftsbericht
Gesamtwirtschaftliche Rahmenbedingungen
Mit einem Umsatzanteil von etwa 91 % im Geschäftsjahr 2023 stellt Deutschland den
maßgeblichen Absatzmarkt für den secunet Konzern dar.
Die deutsche Wirtschaft verzeichnete im vergangenen Jahr einen Rückgang. Gemäß den
Berechnungen des Statistischen Bundesamtes (Destatis) sank das preisbereinigte
Bruttoinlandsprodukt (BIP) um 0,3 %. Im Jahr zuvor hatte es noch 1,8 % Wachstum
gegeben. Die Ursachen für die schwächelnde Wirtschaftsleistung werden von den
Experten auf das von Krisen geprägte Umfeld sowie auf neue Unsicherheiten durch den
Nahostkonflikt und die jüngste Haushaltskrise in Deutschland zurückgeführt.
Branchenspezifische Rahmenbedingungen
Markt für Informations- und Kommunikationstechnik (ITK)
Neben der allgemeinen wirtschaftlichen Entwicklung in Deutschland bildet der
Gesamtmarkt für Informationstechnologie und Telekommunikation (ITK) eine wesentliche
Rahmenbedingung und Vergleichsgrundlage für die Beurteilung der wirtschaftlichen
Entwicklung des secunet Konzerns. Marktstatistiken werden erstellt vom Digitalverband
Bitkom.
Im vergangenen Jahr verzeichneten die Ausgaben für Informationstechnologie und
Telekommunikation (ITK) einen Anstieg um 2,0 % auf 215,0 Mrd. Euro. Das
Geschäftsklima in der Digitalwirtschaft entwickelte sich entgegen dem Trend der
Gesamtwirtschaft positiv. Ein maßgeblicher Faktor für diese Entwicklung war der Markt
für Informationstechnologie (IT), der für den secunet Konzern besonders relevant ist und
2023 um 2,2 % wuchs. Dieser Markt umfasst IT-Hardware, Software und IT-Services. Die
Ausgaben für Software verzeichneten mit einem Wachstum von 9,6 % auf 41,5 Mrd. Euro
den größten Zuwachs in diesem Segment. Trotz eines Rückgangs von 5,4 % bildetet die IT-
Hardware mit einem Volumen von 52,0 Mrd. Euro weiterhin den größten Anteil des IT-
Marktes, noch vor den IT-Services, deren Ausgaben um 5,1 % auf 49,4 Mrd. Euro stiegen.
34 secunet | Geschäftsbericht 2023
Markt für IT-Sicherheit
Gemäß Bitkom (Stand Oktober 2023) beliefen sich die Ausgaben für IT-Sicherheit in
Deutschland im Jahr 2023 erstmals auf über 9 Mrd. Euro - sie kletterten um 13 % auf 9,2
Mrd. Euro. Der Markt für IT-Sicherheit wuchs damit relativ stärker als der Gesamtmarkt
für Informationstechnologie und Telekommunikation (ITK) sowie als die Gesamtwirtschaft
Deutschlands. Den größten Anteil an den Ausgaben bildeten Investitionen in IT-
Sicherheitssoftware mit rund 4,3 Mrd. Euro (plus 18 %). Knapp dahinter lagen
Aufwendungen für Dienstleistungen rund um IT-Sicherheit, die um 12 % auf 4,0 Mrd. Euro
zulegten. Unverändert weitere knapp 0,9 Mrd. Euro entfielen auf IT-Sicherheits-
Hardware.
Geschäftsrisiko Cyberattacken
Cyberangriffe haben sich zu einer der größten Bedrohungen für die deutsche Wirtschaft
entwickelt. Diese Attacken können die Geschäftstätigkeit eines Unternehmens vollständig
lahmlegen, lebenswichtige Operationen in einem Krankenhaus verhindern, Kraftwerke
ausschalten oder Flughäfen und Bahnstrecken zum Stillstand bringen. Im Jahr 2023
verursachte Wirtschaftskriminalität einen Gesamtschaden von 206 Mrd. Euro, wobei etwa
150 Mrd. Euro auf Cyberattacken zurückzuführen sind. Diese Zahlen basieren auf einer
Umfrage von Bitkom, für die mehr als 1.000 Unternehmen aus verschiedenen Branchen
befragt wurden. Etwa drei Viertel (72 %) aller Unternehmen gaben an, von analogen und
digitalen Angriffen betroffen gewesen zu sein.
Durch die öffentliche Wirkung dieser Cyberattacken steigt auch das Bewusstsein für
Sicherheit, insbesondere in Bezug auf IT-Sicherheit, Cybersecurity und Datenschutz.
Unternehmen in der Privatwirtschaft zeigen eine zunehmende Sensibilisierung. Das Allianz
Risikobaromter 2024 ergab, dass Cybervorfälle sowohl weltweit als auch in Deutschland
als das größte Geschäftsrisiko wahrgenommen werden - noch vor Risiken wie
Betriebsunterbrechungen, Naturkatastrophen oder Änderungen von Gesetzen und
Vorschriften.
Zunehmende Regulierung
Das Thema IT-Sicherheit erfährt zusätzliche Unterstützung durch eine zunehmende
Regulierung. Diese trägt maßgeblich dazu bei, dass IT-Sicherheit nicht mehr nur als
technische Notwendigkeit, sondern als grundlegende Geschäftsanforderung betrachtet
wird. Unternehmen und der Staat werden motiviert, in ihre Sicherheitsmaßnahmen zu
investieren und somit ihre Widerstandsfähigkeit gegenüber digitalen Bedrohungen zu
stärken.
Mit der Digitalstrategie und der Cybersicherheitsstrategie verstärkt die deutsche
Bundesregierung die Sicherheitsanforderungen, die Unternehmen und der Staat erfüllen
müssen. Die Einführung eines Rechts auf Verschlüsselung soll die Akzeptanz und
Anwendung von Verschlüsselungstechnologien in der Bevölkerung, Wirtschaft und
öffentlichen Institutionen erhöhen. Zudem wird das Prinzip “Security by Design/Default”
eingeführt, was bedeutet, dass digitale Anwendungen von Anfang an Aspekte der IT-
Sicherheit berücksichtigen müssen.
Weitere nationale und internationale Initiativen unterstreichen die wachsende Bedeutung
der IT-Sicherheit. Das deutsche IT-Sicherheitsgesetz 2.0 verschärft die Vorgaben für
kritische Infrastrukturen, indem der Kreis der betroffenen Unternehmen erweitert und
der Katalog der Mindestanforderungen umfangreicher gestaltet werden. Beispielsweise
dürfen sämtliche sicherheitsrelevanten Netz- und Systemkomponenten nur noch von
vertrauenswürdigen Herstellern stammen, und Unternehmen müssen Systeme zur
frühzeitigen Erkennung und Abwehr von Cyberangriffen implementieren.
Auf europäischer Ebene wird die Europäische Union ein geplantes IT-Großsystem zur
Überwachung der Reisebewegungen von Drittstaatsangehörigen an den Außengrenzen
des Schengen-Raums (Einreise-/Ausreisesystem EES) einführen. Dies verschärft das
35
geforderte Sicherheitsniveau für Grenzinfrastrukturen und erhöht den Bedarf für
vertrauenswürdige Lösungen zur sicheren Erfassung und Verarbeitung biometrischer
Daten erheblich.
Geschäftsverlauf im Jahr 2023
Geschäftsverlauf des secunet Konzerns
Im Geschäftsjahr 2023 verzeichnete der secunet Konzern trotz anspruchsvoller
wirtschaftlicher Rahmenbedingungen und einer Haushaltskrise bei seiner wichtigsten
Kundengruppe, den öffentlichen Auftraggebern, eine positive Entwicklung. Der
Konzernumsatz erhöhte sich deutlich auf 393,7 Mio. Euro und übertraf die im
Geschäftsbericht 2022 veröffentlichte Umsatzprognose von rund 375 Mio. Euro. Im
Vergleich zum bereits sehr erfolgreichen Vorjahr (347,2 Mio. Euro) entspricht der
erreichte Wert einer Steigerung von 13 %. Das Umsatzplus ist auf einen deutlichen
Anstieg im Handelswarengeschäft zurückzuführen, insbesondere mit der SINA-Familie
und mit biometrischen Grenzkontrolllösungen. Im Gegensatz dazu verzeichnete das
Geschäft mit Softwarelizenzen und Services einen deutlichen Rückgang im Vergleich zum
Vorjahr. Diese Entwicklungen führten zu einer Veränderung im Produktmix und einem
weniger vorteilhaftem Margenprofil.
Des Weiteren hat der secunet Konzern im Jahr 2023 die Investitionen, die bereits im
Vorjahr begonnen wurden, konsequent fortgesetzt. Diese Investitionen haben vorrangig
das Ziel, das Produktportfolio zu erweitern und zu diversifizieren sowie neue Märkte zu
erschließen. Dabei wurden bedeutende Fortschritte bei der Umsetzung der strategischen
Schwerpunktthemen erzielt. Ein zentrales Projekt war die Entwicklung eines souveränen
Cloud-Ökosystems, das speziell auf die Anforderungen von Ministerien, Behörden und
Unternehmen mit höchsten Sicherheitsanforderungen zugeschnitten ist. Zudem wurde
SINA Mobile entwickelt, eine Applikationssuite, die die sichere Bearbeitung und
Übertragung sensibler Daten auf handelsüblichen mobilen Endgeräten ermöglicht. Im
Gesundheitsmarkt wurde ein Highspeedkonnektor entwickelt, der als leistungsstarke,
serverbasierte Softwarelösung die Grundlage für einen cloudbasierten und
zukunftssicheren Zugang zur Telematikinfrastruktur bildet.
Wie im Vorjahr führten diese umfangreichen Investitionen zu einem Anstieg der
Kostenbasis. Zusammen mit dem veränderten Produktmix hatte dies zur Folge, dass sich
das Ergebnis vor Zinsen und Steuern (EBIT) deutlich stärker verringerte als zu Beginn des
Geschäftsjahres erwartet. Ursprünglich prognostizierte der Vorstand im Geschäftsbericht
2022 ein EBIT von etwa 50 Mio. Euro, revidierte diese Schätzung jedoch im Oktober auf
etwa 42 Mio. Euro. Tatsächlich erreicht wurde ein EBIT von 43,0 Mio. Euro. Im Vorjahr
belief sich der operative Gewinn auf 47,0 Mio. Euro.
Die unterjährige Geschäftsentwicklung war, wie bereits in der Vergangenheit, von einem
besonders starken Jahresendgeschäft geprägt. In den Monaten von Oktober bis
Dezember 2023 erzielte der secunet Konzern einen Umsatz von rund 155 Mio. Euro. Dies
entspricht fast 40 % des Jahresumsatzes. Das EBIT erreichte im Schlussquartal mit circa
33 Mio. Euro ebenfalls einen sehr hohen Wert, der sogar mehr als 75 % des
Jahresergebnisses ausmachte. In Bezug auf beide Kennziffern war das vierte Quartal 2023
das bisher erfolgreichste in der Geschichte des Unternehmens.
Der Vorstand beurteilt den Geschäftsverlauf im Jahr 2023 insgesamt positiv. Der Anstieg
des Umsatzes belegt, dass der secunet Konzern weiterhin deutliches Wachstum erzielen
kann. Zudem hat das Unternehmen erfolgreich das Produktportfolio erweitert und
diversifiziert. Obwohl der Vorstand mit dem Rückgang beim EBIT und dem Verfehlen der
initialen Ergebnisziele nicht zufrieden ist, besteht die Ansicht, dass der secunet Konzern
nach wie vor äußerst profitabel ist. Die Veränderung im Produktmix sowie die getätigten
Investitionen werden als kurzfristige, die Marge belastende Effekte betrachtet.
36 secunet | Geschäftsbericht 2023
Der Vorstand ist davon überzeugt, dass die Investitionen einen essentiellen Schritt
darstellen, der für das mittel- und langfristige Wachstum des Unternehmens erforderlich
ist und zusätzliche Wachstumspotenziale eröffnet.
Geschäftsverlauf der secunet AG
Die Steuerung der secunet AG erfolgt auf Basis der Kennzahlen des secunet Konzerns. Die
wirtschaftliche Entwicklung der Gesellschaft hängt unmittelbar von der Entwicklung des
gesamten Konzerns ab. Entsprechend galten für die Prognose der secunet AG für das
Geschäftsjahr 2023 die gleichen Annahmen wie für den Konzern: Erwartet wurde ein
Umsatz von rund 344 Mio. Euro und ein EBIT von etwa 48 Mio. Euro.
Die s ecunet AG verzeichnete im Geschäftsjahr 2023 einen Umsatz von 372,4 Mio. Euro
und ein EBIT von 43,4 Mio. Euro. Damit übertraf der Umsatz die Prognose (rund 344 Mio.
Euro) und den Wert des Vorjahres (329,5 Mio. Euro) deutlich. Das EBIT der secunet AG
lag wie auf Konzernebene sowohl unter den Erwartungen (etwa 48 Mio. Euro) als auch
unter dem Vorjahreswert (51,2 Mio. Euro). Einzelheiten zu diesen Entwicklungen finden
sich im Abschnitt "Geschäftsverlauf des secunet Konzerns".
Der Vorstand beurteilt den Geschäftsverlauf der secunet AG im Geschäftsjahr 2023
insgesamt als gut.
Ertragslage
Ertragslage des Konzerns
Die Gewinn- und Verlustrechnung für den secunet Konzern nach den IFRS, wie sie in der
EU anzuwenden sind, wird nach dem Umsatzkostenverfahren aufgestellt.
Umsatzentwicklung
Im Geschäftsjahr 2023 verzeichnete der secunet Konzern einen Umsatz von 393,7 Mio.
Euro, was einem deutlichen Anstieg von 13 % im Vergleich zum Vorjahr (347,2 Mio. Euro)
entspricht. Durch das Produktgeschäft, welches den Verkauf von Hardware, Software,
Wartung und Support umfasst, wurden im Geschäftsjahr 2023 349,7 Mio. Euro
erwirtschaftet (Vorjahr: 297,7 Mio. Euro). Während sich das Geschäft mit Handelswaren
sehr positiv entwickelte, verlief das Geschäft mit Softwarelizenzen und Services unter den
Erwartungen. Mit der Erbringung von Dienstleistungen wurden 44,0 Mio. Euro (Vorjahr:
49,5 Mio. Euro) erzielt.
Der geschäftliche Schwerpunkt des secunet Konzerns lag weiterhin auf
Bundesministerien, nationalen und internationalen Regierungsinstitutionen sowie
Organisationen im Verteidigungsbereich. 88 % des Konzernumsatzes entfielen im
Geschäftsjahr 2023 auf diese Zielgruppe (Vorjahr: 86 %). Der Geschäftsbereich Public
Sector, der diese Aktivitäten abdeckt, erzielte im Berichtszeitraum einen Umsatz von
344,8 Mio. Euro, was einem Plus von 15 % im Vergleich zum Vorjahr (300,3 Mio. Euro)
entspricht. Wesentlich für das Umsatzwachstum war ein erfolgreiches Produktgeschäft
mit der SINA-Familie. Ein deutlicher Anstieg im Bereich der biometrischen
Grenzkontrolllösungen trug zusätzlich zu dieser positiven Entwicklung bei.
Die verbleibenden 12 % des Konzernumsatzes entfielen auf den Geschäftsbereich
Business Sector (Vorjahr: 14 %). Dieser bedient zwei Märkte in der privaten Wirtschaft:
das Gesundheitswesen und die Industrie. Der Business Sector erzielte im Geschäftsjahr
2023 einen Umsatz von 48,9 Mio. Euro, leicht über dem Niveau des Vorjahres (46,9 Mio.
Euro), bedingt durch einen moderaten Anstieg der Umsatzerlöse im Gesundheitssektor.
Sowohl auf dem deutschen Markt als auch im internationalen Geschäft verzeichnete der
secunet Konzern im Geschäftsjahr 2023 ein positives Wachstum.
37
In Deutschland stieg der Umsatz v on 316,4 Mio. Euro im Vorjahr um 13 % auf 358,5 Mio.
Euro in der aktuellen Berichtsperiode. Im internationalen Geschäft erzielte secunet einen
Umsatz von 35,1 Mio. Euro, verglichen mit 30,9 Mio. Euro im Vorjahr, was einem Plus von
14 % entspricht. Der Anteil des internationalen Geschäfts am Gesamtumsatz blieb
unverändert bei 9 %.
Der Anstieg des Konzernumsatzes resultierte aus einer erhöhten Absatzmenge sowie
gesteigerten Preisen. Da der secunet Konzern hauptsächlich im Euroraum tätig ist, waren
Währungseffekte unwesentlich. Die Umsatzerlöse aus Projekten mit dem
Giesecke+Devrient-Konzern, das heißt mit der Muttergesellschaft oder den
Schwestergesellschaften der secunet AG, lagen mit 2,8 Mio. Euro auf einem unverändert
niedrigen Niveau (Vorjahr: 1,2 Mio. Euro).
Auftragsbestand
Der Auftragsbestand des secu net Konzerns belief sich zum 31. Dezember 2023 auf 190,2
Mio. Euro, was in etwa dem hohen Niveau zum Vorjahresstichtag (197,6 Mio. Euro)
entspricht. Der Auftragsbestand umfasst hauptsächlich Bestellungen von öf fentlichen
Kunden sowie Aufträge für das Geschäftsjahr 2024 und die darauffolgenden Jahre.
Ergebnisentwicklung
Im Geschäftsjahr 2023 erwirtschaftete der secunet Konzern ein Bruttoergebnis vom
Umsatz von 87,4 Mio. Euro, was einer Bruttomarge von 22,1 % entspricht. Die
Veränderung im Vergleich zum Vorjahr, in dem ein Bruttoergebnis vom Umsatz von 90,2
Mio. Euro bzw. eine Bruttomarge von 26,0 % erzielt wurden, ist auf die Entwicklung der
Herstellungskosten des Umsatzes (Umsatzkosten) zurückzuführen. Diese stiegen von
257,1 Mio. Euro im Vorjahr auf 306,3 Mio. Euro im Berichtszeitraum, was zu einer
entsprechenden Verringerung der Bruttomarge führte.
Die Umsatzkosten bilden die bedeutendste Kostenposition im secunet Konzern und
umfassen neben dem Materialaufwand für das Produktgeschäft auch den
Personalaufwand. Die Veränderungen im Produktmix, wie im Abschnitt
"Umsatzentwicklung" erläutert, führten zu höheren Kosten für die Realisierung des
Umsatzes. Insbesondere der Anstieg im Handelswarengeschäft resultierte in einer
erhöhten Materialkostenquote, während das Wachstum im Beratungsbereich zusätzliche
personelle Ressourcen erforderte. Die konzernweite Erweiterung der Belegschaft trug
ebenfalls zur Zunahme des Personalaufwands bei. Darüber hinaus beeinflussten höhere
planmäßige Abschreibungen auf immaterielle Vermögenswerte und Sachanlagen die
Umsatzkosten, einschließlich planmäßiger Abschreibungen auf Vermögenswerte, die im
Rahmen der Kaufpreisallokation der erworbenen SysEleven GmbH identifiziert wurden.
Dieser Effekt wurde im Vorjahr nur teilweise erfasst, da die Konsolidierung der SysEleven
GmbH erst zum 1. Juni 2022 erfolgte.
Die Vertriebskosten des secunet Konzerns stiegen im Jahr 2023 in Verbindung mit
gestiegenen Marketing- und Vertriebsaktivitäten auf 26,1 Mio. Euro (Vorjahr: 22,7 Mio.
Euro). Die Vertriebskostenquote im Verhältnis zum Umsatz blieb mit 6,6 % nahezu
unverändert zum Vorjahr (6,5 %).
Die allgemeinen Verwaltungskosten beliefen sich auf 10,6 Mio Euro. Der leichte Anstieg
im Vergleich zum Vorjahr (10,3 Mio. Euro) ist auf höhere Personal- und Sachkosten der
Leitungs- und Verwaltungsstellen zurückzuführen. Die Verwaltungskostenquote im
Verhältnis zum Umsatz reduzierte sich von 3,0 % im Vorjahr auf 2,7 % im
Berichtszeitraum. Im Vorjahr umfasste diese Position auch Einmalkosten im
Zusammenhang mit der Akquisition der SysEleven GmbH.
Die Forschungs- und Entwicklungskosten, also die Aufwendungen im Zusammenhang mit
betrieblicher Forschung und Entwicklung für Produktentwicklungen, summierten sich im
Jahr 2023 auf 10,3 Mio. Euro (Vorjahr: 9,8 Mio. Euro). Diese Ausgaben fielen im Rahmen
verschiedener Projekte an, die im Abschnitt "Investitionen" näher erläutert werden. Die
Forschungs- und Entwicklungskostenquote im Verhältnis zum Umsatz betrug 2,6 % nach
2,8 % im Vorjahr.
38 secunet | Geschäftsbericht 2023
Im Geschäftsjahr 2023 wurde eine Neubewertung der im Rahmen der Akquisition der
SysEleven GmbH vertraglich vereinbarten Auszahlungsklausel durchgeführt. Durch die
Neubewertung wurde eine Wertminderung der Auszahlungsklausel um 2,6 Mio. Euro
ermittelt. Dies führte zu einem entsprechenden einmaligen positiven Ergebniseffekt in der
Berichtsperiode, der als sonstiger betrieblicher Ertrag erfasst wurde.
Aufgrund der beschriebenen Entwicklungen verringerte sich das Ergebnis vor Zinsen und
Steuern (EBIT) auf 43,0 Mio. Euro. Dies entspricht einer EBIT-Marge vo n 10,9 %. Im
Vorjahr erzielte der secunet Konzern einen operativen Gewinn von 47,0 Mio. Euro und
eine Marge von 13,5 %.
Der Geschäftsbereich Public Sector verzeichnete im Geschäftsjahr 2023 einen Rückgang
des EBIT auf 42,5 Mio. Euro im Vergleich zu 46,1 Mio. Euro im Vorjahr. Im
Geschäftsbereich Business Sector blieb das EBIT mit 0,5 Mio. Euro nahezu unverändert
gegenüber dem Vorjahr (0,9 Mio. Euro). Beide Geschäftsbereiche waren durch einen
Anstieg der jeweiligen Umsatz- und Funktionskosten geprägt.
Die Zinserträge blieben im Jahr 2023 weiterhin unwesentlich (0,0 Mio. Euro, Vorjahr: 0,0
Mio. Euro). Die Zinsaufwendungen betrugen 0,9 Mio. Euro im Vergleich zu 0,5 Mio. Euro
im Vorjahr. Neben der Verzinsung der Pensionsrückstellungen stieg der Zinsaufwand
hauptsächlich aufgrund der Zinsen für einen vorübergehenden Kontokorrentkredit sowie
der Aufwendungen im Rahmen der Leasingbilanzierung nach IFRS 16.
Im Geschäftsjahr 2023 erzielte der secunet Konzern ein Ergebnis vor Steuern (EBT) von
42,1 Mio. Euro nach 46,7 Mio. Euro im Vorjahr. Aufgrund des niedrigeren EBT reduzierte
sich der Steueraufwand auf 13,1 Mio. Euro (Vorjahr: 15,4 Mio. Euro). Die Steuerquote im
Geschäftsjahr 2023 betrug rund 31 % (Vorjahr: rund 33 %),
Als Ergebnis verzeichnete der secunet Konzern einen Konzernjahresüberschuss von 29,0
Mio. Euro im Vergleich zu 31,3 Mio. Euro im Vorjahr. Davon entfielen auf die Anteilseigner
der secunet AG 29,2 Mio. Euro (Vorjahr: 31,3 Mio. Euro), während nicht beherrschende
Anteile -0,1 Mio. Euro ausmachten (Vorjahr: 0,0 Mio. Euro, Minderheitsgesellschafter der
secustack GmbH). Das verwässerte und unverwässerte Ergebnis je Aktie belief sich auf
4,51 Euro, verglichen mit 4,84 Euro im Vorjahr.
Ertragslage der secunet AG
Im handelsrechtlichen Jahresabschluss der secunet AG wird die Gewinn- und
Verlustrechnung nach dem Gesamtkostenverfahren aufgestellt.
Im Geschäftsjahr 2023 erzielte die secunet AG einen Umsatz von 372,4 Mio. Euro, im
Vergleich zu 329,5 Mio. Euro im Vorjahr. Der Umsatzanstieg ist auf die gleichen Ursachen
wie im Konzern zurückzuführen. Die sonstigen betrieblichen Erträge betrugen 1,2 Mio.
Euro im Vergleich zu 4,5 Mio. Euro im Vorjahr. Sie umfassten öffentliche
Projektzuwendungen, Erstattungen aus Schadensersatz, Erträge aus der Auflösung von
Rückstellungen sowie sonstige Erträge. Der Bestand an unfertigen Leistungen sowie
unfertigen und fertigen Erzeugnissen reduzierte sich im Jahr 2023 um 1,0 Mio. Euro,
verglichen mit einem Anstieg von 0,7 Mio. Euro im Vorjahr.
Der Materialaufwand belief sich auf 209,9 Mio. Euro im Vergleich zu 176,8 Mio. Euro im
Vorjahr. Der Anstieg wurde hauptsächlich vom Umsatzwachstum im Produktgeschäft
beeinflusst. Parallel dazu stieg der Personalaufwand aufgrund des Belegschaftswachstums
auf 80,1 Mio. Euro, verglichen mit 71,8 Mio. Euro im Vorjahr.
Die Abschreibungen auf immaterielle Vermögensgegenstände und Sachanlagen blieben
mit 4,3 Mio. Euro im Geschäftsjahr 2023 unverändert gegenüber dem Vorjahr (4,3 Mio.
Euro). Diese resultierten erneut hauptsächlich aus dem Sachanlagevermögen der
Gesellschaft, wobei Büroausstattung und IT-Infrastruktur die wesentlichen Bestandteile
darstellen. Die sonstigen betrieblichen Aufwendungen stiegen auf 34,9 Mio. Euro im
39
Vergleich zu 30,6 Mio. Euro im Vorjahr. Dieser Anstieg resultierte aus verschiedenen
Kostenpositionen, darunter Mietkosten für Büroflächen, Werbeaufwendungen,
Personalnebenkosten und Kraftfahrzeugkosten.
Die Erträge aus Beteiligungen beliefen sich in der Berichtsperiode auf 2,7 Mio. Euro im
Vergleich zu 3,3 Mio. Euro im Vorjahr. Diese Erträge resultierten hauptsächlich aus dem
Jahresüberschuss der secunet International GmbH & Co. KG.
Das Ergebnis vor Zinsen und Steuern (EBIT) der secunet AG fiel im Geschäftsjahr 2023
mi t 43,4 Mio. Euro deutlich geringer aus als im Vorjahr (51,2 Mio. Euro). Das
Finanzergebnis wird mit -1,1 Mio. Euro ausgewiesen, verglichen mit -0,4 Mio. Euro im
Vorjahr. Dieser Anstieg ist insbesondere auf den Zinsaufwand aufgrund eines
vorübergehenden Kontokorrentkredits zurückzuführen. Somit betrug das Ergebnis vor
Ertragsteuern 45,0 Mio. Euro (Vorjahr: 54,1 Mio. Euro).
Nach Abzug der Steuern vom Einkommen und Ertrag in Höhe von 14,2 Mio. Euro (Vorjahr:
17,1 Mio. Euro) sowie der sonstigen Steuern in Höhe von 0,3 Mio. Euro (Vorjahr: 0,1 Mio.
Euro) ergab sich ein deutlich verringerter Jahresüberschuss von 30,5 Mio. Euro (Vorjahr:
36,9 Mio. Euro).
Finanz- und Vermögenslage
Finanz- und Vermögenslage des Konzerns
Die Bilanz des secunet Konzerns ist nach den IFRS, wie sie in der EU anzuwenden sind,
aufgestellt.
Kapitalstruktur des Konzerns
Die Bilanzsumme des secunet Konzerns zum Abschlussstichtag am 31. Dezember 2023
betrug 328,6 Mio. Euro, was eine Steigerung gegenüber dem Wert am 31. Dezember 2022
(315,4 Mio. Euro) darstellt. Auf der Passivseite der Bilanz entfielen 137,8 Mio. Euro auf
das Eigenkapital (31. Dezember 2022: 127,8 Mio. Euro) und 190,7 Mio. Euro auf das
Fremdkapital (31. Dezember 2022: 187,6 Mio. Euro). Die Eigenkapitalquote stieg somit
auf 41,9 % im Vergleich zum Vorjahresstichtag (40,5 %). Entsprechend sank die
Fremdkapitalquote auf 58,1 % gegenüber 59,5 % am Vorjahresstichtag.
Zum Abschlussstichtag beliefen sich die kurzfristig aufgenommenen Darlehen und der
kurzfristige Anteil an langfristigen Darlehen auf 1,2 Mio. Euro, während es am
Vorjahresstichtag 0,5 Mio. Euro waren. Die Finanzierung des laufenden Geschäfts und
notwendiger Ersatzinvestitionen erfolgte im Berichtszeitraum hauptsächlich aus dem
operativen Cashflow.
40 secunet | Geschäftsbericht 2023
Bilanz secunet Konzern, Aktiva

