美國

證券交易委員會

華盛頓特區 20549

表單 10-K

（Mark One）

☒根據1934年《證券交易法》第13或15 (d) 條提交的年度報告

在截至的財政年度 12 月 31 日, 2023

☐根據1934年《證券交易法》第13條或 15 (d) 條提交的過渡報告

在從到的過渡期內

委員會檔案編號： 001-40903

三角醫療保健有限公司

（註冊人的確切姓名如其章程所示）

(925)270-4812

（註冊人的電話號碼，包括 區號）

根據該法第12 (b) 條註冊的證券：

根據該法第12 (g) 條註冊的證券：無

按照《證券法》第405條的規定，用複選標記表明註冊人是否是知名的經驗豐富的發行人 。

是的 ☐ 沒有 ☒

根據該法第 13 條或第 15 (d) 條，通過支票表明註冊人是否無需提交報告 。

是的 ☐ 沒有 ☒

用複選標記表明註冊人 (1) 在過去的 12 個月 （或註冊人需要提交此類報告的較短期限）中是否提交了 1934 年《證券交易法》第 13 或 15 (d) 條要求提交的所有報告，並且 (2) 在過去 90 天內是否受此類申報要求 的約束。

是的☒ 不 ☐

用複選標記表明註冊人 在過去 12 個月內（或註冊人必須提交此類文件的較短期限）是否以電子方式提交了根據 S-T 法規 405（本章第 232.405 節）要求提交的所有交互式數據文件。

是的☒ 不 ☐

用複選標記指明註冊人 是大型加速申報人、加速申報人、非加速申報人還是較小的申報公司。參見《交易法》第12b-2條中 “大型 加速申報人”、“加速申報人”、“小型申報公司” 和 “新興成長型公司” 的定義。

大型加速過濾器 ☐ 加速過濾器 ☐非加速 文件管理器☒ 規模較小的報告公司 ☒新興成長型公司 ☒

如果是新興成長型公司，請用勾選 標記表明註冊人是否選擇不使用延長的過渡期來遵守根據《交易法》第13 (a) 條規定的任何新的或修訂後的財務會計 準則。 ☐

用勾號指明註冊人 是否已就其管理層對編制或 發佈審計報告的註冊會計師事務所根據《薩班斯-奧克斯利法案》（15 U.S.C. 7262 (b)）第404（b）條對其財務報告進行內部控制的有效性提交了報告和證明。 ☒

如果證券是根據該法第12（b）條註冊的，請用複選標記説明申報中包含的註冊人 的財務報表是否反映了對先前發佈的財務報表錯誤的更正。 ☐

用複選標記註明 任何錯誤更正是否是重述的，需要對 註冊人的任何執行官在相關恢復期內根據第 240.10D-1 (b) 條獲得的激勵性薪酬進行追回分析。☐

用複選標記表明註冊人是否為空殼公司（按該法第12b-2條中定義的 ）。

是 ☐ 不是 ☒

根據納斯達克股票市場公佈的註冊人 普通股的收盤價2.33美元，2023年6月30日註冊人的非關聯公司持有的 有表決權的股票的總市值約為美元3,723,021。每位高管 高管和董事實益擁有的普通股不包括在內，因為這些人可能被視為關聯公司。

截至2024年3月18日， 4,649,909註冊人普通股 股已發行和流通，每股面值0.00001美元。

目錄

關於前瞻性陳述的説明

本10-K表年度報告，包括標題為 “管理層對財務狀況和經營業績的討論和分析” 和 “風險因素” 的 部分， 包含經修訂的1933年《證券法》第27A條和經修訂的1934年《證券交易法》第21E 條所指的某些前瞻性陳述，涉及重大風險和不確定性。“相信”、“可能”、 “將”、“可能”、“可能”、“應該”、“預測”、“正在進行”、 “估計”、“繼續”、“預測”、“打算”、“項目”、“期望”、“尋找” 或這些詞語的否定詞，或表達未來事件或結果不確定性的類似表述，或涉及我們的 預期、戰略、計劃或意圖的內容，旨在確定前瞻性陳述。前瞻性陳述涉及風險 和不確定性，可能導致實際結果與預測、預期或預期的結果存在重大差異。在考慮 前瞻性陳述時，您應牢記在 “風險 因素” 標題下以及我們的公開文件和新聞稿中討論的風險因素和其他警示性陳述。除其他外，這些陳述包括有關以下內容的聲明：

我們在競爭激烈且瞬息萬變的環境中運營， 新的風險不時出現。我們無法預測所有風險，也無法評估所有因素對我們 業務的影響，也無法評估任何因素或因素組合在多大程度上可能導致實際業績與我們可能做出的任何前瞻性陳述中包含的 存在重大差異。鑑於這些風險、不確定性和假設，本報告中討論的 前瞻性事件可能不會發生，實際結果可能與我們的前瞻性陳述中暗示的結果存在重大和不利的差異。

您不應依賴前瞻性陳述作為對未來事件的預測。儘管我們認為前瞻性陳述中反映的預期是合理的，但我們無法保證 前瞻性陳述中描述的未來業績、活動水平、業績或事件和情況能夠實現或發生。我們和任何其他人均不對前瞻性陳述的準確性和完整性承擔責任。 除非法律要求，否則在本報告發布之日後，我們沒有義務出於任何原因公開更新任何前瞻性陳述，以確認這些 陳述與實際業績或預期的變化。鑑於這些風險和不確定性， 提醒讀者不要過分依賴此類前瞻性陳述。

除非明確説明或文中另有説明，否則 提及的 “醫療三角”、“公司”、“我們” 和 “我們的” 是指醫療三角 Inc.及其合併子公司。

我們在競爭激烈且變化迅速的 環境中運營，新的風險不時出現。我們無法預測所有風險，也無法評估 所有因素對我們業務的影響，也無法評估 所有因素或因素組合在多大程度上可能導致實際業績與我們可能做出的任何前瞻性陳述中包含的結果存在重大差異。鑑於這些風險、不確定性和假設，本報告中討論的前瞻性 事件可能不會發生，實際結果可能與我們的前瞻性 陳述中暗示的結果存在重大和不利的差異。

您不應依賴前瞻性陳述 作為對未來事件的預測。儘管我們認為前瞻性陳述中反映的預期是合理的，但我們不能 保證前瞻性陳述 中描述的未來結果、活動水平、業績或事件和情況能夠實現或發生。我們和任何其他人均不對前瞻性 陳述的準確性和完整性承擔責任。除非法律要求，否則在本報告發布之日之後，我們沒有義務出於任何原因公開更新任何前瞻性陳述 ，以使此類陳述符合實際業績或我們的預期變化。鑑於這些風險和不確定性， 讀者請勿過分依賴此類前瞻性陳述。

除非明確説明或文中另有説明 ，否則提及的 “醫療三角”、“HTI”、“公司”、“我們” 和 “我們的” 是指醫療三角公司及其合併子公司。

所有提及普通股數量 和每股普通股價格的內容均已調整，以反映2023年5月生效的十股反向股票拆分。

風險因素摘要

投資我們的普通股涉及許多 風險，包括下文概述並在 “第一部分，第1A項” 中進一步詳細描述的風險。這份 10-K 表年度 報告中的 “風險因素”，其中任何一個都可能對我們的業務、財務狀況、經營業績和 前景產生重大不利影響。這些風險包括但不限於下述風險。

根據特拉華州法律，取消對我們的董事和高級職員 的個人責任，以及我們的董事、高級管理人員和員工擁有的賠償權的存在，可能會導致鉅額的 支出。

第一部分

第 1 項。商業

我們是一家醫療保健信息技術公司 ，專注於在雲服務、數據科學以及電子健康記錄 (EHR)、醫療保健和生命科學行業的專業和託管 服務領域推進創新的行業轉型解決方案。

我們的方法利用我們的專有技術 平臺、豐富的行業知識和醫療保健領域的專業知識，提供增強醫療保健進步的解決方案和服務。 通過我們的平臺、解決方案和服務，我們支持醫療保健提供組織、醫療保險公司、製藥 和生命科學、生物技術公司和醫療器械製造商努力改善數據管理，對其運營形成分析 見解，並提供可衡量的臨牀、財務和運營改進。

我們提供一整套軟件、解決方案、 平臺和服務，使一些世界領先的醫療保健和製藥組織能夠提供個性化醫療保健、 精準醫療、藥物發現、開發和療效方面的進步、合作研發、迴應現實世界的 證據，並加速其數字化轉型。我們將我們在醫療保健技術領域、雲技術、 DevOps 和自動化、數據工程、高級分析、人工智能/機器學習、物聯網（“IoT”）、安全性、合規性和 治理方面的專業知識相結合，提供平臺和解決方案，推動生命科學、生物技術、醫療保健 提供商和付款人的複雜工作流程取得更好的結果。我們的差異化解決方案由知識產權平臺支持，以安全、合規和具有成本效益的方式向我們的客户提供高級分析、數據科學 應用程序和數據聚合。我們的方法通過先進的技術、廣泛的行業知識和領域專業知識來加強醫療保健 的進步。

我們在醫療保健領域的深厚專業知識使我們能夠 通過加速客户的創新來鞏固他們的進步。我們的醫療保健 IT 服務包括 EHR 和軟件實施、 優化、向社區合作伙伴擴展、應用程序管理服務以及公有云上的備份和災難恢復功能 。醫院和衞生系統、付款人、生命科學和生物技術組織 都在使用我們的全天候託管服務，以改善健康狀況並提供更深入、更有意義的患者和消費者體驗。通過我們的服務， 我們的客户通過提供可衡量的改進來獲得技術投資回報。結合我們的軟件和解決方案， 我們的服務為客户的技術創新提供了端到端的合作伙伴關係。

我們認為，我們在市場 中的主要競爭因素包括我們的技術能力、領域專業知識和按需客户支持，幫助公司實現現代雲、數據和安全架構的優勢。下文提及的幾個獨特因素使HTI成為醫療保健和生命科學公司的有吸引力的服務 提供商：

我們的組織能力和獨特優勢 還包括利用我們的領域知識和技術 解決方案解決 HCLS 行業的數據洞察力和數據互操作性挑戰。為了加快醫療保健提供商對雲和下一代技術的採用，我們利用我們在雲、數據、物聯網、人工智能/機器學習、安全與合規性方面的生命科學 和醫療設備行業經驗。

我們的大部分收入來自我們的 全職員工，他們為我們的客户提供軟件服務以及託管服務和支持。我們的軟件服務包括戰略 諮詢、實施和開發服務，託管服務和支持包括實施後支持和雲託管。 我們正處於以訂閲方式將CloudeZ、DataEZ和Readabl.AI 作為SaaS產品進行營銷的初期階段，我們預計 將為我們提供經常性收入。我們還沒有足夠的信息來説明我們的競爭對手或客户對擬議的 SaaS 產品的接受程度，無法確定經常性訂閲收入是否會對我們的收入增長產生重大影響。我們的 SaaS 產品已經推出並可供客户上市。

背景

截至2023年12月31日，內華達州的一家公司SecureKloud Technologies, Inc.，f/k/a 8K Miles Software Services, Inc.（“母公司”）擁有該公司約59.18％的股份。 我們的母公司由在印度上市的印度公司SecureKloud Technologies Ltd. 持有60.71％的股權。

我們由一支由數據科學家、思想領袖、軟件開發人員和主題專家組成的多元化、全球化、才華橫溢的 團隊領導，他們力求瞭解客户的 挑戰並致力於應對這些挑戰。截至 2023 年 12 月 31 日，我們共有 33 名全職員工、164 名分包商， 包括 95 名認證雲工程師、66 名 Epic 認證電子病歷專家和 21 名 MEDITECH 認證電子病歷專家。許多高級管理層 團隊和董事會成員擁有高級學位，有些人是軟件開發、監管 科學和市場準入方面的領先專家。

該公司與母公司一樣，是雲端誕生的 AWS 首席合作伙伴，也是經審計的下一代 MSP。我們是谷歌雲的主要合作伙伴，也是微軟 Azure 雲的金牌雲合作伙伴。HTI 及其母公司目前是 AWS 頂級醫療保健和生命科學能力合作伙伴之一， 其全球合作伙伴社區中有 100,000 多個合作伙伴。該公司還被公認為谷歌 雲醫療互操作性準備計劃的八大合作伙伴之一。該公司還與醫療信息技術公司、 Inc. MEDITECH、Epic Systems、Splunk Inc.、Snowflake Inc.、Looker Inc.（被谷歌收購）和其他科技公司建立了合作關係。我們的母公司 在 2021 年被獨立在線雜誌《解決方案評論》評為 22 家最佳 AWS 管理服務提供商之一 (1)。該公司 在生命科學行業擁有多個《財富》500強客户，並在雲轉型之旅中與許多醫院合作。 我們直接與醫院和其他醫療保健提供者開展業務。我們的醫療保健 IT 服務包括系統選擇、 EHR 實施、用於管理 EHR 的實施後支持、傳統支持、優化、培訓和創建高效的 EHR 系統，以及改善醫院的臨牀結果。

市場

我們的目標市場是醫療保健提供組織 (例如、醫院、診所、醫生診所和其他醫療保健提供商）和生命科學組織（例如、製藥 和生物技術公司）。這些目標市場龐大且正在迅速擴大，隨着數據對成功的臨牀質量改善和結果、財務業績、藥物發現以及確保患者和消費者積極體驗的至關重要的 需求越來越重要，擺在我們面前的機會是巨大的。

根據Absolution Market Insights的數據，到2027年，美國醫療保健雲轉型服務 市場將增長到300億美元，複合年增長率為17.4％⁽²⁾。彭博商業報告估計 到2025年，全球醫療保健數據科學和分析市場將達到400億美元，複合年增長率為23.5％⁽³⁾。根據Allied Market Research的數據，到2025年，美國醫療保健 IT服務市場估計將達到1490億美元，複合年增長率為11.7％⁽⁴⁾。根據市場數據預測，到2025年，醫療文件 管理市場估計將達到5.55億美元⁽⁵⁾.

