美国
证券交易委员会
华盛顿特区20549
___________________________________________
表格
10-K
___________________________________________
|
|
根据1934年《证券交易法》第13或15（d）节提交的年度报告 | ||||
截至本财政年度
12月31日
, 2024
或
|
|
根据1934年《证券交易法》第13或15（d）节提交的过渡报告 | ||||
对于从到的过渡期
委托文件编号
001-35662
___________________________________________
（在其章程中指明的注册人的确切名称）
___________________________________________
|
|
|
|||||||
| （国家或其他司法 公司或组织） |
（I.R.S.雇主 识别号码） |
|||||||
（主要行政办公地址，含邮政编码）
(
650
)
801-6100
（注册人的电话号码，包括区号）
___________________________________________
根据该法第12（b）节登记的证券：
| 各类名称 | 交易代码（s） | 注册的交易所名称 | ||||||||||||
|
|
|
|
||||||||||||
根据该法第12（g）节登记的证券：无
如果注册人是《证券法》第405条所定义的知名且经验丰富的发行人，请用复选标记表示。
如果根据该法第13条或第15（d）条，注册人没有被要求提交报告，请用复选标记表示。有o
无
x
用复选标记表明注册人（1）在过去12个月内（或要求注册人提交此类报告的较短期限内）是否已提交1934年证券交易法第13或15（d）条要求提交的所有报告，以及（2）在过去90天内是否已遵守此类提交要求。
有
x无o
用复选标记表明注册人在过去12个月内（或在要求注册人提交此类文件的较短期限内）是否以电子方式提交了根据S-T规则第405条要求提交的每个交互式数据文件。
有
x无o
通过复选标记指明注册人是大型加速申报人、加速申报人、非加速申报人、较小的报告公司还是新兴成长型公司。参见《交易法》第12b-2条中“大型加速申报人”、“加速申报人”、“小型申报公司”、“新兴成长型公司”的定义。
|
|
x | 加速披露公司 | o | 非加速披露公司 | o | 较小的报告公司 |
|
||||||||||||||||
| 新兴成长型公司 |
|
||||||||||||||||||||||
若为新兴成长型公司，请勾选注册人是否选择不使用延长的过渡期，以符合《交易法》第13(a)条规定的任何新的或修订的财务会计准则。o
用复选标记表明注册人是否已就编制或发布其审计报告的注册会计师事务所根据《萨班斯-奥克斯利法案》（15 U.S.C.7262（b））第404（b）节对其财务报告内部控制有效性的评估提交报告和证明。
x
如果证券是根据该法第12（b）节登记的，请用复选标记表明备案中包括的登记人的财务报表是否反映了对先前发布的财务报表的错误更正。
o
用复选标记表明这些错误更正中是否有任何重述需要对注册人的任何执行官根据§ 240.10D-1（b）在相关恢复期间收到的基于激励的补偿进行恢复分析。o
用复选标记表明注册人是否为空壳公司（定义见《交易法》第12b-2条）。有o无
x
截至2024年6月30日，注册人的非关联机构持有的普通股有表决权股份的总市值为$
3,908
根据2024年6月30日注册人普通股最后一次报告的出售价格计算的百万。每个执行官和董事以及每个拥有10%或更多已发行普通股的人所持有的普通股股份已被排除在外，因为这些人可能被视为关联公司。这种附属地位的确定不一定是出于其他目的的决定性确定。
注册人已发行普通股的股份数量为2025年2月11日为
36,477,672
股份。
以引用方式纳入的文件
注册人2025年年度股东大会的部分代理声明以引用方式并入本年度报告第III部分的10-K表格（如有注明）。此类代理声明将在注册人截至2024年12月31日的财政年度的120天内提交给美国证券交易委员会。
Qualys, Inc.
