Housing Investments and Improvements for Residents

[Utfallsrapport verksamhetsberättelse 2025.pdf] Tjänsteutlåtande 2026-01-19 DATUM FÖR STYRELSEMÖTET 2026-02-10 DNR FB 2026/1 KONTAKT Helena Gräntz 08-7372000 kontakt@familjebostader.com Verksamhetsberättelse 2025 Förslag till beslut Styrelsen för AB Familjebostäder beslutar följande. • Att godkänna verksamhetsberättelsen för årsbokslutet 2025 inklusive bilagor Chris Österlund Karin Jacobsson VD Ekonomichef Sammanfattning Verksamhetsberättelsen sammanfattar verksamhetsåret 2025 inklusive måluppfyllelse för året. Bolaget har en god måluppfyllelse där 32 av 38 målsatta indikatorer uppfylls helt eller delvis. Därtill har samtliga aktiviteterna genomförts enligt plan. Bolaget redovisar ett resultat för helåret 2025 om 174 mnkr, vilket är bättre än det budgeterade resultatet om 170 mnkr. Driftnettot är starkare jämfört med föregående år och budget. Dock innebär det tuffare läget för projektportföljen större osäkerhet och lönsamhetsutmaningar, vilket påverkar resultatet med förgävesprojekteringar och nedskrivningar. Behov finns av fortsatt skärpt prioritering och styrning framåt. Under året har investeringar gjorts i bolagets befintliga fastighetsbestånd motsvarande ca 450 mnkr. Investeringarna avser främst tekniska installationer samt större underhållsåtgärder i form av en total ombyggnation, klimatskalsåtgärder, stambyten och trygghetsåtgärder. Projektportföljen för nyproduktion omfattade vid årets ingång 87 lägenheter i pågående produktion och under 2025 påbörjades ett projekt om 79 lägenheter. Inga nyproduktionsprojekt färdigställdes under året. Den totala nyproduktionsportföljen uppgår till 4 285 lägenheter, varav 4 119 lägenheter avser projekt tidigt skede. 41 procent av portföljen i tidigt skede avser konceptet Stockholmshus. AB Familjebostäder Box 92100 120 07 Stockholm 08-737 20 00 växel 0770-814 814 kundservice kontakt@familjebostader.com www.familjebostader.com Totalt har bolagets fastighetsbestånd ökat i värde med 2 procent, vilket motsvarande ca 1 miljarder kronor och uppgår per 31 december 2025 till 49,9 miljarder. Ärendets beredning Ärendet har beretts av avdelningarna för Kvalitet och Hållbarhet samt Ekonomi. Rapportering har skett i enlighet med Stockholms Stadshus AB utgivna tidplan. Bilagor 1. Utfallsrapport AB Familjebostäder 2. Uppföljning av internkontroll 2025 AB Familjebostäder 3. Dataskyddsombudets årsrapport 2025 AB Familjebostäder 4. Innovationssatsningar Familjebostäder 2025 AB Familjebostäder Box 92100 120 07 Stockholm 08-737 20 00 växel 0770-814 814 kundservice kontakt@familjebostader.com www.familjebostader.com 2 (2) --- [Bilaga 1_Utfallsrapport 2025 AB Familjebostäder.pdf] Sid. 1 (53) Utfallsrapport VB 2025 AB Familjebostäder Stockholms Stadshus AB Org.nr 556415-1727 Postadress Besöksadress Telefon Fax E-post 105 35 STOCKHOLM Stadshuset, 3 tr. 08-508 290 00 08-509 290 80 info@stadshusab.se Sid. 2 (53) Innehållsförteckning Sammanfattande kommentar .........................................................................................................................3 Analys av ekonomisk utveckling ....................................................................................................................4 Resultatsammanställning, investeringar & övrigt ..................................................................................4 Analys ..........................................................................................................................................................5 Bedömning av bolagets interna kontroll ........................................................................................................6 1. Ett Stockholm som håller samman med en stark och jämlik välfärd i hela staden ..............................7 1.1 Alla barn och ungdomar ska ges möjlighet till jämlika uppväxtvillkor och trygghet samt en rik fritid ..................................................................................................................................................7 1.3 Stockholms stad ska ge stöd och omsorg där behoven är som störst ..............................................8 1.4 Stockholm ska vara en bra stad att åldras i - med god omsorg och stor trygghet .......................10 1.5 Alla stockholmare ska ha tillgång till ett rikt kultur-, idrotts- och föreningsliv ..........................13 2. Ett grönt och fossilfritt Stockholm som leder en rättvis klimatomställning ........................................13 2.1 Stockholm ska bli klimatpositivt – genom minskade utsläpp och ökad koldioxidlagring ..........13 2.2 Stockholm ska vara en stad där den biologiska mångfalden ökar ................................................21 2.3 Stockholm ska vara en stad där framkomligheten ökar och utsläppen minskar ........................23 2.4 Stockholmarnas hälsa ska främjas genom ren luft, rent vatten och giftfria miljöer ...................28 3. Ett Stockholm med en stabil och hållbar ekonomi med utbildning, jobb och bostäder för alla ........29 3.1 Stockholms ekonomi är stark, hållbar och lägger grunden för en jämlik välfärd ......................29 3.2 I Stockholm ska alla ges möjlighet till ett eget jobb ........................................................................33 3.3 I Stockholm ska alla ha rätt till ett bra boende som de har råd med ............................................35 3.4 Medarbetare i Stockholm ska ges goda förutsättningar att göra ett bra jobb .............................42 3.5 Hög beredskap och stark rådighet ska råda i alla verksamhetsområden .....................................44 3.6 Tryggheten ska öka genom förebyggande insatser .........................................................................45 3.7 Stockholm ska vara en öppen, jämställd och demokratisk stad som samarbetar internationellt ...........................................................................................................................................50 Bilagor Bilaga 1: Uppföljning av Intern kontroll 2025 AB Familjebostäder Bilaga 2: Dataskyddsombudets årsrapport 2025 AB Familjebostäder Bilaga 3: Innovationssatsningar Familjebostäder 2025 Sid. 3 (53) Sammanfattande kommentar 2025 har Familjebostäders kundnöjdhet fortsatt att utvecklas positivt och överträffar föregående års redan rekordhöga serviceindex. Detta speglar ett långsiktigt och strukturerat arbete med kvalitet, tillgänglighet och service i hela verksamheten. Årets ekonomiska resultat om 174 mnkr är i nivå med budgeterat utfall. Ett Stockholm som håller samman Bolagets arbete med att bidra till en sammanhållen stad är en del av vårt uppdrag att utveckla trygga och attraktiva bostadsområden. Utvecklingen sker både genom vårt löpande underhåll, service, ombyggnads- och nyproduktionsprojekt. Under året har vi haft ett särskilt fokus i övre Tensta och i Fagersjö. Vårt arbete med social hållbarhet innebär att vi stärker den sociala sammanhållningen genom analyser, dialoger och samarbeten, liksom den fysiska säkerheten i våra fastigheter genom bland annat trygghetspaket i allmänna utrymmen och insatser i utemiljöer. Under året har beslut fattats om ytterligare trygghetspaket i Rinkeby, vilket innebär att större delen av vårt bestånd i området har utvecklat detta. Familjebostäders trygghetsindex som mäts med hjälp av AktivBo ökar för sjunde året i rad och når 81,8. Antalet skjutningar och detonationer har under året minskat i och kring våra fastigheter. Vi samverkar med andra aktörer i staden och vi är en del av fastighetsägarföreningarna i såväl Rågsved som Järva. I sommar har barn och unga runt om i Stockholm haft möjlighet att testa olika aktiviteter och på så sätt få en meningsfull fritid på hemmaplan. Bolaget är med och stöttar olika föreningar för att möjliggöra satsningen. Ett grönt och fossilfritt Stockholm Bolagets klimatstrategi tydliggör hur vi ska nå klimatmålen att halvera klimatpåverkan till år 2030. Vi har en klimatstrategi för att minska utsläppen med 27 000 ton CO2e till år 2030, jämfört vårt utgångsläge 2020- 2022. 2025 uppgick de totala utsläppen till 48 800 ton. Via projektet ”Minskad klimatpåverkan och cirkulära principer” testar vi arbetssätt som ska bidra till att vi når miljömålen. Fyra målsatta cirkularitetsindex har tagits fram för att halvera klimatutsläpp och bygga mer resurseffektivt. Vår återbrukshubb har resulterat i minskade CO2-utsläpp med 5000 kg och nya arbetssätt i den löpande förvaltningen. Genom att använda material från hubben har vi sparat cirka 250000 SEK i undvikta nyinköp. Genom en effektiv driftoptimering och energirelaterat underhåll minskar vi bolagets energianvändning. Familjebostäder har minskat sin energianvändning för uppvärmning med 3,9 % till 94,8 kWh/kvm och överträffar årsmålet. Bolagets satsning på att införa laddmöjlighet för elbilar pågår och totalt finns cirka 750 laddpunkter installerade i beståndet. Under 2025 har vi deltagit i fyra utredningsuppdrag kopplat till parkeringsfrågor och laddinfrastruktur. Arbetet har bedrivits tillsammans med andra bolag och aktörer inom staden för att skapa enhetlighet och affärsmässiga lösningar. Ett Stockholm med stabil och hållbar ekonomi - med jobb, bostäder och utbildning för alla Bolagets pågående nyproduktion omfattar två projekt om totalt 166 lägenheter som planeras att färdigställas 2026/2027.Den totala projektportföljen uppgår till 4285 lägenheter och under året har tre nya markanvisningar erhållits. Inga nyproduktionsprojekt har färdigställts under året. Stockholmshusen är fortsatt en prioriterad satsning i bolagets nyproduktion med syfte att i hög takt kunna bygga kostnadseffektiva hyresrätter genom ett samarbete mellan bostadsbolagen och exploaterings- och stadsbyggnadskontoret. Erfarenheter från färdigställda projekt analyseras för att vidareutveckla konceptet. Familjebostäder har totalt 13 Stockholmshusprojekt vilket motsvarar cirka 1800 lägenheter. Sex av projekten är klara och inflyttade och under 2025 byggstartade kv Karlsö 5 och Skällö 1. Sid. 4 (53) Bolaget uppvisar en finansiellt stabil verksamhet med stabila nyckeltal och ett resultat i linje med budget. Utmaningar kvarstår dock kopplat till lönsamheten i våra investeringar och resultatet belastas med kostnader för förgävesprojekteringar och nedskrivningar i ny- och ombyggnationsprojekt. Behov finns av fortsatt skärpt prioritering och styrning framåt. Kassaflödet från den löpande verksamheten är stabilt och finansierar innevarande års investeringar i både befintligt och nytt bestånd. Under året har investeringar gjorts i bolagets befintliga fastighetsbestånd motsvarande ca 450 mnkr. Investeringarna avser främst tekniska installationer samt större underhållsåtgärder i form av en total ombyggnation, klimatskalsåtgärder, stambyten och trygghetsåtgärder. Bolaget arbetar för att möjliggöra för fler långtidsarbetslösa att få en ingång till sysselsättning samt värdefull arbetslivserfarenhet som ökar deras möjligheter på arbetsmarknaden. Genom ett nära samarbete med Arbetsmarknadsförvaltningen har vi under året erbjudit totalt fem personer arbete hos oss (Stockholmsjobb). Därtill har vi möjliggjort feriejobb för totalt 114 ungdomar under såväl sommarlov som höstlov. Analys av ekonomisk utveckling Resultatsammanställning, investeringar & övrigt Resultatsammanställning Nyckeltal Utfall Budget VB Prognos Omsättning 2 853 429 2 831 867 2 833 267 Rörelsekostnader -1 382 442 -1 337 184 -1 359 462 Avskrivningar -660 379 -654 487 -663 323 Nedskrivningar och Utrangeringar -62 115 -67 000 -30 000 Personalkostnader -316 544 -343 081 -331 194 Övriga kostnader -2 161 1 505 Finansnetto -256 217 -259 827 -257 020 Resultat efter finansnetto 173 571 170 288 193 773 Investeringar Nyckeltal Utfall Budget VB Prognos Nyproduktion 271 048 416 276 340 000 Strategiska investeringar (Ombyggnad) 115 935 177 999 130 000 Ersättningsinvesteringar 420 933 456 926 514 724 Summa investeringar 807 916 1 051 201 984 724 Övrigt Nyckeltal Utfall Antal anställda 342 Balansomslutning 21 603 906 Sid. 5 (53) Analys Bolaget redovisar ett resultat för helåret år 2025 om 174 mnkr, vilket är bättre än det budgeterade resultatet om 170 mnkr. Driftnettot överstiger budget med 39 mnkr, huvudsakligen till följd av lägre väderrelaterade kostnader under milda vintermånader. Inom ramen för den årliga riskbedömningen av projekt i tidiga skeden har bolaget kostnadsfört tidigare aktiverade utredningskostnader (s.k. förgävesprojektering) i fyra projekt om totalt 36 mnkr. Dessa kostnader har inte varit budgeterade och har en negativ påverkan på resultatet. De totala intäkterna uppgår till 2 785 mnkr, vilket är i nivå med budget och 149 mnkr högre än föregående år. Intäktsökningen jämfört med föregående år förklaras främst av utfallet i de årliga hyresförhandlingarna för det befintliga beståndet samt ökade intäkter från nyproduktion som färdigställts och tagits i drift under året. Fastighetskostnaderna uppgår till 1 475 mnkr, vilket är 35 mnkr lägre än budget och 64 mnkr högre än föregående år. Den positiva avvikelsen mot budget förklaras huvudsakligen av lägre väderrelaterade kostnader. Ökningen jämfört med föregående år beror främst på högre taxebundna kostnader samt ökade kostnader för fastighetsdrift. Den senare förklaras huvudsakligen av nya driftavtal som infördes under hösten 2024. Avtalen syftar till en mer proaktiv förvaltning, vilket bedöms minska akuta reparationskostnader och bidra till en stabilare kostnadsutveckling på längre sikt. Kostnader för personal och administration är lägre än budget men högre än föregående år. Avvikelsen mot budget förklaras främst av lägre pensionskostnader än beräknat. Jämfört med föregående år har kostnaderna ökat, vilket främst beror på högre kostnader för systemförvaltning samt en lägre debiteringsgrad av arbetad tid i projekt. I takt med att investeringsprojekt färdigställs ökar bolaget avskrivningskostnader. Under året har även utrangeringar genomförts av utbytta komponenter där den ekonomiska livslängden inte uppnåtts. Jämfört med föregående år har avskrivningarna ökat med 27 mnkr och kostnaden för utrangeringar uppgår till 27 mnkr. Utifrån årets beståndsvärdering har bolaget gjort nedskrivningar av två projektfastigheter till följd av att marknadsvärdet understiger anskaffningsvärdet för fastigheterna. Projektfastigheterna avser ett pågående nyproduktionsprojekt samt en befintligt fastighet med ett omfattande underhållsbehov och anpassningsbehov för att göras uthyrningsbar. Bolaget har även återfört tidigare nedskrivningar på tre fastigheter. Nettoeffekten av nedskrivningar och återföringar uppgår till en kostnad om 38 mnkr för 2025. Den samlade kostnaden för avskrivningar, nedskrivningar och utrangeringar uppgår till 726 mnkr, vilket är 109 mnkr högre än föregående år och 5 mnkr högre än budget. Finansnettot uppgår till 259 mnkr, vilket är i nivå med budget och 14 mnkr lägre än föregående år. Under året har låneskulden minskat med 223 mnkr och den genomsnittliga räntan har minskat till 2,64 procent jämfört föregående år då den uppgick till 2,76%. Sammanfattande bedömning Sammanfattningsvis redovisar bolaget ett lägre resultat än föregående år, men ett något bättre utfall än budget. Driftnettot är starkare jämfört med föregående år och budget. Dock innebär det tuffare läget för projektportföljen större osäkerhet och lönsamhetsutmaningar, vilket påverkar resultatet med förgävesprojekteringar och nedskrivningar. Den underliggande driften är fortsatt stabil och genererar ett starkt kassaflöde. Bolagets finansiella ställning bedöms som fortsatt god, med hög soliditet och låg belåningsgrad. Kassaflödet från den löpande verksamheten har finansierat genomfört underhåll och ombyggnationer samt bidragit till egen finansiering av nyproducerade bostäder. Sid. 6 (53) Investeringar Periodens investeringar uppgick till 751 mnkr, vilket är lägre än budgeterade 1 050 mnkr. Av total investering avsåg 269 mnkr nyproduktionsprojekt, medan 482 mnkr avsåg investeringar i befintligt bestånd samt inventarier. Underhållsportföljen omfattade under 2025 cirka 200 investeringsprojekt med en total upparbetning om cirka 330 mnkr. Drygt hälften av den upparbetade investeringsvolymen avsåg underhåll av tekniska huvudkomponenterna el, rör, ventilation och hissar. Större ombyggnadsprojekt har bedrivits i fem fastigheter: total ombyggnad i Väktaren 37, klimatskalsåtgärder i Krällinge 1 och Hattsvampen 1, stambyte i Brandseglet 10 samt upprustning av förråd och skalskydd i Bjurö 1. Under 2025 har Brandseglet 1 erhållit genomförandebeslut och projektet i Bjurö 1 färdigställts. Projektportföljen för nyproduktion omfattade vid årets ingång 87 lägenheter i pågående produktion. Under året påbörjades ett projekt om 79 lägenheter. Inga nyproduktionsprojekt färdigställdes under året. Den totala nyproduktionsportföljen uppgår till 4 285 lägenheter, varav 4 119 lägenheter avser projekt tidigt skede fördelade på cirka 30 projekt. 41 procent av portföljen i tidigt skede avser konceptet Stockholmshus. Bedömning av bolagets interna kontroll Bolaget bedömer att den interna kontrollen under 2025 varit tillräcklig. En central del av bolagets arbete med intern kontroll är att styrning och uppföljning är integrerade i det dagliga arbetet och ger stöd till en ändamålsenlig och effektiv verksamhet. I takt med att arbetssätt utvecklas stärks organisationens struktur, tydlighet i roller och ansvar samt förutsättningarna för ordning och reda i hela verksamheten. Arbetet med intern kontroll syftar till att säkerställa: • Att verksamheten är ändamålsenlig och effektiv. • Att information om verksamhet och ekonomi är tillförlitlig och rättvisande. • Att lagar, förordningar, föreskrifter och styrdokument följs. Under 2025 har arbetet med processutveckling fortsatt med fokus på att förbättra kvalitet, effektivitet och styrning. En ökad koppling mellan processer och digitala stöd stärker både styrning och uppföljning. För att säkerställa att bolagets styrande dokument är korrekta och aktuella följs dessa upp årligen. Samtliga policys beslutas av styrelsen. Familjebostäder följer Stockholms stads tillämpningsanvisningar för nämnders och bolags arbete med intern kontroll. Inom ramen för dessa anvisningar genomförs årligen riskanalyser i samband med verksamhetsplaneringen. Internkontrollplanen för innevarande år har följts upp och sammanfattats i en särskild rapport (se bilaga). Under hösten har bolaget förstärk sitt riskarbete med stöd av extern kompetens. Auktoriserade externa revisorer granskar årligen bolagets räkenskaper och finansiella information. Under 2025 har revisionen utförts av EY. Stockholms stads revisionskontor har under året genomfört totalt tre fördjupade granskningar, utöver granskningen av bolagets räkenskaper. Inom ramen för vårt miljöledningssystem ISO 14001:2015 genomfördes både extern och intern miljörevision under året. Sid. 7 (53) 1. Ett Stockholm som håller samman med en stark och jämlik välfärd i hela staden Den sammanväga bedömningen är att Familjebostäder år 2025 levererat i enlighet med inriktningsmålet. 1.1 Alla barn och ungdomar ska ges möjlighet till jämlika uppväxtvillkor och trygghet samt en rik fritid Bolagsstyrelsens mål för Indikator Periodens utfall Årsmål Aktivitet verksamhetsområdet 221 150 Antal friställda Fortsätta arbetet lägenheter på grund av mot oriktiga olaga hyresförhållanden, andrahandsuthyrning olovlig Analys andrahandsuthyrning, oskäliga hyror vid tillåten Under 2025 andrahandsuthyrning, kommer vi fortsätta och bostadsrelaterade vårt arbete med riktade bedrägerier samt kontroller av utveckla samverkan folkbokföring samt med socialtjänsten för verka för att styrka och att motverka polisanmäla ocker i utsattheten för de som högre utsträckning. I berörs samverkan med socialtjänsten har vi tagit fram nya rutiner för att motverka utsattheten för de som berörs. Oriktiga hyresförhållanden, olovlig andrahandsuthyrning och bostadsrelaterade bedrägerier är ett viktigt fokus för oss. Analys Antalet friställda lägenheter har ökat från 135 till 192 stycken jämfört med år 2024. Arbetet har stärkts genom tydligare styrning, systemstöd, ökad erfarenhet i gruppen samt en tillfällig resursförstärkning under sommaren. Under 2025 Fortsätta utveckla kommer rutiner sitt bostadssociala gällande arbete genom att bland orosanmälningar annat arbeta avseende våld i vräkningsförebyggande hemmet att ses över och aktivt verka för att och vi kommer fortsätta en nollvision ska gälla genomförandet av Sid. 8 (53) Bolagsstyrelsens mål för Indikator Periodens utfall Årsmål Aktivitet verksamhetsområdet för vräkningar av etablerad utbildning för barnfamiljer, utveckla anställda på bolaget. arbetet mot våld i Analys hemmet och för ett stärkt Under året har bolaget barnrättsperspektiv sett över och utvecklad såväl rutiner som information om vad våld i nära relation är samt hur denna typ av ärenden hanteras. Alla anställda har erbjudits såväl intern som extern utbildning bl.a. i samband med Orange day. Verka för att intensifiera det vräkningsförebyggande arbetet genom närmare samarbeten inom Stockholms stad. En nollvision avseende vräkningar av barnfamiljer finns etablerad. Analys Under året har bolaget sett över sitt arbete med sena betalare, vilket resulterat i mer effektiva arbetssätt. Inom ramen för det vräkningsförebyggande arbetet är tidiga insatser av största vikt varför vårt samarbete med stadsdelar och socialförvaltning är viktigt. Under hösten träffade representanter från bolaget socialförvaltningen i syfte att utveckla samverkan ytterligare framgent. Vi har noll tolerans mot vräkning av barnfamiljer. 