NIIS 2023 majandusaasta aruanne

DECISIONS OF THE GENERAL MEETING OF MEMBERS MTÜ Nordic Institute for Interoperability Solutions (NIIS) Registry code 80419486 Hobujaama 4, 10151 Tallinn Date and time: 26 June 2024. Place: Adoption of resolution without calling the general meeting. The decision was prepared by NIIS CEO Ville Sirviö and COO Marit Mikson. Authorised representatives of the members of the non-profit association: 1. Estonia: Erik Janson (EJ), (Acting) Government CIO, Deputy Secretary-General for Digital Development, Ministry of Economic Affairs and Communications, Estonia. 2. Finland: Jarkko Levasma (JL), Government CIO, Director General, Public Sector ICT, Ministry of Finance, Finland. 3. Iceland: Birna Íris Jónsdóttir (BIJ), CEO, Digital Iceland, Ministry of Finance and Economic Affairs, Iceland NIIS has three members. Each authorised representative has one vote. DECISION: The 2023 Annual Report of NIIS is approved. See also ANNEXES: - 80419486_2023__Aruanne_80419486 (EST) with Ville Sirviö signature - 80419486_2023_Annual Report (ENG) - audiitori_otsus_80419486_2023 (EST and ENG) with signatures from Auditors Märten Padu and Rando Rand. The decision is considered adopted when it is signed by all members: Estonia /signed digitally/ Erik Janson (Acting) Government CIO, Deputy Secretary-General for Digital Development, Ministry of Economic Affairs and Communications, Estonia. Finland /signed digitally/ Jarkko Levasma Government CIO, Director General, Public Sector ICT, Ministry of Finance, Finland. Iceland /signed digitally/ Birna Íris Jónsdóttir CEO, Digital Iceland, Ministry of Finance and Economic Affairs, Iceland. Please note that confidential material is only for your use and cannot be disclosed to any third parties, except with the prior written consent of NIIS. 1 (1)  ANNUAL REPORT beginning of financial year: 01.01.2023 end of the financial year: 31.12.2023 business name: MTÜ Nordic Institute for Interoperability Solutions register code: 80419486 Harju maakond, Tallinn, Kesklinna linnaosa, postal address: Hobujaama tn 4 postal code: 10151 telephone: +372 7130800 e-mail address: [email protected] MTÜ Nordic Institute for Interoperability Solutions 2023. annual report Table of contents Management report 3 The annual accounts 6 Statement of financial position 6 Statement of revenues and expenses 7 Statement of cash flows 8 Statement of changes in net assets 9 Notes 10 Note 1 Accounting policies 10 Note 2 Receivables and prepayments 11 Note 3 Tax prepayments and liabilities 12 Note 4 Payables and prepayments 12 Note 5 Fees received from members 13 Note 6 Miscellaneous operating expenses 13 Note 7 Labor expense 13 Note 8 Related parties 13 Signatures 15 Sworn auditor's report 16 2 MTÜ Nordic Institute for Interoperability Solutions 2023. annual report Management report X-Road® Data Exchange Layer The most significant achievement of MTÜ Nordic Institute for Interoperability Solutions (hereinafter NIIS) in 2023 was to clarify X-Road's future vision, which introduces new possibilities and increases X-Road's potential within the European Union. The current X-Road 7 already has collected technical legacy that requires attention, and the changes in the European and global data exchange landscapes indicate a need for broader federation capabilities. In December 2022, NIIS released the European Interoperability Landscape Report in cooperation with the Finnish Innovation Fund Sitra. The University of Tartu researchers concluded that X-Road can perform well in its primary purpose as a secure national or regional data exchange layer but can cause compatibility issues with systems from other countries or areas. This conclusion activated the NIIS team to research further and plan X-Road's future roadmap and alternative approaches. The European Union's data strategy aims to establish the EU as a leader in a data-driven society by creating a single market for data while fully respecting European privacy, data protection, and competition law policies. Reliable data sharing requires new technical, governance and business solutions, and data spaces best address these needs by providing soft infrastructure to enable trusted and smooth data flows between organisations. In September 2023, NIIS members' representatives gathered in Reykjavik, Iceland, for a workshop on X-Road's product strategy. Based on the results, NIIS formulated the X-Road 8 product vision. After careful research and design throughout 2023, NIIS prepared for an X-Road 8 proof of concept in the following year to validate the product vision and adjust it as required. Releases in 2023 NIIS released X-Road Metrics 1.1.0 in March and 1.2.0 in October. X-Road Metrics is a tool for centrally collecting, storing, and analysing reporting data and metrics from an X-Road ecosystem. In May, NIIS released MISP2 2.9.0. MISP2 is a web application that sets up an online portal that provides an easy way to query data over X-Road. In June, NIIS released X-Road 7.3.0, and in December X-Road 7.4.0. NIIS released Harmony Access Point 2.0.0 in June, 2.1.0 in August, and 2.2.0 in October. In August, NIIS released Harmony SMP 2.0.0 and 2.1.0. International Collaboration In June, the CEO represented NIIS at the Gaia-X Ordinary General Assembly. NIIS participated in the Gaia-X Data Exchange Services Working Group throughout the year. NIIS also met with several delegations related to Gaia-X who wanted to learn more about X-Road during the year. Starting in June, NIIS participated in the Data Space Support Center (DSSC) Dataspace Connectors and Access and Usage Policy Enforcement expert groups. Research Activities In January, NIIS started a research project with the University of Helsinki, whose aim was to study X-Road's environmental sustainability. The project delivered a report as a result. The study concentrated on the following research themes: • X-Road software development process environmental impacts evaluation and improvement opportunities discovery • X-Road environmental handprint evaluation • X-Road carbon footprint measurement in actual operative environments compared to the X-Road Emissions Calculator estimations. NIIS conducted internal research activities throughout the year. The activities concentrated on technical topics, such as improving X-Road's security and streamlining the architecture. Some results were utilised in developing the new Central Server for X-Road, while others will be used in future development items. In January, the X-Road development team looked into options for replacing Akka with an alternative solution for inter-process communication between the various local software components of a Security Server or Central Server installation. The study resulted in different options and 3 MTÜ Nordic Institute for Interoperability Solutions 2023. annual report suggestions for a replacement. In February, NIIS started an internal research project aiming to provide X-Road developers with an understanding of sustainable software development practices. The project delivered an online training that was published in the X-Road Academy. In April, the NIIS team started to look into automating the measurement of the Security Server's carbon footprint as a part of the development process. The project resulted in a document defining how the automated measurement could be implemented using available open-source tools and a proof of concept level implementation with the Green Metrics Tool. In April, the X-Road development team also looked into automated security scanning for the X-Road Security Server sidecar docker images to detect container-level issues in an automated manner. The study looked at available tooling as well as their pros and cons. The results were documented along with suggestions. In May, the X-Road development team looked into implementing global configuration access over HTTPS. The study resulted in a documented plan for the steps required for the implementation. In August, the X-Road development team looked into what changes would be required in the software to support requiring a consumer Security