目 录
| 页 | ||||||||
2
风险因素汇总
我们的业务受到重大风险和不确定性的影响，这使得对我们的投资具有投机性和风险性。以下我们总结了我们认为的主要风险因素，但这些风险并不是我们面临的唯一风险。您应该仔细审查并考虑标题为“风险因素”部分中对我们风险因素的充分讨论，以及本年度报告中关于表格10-K的其他信息。如果实际发生以下任何风险（或如果发生本年度报告中表格10-K其他地方列出的任何风险），我们的业务、声誉、财务状况、经营业绩、收入和未来前景可能会受到严重损害。我们不知道或我们目前认为并不重要的额外风险和不确定性，也可能成为对我们的业务产生不利影响的重要因素。
•我们的季度和年度经营业绩可能会因时期而异，这可能导致我们的经营业绩未能达到预期，并导致我们股票的交易价格下跌。
•如果我们不能成功地预测市场需求和机会，或无法增强我们的解决方案，并在及时或具有成本效益的基础上开发满足这些需求和机会的新解决方案，我们可能无法有效竞争，我们的业务和财务状况可能会受到损害。
•如果我们不能继续有效地扩展和调整我们的平台以满足客户的性能和其他要求，我们的经营业绩和我们的业务将受到损害。
•如果我们无法为我们的IT、安全和合规解决方案续订现有订阅，出售我们解决方案的额外订阅并吸引新客户，我们的经营业绩将受到损害。
•我们目前的研发努力可能不会产生成功的产品或对我们平台的增强，从而在不久的将来带来显着的收入、成本节约或其他好处。
•我们的平台、产品、网站和内部系统可能会受到故意中断或其他安全事件的影响，这可能会导致责任并对我们的声誉和未来销售产生不利影响。
•我们的销售周期可能很长，难以预测，我们的销售努力需要相当多的时间和费用。因此，不同时期的收入可能会有所不同，这可能会导致我们的经营业绩波动，并可能损害我们的业务。
•不利的经济状况或IT支出减少可能会对我们的业务产生不利影响。
•我们的IT、安全和合规解决方案来自14个共享云平台，而这些设施的任何服务中断将中断或延迟我们向客户交付解决方案的能力，这可能会减少我们的收入并损害我们的经营业绩。
•我们在市场上面临竞争，我们可能缺乏足够的财务或其他资源来维持或提高我们的竞争地位。
•我们解决方案的销售价格受到竞争压力的影响，可能会下降，这可能会降低我们的毛利，并对我们的财务业绩产生不利影响。
•如果我们的解决方案未能检测到漏洞或错误地检测到漏洞，我们的品牌和声誉可能会受到损害，这可能会对我们的业务和运营结果产生不利影响。
3
•如果我们无法招聘和留住合格的销售人员，我们的解决方案的销售和我们业务的增长将受到损害。
•我们依赖第三方渠道合作伙伴来产生大量收入，如果我们不能有效管理我们的分销渠道，我们的收入可能会下降，我们的增长前景可能会受到影响。
•我们的很大一部分客户、渠道合作伙伴和员工位于美国境外，这使我们面临与开展国际业务相关的许多风险，如果我们无法成功管理这些风险，我们的业务和经营业绩可能会受到损害。
•我们的业务和运营自成立以来持续增长，如果我们不适当管理任何未来增长，或无法改进我们的系统和流程，我们的经营业绩可能会受到负面影响。
•我们依赖于我们的高级管理层和其他关键员工的持续服务和表现，他们中的任何一人的流失都可能对我们的业务、经营业绩和财务状况产生不利影响。
•如果我们无法聘用、留住和激励合格的人员，我们的业务可能会受到影响。
•我们的一部分收入来自对政府实体的销售，这受到许多挑战和风险的影响。
•我们在收购和整合其他业务、产品或技术方面的成功可能会影响我们的财务状况。
•我们的解决方案中未被检测到的软件错误或缺陷可能会损害我们的声誉，降低市场对我们解决方案的接受度或导致责任。
•我们的解决方案可用于收集和存储客户的员工或客户的个人信息，因此隐私和其他数据处理问题可能会给我们带来额外的成本和责任，或抑制我们解决方案的销售。
•我们在解决方案中使用AI/机器学习技术，这可能会对我们的业务和经营业绩造成损害。
•我们的解决方案包含第三方开源软件组件，我们未能遵守基础开源软件许可条款可能会限制我们销售解决方案的能力。