1.3 Stockholms stad ska ge stöd och omsorg där behoven är som störst Samhällsnytta är en våra viktigaste hållbarhetsfrågor. Genom att bygga och förvalta bostäder möjliggör vi goda livsvillkor för stockholmarna. Våra lägenheter fördelas rättvist via Bostadsförmedlingen utifrån kötid. Därtill tillhandahåller vi försöks-, tränings- och Bostad Först-lägenheter samt genomgångsbostäder till Sid. 9 (53) barnfamiljer i osäkra boendeförhållanden och bidrar på så sätt med bostäder till stockholmare som behöver särskilt stöd på bostadsmarknaden. Under året har arbetet med att förmedla lägenheter via Bostadsförmedlingen genomförts enligt plan och i enlighet med efterfrågan. Tillgänglighet Tillgänglighet är integrerat i våra arbetssätt för att säkra efterlevnad av såväl lagkrav som egna krav i bygg-, mark- och installationsstandarder. Framtagna anvisningar utgör stöd i planering och genomförande samtidigt som de möjliggör uppföljning och utvärdering av att vi följer gällande lagkrav. Nyproducerade lägenheter följer lagkrav och standarder för att vara tillgänglighetsanpassade. Det förekommer dock att gemensamma utrymmen som exempelvis soprum ligger i närliggande befintliga fastigheter, vilket kan innebära att dessa inte är fullt ut framkomliga. Utifrån stadens program för tillgänglighet och delaktighet för personer med funktionsnedsättning 2024-2029 har bolaget under året säkerställt att interna rutiner omhändertar programmets krav. Utpekad expertis på området säkerställer, i form av konsultation och/eller uppföljning, följsamhet till såväl programmet som till gällande byggregler. Avvikelser från tillgänglighetskrav ska dokumenteras. Bolaget har inventerat och tillgänglighetsmarkerat samtliga fastigheter i beståndet vilket innebär att informationen finns synlig hos Bostadsförmedlingen vid annonsering av lediga lägenheter. Informationen underlättar även för äldre att söka anpassade bostäder och på så sätt frigörs deras nuvarande bostäder för andra i bostadskön. År 2025 var totalt 48 % av bolagets lägenheter som annonserades hos Bostadsförmedlingen tillgänglighetsmarkerade, vilket innebär att vi överträffar årsmålet på 20 %. Vi har samverkan med funktionshinderrådet och träffas kontinuerligt tillsammans med systerbolagen och Bostadsförmedlingen. Mötena ger oss värdefull kunskap om olika målgruppers behov. Under hösten har rådets medlemmar besökt ett av våra ombyggda kontor i syfte att utvärdera lokalernas tillgänglighet. Deras synpunkter har tagits om hand och kommer ett resultera i vissa åtgärder. En viktig del av tillgänglighetsarbetet sker inom ramen för vår kommunikation. När vår externa webbplats gjordes om för något år sedan gjordes förändringar med syfte att öka tillgängligheten. Idag är många av våra tjänster digitala (t.ex. bokning av tvättstuga, felanmälan, tidsbokning) vilket underlättar tillgängligheten. Vår kundservice hjälper de kunder som önskar eller behöver stöd via telefon och personliga möten. Bolagsstyrelsens mål för Indikator Periodens utfall Årsmål Aktivitet verksamhetsområdet 22 21 Antal Bidra till stadens tillhandahållna Bostad gemensamma arbete Först-lägenheter om att förmedla Analys försöks- och träningslägenheter, Bostad Först, Antal 124 124 Förmedling av förturslägenheter och tillhandahållna försök lägenheterna sker via skyddade boenden för och träningslägenheter bostadsförmedlingen. våldsutsatta Vi bidrar till stadens Analys gemensamma arbete om att förmedla försöks- och träningslägenheter, Bostad Först, förturslägenheter och skyddade boenden för våldsutsatta i enlighet med efterfrågan. Analys Sid. 10 (53) Bolagsstyrelsens mål för Indikator Periodens utfall Årsmål Aktivitet verksamhetsområdet Bolaget bidrar löpande med lägenheter till försök- och träning s.k. FoT, Bostad Först, förturslägenheter och skyddade boenden. Förmedling av lägenheterna sker via Bostadsförmedlingen. Bostadsförmedlingen frågar om specifika lägenheter är lämpliga som FoT- och Bostad Först-lägenheter när Socialförvaltning och stadsdelar har behov av denna typ av bostäder. SHIS har just nu pausat sina önskemål/förfrågningar om lägenheter till barnfamiljer i osäkra boendeförhållanden 0 21 Antal tillhandhållna SHIS-lägenheter till barnfamiljer i osäkra boendeförhållanden Analys AB Familjebostäder SHIS har pausat sina önskemål/förfrågningar om lägenheter till barnfamiljer i osäkra boendeförhållanden 1.4 Stockholm ska vara en bra stad att åldras i - med god omsorg och stor trygghet Bolagsstyrelsens mål för Indikator Periodens utfall Årsmål Aktivitet verksamhetsområdet Projekt pågår för Särskilt prioritera utveckling av Tensta, centrumutveckling och kallat Övre Tensta. Vi stärkt närvaro i genomför upprustning fokusområden samt av befintligt bestånd i ytterstaden, i syfte att kombination med främja trygghet, trivsel nyproducerade samt förstärka sociala lägenheter. värden i Programarbete för nya stadsplaneringen markanvisningar inom projektområdet pågår. Boendedialog om utformning skall genomföras. Sid. 11 (53) Bolagsstyrelsens mål för Indikator Periodens utfall Årsmål Aktivitet verksamhetsområdet Analys AB Familjebostäder Under året har bolaget erhållit markanvisning för den s.k. Bensinmackstomten i Tensta och detaljplanearbetet fortskrider enligt plan. Boendedialoger och informationsmöten med boende har genomförts och med fokus på frågor som trivsel, gemenskap och trygghet. Ett exempel är de dialoger bolaget genomfört i Rinkeby med anledning av upprättandet av nya tvättstugor. När en lokal blir Utveckla arbetet vakant utvärderar vi om med tillfälliga den är lämplig för tillfällig etableringar i lokaler upplåtelse till för att möjliggöra civilsamhället och/eller upplåtelse för kulturlivet. civilsamhället och Analys kulturlivet. Bolagen ska i samverkan med Under hösten har vi kulturförvaltningen medverka i förmedlat en lokal till en genomförandet av ateljéförening och diskussioner om stadens ateljéstrategi förhyrning pågår med ytterligare en förening. Arbetet sker i nära samverkan med kulturförvaltningen och dess konstnärskö. Vi har en pågående dialog med Idrottsförvaltningen avseende en lokal i Högdalen för aktiviteter för barn och ungdomar med funktionsnedsättning. I samarbete med AB Verka för en god Svenska Bostäder och rörlighet inom det egna AB Stockholmshem beståndet genom att kommer vi att lämna bland annat underlätta förslag på åtgärder för för äldre att flytta till hur den interna byteskön bostäder som är kan bli ett mer effektivt anpassade efter deras verktyg för att minska behov och därmed trångboddhet, förbättra Sid. 12 (53) Bolagsstyrelsens mål för Indikator Periodens utfall Årsmål Aktivitet verksamhetsområdet frigöra större tillgänglighet och bryta lägenheter för segregation. Arbete ska trångbodda ske med utgångspunkt i barnfamiljer AB Svenska Bostäders pilotprojekt och syftar till att utreda hur vi kan utveckla arbetet i det befintliga beståndet i samtliga tre bolag. Analys AB Familjebostäder Bolaget fördelar lägenheter till interna kön både i befintligt bestånd och i nyproduktion. Samverkan pågår mellan systerbolagen kring ägardirektivet att utreda och lämna förslag på åtgärder för hur den interna byteskön kan bli ett mer effektivt verktyg för att minska trångboddheten. Bolaget har under året testat att annonsera sex större lägenheter (3-4 r o k) som s k "familjelägenheter" med krav på antal familjemedlemmar, via den interna byteskön i en fastighet på Kungsholmen. Utvärdering visar att testet fallit väl ut och pekar tydligt på att familjelägenheter (med krav på antal familjemedlemmar) är ett framgångskoncept. Lägenheter som är inventerade som tillgängliga för nedsatt rörelseförmåga översänds med till Bostadsförmedlingen med tillgänglighetsinformation för att underlätta för äldre att söka anpassade bostäder och möjliggöra att fler större bostäder frigörs för andra i bostadskön. Sid. 13 (53) 1.5 Alla stockholmare ska ha tillgång till ett rikt kultur-, idrotts- och föreningsliv Familjebostäder stödjer lokala föreningslivet för att stärka den sociala hållbarheten genom ökad trivsel, trygghet och stolthet för våra bostadsområden. Vi erbjuder också meningsfulla sommaraktiviteter i samverkan med systerbolagen och i samarbete med idrotts- och kulturföreningar för en hållbar samhällsutveckling. Under sommaren 2025 har cirka 2000 barn och ungdomar deltagit i olika aktiviteter. Läs mer här: https://sommaraktiviteter.se/ Familjebostäder har i dagsläget 32 kulturverksamheter som hyresgäster, vilket är en ökning med fem stycken sedan första tertialet. Några av våra hyresgäster är Årsta Folkets hus, Rinkeby Folkets hus, kulturförvaltningens verksamheter och ett flertal fristående konstnärer. När en lokal blir vakant utvärderas om den är lämplig för tillfällig upplåtelse för civilsamhället och kulturlivet. Utöver detta har vi ett flertal kontor och lager som hyrs ut till konstnärer. De lokaler som kan tillhandahållas är inom bolagets kommersiella bestånd och hyrorna sätts marknadsmässigt. Bolaget gör dock en bedömning i varje enskilt fall om det finns andra samhällsnyttiga aspekter som ska vägas in i förhandling om hyresnivån. Familjebostäder bidrar idag med sex stycken ateljébostäder som hyrs ut genom stadens konstnärskö. Stockholms stads program för idrott, motion och friluftsliv 2024-2028 Genom att stödja olika typer av föreningar bidrar bolaget till att främja idrott, motion och friluftsliv i våra bostadsområden. Aktiviteterna riktar sig främst till barn och unga. Under hösten har vi ingått ett nytt samarbete för våra hyresgäster i Drevvikshöjden som inneburit att de haft gemensam träning i det egna kvarteret under ledning av en instruktör. Syftet har varit att dels stärka sammanhållningen och tryggheten i området, dels minska stillasittande och motverka ensamhet. Anställda på bolaget har friskvårdsbidrag som de enkelt kan nyttja genom att boka aktiviteter via en särskild app. Bolaget har också utsedda hälsoinspiratörer som verkar för att öka medvetenheten hos medarbetarna att utveckla och bibehålla sin fysiska, mentala och sociala hälsa. 2. Ett grönt och fossilfritt Stockholm som leder en rättvis klimatomställning Familjebostäder bedriver ett systematiskt och fokuserat miljöarbete och våra mål är högt ställda. Vi arbetar för ett grönt och fossilfritt Stockholm för att skapa klimatomställning där vår klimatstrategi baserad på stadens miljöprogram och klimathandlingsplan utgör grunden. Påbörjade aktiviteter är långsiktiga och fortsätter under hela mandatperioden. 2.1 Stockholm ska bli klimatpositivt – genom minskade utsläpp och ökad koldioxidlagring Bolaget ska vara fossilbränslefritt senast år 2030. Stadens klimatinvesteringar för att minska utsläppen och för klimatanpassning ska öka genom egna investeringsmedel och genom ett ökat nyttjande av statliga medel och extern finansiering. Bolagets klimatbudget och klimatstrategi är viktiga verktyg för att uppnå detta. En ökad laddinfrastruktur är en del av vårt klimatarbete och totalt har bolaget 742 laddpunkter installerade i beståndet, varav 183 på tillståndsparkering. Tillgängligheten till laddinfrastruktur beräknas uppgå till 52 procent i innerstaden och 11 procent i ytterstaden, vilket motsvarar cirka 2 061 parkerande hyresgäster vid fullt utnyttjande. Utvecklingsprojektet för minskad klimatpåverkan och cirkulära principer i nyproduktion har pågått under Sid. 14 (53) året och avslutas till våren. Nya arbetssätt och metoder och klimatanalyser i tidiga skeden är exempel på åtgärder som kommer bidra till att ge förutsättningar att klara beslutade gränsvärden för klimatpåverkan i byggskedet. Cirkularitetsindex införs som krav på alla projekt för att målstyra på minskad resursanvändning. För att minska klimatpåverkan även i ombyggnadsprojekt har vi tagit fram beräkningsanvisningar som tydliggör vilka åtgärder vi behöver vidta för att klara målet. Klimatkrav enligt en s.k. reduktionstrappa till 2030 inklusive anvisningar har beslutats och vårt klimatavtryck ska halveras jämfört med utgångsläget. Bolagets egna återbrukshubb tar emot material från nyproduktions- och ombyggnadsprojekt. Via återbrukshubben cirkulerar vi material till vår förvaltningsorganisation. Ett digitalt lagersaldosystem har etablerats under året. Det effektiviserar arbetet och gör att återbrukshubben används mer. Under året har bolaget minskat sina CO2-utsläpp med 5000 kg och överträffat målet -4600 kg CO2e. Samtidigt som vi sparat cirka 250 000SEK i undvikta nyinköp. Under mandatperioden ska energianvändningen i stadens fastigheter och verksamheter minska med minst 10 procent genom smart digital styrning, utfasning av direktverkande elsystem och energieffektiviserande åtgärder vid renovering och ombyggnation. Åtgärder har genomförts i enlighet med en framtagen långsiktig plan för energieffektivisering av fastigheter och verksamheter med hög elanvändning. Bolagets solelproduktion uppgår till 945 000 kWh varav cirka 30% är överskott och säljs till elnätet. Målet är att uppnå 1 500 000 kWh till 2030 och att 5% av bolagets elbehov då ska produceras av solceller. Genom en effektiv driftoptimering och energirelaterat underhåll minskar vi bolagets energianvändning. Vi arbetar fokuserat med att minska vår energiförbrukning både i driften av befintligt fastighetsbestånd och ny- och ombyggnation. Familjebostäder har minskat sin energianvändning för uppvärmning med 3,9 procent till 94,8 kWh/kvm och överträffar årsmålet på 95,7 kWh/kvm. Bolagsstyrelsens mål för Indikator Periodens utfall Årsmål Aktivitet verksamhetsområdet Vi bevakar frågan Aktivt verka för att kring ny vindkraftsel i öka sin egna förnybara samband med nytt elavtal elproduktion, som genom exempelvis vind- och Serviceförvaltningen. Alla solenergianläggningar våra nyproducerade fastigheter har solceller eller annan typ av förnybar elproduktion som standard. Även i det befintliga beståndet har solceller installerats och vi fortsätter installationen där det finns rätt förutsättningar. Analys AB Familjebostäder Bolaget arbetar med att öka andelen producerad solel genom att bl.a. uppdatera kommunikationsenheter i syfte att säkra funktionalitet i befintliga solceller. Vindkraftsfrågan hanteras av Stockholm Stadshus Sid. 15 (53) Bolagsstyrelsens mål för Indikator Periodens utfall Årsmål Aktivitet verksamhetsområdet AB. Bolaget har tagit Arbeta aktivt för att beslut om ett klimatmål implementera och infört aktiviteter inom bolagens strategier för samtliga delområden som hur de ska minska sin omfattas av totala klimatpåverkan klimatstrategin, men sikte genom en rättvis på halvering till 2030, klimatomställning och jämfört med 2023. uppnå målet om att Samtliga enheter och Stockholms stad ska avdelningar berörs i olika vara klimatpositiv omfattning, och senast år 2030, målet Miljöenheten samordnar om fossilfri målstyrningen. Bolaget organisation 2030, kommer under 2025 att målet om en fossilfri fortsätta påbörjat arbete stad 2040 samt bidra med att klimatbedöma fler till målet om halverade delar av vår verksamhet, konsumtionsbaserade exempelvis hyresgäststyrt utsläpp till 2030 lägenhetsunderhåll (HLU) samt tillval. Analys AB Familjebostäder Bolaget har arbetat fram anvisningar för klimatberäkning av ombyggnadsprojekt >10 milj. kr vilket genererar att utsläpp kan estimeras och åtgärdas i tidigt skede av projektet och faktiska utsläpp kan redovisas. Därtill har bolaget klimatberäknat hyresgäststyrt lägenhetsunderhåll samt tillval. Kunskapen om detta klimatavtryck kommer att tas med i fortsatt arbete med HLU och tillvalserbjudandet. Genom ett Ge hyresgästerna systematiskt arbete med reellt inflytande över behovsplanering av grad av underhåll- och standardhöjning utöver ombyggnadsåtgärder lägsta godtagbara värnar vi antikvariska standard i samband bedömningar vi med upprustning, i utseendepåverkande syfte att stärka åtgärder. Vår livscykelperspektivet, utgångspunkt är att utifrån värna kulturhistoriskt principen om varsam klassade värden och renovering säkerställa säkra hyresgästernas byggnadens värde och möjlighet att bo kvar tekniska standard samt att även efter upprustning öka kundnöjdheten och generera en mer kostnadseffektiv förvaltning. Vårt arbetssätt Sid. 16 (53) Bolagsstyrelsens mål för Indikator Periodens utfall Årsmål Aktivitet verksamhetsområdet tydliggör hur vi beaktar fastighetsvärden, miljö samt hur vi ger våra hyresgäster inflytande. Analys AB Familjebostäder Bolagets underhållspolicy ligger som grund för den underhålls- och ombyggnadsstrategi som är under framtagande. Arbetet kommer att pågå året ut och berör flera avdelningar, enheter samt processer på bolaget. Via nära samarbete mellan förvaltare och lokala hyresgästföreningar möjliggörs hyresgästernas inflytande över standard och upprustning. En utvecklad organisation (funktion) arbetar med dialog och samråd i ombyggnationer för att säkerställa ett reellt inflytande och enhetliga arbetssätt. Redogöra för hur Säkerställa att de bolaget inventerar var det kommunala bolagen lämpar sig att installera inventerar var det solceller på stadens tak lämpar sig att installera samt planerar för att solceller på stadens installera solceller under tak samt planerar för mandatperioden för att att installera solceller öka den lokala under mandatperioden elproduktionen för att öka den lokala Analys elproduktionen AB Familjebostäder Inventering/utredning pågår. Primärt installeras solceller på fastigheter som har värmepumpar och som har störst elbehov för att utnyttja systemsynergier och säkerställa lönsamhet. 100 % 100 % Andel LCA- beräknade nybyggnadsprojekt Analys Sid. 17 (53) Bolagsstyrelsens mål för Indikator Periodens utfall Årsmål Aktivitet verksamhetsområdet 100 % 100 % Andel nyproducerade byggnader utan koppar, zink eller dess legeringar i tak-, fasadplåt eller stuprör som kan spridas till dagvattnet Analys Inget nyproduktionsprojekt har avslutats under året. Kravet ställs i samtliga pågående och planerade nyproduktionsprojekt. 100 % 100 % Andel större ombyggnader där den köpta energin minskar med minst 30 procent Analys 13 66 % Andel upphandlingar som bidrar till cirkularitet Analys AB Familjebostäder Bolaget har under året ställt cirkularitetskrav i relevanta upphandlingar och kraven innebär att leverantörer åtar sig att nyttja material från vår återbrukshubb. Arbete för att öka kravställningen till att finnas med i samtliga relevanta upphandlingar pågår. 944 MWh 1 451 MWh Elproduktion baserad på solenergi Analys Bolaget har två solcellsanläggningar som behöver felsökas och åtgärdas, då de antingen inte fungerar eller förlorat kommunikation, vilket förhindrar insamling av driftsdata. Planering för utbyte av samtliga Sid. 18 (53) Bolagsstyrelsens mål för Indikator Periodens utfall Årsmål Aktivitet verksamhetsområdet 2G/3G- kommunikationsenheter pågår. 347 350 kg CO2e per m2 Klimatpåverkan BTA från nyproduktion av byggnader Analys Gäller kv Bjurö 3. 106,63 kWh/m2 108,2 kWh/m2 Köpt energi för värme, tappvarmvatten, komfortkyla samt fastighetsel (enligt Boverkets definition för fastighetsenergi) per kvadratmeter A-temp (kWh/m2) Analys 230 GWh 230 GWh Köpt energi i stadens organisation Analys 0 20 kg per m2 BTA Mängd byggavfall vid nyproduktion Analys 106,63 (kWh/enhet) 108 (kWh/enhet) Relativ energianvändning Analys AB Svenska Bostäder ska i samarbete med AB Familjebostäder och AB Stockholmshem ta fram egna underhållspolicyer som syftar till varsam renovering med utgångspunkt i det nya miljöprogrammet och nya klimathandlingsplanen Analys AB Familjebostäder Bolagets styrelse antog i våras en underhållspolicy som bl.a. syftar till att säkerställa att bolaget arbetar för en hållbar och långsiktig förvaltning med varsam renovering och med utgångspunkt från såväl miljöprogram som Sid. 19 (53) Bolagsstyrelsens mål för Indikator Periodens utfall Årsmål Aktivitet verksamhetsområdet klimathandlingsplan. Aktiviteter finns identifierade och förankrade i organisationen. Samarbete har skett mellan bolagen. AB Svenska Bostäder ska i samarbete med AB Familjebostäder och AB Stockholmshem verka för utökade möjligheter för sina hyresgäster att hyra, reparera, byta, dela, låna eller ge istället för att köpa nytt Analys AB Familjebostäder Bolaget har en strategi för parkering- och mobilitet. I vår nyproduktion (ca 1700 lägenheter) har hyresgästerna möjlighet att nyttja olika typer av mobilitetslösningar, som t.ex. bil- och cykelpool, cykelverkstad och cykeltvätt. I pågående ombyggnadsprojekt i Tensta kommer bolaget att se över möjligheterna att inrätta en form av återbrukshubb/verkstad för att möjliggöra för hyresgästerna att byta, reparera eller låna material. Exploateringsnämnden ska i samarbete med miljö- och hälsoskyddsnämnden, trafiknämnden, AB Familjebostäder, AB Stockholmshem, AB Svenska Bostäder, Micasa Fastigheter i Stockholm AB, SISAB samt Stockholm Vatten och Avfall AB i samråd med kommunstyrelsen utreda och implementera på marknaden befintlig digital och standardiserad redovisning av miljö- och klimatdata för bygg- och anläggningsentreprenader i staden Analys Sid. 20 (53) Bolagsstyrelsens mål för Indikator Periodens utfall Årsmål Aktivitet verksamhetsområdet AB Familjebostäder Digitala systemet BEAst prövas av olika aktörer i Stockholm, däribland Familjebostäder. Bolaget planerar för en pilot under 2026/2027. Fastighetsnämnden ska i samarbete med AB Familjebostäder, AB Stockholmshem, AB Svenska Bostäder, Micasa Fastigheter i Stockholm AB, SISAB och i samråd med miljö- och hälsoskyddsnämnden utreda möjligheter till införande av bonus- vitesmodell för kravställning i upphandling av byggentreprenader och i byggprojekts utförandeskede i syfte att minska klimatpåverkan och främja ökat återbruk Analys AB Familjebostäder En intern arbetsgrupp har tagit fram ett förslag på kravformuleringar avseende klimat- och cirkularitet vid upphandling ”Bonus- vitesmodell”. Arbetet bedrivs i samverkan med andra aktörer i staden. Servicenämnden ska i samarbete med kommunstyrelsen och S:t Erik Markutveckling AB, och i samråd med arbetsmarknadsnämnden, exploateringsnämnden, fastighetsnämnden, miljö- och hälsoskyddsnämnden, trafiknämnden, AB Familjebostäder, AB Stockholmshem, AB Svenska Bostäder, Micasa Fastigheter i Stockholm AB, SISAB och Stockholm Vatten och Avfall AB planera för etablering av en återbrukscentral av byggmaterial för stadens Sid. 21 (53) Bolagsstyrelsens mål för Indikator Periodens utfall Årsmål Aktivitet verksamhetsområdet verksamheter och i första hand pröva att driva verksamheten i egen regi Analys AB Familjebostäder Bolaget deltar i detta arbete. Återbrukscentral för Stockholm stad har skjutits fram till våren 2026. 2.2 Stockholm ska vara en stad där den biologiska mångfalden ökar Med utgångspunkt från stadens handlingsplan för biologisk mångfald har bolaget en handlingsplan med konkreta aktiviteter och åtgärder. Planen omfattar såväl det befintliga beståndet som nybyggnation. Bolaget har under året genomfört en trädinventering som är grunden för bolagets trädvårdsplan. Planen är en förutsättning för att bidra till stadens arbete för ökad krontäckningsgrad i områden som är riskområden för värmestress. Åtgärder för att hantera riskfastigheter avseende skyfall pågår enligt plan och högriskfastigheterna är åtgärdade. Utifrån utredningen av övertemperatur har rekommendationer tagits fram och förmedlats till våra hyresgäster. Att informera de boende om hur användningen av vädring i kombination med solskydd, mellanliggande persienner alternativt solfilm, kan minska höga inomhustemperaturer under varma dagar. Bolagsstyrelsens mål för Indikator Periodens utfall Årsmål Aktivitet verksamhetsområdet Familjebostäders Intensifiera arbetet handlingsplan för för ökad grönska och biologisk mångfald stärkt biologisk kommer under året att mångfald inom ramen kommuniceras ut till för bolagets bestånd, bolagets markingenjörer där det är lämpligt, samt kompletteras med möjliggöra för boende specifika att odla och plantera i aktiviteter/åtgärder som anslutning till sina syftar till att främja bostäder grönska och biologiskt mångfald. Exempel på aktiviteter som planeras är trädplantering och planteringsförbättringar. Analys AB Familjebostäder Bolagets handlingsplan för biologisk mångfald har kommunicerats till berörda på bolaget och aktiviteter som stödjer planen har tydliggjorts. Som exempel har bolaget under 2025 fortsatt vidareutveckla Sid. 22 (53) Bolagsstyrelsens mål för Indikator Periodens utfall Årsmål Aktivitet verksamhetsområdet stadsodlingar och gröna gårdar. AB Svenska Bostäder ska i samarbete med AB Familjebostäder och AB Stockholmshem kartlägga var de kan plantera fler träd för att öka krontäckningsgraden i de områden som riskerar att drabbas av värmeöeffekter och där människor vistas Analys AB Familjebostäder Bolaget deltar i den samverkansgrupp som Svenska Bostäder sammankallar till och under hösten färdigställdes trädinventeringen, som startade tidigare i år. En plan för plantering av stora träd i områden för värmeöar under perioden 2026-2030 är framtagen. Trafiknämnden ska i samarbete med exploateringsnämnden, fastighetsnämnden, miljö- och hälsoskyddsnämnden, stadsbyggnadsnämnden, berörda stadsdelsnämnder, AB Familjebostäder, AB Stockholmshem, AB Svenska Bostäder, Micasa Fastigheter i Stockholm AB, SISAB, Stockholm Vatten och Avfall AB och i samråd med kommunstyrelsen fortsätta arbetet med att ta fram åtgärdsplaner baserat på genomförd risk- och sårbarhetsanalys för skyfall Analys AB Familjebostäder Bolaget medverkar i arbetet. En inventering har genomförts i Sid. 23 (53) Bolagsstyrelsens mål för Indikator Periodens utfall Årsmål Aktivitet verksamhetsområdet befintligt bestånd och åtgärder har vidtagits i identifierade högriskfastigheter. 