Server to be of a defined minimum version for the communication to be allowed. The result was a document of implementation options with their pros and cons. In August, the X-Road development team also looked into what changes would be required to support the ACME protocol for both sign and authentication certificates on X-Road. The study resulted in a document defining the changes needed in different parts and potential pitfalls. In September, the X-Road development team looked into creating a custom base image for the X-Road Security Server sidecar. The study provided different options for implementing the solution, the pros and cons they would bring, and an estimate of how difficult each solution would be to implement and maintain. Events and Meetings In January, the CEO met with the Estonian Association of Information Technology and Telecommunications and, in February, participated in the EU Open-Source Policy Summit in Brussels. Further, in February, in cooperation with the e-Governance Academy and the EU4DigitalUA project, NIIS hosted Ukrainian officials representing several organisations. The meeting focused on knowledge sharing about secure data exchange, defining the need and regulative aspects for cross-border services, developing proactive services, and cross-border cooperation. At the end of February, the CEO presented the lessons learned through the development of X-Road to the GovStack project to help it benefit from a shared understanding of the non-technical principles that facilitate the delivery of its assumed benefits. Also, at the end of February, a meeting was held between NIIS and the Digital Transformation Office of Türkiye to discuss their new Digital Government Strategy and the best practices to guide and inspire them with the new strategy and share insights and understandings from the X-Road user countries' experience. At the end of March, NIIS organised two events for the X-Road Technology Partner companies to discuss cooperation opportunities and share experiences in providing X-Road-related services worldwide. Also, at the end of March, NIIS met with Bundesdruckerei GmbH to present X-Road and discuss cooperation possibilities. The Bundesdruckerei Group companies use their services and technologies to protect digital identities, sensitive data, and infrastructures in Germany. In June, the CEO presented sustainable software development, NIIS and X-Road ESG activities at an event organised by the American Chamber of Commerce in Finland and Estonia. In mid-June, the CEO participated in the “GovTech Next: Estonia – Accelerating Government Innovation and Digital Transformation" event in Berlin, where proactive public services were discussed with German organisations. NIIS met with the Flanders, Belgium delegation in July to discuss X-Road and its future roadmap and explore cooperation possibilities. NIIS, in collaboration with Co-Develop and Digital Public Goods Alliance, organised an X-Road deep-dive event for international guests in Tallinn in September. In October, the CEO presented at the European Week of Regions and Cities in Brussels in the "Interoperability: an enabler for breaking cross-border barriers" session. Further, in October and November, NIIS was presented at the SEMIC conference, the European Big Data Value Forum, and the Gaia-X Summit in Spain, which held the EU presidency in 2023. 4 MTÜ Nordic Institute for Interoperability Solutions 2023. annual report In November, NIIS met with the Norwegian Digitalisation Agency (Digdir) to explore cooperation opportunities and share experiences from the X-Road and Altinn projects. NIIS also participated in the "OSOR turns 15" event in Brussels, which focused on open-source software and had the theme "From Pioneering to Mainstreaming Open Technologies in Public Services.” In December, NIIS initiated cooperation with MyData Global regarding data spaces, intending to raise awareness of the topic in the region. NIIS plans for 2024 and the future NIIS aims to continue in 2024 under the following strategic focus areas: • Product Development • X-Road® Data Exchange Layer • Harmony eDelivery Access® • Research • International Cooperation • NIIS Development The war in Ukraine has not directly affected NIIS operations. NIIS expresses its continued support to Ukraine and is prepared to share its expertise in data exchange and interoperability with Ukraine if requested. 5 MTÜ Nordic Institute for Interoperability Solutions 2023. annual report The annual accounts Statement of financial position (In Euros) 31.12.2023 31.12.2022 Note Assets Current assets Cash and cash equivalents 2 626 724 2 633 125 Receivables and prepayments 32 002 25 955 2,3 Total current assets 2 658 726 2 659 080 Non-current assets Property, plant and equipment 2 379 4 756 Total non-current assets 2 379 4 756 Total assets 2 661 105 2 663 836 Liabilities and net assets Liabilities Current liabilities Payables and prepayments 263 189 258 991 3,4,8 Total current liabilities 263 189 258 991 Total liabilities 263 189 258 991 Net assets Accumulated surpluses (deficits) from previous periods 2 404 845 1 715 359 Surplus (deficit) for the period -6 929 689 486 Total net assets 2 397 916 2 404 845 Total liabilities and net assets 2 661 105 2 663 836 6 MTÜ Nordic Institute for Interoperability Solutions 2023. annual report Statement of revenues and expenses (In Euros) 2023 2022 Note Revenue Fees received from members 2 584 000 2 584 000 5 Other income 422 425 Total revenue 2 584 422 2 584 425 Expenses Other operating expense -2 076 621 -1 480 221 6 Employee expense -525 824 -407 281 7 Depreciation and impairment loss (reversal) -2 377 -4 538 Other expenses -85 -3 144 Total expenses -2 604 907 -1 895 184 Surplus (deficit) from operating activities -20 485 689 241 Interest income 13 556 245 Net surplus (deficit) for the period -6 929 689 486 7 MTÜ Nordic Institute for Interoperability Solutions 2023. annual report Statement of cash flows (In Euros) 2023 2022 Note Cash flows from operating activities Surplus (deficit) from operating activities -20 485 689 241 Adjustments Depreciation and impairment loss (reversal) 2 377 4 538 Total adjustments 2 377 4 538 Adjustments for operating receivables and prepayments -6 046 -3 429 2 Adjustments for operating liabilities and prepayments 4 198 37 387 4 Interest received 13 555 245 Total cash flows from operating activities -6 401 727 982 Cash flows from investing activities Purchase of property, plant and equipment and intangible 0 -3 633 assets Total cash flows from investing activities 0 -3 633 Total cash flows -6 401 724 349 Cash and cash equivalents at beginning of period 2 633 125 1 908 776 Change in cash and cash equivalents -6 401 724 349 Cash and cash equivalents at end of period 2 626 724 2 633 125 8 MTÜ Nordic Institute for Interoperability Solutions 2023. annual report Statement of changes in net assets (In Euros) Total net assets Accumulated surpluses deficits from previous period 31.12.2021 1 715 359 1 715 359 Net surplus (deficit) for 689 486 689 486 the period 31.12.2022 2 404 845 2 404 845 Net surplus (deficit) for -6 929 -6 929 the period 31.12.2023 2 397 916 2 397 916 9 MTÜ Nordic Institute for Interoperability Solutions 2023. annual report Notes Note 1 Accounting policies General information The annual financial statements of MTÜ Nordic Institute for Interoperability Solutions for 2023 have been prepared in accordance with the Estonian Financial Reporting Standard. The main requirements of the Estonian Financial Reporting Standard are set out in the Estonian Accounting Act and more specific guidance is provided in the standards issued by the Estonian Accounting Standards Board. The financial statements are presented in euros. Cash and cash equivalents Cash and cash equivalents in the balance sheet and in the statement of cash flows comprise current account balances. Foreign currency transactions and assets and liabilities denominated in a foreign currency A transaction in a foreign currency is recorded by applying to the foreign currency amount the official exchange rate quoted by the