•我们使用的第三方软件和数据可能难以替代或导致我们的解决方案出现错误或故障，从而可能导致客户流失或损害我们的声誉和经营业绩。
•未能保护我们的专有技术和知识产权可能会严重损害我们的业务和经营业绩。
•第三方声称我们侵犯或以其他方式侵犯其知识产权可能会导致重大成本，并损害我们的业务和经营业绩。
4
关于前瞻性陈述的说明
除了历史信息，这份10-K表格年度报告还包含经修订的1934年《证券交易法》第21E条或《交易法》含义内的“前瞻性”陈述。前瞻性陈述通常与未来事件或我们未来的财务或经营业绩有关。在某些情况下，可以识别前瞻性陈述，因为它们包含“预期”、“相信”、“考虑”、“继续”、“可能”、“估计”、“预期”、“未来”、“打算”、“可能”、“可能”、“计划”、“潜在”、“预测”、“项目”、“寻求”、“应该”、“目标”或“将”等词语，或这些词语的否定或涉及我们的预期、战略、计划或意图的其他类似术语或表达。本10-K表格年度报告中包含的前瞻性陈述包括但不限于有关以下方面的陈述：
•我们的财务表现，包括我们的收入、成本、支出、增长率、运营费用以及产生正现金流为我们的运营提供资金和维持盈利能力的能力；
•预期的技术趋势，例如使用云解决方案，以及使用人工智能（“AI”）；
•我们适应不断变化的市场条件的能力；
•经济和金融状况，包括外汇汇率波动、通胀担忧、高利率、对衰退的担忧、全球市场大幅波动、支出减少和销售周期延长，以及地缘政治冲突；
•我们实现收入来源多样化的能力，包括向现有客户销售额外的解决方案，以及我们追求新客户的能力；
•我国市场竞争加剧的影响；
•我们创新和增强我们的云解决方案和平台以及引入新解决方案的能力；
•我们有效管理增长的能力；
•我们在销售和营销、基础设施、新解决方案、研发和收购方面的预期投资；
•维护和加强我们与渠道合作伙伴的关系；
•我们维护、保护和提升品牌和知识产权的能力；
•与为知识产权侵权和其他索赔进行辩护相关的费用；
•我们吸引和留住合格员工和关键人员的能力，包括销售和营销人员；
•我们成功进入新市场和管理我们的国际扩张的能力；
•我们与我们的所得税拨备、我们的递延所得税资产和我们的有效税率相关的预期、假设和结论；
•我们对我们持有的有价证券的表现的预期，以及我们未来的交易活动；
•我们对我们的股票回购计划的期望；和
•本年度报告10-K表中标题为“风险因素”和“管理层对财务状况和运营结果的讨论和分析”的章节中讨论的其他因素。
我们将本年度报告中包含的10-K表格的前瞻性陈述主要基于我们目前对未来事件和趋势的预期和预测，我们认为这些事件和趋势可能会影响我们的业务、财务状况、运营结果和前景。这些前瞻性陈述中反映的结果、事件和情况受风险、不确定性、假设和其他因素的影响，包括本年度报告第I部分第1A项（风险因素）中关于表格10-K的描述以及我们向美国证券交易委员会（SEC）提交的其他文件中讨论的那些因素。此外，我们在竞争非常激烈且瞬息万变的环境中运营。新的风险和不确定性不时出现，我们无法预测可能对本文使用的前瞻性陈述产生影响的所有风险和不确定性。我们无法保证前瞻性陈述中反映的结果、事件和情况将会实现或发生，实际结果、事件或情况可能与前瞻性陈述中描述的存在重大差异。
你不应该依赖前瞻性陈述作为对未来事件的预测。除法律要求外，我们或任何其他人均不对前瞻性陈述的准确性和完整性承担责任，我们不承担更新任何前瞻性陈述以反映此类陈述日期之后的事件或情况的义务。
本10-K表格年度报告中出现的科力斯、科力斯徽标以及科力斯的其他科力斯商标和服务标记均为TERM3的财产。这份10-K表格年度报告还包含其他企业的商标和商号，这些商标和商号是其各自所有者的财产。我们省略了®和™本年度报告10-K表格中使用的商标的指定（如适用）。
5
第一部分
项目1。商业
概述
我们是提供信息技术（IT）、安全和合规解决方案的基于云的平台的领先供应商。我们在科力斯的企业TruRisk平台上交付的IT、安全和合规解决方案的集成套件使我们的客户能够：1）跨内部、端点、云、容器和移动环境识别和管理其内部和外部IT和运营技术（OT）资产；2）收集和分析大量IT安全数据；3）发现漏洞并确定其优先级；4）量化网络风险敞口；5）建议和实施补救行动；6）验证此类行动的实施情况。这有助于组织保护其系统和应用程序免受不断演变的网络攻击，并有助于实现对内部政策和外部法规的遵守。
