qlys-20240331
0001107843--12-312024Q1假的0.751111P3Y452455xbrli: 股票iso421:USDiso421:USDxbrli: 股票iso421:EURiso421:gbpiso421:inriso421:cadxbrli: pureqlys: segment00011078432024-01-012024-03-3100011078432024-04-2600011078432024-03-3100011078432023-12-3100011078432023-01-012023-03-3100011078432022-12-3100011078432023-03-310001107843美國通用會計準則：普通股成員2023-12-310001107843US-GAAP：額外實收資本會員2023-12-310001107843US-GAAP：累積的其他綜合收入成員2023-12-310001107843US-GAAP：留存收益會員2023-12-310001107843US-GAAP：留存收益會員2024-01-012024-03-310001107843US-GAAP：累積的其他綜合收入成員2024-01-012024-03-310001107843美國通用會計準則：普通股成員2024-01-012024-03-310001107843US-GAAP：額外實收資本會員2024-01-012024-03-310001107843美國通用會計準則：普通股成員2024-03-310001107843US-GAAP：額外實收資本會員2024-03-310001107843US-GAAP：累積的其他綜合收入成員2024-03-310001107843US-GAAP：留存收益會員2024-03-310001107843美國通用會計準則：普通股成員2022-12-310001107843US-GAAP：額外實收資本會員2022-12-310001107843US-GAAP：累積的其他綜合收入成員2022-12-310001107843US-GAAP：留存收益會員2022-12-310001107843US-GAAP：留存收益會員2023-01-012023-03-310001107843US-GAAP：累積的其他綜合收入成員2023-01-012023-03-310001107843美國通用會計準則：普通股成員2023-01-012023-03-310001107843US-GAAP：額外實收資本會員2023-01-012023-03-310001107843美國通用會計準則：普通股成員2023-03-310001107843US-GAAP：額外實收資本會員2023-03-310001107843US-GAAP：累積的其他綜合收入成員2023-03-310001107843US-GAAP：留存收益會員2023-03-310001107843US-GAAP：公允價值輸入 1 級會員US-GAAP：公允價值計量常任成員2024-03-310001107843US-GAAP：公允價值輸入二級會員US-GAAP：公允價值計量常任成員2024-03-310001107843US-GAAP：公允價值計量常任成員2024-03-310001107843US-GAAP：公允價值輸入 1 級會員US-GAAP：公允價值計量常任成員2023-12-310001107843US-GAAP：公允價值輸入二級會員US-GAAP：公允價值計量常任成員2023-12-310001107843US-GAAP：公允價值計量常任成員2023-12-310001107843美國公認會計準則：貨幣市場基金成員美國公認會計準則：現金等價物成員2024-03-310001107843US-GAAP：商業票據成員美國公認會計準則：現金等價物成員2024-03-310001107843美國公認會計準則：現金等價物成員US-GAAP：美國政府公司和機構證券會員2024-03-310001107843美國公認會計準則：現金等價物成員2024-03-310001107843US-GAAP：短期投資會員US-GAAP：現金和現金等價物成員不包括商業票據2024-03-310001107843US-GAAP：短期投資會員US-GAAP：公司債務證券會員2024-03-310001107843US-GAAP：短期投資會員US-GAAP：美國政府機構債務證券成員2024-03-310001107843US-GAAP：短期投資會員2024-03-310001107843US-GAAP：公司債務證券會員US-GAAP：其他長期投資成員2024-03-310001107843US-GAAP：資產支持證券會員US-GAAP：其他長期投資成員2024-03-310001107843US-GAAP：美國政府機構債務證券成員US-GAAP：其他長期投資成員2024-03-310001107843US-GAAP：其他長期投資成員2024-03-310001107843美國公認會計準則：貨幣市場基金成員美國公認會計準則：現金等價物成員2023-12-310001107843美國公認會計準則：現金等價物成員US-GAAP：美國政府公司和機構證券會員2023-12-310001107843美國公認會計準則：現金等價物成員2023-12-310001107843US-GAAP：短期投資會員US-GAAP：現金和現金等價物成員不包括商業票據2023-12-310001107843US-GAAP：短期投資會員US-GAAP：公司債務證券會員2023-12-310001107843US-GAAP：短期投資會員US-GAAP：美國政府機構債務證券成員2023-12-310001107843US-GAAP：短期投資會員2023-12-310001107843US-GAAP：公司債務證券會員US-GAAP：其他長期投資成員2023-12-310001107843US-GAAP：資產支持證券會員US-GAAP：其他長期投資成員2023-12-310001107843US-GAAP：美國政府機構債務證券成員US-GAAP：其他長期投資成員2023-12-310001107843US-GAAP：其他長期投資成員2023-12-310001107843US-GAAP：現金和現金等價物成員不包括商業票據2024-03-310001107843US-GAAP：資產支持證券會員2024-03-310001107843US-GAAP：公司債務證券會員2024-03-310001107843US-GAAP：美國政府機構債務證券成員2024-03-310001107843US-GAAP：現金和現金等價物成員不包括商業票據2023-12-310001107843US-GAAP：資產支持證券會員2023-12-310001107843US-GAAP：公司債務證券會員2023-12-310001107843US-GAAP：美國政府機構債務證券成員2023-12-3100011078432018-12-310001107843US-GAAP：外匯合同成員美國公認會計準則：現金流對衝會員US-GAAP：被指定為對衝工具成員2024-03-310001107843US-GAAP：外匯合同成員美國公認會計準則：現金流對衝會員US-GAAP：被指定為對衝工具成員2023-12-310001107843美國公認會計準則：現金流對衝會員US-GAAP：被指定為對衝工具成員QLYS：英鎊和歐元成員國的外匯合約2024-03-310001107843US-GAAP：外匯合同成員US-GAAP：非指定成員2024-03-310001107843US-GAAP：外匯合同成員US-GAAP：非指定成員2023-12-310001107843US-GAAP：被指定為對衝工具成員2024-03-310001107843US-GAAP：被指定為對衝工具成員2023-12-310001107843US-GAAP：非指定成員2024-03-310001107843US-GAAP：非指定成員2023-12-310001107843US-GAAP：累計未實現投資收益損失淨額2023-12-310001107843US-GAAP：累計收益虧損淨現金流HedgeParent會員2023-12-310001107843US-GAAP：累計未實現投資收益損失淨額2024-01-012024-03-310001107843US-GAAP：累計收益虧損淨現金流HedgeParent會員2024-01-012024-03-310001107843US-GAAP：累計未實現投資收益損失淨額2024-03-310001107843US-GAAP：累計收益虧損淨現金流HedgeParent會員2024-03-310001107843US-GAAP：累計未實現投資收益損失淨額2022-12-310001107843US-GAAP：累計收益虧損淨現金流HedgeParent會員2022-12-310001107843US-GAAP：累計未實現投資收益損失淨額2023-01-012023-03-310001107843US-GAAP：累計收益虧損淨現金流HedgeParent會員2023-01-012023-03-310001107843US-GAAP：累計未實現投資收益損失淨額2023-03-310001107843US-GAAP：累計收益虧損淨現金流HedgeParent會員2023-03-310001107843US-GAAP：從累積的其他綜合收入成員中重新分類US-GAAP：累計收益虧損淨現金流HedgeParent會員2024-01-012024-03-310001107843US-GAAP：從累積的其他綜合收入成員中重新分類US-GAAP：累計收益虧損淨現金流HedgeParent會員2023-01-012023-03-310001107843US-GAAP：從累積的其他綜合收入成員中重新分類US-GAAP：累計未實現投資收益損失淨額2024-01-012024-03-310001107843US-GAAP：從累積的其他綜合收入成員中重新分類US-GAAP：累計未實現投資收益損失淨額2023-01-012023-03-310001107843US-GAAP：計算機設備成員2024-03-310001107843US-GAAP：計算機設備成員2023-12-310001107843US-GAAP：計算機軟件無形資產成員2024-03-310001107843US-GAAP：計算機軟件無形資產成員2023-12-310001107843US-GAAP：LeaseHoldiments 成員2024-03-310001107843US-GAAP：LeaseHoldiments 成員2023-12-310001107843QLYS: 掃描儀設備會員2024-03-310001107843QLYS: 掃描儀設備會員2023-12-310001107843US-GAAP：傢俱和固定裝置成員2024-03-310001107843US-GAAP：傢俱和固定裝置成員2023-12-310001107843QLYS：掃描儀設備和其他計算機設備受訂閲會員的限制2024-03-310001107843QLYS：掃描儀設備和其他計算機設備受訂閲會員的限制2023-12-310001107843QLYS：掃描儀設備和其他計算機設備未置於服務成員中2024-03-310001107843QLYS：掃描儀設備和其他計算機設備未置於服務成員中2023-12-3100011078432024-04-012024-03-3100011078432025-01-012024-03-3100011078432026-01-012024-03-3100011078432027-01-012024-03-3100011078432028-01-012024-03-3100011078432029-01-012024-03-310001107843US-GAAP：直接面向消費者會員的銷售渠道2024-01-012024-03-310001107843US-GAAP：直接面向消費者會員的銷售渠道2023-01-012023-03-310001107843US-GAAP：通過中間成員建立銷售渠道2024-01-012024-03-310001107843US-GAAP：通過中間成員建立銷售渠道2023-01-012023-03-310001107843US-GAAP：發達技術權利會員2024-03-310001107843美國通用會計準則：專利會員2024-03-310001107843QLYS: 集結的勞動力成員2024-03-310001107843QLYS：不受攤銷限制的無形資產會員2024-03-310001107843US-GAAP：發達技術權利會員2023-12-310001107843美國通用會計準則：專利會員2023-12-310001107843QLYS: 集結的勞動力成員2023-12-310001107843QLYS：不受攤銷限制的無形資產會員2023-12-310001107843QLYS：2012 年股權激勵計劃成員2022-06-082022-06-080001107843QLYS: 2021 年員工股票購買計劃會員2021-06-090001107843QLYS: 2021 年員工股票購買計劃會員2021-06-092021-06-090001107843SRT: 最低成員QLYS: 2021 年員工股票購買計劃會員2021-06-092021-06-090001107843SRT: 最大成員QLYS: 2021 年員工股票購買計劃會員2021-06-092021-06-090001107843QLYS: 2021 年員工股票購買計劃會員2024-01-012024-03-310001107843QLYS: 2021 年員工股票購買計劃會員2024-03-310001107843QLYS：2012 年股權激勵計劃成員2024-01-012024-03-3100011078432023-01-012023-12-310001107843QLYS：基於績效的限制性股票單位會員SRT: 執行官成員2024-01-012024-03-310001107843SRT: 最大成員QLYS：基於績效的限制性股票單位會員SRT: 執行官成員2024-01-012024-03-310001107843SRT: 最低成員QLYS：基於績效的限制性股票單位會員SRT: 執行官成員2024-01-012024-03-310001107843US-GAAP：限制性股票單位 RSU 成員2023-12-310001107843US-GAAP：限制性股票單位 RSU 成員2024-01-012024-03-310001107843US-GAAP：限制性股票單位 RSU 成員2024-03-310001107843QLYS：基於績效的限制性股票單位會員QLYS: 執行官1名成員2023-01-012023-12-310001107843QLYS：基於績效的限制性股票單位會員QLYS: 執行官1名成員2022-01-012022-12-310001107843QLYS：基於績效的限制性股票單位會員QLYS: 執行官1名成員2021-01-012021-12-310001107843QLYS: 執行官2名成員QLYS：基於績效的限制性股票單位會員2023-01-012023-12-310001107843QLYS: 執行官2名成員QLYS：基於績效的限制性股票單位會員2021-01-012021-12-310001107843QLYS: 執行官2名成員QLYS：基於績效的限制性股票單位會員2022-01-012022-12-310001107843QLYS：基於績效的限制性股票單位會員qlys: 執行官員 3 成員2022-01-012022-12-310001107843QLYS：基於績效的限制性股票單位會員qlys: 執行官員 3 成員2023-01-012023-12-310001107843QLYS：基於績效的限制性股票單位會員qlys: 執行官員 3 成員2021-01-012021-12-310001107843QLYS: 執行官4名成員QLYS：基於績效的限制性股票單位會員2023-01-012023-12-310001107843QLYS: 執行官4名成員QLYS：基於績效的限制性股票單位會員2021-01-012021-12-310001107843QLYS: 執行官4名成員QLYS：基於績效的限制性股票單位會員2022-01-012022-12-310001107843QLYS: 執行官4名成員QLYS：基於績效的限制性股票單位會員2024-01-012024-03-310001107843美國公認會計準則：銷售成員成本2024-01-012024-03-310001107843美國公認會計準則：銷售成員成本2023-01-012023-03-310001107843US-GAAP：研發費用會員2024-01-012024-03-310001107843US-GAAP：研發費用會員2023-01-012023-03-310001107843US-GAAP：銷售和營銷費用會員2024-01-012024-03-310001107843US-GAAP：銷售和營銷費用會員2023-01-012023-03-310001107843US-GAAP：一般和管理費用會員2024-01-012024-03-310001107843US-GAAP：一般和管理費用會員2023-01-012023-03-310001107843QLYS：基於績效的限制性股票單位會員2024-01-012024-03-310001107843QLYS：基於績效的限制性股票單位會員2023-01-012023-03-310001107843US-GAAP：員工股權會員2024-03-310001107843QLYS：基於績效的限制性股票單位會員2024-03-310001107843qlys: ESPPShares會員2024-03-310001107843US-GAAP：員工股權會員2024-01-012024-03-310001107843qlys: ESPPShares會員2024-01-012024-03-3100011078432018-02-1200011078432018-10-3000011078432019-10-3000011078432020-05-0700011078432021-02-1000011078432021-11-0300011078432022-05-0400011078432023-02-0900011078432024-02-070001107843國家：美國2024-01-012024-03-310001107843國家：美國2023-01-012023-03-310001107843US-GAAP：非美國會員2024-01-012024-03-310001107843US-GAAP：非美國會員2023-01-012023-03-310001107843國家：美國2024-03-310001107843國家：美國2023-12-310001107843國家：在2024-03-310001107843國家：在2023-12-310001107843QLYS: 其他地理區域會員2024-03-310001107843QLYS: 其他地理區域會員2023-12-310001107843US-GAAP：員工股權會員2024-01-012024-03-310001107843US-GAAP：員工股權會員2023-01-012023-03-310001107843US-GAAP：限制性股票單位 RSU 成員2024-01-012024-03-310001107843US-GAAP：限制性股票單位 RSU 成員2023-01-012023-03-310001107843QLYS: 員工股票購買計劃股票會員2024-01-012024-03-310001107843QLYS: 員工股票購買計劃股票會員2023-01-012023-03-310001107843qlys: WendypFeiffer 會員2024-01-012024-03-310001107843qlys: WendypFeiffer 會員2024-03-310001107843qlys: sumedhthakar會員2024-01-012024-03-310001107843qlys: sumedhthakar會員2024-03-31
目錄
美國
證券交易委員會
華盛頓特區 20549
__________________
表單 10-Q
__________________
x根據1934年《證券交易法》第13條或第15（d）條提交的季度報告
截至的季度期間 2024年3月31日
o根據1934年《證券交易法》第13條或第15（d）條提交的過渡報告
在從到的過渡期間
委員會檔案編號 001-35662
__________________
QUALYS, INC.
（註冊人的確切姓名如其章程所示）
__________________
特拉華77-0534145
（州或其他司法管轄區
公司或組織）		（美國國税局僱主
識別碼）
東希爾斯代爾大道 919 號，4 樓, 福斯特城, 加利福尼亞94404
（主要行政辦公室地址，包括郵政編碼）
(650) 801-6100
（註冊人的電話號碼，包括區號）
__________________
根據該法第12（b）條註冊的證券：
每個班級的標題交易品種註冊的每個交易所的名稱
普通股，每股面值0.001美元QLYS納斯達克股票市場有限責任公司
用勾號指明註冊人 (1) 是否在過去 12 個月內（或在要求註冊人提交此類報告的較短時間內）提交了 1934 年《證券交易法》第 13 條或第 15 (d) 條要求提交的所有報告，以及 (2) 在過去的 90 天內是否受到此類申報要求的約束。是的  x沒有o
用複選標記表明註冊人是否在過去 12 個月內（或者在要求註冊人提交此類文件的較短時間內）以電子方式提交了根據第 S-T 法規（本章第 232.405 節）第 405 條要求提交的所有交互式數據文件。是的  x沒有 o
用複選標記表明註冊人是大型加速申報人、加速申報人、非加速申報人、小型申報公司還是新興成長型公司。參見《交易法》第12b-2條中 “大型加速申報人”、“加速申報公司”、“小型申報公司” 和 “新興成長型公司” 的定義。
大型加速過濾器
x加速過濾器o
非加速過濾器o規模較小的申報公司o
新興成長型公司o
如果是新興成長型公司，請用複選標記表明註冊人是否選擇不使用延長的過渡期來遵守根據《交易法》第13（a）條規定的任何新的或修訂後的財務會計準則。 o
用複選標記表明註冊人是否為空殼公司（定義見《交易法》第12b-2條）。是的 o沒有x
截至2024年4月26日，註冊人的已發行普通股數量為 36,939,262.

目錄
Qualys, Inc.
目錄
頁面
風險因素摘要
第一部分 — 財務信息
第 1 項。
財務報表
簡明合併資產負債表
4
簡明合併運營報表
5
簡明綜合收益表
6
簡明合併現金流量表
7
簡明合併股東權益表
8
簡明合併財務報表附註
9
第 2 項。
管理層對財務狀況和經營業績的討論和分析
27
第 3 項。
關於市場風險的定量和定性披露
37
第 4 項。
控制和程序
37
第二部分 — 其他信息
第 1 項。
法律訴訟
38
第 1A 項。
風險因素
38
第 2 項。
未註冊的股權證券銷售和所得款項的使用
60
第 3 項。
優先證券違約
61
第 4 項。
礦山安全披露
61
第 5 項。
其他信息
61
第 6 項。
展品
62
簽名
63
2
目錄
風險因素摘要
我們的業務面臨重大風險和不確定性，這使得對我們的投資具有投機性和風險性。下面我們總結了我們認為的主要風險因素，但這些風險並不是我們面臨的唯一風險，您應該仔細閲讀和考慮標題為 “風險因素” 的部分中對我們風險因素的全面討論，以及本10-Q表季度報告中的其他信息。如果實際發生以下任何風險（或者如果發生在本10-Q表季度報告中其他地方列出的任何風險），我們的業務、聲譽、財務狀況、經營業績、收入和未來前景可能會受到嚴重損害。我們沒有意識到或我們目前認為不重要的其他風險和不確定性也可能成為對我們的業務產生不利影響的重要因素。

•我們的季度和年度經營業績可能因時期而異，這可能導致我們無法達到對經營業績的預期，並導致股票的交易價格下跌。
•如果我們不能成功預測市場需求和機會，或者無法增強我們的解決方案和開發新的解決方案，以及時或具有成本效益的方式滿足這些需求和機會，那麼我們可能無法進行有效的競爭，我們的業務和財務狀況可能會受到損害。
•如果我們不能繼續有效地擴展和調整我們的平臺以滿足客户的績效和其他要求，我們的經營業績和業務將受到損害。
•如果我們無法續訂我們的IT、安全和合規性解決方案的現有訂閲，無法出售解決方案的額外訂閲並吸引新客户，我們的經營業績就會受到損害。
•我們目前的研發工作在不久的將來可能無法產生成功的產品或平臺的改進，從而帶來可觀的收入、成本節約或其他好處。
•我們的平臺、網站和內部系統可能會受到故意幹擾或其他安全事件，這些事件可能會導致責任並對我們的聲譽和未來的銷售產生不利影響。
•我們的銷售週期可能漫長且不可預測，我們的銷售工作需要大量的時間和費用。因此，收入可能因時期而異，這可能會導致我們的經營業績波動，並可能損害我們的業務。
•不利的經濟狀況或IT支出的減少可能會對我們的業務產生不利影響。
•我們的IT、安全和合規解決方案由14個共享雲平臺提供，這些設施的任何服務中斷都會中斷或延遲我們向客户提供解決方案的能力，這可能會減少我們的收入並損害我們的經營業績。
•我們在市場上面臨競爭，我們可能缺乏足夠的財務或其他資源來維持或改善我們的競爭地位。
•如果我們的解決方案無法檢測漏洞或錯誤地檢測漏洞，我們的品牌和聲譽可能會受到損害，這可能會對我們的業務和經營業績產生不利影響。
•如果我們無法繼續擴大銷售隊伍，我們的解決方案的銷售和業務的增長將受到損害。
•我們依靠第三方渠道合作伙伴來創造大量收入，如果我們未能擴大和管理我們的分銷渠道，我們的收入可能會下降，我們的增長前景可能會受到影響。
•我們的客户、渠道合作伙伴和員工中有很大一部分位於美國境外，這使我們面臨許多與開展國際業務相關的風險，如果我們無法成功管理這些風險，我們的業務和經營業績可能會受到損害。
•如果IT、安全性和合規性雲解決方案市場沒有像我們預期的那樣發展，我們的收入可能不會增長，我們的經營業績也會受到損害。
•我們的業務和運營自成立以來一直持續增長，如果我們不適當地管理未來的增長，或者無法改善我們的系統和流程，我們的經營業績可能會受到負面影響。
•我們的部分收入來自向政府實體的銷售，這些實體面臨着許多挑戰和風險。
•我們的解決方案中未被發現的軟件錯誤或缺陷可能會損害我們的聲譽，降低市場對我們解決方案的接受度或導致責任。
•我們的解決方案可用於收集和存儲客户員工或客户的個人信息，因此，隱私和其他數據處理問題可能會給我們帶來額外的成本和責任，或阻礙我們解決方案的銷售。
•我們的解決方案包含第三方開源軟件組件，我們不遵守底層開源軟件許可證的條款可能會限制我們銷售解決方案的能力。
•我們使用的第三方軟件和數據可能難以替換，或者導致我們的解決方案出現錯誤或故障，從而導致客户流失或損害我們的聲譽和經營業績。
•未能保護我們的專有技術和知識產權可能會嚴重損害我們的業務和經營業績。
•第三方聲稱我們侵犯或以其他方式侵犯其知識產權，可能會導致鉅額成本並損害我們的業務和經營業績。
3
目錄
第一部分財務信息
第 1 項。財務報表
Qualys, Inc.