European Central Bank at the date of the transaction. At the reporting date, monetary assets and liabilities denominated in a foreign currency are translated to the functional currency using the exchange rates of the European Central Bank ruling at that date. Exchange differences are recognized in the income statement in the period in which they arise. Receivables and prepayments Receivables and prepayments are measured at amortised cost. The amortised cost of short-term receivables is generally equal to their nominal value (less any impairment losses). Therefore, short-term receivables are recognized in the amount that is expected to be collectable. The collectability of receivables from each customer is estimated, where possible, on an individual basis by estimating the present value of their expected future cash flows. Plant, property and equipment and intangible assets In line with the materiality concept, assets are recognised as items of property, plant and equipment and intangible assets when their cost exceeds 2,000 euros and they are expected to be used during more than one year. Assets with a lower cost or shorter useful life are recognised as an expense on implementation after which they are accounted for off the balance sheet. At initial recognition, an item of property, plant and equipment is measured at its cost, which comprises its purchase price and any directly attributable costs of acquisition. Minimal acquisition cost 2000 euros Leases A finance lease is a lease that transfers all significant risks and rewards of ownership of the leased asset to the lessee. All other leases are classified as operating leases. Operating lease payments are recognized as an expense on a straight-line basis over the lease term. Financial liabilities Financial liabilities (trade payables) are measured at their amortised cost. The amortised cost of a current financial liability is generally equal to its nominal amount, which is why current financial liabilities are carried at the amount payable. Revenue recognition Fees and payments received from the association’s members are accounted for using the following principles: membership and joining fees as well as other payments (grants) without a designated purpose are recognised as income in the period for which they were paid. Fees and payments from members of the association are not recognised as income before they have been received or their receipt is practically certain and all conditions associated with them have been satisfied. If the receipt of a fee or a payment is uncertain, it is recognised as income at the time of receipt or later (when it is a prepayment for a subsequent period). 10 MTÜ Nordic Institute for Interoperability Solutions 2023. annual report Related parties A related party is a person or a company that is related to MTÜ Nordic Institute for Interoperability Solutions (hereinafter the association) to such an extent that transactions between them may be conducted on terms other than market terms. A person or a close member of that person’s family (i.e. a family member who may be associated with significant influence such as the spouse or the domestic partner or a child) is a related party for the association if that person: (a) is a member of the management of the association (i.e. a person having authority and responsibility for planning, directing and controlling the activities of the association, directly or indirectly); or (b) has control of or significant influence over the association. Another company/association is a related party for the association if any of the following conditions apply: (a) the other company and the association are under common control; (b) one is under the control of a third party (that may be a company or a person) and the other is under the significant influence of that third party (if the third party is a person, then that person or a close family member of that person); (c) the other company has control of or significant influence over the association; (d) the other company is under the control or significant influence of the association; (e) a member of the management (i.e. a person having authority and responsibility for planning, directing and controlling the activities of the association, directly or indirectly, or a close family member of that member of management) of the association has control of or significant influence over the other company; (f) the other company’s management (or their close family members) include persons that have control of or significant influence over the association. Events after reporting date The annual financial statements reflect all significant events affecting the valuation of assets and liabilities that became evident between the reporting date and the date on which the financial statements were authorised for issue but are related to the reporting or prior periods. Note 2 Receivables and prepayments (In Euros) 31.12.2023 Within 12 months Note Tax prepayments and 133 133 3 receivables Prepayments 31 869 31 869 Deferred expenses 27 692 27 692 Other paid 4 177 4 177 prepayments Total receivables and 32 002 32 002 prepayments 31.12.2022 Within 12 months Note Tax prepayments and 0 0 3 receivables Prepayments 25 955 25 955 Deferred expenses 21 469 21 469 Other paid 4 486 4 486 prepayments Total receivables and 25 955 25 955 prepayments 11 MTÜ Nordic Institute for Interoperability Solutions 2023. annual report Note 3 Tax prepayments and liabilities (In Euros) 31.12.2023 31.12.2022 Tax Tax liabilities Tax Tax liabilities prepayments prepayments Value added tax 0 4 929 0 1 741 Personal income tax 0 8 834 0 8 369 Fringe benefit income tax 78 0 0 535 Social tax 0 4 793 0 3 686 Contributions to mandatory funded pension 0 1 662 0 1 704 Unemployment insurance tax 0 329 0 245 Other tax prepayments and liabilities 55 0 0 0 Total tax prepayments and liabilities 133 20 547 0 16 280 Look at note 2 and 4. The tax administrator has the right to check tax accounting for up to 5 years from the deadline for submitting the tax return, and if errors are detected, determine an additional tax amount, interest and fines. In the opinion of the board, there are no circumstances that could result in the tax authority imposing a significant additional tax amount on the association. Note 4 Payables and prepayments (In Euros) 31.12.2023 Within 12 months Note Trade payables 216 703 216 703 Employee payables 25 939 25 939 8 Tax payables 20 547 20 547 3 Total payables and prepayments 263 189 263 189 31.12.2022 Within 12 months Note Trade payables 219 400 219 400 Employee payables 23 311 23 311 8 Tax payables 16 280 16 280 3 Total payables and prepayments 258 991 258 991 12 MTÜ Nordic Institute for Interoperability Solutions 2023. annual report Note 5 Fees received from members (In Euros) 2023 2022 Fees not intended for specific purposes Membership fees Estonia 850 000 850 000 Membership fees Finland 850 000 850 000 Membership fees Iceland 850 000 850 000 Partnership fees 34 000 34 000 Total fees received from members 2 584 000 2 584 000 Note 6 Miscellaneous operating expenses (In Euros) 2023 2022 Leases 38 980 38 106 Travel expense 48 108 26 228 Training expense 4 719 15 564 Purchased services 54 882 33 802 Expenses of the X-Road project develepment 1 442 987 1 098 597 Expenses of the X-Road project testing 0 63 743 Expenses of the X-Road project other 394 203 130 891 Marketing expenses 12 102 8 325 Other 80 640 64 965 Total miscellaneous operating expenses 2 076 621 1 480 221 Note 7 Labor expense (In Euros) 2023 2022 Wage and salary expense 413 706 323 197 Social security taxes 112 118 84 084 Total labor expense 525 824 407 281 Average number of employees in full time equivalent units 6 5 Note 8 Related parties (In Euros) Number of members by the end of economic year 31.12.2023 31.12.2022 Note Number of juridical person members 3 3 Related party balances according to groups 13 MTÜ Nordic Institute for Interoperability Solutions 2023. annual report SHORT TERM 31.12.2023 31.12.2022 Note Payables and prepayments Management and higher supervisory body and individuals