|  | 31.12.2023 |  | 31.12.2022
Kurzfristige Vermögenswerte |  |  |  |
Zahlungsmittel und Zahlungsmitteläquivalente |  | 41.269.674,54 |  | 21.479.549,36
Forderungen aus Lieferungen und Leistungen |  | 88.896.835,69 |  | 75.818.259,18
Finanzielle Vermögenswerte gegen verbundene Unternehmen |  | 1.234.850,54 |  | 304.018,98
Vertragsvermögenswert |  | 2.872.998,07 |  | 2.596.942,21
Vorräte |  | 48.033.717,04 |  | 72.298.654,03
Sonstige kurzfristige Vermögenswerte |  | 4.234.838,59 |  | 6.084.621,52
Forderungen aus Ertragsteuern |  | 6.047.856,47 | 1 . 1 7 4 . 5 9 1 , 6 4 | 1.174.591,64
Kurzfristige Vermögenswerte, gesamt |  | 192.590.770,94 |  | 179.756.636,92
Langfristige Vermögenswerte |  |  |  |
Sachanlagevermögen |  | 11.492.598,69 |  | 10.720.417,00
Nutzungsrechte |  | 17.376.742,30 |  | 18.288.681,46
Immaterielle Vermögenswerte |  | 35.690.375,98 |  | 39.006.599,04
Geschäfts- oder Firmenwert |  | 47.627.601,69 |  | 47.627.601,69
Langfristige finanzielle Vermögenswerte |  | 6.438.407,00 |  | 6.549.879,00
Latente Steuern |  | 3.241.252,60 |  | 2.547.651,27
Sonstige langfristigen Vermögenswerte |  | 14.180.063,10 |  | 10.922.602,38
Langfristige Vermögenswerte, gesamt |  | 136.047.041,36 |  | 135.663.431,84
Aktiva, gesamt |  | 328.637.812,30 |  | 315.420.068,76

Vermögenswerte
Die Aktivseite der Konzernbilanz wies zum 31. Dezember 2023 kurzfristige
Vermögenswerte in Höhe von 192,6 Mio. Euro aus, was einem Anstieg gegenüber den
179,8 Mio. Euro zum Vorjahresstichtag entspricht.
Der Bestand an Zahlungsmitteln und Zahlungsmitteläquivalenten erhöhte sich aufgrund
des Mittelzuflusses aus der betrieblichen Geschäftstätigkeit auf 41,3 Mio. Euro gegenüber
21,5 Mio. Euro zum Vorjahresstichtag. Demgegenüber standen Investitionen in
immaterielle Vermögenswerte und Sachanlagen sowie die Dividendenauszahlung, die sich
gegenläufig auswirkten.
Die Forderungen aus Lieferungen und Leistungen erhöhten sich von 75,8 Mio. Euro zum
Abschlussstichtag des Vorjahres auf 88,9 Mio. Euro zum aktuellen Abschlussstichtag. Die
Zunahme war vor allem auf das hohe Umsatzvolumen im Jahresendgeschäft
zurückzuführen.
Ebenfalls bedingt durch das hohe Umsatzvolumen im Jahresendgeschäft reduzierte sich
der Vorratsbestand auf 48,0 Mio. Euro. Im Vorjahr (31. Dezember 2022: 72,3 Mio. Euro)
hatte der secunet Konzern noch vermehrt Vorräte aufgebaut, um den weltweiten
Engpässen in der Versorgung mit Halbleiterprodukten Rechnung zu tragen.
Die Vertragsvermögenswerte zum 31. Dezember 2023 betrugen 2,9 Mio. Euro, nach 2,6
Mio. Euro zum selben Stichtag des Vorjahres. Diese Werte repräsentieren Leistungen, die
im Rahmen von Werk- oder Dienstverträgen bereits erbracht wurden, bei denen jedoch
noch kein unbedingter Zahlungsanspruch entstanden ist.
Die Forderungen aus Ertragssteuern beliefen sich zum Abschlussstichtag auf 6,0 Mio.
Euro im Vergleich zu 1,2 Mio. Euro zum Vorjahresstichtag. Der Anstieg ist hauptsächlich
auf eine Steuerforderung zurückzuführen, die sich aus dem Rückgang des EBIT ergab.
Die langfristigen Vermögenswerte summierten sich zum 31. Dezember 2023 auf 136,0
Mio. Euro und lagen damit auf dem Niveau vom Vorjahresstichtag (135,7 Mio. Euro).
Die Geschäfts- oder Firmenwerte betrugen unverändert gegenüber dem Vorjahr 47,6
Mio. Euro. Die immateriellen Vermögenswerte verzeichneten aufgrund planmäßiger
41
Abschreibungen eine moderate Reduzierung auf 35,7 Mio. Euro im Vergleich zu 39,0 Mio.
Euro zum Vorjahresstichtag. Das Sachanlagevermögen, das hauptsächlich aus
Büroausstattung und IT-Infrastruktur besteht, stieg auf 11,5 Mio. Euro im Vergleich zu
10,7 Mio. Euro zum Vorjahresstichtag an.
Die Nutzungsrechte in Höhe von 17,4 Mio. Euro (31. Dezember 2022: 18,3 Mio. Euro)
veränderten sich nur unwesentlich und resultierten hauptsächlich aus Leasingverträgen
für Gebäude, Büros und Firmenwagen. Korrespondierender Posten auf der Passivseite
sind die Leasingverbindlichkeiten.
Die kurz- und langfristigen sonstigen Vermögenswerte stiegen auf 18,4 Mio. Euro (zum 31.
Dezember 2022: 17,0 Mio. Euro) an. Diese bestehen hauptsächlich aus sonstigen
Forderungen an Lieferanten, Reisekostenvorschüssen, Vorauszahlungen für zukünftige
Leistungen sowie anderen Forderungen.
Schulden und Eigenkapital
Die Passivseite der Konzernbilanz wies zum 31. Dezember 2023 mit 112,9 Mio. Euro
höhere kurzfristige Schulden, also Schulden mit einer Restlaufzeit von unter einem Jahr,
auf als zum Vorjahresstichtag (103,3 Mio. Euro). Die langfristigen Schulden hingegen
gingen von 84,3 Mio. Euro auf 77,9 Mio. Euro zurück. Zum Abschlussstichtag beliefen sich
die kurzfristig aufgenommenen Darlehen und der kurzfristige Anteil an langfristigen
Darlehen auf 1,2 Mio. Euro, während es am Vorjahresstichtag 0,5 Mio. Euro waren.
Bilanz secunet Konzern, Passiva

in Euro |  | 31.12.2023 |  | 31.12.2022
Kurzfristige Fremdmittel |  |  |  |
Verbindlichkeiten aus Lieferungen und Leistungen |  | 32.354.865,81 |  | 36.185.965,84
Verbindlichkeiten gegenüber verbundenen Unternehmen |  | 173.410,58 |  | 79.789,82
Leasingverbindlichkeiten |  | 5.032.943,46 |  | 3.947.364,31
Kurzfristige Darlehen und kurzfristiger Anteil an langfristigen Darlehen |  | 1.161.643,18 |  | 312.500,00
Sonstige Rückstellungen |  | 18.660.695,33 |  | 17.211.643,67
Verbindlichkeiten aus Ertragsteuern |  | 51.235,23 |  | 3.068.902,97
Sonstige kurzfristige Verbindlichkeiten |  | 22.938.684,64 |  | 12.290.604,69
Vertragsverbindlichkeiten |  | 32.522.556,53 |  | 30.231.243,38
Kurzfristige Fremdmittel, gesamt |  | 112.896.034,76 |  | 103.328.014,68
Langfristige Fremdmittel |  |  |  |
Leasingverpflichtungen |  | 12.897.754,89 |  | 14.709.981,23
Sonstige langfristigen Verbindlichkeiten |  | 2.977.256,29 |  | 12.638.551,04
Latente Steuern |  | 11.006.351,21 |  | 11.999.696,98
Pensionsrückstellungen |  | 6.575.285,00 |  | 5.604.437,00
Sonstige Rückstellungen |  | 1.686.058,24 |  | 1.585.725,88
Vertragsverbindlichkeiten |  | 42.755.799,98 |  | 37.562.964,37
Verbindlichkeiten gegenüber Kreditinstituten |  | 0,00 |  | 156.250,00
Langfristige Fremdmittel, gesamt |  | 77.898.505,61 |  | 84.257.606,50
Eigenkapital |  |  |  |
Gezeichnetes Kapital |  | 6.500.000,00 |  | 6.500.000,00
Kapitalrücklage |  | 21.922.005,80 |  | 21.922.005,80
Sonstige Rücklagen |  | -701.105,06 |  | -211.218,99
Gewinnrücklagen |  | 110.026.191,28 |  | 99.378.962,70
Eigenkapital der Aktionäre des Mutterunternehmens |  | 137.747.092,02 |  | 127.589.749,51
Nicht beherrschende Anteile |  | 96.179,91 |  | 244.698,07
Eigenkapital, gesamt |  | 137.843.271,93 |  | 127.834.447,58
Passiva, gesamt |  | 328.637.812,30 |  | 315.420.068,76

Vor dem Hintergrund des reduzierten Vorratsvermögens nahmen auch die
Verbindlichkeiten aus Lieferungen und Leistungen zum Abschlussstichtag ab. Sie betrugen
zum 31. Dezember 2023 32,4 Mio. Euro nach 36,2 Mio. Euro zum Vorjahresstichtag.
42 secunet | Geschäftsbericht 2023
Die Leasingverbindlichkeiten betrugen zum Stichtag 17,9 Mio. Euro nach 18,7 Mio. Euro
im Vorjahr. Sie resultierten im Wesentlichen aus Leasingverträgen für Gebäude, Büros und
Firmenwagen. Auf der Aktivseite stehen diesen Verbindlichkeiten die entsprechenden
Nutzungsrechte gegenüber.
Die Vertragsverbindlichkeiten erhöhten sich zum 31. Dezember 2023 auf 75,3 Mio. Euro
(31. Dezember 2022: 67,8 Mio. Euro) und umfassten Kundenanzahlungen, die nach dem
Abschlussstichtag als Umsatzerlöse realisiert werden. Diese Position erfasst Sachverhalte,
bei denen secunet aufgrund von mehrjährigen Wartungs- und Supportverträgen sowie
verlängerten Garantien vorschüssige Einzahlungen generiert oder Anzahlungen für
spätere Lieferungen oder Leistungen erhält. Der Anstieg resultiert im Wesentlichen aus
dem Wachstum im Produktgeschäft.
Bedingt durch den moderaten Rückgang des allgemeinen Zinsniveaus und die
entsprechende Anpassung des Rechnungszinses kam es zu einer erfolgsneutralen
Zunahme der Pensionsrückstellungen. Zum 31. Dezember 2023 betrugen sie 6,6 Mio.
Euro, zum Vorjahresstichtag 5,6 Mio. Euro.
Die sonstigen Rückstellungen erhöhten sich zum Abschlussstichtag auf 20,3 Mio. Euro (31.
Dezember 2022: 18,8 Mio. Euro). Diese Zunahme resultierte im Wesentlichen aus der
Rückstellungsbildung für variable Vergütungsbestandteile der Belegschaft.
Die sonstigen kurzfristigen Verbindlichkeiten stiegen deutlich auf 22,9 Mio. Euro
gegenüber 12,3 Mio. Euro zum Vorjahresstichtag. Diese Zunahme ist zum einen auf einen
Anstieg der abzuführenden Umsatzsteuer zurückzuführen, bedingt durch das hohe
Umsatzvolumen im Jahresendgeschäft. Zum anderen wird die erfolgsabhängige
Kaufpreiskomponente, die im Rahmen der Akquisition der SysEleven GmbH vereinbart
wurde, nunmehr als sonstige kurzfristige Verbindlichkeit ausgewiesen, da die Auszahlung
für das Geschäftsjahr 2024 vorgesehen ist. Entsprechend reduzierten sich die sonstigen
langfristigen Verbindlichkeiten auf 3,0 Mio. Euro nach 12,6 Mio. Euro zum
Vorjahresstichtag.
Die passiven latenten Steuern waren mit 11,0 Mio. Euro nur unwesentlich verändert
gegenüber dem Vorjahresstichtag (12,0 Mio. Euro). Diese beinhalteten insbesondere die
passiven latenten Steuern aus immateriellen Vermögenswerten im Zuge des Erwerbs der
SysEleven GmbH.
Das Eigenkapital des secunet Konzerns erhöhte sich von 127,8 Mio. Euro zum
Vorjahresstichtag auf 137,8 Mio. Euro zum 31. Dezember 2023. Dies ist hauptsächlich auf
die Zunahme der Gewinnrücklagen zurückzuführen, die von 99,4 Mio. Euro auf 110,0 Mio.
Euro gestiegen sind, insbesondere bedingt durch das den Anteilseignern der secunet AG
zuzurechnende Konzernperiodenergbnis abzüglich der Dividendenausschüttung in 2023.
Im Verhältnis zur Bilanzsumme ergibt sich eine leicht verbesserte Eigenkapitalquote von
41,9 % nach 40,5 % zum Vorjahresstichtag.
Cashflow und Liquidität
Im Geschäftsjahr 2023 verzeichnete der secunet Konzern einen Cashflow aus
betrieblicher Geschäftstätigkeit von 51,9 Mio. Euro. Dies stellt im Vergleich zum
Vorjahreszeitraum (-4,0 Mio. Euro) eine deutliche Verbesserung dar. Diese positive
Entwicklung wurde durch eine Reduzierung des Working Capital erreicht, bedingt unter
anderem durch den Abbau des Vorratsvermögens. Dadurch wurden die Auswirkungen des
geringeren Ergebnisses vor Steuern überkompensiert.
Der Cashflow aus der Investitionstätigkeit betrug in der Berichtsperiode -8,8 Mio. Euro
und umfasste vor allem Investitionen in immaterielle Vermögenswerte und Sachanlagen.
Hierbei handelte es sich insbesondere um Ausgaben für die Neuanschaffung und den
Ersatz von Hardware, Software sowie anderer Betriebsausstattung. Im Vergleich dazu war
der entsprechende Wert im Vorjahr mit -54,5 Mio. Euro stark von der Akquisition der
43
SysEleven GmbH geprägt. In der aktuellen Berichtsperiode wurden keine Akquisitionen
getätigt.
Der Cashflow aus Finanzierungstätigkeit in Höhe von -23,3 Mio. Euro (Vorjahr: -39,5 Mio.
Euro) spiegelt im Wesentlichen die geleistete Dividendenzahlung in Höhe von 18,5 Mio.
Euro (Vorjahr: 34,8 Mio. Euro) sowie Tilgungsanteile von Leasingverbindlichkeiten in Höhe
von 6,0 Mio. Euro (Vorjahr: 4,7 Mio. Euro) wider.
Nach Abschluss des Geschäftsjahres 2023 ergab sich insgesamt ein Zufluss an
Zahlungsmitteln und Zahlungsmitteläquivalenten in Höhe von 19,8 Mio. Euro, verglichen
mit einem Mittelabfluss von 98,0 Mio. Euro im Vorjahreszeitraum. Der Bestand an liquiden
Mitteln belief sich zum 31. Dezember 2023 auf 41,3 Mio. Euro und lag damit deutlich über
dem Wert zum Vorjahresstichtag (21,5 Mio. Euro). Um zusätzliche finanzielle Flexibilität
sicherzustellen, verfügt secunet über einen Kreditrahmen in Höhe von 30 Mio. Euro.
Finanz- und Vermögenslage der secunet AG
Der Jahresabschluss der secunet AG wurde nach den deutschen handelsrechtlichen
Vorschriften aufgestellt. Die bilanziellen Wertansätze im handelsrechtlichen
Jahresabschluss der secunet AG unterscheiden sich von denjenigen für den secunet
Konzern (aufgestellt nach den IFRS), wie sie in der EU anzuwenden sind, im Wesentlichen
bei der Bilanzierung des Anlagevermögens von Forderungen, Vorräten,
Pensionsrückstellungen und latenten Steuern.
Ebenfalls mit einem unterschiedlichen Wertansatz versehen sind die Geschäfts- oder
Firmenwerte, die gemäß HGB linear abgeschrieben werden, während die IFRS nur
außerplanmäßige Abschreibungen nach einem Impairment-Test vorsehen.
Bilanz secunet AG, Aktiva

in Euro |  | 31.12.2023 |  | 31.12.2022
A. Anlagevermögen |  |  |  |
I. Immaterielle Vermögensgegenstände |  | 1.154.060,00 |  | 2.014.574,00
II. Sachanlagen |  | 6.879.027,69 |  | 7.581.236,00
III. Finanzanlagen |  | 80.499.152,04 |  | 82.107.718,80
Summe Anlagevermögen |  | 88.532.239,73 |  | 91.703.528,80
B. Umlaufvermögen |  |  |  |
I. Vorräte |  | 50.521.853,28 |  | 75.080.274,00
II. Forderungen und sonstige Vermögensgegenstände |  | 96.583.853,94 |  | 80.493.079,36
III. Kassenbestand und Guthaben bei Kreditinstituten |  | 35.177.432,79 |  | 15.884.905,00
Summe Umlaufvermögen |  | 182.283.140,01 |  | 171.458.258,36
C. Rechnungsabgrenzungsposten |  | 16.727.936,08 |  | 13.246.918,09
Aktiva, gesamt |  | 287.543.315,82 |  | 276.408.705,25