2.3 Stockholm ska vara en stad där framkomligheten ökar och utsläppen minskar I vår parkerings- och mobilitetsstrategi fastslås tre principer som gäller för bolagets parkerings- och mobilitetserbjudande: 1. Hos Familjebostäder ska det vara enkelt att bo utan egen bil. 2. Familjebostäder ska prioritera hög transporteffektivitet. 3. Familjebostäders erbjudande ska vara affärsmässigt och stabilt. Strategin är en del av bolagets styrning för att bidra till stadens gemensamma klimatmål. Bolaget har, i enlighet med tidigare rapportering, som inriktning en installationstakt om cirka 100 laddpunkter per år. Inriktningen syftar till att möta efterfrågan, upprätthålla affärsmässighet och undvika en obefogad miljöbelastning. Med den planerade utbyggnadstakten bedöms 15 procent av parkerande hyresgäster i ytterstaden ha tillgång till laddinfrastruktur år 2026 och 21 procent år 2027. Bolaget följer utvecklingen av efterfrågan genom dialog med hyresgäster samt genom externa undersökningar. Planen för 2025 inkluderade även utbyggnad av laddinfrastruktur i garage i Tensta (Uppinge 1) och Rinkeby (Tullkvarnen 1). Projektet i Tensta har skjutits fram, medan projektet i Rinkeby utgår permanent på grund av brist på ersättningsparkering i området samt risk för negativ påverkan på hyresgästerna under genomförandet. Bolaget avser att pröva en alternativ variant av tillståndsparkering vid fastigheten Utö i Farsta. Där förbereds för ett mindre antal laddpunkter med högre effekt. Platserna ska endast användas för aktiv laddning och inte som ordinarie parkeringsplatser. Vidare arbetar bolaget med att utreda förutsättningar och konsekvenser av införande av semipublika laddstationer. Arbetet genomförs inom ramen för tidigare beslutad tidplan och budget. Bolaget har deltagit i samtliga fyra utredningsuppdrag med koppling till parkeringsfrågor och i förekommande fall laddinfrastruktur, i samarbete med utpekade parter. Tre av dessa framgår av tabell som hör till denna rubriknivå och ett framgår av 3.1. Med utgångspunkt i ägardirektivet om att utvärdera och uppdatera befintliga överenskommelser (med parkeringsbolaget) avseende installation och drift av laddinfrastruktur på bostadsbolagens parkeringar har bostadsbolagen genomfört en översyn av det befintliga ramavtalet med Stockholm Parkering avseende laddinfrastruktur. Genomgången visar att ansvarsfördelningen i stort är tydlig, men att den nuvarande modellen kan utvecklas ytterligare för att bättre uppfylla kraven på affärsmässighet. Det fortsatta arbetet bör därför inriktas på att tydliggöra hur delning av laddplatser ska fungera i praktiken i de förhyrda garagen samt på att ta fram nya grundavtal som skapar förutsättningar för en långsiktigt hållbar och marknadsmässig samverkansmodell. Med utgångspunkt i ägardirektivet om att utreda och föreslå förändringar runt ägardirektiv gällande utrullning av laddinfrastruktur har bostadsbolagen bedrivit ett utvecklingsprojekt vilket synliggjorde möjligheterna med delning av laddinfrastruktur genom tillståndsparkering som nu öppnats upp för i budget 2026. Med utgångspunkt i ägardirektivet om att utreda förutsättningar för att samla driften av tomtmarksparkering Sid. 24 (53) under parkeringsbolaget, har bolaget i samverkan med berörda parter utrett förutsättningarna. Med utgångspunkt i ägardirektivet om att utreda blockhyresavtal och driftavtal med parkeringsbolaget har bostadsbolagen genomfört en översyn av befintliga blockhyresavtal och driftavtal av parkeringsanläggningar med Stockholm Parkering. Utvärderingen visar att ansvarsfördelningen i huvudsak är tydlig, men att det är svårt att bedöma affärsmässigheten. Det saknas strukturerade och dokumenterade marknadsjämförelser för att säkerställa affärsmässighet, tydliga principer för hyressättning samt dokumentation kring avtalade prismodeller. Vad gäller bolagets egna fordon (cirka 120 stycken) utgörs 100 procent av dessa av miljöfordon. Bolagsstyrelsens mål för Indikator Periodens utfall Årsmål Aktivitet verksamhetsområdet Vi har en I förberedda kommunikationsplan fastigheter bedriva ett för att säkerställa en aktivt aktiv kommunikation till informationsarbete för de hyresgäster som att säkerställa att alla berörs under de olika berörda hyresgäster faser som utrullning av känner till att de har laddmöjligheter sker. rätt att få en laddstolpe Hyresgäster ska installerad inom informeras via såväl maximalt fyra veckor breda digitala utskick, efter avrop trapphusinformation och webbplats.En kommunikatör ingår i den tillsatta projektgruppen för att säkra hyresgästnära kommunikation i alla befintliga kanaler. Analys Löpande kommunikation har gått ut till de 230 hyresgäster som fått laddmöjlighet under 2025. Riktad information har gått ut till alla hyresgäster i berörda områden i september och december. Ytterligare fem adresser med laddmöjlighet för 300 hyresgäster planeras under 2026. Bolaget har ett I ytterstaden pågående arbete med säkerställa att minst 50 ägardirektivet om procent av laddinfrastruktur. En parkeringsplatserna affärsmodell och en har laddinfrastruktur år parkeringsstrategi är 2026 och 100 procent framtagen och år 2030, varav minst godkänd av 25 procent av företagsledningen. platserna i garage Implementering (med även har tillgång till piloter) pågår enligt Sid. 25 (53) Bolagsstyrelsens mål för Indikator Periodens utfall Årsmål Aktivitet verksamhetsområdet laddinfrastruktur av plan och dessa minst typen kommer att utvärderas normalladdning senast under året. Vi kommer 2028. Utbyggnaden att starta ytterligare två ska genomföras i aktivt pilotprojekt där både samarbete med laddinfrastruktur och Storstockholms tillståndsparkering Brandförsvar så att de införs. Därtill förbereds brandrisker som kan ombyggnationen av ett uppstå minimeras garage i Rinkeby. Ambitionen är att prioritera installationer i garage under 2025 samt att undersöka möjligheten att installera publika laddpunkter på två adresser. Analys AB Familjebostäder Arbetet löper på enligt plan och totalt fem pilotprojekt är i drift med sammanlagt 109 installerade laddpunkter. Dessa laddpunkter är tillgängliga för 379 hyresgäster och 49 hyresgäster har hittills haft behov av att nyttja laddinfrastrukturen. Vi har uppnått Successivt förse målet för 2026 i samtliga innerstaden. Eftersom parkeringsplatser inom resterande garage hyrs sitt bestånd med av Stockholms Stads laddinfrastruktur i syfte Parkering AB (SPAB) att bidra till stadens kommer vi att avvakta mål om en utsläppsfri resultatet av den innerstad år 2030. I pågående utredningen innerstaden ska minst innan vi tar fram en 50 procent av detaljerad plan för bolagens installation av parkeringsplatser i laddinfrastruktur i garage ha tillgång med innerstaden. laddinfrastruktur av Analys minst typen normalladdning 2026 AB Familjebostäder och 100 procent 2028. Utbyggnaden ska Bolaget har sedan flera genomföras i aktivt år tillbaka ett samarbete med pågående arbete med Storstockholms ägardirektivet om Brandförsvar så att de laddinfrastruktur och brandrisker som kan totalt har vi 742 uppstå minimeras laddpunkter installerade i vårt bestånd. Vår installationstakt är cirka 100 laddpunkter Sid. 26 (53) Bolagsstyrelsens mål för Indikator Periodens utfall Årsmål Aktivitet verksamhetsområdet per år 11 % 30 % Andel parkeringsplatser med laddinfrastruktur Analys AB Familjebostäder Arbetet med att utöka antalet parkeringsplatser med laddinfrastruktur pågår och är ett prioriterat fokus för bolaget. Stockholms Stads Parkering AB, AB Familjebostäder, AB Svenska Bostäder och AB Stockholmshem ska utvärdera och uppdatera befintliga överenskommelser avseende installation och drift av laddinfrastruktur på bostadsbolagens parkeringar. Utvärdering och uppdatering ska ske med utgångspunkt i aktuella ägardirektiv kring utbyggnad av laddinfrastruktur och för att säkerställa affärsmässiga principer för bolagen Analys AB Familjebostäder Bostadsbolagen har genomfört en översyn av det befintliga ramavtalet med Stockholm Parkering avseende laddinfrastruktur. Genomgången visar att ansvarsfördelningen i stort är tydlig, men att den nuvarande modellen kan utvecklas ytterligare för att bättre uppfylla kraven på affärsmässighet. Stockholms Stadshus AB ska i samarbete med Sid. 27 (53) Bolagsstyrelsens mål för Indikator Periodens utfall Årsmål Aktivitet verksamhetsområdet kommunstyrelsen, AB Svenska Bostäder, AB Familjebostäder och AB Stockholmshem utvärdera, och i förekommande fall föreslå förändringar i, bolagens ägardirektiv gällande arbetet med laddinfrastruktur i syfte att säkerställa affärsmässighet och genomförbarhet givet bolagens planerade investeringsvolymer, underhållsbehov och nyproduktionsmål samt mål och åtgärder i enlighet med miljöprogrammet, klimathandlingsplanen och bolagens klimathandlingsplaner Analys Stadsutveckling Bostadsbolagen har bedrivit ett utvecklingsprojekt under tertial 1, vilket har presenterats vidare. Kunskapsunderlag finns framtaget som ska spegla flera perspektiv. Detta arbete synliggjorde möjligheterna med delning av laddinfrastruktur genom tillståndsparkering som nu öppnats upp för i budget 2026. Stockholms Stadshus AB ska i samarbete med Svenska Bostäder AB, AB Familjebostäder, AB Stockholmshem, Fastighetsnämnden och Stockholms Stads Parkerings AB utreda om stadens samlade tomtmarksparkering på lång sikt ska driftas av Stockholms Stads Parkerings AB med långsiktiga avtal Analys Sid. 28 (53) Bolagsstyrelsens mål för Indikator Periodens utfall Årsmål Aktivitet verksamhetsområdet Bolaget har, i samverkan med berörda parter, utrett förutsättningarna för att stadens samlade tomtmarksparkering på lång sikt driftas av Stockholm Parkering genom långsiktiga avtal. 2.4 Stockholmarnas hälsa ska främjas genom ren luft, rent vatten och giftfria miljöer Bolagets arbete med att styra mot giftfria och miljöanpassade material i byggprojekt och i förvaltning pågår kontinuerligt och följs upp genom ett aktivt miljöledningssystem. Inom ramen för upphandlingar ställer vi kemikaliekrav och Byggvarubedömningen används som verktyg och loggbok. Uppföljning av Byggvarubedömningen har genomförts i samtliga aktuella projekt för 2025. Ombyggnadsprojektet Väktaren 37 är slutredovisat med resultat 97% giftfritt och -9% i klimatpåverkan. Renoveringen inkluderar stambyte, kök och nya badrum, nya ytskikt, förbättrade förråd, källarrenovering och nya hissar och trapphus. Tillbakaflyttande hyresgäster kunde välja mellan fyra olika paket gällande omfattningen av renoveringen av deras lägenhet, där ett innebär återbruk av inredning i kök. För att minska vårt byggavfall ser vi över hur kravställning i upphandlingar behöver se ut för att bolaget ska nå ställda krav på maximalt byggavfall, återvinning och deponi. Vi utvecklar kravnivåer ned på fraktionsnivå. Radonmätning har genomförts med 600 långtidsmätningar. 90% av bostadsfastigheterna har godkända radonvärden. 7 fastigheter blev godkända efter åtgärd. Kvar finns 37 fastigheter med radonproblem. Bolagsstyrelsens mål för Indikator Periodens utfall Årsmål Aktivitet verksamhetsområdet Bolaget deltar i Bistå berörda stadens gemensamma nämnder och bolag i arbetsgrupp för arbetet med att ta fram utarbetande av metod en metod för för krav på minskning uppföljning av samt uppföljning av byggavfall samt ställa byggavfall. krav på minskad Analys mängd byggavfall AB Familjebostäder Beräkningsrutiner för byggavfall är klara och har arbetats fram gemensamt i arbetsgruppen under året. Gruppen kommer att fortsätta sitt arbete under 2026. 100 % 100 % Andel avslutade bygg- och anläggningsentreprenader Sid. 29 (53) Bolagsstyrelsens mål för Indikator Periodens utfall Årsmål Aktivitet verksamhetsområdet där varor miljöbedömts och loggats i Byggvarubedömningen Analys 3. Ett Stockholm med en stabil och hållbar ekonomi med utbildning, jobb och bostäder för alla Den sammanväga bedömningen är att Familjebostäder år 2025 levererat i enlighet med inriktningsmålet. 3.1 Stockholms ekonomi är stark, hållbar och lägger grunden för en jämlik välfärd Bolaget uppvisar ett ekonomiskt utfall i nivå med budget och en fortsatt finansiellt stabil verksamhet. Intäkterna har utvecklats positivt under året, vilket speglar en stabil efterfrågan och ett aktivt arbete med att stärka intäkterna. Resultat före skatt påverkas dock negativt av förgävesprojektering samt nedskrivning av ett pågående projekt och en fastighet under ombyggnation. Totalt har bolagets fastighetsbestånd ökat i värde med 2% motsvarande ca 1 miljarder kronor och uppgår per 31 december 2025 till 49,9 miljarder. Enligt plan genomförs hållbara och nödvändiga investeringar för att säkerställa funktionalitet, upprätthålla fastighetsvärden och förbättra livskvaliteten för våra hyresgäster. Åtgärder som kan förbättra driftnettot och minska klimatpåverkan prioriteras, även om kostnadsökningarna i många fall överstiger de besparingar som kan uppnås genom renoveringar och nyinstallationer. Totalt har bolaget under året investerat 330 mnkr i planerat underhåll. Arbetet med att stärka den finansiella styrningen bedrivs löpande. Under 2025 har införandet av en ny ekonomimodell pågått i syfte att förbättra kostnadsstyrning och uppföljning, med planerad implementering under våren 2026. Under hösten 2025 har även ett nytt inköpssystem implementerats för att stärka och effektivisera bolagets arbete med avtalsuppföljning och avtalsförvaltning. Sammanfattningsvis skapar bolaget genom strategiska investeringar, effektiv drift och en stärkt finansiell styrning en stabil grund för långsiktig lönsamhet och hållbara fastigheter. Samtidigt visar årets fastighetsvärdering med behov av nedskrivningar och förgävesprojekteringar på utmaningar i att säkerställa tillräckligt lönsamma investeringar i rådande marknads- och kostnadsläge. Dessa faktorer har påverkat årets bokslut och utgör även viktiga inspel i den fortsatta prioriteringen och utformningen av framtida investeringar, där ökat fokus krävs på avkastning, risk och genomförbarhet. Under december har ledningsgruppen genomfört ett arbete med fokus på strategisk utveckling och lönsamhetsförbättring, i syfte att identifiera affärspotential samt stärka styrning och ledarskap. Under våren 2026 fortsätter arbetet genom att etablera och genomföra prioriterade initiativ som ska stärka bolagets driftnetto och långsiktiga ekonomiska hållbarhet. Bolagsstyrelsens mål för Indikator Periodens utfall Årsmål Aktivitet verksamhetsområdet Under 2025 kommer Aktivt verka för Familjebostäder att se ökad egen regi och över konsultbeståndet i arbeta med att minska syfte att identifiera och beroendet av externa analysera om rimlighet i Sid. 30 (53) Bolagsstyrelsens mål för Indikator Periodens utfall Årsmål Aktivitet verksamhetsområdet konsulter till förmån för omfattning av egen personal konsultanvändning Analys AB Familjebostäder Bolaget har under året gjort en inventering av antal anlitade konsulter och vilken typ av tjänst de utför. Kontinuerlig uppföljning av redan anlitande av konsulter sker för att säkerställa att bolaget följer uthyrningslagen. I september anställdes en intern projektledare vilket har resulterat i minskat konsultberoende (projektledare verksamhetsprojekt) under hösten. Under året kommer Arbeta för att öka vi att omvärldsbevaka extern finansiering möjligheterna till extern finansiering samt samarbeta med berörda inom staden. Analys AB Familjebostäder Bolaget deltar i det stadsövergripande arbetet med handlingsplan för ökad extern finansiering. Bidragsportalen, som tillhandahålls av SLK, medför möjligheter till nya och förenklade arbetssätt som nu ses över och rutiner uppdateras. Under året kommer Inför beslut om vi att omvärldsbevaka inriktning eller möjligheterna till extern genomförande av finansiering samt projekt undersöka samarbeta med berörda möjligheter till extern inom staden. finansiering som Analys erbjuds inom EU:s fonder och program AB Familjebostäder I beslutsunderlag för verksamhetsprojekt infördes under året en obligatorisk punkt att beskriva om möjligheter Sid. 31 (53) Bolagsstyrelsens mål för Indikator Periodens utfall Årsmål Aktivitet verksamhetsområdet till extern finansiering finns samt hur dessa ska hanteras. Extern finansiering har sökts och ännu ej erhållits för installation av laddinfrastruktur. 4,9 % 4,9 % Andel administrations- och indirekta kostnader Analys 100 % 100 % Andel investeringsprojekt vars genomförandebeslut är i god överensstämmelse med inriktningsbeslut Analys -28,48 % 1 050 mnkr Avvikelse investeringsbudget, % Analys Förändring av planerad upparbetning mellan åren 2025 och 2026 för projektet Karlsö/Skällö. Projektet erhöll genomförandebeslut under tertial 1 2025 och påbörjades under fjärde kvartalet 2025. 2,6 2,5 % Direktavkastning Analys 819 850 Driftkostnad/kvm Analys 840 815 Driftnetto/kvm Analys 174 170 Resultat efter finansnetto(mnkr) Analys Sid. 32 (53) Bolagsstyrelsens mål för Indikator Periodens utfall Årsmål Aktivitet verksamhetsområdet Kommunstyrelsen ska i samarbete med exploateringsnämnden, förskolenämnden, idrottsnämnden, socialnämnden, trafiknämnden, utbildningsnämnden, äldrenämnden, AB Svenska Bostäder, AB Familjebostäder, AB Stockholmshem, Micasa Fastigheter i Stockholm AB, SISAB och Stockholm Vatten och Avfall AB ta fram en handlingsplan för att de kommande åren väsentligt öka andelen extern finansiering av omställnings- och utvecklingsprojekt från EU:s fonder och program samt andra finansiärer Analys AB Familjebostäder Bolaget har deltagit som referensgrupp för den handlingsplan som tagits fram med syfte att öka andelen extern finansiering av omställnings- och utvecklingsprojekt från EU:s fonder och program samt andra finansiärer. Inom bolaget har ett arbete vidtagit för att vidareutveckla rutiner och arbetssätt i syfte att tidigt identifiera möjlighet till extern finansiering samt säkerställa att rätt kompetens och ett effektivt och enhetligt arbetssätt finns i de fall där bolaget går vidare i ett ansökningsförfarande. Detta arbete kommer att löpa vidare under 2026. Stockholms Stads Parkering AB, AB Familjebostäder, AB Svenska Bostäder och AB Stockholmshem ska Sid. 33 (53) Bolagsstyrelsens mål för Indikator Periodens utfall Årsmål Aktivitet verksamhetsområdet utvärdera befintliga avtal mellan Stockholm Parkering och bostadsbolagen avseende blockhyresavtal såväl som driftavtal av parkeringsanläggningar. Utvärderingen ska ske med utgångspunkt i att säkerställa tydlig ansvarsfördelning och affärsmässiga principer Analys AB Familjebostäder Bolagen har genomfört en översyn av befintliga blockhyresavtal och driftavtal. Utvärderingen visar att ansvarsfördelningen i huvudsak är tydlig, men att bristande dokumentation försvårar bedömning av affärsmässighet. Framför allt saknas strukturerade och dokumenterade marknadsjämförelser för att säkerställa affärsmässighet, tydliga principer för hyressättning samt dokumentation kring avtalade prismodeller. 3.2 I Stockholm ska alla ges möjlighet till ett eget jobb Familjebostäders insatser gör att långtidsarbetslösa fåt möjlighet till sysselsättning och värdefull arbetslivserfarenhet som ökar deras möjligheter på arbetsmarknaden. Genom ett nära samarbete med Arbetsmarknadsförvaltningen har vi under 2025 erbjudit fem personer arbete hos oss (Stockholmsjobb). Två av dessa anställningar är serviceassistenter, som har en anställning på 12 månader. Långsiktigheten är positiv för den enskilde och i enlighet med riktlinjerna för serviceassistenter. Under 2025 har bolaget erbjudit totalt 114 ungdomar feriejobb på olika lov. Merparten av ungdomarna arbetar hos bolaget under sommaren och i år tog vi emot 105 feriejobbare i åldrarna 16-19 år. Ungdomarna, som anställdes via Stockholms stad, arbetade främst i vår förvaltningsorganisation där de utförde enklare målning- och reparationsjobb. Under höstlovet tog vi hjälp av ungdomar och en handledare för en informationsinsats kopplat till sopsortering i Rinkeby. De ungdomar som arbetar hos oss på andra lov än sommarlovet anställer vi själva. Inom ramen för våra upphandlingar ställer vi krav på socialt ansvarstagande hos våra leverantörer. Detta handlar vanligen om att leverantören ska tillhandahålla praktikplatser och tillfälliga anställningar. Detta hanteras och följs upp av Arbetsmarknadsförvaltningen. Arbete pågår med att utveckla såväl sociala krav Sid. 34 (53) som uppföljning av dessa inom ramen för bolagets avtalsförvaltning. Arbete utifrån stadens Näringslivspolicy Stadens näringslivspolicy tydliggör framförallt det ansvar vi har kopplat till främjande av nyföretagande och entreprenörskap, med fokus på ytterstadsstadsdelarna och en god service, effektivitet och rättssäkerhet i kontakten med företag och entreprenörer. Bolaget arbetar strategiskt med näringslivets perspektiv i byggprojektens tidiga skeden för att projektera och bygga ändamålsenliga lokaler som bidrar till områdets utveckling och främjar näringslivets tillväxt. Under året har bolaget arbetat med att utveckla informationen till lokalhyresgäster samt tydliggöra ansvarsfördelningen för respektive lokal. Åtgärderna identifierades inom ramen för den enkät som skickades ut till lokalhyresgäster i slutet av år 2024. Nästa mätning kommer att ske under våren 2026 och målet är då att höja såväl serviceindex som produktindex, som vid mätningen 2024 blev 77,4 samt 72,4 procent. I platssamverkan i våra fokusområden Farsta, Rågsved och Järva sker arbetet i nära dialog med kommersiella fastighetsägare och verksamhetsutövare i områdena och integrerar på så sätt näringslivets perspektiv i vårt sociala hållbarhetsarbete. Bolagsstyrelsens mål för Indikator Periodens utfall Årsmål Aktivitet verksamhetsområdet Under året kommer en Aktivt bidra till att tvärfunktionell grupp fler långtidsarbetslösa kartlägga och analysera om får en ingång till jobb och hur vi kan utveckla vårt på ordinarie befintliga arbete med målet arbetsmarknad att fler personer ska få en exempelvis genom fler ingång på arbetsmarknaden. Stockholmsjobb, och i Analys högre grad ställa sociala krav i AB Familjebostäder upphandlingar Bolaget har en väl upparbetad samverkan och dialog med Arbetsmarknadsförvaltningen som ger oss goda förutsättningar och möjligheter att ta emot personer som står långt utanför arbetsmarknaden. Vi kommer under året att I ökad utsträckning se över hur vi kan utveckla tillgängliggöra vårt befintliga arbete med arbetsplatser genom sociala krav i upphandlingar. sociala krav i stadens Analys upphandlingar Kartläggning över sociala krav i upphandlingar har genomförts under hösten. Nästa steg är att utveckla krav och tydliggöra hur dessa ska följas upp för att säkerställa efterlevnad till CSRD. 114 st. 105 st. Antal tillhandahållna platser för feriejobb Analys Sid. 35 (53) Bolagsstyrelsens mål för Indikator Periodens utfall Årsmål Aktivitet verksamhetsområdet 5 st. 7 st. Antal tillhandahållna platser för Stockholmsjobb Analys AB Familjebostäder Vi har under 2025 anställt två (av fem) personer på totalt 12 månader istället för sex månader, som är standard. Detta har stämts av med Arbetsmarknadsförvaltningen, som uppskattar vår långsiktighet. 