with material ownership interest and 11 058 10 139 4 material influence of management and higher Total payables and prepayments 11 058 10 139 Remuneration and other significant benefits calculated for members of management and highest supervisory body 2023 2022 Remuneration 127 982 127 982 14 Independent Auditor’s Report To the Members of MTÜ Nordic Institute for Interoperability Solutions Our opinion In our opinion, the financial statements present fairly, in all material respects, the financial position of MTÜ Nordic Institute for Interoperability Solutions ("the Association") as at 31 December 2023, and the Association’s financial performance and cash flows for the year then ended in accordance with the Estonian financial reporting standard. What we have audited The Association’s financial statements comprise: • the balance sheet as at 31 December 2023; • the income statement for the year then ended; • the cash flow statement for the year then ended; • the statement of changes in net assets for the year then ended; and • the notes to the financial statements, which include significant accounting policies and other explanatory information. Basis for opinion We conducted our audit in accordance with International Standards on Auditing (ISAs). Our responsibilities under those standards are further described in the Auditor’s responsibilities for the audit of the financial statements section of our report. We believe that the audit evidence we have obtained is sufficient and appropriate to provide a basis for our opinion. Independence We are independent of the Association in accordance with the International Code of Ethics for Professional Accountants (including International Independence Standards) issued by the International Ethics Standards Board for Accountants (IESBA Code). We have fulfilled our other ethical responsibilities in accordance with the IESBA Code. Reporting on other information including the Management report The Management Board is responsible for the other information. The other information comprises the Management report (but does not include the financial statements and our auditor’s report thereon). Our opinion on the financial statements does not cover the other information, including the Management report. AS PricewaterhouseCoopers Tatari 1, 10116 Tallinn, Estonia; License No. 6; Registry code: 10142876 T: +372 614 1800, www.pwc.ee Translation note: This version of our report is a translation from the original, which was prepared in Estonian. All possible care has been taken to ensure that the translation is an accurate representation of the original. However, in all matters of interpretation of information, views or opinions, the original language version of our report takes precedence over this translation. This independent auditor’s report (translation of the Estonian original) should only be used with the annual report submitted into electronic Company Registration Portal in Centre of Registers and Information Systems. In connection with our audit of the financial statements, our responsibility is to read the other information identified above and, in doing so, consider whether the other information is materially inconsistent with the financial statements or our knowledge obtained in the audit, or otherwise appears to be materially misstated. With respect to the Management report, we also performed the procedures required by the Auditors Activities Act. Those procedures include considering whether the Management report is consistent, in all material respects, with the financial statements and is prepared in accordance with the requirements of the Accounting Act. Based on the work undertaken in the course of our audit, in our opinion: • the information given in the Management report for the financial year for which the financial statements are prepared is consistent, in all material respects, with the financial statements; and • the Management report has been prepared in accordance with the requirements of the Accounting Act. In addition, in light of the knowledge and understanding of the Association and its environment obtained in the course of the audit, we are required to report if we have identified material misstatements in the Management report that we obtained prior to the date of this auditor’s report. We have nothing to report in this regard. Responsibilities of the Management Board and those charged with governance for the financial statements The Management Board is responsible for the preparation and fair presentation of the financial statements in accordance with the Estonian financial reporting standard and for such internal control as the Management Board determines is necessary to enable the preparation of financial statements that are free from material misstatement, whether due to fraud or error. In preparing the financial statements, the Management Board is responsible for assessing the Association’s ability to continue as a going concern, disclosing, as applicable, matters related to going concern and using the going concern basis of accounting unless the Management Board either intends to liquidate the Association or to cease operations, or has no realistic alternative but to do so. Those charged with governance are responsible for overseeing the Association’s financial reporting process. Auditor’s responsibilities for the audit of the financial statements Our objectives are to obtain reasonable assurance about whether the financial statements as a whole are free from material misstatement, whether due to fraud or error, and to issue an auditor’s report that includes our opinion. Reasonable assurance is a high level of assurance, but is not a guarantee that an audit conducted in accordance with ISAs will always detect a material misstatement when it exists. Misstatements can arise from fraud or error and are considered material if, individually or in the aggregate, they could reasonably be expected to influence the economic decisions of users taken on the basis of these financial statements. 2 Translation note: This version of our report is a translation from the original, which was prepared in Estonian. All possible care has been taken to ensure that the translation is an accurate representation of the original. However, in all matters of interpretation of information, views or opinions, the original language version of our report takes precedence over this translation. This independent auditor’s report (translation of the Estonian original) should only be used with the annual report submitted into electronic Company Registration Portal in Centre of Registers and Information Systems. As part of an audit in accordance with ISAs, we exercise professional judgment and maintain professional scepticism throughout the audit. We also: • Identify and assess the risks of material misstatement of the financial statements, whether due to fraud or error, design and perform audit procedures responsive to those risks, and obtain audit evidence that is sufficient and appropriate to provide a basis for our opinion. The risk of not detecting a material misstatement resulting from fraud is higher than for one resulting from error, as fraud may involve collusion, forgery, intentional omissions, misrepresentations, or the override of internal control. • Obtain an understanding of internal control relevant to the audit in order to design audit procedures that are appropriate in the circumstances, but not for the purpose of expressing an opinion on the effectiveness of the Association’s internal control. • Evaluate the appropriateness of accounting policies used and the reasonableness of accounting estimates and related disclosures made by the Management Board. • Conclude on the appropriateness of the Management Board’s use of the going concern basis of accounting and, based on the audit evidence obtained, whether a material uncertainty exists related to events or conditions that may cast significant doubt on the Association’s ability to continue as a going concern. If we conclude that a material uncertainty exists, we are required to draw