Die Bilanzsumme der secunet AG verzeichnete zum 31. Dezember 2023 einen Anstieg auf
287,5 Mio. Euro im Vergleich zu 276,4 Mio. Euro zum 31. Dezember 2022. Auf der
Aktivseite der Bilanz blieb das Anlagevermögen zum Abschlussstichtag mit 88,5 Mio. Euro
nahezu unverändert im Vergleich zum Vorjahresstichtag (91,7 Mio. Euro). Die
Finanzanlagen beliefen sich auf 80,5 Mio. Euro (31. Dezember 2022: 82,1 Mio. Euro) und
umfassten die Anteile an verbundenen Unternehmen sowie Beteiligungen. Die
Sachanlagen beliefen sich auf 6,9 Mio. Euro und verringerten sich aufgrund planmäßiger
Abschreibungen im Vergleich zum Vorjahresstichtag (7,6 Mio. Euro). Ebenfalls aufgrund
planmäßiger Abschreibungen reduzierten sich die immateriellen Vermögenswerte auf 1,2
Mio. Euro (31. Dezember 2022: 2,0 Mio. Euro).
Das Umlaufvermögen erhöhte sich zum 31. Dezember 2023 auf 182,3 Mio. Euro, was
einem leichten Anstieg im Vergleich zum Vorjahresstichtag entspricht (171,5 Mio. Euro).
44 secunet | Geschäftsbericht 2023
Diese Steigerung resultierte hauptsächlich aus einem Anstieg der Forderungen und
sonstigen Vermögensgegenstände auf 96,6 Mio. Euro (31. Dezember 2022: 80,5 Mio.
Euro) sowie des Kassenbestands und Guthabens bei Kreditinstituten auf 35,2 Mio. Euro
(31. Dezember 2022: 15,9 Mio. Euro). Andererseits gingen die Vorräte von 75,1 Mio. Euro
auf 50,5 Mio. Euro zurück. Die Gründe für diese Entwicklungen entsprechen weitgehend
denen im Konzern.
Der aktive Rechnungsabgrenzungsposten umfasste Abgrenzungen in Höhe von 16,7 Mio.
Euro (31. Dezember 2022: 13,2 Mio. Euro), hauptsächlich bedingt durch Vorauszahlungen
für im Rahmen von Kundenprojekten veräußerte Produktservices.
Bilanz secunet AG, Passiva

in Euro |  | 31.12.2023 |  | 31.12.2022 |
A. Eigenkapital |  |  |  |  |
Gezeichnetes Kapital |  | 6.500.000,00 |  | 6.500.000,00 |
Nennbetrag eigene Anteile |  | -30.498,00 |  | -30.498,00 |
I. Ausgegebenes Kapital |  | 6.469.502,00 |  | 6.469.502,00 |
II. Kapitalrücklage |  | 21.656.305,42 |  | 21.656.305,42 |
III. Gewinnrücklagen |  |  |  |  |
Andere Gewinnrücklagen |  | 91.616.863,84 |  | 76.360.410,84 |
IV. Bilanzgewinn |  | 15.268.024,72 |  | 18.502.775,72 |
Summe Eigenkapital |  | 135.010.695,98 |  | 122.988.993,98 |
B. Rückstellungen |  | 29.489.300,64 |  | 30.252.570,03 |
C. Verbindlichkeiten |  | 60.609.157,99 |  | 66.301.648,49 |
D. Rechnungsabgrenzungsposten |  | 62.434.161,21 |  | 56.865.492,75 |
Passiva, gesamt |  | 287.543.315,82 |  | 276.408.705,25 |