基於上述有關雲轉型、 醫療保健數據科學與分析、醫療保健IT服務和醫療文件管理的市場數據，我們認為CloudEZ、DataEZ和Readabl.AI 平臺具有巨大的市場機會。隨着 COVID-19 和技術進步加速向數字醫療的快速轉變， 像 HTI 這樣的醫療保健技術公司將幫助醫療保健和生命科學行業轉型，為可觀的 市場機會鋪平道路。

我們認為，下述行業挑戰和市場 動態正在改變醫療保健組織使用數據和分析的方式，併為我們提供了重要的 機會。

與醫療保健數據日益複雜相關的挑戰

在整個醫療保健領域，在患者護理、支付系統、監管合規和記錄保存的推動下，每天都在創建大量數據。這包括患者健康記錄、臨牀試驗、藥房福利計劃、成像系統、傳感器和監測平臺中的 信息、 實驗室結果、患者報告的信息、醫院和醫生績效計劃以及賬單和付款處理。

美國醫療保健系統已投資數十億美元 美元，以數字格式收集大量詳細信息。主要投資領域的示例包括將臨牀信息（例如 EHR 系統、藥房、實驗室、成像、患者滿意度和 醫療保健信息交換）數字化的電子 交易系統、財務信息（例如總賬、成本核算和賬單）和運營信息（例如， 供應鏈、人力資源、時間和出勤、IT 支持和患者參與度）。可穿戴設備和傳感器驅動個性化健康 數據，通過日常活動日誌、生物識別傳感器、跌倒傳感器、社交活動傳感器等持續監測患者。 這些可穿戴設備和傳感器導致醫療保健數據激增，其中還包括社會經濟、基因組和遠程患者 監測信息。由於不同來源的廣度和深度、 的多種格式以及不斷增加的監管要求，收集、存儲和使用醫療保健數據變得複雜。

這些數據對生命科學和製藥 行業至關重要；但是，傳統和當前的數據平臺無法滿足這種激增或分析需求。今天，data 平臺有望在至少15年內保持相關性，能夠實現數據大眾化，並且仍然是安全和合規的。醫療保健中的數據 和分析正在改變疾病的識別和治療方式，改善生活質量並避免可預防的 死亡。

我們相信我們的 DataEZ 平臺可以解決這些 挑戰。DataEZ 是一個基於雲的數據管道平臺，有助於為大型生命科學、製藥和醫療保健組織提供個人醫療保健數據管理、分析和數據 科學能力。它集成了更多種類的數據 源，用於提取、處理、存儲、分析數據並從中獲得見解。通過利用現實世界的證據數據和 通過高級預測建模進行診斷的能力，AI/ML 使流程更簡單、更便宜。生命科學行業將需要 一個安全、符合隱私且面向未來的數據平臺作為大規模基因組學合作和 分析存檔數據（包括受隱私保護的數據）的基礎。這意味着大多數組織將轉變為數據組織，並將積極利用數據作為核心資產來推動其業務創新。

由於缺乏協調和互操作性而面臨的挑戰

醫療保健行業分散且效率低下， 不同的傳統健康保險公司、醫院系統、提供商團體和藥房網絡都擁有不同的激勵結構——一些 或全部可能與消費者的利益有所不同。儘管消費者對加強協調的需求不斷增長，但僵硬且分散的 傳統技術系統仍然是滿足消費者需求的重大障礙。

在對 EHR 技術進行了數十年的投資之後， 互操作性不足，抑制了護理協調、健康數據交換、臨牀效率和向患者提供的護理質量 。鑑於 EHR 是當今醫療點使用的主要電子接口，改善 數據驅動決策支持的途徑將需要 EHR 系統與其他數據和分析提供商之間的整合。順便説一句，美國 醫療保健系統正處於 “開放數據浪潮” 之中，對患者數據互操作性的關注和需求日益增加。 此外，最近的法律法規，例如《21世紀治療法案》，促進並優先考慮互操作性以及健康信息的自由交換 。聯邦政府的新法規旨在幫助患者通過 智能手機應用程序更好地控制其健康數據，預計提供商、付款人和醫療保健技術公司之間的互操作性將提高。

我們相信，我們的醫療互操作性解決方案 和專有平臺可推動彈性的互操作醫療基礎設施，以此作為提供更好醫療和降低成本的催化劑。 我們參與了 Google Cloud 的醫療互操作性準備計劃，該計劃旨在幫助釋放患者數據，讓 在整個護理過程中更容易獲得這些數據，並通過更現代、更具互操作性的 API 優先架構來建立組織以取得長期成功。我們幫助醫療保健提供商瞭解他們當前的互操作性成熟度水平，並規劃逐步實現互操作性的 旅程。例如，我們的 Readabl.AI 是谷歌基於雲的 AI/ML 平臺，用於提取文檔，它提供 OCR（光學字符識別）功能和自然語言處理，通過這種自然語言處理提取患者信息並通過 FHIR（快速醫療互操作資源）API 與醫療保健提供者的 EHR 系統進行匹配/驗證。

我們的技術和服務

我們提供兩個專有軟件平臺，CloudeZ 和 DataEZ，用於雲轉型、自動化、數據管理、安全和數據治理以及臨牀和非臨牀運營 管理。這些平臺由單獨的專有技術工具集和深度數據資產組成，可以快速配置 ，以支持大規模的、數據驅動的醫療保健計劃的實施。這些平臺使醫療保健組織能夠 大規模實施高度複雜的基於價值的計劃。基於價值的舉措的核心是需要彙總 和分析數據，從結果中獲得有意義的見解，並利用這些見解推動結果和經濟的實質性變革。 這些平臺通過其主要能力滿足這些需求：（i）大規模數據連接、集成和驗證能力， （ii）高級預測分析和高速計算，（iii）將由此產生的見解轉化為現實世界影響的工具集，以及 （iv）專門構建的數據可視化和報告。

CloudeZ 技術平臺

CloudeZ 是一個企業多雲轉型 和管理平臺，使客户能夠通過 AWS、微軟 Azure 和谷歌雲等提供商提供的私有、混合和公有云基礎架構 管理其雲基礎架構。CloudeZ 向高度監管的行業（包括 醫療保健、生命科學以及製藥和生物技術組織）提供雲服務，幫助他們進行雲轉型。它利用基礎架構 和 “內部” 開發的應用程序代碼庫來提供安全和合規的基礎設施服務。CloudeZ 還提供 自動化基礎設施合規框架，幫助我們的客户持續遵守監管要求。

實施安全雲要求多個業務部門持續遵守 GxP/HIPAA 合規性，這些業務部門分別跨越多個不同的供應商，這是 所有特定監管行業（例如製藥和醫療保健）面臨的最大挑戰。要更快地部署業務應用程序，就需要一個能夠為製藥和醫療保健企業提供安全、持續 GxP/HIPAA 合規性的自動化框架。

CloudeZ 平臺具有多種安全控制措施 ，包括身份和訪問管理、雲安全與治理、數據安全、安全信息和事件管理、 網絡和應用程序安全。

DataEZ 技術平臺

管理數據和數據分析平臺很麻煩，因為有許多可移動的組件和當前的最佳實踐容易變得過於複雜。一些競爭解決方案的實施架構 通常無法擴展或不允許工作負載靈活性。對於想要專注於維持市場地位的企業來説，重新設計如此龐大的生態系統 既不具有成本效益也不切實際。此外，更重要的是， 當企業 IT 團隊想要在雲端構建 Data Lakes（用於存儲數據的集中存儲庫）時，他們必須應對壓倒性的 複雜性——從選擇滿足其需求並確保必要的政府監管安全 和合規性得到滿足的合適雲提供商到持續管理具有成本效益的基礎架構。

HTI 彙集了大規模數據集、廣泛的 連接、強大的技術基礎設施和行業領先的主題專業知識。HTI 平臺的功能使得 既能有效確定非常有意義的見解，又能可靠地對醫療保健的質量和經濟效益 產生有意義的影響。

DataEZ 是一個基於雲的數據分析和數據 科學平臺，專為滿足大型生命科學/製藥和醫療保健 提供商組織的數據分析和數據科學需求而構建。該平臺使我們的醫療保健客户能夠提取、安全分析和轉換來自不同 來源的數據，以獲得運營、財務和臨牀見解。DataEZ 是一個完全安全和合規的平臺，符合監管 的要求，我們將其作為解決方案和軟件即服務 (SaaS) 訂閲模式提供給生命科學和醫療保健提供商 客户。

所有專有技術工具集 的組合均經過配置，以高度可擴展的方式快速為滿足客户需求的高度差異化解決方案提供支持。 平臺模塊化設計的靈活性使客户能夠將平臺的功能與自己的內部功能 或其他第三方解決方案集成在一起。這些平臺為市場帶來了高度可擴展的全國範圍能力，可以大規模地將 與醫療保健生態系統互連。這使醫療保健組織能夠聚合和分析以 PB 為單位的數據， 實時得出複雜的見解，產生有意義的影響，並直觀地可視化數據和信息，為業務 的戰略和執行提供信息。

DataEZ 平臺包括高級分析 功能，數據科學家和分析師可以快速啟動安全的分析工作臺。Analytics Workbench 通過在集成平臺中提供數據發現、模型構建、模型管理、模型消費、可視化和工作流程管理 來實現敏捷分析，從而使用 AI/ML 算法以及大規模數據分析加快數據科學生命週期。

DataEZ 平臺架構：

DataEZ 平臺架構由數據管道管理的各個 階段組成，包括攝取、隔離、預先策劃、數據策劃、分析/數據倉庫、可視化/數據 倉庫和可視化/數據科學。

DataEZ：數據湖管理、分析和數據科學平臺 架構圖

Readabl.AI

儘管在電子 健康記錄方面進行了大量投資，但紙質非結構化數據，例如傳真和臨牀報告，仍然是共享 患者在整個護理過程中的信息的常用方法。在COVID-19大流行期間，這種現實尤其明顯。《紐約時報》 最近強調説，傳真機仍然是抗擊病毒的主要數據通信工具。

醫療保健組織需要先進的自動化 解決方案，以便輕鬆地將紙質非結構化數據轉換為有意義的信息，用於患者護理。Readabl.AI 使用最先進的 公共雲人工智能和機器學習來識別和提取文檔、傳真和敍事性 報告中的醫療保健信息。在客户組織的工作流程中加入 Readabl.AI 可以提高患者護理和臨牀效率，同時保持 的安全性和機密性。Readabl.AI 可確保為患者護理提供必要的健康信息，從而減少勞動力 要求並加快處理速度。

Readabl.AI 作為解決方案在谷歌雲市場等 上提供，並以軟件即服務 (SaaS) 訂閲模式上市。

雲 IT 服務

Cloud IT 是我們提供的一項服務 ，它整合了我們現有的多個技術平臺。以下是我們的雲 IT 服務的幾個好處：

醫療保健 IT 服務:

醫療保健 IT 是一項單獨的服務，我們主要向醫院和醫療保健中心提供 。美國 100 多家醫院都在使用我們的醫療保健 IT 服務。這些服務 包括 EHR 實施和優化、託管服務、互操作性、數據評估和工具，以及旨在改善臨牀結果和患者體驗的臨牀和培訓 諮詢。

企業信息

我們的主要行政辦公室位於加利福尼亞州普萊森頓市斯通裏奇大道7901號220套房 94588。我們的電話號碼是 (925) 270-4812。我們的網址是 https://www.healthcaretriangle.com/。 我們網站上的信息或可通過我們網站上的鏈接訪問的信息未以引用方式納入本 10-K 表格。我們 在以電子方式向美國提交或提供給美國後，儘快通過我們的網站免費提供我們的10-K表年度報告、10-Q表的季度報告、8-K表上的當前報告 以及對根據經修訂的1934年《證券交易法》第13（a）或15（d）條提交或提供的任何此類報告的任何修訂。證券和 交易委員會。

第 1A 項。風險因素

投資我們的普通股具有高度投機性 ，涉及很大程度的風險。在投資我們的證券之前，除了本10-K表年度報告中包含的其他信息，包括我們的財務報表和 相關附註外，您還應仔細考慮以下 風險因素，然後再決定是否投資我們的證券。 中描述的任何不利事態發展的發生都可能對我們的業務、財務狀況、經營業績或前景造成重大不利影響。在這種情況下 ，我們普通股的交易價格可能會下跌，您可能會損失全部或部分投資。

與我們公司相關的風險

與擁有比我們更多 財務、技術和營銷資源的公司競爭可能會導致客户流失和/或產品價格降低， 導致我們的收入和/或市場份額下降。

有許多公司是我們的主要 和次要競爭對手，它們提供的產品和系統可與我們的解決方案相媲美，並且可以滿足我們所服務的市場。我們市場上的主要 競爭因素包括產品功能、性能和支持、產品可擴展性和靈活性、易於部署 和使用、總擁有成本和價值實現時間。我們當前和潛在的一些競爭對手比我們更具優勢，例如 更長的運營歷史，顯著增加的財務、技術、營銷或其他資源，更強的品牌和商業用户 知名度，更大的知識產權組合以及更廣泛的全球分銷和影響力。此外，競爭對手可能能夠 以比我們更具吸引力的價格提供與我們相似的產品或功能，將其軟件產品 與其他產品組合或捆綁在一起。此外，我們的行業發展迅速，競爭越來越激烈。規模較大和 較成熟的公司可能會專注於創建可以與我們的一種或多種產品直接競爭的學習系統或解決方案。 如果公司將更大比例的數據和計算需求轉移到雲端，則可能會出現新的競爭對手，他們提供的服務 與我們的服務相當，或者更適合基於雲的數據，並且對我們一項或多項產品的需求可能會減少。較小的 公司也可以推出我們不提供的新產品和服務，這些產品和服務可以很快獲得市場認可。我們還可能 面臨來自雲管理系統和數據庫系統以及其他特定細分市場應用程序提供商的競爭。這些 公司中的任何一家以及其他技術或醫療保健公司都可以隨時決定專門針對目標市場中的醫院和生命科學 公司。許多現有和潛在的競爭對手比我們更加成熟，擁有更高的知名度 以及財務、技術和營銷資源。與我們的產品相比，競爭對手的產品可能具有更好的性能、更低的價格、 和更廣泛的市場接受度。我們預計，競爭加劇可能會導致我們失去客户，降低價格 以保持競爭力，從而降低收入、收入增長和利潤率，這將對我們的財務狀況和業務前景產生重大不利影響 。

我們依賴第三方託管和傳輸服務的持續可用性 。由於與我們的第三方數據中心提供商的運營問題或成本 的變化而失去合同關係可能會損害我們的業務、聲譽或運營業績。

目前，我們通過亞馬遜網絡服務、谷歌雲和微軟Azure Cloud運營的第三方數據中心託管設施為我們的大部分平臺 功能提供服務， 我們主要在這些設施中使用共享服務器。我們依賴這些第三方為我們的服務器提供持續的電力、冷卻、互聯網 連接以及物理和技術安全，我們的運營在一定程度上取決於他們保護 這些設施免受自然災害（例如地震和颶風、電力或電信 故障、犯罪行為和類似事件）造成的任何損壞或中斷的能力。如果我們的任何第三方設施安排終止，或者 出現服務中斷或設施損壞，我們的平臺可能會中斷，並在安排新設施和服務時出現延誤和額外費用 。

我們 第三方提供商系統的任何損壞或故障都可能導致我們的平臺中斷。儘管我們的數據中心採取了預防措施，但如果 使用量激增、自然災害（例如地震或颶風）、恐怖主義行為、故意破壞或破壞、 在沒有充分通知的情況下關閉設施的決定，或者設施中出現其他意想不到的問題，都可能導致我們平臺 的可用性長時間中斷。即使有當前和計劃中的災難恢復安排，我們的業務也可能受到損害。此外，如果損壞 或中斷，我們的保險單可能無法充分補償我們可能遭受的任何損失。這些因素反過來可能進一步減少我們的收入，使我們承擔責任並導致我們發放積分，或導致客户停止使用我們的平臺，任何 都可能對我們的業務產生重大不利影響。

我們父母的控制可能會阻止我們 以較低的價格獲得基本服務，如果我們的父母停止向我們提供服務，我們的業務可能會受到影響。

我們的母公司為我們提供基本服務， 包括軟件開發、基礎設施開發、銷售支持、招聘和移民支持、項目協調、 人力資源和運營支持以及管理/諮詢服務。儘管我們以我們認為 的市場費率向母公司支付這些服務的費用，並且是在公平談判的基礎上本着誠意進行的，但如果我們將來意識到第三方可能以比母公司更優惠的條件提供此類服務，那麼我們的母公司對董事會和公司的控制可能會阻礙 我們以更優惠的條件從此類第三方獲得這些服務或與我們的母公司重新談判條款。此外，如果 家長無法再向我們提供這些服務，我們可能會被迫以較差 優惠的條款從第三方那裏獲得這些服務。如果家長將來阻止我們減少向第三方支付母公司 目前提供的服務的費用，或者如果家長無法向我們提供其現在提供的服務，則此類事件可能會對我們的業務和 財務狀況產生重大不利影響。

作為 《納斯達克市場規則》下的 “受控公司”，我們可以選擇免除我們公司的某些公司治理要求，這些要求可能會對我們的公眾股東產生不利影響 。

根據《納斯達克市場規則》第 4350 (c) 條， 超過 50% 的投票權由個人、集團或其他公司持有的公司是 “受控公司” ，可以選擇不遵守某些公司治理要求，包括納斯達克規則中規定的要求我們的大多數董事 必須獨立，以及我們的薪酬、提名和公司治理委員會組成要求 完全由獨立董事組成。儘管我們不打算依賴納斯達克 規則下的 “受控公司” 豁免，但我們將來可以選擇依賴這種豁免。如果我們選擇依賴 “受控公司” 豁免， 董事會的大多數成員可能不是獨立董事，我們的提名、公司治理和薪酬 委員會可能不完全由獨立董事組成。因此，在我們仍然是依賴豁免的 受控公司期間，以及在我們不再是受控公司之後的任何過渡期內，您將無法獲得與受納斯達克所有公司治理要求約束的公司股東相同的 保護。我們作為受控公司的地位 可能會導致我們的普通股對某些投資者看起來不那麼有吸引力，或者以其他方式損害我們的交易價格。