attention in our auditor’s report to the related disclosures in the financial statements or, if such disclosures are inadequate, to modify our opinion. Our conclusions are based on the audit evidence obtained up to the date of our auditor’s report. However, future events or conditions may cause the Association to cease to continue as a going concern. • Evaluate the overall presentation, structure and content of the financial statements, including the disclosures, and whether the financial statements represent the underlying transactions and events in a manner that achieves fair presentation. We communicate with those charged with governance regarding, among other matters, the planned scope and timing of the audit and significant audit findings, including any significant deficiencies in internal control that we identify during our audit. AS PricewaterhouseCoopers Rando Rand Märten Padu Auditor’s certificate no. 617 Auditor’s certificate no. 513 25 June 2024 Tallinn, Estonia 3 Translation note: This version of our report is a translation from the original, which was prepared in Estonian. All possible care has been taken to ensure that the translation is an accurate representation of the original. However, in all matters of interpretation of information, views or opinions, the original language version of our report takes precedence over this translation. This independent auditor’s report (translation of the Estonian original) should only be used with the annual report submitted into electronic Company Registration Portal in Centre of Registers and Information Systems. MAJANDUSAASTA ARUANNE aruandeaasta algus: 01.01.2023 aruandeaasta lõpp: 31.12.2023 nimi: MTÜ Nordic Institute for Interoperability Solutions registrikood: 80419486 Harju maakond, Tallinn, Kesklinna linnaosa, postiaadress: Hobujaama tn 4 postisihtnumber: 10151 telefon: +372 7130800 e-posti aadress: [email protected] MTÜ Nordic Institute for Interoperability Solutions 2023. a. majandusaasta aruanne Sisukord Tegevusaruanne 3 Raamatupidamise aastaaruanne 6 Bilanss 6 Tulemiaruanne 7 Rahavoogude aruanne 8 Netovara muutuste aruanne 9 Raamatupidamise aastaaruande lisad 10 Lisa 1 Arvestuspõhimõtted 10 Lisa 2 Nõuded ja ettemaksed 11 Lisa 3 Maksude ettemaksed ja maksuvõlad 12 Lisa 4 Võlad ja ettemaksed 12 Lisa 5 Liikmetelt saadud tasud 12 Lisa 6 Mitmesugused tegevuskulud 13 Lisa 7 Tööjõukulud 13 Lisa 8 Seotud osapooled 13 Aruande allkirjad 14 Vandeaudiitori aruanne 15 2 MTÜ Nordic Institute for Interoperability Solutions 2023. a. majandusaasta aruanne Tegevusaruanne Andmevahetuskiht X-Road® 2023. aastal oli MTÜ Nordic Institute for Interoperability Solutions (edasipidi NIIS) kõige olulisem saavutus X-Roadi tulevikunägemuse selgitamine, mis avab uusi võimalusi ja suurendab X-Roadi potentsiaali Euroopa Liidus. Praegune X-Road 7 on kogunud tehnilist pärandit, mis vajab tähelepanu, ning muutused Euroopa ja ülemaailmses andmevahetuskeskkonnas viitavad vajadusele laiemate piiriüleste andmevahetusvõimaluste järele. 2022. aasta detsembris avaldas NIIS koostöös Soome Innovatsioonifondiga Sitra Euroopa Interoperability Landscape Report'i. Tartu Ülikooli teadlased jõudsid järeldusele, et X-Road saab oma peamise eesmärgi - turvalise riikliku või piirkondliku andmevahetuskihi - täitmisel hästi hakkama, kuid võib põhjustada ühilduvusprobleeme teiste riikide või piirkondade süsteemidega. See järeldus ajendas NIIS-i meeskonda edasisteks uuringuteks ja X-Roadi tuleviku tegevuskava ning alternatiivsete lähenemisviiside planeerimiseks. Euroopa Liidu andmestrateegia eesmärk on luua EL-ist andmepõhise ühiskonna liider, luues andmete ühtse turu, austades täielikult Euroopa privaatsuse, andmekaitse ja konkurentsipoliitika seadusi. Usaldusväärne andmete jagamine nõuab uusi tehnilisi, juhtimis- ja ärilahendusi ning andmeruumid vastavad kõige paremini nendele vajadustele, pakkudes pehmet infrastruktuuri, mis võimaldab usaldusväärset ja sujuvat andmevoogu organisatsioonide vahel. 2023. aasta septembris kogunesid NIIS-i liikmete esindajad Reykjavikis, Islandil, et arutada X-Roadi tootestrateegiat. Tulemuste põhjal koostas NIIS X-Road 8 tootevisiooni. Pärast põhjalikku uurimistööd ja disaini valmistus NIIS 2023. aasta jooksul, et implementeerida aastal 2024 väikesemahuline prototüüp X-Road 8 kontseptsiooni tõestamiseks eesmärgiga valideerida tootevisioon ja vajadusel seda kohandada. Tarkvara väljalasked aastal 2023 Märtsis andis NIIS välja X-Road Metrics 1.1.0 ja oktoobris X-Road Metrics 1.2.0. X-Road Metrics on tööriist X-Roadi ökosüsteemist aruandlusandmete ja mõõdikute keskseks kogumiseks, salvestamiseks ja analüüsimiseks. Mais andis NIIS välja MISP2 2.9.0. MISP2 on veebirakendus, mis loob veebipõhise portaali, pakkudes lihtsat viisi X-Roadi kaudu andmete päringute tegemiseks. Juunis andis NIIS välja X-Road 7.3.0 ja detsembris X-Road 7.4.0. Juunis andis NIIS välja Harmony Access Point 2.0.0, augustis Harmony Access Point 2.1.0 ja oktoobris Harmony Access Point 2.2.0. Augustis andis NIIS välja Harmony SMP 2.0.0 ja 2.1.0. Rahvusvaheline koostöö Juunis esindas tegevjuht NIIS-i Gaia-X Ordinary General Assembly-il. NIIS osales aasta jooksul Gaia-X Data Exchange Services töörühmas. NIIS kohtus ka mitme Gaia-X-ga seotud delegatsiooniga, kes soovisid rohkem teada saada X-Roadi kohta. Alates juunist osales NIIS Data Space Support Center (DSSC) Dataspace Connectors and Access and Usage Policy Enforcement ekspertrühmades. Tegevused teadustöö valdkonnas Jaanuaris alustas NIIS uurimisprojekti Helsingi Ülikooliga, mille eesmärk oli uurida X-Roadi keskkonnasäästlikkust. Projekti tulemusel valmis aruanne. Uuring keskendus järgmistele teemadele: • X-Roadi tarkvaraarendusprotsessi keskkonnamõjude hindamine ja parendusvõimaluste avastamine • X-Roadi keskkonnajalajälje hindamine • X-Roadi süsinikujalajälje mõõtmine tegelikes tegevuskeskkondades võrreldes X-Roadi heitkoguste kalkulaatori hinnangutega NIIS viis aasta jooksul läbi sisemisi uurimistegevusi, mis keskendusid tehnilistele teemadele, nagu X-Roadi turvalisuse parandamine ja arhitektuuri optimeerimine. Mõned tulemused kasutati uue X-Roadi keskserveri arendamisel, teisi kasutatakse tulevikus. Jaanuaris uuris X-Roadi arendusmeeskond võimalusi Akka asendamiseks alternatiivse lahendusega, mis võimaldaks turvaserveri või keskserveri paigalduse erinevate kohalike tarkvarakomponentide omavahelist suhtlust. Uuringu tulemusena koostati erinevad võimalused ja soovitused asenduseks. 3 MTÜ Nordic Institute for Interoperability Solutions 2023. a. majandusaasta aruanne Veebruaris alustas NIIS sisemist uurimisprojekti, mille eesmärk oli pakkuda X-Roadi arendajatele teadmisi jätkusuutliku tarkvaraarenduse praktikate kohta. Projekti tulemusena valmis veebikoolitus, mis avaldati X-Road Akadeemias. Aprillis alustas NIIS meeskond turvaserveri süsinikujalajälje mõõtmise automatiseerimise uurimist osana arendusprotsessist. Projekti tulemusena valmis dokument, milles määratletakse, kuidas automatiseeritud mõõtmist saaks rakendada olemasolevate avatud lähtekoodiga tööriistade abil ja kontseptsiooni tasemel rakendamine Green Metrics Tool'iga. Aprillis uuris X-Roadi arendusmeeskond ka X-Roadi turvaserveri sidecar Docker'i konteinerite aluspiltide automaatse turvaskaneerimise võimalusi konteineri tasemel probleemide tuvastamiseks. Uuring käsitles saadaolevaid tööriistu ning nende eeliseid ja puudusi. Tulemused dokumenteeriti koos soovitustega. Mais uuris X-Roadi arendusmeeskond globaalse konfiguratsiooni juurdepääsu rakendamist HTTPS-i kaudu. Uuringu tulemusena koostati dokumenteeritud plaan vajalike sammude rakendamiseks. Augustis uuris X-Roadi arendusmeeskond, millised muudatused oleksid vajalikud tarkvaras, et toetada nõuet, et tarbija turvaserver peab suhtluse võimaldamiseks olema kindlaksmääratud minimaalses versiooniga. Tulemuseks oli rakendusvõimaluste dokument koos eeliste ja puudustega. Augustis uuris X-Roadi arendusmeeskond ka ACME protokolli toetamiseks vajalikke muudatusi nii allkirja kui ka autentimissertifikaatide jaoks X-Roadi keskkonnas. Uuringu tulemusena koostati dokument, milles määratletakse vajalikke muudatusi