Zum Stichtag 31. Dezember 2023 belief sich das Eigenkapital der secunet AG auf 135,0
Mio. Euro, was im Vergleich zum Vorjahreswert (123,0 Mio. Euro) eine Erhöhung darstellt.
Die Rückstellungen betrugen zum Abschlussstichtag 29,5 Mio. Euro (31. Dezember 2022:
30,3 Mio. Euro) und umfassten im Wesentlichen Rückstellungen für Pensionen und
ähnliche Verpflichtungen sowie Steuerrückstellungen und sonstige Rückstellungen.
Aufgrund des reduzierten Vorratsbestands nahmen auch die Verbindlichkeiten ab. Sie
betrugen zum 31. Dezember 2023 60,6 Mio. Euro, nach 66,3 Mio. Euro zum
Vorjahresstichtag.
Der passive Rechnungsabgrenzungsposten stieg zum Abschlussstichtag auf 62,4 Mio.
Euro gegenüber 56,9 Mio. Euro zum Vorjahresstichtag. Dies ist auf das zunehmende
Produktgeschäft zurückzuführen, bei dem vermehrte Einnahmen im Zusammenhang mit
einer nach dem Stichtag liegenden Leistungserbringung abgegrenzt wurden.
Gewinnverwendungsvorschlag
Vorstand und Aufsichtsrat werden der am 23. Mai 2024 stattfindenden ordentlichen
Hauptversammlung vorschlagen, aus dem Bilanzgewinn des Geschäftsjahres 2023 der
secunet AG in Höhe von 15,3 Mio. Euro einen Betrag in Höhe von 15,3 Mio. Euro auf die
6.469.502 Aktien des Grundkapitals zum 31. Dezember 2023 an die Aktionäre als
Dividende, entsprechend 2,36 Euro je Aktie, auszuschütten.
45
Investitionen
Im Geschäftsjahr 2023 erstreckten sich die Forschungs- und Entwicklungsaktivitäten über
diverse Projekte. Neben der Weiterentwicklung des bestehenden Produktportfolios
wurden auch Ressourcen für Neuentwicklungen bereitgestellt. Ein bedeutendes Projekt
ist die Entwicklung eines souveränen Cloud-Ökosystems, das speziell auf die
Anforderungen von Ministerien, Behörden und Unternehmen mit höchsten
Sicherheitsanforderungen zugeschnitten ist. Zudem wurde SINA Mobile entwickelt, eine
Applikationssuite, die die sichere Bearbeitung und Übertragung sensibler Daten auf
handelsüblichen mobilen Endgeräten ermöglicht. Im Gesundheitsmarkt wurde ein
Highspeedkonnektor entwickelt, der als leistungsstarke, serverbasierte Softwarelösung
die Grundlage für einen cloudbasierten und zukunftssicheren Zugang zur
Telematikinfrastruktur bildet.
Die Ausg aben für Forschung und Entwicklung summierten sich im Geschäftsjahr 2023 auf
10,3 Mio. Euro (Vorjahr: 9,8 Mio. Euro). Die Forschungs- und Entwicklungskostenquote im
Verhältnis zum Umsatz betrug 2,6 % nach 2,8 % im Vorjahr.
Mitarbeiter
Zum Abschlussstichtag 31. Dezember 2023 beschäftigte secunet konzernweit 1.043
festangestellte Mitarbeiter. Damit erhöhte sich diese Zahl um 85 Personen bzw. 9 % im
Vergleich zum Vorjahresstichtag (958 Personen). Darüber hinaus beschäftigte der secunet
Konzern zum Stichtag 118 Aushilfskräfte (31. Dezember 2022: 109 Aushilfskräfte).
Insgesamt waren damit 1.161 Personen für den secunet Konzern tätig (31. Dezember
2022: 1.067 Personen). Der Anstieg der Beschäftigungszahl ist im Wesentlichen auf
Neueinstellungen zurückzuführen.
Die secunet AG beschäftigte zum Ende des Geschäftsjahres 2023 853 festangestellte
Mitarbeiter (31. Dezember 2022: 799).
Gesamtaussage zur Ertrags-, Finanz- und Vermögenslage
Der Vorstand schätzt die wirtschaftliche Lage des Konzerns und der Gesellschaft zum
Zeitpunkt der Berichterstellun g unverändert als gut ein.
Der Anstieg des Umsatzes zeigt, dass der secunet Konzern weiterhin deutliches
Wachstum erzielen kann. Zudem hat das Unternehmen erfolgreich das Produktportfolio
erweitert und diversifiziert. Obwohl der Vorstand mit dem Rückgang beim EBIT und dem
Verfehlen der initialen Ergebnisziele nicht zufrieden ist, besteht die Ansicht, dass der
secunet Konzern nach wie vor äußerst profitabel ist. Die Veränderung im Produktmix
sowie die getätigten Investitionen werden als kurzfristige, die Marge belastende Effekte
betrachtet. Der Vorstand ist davon überzeugt, dass die Investitionen einen essentiellen
Schritt darstellen, der für das mittel- und langfristige Wachstum des Unternehmens
erforderlich ist und zusätzliche Wachstumspotenziale eröffnet.
Die positiven Ergebnisse und das cashgenerative Geschäftsmodell des secunet Konzerns
haben zu einem erfreulichen Cashflow aus der betrieblichen Tätigkeit geführt. Diese
Finanzkraft spiegelt sich zudem in einer starken Bilanz wider, insbesondere in einer mehr
als soliden Eigenkapitalquote von über 40 %.
46 secunet | Geschäftsbericht 2023
Risiko- und Chancenbericht
Ziele und Methoden des Risiko- und Chancenmanagements
Das Risiko- und Chancenmanagement (im Folgenden RCM) wird für den secunet Konzern
und für die secunet AG in gleicher Weise und parallel durchgeführt. Daher treffen die im
folgenden dargestellte Funktion sowie die Beschreibung von Einzelrisiken und -chancen
sowohl auf den secunet Konzern als auch auf die secunet AG zu.
Das RCM findet bei secunet auf verschiedenen Ebenen statt: Entsprechend speist sich die
Betrachtung der Risiko- und Chancenlage aus verschiedenen Quellen.
Risiken und Chancen mit Blick auf die in der laufenden Jahresplanung festgelegten Ziele
werden in einem dedizierten Risikoausschuss, dem RCM Komitee, behandelt.
Wiederkehrende operative Risiken und Chancen werden im Rahmen der regelmäßigen
operativen Routinen und Risikominimierungs- bzw. Chancenmaximierungsmaßnahmen
berücksichtigt und weitestgehend reduziert bzw. ausgeschlossen (Risiken) oder
unterstützt (Chancen).
Risiken und Chancen, denen mittels strategischer, mittel- bis langfristiger Maßnahmen
begegnet wird, werden als Rahmenbedingungen der mittelfristigen strategischen
Unternehmensplanung durch den Vorstand berücksichtigt.
Das Risikofrüherkennungs- und das Risiko- und Chancenmanagementsystem der secunet
AG werden laufend weiterentwickelt und optimiert.
Risiko- und Chancenmanagement für das laufende Plan- und
Geschäftsjahr
Das RCM mit Blick auf die in der laufenden Jahresplanung festgelegten Ziele wird bei
secunet durch einen Risikoausschuss wahrgenommen, dem RCM Komitee. Diesem
gehören die Mitglieder des Vorstands, der kaufmännische Leiter sowie der für das
Risikomanagement zuständige Bereichsleiter an. Das RCM Komitee trifft sich zu
regelmäßigen Sitzungen einmal im Quartal. Entwicklungen, die eine Gefahr für die
Zielerreichung oder sogar den Fortbestand des Unternehmens darstellen könnten,
werden vom Risikoausschuss intensiv analysiert, beobachtet und bewertet. Ziel ist es,
möglichst frühzeitig Informationen über Risiken und die damit verbundenen finanziellen
Auswirkungen zu erlangen, um geeignete Maßnahmen ergreifen zu können. Gleichzeitig
sollen auch die bestehenden Chancen mit dem dann einhergehenden Ergebnispotenzial
erkannt und genutzt werden.
In Vorbereitung der Sitzungen des Risikoausschusses findet jeweils eine umfassende
Risiko- und Chanceninventur in allen Bereichen des Unternehmens statt. Nach einem
Bottom-up-Ansatz werden die wesentlichen Risiken/Chancen identifiziert, nach ihrer
Schadenhöhe oder ihrem Erfolgsbeitrag und nach ihrer Eintrittswahrscheinlichkeit
bewertet und aggregiert. Es sollen wesentliche Risiken und Chancen erfasst werden, dafür
wurde als Wesentlichkeitsgrenze eine Abweichung von 1 % oder mehr von der jeweiligen
Planzahl festgelegt. Grundsätzlich können alle Risiken aufgenommen werden, ab der
Wesentlichkeitsgrenze ist dies Pflicht. Parallel zur Inventur der Risiken und Chancen
erfolgt eine Plausibilisierung dieser Angaben durch Vergleich mit den laufenden Umsatz-
und Ergebnishochrechnungen, die durch die Bereiche Vertriebssteuerung und
Finanzcontrolling gepflegt werden. Die Ergebnisse der Plausibilisierung fließen auch in die
Risiko- und Chanceninventur ein.
47
Die so erhobenen unternehmensspezifischen Risiken und Chancen werden im Rahmen der
Sitzungen des Risikoausschusses top down erörtert und erneut validiert. Bei der
Betrachtung der potenziellen Schadenwirkungen von Risiken respektive Erfolgswirkung
von Chancen wird auf eine Nettobetrachtung abgestellt, das heißt dass die Auswirkungen
bereits getroffener Risiko-Begrenzungsmaßnahmen / Chancen-
Verbesserungsmaßnahmen in die Bewertung eingerechnet werden. In Abhängigkeit des
wahrscheinlichkeitsgewichteten Schadenwerts der Risiken/Erfolgswerts der Chancen
(Risikowert/Chancenwert) wird die weitere Behandlung der Risiken und Chancen nach
einheitlichen Handlungsmaximen festgelegt. Diese reichen von einer reinen
Dokumentation bei unbedenklichem Wert (im Geschäftsjahr 2023 für den secunet
Konzern wahrscheinlichkeitsgewichteter Schadenwert/Chancenwert in Höhe von unter
rund 0,3 Mio. Euro bei der EBIT-Einbuße, “geringes Risiko/geringe Chance”) über die
weitere Beobachtung und Verfolgung der bestehenden Maßnahmen (bei einem
Schadenwert/Chancenwert für den secunet Konzern im Geschäftsjahr 2023 in Höhe von
unter rund 2,0 Mio. Euro, “mittleres Risiko/mittlere Chance”) bis hin zur Notwendigkeit,
unverzüglich Maßnahmen zu ergreifen und zu verfolgen (Meldegrenze – bei einem
wahrscheinlichkeitsgewichteten Schadenwert/Chancenwert für den secunet Konzern im
Geschäftsjahr 2023 über rund 2,0 Mio. Euro, “hohes Risiko/hohe Chance”).
Die so definierten Wertgrenzen werden jährlich in Abhängigkeit des geplanten
Jahresergebnisses neu festgesetzt. Sofern die identifizierten Risiken/Chancen
quantifizierbar sind, werden die entsprechenden (stichtagsbezogenen) Risikowerte/
Chancenwerte in das Berichtswesen aufgenommen.
Anschließend werden im Bedarfsfall Vorschläge für Gegenmaßnahmen bei Risiken sowie
Unterstützungsmaßnahmen bei Chancen erarbeitet. Der Vorstand prüft diese
Maßnahmen und sorgt für eine zeitnahe Umsetzung.
Die in diesem Teil des RCM betrachteten operativen Risiken und Chancen für den secunet
Konzern und somit auch für die secunet AG als Konzernobergesellschaft werden
entsprechend ihrem Ursprung in den funktionalen Bereichen von secunet hauptsächlich
eingeteilt in
• Absatzrisiken/Absatzchancen: Das sind Risiken und Chancen in allen Bereichen rund
um die Distribution. Sie betreffen im Wesentlichen die Funktionen Einkauf und
Eingangslogistik, Absatz und Ausgangslogistik sowie Vertrieb und Marketing.
• Produktrisiken/Produktchancen: Das sind die Risiken und Chancen, die im
Zusammenhang mit den Produkten und Lösungen der von secunet entstehen können.
Sie betreffen im Wesentlichen Risiken aus technischen Defekten oder aus potenziellen
Sicherheitsschwächen der verwendeten Komponenten. Hinzu kommen Risiken aus
den Bereichen, die für die Planung und Koordination der Marktreife von Produkten
und Lösungen des secunet Konzerns verantwortlich sind.
• Projektrisiken/Projektchancen: Das sind die Risiken und Chancen, die im
Zusammenhang mit Entwicklungs- und Beratungsprojekten entstehen können. Hierzu
gehören in erster Linie die Risiken der Budgetplanung sowie der darauffolgenden
Budgeteinhaltung. Chancen können sich ergeben, wenn Projekte besser als geplant
abgeschlossen werden.
• Strukturrisiken/Strukturchancen: Das sind die Risiken und Chancen, die sich aus
Unterstützungsfunktionen wie beispielsweise Finanzen und Controlling, Recht und
Personal sowie IT ergeben. Hier werden ebenfalls Risiken aus M & A-Aktivitäten sowie
Compliance-Risiken erfasst.
Zum Zeitpunkt der Erstellung dieses Berichts stellt sich die Risiko- und Chancenlage bei
den operativen Risiken folgendermaßen dar:
• Zu den Absatzrisiken zählen in erster Linie Risiken aus der Verschiebung von
Großprojekten, zum Beispiel infolge von Budgetkürzungen bei Großkunden. Diese
48 secunet | Geschäftsbericht 2023
Absatzrisiken werden durch Absatzchancen kompensiert, die beispielsweise aus
großen neuen Projekten oder der Erweiterung bestehender Großprojekte im
öffentlichen Bereich entstehen. Ebenfalls zu den Absatzrisiken zählen Risiken aus
Lieferengpässen. Diese werden durch aktives Supply Chain Management (zum
Beispiel durch Lageraufbau und fortlaufende enge Abstimmung mit den wichtigsten
Lieferanten) mitigiert.
• Produktrisiken ergeben sich in erster Linie aus höheren zeitlichen Aufwänden als
erwartet für die Entwicklung und Zulassung neuer Produkte. Dies beeinflusst indirekt
die Absatzchancen aus diesen Produkten.
• Die Projektrisiken bestehen im Wesentlichen aus Budgetabweichungen. Diese
werden durch Abstimmungen mit den Kunden (Anpassung des Budgets, Change
Requests in den Projektplanungen) und durch Aufnahme der Risiken in den Forecast
(Ergebnisberichtigung) mitigiert.
• Strukturrisiken - beispielsweise drohende Wertberichtigungen auf Lagerbestände
oder andere nicht geplante Aufwendungen - werden durch Chancen in dieser
Kategorie mehr als kompensiert.
Operatives Risiko- und Chancenmanagement
Operative Risiken und Chancen sind Risiken/Chancen des laufenden Geschäftsbetriebs,
die wiederholt entstehen können. Sie werden über spezifische Risikominimierungs-
respektive Chancenverbesserungsroutinen erfasst, bewertet und möglichst weitgehend
ausgeschlossen oder ausgenutzt. Diese Kontrollmechanismen setzen an verschiedenen
Stellen im Wertschöpfungsprozess an.
Vertriebs- oder Absatzrisiken werden im Rahmen der Vertriebskoordination über
Risikokommissionen erörtert. Risikokommissionen sind ab einer festgelegten
Auftragshöhe zwingend abzuhalten. Diese Kommissionen setzen sich mindestens aus den
Vertretern des zuständigen (Vertriebs-)Bereichs, der mit dem gewünschten Auftrag
voraussichtlich betrauten Division/Geschäftseinheit, dem kaufmännischen Leiter,
Vertretern der Rechtsabteilung und des Einkaufs sowie einem Mitglied des Vorstands
zusammen. Ziel der Risikokommissionen ist es, für den jeweiligen Auftrag oder die
Ausschreibung aufgrund nachvollziehbarer Kriterien zu entscheiden, ob und wie auf eine
Ausschreibung geboten oder ein Auftrag angenommen werden kann. Hierzu dient eine
standardisierte synoptische Darstellung der Risiken und Chancen des jeweiligen
Ausschreibungsobjekts.
Da im Rahmen der Risikokommissionen jeweils eine Erörterung der Risiken einschließlich
einer Bewertung der Tragbarkeit stattfindet und mit der Entscheidung die Risiken als
akzeptabel anerkannt sind, werden sie zum Zeitpunkt der Erstellung dieses Berichts als
gering angesehen.
Bei Großprojekten besteht ein generelles Projektmanagementrisiko. Hinzu kommen
spezielle Risiken bei langlaufenden Großprojekten. Derartige Projektrisiken werden bei
secunet in der übergeordneten Projektkoordination identifiziert, bewertet und durch
entsprechende Maßnahmen mitigiert. Das Projektmanagementrisiko entsteht nach der
Beauftragung von Großprojekten: Allein aufgrund ihrer Dimension sind diese in der
Umsetzung durch vielfältige Unwägbarkeiten gekennzeichnet. Das Risiko besteht
beispielsweise in der Nichteinhaltung von Terminplänen und von Projektbudgets. Diesen
Risiken trägt secunet durch ein umfassendes Projektmanagement Rechnung, aus dem
regelmäßig Steuerungsberichte an Projektleitung, Geschäftsbereichsleitung und Vorstand
erzeugt werden. Die Risiken aus Großprojekten werden – wie auch die
Entwicklungsrisiken – über umfassende Projektplanungs- und Kontrollmechanismen,
verbunden mit einem risikoorientierten Berichtswesen, fortlaufend überwacht. Bei
Abweichungen von den eingestellten Sollgrößen werden unmittelbar Maßnahmen zur
49
Risikominderung beschlossen und umgesetzt. Diese können in der Bereitstellung von
zusätzlichen Kapazitäten für die Bearbeitung des Projekts bestehen sowie in der
Erörterung von Abweichungen mit den Kunden, um deren Erwartungshaltung mit den
geänderten Rahmenbedingungen in Übereinstimmung zu bringen. Die im Rahmen des
Projektmanagements auftretenden Risiken werden über die entsprechenden Maßnahmen
hinreichend mitigiert. Entsprechend werden die angesprochenen Projektrisiken zum
Zeitpunkt der Erstellung dieses Berichts als gering angesehen.
Wesentliche Projektrisiken bestanden per Ende 2023 nicht, entsprechend wurde diese
Risikoklasse als gering eingestuft.
Produktrisiken können in verschiedenen Ausprägungen entstehen. Diese werden im
Rahmen operativer Managementprozesse weitgehend mitigiert, sodass sie zum Zeitpunkt
der Erstellung dieses Berichts als gering angesehen werden.
Produktrisiken können in den einzelnen Phasen des Produktlebenszyklus entstehen. Im
Rahmen der Entwicklung neuer Produkte – dies sind auch entsprechende Großprojekte –
werden die folgenden Risiken regelmäßig diskutiert und abgewogen:
• Das Risiko einer eventuell ausfallenden Nachfrage: Das Produkt bewährt sich nicht am
Markt.
• Das Risiko technischer Fehlentwicklungen: Das Produkt weist Mängel auf, die zu
Gewährleistungsansprüchen führen.
• Das Risiko der nicht rechtzeitigen Fertigstellung des Produkts: Das
Entwicklungsprojekt braucht wesentlich mehr Zeit als veranschlagt.
Das Marktrisiko und das Risiko technischer Fehlentwicklungen bestehen zum Zeitpunkt
der Erstellung dieses Berichts nicht. Lediglich die zuletzt genannten Entwicklungsrisiken
sind in der Betrachtung. Diese wirken sich überwiegend als Absatzrisiko im Rahmen der
Risikobetrachtung für das laufende Geschäftsjahr aus.
In der Vergangenheit entwickelte secunet Produkte und Lösungen im Wesentlichen als
Folge von Beauftragungen zur Deckung spezifischer Sicherheitsbedarfe im öffentlichen
Sektor. Die IT-Hochsicherheit orientierte sich stark an den Kundenbedürfnissen, Produkte
wurden grundsätzlich nicht ohne gezielte Anforderung konzipiert. Die meisten
Entwicklungen von secunet waren auftragsinduziert und wurden entsprechend durch die
bestellenden Kunden finanziert. Entwicklungsrisiken bestanden daher nicht mit Bezug auf
eine eventuell ausfallende Nachfrage. Risiken aus der Entwicklung neuer Produkte, die sich
dann am Markt nicht bewähren, waren daher für secunet in den meisten Produktbereichen
von untergeordneter Bedeutung.
Die Entwicklung eigener Produkte durch secunet, wie beispielsweise den secunet
konnektor, den SINA Communicator und den easykiosk, haben das Volumen der damit
verbundenen eigenen Investitionen in den letzten Jahren steigen lassen. Damit sind
Entwicklungsrisiken stärker in den Fokus der Risikoevaluierung geraten. Hierbei sind
weniger die mit den Produkten verbundenen Absatzaussichten als die Dauer von
Entwicklung und Zulassung im Fokus. Das größte Risiko bei Entwicklungsprojekten kann in
der Unterschätzung des notwendigen Zeitbedarfs bis zur Abnahmereife bestehen.
Dadurch können Zeit- und Personalaufwendungen entstehen, welche die Profitabilität des
Projekts beschränken. Um diese Risiken möglichst gering zu halten, setzt secunet an
verschiedenen Stellen umfassende Projektplanungs- und Kontrollmechanismen ein,
verbunden mit einer dedizierten Berichtslinie. Dieser Teil der Risikoanalyse und des
Risikomanagements deckt sich mit den Aktivitäten, die sich auf Großprojekte beziehen.
Für den Bereich der Entwicklungsprojekte wird das Risiko zum Zeitpunkt der Erstellung
dieses Berichts als gering eingestuft.
Das Produktportfolio der secunet AG fokussiert auf Lösungen im Bereich der
Cybersecurity, speziell sind dies im Falle der SINA-Produktfamilie kryptografisch auf
hohem Niveau abgesicherte und zugelassene Lösungen. Ein Risiko, das im Zusammenhang
50 secunet | Geschäftsbericht 2023
mit den technischen Eigenschaften dieser Produkte laufend begutachtet wird, ist die
Auswirkung von möglichen – bisher unentdeckten – Sicherheitsschwächen. Hier wird der
Frage nachgegangen, ob und inwieweit durch Sicherheitslücken in einzelnen
Komponenten das mit der Gesamtlösung verbundene Sicherheitsversprechen von secunet
an ihre Kunden kompromittiert wird. Dies ist die Aufgabe im operativen Incident
Management, einer weiteren Komponente des Risikomanagements bei secunet. Zur
Risikominimierung findet in diesem Bereich ein umfassender Prozess der fortlaufenden
Risikoidentifizierung und -evaluierung statt. Dabei werden Erkenntnisse aus
verschiedensten Quellen über potenzielle Sicherheitsrisiken durch secunet gesammelt
und bewertet. Sofern im Ergebnis dieser Bewertung auch nur eine eventuelle
Angreifbarkeit der Systeme möglich erscheint, werden die Kunden unverzüglich in
Kenntnis gesetzt und bei der Schließung der potenziellen Sicherheitslücke unterstützt.
Dieser Prozess der Überwachung und Lösung potenzieller technischer Sicherheitsrisiken
wird in enger Abstimmung mit dem Entwicklungs- und Zulassungspartner Bundesamt für
Sicherheit in der Informationstechnik (BSI) umgesetzt. Vor dem Hintergrund der
praktizierten Risikominimierungsmaßnahmen wird das wirtschaftliche Risiko der
technischen Produktsicherheit als gering eingeschätzt.
Strategisches Risiko- und Chancenmanagement
Mittel- und langfristige Risiken und Chancen für secunet werden im Rahmen der
strategischen Planung berücksichtigt. Sie werden in den Risiko- und Chancenkategorien
strategische Risiken (makroökonomische Rahmenbedingungen, Marktdynamik und
Entwicklung der Wettbewerbssituation sowie Risiken bei Investitionen und M&A-
Aktivitäten und Kapitalmarktrisiken) sowie Risiken mit Bezug zu Nachhaltigkeit und
Compliance Risiken zusammengefasst. . Eine Erörterung dieser Rahmenbedingungen
sowie der Konsequenzen auf die Strategie findet regelmäßig im Rahmen des
Planungsprozesses und mit dem Aufsichtsrat statt, der diese Planung genehmigt und
weiterverfolgt.
Zu den hier betrachteten Risiken gehören unter anderem die folgenden:
Makroökonomische Entwicklungen wie die konjunkturelle Entwicklung (mögliche
Rezession), Inflation und Zinsentwicklung werden zwar in die Betrachtung einbezogen,
allerdings für secunet als nicht wesentlich eingestuft. Dies liegt daran, dass die secunet-
Produkte bislang schwerpunktmäßig in Infrastrukturprojekte öffentlicher Bedarfsträger
eingebunden sind, die deutlich weniger konjunkturanfällig sind als Projekte der privaten
Wirtschaft. Inflationserwartungen werden in die Planung aufgenommen. Zudem hat
secunet nur kurzfristige Kredite aufgenommen und ist insofern von der Zinsentwicklung
relativ unabhängig.
Als besonderen Sachverhalt hat der Vorstand die Auswirkungen des Krieges in der
Ukraine in der strategischen Planung erörtert. Risiken aus Zuliefer- oder
Kundenbeziehungen bestehen nicht. Indirekte Wirkungen werden als gering angesehen.
Marktrisiken werden durch Marktchancen überkompensiert. Als Risiken angesehen
werden der schnelle technologische Wandel, der einen hohen Innovationsdruck erzeugt
sowie der zunehmende Wettbewerbsdruck, bedingt durch die Attraktivität des Marktes
für IT-Sicherheit. Chancen ergeben sich aus dem grundsätzlichen Marktwachstum infolge
der wachsenden Digitalisierung, ergänzt durch den Wunsch nach digitaler Souveränität
und Cyberresilienz. Vertrauenswürdige Produkte der IT-Sicherheit made in Germany sind
daher gefragt. Regulatorische Anforderungen, beispielsweise aus dem IT-
Sicherheitsgesetz, treiben die Nachfrage zusätzlich an.
Als potenzielle Risiken angesehen werden die Konzentration des secunet-Geschäfts auf
den deutschen Markt, die Zielgruppe der öffentlichen Bedarfsträger mit verhältnismäßig
wenigen großen Kunden, die im wesentlichen aus einer Produktfamilie bedient werden
(SINA). Neben der Tatsache, dass diese Aspekte genauso als stabile Basis für ein
51
nachhaltiges Geschäft interpretiert werden können, sieht die Strategie von secunet vor, in
der privaten Wirtschaft (Business Sector) und auf internationalen Märkten
Wachstumschancen zu nutzen.
Wie auch im operativen Bereich werden Lieferrisiken in der Strategie als sehr bedeutsam
angesehen. Geopolitische Entwicklungen (“America First”-Bestellungen, Krieg in der
Ukraine, Krieg im Gazastreifen, Veränderungen der Beschaffungsbeziehungen) verstärken
die grundsätzlich angespannte Liefersituation auf dem internationalen Markt für
Halbleiter. Dies wird speziell für secunet dadurch verstärkt, dass oftmals nur einzelne
Lieferanten für den Hochsicherheitsbereich zugelassen sind. Die Single-Source-
Abhängigkeit macht es nahezu unmöglich, auf alternative Lieferanten auszuweichen. Ein
dauerhaft risikominimierendes Supply Chain Management ist daher sowohl operativ wie
strategisch bedeutsam. Die bisherige Erfahrung im operativen Bereich hat gezeigt, dass
secunet mit diesen Herausforderungen umgehen kann und stimmt mit Blick auf die
mittelfristige Zukunft zuversichtlich.
Auf der Beschaffungsseite für Personal sind der Fachkräftemangel und die
demographische Entwicklung für die Zukunft herausfordernd. secunet ist daher bemüht,
auch weiterhin als attraktiver Arbeitgeber anerkannt zu werden.