簡明的合併資產負債表
（未經審計）
（以千計，每股數據除外）
3月31日
2024		十二月三十一日
2023
資產
流動資產：
現金和現金等價物$273,783 $203,665 
受限制的現金— 1,500 
短期有價證券179,887 221,893 
減去美元備抵後的應收賬款1,099和 $778分別截至2024年3月31日和2023年12月31日
115,629 146,226 
預付費用和其他流動資產36,112 26,714 
流動資產總額605,411 599,998 
長期有價證券89,693 56,644 
財產和設備，淨額30,191 32,599 
經營租賃-使用權資產31,371 22,391 
遞延所得税資產，淨額66,565 62,761 
無形資產，淨額8,943 9,715 
善意7,447 7,447 
非流動限制性現金1,200 1,200 
其他非流動資產20,961 19,863 
總資產$861,782 $812,618 
負債和股東權益
流動負債：
應付賬款$645 $988 
應計負債48,246 43,096 
遞延收入，當前332,128 333,267 
經營租賃負債，當前10,046 11,857 
流動負債總額391,065 389,208 
遞延收入，非流動收入31,311 31,671 
經營租賃負債，非流動27,784 16,885 
其他非流動負債7,420 6,680 
負債總額457,580 444,444 
承付款和或有開支（注8）
股東權益：
優先股：$0.001面值； 20,000授權股份， 不截至 2024 年 3 月 31 日和 2023 年 12 月 31 日已發行和流通的股份
— — 
普通股：$0.001面值； 1,000,000授權股份， 36,962和 36,909分別截至2024年3月31日和2023年12月31日的已發行和流通股份
37 37 
額外的實收資本610,923 597,921 
累計其他綜合虧損(1,007)(1,704)
累計赤字(205,751)(228,080)
股東權益總額404,202 368,174 
負債和股東權益總額$861,782 $812,618 
隨附的附註是這些簡明合併財務報表的組成部分。
4
目錄
Qualys, Inc.
簡明合併運營報表
（未經審計）
（以千計，每股數據除外）
三個月已結束
3月31日
20242023
收入$145,805 $130,683 
收入成本27,198 26,954 
毛利118,607 103,729 
運營費用：
研究和開發27,530 27,795 
銷售和營銷29,408 25,628 
一般和行政16,908 15,128 
運營費用總額73,846 68,551 
運營收入44,761 35,178 
其他收入（支出），淨額：
利息收入6,123 2,397 
其他費用，淨額(1,399)(216)
其他收入總額，淨額4,724 2,181 
所得税前收入49,485 37,359 
所得税條款9,754 8,254 
淨收入$39,731 $29,105 
每股淨收益：
基本$1.08 $0.79 
稀釋$1.05 $0.77 
計算每股淨收益時使用的加權平均股數：
基本36,95537,068
稀釋37,72337,669
隨附附註是這些簡明合併財務報表不可分割的一部分。
5
目錄
Qualys, Inc.
綜合收益的簡明合併報表
（未經審計）
（以千計）
三個月已結束
3月31日
20242023
淨收入$39,731 $29,105 
其他綜合收益（虧損），扣除税款
扣除税款的可供出售債務證券未實現收益（虧損）的淨變動(407)1,131 
扣除税款的現金流套期保值未實現收益（虧損）的淨變動1,104 (755)
其他綜合收益，扣除税款697 376 
綜合收入$40,428 $29,481 
隨附附註是這些簡明合併財務報表不可分割的一部分。
6
目錄
Qualys, Inc.
簡明的合併現金流量表
（未經審計）
（以千計）
三個月已結束
3月31日
20242023
經營活動產生的現金流：
淨收入$39,731 $29,105 
為使淨收入與經營活動提供的淨現金保持一致而進行的調整：  
折舊和攤銷費用5,239 7,444 
信貸損失準備金193 119 
股票薪酬，扣除資本化金額19,031 16,033 
有價證券折扣的增加，淨額(1,915)(259)
遞延所得税(4,111)(4,241)
運營資產和負債的變化：  
應收賬款30,404 19,890 
預付費用和其他資產(10,126)(1,289)
應付賬款(335)(1,215)
應計負債和其他非流動負債8,892 (2)
遞延收入(1,498)1,228 
經營活動提供的淨現金85,505 66,813 
來自投資活動的現金流：
購買有價證券(61,340)(46,010)
有價證券的銷售和到期71,463 69,709 
購買財產和設備(2,051)(4,037)
投資活動提供的淨現金8,072 19,662 
來自融資活動的現金流：
回購普通股(18,029)(66,551)
行使股票期權的收益2,770 2,328 
支付與股權獎勵淨股結算相關的税款(11,808)(5,105)
通過員工股票購買計劃發行普通股的收益3,608 2,988 
支付與收購相關的滯留款(1,500)— 
用於融資活動的淨現金(24,959)(66,340)
現金、現金等價物和限制性現金淨增加68,618 20,135 
期初現金、現金等價物和限制性現金206,365 176,419 
期末現金、現金等價物和限制性現金$274,983 $196,554 
隨附附註是這些簡明合併財務報表不可分割的一部分。
7
目錄
Qualys, Inc.
簡明的股東權益合併報表
（未經審計）
（以千計）
普通股
額外
付費
資本
累積的
其他
全面
收入（虧損）
累積的
赤字
總計
股東
公平
股份金額
截至 2023 年 12 月 31 日的餘額36,909$37 $597,921 $(1,704)$(228,080)$368,174 
淨收入—— — — 39,731 39,731 
其他綜合收益，扣除税款—— — 697 — 697 
行使股票期權時發行普通股46— 2,770 — — 2,770 
回購普通股(105)— (627)— (17,402)(18,029)
授予限制性股票單位後發行普通股149— — — — — 
與股權獎勵的淨股份結算相關的税收(66)— (11,808)— — (11,808)
通過員工股票購買計劃發行普通股29— 3,608 — — 3,608 
基於股票的薪酬—— 19,059 — — 19,059 
截至 2024 年 3 月 31 日的餘額36,962$37 $610,923 $(1,007)$(205,751)$404,202 

普通股
額外
付費
資本
累積的
其他
全面
收入（虧損）
累積的
赤字
總計
股東
公平
股份金額
截至2022年12月31日的餘額37,362$37 $512,486 $(1,947)$(221,447)$289,129 
淨收入—— — — 29,105 29,105 
扣除税款的其他綜合虧損—— — 376 — 376 
行使股票期權時發行普通股61— 2,328 — — 2,328 
回購普通股(584)— (7,014)— (60,018)(67,032)
授予限制性股票單位後發行普通股108— — — — — 
與股權獎勵的淨股份結算相關的税收(43)— (5,105)— — (5,105)
通過員工股票購買計劃發行普通股29— 2,988 — — 2,988 
基於股票的薪酬—— 16,033 — — 16,033 
截至2023年3月31日的餘額36,933$37 $521,716 $(1,571)$(252,360)$267,822 
隨附附註是這些簡明合併財務報表不可分割的一部分。
8
目錄
Qualys, Inc.
簡明合併財務報表附註
（未經審計）
注意事項 1。業務描述和重要會計政策摘要
業務描述
Qualys, Inc.（“公司”、“我們”、“我們的”）於1999年12月30日在特拉華州註冊成立。該公司總部位於加利福尼亞州福斯特城，在全球擁有全資子公司。該公司是基於雲的信息技術（“IT”）、安全與合規解決方案的領先提供商，這些解決方案使組織能夠識別其IT基礎設施的安全風險，幫助保護其IT系統和應用程序免受不斷變化的網絡攻擊，並實現對內部政策和外部法規的合規性。該公司的雲解決方案解決了日益增長的安全和合規性複雜性及風險，而內部和外部IT基礎架構和網絡環境之間的界限逐漸消失、雲計算的迅速採用以及地理上分散的IT資產的激增進一步加劇了這些複雜性和風險。組織可以使用公司在Qualys的Enterprise TruRisk平臺上交付的集成解決方案套件，以經濟高效的方式獲得有關其在全球分佈式IT基礎設施中的安全與合規狀況的統一視圖。
演示基礎
隨附的未經審計的簡明合併財務報表和簡明腳註是根據美國普遍接受的中期財務信息會計原則（“美國公認會計原則”）以及10-Q表説明和美國證券交易委員會（“SEC”）的規章制度編制的。根據此類細則和條例，通常包含在根據美國公認會計原則編制的財務報表中的某些信息和披露已被簡要或省略。此處包含的截至2023年12月31日的簡明合併資產負債表來自截至該日的經審計的財務報表，但不包括所有披露，包括美國公認會計原則要求的附註。管理層認為，所附未經審計的簡明合併財務報表反映了所有調整，其中僅包括公允列報中期財務狀況、經營業績和現金流所必需的正常經常性調整。截至2024年3月31日的三個月的經營業績不一定代表截至2024年12月31日的全年或任何其他未來年度或中期的預期經營業績。這些簡明合併財務報表應與公司於2024年2月22日向美國證券交易委員會提交的截至2023年12月31日止年度的10-K表年度報告中包含的合併財務報表和相關附註一起閲讀。
估算值的使用
根據美國公認會計原則編制未經審計的簡明合併財務報表要求管理層做出某些估計和假設，這些估計和假設會影響簡明合併財務報表之日報告的資產負債金額和資產負債披露以及報告期內報告的經營業績。公司管理層定期評估這些估計，這些估計主要影響收入確認、信用損失備抵金、商譽和無形資產的估值、租賃、股票薪酬和所得税準備金。實際業績可能與這些估計有所不同，這種差異可能對隨附的未經審計的簡明合併財務報表具有重要意義。
最近通過的會計公告
沒有。
9
目錄
最近發佈的會計公告尚未通過
2023年11月，財務會計準則委員會（“FASB”）發佈了《2023-07年會計準則更新》（“ASU”），要求加強細分市場的披露。亞利桑那州立大學要求定期向首席運營決策者（“CODM”）披露包含在分部營業損益中的重大分部支出。此外，亞利桑那州立大學要求描述CODM如何利用分部的營業損益來評估細分市場的表現。亞利桑那州立大學的要求適用於2023年12月15日之後開始的年度期間，以及2024年12月15日之後開始的財政年度內的過渡期。公司的年度報告要求將在2024財年生效，中期報告要求將從2025財年第一季度開始生效。允許提前收養，並且在提交的所有期限內都需要追溯申請。該公司正在分析亞利桑那州立大學對相關披露的影響。
2023 年 12 月，財務會計準則委員會發布了 ASU 2023-09，要求改進所得税披露。新的亞利桑那州立大學要求披露有關有效税率和所得税的分類信息。亞利桑那州立大學的要求在2024年12月15日之後開始的年度內有效，並將在預期的基礎上適用。各公司可以選擇儘早採用該指導方針，並回顧性地應用該指南。該公司正在分析亞利桑那州立大學對相關披露的影響。
公司截至2023年12月31日止年度的10-K表年度報告中所包含的合併財務報表附註 “附註1” 中規定的公司重要會計政策沒有重大變化。
注意事項 2。金融工具的公允價值
公允價值的定義是，在計量之日，在市場參與者之間的有序交易中，出售資產或為轉移負債而支付的價格。對於公司的某些金融工具，包括某些現金等價物、應收賬款、應付賬款和應計負債，由於這些餘額的到期日相對較短，賬面金額接近其公允價值。
公司根據有關公允價值計量的權威會計指導的規定，以公允價值衡量和報告某些現金等價物、有價證券、衍生外幣遠期合約。該指南為用於衡量公允價值的投入建立了層次結構，通過要求在可用時使用最可觀測的輸入，最大限度地利用可觀測的投入，並最大限度地減少不可觀測輸入的使用。根據輸入的可靠性，層次結構分為三個級別，如下所示：
第 1 級 -基於活躍市場中相同資產或負債的報價進行估值。
第 2 級 -基於活躍市場中相同資產和負債的報價以外的估值，包括在不太活躍或不活躍的市場中相同資產或負債的報價、活躍市場中類似資產或負債的報價，或基本上在資產或負債的整個期限內均可觀察到的除報價之外的投入。
第 3 級 -基於通常不可觀察的投入進行估值，通常反映管理層對市場參與者在資產或負債定價時將使用的假設的估計。
公司的金融工具由使用1級和2級輸入計量的資產和負債組成。1級資產包括高流動性的貨幣市場基金，該基金的估值使用活躍市場上相同資產的未經調整的報價。二級資產包括固定收益的美國國債和政府機構證券、商業票據、公司債券、資產支持證券和由外幣遠期合約組成的衍生金融工具。證券、債券和商業票據的估值使用獨立定價服務的價格，基於相同工具在不太活躍或不活躍的市場中的報價，活躍市場中類似工具的報價，或使用在活躍市場中可以直接觀察或證實的利率和價格等數據輸入的行業模型。外幣遠期合約的估值使用可觀察的輸入，例如遠期外匯點和國外利率的報價。
10
目錄
下表按公允價值層次結構中按級別列出了以公允價值計量的公司金融資產和負債的公允價值：
2024年3月31日
第 1 級第 2 級公允價值
（以千計）
貨幣市場基金$11,466 $— $11,466 
商業票據— 47,317 47,317 
美國財政部和政府機構— 178,188 178,188 
公司債券— 87,378 87,378 
資產支持證券— 12,144 12,144 
外幣遠期合約— 590 590 
總資產$11,466 $325,617 $337,083 
外幣遠期合約$— $677 $677 
負債總額$— $677 $677 
2023年12月31日
第 1 級第 2 級公允價值
（以千計）
貨幣市場基金$87 $— $87 
商業票據— 54,279 54,279 
美國財政部和政府機構— 208,536 208,536 
公司債券— 56,465 56,465 
資產支持證券— 13,881 13,881 
外幣遠期合約— 111 111 
總資產$87 $333,272 $333,359 
外幣遠期合約$— $1,986 $1,986 
負債總額$— $1,986 $1,986 
在截至2024年3月31日和2023年3月31日的三個月中，一級、二級和三級類別之間沒有轉移。
11
目錄
現金等價物和投資
公司的現金等價物和有價證券包括以下內容：
2024年3月31日
攤銷成本未實現收益未實現的虧損公允價值
（以千計）
現金等價物：(1)
貨幣市場基金$11,466 $— $— $11,466 
商業票據1,600 — (1)1,599 
美國財政部和政府機構53,851 — (3)53,848 
總計66,917 — (4)66,913 
短期有價證券：    
商業票據45,752 1 (35)45,718 
公司債券28,822 8 (111)28,719 
美國財政部和政府機構105,553 7 (110)105,450 
總計180,127 16 (256)179,887 
長期有價證券：
公司債券58,771 94 (206)58,659 
資產支持證券12,074 72 (2)12,144 
美國財政部和政府機構18,904 12 (26)18,890 
總計89,749 178 (234)89,693 
總計$336,793 $194 $(494)$336,493 
(1)不包括 $ 的現金206.9百萬。
2023年12月31日
攤銷成本未實現收益未實現的虧損公允價值
（以千計）
現金等價物：(2)
貨幣市場基金$87 $— $— $87 
美國財政部和政府機構54,620 4 — 54,624 
總計54,707 4 — 54,711 
短期有價證券：
商業票據54,254 32 (7)54,279 
公司債券23,013 1 (149)22,865 
美國財政部和政府機構144,901 52 (204)144,749 
總計222,168 85 (360)221,893 
長期有價證券：
公司債券33,337 285 (22)33,600 
資產支持證券13,785 102 (6)13,881 
美國財政部和政府機構9,116 49 (2)9,163 
總計56,238 436 (30)56,644 
總計$333,113 $525 $(390)$333,248 
(2)不包括 $ 的現金149.0百萬。
12
目錄
下表彙總了公司處於未實現虧損狀況的有價證券的未實現虧損總額和公允價值，按時間長短彙總：
2024年3月31日
少於 12 個月12 個月或更長時間總計
公允價值未實現損失總額公允價值未實現損失總額公允價值未實現損失總額
（以千計）
商業票據$44,391 $(36)$— $— $44,391 $(36)
資產支持證券— — 687 (2)687 (2)
公司債券45,533 (233)8,705 (84)54,238 (317)
美國財政部和政府機構142,202 (65)12,864 (74)155,066 (139)
總計$232,126 $(334)$22,256 $(160)$254,382 $(494)
2023年12月31日
少於 12 個月12 個月或更長時間總計
公允價值未實現損失總額公允價值未實現損失總額公允價值未實現損失總額
（以千計）
商業票據$24,838 $(7)$— $— $24,838 $(7)
資產支持證券— — 1,485 (6)1,485 (6)
公司債券— — 20,717 (171)20,717 (171)
美國財政部和政府機構43,373 (18)18,172 (188)61,545 (206)
總計$68,211 $(25)$40,374 $(365)$108,585 $(390)
該公司考慮了其有價證券的任何未實現虧損在多大程度上是由信用風險和其他因素（包括市場風險）驅動的，以及如果更有可能的話，公司將不得不在收回攤餘成本基礎之前出售該證券。截至2024年3月31日和2023年12月31日，與其有價證券相關的未實現虧損是由於與投資啟動時相比市場利率上升所致。公司認為未實現虧損不構成信用風險，公司不打算出售任何處於未實現虧損狀況的證券，也不太可能要求公司在收回攤銷成本基礎之前出售這些證券，攤銷成本基礎可能已到期。因此，在截至2024年3月31日和2023年3月31日的三個月中，公司的有價證券沒有確認任何信用損失。
以下彙總了按合同到期日分列的有價證券的公允價值：
2024年3月31日
攤銷成本公允價值
（以千計）
一年內到期$247,044 $246,801 
一年至兩年後到期49,810 49,762 
成熟時間超過兩年27,865 27,786 
資產支持證券12,074 12,144 
總計$336,793 $336,493 
13
目錄
非有價證券
在截至2018年12月31日的財政年度中，公司投資了美元2.5一傢俬人控股公司的百萬股優先股。投資的公允價值不容易獲得，投資也沒有報價的市場價格。公司按成本減值對投資進行核算，當公司發現可觀察到的價格變化時，將按公允價值衡量投資。每當事件或情況變化表明投資的公允價值低於賬面價值時，就會對投資進行減值評估。在2023年第二季度，公司發現了可觀察到的投資價格變化，並確認了扣除簡明合併運營報表後的非實質性未實現其他收益（支出）虧損。該投資包含在簡明合併資產負債表中的其他非流動資產中。該公司尚未從投資中獲得任何股息。
衍生金融工具
指定的現金流套期保值
公司簽訂外幣遠期合約，以降低未來現金流波動的風險，這些風險是以英鎊（“GBP”）和歐元（“EUR”）計費的某些預測訂閲收入訂單以及以印度盧比（“INR”）產生的運營費用（被指定為現金流套期保值）產生的外幣匯率波動所致。在開始時和每個報告期都使用迴歸分析來評估對衝的有效性。與這些指定的現金流對衝合約相關的未實現外匯收益或損失記錄在累計其他綜合收益（“AOCI”）中，並將在套期保值交易計入收益的同期分別重新歸類為收入或運營支出。
截至2024年3月31日，公司已指定名義金額為歐元的現金流對衝遠期合約46.1百萬，英鎊16.0百萬盧比和盧比4,068.0百萬。截至2023年12月31日，公司已指定名義金額為歐元的現金流對衝遠期合約48.5百萬，英鎊14.6百萬盧比和盧比4,042.0百萬。
截至截至2024 年 3 月 31 日，未實現淨虧損為 $0.8百萬AOCI中報告的英鎊和歐元外幣遠期合約的税前預計將在未來12個月內重新歸類為收入。截至 2024 年 3 月 31 日，AOCI中報告的印度盧比外幣遠期合約的税前未實現虧損預計將在未來12個月內重新歸類為運營支出。
非指定遠期合約
該公司還使用外幣遠期合約對衝某些以外幣計價的資產或負債，這些資產或負債未被指定為現金流套期保值。與非指定遠期合約相關的未實現外匯收益或虧損記入其他收入（支出），扣除並抵消標的淨貨幣資產或負債的外匯損益。