erinevates osades ja võimalikud kitsaskohad. Septembris uuris X-Roadi arendusmeeskond kohandatud Docker’i baaspildi loomist X-Roadi turvaserveri sidecar jaoks. Uuring pakkus erinevaid võimalusi lahenduse rakendamiseks, nende eeliseid ja puudusi ning hinnangut, kui keeruline oleks iga lahenduse rakendamine ja hooldamine. Sündmused ja kohtumised Jaanuaris kohtus tegevjuht Eesti Infotehnoloogia ja Telekommunikatsiooni Liiduga ning veebruaris osales Brüsselis EL-i avatud lähtekoodiga poliitika tippkohtumisel. Lisaks veebruaris korraldas NIIS koostöös e-Riigi Akadeemia ja EU4DigitalUA projektiga Ukraina ametnikele, kes esindasid mitmeid organisatsioone. Kohtumine keskendus turvalise andmevahetuse teadmiste jagamisele, piiriüleste teenuste vajaduse ja regulatiivsete aspektide määratlemisele, proaktiivsete teenuste arendamisele ja piiriülesele koostööle. Veebruari lõpus esitles tegevjuht X-Roadi arendamise käigus saadud õppetunde GovStack projektile, et aidata kaasa selle eeldatavate eeliste saavutamisele jagatud arusaamade kaudu. Samuti veebruari lõpus toimus kohtumine NIIS-i ja Türgi Digitaalsete Tehnoloogiate Ameti vahel, et arutada nende uut digitaalse valitsemise strateegiat ning jagada parimaid tavasid ja inspiratsiooni X-Roadi kasutajariikide kogemustest. Märtsi lõpus korraldas NIIS kaks üritust X-Roadi tehnoloogia partnerettevõtetele, et arutada koostöövõimalusi ja jagada kogemusi X-Roadiga seotud teenuste pakkumisel kogu maailmas. Samuti märtsi lõpus kohtus NIIS Bundesdruckerei GmbH-ga, et tutvustada X-Roadi ja arutada koostöövõimalusi. Bundesdruckerei Group'i ettevõtted kasutavad oma teenuseid ja tehnoloogiaid digitaalsete identiteetide, tundlike andmete ja infrastruktuuride kaitsmiseks Saksamaal. Juunis esitles tegevjuht jätkusuutlikku tarkvaraarendust, NIIS-i ja X-Roadi ESG tegevusi Ameerika Kaubanduskoja korraldatud üritusel Soomes ja Eestis. Juuni keskel osales tegevjuht Berliinis toimunud üritusel "GovTech Next: Estonia - Accelerating Government Innovation and Digital Transformation", kus arutati proaktiivseid avalikke teenuseid Saksa organisatsioonidega. Juulis kohtus NIIS Flandria, Belgia delegatsiooniga, et arutada X-Roadi ja selle tulevikutegevuskava ning uurida koostöövõimalusi. Septembris korraldas NIIS Tallinnas rahvusvahelistele külalistele X-Roadi süvajuhtimise ürituse koos Co-Developi ja Digital Public Goods Alliance'iga. Oktoobris esines tegevjuht Brüsselis Euroopa Piirkondade ja Linnade Nädalal "Interoperability: an enabler for breaking cross-border barriers" sessioonil. Lisaks oktoobris ja novembris esindas NIIS SEMIC konverentsil, Euroopa Suurte Andmete Väärtusfoorumil ja Gaia-X tippkohtumisel Hispaanias, mis oli 2023. aastal EL-i eesistujariik. Novembris kohtus NIIS Norra Digitaliseerimisametiga (Digdir), et uurida koostöövõimalusi ja jagada kogemusi X-Roadi ja Altinn projektidest. 4 MTÜ Nordic Institute for Interoperability Solutions 2023. a. majandusaasta aruanne NIIS osales ka Brüsselis toimunud üritusel "OSOR turns 15", mis keskendus avatud lähtekoodiga tarkvarale teemal "From Pioneering to Mainstreaming Open Technologies in Public Services". Detsembris alustas NIIS koostööd MyData Globaliga andmeruumide teemal, et tõsta teadlikkust selle teema kohta piirkonnas. NIIS-i plaanid 2024. aastaks ja tulevikuks NIIS plaanib jätkata 2024. aastal järgmiste strateegiliste fookusvaldkondadega: • Toote arendus • X-Road® andmevahetuskiht • Harmony eDelivery Access® • Uurimistöö • Rahvusvaheline koostöö • NIIS-i areng Sõda Ukrainas ei ole otseselt mõjutanud NIIS-i tegevust. NIIS väljendab oma jätkuvat toetust Ukrainale ja on valmis jagama oma andmevahetuse ja koostalitusvõime alaseid teadmisi Ukrainaga, kui seda palutakse. 5 MTÜ Nordic Institute for Interoperability Solutions 2023. a. majandusaasta aruanne Raamatupidamise aastaaruanne Bilanss (eurodes) 31.12.2023 31.12.2022 Lisa nr Varad Käibevarad Raha 2 626 724 2 633 125 Nõuded ja ettemaksed 32 002 25 955 2,3 Kokku käibevarad 2 658 726 2 659 080 Põhivarad Materiaalsed põhivarad 2 379 4 756 Kokku põhivarad 2 379 4 756 Kokku varad 2 661 105 2 663 836 Kohustised ja netovara Kohustised Lühiajalised kohustised Võlad ja ettemaksed 263 189 258 991 3,4,8 Kokku lühiajalised kohustised 263 189 258 991 Kokku kohustised 263 189 258 991 Netovara Eelmiste perioodide akumuleeritud tulem 2 404 845 1 715 359 Aruandeaasta tulem -6 929 689 486 Kokku netovara 2 397 916 2 404 845 Kokku kohustised ja netovara 2 661 105 2 663 836 6 MTÜ Nordic Institute for Interoperability Solutions 2023. a. majandusaasta aruanne Tulemiaruanne (eurodes) 2023 2022 Lisa nr Tulud Liikmetelt saadud tasud 2 584 000 2 584 000 5 Muud tulud 422 425 Kokku tulud 2 584 422 2 584 425 Kulud Mitmesugused tegevuskulud -2 076 621 -1 480 221 6 Tööjõukulud -525 824 -407 281 7 Põhivarade kulum ja väärtuse langus -2 377 -4 538 Muud kulud -85 -3 144 Kokku kulud -2 604 907 -1 895 184 Põhitegevuse tulem -20 485 689 241 Intressitulud 13 556 245 Aruandeaasta tulem -6 929 689 486 7 MTÜ Nordic Institute for Interoperability Solutions 2023. a. majandusaasta aruanne Rahavoogude aruanne (eurodes) 2023 2022 Lisa nr Rahavood põhitegevusest Põhitegevuse tulem -20 485 689 241 Korrigeerimised Põhivarade kulum ja väärtuse langus 2 377 4 538 Kokku korrigeerimised 2 377 4 538 Põhitegevusega seotud nõuete ja ettemaksete muutus -6 046 -3 429 2 Põhitegevusega seotud kohustiste ja ettemaksete muutus 4 198 37 387 4 Laekunud intressid 13 555 245 Kokku rahavood põhitegevusest -6 401 727 982 Rahavood investeerimistegevusest Tasutud materiaalsete ja immateriaalsete põhivarade 0 -3 633 soetamisel Kokku rahavood investeerimistegevusest 0 -3 633 Kokku rahavood -6 401 724 349 Raha ja raha ekvivalendid perioodi alguses 2 633 125 1 908 776 Raha ja raha ekvivalentide muutus -6 401 724 349 Raha ja raha ekvivalendid perioodi lõpus 2 626 724 2 633 125 8 MTÜ Nordic Institute for Interoperability Solutions 2023. a. majandusaasta aruanne Netovara muutuste aruanne (eurodes) Kokku netovara Akumuleeritud tulem 31.12.2021 1 715 359 1 715 359 Aruandeaasta tulem 689 486 689 486 31.12.2022 2 404 845 2 404 845 Aruandeaasta tulem -6 929 -6 929 31.12.2023 2 397 916 2 397 916 9 MTÜ Nordic Institute for Interoperability Solutions 2023. a. majandusaasta aruanne Raamatupidamise aastaaruande lisad Lisa 1 Arvestuspõhimõtted Üldine informatsioon MTÜ Nordic Institute for Interoperability Solutions 2023. aasta raamatupidamise aastaaruanne on koostatud kooskõlas Eesti Finantsaruandluse standardiga. Eesti Finantsaruandluse standardi põhinõuded on kehtestatud Eesti Vabariigi raamatupidamise seaduses, mida täiendavad Raamatupidamise Toimkonna poolt välja antud juhendid. Raamatupidamise aastaaruanne on koostatud eurodes. Raha Raha ja rahalähenditena kajastatakse bilansis ja rahavoogude aruandes arvelduskontol olevat jääki. Välisvaluutas toimunud tehingud ning välisvaluutas fikseeritud finantsvarad ja -kohustised Välisvaluutas toimunud tehingute kajastamisel on aluseks võetud tehingu toimumise päeval ametlikult kehtinud Euroopa Keskpanga valuutakursid. Välisvaluutas fikseeritud monetaarsed varad ja -kohustised hinnatakse aruandekuupäeval ümber arvestusvaluutasse aruandekuupäeval kehtivate Euroopa Keskpanga valuutakursside alusel. Ümberhindamise tulemusena tekkinud kursikasumid ja -kahjumid kajastatakse aruandeperioodi tulemiaruandes. Nõuded ja ettemaksed Nõudeid ja ettemakseid hinnatakse korrigeeritud soetusmaksumuses. Lühiajaliste nõuete korrigeeritud soetusmaksumus on üldjuhul võrdne nende nominaalväärtusega (miinus võimalikud allahindlused), mistõttu lühiajalisi nõudeid kajastatakse bilansis tõenäoliselt laekuvas summas. Nõuete laekumise tõenäosust hinnatakse võimaluse korral iga nõude puhul eraldi, lähtudes eeldatavasti tulevikus laekuvate summade nüüdisväärtusest. Materiaalsed ja immateriaalsed põhivarad Olulisuse printsiibist lähtudes kajastatakse põhivarana need varaobjektid, mille soetusmaksumus ületab 2000 eurot ja mille kasulik eluiga on üle ühe aasta. Madalama soetusmaksumusega või lühema kasuliku elueaga varaobjektid kantakse kasutusse võtmisel kuluks ning nende üle peetakse arvestust bilansiväliselt. Materiaalne