3.3 I Stockholm ska alla ha rätt till ett bra boende som de har råd med Fler hyresrätter Bolaget arbetar strukturerat med att öka antalet hyresrätter i Stockholm. Vi har totalt 4 200 lägenheter i projektportföljen och påbörjade totalt 86 nya lägenheter år 2025, vilket är fler än målet på 78. Vi har haft en byggstart och totalt har tre markanvisningar erhållits. En särskilt grupp har under året arbetat med att utveckla interna arbetssätt för att öka möjligheten till fler markanvisningar. Genom Stockholmshusen kan vi öka takten i bostadsbyggandet och samtidigt bygga kostnadseffektiva och prisvärda hyresrätter. Arbetet sker i nära samverkan mellan stadens bostadsbolag, exploaterings- och stadsbyggnadskontoren. Erfarenheter från färdigställda projekt analyseras för att vidareutveckla konceptet. Under året har bolaget planerat för nya Stockholmshus; ett i Fagersjö (Ejdervägen/Gräsandsvägen) samt två i Farsta (Kv Oxnö och Kv Hammarö). Underlag vad gäller t.ex. mobilitetslösningar, skyfallsinventering och buller för detaljplanen har levererats till staden. Totalentreprenör har handlats upp som en samverkansentreprenad och samarbetet är etablerat. Tidigare i projektet genomfördes målgruppsanalyser som visar att behov finns av såväl mindre som större lägenheter i områdena för att öka möjligheten för unga att flytta hemifrån och för att minska trångboddheten för de som har större familjer. Mot bakgrund av detta kommer merparten av lägenheterna att vara 4:or men även 2:or. Familjebostäder har totalt 13 Stockholmshusprojekt vilket innebär 1798 lägenheter. Sex av husen är helt klara och under 2025 byggstartade kv Karlsö 5 och Skällö 1. Övriga projekt som bolaget planerar byggstart för i närtid är Bjurö 3, Farsta Strand (158 lgh), Genomförandebeslut fattades av bolagets styrelse i december 2025. Bostäder för alla Vi bidrar löpande och i enlighet med efterfrågan från stadsdelarna med "bostad först-lägenheter" och försöks- och träningslägenheter samt skyddande boenden. Förmedling av lägenheterna sker via Bostadsförmedlingen. Våra insatser gör att stockholmarna får möjlighet till en egen bostad. Vårt vräkningsförebyggande arbete sker i nära samverkan med såväl hyresgästen som med aktuell stadsdel för att vi tillsammans ska kunna stötta hyresgäster som hamnar i en svår situation. Vi lägger stor vikt i att i ett tidigt skede identifiera de hyresgäster som inte betalar sin hyra vilket möjliggör rätt insatser och stöd från såväl oss som från andra aktörer. Under hösten har bolaget haft möte med socialförvaltningen i syfte att utveckla samverkan ytterligare. Sid. 36 (53) Tillsammans med våra systerbolag och Bostadsförmedlingen arbetar vi för att underlätta för hyresgästerna att finna en bostad utifrån aktuell familjesituation. Den interna kön är ett sätt att anpassa sitt boende efter rådande behov och för att öka kunskapen om interna kön hade vi tidigare år en gemensam informationskampanj tillsammans med systerbolagen. Under kampanjperiodens två veckor registrerade sig 776 hyresgäster i internkön, det är nästan lika många registreringar som under hela 2024. En sammanhållen stad Bolaget har stora bestånd i såväl Järva som i Farsta och Rågsved, som av staden är utpekade fokusområden. Sedan många år har vi haft ett särskilt fokus på dessa områden och har ett nära samarbete med verksamheter inom staden. Vi samordnar insatser för att utveckla den sociala hållbarheten genom olika typer av trygghetsskapande insatser, men också genom att möjliggöra för de boende att påverka sin boendemiljö. Samarbetet innefattar även andra aktörer som t.ex. fastighetsägarföreningar och polisen. Vi har under 2025 startat interna forum där vi samlar olika kompetenser och funktioner vilket gör att vi får en samlad bild över läget i området och behov ner på adressnivå och kan göra än mer träffsäkra samordnade insatser som ger effekt på tryggheten i de aktuella områdena. Vårt stadsutvecklingsfokus i Järva ligger just nu på övre Tensta, där vi projekterar för såväl nyproduktion som för ombyggnation och renovering. Inom ramen för projekten har socioekonomiska analyser genomförts i syfte att säkerställa att vårt arbete anpassas till området och målgruppernas efterfrågan. Som ett led i arbetet har såväl dialog- som informationsmöten genomförts med såväl boende i området som med berörda aktörer i staden. I Rinkeby har den planerade ombyggnationen av Kvarnberget 2 pausats och ny entreprenör kommer att upphandlas längre fram. I kv. Marman i Årstaberg har vi under hösten deltagit i inledande analyser som syftar till att kartlägga området och dess behov i ett tidigt skede. För några år sedan brann tvättstugan ner i Rinkeby och bolaget planerar nu för fyra nya. En stor tvättstuga kommer att byggas mitt på Rinkebystråket med plats för social samvaro. Därtill byggs tre mindre tvättstugor. Boende i området har fått vara med och komma med synpunkter och förslag i planeringen av de nya tvättstugorna. Dialoger och samtal med hyresgäster i såväl det dagliga arbetet som i särskilda forum genererar goda relationer som i sin tur har positiva effekter på området. Under hösten har gårdsträffar genomförts i med hyresgäster i Rinkeby och bolaget har varit på plats i Hjulsta med tanke på övertagandet av Hjulsta hem i början av 2026. Under hösten har bolaget fattat beslut om ytterligare trygghetspaket i Rinkeby, vilket vi vet har en effekt på den upplevda tryggheten. Belysningen på Rinkebystråket har setts över och trasig belysning har åtgärdats. I övrigt är insatser som råttbekämpning, rena och snygga boendemiljöer och utemiljön viktigt och detta arbetar vi med löpande i den dagliga förvaltningen. Via vårt etablerade samarbete med civilsamhället i såväl Järva som i söderort möjliggör vi en aktiv fritid för barn och unga, vilket minskar risken för att de dras in i kriminalitet. Under året har barn och unga runt om i Stockholm haft möjlighet att delta i olika aktiviteter som vi möjliggör inom ramen för vårt arbete med social hållbarhet. Bolagsstyrelsens mål för Indikator Periodens utfall Årsmål Aktivitet verksamhetsområdet Bolaget undersöker Aktivt bidra till alternativa boende- och stadens mål att senast kontraktsformer inom ramen för år 2030 kunna erbjuda gällande lagstiftning i alla studenter som vill nyproducerade lägenheter. en studentbostad och Ackvisition för studentbostäder pröva nya former för utreds i området nära delat boende såväl för universitet och högskolor där efterfrågan är som störst. Sid. 37 (53) Bolagsstyrelsens mål för Indikator Periodens utfall Årsmål Aktivitet verksamhetsområdet studenter som för andra Analys hyresgäster AB Familjebostäder Detaljplanearbetet för studentbostäder i projekt Länsmannen fortgår. Vi fortsätter aktivt att söka Aktivt verka för att markanvisningar för bygga fler kollektivhus, kollektivhus i utvalda områden. även inom projektet Bolaget avser att pröva Stockholmshusen, modellen kollektivhus inom framförallt i stadsdelar projektet Stockholmshusen i där dessa boendeformer syfte att utveckla saknas projektformen. Analys AB Familjebostäder Bolaget utreder förutsättningar för uppförande av kollektivhus i samband med markanvisning i Bandhagen. Under året fortsätter vi att Arbeta aktivt med arbeta med Fokus Järva. stadens fokusområden, Insatser sker i nära samarbete särskilt Fokus Järva med lokala genom att ta ansvar för hyresgästföreningar, andra utvecklingen av fastighetsägare, området, både kopplat fastighetsägarföreningen i till närvaron genom Järva samt stadsdelen. Vi befintligt bestånd och medverkar även i ökat genomförande av samverkansgruppen för nya "Otrygga brottsutsatta platser". stadsutvecklingsprojekt Analys AB Familjebostäder Familjebostäder är med och utvecklar övre Tensta genom att upprustning sker av fastigheterna Hämringe och Krällinge. Nya hyresrätter planeras i anslutning till befintliga kvarter på Krällingegränd och på närliggande mark där en bensinstation ligger idag. Projektet ingår i Familjebostäders arbete med Fokus Järva och syftar till att bidra med fler bostäder och utveckla hela området. Bolaget samarbetar med lokala hyresgästföreningar, andra fastighetsägare, Fastighetsägarföreningen i Järva samt stadsdelen (Fokus Järva). Vi medverkar även i samverkansgruppen för "Otrygga brottsutsatta platser" vilket ligger inom ramen för Sid. 38 (53) Bolagsstyrelsens mål för Indikator Periodens utfall Årsmål Aktivitet verksamhetsområdet samverkansöverenskommelsen (SÖK) mellan polisen och staden. Internt arbetar bolaget med att vidareutveckla arbetsformer, indikatorer och mätmetoder för Fokus Järva samt Fokus Farsta. Inventering av planerade Inventera befintligt ombyggnationer i områden bestånd och analysera med konstaterad trångboddhet hur de kan bidra till fler genomförs. Möjligheter att lägenheter med många tillskapa större lägenheter rum genom nybyggnad, utreds i varje projekt. ombyggnad och/eller i Analys samband med upprusning, samt hur AB Familjebostäder hyrorna för dessa kan pressas, i syfte att Bolaget arbetar med att utreda motverka trångboddhet hur trångboddheten kan bland resurssvaga minskas i planerade grupper byggprojekt. Det höga kostnadsläget begränsar dock möjlighet till genomförande. Vi kommer fortsätta att Tillsammans med utveckla samverkan och exploateringsnämnden samarbete med arbeta för att bolagens stadsbyggnads- och projektportföljer ska exploateringskontoret i syfte att vara minst tio gånger identifiera fler nya projektidéer den planerade årliga som leder till markanvisningar. produktionen Analys AB Familjebostäder Det pågår fortsatt ett intensivt arbete inom ramen för stadens markgrupp och under 2025 har bolaget erhållit tre markanvisningar. Samtliga projektidéer och Tillsammans med markanvisningar utreds alltid exploateringsnämnden, av bolaget inom ramen för stadsbyggnadsnämnden Stockholmshuskonceptet. och Stockholms Analys Stadshus AB bedriva en långsiktig och effektiv AB Familjebostäder planering för byggandet av Stockholmshus. Det pågår fortsatt ett intensivt Produktionen av arbete inom ramen för stadens Stockholmshus bör markgrupp och under 2025 har utgöra minst hälften av bolaget erhållit tre allmännyttans samlade markanvisningar. produktion fram till 2030 Vi kommer att inventera Tillsammans med bolagets projektportfölj för att Micasa Fastigheter i identifiera tänkbara projekt. Stockholm AB pröva att Analys samordna planering av byggprojekt. Exempelvis AB Familjebostäder kan bostadsbolagen Sid. 39 (53) Bolagsstyrelsens mål för Indikator Periodens utfall Årsmål Aktivitet verksamhetsområdet inneha projekt som Dialog och diskussion pågår lämpar sig bättre för med Micasa kring identifierade Micasa och vice versa projekt och fastigheter. 0 0 Tillskapa minst Antal 3 500 bostäder under färdigställda mandatperioden lägenheter Analys 4 200 4 400 Antal lägenheter i bolagets projektportfölj Analys Under året har bolaget arbetat med att identifiera möjliga byggrätter. Trots detta har stadens totala mål att markanvisa 1500 lägenheter till bostadsbolagen har inte uppnåtts och således inte heller bolagets egna mål om total projektportfölj. Vi kommer att fortsätta vår aktiva ackvisition inom bolagets kärnområden. Därtill verkar vi för effektiva detaljplaner för att produktionsstarta inom mandatperioden i samplanering med systerbolagen främst genom Stockholmshusen Analys Bolaget har erhållit tre markanvisningar inom ramen för arbetet inom stadens markgrupp. Vi kommer att fortsätta Utveckla bolagets utveckla vår samverkan och projektportfölj utifrån samarbete med både eget markinnehav stadsbyggnads- och och ett utvecklat aktivt exploateringskontoret i syfte att samarbete med berörda identifiera fler nya projektidéer nämnder, för att som leder till markanvisningar. möjliggöra fler Analys byggstartade lägenheter Det pågår fortsatt ett intensivt arbete inom ramen för stadens markgrupp och under 2025 har bolaget erhållit tre markanvisningar. 48 20 % Andel tillgänglighetsmärkta bostäder i kommunalt Sid. 40 (53) Bolagsstyrelsens mål för Indikator Periodens utfall Årsmål Aktivitet verksamhetsområdet bostadsbestånd vid förmedling Analys 86 78 Antal påbörjade hyresrätter av stadens bostadsbolag Analys AB Svenska Bostäder ska i samarbete med AB Familjebostäder och AB Stockholmshem utreda och lämna förslag på åtgärder för hur den interna byteskön kan bli ett mer effektivt verktyg för att minska trångboddhet, förbättra tillgänglighet och bryta segregation. Arbete ska ske med utgångspunkt i AB Svenska Bostäders pilotprojekt och syfta till att utreda hur detta kan utökas i det befintliga beståndet i samtliga tre bolag Analys Samverkan pågår och slutrapporten beräknas vara klar under hösten. Åtgärdsförslag, underlag och inriktningsbeslut diskuteras löpande. Fokus har hittills legat på hantering av familjelägenheter och efterfrågan i internkön samt gemensam kunskapsinhämtning utifrån Svenska Bostäders testbäddar. Inför 2026 har dialog förts kring gemensamma effektmål och framtagande av gemensamma villkor/regler för familjelägenheter samt gemensamma informationsinsatser. AB Svenska Bostäder, AB Familjebostäder och AB Stockholmshem ska ta en aktiv roll som ankarbyggaktörer i stadens detaljplaneprocesser i syfte att i samarbete med exploateringsnämnden och stadsbyggnadsnämnden skapa attraktiva byggrätter. I detta arbete ska bolagen också pröva möjligheten att utveckla byggrätter för bostadsrätter Sid. 41 (53) Bolagsstyrelsens mål för Indikator Periodens utfall Årsmål Aktivitet verksamhetsområdet Analys Bolaget har fått en markanvisning för 170 bostadsrätter i Krällingegränd, Tensta och planarbetet har startat. Exploateringsnämnden ska i samarbete med trafiknämnden, stadsbyggnadsnämnden och AB Familjebostäder utveckla gemensamma lösningar för övre Tensta som utgår från ett helhetsperspektiv på trafiklösningar, nyproduktion och social hållbarhet för att skapa en positiv förändring i området Analys AB Familjebostäder Bolagets stadsutvecklingsprojekt Övre Tensta pågår med ombyggnad kv Krällinge, nyproduktion av hyresrätter Tensta 4:11 samt bostadsrätter i samma område. Socialnämnden ska i samarbete med stadsdelsnämnderna, AB Familjebostäder, AB Stockholmshem och AB Svenska Bostäder ta fram en stadsövergripande tillämpningsanvisning för arbetet med försöks- och träningslägenheter samt Bostad Först Analys Samverkan kring direktivet pågår och arbetsgrupp samt styrgrupp är utsedda. En gemensam samarbetsyta för bostadsbolagen, socialförvaltningen och stadsdelarna har skapats, där bl.a. mallar/rutiner finns tillgängliga. Gemensamma bomöten kommer att utvecklas framgent. Stadsbyggnadsnämnden ska i samarbete med exploateringsnämnden, fastighetsnämnden, AB Familjebostäder, AB Stockholmshem och AB Sid. 42 (53) Bolagsstyrelsens mål för Indikator Periodens utfall Årsmål Aktivitet verksamhetsområdet Svenska Bostäder ta fram en strategi för konverteringar av kontor och lokaler till bostäder Analys AB Familjebostäder Vi ställer oss positiva till samarbetet och kommer att delta i kommande arbete. 3.4 Medarbetare i Stockholm ska ges goda förutsättningar att göra ett bra jobb Årets medarbetarundersökning visar på ett fortsatt starkt index för ledarskap och årets resultat på 87 ligger i linje med föregående år. Bolaget har ett fortsatt högt AMI med ett samlat resultat på 84, vilket är en marginell sänkning jämfört med 2024 års resultat på 85. Avdelningar, enheter och grupper har arbetat fram handlingsplaner utifrån sina respektive resultat. Vår värdegrund och syn på ledarskap utifrån en tillitsbaserad styrning är delar som bidrar till vårt höga resultat. Därtill erbjuder vi våra chefer återkommande kompetensutveckling i olika områden och under 2025 har fokus bl.a. varit arbetsmiljö, våld i nära relationer och målstyrning. Ledarskapet utmanas naturligt när vi utvecklar våra strukturer för verksamhetsutveckling, som numera sker inom ramen för våra processer. Den tillitsbaserade styrningen, dialog och samverkan är en viktiga parametrar för cheferna och ledare i detta arbete. På Ledarforum som äger rum sex gånger per år samlas bolagets alla chefer och processledare för att gemensamt diskutera och resonera kring aktuella frågor. Syftet med forumet är att skapa förutsättningar för att leda och utveckla en processorienterad verksamhet mot gemensamma mål, dela information och öka kunskaps- och erfarenhetsutbytet, stärka sammanhållningen mellan olika ledarroller och utveckla det bolagsgemensamma ledarskapet. Bolagsstyrelsens mål för Indikator Periodens utfall Årsmål Aktivitet verksamhetsområdet Att minska risken för Arbeta för att att medarbetare ska stadens medarbetare utsättas för hot och inte utsätts för hot, rasism är en del av vårt rasism eller otillbörlig systematiska påverkan arbetsmiljöarbete. Vi arbetar kontinuerligt med riskanalyser för identifiera och åtgärda eventuella svagheter. Analys AB Familjebostäder Riskbedömningar avseende arbetsmiljö är genomförda och revideras minst årligen på alla grupper av respektive chef. Familjebostäder Sid. 43 (53) Bolagsstyrelsens mål för Indikator Periodens utfall Årsmål Aktivitet verksamhetsområdet erbjuder en digital utbildning om Hot och våld på arbetsplatsen på intranätet. Deltagandet följs upp och påminnelser skickas med regelbundenhet ut för att puffa för utbildningen. En rutin för hot och våld är framtagen och en årlig riskbedömning av hot och våld på bolagsnivå genomförs, vilken också samverkas med skyddsombuden. Vi har rutiner gällande otillbörlig påverkan. Som nyanställd på bolaget får man information om gällande regler som en del av introduktionen. Under 2025 kommer vi att se över hur vi kan öka informationen om dessa frågor inom bolaget. Analys AB Familjebostäder Rutiner för otillbörlig påverkan finns tillgängliga för samtliga på intranätet. Bolaget gör årliga kommunikationsinsatser kopplat till ämnet och särskilt inför jul. Arbete pågår med att revidera interna riktlinjer i enlighet med stadens uppdaterade styrdokument gällande otillbörlig påverkan. 84 83 Aktivt Medskapandeindex Analys 4,4 % 5,6 % Sjukfrånvaro Analys 2,4 % 2,6 % Sjukfrånvaro dag 1-14 Analys Sid. 44 (53) 3.5 Hög beredskap och stark rådighet ska råda i alla verksamhetsområden Stärkt beredskap Bolaget har det senaste året arbetet med att stärka sin förmåga att kunna bidra till en sammanhållen beredskap för fredstida kriser och civilt försvar. Arbetet innebär både att stärka arbetet i den egna verksamheten och bidra i den stadsövergripande samverkan. Familjebostäder har under året arbetat vidare med att återställa/rusta upp fastighetsbeståndets samtliga skyddsrum med tillhörande utrustning. Det omfattar såväl fysiska åtgärder som initierad utbildning för egen personal. Arbetet beräknas pågå ytterligare några år. Under beredskapsveckan inriktades kommunikationsarbetet till hyresgästerna på att öka kunskapen om skyddsrum. I syfte att vidmakthålla en hög nivå av beredskap har genomgång och revidering av krisledningsplaner inklusive tillhörande dokument genomförts löpande under året. Den årliga obligatoriska krisledningsövningen genomfördes i form av deltagande i STADSÖ25. Förutom arbete och färdigställande av den bolagsspecifika risk- och sårbarhetsanalysen har bolaget varit representerade i stadens sektorsorganisation för civil beredskap med att genomföra en för sektorn gemensam RSA. Ett fortsatt arbete har under året bedrivits gemensamt i sektorn för framtagande av en beredskapsplan. Informationssäkerhet Arbetet med att utveckla vårt systematiska informationssäkerhetsarbete har pågått under året och då med särskilt fokus på kontinuitetshantering och cybersäkerhet med syftet att värna och stärka våra IT-system för att . Därtill har följande insatser pågått under året: • Stärka arbetssätt för incidenthantering: arbete pågår. • Kvalitetssäkra arbetet mot informationssäkerhet och dataskydd genom ITIL: Instruktioner utifrån ITIL är framtagna för Digital utvecklings interna arbete • Informationsklassa processer: alla handlingstyper och därmed processer i hanteringsanvisningarna är klassade under 2025 • Kontinuitetsplanering IT/Informationssäkerhet: detta arbete pågår med stöd av extern konsult, klart juni 2026 • Utbildning: under 2025 har sex utbildningar hållits om informationssäkerhet för bolagets medarbetare. Vi deltar i stadens nätverk för informationssäkerhetssamordnare där en aktuell fråga är den lagstiftning som följer av NIS2-direktivet och vad det innebär för bolaget. Bolagsstyrelsens mål för Indikator Periodens utfall Årsmål Aktivitet verksamhetsområdet Familjebostäder Delta i arbetet inom ingår tillsammans med stadens ett antal andra bolag sektorsorganisation för och förvaltningar i civil beredskap. beredskapssektorn Räddningstjänst och skydd av civilbefolkningen. Analys AB Familjebostäder Arbetet med att skapa en sektorsgemensam risk- och Sid. 45 (53) Bolagsstyrelsens mål för Indikator Periodens utfall Årsmål Aktivitet verksamhetsområdet sårbarhetsanalys har pågått under året. Återställandet av bolagets skyddsrum ör ett viktigt fokus och kommer så att vara de närmsta åren. 100 % 82 % Andel prioriterade avtal där uppföljning genomförts Analys Kommunstyrelsen, AB Familjebostäder, AB Stockholmshem och AB Svenska Bostäder ska som del i stadens uppdrag om krisberedskap och civilt försvar i samråd med äldrenämnden, stadsdelsnämnderna och Stockholm Vatten och Avfall AB etablera ett arbetssätt för återkommande kommunikationsinsatser om hemberedskap Analys AB Familjebostäder Ett övergripande arbete har under genomförts tillsammans med systerbolagen och stadsledningskontoret för att ta fram en gemensam plan för ökad beredskap. Insatser görs under beredskapsveckan. 