截至2024年3月31日，該公司的非指定遠期合約名義金額為歐元10.7百萬，英鎊8.6百萬，盧比990.0百萬加元（“加元” 或 “加元”） 1.0百萬。截至2023年12月31日，該公司的非指定遠期合約名義金額為歐元19.2百萬，英鎊6.0百萬，盧比440.0百萬加元1.0百萬。
14
目錄
以下內容總結了 的公允價值 截至的衍生金融工具 2024 年 3 月 31 日和 2023 年 12 月 31 日:
3月31日
2024		十二月三十一日
2023
（以千計）
資產
被指定為現金流對衝的外幣遠期合約$552 $63 
未指定為套期保值工具的外幣遠期合約38 48 
總計$590 $111 
負債
被指定為現金流對衝的外幣遠期合約$544 $1,502 
未指定為套期保值工具的外幣遠期合約133 484 
總計$677 $1,986 
該公司在簡明的合併資產負債表中按總公允價值列報其衍生資產和衍生負債。但是，根據與外匯合約相應交易對手簽訂的主淨額結算協議，在遵守適用的要求的前提下，允許公司使用一方向另一方支付的單一淨金額對相同貨幣的交易進行淨結算。截至2024年3月31日和2023年12月31日，與公司外幣兑換合約相關的抵消權下的資產和負債的潛在抵消並不重要。公司持有的衍生品不受與交易對手協商的任何信貸或有特徵的約束。公司無需質押，也無權獲得與上述合同相關的現金抵押品。這些衍生品的交易對手是大型的全球金融機構，公司認為這些機構具有信譽，因此，它不認為交易對手不履行義務的風險是重大的。
以下彙總了遠期合約和其他外幣交易中確認的其他收益（支出）的收益（虧損），淨額為簡明合併運營報表中的淨收益（虧損）：
三個月已結束
3月31日
20242023
（以千計）
非指定遠期合約的淨收益$512 $259 
其他外幣交易損失(1,941)(425)
外匯損失總額，淨額$(1,429)$(166)
15
目錄
注意事項 3。累計其他綜合收益（虧損）
截至2024年3月31日和2023年3月31日的三個月，累計其他綜合收益（虧損）的組成部分和變化如下：
可供出售的債務證券現金流套期保值總計
（以千計）
截至 2023 年 12 月 31 日的餘額$108 $(1,812)$(1,704)
該期間未實現收益（虧損）的變化(436)1,222 786 
在此期間重新歸類為收入的金額— 218 218 
税收影響29 (336)(307)
該期間的淨變動(407)1,104 697 
截至 2024 年 3 月 31 日的餘額$(299)$(708)$(1,007)
截至2022年12月31日的餘額$(2,705)$758 $(1,947)
該期間未實現收益（虧損）的變化1,131 (443)688 
在此期間重新歸類為收入的金額— (534)(534)
税收影響— 222 222 
該期間的淨變動1,131 (755)376 
截至2023年3月31日的餘額$(1,574)$3 $(1,571)
從AOCI重新歸類為簡明合併運營報表的金額對所得税前收入的影響如下：
三個月已結束
3月31日
20242023
（以千計）
AOCI 的重新分類-現金流套期保值
收入$(279)$1,136 
收入成本15 (139)
研究和開發37 (383)
銷售和營銷3 (23)
一般和行政6 (57)
總計$(218)$534 
有 不在截至2024年3月31日和2023年3月31日的三個月中，將AOCI重新歸類為與可供出售債務證券相關的淨收入（支出）。
16
目錄
備註 4.財產和設備，淨額
財產和設備，淨額，包括以下內容：
3月31日
2024		十二月三十一日
2023
（以千計）
計算機設備$180,860 $179,002 
計算機軟件26,139 26,133 
租賃權改進20,924 20,924 
掃描儀設備18,449 18,369 
傢俱、固定裝置和設備6,712 6,699 
財產和設備總額253,084 251,127 
減去：累計折舊和攤銷(222,893)(218,528)
財產和設備，淨額$30,191 $32,599 
截至 2024 年 3 月 31 日和 2023 年 12 月 31 日，正在或將要由客户租賃的物理掃描儀設備和其他計算機設備的淨賬面價值為美元9.6百萬和美元10.1分別為百萬美元，包括尚未投入使用的資產6.1百萬和美元6.4分別是百萬。
與財產和設備有關的折舊和攤銷費用為美元4.5百萬和美元6.5截至三個月的百萬美元 2024 年和 2023 年 3 月 31 日，分別主要記錄在簡明合併運營報表中的收入成本中。
備註 5.與客户簽訂合同的收入
當在履行義務之前收到或到期的現金付款被該期間確認的收入抵消時，公司記錄遞延收入。收入 of $131.0百萬和美元113.8在截至的三個月中，確認了100萬英鎊 2024 年和 2023 年 3 月 31 日，分別是哪些金額包含在美元的遞延收入餘額中364.9百萬和美元317.2截至目前為百萬 2023年12月31日和2022年12月31日，分別地。
該公司的付款條件因客户的類型和地點而異。開具發票和何時付款之間的期限並不重要。在某些情況下，根據客户的信用質量，公司要求在向客户交付產品或服務之前付款。
下表列出了截至所有剩餘履約義務的預期收入 2024 年 3 月 31 日：
（以千計）
2024 年（剩下的九個月）$163,231 
2025141,528 
202663,966 
20277,421 
2028496 
2029 年及以後110 
總計$376,752 
分配給剩餘履約義務的收入代表未履行服務的不可取消訂單的交易價格，其中包括遞延收入以及將開具發票並在未來期間從未平倉合同中確認為收入的金額，不包括未行使的續約。公司適用短期合同豁免，將原預計期限為一年或更短的合同的一部分的剩餘履約義務排除在外。
17
目錄
公司不時與客户簽訂期限超過一年的合同，某些客户選擇在合同執行後支付一年以上的服務費用。該公司得出結論，這些合同不包含融資部分。
按銷售渠道劃分的收入如下：
三個月已結束
3月31日
20242023
（以千計）
直接$80,126 $75,093 
合作伙伴65,679 55,590 
總計$145,805 $130,683 
該公司利用合作伙伴提高其分銷能力和對雲平臺的市場知名度，以及瞄準其直銷隊伍無法觸及的地理區域，從而促進和加速其雲平臺的採用。該公司的渠道合作伙伴在其運營區域內與客户保持關係，併為其客户提供服務和第三方解決方案，以幫助滿足這些客户不斷變化的安全與合規性要求。因此，這些合作伙伴 可能 提供公司的IT安全和合規性解決方案以及他們自己的一種或多種產品或服務，並充當公司與這些潛在客户建立聯繫以提供解決方案的渠道。對於涉及渠道合作伙伴的銷售，渠道合作伙伴直接與潛在客户接觸，並根據需要讓公司的銷售團隊參與制定和完成訂單。當渠道合作伙伴獲得銷售時，公司將相關的訂閲出售給渠道合作伙伴，渠道合作伙伴又將訂閲轉售給客户。向渠道合作伙伴的銷售以折扣價進行，收入按訂閲條款的折扣價入賬。公司對其合作伙伴與客户的銷售條款沒有任何影響力或具體瞭解。參見注釋 11,“分部和地理區域信息”，用於按地理區域分列收入。
獲得合同的遞延成本如下：
3月31日
2024		十二月三十一日
2023
（以千計）
當前$6,052 $5,858 
非當前$12,141 $11,844 
在結束的三個月裏2024 年和 2023 年 3 月 31 日，公司確認了 $1.6百萬和美元1.4在簡明的合併運營報表中，與獲得銷售和營銷費用合同的遞延成本相關的攤銷費用分別為百萬美元。在同一時期，有 不與獲得合同的遞延成本相關的減值損失。
截至2022年12月31日， 公司應收賬款、當期遞延收入和非流動遞延收入的淨賬面價值為美元121.8百萬，美元293.7百萬和美元23.5分別是百萬。
注意事項 6。無形資產，淨額
無形資產主要包括從業務或資產收購中獲得的開發技術和專利許可。收購的無形資產在資產相應的估計使用壽命內按直線攤銷。
18
目錄
無形資產的賬面價值如下：
2024年3月31日
（以千計）加權平均壽命（年）成本累計攤銷賬面淨值
開發的技術4.6$40,141 $(31,368)$8,773 
專利許可14.01,387 (1,346)41 
集結的勞動力2.0359 (270)89 
須攤銷的無形資產總額$41,887 $(32,984)$8,903 
無需攤銷的無形資產40 
無形資產總額，淨額$8,943 
 2023年12月31日
（以千計）加權平均壽命（年）成本累計攤銷賬面淨值
開發的技術4.6$40,141 $(30,667)$9,474 
專利許可14.01,387 (1,322)65 
集結的勞動力2.0359 (223)136 
須攤銷的無形資產總額$41,887 $(32,212)$9,675 
無需攤銷的無形資產40 
無形資產總額，淨額$9,715 
無形資產攤銷費用為美元0.8百萬和美元0.8在截至的三個月中，為百萬美元 2024 年 3 月 31 日和 分別是 2023 年。無形資產攤銷費用主要記錄在簡明合併運營報表中的收入成本。
截至 2024 年 3 月 31 日，該公司預計未來時期的攤銷費用將如下所示：
（以千計）
2024 年（剩下的九個月）$2,132 
20252,556 
20262,477 
20271,738 
預計未來攤銷費用總額$8,903 
備註 7.租賃
該公司根據不可取消的運營租約租賃某些辦公室、計算機設備及其共享雲平臺設施，租期到2029年，期限各不相同.儘管根據公司的租賃協議，公司可以選擇延長其某些租約，但該公司在確定計算租賃負債的租賃條款時並未包括續訂選項，因為這些期權不能合理地確定是否會被行使。租賃費用為 $3.8百萬和美元4.0在截至的三個月中，為百萬美元 2024 年 3 月 31 日 和 分別是 2023 年。
19
目錄
與運營租賃相關的補充現金流信息如下：
三個月已結束
3月31日
20242023
（以千計）
租賃負債計量中包括現金支付$3,621 $3,905 
因獲得使用權資產而產生的租賃負債$12,347 $— 
公司經營租賃的加權平均剩餘租賃期限和加權平均折扣率如下：
3月31日
2024		十二月三十一日
2023
加權平均剩餘租賃期限（年）4.13.1
加權平均折扣率6.7 %5.2 %
截至本公司經營租賃負債的到期日 2024 年 3 月 31 日如下所示：
（以千計）
2024 年（剩下的九個月）$9,402 
20259,862 
20268,586 
20278,532 
20285,644 
2029 年及以後1,741 
最低租賃付款總額43,767 
減去：利息(5,937)
最低租賃付款淨額的現值$37,830 
上表中的經營租賃付款大約不包括 $19.4百萬在截至的三個月內簽署的租約的具有法律約束力的最低租賃付款額 那是 2024 年 3 月 31 日尚未開始.
備註 8.承付款和或有開支
賠償
公司不時簽訂某些類型的合同，這些合同偶然要求其賠償各方免受第三方的索賠。這些合同主要涉及 (i) 公司的章程，根據該章程，公司必須向董事和執行官提供賠償，以及 可以賠償其他高管和員工因關係而產生的責任，（ii）公司必須向董事和某些高級管理人員賠償因其關係而產生的責任的合同，以及（iii）公司根據的合同 可能 必須賠償客户或經銷商因可能侵犯知識產權而產生的某些責任，以及由有限的產品缺陷造成的潛在損失。迄今為止，本公司沒有發生也沒有記錄任何與此類賠償有關的責任。
公司維持董事和高級管理人員保險，這可能會 涵蓋因其向董事提供賠償的義務而產生的某些責任。
20
目錄
備註 9.股東權益和股票薪酬
股權激勵計劃
重述的 2012 年股權激勵計劃
2022年6月8日（“生效日期”），公司股東批准了經修訂和重述的2012年股權激勵計劃（“重述的2012年計劃”）。根據重述的2012年計劃，公司有權向符合條件的參與者授予激勵性股票期權、非法定股票期權、限制性股票、限制性股票單位（“RSU”）、股票增值權、績效單位和績效股票。根據相關的計劃條款, 3,072根據重述的2012年計劃，在生效之日有千股可供授予。此外，根據先前版本的2012年股權激勵計劃（“之前的2012年計劃”）授予的任何未償還的獎勵或期權，如果在生效日期之後未行使或被沒收，則將添加到重述的2012年計劃下可供授予的股票中。截至生效之日，前一2012年計劃下可供授予的任何剩餘股份均不再可用於重述的2012年計劃下的未來補助。
截至 2024 年 3 月 31 日, 1,660根據重述的2012年計劃，有千股股票可供授予。
2021 員工股票購買計劃
2021年6月9日，公司股東批准了2021年員工股票購買計劃（“ESPP”）。總共有 600ESPP通過後，已授權向符合條件的參與員工發行千股股票。ESPP 規定連續 6-一個月的發行期從每年的8月16日和2月16日左右開始。選擇參與的符合條件的員工可以從中繳款 1% 至 15通過工資預扣獲得的合格薪酬的百分比。在任何發售期內，繳款率都不能更改。但是，符合條件的員工可以退出當前的招聘期。如果退出或終止僱用，則在每個購買日期之前繳納的任何繳款都將退還。在每個購買日，符合條件的參與員工將以每股價格購買股票 85（i）本公司股票在發行期第一個交易日的公允市場價值或（ii）購買日（即發行期最後一個交易日）公司股票的公允市場價值中取較低值的百分比。
在這三場比賽中截至 2024 年 3 月 31 日的月份, 29發行了與參與的員工購買普通股有關的千股股票。截至 2024 年 3 月 31 日, 465數千股股票可供將來購買。
股票期權
根據重述的2012年計劃和之前的2012年計劃（統稱 “計劃”）授予的股票期權通常根據持續服務期限進行歸屬 四年並過期 十年自撥款之日起。
公司在此期間的股票期權活動摘要 三截至 2024 年 3 月 31 日的月份如下：
未完成的期權加權平均運動
價格		剩餘加權平均值
合同壽命		聚合內在價值
（以千計）（年份）（以千計）
截至 2023 年 12 月 31 日的餘額1,447$97.98 6.5$142,302 
已授予89$168.24 
已鍛鍊(46)$60.33 
已取消(26)$119.79 
截至 2024 年 3 月 31 日的餘額1,464$103.02 6.6$93,624 
已歸屬，預計將於 2024 年 3 月 31 日歸屬1,293$98.39 6.3$88,616 
自 2024 年 3 月 31 日起可行使771$74.64 4.7$71,126 
21
目錄
限制性股票單位
根據計劃授予的 RSU 通常僅包含基於服務的歸屬條件，該條件通常會得到滿足 四年.
根據計劃授予的基於績效的限制性股票單位（“PRSU”）包含基於服務和基於績效的歸屬條件。在截至2024年3月31日的三個月中，公司向其執行官和高級領導團隊的某些其他成員授予了PRSU。在實現公司董事會薪酬與人才委員會設定的某些公司年度業績目標，包括收入增長和調整後的息税折舊攤銷前利潤率後，基於績效的歸屬條件即得到滿足。計劃向目標減貧戰略單位投入 三相當於每年分期付款 三年時期。每年的分期付款額為 200當確定和批准相應業績年度的績效目標時，年度目標的百分比將被視為已實現。獲得和有資格歸屬的 PRSU 的實際數量介於 0% 至 200根據公司在相應年度業績期內設定的年度業績指標的加權平均實現情況，授予的年度目標PRSU數量的百分比。第一和第二部分的歸屬和發行上限為 100第一年和第二年年底分別佔目標數的百分比，累計成績超過 100百分比（如果有）將在第三年年底與第三期的歸屬一起歸屬和釋放。對於根據計劃授予的PRSU，任何未歸屬的PRSU獎勵在發生某些事件（例如死亡或傷殘或控制權變更）時，可以部分或全部加速發放任何未歸屬的PRSU獎勵，如贈款協議中所定義。
公司在此期間的RSU活動摘要，包括PRSU的活動 三截至 2024 年 3 月 31 日的月份如下：
傑出的 RSU加權平均撥款日期公允價值
每股
（以千計）
截至 2023 年 12 月 31 日的餘額1,074(1)$133.60 
已授予187(2)$168.24 
既得(149)(3)$143.89 
被沒收(86)(4)$135.63 
截至 2024 年 3 月 31 日的餘額1,026(5)$140.47 
截至2024年3月31日尚未結清，預計將歸屬815$138.10 
(1)包括在內 139在 2023 年、2022 年和 2021 年向某些執行官發放了數千個 PRSU。
(2)包括在內 156在截至2024年3月31日的三個月中，向某些執行官發放了數千份減貧戰略單位。
(3)包括在內 64在 2023 年、2022 年和 2021 年向某些執行官發放了數千個 PRSU。
(4)包括在內 59在 2023 年、2022 年和 2021 年向某些執行官發放了數千個 PRSU。
(5)包括在內 172在 2024 年、2023 年、2022 年和 2021 年向某些執行官發放了數千個 PRSU。
22
目錄

股票薪酬
下表顯示了簡明合併運營報表中包含的股票薪酬支出的摘要：
三個月已結束
3月31日
20242023
（以千計）
收入成本$2,020 $1,592 
研究和開發5,303 4,960 
銷售和營銷3,739 2,454 
一般和行政7,969 7,027 
股票薪酬總額，扣除資本化金額 (1)$19,031 $16,033 
(1)在截至2024年3月31日的三個月中，資本化的股票薪酬支出總額微乎其微。
在上表中的股票薪酬支出總額中，公司確認了與所有PRSU相關的股票薪酬支出，金額為美元2.8百萬和美元1.3在截至2024年3月31日和2023年3月31日的三個月中，分別為百萬人。
截至截至 2024 年 3 月 31 日，該公司未確認的股票薪酬支出為美元23.7百萬，美元85.9百萬，美元11.9百萬，以及 $0.8百萬分別與期權、限制性股票單位、基於績效的限制性股票單位和ESPP購買權有關，預計將在加權平均期限內得到確認 2.5年份， 2.6年份， 0.9年份，以及 0.4年份，分別是。
股票回購計劃
公司的股票回購計劃由董事會批准如下：
公告日期授權美元價值
（單位：百萬）
2018 年 2 月 12 日$100.0 
2018 年 10 月 30 日100.0 
2019年10月30日100.0 
2020年5月7日100.0 
2021年2月10日100.0 
2021年11月3日200.0 
2022年5月4日200.0 
2023年2月9日100.0 
2024年2月7日200.0 
截至 2024 年 3 月 31 日的總計$1,200.0 
根據1934年《交易法》第10b-18條，包括根據交易法第10b5-1條通過的預設交易計劃，可以不時在公開市場上回購股票。所有股票回購均使用現金資源進行。回購的股票已報廢並重新歸類為授權和未發行的普通股。回購的股票退回後，普通股減少的金額等於退回的股票數量乘以面值。超過其面值退回的超額金額
23
目錄
首先根據已確定發行的每股額外實收資本的原始成本作為額外實收資本的減額進行分配。剩餘金額分配給累計赤字。
在截至2024年3月31日和2023年3月31日的三個月中，公司回購了 105千股和 584千股普通股，價格約為 $18.0百萬 和 $66.6分別為百萬。截至 2024 年 3 月 31 日，大約 $265.7根據公司的股票回購計劃，仍有100萬股可供股票回購。
扣除發行後的股票回購消費税對公司截至2024年3月31日和2023年3月31日的三個月的財務業績和現金流以及公司截至2024年3月31日和2023年12月31日的財務狀況無關緊要。
備註 10。所得税
公司的過渡期所得税準備金是根據其年度有效税率的估算值確定的，該期間產生的離散項目（如果有）進行了調整。公司每個季度都會更新其對年度有效税率的估計，如果預計的年度有效税率發生變化，公司將在該期間進行累積調整。
由於多種因素，包括税前收入（或虧損）的可變性、與此類收入相關的司法管轄區的組合、公司開展業務的方式的變化、税法的發展以及可能的審計結果，公司的季度税收準備金及其年度有效税率的估算可能會發生變化。該公司本年度的估計有效税率與美國21％的法定税率不同，這主要是由於不可扣除的股票薪酬支出、州税、美國聯邦所得税抵免的好處、出於美國税收目的的研究費用強制資本化的影響以及與國外衍生的無形收入扣除相關的收益。
公司記錄的所得税準備金為美元9.8百萬和美元8.3截至2024年3月31日和2023年3月31日的三個月，分別為百萬美元，因此有效税率為 19.7% 和 22.1分別為％。與截至2023年3月31日的三個月相比，截至2024年3月31日的三個月的所得税準備金有所增加，這主要是由於税前收入增加的税收影響，但部分被股票薪酬產生的超額税收優惠增加以及用於税收目的的研發費用淨資本減少所抵消。
截至2024年3月31日，該公司的未確認税收優惠為美元11.2百萬，其中 $6.5百萬美元如果得到確認，將對公司的有效税率產生有利影響。截至2023年12月31日，該公司的未確認税收優惠為美元11.9百萬，其中 $6.1百萬美元如果得到確認，將對公司的有效税率產生有利影響。該公司預計，在未來12個月中，其未確認的税收優惠不會發生實質性變化。
備註 11.區段和地理區域信息
低於 ASC 280 分部報告，運營部門被定義為一個實體的組成部分，首席運營決策者在決定如何分配資源和評估績效時定期評估其單獨的財務信息。該公司經營於 一分段並且只有 一可報告的細分市場。公司的首席運營決策者是首席執行官，他制定運營決策，評估績效，併合並分配資源。公司的所有主要運營和決策職能都位於美國。