Als Chance im strategischen Bereich wird auch weiterhin das Wachstum durch Zukäufe
angesehen. Die Akquisition der SysEleven GmbH im Geschäftsjahr 2022 hat gezeigt, dass
secunet erfolgreiche Transaktionen realisieren kann. Auch weiterhin ist secunet aktiv
bemüht, passende und wirtschaftlich sinnvolle Akquisitionsziele zu identifizieren.
Gesamtbild aus Risiken und Chancen
Eine zusammenfassende Betrachtung der Risiken und Chancen, welche die weitere
Entwicklung des secunet Konzerns beeinflussen könnten, führt zu einer insgesamt
positiven Einschätzung. Die Beurteilung hat ergeben, dass die Risiken zum Zeitpunkt der
Erstellung dieses Berichts insgesamt beherrschbar sind und die identifizierten Risiken
keine den Fortbestand des Konzerns und des Unternehmens gefährdenden Risiken im
Hinblick auf Illiquidität oder Überschuldung im Berichtszeitraum von mindestens einem
Jahr darstellen. Die Gesamtrisikoposition hat sich im Vergleich zum Vorjahr nicht
wesentlich verändert. Die identifizierten Chancen unterstützen diese Einschätzung. Im
operativen Management des Konzerns werden durchgängig Maßnahmen ergriffen, die
eine Steigerung der Risikoposition verhindern sollen. Zugleich wird mit einer Vielzahl von
Aktivitäten die Nutzung der beschriebenen Chancen vorangetrieben. Zum Bilanzstichtag
liegen keine wesentlichen Risiken vor.
Die Geschäftsentwicklung der secunet AG unterliegt den gleichen Risiken und Chancen
wie die des Konzerns. Daher gilt die Darstellung und Würdigung der Risiken und Chancen
analog für die secunet AG.
Prognosebericht
Prämissen der Prognose
Die Prognosen für den secunet Konzern und die secunet AG beinhalten alle dem Vorstand
zum Zeitpunkt der Aufstellung dieses Berichts bekannten Informationen, die einen
Einfluss auf die Geschäftsentwicklung haben könnten. Der Ausblick basiert unter anderem
auf den im folgenden beschriebenen Erwartungen in Bezug auf die konjunkturelle
Entwicklung sowie die Entwicklung des IT- und IT-Sicherheitsmarktes.
52 secunet | Geschäftsbericht 2023
Hinsichtlich des secunet Konzerns sowie der einzelnen Geschäftsbereiche Public Sector
und Business Sector könnten unvorhersehbare Ereignisse die aus heutiger Sicht erwartete
Entwicklung des Unternehmens oder einzelner Geschäftsbereiche beeinflussen.
Die prognostizierten Entwicklungen der finanziellen Leistungskennzahlen beziehen sich
ausschließlich auf die Entwicklung des secunet Konzerns in der Konzernstruktur zum
Abschlussstichtag 31. Dezember 2023 (Konsolidierungskreis). Etwaige Akquisitionen im
Geschäftsjahr 2024 sind nicht berücksichtigt.
Gesamtwirtschaftliche Rahmenbedingungen
Mit einem Umsatzanteil von etwa 91 % im Geschäftsjahr 2023 stellt Deutschland den
maßgeblichen Absatzmarkt für den secunet Konzern dar.
Das Kiel Institut für Weltwirtschaft (IfW Kiel) berichtet in seiner Winterprognose von
zunehmenden Abwärtsrisiken. Die Konjunkturaussichten für die kommenden Jahre haben
sich aufgrund der bevorstehenden Haushaltskonsolidierung eingetrübt.
Die konjunkturellen Folgen sind maßgeblich von den konkreten Sparmaßnahmen und der
Stärke der Folgeeffekte, über die große Unsicherheit herrscht, abhängig. Diese
Unsicherheit beeinflusst auch das Verhalten der Wirtschaftsakteure und führt zu einer
verringerten Investitionsbereitschaft. Für das Jahr 2024 prognostiziert das IfW Kiel ein
Wirtschaftswachstum von 0,9 %, während für das Jahr 2025 ein Anstieg von 1,2 %
erwartet wird. Die Experten weisen jedoch darauf hin, dass eine noch schwächere
Entwicklung möglich ist, insbesondere wenn die Einsparungen die Konjunktur stärker
beeinträchtigen oder umfangreicher ausfallen. Eine Rezession im Jahr 2024 gilt als
unwahrscheinlich, ist jedoch nicht ausgeschlossen.
Branchenspezifische Rahmenbedingungen
Markt für Informations- und Kommunikationstechnik (ITK)
Neben der allgemeinen wirtschaftlichen Entwicklung in Deutschland bildet der
Gesamtmarkt für Informationstechnologie und Telekommunikation (ITK) eine wesentliche
Rahmenbedingung für den secunet Konzern. Marktstatistiken werden erstellt vom
Digitalverband Bitkom.
Bitkom erwartet für das Jahr 2024, dass die Ausgaben für Informationstechnologie und
Telekommunikation (ITK) im Vergleich zu 2023 um 4,4 % auf ein Volumen von 224,3 Mrd.
Euro steigen werden. Der Markt für Informationstechnik (IT), der für den secunet Konzern
besonders relevant ist, soll voraussichtlich um 6,1 % auf 151,5 Mrd. Euro wachsen. Dieser
Markt umfasst IT-Hardware, Software und IT-Services. Die Prognose deutet darauf hin,
dass die Ausgaben für Software voraussichtlich das stärkste Wachstum verzeichnen
werden, mit einem Anstieg um 9,4 % auf 45,4 Mrd. Euro. Die Ausgaben für IT-Hardware
sollen voraussichtlich um 4,6 % auf 54,4 Mrd. Euro steigen, während die Ausgaben für IT-
Services voraussichtlich um 4,8 % auf 51,7 Mrd. Euro zunehmen werden.
Markt für IT-Sicherheit
Gemäß aktueller Daten von Bitkom (Stand Oktober 2023) wird für das Jahr 2024 ein
Anstieg der Ausgaben für IT-Sicherheit in Deutschland um etwa 13 % auf 10,3 Mrd. Euro
prognostiziert. Somit wird erwartet, dass die Ausgaben erstmals die Marke von 10 Mrd.
Euro überschreiten werden. Die fortgesetzte Wachstumsdynamik des IT-
Sicherheitsmarktes wird damit bestätigt, nachdem im Vorjahr bereits ein Wachstum von
rund 13 % verzeichnet wurde.
53
Unternehmensspezifische Rahmenbedingungen
Strategie
Der secunet Konzern verfolgt eine klare Strategie, die auf nachhaltigem und profitablem
Wachstum in Kernmärkten basiert, gleichzeitig jedoch auch gezielte Investitionen in
vielversprechende Wachstumsbereiche einschließt. Der vorrangige Fokus liegt darauf, die
Marktposition zu stärken, zukünftige Chancen zu nutzen und dabei Werte für sämtliche
Stakeholder zu schaffen.
Ein Schwerpunkt liegt auf der Erweiterung des öffentlichen Kundenstamms sowie auf der
kontinuierlichen Weiterentwicklung von Schlüsseltechnologien, wie zum Beispiel der
SINA-Produktfamilie. Dabei verfolgt der secunet Konzern stets die Leitlinie, die
Transformation der Kerngeschäftsmodelle hin zur Cloud weiter zu intensivieren.
Zusätzlich strebt secunet an, das Geschäftsfeld mit einem klaren Fokus auf die
Gesundheitsbranche und kritische Infrastrukturen zu erweitern, während gleichzeitig die
internationale Präsenz ausgebaut wird.
Marktposition
Der Vorstand vertritt die Ansicht, dass die Produkte und Lösungen von secunet einen
ausgezeichneten Ruf genießen. Das Unternehmen wird als Anbieter von hochwertiger und
vertrauenswürdiger IT-Sicherheit für höchste Ansprüche anerkannt. Die seit 2004
bestehende IT-Sicherheitspartnerschaft mit der Bundesrepublik Deutschland
unterstreicht diese Einschätzung. Dies positioniert den secunet Konzern hervorragend,
um die steigende Nachfrage, die sich aus dem Marktwachstum ergibt, zu bedienen.
Weltweit erfreuen sich IT-Sicherheitslösungen „Made in Germany“ aufgrund ihrer Qualität
und Vertrauenswürdigkeit eines hervorragenden Rufs. Die internationale Nachfrage nach
hochwertigen Lösungen, wie sie von secunet angeboten werden, nimmt zu. Neben dem
deutschen Markt liegt der Fokus von secunet auf Ländern der Europäischen Union, EU-
Organisationen sowie Verteidigungs- und Weltraumorganisationen (einschließlich
Organisationen wie der NATO) sowie auf Ländern im Nahen Osten. Der Vorstand sieht
den secunet Konzern optimal aufgestellt, um die Wachstumspotenziale im Auslandsmarkt
zu nutzen. Die im internationalen Vertrieb tätigen Mitarbeiter können auf umfangreiche
Erfahrung im Konzern und im Umgang mit internationalen Kunden zurückgreifen.
Akquisitionen
Der secunet Konzern strebt eine nachhaltige und profitable organische Entwicklung an,
die durch wertsteigernde Akquisitionen ergänzt wird. Dies ermöglicht, Lücken im Portfolio
zu schließen und die Technologiekompetenz weiter zu stärken. Dank einer stabilen
Bilanzstruktur verfügt der secunet Konzern über die finanziellen Mittel, um das geplante
zukünftige Wachstum durch Übernahmen, Kooperationen und Partnerschaften zu
finanzieren.
Prognose für den secunet Konzern
Angesichts der zuvor beschriebenen Rahmenbedingungen geht der Vorstand von einer
anhaltend starken Nachfrage nach den Produkten und Lösungen des secunet Konzerns
aus. Diese Einschätzung spiegelt sich auch im Auftragsbestand wider, der zu Beginn des
Geschäftsjahrs 2024 190,2 Mio. Euro an festen Bestellungen aufwies. Die Risiken, wie sie
im Risiko- und Chancenbericht beschrieben sind, werden vom Vorstand als beherrschbar
angesehen, wobei die Chancen überwiegen. Daher beurteilt der Vorstand die
voraussichtliche Entwicklung des secunet Konzerns positiv: Er plant für das Geschäftsjahr
2024 einen Umsatz von rund 390 Mio. Euro (Vorjahr: 393,7 Mio. Euro).
54 secunet | Geschäftsbericht 2023
Parallel dazu plant der Vorstand, die strategischen Initiativen unverändert fortzusetzen. Im
Jahr 2024 werden daher weiterhin gezielt Ressourcen eingesetzt, um die erreichten
Fortschritte voranzutreiben. Diese geplanten Investitionen werden auch im laufenden
Geschäftsjahr Auswirkungen auf die Profitabilität haben. Wie im Oktober letzten Jahres
angekündigt, erwartet der Vorstand für das laufende Geschäftsjahr ein EBIT von etwa 42
Mio. Euro (Vorjahr: 43,0 Mio. Euro).
Prognose für die secunet AG
Die Steuerung der secunet AG erfolgt auf Basis der Kennzahlen des secunet Konzerns. Die
zukünftige wirtschaftliche Entwicklung der Gesellschaft hängt unmittelbar von der
Entwicklung des gesamten Konzerns ab. Die Ausführungen im Prognosebericht des
Konzerns gelten entsprechend.
Für das Geschäftsjahr 2024 erwartet der Vorstand, dass der Umsatz in etwa 363 Mio.
Euro betragen wird (Vorjahr: 372,4 Mio. Euro). Das EBIT wird auf rund 46 Mio. Euro
geschätzt (Vorjahr: 43,4 Mio. Euro).
Risikoberichterstattung in Bezug auf das
Finanzmanagement
Das Finanzmanagement der Gesellschaft und des Konzerns orientiert sich grundsätzlich
an den gesellschaftsrechtlichen Bestimmungen und Erfordernissen. Damit wird
sichergestellt, dass alle Konzernunternehmen unter der
Unternehmensfortführungsprämisse operieren können.
Der secunet Konzern und seine Gesellschaften waren jederzeit in der Lage, ihren
Zahlungsverpflichtungen nachzukommen. Die Anlage der liquiden Mittel erfolgt streng
risikominimierend. Das laufende Monitoring der liquiden Mittel und die Abstimmung mit
dem Liquiditätsbedarf dienen der dauerhaften Sicherstellung der Zahlungsfähigkeit. Dies
ist auch das oberste Ziel des Finanzmanagements.
Zum Abschlussstichtag 31. Dezember 2023 bestand bei der Commerzbank AG, Frankfurt
am Main, ein temporärer Kreditrahmen über 30 Mio. Euro. Dieser diente der proaktiven
Absicherung der Konzernliquidität.
Risikomanagement und Internes
Kontrollsystem
Für die secunet Security Networks AG und den secunet Konzern besteht ein internes
Kontrollsystem (im Folgenden IKS), welches konkret die folgenden drei Ziele verfolgt:
• Berichterstattung: Sicherstellung der Genauigkeit und Zuverlässigkeit der internen
und externen finanziellen und nichtfinanziellen Berichterstattung
• Effizienz: Sicherstellung der Effektivität und Effizienz der Geschäftsprozesse
• Compliance: Unterstützung der Einhaltung von Gesetzen, Verordnungen und
Verträgen und internen Richtlinien
Das IKS gliedert sich in die folgenden Teilbereiche:
• Kontrollumgebung und Zielsetzung des IKS
• IKS-Prozess mit Risikobeurteilung, Kontrollaktivitäten und Berichterstattung
• Information und Kommunikation
55
• Überwachung und Verbesserung
Das IKS umfasst die Grundsätze, Verfahren und Maßnahmen zur Sicherung der
Wirksamkeit und Wirtschaftlichkeit der Geschäftstätigkeit, zur Ordnungsmäßigkeit und
Verlässlichkeit der internen und externen Rechnungslegung sowie zur Einhaltung der für
das Unternehmen maßgeblichen rechtlichen Vorschriften. Es dient zudem der Aufdeckung
von Risiken, die sich aus potenziellen Gesetzesverstößen ergeben und/oder das
Unternehmensvermögen oder die Unternehmensziele gefährden. Es ist auch ein
Informationssystem, das den Vorstand und alle Beteiligten bei der Erfüllung ihrer
Aufgaben unterstützt.
Die IKS-Organisation ist in das Corporate-Governance-System des secunet Konzerns
eingegliedert. Neben dem IKS, welches sich überwiegend auf die Steuerung der
Prozessrisiken ausrichtet, unterhält der secunet Konzern die weiteren Corporate-
Governance-Systeme Risikomanagementsystem, Compliance-Management-System und
Internes Revisionssystem. Diese Systeme werden im Wesentlichen parallel zum IKS
betrieben. Die notwendige Integration erfolgt über die jeweiligen Systemverantwortlichen
unter anderem durch Informationsaustausch in regelmäßigen Meetings sowie auf Ebene
der verantwortlichen Vorstandsmitglieder.
In das IKS sind alle relevanten (wesentlichen) Prozesse und Funktionen mit einbezogen.
Die Rollen und Verantwortlichkeiten sind im Rahmen des IKS klar bestimmt.
Der IKS-Prozess ist als Kreislauf angelegt:
• Neuanlage von Prozessen inklusive Beschreibung von Prozessen, Risiken und
Kontrollen
• Implementierung und Durchführung der Kontrollaktivitäten im operativen Prozess
• Regelmäßige Wirksamkeitsbeurteilung und Berichterstattung
• Control Self Assessment: Dabei werden die aktuell gültigen Prozesse und
Prozessrisiken sowie der aktuelle Stand der Dokumentation im IKS gegenübergestellt.
Damit wird ermittelt, ob das dokumentierte IKS der operativen Realität entspricht und
ob die definierten Kontrollen die Prozessrisiken hinreichend abdecken. Falls dem nicht
so ist, hat der Prozessverantwortliche zusätzliche Kontrollen zu definieren oder die
bestehenden Kontrollen entsprechend anzupassen
• Implementierung möglicher Verbesserungen aus der Wirksamkeitsbeurteilung und
dem Control Self Assessment in die Kontrollaktivitäten
Der IKS-Prozess wird durch den vom Vorstand ernannten IKS-Koordinator im
Unternehmen kommuniziert. Für die Dokumentation des IKS, der Kontrollbestätigungen
und des Self Assessment wird eine IT-Lösung verwendet. In der Nutzung werden die
Verantwortlichen für den IKS-Prozess vom IKS-Koordinator geschult.
Aussage zur Angemessenheit und Wirksamkeit der
Governance Systeme 1
Für einen verantwortungsvollen Umgang mit den Risiken der Geschäftstätigkeit bedarf es
entsprechend der Grundsätze 4 und 5 des Deutschen Corporate Governance Kodex
(DCGK 2022) angemessener und wirksamer Governance-Systeme (Internes
Kontrollsystem, Risikomanagementsystem und Compliance-Management-System) im
Unternehmen.
Im Rahmen seiner laufenden internen Steuerungs- und Überwachungstätigkeiten hat der
Vorstand im Geschäftsjahr 2023 regelmäßig Berichte zu den Governance-Systemen
erhalten und diese erörtert. Diese Regelprozesse tragen neben der Erfüllung der
56 secunet | Geschäftsbericht 2023
1 Bei dem Abschnitt “Aussage zur Angemessenheit und Wirksamkeit der Governance Systeme” handelt es sich um
lageberichtsfremde Angaben, die keiner inhaltlichen Prüfung durch den Abschlussprüfer unterzogen wurden.
Managementaufgaben dazu bei, diese internen Prozesse im Sinne eines kontinuierlichen
Verbesserungsprozesses fortlaufend zu optimieren. Hierbei wird der Vorstand auch durch
die interne Revision unterstützt. Aus der Befassung mit den Governance-Systemen sind
dem Vorstand keine Umstände bekannt, die gegen die Angemessenheit und Wirksamkeit
dieser Systeme sprechen.
Beschreibung der wesentlichen Merkmale des
rechnungslegungsbezogenen internen
Kontroll- und Risikomanagementsystems nach
§ 289 Absatz 4 und § 315 Absatz 4 HGB
Das rechnungslegungsbezogene interne Kontroll- und Risikomanagementsystem im
secunet-Konzern umfasst alle Grundsätze, Verfahren und Maßnahmen zur Sicherung der
Wirksamkeit, Wirtschaftlichkeit und der Ordnungsmäßigkeit der Rechnungslegung und
sichert ebenfalls die Einhaltung der maßgeblichen rechtlichen Vorschriften. Die
Risikoidentifikation und Risikomitigierung für das rechnungslegungsbezogene Interne
Kontrollsystem (IKS) erfolgt analog derjenigen für das gesamte IKS von secunet.
Im secunet Konzern besteht das interne Kontrollsystem aus dem internen
Steuerungssystem und dem internen Überwachungssystem. Der Vorstand der secunet AG
– mit seiner Organfunktion zur Führung der Geschäfte – hat den in der secunet AG
geführten Bereich Risikomanagement als Verantwortlichen für die Koordination des
internen Steuerungssystems im secunet Konzern beauftragt.
Prozessintegrierte und prozessunabhängige Überwachungsmaßnahmen bilden die
Elemente des internen Überwachungssystems im secunet Konzern. Neben manuellen
Prozesskontrollen – wie dem Vier-Augen-Prinzip – sind auch die maschinellen IT-
Prozesskontrollen ein wesentlicher Teil der prozessintegrierten Maßnahmen. Weiterhin
werden durch Gremien wie den Risikoausschuss (RCM Komitee) sowie durch spezifische
Konzernfunktionen wie den Bereich Recht prozessintegrierte Überwachungen
sichergestellt. Die interne Revision der secunet AG ist mit prozessunabhängigen
Prüfungstätigkeiten in das interne Überwachungssystem im secunet Konzern
eingebunden.
Das hier dargestellte Risikomanagementsystem richtet sich im Wesentlichen auf die
Vermeidung des Eintretens von Schäden durch Risiken.
Einsatz von IT-Systemen
Die Erfassung buchhalterischer Vorgänge erfolgt im secunet Konzern im Wesentlichen
durch das ERP-System des Herstellers SAP.
Spezifische konzernrechnungslegungsbezogene Risiken
Spezifische konzernrechnungslegungsbezogene Risiken können sich zum Beispiel aus dem
Abschluss ungewöhnlicher oder komplexer Geschäfte ergeben sowie aus
Geschäftsvorfällen, die nicht routinemäßig bearbeitet werden.
57
Wesentliche Regelungs- und Kontrollaktivitäten zur
Sicherstellung der Ordnungsmäßigkeit und Verlässlichkeit
der Rechnungslegung im Konzern
Die Kontrollaktivitäten zur Sicherstellung der Ordnungsmäßigkeit und Verlässlichkeit der
Rechnungslegung umfassen zum Beispiel die Analyse von Sachverhalten und
Entwicklungen anhand spezifischer Kennzahlenanalysen. Die Trennung von Verwaltungs-,
Ausführungs-, Abrechnungs- und Genehmigungsfunktionen und deren Wahrnehmung
durch verschiedene Personen reduzieren die Möglichkeit zu dolosen Handlungen. Die
organisatorischen Maßnahmen sind auch darauf ausgerichtet, Umstrukturierungen oder
Veränderungen in der Geschäftstätigkeit einzelner Geschäftsbereiche zeitnah und
sachgerecht in der Konzernrechnungslegung zu erfassen. Weiterhin ist zum Beispiel
sichergestellt, dass bei Veränderungen in den eingesetzten IT-Systemen der
zugrundeliegenden Buchführungen in den Konzerngesellschaften eine periodengerechte
und vollständige Erfassung buchhalterischer Vorgänge erfolgt. Das interne Kontrollsystem
gewährleistet auch die Abbildung von Veränderungen im wirtschaftlichen oder rechtlichen
Umfeld des secunet Konzerns und stellt die Anwendung neuer oder geänderter
gesetzlicher Vorschriften zur Konzernrechnungslegung sicher.
Die Bilanzierungsvorschriften im secunet Konzern einschließlich der Vorschriften zur
Rechnungslegung nach den International Financial Reporting Standards (IFRS) regeln die
einheitlichen Bilanzierungs- und Bewertungsgrundsätze für die in den Konzernabschluss
der secunet AG einbezogenen Unternehmen.
Die auf die Ordnungsmäßigkeit und Verlässlichkeit der Konzernrechnungslegung
ausgerichteten Maßnahmen des internen Kontrollsystems stellen sicher, dass
Geschäftsvorfälle in Übereinstimmung mit den gesetzlichen und satzungsgemäßen
Vorschriften vollständig und zeitnah erfasst werden. Weiterhin ist gewährleistet, dass
Inventuren ordnungsgemäß durchgeführt werden, Vermögenswerte und Schulden im
Konzernabschluss zutreffend angesetzt, bewertet und ausgewiesen werden. Die
Regelungsaktivitäten stellen ebenfalls sicher, dass durch die Buchungsunterlagen
verlässliche und nachvollziehbare Informationen zur Verfügung gestellt werden.
Die deutschen Tochterunternehmen sowie das Mutterunternehmen erstellen ihre
Jahresabschlüsse nach deutschem Handelsrecht. Im Rahmen der Konsolidierung werden
die Abschlüsse nach einheitlichen Maßstäben durch das Konzernrechnungswesen auf die
Handelsbilanz II nach den IFRS, wie sie in der EU anzuwenden sind, übergeleitet. Durch
Kapital-, Schulden-, Aufwands- und Ertragskonsolidierung sowie die
Zwischenergebniseliminierung in der Summenbilanz und Gewinn- und Verlustrechnung
wird der Konzernabschluss ermittelt.
Einschränkende Hinweise
Trotz der genannten internen Organisations-, Kontroll- und Überwachungsstrukturen
können insbesondere persönliche Ermessensentscheidungen, fehlerbehaftete Kontrollen,
kriminelle Handlungen oder sonstige Umstände der Natur der Sache nach nicht
ausgeschlossen werden. Diese führen dann zu eingeschränkter Wirksamkeit und
Verlässlichkeit des eingesetzten internen Kontroll- und Risikomanagementsystems, sodass
auch die konzernweite Anwendung des eingesetzten Systems nicht die absolute Sicherheit
gewährleisten kann hinsichtlich der richtigen, vollständigen und zeitnahen Erfassung von
Sachverhalten in der Konzernrechnungslegung und den Jahresabschlüssen der
Einzelgesellschaften.
58 secunet | Geschäftsbericht 2023
Übernahmerelevante Angaben gemäß § 289a
Satz 1 und § 315a Satz 1 HGB
Die Angaben nach § 289a Satz 1 und § 315a Satz 1 HGB für das Geschäftsjahr 2023
erläutert der Vorstand der secunet AG:
1. Das Grundkapital der secunet AG beträgt unverändert 6.500.000 Euro und ist in
6.500.000 nennwertlose Stückaktien eingeteilt, die auf den Inhaber lauten. Jede Aktie
gewährt in der Hauptversammlung der secunet AG eine Stimme.
2. Eine Beschränkung für die Übertragung derAktien der secunet AG kann sich aufgrund
der von der secunet AG angebotenen Produkte aus dem Außenwirtschaftsgesetz
ergeben. So bestimmt etwa § 5 Absatz 3 Satz 1 Ziffer 2 des Außenwirtschaftsgesetzes
(AWG), dass „Beschränkungen … angeordnet werden (können) in Bezug auf den Erwerb
inländischer Unternehmen oder von Anteilen an solchen Unternehmen durch Ausländer,
um wesentliche Sicherheitsinteressen der Bundesrepublik Deutschland zu
gewährleisten, wenn die inländischen Unternehmen … Produkte mit IT-
Sicherheitsfunktionen zur Verarbeitung von staatlichen Verschlusssachen oder für die
IT-Sicherheitsfunktion wesentliche Komponenten solcher Produkte herstellen oder
hergestellt haben und noch über die Technologie verfügen, wenn das Gesamtprodukt mit
Wissen des Unternehmens vom Bundesamt für Sicherheit in der Informationstechnik
zugelassen wurde.“ Außerhalb der Beschränkungen des Außenwirtschaftsgesetzes sind
die Aktionäre der secunet AG in ihrer Entscheidung, Aktien der Gesellschaft zu
erwerben oder zu veräußern, weder durch deutsche Gesetze noch durch die Satzung der
Gesellschaft beschränkt. Insbesondere bedürfen der Erwerb und die Veräußerung von
Aktien zu ihrer Wirksamkeit nicht der Zustimmung der Organe der Gesellschaft oder
anderer Aktionäre. Das Stimmrecht der Aktionäre unterliegt weder nach dem Gesetz
noch nach der Satzung der Gesellschaft Beschränkungen. Dem Vorstand sind keine
Vereinbarungen zwischen Aktionären bekannt, aus denen sich Beschränkungen
hinsichtlich der Übertragung von Aktien der Gesellschaft ergeben.
3. Die Aktien der Gesellschaft befinden sich nach Kenntnis des Vorstands zu 24,41 % im
Streubesitz. Direkte und indirekte Beteiligungen am Kapital, die 10 % der Stimmrechte
überschreiten, hält nach Kenntnis des Vorstands die Giesecke+Devrient GmbH,
München, mit einer direkten Beteiligung von 75,12 % zum 31. Dezember 2023. Indirekt
ist die MC Familiengesellschaft mbH, München, über ihre Beteiligung an der
Giesecke+Devrient GmbH mit 75,58 % (unter Zurechnung der von der secunet AG
gehaltenen eigenen Aktien) an der secunet AG beteiligt. Wiederum indirekt über ihre
Mehrheitsbeteiligung an der MC Familiengesellschaft mbH ist Verena von Mitschke-
Collande, Deutschland, ebenfalls mit 75,58 % an der secunet AG beteiligt. Am 8. Februar
2024 wurde der secunet AG mitgeteilt, dass das kontrollierende Mehrstimmrecht von
Verena von Mitschke-Collande entfallen ist und nunmehr Celia von Mitschke-Collande,
Marian von Mitschke-Collande, Sylvius von Mitschke-Collande und Gabriel von
Mitschke-Collande über die Stimmrechte verfügen.
4. Die secunet AG hat keine Aktien ausgegeben, die Sonderrechte gewähren.
5. Wie alle anderen Aktionäre der Gesellschaft entscheiden auch die Arbeitnehmer sowie
Mitglieder des Vorstands, die am Kapital der Gesellschaft beteiligt sind, über die
Ausübung ihrer Stimm- und Kontrollrechte selbst und üben daher ihre Kontrollrechte
unmittelbar aus.