對我們持有的機密和/或個人信息，或者我們或我們的客户、供應商或其他合作伙伴 計算機系統的安全性的重大無意中披露或泄露 可能會損害我們的業務、聲譽和經營業績。

我們的業務需要存儲、傳輸、 和使用數據，包括醫療保健信息、患者信息、個人信息以及 必須保密的其他信息。這些活動已經並將來可能使我們的客户和產品成為第三方網絡攻擊的目標，他們試圖未經授權訪問我們平臺上包含的數據。鑑於我們系統上個人數據的類型和數量，我們認為醫療保健公司可能成為此類泄露和攻擊的目標。

近年來，計算機黑客的網絡攻擊、計算機惡意軟件、病毒、社會工程和其他故意不當行為的頻率、嚴重程度和 複雜性顯著增加，政府機構和安全專家警告説，黑客、網絡罪犯、 和其他潛在攻擊者針對信息技術系統的風險越來越大。此類第三方可能試圖進入我們的系統 ，以竊取數據或破壞系統。此外，我們的安全措施也可能由於員工錯誤、 不當行為、系統錯誤或漏洞（包括我們的供應商、供應商及其產品或其他方面的漏洞）而遭到違反。第三方 方還可能試圖欺詐性地誘使員工或客户披露敏感信息，例如用户名、密碼、 或其他信息，以獲取訪問我們平臺上包含的數據，包括患者信息。

雖然我們和我們的第三方雲提供商 已實施了旨在防範安全漏洞的安全措施，但這些措施可能會失敗或可能不足，尤其是 ，因為用於破壞或未經授權訪問系統的技術經常變化，通常在針對目標啟動 後才能被識別，從而導致我們或我們客户的 數據或其他敏感信息遭到未經授權的披露、修改、濫用、破壞或丟失。任何未能防止或緩解安全漏洞以及不當訪問或披露我們維護的 數據（包括個人信息）的行為都可能導致訴訟、賠償義務、監管執法行動、調查、 罰款、處罰、緩解和補救費用、爭議、聲譽損害、管理層注意力轉移以及其他 責任和業務損失。

我們無法確定犯罪 能力的進步、我們系統中新漏洞的發現以及利用這些漏洞、物理系統或設施 入侵和數據盜竊或其他開發的企圖不會損害或破壞保護我們的系統和我們所擁有的信息 的技術。

我們在防禦 或補救網絡攻擊方面可能會花費大量成本。任何安全漏洞都可能導致運營中斷，從而削弱我們滿足客户 要求的能力，從而導致收入減少。此外，無論我們的安全漏洞是否存在實際或明顯的漏洞，我們的聲譽 都可能遭受無法彌補的損害，導致我們當前和潛在的客户將來拒絕我們的產品和服務，阻止 數據供應商向我們提供數據或阻止客户使用我們的服務，或者改變消費者行為，對我們的技術 的市場覆蓋範圍產生不利影響。此外，我們可能被迫花費大量資源來應對安全漏洞，包括 用於通知個人和提供緩解服務、修復系統損壞、通過部署 額外人員和保護技術增加網絡安全保護成本，以及提起訴訟和解決法律索賠或政府調查等方面的資源， 所有這些都可能將我們的管理層和關鍵人員的注意力從我們的業務運營上轉移開。

最後，雖然我們在某些情況下提供指導和具體 要求，但我們不直接控制客户的任何網絡安全運營或他們為防範網絡安全威脅所投入的投資金額 。因此，我們的系統可能會出現任何缺陷或漏洞， 可能會對我們的業務、經營業績和財務業績產生重大影響。

無法吸引和留住高技能員工可能會對我們的業務產生不利影響 。

為了執行我們的增長計劃，我們必須吸引和 留住熟練掌握軟件工程和醫療保健行業法規的高素質員工。對這些員工 的競爭非常激烈，尤其是對於在雲相關服務方面具有豐富經驗的軟件工程師而言。我們在招聘和留住具有適當 資格的員工方面不時有經驗，而且我們預計將繼續遇到困難。我們與之競爭的許多公司都擁有比我們更多的資源，並且可能提供被認為比我們更好的 薪酬待遇。此外，我們的薪酬結構的變化可能會給員工帶來負面影響 ，從而導致人員流失或在招聘過程中造成困難。如果我們未能吸引新員工或 未能留住和激勵現有員工，我們的業務和未來的增長前景可能會受到不利影響。

我們的雲軟件 解決方案的缺陷或中斷可能會導致對我們平臺和服務的需求減少，收入減少，並使我們承擔鉅額的 責任。

我們不時在 解決方案中發現缺陷，將來可能會發現新的缺陷。此外，我們已經遇到過服務 中斷、降級、中斷和其他性能問題，並且將來可能會遇到這些問題。這些類型的問題可能由多種因素引起，包括 人為或軟件錯誤、病毒、網絡攻擊、欺詐、客户使用量激增、與我們的第三方計算 基礎設施和網絡提供商相關的問題、基礎設施變更以及拒絕服務問題。服務中斷可能是由於我們在交付、配置或託管我們的解決方案，或者設計、安裝、擴展或維護我們平臺的 計算基礎設施時犯了錯誤 。在某些情況下，我們可能無法在 可接受的時間段內確定這些性能問題的起因或原因。此類問題也可能導致數據丟失。

由於我們的客户將我們的平臺和服務 用於其業務的重要方面，因此我們的 解決方案出現的任何錯誤、缺陷、中斷、服務降級或其他性能問題都可能損害我們的聲譽並可能損害客户的業務。如果發生這種情況，我們的客户可能會延遲或拒絕向我們付款 ，取消與我們的協議，選擇不續訂，或者向 我們提出服務積分索賠、保修索賠或其他索賠，我們可能會損失未來的銷售。任何此類事件的發生都可能導致對我們解決方案的需求減少， 的收入減少，壞賬支出或應收賬款的收款週期增加，或者可能要求我們支付 訴訟費用或重大責任。

我們經歷了快速增長，如果我們未能有效管理增長 ，我們可能無法執行我們的業務計劃。

自成立以來，我們的業務經歷了快速的增長和擴張。我們的收入、客户數量、產品和服務供應、運營國家、設施、 和計算基礎設施需求均大幅增加，我們預計未來還會增加。我們的員工基礎也經歷了 的快速增長。隨着我們持續增長，無論是有機增長還是通過收購， 都必須有效地整合、發展 和激勵越來越多的員工（由於 COVID-19 疫情，預計其中越來越多的員工將遠程辦公）， 同時執行我們的增長計劃並保持我們文化的有益方面。任何未能維護我們文化的行為都可能對我們未來的成功產生負面影響，包括我們吸引和留住高素質員工以及實現業務目標的能力。

我們的快速增長給我們的管理能力、管理和運營基礎設施、設施、IT 和其他 資源帶來了巨大壓力，並將繼續 。我們預計，要擴大運營規模，將需要對我們的設施和計算基礎設施進行額外投資。 為了有效管理增長，我們必須繼續：改善我們的關鍵業務應用程序、流程和計算基礎架構；增強 信息和通信系統；確保我們的政策和程序不斷髮展以反映我們當前的運營，並適當地傳達給員工（其中越來越多的人正在工作並預計將遠程工作），並得到他們的遵守。這些增強 和改進將需要額外的投資以及分配寶貴的管理層和員工的時間和資源。 未能有效管理增長可能會導致我們的解決方案部署困難或延遲、質量或客户滿意度下降、 成本增加、難以推出新功能或其他運營困難， 任何困難都可能對我們的業務績效和經營業績產生不利影響。

我們可能無法成功推出新產品或服務 或無法跟上技術進步的步伐。

成功實施我們的業務 模式取決於我們適應不斷變化的技術和日益嚴格的行業標準以及相應地推出新產品 和服務的能力。我們無法保證我們能夠按期或根本推出新產品，也無法保證這類 產品將獲得市場認可。此外，競爭對手可能會開發有競爭力的產品，這可能會對我們的經營 業績產生不利影響。如果我們未能推出計劃中的產品或其他新產品或未能按時推出這些產品，都可能對我們的收入增長和經營業績產生 不利影響。

如果我們無法適應不斷變化的技術，我們的 產品和服務可能會過時，我們的業務可能會受到影響。由於我們經營的市場以 快速的技術變革為特徵，因此我們可能無法預測當前和潛在客户或用户的需求 的變化，這些變化可能會使我們的現有技術過時。我們的成功將在一定程度上取決於我們是否有能力繼續增強現有的 產品和服務，開發新技術以滿足潛在客户 和用户日益複雜和多樣化的需求，許可領先技術，應對技術進步和新興行業標準和慣例，所有這些都要及時且具有成本效益。我們專有技術的開發會帶來重大的技術和業務風險。我們 可能無法成功地有效使用新技術或調整我們的專有技術以適應不斷變化的客户或用户需求 或新興行業標準。上述任何一項都可能對我們的業務、財務狀況和經營 業績產生重大不利影響。

我們的業務在一定程度上取決於我們建立和維護 額外戰略關係的能力。

為了取得成功，我們必須繼續維持 我們現有的戰略關係，並與我們 運營的許多市場的領導者建立額外的戰略關係。這對我們的成功至關重要，因為我們相信這些關係有助於增強我們的能力：

建立戰略關係很複雜 ，因為戰略合作伙伴可能會決定在我們運營的部分或全部市場中與我們競爭。此外，如果我們與競爭對手開展業務 ，我們可能無法 與醫療保健和生命科學行業的關鍵參與者保持或建立關係。

我們在某種程度上依賴於我們的戰略合作伙伴 提高對我們產品和服務的接受和使用的能力。如果我們失去任何戰略關係或 未能建立其他關係，或者我們的戰略關係未能如預期的那樣使我們受益，這可能會對我們的業務、財務狀況和經營業績產生重大不利影響。

我們的銷售週期可能漫長且不可預測，這可能會導致 我們的收入和經營業績大幅波動。

我們的銷售週期可能漫長且不可預測。 我們的銷售工作包括教育客户瞭解我們的產品和解決方案的使用和好處，包括我們解決方案的技術能力 以及部署這些解決方案可以節省的潛在成本和提高生產力。此外，我們的許多潛在的 客户通常已經與其當前的提供商簽訂了長期合同，並面臨着與 過渡到我們的產品和解決方案相關的鉅額成本。因此，潛在客户通常會進行重要的評估過程， 通常不僅涉及我們的軟件平臺和組件系統基礎設施和平臺，還涉及他們現有的能力和解決方案 ，並可能導致較長的銷售週期。我們在銷售工作上花費了大量時間、精力和金錢，但無法保證 我們的努力會帶來任何銷售。此外，購買我們的平臺即服務基礎設施通常會受到預算 限制、多次批准以及計劃外管理、處理和其他延遲的影響。我們的許多潛在醫院客户 已將其全部或很大一部分收入用於遵守聯邦政府的規定，即採用電子病歷來維持其 醫療補助和醫療保險報銷水平。如果我們無法管理漫長且不可預測的銷售週期，我們的業務 可能會受到不利影響。

從歷史上看，我們的收入一直集中在我們的主要客户中，失去其中任何一個客户都可能減少我們的收入並對我們的經營業績產生不利影響。

從歷史上看，我們的收入一直集中在少數客户中。在截至2023年12月31日的財年中，我們的頭號客户和前五名客户分別佔我們收入的23％和77％。因此，失去其中一個或多個客户可能會嚴重減少我們的收入， 損害我們的經營業績，限制我們的增長。

與我們的知識產權、我們的平臺和 服務相關的風險

保護某些知識產權 可能既困難又昂貴，而我們無法保護我們的知識產權可能會降低我們產品和服務的價值。

我們的商標、商業祕密、版權和 其他知識產權是我們的重要資產。我們無法控制的各種事件對我們的知識產權 以及我們的產品、服務和技術構成威脅。例如，我們當前或未來的任何知識產權 權利可能會受到他人的質疑或通過行政程序或訴訟宣佈無效。

我們一直在努力保護我們的專有 權利，包括許可協議、保密政策和程序、僱傭 協議中的保密條款、與第三方的保密協議和技術安全措施，以及我們對版權、商標、 商業祕密和不正當競爭法的依賴。這些努力可能不夠或有效。例如，我們的員工或第三方可能會泄露我們的商業祕密 或其他機密信息的保密性，這可能會導致我們失去這些商業祕密或機密信息所帶來的競爭 優勢。未經授權的第三方可能會嘗試複製或反向工程我們產品的 部分，或以其他方式侵犯、盜用或使用我們的知識產權。我們可能無法發現或 確定未經授權使用我們所有權的程度。我們還可能得出結論，在某些情況下， 保護我們的知識產權的好處可能被費用所抵消。

此外，我們的平臺包含 “開放 源代碼” 軟件組件，這些組件是根據各種公共領域許可許可向我們許可的。開源許可條款通常模稜兩可， 並且幾乎沒有或根本沒有法律先例來規範其中某些許可證的許多條款的解釋。因此， 此類條款對我們業務的潛在影響尚不清楚。此外，一些企業可能不願或不願使用基於雲的 服務，因為他們擔心與這些服務相關的技術 交付模式的安全性和可靠性等相關風險。如果企業沒有意識到我們服務的好處，那麼這些 服務的市場可能不會像我們預期的那樣擴張或發展得那麼快，這兩種情況都會對我們的業務、財務狀況、 或經營業績產生不利影響。

與知識產權的有效性、可執行性、 和保護範圍相關的法律標準尚不確定，並且仍在不斷變化。某些外國的法律對知識產權的保護可能不如美國的法律， 也可能無法在我們分銷產品和服務的每個國家/地區提供有效的知識產權保護。

對我們知識產權的任何損害， 或我們未能充分保護我們的知識產權，都可能使我們的競爭對手獲得我們的技術，並可能對我們的業務和經營業績產生重大影響 並對我們的業務和經營業績產生不利影響。未經授權使用我們知識產權的情況的任何增加也可能分散我們技術和管理人員的精力，從而給我們帶來大量額外開支，這可能會對我們的經營業績產生重大影響 並對我們的經營業績產生不利影響。

最後，為了保護我們的知識 產權，我們可能需要花費大量資源來監控和保護這些權利。為保護 和執行我們的知識產權而提起的訴訟可能代價高昂、耗時，並且會分散管理層的注意力，並可能導致我們的部分知識產權受損或損失。此外，我們執行知識產權的努力可能會遭到 抗辯、反訴和攻擊我們知識產權有效性和可執行性的反訴。與我們決定對客户或前客户啟動此類執法行動相關的負面宣傳 ，無論其準確性如何，都可能對我們的其他客户關係或潛在客户關係產生不利影響，損害我們的品牌和業務，並可能導致 我們普通股的市場價格下跌。我們未能保障、保護和執行我們的知識產權可能會對我們的品牌和業務產生不利影響 。

我們可能對侵犯他人的知識產權 承擔責任。

我們的競爭對手可能會開發類似的知識 產權，複製我們的產品和/或服務，或者圍繞我們持有的任何專利或其他知識產權進行設計。訴訟 可能是強制執行我們的知識產權或確定第三方專利、知識產權、 或其他專有權利的有效性和範圍所必需的，這可能既耗時又昂貴，並且會對我們的業務和 財務狀況產生不利影響。可能會對我們和我們的生態系統合作伙伴提出知識產權侵權索賠，尤其是隨着競爭對手數量的增加。這些索賠即使沒有道理，也可能代價高昂，會分散我們對經營 公司的注意力，並導致暫時無法使用受此類索賠的知識產權。此外，如果我們、我們的生態系統 合作伙伴和/或客户因侵犯其知識產權而對第三方承擔責任，我們可能需要支付 鉅額損害賠償金並開發類似的非侵權知識產權、獲得許可或停止提供包含侵權知識產權的 內容或服務。我們可能無法開發非侵權知識產權 或以商業上合理的條款獲得許可（如果有的話）。

我們可能無法在全世界 保護我們的知識產權。

在我們沒有商標或版權註冊或者法律追索權可能有限的國外，第三方可能會嘗試將具有競爭力的 產品或服務商業化。 這可能會對我們的外國業務業務產生重大的商業影響，我們預計將擴大海外業務業務。