24
目錄
根據客户的賬單地址，按地理區域劃分的收入如下：
三個月已結束
3月31日
20242023
（以千計）
美國$86,436 $78,016 
國外59,369 52,667 
總收入$145,805 $130,683 
長期資產，包括財產和設備、淨租約和運營租賃（按地理區域劃分的使用權資產）如下：
3月31日
2024		十二月三十一日
2023
（以千計）
美國$39,325 $42,622 
印度20,223 9,952 
世界其他地區2,014 2,416 
長期資產總額$61,562 $54,990 
備註 12。每股淨收益
基本和攤薄後的每股淨收益的計算方法如下：
三個月已結束
3月31日
20242023
（以千計，每股數據除外）
分子：
淨收入$39,731 $29,105 
分母：
基本加權平均份額36,955 37,068 
潛在攤薄股票的影響：
股票期權471 489 
限制性庫存單位292 110 
員工股票購買計劃5 2 
攤薄後的加權平均股票37,723 37,669 
每股淨收益：
基本$1.08 $0.79 
稀釋$1.05 $0.77 
25
目錄
由於這樣做會產生反稀釋作用，因此未包含在攤薄後每股淨收益的計算中可能具有稀釋性的股票如下：
三個月已結束
3月31日
20242023
（以千計）
股票期權325990
限制性庫存單位—365
員工股票購買計劃—14
反攤薄股票總額3251,369
26
目錄
第 2 項。管理層對財務狀況和經營業績的討論和分析
本10-Q表季度報告，包括本管理層對財務狀況和經營業績的討論和分析，應與（1）我們未經審計的簡明合併財務報表和本報告其他部分的相關附註，以及（2）截至12月財年的10-K表年度報告中包含的經審計的合併財務報表和相關附註以及標題為 “管理層對財務狀況和經營業績的討論和分析” 的章節一起閲讀 2023 年 31 日。
除歷史信息外，本10-Q表季度報告還包含經修訂的1934年《證券交易法》第21E條或《交易法》所指的 “前瞻性” 陳述。前瞻性陳述通常與未來事件或我們未來的財務或經營業績有關。在某些情況下，可以識別前瞻性陳述，因為它們包含 “預期”、“相信”、“考慮”、“繼續”、“可能”、“估計”、“預期”、“未來”、“打算”、“可能”、“計劃”、“潛在”、“預測”、“項目”、“尋求”、“應該”、“目標” 或 “意願” 等詞語，” 或這些詞語或與我們的期望、戰略、計劃或意圖有關的其他類似術語或表述的否定詞。本10-Q表季度報告中包含的前瞻性陳述包括但不限於有關以下內容的陳述：
•我們的財務業績，包括我們的收入、成本、支出、增長率、運營費用以及產生正現金流以為我們的運營提供資金和維持盈利能力的能力；
•預期的技術趨勢，例如雲解決方案的使用；
•我們適應不斷變化的市場條件的能力；
•經濟和金融狀況，包括外匯匯率波動、通貨膨脹擔憂、利率上升、衰退擔憂、金融機構倒閉和相關的不確定性、全球市場的巨大波動、支出減少和銷售週期延長，以及地緣政治衝突；
•我們實現收入來源多樣化的能力，包括向現有客户銷售更多解決方案以及我們尋找新客户的能力；
•我們市場競爭加劇的影響；
•我們創新和增強我們的雲解決方案和平臺以及推出新解決方案的能力；
•我們有效管理增長的能力；
•我們在銷售和營銷、基礎設施、新解決方案、研發和收購方面的預期投資；
•維護和擴大我們與渠道合作伙伴的關係；
•我們維護、保護和增強我們的品牌和知識產權的能力；
•與知識產權侵權和其他索賠進行辯護相關的費用；
•我們吸引和留住合格員工和關鍵人員（包括銷售和營銷人員）的能力；
•我們成功進入新市場和管理國際擴張的能力；
•我們與所得税準備金、遞延所得税資產和有效税率相關的預期、假設和結論；
•我們對我們持有的有價證券的表現和我們未來交易活動的期望；
•我們對股票回購計劃的期望；以及
•本10-Q表季度報告在 “風險因素” 和 “管理層對財務狀況和經營業績的討論和分析” 的章節中討論的其他因素。
我們在10-Q表季度報告中包含的前瞻性陳述主要基於我們當前對未來事件和趨勢的預期和預測，我們認為這些事件和趨勢可能會影響我們的業務、財務狀況、經營業績和前景。這些前瞻性陳述中反映的結果、事件和情況受風險、不確定性、假設和其他因素的影響，包括本10-Q表季度報告第二部分第1A項（風險因素）中描述的以及我們向美國證券交易委員會（SEC）提交的其他文件中討論的因素。此外，我們在競爭激烈且瞬息萬變的環境中運營。新的風險和不確定性不時出現，我們無法預測所有可能影響此處使用的前瞻性陳述的風險和不確定性。我們無法保證前瞻性陳述中反映的結果、事件和情況將實現或發生，實際結果、事件或情況可能與前瞻性陳述中描述的結果或情況存在重大差異。
27
目錄
概述
我們是基於雲的平臺的先驅和領先提供商，該平臺提供信息技術 (IT)、安全和合規解決方案，使組織能夠識別其IT基礎設施的安全風險，幫助保護其IT系統和應用程序免受不斷變化的網絡攻擊，並實現對內部政策和外部法規的合規性。我們的雲平臺解決了日益增長的安全和合規性複雜性及風險，這些問題因IT基礎設施和網絡環境之間的界限逐漸消失，雲計算、容器和無服務器IT模型的迅速採用以及地理位置分散的IT資產的激增而放大。我們在Qualys的Enterprise TruRisk平臺上交付的綜合IT、安全和合規解決方案套件使我們的客户能夠識別和管理其IT和運營技術（OT）資產，收集和分析大量IT安全數據，發現漏洞並確定其優先級，量化網絡風險敞口，建議和實施補救措施，並驗證此類措施的實施情況。由於我們的解決方案為信息技術、信息安全、應用程序安全、終端、開發人員安全和雲團隊提供了單一平臺，組織使用我們的集成解決方案套件來經濟高效地獲得其內部和外部IT和OT資產清單以及全球分佈式IT基礎設施的安全和合規狀況的統一視圖。
我們於 1999 年 12 月成立併成立，其願景是改變組織保護和保護 IT 基礎架構和應用程序的方式，最初於 2000 年推出了我們的第一個雲解決方案，即漏洞管理 (VM)。隨着 VM 獲得認可，我們推出了其他解決方案，以幫助客户管理日益增加的 IT、安全性和合規性要求。今天，我們在雲平臺上提供的一系列被稱為Qualys Cloud Apps的解決方案可幫助我們的客户檢測、測量、優先排序和修復涵蓋本地、端點、雲、容器和移動環境中各種資產的網絡風險。
我們通過軟件即服務模式提供解決方案，主要是可續訂的年度訂閲。這些訂閲要求客户支付費用才能訪問我們的每個雲解決方案。我們通常在訂閲期開始時為客户開具全部訂閲金額的發票，發票金額被視為遞延收入，並在每次訂閲期限內按比例確認。隨着現有客户續訂和購買更多訂閲，以及向我們的雲平臺增加新客户，我們的收入繼續增長。
我們向各行各業的企業、政府實體和中小型企業推廣和銷售我們的解決方案，包括教育、金融服務、政府、醫療保健、保險、製造、媒體、零售、科技和公用事業。在截至2024年3月31日和2023年3月31日的三個月中，根據客户的賬單地址，我們分別約有59％和60％的收入來自美國客户。我們主要通過現場銷售隊伍向企業和政府實體銷售我們的解決方案，並通過我們的內部銷售隊伍向中小型企業銷售我們的解決方案。我們通過渠道合作伙伴創造了很大一部分銷售額，包括美國和國際上的託管安全服務提供商、領先的雲提供商、增值經銷商和諮詢公司。
當前宏觀經濟環境的影響
美國和全球宏觀經濟因素的不確定性以通貨膨脹壓力、利率上升、金融機構倒閉和相關的不確定性、全球市場的巨大波動、支出減少和銷售週期延長以及地緣政治衝突為特徵，可能會對我們的長期業務產生重大不利影響，並可能導致進一步的經濟混亂，使我們面臨更大的風險，因為我們當前和潛在的客户可能會減少或取消他們在IT安全方面的總支出。我們將繼續評估對我們的業務、財務狀況、經營業績和現金流影響的性質和程度。
28
目錄
運營結果的關鍵組成部分
收入
我們的收入來自於銷售我們的IT、安全與合規解決方案的訂閲，這些解決方案是在我們的雲平臺上交付的。訂閲我們的解決方案允許客户通過統一的基於 Web 的界面訪問我們基於雲的 IT、安全和合規性解決方案。客户通常訂閲為期一年的可續訂閲。訂閲費使客户有權對指定數量的設備或網絡應用程序進行無限次數的掃描，如果客户在訂閲中提出要求，則有權獲得指定數量的物理或虛擬掃描儀設備。某些客户要求將我們的物理和虛擬掃描儀設備作為訂閲的一部分，以便掃描其防火牆內的IT基礎架構，如果沒有我們的解決方案訂閲，則無法運行，也不能與訂閲我們的解決方案分開出售。在某些情況下，我們還提供某些計算機設備，用於將我們的雲平臺擴展到客户的私有云環境。如果客户不續訂訂閲，則必須退回物理掃描儀設備和計算機設備。
我們通常在訂閲期開始時為客户開具全部訂閲金額的發票。開具發票的金額以應收賬款或收款時的現金形式反映在我們的簡明合併資產負債表中，並作為遞延收入，直到在訂閲期內賺取並按比例確認為止。因此，遞延收入是指根據本期和前期簽訂的訂閲向客户開具但尚未賺取或確認為收入的金額。
收入成本
收入成本主要包括人事開支，包括工資、福利、基於績效的薪酬和股票薪酬，適用於運營我們的共享雲平臺併為我們的客户提供支持服務的員工。其他費用包括作為訂閲的一部分向某些客户提供的共享雲平臺設備、物理掃描儀設備和計算機硬件的折舊、與使用共享雲平臺相關的費用、軟件和許可費的攤銷、與收購相關的無形資產攤銷、維護支持、向補充或支持我們的運營中心人員的承包商支付的費用以及管理費用分配。我們預計將繼續擴展我們的共享雲平臺基礎架構，並僱用更多員工來支持我們的運營，這將增加按絕對美元計算的收入成本。
運營費用
研究和開發
研發費用主要包括人員開支，包括我們的研發團隊的工資、福利、基於績效的薪酬和基於股票的薪酬。其他費用包括第三方承包商費用、軟件和許可費、與收購相關的無形資產攤銷和管理費用分配。我們預計將繼續投入資源進行研發，努力不斷改進我們現有的解決方案，開發新的解決方案和能力，並預計研發費用按美元絕對值計算，將增加。
銷售和營銷
銷售和營銷費用主要包括人員開支，包括工資、福利、銷售佣金、基於績效的薪酬以及我們全球銷售和營銷團隊的股票薪酬。其他費用包括營銷和促銷活動、潛在客户開發營銷計劃、公共關係、差旅、軟件許可證和管理費用分配。與新業務和追加銷售相關的銷售佣金作為資產資本化。我們在五年內以直線方式將資本化佣金成本作為銷售費用攤銷。我們將與合同續訂相關的銷售佣金按發生支付。我們的新銷售人員通常不會立即提高工作效率，如果這些新銷售人員無法提高工作效率，則增加新人員時產生的銷售和營銷費用可能不會增加收入。我們招聘銷售人員或參與新的營銷活動或計劃的時機，以及這些活動或計劃產生增量收入的速度，可能會影響我們未來的經營業績。我們預計將繼續在全球範圍內投資額外的銷售人員，並投資更多的營銷計劃，以支持我們平臺上的新解決方案，這將增加按絕對美元計算的銷售和營銷費用。
29
目錄
一般和行政
一般和管理費用主要包括人事開支，包括我們的高管、財務和會計、IT、法律和人力資源團隊的工資、福利、基於績效的薪酬和股票薪酬，以及專業服務、費用、軟件許可證和管理費用分配。我們預計，隨着我們繼續增加人員和提供專業服務，以支持我們的發展和遵守法律和監管要求，按絕對美元計算，一般和管理費用將增加。
其他收入（支出），淨額
我們的其他收入（支出）淨額主要包括利息和現金等價物的回報、短期和長期有價證券、非有價證券收益和虧損以及外匯損益。
所得税準備金
對於我們經營所在的司法管轄區，我們需要繳納聯邦、州和外國所得税，我們使用估算值來確定我們的所得税準備金和遞延所得税資產。我們在非美國活動的收入需要繳納當地國家的所得税，税率通常與美國的法定税率相似。我們會定期評估遞延所得税淨資產的可變現性。截至2024年3月31日，某些司法管轄區仍有估值補貼，我們認為有必要看到進一步的積極證據，例如持續實現足夠的利潤，以滿足更有可能撤銷估值補貼的立場。如果在可預見的將來有更多積極證據，我們可能會發放全部或部分估值補貼。估值補貼發放的確切時間和金額可能會根據未來時期實現的盈利水平而變化。發放估值補貼將導致遞延所得税資產的確認，並在記錄釋放期間的所得税支出相應減少。
運營結果
下表列出了每個時期的精選簡合併運營報表數據，以收入的百分比表示：
三個月已結束
3月31日
20242023
收入100 %100 %
收入成本19 21 
毛利81 79 
運營費用：
研究和開發18 21 
銷售和營銷20 20 
一般和行政12 12 
運營費用總額50 53 
運營收入31 26 
其他收入總額，淨額3 2 
所得税前收入34 28 
所得税條款7 6 
淨收入27 %22 %
30
目錄
截至2024年3月31日和2023年3月31日的三個月的比較
收入
三個月已結束
3月31日		改變
20242023$%
（以千計，百分比除外）
收入$145,805 $130,683 $15,122 12 %
受終端客户對我們訂閲服務的需求增加的推動，截至2024年3月31日的三個月，收入與2023年同期相比增加了1,510萬美元。在總增長量中 收入為1510萬美元，96％來自2024年1月1日之前的現有客户的收入，其餘4％來自截至2024年3月31日的三個月中增加的新客户。在總增長量中 1510 萬美元，56％來自美國的客户，其餘的44％來自國外的客户。在總增長量中 1510 萬美元，33% 來自直接客户，其餘 67% 來自合作伙伴。在截至2024年3月31日的三個月中，總收入的55％是直接收入，其餘45％來自合作伙伴。由於我們強大的市場地位推動了對我們解決方案的進一步需求，我們預計新老客户的收入將繼續增長。
收入成本
三個月已結束
3月31日		改變
20242023$%
（以千計，百分比除外）
收入成本$27,198 $26,954 $244 1 %
截至2024年3月31日的三個月，收入成本與2023年同期相比增加了20萬美元，這是由於為支持我們的業務增長而僱用了更多員工的推動，包括股票薪酬在內的人員成本增加了120萬美元，共享雲平臺成本增加了100萬美元，但部分被我們的某些資產完全折舊導致的200萬美元折舊和攤銷費用減少的200萬美元所抵消攤銷。
研究和開發費用
三個月已結束
3月31日		改變
20242023$%
（以千計，百分比除外）
研究和開發$27,530 $27,795 $(265)(1 %)
截至2024年3月31日的三個月，研發費用與2023年同期相比減少了30萬美元，這是由於專業服務費用減少了30萬美元，財產和設備的折舊和攤銷費用減少了20萬美元，但包括股票薪酬在內的人員成本增加的20萬美元部分抵消了這一點。
31
目錄
銷售和營銷費用
三個月已結束
3月31日		改變
20242023$%
（以千計，百分比除外）
銷售和營銷$29,408 $25,628 $3,780 15 %
截至2024年3月31日的三個月，銷售和營銷費用與2023年同期相比增加了380萬美元，這主要是由於員工人數增加推動的人事成本（包括股票薪酬）增加了350萬美元，以及訂閲的許可證和軟件成本增加了30萬美元。
一般和管理費用
三個月已結束
3月31日		改變
20242023$%
（以千計，百分比除外）
一般和行政$16,908 $15,128 $1,780 12 %
截至2024年3月31日的三個月中，一般和管理費用與2023年同期相比增加了180萬美元，這主要是由於員工人數增加、向符合條件的員工和高管提供的更新補助金，以及與授予高管的PRSU相關的績效指標的更高預期成績，但專業服務費用減少50萬美元和法律費用減少部分抵消了人員成本的增加，包括260萬美元的股票薪酬費用為30萬美元。
其他收入總額，淨額
三個月已結束
3月31日		改變
20242023$%
（以千計，百分比除外）
其他收入總額，淨額$4,724 $2,181 $2,543 117 %
截至2024年3月31日的三個月，其他收入總額與2023年同期相比淨增加了250萬美元，這主要是由於市場利率上升推動的利息收入增加了370萬美元，但部分被120萬美元的外幣損失增加所抵消。
所得税條款
三個月已結束
3月31日		改變
20242023$%
（以千計，百分比除外）
所得税條款$9,754 $8,254 $1,500 18 %
截至2024年3月31日的三個月，所得税準備金與2023年同期相比增加了150萬美元，這是由於税前收入增加的税收影響，但股票薪酬帶來的超額税收優惠的增加以及用於税收目的的研發費用淨資本減少所部分抵消。
32
目錄
主要運營和非公認會計準則財務業績指標
除了簡明合併財務報表中列出的財務業績指標外，我們還監控以下關鍵指標，以幫助我們評估增長趨勢、制定預算、衡量銷售和營銷工作的有效性以及評估運營效率。
美元淨擴張率
我們通過評估過去十二個月（LTM）的淨美元擴張率，來評估我們留住和發展現有客户的能力。該指標用於適當管理資源以及客户保留率和擴張。我們在外匯中立的基礎上通過將分子除以分母來計算淨美元擴張率，每個分母的定義如下：
分母：要計算截至報告期末的淨美元增長率，我們首先確定截至上一年同一報告期最後一天所有活躍訂閲的年度經常性收入（ARR）。這表示我們預計在未來 12 個月內將從上一年同一報告期最後一天存在的客户羣中收到的定期付款。
分子：我們使用與上一年相同的外匯匯率來衡量截至報告期末代表所有活躍訂閲的同一批客户的年利率。
截至目前我們的淨美元擴張率分別為104％和109％ 2024 年 3 月 31 日分別是2023年3月31日和2023年3月31日。
調整後 EBITDA
我們對調整後的息税折舊攤銷前利潤（一項非公認會計準則財務指標）進行監測，以分析我們的財務業績，並認為作為美國公認會計原則指標的補充，它對投資者評估我們的持續經營業績和增進對過去財務業績的總體瞭解很有用。我們認為，調整後的息税折舊攤銷前利潤有助於説明我們業務的潛在趨勢，否則這些趨勢可能會被我們在調整後息税折舊攤銷前利潤中排除的收入或支出的影響所掩蓋。此外，我們使用這一衡量標準來制定預算和運營目標，以管理我們的業務和評估我們的績效。我們還認為，調整後的息税折舊攤銷前利潤為投資者提供了另一種工具，可用於將我們在多個時期的經常性核心業務經營業績與業內其他公司進行比較。
調整後的息税折舊攤銷前利潤不應與根據美國公認會計原則編制的財務信息分開考慮，也不能將其作為其替代品。我們將調整後的息税折舊攤銷前利潤計算為扣除（1）其他（收入）支出的淨收益，包括利息收入、利息支出和其他收入和支出，（2）所得税準備金（收益），（3）財產和設備的折舊和攤銷，（4）無形資產攤銷，（5）股票薪酬和（6）不反映業務持續運營成本的非經常性支出。
調整後的息税折舊攤銷前利潤作為分析工具存在侷限性，不應將其與根據美國公認會計原則提出的指標分開考慮，也不能作為其替代品。其中一些限制是：
•調整後的息税折舊攤銷前利潤不反映某些經常性的現金和非現金費用；
•調整後的息税折舊攤銷前利潤不反映減少我們可用現金的所得税繳納額；
•調整後的息税折舊攤銷前利潤不包括財產和設備的折舊和攤銷以及無形資產的攤銷，儘管這些是非現金費用，但折舊和攤銷的資產將來可能必須更換；以及
•其他公司，包括我們行業中的公司，調整後息税折舊攤銷前利潤的計算方式可能會有所不同，或者根本不這樣做，這降低了其作為比較衡量標準的用處。
33
目錄
由於這些限制，調整後的息税折舊攤銷前利潤應與其他財務業績指標一起考慮，包括收入、淨收益、經營活動現金流和我們根據美國公認會計原則列報的財務業績。以下未經審計的表格顯示了截至2024年3月31日和2023年3月31日的三個月淨收入與調整後息税折舊攤銷前利潤的對賬情況：
三個月已結束
3月31日
20242023
（以千計，百分比除外）
淨收入$39,731 $29,105 
淨收入佔收入的百分比27 %22 %
財產和設備的折舊和攤銷4,467 6,672 
無形資產的攤銷772 772 
所得税條款9,754 8,254 
基於股票的薪酬19,031 16,033 
其他收入總額，淨額
(4,724)(2,181)
調整後 EBITDA$69,031 $58,655 
調整後的息税折舊攤銷前利潤佔收入的百分比47 %45 %
流動性和資本資源
截至2024年3月31日，我們的主要流動性來源是現金、現金等價物和有價證券總額為5.434億美元， 包括在美國境外持有的1.205億美元現金. 以下所述期間的現金流量摘要來自本報告其他部分包含的簡明合併財務報表：
三個月已結束
3月31日
20242023
（以千計）
經營活動提供的淨現金$85,505 $66,813 
投資活動提供的淨現金8,072 19,662 
用於融資活動的淨現金(24,959)(66,340)
現金、現金等價物和限制性現金淨增加$68,618 $20,135 
運營活動
在截至2024年3月31日的三個月中，我們生成了 5820 萬美元根據主要與股票薪酬支出、折舊和攤銷費用以及遞延税有關的非現金項目進行調整後，我們淨收入中的現金比例 4,820 萬美元在截至 2023 年 3 月 31 日的三個月中。此外，我們還生成了 2730 萬美元截至2024年3月31日的三個月中，來自營運資金變動的現金比例，其中 2890 萬美元主要是由於收款時間安排導致應收賬款減少以及 860 萬美元是由於應付賬款和應計負債的增加，但部分抵消了應付賬款和應計負債的增加 1,010 萬美元預付費用的增加主要是由付款時間推動的。在截至2023年3月31日的三個月中，我們生成了 1,860 萬美元來自營運資金變動的現金，其中 2110 萬美元與遞延收入的淨增加和應收賬款的淨減少有關，這是由於我們的賬單和收款時間持續增長所致，但部分抵消了這一點 120 萬美元這是由於根據我們的成本節約計劃，應付賬款和應計負債有所減少，以及 130 萬美元由於更高的預付費用。