3.6 Tryggheten ska öka genom förebyggande insatser Trygghet Från och med januari mäter vi såväl serviceindex som trygghetsindex månadsvis. Alla medarbetare kan ta del av resultaten löpande via intranätet. Informationen uppdateras regelbundet. Transparensen skapar en gemensam förståelse och riktning i vårt arbete och möjliggör direkt återkoppling och utvärdering av insatser. Det stärker också vår förmåga att göra skillnad tillsammans. Årets serviceindex - 83,8 % - är det högsta vi haft sedan mätningarna startade 2016. Även trygghetsindex har stärkts 2025 och är totalt 81,8 %, vilken tyder på att insatser vi gör såväl i den dagliga förvaltning som genom andra åtgärder (stadsutveckling, gårdsträffar, trygghetsdagar, föreningssamarbeten m.m.) har en Sid. 46 (53) positiv effekt på den upplevda tryggheten. Resultaten från hyresgästenkäten rapporteras och analyseras kontinuerligt på ett likvärdigt sätt. Grunden i trygghetsarbetet är en förebyggande och hållbar förvaltning. Med det menar vi planerat underhåll, löpande tillsyn och skötsel (rent och snyggt) samt en effektiv ärendehantering. Nya arbetssätt och systemstöd har bidragit till en positiv utveckling i dessa frågor. Likaså leder samarbeten mellan olika kompetenser inom bolaget till resultat. Genom att förstå vikten av socialt hållbarhetsarbete skapar vi både tryggare miljöer samtidigt som vi utvecklar relationer med och mellan våra hyresgäster. Vi utvecklar tryggheten i samarbeten med andra aktörer och i Rinkeby pågår dialog med Rinkeby Folkets hus om hur vi kan utveckla vårt partnerskap ytterligare. Under hösten har bolaget lett en workshop med andra aktörer inom staden i syfte att skapa en samsyn kring behoven av levande bottenvåningar i Tensta inom ramen för den stadsutveckling som planeras. Samarbetsparter i trygghetsarbetet är verksamheter inom staden, myndigheter, fastighetsägare och civilsamhället. De tre fastighetsägarföreningarna i Järva, Rågsved samt Hässelby-Vällingby är ett av de viktigaste verktygen i arbetet. I Rågsved innehar bolaget rollen som såväl vd som styrelseordförande, och vårt engagemang ger resultat. Utöver ovanstående deltar vi i olika mötesformer som platssamverkan och lokala BRÅ (Brottförebyggande råd). Förebyggande arbete mot välfärdsbrottslighet Liksom andra aktörer inom staden har vi ett antal riskområden kopplat till välfärdsbrottslighet. För att öka kunskap och insikt om ämnet så finns information på bolagets intranät. Risk för välfärdsbrottslighet är särskilt stor inom följande områden: • Byggentreprenader • Bostadsuthyrning • Lokaluthyrning • Inköp/upphandling där städtjänster lyfts fram särskilt • Avfallshantering • Föreningssamarbeten • Otillåten påverkan Bolaget arbetar strukturerat och aktivt för att motverka ekonomisk brottslighet, svartarbete och oegentligheter på byggarbetsplatser och har sedan starten varit en aktiv partner och medlem i föreningen Rättvist Byggande. Bolaget vill på detta sätt bidra till en effektiv och sund byggmarknad med fler aktörer och minskat antal oegentligheter. Oannonserade kontroller sker inom både nybyggnad och ombyggnad/planerat underhåll. Arbetet med att stärka den interna kontrollen vid byten, andrahandsuthyrning samt överlåtelser pågår och en särskild handlingsplan finns framtagen. Dessa områden har även granskats av de stadens revisionskontor. Vad gäller lokaluthyrning så har skriftliga rutiner förstärkts och en systematiserad kontroll via Inyett har införts. Kontroller sker vid nytecknande och byten. Ytterligare insatser med att stärka den interna kontrollen pågår och rapportering sker till revisionskontoret. Arbetet med att stärka vår avtalsuppföljning pågår och särskilt fokus ligger på avtal med känd risk för välfärdsbrottslighet. Vi har automatiska kontroller kopplat till ekonomistyrningen och extrakontroller av särskilt utvalda konton. Avfallshantering följs upp i enlighet med kraven i SS-EN ISO 14001:2015, som finns definierade i vårt miljöledningssystem. Bolaget har väl inarbetade rutiner för hantering av såväl hyresgästavfall som det avfall som uppstår i byggprojekten. I syfte att stärka den interna kontrollen kopplat till föreningssamarbeten har rutiner och mallar setts över. Sid. 47 (53) Närmare samarbete inom bolaget har resulterat i kompetenshöjning och kvalitetssäkring. Vi samarbetar även med andra förvaltningar och stadsdelar för att "harmonisera" rutiner och dela kunskap. För att minska risken för otillåten påverkan har bolaget tagit fram rutiner som utgår från stadens styrdokument på området. Information om risker och riktlinjer finns tillgängliga via intranätet samt att särskilt kommunikation sker vid valda tillfällen under året. Bolagsstyrelsens mål för Indikator Periodens utfall Årsmål Aktivitet verksamhetsområdet Bolaget är aktiv Arbeta proaktivt medlem i Rättvist och strukturerat för att byggande vilket motverka föranleder löpande välfärdsbrottslighet kontroller i bolagets ekonomisk brottslighet, projekt som noggrant svartarbete och analyseras och oegentligheter på åtgärdas. Vi ställer oss byggarbetsplatser. positiva till den Bland annat genom att stadsgemensamma ingå i arbetet projektet satsningen Gemensam tillsyn som "Gemensam tillsyn". leds av Analys kommunstyrelsen AB Familjebostäder Rättvist Byggande är väl implementerat i nyproduktions- och större ombyggnads- samt underhållsprojekt. Avvikelser rapporteras till bolaget och följs upp till dess att åtgärder vidtagits. Bolaget har ett I samarbete med upparbetat samarbete S:t Erik Försäkrings med S:t Erik AB, andra berörda Försäkring för att nämnder och bolag strategiskt stärka det samt Storstockholms skadeförebyggande Brandförsvar fortsätta arbetet i syfte att arbetet med att minska antalet brand- strategiskt förebygga och vattenskador. antalet brand- och Under året har vi vattenskador i stadens inplanerade åtgärder byggnader för att minska risken för brand- och vattenskador. Vi kommer exempelvis att införa ett nytt systemstöd för teknisk drift och förvaltning, vilket ger oss bättre struktur i tillsynsarbetet av våra fastigheter. Därtill kommer uppmärkning av fastigheter som har solceller att ske och tillsynen av dessa fastigheter kommer att ses över. Sid. 48 (53) Bolagsstyrelsens mål för Indikator Periodens utfall Årsmål Aktivitet verksamhetsområdet Analys AB Familjebostäder Samarbete med s:t Erik Försäkring och andra aktörer har fortlöpt och bolaget har vidtagit olika åtgärder för att minska risken för brand- och vattenskador, bl.a. inventering av brandlarm, tydliggörande av SBA- ansvar, tillsyn av solpaneler samt utökad riskbedömning vid utbyggnad av laddplatser för elbilar. Familjebostäder Med stöd i lokal kommer under året lägesbild och analys fortsätta det basala vidta sociala och och förebyggande situationella trygghetsarbetet i brottsförebyggande fastigheterna med och trygghetsskapande förstärkt skalskydd, åtgärder utifrån det belysning, rondering egna ansvarsområdet och regelbundna trygghetsinventeringar mm. Vi kommer att påbörja arbete med att ta fram lokala lägesbilder för våra olika områden. Analys AB Familjebostäder Inom ramen för Säkra skalskydd 2025 diskuteras olika idéer för framtiden med planering av produktpresentationer och efterföljande analyser. I första hand avseende nyproduktion. Belysningsfrågor och rondering hanteras kontinuerligt i varje förvaltningsområde. Trygghetsinventeringar planeras löpande utifrån behov. Bolaget har startat upp interna tvärfunktionella forum där aktuell lägesbild tas fram löpande, insatser och aktiviteter planeras och följs upp Sid. 49 (53) Bolagsstyrelsens mål för Indikator Periodens utfall Årsmål Aktivitet verksamhetsområdet utifrån identifierade behov. Inom ramen för Utveckla inflytandet arbetet med att ta fram för hyresgästerna och lokala lägesbilder samarbetet med andra kommer vi att se över lokala aktörer, samt hur vi kan utveckla vårt främja social befintliga arbete med sammanhållning och social hållbarhet, vilket tillit i bostadsområdena innefattar såväl inflytande för hyresgästerna, samarbete med lokala aktörer samt främjande av social sammanhållning och tillit. Analys AB Familjebostäder Bolaget har sett över interna strukturer och samverkansformer i syfte att utveckla utpekade fokusområden (Järva, Farsta och Rågsved). Långsiktiga strategier, ökad användning av data, samverkan, mätning och uppföljning är delar som planeras att utvecklas framgent. Inom ramen för pågående projekt i Tensta (Krällinge- och Glömmingegränd) har såväl dialogmöten som informationsmöten genomförts med de boende i området. Därtill har bolaget lett en workshop med andra aktörer i staden med målet att skapa en gemensam bild och förståelse för vikten av levande bottenvåningar. 82 82 Bostadsbolagens hyresgästers upplevda trygghet i och omkring hemmet Analys 78 78 Produktindex Analys Sid. 50 (53) Bolagsstyrelsens mål för Indikator Periodens utfall Årsmål Aktivitet verksamhetsområdet 78,2 76,8 Rent och snyggt Analys 83,8 83,5 Serviceindex Analys 82 82 Trygghetsindex Analys 3.7 Stockholm ska vara en öppen, jämställd och demokratisk stad som samarbetar internationellt Samarbete med civilsamhället Familjebostäder har sedan flera år ett väletablerat samarbete med civilsamhället lokalt. Det sker genom ett upparbetat samarbete och i partnerskap med hyresgästföreningar och andra lokala aktörer som fritids- och idrottsföreningar. Vi stödjer olika föreningar under året för att möjliggöra en aktiv och meningsfull fritid för barn och ungdomar. Under sommaren har vi ett särskilt fokus på säsongsanpassade aktiviteter och varje år brukar omkring 2000 barn och unga vara aktiva i de olika föreningar vi ingår avtal med. Vi stöttar läxhjälp för barn och ungdomar i såväl Farsta som i Rinkeby och insatsen ökar den enskildes möjligheter att klara grundskolan. Bolaget tar aktiv del i ett flertal fastighetsägarföreningar, däribland Järva och Rågsved, för att åstadkomma en positiv platsutveckling. I båda fastighetsägarföreningarna har vi ledande roller (vd, styrelseordförande, styrelseledamot). Policy och riktlinje för föreningssamarbeten och annan samverkan för social hållbarhet tillämpas och har setts över för att säkerställa att vi håller rätt kvalitet i våra samarbeten. Policyn kommer att antas på nytt av styrelsen. Vi värnar om vårt samarbete med civilsamhället som är en viktig aktör vad gäller såväl trygghetsskapande åtgärder som att skapa framtidstro och gemenskap i våra områden. För att möjliggöra ett rikt kulturliv i de områden vi verkar i följer vi stadens riktlinjer på området, vilka är implementerade i lokalenhetens rutiner. Bolaget har 32 kulturverksamheter som hyresgäster och vi hyr ut sex stycken ateljébostäder via stadens konstnärskö. Internationella samarbeten Bolaget deltar fortsatt i nätverket Eurhonet som riktar sig till samhällsnyttiga bostadsbolag i Europa. Totalt har nätverket ca 40 medlemsföretag. Under året har en av bolagets medarbetare deltagit i Eurhonets Talent Academy i Brescia, Italien där syftet är verksamhetsutveckling inom ett specifikt tema samt att dela erfarenheter med andra talanger inom fastighetsbranschen. Årets tema fokuserade på vägar att stärka hyresgästernas medvetenhet och möjlighet att bidra till minskad klimatpåverkan. På nätverkets årsmöte i oktober där VD samt kvalitets-och hållbarhetschef deltog delades goda idéer och lärdomar inom områden som social och ekologisk hållbarhet, digitalisering och innovation. Agenda 2030 Sid. 51 (53) Familjebostäder jobbar strategiskt mot de globala hållbarhetsmålen, vilka är integrerade i bolagets affärsplan. Uppföljning av målen görs årligen i hållbarhetsrapporten. En väsentlighetsanalys med utgångspunkt i Agenda 2030, FN:s globala agenda för hållbar utveckling, har definierat de områden där vårt bidrag till hållbar utveckling är störst: • Bostadsförsörjningen som en del av vårt grunduppdrag för att bidra till ett hållbart Stockholm med bra bostäder för alla o MÅL 11 - HÅLLBARA STÄDER OCH SAMHÄLLEN • Minskad klimatpåverkan genom snabbare omställning o MÅL 7 - HÅLLBAR ENERGI FÖR ALLA o MÅL 12 - HÅLLBARA KONSUMTION OCH PRODUKTION o MÅL 15 - EKOSYSTEM OCH BIOLOGISK MÅNGFALD • Ökad trygghet som en del av att utveckla den sociala hållbarheten i våra bostadsområden o MÅL 8 - ANSTÄNDIGA ARBETSVILLKOR OCH EKONOMISK TILLVÄXT o MÅL 10 - MINSKAD OJÄMLIKHET o MÅL 16 - FREDLIGA OCH INKLUDERANDE SAMHÄLLEN • För att nå våra mål måste vi rekrytera och behålla kompetenta medarbetare. Därför fortsätter vi att stärka Familjebostäder som en attraktiv arbetsgivare. o MÅL 5 - JÄMSTÄLLDHET o MÅL 16 - FREDLIGA OCH INKLUDERANDE SAMHÄLLEN Mänskliga rättigheter utifrån MR-programmet Bolaget använder Stockholm stads program för mänskliga rättigheter (MR-programmet) som en vägledning för att bidra till att skapa en öppen, jämlik och jämställd stad fri från diskriminering och rasism. Under kommande år har bolaget med stöd från MR-programmets handlingsplaner ett fortsatt fokus på barnens rättigheter och delaktighet för personer med funktionsnedsättning. Bolaget kommer även göra insatser och ha ett särskilt fokus för att stärka de mänskliga rättigheterna för hbtqi-personers, nationella minoriteters samt urfolket samernas rättigheter. Kunskap och information Grunden för Familjebostäders mångfalds- och jämställdhetsarbete utgörs av gällande lagstiftning och styrdokument. Arbetet har till ändamål att motverka diskriminering av alla slag, att främja jämställdhet, jämlikhet, mångfald och integration. Vår värdegrund EKAN och vårt varumärke ligger till grund för allt vi gör. Vi vill uppfattas som moderna, professionella och överraskande bra. För att motverka diskriminering och främja lika rättigheter och möjligheter för medarbetare, arbetssökande, praktikanter, inhyrd och inlånad personal arbetar Familjebostäder med aktiva åtgärder inom specificerade områden. Vi har nolltolerans mot all form av diskriminering och detta följs upp i hyresgästenkäter och i medarbetarenkäten. Familjebostäder utgår från stadens program för barnets rättigheter och inflytande. Inför planering av nybyggnation genomförs barnkonsekvensanalyser. Vi har riktlinjer för konstnärlig gestaltning i våra projekt för att tillgodose barns rätt att ta del av och utforska konstnärliga uttryck och kultur samt att vistas i trygga och kreativa miljöer. Genom deltagande i funktionshinderrådet får vi värdefull information och kunskap som vi tar vidare in i organisationen. Under hösten var rådet på studiebesök för att utvärdera kontorslokalernas tillgänglighet. Välfärd och service Vi fördelar våra lägenheter rättvist via Bostadsförmedlingen utifrån kötid. Vi bidrar löpande med lägenheter till försöks- och träningslägenheter, BostadFörst, förturslägenheter och skyddande boenden i enlighet med Sid. 52 (53) Bostadsförmedlingens efterfrågan. Lägenheter till barnfamiljer i osäkra boendeförhållanden förmedlas direkt till SHIS. Vi har rutiner och arbetssätt som säkerställer att våra fastigheter är tillgängliga och att de följer gällande regler och normer på området. Vi har flera kanaler till våra hyresgäster, bland annat enkäter, direkt dialog genom kundsynpunkter (telefon- och mailledes) och i det vardagliga mötet med vår personal i våra områden. Vi utvecklar kontinuerligt våra digitala tjänster för att underlätta vardagen för våra hyresgäster och med det vår service. Som exempel kan nämnas tidsbokad arbetsorder som innebär att kunden själv kan bestämma när vi ska komma och utföra fel de anmäler i bostaden. Vi har väl välfungerande arbetssätt för att hantera inkomna klagomål, frågor och synpunkter från våra hyresgäster. För att säkerställa ett gott bemötande har vi riktlinjer för hur vi agerar i möten med våra hyresgäster. För något år sedan genomförde vi en utbildning i kundbemötande med syftet att kunden skulle få en enhetlig och positiv upplevelse i sin kontakt med oss, oavsett ärende. Kundservice svarar dagligen på hyresgästers frågor och hjälper till att hantera deras ärenden snabbt och enkelt. Cirka 90 procent svarar i hyresgästundersökningen att de är nöjda med kontakten med bolaget. Delaktighet och inflytande Bolaget strävar efter att löpande utveckla sina arbetssätt för att förstärka hyresgästernas möjlighet till inflytande och delaktighet i verksamheten, särskilt fokus och ett ständigt lärande sker kring involvering av de identifierade grupper som riskerar att hamna utanför. Detta görs såväl via digitala kanaler (enkäter, sociala medier) som vid fysiska möten i den vardagliga förvaltningen samt mer uppstyrda så kallade boendedialoger, gårdsträffar i egen regi, eller vid event/aktiviteter i samverkan med andra aktörer i staden. Gemensamt mål och syfte är att skapa arenor för delaktighet, inflytande och att lyssna på våra hyresgäster. Som exempel på samverkansforum kan nämnas Järvaveckan och Årsta Sommartorg. Vid nyproduktion och ombyggnader följer vi en utarbetad modell för samråd och hyresgästdialog. Utöver det har respektive ny- och ombyggnadsprojekt nära dialog med de boende i området för att fånga upp deras frågor, funderingar och synpunkter i syfte främja delaktighet i största möjliga mån. Våra hyresgäster ska känna att det är deras hem, hus och gårdar och att deras synpunkter är viktiga för oss. Exempel på pågående ny- och ombyggnadsprojekt i bolaget där vi gett hyresgästerna möjlighet till delaktighet och inflytande via nära dialoger och fokusgrupper är i Tensta (Hämringe och Krällinge) samt i samband med planeringen av nya tvättstugor i Rinkeby. I vårt förvärvade projekt Kv. Marman i Årstaberg har vi för avsikt att tillsammans med berörda aktörer genomföra en social analys för att bättre förstå och mäta det sociala värdet projektet kommer att skapa för såväl enskilda individer som för samhället, utöver det ekonomiska värdet. Vårt samrådsavtal med Hyresgästföreningen reglerar hur samråd ska gå till inför ombyggnationer och formaliserar den dialog som alltid förs vid större upprustningar av våra fastigheter. Avtalet syftar bl.a. till att ska känna en trygghet i samband med en ombyggnad genom att vi säkrar såväl dialog som medbestämmande. Dataskydd Bolaget har ett externt dataskyddsombud och för mer information om bolagets arbete med dataskydd samt dataskyddsombudets bedömning av denna hänvisas till bilagd rapport. CSRD/Klimathandlingsplan Bolaget deltar och följer det arbete Stockholms stadshus driver. Familjebostäder leder utvecklingsarbetet i gruppen E5, som avser standarden för resursanvändning och cirkulär ekonomi. Under hösten har gruppen S2 (arbetare i värdekedjan) startats upp och bolaget deltar i denna. Sid. 53 (53) Systematiskt kvalitetsarbete Familjebostäder arbetar i enlighet med stadens Kvalitetsprogram, vilket innebär att vi arbetar strukturerat och sammanhållet med ständiga förbättringar, innovation och digitalisering. Genom att arbeta med ständiga förbättringar främjar vi en kultur av kontinuerlig och medarbetardriven utveckling som skapar förutsättningar för en tydligare helhetssyn med kundernas behov i fokus. En viktig förutsättning för medarbetardriven verksamhetsutveckling är att det ska vara enkelt att lämna in förbättringsförslag. Detta har vi utvecklat de senaste åren och alla förslag tas emot av en grupp som gemensamt diskuterar förslaget och dess nästa steg. Större initiativ blir projekt i enlighet med vår projektstyrningsmetodik, som följer Lilla Ratten. Merparten av verksamhetsutvecklingen kräver digitalt stöd varför objektledare IT numera ingår i processledarforum. Forumet diskuterar och prioriterar inkomna/föreslagna satsningar som sedan beslutas av processägarforum, där även chefen för digital utveckling (IT-chef) ingår. Innovation för Familjebostäder innebär att testa nytt i liten skala för att sedan utvärdera nyttan innan beslut om fortsättning tas. Vi lägger stor vikt i att gällande informationssäkerhetskrav uppfylls även i pilotprojekt. Uppföljning av intern kontroll Bolaget bedömer att den interna kontrollen under 2025 varit tillräcklig. För mer information om bolagets interna kontrollarbete 2025 se bilagd rapport. --- [Bilaga 2_Uppfoljning av Intern kontroll 2025 AB Familjebostäder.pdf] Sid. 1 (7) Uppföljning av Intern kontroll 2025 AB Familjebostäder Stockholms Stadshus AB Org.nr 556415-1727 Postadress Besöksadress Telefon Fax E-post 105 35 STOCKHOLM Stadshuset, 3 tr. 08-508 290 00 08-509 290 80 info@stadshusab.se Sid. 2 (7) Innehållsförteckning Bedömning av bolagets interna kontroll ........................................................................................................3 Uppföljning av bolagets internkontrollplan ..................................................................................................4 Bolagets planerade uppföljning av den löpande kontrollen ...................................................................4 Sid. 3 (7) Bedömning av bolagets interna kontroll Tillräcklig Analys En central del av bolagets arbete med intern kontroll är att styrning och uppföljning är integrerade i det dagliga arbetet och ger stöd till en ändamålsenlig och effektiv verksamhet. I takt med att arbetssätt utvecklas stärks organisationens struktur, tydlighet i roller och ansvar samt förutsättningarna för ordning och reda i hela verksamheten. Arbetet med intern kontroll syftar till att säkerställa: • Att verksamheten är ändamålsenlig och effektiv. • Att information om verksamhet och ekonomi är tillförlitlig och rättvisande. • Att lagar, förordningar, föreskrifter och styrdokument följs. Under 2025 har arbetet med processutveckling fortsatt med fokus på att förbättra kvalitet, effektivitet och styrning. Resultat- och processmål konkretiserar vad som behöver uppnås för att stödja bolagets övergripande mål och dessa följs upp månatligen. Arbetet sker i samverkan mellan processägare, processledare och medarbetare. En ökad koppling mellan processer och digitala stöd stärker både styrning och uppföljning. Familjebostäder följer Stockholms stads tillämpningsanvisningar för nämnders och bolags arbete med intern kontroll. Inom ramen för dessa anvisningar genomförs årligen riskanalyser i samband med verksamhetsplaneringen. Analyserna genomförs i avdelningarnas ledningsgrupper samt med nyckelpersoner i bolaget. Arbetet resulterar i en risk- och väsentlighetsanalys samt en internkontrollplan för det kommande året, vilken antas av styrelsen i december i samband med beslut om budget och verksamhetsplan för nästkommande år. Internkontrollplanen har följts upp under hösten 2025 genom intervjuer med berörda chefer och medarbetare, samt genom dokumentgranskning. Det sker årligen en översyn av bolagets övergripande styrdokument för att säkerställa att dessa är uppdaterade och aktuella. Arbetet omfattar även stadsgemensamma styrdokument som bolaget ska förhålla sig till. På uppdrag av koncernstyrelsen i Stockholms Stadshus AB antar Familjebostäders styrelse stadsgemensamma program, policyer och riktlinjer, vilka sedan implementeras i bolaget. Samtliga riktlinjer och policyer finns tillgängliga för medarbetare på bolagets intranät. Protokoll från både företagsledningens och styrelsens möten görs löpande tillgängliga för medarbetarna under året. Auktoriserade externa revisorer granskar årligen bolagets räkenskaper och finansiella information. Under januari 2025 genomförde EY revisionen. Stockholms stads lekmannarevisorer, utsedda av kommunfullmäktige, utvärderar hur bolaget följer kommunfullmäktiges mål och direktiv; dessa granskningar utförs av stadens revisionskontor. Under året har följande fördjupade granskningar genomförts: • Systematiskt brandskyddsarbete (SBA) Syfte: Bedöma om Familjebostäder säkerställer att verksamheten bedrivs enligt Lagen om skydd mot olyckor (LSO). • Inomhusmiljö Sid. 4 (7) Syfte: Bedöma om Familjebostäder har ett systematiskt arbete för att säkerställa god inomhusmiljö i enlighet med lagstiftning och allmänna råd. • Attest och delegation Syfte: Bedöma om Familjebostäder har tillräcklig intern kontroll avseende attest och delegation. Föregående års granskningar har också följts upp. För granskningsresultat hänvisas till revisionskontorets rapporter och gransknings-PM. Inom ramen för bolagets miljöledningssystem ISO 14001:2015 genomfördes både extern och intern miljörevision under året. Bolaget bedömer att den interna kontrollen under 2025 varit tillräcklig. Uppföljning av bolagets internkontrollplan Bolagets planerade uppföljning av den löpande kontrollen 2.1 Stockholm ska bli klimatpositivt – genom minskade utsläpp och ökad koldioxidlagring Process Oönskad händelse Kontrollaktivitet Vårda hem, Skapa hem Risk att koldioxidutsläppen i projekt Ingen avvikelse Kontroll av antal vid ombyggnad och planerat underhåll genomförda klimatberäkningar 2025. inte minskas i tillräcklig omfattning Kontroll av status återbruk i ombyggnad/underhåll Analys VB 2025 Beskrivning och resultat av kontrollaktivitet: Klimatberäkningar har genomförts i samtliga ombyggnadsprojekt med en projektkostnad 10 mnkr. Beräkning av ett genomfört ombyggnadsprojekt har gjorts för att få nulägesnivå gällande cirkularitetsindex. Beslut ska fattas om målnivåer gällande cirkularitetsindex för kommande projekt. Risk att material inte återbrukas i Ingen avvikelse Kontroll av att önskvärd omfattning. uträkningar skett avseende kostnadsbesparingar samt minskat klimatavtryck. Analys VB 2025 Beskrivning och resultat av kontrollaktivitet: Uträkningar har genomförts i avsett systemstöd och bolaget har nått årets resultatmål avseende återbrukat material. Risk att nyproducerade hus inte Ingen avvikelse Kontroll av att det lever upp till ställd klimatbelastningsnivå genomförs klimatberäkningar och att bolaget arbetar med hållbara lösningar. Analys VB 2025 Sid. 5 (7) Process Oönskad händelse Kontrollaktivitet Beskrivning och resultat av kontrollaktivitet: Klimatberäkningar har genomförts i samtliga nyproduktionsprojekt i enlighet med såväl Lagen om klimatdeklaration som bolagets egna klimatberäkningsanvisningar. Beräkning av fyra olika cirkularitetsindex har tagits fram för nyproduktionsprojekt. Målnivåer är framtagna för alla fyra index. 