在全球所有國家/地區註冊和執行我們的平臺和服務的知識產權 權利的成本將高得令人望而卻步，而且我們在美國以外的一些國家/地區的知識產權 權利可能不如美國的知識產權 權利廣泛。在某些國家，尤其是發展中國家，專利性要求 可能有所不同。例如，歐洲對軟件發明的可專利性 提出了更高的要求。因此，即使在我們尋求專利保護的國家，也無法保證任何專利 會與涵蓋我們產品的索賠一起簽發。此外，一些外國法律保護知識產權 的程度與美國法律的保護程度不一樣，在某些情況下甚至可能迫使我們向競爭對手或其他 第三方授予強制許可。因此，我們可能無法阻止第三方在美國 州以外的所有國家實踐我們的發明，也無法阻止第三方向美國或其他司法管轄區銷售或進口與我們的醫療保健技術相關的產品。競爭對手 可能會在我們未獲得專利保護的司法管轄區使用我們的技術來開發自己的產品和服務， 進一步，可能會將原本侵權的產品和服務出口到我們受專利保護的地區，但對侵權 活動的執法不力。這些產品或服務可能與我們的產品或服務競爭，我們的專利或其他知識產權可能無效或不足以阻止它們競爭。

許多公司在保護和捍衞外國司法管轄區的知識產權方面遇到了重大問題 。某些國家的法律制度，特別是 某些發展中國家的法律制度，不贊成執行專利和其他知識產權保護，這可能使我們 難以普遍停止侵犯我們的專利或銷售侵犯我們所有權的競爭產品。 在外國司法管轄區強制執行我們的專利權的訴訟可能會導致鉅額成本，並分散我們對業務其他方面的精力和注意力 ，可能會使我們的專利面臨失效或狹義解釋的風險，我們的專利申請 面臨無法發佈的風險，並可能促使第三方對我們提出索賠。我們可能無法在我們提起的任何訴訟中勝訴 ，裁定的損害賠償或其他補救措施（如果有）可能沒有商業意義。此外，歐洲的某些國家和某些 發展中國家，包括印度和中國，都有強制許可法，根據該法，專利所有者可能被迫向第三方授予許可 。在這些國家，如果我們的專利受到侵犯，或者我們被迫向第三方授予專利許可 ，我們採取的補救措施可能有限，這可能會嚴重降低這些專利的價值。這可能會限制我們潛在的收入機會。 因此，我們在全球範圍內行使知識產權的努力可能不足以從我們擁有或許可的知識產權中獲得顯著的商業 優勢。最後，外國知識產權法不可預見的變化可能會對我們保護和執行知識產權 權利的能力產生不利影響。

我們使用第三方開源軟件 可能會對我們通過平臺提供產品和服務的能力產生負面影響，並使我們面臨可能的訴訟。

我們已經將 第三方開源軟件整合到我們的技術中，並將來可能會納入。開源軟件通常由其作者或其他第三方 根據開源許可進行許可。使用第三方開源軟件的公司不時面臨索賠，質疑此類開源軟件的使用 ，並要求遵守開源軟件許可條款。因此，我們可能會受到聲稱擁有我們認為是開源軟件的所有權或聲稱不遵守適用的開源 許可條款的當事方的訴訟。一些開源軟件許可證要求使用、分發或通過網絡提供軟件 和包括開源軟件在內的服務的最終用户免費向公眾提供包含開源軟件 的技術，公開可用的源代碼（在某些情況下可能包括有價值的專有代碼），用於在合併或使用開源軟件的基礎上創建的修改 或衍生作品，和/或根據條款許可此類修改或衍生作品 作品的特定的開源許可證。如果我們以特定的 方式將我們的專有軟件與開源軟件相結合，則在某些開源許可下，我們可能需要向公眾發佈或許可我們的專有軟件的源代碼。此外，如果第三方軟件提供商已將開源軟件集成到我們從 此類提供商處許可的軟件中，則可能要求我們披露任何包含或修改了我們的許可軟件的源代碼。 雖然我們使用的工具旨在幫助我們監控和遵守第三方開源軟件的許可並保護我們寶貴的 專有源代碼，但我們可能會無意中使用第三方開源軟件，使我們面臨違反 許可條款的指控，包括侵犯知識產權或違反合同的索賠。此外， 當今存在越來越多的開源軟件許可證，幾乎沒有一種經過 法律法院的測試，為其正確的法律解釋提供指導，並且存在這樣的風險，即此類許可證可能被解釋為 對我們使用開源軟件施加意想不到的條件或限制。如果我們收到不遵守 任何開源許可證條款的索賠，我們可能需要公開發布專有來源 代碼的某些部分，花費大量時間和資源重新設計我們的某些軟件，或者為使用某些 開源軟件支付賠償金、和解費或特許權使用費。上述任何一項都可能幹擾和損害我們的業務。

此外，與使用第三方商用軟件相比，使用第三方開源 軟件通常會使我們面臨更大的風險，因為開源許可人通常 不提供有關軟件功能或來源 的支持、擔保、控制、賠償或其他合同保護。使用開源軟件還可能帶來額外的安全風險，因為此類軟件 的公開可用性可能使黑客和其他第三方更容易確定如何入侵我們的平臺。上述任何一項都可能損害我們的 業務、財務狀況、經營業績和前景，並可能幫助我們的競爭對手開發 與我們的相似或更好的產品和服務。

任何未能保護我們未註冊 的知識產權的行為都可能損害我們的業務。

儘管我們依靠版權法來保護我們創作的作者作品（包括軟件），但我們不會註冊任何受版權保護的作品的版權。美國原產的版權 必須先註冊，然後版權所有者才能在美國提起侵權訴訟。此外，如果源自美國的版權 在基礎作品出版後的三個月內未註冊，則版權所有者可能無法在任何美國執法行動中尋求法定賠償金或律師費，並且可能僅限於尋求實際損失 和利潤損失。因此，如果我們原產於美國的未註冊版權之一遭到第三方侵犯，則我們需要先註冊 版權，然後才能在美國提起侵權訴訟，並且我們在任何此類侵權訴訟中的補救措施可能受到限制。

我們受許多隱私和數據 安全法律及相關合同要求的約束，我們不遵守這些義務可能會對我們造成重大損害。

在我們的正常業務過程中，我們收集、 處理、使用和披露有關個人的信息，包括受保護的健康信息和其他患者數據，以及 與衞生專業人員和我們的員工相關的信息。在美國和其他司法管轄區， 對此類信息的收集、處理、使用、披露、處置和保護都受到嚴格監管，包括但不限於 HITECH 修訂的 HIPAA； 美國各州的隱私、安全和違規通知及醫療保健信息法；歐盟的 GDPR；以及其他歐洲 隱私法以及全球其他地區通過的隱私法。這些法律法規很複雜，其 解釋也在迅速演變，這使得實施和執行以及合規要求模稜兩可、不確定，並且 可能不一致。此外，我們對信息的收集、處理、使用、披露和保護受相關的 合同要求的約束。遵守此類法律和相關合同要求可能需要更改我們對個人信息的收集、使用、傳輸、 披露或其他處理，從而可能增加合規成本。不遵守這些 法律和/或相關合同義務可能會導致監管部門強制執行或以違約為由對我們提出索賠，或者 可能導致第三方終止與我們的合同和/或選擇將來不與我們合作。如果發生這種情況， 可能會對我們的聲譽、業務、財務狀況和經營業績產生重大不利影響。

這些法規通常規範個人信息（包括醫療信息）的使用、處理、 和披露，並要求使用標準合同、隱私和 安全標準以及其他行政簡化條款。就HIPAA而言，我們認為我們的服務產品 通常不會導致我們成為受保實體；但是，在某些情況下，我們作為商業夥伴 受HIPAA的約束，並可能簽訂商業夥伴協議。

此外，聯邦貿易委員會（ “FTC”）和許多州檢察長正在解釋現有的聯邦和州消費者保護法，為包括健康相關信息在內的個人信息的在線收集、使用、傳播和安全施加不斷變化的 標準。 法院還可以採用聯邦貿易委員會頒佈的公平信息做法標準，該標準涉及消費者通知、選擇、安全、 和訪問權限。消費者保護法要求我們發佈聲明，描述我們如何處理有關個人的信息， 個人在我們處理其信息的方式方面可能做出的選擇。如果我們發佈的此類信息被認為不真實， 我們可能會因不公平或欺騙性貿易行為而受到政府索賠，這可能會導致重大責任和後果。此外，根據聯邦貿易委員會的説法， 侵犯消費者的隱私權或未能採取適當措施確保消費者信息的安全 可能構成商業中的不公平行為或做法，違反了《聯邦貿易委員會法》第5 (a) 條。

此外，某些州還通過了強有力的 隱私和安全法律法規。此類法律法規將受各法院和其他政府 機構的解釋，從而給我們以及我們未來的客户和戰略合作伙伴帶來潛在的複雜合規問題。例如， 於 2020 年生效的 CCPA 對企業規定了收集、使用和共享 個人信息的義務和限制，並向加利福尼亞州居民提供了新的和增強的數據隱私權，例如賦予他們訪問 和刪除其個人信息的權利，以及選擇不共享某些個人信息的權利。受HIPAA約束的 受保護的健康信息不在CCPA範圍內，但是，我們持有的有關不受HIPAA約束的個人的信息將受CCPA的約束 。目前尚不清楚根據CCPA如何適用HIPAA和其他例外情況。CCPA 可能會增加我們的合規成本 和潛在的責任。聯邦和其他州已經提出了許多類似的隱私法。

GDPR 於 2018 年 5 月 25 日生效。 GDPR 規範了我們對個人數據的處理，並提出了嚴格的要求。GDPR 包括對不超過 2,000 萬歐元或全球年總收入的 4.0% 的 違規行為的制裁，適用於像我們這樣的服務提供商。此外，從 2021年初（英國脱歐後的過渡期到期）起，我們將必須遵守GDPR和英國的GDPR， ，每個制度都有能力處以最高2000萬歐元（合1700萬英鎊）或全球營業額的4％的罰款。英國和歐盟之間在數據保護法某些方面的關係 尚不清楚，例如，將如何處理歐盟成員國與英國之間的 數據傳輸以及過渡期結束後信息專員辦公室 的作用。這些變化將導致額外的成本並增加我們的總體風險敞口。

歐洲最近的法律發展給從歐洲經濟區向美國的個人數據傳輸帶來了複雜性和不確定性， 例如，2020年7月16日，歐盟法院（“CJEU”）宣佈歐盟-美國隱私盾框架（“隱私盾牌”） 無效，根據該框架，個人數據可以從歐洲經濟區轉移到根據隱私盾計劃進行自我認證的美國實體。儘管 歐洲法院堅持標準合同條款（經歐盟委員會批准作為 適當個人數據傳輸機制的標準合同形式，也是隱私盾的潛在替代方案）的充分性，但它明確表示，僅依靠這些條款 不一定在所有情況下都足夠；這造成了不確定性。目前，我們尚未實施任何隱私 盾程序或認證。目前，我們還依靠標準合同條款將個人數據傳輸到 歐洲經濟區以外，包括向美國。如果我們無意中處理了歐盟公民的個人可識別 信息，這可能會使我們受到歐盟公民的訴訟。

美國、歐盟和我們開展業務的其他 司法管轄區繼續發佈與收集、使用、披露、處置和保護個人信息（包括醫療信息）有關的 新的和加強現有的隱私和數據安全保護法規。隱私和 數據安全法律在美國和國際上都在迅速演變， 未來對這些法律的解釋有些不確定。 例如。，我們不知道歐盟監管機構將如何解釋或執行 GDPR 的許多方面，一些監管機構 的解釋或執行方式可能不一致。在美國，隱私和數據安全是部分但不是所有州 監管機構的重點領域，州和/或聯邦一級已經出臺了新的立法，而且很可能會繼續出臺。例如，加利福尼亞州正在投票通過一項新法案，即《加州隱私權法》，該法案可能在2023年生效。除其他外，其他立法 或法規可能要求我們實施新的安全措施和流程，或者將去除身份的個人健康或其他信息納入立法或 法規，每一項都可能需要大量支出或限制我們 提供某些服務的能力。

與我們的行業相關的風險

我們的產品和服務的市場競爭激烈 ，並且會受到快速的技術變革的影響，我們可能無法在這些市場中進行有效的競爭。

醫療保健解決方案市場競爭激烈，其特點是技術、解決方案標準和用户需求迅速發展，新產品和服務的頻繁推出 。無法保證我們在如此快速變化的市場中抓住更多機會。我們的一些 競爭對手可能比我們更成熟，受益於更高的知名度和知名度，並且擁有更多的財務、技術、 和營銷資源。此外，我們預計，由於政府計劃提供的潛在激勵措施，以及IT和醫療保健行業的整合，競爭將繼續加劇。如果我們的一個或多個競爭對手或 潛在競爭對手與我們的另一個競爭對手合併或合作，競爭格局的變化可能會對我們的有效競爭能力產生不利影響 。

我們的競爭基於多個因素，包括：

無法保證我們能夠 成功地與當前和未來的競爭對手競爭，也無法保證我們面臨的競爭壓力不會對我們的業務、財務狀況和經營業績產生實質性和 不利影響。

增加政府對醫療保健的參與可能會對我們的業務產生重大影響 並對我們的業務產生不利影響。

聯邦和州兩級 的美國醫療體系改革可能會增加政府對醫療保健的參與，重新配置報銷率，並以其他方式改變 我們的客户以及與我們有業務關係的其他實體的商業環境。我們無法預測未來聯邦或州一級的醫療改革舉措或影響我們業務的其他舉措是否會提出、 何時頒佈或實施，也無法預測這些舉措可能對我們的業務、財務狀況或經營業績產生什麼影響。我們的客户 以及與我們有業務關係的其他實體可以通過削減或推遲投資，包括對我們的產品和服務的投資，來應對這些舉措以及圍繞這些 提案的不確定性。

醫療保健行業的整合可能會對 我們的業務、財務狀況和經營業績產生不利影響。

許多醫療保健行業組織正在整合 ，以創建具有更大市場支配力的綜合醫療保健提供系統。隨着提供者網絡和管理式醫療組織的整合， 從而減少了市場參與者的數量，提供像我們這樣的產品和服務的競爭將變得更加激烈， 與主要行業參與者建立和維持關係的重要性也將增加。這些行業參與者 可能會嘗試利用他們的市場力量來談判我們的產品和服務的降價。此外，通過綜合交付系統整合管理和 計費服務可能會減少對我們產品的需求。這種整合還可能導致整合的 交付系統，要求新收購的醫生診所將我們的產品和服務替換為已在大型 企業中使用的產品和服務。這些因素中的任何一個都可能對我們的業務、財務狀況和經營業績產生重大不利影響。

我們受醫療保健 行業的眾多監管要求的約束，並且容易受到不斷變化的監管環境的影響。

作為醫療保健行業的參與者，我們的 業務和關係以及客户的業務和關係受許多外國、聯邦、州和地方政府實體的監管。 此類法規對我們、我們的產品和服務的影響可能是直接的，也可以是間接的。直接影響存在於 我們自己受相關法律法規約束的範圍內。 無論是在向客户提供的政府補償水平方面，還是在客户必須能夠以符合適用法律和法規的方式使用我們的產品方面， 都會受到此類法規的間接影響。此外，我們努力向國際新市場擴張 可能會使我們受到許多其他法律和法規的約束，這些法律和法規可能會給合規帶來負擔。

我們的客户在使用我們的軟件平臺和解決方案時遵守法律 和法規的能力可能會影響我們產品的適銷性或我們對 客户合同的遵守情況，甚至使我們面臨直接責任，即我們協助客户違反醫療保健 法律或法規。由於我們與醫生、醫院和生命科學客户的業務關係是獨一無二的，而且整個醫療保健 IT 行業在一定程度上處於起步階段，因此許多州和聯邦法規對我們的業務 業務和客户的適用可能尚不確定。

此外，美國聯邦和州隱私和安全法（例如CCPA）中存在施加額外的 監管的趨勢；欺詐和濫用法，包括反回扣法 和對醫生轉診的限制；客户採用的眾多質量評估計劃；與分銷 和營銷相關的法律，包括處方藥的標籤外促銷，這些法律可能直接或間接地適用於我們的業務 和關係或我們客户的商業慣例。法院或監管機構對我們或客户的商業行為進行審查 可能會得出可能對我們產生不利影響的裁決。