34
目錄
投資活動
在截至2024年3月31日的三個月中，我們生成了 1,010 萬美元銷售產生的現金和有價證券的到期日（扣除購買額），部分抵消額為 210 萬美元與之相比，用於資本支出的現金主要與購買計算機設備以支持我們的增長和發展有關 2,370 萬美元有價證券的銷售和到期所提供的現金減去購買量，部分抵消額為 400 萬美元截至2023年3月31日的三個月中用於資本支出的現金的比例。
融資活動
在截至2024年3月31日的三個月中，我們使用了 1,800 萬美元用於股票回購的現金， 1180 萬美元限制性股票單位歸屬時支付員工預扣税的現金以及 150 萬美元作為收購Blue Hexagon的一部分，於2022年10月4日支付的託管現金的支付，部分抵消了以下金額 360 萬美元通過我們的ESPP發行普通股的收益以及 280 萬美元與員工行使股票期權的收益相比 6,660 萬美元用於股票回購的現金的百分比， 510 萬美元限制性股票單位歸屬時用於支付員工預扣税的現金的百分比，部分抵消額為 230 萬美元員工行使股票期權所得的收益以及 300 萬美元在截至2023年3月31日的三個月中，通過我們的ESPP發行普通股的收益。
物質現金需求
我們認為，我們現有的現金和現金等價物、有價證券以及運營產生的預期現金流將足以為我們未來十二個月及以後的運營提供資金。如果我們從外國子公司匯回資金，我們可能會被徵收外國預扣税。
經營租賃義務
我們的實質性現金要求包括我們的運營租賃義務，即根據不可取消的租賃協議為我們的設施和共享雲平臺付款。截至2024年3月31日，我們的固定經營租賃付款義務為4,380萬美元，預計將在未來12個月內支付1,270萬美元。
截至 2024 年 3 月 31 日，我們承諾簽訂與共享雲平臺基礎設施相關的運營租約，但該租賃尚未開始。根據租約，我們有義務支付未貼現的未來最低還款額約為 1940 萬美元。該租約將於2024年6月開始，到期日為2030年。
購買承諾
截至2024年3月31日，除了本10-Q表季度報告中題為 “流動性和資本資源” 的部分中上述變更外，我們的購買承諾現金要求沒有其他重大變化，如 “第二部分第7項” 所述。管理層對截至2023年12月31日財年的10-K表年度報告中的財務狀況和經營業績的討論和分析”。
股票回購
根據董事會於 2018 年 2 月 5 日批准的股票回購計劃，我們預計將在 2024 年繼續使用現金回購股票。2024 年 2 月 7 日，我們宣佈，董事會批准了額外的 2 億美元股票回購計劃授權，將授權回購的總金額增加到 12 億美元。截至2024年3月31日，我們的股票回購計劃仍有約2.657億美元的可用資金。根據1934年《交易法》第10b-18條，包括根據交易法第10b5-1條通過的預設交易計劃，將不時通過私下協商交易或在公開市場上回購股票。
最近的會計公告
有關近期會計公告的討論，請參閲本10-Q表季度報告第一部分第1項中未經審計的簡明合併財務報表附註1。
35
目錄
關鍵會計估計
正如我們在截至2023年12月31日的財政年度的10-K表年度報告中所述，我們的關鍵會計估算沒有重大變化。
36
目錄
第 3 項。有關市場風險的定量和定性披露
我們有國內和國際業務，我們在正常業務過程中面臨市場風險。這些風險主要包括利率、外匯和通貨膨脹風險，以及與我們開展業務的國家總體經濟狀況變化相關的風險。為了降低某些風險，我們監控大客户的財務狀況，並通過提前收取訂閲費來限制信用風險。
外幣風險
由於外幣匯率的變化，尤其是美元與歐元、英鎊、印度盧比和印度盧比之間的匯率變化，我們的經營業績和現金流一直並將繼續受到波動的影響 CAD，我們目前開展最重要國際業務的國家的貨幣。我們簽訂外幣遠期合約是為了減少與預測的訂閲收入、運營費用和外幣計價資產或負債相關的外幣匯率波動的風險。截至2024年3月31日，我們指定的現金流對衝遠期合約的名義金額為 4610 萬歐元, 1,600 萬英鎊和盧比40.68 億以及名義金額為的非指定遠期合約 1,070 萬歐元, 860 萬英鎊，9.90 億盧比和 100 萬加元。採用我們的套期保值策略後，外匯匯率立即發生10％的負面變動對我們的財務狀況、經營業績或現金流不會產生實質性影響。
利率敏感度
我們有 5.434 億美元截至2024年3月31日，現金、現金等價物以及短期和長期有價證券。我們因利率變動而面臨的市場風險主要與我們的現金和現金等價物以及有價證券有關。我們的現金等價物和有價證券以貨幣市場基金、固定收益美國國債和政府機構證券、商業票據、公司債券和資產支持證券的形式持有。我們投資活動的主要目標是保留本金和支持我們的流動性需求。我們不以交易或投機為目的進行投資。我們的有價證券 a由於利率的變化，受市場風險影響，這可能會影響我們賺取的利息收入和公允市場價值。截至2024年3月31日，假設的利率上調100個基點將導致我們有價證券的公允價值減少100萬美元。
第 4 項。控制和程序
評估披露控制和程序
我們的管理層在首席執行官兼首席財務官的參與下，評估了截至2024年3月31日我們的披露控制和程序的有效性。根據《交易法》第13a-15（e）條和第15d-15（e）條的定義，“披露控制和程序” 一詞是指公司的控制措施和其他程序，旨在確保在證券交易委員會規則和表格規定的期限內，記錄、處理、彙總和報告公司根據《交易法》提交或提交的報告中要求披露的信息。披露控制和程序包括但不限於控制措施和程序，旨在確保公司在根據《交易法》提交或提交的報告中要求披露的信息得到積累並酌情傳達給公司管理層，包括其主要執行官和首席財務官，以便及時就所需的披露做出決定。管理層認識到，任何控制和程序，無論設計和運作多麼完善，都只能為實現其目標提供合理的保證，管理層在評估可能的控制和程序的成本效益關係時必須作出判斷。根據對截至2024年3月31日的披露控制和程序的評估，我們的首席執行官兼首席財務官得出結論，截至該日，我們的披露控制和程序在合理的保證水平上有效。
財務報告內部控制的變化
在本報告所涉期間，我們對財務報告的內部控制沒有與《交易法》第13a-15（d）條和第15d-15（d）條要求的評估有關的變化，這些變化對我們的財務報告內部控制產生了重大影響，也沒有合理地可能產生重大影響。
37
目錄
第二部分。其他信息
第 1 項。法律訴訟
公司可能會不時參與法律訴訟或受到我們正常業務過程中產生的索賠。截至2024年3月31日，公司至少不存在因任何正在進行的法律訴訟而遭受重大損失的合理可能性，無論是個人訴訟還是合併訴訟。但是，訴訟本質上是不可預測的，並且存在重大的不確定性，其中一些不確定性是公司無法控制的。如果這些估計和假設發生任何變化或被證明不正確，公司可能會產生與法律事務相關的鉅額費用，這可能會對其經營業績、財務狀況和現金流產生重大影響。
第 1A 項。風險因素
投資我們的普通股涉及高度的風險。在做出投資普通股的決定之前，您應仔細考慮下述風險和不確定性，以及本10-Q表季度報告中包含的所有其他信息，包括我們的簡明合併財務報表和相關附註。任何這些風險和不確定性都可能對我們的業務、經營業績、財務狀況或前景產生重大不利影響。在這種情況下，我們普通股的交易價格可能會下跌，您可能會損失全部或部分投資。此外，下文討論的風險和不確定性並不是我們面臨的唯一風險和不確定性。我們的業務、經營業績、財務業績或前景也可能受到我們目前未知或我們目前認為不重要的風險和不確定性的損害。
與我們的業務和行業相關的風險
我們的季度和年度經營業績可能因時期而異，這可能導致我們無法達到對經營業績的預期，並導致股票的交易價格下跌。
歷史上，我們的經營業績因時期而異，我們預計，由於多種因素，這些因素將繼續如此，其中許多因素是我們無法控制的，包括：
•現有和新客户對我們解決方案的需求水平；
•客户訂閲其他解決方案的程度；
•客户續訂我們解決方案的變更；
•在適用的財政期內簽署協議的時間安排；
•我們客户的季節性購買模式；
•及時開具發票或更改客户的賬單條款；
•我們產品和服務的銷售週期的長度；
•價格競爭；
•我們或我們的競爭對手推出新產品或服務的時機和成功，或我們行業競爭格局的任何其他變化，包括競爭對手之間的整合；
•引入或採用與我們的解決方案競爭的新技術；
•潛在客户決定從其他供應商購買IT、安全與合規性產品或服務；
•國內和我們銷售解決方案的國外市場的總體經濟狀況；
•外幣匯率的變化；
•IT、安全與合規市場增長率的變化；
•實際或感知的安全漏洞和事件、技術困難或我們的服務中斷；
•我們的產品和服務未能按設計運行；
•有關一般安全漏洞和事件的宣傳以及對信息技術安全的感知威脅程度；
38
目錄
•宣佈或通過新的法規和政策授權或對現有法規和政策授權的修改；
•與我們的業務運營和擴展相關的運營成本和資本支出的金額和時間；
•僱用員工的速度和成本；
•與我們的現有和新產品及服務相關的費用；
•與確認收入相關的銷售佣金的發放時間；
•我們的客户面臨的破產或信貸困難，影響他們購買或支付我們解決方案的能力；
•我們有能力將我們已經收購或將來可能收購的任何產品或服務整合到我們的產品套件中，或將來可能收購的任何公司的現有客户遷移到我們的產品和服務中；
•未來的會計聲明或我們會計政策的變更；
•我們的有效税率、税收規則的變化、不經常或異常交易的税收影響以及税務審計和解；
•我們確認的股票薪酬產生的所得税的金額和時間；
•與開發或收購技術、服務或業務相關的開支時間；以及
•與收購業務相關的潛在商譽和無形資產減值費用。
此外，在許多情況下，國際法律法規的解釋和適用尚不確定，我們在外國司法管轄區的法律和監管義務經常發生意想不到的變化，包括各種監管機構或其他政府機構可能頒佈新的或額外的法律或法規，或發佈使先前的法律或法規失效的裁決。
上述或本10-Q表季度報告中其他地方討論的每個因素或其中一些因素的累積效應都可能導致我們的經營業績波動。這種可變性和不可預測性可能導致我們在特定時期內未能達到對經營業績的預期，或者證券分析師或投資者的預期。此外，根據收入的預測趨勢，我們的運營支出中有很大一部分是固定的。因此，如果收入不足，我們通常無法通過減少運營費用來減輕短期內對利潤率的負面影響。如果由於這些或任何其他原因，我們未能達到或超過對經營業績的預期，我們普通股的交易價格可能會下跌，我們可能會面臨代價高昂的訴訟，包括證券集體訴訟。
如果我們不能成功預測市場需求和機會，或者無法增強我們的解決方案和開發新的解決方案，以及時或具有成本效益的方式滿足這些需求和機會，那麼我們可能無法進行有效的競爭，我們的業務和財務狀況可能會受到損害。
IT、安全和合規市場的特點是技術進步迅速、客户價格敏感、產品和服務生命週期短、競爭激烈、客户要求變化、新產品頻繁推出和增強以及行業標準和監管要求不斷變化。這些因素中的任何一個都可能給定價和毛利率帶來下行壓力，並可能對我們的續訂率以及我們吸引新客户的能力產生不利影響。我們未來的成功將取決於我們增強現有解決方案、及時且經濟高效地推出新解決方案、滿足不斷變化的客户需求、將我們的核心技術擴展到新應用以及預測和應對新興標準和商業模式的能力。我們還必須不斷更改和改進我們的解決方案，以應對操作系統、應用程序軟件、計算機和通信硬件、網絡軟件、共享雲平臺基礎設施、編程工具和計算機語言技術的變化。
我們可能無法預測未來的市場需求和機會，也無法開發增強措施或新的解決方案來及時或根本無法滿足這些需求或機會。IT、安全性和合規性雲解決方案市場持續發展，目前尚不確定我們的新解決方案是否會獲得市場認可。
39
目錄
我們的解決方案增強或新解決方案可能無法獲得足夠的市場認可，原因有很多，包括：
•未能及時滿足市場對產品功能的需求；
•無法識別和提供有關網絡攻擊者使用的攻擊或技術的情報；
•無法與潛在客户的數據庫技術、文件系統或網絡應用程序進行有效互操作；
•缺陷、錯誤或故障；
•延遲發佈我們的增強功能或新解決方案；
•對其業績或效力的負面宣傳；
•我們的競爭對手推出或預期推出的產品；
•業務狀況不佳，導致客户延遲購買 IT、安全和合規性產品；
•放寬或更改與信息技術、安全性和合規性相關的外部法規；以及
•客户不願購買用於IT、安全性和合規性的雲解決方案。
此外，使我們的解決方案多樣化並擴展到新的IT、安全和合規市場將需要大量的投資和規劃，需要我們的研發、銷售和營銷組織在這些新市場中積累專業知識，使我們更直接地與IT競爭，可能比我們更成熟或擁有更多資源的安全合規提供商，需要在渠道合作伙伴的發展和培訓上投入更多時間和資源，並帶來巨大的失敗風險。
如果我們無法預測市場需求，或者未能及時開發和推出解決方案增強功能或新的解決方案來滿足這些需求，則此類失敗可能會大大降低或延遲市場對我們當前和未來解決方案的接受和銷售，並導致我們失去現有客户或無法獲得新客户，這將嚴重損害我們的業務、財務狀況和經營業績。
如果我們不能繼續有效地擴展和調整我們的平臺以滿足客户的績效和其他要求，我們的經營業績和業務將受到損害。
隨着客户對我們雲平臺的使用增加，我們未來的增長在很大程度上取決於我們能否繼續滿足他們不斷增長的需求。隨着這些客户獲得更多使用我們的解決方案的經驗，用户數量和訪問我們解決方案的地點數量將來可能會迅速增加。為了確保我們滿足客户的性能和其他要求，我們打算繼續進行大量投資，在雲平臺的各個層面開發和實施新的專有和第三方技術。這些技術，包括數據庫、應用程序和服務器優化以及網絡和託管策略，通常是複雜、新穎且未經證實的。我們可能無法成功開發或實施這些技術。如果隨着客户擴大對我們平臺的使用，我們無法有效地擴展平臺以維持績效，那麼我們的經營業績和業務可能會受到損害。
如果我們無法續訂我們的IT、安全和合規性解決方案的現有訂閲，無法出售解決方案的額外訂閲並吸引新客户，我們的經營業績就會受到損害。
我們根據軟件即服務模式提供雲平臺和集成解決方案套件，我們的客户向我們購買的訂閲期通常為一年。我們的客户在訂閲期到期後沒有義務續訂訂閲，也不得續訂相同或更高級別的訂閲，也不得根本續訂。因此，我們的增長能力在一定程度上取決於客户續訂現有訂閲以及購買額外的訂閲和解決方案。由於多種因素，包括他們對我們的解決方案的滿意或不滿意、我們的解決方案的價格、競爭對手提供的產品或服務的價格、宏觀經濟環境或其他因素導致的客户支出水平下降，我們的客户支出水平的降低，可能會選擇不續訂我們的解決方案。如果我們的客户不續訂我們的解決方案的訂閲，不以較優惠的條件續訂，或者不購買額外的解決方案或訂閲，我們的收入增長速度可能會慢於預期或下降，我們的經營業績將受到損害。
40
目錄
此外，我們未來的增長在一定程度上取決於客户羣的增加。我們未來實現收入顯著增長的能力將在很大程度上取決於持續吸引新客户以及獲得這些客户對我們解決方案的續訂期。如果我們未能吸引新客户，我們的收入增長速度可能會低於預期，我們的經營業績將受到損害。
我們目前的研發工作在不久的將來可能無法產生成功的產品或平臺的改進，從而帶來可觀的收入、成本節約或其他好處。
如果我們要保持競爭地位，就必須繼續為我們的研發工作投入大量財政和其他資源。但是，開發產品和改進我們的平臺既昂貴又耗時，而且無法保證此類活動會帶來重大的可銷售新產品或對我們的平臺進行改進、設計改進、成本節約、收入或其他預期收益。如果我們在研發上花費大量資源而無法產生足夠的投資回報，我們的業務和經營業績可能會受到重大不利影響。
我們的平臺、網站和內部系統可能會受到故意幹擾或其他安全事件，這些事件可能會導致責任並對我們的聲譽和未來的銷售產生不利影響。
我們和我們的服務提供商面臨來自各種來源的威脅，包括來自多種來源的對我們的網絡和系統的攻擊，包括傳統的 “黑客”、複雜的民族國家和民族國家支持的行為者、其他惡意代碼來源（例如病毒和蠕蟲）、勒索軟件、社會工程、拒絕服務攻擊和網絡釣魚嘗試。我們和我們的服務提供商可能成為網絡攻擊或其他不當行為的目標，這些不當行為旨在阻礙我們解決方案的性能，滲透我們的網絡安全或雲平臺或內部系統的安全，盜用專有信息和/或導致我們的服務中斷。我們和我們的服務提供商已經經歷過並將繼續不時經歷不同程度的安全事件和攻擊。我們已經為應對此類事件付出了成本，並可能繼續承擔費用以支持我們加強安全措施的努力。此外，由於東歐和中東部分地區的政治不確定性和軍事行動，我們和我們的服務提供商容易受到來自或與民族國家行為者有關聯的網絡安全事件以及安全和隱私泄露的更大風險，包括可能對我們的系統、運營和服務造成實質性幹擾的攻擊。
我們的解決方案、平臺和系統以及我們的服務提供商的解決方案、平臺和系統也可能由於非技術問題而發生安全事件，包括我們的員工或服務提供商的故意或無意的行為或不作為。隨着遠程辦公人員的增加，我們和我們的服務提供商面臨的安全漏洞和事件的風險越來越大。我們已經採取並打算繼續採取措施來監控和增強我們的解決方案、雲平臺和其他相關係統、IT基礎架構、網絡和數據的安全性；但是，前所未有的遠程工作規模可能需要額外的人員和資源，但不能保證這些人員和資源能夠完全保護我們的解決方案、雲平臺或我們所依賴的任何系統、IT基礎設施網絡或數據。此外，由於我們的業務涉及向客户提供IT安全解決方案，因此我們可能會成為網絡攻擊和其他安全事件的目標。影響我們數據安全的漏洞或事件、對我們服務可用性的攻擊，或任何影響我們第三方服務提供商的漏洞、事件或攻擊，都可能會影響我們的網絡或受我們解決方案保護的網絡，造成系統中斷或減速，利用我們解決方案的安全漏洞，並且存儲在我們或第三方服務提供商網絡上的信息可能會被訪問、使用、公開披露、更改、丟失或被盜，這可能會使我們受到責任並給我們造成經濟損失。如果我們的解決方案的可用性出現實際或感知的中斷，或者違反或以其他方式危及我們或我們的服務提供商的安全措施，則可能會對我們的解決方案的市場認知產生不利影響，導致競爭優勢的喪失，對我們的聲譽產生負面影響，或導致客户、渠道合作伙伴和銷售的損失，並可能使我們面臨信息、索賠、要求和訴訟、監管調查的損失、不可用或變更, 訴訟和其他程序以及可能的責任。任何此類實際或感知的安全漏洞、事件或幹擾也可能轉移我們技術和管理人員的精力。我們和我們的服務提供商在識別和應對任何安全漏洞或事件時可能會遇到困難或延遲。我們還可能因調查、補救、消除和部署旨在防止實際或感知的安全事件的額外工具和設備而產生重大成本和運營後果，以及應對和以其他方式處理任何漏洞或事件（包括履行任何安全事件引起的任何通知義務）的成本。此外，任何此類實際或感知的安全漏洞或事件都可能損害我們運營業務和為客户提供解決方案的能力。如果發生這種情況，我們的聲譽可能會受到損害，我們的收入可能會下降，我們的業務可能會受到影響。
41
目錄
儘管我們維持的保險範圍可能適用於發生安全漏洞或其他安全事件時的某些負債，但我們無法確定我們的保險範圍是否足以支付實際產生的負債，該保險是否會繼續以經濟合理的條件提供給我們，或者根本無法確定，也無法確定任何保險公司都不會拒絕為未來的任何索賠提供保險。成功向我們提出一項或多項超出可用保險承保範圍的鉅額索賠，或者我們的保險單發生變化，包括提高保費或施加鉅額免賠額或共同保險要求，可能會對我們的業務，包括我們的財務狀況、經營業績和聲譽產生重大不利影響。
我們的銷售週期可能漫長且不可預測，我們的銷售工作需要大量的時間和費用。因此，收入可能因時期而異，這可能會導致我們的經營業績波動，並可能損害我們的業務。
由於我們的銷售週期漫長且不可預測，特別是在大宗交易和當前宏觀經濟環境下，我們解決方案訂閲的銷售時機可能很難預測。我們主要向管理越來越多的用户和合規性需求的IT部門出售IT、安全和合規性解決方案的訂閲，這增加了銷售週期中需要滿足和確認的客户要求的複雜性，並延長了我們的銷售週期。此外，潛在客户花在測試和評估、合同談判和預算流程上的時間長短差異很大，這也使我們的銷售週期漫長且不可預測。我們解決方案的銷售週期通常在六到十二個月之間，但可以超過十八個月。此外，我們可能會將大量時間和精力投入到某項不成功的銷售工作上，因此，我們可能會失去其他銷售機會或產生無法被收入增加所抵消的費用，這可能會損害我們的業務。
不利的經濟狀況或IT支出的減少可能會對我們的業務產生不利影響。
我們的業務在很大程度上取決於對IT的總體需求以及我們當前和潛在客户的經濟健康狀況。經濟疲軟、客户財務困難、利率變化、通貨膨脹壓力和衰退可能性、IT安全支出受限，以及銷售週期延長，這些因素我們在2023年和2024年都經歷過，已經並將來可能導致收入和收益下降。這些因素已經並將來可能使我們難以準確預測我們的銷售和經營業績，並可能對我們向合同製造商提供準確預測的能力產生負面影響。此外，美國和歐洲持續面臨的政府預算挑戰、通貨膨脹壓力和衰退的可能性、世界許多地區的地緣政治動盪，包括東歐和中東部分地區持續的軍事衝突、世界許多地區對全球和區域經濟和市場的其他幹擾，以及與國內和國際法規、税收或國際貿易協定等公共政策變化相關的不確定性，已經並將繼續施加壓力影響全球經濟狀況和IT安全總支出，並可能進一步加劇美國和全球的通貨膨脹，這可能會增加我們未來的運營成本並減少在IT安全方面的總體支出。總體經濟疲軟還可能導致客户應付款項的收款週期延長、客户壞賬增加、重組計劃和相關費用以及投資減值。此外，全球信貸市場的持續疲軟和不確定性，包括歐盟某些國家的主權債務狀況，可能會對我們的歐洲業務以及我們當前和潛在客户的可用預算支出產生不利影響，這可能導致我們解決方案的計劃購買延遲或減少。