6. Der Vorstand der secunet AG wird nach den gesetzlichen Vorschriften, insbesondere §§
84, 85 AktG, bestellt und abberufen. Die Satzung sieht für die Bestellung und
Abberufung einzelner oder sämtlicher Mitglieder des Vorstands keine Sonderregelungen
vor. Für ihre Bestellung und Abberufung ist allein der Aufsichtsrat zuständig. Er bestellt
Vorstandsmitglieder für höchstens fünf Jahre. Eine wiederholte Bestellung oder
Verlängerung der Amtszeit, jeweils für höchstens fünf Jahre, ist zulässig. Änderungen der
59
Satzung bedürfen nach § 179 AktG eines Beschlusses der Hauptversammlung, wobei
Änderungen, die nur die Fassung betreffen, auch dem Aufsichtsrat übertragen werden
können. Die Änderung wird mit der Eintragung in das Handelsregister wirksam. Die
Beschlüsse der Hauptversammlung bedürfen gemäß § 22 der Satzung der einfachen
Mehrheit der abgegebenen Stimmen, soweit nicht die Satzung oder zwingende
Vorschriften des Gesetzes etwas Abweichendes bestimmen. § 10 Absatz 5 der Satzung
ermächtigt den Aufsichtsrat, Satzungsänderungen, die nur die Fassung betreffen, zu
beschließen.
7. Der Vorstand ist nicht zur Ausgabe neuer Aktien ermächtigt. Weder sieht die Satzung
der secunet AG eine bedingte Kapitalerhöhung vor, noch besteht eine Ermächtigung des
Vorstands, das Grundkapital durch Ausgabe neuer Aktien gegen Einlage zu erhöhen
(genehmigtes Kapital). Auch besteht keine Ermächtigung zum Erwerb eigener Aktien
gemäß § 71 Absatz 1 Nr. 8 AktG. Per 31. Dezember 2023 hielt die Gesellschaft 30.498
Stück eigene Inhaberaktien, die sie auf der Grundlage einer Ermächtigung der
Hauptversammlung vom 29. Mai 2001 erworben hatte. Durch Beschluss der
Hauptversammlung vom 27. Mai 2009 ist der Vorstand ermächtigt, diese Aktien mit
Zustimmung des Aufsichtsrats an einer Börse zu veräußern. Von dieser Ermächtigung
hat der Vorstand der secunet AG bis zum 31. Dezember 2023 keinen Gebrauch
gemacht.
8. Wesentliche Vereinbarungen der Gesellschaft, die unter der Bedingung eines
Kontrollwechsels infolge eines Übernahmeangebots stehen, bestehen nicht.
9. Mit keinem Mitglied des Vorstands oder Arbeitnehmer der Gesellschaft wurden
Entschädigungsvereinbarungen für den Fall eines Übernahmeangebots getroffen.
Leitung und Kontrolle – Verweis auf die
Erklärung zur Unternehmensführung nach §§
289f HGB und 315d HGB
Als deutsche Aktiengesellschaft hat die secunet AG eine duale Führungs- und
Kontrollstruktur. Gesteuert werden die Gesellschaft und der Konzern durch den
Vorstand, dessen Mitglieder vom Aufsichtsrat bestellt werden. Der Aufsichtsrat berät den
Vorstand und überwacht dessen Geschäftsführung.
Eine vertiefende Betrachtung der Führung des secunet Konzerns findet sich in der
Erklärung zur Unternehmensführung nach §§ 289f HGB und 315d HGB, die in diesem
Geschäftsbericht und auf der Internetseite der Gesellschaft (www.secunet.com) im
Bereich >> Über Uns >> Investoren >> Corporate Governance zugänglich gemacht wird.
Die Angaben in der Erklärung zur Unternehmensführung sind gemäß § 317 Absatz 2 Satz
6 HGB nicht in die Jahres- und Konzernabschlussprüfung einbezogen.
Zusammengefasste nichtfinanzielle Erklärung
der Gesellschaft und des Konzerns
Über diese Erklärung
secunet kommt mit der vorliegenden zusammengefassten nichtfinanziellen Erklärung der
Gesellschaft und des Konzerns der Pflicht zur Offenlegung nichtfinanzieller Informationen
für das Geschäftsjahr 2023 nach, entsprechend dem „Gesetz zur Stärkung der
nichtfinanziellen Berichterstattung der Unternehmen in ihren Lage- und
Konzernlageberichten (CSR-Richtlinie-Umsetzungsgesetz, CSR-RUG)“ gemäß §§ 315b,
60 secunet | Geschäftsbericht 2023
315c i. V. m. 289c – 289e HGB und der VERORDNUNG (EU) 2020/852 DES
EUROPÄISCHEN PARLAMENTS UND DES RATES vom 18. Juni 2020 über die
Einrichtung eines Rahmens zur Erleichterung nachhaltiger Investitionen und zur Änderung
der Verordnung (EU) 2019/2088 nach. Die vorliegende Erklärung wird mit dem
zusammengefassten Lagebericht – Bericht über die Lage der Gesellschaft und des
Konzerns auf der Internetseite der Gesellschaft (www.secunet.com) im Bereich >> Über
uns >> Investoren >> Finanzpublikationen öffentlich zugänglich gemacht.
Die Angaben in der zusammengefassten nichtfinanziellen Erklärung der Gesellschaft und
des Konzerns sind gemäß § 317 Absatz 2 Satz 4 HGB nicht in die Prüfung des
zusammengefassten Lageberichts einbezogen. Stattdessen wurde die zusammengefasste
nichtfinanzielle Erklärung der Gesellschaft und des Konzerns von der BDO AG
Wirtschaftsprüfungsgesellschaft nach den Vorgaben des Prüfungsstandards ISAE 3000
(Revised) mit einer „Limited Assurance“ geprüft.
Bei der Erstellung der nichtfinanziellen Erklärung folgt secunet in der Auswahl der
relevanten Aspekte sowie der Beschreibung der Konzepte der Einteilung auf Grundlage
der gesetzlichen Vorgaben gemäß § 289c HGB. Wir haben auf die Anwendung eines
Rahmenwerks verzichtet. Im Sinne der Fokussierung auf die Klarheit der
Berichterstattung in Bezug auf die Vorgaben des HGB sowie einer konstanten
Berichterstattung haben wir im Folgenden die Aufteilung nach übergreifenden
Governance-Themen, verantwortungsvoller Unternehmensführung,
Arbeitnehmerbelangen, Sozialbelangen und Umweltbelangen aus den Vorjahren
beibehalten. Hinzugekommen ist der Abschnitt “Achtung der Menschenrechte”, der
mindestens aufgrund der Umsetzung des Lieferkettensorgfaltspflichtengesetzes an
Bedeutung gewonnen hat. Innerhalb der Belange haben wir die aus der
Wesentlichkeitsanalyse als wesentlich befundenen Themen aufgenommen. Zur Erstellung
der nichtfinanziellen Erklärung wurde ein gesonderter interner Prozess eingerichtet. In
diesen Prozess ist neben den relevanten Fachabteilungen auch die Unternehmensführung
eingebunden.
Die Auswahl der Inhalte der wesentlichen Nachhaltigkeitsthemen für die Erklärung
erfolgte auf Basis einer im Jahr 2023 durchgeführten Wesentlichkeitsanalyse. Diese
wurde im Dialog mit zentralen Stakeholdern zu diesen Belangen im Unternehmen
erarbeitet: Dies sind die Bereiche CTO-Office, Marketing, Compliance, Gesellschaftsrecht,
Human Resources sowie Qualitäts- und Umweltmanagement. Als Vorbereitung auf die
kommende Berichtspflicht im Rahmen der CSRD wurde das Konzept der doppelten
Wesentlichkeit bereits entsprechend angewandt. Für den diesjährigen Bericht fand jedoch
eine Rückführung der betrachteten Themen auf die Anforderungen des CSR-RUG statt: Es
wurden diejenigen Themen als wesentlich bewertet, bei denen die Auswirkungen auf die
jeweiligen Aspekte und auf den Geschäftsverlauf, das Geschäftsergebnis und die Lage der
secunet AG sowie des secunet Konzerns relevant sind. Nach dieser Methodik wurden in
diesem Jahr auch Umweltthemen und Menschenrechte als wesentlich für den Konzern
bewertet. Die folgenden Themen wurden für die nichtfinanzielle Erklärung für das
Geschäftsjahr 2023 als wesentlich festgelegt:
• Übergreifende Governance-Themen
• Risikomanagement
• Kontrollsysteme
• Rolle der Verwaltungs-, Leitungs-, und Aufsichtsorgane des Unternehmens
• Verantwortungsvolle Unternehmensführung (Compliance), Bekämpfung von
Korruption und Bestechung
• Korruption & Bestechung
• Wettbewerbswidriges Verhalten, politisches Engagement & Lobbying
• Geschäftsgebahren
• Achtung der Menschenrechte
• Arbeitnehmer in der Wertschöpfungskette
61
• Sozialbelange
• Verbraucher / Endnutzer
• Arbeitnehmerbelange
• Arbeitsbedingungen
• Gleichberechtigung / Antidiskriminierung
• Sonstige arbeitsbezogene Rechte
• Umweltbelange
• Energie
• Klimaschutz (Emissionen)
• Kreislaufwirtschaft
Ziel von secunet ist es, mit seinen Geschäftsaktivitäten sowie seinen Produkten und
Dienstleistungen positive Auswirkungen auf die einzelnen Aspekte zu erzeugen und
negative Konsequenzen soweit möglich kontinuierlich zu minimieren. Zur
Wesentlichkeitsanalyse gehört daher auch eine Auswirkungs- und Risikoanalyse für die
betrachteten Belange. Als Vorbereitung auf die kommende Berichtspflicht im Rahmen der
CSRD wurden die mit den Aspekten der materiellen Themen verbundenen Auswirkungen
(Wirkungen der Geschäftsaktivitäten auf die Belange), Risiken und Chance (IROs -
Impacts, Risks and Opportunities) bewertet. Für die diesjährige Berichterstattung nach
dem CSR-RUG wurden die mit den Aspekten der Belange verbundenen Risiken wie im
letzten Berichtsjahr in Analogie mit der Methode für die Ermittlung der
unternehmerischen Risiken bewertet. Wesentliche Risiken werden in § 289c Absatz 3 Nr.
3 und 4 HGB als Risiken definiert, die mit der eigenen Geschäftstätigkeit und den
Geschäftsbeziehungen der Gesellschaft und des Konzerns verbunden sind und sehr
wahrscheinlich schwerwiegend negative Auswirkungen auf die Aspekte der Belange haben
oder haben werden. Aus der durchgeführten Risikobewertung ergeben sich keine
wesentlichen nichtfinanziellen Risiken.
Geschäftsmodell
Das Geschäftsmodell des secunet-Konzerns und der secunet AG sowie deren Resilienz
sind ausführlich unter Grundlagen des Konzerns in diesem zusammengefassten
Lagebericht 2023 beschrieben. Verantwortungsvolles und nachhaltiges Handeln,
gesellschaftliche Akzeptanz und ein hohes Maß an Integrität sind wesentliche
Voraussetzungen für den wirtschaftlichen Erfolg unseres Unternehmens. Deshalb ist es
der Anspruch von secunet, als einer der führenden deutschen Anbieter für anspruchsvolle
IT-Sicherheit, zu einer nachhaltigen Entwicklung in Wirtschaft, Umwelt und Gesellschaft
beizutragen.
62 secunet | Geschäftsbericht 2023
Übergreifende Governance-Themen, Kontrollsysteme
secunet hat die strategische Relevanz von Nachhaltigkeitsthemen und die zunehmenden
Anforderungen externer Stakeholder erkannt. Daher sind Nachhaltigkeitsfragen in den
strategischen Planungsprozess für den secunet-Konzern eingeflossen. Zudem hat der
Aufsichtsrat der secunet AG ein Vergütungssystem für Mitglieder des Vorstands
beschlossen, das nichtfinanzielle Leistungsziele bzw. ESG-Ziele berücksichtigt und seit
2021 gültig ist. Die ESG-Ziele, ihre Gewichtung und die jeweilige Zielerreichung werden
vom Aufsichtsrat für die jeweilige Bemessungsperiode bestimmt. Das Vergütungssystem
für Mitglieder des Vorstands der secunet AG ist ausführlich im Vergütungsbericht nach §
162 AktG beschrieben.
Aufsichtsrat und Vorstand befassen sich zudem mit Fragen der Nachhaltigkeit und der
Nachhaltigkeitsberichterstattung und lassen sich hierzu durch Experten beraten.
Nichtfinanzielle Themen von Relevanz werden im Zuge der Beschlüsse zu den damit
verbundenen Maßnahmen und Managementkonzepten an den Vorstand der secunet AG
berichtet und durch diesen erörtert.
Die Kontrollsysteme von secunet sowie das Risikomanagementsystem, die ausführlich in
diesem Lagebericht beschrieben werden, berücksichtigen bereits ebenfalls Fragen der
Nachhaltigkeit in verschiedenen Ausprägungen. Die Einbindung von
Nachhaltigkeitsthemen in Risikomanagement- und Kontrollsysteme soll weiter ausgebaut
werden.
Zur internen, fachbereichsübergreifenden Abstimmung der ESG-Themen in der secunet
AG und im secunet Konzern wurde im März 2023 ein ESG-Komitee gegründet, dem alle
Fachbereiche mit Berührungspunkten zu ESG-Themen angehören. Im ESG-Komitee
werden aktuelle Entwicklungen und Aktivitäten sowie die Berichterstattung zur
Nachhaltigkeit vorgestellt und erörtert.
Mitgliedschaft im UN Global Compact
secunet ist im Jahr 2023 dem United Nations Global Compact beigetreten. Damit
verpflichtet sich die secunet AG zur Unterstützung der zehn Prinzipien des United Nations
Global Compact in den Bereichen Menschenrechte, Arbeitsnormen, Umweltschutz und
Korruptionsbekämpfung. Darüber hinaus verpflichtet sich secunet dazu, den UN Global
Compact und die Prinzipien in der Unternehmensstrategie, in der Unternehmenskultur
und in das Tagesgeschäft zu integrieren und sich an Kooperationsprojekten zu beteiligen,
die die allgemeinen Ziele der Vereinten Nationen, insbesondere die Sustainable
Development Goals, fördern.
Verantwortungsvolle Unternehmensführung (Compliance),
Bekämpfung von Korruption und Bestechung
Tone from the Top - Unternehmenskultur
Integrität ist das höchste Gut unserer Branche. Wir leben Diversität, Toleranz und
Offenheit und begegnen jedem mit Respekt. Wir handeln stets im Einklang mit den
gesetzlichen Regelungen. Um diese Werte und Unternehmensgrundsätze zu leben, hat
secunet ein konzernweit gültiges Compliance Management System implementiert. Mit
diesem legt secunet konzernweit einheitliche Standards für wesentliche Compliance-
Themen fest.
Der Vorstand trägt die übergeordnete Verantwortung dafür, dass geltende Gesetze
eingehalten und Compliance-Risiken überwacht und mitigiert werden. Für die
Koordination des Compliance Management Systems ist die Compliance Officerin
zuständig. Sie berichtet wöchentlich direkt an den Finanzvorstand und jährlich an den
63
Prüfungsausschuss bzw. den Aufsichtsrat der secunet AG. Neben der Weiterentwicklung
des Compliance Management Systems erstellt sie Richtlinien, berät Mitarbeiter, prüft
Verträge und Kodizes, nimmt Beschwerden und Hinweise entgegen und koordiniert die
Aufklärung von Compliance-Fällen.
Im Jahr 2022 wurde die Angemessenheit und Wirksamkeit des Compliance Management
Systems durch ein externes Audit gemäß dem IDW Prüfungsstandard 980 bescheinigt. Für
das Jahr 2023 wurden Angemessenheit und Wirksamkeit durch ein Self Assessment im
Cross Check mit der Internen Revision geprüft. Daraus ergaben sich keine Feststellungen.
Um unserer Verantwortung gegenüber unseren Stakeholdern gerecht zu werden und
gleichzeitig als integrer und verantwortungsvoller Geschäftspartner gegenüber unseren
Stakeholdern zu agieren, werden Risiken sowohl innerhalb als auch außerhalb des
Unternehmens identifiziert und bewertet.
Im Rahmen des Compliance Management Systems erfolgt eine Neubewertung der
Compliance-Risiken (Compliance Risk Assessment), insbesondere für die Bereiche
Korruption und Kartellrecht. Im Jahr 2023 wurden erstmalig qualitative Compliance-
Risiken erfasst. Daraus werden präventive und/oder notwendige Maßnahmen abgeleitet,
als Compliance-Programm zusammengefasst und im laufenden Geschäftsjahr umgesetzt.
Das Compliance-Programm umfasst Schulungs- und Kommunikationsmaßnahmen zu
einzelnen Risikobereichen, Geschäftspartnerprüfungen, Implementierung und Pflege von
Prozessen und Tools, Richtlinien und die allgemeine Beratung zu Compliance-
Sachverhalten.
Das Compliance-Programm wurde um die folgenden Punkte im Jahr 2023 erweitert:
• Ausbau des Prozesses “Vertriebsunterstützende Geschäftspartner” (Geschäftspartner
Due Dilligence)
• Ausbau des Compliance-IKS,
• Erweiterung des Hinweisgebersystems um die Anforderungen aus dem
Hinweisgeberschutzgesetz (HinSchG)
• Aufsetzen eines Beschwerdemechanismus nach dem
Lieferkettensorgfaltspflichtengesetz (LkSG)
• Vorbereitende Maßnahmen und Prozessentwicklung für die Umsetzung des
Lieferkettensorgfaltspflichtengesetzes (LkSG) im kommenden Geschäftsjahr
• Konkretisierung der Regelungen für den Umgang mit Zuwendungen
Verhaltenskodex
Eines der zentralen Elemente unseres Compliance Management Systems ist der
Verhaltenskodex für Mitarbeiter. Zum Ende des Jahres 2022 wurde ein neuer
Verhaltenskodex für Mitarbeiter verabschiedet. Jeder Mitarbeiter des secunet Konzerns
ist zur Einhaltung der Verhaltensgrundsätzen verpflichtet. Neue Mitarbeiter erhalten seit
August 2022 als Anlage zum Arbeitsvertrag eine Ausführung des jeweils gültigen
Verhaltenskodexes. Der Verhaltenskodex wird durch mehrere Konzern- und
Unternehmensrichtlinien ergänzt. Dieses verbindliche Rahmenwerk unterstützt die
Mitarbeiter, in ihrem beruflichen Alltag die richtigen Entscheidungen zu treffen und den
secunet-Werten zu folgen.
Schulungen
Alle Mitarbeiter sind verpflichtet, im Rhythmus von zwei Jahren an digitalen Schulungen zu
Compliance-Themen teilzunehmen. Zum Berichtsjahr startete das zweite Schulungsjahr,
indem auch die Mitarbeiter der SysEleven GmbH erstmalig über das digitale Schulungstool
geschult wurden.
64 secunet | Geschäftsbericht 2023
Hinweisgebersystem
Das Hinweisgebersystem des secunet-Konzerns ermöglicht es allen Mitarbeitern sowie
Geschäftspartnern und Dritten, Regelverstöße zu melden. Hinweise können per E-Mail,
über das elektronische Hinweisgebersystem, postalisch, persönlich und/oder telefonisch
übermittelt werden. Es können ebenfalls anonyme Meldungen abgegeben werden.
Das Hinweisgebersystem dient dem secunet-Konzern, um auf mögliche Risiken
aufmerksam zu werden und Schäden vom Konzern sowie den Stakeholdern abzuwenden
und durch Verstöße geschädigte Personen zu schützen.
Im Jahr 2023 wurde eine Verfahrensordnung erstellt, welche das Ziel hat, eine faire und
transparente Vorgehensweise zu gewährleisten, die sowohl den Grundsatz der
Verhältnismäßigkeit für die Betroffenen als auch den Schutz der hinweisgebenden Person
berücksichtigt.
Des Weiteren wurde das Hinweisgebersystem an die Anforderungen des
Hinweisgeberschutzgesetzes (HinSchG) und des Lieferkettensorgfaltspflichtengesetzes
(LkSG) angepasst.
Die Meldekriterien wurden erweitert, um Beschwerdeführern die Möglichkeit zu geben,
auf vermutete Menschenrechtsverletzungen hinzuweisen, Regelverstöße zu melden und
Abhilfe einzufordern. Dies hilft auch bei der Identifzierung und Bewertung von
unternehmerischen Risiken.
Im Berichtsjahr 2023 gingen beim Compliance Office vier Meldungen ein, die als relevant
betrachtet wurden. Nach gründlicher Untersuchung konnte jedoch kein
berichtsrelevanter Verstoß festgestellt werden. Zudem wurden bei den für secunet
verantwortlichen Behörden keine Meldungen verzeichnet und an secunet weitergeleitet.
Antikorruption
Als aktiver Teilnehmer des UN Global Compacts verpflichten wir uns, Korruption und
Bestechung in allen Formen zu bekämpfen und ihr entgegenzuwirken. Teil des
Verhaltenskodex ist eine Null-Toleranz-Politik in Bezug auf jegliche Form von Korruption
und Bestechung. Dieser Grundsatz ist zudem in der gesonderten und konzernweit gültigen
Richtlinie Antikorruption festgelegt. Ziel ist es, das Korruptionsrisiko weitestgehend zu
minimieren.
Der Verhaltenskodex sowie die Konzernrichtlinie Antikorruption verbieten ausdrücklich
jede Form von Korruption und Bestechung. Dieses Verbot gilt auch für unsere
Geschäftspartner, die für uns, gemeinsam mit uns oder in unserem Namen Geschäfte
tätigen.
Neben Anweisungen zum Umgang mit Zuwendungen in der Privatwirtschaft oder an/von
Amtsträgern legt die Richtlinie Antikorruption verbindliche Vorgaben zur Beauftragung
von vertriebsunterstützenden Geschäftspartnern fest.
Zudem zeigt die Richtlinie Antikorruption Meldekanäle auf, um vermutete Verstöße zu
melden oder weitergehende Beratung zu erhalten.
Ein regelkonformes und integres Verhalten wird Mitarbeitern des secunet-Konzerns in
verpflichtenden Schulungen in einem zweijährigen Turnus vermittelt. Die Schulungen im
Bereich Korruptionsprävention umfassen die Themen Antikorruption und Umgang mit
Interessenskonflikten. Darüber hinaus werden im Intranet Informationen und Hinweise zu
diesen Themen dauerhaft bereitgestellt. Für die Information der Belegschaft in Bezug auf
Compliance-relevante Vorgaben oder Neuerungen nutzt das Compliance Office
verschiedene Kommunikationskanäle (Intranet, E-Mails oder einen konzerninternen
Compliance-Blog).
65
Im Jahr 2023 wurde der Prozess “Umgang mit vertriebsunterstützenden
Geschäftspartnern” (Due Dilligence) neu aufgesetzt, die Eventplanung unter Compliance-
Aspekten reguliert.
Im Jahr 2023 sind im secunet-Konzern weder Verurteilungen noch Strafen aus Verstößen
gegen Antikorruptionsgesetze ergangen.
Kartellrecht
Auch für wettbewerbsbeschränkendes Verhalten gilt eine Null-Toleranz-Politik. Dieser
Grundsatz ist in der gesonderten und konzernweit gültigen Richtlinie Kartellrecht
festgelegt.
Zu den verpflichtenden Mitarbeiterschulungen gehört auch das Thema Kartellrecht. Hier
werden die Mitarbeiter sensibilisiert und erhalten Verhaltenshinweise zur Vermeidung
von kartellrechtlich bedenklichen Aktivitäten.
Achtung der Menschenrechte
Die Einhaltung international gültiger Menschenrechte und Arbeitsstandards ist für
secunet selbstverständlich. Wir achten und unterstützen die Prinzipien und Pflichten der
Internationalen Arbeitsorganisation (ILO), des Lieferkettensorgfaltspflichtengesetz und
des UN Global Compact. Wir dulden keine Form von Sklaverei oder Menschenhandel.
Jedes Dienstverhältnis, welches mit dem secunet-Konzern eingegangen wird, geschieht
auf freiwilliger Basis und kann vom Vertragspartner unter Einhaltung einer angemessenen
Kündigungsfrist beendet werden. Die Vergütung der Belegschaft erfolgt nach der
geltenden deutschen Lohngesetzgebung sowie unter Berücksichtigung des Mindestlohns
und gesetzlich vorgeschriebener Zusatzleistungen.
Der Verhaltenskodex spiegelt die ethischen Grundsätze wider und definiert die
Anforderungen beispielsweise in den Bereichen Gesundheits- und Arbeitsschutz,
Diskriminierungsverbot sowie Menschenrechte und Gleichbehandlung. Über das
Hinweisgebersystem, welches auf der Website von secunet für Mitarbeiter, Lieferanten,
Geschäftspartner und Dritte zur Verfügung steht, können Verletzungen gegen die
Menschenrechte oder Arbeitsrechte bzw. Fälle von Diskriminierung persönlich oder
anonym gemeldet werden. Wesentliche Verstöße würden an den Vorstand berichtet
werden.
Im Berichtszeitraum gab es keine schwerwiegenden Menschenrechtsverletzungen oder
Vorfälle, die mit unserer Belegschaft in Verbindung stehen. Wir sind stolz darauf, eine
Arbeitsumgebung zu pflegen, die die Achtung der Menschenrechte aller unserer
Mitarbeiter gewährleistet.
Ab dem 1. Januar 2024 fällt die secunet AG in den Anwendungsbereich des LkSG. Hierzu
wurden bereits Maßnahmen ergriffen. So wurde die Compliance Officerin vom Vorstand
zur Menschenrechtsbeauftragten des secunet-Konzerns benannt. Die
Menschenrechtsbeauftragte wird unterstützt durch das LkSG-Board, das sich sowohl mit
Menschenrechtsfragen als auch mit ESG-Aspekten entlang der Lieferkette befasst. Das
LkSG-Board besteht aus Mitgliedern des Bereichs Sustainability, Compliance sowie
Einkauf und tauscht sich monatlich aus. Ab dem Jahr 2024 wird das LkSG-Board um den
Bereich Supply Chain Management und Umweltmanagement erweitert. Die
Menschenrechtsbeauftragte ist für die Überwachung des Risikomanagements zuständig.
Dieses wird in Zukunft durch angemessene Maßnahmen weiter in die maßgeblichen
Geschäftsabläufe integriert. Branchenspezifische Besonderheiten werden mit
Veröffentlichung der Bitkom-LkSG-Handreichung Anfang 2024 entsprechend
eingearbeitet. Die Menschenrechtsbeauftrage informiert den Vorstand ab 2024
mindestens einmal jährlich und gegebenenfalls anlassbezogen über das LkSG-
Risikomanagementsystem. Für die Umsetzung des LkSG-Risikomanagements hat das
66 secunet | Geschäftsbericht 2023
LkSG-Board die erstmalige Risikoanalyse in Form von Identifikation und Bewertung der
Risiken sowohl im eigenen Geschäftsbereich als auch bei unmittelbaren Lieferanten mit
Hilfe verschiedener Stakeholder als Zuträger übernommen.
Die Verhaltensgrundsätze in Bezug auf die Themen Menschenrechte,
Arbeitsbedingungen, Umweltschutz sowie rechtskonforme und integre
Geschäftspraktiken gibt secunet an seine Geschäftspartner und Lieferanten mittels
Lieferantenkodex weiter.
Dies ist ein wesentlicher Baustein, um unserer sozialen, ökologischen und ökonomischen
Verantwortung in der Lieferkette gerecht zu werden.
Eine weitere, detaillierte Umsetzung von vertraglichen Zusicherungen im Hinblick auf die
Einhaltung und Umsetzung der Erwartungen entlang der Lieferkette wird im
Geschäftsjahr 2024 weiter ausgebaut.
Arbeitnehmerbelange
Kreativität, Motivation sowie Integrität unserer Mitarbeitenden sind entscheidende
Faktoren und tragen zum Unternehmenserfolg der secunet AG maßgeblich bei. Ihr
Engagement, ihre Flexibilität und ihre Kompetenz gehören zu den ausgewiesenen Stärken
unseres Unternehmens.
Die Arbeitnehmer von secunet sind fest angestellt in den Bereichen Beratung,
Entwicklung, Vertrieb und Produktmanagement sowie Verwaltung und Services. Hinzu
kommen Werkstudenten und Praktikanten sowie in seltenen Fällen bei spezifischem
Bedarf externe Kräfte als Vertretungen in der Verwaltung (zum Beispiel
Leiharbeitskräfte). Aufgrund der Homogenität dieser Gruppen werden die im Folgenden
beschriebenen Maßnahmen für alle Arbeitnehmerinnen und Arbeitnehmer angewendet.