3.1 Stockholms ekonomi är stark, hållbar och lägger grunden för en jämlik välfärd Process Oönskad händelse Kontrollaktivitet Erbjuda hem Risk att bolagets lokalintäkter Ingen avvikelse Kontroll att minskar till följd av bristande checklista över de kontroller som ska betalningsförmåga hos bolagets genomföras innan avtal tecknas med hyresgäster nya hyresgäster samt i samband med omförhandling av befintliga avtal finns och används. Analys VB 2025 Beskrivning och resultat av kontrollaktivitet: Checklista finns tillgänglig för berörda medarbetare och denna har använts innan avtal tecknas med nya hyresgäster och i samband med omförhandling av befintliga avtal. Från inköp till betalning Risk att bolagets kostnader ökar till Ingen avvikelse Kontroll av att roller följd av ej ändamålsenliga avtal och icke och ansvar kopplat till upphandling är affärsmässiga leverantörsförhållanden tydligt och att det finns definierade och accepterade arbetssätt som säkerställer att avtal upprättas och följs upp på ett ändamålsenligt sätt. Analys VB 2025 Beskrivning och resultat av kontrollaktivitet: Arbetssätt gällande roller och ansvar har förtydligats och implementerats i organisationen. Den interna kontrollen kopplat till avtalsförvaltning har utvecklats skriftligt via dokumenterade arbetssätt. Därtill harbolagets chefer fått särskild utbildning. Arbetssättet kommer att fortsätta utvecklas under 2026. Sid. 6 (7) 3.4 Medarbetare i Stockholm ska ges goda förutsättningar att göra ett bra jobb Process Oönskad händelse Kontrollaktivitet Rekrytering kompetensförsörjning Risk för ökad hotbild för Ingen avvikelse Kontroll av att alla medarbetare och att medarbetare blir medarbetare erbjuds utbildning i hot och skadade i samband med det ökade våld samt att uppföljning sker på våldet i samhället individnivå. Kontroll av att det finns dokumenterade och uppdaterade rutiner på området samt att riskbedömningar genomförs minst årligen. Analys VB 2025 Beskrivning och resultat av kontrollaktivitet: Utbildning har erbjudits till alla medarbetare under året. Det går att få sammanställningar om hur många som har genomfört utbildningen, vilket kommer följas upp. Dokumenterade och uppdaterade rutiner finns tillgängliga på bolagets Intranät. Riskbedömningar kopplat till arbetsmiljö är genomförda för alla avdelningar, enheter och grupper. Resultatet från riskbedömningarna lagras hos HR och hos respektive chef. 3.5 Hög beredskap och stark rådighet ska råda i alla verksamhetsområden Process Oönskad händelse Kontrollaktivitet Systematiskt Risk att bolaget utsätts för en Mindre avvikelse Kontroll av att det informationssäkerhetsarbete cyberincident och därmed väsentliga finns rutiner som tydliggör hur bolagets störningar i verksamheten samt ska hantera och agera vid en ekonomiska förluster. cyberincident samt att dessa är kända/implementerade i tillräcklig omfattning. Analys VB 2025 Beskrivning och resultat av kontrollaktivitet:. Förslag på rutin för hantering av IT- incidenter är under framtagande. Det ingår i bolagets övergripande arbete med kontinuitetsplanering, som beräknas pågå till och med Q2 2026. Risk att incidenter inte rapporteras Ingen avvikelse Kontroll av att och hanteras i enlighet med framtagen gällande rutiner är uppdaterade samt rutin hur man säkerställer följsamhet till dessa. Analys VB 2025 Beskrivning och resultat av kontrollaktivitet: Incidentrapportering kommer att fortsätta Sid. 7 (7) Process Oönskad händelse Kontrollaktivitet rapporteras i IA (inte i Topdesk), i enlighet med beslut baserat på säkerhetsrelaterade aspekter. Rutiner har uppdaterats under 2025 och dessa finns tillgängliga på bolagets intranät. Information har gått ut till bolagets chefer att rutinen ska diskuteras på APT. Risk för långvarigt avbrott i Mindre avvikelse Kontroll att strömförsörjning och kontinuitetsplan finns och att den tele/datakommunikation som påverkar reviderats enligt plan. bolagets förmåga att kommunicera internt och externt. Analys VB 2025 Beskrivning och resultat av kontrollaktivitet: Det pågår ett omfattande och övergripande arbete avseende kontinuitetsplaneringen som syftar till att säkerställa att bolaget kan bedriva verksamhet trots allvarliga störningar som IT-avbrott. Arbetet beräknas blir klart under Q2 2026. --- [Bilaga 3_Dataskyddsombudets årsrapport 2025 AB Familjebostäder.pdf] Rapport FB 2026/1 Dataskyddsombudets årsrapport 2025 AB Familjebostäder Box 92100 120 07 Stockholm 08-737 20 00 växel 0770-814 814 kundservice kontakt@familjebostader.com www.familjebostader.com Dataskyddsombudets årsrapport 2025 Sammanfattning I egenskap av ert Dataskyddsombud lämnar jag följande årsrapport. Den personuppgiftsansvariga, Familjebostäders styrelse, behöver ha god insikt i dataskyddsarbetet. Ett sätt att hålla sig informerad om risker och trender är den här årsrapporten. Dataskyddsåret 2025 har varit fyllt av utmaningar men också möjligheter. En av nyheterna är att IMY, Integritetsskyddsmyndigheten, nu vill fokusera mer på vägledning än bestraffning. Det var med stor glädje vi mottog tydlig vägledning i både hur konsekvensbedömningar ska vara utformade och hur arbetet med AI- förordningen ska gå till. Ett av de förbättringsområden jag vill belysa är utbildning och dataskyddskompetens inom organisationen. Det är ett lågt deltagande i de obligatoriska digitala utbildningarna och det avspeglar sig ibland annat det systematiska dataskyddsarbetet som är mycket personberoende. Det finns också en tendens att färre incidenter uppmärksammas av verksamheten. En möjlighet som presenterads hösten 2025, är det nya förbättrade digitala verktyget för registerförteckningen. Det nuvarande utseendet har varit svårt att arbeta med för medarbetarna och det positiva är att leverantören lyssnat och gjort det mer användarvänligt. Projektet med att implementera detta sker under första kvartalet 2026. Som ett nästa steg behöver en intern arbetsgrupp för dataskydd och informationssäkerhet med representanter från hela verksamheten starta. På det sättet kan information lättare fångas upp och förmedlas till dataskyddsombud, informationssäkerhetsansvarig och till/ från medarbetarna. En omvärldsbevakning från mig som DSO, är att tillsynsmyndigheten vill lägga mer fokus under 2026 på riskarbete inom dataskydd. Några av de riskområden som jag vill belysa i min årsrapport är: • Central objektförvaltning har inte tillräckligt med resurs och kan inte svara mot lokal (Familjebostäders) objektförvaltning. • Ny teknik, t.ex. behandling av personuppgifter och annan information behandlas med AI utan korrekt analys och dokumentation. • Tredjelandsöverföringar • Osäker e-posthantering med personuppgifter • Lagringsytor utan kontroll Trots en tidvis omogen organisation när det kommer till dataskydd och informationssäkerhet, finns en ny inslagen väg med tydligare stöd från den nya Vd:n. Det är positivt och ger ny energi att nå ett mer systematiskt, mindre personberoende och mer riskmedvetet dataskyddsarbete. Jessica Hillergård Dataskyddsombud AB Familjebostäder Box 92100 120 07 Stockholm 08-737 20 00 växel 0770-814 814 kundservice kontakt@familjebostader.com www.familjebostader.com 2 (33) Dataskyddsombudets årsrapport 2025 Innehållsförteckning Sammanfattning ...................................................................................................2 1 Inledning ....................................................................................................5 1.1 Beskrivning och förklaring av granskningsmetod och resultat ....................5 1.2 Obligatoriska rapporteringsområden ...........................................................6 2 Resultatsammanställning och centrala iakttagelser inom dataskyddsarbetet ...............................................................................................8 2.1 Registerförteckning .....................................................................................8 2.1.1 Syftet med området .................................................................................8 2.1.2 Resultat ....................................................................................................8 2.1.3 Sammanfattning .......................................................................................8 2.1.4 DSO ger råd och rekommendationer till PUA ..........................................9 2.2 Tekniska och organisatoriska åtgärder .....................................................10 2.2.1 Syftet med området ...............................................................................10 2.2.2 Resultat ..................................................................................................10 2.2.3 Sammanfattning .....................................................................................11 2.2.4 DSO ger råd och rekommendationer till PUA ........................................12 2.3 Konsekvensbedömning avseende dataskydd ...........................................13 2.3.1 Syftet med området ...............................................................................13 2.3.2 Resultat ..................................................................................................13 2.3.3 Sammanfattning .....................................................................................14 2.3.4 DSO ger råd och rekommendationer till PUA ........................................15 2.4 Den registrerades rättigheter .....................................................................16 2.4.1 Syftet med området ...............................................................................16 2.4.2 Resultat ..................................................................................................16 2.4.3 Sammanfattning .....................................................................................16 2.4.4 DSO ger råd och rekommendationer till PUA ........................................17 2.5 Personuppgiftsincidenter ...........................................................................18 2.5.1 Syftet med området ...............................................................................18 2.5.2 Resultat ..................................................................................................18 2.5.3 Sammanfattning .....................................................................................18 2.5.4 DSO ger råd och rekommendationer till PUA ........................................19 2.6 Överföring till tredje land ...........................................................................20 2.6.1 Syftet med området ...............................................................................20 2.6.2 Resultat ..................................................................................................20 2.6.3 Sammanfattning .....................................................................................20 2.6.4 DSO ger råd och rekommendationer till PUA ........................................21 3 Genomförda granskningar under året ...................................................22 3.1 Sammanfattning ........................................................................................22 3.2 Syfte ..........................................................................................................22 3.3 Genomförda granskningar och deras resultat ...........................................22 3.3.1 Granskning 1 utbildning i dataskydd och informationssäkerhet .............22 AB Familjebostäder Box 92100 120 07 Stockholm 08-737 20 00 växel 0770-814 814 kundservice kontakt@familjebostader.com www.familjebostader.com 3 (33) Dataskyddsombudets årsrapport 2025 3.3.2 Granskning 2 Information till den registrerade med fokus på externwebben .......................................................................................................22 3.4 DSO ger råd och rekommendationer till PUA ............................................23 4 Risker inom dataskydd ...........................................................................24 4.1 Sammanfattning ........................................................................................24 4.2 Syfte ..........................................................................................................24 4.3 Resultatet av riskkartläggningen ...............................................................24 4.3.1 Central objektförvaltning har inte tillräckligt med resurs och kan inte svara mot lokal (Familjebostäders) objektförvaltning ...........................................24 4.3.2 Ny teknik, t.ex. behandling av personuppgifter och annan information behandlas med AI utan korrekt analys och dokumentation .................................25 4.3.3 Tredjelandsöverföringar .........................................................................26 4.3.4 Osäker e-posthantering med personuppgifter .......................................26 4.3.5 Lagringsytor utan kontroll ......................................................................27 4.4 DSO ger råd och rekommendationer till PUA ............................................27 5 Planerade granskningar under det nya verksamhetsåret ...................28 5.1 Sammanfattning ........................................................................................28 5.2 Syfte ..........................................................................................................28 5.3 Planerade granskningar ............................................................................28 5.3.1 Granskning 1 Kontinuitetshantering .......................................................28 5.3.2 Granskning 2 personuppgiftsbiträdet Fast2 ...........................................29 6 Omvärldsbevakning ................................................................................30 6.1 Tillsynsmyndigheten omorganiseras .........................................................30 6.2 Kommande förändringar av Dataskyddsförordningen ...............................30 6.3 Tillsyn av Miljödata incidenten ...................................................................30 6.4 Övrigt .........................................................................................................31 7 Övrigt att rapportera ...............................................................................32 7.1 Klagomål ...................................................................................................32 7.2 Intern arbetsgrupp för dataskydd och infroamtionssäkerhet .....................32 AB Familjebostäder Box 92100 120 07 Stockholm 08-737 20 00 växel 0770-814 814 kundservice kontakt@familjebostader.com www.familjebostader.com 4 (33) Dataskyddsombudets årsrapport 2025 1 Inledning Dataskyddsförordningen, GDPR, trädde i kraft som lag i Sverige den 25 maj 2018. Syftet med förordningen var att skapa enhetliga dataskyddsregler inom EU avseende respekt för privatlivet och rätten till skydd av personuppgifter enligt artikel 7 och 8 i Europeiska unionens stadga om de grundläggande rättigheterna. Dataskyddsförordningen syftar även till att säkerställa det fria flödet av personuppgifter mellan medlemsstaterna i EU. Enligt dataskyddsförordningen är varje nämnd och bolagsstyrelse inom Stockholms stad ansvarig för att verksamheten följer dataskyddslagstiftningen vid hantering av personuppgifter. Det innebär att nämnd eller styrelse behöver informera sig, styra och följa upp sin verksamhet avseende behandlingen av personuppgifter. Varje nämnd och bolagsstyrelse i Stockholms stad har i enlighet med dataskyddsförordningen utnämnt ett dataskyddsombud, DSO. Denna roll har till uppgift att övervaka verksamhetens integritets- och dataskyddsregelefterlevnad samt att ge rekommendationer och rapportera direkt till högsta förvaltningsnivå. Denna årsrapport är således ett medel för personuppgiftsansvarig att ta emot de råd och rekommendationer som dataskyddsombudet är skyldig att ge till ansvarig enligt dataskyddsförordningen. I rapporten får personuppgiftsansvarig insyn i vad dataskyddsombudets granskningar visat av verksamheten och status avseende integritet och dataskydd. Årsrapporten syftar till att personuppgiftsansvarig ska kunna fatta beslut om prioriteringar, resurser och initiativ framåt. Detta samspel resulterar i att det blir enklare för ansvarig nämnd eller styrelse att visa hur de som personuppgiftsansvarig efterlever dataskyddslagstiftningen. Dataskyddsförordningen bygger på grundläggande principer och en av dessa principer är ansvarsskyldigheten. Den innebär att personuppgiftsansvarig ska kunna visa att verksamheten efterlever dataskyddsförordningen. Årsrapporten är en mycket viktig del av denna dokumenteringsskyldighet. Årsrapporten är även ett medel för personuppgiftsansvarigs uppföljning och styrning av verksamhetens systematiska integritets- och dataskyddsarbete. 1.1 BESKRIVNING OCH FÖRKLARING AV GRANSKNINGSMETOD OCH RESULTAT Dataskyddsombudet har granskat verksamhetens dataskyddsarbete utifrån sex obligatoriska områden. De sex områdena har identifierats genom en analys av kraven i GDPR om hur verksamheter bör arbeta systematiskt med dataskydd. Varje område innehåller ett antal kontrollfrågor som ger en bild av verksamhetens dataskyddsarbete. Dessa områden överensstämmer med de delar som enligt Integritetsskyddsmyndigheten, IMY, utgör grunden för en verksamhets systematiska och rättssäkra hantering av personuppgifter. I rapporten används en riskmodell med fyra nivåer av risk. Modellen hjälper dataskyddsombudet att visa vilken bedömning hen gör av verksamhetens dataskyddsrisker utifrån de iakttagelser som gjorts i granskningen. AB Familjebostäder Box 92100 120 07 Stockholm 08-737 20 00 växel 0770-814 814 kundservice kontakt@familjebostader.com www.familjebostader.com 5 (33) Dataskyddsombudets årsrapport 2025 Risknivå Beskrivning Hög risk Iakttagelsen avser en brist som kan leda till betydande risker för de registrerades rättigheter och friheter. Bristen kräver omgående åtgärd och korrigering. Medelhög risk Iakttagelsen avser en brist som kan leda till risker för de registrerades rättigheter och friheter. Bristen bör åtgärdas skyndsamt, men kräver inte omedelbar korrigering. Låg risk Iakttagelsen avser en brist som kan leda till mindre risker för de registrerades rättigheter och friheter. Bristen bör åtgärdas, men kräver inte omedelbar korrigering. Inget att Dataskyddsombudet har inga brister att rapportera avseende anmärka denna del som kräver åtgärder. Notera att risken för att tilldelas en sanktion vid tillsyn är större desto högre risken är. 1.2 OBLIGATORISKA RAPPORTERINGSOMRÅDEN Denna årsrapport spänner över sex obligatoriska rapporteringsområden som personuppgiftsansvarig, PUA, som ett minimum ska informera sig om årligen för att kunna anses leda och styra dataskyddsarbetet så som dataskyddsförordningen avser. De obligatoriska rapporteringsområdena är: • Registerförteckning • Tekniska och organisatoriska säkerhetsåtgärder i samband med personuppgiftsbehandling1 • Konsekvensbedömningar • Överföring till tredje land • Individens rättigheter • Personuppgiftsincidenter Utöver dessa obligatoriska områden rapporteras även om de fördjupade granskningar som skett under föregående år samt planerade granskningsaktiviteter för år 2026. Ett specifikt kapitel om risker och 1 I tidigare årsrapporter är denna punkt uppdelat i rubrikerna ”tekniska och organisatoriska åtgärder för personuppgiftsbehandlingar” och ”styrdokument” AB Familjebostäder Box 92100 120 07 Stockholm 08-737 20 00 växel 0770-814 814 kundservice kontakt@familjebostader.com www.familjebostader.com 6 (33) Dataskyddsombudets årsrapport 2025 omvärldsbevakning är också prioriterat i rapporten för att underlätta beslut angående dataskyddsarbetet framåt för personuppgiftsansvarig. AB Familjebostäder Box 92100 120 07 Stockholm 08-737 20 00 växel 0770-814 814 kundservice kontakt@familjebostader.com www.familjebostader.com 7 (33) Dataskyddsombudets årsrapport 2025 2 Resultatsammanställning och centrala iakttagelser inom dataskyddsarbetet 2.1 REGISTERFÖRTECKNING 2.1.1 Syftet med området I GDPR framkommer det att personuppgiftsansvariga (och personuppgiftsbiträden) ska föra ett register över sina personuppgifts- behandlingar. Registret brukar benämnas ”behandlingsregister” eller ”registerförteckning”. Registret ska finnas tillgängligt i elektronisk form och ska omfatta samtliga personuppgiftsbehandlingar som personuppgiftsansvarig utför. Det ska hållas uppdaterat vilket innebär att det ska uppdateras vid nya eller förändrade personuppgiftsbehandlingar. Syftet med detta rapporteringsområde är att beskriva om verksamheten har ändamålsenliga rutiner som möjliggör att nya/förändrade personuppgifts- behandlingar registreras, huruvida personuppgiftsbehandlingar registreras/uppdateras såsom det krävs samt huruvida de uppgifter som är obligatoriska har besvarats kopplat till de registrerade personuppgiftsbehandlingarna. 2.1.2 Resultat I årsrapporten från 2024 rekommenderades verksamheten att, vid den pågående kartläggningen av processägare och kontinuitetsprojekt, även lyfta in kontroll och uppdatering av registerförteckning i det arbetet. Syftet var att få systematik och minska personberoendet. Kontinuitetsarbetet har pågått under hela 2025 och är inte avslutat vid rapportens framställande. (Planeras vara klart Q2 2026.). Registreringarna i registerförteckningen utgår från hanteringsanvisningen och dess processer och har fått utpekade ansvariga utifrån processägarskapet. Under 2025 har kontaktpersonerna uppdaterats. Rutin finns beskriven med ansvarsfördelning på Porten. Dock sker endast uppdateringar ad hoc av ISAM och DSO. I kvartal 3 år 2025 släpptes en ny version av plattformen DraftIT som är det digitala verktyg stadens verksamheter använder för registerförteckningen. Familjebostäder har bestämt att under 2026 gå över till den nya plattformen då denna kommer bättre svara mot behovet organisationen har och kommer lösa delar med behörighetsproblematiken som finns i dagens verktyg. 