此外，醫療保健監管環境 可能會發生變化，從而限制我們現有的業務或增長。在可預見的將來，整個醫療保健行業，特別是電子健康記錄行業 將繼續經歷重大的法律和監管變化，這可能會對我們的業務、財務狀況和經營業績產生不利影響 。我們無法預測未來可能的執法、立法、 和監管的影響。

我們可能對其客户 不遵守有關電子健康記錄的法律法規承擔直接和間接責任。

許多相關的聯邦和州法律管轄電子健康紀錄的使用和內容，包括可能影響我們技術解決方案方法的欺詐和濫用法。我們向各種醫療保健提供者提供與 EHR 相關的解決方案 和專家服務。因此，我們的平臺和服務必須以促進客户遵守適用法律和法規的方式設計 。我們無法預測這些法律或可能管理這些系統和服務的新聯邦和州法律可能發生的變更的內容或影響 。此外，我們可能被要求 獲得相關的認證或許可，以滿足可能對我們的業務產生不利影響的行業標準。

公司及其產品受有關隱私、信息安全、數據保護、消費者保護和未成年人保護的 法律法規的約束，這些 法律和法規在不斷變化。我們實際或認為未能遵守這些法律法規可能會損害我們的 業務、財務狀況、經營業績、聲譽或前景。

除了醫療保健特定信息 保護要求外，我們還存儲敏感信息，包括有關我們員工的個人信息，我們的平臺涉及 在我們運營或由亞馬遜、蘋果、Facebook、谷歌和微軟等第三方管理的設備、網絡和公司系統上存儲和傳輸客户的個人信息。我們受許多法律、規章和法規 的約束，要求我們在某些個人數據出現安全漏洞時通知玩家、投資者、監管機構和其他受影響方，或者要求採用定義模糊且難以實際實施的最低信息安全標準。遵守這些法律，包括歐盟的《通用數據保護條例》 （“GDPR”）和《2018 年加利福尼亞消費者隱私法》（“CCPA”）的成本有所增加，並將來可能會增加。 我們的公司系統、第三方系統和安全措施可能會由於外部各方的行為、員工失誤、 不當行為、這些因素的組合或其他原因而遭到破壞，因此，未經授權的一方可能會訪問我們的數據、員工數據、客户數據或我們可能擁有的任何第三方數據或損害其完整性 。任何此類安全漏洞都可能 要求我們遵守各種違規通知法律，可能會影響我們的運營能力，並可能使我們面臨訴訟、補救 和調查費用、安全措施成本增加、收入損失、聲譽損害和潛在責任，每個 都可能是重大的。

各政府和消費者機構 呼籲制定新的監管和行業慣例，並正在繼續審查是否需要加強對互聯網消費者行為信息的收集 的監管，包括旨在限制某些定向廣告行為的監管。 例如，加利福尼亞州通過的 CCPA 於 2020 年 1 月 1 日生效，為居住在該州的消費者創造了新的隱私權 。還越來越關注從未成年人那裏收集數據。例如， 《兒童在線隱私保護法》（“COPPA”）要求公司在收集 13 歲以下兒童的 個人信息之前必須獲得父母的同意。遵守 GDPR、CCPA、COPPA 和類似的法律要求要求 我們投入大量運營資源並承擔大量開支。

在合理可實現的範圍內，我們努力遵守所有適用的法律、 政策、法律義務以及與隱私和數據保護相關的某些行業行為準則。 但是，這些義務的解釋和適用可能在各個司法管轄區與 另一個司法管轄區不一致，並且可能與其他規則或我們的做法相沖突。也有可能通過新的法律、政策、法律義務或行業 行為準則，或者現有法律、政策、法律義務或行業行為準則可能被這樣解釋，這可能會使我們無法向某個司法管轄區的公民提供服務，或者可能使我們這樣做的成本更高或更難 。如果我們未能或認為我們未能遵守我們的隱私政策和服務條款、我們對玩家或其他第三方的隱私相關義務 、與隱私相關的法律義務，或導致未經授權的 發佈或傳輸個人身份信息或其他玩家數據的任何安全危害，都可能導致消費者權益團體或其他人對我們採取政府執法行動、訴訟 或公開聲明，並可能導致我們玩家對我們失去信任，這可能會給 帶來不利影響對我們的業務、財務狀況、經營業績、聲譽或前景的影響。此外，如果與我們合作的第三方 ，例如玩家、供應商或開發者違反適用法律或我們的政策，則此類違規行為還可能使我們客户的 及其患者的信息面臨風險，進而可能對我們的業務、財務狀況、經營業績、聲譽或前景產生不利影響。

公司及其產品受有關醫療保健提供者的做法和患者信息保護的 法律法規的約束。我們實際或感知的 不遵守這些法律法規可能會損害我們的業務、財務狀況、經營業績、聲譽或 前景。

作為我們業務運營的一部分，我們、 和我們的分包商可能有權訪問或我們的客户可以向我們提供與 提供商的治療、付款和運營相關的可識別個人身份的健康信息。在美國，政府和行業立法和規則制定，特別是 HIPAA、HITECH 以及聯合委員會等行業組織發佈的標準和要求，要求在傳輸某些電子健康 信息時使用 標準交易、標準標識符、其他安全標準和要求。未成熟的國家標準和程序包括 “電子交易和代碼集標準” （“交易標準”）；“安全標準”（“安全標準”）；以及 “個人可識別健康信息隱私標準 ”（“隱私標準”）。交易標準要求 在以電子方式進行的所有指定 “醫療保健交易” 中使用指定的數據編碼、格式和內容。 安全標準要求對某些電子健康信息採用特定類型的安全措施， 稱為受保護健康信息（“PHI”）。隱私標準賦予個人有關其 PHI 的多項權利，並限制 “受保實體”（定義為 “健康計劃”、“醫療保健 提供商” 和 “醫療保健信息交換所”）使用和披露 PHI。

如果我們未能或認為我們未能遵守與我們向客户提供或由第三方使用的產品和服務、 或我們的相關法律義務相關的上述法律法規，或任何導致未經授權發佈或傳輸受保護信息的安全漏洞， 都可能導致消費者權益團體 或其他機構對我們提起政府執法行動、訴訟、集體訴訟或公開聲明，並可能導致我們的客户對我們失去信任，這可能會產生不利影響關於我們的業務、財務狀況、經營業績、聲譽或前景。

公司及其產品受有關電子處方標準和採用受控物質電子處方的 法律法規的約束。我們 實際或認為未能遵守這些法律和法規可能會損害我們的業務、財務狀況、經營業績、 聲譽或前景。

醫生使用我們的軟件執行 各種功能，包括電子處方（指將處方以電子方式傳送到藥房）以及隨後的分配，受州和聯邦法律（包括欺詐和濫用法）的管轄。各州有不同的處方格式 要求，我們已將其編程到我們的軟件中。管理處方 活動的法律法規存在顯著差異，因為聯邦法律和許多州的法律允許某些受管制處方令的電子傳輸，而 一些州的法律既沒有明確允許也沒有明確禁止這種做法。聯邦一級 限制使用受管制藥物和某些其他藥物的電子處方，包括緝毒局 協會於2010年年中頒佈的一項法規。但是，一些州（最著名的是紐約）已經通過了關於使用電子處方 工具開阿片類藥物和其他受管制藥物處方的補充法律，我們預計其他州的法規 將繼續解決這個問題。此外，國土安全部在 2005年 發佈了其最終的 “電子處方和處方藥計劃” 法規（自2006年1月1日起生效），並於2008年公佈了醫療保險D部分下電子處方標準的最終法規（自2008年6月6日起生效）（“電子處方條例”）。這些法規是2003年《醫療保險處方藥改進和現代化法案》（“MMA”）所要求的，除了上面討論的 HIPAA標準外，還包括詳細的標準和要求，涉及與MMA處方藥福利所涵蓋的藥物福利有關的電子方式傳輸的處方和其他信息。此外，2016年，國會通過了《綜合成癮和康復法》，其中包含與處方藥監測計劃有關的 部分以及與使用我們的技術相關的其他內容。這些標準 既詳細又廣泛，不僅涵蓋處方者和藥房之間的路由交易，還涵蓋電子資格、處方集、 和福利查詢。總的來説，該領域的法規可能很繁重，而且會定期變化，這意味着使用此類解決方案和服務給我們的客户帶來的任何潛在好處 都可能被新頒佈的法規所取代，該法規對我們的 商業模式產生不利影響。我們努力提供使客户能夠遵守這些法規的解決方案可能既耗時又昂貴。

如果我們未能或認為我們未能遵守與我們向客户提供或由第三方使用的產品和服務、 或我們的相關法律義務相關的上述法律法規，或任何導致未經授權發佈或傳輸受保護信息的安全漏洞， 都可能導致消費者權益團體 或其他機構對我們提起政府執法行動、訴訟、集體訴訟或公開聲明，並可能導致我們的客户對我們失去信任，這可能會產生不利影響關於我們的業務、財務狀況、經營業績、聲譽或前景。

由於醫療保健行業 付款人未能或被認為未能遵守有關批准和報銷索賠的法律法規，我們可能會承擔責任。

我們的軟件解決方案允許以電子方式 將醫生的醫療索賠傳送給患者的付款人，以獲得批准和報銷。此外，我們的服務包括協助 進行雲處理，以及由醫生向患者付款人提交醫療索賠以獲得批准和報銷。聯邦法律 規定，任何人向包括但不限於 醫療保險、醫療補助計劃以及所有私人健康計劃和管理式醫療計劃在內的任何付款人提交或促使提交索賠，要求為未向患者提供的物品多收賬單或開具賬單的任何服務或產品 ，均屬民事和刑事違法行為。我們已經制定了政策和程序，我們認為 可以確保我們的系統和通過我們的服務傳輸的所有索賠都是準確和完整的，前提是客户提供給我們的信息 也是準確和完整的。但是，如果我們或我們的分包商不遵守這些程序和政策， 或者它們不足以防止提交不準確的索賠，我們可能會承擔責任。

如果發現我們的軟件平臺和解決方案 在與我們的軟件集成 的某些類型的醫療設備方面受美國食品和藥物管理局的監管和批准的約束，則我們可能需要承擔額外費用或可能受到刑事和民事處罰，如果我們實際或感知到 未能遵守此類法規。

根據《聯邦食品、藥品和化粧品法》，某些計算機軟件產品作為醫療設備受監管。這21個^st2016年12月通過的《世紀治癒法案》澄清了醫療器械的定義，將電子健康記錄等健康信息技術排除在外；但是，如果行業和技術動態變化認為有必要，該立法 確實為重新審視該指定提供了機會。 因此，美國食品藥品監督管理局（“FDA”）可能會越來越積極地監管用於 醫療環境的計算機軟件。視產品而定，在銷售此類產品之前，我們可能需要通知食品和藥物管理局並證明其與市場上其他產品的實質等同性 ，或者在 銷售產品之前通過證明安全性和有效性來獲得 FDA 的批准。根據設備的預期用途，美國食品和藥物管理局可能會要求我們從臨牀研究 中獲取大量數據，以證明安全性或有效性或實質性等效性。如果 FDA 需要這些數據，我們可能需要在進行臨牀試驗之前獲得研究設備豁免的批准 。臨牀試驗可能需要很長時間才能完成。 我們無法保證 FDA 會在此類試驗完成後批准或批准設備。此外，這些產品 將受《聯邦食品、藥品和化粧品法》的總體控制。美國食品和藥物管理局可以對 上市前和上市後條件（例如批准、貼標和製造）以及管理產品設計控制和質量 保證流程施加廣泛的要求。不遵守美國食品和藥物管理局的要求可能會導致刑事和民事罰款、產品沒收、禁令、 和民事貨幣政策，每一項都可能對我們的業務產生不利影響。

為了滿足其客户根據健康信息交換的互操作性標準提出的互操作性請求，我們可能必須承擔物質費用，以便 滿足其客户的互操作性請求。

我們的客户擔心並經常要求 我們的軟件解決方案和醫療保健設備能夠與其他第三方醫療保健信息技術供應商互操作。 隨着2015年MACRA的通過，美國國會宣佈在2018年12月31日之前通過可互操作認證的EHR技術在全國範圍內實現健康信息的廣泛交換 是國家目標。《21世紀治療法案》於2016年12月通過並簽署 成為法律，其中包括許多旨在鼓勵這種全國互操作性的條款。

2019年2月，國土安全部的全國 健康信息技術協調員辦公室（“ONC”）發佈了一項題為 “21世紀治療法案：互操作性、 信息封鎖和ONC健康IT認證計劃” 的擬議規則。在延長了公眾意見徵詢期之後，ONC 於2020年3月發佈了最終規則，該規則實施了《治療法》中包含的關鍵互操作性條款。具體而言，它呼籲經認證的電子健康記錄和醫療信息技術產品的開發人員 採用標準化的應用程序編程接口（“API”），這將有助於 允許個人使用智能手機和其他移動設備安全、輕鬆地訪問結構化和非結構化 EHI 格式。這項 條款以及該規則中包含的其他條款創建了一長串新的認證和維護認證要求， 電子健康紀錄和其他健康 IT 產品的開發者必須滿足這些要求才能維持經批准的聯邦政府認證狀態。儘管 我們目前的產品不需要此類認證，但將來可能需要進行認證。達到並保持這種認證 狀態將需要額外的開發成本。

ONC規則還實施了《21世紀治療法》的信息屏蔽 條款，包括確定不構成信息封鎖的合理和必要的活動。根據《21世紀治療法案》，美國衞生與公共服務部（“HHS”）的監管機構 有權調查和評估對被認定違反 “信息封鎖” 的認證醫療IT開發人員處以最高1,000,000美元的民事罰款。這種新的監督和調查信息封鎖指控的權力給我們和我們的客户帶來了巨大的 風險，並可能帶來鉅額的新合規成本。

ONC Cures Act 最終規則中包含的其他監管條款可能會給我們帶來合規成本和/或監管風險。由於這些法規將來會發生變化 和/或聯邦機構的重大執法自由裁量權，因此這些法規的最終影響尚不清楚。

醫療保健 行業存在很大的不確定性，這既是最近頒佈的立法也是不斷變化的政府監管造成的，這可能會對我們醫院客户的業務產生重大不利影響，並最終對我們的業務、財務狀況和經營業績產生重大不利影響。

醫療保健行業受不斷變化的 政治、經濟和監管影響的影響，這些影響可能會影響醫療機構的採購流程和運營，包括 我們的醫院客户。在過去的十年中，醫療保健行業在報銷率、支付計劃、信息技術計劃和某些資本支出（統稱為 “醫療改革法”）等方面受到越來越多的立法和監管。《醫療改革法》包含影響我們和客户的各種條款。例如，這些 條款通過在某些聯邦計劃中擴大電子健康記錄的使用而產生了積極影響，而另一些條款（例如降低某些類型提供者的報銷）則由於可用資源減少而產生了負面影響。 對欺詐和濫用行為的處罰的持續增加預計將對包括我們在內的醫療保健行業的參與者產生不利影響。

與廢除、修復和/或 取代《患者保護和平價醫療法案》（“PPACA”）相關的活動，包括因司法 和國會對該法律的某些方面持續提出質疑而導致的任何變化，以及2015年廢除可持續增長率並以 MACRA取而代之，可能會對我們的業務產生影響。2010年通過的《平價醫療法案》包含影響我們 和客户的各種條款，該法律的任何替代或調整都可能改變與我們的產品或客户使用 產品的方式相關的要求以及向客户提供的報銷。例如，這可能會產生積極影響，要求擴大電子健康紀錄和分析 工具的使用範圍來參與某些聯邦計劃，而其他計劃，例如那些要求降低某些 類型提供商報銷的計劃，可能會減少可用於購買我們產品的資源，從而產生負面影響。欺詐和濫用 執法和處罰的增加也可能對包括我們在內的醫療保健行業的參與者產生不利影響。

隨着現行法規的成熟和 定義的完善，我們預計這些法規將繼續直接影響我們的某些產品和服務，但我們目前無法完全 預測其影響。我們已採取必要措施修改我們的產品、服務和內部慣例，以促進 我們遵守法規，但無法保證我們能夠及時或完整地這樣做。實現 遵守這些法規的成本可能很高，而且會分散管理層的注意力並轉移其他公司資源，而我們任何 違規行為都可能導致民事和刑事處罰。