Bereich | Festangestellte | Auszubildende | Studierende, Aushilfen, etc. | Gesamt
Group Services | 214 | 5 | 33 | 252
Operational Services | 834 | 0 | 94 | 928
Summe | 1048 | 5 | 127 | 1180

Anmerkung: In der Tabelle dargestellte Mitarbeiterzahlen umfassen alle aktiven Verträge, einschließlich derjenigen in
Elternzeit, Mitarbeitende, die momentan außerhalb der Lohnzahlung stehen, sowie Geschäftsführer der
Tochterunternehmen. Dies gewährleistet eine umfassende Übersicht über die gesamte Belegschaft des Unternehmens.
Zusätzlich zu den fest angestellten Mitarbeitern beschäftigt secunet in einzelnen
produktiven Bereichen zur Abfederung von Spitzen in der Kapazitätsauslastung oder wenn
sehr spezifisches Knowhow gefragt ist sogenannte Freelancer. Da die Zahl der Freelancer
im Verhältnis zu den fest angestellten Mitarbeitern gering ist, beziehen sich die folgenden
Aussagen zu Maßnahmen oder Kennzahlen ausschließlich auf die eingangs definierten fest
angestellten Arbeitnehmer.
Die übergreifende Verantwortung für die Steuerung der HR-spezifischen Themen liegt in
der entsprechenden Fachabteilung. Diese berichtet direkt an den Vorstandsvorsitzenden,
in dessen Verantwortung der Bereich HR liegt.
secunet strebt danach, ein attraktiver Arbeitgeber zu sein und diese Attraktivität auch in
Zukunft zu erhalten. Um diesem Anspruch gerecht zu werden, verfolgt secunet unter
Leitung des Personalbereichs eine Vielzahl von Maßnahmen.
67
Unter anderem geschieht dies über einen durchgängigen Dialog mit den einzelnen
Mitarbeitenden sowie der Belegschaft als Ganzes:
Um die Zufriedenheit der Belegschaft zu messen (und diese in die in die Gestaltung der
Arbeitsbedingungen einzubinden), wurden Mitarbeiterbefragungen in den Jahren 2021
und 2023 durchgeführt. Diese Befragungen werden von der Belegschaft gut
angenommen, die Teilnahmequote an der letzten Befragung lag bei 72%.
Aus den Erkenntnissen der Umfrage im Jahr 2021 wurden konkrete Projekte abgeleitet:
Die Projekte zur Verbesserung von Zusammenarbeit und Prozessen sowie zur Führung
wurden im Jahr 2022 aufgenommen. Sie stehen jeweils unter der Patenschaft eines
Mitglieds des Vorstands und sind mit Mitarbeitern aus allen Bereichen besetzt. Die
Implementierung der ersten Ergebnisse und Maßnahmen aus diesen Projekten hat im Jahr
2023 stattgefunden.
So wurden zwei zentrale Erkenntnisse in die Projekte “Führung” sowie “Übergreifende
Zusammenarbeit & Prozesse” umgewandelt. Das Projekt “Führung” hat zum Ziel, das
Führungsbild und Verständnis der secunet-Führungskräfte zu schärfen und zu verbessern.
Durch die Analyse der operativen versus strategischen Führung, Erarbeitung von
Verbesserungspotenzialen sowie Entwicklung von Führungskonzepten konnten unter
anderem folgende Ergebnisse erarbeitet werden:
• Kooperativer Führungsstil als Grundausrichtung für secunet
• Erfolgsfaktoren für eine “gute” secunet-Führungskraft
• Weitere Konzepte befinden sich noch in der Entwicklung
Ziel des Projekts “Übergreifende Zusammenarbeit & Prozesse” ist die Etablierung einer
Divisions- und Fachbereich-übergreifenden Plattform, um mehr Verständnis für die
Belange und Ansätze der anderen Divisionen zu schaffen und somit den Austausch
untereinander zu fördern.
Die detaillierte Auswertung der Befragung aus dem Jahr 2023 ist noch nicht
abgeschlossen, es sollen auch hier Projekte im Rahmen eines kontinuierlichen
Verbesserungsprozesses angestoßen werden.
Die Durchführung der Befragungen sowie die Umsetzung der Ergebnisse fließen als
nichtfinanzielle Komponente in die Vorstandsvergütung ein.
Im Bereich der Personalentwicklung setzt secunet auf die Stärkung der Feedback-Kultur in
alle Richtungen – dies soll eine tiefergehende, hochwertigere Rückkopplung in Bezug auf
die jeweilige Tätigkeit erlauben. Ein wesentlicher Baustein ist das jährlich stattfindende
Mitarbeitergespräch. Bei dem Mitarbeitergespräch handelt es sich um einen
standardisierten, strukturierten Dialog innerhalb dessen Mitarbeiter und Vorgesetzte sich
gegenseitig im Sinne einer Performance-Beurteilung bewerten. Es findet dadurch eine
individuelle Beratung und Lösung verschiedener Thematiken unter Einbeziehung der
Vorgesetzten statt. So werden hier gleichzeitig die Zufriedenheit mit der Arbeitssituation,
mögliche Überlastungen und der Wunsch nach persönlicher Weiterentwicklung abgefragt.
Hieraus wird unter anderem der Bedarf an Schulungen für die Arbeitnehmer abgeleitet. So
wurde das Angebot an Bildungs- und Weiterbildungsaktivitäten ausgeweitet. Alle
Mitarbeiter der secunet AG haben an den jährlichen Mitarbeitergesprächen
teilgenommen. Damit liegt die Beteiligungsquote bei 100%.
Im Berichtsjahr 2023 wurde in Schulungsmaßnahmen in Höhe von durchschnittlich rund
1.244,15 Euro je Mitarbeiter investiert, im Jahr 2022 waren es durchschnittlich rund
1.197 Euro (exklusive SysEleven GmbH). Hierzu gehören sowohl interne Schulungen zu
Themen wie Präsentation und Verhandlungsführung sowie zur Erlangung der
Qualifikation als Projektleiter als auch spezifische externe Fachschulungen. Zudem bildet
secunet die Führungskräfte gezielt in Fragen der Personalführung fort.
68 secunet | Geschäftsbericht 2023
Dem Austausch mit der Belegschaft dienen zudem mehrmals im Jahr stattfindende
Informationsveranstaltungen des Vorstandsvorsitzenden, die sogenannten “All Hands
Meetings”, bei denen Informationen zur Geschäftsentwicklung und zur
Unternehmensstrategie geteilt werden und die Mitarbeiter Gelegenheit zu Fragen haben.
Weitere Informationen werden dauerhaft im Intranet der Gesellschaft vorgehalten.
Es entspricht dem Selbstverständnis von secunet, sämtliche relevanten Vorschriften und
anerkannten Standards zu Arbeitnehmerrechten einzuhalten. Es finden verschiedene
Maßnahmen Anwendung, die auf die Arbeitssicherheit und die Gesundheit der Belegschaft
wirken. Hierzu zählt der gesetzliche Gesundheits- und Arbeitsschutz. Die
Sicherheitsbeauftragten im Arbeitsschutz und der Personalbereich von secunet,
unterstützt durch den betriebsärztlichen Dienst, führen dazu verschiedene Maßnahmen
durch, um berufsbedingte gesundheitliche Überbeanspruchungen möglichst gering zu
halten. Aus dem Geschäftsmodell von secunet ergibt sich, dass die Tätigkeiten der
Belegschaft überwiegend am Schreibtisch erfolgen. Unsere gesamte Belegschaft ist durch
unsere Maßnahmen zur Arbeitssicherheit und zum Gesundheitsschutz abgedeckt.
Die Vermeidung von Unfällen ist ein weiterer wichtiger Aspekt der Gesundheitsförderung,
auf den secunet in seiner Organisation viel Wert legt. Im Berichtsjahr 2023 wurden im
secunet-Konzern insgesamt fünf Arbeitsunfälle (2022: acht) registriert und der
zutreffenden Berufsgenossenschaft gemeldet.
secunet ermöglicht seinen Mitarbeitern zudem einen kostenlosen Gesundheitscheck beim
betriebsärztlichen Dienst. Im Berichtsjahr 2023 wurden außerdem an den großen
Standorten von secunet Grippeschutz-Impfaktionen durchgeführt.
secunet bietet seiner Belegschaft verschiedene, den individuellen Anforderungen
entsprechende Entwicklungs- und Ausgestaltungsmöglichkeiten der individuellen
Arbeitszeiten an. Damit kann jeder Mitarbeiter die Arbeitszeit im Rahmen der
betrieblichen Möglichkeiten gestalten, beispielsweise im Hinblick auf seine Familie, die
individuelle Lebenssituation oder eine angemessene Work-Life-Balance. Ebenso können
die Mitarbeitenden ihren Arbeitsort weitgehend frei bestimmen.
Unsere Mitarbeiter sind in Deutschland durch das Bundeselterngeld- und Elternzeitgesetz
(BEEG) berechtigt, nach der Geburt eines Kindes Freistellungszeit für die Familie in
Anspruch zu nehmen.
Für seine Mitarbeiter bietet secunet außerdem einen Employee Assistance Service an: Die
Leistungen beinhalten unter anderem die Themen Kinderbetreuung, Pflege & Begleitung
von älteren Angehörigen sowie Unterstützung in akuten Krisensituationen und allen
persönlichen Lebenslagen. Das beauftragte Dienstleistungsunternehmen hat die Aufgabe,
die Mitarbeiter bei der Vereinbarkeit von Arbeitswelt und Privatleben zu unterstützen und
zu entlasten. Die Services sind für die Mitarbeiter kostenlos und werden streng vertraulich
erbracht.
Der IT-Sektor wächst deutlich stärker als die Zahl der verfügbaren qualifizierten
Arbeitskräfte. Daher ist der Wettbewerb um die Einstellung von erfahrenen Mitarbeitern
sowie Nachwuchskräften hoch.
Für die Entwicklung von secunet sind daher die Nachwuchssicherung und das Recruiting
entscheidende Faktoren:
secunet betreibt universitätsnahe Standorte und steht darüber im Kontakt mit
potenziellen zukünftigen Arbeitnehmern. Unter anderem mit studienbegleitenden
Praktika und der Unterstützung bei der Anfertigung von Abschlussarbeiten werden
Mitarbeiter der Zukunft für secunet gewonnen. Auch Kooperationen mit Universitäten
schaffen Verbindungen, um die qualifizierte Belegschaft von secunet auszubauen. Zudem
hat secunet im Jahr 2023 wiederholt ein sogenanntes Deutschlandstipendium vergeben,
mit dem junge Talente in der IT gefördert werden.
69
secunet hat erfolgreich an zahlreichen Jobmessen teilgenommen, sowohl virtuell auf der
Job I/O als auch vor Ort an den Hochschulen Uni Paderborn, RUB Bochum, TU München
und TU Ilmenau. Besonders hervorzuheben ist die Teilnahme an den Women4Tech-
Veranstaltungen im Rahmen der virtuellen Jobmessen Job I/O, mit denen das
Unternehmen sein Engagement für Diversität und die Förderung von Frauen in
technischen Berufen unterstreicht. Mit der Präsenz an den genannten Hochschulen hat
die secunet AG ihre Reichweite und Sichtbarkeit bei potenziellen Bewerbern deutlich
erhöht. Durch diese vielfältigen Beteiligungen konnte secunet talentierte Studenten und
Absolventen direkt ansprechen.
Auch in der beruflichen Ausbildung ist secunet aktiv. Im Jahre 2023 durchliefen zwei
Auszubildende im kaufmännischen Bereich sowie drei Auszubildende im technischen
Bereich die entsprechenden Ausbildungsabschnitte. Hinzu kommt ein Teilnehmer im
Trainee-Programm, das sich an junge Absolventen richtet.
In seiner Belegschaft empfindet secunet Vielfalt nicht nur als Bereicherung, vielmehr liegt
in der Pluralität der Mitarbeiter ein Potenzial für den Erfolg. Es ist secunet ein Anliegen,
dass Vielfalt und Chancengleichheit in allen Konzernbereichen und über alle
Hierarchieebenen, Geschlechter, religiösen Ansichten und Nationalitäten hinweg
verantwortungsvoll von allen Mitarbeitern sowie den Leitungs- und
Überwachungsorganen gelebt werden. Bei secunet waren im aktuellen Berichtszeitraum
keine Vorfälle von Diskriminierung oder Belästigung zu verzeichnen. Dies bekräftigt unser
Engagement für ein respektvolles und wertschätzendes Arbeitsumfeld für alle unsere
Mitarbeiter.
Durch einen von Vertrauen und Respekt getragenen Umgang miteinander möchte secunet
die notwendige Grundlage schaffen, die es jedem einzelnen Mitarbeitenden ermöglicht,
ihre bzw. seine Potenziale optimal zu entfalten. So haben alle Mitarbeiter samt Leitungs-
und Kontrollorganen die secunet-weit gültigen Verhaltensgrundsätze und Werte des
Verhaltenskodex zu berücksichtigen. Verstöße gegen diese Verhaltensgrundsätze und
Werte können über interne Meldekanäle an geeigneter Stelle angezeigt werden.
Sozialbelange: Digitale Souveränität und Datenschutz
secunet leistet durch sein Produktportfolio einen Beitrag zu gesellschaftlichen Belangen
im Hinblick auf die Bedürfnisse nach Datenschutz, Informationssicherheit und digitaler
Souveränität. Der Datenschutz bzw. die informationelle Selbstbestimmung gehört in der
Europäischen Union zu den Grundrechten der Bürger. Informationssicherheit ist ein
wesentlicher Baustein, um wirksamen Datenschutz zu gewährleisten. Unter digitaler
Souveränität versteht man alle Bestrebungen, eine erfolgreiche Digitalisierung zu
erreichen, ohne neue strukturelle, wirtschaftliche und politische Abhängigkeiten. Auch in
diesem Bereich spielt Informationssicherheit eine wesentliche Rolle.
secunet ist einer der führenden deutschen Anbieter für anspruchsvolle IT-Sicherheit.
Unsere Produkte und Dienstleistungen zielen auf Informationssicherheit, besonders durch
den Einsatz kryptografischer Methoden. Informationssicherheit ist selbst eine essenzielle
Voraussetzung für eine auf Vertrauen basierende Digitalisierung.
Mit der Informationssicherheit ist auch eine Basis für wirksamen Datenschutz gelegt. Die
hier geltenden technischen Vorgaben, zum Beispiel der EU DSGVO, werden ergänzend
durch Beratungsansätze mit organisatorischen Maßnahmen verbunden. Unsere eigenen,
internen Prozesse haben wir mit hohem Anspruch an Datensicherheit und Datenschutz
gestaltet. Hierzu haben wir umfassende Maßnahmen in unsere Geschäftsprozesse
integriert und Due-Diligence-Prozesse implementiert. Gefördert durch den IT-
Sicherheitsbeauftragten und die secunet-Datenschutzbeauftragte werden die
entsprechenden Ziele verfolgt. Die secunet AG ist ISO / IEC 27001:2017 zertifiziert und
erfüllt damit hohe Qualitätsansprüche im Hinblick auf die Informationssicherheit im
eigenen Hause. Die fortlaufende Weiterentwicklung der damit verbundenen technischen
70 secunet | Geschäftsbericht 2023
und organisatorischen Sicherheitsmaßnahmen trägt dazu bei, dass auf bestmöglichen
Datenschutz hingewirkt wird. Anforderungen an die Datensicherheit und den Datenschutz
geben wir über die allgemeinen Geschäftsbedingungen (AGB), die der
Leistungserbringung zugrunde liegen, an unsere Lieferanten weiter.
Mit Blick auf unsere Kunden stehen Informationssicherheit und Datenschutz im
Mittelpunkt. Die IT-Sicherheitspartnerschaft mit der Bundesrepublik Deutschland sowie
die große Zahl der durch das Bundesamt für Sicherheit in der Informationstechnik
zugelassenen sowie zertifizierten secunet-Produkte und -Lösungen sind gute Indikatoren
hierfür. Auch über die Beratungsleistungen in den Bereichen
Informationssicherheitssysteme und Datenschutz wirkt secunet auf Datensicherheit und
Datenschutz hin. Die wachsenden Umsätze sowie die von Jahr zu Jahr steigende
Verbreitung der secunet-Lösungen insbesondere im öffentlichen Bereich dokumentieren,
dass die Zahl der Kunden, die secunet in dieser Hinsicht vertrauen, zunimmt.
Ein Beispiel dafür, wie secunet einen positiven Beitrag für die Gesellschaft leistet, ist die
Bereitstellung von sicheren mobilen Arbeitsplätzen, die im behördlichen Umfeld
gebraucht werden. Um deren Sicherheit nicht zu gefährden, setzten Behörden vielfach auf
die SINA Workstation S. Die SINA Workstation S ist Teil des Krypto-Systems SINA, das
secunet im Auftrag des Bundesamts für Sicherheit in der Informationstechnik (BSI)
entwickelt hat. Die Lösung erlaubt es, bestehende Systeme einfach in die sichere SINA-
Umgebung zu migrieren. Die Nutzer arbeiten dann ohne Einschränkungen in ihrer
gewohnten Umgebung weiter, zum Beispiel in MS-Windows, und greifen sicher auf das
Behördennetzwerk zu.
Einen weiteren gesellschaftlichen Beitrag leistet secunet mit der Ausstattung von
medizinischen Bedarfsträgern mit dem Gesundheitskonnektor. Mit der Entwicklung und
Zulassung des secunet konnektors hat secunet seine Erfahrung in der IT-Sicherheit auf
den Gesundheitssektor, übertragen. Der secunet konnektor dient beispielsweise
Arztpraxen, Apotheken und Krankenhäusern als zentrales Element zum Anschluss der
Computernetze an die Telematikinfrastruktur (TI). Die belastbare Sicherheitsinfrastruktur
des secunet konnektors wird in Zukunft unter anderem einen Beitrag dazu leisten, die
sichere und schnelle Abfrage von persönlichen Gesundheitsdaten (wie zum Beispiel
Vorerkrankungen) zu ermöglichen, die insbesondere in Notfallsituationen unmittelbar
benötigt werden.
Auch der secunet Communicator, ein Multikrypto-Telefon mit Einstufungsgrad GEHEIM,
leistet durch die Absicherung von Kommunikation auf Regierungsebene oder bei
besonders betroffenen Organisationen, gerade in Krisenzeiten mit noch höherem
Bedürfnis nach Vertraulichkeit und Sicherheit einen wichtigen Beitrag
Die Debatte um die digitale Souveränität hat ihren Ursprung in der Diskussion um die
Sicherheit von 5G-Netzwerken. Dieselbe Situation hat sich inzwischen bei Cloud-Diensten
ergeben. Im Vordergrund stehen dabei die Abhängigkeiten, die schon entstanden sind und
die Schwierigkeiten, trotz dieser Abhängigkeit noch eine sichere und verfügbare
Infrastruktur bereitzustellen. Technologische Bausteine für digitale Souveränität, wie ein
Cloud-Betriebssystem, Verschlüsselung, Virtualisierung und Betriebskompetenz sind
jedenfalls vorhanden. Die Nutzbarmachung und Skalierung ist eine überwiegend politische
Entscheidung.
secunet übersetzt den Begriff "digitale Souveränität" hier insbesondere mit einer
Wahlfreiheit für Anwender, die Cloud-Infrastrukturen für sensible Daten (Behörden,
eHealth, kritische Infrastrukturen) benötigen. Diese Kunden können bisher oftmals nur
große Cloud-Betreiber aus Amerika oder China nutzen. SINA Cloud erweitert die
bewährte SINA-Sicherheitsarchitektur um eine moderne Cloud-Plattform und deckt den
Bedarf nach digitaler Souveränität. Damit entwickeln wir eine zertifizierbare und
transparente Lösung mit hohem Sicherheitsniveau als Cloud-Betriebssystem, mit dem sich
Kunden ihre eigene Cloud-Infrastruktur mit einer betriebsfertigen On-Premise-Lösung
aufbauen können. Eine Zertifizierung des vertrauenswürdigen Betriebs bei der secunet-
Tochtergesellschaft SysEleven ist ebenfalls geplant.
71
Unsere Produkte und Lösungen sind in erster Linie auf die Bedürfnisse unserer Kunden
zugeschnitten. Entsprechend wichtig ist uns die Kundenzufriedenheit. Diese wurde daher
in die nichtfinanziellen Komponenten als Bestandteil der variablen Vorstandsvergütung
seit 2021 aufgenommen. Um die Kundenzufriedenheit zu messen, wurden mehrfach Net-
Promoter-Score-Erhebungen durchgeführt.
Ein besonderes Augenmerk legt secunet auf die technologische Vorausschau. Die
Forschungs- und Entwicklungsaktivitäten von secunet zielen auf Verbesserungen und
Innovationen bei Verfahren, Produkten und Lösungen. secunet trägt damit dem
wachsenden Bedürfnis seiner Kunden nach erhöhter Sicherheit in den bestehenden
Infrastrukturen Rechnung sowie nach Lösungen gegen Bedrohungen in neuen
technologischen Umgebungen.
Umweltbelange: Umweltmanagement
Die diesjährige Wesentlichkeitsanalyse hat gezeigt, dass Umweltbelange für secunet
wesentlich sind. Zu dieser Einschätzung führen verschiedene Gründe: Obwohl secunet
keine energieintensiven Produktionsanlagen betreibt, fallen dennoch Umweltbelastungen
an. Diese sind beispielsweise der Verbrauch fossiler Ressourcen für die notwendige IT-
Ausstattung der Mitarbeitenden, die Emissionen durch Dienstreisen und Firmenfahrzeuge
sowie der Energieaufwand für die betriebseigenen Rechenzentren und die secunet-
Standorte. Zudem sind der Einsatz von Verpackungsmaterial beim Verkauf von Hardware
und die Entstehung von Elektroschrott am Ende des Produktlebenszyklus zu beachten.
Diese Faktoren zeigen, dass Umweltbelange mit der Geschäftstätigkeit von secunet
verknüpft sind und daher auch als wesentlich eingestuft werden können.
Mit einem grundsätzlichen Bekenntnis zu nachhaltigem Wirtschaften verpflichtet sich die
secunet AG dazu, im Rahmen ihrer Geschäftstätigkeit die Umwelt zu schonen, Ressourcen
sparsam einzusetzen und die Lebensbedingungen der Menschheit zu schützen. So
definiert ein Verhaltenskodex, dem alle Mitarbeiter verpflichtet sind, sowie ein
Lieferanten-Verhaltenskodex, die grundsätzlichen Anforderungen des Unternehmens in
Bezug auf umweltgerechtes Handeln.
Im Jahr 2023 hat secunet ein Umweltmanagementsystem nach DIN EN ISO 14001
eingeführt. Dem liegt eine umfassende Umweltpolitik zugrunde: Damit setzt der secunet-
Vorstand zusätzliche Leitplanken in Bezug auf einzelne Umweltthemen wie
Energieeffizienz, erneuerbare Energien und Emission von Treibhausgasen, Wasserqualität
und Wasserverbrauch, Luftqualität, Management der natürlichen Ressourcen und
Abfallvermeidung, verantwortlicher Umgang mit Chemikalien sowie Einhaltung relevanter
gesetzlicher Vorgaben.
Die wesentlichen Umweltaspekte von secunet werden systematisch beobachtet, bewertet
und wo sinnvoll möglich mittels geeigneter Kennzahlen verfolgt. Jährlich werden Ziele mit
Bezug zu ausgewählten Umweltaspekten mit dem secunet-Vorstand vereinbart.
Maßnahmen zur Zielerreichung werden systematisch verfolgt und am Ende des
Jahreszyklus bewertet. Der für das Umweltressort zuständige Vorstand übernimmt die
Rechenschaftspflicht für die Erreichung der Umweltziele.
Seit 2022 setzt secunet zu mehr als 99 % sogenannten Grünstrom ein. Das bedeutet, dass
mit den Energieversorgern der zwölf Standorte entsprechende Versorgungsverträge
geschlossen sind. Zudem lässt der secunet-Konzern ein Energieaudit nach DIN EN
16247 – 1 durchführen. Das letzte Audit fand 2023 statt und wird turnusmäßig nach vier
Jahren im Jahr 2027 erneuert.
Ein wesentlicher Umweltaspekt sind Treibhausgasemissionen. Für deren Bilanzierung
wendet secunet den internationalen Standard des Greenhouse Gas Protocols (GHG
Protocol) an. secunet hat den Anspruch, möglichst alle Emissionen von Treibhausgasen des
Kyoto-Protokolls zu Scope 1 und 2 zu erfassen. Zurzeit ist eine vollumfängliche Erfassung
72 secunet | Geschäftsbericht 2023
aller Kategorien aus Scope 1 und 2 noch nicht realisiert. Gleichzeitig arbeitet das
Unternehmen daran, seine Scope-3-Emissionen zu ermitteln und die zum Teil noch mit
Schätzungen versehenen Werte stetig auf immer solidere Datengrundlagen zu stellen. Es
ist davon auszugehen, dass dies eine andauernde Herausforderung im Rahmen des
kontinuierlichen Verbesserungsprozesses des Umweltmanagementsystems bleiben wird.
Die Reduktion der CO2-Emissionen ist seit dem Geschäftsjahr 2021 als Ziel innerhalb der
variablen Vergütung des secunet-Vorstandes festgeschrieben. Für das Geschäftsjahr
2023 entsprach die Zielsetzung 3,74 t CO2 je Mitarbeiter 2. Tatsächlich wurden 1,12 t
CO2 je Mitarbeiter emittiert. Damit wurde das Ziel vollumfänglich erreicht. Weitere
Ausführungen zur Vorstandsvergütung finden sich im Vergütungsbericht, der Teil dieses
Geschäftsberichts ist.
secunet bewertet derzeit Möglichkeiten, auch bei der Entwicklung, der Produktion und der
Nutzung neuer Produkte die besonderen Anforderungen des Umweltschutzes zu
berücksichtigen. Unter den Stichworten Green-IT oder Grüne Produkte werden der
Einsatz von Rohstoffen, die Verwendung von Verpackungen, der Energieverbrauch, die
Recycling-Fähigkeit oder auch die umweltgerechte Entsorgung beleuchtet.
Bei allen Bemühungen zum Umweltschutz wendet secunet grundsätzlich pragmatische
Regeln an. Während die Einhaltung der gesetzlichen Anforderungen in jedem Fall bindend
ist, stehen alle weiteren Umweltschutzaktivitäten unter dem Vorbehalt ihrer
wirtschaftlichen Umsetzbarkeit und der Höhe ihres zu erwartenden Nutzens. secunet
behält sich vor, Umweltschutzaktivitäten zu priorisieren. Bei der Erfassung von Daten
wenden wir größte Sorgfalt an, können aber niemals vollständig ausschließen, dass
einzelne Lücken in der Datenerfassung verbleiben oder dass auch fehlerhafte Daten
erhoben werden. Werden solche Umstände festgestellt, werden sie schnellstmöglich
transparent korrigiert.
EU-Taxonomie
Im Rahmen ihres Aktionsplans zur Finanzierung nachhaltigen Wachstums zielt die
Europäische Union (EU) darauf ab, Kapitalströme in nachhaltige Investitionen umzuleiten.
Vor diesem Hintergrund ist Mitte 2020 die EU-Taxonomie-Verordnung (Taxonomie-VO)
2020/852 in Kraft getreten, die klassifiziert, welche Wirtschaftstätigkeiten in der EU als
ökologisch nachhaltig gelten.
Die EU hat mittlerweile für alle sechs Umweltziele (Klimaschutz, Anpassung an den
Klimawandel, Nachhaltige Nutzung und Schutz von Wasser- und Meeresressourcen,
Übergang zu einer Kreislaufwirtschaft, Vermeidung und Verminderung der
Umweltverschmutzung sowie Schutz und Wiederherstellung der Biodiversität und
Ökosysteme) Vorgaben zu nachhaltigen Wirtschaftstätigkeiten im Sinne der Taxonomie-
VO veröffentlicht. Durch die Beschreibung der Wirtschaftstätigkeit in den delegierten
Rechtsakten ist festgelegt, welche Wirtschaftstätigkeiten grundsätzlich in Betracht
gezogen werden können. Dies sind die sogenannten taxonomiefähigen
Wirtschaftstätigkeiten. Ausschließlich taxonomiefähige Wirtschaftstätigkeiten können bei
Erfüllung bestimmter technischer Bewertungskriterien sowie dem sozialen Mindestschutz
als ökologisch nachhaltig gelten. Wenn eine Wirtschaftstätigkeit die in den delegierten
Rechtsakten genannten Bewertungskriterien erfüllt, ist sie als ökologisch nachhaltig und
somit als taxonomiekonform zu klassifizieren.
Die delegierte Verordnung 2022/1214 vom 9. März 2022 zu den Themen Atomkraft und
Erdgas ist nicht anwendbar. Daher wird auf die Angabe der für diese Tätigkeiten
spezifischen Meldebögen verzichtet.
73
2 Entsprechend der Vereinbarungen zur variablen Vergütung fließen in diese Kennzahl die folgenden Emissionskategorien aus
Scope 1,2 und 3 ein: Scope 1: Mobile und Stationäre Verbrennung, Scope 2: marktbasierte Stromemissionen, Scope 3:
Dienstreisen mit Flugzeug und Bahn der secunet AG, der secunet International GmbH und der stashcat. Weiterhin wird bei der
Berechnung nur die Mitarbeiterzahl der secunet AG zum Stichtag 30. Juni 2023 und nicht die des gesamten Konzerns
einbezogen.
Im Berichtsjahr 2021 waren gemäß der von der EU gewährten Erleichterung lediglich die
Anteile der taxonomiefähigen und nicht-taxonomiefähigen Wirtschaftstätigkeiten an
Umsatz, Investitionsausgaben (CapEx) und Betriebsausgaben (OpEx) für die ersten beiden
Umweltziele „Klimawandel“ sowie „Anpassung an den Klimawandel“ offenzulegen. Für das
Berichtsjahr 2022 war darüber hinaus für diese beiden Umweltziele offenzulegen, in
welchem Ausmaß die taxonomiefähigen Wirtschaftstätigkeiten die technischen
Bewertungskriterien erfüllen, um somit Taxonomiekonformität nachweisen können.
Für das Berichtsjahr 2023 kommen zusätzliche Offenlegungspflichten hinzu. Zum einen
wurden die beiden Umweltziele „Klimaschutz“ und „Anpassungen an den Klimawandel“
mittels des „Amended Climate Delegated Act“ um zusätzliche Wirtschaftstätigkeiten und
ihre technischen Bewertungskriterien ergänzt, welche für das Berichtsjahr 2023
hinsichtlich ihrer Taxonomiefähigkeit überprüft werden müssen. Zudem wurde am 27. Juni
2023 die delegierte Verordnung C(2023)3851 – auch „Environmental Delegated
Act“ (EnvDA) genannt – veröffentlicht. Dieser enthält erstmalig die technischen
Bewertungskriterien für die Wirtschaftstätigkeit der Umweltziele 3 bis 6, namentlich
„Nachhaltige Nutzung und Schutz von Wasser - und Meeresressourcen“, „Übergang zu
einer Kreislaufwirtschaft“, „Vermeidung und Verminderung der Umweltverschmutzung“
sowie „Schutz und Wiederherstellung der Biodiversität und Ökosysteme“. Auch hier ist
vorgesehen, dass die neuen Umweltziele und ihre zugehörigen Wirtschaftstätigkeiten für
das Geschäftsjahr 2023 hinsichtlich ihrer Taxonomiefähigkeit überprüft werden.
In diese Betrachtung werden alle vollkonsolidierten Konzerngesellschaften hinsichtlich
ihrer Umsatzerlöse, Investitions- und Betriebsausgaben einbezogen. Weitere
Informationen über die vollkonsolidierten Konzerngesellschaften können dem
Wirtschaftsbericht entnommen werden.
Analyse der Taxonomiefähigkeit
In einer zunehmend vernetzten Welt sorgt secunet mit der Kombination aus Produkten
und Beratung für widerstandsfähige, digitale Infrastrukturen und den höchstmöglichen
Schutz für Daten, Anwendungen und digitale Identitäten. Secunet ist dabei spezialisiert auf
Bereiche, in denen es besondere Anforderungen an die Sicherheit gibt, wie zum Beispiel
eGovernment, eHealth, sowie IIoT und Cloud. Mit den Sicherheitslösungen von secunet
können Unternehmen Sicherheitsstandards in Digitalisierungsprojekten einhalten und
damit ihre digitale Transformation vorantreiben.
Zur Identifikation der taxonomiefähigen Wirtschaftsaktivitäten des secunet Konzerns
wurden zunächst auf der Basis einer Auflistung potenziell taxonomiefähiger Aktivitäten
diejenigen identifiziert, die zum Geschäftsmodell von secunet passen. Diese wurden
daraufhin anhand von finanziellen Kennzahlen hinsichtlich ihrer Bedeutung plausibilisiert.
Hierbei wurden sowohl die ausgewiesenen Posten in der Konzern-Gewinn- und
Verlustrechnung als auch interne Finanzkennzahlen herangezogen.
Als Ergebnis der Analyse wurden die Wirtschaftsaktivitäten 6.5 „Beförderung mit
Motorrädern, Personenkraftwagen und leichten Nutzfahrzeugen“, 7.7 „Erwerb von und
Eigentum an Gebäuden“ sowie 8.1 „Datenverarbeitung, Hosting und damit verbundene
Tätigkeiten“ als taxonomiefähig eingestuft. Durch die Veröffentlichung des EnvDA am 27.
Juni 2023 mussten in diesem Geschäftsjahr erstmalig auch die Wirtschaftsaktivitäten der
vier Umweltziele 3 bis 6 (Nachhaltige Nutzung und Schutz von Wasser- und
Meeresressourcen, Übergang zu einer Kreislaufwirtschaft, Vermeidung und
Verminderung der Umweltverschmutzung sowie Schutz und Wiederherstellung der
Biodiversität und Ökosysteme) auf ihre Taxonomiefähigkeit hin untersucht werden. Dies
wurde entsprechend umgesetzt, es konnte allerdings keine für secunet relevante
Wirtschaftsaktivität identifiziert werden.
74 secunet | Geschäftsbericht 2023
EU-Taxonomie-KPIs von secunet