2.1.3 Sammanfattning Fråga/kontroll Risk Rekommendationer Antal behandlingar som är 147 personuppgiftsbehandlingar registrerade? finns registrerade i DraftIT. AB Familjebostäder Box 92100 120 07 Stockholm 08-737 20 00 växel 0770-814 814 kundservice kontakt@familjebostader.com www.familjebostader.com 8 (33) Dataskyddsombudets årsrapport 2025 I hanteringsanvisningen finns också kommentar om personuppgifter förekommer. I väntan på nya plattformen har prioritering lagts på hanteringsanvisningen- och process- inventering i en excellfil av verksamheten. Har verksamheten Registerförteckningen uppdateras ändamålsenliga rutiner för inte löpande utan det sker ad hoc, att registrera rutin finns publicerad på Porten. Det nya/förändrade har varit svårt för de ansvariga att behandlingar? uppdatera löpande p.g.a. behörighetstilldelningen i DraftIT. Det har också varit otydligt i organisationen vem som har ansvaret. Registreras/uppdateras Veckovisa avstämningsmöten med behandlingar i den ISAM/ arkivarie/ DSO med fast omfattning som krävs för avstämningspunkt nya att registret ska innehålla personuppgiftsbehandlingar, ger de behandlingar som insyn i verksamheten. Då uppdateras personuppgiftsansvarig också registerförteckningen om det utför? behövts. Dock sker inte detta av verksamhetsansvariga. Har de uppgifter som är De obligatoriska frågorna i obligatoriska enligt artikel formulären har besvarats men brister 30 besvarats kopplat till de finns. Detta ska omhändertas i och registrerade med implementeringen av nya behandlingarna? plattformen. 2.1.4 DSO ger råd och rekommendationer till PUA Under år 2026 rekommenderas organisationen att fortsätta arbetet med övergången till den nya förbättrade digitala plattformen och att implementera de uppdateringar som uppmärksammats i samband med kontinuitetsarbetet och inventeringen i hanteringsanvisningen. Organisationen rekommenderas också att ge de ansvariga en enklare utbildning och information om verktyget för att ett än mer systematiskt arbete ska kunna ske med registerförteckningen. AB Familjebostäder Box 92100 120 07 Stockholm 08-737 20 00 växel 0770-814 814 kundservice kontakt@familjebostader.com www.familjebostader.com 9 (33) Dataskyddsombudets årsrapport 2025 2.2 TEKNISKA OCH ORGANISATORISKA ÅTGÄRDER 2.2.1 Syftet med området Personuppgiftsansvarig ska tillse att personuppgifter skyddas med lämpliga säkerhetsåtgärder, detta för att till exempel undvika att obehöriga får tillgång till uppgifterna, att uppgifterna förloras eller förstörs. Personuppgiftsansvarig behöver alltid bedöma vilka tekniska- och organisatoriska säkerhetsåtgärder som ska vidtas för de behandlingar som utförs. Till tekniska säkerhetsåtgärder räknas till exempel kryptering, behörighets- begränsning, pseudonymisering och säkerhetskopiering. Organisatoriska säkerhetsåtgärder avser till exempel interna riktlinjer och rutiner. För att skapa förutsättningar för att skydda all information inom verksamheten och ha rätt nivå på skyddsåtgärder, ska verksamheten informationsklassa sin information. Stadens riktlinjer2 för informationssäkerhet föreskriver att alla stadens informationstillgångar ska vara klassade med stöd av SKR:s verktyg KLASSA3. Ansvaret för att informationsklassning genomförs ligger på den del av verksamheten som är informationsägare. Genom att använda arbetssättet i metodhandboken4 värderas informationen utifrån konfidentialitet, riktighet och tillgänglighet. Verktyget KLASSA hjälper sedan till att ta fram tekniska och organisatoriska krav att ställa internt och mot leverantörer. Detta innefattar även bedömning och värdering av personuppgifter. Genom att genomför riskanalyser identifierar informationsägaren risker och väljer åtgärder för att hantera riskerna. Den personuppgiftsansvariga måste kunna visa hur GDPR efterlevs och att det finns styrdokument och rutiner är en viktig del i detta. Det görs genom att det finns skriftliga, beslutade och kommunicerade styrdokument samt kända rutiner så att medarbetarna vet hur de ska agera avseende frågor som rör dataskydd. Syftet med detta rapporteringsområde är att redogöra för huruvida DSO bedömer att det tas hänsyn till risker för den registrerade och om dessa beaktas i tillräcklig mån i genomförda informationsklassningar och riskanalyser samt att rätt bedömningen för både tekniska och organisatoriska åtgärder är gjorda. Vidare bedömer DSO också huruvida det finns tillräckligt mycket reglerat om dataskydd i styrdokument och rutiner samt om dessa är tillräckligt implementerade och kända. 2.2.2 Resultat Familjebostäder är fortsatt en organisation som är i en relativt ung mognadsfas gällande informationssäkerhet och dataskydd. Det innebär att det finns ett stort personberoende för att rätt åtgärder och krav ställs när en IT-tjänst ska införas. 2 https://intranat.stockholm.se/globalassets/stod-i-arbetet/rattsfragor-och-juridiskt- stod/informationssakerhet-i-staden/informationssakerhet/stadsledningskontoret/riktlinje-for- informationssakerhet.pdf (2026-01-05) 3 KLASSA https://klassa.skr.se/ (2026-01-05) 4 https://intranat.stockholm.se/globalassets/stod-i-arbetet/rattsfragor-och-juridiskt- stod/informationssakerhet-i-staden/informationssakerhet/stadsledningskontoret/handbok-for- informationsklassning-v.1.0.pdf (2026-01-05) AB Familjebostäder Box 92100 120 07 Stockholm 08-737 20 00 växel 0770-814 814 kundservice kontakt@familjebostader.com www.familjebostader.com 10 (33) Dataskyddsombudets årsrapport 2025 Rutiner finns men är inte fullt ut kända i hela organisationen. Med den nya Vd:n finns nu en tydligare styrning av området och det har fått den draghjälp som behövs att få det implementerat bredare i verksamheten. Ett tecken på det är kontinuitetsarbetet som pågått under 2025 och som färdigställs våren 2026. 2.2.2.1 Organisatoriska åtgärder I rapporten för år 2024 angavs en större brist för cookie-policy och att den inte är korrekt. Detta ledde till en djupare granskning under 2025. Detta redovisas i eget kapitel. (3.3.2) Under år 2025 har förklassningar skett och stämts av med DSO veckovis. En ny rutin för att ta fram personuppgiftsbiträdesavtal har testats under hösten och kommer fortsätta att förbättras under 2026. Det innebär att organisationen lättare ska kunna ställa rätt krav på leverantörer och arbeta aktivt med sina risker inom dataskydd. 2.2.2.2 Tekniska åtgärder Familjebostäder är anslutna till CERT Stockholm. CERT Stockholm är stadens gemensamma funktion för att förebygga, upptäcka och hantera IT- säkerhetsincidenter. Cybersäkerheten stärks genom det med samordnad hotbild, rådgivning och omvärldsbevakning. Familjebostäder har ett bra IT- säkerhetsarbete och högt säkerhetstänk. Det är dock inte alltid så att dataskydd och informationssäkerhet får komma med i designarbetet utan kommer in senare i upphandlingar av IT-tjänster. Utmaningen framöver kommer vara att fånga upp de AI:n som plötsligt implementeras i IT-tjänster och som skapar nya och oväntade personuppgiftsbehandlingar. 2.2.3 Sammanfattning Fråga/kontroll Risk Rekommendationer Efter ett antal stickprov på De informationsklassningar som görs genomförda är bra och kompletta. Det som behöver informationsklassningar, bli bättre är att sprida kunskapen om bedömer DSO att resultatet i arbetsmetodiken och ha ett mer talat genomförda ansvar i organisationen så att informationsklassningar i personberoendet att enskilda tillräcklig utsträckning tar nyckelpersoner påminner om hänsyn till olika kategorier aktiviteten. av personuppgifter? Avseende de styrande De styrande dokumenten finns dokument och rutiner om publicerade på intranätet Porten. dataskydd (som finns Dessa behöver uppdateras under 2026. skriftligt), bedömer DSO att det finns tillräckligt mycket reglerat och tillräckligt stöd? AB Familjebostäder Box 92100 120 07 Stockholm 08-737 20 00 växel 0770-814 814 kundservice kontakt@familjebostader.com www.familjebostader.com 11 (33) Dataskyddsombudets årsrapport 2025 Avseende de skriftligt De styrande dokumenten finns styrande dokument och publicerade på intranätet Porten. Det rutiner som finns, bedömer behöver bli en ökad mognad inom DSO att de är tillräckligt organisationen och sprida kunskapen. implementerade och kända? 2.2.4 DSO ger råd och rekommendationer till PUA Under 2026 behöver styrande dokument ses över och därefter kommuniceras tydligt i verksamheten så att beroendet av nyckelpersoner minskar för att åtgärder vidtas. Ett förslag är en utbildningsinsats där medarbetare får riktad information för sina behov på avdelningarnas informationsmöten. Ett annat förslag är att förtydliga ansvaret och uppmärksamma vilka aktiviteter som ska genomföras årligen för de medarbetare som har arbetsuppgiften. AB Familjebostäder Box 92100 120 07 Stockholm 08-737 20 00 växel 0770-814 814 kundservice kontakt@familjebostader.com www.familjebostader.com 12 (33) Dataskyddsombudets årsrapport 2025 2.3 KONSEKVENSBEDÖMNING AVSEENDE DATASKYDD 2.3.1 Syftet med området En konsekvensbedömning avseende dataskydd krävs när personuppgiftsansvarig planerar att inleda en personuppgiftsbehandling som innebär hög risk för de registrerade. Huruvida en behandling innebär hög risk eller inte behöver personuppgiftsansvarig avgöra genom att genomföra en s.k. tröskelanalys. En konsekvensbedömning ska vara genomförd för samtliga behandlingar som innebär hög risk, vilket innebär att personuppgiftsansvarig även behöver kontrollera huruvida denne utför befintliga behandlingar som innebär hög risk. Om högriskbehandlingar utfös för vilka en konsekvensbedömning inte har gjorts, behöver personuppgiftsansvarig genomföra en sådan. Genom att genomföra en konsekvensbedömning kan personuppgiftsansvarig identifiera risker med en personuppgiftsbehandling, hantera riskerna genom åtgärder och rutiner samt påvisa ansvarsskyldighet. Genom konsekvens- bedömningar kan risker identifieras och förebyggas samt korrekta och relevanta skyddsåtgärder identifieras i kravställning på leverantörerna. Syftet med detta rapporteringsområde är att rapportera huruvida verksamheten har ändamålsenliga rutiner som möjliggör att tröskelanalyser och konsekvensbedömningar genomförs, huruvida sådana genomförs när det krävs samt huruvida personuppgiftsansvarig har genomfört konsekvensbedömningar för de behandlingar som kräver det. 2.3.2 Resultat I tidigare årsrapporter har det uppmärksammats att organisationen har rutiner och vägledning på intranätet Porten. Det finns en omognad i organisationen vilket leder till ett beroende av nyckelpersoner finns för att konsekvens- bedömningar ska utföras. Det leder till att det blir flaskhalsar som skulle kunna arbetas bort med tydligare förvaltningsorganisation och tydligare utpekat ansvar. I Stockholm stad finns flera gemensamma IT-system och tjänster. Delmängder av Familjebostäders information finns i dessa system men kan ha en annan högre klassning än t.ex. en fackförvaltnings. Ett av de problem som uppmärksammats under flera år är när Familjebostäders medarbetare inte får vara med i designprocessen eller får ta del av information om tjänster efter att den införts eller inte längre kan påverkas. Det betyder att Familjebostäder inte kan uppfylla kraven som finns på organisationen som personuppgiftsansvarig och inte får kontroll på sina risker. Det saknas en process för vem som har ansvaret för att genomföra referens-konsekvensbedömningar i Staden och vilka som måste vara delaktiga. AB Familjebostäder Box 92100 120 07 Stockholm 08-737 20 00 växel 0770-814 814 kundservice kontakt@familjebostader.com www.familjebostader.com 13 (33) Dataskyddsombudets årsrapport 2025 2.3.3 Sammanfattning Fråga/kontroll Risk Rekommendationer Finns det ändamålsenliga När en förklassning genomförs rutiner för att vid besvaras också en enklare nya/förändrade tröskelanalys. Denna kan dock bli personuppgiftsbehandlingar bättre och mer anpassad till genomföra tröskelanalys? verksamheten med tydligare frågeställningar som vägleder lättare för medarbetarna. Genomförs tröskelanalyser Se ovan. vid nya/förändrade personuppgiftsbehandlingar? Finns det en ändamålsenlig Ändamålsenlig och uppdaterad mall mall samt rutiner för enligt IMY:s vägledning finns genomförande av framtagen. konsekvensbedömning avseende dataskydd? Genomförs konsekvensbedömning För de fall där Familjebostäder är avseende dataskydd i de fall ensamt ansvariga för det krävs? personuppgiftsbehandlingar som kräver konsekvensbedömningar genomförs detta. Det saknas rutiner för hur centralt drivna konsekvensbedömningar ska ske för gemensamma IT-tjänster där det finns central förvaltning. Detta leder till att Familjebostäder inte kan agera korrekt utifrån dataskyddsförordningen och utföra sina egna åtgärder som personuppgiftsansvarig. Har personuppgiftsansvarig Familjebostäder har identifierat de identifierat samtliga personuppgiftsbehandlingar som personuppgiftsbehandlingar kräver konsekvensbedömningar. som kräver att en konsekvensbedömning avseende dataskydd görs När centrala och stadsgemensamma samt genomfört detta? tjänster ska användas uppstår ibland nya personuppgiftsbehandlingar som kan kräva konsekvens- bedömningar. Om ISAM och DSO på bolaget inte deltar i centralt utförda AB Familjebostäder Box 92100 120 07 Stockholm 08-737 20 00 växel 0770-814 814 kundservice kontakt@familjebostader.com www.familjebostader.com 14 (33) Dataskyddsombudets årsrapport 2025 analysarbeten kan resultaten av dessa bli för generella och missa bolagsspecifika behov. Det krävs då större insatser av bolagets verksamhet att agera i efterhand, istället för att vara proaktiva. 2.3.4 DSO ger råd och rekommendationer till PUA Under 2026 kan PUA med fördel se över mallen för förklassning och uppdatera den med en enklare tröskelanalys. Fortsatt behöver också det efterfrågas en stadsgemensam process för konsekvensbedömningar. AB Familjebostäder Box 92100 120 07 Stockholm 08-737 20 00 växel 0770-814 814 kundservice kontakt@familjebostader.com www.familjebostader.com 15 (33) Dataskyddsombudets årsrapport 2025 2.4 DEN REGISTRERADES RÄTTIGHETER 2.4.1 Syftet med området Den registrerade har ett antal rättigheter enligt GDPR. Den registrerade kan bland annat begära tillgång (registerutdrag), rättelse eller radering. Den som är personuppgiftsansvarig har att tillmötesgå en begäran enligt de krav som finns i dataskyddsförordningen. (För registerutdrag säger GDPR 30 dagar och för övriga begäran skyndsamt.) Syftet med detta rapporteringsområde är att kontrollera huruvida det finns ändamålsenliga mallar samt rutiner för besvarande av rättighetsbegäran, huruvida inkomna begäranden har hanterats inom den tidsram som finns att förhålla sig till samt huruvida svaren till de registrerade, baserat på ett antal stickprov, uppfyller lagkraven. 2.4.2 Resultat På Familjebostäder.com finns information om personuppgiftsbehandling och inhämtning av personuppgifter. Kundservice tar emot begäran om rättning vid namnbyte etc. Organisationen har också en portal för hyresgäster där man själv kan administrera sina uppgifter. Informationen till de anställda om behandling finns publicerat på intranätet Porten. 2.4.3 Sammanfattning Fråga/kontroll Risk Rekommendationer Finns det ändamålsenliga Rutiner finns på intranätet Porten mallar samt rutiner för och på Familjebostäder.com finns besvarande av begäran från förklaring hur man som registrerad den registrerade? kan utnyttja sina rättigheter. Hur många begäranden (om Under året har 2 st. begäran från registerutdrag, begränsning, registrerade inkommit och dessa radering etc.) har under året gallras efter ett år. inkommit från de registrerade? Hur många av de inkomna När en begäran inkommer löser begärandena har besvarats av organisationen ut en sådan fråga verksamheten inom en inom angiven tidsram. månad? Baserat på ett antal stickprov Verksamheten uppfyller kraven genomförda av enligt dataskyddsförordningen. dataskyddsombudet, uppfyller svaren till de registrerade lagkraven? AB Familjebostäder Box 92100 120 07 Stockholm 08-737 20 00 växel 0770-814 814 kundservice kontakt@familjebostader.com www.familjebostader.com 16 (33) Dataskyddsombudets årsrapport 2025 2.4.4 DSO ger råd och rekommendationer till PUA Arbetet med att besvara och omhänderta begäran från registrerade fungerar bra. Organisationen är bra på att ge service. Rekommendationen är att se över mallar och texter enligt årlig aktivitet. AB Familjebostäder Box 92100 120 07 Stockholm 08-737 20 00 växel 0770-814 814 kundservice kontakt@familjebostader.com www.familjebostader.com 17 (33) Dataskyddsombudets årsrapport 2025 2.5 PERSONUPPGIFTSINCIDENTER 2.5.1 Syftet med området Med begreppet personuppgiftsincident avses en säkerhetsincident som leder till oavsiktlig eller olaglig förstöring, förlust, ändring eller till obehörigt röjande av eller obehörig åtkomst till de personuppgifter som överförts, lagrats eller på annat sätt behandlats. Om en inträffad personuppgiftsincident medför en risk/konsekvens för fysiska personers rättigheter och friheter ska den anmälas till Integritetsskydds- myndigheten, IMY, inom 72 timmar från att den upptäckts. Om personuppgiftsincidenten sannolikt leder till hög risk för de registrerade måste individen informeras utan onödigt dröjsmål. Om en personuppgiftsincident inte bedöms vara anmälningspliktig ska den dokumenteras. Det görs i verktyget IA. Syftet med detta rapporteringsområde är att kontrollera huruvida det säkerställs att samtliga medarbetare har den kunskap som krävs om personuppgiftsincidenter, huruvida det finns ändamålsenliga rutiner för att hantera händelser som kan utgöra personuppgiftsincidenter och huruvida dessa rutiner följs. 2.5.2 Resultat De incidenter som skett under året är betydligt färre än tidigare år, men det är nödvändigtvis inte dåligt. (Tidigare år har det varit 8 st. incidenter/ år) Det kan dock tyda på att det låga antalet medarbetare som genomgår utbildningen i dataskydd korrelerar med att färre incidenter uppmärksammas. De incidenter som sker utreds ordentligt i samarbete med ISAM, IT och DSO. Det tas på stort allvar och lärdomar tas av IT när så behövs. 2.5.3 Sammanfattning Fråga/kontroll Risk Rekommendationer Hur säkerställs det att Samtliga medarbetare ska genomgå samtliga medarbetare har digital utbildning årligen i dataskydd. den kunskap som behövs för Dock är deltagandet lågt och kunskap att veta hur denne ska agera är färskvara. vid en personuppgifts- incident? Finns det ändamålsenliga När Familjebostäder har incidenten i rutiner för att hantera sina egna IT-tjänster löser händelser som kan utgöra verksamheten ut detta bra. potentiella personuppgifts- incidenter? Följs dessa? Familjebostäder är ansluta till CERT Stockholm vilket betyder att ISAM får kontinuerliga rapporter om sårbarheter och brister. AB Familjebostäder Box 92100 120 07 Stockholm 08-737 20 00 växel 0770-814 814 kundservice kontakt@familjebostader.com www.familjebostader.com 18 (33) Dataskyddsombudets årsrapport 2025 Svårigheter uppstår när det berör centrala IT-tjänster då informationsvägar inte är tydliga. Hur många 2 personuppgiftsincidenter har dokumenterats under året? Hur många 0 personuppgiftsincidenter har anmälts till IMY under året? 2.5.4 DSO ger råd och rekommendationer till PUA Rådet som ges är att fokusera på att utbilda medarbetarna och fortsätta bygga kommunikationsvägarna med central förvaltning samt fortsätta den inslagna vägen med samarbete mellan IT, informationssäkerhet och dataskydd. AB Familjebostäder Box 92100 120 07 Stockholm 08-737 20 00 växel 0770-814 814 kundservice kontakt@familjebostader.com www.familjebostader.com 19 (33) Dataskyddsombudets årsrapport 2025 2.6 ÖVERFÖRING TILL TREDJE LAND 2.6.1 Syftet med området För att säkerställa att den nivå av skydd för personuppgifter som ställs i GDPR inte undergrävs, får överföringar av personuppgifter till länder utanför EU/EES (tredje land) endast ske under särskilda förutsättningar. Det innebär att sådan överföring måste stödjas på antingen ett beslut från EU-kommissionen om att landet ifråga upprätthåller en adekvat skyddsnivå, att överföringen omfattas av en lämplig skyddsåtgärd eller i särskilda undantagsfall. Vidare behöver även kompletterade skyddsåtgärder, utöver de lämpliga skyddsåtgärderna, vidtas i vissa fall.5 Syftet med detta rapporteringsområde är att rapportera huruvida personuppgiftsansvarig har identifierat de tredjelandsöverföringar som utförs, huruvida personuppgiftsansvarig tillämpar överföringsverktyg på de tredjelands- överföringar som utförs och om nödvändiga bedömningar har gjorts avseende tredjelandsöverföringarna. 2.6.2 Resultat I tidigare rapporter har tredjelandsöverföringar angetts som en risk. Nytt för 2025 årsrapport är att detta är ett separat kapitel. Tredjelandsöverföringar är problematiska om de inte analyseras korrekt och att rätt avtal finns för underbiträden som leverantörer använder sig utav. Tredjelandsöverföringar är fortsatt omnämnt som en risk av den anledningen. Familjebostäder använder sig av tredjelandsöverföringar men omhändertar dessa korrekt genom analys och medvetenhet. 2.6.3 Sammanfattning Fråga/kontroll Risk Rekommendationer Har personuppgiftsansvarig De tredjelandsöverföringar som identifierat de tredjelands- finns är identifierade i överföringar som utförs? verksamheten. Under 2026 med övergången till den nya plattformen i DraftIT kommer kartläggningen uppdateras. Tillämpar När tredjelandsöverföringar har varit personuppgiftsansvarig ett aktuella finns det omnämnt hur de överföringsverktyg på de omhändertagits i personuppgifts- tredjelandsöverföringar som biträdesavtalets instruktion. utförs? 5 Europeiska dataskyddsstyrelsens (EDPB) Rekommendationer 01/2020 om åtgärder som komplement till överföringsverktyg för att säkerställa överenstämmelsen med EU-nivån för skydd av personuppgifter, Version 2.0, Antagna den 18 juni 2021. AB Familjebostäder Box 92100 120 07 Stockholm 08-737 20 00 växel 0770-814 814 kundservice kontakt@familjebostader.com www.familjebostader.com 20 (33) Dataskyddsombudets årsrapport 2025 Har personuppgiftsansvarig När tredjelandsöverföring är aktuell gjort en nödvändig efterfrågas TIA av leverantören/ bedömning, ”Transfer Impact personuppgiftsbiträdet. Denna Assessment” (TIA), avseende bedöms sedan av ISAM och DSO tredjelandsöverföringar? som ger rekommendation om fortsatt progress eller inte med leverantören. 