põhivara võetakse arvele tema soetusmaksumuses, mis koosneb ostuhinnast ja otseselt soetamisega seotud kulutustest. Põhivarade arvelevõtmise alampiir 2000 eurot Rendid Kapitalirendina käsitletakse rendilepingut, mille puhul kõik olulised vara omandiga seonduvad riskid ja hüved kanduvad üle rentnikule. Muud rendilepingud kajastatakse kasutusrendina. Kasutusrendimaksed kajastatakse rendiperioodi jooksul lineaarselt kasumiaruandes kuluna. Finantskohustised Finantskohustised (võlad tarnijatele) kajastatakse korrigeeritud soetusmaksumuses. Lühiajaliste finantskohustiste korrigeeritud soetusmaksumus on üldjuhul võrdne nende nominaalväärtusega, mistõttu lühiajalisi finantskohustisi kajastatakse bilansis maksmisele kuuluvas summas. Tulud Ühingu liikmetelt saadud liikmemaksude arvestusel lähtutakse järgmisest põhimõttest: liikme- ja sisseastumismaksud ning muud mitte-sihtotstarbelised tasud ühingu liikmetelt kajastatakse tuluna perioodis, mille eest need on tasutud. Ühingu liikmetelt saadavaid tasusid ei kajastata tuluna enne, kui tasu on laekunud või selle laekumine on praktiliselt kindel ja kui tasuga kaasnevad tingimused on täidetud. Juhul kui tasu laekumine on ebakindel, kajastatakse tasu tuluna laekumise hetkel või hiljem (juhul kui tegemist on ettemaksega järgmiste perioodide eest). 10 MTÜ Nordic Institute for Interoperability Solutions 2023. a. majandusaasta aruanne Seotud osapooled Seotud osapool on isik või ettevõte, kes on seotud Nordic Institute for Interoperability Solutions MTÜ-ga (edaspidi Ühing) sel määral, et nendevahelised tehingud ei pruugi toimuda turutingimustel. Isik või selle isiku lähedane pereliige(st pereliige, kelle võib eeldada olulise mõju olemasolu, näiteks abikaasa, elukaaslane või laps) on seotud Ühinguga, kui see isik: (a) on aruandva ühingu juhtkonna liige (st isik, kellel on volitused ühingu tegevuse kavandamiseks, juhtimiseks ja kontrollimiseks otseselt või kaudselt, ning kes kannab selle eest vastutust); või (b) omab valitsevat või olulist mõju aruandva ühingu üle. Ühing on seotud teise ettevõtte/ühinguga, kui kehtib üks või mitu järgmistest tingimustest: (a) ettevõte ja aruandev ühing on ühise valitseva mõju all (b) üks ühing on kolmanda osapoole (kelleks võib olla nii ettevõte kui isik) valitseva mõju all olev ettevõte ja teine ettevõte on selle kolmanda osapoole (juhul kui kolmandaks osapooleks on isik, siis selle isiku või tema lähedase pereliikme) olulise mõju all olev ettevõte; (c) ettevõte omab aruandva ühingu üle valitsevat või olulist mõju; (d) ettevõte on aruandva ühingu valitseva või olulise mõju all; (e) ettevõtted, mille üle aruandva ühingu juhtkonna liige (st isik, kellel on volitused ettevõtte tegevuse kavandamiseks, juhtimiseks ja kontrollimiseks otseselt või kaudselt, ning kes kannab selle eest vastutust või selle isiku lähedasel pereliikmel) omavad valitsevat või olulist mõju; (f) ettevõtted, mille juhtkonda kuuluvad isikud (või nende lähedased pereliikmed), kes omavad valitsevat või olulist mõju aruandva ühingu üle. Aruandekuupäeva järgsed sündmused Raamatupidamise aastaaruandes kajastuvad olulised varade ja kohustiste hindamist mõjutavad asjaolud, mis ilmnesid aruandekuupäeva ja aruande koostamise kuupäeva vahemikul, kuid on seotud aruandeperioodil või varasematel perioodidel toimunud tehingutega. Lisa 2 Nõuded ja ettemaksed (eurodes) 31.12.2023 12 kuu jooksul Lisa nr Maksude ettemaksed ja 133 133 3 tagasinõuded Ettemaksed 31 869 31 869 Tulevaste perioodide 27 692 27 692 kulud Muud makstud 4 177 4 177 ettemaksed Kokku nõuded ja 32 002 32 002 ettemaksed 31.12.2022 12 kuu jooksul Lisa nr Maksude ettemaksed ja 0 0 3 tagasinõuded Ettemaksed 25 955 25 955 Tulevaste perioodide 21 469 21 469 kulud Muud makstud 4 486 4 486 ettemaksed Kokku nõuded ja 25 955 25 955 ettemaksed 11 MTÜ Nordic Institute for Interoperability Solutions 2023. a. majandusaasta aruanne Lisa 3 Maksude ettemaksed ja maksuvõlad (eurodes) 31.12.2023 31.12.2022 Ettemaks Maksuvõlg Ettemaks Maksuvõlg Käibemaks 0 4 929 0 1 741 Üksikisiku tulumaks 0 8 834 0 8 369 Erisoodustuse tulumaks 78 0 0 535 Sotsiaalmaks 0 4 793 0 3 686 Kohustuslik kogumispension 0 1 662 0 1 704 Töötuskindlustusmaksed 0 329 0 245 Muud maksude ettemaksed ja maksuvõlad 55 0 0 0 Kokku maksude ettemaksed ja maksuvõlad 133 20 547 0 16 280 Vaata lisa 2 ja 4. Maksuhalduril on õigus kontrollida maksuarvestust kuni 5 aasta jooksul maksudeklaratsiooni esitamise tähtajast alates ning vigade tuvastamisel määrata täiendav maksusumma, intressid ning trahvid. Juhatuse hinnangul ei esine asjaolusid, mille tulemusena võiks maksuhaldur määrata ühingule olulise täiendava maksusumma. Lisa 4 Võlad ja ettemaksed (eurodes) 31.12.2023 12 kuu jooksul Lisa nr Võlad tarnijatele 216 703 216 703 Võlad töövõtjatele 25 939 25 939 8 Maksuvõlad 20 547 20 547 3 Kokku võlad ja ettemaksed 263 189 263 189 31.12.2022 12 kuu jooksul Lisa nr Võlad tarnijatele 219 400 219 400 Võlad töövõtjatele 23 311 23 311 8 Maksuvõlad 16 280 16 280 3 Kokku võlad ja ettemaksed 258 991 258 991 Lisa 5 Liikmetelt saadud tasud (eurodes) 2023 2022 Mittesihtotstarbelised tasud Liikmemaksud Eesti 850 000 850 000 Liikmemaksud Soome 850 000 850 000 Liikmemaksud Island 850 000 850 000 Partnerlustasud 34 000 34 000 Kokku liikmetelt saadud tasud 2 584 000 2 584 000 12 MTÜ Nordic Institute for Interoperability Solutions 2023. a. majandusaasta aruanne Lisa 6 Mitmesugused tegevuskulud (eurodes) 2023 2022 Üür ja rent 38 980 38 106 Lähetuskulud 48 108 26 228 Koolituskulud 4 719 15 564 Ostetud teenused 54 882 33 802 X-Road projekti tuumtarkvara arenduskulud 1 442 987 1 098 597 X-Road projekti tuumtarkvara arendusega 0 63 743 seotud testimiskulud X-Road projekti muud kulud 394 203 130 891 Turunduskulud 12 102 8 325 Muud 80 640 64 965 Kokku mitmesugused tegevuskulud 2 076 621 1 480 221 Lisa 7 Tööjõukulud (eurodes) 2023 2022 Palgakulu 413 706 323 197 Sotsiaalmaksud 112 118 84 084 Kokku tööjõukulud 525 824 407 281 Töötajate keskmine arv taandatuna täistööajale 6 5 Lisa 8 Seotud osapooled (eurodes) Liikmete arv majandusaasta lõpu seisuga 31.12.2023 31.12.2022 Lisa nr Juriidilisest isikust liikmete arv 3 3 Saldod seotud osapooltega rühmade lõikes LÜHIAJALISED 31.12.2023 31.12.2022 Lisa nr Võlad ja ettemaksed Tegev- ja kõrgem juhtkond ning olulise osalusega eraisikust omanikud ning nende valitseva või olulise 11 058 10 139 4 mõju all olevad ettevõtjad Kokku võlad ja ettemaksed 11 058 10 139 Tegev- ja kõrgemale juhtkonnale arvestatud tasud ja muud olulised soodustused 2023 2022 Arvestatud tasu 127 982 127 982 13  SÕLTUMATU VANDEAUDIITORI ARUANNE MTÜ Nordic Institute for Interoperability Solutions liikmetele Arvamus Meie arvates kajastab raamatupidamise aastaaruanne kõigis olulistes osades õiglaselt MTÜ Nordic Institute for Interoperability Solutions (Ühing) finantsseisundit seisuga 31. detsember 2023 ning sellel kuupäeval lõppenud majandusaasta finantstulemust ja rahavoogusid kooskõlas Eesti finantsaruandluse standardiga. Mida me auditeerisime Ühingu raamatupidamise aastaaruanne sisaldab: • bilanssi seisuga 31. detsember 2023; • tulemiaruannet eeltoodud kuupäeval lõppenud majandusaasta kohta; • rahavoogude aruannet eeltoodud kuupäeval lõppenud majandusaasta kohta; • netovara muutuste aruannet eeltoodud kuupäeval lõppenud majandusaasta kohta; ja • raamatupidamise aastaaruande lisasid, mis sisaldavad olulisi arvestuspõhimõtteid ja muud selgitavat infot. Arvamuse alus Viisime auditi läbi kooskõlas rahvusvaheliste auditeerimisstandarditega (ISA-d). Meie kohustused vastavalt nendele standarditele on täiendavalt kirjeldatud meie aruande osas „Audiitori kohustused seoses raamatupidamise aastaaruande auditiga“. Usume, et kogutud auditi tõendusmaterjal on piisav ja asjakohane meie arvamuse avaldamiseks. Sõltumatus Oleme Ühingust sõltumatud kooskõlas Rahvusvahelise Arvestusekspertide Eetikakoodeksite Nõukogu (IESBA) poolt välja antud kutseliste arvestusekspertide rahvusvahelise eetikakoodeksiga (sealhulgas rahvusvahelised sõltumatuse standardid) (IESBA koodeks). Oleme täitnud oma muud eetikaalased kohustused vastavalt IESBA koodeksile. Muu informatsioon Juhatus vastutab muu