|  | Taxonomiefähiger Anteil |  | Nicht-taxonomiefähiger Anteil
Umsatz |  | 3 % |  | 97 %
Investitionsausgaben (CapEx) |  | 57 % |  | 43 %
Betriebsausgaben (OpEx) |  | 2 % |  | 98 %

Kennzahlen zu taxonomiefähigen Wirtschaftstätigkeiten
Aufgrund von §289 (1) HGB ist secunet dazu verpflichtet, die Regulatorik der Taxonomie-
VO anzuwenden. Gemäß § 315e Abs. 1 HGB ist der Konzernabschluss von secunet zum
31. Dezember 2023 nach den IFRS aufgestellt worden. Die für die Berechnung der
Umsatz-, CapEx- und OpEx–Kennzahl genutzten Beträge basieren entsprechend auf den
im Konzernabschluss berichteten Zahlen. Basierend auf einer Analyse der
Wirtschaftsaktivitäten erfolgt die Angabe des Anteils der taxonomiefähigen
Umsatzerlöse / Investitionen (CapEx) und Betriebsausgaben (OpEx) an den jeweiligen
Konzernwerten von secunet für das Geschäftsjahr 2023.
Umsatzerlöse:
Der in der konsolidierten Gewinn- und Verlustrechnung ausgewiesene Umsatz für das
Berichtsjahr 2023 wird auf 393,7 Mio. Euro beziffert. Dieser Betrag bildet den Nenner
unter der EU-Taxonomieverordnung. Die Summe der Umsatzerlöse der für das
Geschäftsjahr 2023 taxonomiefähigen Wirtschaftstätigkeiten bildet den Zähler. Die in
diesem Berichtsjahr 2023 identifizierten taxonomiefähigen Umsatzerlöse lassen sich auf
die Geschäftstätigkeit der SysEleven GmbH zurückführen. Die SysEleven GmbH betreibt
eine eigene Cloud-Infrastruktur und vermietet diese an Geschäftskunden, ergänzt durch
weitere Cloud-Dienste, einschließlich der Kubernetes-Plattform MetaKube, sowie
Beratungs- und IT-Service-Dienstleistungen.
Investitionsausgaben (CapEx):
Die CapEx-Kennzahl gibt bei secunet den Anteil der Investitionsausgaben an, der
entweder mit einer taxonomiefähigen Wirtschaftstätigkeit verbunden ist (CapEx a), mit
einem Plan um eine taxonomiekonforme Aktivität auszuweiten / eine aktuell nicht
taxonomiefähige Tätigkeit fähig zu machen verbunden ist (CapEx b), oder sich auf den
Erwerb von Produkten und Leistungen aus einer taxonomiefähigen Wirtschaftstätigkeit
bezieht (CapEx c). Ein CapEx-Plan liegt aktuell nicht vor, wonach CapEx b entfällt. Basis
der Investitionsausgaben sind die Zugänge an Sachanlagen und immateriellen
Vermögenswerten sowie an Nutzungsrechten aus Leasingverhältnissen (einschließlich
Mietzinsanpassungen) während des betrachteten Geschäftsjahres vor Abschreibungen
und etwaigen Neubewertungen für das betreffende Geschäftsjahr und ohne Änderungen
des beizulegenden Zeitwerts. Dies gilt auch für entsprechende Zugänge, die aus
Unternehmenszusammenschlüssen resultieren.
Die so berechneten und in den Kapiteln “3. Sachanlagevermögen”, “4. Immaterielle
Vermögenswerte” und “5. Leasing” des Konzernanhangs ausgewiesenen
Investitionsausgaben (CapEx) summieren sich für das Berichtsjahr 2023 auf 14,1 Mio.
Euro.
Die Summe der Zugänge, welche taxonomiefähige Investitionen widerspiegeln, bilden den
Zähler der CapEx-Kennzahl. Außerhalb seines Kerngeschäfts kann secunet mit seinen
Investitionen in den Fuhrpark (6.5. Beförderung mit Motorrädern, Personenkraftwagen
und leichten Nutzfahrzeugen (Annex I)), in Gebäude (7.7. Erwerb von und Eigentum an
Gebäuden (Annex I)) sowie in die Datenverarbeitung (8.1. Datenverarbeitung, Hosting und
damit verbundene Tätigkeiten (Annex I)) potenziell einen Beitrag zum Schutz des Klimas
leisten.
75
Betriebsausgaben (OpEx):
Die OpEx-Kennzahl gibt bei secunet den Anteil der Betriebsausgaben an, der mit
taxonomiefähigen Wirtschaftstätigkeiten (OpEx a), nicht kapitalisierten F&E-
Aufwendungen (OpEx b), oder dem Erwerb von Produkten aus einer taxonomiefähigen
Wirtschaftstätigkeit (OpEx c) verbunden ist. Zur Berechnung des taxonomiefähigen OpEx-
Anteils wurden zur Ermittlung des Nenners jene Finanzbuchhaltungskonten
herangezogen, welche die direkten, nicht aktivierten Kosten für Forschungs- und
Entwicklungsaufwendungen (F&E), Gebäudesanierungsmaßnahmen, kurzfristiges Leasing
(Short-Term-Leasing), Wartungs- und Instandhaltungsaufwendungen widerspiegeln.
Der Zähler ergibt sich aus einer Analyse der erfassten Ausgaben, die mit den oben
genannten Konten erfasst worden sind und die in Zusammenhang mit den
Vermögenswerten bezüglich ihrer Taxonomiefähigkeit stehen. Von den
Gesamtbetriebsausgaben kann die Datenverarbeitung (8.1. “Datenverarbeitung, Hosting
und damit verbundene Tätigkeiten” (Annex I)) den taxonomiefähigen
Wirtschaftstätigkeiten zugeordnet werden.
Folgende Wirtschaftstätigkeiten von secunet wurden für das Umweltziel Klimaschutz als
taxonomiefähig klassifiziert:

Taxonomiefähige Tätigkeit |  | Beschreibung der Tätigkeit |  | Zuordnung bei secunet
6.5 Beförderung mit Motorrädern, Personenkraftwagen und leichten Nutzfahrzeugen |  | Fuhrpark |  | CapEx
7.7. Erwerb von und Eigentum an Gebäuden |  | Gebäude |  | CapEx
8.1 Datenverarbeitung, Hosting und damit verbundene Tätigkeiten |  | Cloud-Infrastruktur und Cloud-Dienste der SysEleven GmbH |  | Umsatz, CapEx, OpEx

Analyse der Taxonomiekonformität
secunet hat, aufbauend auf den identifizierten taxonomiefähigen Wirtschaftsaktivitäten,
eine Analyse zur Taxonomiekonformität (Alignment) durchgeführt. Es wurde dabei
geprüft, ob die Wirtschaftsaktivitäten einen wesentlichen Beitrag zur Verwirklichung eines
oder mehrerer Umweltziele leisten und nicht zu einer erheblichen Beeinträchtigung eines
oder mehrerer Umweltziele führen. Abschließend muss die Einhaltung des sozialen
Mindestschutzes gewährleistet sein. Bei Erfüllen der Voraussetzungen kann eine
Wirtschaftsaktivität als taxonomiekonform eingestuft werden.
Im Zusammenhang mit der Überprüfung wurden Unterlagen von unseren Stakeholdern
angefordert und Gespräche vor dem Hintergrund des Alignments geführt.
Wirtschaftstätigkeit 6.5 (Beförderung mit Motorrädern, Personenkraftwagen und
leichten Nutzfahrzeugen)
Der Konzern tätigt Investitionsausgaben, die unter die Definition des CapEx c) (Abschnitt
1.1.2.2. der Delegierten Verordnung 2021/2178) zu klassifizieren sind. Zur Analyse der
Konformität wurden von verschiedenen Stakeholdern, insbesondere Leasinganbietern,
Unterlagen zur Beurteilung der oben genannten Kriterien angefragt. Für das
Geschäftsjahr 2023 wurden secunet keine Informationen in ausreichendem Detailgrad
bereitgestellt. Eine Bewertung der Taxonomiekonformität konnte daher auf dieser Basis
nicht vollständig durchgeführt werden.
Wirtschaftstätigkeit 7.7 (Erwerb von und Eigentum an Gebäuden)
Der Konzern nutzt angemietet Büroimmobilien und tätigt damit Investitionsausgaben, die
unter die Definition des CapEx c) (Abschnitt 1.1.2.2. der Delegierten Verordnung
2021/2178) zu klassifizieren sind. Zur Analyse der Konformität wurde zunächst das Alter
der Gebäude geprüft - Immobilien, die vor dem 31. Dezember 2020 fertiggestellt wurden,
sind als nicht-taxonomiekonform einzustufen. Die von secunet genutzten Immobilien sind
entweder vor dem 31. Dezember 2020 bezogen worden oder älter als diese Datum.
Insofern greift dieses Kriterium.
76 secunet | Geschäftsbericht 2023
Wirtschaftstätigkeit 8.1 (Datenverarbeitung, Hosting und damit verbundene
Tätigkeiten)
Die Aktivitäten der SysEleven GmbH im Rahmen von Datenverarbeitung, Hosting und den
damit verbunden Tätigkeiten beziehen sich auf CapEx a) und OpEx a) (Abschnitte 1.1.2.2.
und 1.1.3.2. der Delegierten Verordnung 2021/2178). Die technischen
Bewertungskriterien werden im Berichtsjahr nicht erfüllt, da die im Kühlsystem der
Rechenzentren verwendeten Kältemittel (zum Beispiel F-Gase) ein Treibhausgaspotenzial
oberhalb der Grenzwerte aufweisen, die die Regulatorik vorschreibt.
Im Ergebnis erfüllt zum derzeitigen Stand keine Wirtschaftsaktivität die Kriterien, weshalb
für den secunet-Konzern im Geschäftsjahr 2023 nicht über eine EU-Taxonomie-
Konformität berichtet werden kann.
77
Anteil des Umsatzes aus Waren oder Dienstleistungen, die mit taxonomiekonformen Wirtschaftstätigkeiten verbunden sind -
Offenlegung für das Jahr 2023

|  |  |  | Kriterien für einen wesentlichen Beitrag | DNSH-Kriterien (“keine erhebliche Beeinträchtigung”) |  |  |  |  |
Wirtschaftsaktivitäten (1) | Code(s) (2) | Absoluter Umsatz (3) | Umsatzanteil (4) | Klimaschutz (5) | Anpassung an den Klimawandel (6) | Wasser- und Meeresressourcen (7) | Umweltverschmutzung (8) | Kreislaufwirtschaft (9) | Biologische Vielfalt und Ökosysteme (10) | Klimaschutz (11) | Anpassung an den Klimawandel (12) | Wasser- und Meeresressourcen (13) | Umweltverschmutzung (14) | Kreislaufwirtschaft (15) | Biologische Vielfalt und Ökosysteme (16) | Soziale Mindeststandards (17) | Taxonomie-konformer Umsatzanteil 2022 (18) | Taxonomie-konformer Umsatzanteil 2021 (19) | Kategorie (ermöglichende Tätigkeiten) (20) | Kategorie (Übergangstätigkeiten) (21)
|  | Währung | (%) | (%) | (%) | (%) | (%) | (%) | (%) | (J/N) | (J/N) | (J/N) | (J/N) | (J/N) | (J/N) | (J/N) | Prozent | Prozent | E | T
A TAXONOMIEFÄHIGE TÄTIGKEIT |  |  |  |  |  |  |  |  |  |  |  |  |  |  |  |  |  |  |  |
A.1 Ökologisch nachhaltige Tätigkeit (taxonomiekonform) |  |  |  |  |  |  |  |  |  |  |  |  |  |  |  |  |  |  |  |
Umsatz ökologisch nachhaltiger Tätigkeit (taxonomiekonform (A.1)) |  | 0,00€ | — % |  |  |  |  |  |  |  |  |  |  |  |  |  |  |  |  |
A.2 Taxonomiefähige, aber nicht ökologisch nachhaltige Tätigkeiten (nicht taxonomiekonform) |  |  |  |  |  |  |  |  |  |  |  |  |  |  |  |  |  |  |  |
Beförderung mit Motorrädern, Personenkraftwagen und leichten Nutzfahrzeugen | 6.5 | 0,00€ | — % |  |  |  |  |  |  |  |  |  |  |  |  |  |  |  |  |
Erwerb von und Eigentum an Gebäuden | 7.7 | 0,00€ | — % |  |  |  |  |  |  |  |  |  |  |  |  |  | — % | — % |  |
Datenverarbeitung, Hosting und damit verbundene Tätigkeiten | 8.1 | 13.695.448,67€ | 3 % |  |  |  |  |  |  |  |  |  |  |  |  |  | — % | — % |  |
Umsatz taxonomiefähiger, aber nicht ökologisch nachhaltiger Tätigkeiten (nicht taxonomiekonforme Tätigkeiten (A.2)) |  | 13.695.448,67 € | 3 % |  |  |  |  |  |  |  |  |  |  |  |  |  | — % | — % |  |
Total (A.1 + A.2) |  | 13.695.448,67 € | 3 % |  |  |  |  |  |  |  |  |  |  |  |  |  | — % | — % |  |
B NICHT TAXONOMIEFÄHIGE TÄTIGKEITEN |  |  |  |  |  |  |  |  |  |  |  |  |  |  |  |  |  |  |  |
Umsatz nicht-taxonomiefähiger Tätigkeiten (B) |  | 379.989.457,95 € | 97 % |  |  |  |  |  |  |  |  |  |  |  |  |  |  |  |  |
Gesamt (A+B) |  | 393.684.906,62 € | 100 % |  |  |  |  |  |  |  |  |  |  |  |  |  |  |  |  |

78 secunet | Geschäftsbericht 2023
Anteil der Investitionsausgaben (CapEx), die mit taxonomiekonformen Wirtschaftstätigkeiten verbunden sind - Offenlegung für
das Jahr 2023

|  |  |  | Kriterien für einen wesentlichen Beitrag | DNSH-Kriterien (“keine erhebliche Beeinträchtigung”) |  |  |  |  |
Wirtschaftsaktivitäten (1) | Code(s) (2) | Absoluter CapEx (3) | Anteil CapEx (4) | Klimaschutz (5) | Anpassung an den Klimawandel (6) | Wasser- und Meeresressourcen (7) | Umweltverschmutzung (8) | Kreislaufwirtschaft (9) | Biologische Vielfalt und Ökosysteme (10) | Klimaschutz (11) | Anpassung an den Klimawandel (12) | Wasser- und Meeresressourcen (13) | Umweltverschmutzung (14) | Kreislaufwirtschaft (15) | Biologische Vielfalt und Ökosysteme (16) | Soziale Mindeststandards (17) | Taxonomie-konformer CapEx-Anteil 2022 (18) | Taxonomie-konformer CapEx-Anteil Jahr 2021 (19) | Kategorie (ermöglichende Tätigkeiten) (20) | Kategorie (Übergangstätigkeiten) (21)
|  | Währung | (%) | (%) | (%) | (%) | (%) | (%) | (%) | (J/N) | (J/N) | (J/N) | (J/N) | (J/N) | (J/N) | (J/N) | Prozent | Prozent | E | T
A TAXONOMIEFÄHIGE TÄTIGKEIT |  |  |  |  |  |  |  |  |  |  |  |  |  |  |  |  |  |  |  |
A.1 Ökologisch nachhaltige Tätigkeit (taxonomiekonform) |  |  |  |  |  |  |  |  |  |  |  |  |  |  |  |  |  |  |  |
CapEx ökologisch nachhaltiger Tätigkeit (taxonomiekonform (A.1)) |  | 0,00 € | — % |  |  |  |  |  |  |  |  |  |  |  |  |  |  |  |  |
A.2 Taxonomiefähige, aber nicht ökologisch nachhaltige Tätigkeiten (nicht taxonomiekonform) |  |  |  |  |  |  |  |  |  |  |  |  |  |  |  |  |  |  |  |
Beförderung mit Motorrädern, Personenkraftwagen und leichten Nutzfahrzeugen | 6.5 | 996.962,01 € | 7 % |  |  |  |  |  |  |  |  |  |  |  |  |  |  |  |  |
Erwerb von und Eigentum an Gebäuden | 7.7 | 4.254.934,68 € | 30 % |  |  |  |  |  |  |  |  |  |  |  |  |  |  |  |  |
Datenverarbeitung, Hosting und damit verbundene Tätigkeiten | 8.1 | 2.714.749,95 € | 20 % |  |  |  |  |  |  |  |  |  |  |  |  |  | — % | — % |  |
CapEx taxonomiefähiger, aber nicht ökologisch nachhaltiger Tätigkeiten (nicht taxonomiekonforme Tätigkeiten (A.2)) |  | 7.966.646,64 € | 57 % |  |  |  |  |  |  |  |  |  |  |  |  |  | — % | — % |  |
Total (A.1 + A.2) |  | 7.966.646,64 € | 57 % |  |  |  |  |  |  |  |  |  |  |  |  |  | — % | — % |  |
B NICHT TAXONOMIEFÄHIGE TÄTIGKEITEN |  |  |  |  |  |  |  |  |  |  |  |  |  |  |  |  |  |  |  |
CapEx nicht-taxonomiefähiger Tätigkeiten (B) |  | 6.093.024,22 € | 43 % |  |  |  |  |  |  |  |  |  |  |  |  |  |  |  |  |
Gesamt (A+B) |  | 14.059.670,86 € | 100 % |  |  |  |  |  |  |  |  |  |  |  |  |  |  |  |  |

79
Anteil der Betriebsausgaben (OpEx), die mit taxonomiekonformen Wirtschaftstätigkeiten verbunden sind - Offenlegung für das
Jahr 2023

|  |  |  | Kriterien für einen wesentlichen Beitrag | DNSH-Kriterien (“keine erhebliche Beeinträchtigung”) |  |  |  |  |
Wirtschaftsaktivitäten (1) | Code(s) (2) | Absoluter OpEx (3) | Anteil OpEx (4) | Klimaschutz (5) | Anpassung an den Klimawandel (6) | Wasser- und Meeresressourcen (7) | Umweltverschmutzung (8) | Kreislaufwirtschaft(9) | Biologische Vielfalt und Ökosysteme (10) | Klimaschutz (11) | Anpassung an den Klimawandel (12) | Wasser- und Meeresressourcen (13) | Umweltverschmutzung (14) | Kreislaufwirtschaft (15) | Biologische Vielfalt und Ökosysteme (16) | Soziale Mindeststandards (17) | Taxonomie-konformer OpEx-Anteil 2022 (18) | Taxonomie-konformer OpEx-Anteil Jahr 2021 (19) | Kategorie (ermöglichende Tätigkeiten) (20) | Kategorie (Übergangstätigkeiten) (21)
|  | Währung | (%) | (%) | (%) | (%) | (%) | (%) | (%) | (J/N) | (J/N) | (J/N) | (J/N) | (J/N) | (J/N) | (J/N) | Prozent | Prozent | E | T
A TAXONOMIEFÄHIGE TÄTIGKEIT |  |  |  |  |  |  |  |  |  |  |  |  |  |  |  |  |  |  |  |
A.1 Ökologisch nachhaltige Tätigkeit (taxonomiekonform) |  |  |  |  |  |  |  |  |  |  |  |  |  |  |  |  |  |  |  |
OpEx ökologisch nachhaltiger Tätigkeit (taxonomiekonform (A.1)) |  | 0,00 € | — % |  |  |  |  |  |  |  |  |  |  |  |  |  |  |  |  |
A.2 Taxonomiefähige, aber nicht ökologisch nachhaltige Tätigkeiten (nicht taxonomiekonform) |  |  |  |  |  |  |  |  |  |  |  |  |  |  |  |  |  |  |  |
Beförderung mit Motorrädern, Personenkraftwagen und leichten Nutzfahrzeugen | 6.5 | 0,00 € | — % |  |  |  |  |  |  |  |  |  |  |  |  |  |  |  |  |
Erwerb von und Eigentum an Gebäuden | 7.7 | 0,00 € | — % |  |  |  |  |  |  |  |  |  |  |  |  |  |  |  |  |
Datenverarbeitung, Hosting und damit verbundene Tätigkeiten | 8.1 | 235.413,38 € | 2 % |  |  |  |  |  |  |  |  |  |  |  |  |  | — % | — % |  |
OpEx taxonomiefähiger, aber nicht ökologisch nachhaltiger Tätigkeiten (nicht taxonomiekonforme Tätigkeiten (A.2)) |  | 235.413,38 € | 2 % |  |  |  |  |  |  |  |  |  |  |  |  |  | — % | — % |  |
Total (A.1 + A.2) |  | 235.413,38 € | 2 % |  |  |  |  |  |  |  |  |  |  |  |  |  | — % | — % |  |
B NICHT TAXONOMIEFÄHIGE TÄTIGKEITEN |  |  |  |  |  |  |  |  |  |  |  |  |  |  |  |  |  |  |  |
OpEx nicht-taxonomiefähiger Tätigkeiten (B) |  | 10.991.678,25 € | 98 % |  |  |  |  |  |  |  |  |  |  |  |  |  |  |  |  |
Gesamt (A+B) |  | 11.227.091,63 € | 100 % |  |  |  |  |  |  |  |  |  |  |  |  |  |  |  |  |

80 secunet | Geschäftsbericht 2023
Bericht des Vorstands nach § 312 Absatz 3
AktG
Für das Geschäftsjahr 2023 hat der Vorstand gemäß § 312 Absatz 3 AktG einen Bericht
über die Beziehungen zu verbundenen Unternehmen erstellt. Der Bericht enthält die
folgende Schlusserklärung: „Es wird erklärt, dass unsere Gesellschaft nach den
Umständen, die dem Vorstand bekannt waren, in dem das Rechtsgeschäft vorgenommen
wurde, bei jedem der aufgeführten Rechtsgeschäfte eine angemessene Gegenleistung
erhielt und nicht benachteiligt wurde. Dieser Beurteilung liegen die Umstände zugrunde,
die uns im Zeitpunkt der berichtspflichtigen Vorgänge bekannt waren. Über die
berichteten Aktivitäten hinaus waren keine weiteren berichtspflichtigen Rechtsgeschäfte,
Maßnahmen oder Unterlassungen zu verzeichnen.“
Essen, den 19. März 2024
Axel Deininger Torsten Henn
Dr. Kai Martius Thomas Pleines
81