未來經濟狀況的不確定性也使得預測經營業績和做出未來投資決策變得困難。我們或我們的客户未來或持續的經濟疲軟、我們的客户和市場無法從這種疲軟中恢復過來、客户財務困難以及IT安全支出的減少可能會對我們平臺的需求產生重大不利影響，從而對我們的業務、財務狀況和經營業績產生重大不利影響。
42
目錄
我們的 IT、安全和合規性解決方案由 14 個共享雲平臺提供，這些設施的任何服務中斷都會中斷或延遲我們向客户提供解決方案的能力，這可能會減少我們的收入並損害我們的經營業績。
目前，我們託管的幾乎所有解決方案均來自位於美國、加拿大、瑞士、荷蘭、阿拉伯聯合酋長國、澳大利亞、英國、意大利、沙特阿拉伯王國和印度的第三方共享雲平臺。這些設施容易受到地震、颶風、洪水、火災、網絡安全攻擊、恐怖襲擊、員工疏忽、電力損失、電信故障和類似事件的破壞或中斷。這些設施也可能受到約束t指入室盜竊、破壞、故意破壞行為和其他不當行為。自然災害、恐怖主義行為或不當行為的發生、在沒有充分通知的情況下關閉設施的決定或其他意想不到的問題都可能導致我們的服務中斷。
我們的一些共享雲平臺目前並不宂餘，我們可能無法快速將客户從一個共享雲平臺轉移到另一個共享雲平臺，如果發生不利事件，這可能會增加我們為客户恢復服務的延遲。我們增加了共享雲平臺，以提供額外的容量並實現災難恢復。我們將繼續建造這些設施；但是，這些額外設施可能無法在預期的時間範圍內投入運營，我們可能會產生計劃外費用。
此外，我們現有的共享雲平臺提供商沒有義務以商業上合理的條款或根本沒有義務續訂與我們的協議。如果我們無法以商業上合理的條款續訂與設施提供商的協議，或者將來我們會增加額外的共享雲平臺提供商，則我們可能會因丟失現有設施或轉移到新設施或增加新設施而承受成本或停機時間。
我們的解決方案出現任何中斷或其他性能問題都可能損害我們的聲譽和業務，並可能損害客户的業務。我們的服務交付中斷可能會減少我們的收入，導致我們向客户發放積分，使我們承擔潛在的責任，並導致客户終止訂閲或不續訂訂閲。
我們在市場上面臨競爭，我們可能缺乏足夠的財務或其他資源來維持或改善我們的競爭地位。
在高度分散和競爭激烈的環境中，我們與眾多知名和新興的漏洞管理供應商、合規供應商和數據安全供應商競爭。對於我們的每種解決方案，我們都面臨着激烈的競爭，這些競爭來自擁有廣泛產品套件、知名度和資源比我們更多的公司，以及來自專注於專業安全解決方案的小公司。
我們與大型和小型上市公司競爭，例如博通（賽門鐵克企業安全）、CrowdStrike、帕洛阿爾託網絡、Rapid7、Tenable Holdings，以及包括Axonius、Checkmarx、Flexera、Invicti、Ivanti、Tanium、HelpSystems（Tripwire）、Trustwave Holdings、Veracode和Wiz在內的私營證券提供商。我們還尋求取代組織內部開發的IT、安全和合規解決方案。隨着我們繼續通過進一步開發IT、安全和合規解決方案（例如網絡安全資產管理和補丁管理）來擴展雲平臺的功能，我們預計在這些新市場中將面臨更多競爭。我們的競爭對手還可能試圖進一步擴大其在IT、安全和合規市場的影響力，並更直接地與我們的一種或多種解決方案競爭。
我們認為，影響我們市場的主要競爭因素包括產品功能、產品廣度、交付模式的靈活性、易於部署和使用、總擁有成本、可擴展性和性能、客户支持以及我們平臺的可擴展性。我們的許多現有和潛在競爭對手都具有競爭優勢，包括：
•更高的品牌知名度；
•更大的銷售和營銷預算和資源；
•更廣泛的分銷網絡以及與分銷商和客户的更牢固的關係；
•獲得更大的客户羣；
•更多的客户支持資源；
•更多的收購資源；
43
目錄
•更多的資源來開發和推出與我們的解決方案競爭的產品；
•更多資源以滿足相關的監管要求；以及
•大大增加財政、技術和其他資源。
因此，我們的競爭對手可能能夠比我們更快、更有效地應對新的或不斷變化的機會、技術、標準或客户要求。隨着新技術的引入、我們服務的發展和新的市場進入者，我們預計未來競爭將加劇。
此外，我們的一些較大競爭對手的產品範圍要廣泛得多，可以將競爭產品和服務與其他軟件產品捆綁在一起。因此，即使個別產品的功能比我們的解決方案更為有限，客户也可以選擇競爭對手提供的捆綁產品。作為更大規模銷售的一部分，這些競爭對手還可能以較低的價格提供產品，這可能會增加我們解決方案的定價壓力，並導致我們解決方案的平均銷售價格下降。這些較大的競爭對手通常也更有能力承受資本支出的任何大幅減少，因此不會那麼容易受到經濟衰退的影響。
此外，我們當前和潛在的競爭對手可能會在彼此之間或與第三方建立合作關係，這可能會進一步增強他們在我們所涉市場中的資源以及產品和服務供應。此外，擁有更多可用資源的第三方可能會收購當前或潛在的競爭對手。由於這種關係和收購，我們當前或潛在的競爭對手可能能夠更快地適應新技術和客户需求，投入更多資源來推廣或銷售其產品和服務，發起或抵禦激烈的價格競爭，更容易地利用其他機會，或者比我們更快地開發和擴展他們的產品和服務。由於所有這些原因，我們可能無法成功地與當前或未來的競爭對手競爭。
我們解決方案的銷售價格受到競爭壓力的影響，可能會下降，這可能會減少我們的毛利潤並對我們的財務業績產生不利影響。
我們解決方案的銷售價格可能會由於各種原因而下降，包括競爭性的定價壓力、折扣、我們的解決方案和訂閲組合的變化、對推出新解決方案或訂閲或促銷計劃的預期。在我們所參與的細分市場中，競爭持續加劇，我們預計未來競爭將進一步加劇，從而導致定價壓力增加。擁有更多樣化產品和服務的大型競爭對手可能會降低與我們競爭的產品或訂閲的價格，或者可能將其與其他產品和訂閲捆綁在一起。此外，儘管我們在全球範圍內以美元、歐元、英鎊、加元、日元和印度盧比為產品和訂閲定價，但某些國家和地區的貨幣波動可能會對合作夥伴和客户願意在這些國家和地區支付的實際價格或我們以報告貨幣計算的有效價格產生負面影響。我們無法向您保證，我們將成功地及時開發和推出具有增強功能的新產品，也無法向您保證，我們的新產品和訂閲服務如果推出，將使我們能夠將價格和毛利潤維持在能夠保持正毛利率和盈利能力的水平。
如果我們的解決方案無法幫助我們的客户實現和保持對法規和行業標準的遵守，我們的收入和經營業績可能會受到損害。
我們的部分收入來自於幫助組織實現和保持對法規和行業標準的合規性的解決方案。例如，我們的許多客户訂閲了我們的IT、安全和合規解決方案，以幫助他們遵守支付卡行業安全標準委員會（PCI Council）制定和維護的安全標準，這些標準適用於存儲持卡人數據的公司。像PCI委員會這樣的行業組織可能會在很少或根本沒有通知的情況下對其安全標準進行重大更改，包括可能使其標準對企業造成更多或減輕負擔的變化。政府還可能通過新的法律或法規，或者修改現有的法律或法規，這可能會影響對我們解決方案的需求或價值。
44
目錄
如果我們無法及時調整我們的解決方案以適應不斷變化的監管標準，或者如果我們的解決方案無法協助或加快客户的合規舉措，我們的客户可能會對我們的解決方案失去信心，可能會轉向競爭對手提供的產品。此外，如果放寬與數據安全、漏洞管理和其他信息技術、安全和合規性要求相關的法規和標準，或者對違規行為的處罰以減輕其負擔，則我們的客户可能會認為政府和行業監管合規對他們的業務不那麼重要，我們的客户可能不太願意購買我們的解決方案。在任何情況下，我們的收入和經營業績都可能受到損害。
如果我們的解決方案無法檢測漏洞或錯誤地檢測漏洞，我們的品牌和聲譽可能會受到損害，這可能會對我們的業務和經營業績產生不利影響。
如果我們的解決方案無法檢測到客户的IT基礎架構中的漏洞，或者如果我們的解決方案無法識別和應對日益複雜的新攻擊方法，我們的業務和聲譽可能會受到影響。無法保證我們的解決方案能夠檢測到所有漏洞。此外，我們的IT、安全和合規性解決方案可能會錯誤地檢測出實際上並不存在的漏洞或威脅。例如，我們的一些解決方案依賴於第三方數據提供商彙總的攻擊來源信息，這些提供商監控來自各種來源的全球惡意活動，包括匿名代理、特定 IP 地址、殭屍網絡和釣魚站點。如果來自這些數據提供商的信息不準確，則出現安全漏洞錯誤跡象的可能性就會增加。這些誤報雖然在行業中很常見，但可能會損害我們解決方案的可靠性或可用性，因此可能會對我們的解決方案的市場接受度產生不利影響，並可能導致負面宣傳、客户和銷售損失、增加補救任何不正確信息或問題的成本，或受害方提出索賠。濫用我們的工具來識別和利用漏洞可能會產生類似的問題。
此外，我們的解決方案有時會針對其他安全產品進行測試，由於多種原因，包括配置錯誤，可能無法像競爭產品那樣有效運行，或者被認為性能不如競爭產品一樣有效。如果當前或潛在客户、渠道合作伙伴或其他人認為我們的解決方案在任何特定測試中實際或被認為未能檢測出漏洞或以其他方式無法像競爭產品一樣有效地運行，或者表明我們的解決方案沒有提供顯著的價值，則我們的業務、競爭地位和聲譽可能會受到損害。
此外，我們的解決方案目前尚未擴展到涵蓋員工可能帶入組織的所有移動和個人設備。因此，我們的解決方案無法識別或解決所有移動和個人設備中的漏洞，通過此類設備滲透到其網絡中的攻擊可能會危及我們客户的IT基礎架構。
實際或感知的安全漏洞或事件，或者我們的一位客户的敏感數據丟失、被盜、不可用或其他泄露行為，無論該漏洞是否歸因於我們的解決方案失效，都可能對市場對我們的安全解決方案的看法產生不利影響。
如果我們無法繼續擴大銷售隊伍，我們的解決方案的銷售和業務的增長將受到損害。
我們認為，我們的增長將在很大程度上取決於我們成功招募和留住足夠數量的合格銷售人員，以及他們獲得新客户、管理現有客户羣和擴大新解決方案銷售的能力。我們計劃繼續擴大我們的銷售隊伍，並投資於我們的銷售和營銷活動。我們最近招聘的員工和計劃僱員的生產力可能不會像我們想要的那麼快，而且在我們開展業務的競爭激烈的市場中，將來我們可能無法僱用或留住足夠數量的合格人才。對高技能人才的競爭通常非常激烈，我們可能無法競爭這些員工。如果我們無法招募和留住足夠數量的高效銷售人員，我們的解決方案的銷售和業務的增長可能會受到損害。此外，如果我們的努力沒有增加收入，則由於與擴大銷售隊伍相關的前期運營費用，我們的經營業績可能會受到負面影響。
45
目錄
我們依靠第三方渠道合作伙伴來創造大量收入，如果我們未能擴大和管理我們的分銷渠道，我們的收入可能會下降，我們的增長前景可能會受到影響。
我們的成功在很大程度上取決於與各種渠道合作伙伴建立和維持關係，我們預計我們將繼續依賴這些合作伙伴來發展我們的業務。在截至2024年3月31日的三個月中，我們約有45％的收入來自通過渠道合作伙伴訂閲解決方案的銷售，並且來自渠道合作伙伴的收入百分比在未來可能會增加。我們與渠道合作伙伴的協議通常是非排他性的，不禁止他們與競爭對手合作或提供競爭解決方案，而且我們的許多渠道合作伙伴與競爭對手的關係更加牢固。如果我們的渠道合作伙伴選擇更加重視自己的產品或競爭對手提供的產品，無法有效地推銷和銷售我們的解決方案，或者未能滿足客户的需求，那麼我們發展業務和銷售解決方案的能力可能會受到不利影響。此外，失去一個或多個較大的渠道合作伙伴，他們可能會在沒有通知的情況下停止銷售我們的解決方案，而且我們可能無法更換它們，這可能會對我們的銷售產生不利影響。此外，我們擴大分銷渠道的能力在一定程度上取決於我們向渠道合作伙伴介紹我們的解決方案的能力，這可能很複雜。我們未能招募更多渠道合作伙伴，或者他們減少或延遲銷售我們的解決方案，或者渠道銷售與我們的直銷和營銷活動之間發生衝突，都可能損害我們的經營業績。即使我們取得了成功，這些關係也可能不會導致客户更多地使用我們的解決方案或增加收入。
此外，渠道合作伙伴的財務狀況以及我們與他們的持續關係對我們的成功至關重要。其中一些渠道合作伙伴可能無法承受經濟狀況的不利變化，這可能導致破產和/或此類分銷商無法獲得信貸來為購買我們的產品和服務提供資金。此外，最終用户市場的疲軟可能會對我們的渠道合作伙伴的現金流產生負面影響，而渠道合作伙伴反過來可能會推遲向我們償還債務，這將增加我們的信用風險敞口。如果其中一些渠道合作伙伴的財務狀況嚴重疲軟，並且我們無法及時找到替代渠道合作伙伴，我們的業務可能會受到損害。
我們的客户、渠道合作伙伴和員工中有很大一部分位於美國境外，這使我們面臨許多與開展國際業務相關的風險，如果我們無法成功管理這些風險，我們的業務和經營業績可能會受到損害。
我們在世界各地推銷和銷售我們的解決方案的訂閲服務，並在世界許多地方都有員工。此外，我們在美國境外設有銷售辦事處和研發機構，我們與位於美國以外，尤其是歐洲和亞洲的組織開展並將繼續開展大量業務。因此，我們面臨與開展國際銷售和全球業務相關的風險，包括：
•外幣匯率波動；
•貿易和外匯限制；
•國外市場的經濟或政治不穩定，包括印度和中國之間緊張局勢加劇所致；
•執行合同的難度更大，應收賬款的收款和更長的收款期限；
•監管要求的變化；
•税法（包括美國對外國子公司的税收）；
•人員配備和管理國外業務的困難和成本；
•一些國家知識產權保護的不確定性和侷限性;
•遵守外國法律和法規的成本以及不遵守此類法律和法規的風險和成本；
•遵守美國外國業務法律法規的成本，包括《反海外腐敗法》、進出口管制法、關税、貿易壁壘、經濟制裁和其他監管或合同限制我們在某些國外市場銷售解決方案的能力以及違規的風險和成本；
46
目錄
•某些地區的不公平或腐敗商業行為以及不當或欺詐性銷售安排的風險增加，這些安排可能會影響財務業績，並導致財務報表的重報和違規行為；
•政治動盪、恐怖主義行為、敵對行動或戰爭的可能性；
•文化差異和地域分散導致的管理溝通和融合問題；以及
•多種且可能重疊的税收結構。
我們的一些業務合作伙伴還開展國際業務，並面臨上述風險。即使我們能夠成功管理國際運營的風險，如果我們的業務合作伙伴無法成功管理這些風險，我們的業務也可能會受到不利影響。
我們的業務，包括解決方案訂閲的銷售，可能受外國政府法規的約束，這些法規因國家而異，並且會不時變化。不遵守這些法規可能會對我們的業務產生不利影響。此外，在許多國外，其他人通常從事我們的內部政策和程序或適用於我們的美國法規所禁止的商業行為。儘管我們已經實施了旨在確保遵守這些法律和政策的政策和程序，但無法保證我們的所有員工、承包商、渠道合作伙伴和代理商都遵守或將要遵守這些法律和政策。我們的員工、承包商、渠道合作伙伴或代理商違反法律或關鍵控制政策可能會導致收入確認延遲、財務報告誤報、罰款、處罰或禁止進口或出口我們的解決方案，並可能對我們的業務和經營業績產生重大不利影響。如果我們無法成功應對國際運營的挑戰，我們的業務和經營業績可能會受到不利影響。
此外，如2024 年 3 月 31 日的我們大約 75% 的員工在美國境外，其中 66% 的員工位於印度浦那。因此，我們在美國和外國各個司法管轄區面臨管理員工關係的法律的變化，包括有關工資和工時要求、公平勞動標準、員工數據隱私、失業税率、工人補償率、公民身份要求以及工資和其他税收的法律法規，這些法律法規可能會直接影響我們的運營成本。我們可能會繼續擴大我們的國際業務以及國際銷售和營銷活動。國際市場的擴張已經並將繼續需要管理層的大量關注和資源。我們可能無法擴展e 我們的基礎設施的有效性或速度與我們在這些市場的競爭對手一樣快，而且我們的收入可能無法抵消任何增加的成本和運營支出，這將導致我們的業績受到影響。
我們面臨貨幣匯率波動的影響，這可能會對我們的財務狀況和經營業績產生負面影響。
我們的報告貨幣是美元，我們的大部分收入以美元計算。但是，對於 截至 2024 年 3 月 31 日的三個月， 我們的支出中約有26％以外幣支出，主要是歐元、英鎊和印度盧比，主要用於與我們的歐洲和印度業務相關的工資和相關人事費用。此外，對於e 截至2024年3月31日的三個月，大約佔我們收入的 24%s 是用外幣生成的。因此，匯率的變化可能會對我們的業務、經營業績和財務狀況產生重大不利影響。近年來，美元與外幣的匯率大幅波動，未來可能會繼續大幅波動。我們預計，在可預見的將來，我們的大部分收入將繼續以美元創造，並且我們的很大一部分支出，包括人員成本以及資本和運營支出，將繼續以歐元、英鎊和印度盧比計價。我們的經營業績可能會受到外匯波動的不利影響。
我們使用衍生金融工具來降低我們的外幣兑換風險。我們使用外幣遠期合約來減輕某些以非美元計價的淨資產頭寸的外幣波動的影響，迄今為止主要是現金、應收賬款和經營租賃負債（非指定用途），並管理與預測交易（指定）相關的外幣波動風險。但是，我們可能無法購買足以抵禦外幣兑換風險的衍生工具。此外，由於外幣市場的波動，我們的套期保值活動可能會導致損失增加。
47
目錄
如果IT、安全性和合規性雲解決方案市場沒有像我們預期的那樣發展，我們的收入可能不會增長，我們的經營業績也會受到損害。
我們的成功在很大程度上取決於各組織是否願意在IT、安全性和合規性方面更多地使用雲解決方案。一些組織可能不願使用雲解決方案，因為他們擔心與這些解決方案相關的技術交付模式的可靠性或安全性相關的風險。如果其他雲服務提供商遇到安全事件、客户數據丟失、服務交付中斷或其他問題，則包括我們的解決方案在內的整個雲解決方案市場可能會受到負面影響。此外，投入大量人力和財務資源將本地軟件集成到業務中的組織可能不願或不願遷移到雲解決方案。使用本地安全產品（例如網絡防火牆、安全信息和事件管理產品或數據丟失防護解決方案）的組織也可能認為這些產品足以保護其IT基礎架構並提供足夠的安全性。因此，他們可能會繼續將IT安全預算花在這些產品上，除了此類產品外，他們可能不會採用我們的IT、安全和合規性解決方案，也可能不會將其作為此類產品的替代品。
如果客户沒有意識到我們的雲解決方案相對於傳統本地企業軟件產品的優勢，因此我們無法增加解決方案訂閲的銷售額，那麼我們的收入可能不會增長或可能下降，我們的經營業績就會受到損害。
我們的業務和運營自成立以來一直持續增長，如果我們不適當地管理未來的增長，或者無法改善我們的系統和流程，我們的經營業績可能會受到負面影響。
在過去的幾年中，我們持續增長，收入從2021年的4.112億美元增加到2023年的5.545億美元，員工人數從2021年初的1,498名員工增加到截至的2,210名員工 2024 年 3 月 31 日。我們依靠信息技術系統來幫助管理關鍵功能，例如訂單處理、收入確認和財務預測。為了有效地管理未來的增長，我們必須繼續改善和擴展我們的IT系統、財務基礎設施以及運營和管理系統和控制，並繼續以有效的方式管理員工、資本和流程。我們可能無法成功地及時或高效地對這些系統和流程進行改進。
我們未能改善我們的系統和流程，或者它們未能按預期方式運作，可能導致我們無法管理業務增長，無法準確預測我們的收入、支出和收益，也無法防止某些損失。此外，隨着我們的持續發展，如果我們不快速有效地整合和培訓新員工，我們的生產力和解決方案質量也可能會受到不利影響。未來的任何增長都會增加我們組織的複雜性，需要我們組織內部的有效協調。未能有效管理未來的任何增長都可能導致成本增加，損害我們的經營業績，並導致投資者對我們的內部系統和流程失去信心。
我們依賴於高級管理層和其他關鍵員工的持續服務和績效，任何人的流失都可能對我們的業務、經營業績和財務狀況產生不利影響。
我們未來的業績在很大程度上取決於我們的高級管理層和其他關鍵員工的持續服務和持續貢獻，以執行我們的業務計劃，發現和追求新的機會和產品創新。我們不為高級管理團隊的任何成員提供關鍵人員保險。我們的高級管理層和關鍵員工通常是隨意僱用的，這意味着他們可以隨時終止在我們的工作。由於高管的解僱或離職，我們的高級管理團隊可能會不時發生變化。無論出於何種原因，我們的高級管理層或其他關鍵員工的服務中斷都可能嚴重延遲或阻礙我們的發展和戰略目標的實現，並損害我們的業務、財務狀況和經營業績。
48
目錄
如果我們無法僱用、留住和激勵合格的人員，我們的業務可能會受到影響。
我們未來的成功在一定程度上取決於我們繼續吸引和留住高技能人才的能力。我們任何關鍵人員的服務中斷、無法吸引或留住合格人員或延遲招聘所需人員，尤其是工程和銷售人員，可能會嚴重損害我們的業務、財務狀況和經營業績。我們的任何員工都可以隨時終止其工作。對高技能人才的競爭通常非常激烈，尤其是在我們的行業內，我們可能無法競爭此類人員。
根據美國普遍接受的會計原則（U.S. GAAP），我們必須在經營業績中確認股權補助計劃下員工股票薪酬的薪酬支出，這可能會對我們的經營業績產生負面影響，並可能增加限制我們本來可能向現有或潛在員工提供的股票薪酬的壓力，從而可能損害我們吸引或留住高技能人才的能力。此外，如果我們從競爭對手那裏僱用人員，我們可能會被指控不當地向他們索取或泄露了專有或其他機密信息，這可能會導致管理層的時間和資源被轉移。
我們的部分收入來自向政府實體的銷售，這些實體面臨着許多挑戰和風險。
政府實體歷來特別擔心在運營中採用基於雲的解決方案，包括安全解決方案，而增加政府實體解決方案的訂閲量可能比向商業組織銷售更具挑戰性。向政府實體銷售可能競爭激烈、昂貴且耗時，通常需要大量的前期時間和費用，而無法保證我們會贏得銷售。我們已投資創建經聯邦信息安全管理法認證的雲產品供政府使用，但我們無法確定我們會繼續維持或續訂該認證，政府是否會繼續強制進行此類認證，或者其他政府機構或實體是否會使用該雲產品。政府對我們解決方案的需求和支付可能會受到公共部門預算週期和資金授權的影響，資金減少或延遲會對公共部門對我們解決方案的需求產生不利影響。為了方便起見或由於違約，政府實體可能擁有合同或其他法律權利終止與我們的渠道合作伙伴的合同，任何此類終止都可能對我們未來的經營業績產生不利影響。政府定期調查和審計政府承包商的行政程序，如果審計發現不當或非法活動，任何不利的審計都可能導致政府拒絕繼續購買我們的解決方案，減少收入或罰款或民事或刑事責任。任何此類處罰都可能對我們的經營業績產生重大不利影響。