我们的云平台解决了日益增长的IT、安全和合规复杂性和风险，这些复杂性和风险因IT基础设施和Web环境之间不断消解的边界、云计算、容器和无服务器IT模型的迅速采用以及地理上分散的IT资产的激增而被放大。由于我们的解决方案为信息技术、信息安全、应用程序安全、端点、开发者安全和云团队提供了单一平台，因此组织使用我们的集成解决方案套件以经济高效的方式获得其内部和外部IT和OT资产库存以及跨全球分布IT基础设施的安全和合规态势的统一视图。
今天的IT基础设施比以往任何时候都更加复杂和全球分布，因为各种规模的组织越来越依赖于无数相互连接的信息系统和相关资产，例如服务器、数据库、Web应用程序、路由器、交换机、台式机、笔记本电脑、其他物理和虚拟基础设施，以及众多外部网络和云服务。在这种环境下，旨在改善组织运营的新的和不断发展的数字技术也可能增加对网络攻击的脆弱性，这些攻击可能会暴露敏感数据，破坏IT和物理基础设施，并导致严重的财务或声誉后果。此外，IT环境中快速增长的数据和设备数量，使得及时识别和修复漏洞变得更加困难。IT安全的主要方法一直是实现多种不同的安全产品，这些产品可能成本高昂，难以部署、集成和管理，并且可能无法充分保护组织。因此，我们认为，在单一平台中提供的检测、衡量、优先考虑和补救网络风险的基于云的综合IT、安全和合规解决方案存在着巨大且不断增长的机会。
我们设计云平台是为了改变组织保护和保护其IT基础设施和应用程序的方式。我们的云平台提供了一套集成的解决方案，可自动化资产发现和管理、安全和合规评估以及组织IT基础设施和资产的补救的生命周期，无论这些基础设施和资产驻留在组织内部、网络周界、端点还是云端。自成立以来，我们的解决方案被设计为通过云交付，并可以在全球范围内轻松快速地部署，与传统的内部部署企业软件产品相比，能够实现更快的实施和更低的总拥有成本。我们的客户，从一些最大的全球组织到小型企业，都从我们全球分布的云平台获得服务，使我们能够快速交付新的解决方案、增强功能和安全更新。
我们相信，我们的云平台为我们的客户提供了独特的优势，包括：
•没有硬件可以购买或管理。没有基础设施或软件可以购买和维护，从而降低了我们客户的运营成本；所有服务都可以通过网页界面在云端访问。科力斯运营和维护该平台。
•一地实时可视，随时随地.我们的客户可以在一个浏览器窗口中方便地看到他们在其全球IT和OT资产库存中的安全和合规态势，无需插件或虚拟专用网络（VPN），无论何时何地都可以使用互联网接入。
•轻松的全球扫描。我们的客户可以轻松地对周边、防火墙后面、动态云环境和端点的地理分布和分段网络进行扫描。
•无缝缩放。我们的云平台是一个可扩展、全面、端到端的解决方案，可满足客户的IT、安全和合规需求。我们的客户在部署了我们的平台后，可以无缝添加新的覆盖范围、用户和服务。
•最新资源.科力斯拥有业内最大的漏洞签名知识库之一。所有安全更新都是实时进行的。
•数据安全存储.数据在负载平衡服务器的多层架构中安全存储和处理。我们的加密数据库在物理和逻辑上都是安全的。
6
我们成立并成立于1999年12月，其愿景是改变组织保护和保护其IT基础设施和应用程序的方式，并于2000年初步推出了我们的第一个云解决方案，即漏洞管理（VM）。随着VM获得认可，我们推出了额外的解决方案，以帮助客户管理日益增长的IT、安全性和合规性要求。如今，我们在云平台上提供的解决方案套件被称为科力斯云应用程序，可帮助我们的客户检测、衡量、优先考虑和补救网络风险，这些风险跨越本地、端点、云、容器和移动环境的一系列资产。
我们通过软件即服务模式提供我们的解决方案，主要是可续签的年度订阅。这些订阅需要客户支付费用才能访问我们的每个云解决方案。我们一般在认购期开始时向客户开具全部认购金额的发票，发票金额作为递延收入处理，并在每笔认购的期限内按比例确认。我们继续经历来自现有客户续订和购买额外订阅的收入增长，以及来自为我们的云平台增加新客户的收入增长。