我們可能看不到為加速健康信息技術的採用和利用而啟動的政府 資助計劃帶來的好處。

儘管已經實施了政府計劃 以提高醫療保健部門的效率和質量，包括刺激業務和加快醫療保健技術的採用和利用的支出，但我們可能看不到此類計劃的預期收益。根據ARRA、PPACA和 MACRA，政府正在將大量財政資源投資於醫療保健，包括對自2011年以來能夠證明有效使用經認證電子病歷技術的醫療保健提供者 的經濟激勵措施。儘管我們預計ARRA、PPACA和MACRA將在未來幾年內繼續 創造銷售機會，但我們不確定這些政府行動的直接或長期影響。

HITECH制定了醫療保險和醫療補助EHR 激勵計劃，為符合條件的專業人員、醫院和關鍵准入醫院提供激勵金，因為他們採用、實施 升級或展示了對經認證的EHR技術的有效使用。根據Medicare EHR激勵計劃，HITECH以及隨後的MACRA還授權CMS對符合醫療保險資格的專業人員和符合條件但不是有意義用户的醫院進行支付 調整或處罰。醫療保險和醫療補助服務中心（“CMS”）。

儘管我們認為我們的服務產品 將滿足HITECH和MACRA的要求，使我們的客户有資格獲得經濟激勵並避免因實施和使用我們的服務而受到經濟處罰 ，但無法保證我們的客户會獲得有意義的使用（或 MACRA的績效激勵支付體系下的同等用途，促進互操作性），也無法保證我們的服務實際獲得此類計劃中的經濟激勵措施 。我們也無法預測醫療保健提供者採用電子健康記錄系統來回應 這些政府激勵措施的速度，也無法預測醫療保健提供者是否會選擇我們的產品和服務，或者醫療保健提供者是否會 實施電子健康記錄系統。此外，與有意義使用計劃 相關的經濟激勵措施與提供者參與醫療保險和醫療補助有關，我們無法預測提供者是否會繼續參與這些 計劃。醫療保健提供者為響應政府 計劃而延遲購買和實施電子健康記錄系統，或者醫療保健提供者未能購買電子健康記錄系統，都可能對我們的業務、 財務狀況和經營業績產生不利影響。與電子 健康記錄相關的其他法規或政府計劃、修訂或廢除現行醫療保健法律法規或延遲監管實施也可能要求 我們做出更多努力來滿足有意義的使用標準，對我們在不斷變化的醫療保健 IT 市場中的競爭能力產生重大影響，對醫療保健提供者實施電子健康記錄系統的決定產生重大影響，或產生其他不利的影響 用於我們的業務。獲得和維護經認證的電子健康記錄技術（“CEHRT”） 的成本也很高，而且由於CEHRT的定義及其對客户的使用要求會受到監管變化的影響，因此這些 計劃以及未來的監管變化可能會對我們的業務產生不利影響。

我們可能會受到虛假或欺詐性索賠法律的約束。

有許多聯邦和州法律 禁止提交虛假信息或不披露與提交和支付醫生 報銷索賠相關的信息。在某些情況下，這些法律還禁止濫用現有系統進行此類提交和付款。我們的收入週期管理服務如果 未能遵守這些法律法規，都可能導致重大責任，包括但不限於刑事責任，可能會對我們的服務需求產生不利影響，並可能迫使我們花費大量資金、研究 和開發以及其他資源來解決故障。我們或我們的系統在索賠信息的輸入、格式、準備、 或傳輸方面的錯誤可能會被認定或聲稱違反了這些法律和法規。 法院或監管機構認定我們的服務違反這些法律可能會使我們受到民事或刑事處罰，使部分客户合同的全部或部分 無效，要求我們更改或終止部分業務，要求我們退還部分 服務費，導致我們被取消為與政府付款人有業務往來的客户提供服務的資格，並對我們的 業務產生不利影響。

如果醫療保健信息技術市場 未能像預期的那樣快速發展，我們的業務、財務狀況和經營業績可能會受到重大影響， 會受到不利影響。

電子醫療保健信息市場正在迅速發展。許多市場進入者已經推出或開發了與我們提供的平臺和程序化解決方案的一個或多個 組件相比具有競爭力的產品和服務。我們預計會有更多公司繼續進入這個市場， 尤其是為了應對最近的立法行動。在快速發展的新興行業中，對最近推出的產品和服務的需求和市場接受度存在很大的不確定性和風險 。由於我們的產品和服務的市場 是新的和不斷變化的，因此我們無法確定地預測市場的規模和增長率。如果市場發展失敗， 的發展速度比預期的要慢，或者競爭對手飽和，我們的業務、財務狀況和經營業績可能會受到重大不利影響。

如果對基於雲的解決方案的需求下降， ，尤其是在生命科學行業，我們的收入可能會減少，我們的業務可能會受到不利影響。

持續擴大基於雲的 解決方案的使用，尤其是在生命科學行業，取決於多種因素，包括與基於雲的解決方案相關的成本、性能和感知價值，以及基於雲的解決方案提供商解決和維護安全的能力、 隱私和獨特的監管要求或顧慮。如果我們或其他基於雲的解決方案提供商遇到安全事件、 客户數據丟失、交付中斷或其他問題，包括我們的解決方案在內的生命科學行業基於雲的解決方案市場可能會受到不利影響。如果基於雲的解決方案不能繼續在 生命科學行業獲得更廣泛的採用，或者對基於雲的解決方案的需求普遍減少，我們的收入可能會減少，我們的業務 可能會受到不利影響。

我們的行業或 美國經濟的不利條件，或信息技術支出的減少，可能會限制我們發展業務的能力，並對我們的 經營業績產生負面影響。

我們的經營業績可能會根據我們行業或美國經濟的變化對我們或客户的影響而有所不同。我們業務 的收入增長和潛在盈利能力取決於對員工的需求，併為醫療保健提供者提供平臺和程序。我們向業務因總體經濟和商業狀況而波動的組織出售我們的產品和服務 。此外，我們的部分收入是 歸因於每位客户使用我們產品的用户數量，這反過來又受到客户和潛在客户的就業和招聘模式 的影響。如果經濟不確定性或疲軟的經濟狀況導致我們的客户和潛在的 客户凍結或裁員，對我們產品的需求可能會受到負面影響。如果經濟狀況惡化，我們的 客户和潛在客户可能會選擇通過推遲或重新考慮收購來減少基於雲的平臺和程序化解決方案的勞動力發展預算 ，這將限制我們發展業務的能力，並對我們的經營業績產生負面影響。

我們的數據分析系統和軟件解決方案 市場是新的，尚未得到證實，可能不會增長。

我們認為，我們未來的成功將在很大程度上取決於我們的系統基礎設施市場的建立和增長，這些基礎設施能夠提供操作情報，尤其是旨在收集和索引機器數據的 。我們的系統基礎架構旨在應對整個醫療保健 領域的互操作性挑戰。它將大數據與實時資源集成在一起，並應用機器學習算法來為治療決策提供信息並進行優化。 為了發展我們的業務，我們打算擴展我們產品的功能，以提高其在更廣泛的 市場的接受和使用。特別是，我們的系統基礎架構面向醫療保健行業中那些正在從收費服務 過渡到基於價值的報銷模式的人。儘管我們認為這是醫療保健領域的當前趨勢，但這種趨勢在 未來可能不會持續下去。我們的系統基礎架構在傳統的收費服務模式下效率較低，如果行業 轉向收費服務，或者轉向另一種模式，我們將需要更新我們的產品，但我們可能無法有效地做到這一點 或根本無法做到這一點。很難預測客户採用率和續訂率、客户對我們軟件的需求、 市場對我們解決方案的規模和增長率、競爭產品的進入或現有競爭產品的成功。我們的許多潛在客户 可能已經是現有競爭產品協議的當事方，這些協議可能有較長的條款或繁瑣的終止條款，而且 他們可能已經對這些平臺進行了大量投資，這將導致高昂的轉換成本。我們 市場的任何擴張都取決於多個因素，包括與此類操作系統和軟件 應用程序相關的成本、性能和感知價值，尤其是考慮到不斷變化的市場動態。儘管我們的系統基礎架構 和軟件解決方案已被迅速採用，但未來這一速度可能會放緩或下降，這將損害我們的業務和經營業績。此外， 儘管許多大型醫院系統和付款人使用我們的解決方案，但其中許多實體僅使用我們的某些產品，我們 可能無法成功推動這些現有用户更廣泛地採用我們的解決方案，這將限制我們的收入增長。

如果我們的產品市場沒有得到廣泛採用 ，或者由於客户接受度不高、技術 挑戰、缺乏可訪問的機器數據、競爭技術和產品、企業支出減少、經濟 狀況疲軟或其他原因導致市場對我們產品的需求減少，則可能導致客户訂單減少、提前終止、續訂率降低或收入減少， 任何情況都會產生不利影響我們的業務運營和財務業績。您應該根據我們在這個未經證實的新市場中可能遇到的風險和困難來考慮我們的業務和前景。

如果我們的普通股受便士股 規則的約束，那麼我們的股票交易將變得更加困難。

美國證券交易委員會（SEC） 已通過規則，規範與細價股交易相關的經紀交易商行為。細價股通常是價格低於5.00美元的股票 證券，在某些國家證券交易所註冊或獲準在某些自動報價系統上進行 報價的證券除外，前提是此類證券交易的當前價格和交易量信息由交易所或系統提供。如果我們不保留在納斯達克的上市，如果我們的普通股價格低於5.00美元，則我們的普通股將被視為便士股。細價股規則要求經紀交易商在交易一分錢 股之前，必須提交一份包含特定信息的標準化風險披露文件。此外， 細價股規則要求，在進行任何以其他方式不受這些規則約束的便士股票的交易之前，經紀交易商 必須做出特別書面決定，確定細價股是適合買方的投資，並獲得 (i) 買方對收到風險披露聲明的書面確認；(ii) 涉及細價股交易的書面協議； 和 (iii) 一份簽名並註明日期的書面適用性聲明副本。這些披露要求可能會減少我們普通股在二級市場上的 交易活動，因此股東可能難以出售股票。

我們的母公司擁有我們 普通股的約59.18％，並將能夠對我們的業務事務和提交股東批准的事項施加控制性影響。

我們的母公司擁有大約 59.18% 的普通 股票。因此，我們的母公司可以控制提交給股東批准的所有事項，包括董事的選舉和免職 、公司註冊證書和章程的修訂、任何業務合併的批准以及任何其他重大的 公司交易。即使遭到其他股東（包括像您這樣的公眾股東）的反對，也可以採取這些行動。

在公開市場上出售大量 普通股，或者認為這種出售可能發生，可能會壓低我們普通股的市場價格。

在公開市場上出售大量 普通股可能會壓低我們普通股的市場價格，並削弱我們通過 出售額外股權證券籌集資金的能力。我們無法預測未來普通股的銷售會對普通股的市場 價格產生什麼影響。

如果證券或行業分析師不發表 研究或發表有關我們業務的不準確或不利的研究，我們的股價和交易量可能會下降。

我們普通股的交易市場將部分取決於 證券或行業分析師發佈的有關我們或我們業務的研究和報告。幾位分析師報道了我們的 股票。如果其中一位或多位分析師下調我們的股票評級或發佈有關我們業務的不準確或不利的研究，我們的股票 價格可能會下跌。如果其中一位或多位分析師停止對我們公司的報道或未能定期發佈有關我們的報告， 對我們股票的需求可能會減少，這可能會導致我們的股價和交易量下降。

我們是一家 “新興成長型公司” ，降低適用於新興成長型公司的披露要求可能會降低我們的普通股對投資者的吸引力。

按照《喬布斯法案》的定義，我們是一家 “新興成長型公司” 。只要我們仍然是一家新興成長型公司，美國證券交易委員會規則就允許我們，並計劃依賴某些披露要求的豁免 ，這些要求適用於其他在美國證券交易委員會註冊但不是新興成長型公司的上市公司。 這些豁免包括不要求遵守 SOX 第 404 條的審計師認證要求，不要求 遵守上市公司會計監督委員會可能通過的關於強制性審計公司輪換 或提供有關審計和財務報表更多信息的審計報告補充報告的任何要求，減少有關高管薪酬的披露 義務以及豁免舉行不具約束力的諮詢的要求對高管投票薪酬 和股東批准任何先前未批准的解僱協議款項。因此，我們向股東提供的信息 將不同於其他上市公司的可用信息。在本招股説明書中，我們未包括 所有與高管薪酬相關的信息，這些信息是我們不是一家新興成長型公司所需要的。我們無法預測 如果我們依賴這些豁免，投資者是否會發現我們的普通股吸引力降低。如果一些投資者因此發現我們的普通股吸引力降低 ，那麼我們的普通股交易市場可能會不那麼活躍，我們的股價可能會更具波動性。

此外，《喬布斯法案》規定，新興的 成長型公司可以利用延長的過渡期來遵守新的或修訂的會計準則。這允許 一家新興成長型公司推遲某些會計準則的採用，直到這些準則適用於私人 公司為止。我們已選擇利用這項新會計準則或修訂後的會計準則豁免，因此，我們不會像其他非新興成長型公司的上市公司那樣受到相同的新會計準則或修訂後的會計準則的約束。因此， 我們的財務報表可能無法與截至上市公司 生效之日遵守新的或經修訂的會計聲明的公司進行比較。

根據特拉華州法律，取消我們對 董事和高級管理人員的個人責任，以及我們的董事、高級管理人員和員工 擁有的賠償權 可能會導致大量開支。

在特拉華州法律允許的範圍內，我們經修訂和重述的公司註冊證書 和章程取消了董事和高級管理人員因違反董事或高級管理人員信託義務 而對我們和股東承擔的個人損害賠償責任。此外，我們修訂和重述的公司註冊證書 、章程以及我們與每位董事和執行官簽訂的個人賠償協議規定， 我們有義務在特拉華州法律授權的最大範圍內對每位董事或高級管理人員進行賠償，並在遵守某些 條件的前提下，預付任何董事或高級管理人員在為之前的任何訴訟、訴訟或訴訟進行辯護時產生的費用它的最終處置。 這些賠償義務可能會使我們面臨鉅額支出，以支付向 我們的董事或高級管理人員支付的和解費用或損害賠償，而這可能是我們負擔不起的。此外，這些條款和由此產生的成本可能會阻礙我們或我們的股東 以違反信託義務為由對我們的任何現任或前任董事或高級管理人員提起訴訟，即使此類 行為可能會使我們的股東受益。

我們的公司註冊證書將指定 特拉華州財政法院作為股東可能提起的某些訴訟的獨家法庭， 這可能會限制我們的股東為與我們的爭議獲得有利司法法庭的能力。

我們經修訂和重述的公司註冊證書 規定，除非我們以書面形式同意選擇替代法庭，否則特拉華州財政法院 應是 (a) 代表我們提起的任何衍生訴訟或訴訟的唯一專屬論壇，(b) 任何主張 指控我們的任何董事、高級職員、員工違反信託義務的訴訟代理人或我們的股東，(c) 任何聲稱 根據《特拉華州通用公司法》任何條款提出的索賠的訴訟，我們的公司註冊證書或章程，或 (d) 任何主張受內政原則管轄的索賠的訴訟，在每種情況下，均受上述衡平法院對其中被指定為被告的不可或缺的當事方擁有個人 管轄權。任何個人或實體購買或以其他方式收購我們股本中的任何 權益，均應被視為已通知並同意我們上述經修訂和重述的公司註冊證書 的規定

我們認為，這些條款使我們受益匪淺， 增強了在解決公司爭議方面特別有經驗的總理在特拉華州法律適用方面的一致性， 能夠以比其他法庭更快的時間表高效管理案件，並保護他們免受多論壇訴訟的負擔。 但是，該條款可能會阻止對我們的董事、高級職員、員工和代理人提起訴訟，因為它可能限制 任何股東在司法論壇上提出主張的能力，如果該股東認為有利於與我們或我們的 董事、高級職員、員工或代理人的爭議。其他公司註冊證書 中類似的法院選擇條款的可執行性在法律訴訟中受到質疑，在針對 我們提起的任何適用訴訟中，法院可能會認定我們重述的公司註冊證書中包含的法院選擇條款在此類訴訟中不適用或不可執行 。如果法院認定我們重述的公司註冊證書中包含的法院選擇條款不適用 或在訴訟中不可執行，我們可能會產生與在其他司法管轄區解決此類訴訟相關的額外費用，這可能會 對我們的業務、財務狀況或經營業績產生不利影響。

