Bærekraft og ansvarlig næringsliv

1. Vår forpliktelse

Som helseteknologiselskap bærer vi et særskilt ansvar. Produktene våre skal håndtere sensitive helsedata og brukes av sårbare grupper — inkludert barn og familier som lever med diabetes. Dette forplikter oss til høye etiske standarder i alt vi gjør.

Vi har forankret vår tilnærming i anerkjente internasjonale rammeverk:

• OECDs retningslinjer for ansvarlig næringsliv (2023)
• FNs veiledende prinsipper for næringsliv og menneskerettigheter (UNGPs)
• FNs Global Compact — de 10 prinsippene
• EUs taksonomi for bærekraftig finansiering (som referanse)

2. Vår ESG-tilnærming

Vi vurderer løpende vår påvirkning og risiko innenfor tre dimensjoner: miljø, sosiale forhold og selskapsstyring.

Miljø (Environment)

• Vi er en ren programvarevirksomhet uten fysisk produksjon, transport eller lager — dette gir et naturlig lavt miljøavtrykk.
• Skyinfrastrukturen skal driftes via Norsk Helsenett (NHN) og Azure Norway — regioner med høy andel fornybar energi. Norges strømmiks er over 98 % fornybar.
• Vi skal følge prinsippet om dataminimering — mindre datalagring betyr lavere energiforbruk.
• Produktene våre er designet for å erstatte manuelle, papirbaserte prosesser i helsevesenet og redusere behovet for fysisk oppmøte.

Sosiale forhold (Social)

• DiaLuca Familie er designet for å alltid være gratis — tilgang til god diabetesoppfølging skal ikke avhenge av økonomi.
• Vi utvikler løsninger som gir barnehage- og skoleansatte trygge handlingsinstrukser, uten krav om medisinsk bakgrunn.
• All pasientdata skal lagres i Norge — under norsk lovgivning og uten eksponering for utenlandsk jurisdiksjon.
• Vi følger WCAG 2.1 AA for universell utforming og designer for brukere med ulik funksjonsevne, alder og teknisk kompetanse.

Selskapsstyring (Governance)

• Nulltoleranse for korrupsjon, bestikkelser og økonomisk kriminalitet. Formelle etiske retningslinjer vil bli utarbeidet.
• Åpen og enkel eierstruktur, registrert i Brønnøysundregistrene.
• Aktsomhetsvurderinger av vesentlige forretningsforbindelser og leverandører skal innføres etter hvert som virksomheten vokser.
• Varslingsprosedyre for ansatte og samarbeidspartnere vil bli etablert i tråd med lovkrav.

3. Klima- og naturrisiko

Som ren programvarevirksomhet er vår direkte klimapåvirkning lav. Vi har foreløpig ikke gjennomført en formell klima- og naturrisikovurdering, men vi tar ansvar for å forstå og håndtere risikoen etter hvert som virksomheten vokser.

Våre planlagte tiltak:

• Skyinfrastruktur via Norsk Helsenett (NHN) og Azure Norway — nordiske regioner med fornybar energi.
• Overvåking av energiforbruk og karbonavtrykk skal etableres via skyleverandørenes verktøy når tjenestene er i drift.
• Produktene våre er designet for å redusere klimapåvirkning indirekte — DiaBridge er verifisert av tre overleger ved norske sykehus og skal redusere manuell overføring av pasientdata, og DiaLuca kan redusere behovet for fysiske sykehusbesøk.

4. Positiv helseeffekt — FNs bærekraftsmål

Kjernevirksomheten vår er designet for å bidra til flere av FNs bærekraftsmål:

• Mål 3 — God helse og livskvalitet: Bedre diabetesbehandling gjennom digitale verktøy som kobler pasienter, familier og helsepersonell.
• Mål 4 — God utdanning: DiaLuca Klinikk skal gi strukturert opplæring for nydiagnostiserte T1D-pasienter og familier.
• Mål 9 — Innovasjon og infrastruktur: Digital helseinnovasjon som moderniserer norsk helseinfrastruktur.
• Mål 10 — Mindre ulikhet: DiaLuca Familie skal være gratis — ingen økonomiske barrierer for tilgang.

5. Dataetikk og personvern

Som utvikler av helseløsninger har vi et spesielt ansvar for å ivareta personvern og dataetikk:

• All pasientdata skal krypteres i ro og under overføring.
• Autentisering skal skje via HelseID — Norges nasjonale identitetsløsning for helsesektoren.
• Programvaren skal utvikles etter IEC 62304, og informasjonssikkerhet skal følge ISO 27001-rammeverket og øvrige relevante sertifiseringer.
• Vi designer for åpne standarder (FHIR, openEHR) for å unngå proprietær innlåsing og sikre pasientenes rett til egne data.

6. Ansvarlig næringsliv

Vi stiller krav til oss selv og våre samarbeidspartnere:

• Nulltoleranse for korrupsjon og økonomisk kriminalitet — særlig viktig i salg til offentlig helsesektor.
• Rettferdige og transparente lønns- og kontraktsvilkår for alle medarbeidere og konsulenter.
• Risikobaserte aktsomhetsvurderinger av leverandører skal innføres — med fokus på informasjonssikkerhet og databehandling.
• Vi konkurrerer rettferdig i offentlige anskaffelsesprosesser og overholder lov om offentlige anskaffelser.

7. Kontinuerlig forbedring

Vi er en oppstartsbedrift i tidlig fase. Bærekraft er ikke et ferdig prosjekt — det er en pågående prosess. Vi forplikter oss til å vurdere, forbedre og rapportere på vår praksis etter hvert som virksomheten vokser.

Etiske retningslinjer, ESG-risikovurdering og klima- og naturrisiko-vurdering vil bli utarbeidet og gjennomgått årlig etter hvert som virksomheten modnes.

8. Kontakt

Har du spørsmål om vårt bærekraftsarbeid eller ønsker innsyn i våre etiske retningslinjer? Kontakt oss på kontakt@lucamedtech.no.