我们的云平台目前被全球超过10,000家客户使用，其中包括福布斯全球100强的大部分客户。我们的收入从2023年的5.545亿美元和2022年的4.897亿美元增加到2024年的6.076亿美元。
我们的平台
我们的云平台由一套IT安全、合规、Web应用程序安全、资产管理和云安全解决方案组成，我们将其称为科力斯云应用程序，它们利用了我们共享和可扩展的核心服务以及我们高度可扩展的多租户云基础设施。我们还提供开放的应用程序接口，或API，以及其他开发者工具，允许第三方将我们的技术嵌入到他们的解决方案中，并在我们的平台上构建应用程序。
我们的云平台利用物理和虚拟传感器，以及云代理，为我们的客户提供持续的可见性，使客户能够立即对威胁做出响应。客户可以使用我们的带外配置评估传感器将可见性扩展到所有已知的IT基础设施，用于存在气隙或难以评估的系统。
我们的云平台在可扩展、最先进的后端自动收集和分析安全和合规数据。我们云基础设施的技术使我们能够摄取、处理、分析和存储来自我们的代理、扫描仪和被动分析仪的大量传感器数据，并以分布式方式为数百万台设备以非常高的速度关联信息。
我们的云平台通过我们的14个全球共享云平台交付给我们的客户，或者通过我们的私有平台产品，即科力斯私有云平台（PCP），供希望该平台驻留在客户共享云平台内的客户或合作伙伴使用。PCP是我们多层、多租户服务架构的独立版本，是一个完全集成的交钥匙解决方案，使其在客户共享云平台内部署更具可扩展性、成本效益和速度更快。
7
通过我们的PCP交付的解决方案通常与通过我们的共享平台交付的解决方案在相同的订阅基础上。我们的PCP使用我们拥有的硬件和软件，并且实际位于客户的场所。客户不得占有软件或访问软件代码。我们还向使用我们软件的虚拟版本的客户提供我们的PCP作为基于订阅的平台服务。这种虚拟化PCP使我们能够扩展我们的安全和合规解决方案，而无需与部署传统企业软件相关的复杂性和成本。
科力斯核心服务
我们的核心服务使我们的客户能够通过其组织内部、周边、端点或云端的集成工作流程、管理以及实时分析和报告来检测漏洞、衡量和补救网络风险。
我们的核心服务通过原生集成的统一平台，构成动态和可定制的仪表板和集中管理、自动更新的集成云应用程序。我们的交互式、动态仪表板和云平台允许我们的客户在一个地方汇总和关联他们所有的IT、安全和合规数据，深入了解细节，并生成为不同受众定制的报告。我们云平台强大的ElasticSearch集群使客户能够立即找到任何资产的详细数据。
我们的核心服务包括：
•资产标记和管理。使客户能够在高度动态的IT和OT环境中轻松识别、分类和管理大量资产，并使所有内部和外部资产的库存管理和分层组织过程自动化。建立在这一核心服务之上的是科力斯 GAV框架，这是一种全球资产库存服务，使我们的客户能够搜索任何资产的信息，为各种规模的客户扩展到数百万的资产，帮助IT和安全人员搜索资产并持续维护最新的库存。
•报告和仪表板。一个高度可配置的报告引擎，根据客户的角色和访问权限为其提供报告和仪表板。
•问卷调查和协作。可配置的工作流引擎，使客户能够轻松构建问卷并捕获现有的业务流程和工作流，以评估控制并收集证据以验证和记录合规性。
•整治和工作流程。一个集成的工作流引擎，允许客户自动生成用于补救的帮助台票证，以根据客户定义的策略管理合规异常，从而支持后续审查、评论、跟踪和升级。该引擎在扫描完成后自动将补救任务分配给IT管理员，跟踪补救进度，并在应用补丁或其他缓解操作并在后续扫描中验证补救后关闭已打开的票证。
•大数据关联与分析引擎。提供ElasticSearch功能，用于将大量安全和合规数据与其他安全事件和第三方安全情报数据进行索引、搜索和关联。嵌入式工作流程使客户能够快速评估风险并访问用于补救、事件分析和取证调查的信息。
•警报和通知。创建电子邮件通知，提醒客户新的漏洞、恶意软件感染、扫描完成、打开故障票和系统更新。
科力斯云应用