無論我們的實際經營業績如何，這些廣泛的市場和行業波動 都可能對我們普通股的市場價格產生重大不利影響。此外，如果我們普通股的公眾流通量和交易量較低，則價格 的波動性可能會更大。

過去，在經歷了一段時間的市場波動之後， 股東提起了證券集體訴訟。如果我們參與證券訴訟，則無論此類訴訟的結果如何，都可能產生巨大的 成本，並將資源和執行管理層的注意力從我們的業務上轉移開。

我們目前不打算在可預見的將來為我們的普通股申報股息 ，因此，您的投資回報可能完全取決於我們普通股的升值 。

我們目前預計在可預見的將來不會為普通股申報任何股息 。相反，我們預計，在可預見的將來，我們的所有收益都將用於提供營運資金、支持我們的運營以及為業務的增長和發展提供資金。 未來申報或支付股息的任何決定將由董事會自行決定，但須遵守適用的法律，並取決於 多種因素，包括我們的收益、資本要求和整體財務狀況。此外，我們 支付普通股股息的能力可能會受到未來任何債務或優先證券發行條款的限制。因此，您的 實現對我們公司的投資回報的唯一機會可能是我們的普通股的市場價格升值且 您出售股票獲利。我們普通股的市場價格不得超過或可能低於您為 此類普通股支付的價格。

項目 1B。未解決的員工評論

沒有

第 1C 項. 網絡安全

HCTI 採用基於美國國家標準與技術研究所 (NIST) 框架的多層方法來解決 網絡安全風險。它已經成立了一個專門的網絡安全 小組，該團隊利用內部和外部評估、自動監控工具以及公共和私人合作伙伴的意見來識別 潛在的網絡威脅。聘請外部第三方安全公司協助進行網絡安全風險評估、滲透測試 和系統安全分析。HCTI 的網絡安全團隊與風險管理、法律、財務、會計、 運營和信息技術領域合作，評估這些已確定的網絡安全威脅給組織帶來的風險。為確保一致性，這些網絡安全風險評估被納入HCTI的企業風險管理流程，HCTI的 信息技術領導層每季度審查公司的企業風險管理層面的網絡安全風險， 並將關鍵網絡安全風險納入HCTI的企業風險管理框架。網絡安全風險通過多個重疊的網絡安全防禦層進行管理和控制，其中包括:

HCTI 董事會通過審計委員會對與網絡安全威脅相關的風險進行企業級監督， 協助董事會履行其對公司政策和流程的監督責任， 涉及風險評估和風險管理，包括任何重大的非財務風險敞口；審查和討論 公司的信息安全政策和有關信息安全的內部控制；審查公司關於董事會在公司風險監督中的作用的年度披露。審計委員會對公司的網絡安全計劃進行年度審查 ，並接收有關關鍵網絡安全風險、網絡安全風險管理 計劃和網絡事件趨勢的季度更新。

HCTI 的技術官員主要負責 發展和監督 HCTI 的網絡安全團隊以及制定和維護公司相關的 網絡安全政策和程序。該團隊在信息和運營 技術領域擁有數年的工作經驗，並且是註冊的專業工程師。該公司的網絡安全團隊根據其專業知識和第三方合作伙伴的專業知識不斷評估不斷變化的 網絡威脅格局。然後，他們與 HCTI 的各個部分合作，保護 免受、檢測、識別、應對網絡安全威脅帶來的風險，並從中恢復過來。網絡安全團隊以整體方式看待和 應對網絡安全風險，應用全面的多層策略來預防、檢測和緩解 風險。他們已經確定了HCTI的關鍵網絡資產，並採取了適當的措施來保護它們。定期聘請外部專業人員 來評估HCTI的網絡安全計劃，並幫助網絡安全團隊加強該組織的監控、 警報、預防、緩解和恢復能力。桌面模擬、第三方網絡漏洞評估、成熟度 評估和合作夥伴關係用於評估和完善我們的網絡安全計劃的所有要素。

除了管理我們自己的網絡安全 準備工作外，我們還考慮和評估與使用第三方服務提供商相關的網絡安全風險。風險評估 是針對第三方服務提供商進行的，特別側重於與他們共享的任何敏感數據。HCTI 應用程序的內部 業務所有者必須定期記錄用户訪問審查。我們要求企業雲應用程序的供應商提供系統和組織 控制 (SOC) 2 報告。如果他們不向我們提供 SOC 2，我們將尋求額外的 補償風險保障，以我們與他們的合同語言進行補償。 將與使用第三方服務提供商相關的風險作為我們整體網絡安全風險管理框架的一部分進行管理。

為了持續管理和控制網絡安全威脅給組織帶來的重大 風險，HCTI 對上述網絡安全要素進行了大量投資。 此外，公司還進行了大量投資，以滿足 《北美電力可靠性公司關鍵基礎設施保護標準》和《2002年薩班斯-奧克斯利法案》規定的運營和財務監管要求。

HCTI 面臨許多與其業務相關的網絡安全風險。 儘管此類風險並未對我們產生重大影響，包括我們的業務戰略、經營業績和財務狀況，但 迄今為止，我們的數據系統不時遭遇威脅和泄露，包括惡意軟件、網絡釣魚和計算機 病毒攻擊。請參閲 “第 1A 項。風險因素” 有關我們組織網絡安全風險的更多信息， 應與本 “第 1C 項” 一起閲讀。網絡安全”。

第 2 項。屬性

我們在美國加利福尼亞州普萊森頓220號普萊森頓大道7901號租賃和維護我們的主要辦公室 94588。我們的衞星租賃辦公室位於美國新澤西州普萊恩斯伯勒路666號，普萊恩斯伯勒448套房，08536， 。我們目前不擁有任何房地產。

第 3 項。法律訴訟

在正常業務過程中，我們可能會不時受到法律的 訴訟和索賠。將來，我們可能會收到來自第三方的索賠，聲稱其知識產權受到侵犯（除其他外）。未來的訴訟可能需要通過確定第三方專有權利的範圍、可執行性和有效性來捍衞我們自己、我們的合作伙伴和我們的 客户，或者確立我們的所有權。 未來任何訴訟的結果都無法肯定地預測，無論結果如何，訴訟都可能對我們產生不利影響 。迄今為止，我們尚未得知對公司提起任何實際、未決或威脅要提起的訴訟。

第 4 項。礦山安全披露

不適用。

第二部分

第 5 項。註冊人普通股市場、相關股東 事項和發行人購買股權證券。

市場信息

我們的普通股在納斯達克資本市場上交易，股票代碼為 “HCTI”。

持有者

截至2024年3月18日，我們的普通股 共有49名登記在冊的股東。由於我們的許多普通股是由經紀人和其他機構代表股東持有的，因此這個數字 不能代表我們股票的受益所有人總數。

分紅

我們從未申報或支付過普通股的任何現金分紅。 我們打算保留任何未來的收益，為我們的業務運營和擴張提供資金，併為我們的股票回購計劃提供資金， 我們預計在可預見的將來不會支付現金分紅。

近期未註冊證券的銷售

沒有

根據股權補償計劃獲準發行的證券

下表提供了截至2023年12月31日的有關 我們可能根據該計劃發行的普通股的信息。

除計劃外，我們沒有發佈任何期權。

轉賬代理

普通股的過户代理人是位於紐約伍德米爾拉斐特廣場18號的vStock Transfer LLC，電話（212）828-8436。

第 6 項。 [已保留]

根據《交易法》第12b-2條的定義，該公司是一家規模較小的申報公司，無需提供本項所要求的信息。

第 7 項。管理層對財務 狀況和經營業績的討論和分析。

以下討論總結了截至下文 期間影響我們公司經營業績、財務狀況、流動性和現金流的重要 因素。以下討論和分析應與簡明合併財務報表及其 相關附註以及合併財務報表及其相關附註一起閲讀，均包含在本報告其他地方。 本次討論中關於行業前景、我們對未來業績、流動性和資本 資源的預期的陳述以及本次討論中的所有其他非歷史陳述均為前瞻性陳述，基於我們 管理層的信念以及管理層做出的假設和目前可獲得的信息。由於各種因素，包括下文和本報告其他地方 以及標題為 “前瞻性陳述的特別説明” 和 “風險因素” 的章節中討論的因素，實際結果可能與前瞻性陳述中討論或暗示的結果存在重大差異 。

概述

Healthcare Triangle, Inc. 是一家領先的醫療保健 信息技術公司，專注於在醫療保健和生命科學行業的雲服務、數據科學、 專業和託管服務領域推進創新、行業轉型解決方案。

該公司成立於2019年10月29日，當時是內華達州的一家公司，隨後於2020年4月24日改為特拉華州的一家公司，為醫療保健 和生命科學（“HCLS”）行業提供IT和數據服務。在母公司將其生命科學 業務轉讓給我們之後，該業務於2020年1月1日開始。截至 2023 年 12 月 31 日，我們共有 33 名全職員工、164 名分包商，其中包括 95 名認證雲工程師、66 名 Epic 認證電子病歷專家和 21 名 MEDITECH 認證電子病歷專家。許多高級管理團隊和我們 董事會成員擁有高級學位，有些人是軟件開發、監管科學和市場準入方面的領先專家。在截至2023年12月31日的 十二個月中，我們的收入約為3320萬美元，而截至2022年12月31日的 十二個月的收入為4,590萬美元，與上年相比減少了1,270萬美元，下降了28％。

我們的方法利用我們的專有技術 平臺、豐富的行業知識和醫療保健領域的專業知識，提供增強醫療保健進步的解決方案和服務。 通過我們的平臺、解決方案和服務，我們支持醫療保健提供組織、醫療保險公司、製藥、 和生命科學、生物技術公司和醫療器械製造商努力改善數據管理，對其運營形成分析 見解，並提供可衡量的臨牀、財務和運營改進。

我們提供一整套軟件、解決方案、 平臺和服務，使一些世界領先的醫療保健和製藥組織能夠提供個性化醫療保健、 精準醫療、藥物發現、開發和療效方面的進展、合作研發、迴應現實世界 證據，並加速其數字化轉型。我們將我們在醫療保健技術領域、雲技術、 DevOps 和自動化、數據工程、高級分析、人工智能/機器學習、物聯網、安全、合規和治理方面的專業知識相結合，提供平臺和 解決方案，推動生命科學、生物技術、醫療保健提供商和付款人的複雜工作流程取得更好的結果。我們的差異化 解決方案由我們的知識產權提供支持，以服務形式交付，以更合規、更安全、更具成本效益的方式在這些高度監管的環境中提供高級分析、數據科學應用程序和 數據聚合。

我們在醫療保健領域的深厚專業知識使我們能夠 通過加速客户的創新來鞏固他們的進步。我們的醫療保健 IT 服務包括電子醫療記錄 (EHR) 和軟件實施、優化、向社區合作伙伴擴展、應用程序管理服務以及公有云上的備份和災難 恢復功能。醫院和衞生系統、支付方、生命科學和 生物技術組織都在使用我們的全天候託管服務，以改善健康狀況，提供更深入、更有意義的患者和消費者體驗。 通過我們的服務，我們的客户通過提供可衡量的改進來獲得技術投資回報。我們的服務將 與我們的軟件和解決方案相結合，為客户的技術創新提供端到端的合作伙伴關係。

我們的商業模式

我們的大部分收入來自我們的 全職員工/顧問，他們為醫療保健和生命 科學行業的客户提供軟件服務和託管服務和支持。我們的軟件服務包括戰略諮詢、實施和開發服務以及託管服務， 支持包括實施後支持和雲託管。我們的 CloudeZ 和 DataEZ 平臺於 2019 年上市，可在解決方案交付模式下部署 ，從 2020 年最後一個季度開始部署 Readabl.AI 平臺。雖然這些平臺已上市，但 我們會繼續定期對其進行升級。

我們在訂閲基礎上將CloudeZ、 DataEZ和Readabl.AI 作為我們的SaaS產品進行營銷尚處於初期階段，我們預計這將為我們提供經常性收入。我們 還沒有足夠的信息來説明我們的競爭或客户對我們的 SaaS 產品的接受程度，無法確定經常性 訂閲收入是否會對我們的收入增長產生重大影響。

成功的關鍵因素

我們認為，我們未來的增長、成功和 業績取決於許多因素，包括下文提到的因素。儘管這些因素為 我們帶來了巨大的機遇，但它們也代表了我們必須成功應對的挑戰，以發展我們的業務和改善我們的經營業績。

投資擴大業務規模

我們需要持續投資於研究和 開發，以構建新的解決方案、銷售和市場營銷，向不同地區的新老客户推廣我們的解決方案， 以及系統、控制和治理方面的其他運營和管理職能，以支持我們的預期增長以及 向上市公司的過渡。我們預計，由於這些投資，我們的員工人數將增加。

新老客户採用我們的解決方案

我們相信，我們擴大客户羣的能力將使我們能夠推動增長。我們的大多數客户最初在某個部門或地區內部署我們的解決方案，最初可能只有 部署一組有限的可用解決方案。我們未來的增長取決於我們現有客户的持續成功 和我們的解決方案協議的續訂、將我們的解決方案部署到其他部門或地區，以及購買 訂閲其他解決方案。我們的增長還取決於新客户對我們的解決方案的採用。我們的客户 是大型組織，他們的採購週期通常很長，這可能會導致我們增加新客户的步伐放緩。

訂閲服務的採用

我們將來成功創造可觀的 經常性訂閲收入的關鍵因素將是我們成功營銷和説服新客户採用我們的 SaaS 產品的能力。 我們正處於營銷我們的 SaaS 產品（例如 DataEZ、CloudeZ 和 Readabl.AI）的初期階段，還沒有足夠的信息來説明我們的競爭或客户接受程度，無法確定這些產品的經常性訂閲收入是否會對我們的收入增長產生實質性影響 。

解決方案和軟件服務收入的組合。

我們成功的另一個因素是 能夠向現有軟件服務客户銷售我們的解決方案。在客户部署的初始階段，我們通常會提供 更多的服務，包括諮詢、實施和培訓。同時，我們的許多客户歷來都是在部署後購買我們的解決方案。因此，在初始部署期間，與軟件服務 相關的客户在總收入中所佔的比例相對較高。雖然我們的軟件服務可以幫助客户實現可衡量的改進 並提高他們的粘度，但他們的毛利率低於基於解決方案的收入。隨着時間的推移，我們預計收入將轉向 經常性和基於訂閲的收入。

運營結果的組成部分

收入

我們在以下運營 細分市場下提供服務並管理我們的業務：

軟件服務

公司主要通過 銷售軟件服務來賺取收入，這些服務來自於提供戰略諮詢、實施和開發服務。公司將 寫入工作説明書 (SOW)，其中規定了需要按照與客户達成的協議履行的服務義務。我們的大部分 軟件服務安排是按時間和材料計費的，收入是根據發生的時間和合同商定的費率逐步確認的。某些軟件服務收入按固定費用計費，收入通常隨着時間的推移而確認 ，因為服務的交付基於所花費的時間和客户的接受程度。當我們有權使用ASC 606-10-55-18允許的實際權宜之計 向客户開具發票時，我們就會確認收入，因為向客户開具發票的權利與 履行義務的完成相對應。

託管服務和支持

託管服務和支持包括實施後支持和 雲託管。託管服務和支持是一項獨特的履行義務。託管服務和支持的收入在合同有效期內按比例確認 。

平臺服務

CloudeZ、DataEZ 和 Readabl.AI 的平臺服務作為解決方案交付模式在 2021 年之前提供。我們已經以訂閲模式啟動了我們的平臺即軟件即服務 (SaaS)。

解決方案收入交付模型包含 一系列可單獨識別和不同的服務，這些服務代表了隨着時間的推移而履行的績效義務。在 期間，公司僅通過解決方案交付模式創造了平臺收入，即非經常性收入。