我們在收購和整合其他業務、產品或技術方面的成功可能會影響我們的財務狀況。
為了保持競爭力，我們過去和將來都可能尋求收購更多的業務、產品、服務或技術。例如，我們於2021年8月19日收購了TotalCloud的某些知識產權，並於2022年10月4日收購了Blue Hexagon的某些資產。我們行業的收購環境競爭非常激烈，收購候選人的收購價格可能會超過我們願意支付的價格。此外，實現過去和未來收購的預期收益將部分取決於我們能否及時和具有成本效益的方式整合收購的業務、產品和技術，即使我們從收購中獲得收益，客户、金融市場或投資者仍可能對此類收購持負面看法。收購和整合過程複雜、昂貴且耗時，可能會導致兩家公司的產品開發、銷售活動和運營中斷或失去動力，並分散管理層的注意力，並且我們可能會承擔大量的成本和費用。我們可能會發行股權證券，這些證券可能會削弱當前股東的所有權，承擔債務，承擔或有負債或其他負債，並將現金用於收購，這可能會對我們的財務狀況、股東權益和股價產生負面影響。我們可能找不到合適的收購候選人，我們完成的收購也可能不成功。如果我們完成交易，我們可能無法有效地整合和管理收購的產品和業務，也無法留住關鍵人員。如果我們無法有效執行收購，我們的業務、財務狀況和經營業績可能會受到不利影響。
49
目錄
我們依靠軟件即服務供應商來運營我們業務的某些職能，這些供應商未能向我們提供服務都可能對我們的業務和運營產生不利影響。
我們依靠第三方軟件即服務供應商來運營我們業務的某些關鍵職能，包括財務管理和人力資源管理。如果這些服務由於長時間中斷或中斷而不可用，或者由於不再以商業上合理的條款或價格提供這些服務，則我們的支出可能會增加，我們的財務管理能力可能會中斷，在確定、獲得和整合同等服務（如果有）之前，我們管理解決方案銷售和支持客户的流程可能會受到損害，所有這些都可能損害我們的業務。
不正確或不當地實施或使用我們的解決方案可能會導致客户不滿意，損害我們的業務和聲譽。
如果我們的客户無法成功實施我們的解決方案，則客户對我們平臺和解決方案的看法可能會受到損害，或者我們的聲譽和品牌可能會受到損害。我們的客户過去曾無意中濫用過我們的解決方案，這導致他們的內部基礎架構停機，直到問題得到解決。此外，任何未能正確實施和配置我們的解決方案都可能導致我們的解決方案無法檢測漏洞或合規性問題，或者無法以其他方式有效運行，並可能導致客户的IT環境和業務中斷。任何濫用我們的解決方案，包括未能正確實施和配置解決方案，都可能導致客户業務中斷、客户不滿意、對我們解決方案的可靠性或有效性產生負面影響、索賠和訴訟，並可能導致負面新聞報道、對我們的聲譽和競爭地位產生負面影響、銷售、客户和渠道合作伙伴損失，並損害我們的財務業績。
我們確認相關服務期內的訂閲收入，因此，預訂量的任何減少或增加都不會立即反映在我們的經營業績中。
我們在相關服務期內（通常為一年）確認訂閲收入。因此，我們每個季度公佈的大部分收入都來自於與前幾個季度訂閲相關的遞延收入的確認。因此，任何時期對我們解決方案的需求短缺都不會顯著減少我們該時期的收入，但可能會對未來時期的收入產生負面影響。因此，預訂量大幅下降的影響可能要到未來一段時間才能完全反映在我們的經營業績中。我們可能無法調整成本和支出來彌補這種潛在的收入短缺。我們的訂閲模式還使我們難以在任何時期通過額外預訂來快速增加收入，因為收入是在訂閲期內按比例確認的。
我們的業務面臨地震、火災、停電、洪水和其他災難性事件的風險，並會因恐怖主義等人為問題而中斷。
重大自然災害，例如地震、火災或洪水，或重大停電，可能會對我們的業務、經營業績和財務狀況產生重大不利影響。我們的公司總部和大部分業務位於舊金山灣區，該地區以地震活動而聞名。此外，自然災害可能會影響我們的業務合作伙伴及時為我們提供服務的能力。如果我們或我們的業務合作伙伴受到上述任何事件的阻礙，我們向客户提供解決方案的能力可能會延遲，從而導致我們無法實現特定季度的財務目標，例如收入和淨收入。此外，如果自然災害發生在我們收入的很大一部分的區域，該地區的客户可能會延遲或放棄訂閲我們的解決方案，這可能會對我們在特定時期的經營業績產生重大不利影響。此外，戰爭、恐怖主義行為、流行病或其他突發衞生事件或對這些事件的應對可能會導致我們的業務或業務夥伴、客户的業務或整個經濟中斷。如果事實證明我們和供應商的災難恢復計劃不充分，則上述所有風險都可能加劇。如果上述任何一種情況導致客户訂閲延遲或我們的解決方案商業化，我們的業務、財務狀況和經營業績可能會受到不利影響。
50
目錄
與知識產權、法律、税務和監管事項相關的風險
我們的解決方案中未被發現的軟件錯誤或缺陷可能會損害我們的聲譽，降低市場對我們解決方案的接受度或導致責任。
我們的解決方案在首次推出時或發佈新版本時可能包含未發現的錯誤或缺陷。我們過去曾遇到過與新解決方案和解決方案升級相關的這些錯誤或缺陷，我們預計，在這些解決方案商業發佈後，將來會在新的或增強的解決方案中不時發現這些錯誤或缺陷。由於我們的客户出於IT、安全性和合規性原因使用我們的解決方案，因此我們的解決方案出現的任何錯誤、缺陷、服務中斷或其他性能問題，或者我們的解決方案在檢測漏洞或合規問題或以其他方式有效運行方面的任何其他故障，都可能導致客户業務中斷或損害，包括安全漏洞或合規失敗。此外，任何此類問題或對已發生的看法，無論是否與解決方案中的任何實際或感知錯誤或缺陷有關，都可能損害我們的聲譽和競爭地位，我們可能會付出鉅額成本，關鍵人員的注意力可能會被轉移，我們的客户可能會延遲或扣留對我們的付款或選擇不續訂，我們可能會面臨銷售、客户和渠道合作伙伴的損失，以及我們與客户的關係的其他重大問題渠道合作伙伴可能會出現。對於與解決方案中的實際或感知錯誤或缺陷相關的損失，我們也可能面臨責任索賠。重大責任索賠或其他損害我們聲譽或降低市場對我們解決方案接受度的事件可能會損害我們的業務、競爭和財務狀況以及經營業績。
儘管我們維持的保險範圍可能適用於與這些事項有關的某些負債，但我們無法確定我們的保險範圍是否足以支付實際產生的負債，該保險能否繼續以經濟上合理的條件提供給我們，或者根本無法確定，也無法確定任何保險公司都不會拒絕為未來的任何索賠提供保險。成功向我們提出一項或多項超出可用保險承保範圍的鉅額索賠，或者我們的保險單發生變化，包括提高保費或施加鉅額免賠額或共同保險要求，可能會對我們的業務，包括我們的財務狀況、經營業績和聲譽產生重大不利影響。
我們的解決方案可用於收集和存儲客户的個人信息’員工或客户，因此隱私和其他數據處理問題可能會給我們帶來額外的成本和責任，或阻礙我們解決方案的銷售。
我們收集與訂閲我們的解決方案相關的客户的姓名和電子郵件地址。此外，我們的解決方案為幫助保護和保護客户的IT基礎架構而收集的數據可能包括客户員工及其客户的其他個人或機密信息，我們可能會收集、存儲和以其他方式處理與我們的業務和運營相關的個人或機密信息。在美國和我們提供解決方案的許多其他國家，個人隱私已成為一個重要問題。全球隱私問題的監管框架目前正在演變，在可預見的將來可能仍不確定。許多聯邦、州和外國政府機構和機構已經通過或正在考慮通過有關收集、使用、披露和保留個人信息的法律法規。例如，在美國，這包括根據聯邦貿易委員會授權頒佈的規章和條例、1996年的《健康保險流通和責任法》、《格拉姆-裏奇-布萊利法案》和州違規通知法。在國際上，我們開展業務的幾乎每個司法管轄區都建立了自己的數據安全和隱私法律框架，我們或我們的客户必須遵守這些框架。
51
目錄
這些隱私、數據保護和信息安全法律法規可能導致監管和公眾審查不斷加強，執法和制裁水平不斷升級。此外，有關隱私和數據保護的新法律和法規仍在繼續提出和頒佈。例如，歐盟通過了《全球數據保護條例》（“GDPR”）。該法規於2018年5月生效，規定了與處理、存儲和其他處理個人數據相關的重大義務以及對違規行為的行政罰款，最高可達上一年年收入的4％或2000萬歐元，以較高者為準。法院可能會對GDPR做出新的或不斷變化的解釋，我們對法律的解釋和遵守法律規章的努力可能會被裁定為無效。同樣，《加州消費者隱私法》（“CCPA”）要求受保公司除其他外，向加州消費者提供新的披露信息，並賦予這些消費者選擇不出售某些個人信息的新權利。CCPA還規定了針對某些信息泄露行為要求法定賠償的私人訴訟權。此外，《加州隱私權法》（“CPRA”）在2020年11月3日的選舉中獲得了選民的批准。CPRA對CCPA進行了重大修改，從2022年1月1日起規定了與消費者數據相關的義務，並於2023年7月1日授權執行。此外，其他州已經頒佈或提出了規範收集、使用和出售個人信息的立法，包括華盛頓州的《我的健康、我的數據法》以及與弗吉尼亞州、科羅拉多州、猶他州、康涅狄格州、愛荷華州、印第安納州、蒙大拿州、田納西州、俄勒岡州、佛羅裏達州、特拉華州和德克薩斯州通過的 CCPA 類似的立法。CCPA、CPRA和其他新的、不斷演變的州法律的各個方面及其解釋和執行仍不確定。我們無法預測CCPA、CPRA或其他不斷變化的隱私和數據保護義務對我們的業務或運營的影響，但它們可能要求我們修改數據處理慣例和政策，並承擔大量成本和支出以努力遵守這些規定。
我們必須遵守的隱私、數據保護和信息安全法律法規也可能會發生變化。例如，英國頒佈了《數據保護法》，並實施了名為 “英國GDPR” 的立法，該法律在英國退出歐盟後在英國實質上實施了GDPR。該立法規定，對違規行為處以高達1,750萬英鎊或去年年收入的4％的嚴厲處罰。儘管歐盟認為英國是可以從歐洲經濟區（“EEA”）向其出口個人數據的 “適當國家”，但該決定在生效四年後必須延期，並且在此期間可能會被修改、撤銷或質疑，這給從歐洲經濟區向英國傳輸個人數據帶來了不確定性。目前尚不清楚英國數據保護法律或法規在中長期內將如何發展，以及如何監管進出英國的數據傳輸。此外，我們還根據歐盟-美國進行了自我認證。數據隱私框架和相關計劃，瑞士-美國數據隱私框架，並採用了歐盟委員會批准的某些標準合同條款（“SCC”）作為我們數據處理協議的一部分，涉及從歐洲經濟區向美國的某些個人數據傳輸。均為歐盟-美國但是，數據隱私框架和SCC受到了法律挑戰。在2020年7月16日的意見中，歐盟法院對依賴SCC傳輸個人數據的公司規定了額外的義務。歐盟委員會已於2021年6月4日發佈了經修訂的SCC，以解決歐盟法院的擔憂，這些標準必須付諸實施。英國採用了新的標準合同條款（“英國SCC”），該條款自2022年3月21日起生效，也必須予以實施。歐盟-美國數據隱私框架，瑞士-美國數據隱私框架修訂後的SCC和英國SCC、監管機構的指導和意見以及與跨境數據傳輸相關的其他進展可能要求我們對傳輸到歐洲以外的任何個人數據實施額外的合同和技術保障措施，這可能會增加合規成本，導致監管審查或責任的增加，並可能對我們的業務、財務狀況和經營業績產生不利影響。我們可能無法維持從歐洲經濟區或瑞士傳輸和接收個人數據的合法途徑。我們可能會遇到當前或潛在的歐洲客户不願或拒絕使用我們的產品，我們和我們的客户可能會面臨歐洲經濟區數據保護機構針對向我們傳輸個人數據以及我們從歐洲經濟區傳輸個人數據採取執法行動的風險。任何此類執法行動都可能導致鉅額成本和資源轉移，分散管理和技術人員的注意力，並對我們的業務、經營業績和財務狀況產生負面影響。一些國家也在考慮或已經通過了要求在本地存儲和處理數據的立法，或類似的要求，這可能會增加我們提供服務的成本和複雜性。
52
目錄
除法律法規外，隱私權倡導和行業團體或其他私人團體可能會提出新的和不同的隱私標準，這些標準在法律上或合同上適用於我們。由於隱私和數據保護法律、法規、標準和合同義務的解釋和適用尚不確定，因此這些法律的解釋和適用可能與我們的數據管理慣例或解決方案的特點不一致，或者被認為不一致。如果是這樣，除了可能採取監管調查和執法行動、罰款、訴訟和其他索賠、其他形式的禁令或限制運營的救濟以及我們的聲譽受損和商譽損失外，我們還可能被要求從根本上改變我們的業務活動和做法或修改我們的解決方案，並且我們開發新解決方案和功能的能力可能會受到限制，其中任何一種都可能對我們的業務產生不利影響。任何無法充分解決隱私問題的能力，即使沒有根據，或者任何實際或被認為無法遵守適用的隱私或數據保護法律、法規和隱私標準，都可能給我們帶來成本和責任，損害我們的聲譽，抑制訂閲的銷售並損害我們的業務。
此外，遵守適用於我們客户業務的法律、法規和隱私標準所產生的其他負擔可能會限制我們解決方案的使用和採用，並減少對我們的解決方案的總體需求。隱私問題，無論是否有效，都可能阻礙市場對我們的解決方案的採用，尤其是在某些行業和國外。
我們在解決方案中使用人工智能/機器學習技術，這可能會損害我們的業務和運營業績。
我們已經並將繼續將更多的人工智能/機器學習解決方案和功能整合到我們的解決方案中，隨着時間的推移，這些解決方案和功能可能會對我們的運營或未來的增長變得更加重要。我們預計將依靠人工智能/機器學習解決方案和功能來幫助推動我們未來的業務增長，但無法保證我們會從人工智能/機器學習中獲得預期或預期的收益，或者根本無法保證。我們也可能無法正確實施或推銷我們的人工智能/機器學習解決方案和功能。我們的競爭對手或其他第三方可能會比我們更快或更成功地將人工智能/機器學習整合到他們的產品、產品和解決方案中，這可能會損害我們的有效競爭能力並對我們的經營業績產生不利影響。此外，我們基於人工智能/機器學習的產品可能會使我們面臨私人當事方和監管機構的額外索賠、要求和訴訟，並使我們承擔法律責任以及品牌和聲譽損害。圍繞人工智能/機器學習的法律、監管和政策環境正在迅速變化，我們可能會受到新的和不斷變化的法律和其他義務的約束。這些發展和其他發展可能要求我們對人工智能/機器學習的使用做出重大改變，包括限制或限制我們對人工智能/機器學習的使用，這可能要求我們對政策和實踐做出重大改變，這可能需要花費大量時間、費用和其他資源。人工智能/機器學習還會帶來新興的道德問題，如果我們對人工智能/機器學習的使用引起爭議，這些問題可能會損害我們的聲譽和業務。
我們的解決方案包含第三方開源軟件組件，我們不遵守底層開源軟件許可證的條款可能會限制我們銷售解決方案的能力。
我們的解決方案包含第三方根據所謂的 “開源” 許可向我們許可的軟件，包括 GNU 通用公共許可證、GNU 較寬鬆通用公共許可證、BSD 許可證、Apache 許可證等。不時有人對在其產品和服務中分發或使用開源軟件的公司提出索賠，聲稱此類開源軟件侵犯了索賠人的知識產權。當事方可能會對我們提起訴訟，聲稱我們認為許可的開源軟件侵犯了他們的知識產權。與使用第三方商業軟件相比，開源軟件的使用和分發可能帶來更大的風險，因為開源許可方通常不就侵權索賠或代碼質量提供擔保或其他合同保護。此外，某些開源許可證要求向公眾提供受許可約束的軟件程序的源代碼，並且對此類開源軟件的任何修改或衍生作品必須繼續根據相同的條款進行許可。如果我們以某種方式將我們的專有軟件與開源軟件相結合，在某些情況下，我們可能會被要求向公眾發佈我們的專有軟件的源代碼。披露我們專有軟件的源代碼可能會使網絡攻擊者和其他第三方更容易發現我們的解決方案中的漏洞或破壞我們的解決方案的保護，這可能導致我們的解決方案無法為客户提供他們期望我們的服務提供的安全性。這可能會損害我們的業務和聲譽。披露我們的專有源代碼還可能使我們的競爭對手能夠以更少的開發工作量和時間來創建類似的產品，最終可能導致我們的銷售損失。這些事件中的任何一個都可能對我們的業務、經營業績和財務狀況產生重大不利影響。
53
目錄
儘管我們監控開源軟件的使用情況，既要遵守適用的開源許可條款，又避免我們的解決方案受制於我們不想要的條件，但美國法院並未對許多開源許可證的條款進行解釋，這些許可證有可能被解釋為可能對我們實現解決方案商業化的能力施加意想不到的條件或限制。在這種情況下，我們可能需要向第三方尋求許可才能繼續提供我們的解決方案，以源代碼的形式普遍提供我們的專有代碼，重新設計我們的解決方案，或者如果無法及時完成再設計，則停止銷售我們的解決方案，其中任何一項都可能對我們的業務、經營業績和財務狀況產生不利影響。
我們使用的第三方軟件和數據可能難以替換，或者導致我們的解決方案出現錯誤或故障，從而導致客户流失或損害我們的聲譽和經營業績。
我們許可第三方軟件以及來自各個第三方的安全性和合規性數據，以提供我們的解決方案。將來，我們可能無法以商業上合理的條款或根本無法獲得這些軟件或數據。任何使用這些軟件或數據的權利的喪失都可能導致我們的解決方案的提供延遲，直到我們開發出同等的技術或數據，或者在可用的情況下識別、獲得和整合等的技術或數據，這可能會損害我們的業務。此外，該第三方軟件或數據中的任何錯誤、缺陷或故障都可能導致我們的解決方案出現錯誤或缺陷，或導致我們的解決方案失敗，這可能會損害我們的業務並增加更正成本。這些提供商中有許多試圖限制其對此類錯誤、缺陷或故障的責任，如果可強制執行，我們可能會對客户或第三方提供商承擔額外責任，這可能會損害我們的聲譽並增加我們的運營成本。
我們將需要保持與第三方軟件和數據提供商的關係，並從這些提供商那裏獲取不包含任何錯誤或缺陷的軟件和數據。任何不這樣做都可能對我們為客户提供有效解決方案的能力產生不利影響，並可能損害我們的經營業績。
未能保護我們的專有技術和知識產權可能會嚴重損害我們的業務和經營業績。
我們業務的成功部分取決於我們保護和執行我們的商業祕密、商標、版權、專利和其他知識產權的能力。我們嘗試根據版權、商業祕密、專利和商標法，並通過保密程序、合同條款和其他方法保護我們的知識產權，所有這些方法都僅提供有限的保護。
我們主要依賴於我們未獲得專利的專有技術和商業祕密。儘管我們努力保護我們的專有技術和商業祕密，但未經授權的各方仍可能試圖盜用、逆向工程或以其他方式獲取和使用它們。我們與員工、顧問、合作伙伴、供應商和客户簽訂的合同條款可能無法阻止未經授權使用或披露我們的專有技術或知識產權，也可能無法在未經授權使用或披露我們的專有技術或知識產權的情況下提供足夠的補救措施。此外，監管未經授權使用我們的技術、解決方案和知識產權既困難、昂貴又耗時，尤其是在國外，那裏的法律可能不像美國那樣保護知識產權，而且知識產權執法機制可能薄弱。我們可能無法確定未經授權使用或侵犯我們的解決方案、技術或知識產權的程度。
獲得專利保護的過程既昂貴又耗時，我們可能無法以合理的成本或及時的方式（如果有的話）起訴所有必要或理想的專利申請。我們可能會選擇不為某些創新尋求專利保護，也可能選擇不在某些司法管轄區尋求專利保護。
此外，我們的專利申請可能不會導致專利授權，我們頒發的專利範圍將受到限制或無法提供最初尋求的覆蓋範圍，我們頒發的專利不會給我們帶來任何競爭優勢，或者我們的專利和其他知識產權可能會受到他人的質疑或通過行政程序或訴訟宣佈無效。此外，頒發專利並不能保證我們擁有實施該專利發明的絕對權利。因此，我們可能無法獲得足夠的專利保護或有效執行我們頒發的專利。
54
目錄
有時，我們可能需要採取法律行動，以執行我們的專利和其他知識產權，保護我們的商業祕密，確定他人知識產權的有效性和範圍，或者為侵權或無效的索賠進行辯護。此類訴訟可能導致鉅額成本和資源轉移，並可能對我們的業務、經營業績和財務狀況產生負面影響。如果我們無法保護我們的知識產權，我們可能會發現自己與其他人相比處於競爭劣勢，而這些人無需承擔額外的費用、時間和精力來創建迄今為止使我們能夠取得成功的創新解決方案。
第三方聲稱我們侵犯或以其他方式侵犯其知識產權，可能會導致鉅額成本並損害我們的業務和經營業績。
專利和其他知識產權糾紛在我們的行業中很常見。一些公司，包括我們的一些競爭對手，擁有大量的專利、版權和商標，他們可能會利用這些專利、版權和商標對我們提出索賠。將來，第三方可能會對我們提出侵權、挪用或其他侵犯知識產權的索賠。他們還可能對我們的客户或渠道合作伙伴提出此類索賠，對於我們的解決方案侵犯、挪用或以其他方式侵犯第三方知識產權的索賠，我們通常會對這些客户或渠道合作伙伴進行賠償。隨着我們市場上產品和競爭對手數量的增加和重疊的發生，侵權、挪用和其他侵犯知識產權的指控可能會增加。任何有關第三方侵權、挪用或以其他方式侵犯知識產權的索賠，即使是沒有法律依據的索賠，都可能導致我們在為索賠進行辯護時承擔鉅額費用，並可能分散我們的管理層對業務的注意力。
我們最重要的競爭對手的專利組合比我們的要大。這種差異可能會增加他們以專利侵權為由起訴我們的風險，並可能限制我們反訴專利侵權或通過專利交叉許可和解的能力。此外，第三方未來對專利權的主張以及由此產生的任何訴訟，都可能涉及專利控股公司或其他不利的專利所有者，他們沒有相關的產品收入，因此我們自己的專利對他們的威懾或保護可能很少或根本不起作用。無法保證我們不會被發現侵犯或以其他方式侵犯了任何第三方知識產權，也無法保證我們過去曾這樣做過。
爭議的不利結果可能要求我們：
•如果我們被發現故意侵犯了第三方的專利或版權，則支付鉅額賠償，包括三倍的賠償金；
•停止製作、許可或使用涉嫌侵犯或盜用他人知識產權的解決方案；
•花費額外的開發資源嘗試重新設計我們的解決方案或以其他方式開發非侵權技術，但這可能不會成功；
•簽訂可能不利的特許權使用費或許可協議，以獲得使用必要技術或知識產權的權利；以及
•賠償我們的合作伙伴和其他第三方。
此外，如果需要或可取，特許權使用費或許可協議可能無法以我們可接受的條款提供，或者根本無法達成，並且可能需要支付大量的版税和其他支出。有些許可證也可能是非排他性的，因此我們的競爭對手可能有權使用許可給我們的相同技術。上述任何事件都可能嚴重損害我們的業務、財務狀況和經營業績。
如果我們違反政府進出口管制或限制我們在國外市場競爭的能力，我們可能會承擔責任。
