Rapport for norsk åpenhetslov 2026

1.1. Om selskapet

Orange Cyberdefense Norway AS er 100 % eid av Orange Business S.A, en del av ORANGE SA, Paris, Frankrike.

Orange Cyberdefense er cybersikkerhetsekspertens forretningsenhet i Orange Group, som tilbyr rådgivning, løsninger og tjenester til organisasjoner over hele verden. Som Europas ledende tilbyder av sikkerhetstjenester er vårt mål å bygge et tryggere digitalt samfunn. Vi er en trusselforsknings- og etterretningsdrevet sikkerhetstilbyder med uovertruffen tilgang til kjente og nye trusler, og våre sikkerhetstjenester er anerkjent av både Gartner, Forrester og IDC. Orange Cyberdefense Norway AS tilbyr en rekke cybersikkerhetstjenester til sine kunder, slik som, men ikke begrenset til, etisk hacking, endepunkt sikkerhet, informasjonssikkerhet, OT-sikkerhet, SASE, skysikkerhet og infrastruktur.

Selskapet opererer i et svært konkurranseutsatt og stadig voksende og skiftende marked. Hovedkundene er bedrifter og offentlige organisasjoner i Norge. Kundetilbudene består av både videresalg av tredjeparts maskinvare og programvare, og ulike tjenester levert av Orange Cyberdefense.

Selv om det er et teknologiselskap, jobber Orange Cyberdefense Norway AS for å møte kundenes forretningsutfordringer, og leverer tjenester fra idé til løsning (fra strategirådgivning til drift). Selskapets fokus på å være lokalt og å jobbe i tett samarbeid med kunden er grunnlaget for å levere det høyeste nivået av ytelse og kvalitet som kundene krever for å bygge et generelt, tryggere digitalt samfunn.

1.2 Ansvarlig innkjøp hos Orange Cyberdefense Norway AS

Orange Cyberdefense Norway AS tar veiledning av Orange Group sin retningslinje for bærekraftig utvikling og samfunnsansvar (CSR) i sine styrings- og anskaffelsesprosesser og etablerer tillits- og lojalitetsforhold med sine leverandører (kontraktsmessig forpliktelse, evaluering av CSR-aspekter og revisjon), for å overholde:

• Sosiale lover med hensyn til mennesket, internasjonale regler knyttet til arbeidsrett, barnevern, helse og sikkerhet.
• De miljømessige, sosiale og etiske kriteriene som vurderes under selskapets prosess for valg av leverandør.

Administrerende direktør i Orange Cyberdefense Norge, med støtte fra Orange Cyberdefense Group Compliance Officer, har ansvaret for at selskapet følger mottatt veiledning og retningslinjer.

1.3 Etikk, kampen mot svindel og korrupsjon, internasjonale sanksjoner

Orange Group er forpliktet til å forhindre og bekjempe alle former for korrupsjon (Orange Group Anti-Corruption Policy), medvirkning, utpressing, underslag og enhver upassende fordel. Etikk er et viktig tema på alle nivåer av vår aktivitet, spesielt i forholdet vårt til våre ansatte, våre leverandører og våre underleverandører: (The Group Code of Ethics). Utover de regulatoriske begrensningene, er Orange forpliktet til å utføre sine aktiviteter på en rettferdig og ærlig måte.

1.4 Våre etiske retningslinjer

Etiske retningslinjer for leverandører beskriver de etiske, sosiale og miljømessige forpliktelsene som forventes av Orange Group, som krever følgende av leverandører og deres underleverandører:

• Overhold nasjonale, europeiske og internasjonale regler knyttet til standarder for etisk og ansvarlig atferd, inkludert de som omhandler menneskerettigheter, miljøvern, bærekraftig utvikling, korrupsjon og barnevern.
• Vedta og anvende Group’s etiske standarder og forpliktelser og fremgang på disse områdene.

Orange støtter sine leverandører i kontraktuelle og kontraktsmessige forhold for effektiv implementering av disse etiske retningslinjene (Supplier Code of Conduct).

1.5 Vurdering av leverandørers samfunnsansvar

For leverandører som tilhører høye CSR-risikokategorier og/eller med en betydelig årlig ordreverdi, utfører Orange Group systematisk CSR-vurderinger for å

• bedre forstå leverandørenes initiativ,
• sikre at de er forpliktet til miljøet, sosiale rettigheter og menneskerettigheter og god etisk praksis,
• oppfylle regulatoriske forpliktelser, for eksempel The Duty of Care law,
• iverksette og følge opp korrigerende handlingsplaner.

CSR-vurderinger er basert på internasjonale CSR-standarder, som Global Compact og ISO 26000, og utføres under kontraktsforhandlinger og gjennom kontraktens levetid.

1.6 Ledelsesforankring og bevissthet

Selskapets retningslinjer og rutiner er forankret i ledelsen og kommuniseres til ansatte:

• som en del av ansettelsesprosessen
• regelmessige bevisstgjøringskampanjer på vårt intranett
• årlig opplæring, og signering, av relevante retningslinjer.

1.7 Varsling

Enhver oppførsel eller situasjon som bryter loven eller forskriftene (svindel, korrupsjon, alvorlige brudd på menneskerettigheter, fare for fysisk helse og sikkerhet eller miljøet osv.), og våre interne retningslinjer eller prosedyrer (anti-korrupsjonspolicy, etiske retningslinjer osv.) skal rapporteres. Det er en pågående prosess for implementering av et verktøy for dette formål.

1.8 Mål og fremgang

Orange Cyberdefense Norway AS jobber kontinuerlig med å vurdere risiko knyttet til våre aktiviteter og forretningsforbindelser (leverandører og partnere).

Åpenhetsloven ga en ny dimensjon til dette arbeidet og fokuset fremover vil være å tilpasse Orange Group sine rutiner og prosesser til kravene og rapporteringen i åpenhetsloven.

Resultatene fra due diligence-prosessen følges opp av den globale Compliance-enheten. Tiltak iverksettes ved behov.

Eventuelle hendelser håndteres innenfor rammen av ordinær krise- og hendelseshåndtering, der berørte parter vil bli informert.