2.6.4 DSO ger råd och rekommendationer till PUA Sannolikheten att tredjelandsöverföringar kommer öka, är stor i och med att flera IT-leverantörer flyttar sina tjänster från on-prem (egna servrar) till molntjänster. Under 2026 rekommenderas organisationen att arbeta aktivt med att informera utvalda medarbetare om tredjelandsöverföringar. Det finns också ett behov av att bestämma vilken riskaptit verksamheten har för tredjelandsöverföringar exempelvis genom en molnstrategi. Det är en utmaning att upphandla tjänster och förvirring finns hos leverantörerna om vad som gäller. Därför är det viktigt att Familjebostäder blir en bra kravställare och kan fånga upp otydligheter med rätt frågeställningar till leverantörer. AB Familjebostäder Box 92100 120 07 Stockholm 08-737 20 00 växel 0770-814 814 kundservice kontakt@familjebostader.com www.familjebostader.com 21 (33) Dataskyddsombudets årsrapport 2025 3 Genomförda granskningar under året 3.1 SAMMANFATTNING Genomförda granskningar: • Granskning 1 Utbildning i dataskydd och informationssäkerhet • Granskning 2 Information till den registrerade med fokus på externwebben 3.2 SYFTE En av dataskyddsombudets viktigaste uppgifter är att övervaka verksamhetens efterlevnad av dataskyddsförordningen. En central del av det arbetet är att göra återkommande granskningar av hur väl dataskyddsförordningen efterlevs. Resultaten av granskningarna påverkar i stor utsträckning vilka beslut verksamheten kan fatta i fråga om dataskyddsåtgärder. För personuppgiftsansvarig är det därför av stor betydelse att få rapportering om vilka granskningar som gjorts under det gångna året och vad resultaten av granskningarna är. 3.3 GENOMFÖRDA GRANSKNINGAR OCH DERAS RESULTAT 3.3.1 Granskning 1 utbildning i dataskydd och informationssäkerhet En av de brister som identifierats i årsrapporten från 2024 och så även i årets, är behovet av nyckelpersoner för att aktiviteter ska ske med informationssäkerhet och dataskydd. I rapporten från 2024 framkommer att endast 24% av medarbetarna har genomgått den obligatoriska årliga utbildningen i dataskydd. För att dataskyddsarbetet ska bli mer systematiskt och mindre personberoende borde nivån vara 80% deltagande. Nyckelvärdet 80% är ett bra riktmärke då ex. föräldralediga och långtidsfrånvarande räknas bort. 2025 har siffran ökat till ca. 26% deltagande. (Då har siffror räknats med för både medarbetare som avslutat utbildningen och som registreras som pågående.) 3.3.2 Granskning 2 Information till den registrerade med fokus på externwebben Ett av de områden som visat sig vara mest komplicerade att få kontroll över som personuppgiftsansvarig är informationen till den registrerade och då främst med fokus på cookies och andra typer av digitala spårare på publika hemsidor. Detta är en trend som man kan se hos många personuppgiftsansvariga i hela Sverige och inte endast hos Familjebostäder. Familjebostäder har bra information till de registrerade genom policys och transparens på sin hemsida. Dock visar granskningen på några mindre förbättringsområden likt förtydligande i cookie-bannern där det ser ut att vara spårare från Google på hemsidan men dessa är avstängda osv. Även portalen för hyresgäster är medtagen i granskningen. Detaljerade brister och åtgärder är tidigare presenterat i egen föredragning internt. AB Familjebostäder Box 92100 120 07 Stockholm 08-737 20 00 växel 0770-814 814 kundservice kontakt@familjebostader.com www.familjebostader.com 22 (33) Dataskyddsombudets årsrapport 2025 3.4 DSO GER RÅD OCH REKOMMENDATIONER TILL PUA Dataskyddsombudets rekommendation inför 2026 är att prioritera att samtliga medarbetare och konsulter genomför utbildningarna i dataskydd och informationssäkerhet. Kunskap är färskvara och det finns tydliga signaler att det är ett stort förbättringsområde och som gör att organisationen inte är så stark inom området. I informationen till de registrerade och då främst digitala spårare rekommenderas Familjebostäder att omvärldsbevaka PTS (Post och Telestyrelsen) vägledningar om digitala spårare. Förändringar på området spås komma med den nya uppdaterade dataskyddsförordningen som bearbetas på EU kommissionen och ländernas tillsynsmyndigheter. AB Familjebostäder Box 92100 120 07 Stockholm 08-737 20 00 växel 0770-814 814 kundservice kontakt@familjebostader.com www.familjebostader.com 23 (33) Dataskyddsombudets årsrapport 2025 4 Risker inom dataskydd 4.1 SAMMANFATTNING Prioriterade risker inom verksamheten: • Central objektförvaltning har inte tillräckligt med resurs och kan inte svara mot lokal (Familjebostäders) objektförvaltning. (Kvarstår) • Ny teknik, t.ex. behandling av personuppgifter och annan information behandlas med AI utan korrekt analys och dokumentation. (Kvarstår) • Tredjelandsöverföringar (Kvarstår) • Osäker e-posthantering med personuppgifter (Kvarstår) • Lagringsytor utan kontroll (Ny) 4.2 SYFTE Verksamheten har ansvar för att göra vissa typer av riskanalyser, så som konsekvensbedömningar och informationsklassningar, men dessa ger inte en heltäckande bild av personuppgiftsriskerna i verksamheten. Dataskyddsombudet behöver som underlag för sin egen planering och sitt löpande arbete ha kontinuerlig överblick över dessa risker, i verksamhetens samtliga personuppgiftsbehandlingar. Exempelvis krävs en sådan överblick för att kunna välja ut vilka områden som bör granskas under det kommande året eller för att avgöra vilka råd som dataskyddsombudet behöver lämna till verksamheten om dataskyddsåtgärder som behöver vidtas. Risk beräknas utifrån RISK= Sannolikhet x Konsekvens Sannolikhet (1 låg - 5 hög): Låg risk - Inte trolig att inträffa Hög risk - Kommer med all sannolikhet att inträffa Konsekvens (1 liten - 5 stor): Liten konsekvens - Ingen större påverkan Stor konsekvens - Omfattande, dyrt kan ändra förutsättningarna dramatiskt Riskvärde Låg < 4 (riskerna skall bevakas) Medel 5-14 (riskerna skall hanteras eller elimineras) Hög > 15 (riskerna skall elimineras) 4.3 RESULTATET AV RISKKARTLÄGGNINGEN 4.3.1 Central objektförvaltning har inte tillräckligt med resurs och kan inte svara mot lokal (Familjebostäders) objektförvaltning Som tidigare nämnt flera kapitel har det uppstått problem i införande av nya tjänster beroende på resursbrist hos central förvaltning. Detta påverkar implementation av nya gemensamma IT-tjänster och det systematiska arbetet som ska ske löpande i den egna lokala organisationen. En av de anledningar att AB Familjebostäder Box 92100 120 07 Stockholm 08-737 20 00 växel 0770-814 814 kundservice kontakt@familjebostader.com www.familjebostader.com 24 (33) Dataskyddsombudets årsrapport 2025 exempelvis ”Säkra meddelanden” inte införts är då det saknas centralt utsedda ansvarsroller och åtgärder som ska införas inte följs upp eller återrapporteras att de genomförts. Under hösten 2025 har förbättringar skett men som i rapportens framtagande inte har hunnit med att implementeras. Risken fortsätter därmed att bevakas. Hög > 15 (riskerna skall elimineras) X Medel 5-14 (riskerna skall hanteras eller elimineras) Låg < 4 (riskerna skall bevakas) 4.3.2 Ny teknik, t.ex. behandling av personuppgifter och annan information behandlas med AI utan korrekt analys och dokumentation Under år 2024 startade efterfrågan på AI och möjligheten att effektivisera arbetet. År 2025 har det blivit än mer vardag och efterfrågan ökar konstant. Då området är nytt och så även lagstiftningen behövs tydlig och transparent dokumentation när en sådan tjänst ska införas. Tyvärr brister ofta dokumentationen från leverantörerna och den som upphandlar verktyget behöver utbilda dem genom kravställning och möten. Integritetsriskerna är stora då effektiviteten och möjligheten att ta fram ”smarta lösningar” tenderar att gå först i hela samhället. Mitt arbete som dataskyddsombud blir då i dessa införanden än mer viktigt att agera ombud och skydda de registrerades intressen. En del i denna risk är också att nya funktioner införs i redan befintliga tjänster. Ett exempel på detta är en transkriberingstjänst vid digitala möten. Efter mötet är klart skpas ett AI-genererat protokoll med sammanfattning, beslutspunkter och åtgärder. Det låter bra, men frågorna vi måste ställa oss då är var sammanställdes informationen? Vem kan ta del av den? Hur känsligt blev materialet i det nya formatet? AI är ett oerhört bra och kraftfullt hjälpmedel men vi måste använda det riskmedvetet och till rätt saker. AI-förordningen har också tillkommit under 2025 vilket ställer högre krav på den som upphandlar tjänster att ha kontroll på sina informationsflöden. Familjebostäder har tagit fram styrdokument som gäller AI. Dock kvarstår risken som hög då endast administrativa åtgärder täcker de åtgärder som behövs. X Hög > 15 (riskerna skall elimineras) Medel 5-14 (riskerna skall hanteras eller elimineras) Låg < 4 (riskerna skall bevakas) AB Familjebostäder Box 92100 120 07 Stockholm 08-737 20 00 växel 0770-814 814 kundservice kontakt@familjebostader.com www.familjebostader.com 25 (33) Dataskyddsombudets årsrapport 2025 4.3.3 Tredjelandsöverföringar Det nya inriktningsbeslutet från stadsledningskontoret som kom under hösten 2023 innebar en öppning för bolaget att använda leverantörer som använder sig av tredjelandsöverföringar. Förutsättningen är att verksamheten har en väl utformad exit-plan om överföringsmekanismen ”Data Privacy Framwork” ogiltigförklaras likt ”Privacy Shield” gjorde år 2020 och ”Safe Harbour” innan dess. Flertalet leverantörer har därför börjat luta sig mot andra former av avtal för överföring till tredjeland som resultat av denna osäkra mekanism. Det i sig kräver att leverantörerna är mogna och har förberett sin dokumentation. Flertalet leverantörer erbjuder idag endast molntjänster och de stora leverantörerna av sådana har amerikanska ägare. Därav är detta en risk som behöver uppmärksammas extra. Hög > 15 (riskerna skall elimineras) X Medel 5-14 (riskerna skall hanteras eller elimineras) Låg < 4 (riskerna skall bevakas) 4.3.4 Osäker e-posthantering med personuppgifter Varje personuppgift som ska hanteras måste behandlas säkert. När en personuppgift e-postas med någon av stadens leveranser sker själva överföringen krypterat, men är okrypterad i in- och utboxen. Det är också inte säkert att maila externt då exempelvis en medborgares adress inte kan kontrolleras på ett tillräckligt bra sätt. Stadsledningskontoret har tagit fram en tjänst kallad ”Säkra meddelanden” eller ”TDialog”. Kvarstående aktivitet för verksamheten, är att se över och bedöma vad tjänsten kan användas till. Jag som DSO kan inte rekommendera i dagsläget att tjänsten används efter att jag tagit del av analysmaterialet. Samtidigt är behovet kvarstående från verksamheten att möjligheten att e-posta personuppgifter säkert och krypterat. Rekommendationen kvarstår att inte använda tjänsten ”Säkra meddelanden” utan att analysmaterialet finns färdigt. Påtalade risker har inte besvarats av central förvaltning och informationsmängderna som ska hanteras i tjänsten kan vara både känsliga enliga dataskyddsförordningen och sekretessbelagda enligt offentlighets- och sekretesslagen. X Hög > 15 (riskerna skall elimineras) Medel 5-14 (riskerna skall hanteras eller elimineras) AB Familjebostäder Box 92100 120 07 Stockholm 08-737 20 00 växel 0770-814 814 kundservice kontakt@familjebostader.com www.familjebostader.com 26 (33) Dataskyddsombudets årsrapport 2025 Låg < 4 (riskerna skall bevakas) 4.3.5 Lagringsytor utan kontroll I den nya plattformen Nordic for Zoom (ersätter ZoomX) kommer det finnas möjlighet att dela dokument och skapa egna grupper fritt för samarbete både inom den egna organisationen och med andra. Till skillnad från i en gemensam mapp eller i en samarbetsyta på Sharepoint där administratörer med särskild behörighet kan följa upp och gallra information som inte längre är relevant så finns i Nordic for Zoom inte denna administrativa kontroll. Detta gör att kraven i dataskyddsförordningen om transparens (registerutdrag) och lagringsminimering inte kan efterlevas. X Hög > 15 (riskerna skall elimineras) Medel 5-14 (riskerna skall hanteras eller elimineras) Låg < 4 (riskerna skall bevakas) 4.4 DSO GER RÅD OCH REKOMMENDATIONER TILL PUA • Att ge råd om hur Stockholms stads centrala organisationen ska få mer resurs att utföra sitt arbete är svårt. Men, vi kan belysa utifrån Familjebostäders perspektiv att det blir svårt att arbeta effektivt när den brister och det tenderar att bygga flaskhalsar. • Som DSO rekommenderar jag att Familjebostäder fortsätter vara nyfikna på ny teknik och våga satsa på den. Men, rekommendationen är att göra det med stor medvetenhet och arbeta efter den metod som finns framtagen för informationsklassning, riskanalys och konsekvensbedömning. • Risken att tredjelandsöverföringsproblematiken kommer att uppstå igen är sannolikt stor. Den juridiska mekanism som tillåter överföring av personuppgifter till USA bygger idag på en presidentorder från en tidigare mandatperiod. Denna kan ogiltigförklaras av sittande eller tillkommande president. Styrelsen rekommenderas att ta höjd för risken och bestämma aptiten för vad man är villig att riskera när man ingår nya avtal med leverantörer där överföringar till tredjeland sker. Rådet är också att ha en tydlig exitplan och i första hand undersöka tjänster inom Sverige och EU/EES. • Dataskyddsombudet rekommenderar att fortsätta efterfråga dokumentation och åtgärder för att kunna starta tjänsten ”Säkra meddelanden”. • Under arbetet med införande av Nordic for Zoom behöver risken med lagringsytor omhändertas. En rekommendation är att minst skapa en organisatorisk åtgärd med rutiner och förbud, om det inte går att tekniskt stänga av filöverföring, begränsa lagringstiden eller på annat sätt kontrollera ytorna. AB Familjebostäder Box 92100 120 07 Stockholm 08-737 20 00 växel 0770-814 814 kundservice kontakt@familjebostader.com www.familjebostader.com 27 (33) Dataskyddsombudets årsrapport 2025 AB Familjebostäder Box 92100 120 07 Stockholm 08-737 20 00 växel 0770-814 814 kundservice kontakt@familjebostader.com www.familjebostader.com 28 (33) Dataskyddsombudets årsrapport 2025 5 Planerade granskningar under det nya verksamhetsåret 5.1 SAMMANFATTNING Planerade granskningar kvarstår från 2025. Framflyttningen beror på att omprioriteringar behövts göras för att stötta verksamheten och att kontinuitetshanteringen inte färdigställts inom tidsperioden då granskningar genomförts. Relevanta granskningsområden inom verksamheten: • Kontinuitetshantering • Personuppgiftsbiträde/ FAST2 5.2 SYFTE Som nämnts tidigare är det granskande arbetet en av dataskyddsombudets viktigaste uppgifter. Eftersom dataskyddsombudet ofta har begränsat med tid, behöver granskningsplanen för det nya året utformas med eftertanke. Som en tumregel bör två-tre granskningar ses som en rimlig granskningsinsats under ett verksamhetsår. Granskningsområdena bör lämpligen väljas utifrån ett riskbaserat synsätt, det vill säga att fokus bör ligga på områden där verksamhetens mest relevanta risker har identifierats i riskanalysen och i de övriga rapporteringspunkter i årsrapporten som visar på brister. Därigenom åstadkoms en röd tråd i dataskyddsarbetet från ett verksamhetsår till nästa samtidigt som de största riskerna elimineras eller åtminstone sänks till en mer acceptabel nivå. 5.3 PLANERADE GRANSKNINGAR 5.3.1 Granskning 1 Kontinuitetshantering I händelse av avbrott i tjänster ska en kontinuitetsplan finnas för att tjänsterna ska kunna återupptas så snart som möjligt, om än eventuellt i begränsad funktion. Den ska innehålla en enkel plan och checklistor med: • Reservrutin – Hur arbetar vi på alternativa sätt under en störning? Inklusive roller och ansvar. • Återställningsrutin – Hur återställer vi den kritiska aktiviteten eller resursen efter en störning? Inklusive roller och ansvar. • Återgångsrutin – Hur återgår vi till ordinarie arbetssätt när den kritiska aktiviteten eller resursen fungerar igen? Inklusive roller och ansvar. • Nödvändiga kontaktuppgifter – Vilka kontaktuppgifter behövs för att kunna utföra uppgifterna? Vilka behöver informeras om läget, internt och externt? Ändamålet att granska kontinuitetsplanerna är att ombesörja att dataskyddets krav på säkerhetsåtgärder och de registrerades intressen omhändertas även i kriser. AB Familjebostäder Box 92100 120 07 Stockholm 08-737 20 00 växel 0770-814 814 kundservice kontakt@familjebostader.com www.familjebostader.com 29 (33) Dataskyddsombudets årsrapport 2025 5.3.2 Granskning 2 personuppgiftsbiträdet Fast2 Innan jag blev utnämnt till dataskyddsombud för Familjebostäder hade ett stort granskningsarbete inletts av flera organisationer gemensamt. Under 2026 har jag för avsikt att följa upp denna granskning och se över genomförda analyser. AB Familjebostäder Box 92100 120 07 Stockholm 08-737 20 00 växel 0770-814 814 kundservice kontakt@familjebostader.com www.familjebostader.com 30 (33) Dataskyddsombudets årsrapport 2025 6 Omvärldsbevakning 6.1 TILLSYNSMYNDIGHETEN OMORGANISERAS Den 1.a januari 2026 omorganiserades Integritetskyddsmyndighetens, IMY:s, operativa del. Det har nu inrättats en avdelning för tillsyn och klagomål och en för vägledning, innovation och teknik. Syftet är att: • stärka myndighetens förmåga att genomföra riskbaserad tillsyn, • stärka myndighetens förmåga att ge tydlig och effektiv vägledning samt • effektivisera myndighetens hantering av klagomål Sannolikt kommer det här leda till fler tillsyner baserade på klagomål och som pressmeddelandet säger, genomföra riskbaserade granskningar av organisationer. Det innebär att organisationen behöver ha god kontroll över sina dataskyddsrisker och arbeta aktivt med dem. 6.2 KOMMANDE FÖRÄNDRINGAR AV DATASKYDDSFÖRORDNINGEN Ett förslag har lämnats från Europakommissionen i november på förändringar i dataskyddslagstiftningarna inom EU. Förslaget syftar främst till att öka möjligheten för innovation och minska administrativa krav på mindre verksamheter. Förslaget var helt annorlunda än det som levererades som första utkast sex månader tidigare då fokus var att minska kravet på registerförteckning. Analysen jag som DSO gör är, att områdets fokusområden svänger fort men tydligt är att en organisation fortsatt behöver vara en tydlig beställare till leverantörer av IT-tjänster och ha kontroll på sina legala- och informationssäkerhetskrav. Behovet av att göra riskanalyser och tänka till före och ta medvetna risker är en viktig fortsatt nyckelaktivitet inom dataskyddsarbetet. 6.3 TILLSYN AV MILJÖDATA INCIDENTEN Under hösten 2025 skedde en större personuppgiftsincident hos leverantören Miljödata. Den berörde även delar av Stockholm stad då Stadsledningskontorets HR-avdelning hade beslutat att använda plattformen leverantören erbjöd. Familjebostäders medarbetare har inte varit aktuella i denna incident, men med anledning av IT-angreppet och den efterföljande läckan av personuppgifter har Integritetsskyddsmyndigheten, IMY, beslutat att inleda granskningar mot Miljödata samt två kommuner och en region som har använt företagets tjänster. (Göteborgs stad, Älmhults kommun och Region Västmanland) Urvalet av de granskade aktörerna har gjorts baserat på typ av verksamhet som bedrivs och indikationer på risker då det var många aktörer berörda. Det finns i nuläget inga planer på ytterligare granskningar från IMY men det är heller inte uteslutet att det kommer att ske. Granskningarna kommer bli vägledande i hur en organisation måste agera innan en personuppgiftsbehandling sker. AB Familjebostäder Box 92100 120 07 Stockholm 08-737 20 00 växel 0770-814 814 kundservice kontakt@familjebostader.com www.familjebostader.com 31 (33) Dataskyddsombudets årsrapport 2025 6.4 ÖVRIGT IMY har mer fokus på vägledning än bestraffning sedan ett år tillbaka. Det innebär att en organisation kan söka delaktighet i regulatoriska sandlådor där man testar sig fram till ex. ett nytt AI skulle kunna användas. Under år 2025 lättades kamerabevakningslagen upp. Ett område som troligen kommer att granskas under 2026 av tillsynsmyndigheten är nog att efterlevnaden av lagen, dokumentationskrav och bedömningar. AB Familjebostäder Box 92100 120 07 Stockholm 08-737 20 00 växel 0770-814 814 kundservice kontakt@familjebostader.com www.familjebostader.com 32 (33) Dataskyddsombudets årsrapport 2025 7 Övrigt att rapportera 7.1 KLAGOMÅL Integritetsskyddsmyndigheten har mottagit ett klagomål mot Familjebostäder under 2025. Detta är behandlat enligt rutin och var till följd av att den registrerade var missnöjd med det svar hen fått. IMY valde att endast informera om klagomålet och inledde ingen vidare granskning. 7.2 INTERN ARBETSGRUPP FÖR DATASKYDD OCH INFROAMTIONSSÄKERHET Under år 2026 behöver en arbetsgrupp som jobbar internt med dataskyddsfrågor startas upp. Det har tidigare funnits men rann ut i sanden under pandemin. Representanter i denna behöver vara utsedda utifrån förvaltningen av informationsmängderna. Syftet med en sådan grupp är att verksamheten kommer närmare Dataskyddsombudet och informationssäkerhetssamordnaren och ett utbyte av kunskap och behov flödar lättare. Arbetssättet har visat sig vara lyckat i andra verksamheter. AB Familjebostäder Box 92100 120 07 Stockholm 08-737 20 00 växel 0770-814 814 kundservice kontakt@familjebostader.com www.familjebostader.com 33 (33) --- [Bilaga 4_Innovationssatsningar Familjebostäder 2025.pdf] Familjebostäder Verksamhetsberättelse 2025 Kontaktperson: Johanna Persson, strateg stadsledningskontoret johanna.persson@stockholm.se Redovisa samtliga innovationssatsningar som avslutats under året. Redovisningen ska innehålla * en kortfattad beskrivning av satsningen * resultatet och effekten av satsningen (inkl. om satsningen har implementerats i ordinarie verksamhet alt skäl till att det inte gjorts) * lärdomar från satsningen samt på vilket sätt den kan spridas i andra verksamheter i staden. Innovationssatsningar Namn på satsningen Kortfattad beskrivning av syfte Resultat och effekt av Vilka lärdomar har gjorts? och mål. satsningen, exempelvis, har den implementerats? Tidsbokning av arbetsorder Projektet ska möjliggöra Implementering gar pågått Vikten av förändringsledning för att få till en tidsbokning av serviceärenden via under hela 2025. Enkäter effektiv förändring och med det Mina sidor, vilket ger till hyresgäster som nyttjat implementering. hyresgästerna möjlighet att boka tidsbokningen visar på en tid direkt vid felanmälan. För hög kundnöjdhet. Familjebostäder innebär detta en effektivisering av felanmälansflödet genom bättre planering och minskad administration. Återbruksbubben Syftet med projektet är att införa Återbrukshubben är i bruk Vikten av tydlig styrning - alla ett enkelt och lättillgängligt och uppföljning visar på förvaltningsområden har aktiviteter som systemstöd för att underlätta intern "besparing" av såväl CO2 tydliggör att material från hubben ska cirkulation av återbrukat material samt kostnader pga. användas. Vi ställer också krav (cirkularitet) i inom Familjebostäder. Systemet minskade nyinköp. relevanta upphandlingar. Digitaliseringen har ska bidra till ökad återanvändning bidragit till ett effektiva arbetssätt och med vid renovering och nybyggnation, det ett ökat nyttjande av material i såväl effektivisera hanteringen i hubben som i andra "lokala" förråd i våra återbrukshubben samt möjliggöra olika förvaltningsområden. inventering av lokala lager – som ett led i arbetet med att halvera klimatutsläppen till 2030. På vilket sätt kan satsningen Kontaktperson, namn samt e-post spridas i andra verksamheter i staden? Även om staden jobbar i olika Petra Berggren, Chef kundservice system går arbetssättet ändå att petra.berggren@familjebostader.com använda. Genom att ta med sättet att arbeta med smidig tidsbokning och tydligare ärendeflöden kan varje verksamhet anpassa upplägget till sitt eget system. Det systemstöd för återbruk av Helena Ulfsparre, Miljöchef material/ inventering som helena.Ulfsparre@familjebostader.com utvecklats för Familjebostäder kan fungera som inspiration eller användas som modell även i andra av stadens verksamheter som önskar arbeta med återbruk.