我們的解決方案受美國出口管制，特別是《出口管理條例》和外國資產控制辦公室執行的經濟制裁。我們將加密技術整合到我們的某些解決方案中。只有獲得所需的出口授權，包括許可證、許可證例外或其他適當的政府授權，才能出口這些加密解決方案和底層技術。美國的出口管制可能要求提交加密註冊、產品分類和/或年度或半年度報告。政府對加密技術的監管和對加密產品進出口的監管，或者我們未能獲得解決方案所需的進出口許可（如果適用），可能會損害我們的國際銷售並對我們的收入產生不利影響。遵守有關我們解決方案出口的適用監管要求，包括新發布的解決方案，可能會延遲在國際市場上推出我們的解決方案，使我們的國際業務客户無法在其整個過程中部署我們的解決方案
55
目錄
全球分佈的系統，或者在某些情況下，完全阻止我們的解決方案出口到某些國家。此外，許多國家對我們基於設備的解決方案的進口進行監管，並頒佈了法律，這些法律可能會限制我們分發解決方案的能力，也可能限制我們的客户在這些國家實施我們的解決方案的能力。任何新的進出口限制、新的立法或現行法規的執行或範圍的變化，或者此類法規所針對的國家、個人或技術的變化，都可能導致從事國際業務的現有客户減少對我們解決方案的使用，開展國際業務的新客户減少對我們解決方案的採用，並減少收入。如果我們不遵守進出口法規，我們可能會被處以罰款或其他處罰，包括拒絕給予某些出口特權。
如果我們需要對我們銷售的解決方案徵收更高的銷售税和使用税或其他税，我們可能會對過去的銷售承擔責任，未來的銷售額可能會減少。
税收管轄區，包括州和地方實體，對銷售和使用税或其他税收有不同的規章制度，這些規章制度會有不同的解釋，可能會隨着時間的推移而發生變化。特別是，銷售税對我們在各個司法管轄區的訂閲服務的適用性尚不清楚。我們有可能面臨銷售税審計，而且我們對這些税收的負債可能會超過我們的預期，因為税務機關仍然可以斷言我們有義務向客户收取額外的税款並將這些税款匯給這些當局。對於我們可能沒有應計納税義務的州和國際司法管轄區，我們也可能接受審計。成功地斷言我們應該在歷史上沒有這樣做的司法管轄區為我們的服務徵收額外的銷售税或其他税，也沒有累積銷售税，這可能會導致過去的銷售產生鉅額納税義務，阻礙客户購買我們的解決方案，或者以其他方式損害我們的業務和經營業績。
我們所得税規定的變化或審查所得税申報表後產生的不利結果可能會對我們的經營業績產生不利影響。我們可能會被徵收額外税款。
我們在美國和各個外國司法管轄區繳納所得税，我們的國內和國際納税義務受不同司法管轄區的支出分配。我們的税率受到法定税率不同國家收益和虧損組合變化的影響、某些不可扣除的支出、股票薪酬、其他税收優惠和抵免以及遞延所得税資產和負債估值的超額税收優惠。提高我們的有效税率可能會損害我們的經營業績。
此外，在評估我們的税收狀況和全球税收規定時需要做出重大判斷。在正常業務過程中，有許多活動和交易的最終税收決定尚不確定。此外，我們的納税義務和有效税率可能會受到相關税收、會計和其他法律、法規、原則和解釋變化的不利影響，包括與所得税關係有關的法律、法規、原則和解釋的變化、在法定税率較高的司法管轄區的法定税率較低、收益高於預期的司法管轄區的税收損失或收益低於預期的收益，受到外幣匯率變動或遞延所得税資產和負債估值變動的不利影響。2017年《減税和就業法》引入了税基侵蝕和反濫用税，對前三個納税年度的平均適用總收入至少為5億美元且向相關外國人支付一定款項的公司的調整後收入徵收最低税。儘管這些規定不會影響我們本年度的經營業績，但它們可能會影響我們未來時期的財務業績。經濟合作與發展組織發佈了與税基侵蝕和利潤轉移綜合框架相關的示範規則，該框架確定了多司法管轄區的徵税權（第一支柱）和適用於某些收入類型的最低税率（第二支柱）。許多國家已頒佈立法，將第二支柱指令適用於從2024年1月開始的納税年度，該指令通常規定公司運營所在的每個司法管轄區產生的收入的最低有效税率為15％。我們預計這些規則不會對我們今年的財務業績產生影響。如果將來適用，這些可能會對我們的財務業績產生影響，其程度目前尚不確定。我們可能會在不同的司法管轄區接受審計，這些司法管轄區可能會對我們徵收額外税款、銷售税和增值税。儘管我們認為我們的税收估算是合理的，但任何税務審計或訴訟的最終決定都可能與我們的歷史税收條款和應計額存在重大差異，這可能會對我們在做出決定的一個或多個時期內的經營業績或現金流產生重大不利影響。
56
目錄
與我們的普通股所有權相關的風險
市場波動可能會影響我們的股票價格和普通股投資的價值，並可能使我們受到訴訟。
由於許多因素，我們普通股的交易價格一直並將繼續受到重大波動的影響，其中大多數是我們無法預測或控制的，包括：
•我們或競爭對手發佈的新解決方案、服務或技術、商業關係、收購或其他活動的公告；
•股市價格和類似公司證券交易量的波動；
•總體市場狀況和美國股市的整體波動；
•我們的經營業績或競爭對手的經營業績的變化；
•我們的財務指導或證券分析師對我們財務業績的估計的變化；
•會計原則的變化；
•出售我們的大批普通股，包括我們的執行官、董事和重要股東的出售；
•我們的任何關鍵人員的增補或離職；
•與訴訟有關的公告；
•美國和其他國家的法律或監管發展變化；以及
•金融媒體和在線投資者社區對我們或我們的股價的討論。
此外，整個股票市場，尤其是像我們這樣的科技公司的股票，經歷了巨大的價格和交易量波動，這通常似乎與特定公司的經營業績無關。這些廣泛的市場波動可能導致我們普通股的交易價格下跌。過去，證券集體訴訟通常是在普通股交易價格波動一段時間後針對公司提起的。將來我們可能會參與此類訴訟。對我們提起的任何證券訴訟索賠都可能導致鉅額開支，並分散我們管理層對業務的注意力。
我們的實際經營業績可能與我們的指導有很大差異。
我們不時在季度財報電話會議、季度財報發佈或其他方式中發佈有關未來業績的指導方針，並可能繼續發佈指導方針，該指導方針代表管理層截至發佈之日的預期。該指導方針包括前瞻性陳述，過去和將來都基於我們管理層編制的預測。這些預測並不是為了遵守美國註冊會計師協會公佈的指導方針而編制的，我們的註冊會計師和任何其他獨立專家或外部方都沒有編制或審查這些預測。因此，沒有此類人員對預測表示任何意見或任何其他形式的保證。
預測基於許多假設和估計，這些假設和估計雖然具有數字特異性，但本質上會受到重大的業務、經濟和競爭不確定性和突發事件的影響，其中許多不確定性和突發事件是我們無法控制的，是基於對未來業務決策的具體假設，其中一些假設將發生變化。我們打算將可能的結果列為高低範圍，其目的是在變量的變化時提供靈敏度分析，但並不意味着實際結果不能超出建議的範圍。我們發佈指導方針的主要原因是為我們的管理層與分析師和投資者討論我們的業務前景提供基礎。對於任何此類第三方發佈的任何預測或報告，我們不承擔任何責任。
指導方針本質上必然是推測性的，可以預期，我們提供的指導所依據的部分或全部假設不會實現，或者將與實際結果有很大差異。因此，我們的指導只是對管理層認為截至發佈之日可以實現的目標的估計。實際結果可能與我們的指導有所不同，並且差異可能是重大的。鑑於上述情況，我們敦促投資者在就普通股做出投資決策時不要依賴我們的指導。
57
目錄
任何未能成功實施我們的運營戰略或發生本10-Q表季度報告中 “風險因素” 部分中規定的任何事件或情況都可能導致我們的實際經營業績與我們的指導有所不同，並且差異可能是不利的和實質性的。
現有股東未來出售股票可能會導致我們的股價下跌。
由於我們的普通股的大量出售，尤其是我們的董事、執行官、員工和重要股東的出售，大量普通股可供出售，或者市場認為大量股票的持有人打算出售股票，我們普通股的市場價格可能會下跌。As of 2024 年 3 月 31 日， 我們有大約 3700 萬我們的已發行普通股。
此外，截至2024年3月31日，大約有150萬個期權和100萬個限制性股票單位在流通。如果行使此類期權併發行限制性股票單位，則這些額外的股票將可供出售。截至2024年3月31日，根據重述的2012年股權激勵計劃，我們共有170萬股普通股預留用於未來發行，50萬股普通股和50萬股普通股根據我們的2021年員工股票購買計劃，預留資源供將來購買，發行後可在公開市場上免費出售。如果這些股票中有大量在公開市場上出售，則出售可能會降低我們普通股的交易價格。
我們無法保證我們的股票回購計劃將完全完成，也無法保證它將提高股東價值，我們進行的任何股票回購都可能影響普通股的價格。
2018 年 2 月 12 日，我們宣佈董事會批准了一項1億美元的回購計劃。2018 年 10 月 30 日、2019 年 10 月 30 日、2020 年 5 月 7 日、2021 年 2 月 10 日和 2023 年 2 月 9 日，我們分別宣佈董事會已批准增資 1 億美元；在 2021 年 11 月 3 日、2022 年 5 月 4 日和 2024 年 2 月 7 日，我們分別宣佈董事會已批准將股票回購計劃增加2億美元，從而獲得總授權截至 2024 年 3 月 31 日，已達到 12 億美元。儘管我們董事會批准了股票回購計劃，但我們沒有義務回購任何特定的美元金額或收購任何特定數量的股份。股票回購計劃可能會影響我們的普通股價格，增加波動性並減少我們的現金儲備。此外，它可能隨時被暫停或終止，這可能導致我們的普通股價格下跌。最後，我們在2023年和2024年的股票回購需繳納《通貨膨脹減少法》中引入的1％的消費税。須繳納消費税的股票回購金額減去應納税年度內發行的任何股票的公允市場價值。該條款目前並未對我們的經營業績產生實質性影響，我們預計將來也不會產生重大影響。在截至2024年3月31日的三個月中，我們以約1,800萬美元的價格回購了10萬股普通股。截至2024年3月31日，根據我們的股票回購計劃，仍有約2.657億美元可供股票回購。
我們不打算為普通股支付股息，因此任何回報都將僅限於我們股票的價值。
我們從未申報或支付過普通股的任何現金分紅。我們目前預計，我們將保留未來的收益用於業務的發展、運營和擴張，並且預計在可預見的將來不會申報或支付任何現金分紅。因此，股東的任何回報將僅限於其股票的價值。
我們的章程文件和特拉華州法律中的反收購條款可能會使收購我們（這可能對我們的股東有利）變得更加困難，並可能阻止我們的股東試圖更換或罷免我們目前的管理層。
我們經修訂和重述的公司註冊證書以及經修訂和重述的章程包含可能延遲或阻止我們收購或管理層變更的條款。這些規定包括：
•授權 “空白支票” 優先股，該優先股可以在未經股東批准的情況下由我們的董事會發行，並且可能包含表決、清算、分紅和其他優先於我們普通股的權利，這將增加已發行股票的數量，並可能阻礙收購嘗試；
•機密董事會，其成員只能因故被解僱；
•禁止經股東書面同意採取行動；
58
目錄
•對誰可以召集股東特別會議的限制；
•制定提名董事會選舉或提出可在股東大會上採取行動的事項的預先通知要求；以及
•要求至少有三分之二的未償資本存量才能修改上述第二至第五條的任何條款。
此外，由於我們在特拉華州註冊成立，因此我們受《特拉華州通用公司法》第203條的約束，該條款限制了持有超過15％的已發行有表決權股票的股東與我們合併或合併的能力。儘管我們認為，通過要求潛在收購方與董事會進行談判，這些條款共同為股東提供了獲得更大價值的機會，但即使一些股東認為被董事會拒絕的要約是有益的，它們也將適用。此外，這些規定可能會使股東更難更換負責任命我們管理層成員的董事會成員，從而阻礙或阻止股東更換或罷免我們現任管理層的任何嘗試。
一般風險因素
顛覆性技術可能會獲得廣泛採用並取代我們基於雲的IT、安全和合規解決方案，從而削弱我們的銷售並損害我們的運營業績。
引入體現新技術的產品和服務可能會使我們現有的解決方案過時或對客户的吸引力降低。如果廣泛採用新的IT、安全和合規技術，我們的業務可能會受到損害。我們可能無法及時或根本無法成功預測或適應不斷變化的技術或客户需求。如果我們未能跟上技術變革的步伐，或者即使在新技術面前也無法説服我們的客户和潛在客户相信我們解決方案的價值，我們的業務可能會受到損害，我們的收入可能會下降。
我們將來可能無法保持盈利能力。
未來我們可能無法維持或增加增長或保持盈利能力。我們計劃繼續投資於我們的基礎設施、新解決方案、研發以及銷售和營銷，因此，我們無法向您保證我們將保持盈利能力。我們將來可能會蒙受損失，原因有很多，包括但不限於本10-Q季度報告中描述的其他風險和不確定性。此外，我們可能會遇到不可預見的運營費用、困難、併發症、延誤和其他未知因素，這些因素可能會在未來造成損失。如果我們的收入增長在未來時期沒有達到我們的預期，我們的財務業績可能會受到損害，未來我們可能無法再次實現或保持盈利能力。
對市場增長的預測可能不準確，即使我們競爭的市場實現了預期的增長，也無法保證我們的業務會以類似的速度增長，甚至根本無法保證。
與信息技術、安全與合規市場以及其他市場的預期增長相關的增長預測存在很大的不確定性，並且是基於可能不準確的假設和估計。即使這些市場經歷了預期的增長，我們也可能無法以類似的速度或根本無法實現業務增長。我們的增長受許多因素的影響，包括我們成功實施業務戰略，該戰略受許多風險和不確定性的影響。因此，不應將市場增長的預測視為我們未來增長的指標。
我們的財務業績部分基於我們對關鍵會計政策的估計或判斷。這些估計或判斷可能被證明是不正確的，這可能會損害我們的經營業績並導致我們的股價下跌。
根據美國公認會計原則編制財務報表要求管理層做出影響簡明合併財務報表和附註中報告的金額的估計和假設。正如標題為 “第一部分，第2項——管理層對財務狀況和經營業績的討論和分析” 的部分所述，我們的估計基於歷史經驗以及我們認為在這種情況下合理的其他各種假設，其結果構成了對資產、負債、權益、收入和支出的賬面價值做出判斷的基礎，而這些從其他來源看不出來。如果我們的假設發生變化或實際情況與我們的假設不同，我們的經營業績可能會受到不利影響，
59
目錄
可能導致我們的經營業績低於證券分析師和投資者的預期，從而導致我們的股價下跌。在編制簡明合併財務報表時使用的重要假設和估計包括與收入確認、所得税會計和股票薪酬相關的假設和估計。
財務會計準則的變化可能會導致不利和意想不到的收入波動，並影響我們報告的經營業績。
我們根據美國公認會計原則編制財務報表。這些原則有待美國證券交易委員會和為解釋和制定適當的會計原則而成立的各種機構進行解釋。這些會計準則或慣例的變更可能會損害我們的經營業績，並可能對我們的交易和報告的業績產生重大影響，甚至可能追溯影響先前報告的交易。已經出現了新的會計公告和對會計聲明的不同解釋，而且將來可能會出現。修改現行規則或質疑現行做法可能會損害我們的經營業績，或要求我們對系統、流程和控制或開展業務的方式進行重大更改。
如果我們未能維持有效的財務報告內部控制體系，我們編制及時、準確的財務報表或遵守適用法規的能力可能會受到損害。
作為一家上市公司，我們受1934年《證券交易法》、《交易法》、2002年《薩班斯-奧克斯利法案》或《薩班斯-奧克斯利法案》以及納斯達克股票市場規章制度的報告要求的約束。為了繼續遵守上市公司的要求，我們可能需要採取各種行動，例如實施額外的內部控制和程序以及僱用額外的會計或內部審計人員。
我們對財務報告的內部控制旨在為財務報告的可靠性以及根據美國公認會計原則編制財務報表提供合理的保證。由於我們業務狀況的變化，我們目前的控制措施和我們制定的任何新控制措施都可能不充分。任何未能維持有效控制措施或在改進控制方面遇到的任何困難，都可能損害我們的經營業績或導致我們無法履行報告義務。任何未能維持對財務報告的有效內部控制的失敗也可能對定期管理評估的結果產生不利影響，這些評估涉及我們對財務報告的內部控制的有效性，根據薩班斯-奧克斯利法案第404條，我們必須將這些評估納入向美國證券交易委員會提交的定期報告中。儘管我們能夠在10-K表年度報告中斷言，我們對財務報告的內部控制自那時起生效 2023年12月31日，我們無法預測未來測試的結果。如果我們無法在未來的任何報告期內斷言我們對財務報告的內部控制是有效的（或者如果我們的獨立註冊會計師事務所無法對內部控制的有效性發表意見），投資者可能會對我們的經營業績失去信心，我們的股價可能會下跌。此外，如果我們無法繼續滿足這些要求，我們可能無法繼續在納斯達克股票市場上市。
第 2 項。未註冊的股權證券銷售和所得款項的使用
在截至2024年3月31日的三個月中，我們回購普通股的摘要如下：

時期購買的股票總數每股支付的平均價格
購買的股票總數
作為公開宣佈的計劃的一部分
或程序 (1)
近似
的美元價值
那年 5 月的股票
但要根據本計劃購買或
程式
2024 年 1 月 1 日至 1 月 31 日24,000$190.16 24,000$79,118,127 
2024 年 2 月 1 日至 2 月 29 日50,500$168.11 50,500$270,628,594 
2024 年 3 月 1 日至 3 月 31 日30,000$165.84 30,000$265,653,363 
總計104,500104,500 
(1) 2018 年 2 月 12 日，我們宣佈董事會批准了一項1億美元的股票回購計劃。2018 年 10 月 30 日、2019 年 10 月 30 日、2020 年 5 月 7 日、2021 年 2 月 10 日和 2023 年 2 月 9 日，我們分別宣佈董事會已批准增資 1 億美元，並於 2021 年 11 月 3 日分別宣佈董事會批准增資 1 億美元，
60
目錄
2022 年 5 月 4 日和 2024 年 2 月 7 日，我們宣佈，董事會已批准將股票回購計劃增加 2 億美元，總授權金額為1.2截至 2024 年 3 月 31 日，已達十億。根據1934年《交易法》第10b-18條，可以不時在公開市場上回購股票。我們已經訂立了根據《交易法》第10b5-1條通過的預設交易計劃，以根據我們的股票回購計劃進行回購。所有股票回購均使用現金資源進行。我們的股票回購計劃沒有到期日。
第 3 項。優先證券違約
沒有。
第 4 項。礦山安全披露
沒有。
第 5 項。其他信息
董事和執行官的證券交易計劃
在截至2024年3月31日的三個月中，根據第16a-1（f）條的定義，以下董事和高級管理人員採用了S-K法規第408項所定義的 “第10b5-1條交易安排”，內容如下：
開啟 2024年2月23日, Wendy M. Pfeiffer，我們的成員 董事會, 採用(a)《規則》第10b5-1條的交易安排規定不時出售總額不超過 2,000我們普通股的股份。該交易安排旨在滿足規則10b5-1（c）中的肯定辯護。交易安排的期限至2025年5月23日，如果交易安排下的所有交易都已完成，則更早。在2024年2月簽訂新的第10b5-1條交易安排之前，菲佛女士先前的第10b5-1條交易安排根據其條款到期，因為該安排下的所有交易都已完成。
開啟 2024年2月28日, Sumedh S. Thakar，我們的 首席執行官以及我們董事會的成員， 採用(a)《規則》第10b5-1條的交易安排規定不時出售總額不超過 114,000我們的普通股股份，代表計劃期間獲準出售的股票總數，不包括公司為償還與淨額股權獎勵結算相關的所得税預扣税而預扣的任何股份。該交易安排旨在滿足規則10b5-1（c）中的肯定辯護。交易安排的期限至2025年5月28日，如果交易安排下的所有交易都已完成，則更早。
根據第 16a-1 (f) 條的定義，任何其他董事或高級職員， 採用要麼 終止在截至2024年3月31日的三個月中，“規則10b5-1交易安排” 或 “非規則10b5-1交易安排”，定義見S-K第408項。
61
目錄
第 6 項。展品
展品編號描述
31.1
根據根據2002年《薩班斯-奧克斯利法案》第302條通過的《1934年證券交易法》第13a-14（a）條或第15d-14（a）條對首席執行官進行認證。
31.2
根據根據2002年《薩班斯-奧克斯利法案》第302條通過的《1934年證券交易法》第13a-14（a）條或第15d-14（a）條對首席財務官進行認證。
32.1^
根據1934年《證券交易法》第13a-14（b）條或第15d-14（b）條以及根據2002年《薩班斯-奧克斯利法案》第906條通過的《美國法典》第18條第1350條對首席執行官進行認證。
32.2^
根據1934年《證券交易法》第13a-14（b）條或第15d-14（b）條以及根據2002年《薩班斯-奧克斯利法案》第906條通過的《美國法典》第18條第1350條對首席財務官進行認證。
101 英寸內聯 XBRL 實例文檔-該實例文檔不出現在交互式數據文件中，因為其 XBRL 標籤嵌入在內聯 XBRL 文檔中。
101 SCH內聯 XBRL 分類擴展架構文檔
101 CAL內聯 XBRL 分類擴展計算鏈接庫文檔。
101 DEF內聯 XBRL 分類法擴展定義鏈接庫文檔。
101 實驗室內聯 XBRL 分類法擴展標籤 Linkbase 文檔。
101 PRE內聯 XBRL 分類擴展演示鏈接庫文檔。
104封面交互式數據文件-封面交互式數據嵌入在 Inline XBRL 文檔中或包含在附錄 101 的附件中。
^證物32.1和32.2正在提供中，就經修訂的1934年《證券交易法》（“交易法”）第18條而言，不得將其視為 “已提交”，也不得以其他方式受該節的責任約束，也不得將此類證物視為以引用方式納入根據經修訂的1933年《證券法》或《交易法》提交的任何註冊聲明或其他文件，除非此類文件中另有規定備案。
62
目錄
簽名
根據1934年《證券交易法》的要求，註冊人已正式促成下列簽署人於2024年5月7日在加利福尼亞州福斯特城市代表其簽署本報告，並獲得正式授權。
QUALYS, INC.
來自：/s/ JOO MI KIM
姓名：Joo Mi Kim
職務：首席財務官
（首席財務和會計官員）
63