informatsiooni eest. Muu informatsioon hõlmab tegevusaruannet (kuid ei hõlma raamatupidamise aastaaruannet ega meie vandeaudiitori aruannet). Meie arvamus raamatupidamise aastaaruande kohta ei hõlma muud informatsiooni, sealhulgas tegevusaruannet. Raamatupidamise aastaaruande auditeerimise käigus on meie kohustus lugeda muud informatsiooni ja kaaluda seda tehes, kas muu informatsioon sisaldab olulisi vasturääkivusi raamatupidamise aastaaruandega või meie poolt auditi käigus saadud teadmistega või tundub muul viisil olevat oluliselt väärkajastatud. Kui me teeme tehtud töö põhjal järelduse, et muu informatsioon on oluliselt väärkajastatud, oleme kohustatud selle info oma aruandes välja tooma. Meil ei ole sellega seoses midagi välja tuua. Juhtkonna ja nende, kelle ülesandeks on valitsemine, kohustused seoses raamatupidamise aastaaruandega Juhatus vastutab raamatupidamise aastaaruande koostamise ja õiglase esitamise eest kooskõlas Eesti finantsaruandluse standardiga ja sellise sisekontrollisüsteemi rakendamise eest, nagu juhatus peab vajalikuks, võimaldamaks pettusest või veast tulenevate oluliste väärkajastamisteta raamatupidamise aastaaruande koostamist. Raamatupidamise aastaaruande koostamisel on juhatus kohustatud hindama Ühingu jätkusuutlikkust, avalikustama vajadusel infot tegevuse jätkuvusega seotud asjaolude kohta ja kasutama tegevuse jätkuvuse printsiipi, välja arvatud juhul, kui juhatus kavatseb Ühingu likvideerida või tegevuse lõpetada või tal puudub realistlik alternatiiv eelnimetatud tegevustele. Need, kelle ülesandeks on valitsemine, vastutavad Ühingu finantsaruandlusprotsessi üle järelevalve teostamise eest. Vandeaudiitori kohustused seoses raamatupidamise aastaaruande auditiga Meie eesmärk on saada põhjendatud kindlus selle kohta, kas raamatupidamise aastaaruanne tervikuna on pettusest või veast tulenevate oluliste väärkajastamisteta, ja anda välja audiitori aruanne, mis sisaldab meie arvamust. Kuigi põhjendatud kindlus on kõrgetasemeline kindlus, ei anna ISA-dega kooskõlas läbiviidud audit garantiid, et oluline väärkajastamine alati avastatakse. Väärkajastamised võivad tuleneda pettusest või veast ja neid peetakse oluliseks siis, kui võib põhjendatult eeldada, et need võivad kas üksikult või koos mõjutada kasutajate poolt raamatupidamise aastaaruande alusel tehtavaid majanduslikke otsuseid. Kooskõlas ISA-dega läbiviidud auditi käigus kasutame me kutsealast otsustust ja säilitame kutsealase skeptitsismi. Samuti me: • tuvastame ja hindame riske, et raamatupidamise aastaaruandes võib olla olulisi väärkajastamisi tulenevalt pettusest või veast, kavandame ja teostame auditiprotseduurid vastavalt tuvastatud riskidele ning kogume piisava ja asjakohase auditi tõendusmaterjali meie arvamuse avaldamiseks. Pettusest tuleneva olulise väärkajastamise mitteavastamise risk on suurem kui veast tuleneva väärkajastamise puhul, sest pettus võib tähendada varjatud kokkuleppeid, võltsimist, tahtlikku tegevusetust, vääresitiste tegemist või sisekontrollisüsteemi eiramist; • omandame arusaama auditi kontekstis asjakohasest sisekontrollisüsteemist, selleks, et kujundada auditiprotseduure sobivalt antud olukorrale, kuid mitte selleks, et avaldada arvamust Ühingu sisekontrollisüsteemi tõhususe kohta; • hindame kasutatud arvestuspõhimõtete asjakohasust ning juhatuse poolt tehtud raamatupidamislike hinnangute ja nende kohta avalikustatud info põhjendatust; • otsustame, kas juhatuse poolt kasutatud tegevuse jätkuvuse printsiip on asjakohane ning kas kogutud auditi tõendusmaterjali põhjal on olulist ebakindlust põhjustavaid sündmusi või tingimusi, mis võivad tekitada märkimisväärset kahtlust Ühingu jätkusuutlikkuses. Kui me järeldame, et eksisteerib oluline ebakindlus, oleme kohustatud oma audiitori aruandes juhtima tähelepanu infole, mis on selle kohta avalikustatud raamatupidamise aastaaruandes, või kui avalikustatud info on ebapiisav, siis modifitseerima oma arvamust. Meie järeldused tuginevad audiitori aruande kuupäevani kogutud auditi tõendusmaterjalil. Tulevased sündmused või tingimused võivad siiski põhjustada Ühingu tegevuse jätkumise lõppemist; • hindame raamatupidamise aastaaruande üldist esitusviisi, struktuuri ja sisu, sealhulgas avalikustatud informatsiooni, ning seda, kas raamatupidamise aastaaruanne esitab toimunud tehinguid ja sündmusi viisil, millega saavutatakse õiglane esitusviis. Me vahetame infot nendega, kelle ülesandeks on Ühingu valitsemine, muu hulgas auditi planeeritud ulatuse ja ajastuse ning oluliste auditi tähelepanekute kohta, sealhulgas auditi käigus tuvastatud oluliste sisekontrollisüsteemi puuduste kohta. Rando Rand Vandeaudiitor, litsents nr 617 Märten Padu Vandeaudiitor, litsents nr 513 AS PricewaterhouseCoopers Tegevusluba nr 6 Tatari 1, 10116 Tallinn 25. juuni 2024 Tallinn, Eesti VALIDITY CONFIRMATION SHEET SIGNED FILES FILE NAME FILE SIZE 80419486_2023__Aruanne_80419486.pdf 40 KB SIGNERS NO. NAME PERSONAL CODE TIME 1 VILLE VEIKKO MATIAS SIRVIÖ 38012140023 25.06.2024 18 23 27 +03 0 0 VALIDITY OF SIGNATURE SIGNATURE IS VALID ROLE / RESOLUTION Juhatuse liige; PLACE OF CONFIRMATION (CITY, STATE, ZIP, COUNTRY) SERIAL NUMBER OF SIGNER CERTIFICATE 5b:0a:99 47 9a:66 1d:76 62:fe:06 68 5f:ed:dd:1e ISSUER OF CERTIFICATE AUTHORITY KEY IDENTIFIER EID-SK 2016 9C 09 A8 07 87 0C 3D AC 2E 87 FC A0 AE D2 FB 65 49 88 28 FB HASH VALUE OF SIGNATURE 30 2F 30 0B 06 09 60 86 48 01 65 03 04 02 01 04 20 3B 14 63 35 01 FA FD 0D 46 D2 78 2D C1 33 A5 96 71 7A C6 7C C 8 1B D9 DC B9 1A EF 3C F7 48 75 34 The print out of files listed in the section "Signed Files" are inseparable part of this Validity Confirmation Sheet. NOTES Presented print summary is informative to confirm existence of signed file with given hash value. The print summary itself does not have independent verification value. Declaration of signersʼ signature can be verified only through digitally signed file. VALIDITY CONFIRMATION SHEET SIGNED FILES FILE NAME FILE SIZE 80419486_2023.bdoc 61 KB audiitori_otsus_80419486_2023.pdf 6 KB SIGNERS NO. NAME PERSONAL CODE TIME 1 RANDO RAND 38402024217 25.06.2024 19 03 09 +03 0 0 VALIDITY OF SIGNATURE SIGNATURE IS VALID ROLE / RESOLUTION Vandeaudiitor PLACE OF CONFIRMATION (CITY, STATE, ZIP, COUNTRY) SERIAL NUMBER OF SIGNER CERTIFICATE 40 25 6f:97 2f:89:ca:0f:5e:42 7a:0f:f2 27:d8:de ISSUER OF CERTIFICATE AUTHORITY KEY IDENTIFIER ESTEID-SK 2015 B3 AB 88 BC 99 D5 62 A4 85 2A 08 CD B4 1D 72 3B 83 72 47 51 HASH VALUE OF SIGNATURE 30 2F 30 0B 06 09 60 86 48 01 65 03 04 02 01 04 20 90 E3 AF CA 52 90 28 6B 2C 3E 44 2C 16 F6 B1 C2 57 6B 2A EC 1 0 CD 3A C4 37 AF A0 EC 8C 35 3D 7F NO. NAME PERSONAL CODE TIME 2 MÄRTEN PADU 37606012719 25.06.2024 19 04 03 +03 0 0 VALIDITY OF SIGNATURE SIGNATURE IS VALID ROLE / RESOLUTION Vandeaudiitor PLACE OF CONFIRMATION (CITY, STATE, ZIP, COUNTRY) SERIAL NUMBER OF SIGNER CERTIFICATE 16:b8 12 21 37 28:ce:de:62 19:c3 39 10 21:ca:2b ISSUER OF CERTIFICATE AUTHORITY KEY IDENTIFIER ESTEID-SK 2015 B3 AB 88 BC 99 D5 62 A4 85 2A 08 CD B4 1D 72 3B 83 72 47 51 HASH VALUE OF SIGNATURE 30 2F 30 0B 06 09 60 86 48 01 65 03 04 02 01 04 20 DE 70 57 0E D0 4E FC 17 E7 12 2C C8 3F 7E FF 5B 2F 15 F1 24 76 60 76 88 FC 8C 31 49 F4 FE 49 23 The print out of files listed in the section "Signed Files" are inseparable part of this Validity Confirmation Sheet. NOTES Presented print summary is informative to confirm existence of signed file with given hash value. The print summary itself Signature summary Generated: 2024-06-27 15:57:21 (GMT+3) Document details Document name: 20240626_Decision of GM of NIIS Document owner: Marit Mikson Signers Full name Signature status Signature level Timestamp Marit Mikson Signed Qualified Electronic Signature (QES) 2024-06-26 17:33:44 (GMT+3) Birna Íris Jónsdóttir Signed Qualified Electronic Signature (QES) 2024-06-27 14:59:30 (GMT+3) Erik Janson Signed Qualified Electronic Signature (QES) 2024-06-27 08:23:27 (GMT+3) Jarkko Juhani Signed Advanced Electronic Signature 2024-06-27 12:22:00 (GMT+3) Levasma (AdES) Ville Veikko Matias Signed Qualified Electronic Signature (QES) 2024-06-26 17:36:21 (GMT+3) Sirviö 1/1 Powered by TCPDF (www.tcpdf.org)