我們的SaaS協議在期限內通常不可取消 ，儘管客户通常有權在發生重大違規時因故終止協議。

由於控制權持續移交給客户，SaaS 收入將在 相應的不可取消訂閲期限內按比例確認。我們的訂閲安排 將被視為服務合同，客户將無權擁有軟件細分市場的收入 細分。

收入成本

收入成本主要包括與提供我們的服務相關的員工相關的 成本，包括工資、福利和股票薪酬支出、分包商成本、 差旅費用、雲託管費用和分配的管理費用。由於分包商的直接勞動力成本和成本，提供專業服務的成本佔相關收入的百分比 明顯高於我們的訂閲服務。我們的業務和 運營模式旨在實現高度的可擴展性，並利用可變成本來支持創收活動。

儘管我們可能會隨着時間的推移增加員工人數以利用 我們的市場機會，但我們相信，我們在自動化、電子醫療記錄集成能力和運營模式中規模經濟方面的增加投資將使我們能夠以高於 收入成本的速度增長平臺解決方案收入。

運營費用

研究和開發

研發費用（主要是我們 對創新的投資）主要包括與員工相關的費用，包括我們的軟件開發人員、工程師、分析師、項目經理和其他從事 開發和增強我們基於雲的平臺應用程序的員工的工資、福利、激勵措施、就業税、 遣散費和股權薪酬成本。研發費用還包括某些第三方 諮詢費用。我們的研發費用不包括任何折舊和攤銷。

我們預計將繼續專注於開發 新產品和增強我們現有的產品供應。因此，我們預計我們的研發費用按絕對美元計算，將增加 ，儘管其佔收入的百分比可能因時期而異。

銷售和營銷

銷售和營銷費用主要包括 與員工相關的費用，包括從事銷售、銷售支持、業務發展和營銷的員工的工資、福利、佣金、差旅、全權激勵薪酬、就業税、 遣散費和股權薪酬成本。銷售 和營銷費用還包括營銷計劃、研究、貿易展覽和品牌信息的運營費用以及公共關係 成本。

我們預計，隨着我們進行戰略投資以擴大業務，按美元絕對值計算，我們的銷售和營銷費用將繼續增加，儘管不同時期 佔總收入的百分比可能會有所不同。

一般和行政

我們的一般和管理費用 主要包括與員工相關的費用，包括工資、福利、全權激勵薪酬、就業税、遣散費、 和股票薪酬支出，適用於負責管理信息系統、行政、人力資源、 財務、法律和執行管理的員工。一般和管理費用還包括入住費用（包括租金、水電費、 和設施維護）、專業費用、諮詢費、保險、差旅、臨時對價、交易成本、整合 成本和其他費用。我們的一般和管理費用不包括折舊和攤銷。

在不久的將來，我們預計我們的一般費用和 管理費用將繼續增加，以支持業務增長。從長遠來看，我們預計一般和管理費用 佔收入的百分比將下降。

折舊和攤銷費用

我們的折舊和攤銷費用主要包括 的固定資產折舊、客户關係和資本化軟件開發成本的攤銷以及無形資產的攤銷 。隨着我們有機擴展業務和通過 收購，我們預計，折舊和攤銷費用將增加。

其他收入（支出），淨額

其他收入（支出），淨額包括財務成本和外幣收益或虧損 。

遞延收入

在滿足收入確認標準之前，向客户開具的超過所得收入的預付賬單將被記錄為遞延收入 。

未開票的應收賬款

未開票應收賬款是與我們的專業服務交付相關的合同資產 ，相關賬單將在未來一段時間內開出。未開單應收賬款 在合併資產負債表上被歸類為應收賬款。

儘管我們認為我們的估計 方法和對收入確認的判斷是合理的，但實際結果可能會有所不同，我們可能會面臨收入增加或減少的風險，這可能是實質性的。

所得税準備金

所得税準備金包括美國的聯邦 和州所得税，包括反映財務報告目的 資產和負債賬面金額之間暫時差異的淨税收影響的遞延所得税。

工資支票保護計劃

2021年2月9日，我們根據《冠狀病毒援助、救濟和經濟安全法》（“CARES法案”）收到了一筆金額為106萬美元的PPP貸款。PPP 是作為《冠狀病毒援助、救濟和經濟安全法》（“CARES 法案”）的一部分設立的 ，它規定向符合條件的企業 提供貸款，金額不超過符合條件的企業平均每月工資支出的2.5倍。只要借款人將貸款收益用於符合條件的用途，包括工資、福利、租金和水電費， 並維持其工資水平，貸款和應計利息在八週後即可免除 。如果借款人在八週內解僱員工或減少工資 ，則貸款豁免金額將減少。PPP貸款的不可原諒部分將在五年內支付，利率為1％，前六個月的還款延期 。公司已將所得款項用於符合PPP條款的用途。

運營結果

下表列出了 運營數據的選定合併報表以及這些數據佔每個所述期間總收入的百分比：

截至 2023 年 12 月 31 日和 2022 年 12 月 31 日的十二個月

運營收入

截至2023年12月31日的十二個月中，收入減少了1,270萬美元，降幅28％，至 3320萬美元，而截至2022年12月31日的十二個月收入為4,590萬美元。 來自軟件服務、託管服務和支持以及平臺服務的收入在本年度有所下降。

在截至2023年12月31日的十二個月中，我們的前五名客户分別佔收入的77％，在截至2022年12月31日的十二個月中分別佔收入的72％。

下表列出了截至2023年12月31日和2022年12月31日的十二個月中，我們的前五名客户的收入明細 。

截至 2023 年 12 月 31 日的十二個月中排名前五的客户收入

截至2022年12月 31日的十二個月中前五名客户的收入

下表按經營 細分市場提供了客户 1 收入的詳細信息：

截至2023年12月31日的十二個月中，來自客户1的收入減少了50萬美元， ，降幅3％，至1,730萬美元，而截至2022年12月31日的十二個月為1,780萬美元。截至2023年12月31日的十二個月中，軟件服務收入增長了100萬美元，增長了8％，達到1,560萬美元，而截至2022年12月31日的十二個月中， 為1,450萬美元。截至2023年12月31日的十二個月中，託管服務和支持收入減少了150萬美元，下降了47％，至170萬美元，而截至2022年12月31日的十二個月為330萬美元。

收入成本（不包括折舊/攤銷）

截至2023年12月31日的十二個月中，不包括折舊和攤銷的收入成本下降了820萬美元，降幅24％，至2640萬美元，而截至2022年12月31日的 十二個月為3,460萬美元。

研究和開發

截至2023年12月31日的十二個月中，研發費用減少了520萬美元，下降了87％，至80萬美元，而截至2022年12月31日的十二個月 為590萬美元。

銷售和營銷

截至2023年12月31日的十二個月中，銷售和營銷費用減少了210萬美元，至470萬美元，下降了31％，而截至2022年12月31日的十二個月為680萬美元。

一般和行政

截至2023年12月31日的十二個月中，一般和管理費用減少了20萬美元，下降了3％，至540萬美元，而截至2022年12月31日的十二個月 為560萬美元。

折舊和攤銷

截至2023年12月31日的十二個月中，折舊和攤銷費用增加了390萬美元，即 114％，達到720萬美元，而截至2022年12月31日的十二個月為340萬美元。

利息支出

截至2023年12月31日的十二個月中，利息支出增加了80萬美元，增長了357％，達到100萬美元，而截至2022年12月31日的十二個月為20萬美元，這主要是由於短期融資。

所得税準備金

截至2023年12月31日的十二個月中，所得税減少了03萬美元，下降了44％ 至40萬美元，而截至2022年12月31日的十二個月的所得税為06萬美元，這是州税。

按運營部門劃分的收入、收入成本和營業利潤

我們目前在三個 運營部門下提供服務和管理我們的業務，即軟件服務、託管服務以及支持和平臺服務。

截至2023年12月31日的十二個月，軟件服務收入減少了480萬美元，下降了18％，至2,110萬美元，而截至2022年12月31日的十二個月為2590萬美元。截至2023年12月31日的十二個月 中，託管服務和支持的收入減少了470萬美元，下降了31％，至1,050萬美元，而截至2022年12月31日的十二個月為1,520萬美元。截至2023年12月31日的十二個月中，平臺服務的收入減少了320萬美元，下降了66％，至160萬美元，而截至2022年12月31日的十二個月中 的收入為480萬美元。

影響軟件服務、託管服務 以及支持和平臺服務收入的因素

我們的戰略是通過向目標市場內的現有和新客户銷售託管服務、支持和平臺服務，實現有意義的長期 收入增長。 為了增加運營部門之間的交叉銷售機會並實現長期收入增長， 與非經常性的軟件服務 細分市場相比，我們的重點更多地轉移到了託管服務以及支持和平臺服務上，後者是反覆出現的。通過利用我們的託管服務和支持 和平臺服務作為增長動力，這還有助於留住現有客户。這種對推動訂閲和平臺模式需求的重新關注將幫助我們 擴大客户羣並提高客户保留率，這對於我們現有的軟件服務領域來説是一項挑戰。軟件服務 合同由時間和材料以及在客户所在地提供服務的現場員工驅動。

我們的 CloudEZ、DataEZ 和 Readabl.ai 平臺越來越受到關注，這將導致平臺服務收入的增加。我們在銷售 、市場營銷和研發方面進行了額外投資，以增加託管服務與支持和平臺服務收入。我們預計這種趨勢 將繼續下去，並對整體經營業績產生積極影響。

收入成本

截至2023年12月31日的十二個月中，軟件服務收入成本減少了330萬美元，下降了16％，至1,730萬美元，而截至2022年12月31日的十二個月中 的收入成本為2,050萬美元。截至2023年12月31日的十二個月，託管服務和支持的收入成本下降了300萬美元，至770萬美元，下降了28％，至770萬美元，而截至2022年12月31日的十二個月為1,070萬美元。在截至2023年12月31日的十二個月中，平臺 服務的收入成本減少了190萬美元，下降了56％，至150萬美元，而截至2022年12月31日的十二個月為340萬美元 。

按應報告細分市場劃分的分部營業利潤如下：

截至2023年12月31日的十二個月中，軟件服務的營業虧損增加了 110萬美元，增長82％，至250萬美元，而截至2022年12月31日的十二個月中 的營業虧損為140萬美元。截至2023年12月31日的 十二個月中，託管服務和支持的營業利潤減少了170萬美元，下降了39％，至280萬美元，而截至2022年12月31日的十二個月為450萬美元。在截至2023年12月31日的十二個月中， 平臺服務的營業虧損減少了380萬美元，下降了86％，至70萬美元，而截至2022年12月31日的十二個月為450萬美元

流動性和資本資源

截至2023年12月31日，我們用於營運資本目的的流動資金的主要來源 是現金、現金等價物和短期投資，總額為120萬美元。

我們主要通過 融資活動和運營現金流為我們的運營提供資金。我們認為，我們從 業務中產生的現有現金、現金等價物和短期投資將足以滿足我們未來12個月的營運資金。我們未來的資本需求將取決於許多 因素，包括我們的增長率、訂閲續訂活動、銷售和營銷活動的擴大以及對平臺開發的持續投資 。

流動性

流動比率衡量公司 使用其總流動資產（例如現金、應收賬款和庫存）償還其流動負債（在一年內支付）的能力。 比率越高，公司的流動性狀況越好。良好的流動比率介於1.2比2之間，這意味着企業 的流動資產是負債的2倍。截至2023年12月31日，該公司的流動比率為0.7，而截至2022年12月31日為1.3。

截至2023年12月31日，公司目前的債務權益比率為9.8，而截至2022年12月31日為0.2。債務與權益比率低於 1 意味着公司的債務敞口低於 股權。

公司沒有庫存，因此速動比率與流動比率相同 。

流動性來源

截至2023年12月31日，我們的主要流動性來源 包括120萬美元的現金和現金等價物。我們認為，截至2023年12月31日 的現金和現金等價物以及該實體未來的運營現金流將提供足夠的資源，為未來 十二個月的持續現金需求提供資金。如果沒有流動性來源，或者如果我們在未來 十二個月內無法從運營中產生足夠的現金流，我們可能需要通過額外的運營改進、資本市場交易、 資產出售或向第三方融資，三者的組合或其他方式來獲得額外的資金來源。我們無法保證這些額外的資金來源 將可用，或者如果有的話，條件合理。

運營活動

截至2023年12月31日的十二個月中，用於經營活動的淨現金為160萬美元，截至2022年12月31日的十二個月中，用於運營的淨現金為260萬美元。

投資活動

截至2023年12月31日的十二個月中，用於投資活動的淨現金為01萬美元，截至2022年12月31日的十二個月中用於投資活動的淨現金為330萬美元。

融資活動

截至2023年12月31日的十二個月中，來自融資活動的現金流為150萬美元，截至2022年12月31日的十二個月為550萬美元。在 2023年，該公司通過優先擔保的15％原始發行折扣可轉換本票 票據共籌集了總額為520萬澳元的資金。第一筆200萬美元是在截至2023年12月31日的期間收到的。

資產負債表外安排

截至2023年12月31日，我們與未合併的 組織或金融合作夥伴關係沒有任何關係，例如結構性融資或特殊目的實體，這些實體本來是為促進資產負債表外安排或美國證券交易委員會第S-K條第303 (a) (4) 項所定義的其他合同範圍狹窄或有限的目的而成立的。

第 8 項。財務報表和補充數據

三角醫療保健有限公司

合併財務報表

2023年12月31日和2022年12月31日

獨立註冊會計師事務所的報告

致Healthcare Triangle, Inc.的股東和董事會

對財務報表的意見

我們審計了隨附的截至2023年12月31日和2022年12月31日的三角醫療公司的合併 資產負債表、截至該日止年度的相關運營報表、股東權益 （赤字）和現金流以及相關附註（統稱為 “財務報表”）。 我們認為，財務報表按照美國普遍接受的會計原則 ，在所有重大方面公允列報了公司截至2023年12月31日和2022年12月31日的財務狀況以及截至該日止年度的經營業績和現金流量。

對公司 繼續作為持續經營企業的能力存在重大疑問

隨附的財務報表是假設公司將繼續作為持續經營企業編制的。正如財務報表附註2所討論的那樣，該公司 的營業虧損使人們對其繼續經營的能力產生了重大懷疑。財務報表不包括可能由這種不確定性的結果引起的任何 調整。

意見依據

這些財務報表是公司管理層的責任。我們的責任是根據我們的審計對公司的財務報表發表意見。我們 是一家在上市公司會計監督委員會（美國）（“PCAOB”）註冊的公共會計師事務所，根據美國聯邦證券法以及美國證券交易委員會和PCAOB的適用規則和 條例，我們 必須對公司保持獨立。

我們根據 PCAOB 的 標準進行了審計。這些標準要求我們計劃和進行審計，以獲得合理的保證，以確定財務 報表是否存在因錯誤或欺詐造成的重大錯報。公司無需對其財務報告的內部控制進行審計，我們也沒有聘請 進行審計。作為審計的一部分，我們需要了解財務報告的內部控制 ，但目的不是就公司 財務報告內部控制的有效性發表意見。因此，我們沒有發表這樣的意見。

我們的審計包括執行評估 財務報表重大錯報的風險，無論是錯誤還是欺詐所致，以及執行 應對這些風險的程序。這些程序包括在測試的基礎上審查有關財務報表中數額和披露的證據。 我們的審計還包括評估管理層使用的會計原則和做出的重大估計，以及評估 財務報表的總體列報方式。我們認為，我們的審計為我們的意見提供了合理的依據。

/s/ BF Borgers CPA PC

BF Borgers 註冊會計師電腦 (PCAOB ID) 5041)

自 2023 年以來，我們一直擔任公司的審計師

科羅拉多州萊克伍德

2024年3月14日

三角醫療保健公司

合併資產負債表 表

所附附附註是 這些合併財務報表不可分割的一部分。

三角醫療保健公司

合併運營報表

所附附附註是 這些合併財務報表不可分割的一部分。

三角醫療保健公司

股東權益變動合併報表

所附附附註是 這些合併財務報表不可分割的一部分。

三角醫療保健公司

合併現金流量表

所附附附註是 這些合併財務報表不可分割的一部分。

三角醫療保健有限公司

簡明合併 財務報表附註

（以千計， 份額和每股數據除外）