许多组织拥有一系列异构点工具，这些工具不能很好地互操作，维护和整合难度大、成本高，这使得首席信息官（CIO）和首席信息安全官（CISO）很难获得对其组织的安全和合规态势的单一、统一的看法。科力斯的企业TruRisk平台及其云应用程序通过大幅简化其安全堆栈并在其本地、端点、云、容器和移动环境中重新获得畅通无阻的可见性，帮助组织摆脱这种工具碎片化的困境。
云应用程序可自行更新、集中管理并紧密集成，涵盖资产管理、漏洞和配置管理、风险补救、威胁检测和响应、合规和云安全解决方案等领域的广泛功能。
我们相信，我们的应用程序易于使用，并为我们的客户提供了高水平的控制，因为我们的应用程序是一个平台的一部分，共享一个共同的用户界面，使用相同的扫描仪和代理，访问相同的收集数据，并利用相同的用户权限。
8
我们的客户可以根据他们的初始需求订阅我们的20多个云应用程序中的一个或多个，并随着时间的推移将他们的订阅扩展到他们组织内的新领域或其他科力斯解决方案，以更全面地了解各自环境的IT、安全和合规态势，并补救网络安全风险。我们的许多客户使用多个云应用程序，其中一些如下所示：
资产管理
CyberSecurity Asset Management（CSAM）：CSAM是一种一体化解决方案，它利用我们的云平台及其多个原生传感器和CMDB同步的力量，不断盘点已知和未知资产，发现已安装的应用程序，并覆盖业务和风险背景，以建立资产关键性。它识别未经授权或报废和服务结束的软件以及不存在所需的安全工具，并评估攻击面的健康状况。此外，CSAM支持带有威胁警报和软件删除的响应选项，并提供监管报告，以支持联邦风险和授权管理计划（FedRAMP）、支付卡行业数据安全标准（PCI-DSS）和其他授权。CSAM包括外部攻击面管理（EASM），它允许发现面向互联网的未知资产。
漏洞和配置管理
漏洞管理、检测和响应（VMDR）：VMDR使组织能够自动发现其环境中的每一项资产，包括出现在网络上的非托管资产，盘点所有硬件和软件，并对关键资产进行分类和标记。VMDR不断评估这些资产的最新漏洞，并应用最新的威胁intel分析来优先考虑可主动利用的漏洞。VMDR自动检测脆弱资产的最新替代补丁，并轻松部署以进行补救。最后，VMDR量化了跨漏洞、资产和资产组的风险，帮助组织主动减少网络风险暴露，并随着时间的推移跟踪网络风险降低情况。通过在一个应用程序工作流程中交付所有这些，VMDR可实现整个流程的自动化，并显着加快组织应对威胁的能力，从而防止跨本地、端点、云、容器和移动环境的可能利用。
Web应用程序扫描（WAS）：不断发现和编目Web应用程序——包括新的和未知的应用程序——并检测Web应用程序和API中的漏洞和错误配置。可扩展到数千次扫描，它对基于浏览器的网页应用程序、移动应用程序后台和物联网（IoT）服务进行深入、彻底和精确的测试。WAS强大的API能够与其他系统集成，并允许团队在应用程序开发过程的早期检测DevOps环境中的问题。与WAS捆绑的恶意软件检测能力使用声誉、行为、防病毒和启发式分析来识别和提醒感染用户网站的恶意软件。通过将WAS与人工测试工具和Bug bounty解决方案集成，客户可以构建全面的Web应用程序漏洞测试程序。
风险整治
补丁管理（PM）：PM通过关联漏洞和包括补丁和配置修复在内的正确修复集，为Windows、Linux、Mac和第三方软件提供自动补丁部署功能。它不断收集并上传关于已安装软件、开放漏洞和缺失补丁的遥测到我们的云平台。由此产生的资产及其态势的共享可见性使IT和安全团队能够使用以漏洞为中心的通用术语进行协作，并提供一致的数据集，以更有效地分析、确定优先级、部署和验证修补程序。补丁管理是科力斯的TruRisk Eliminate补救解决方案套件的一个组成部分。TruRusk Eliminate在修补程序尚不可用或无法部署时为组织提供了广泛的补救能力。
自定义评估和补救（CAR）：CAR使安全架构师能够使用流行的脚本语言、用户定义的控件和自动化创建自定义脚本，所有这些都无缝集成在现有程序中，以快速评估、响应和补救跨全球混合环境的威胁。
威胁检测和响应
多向量端点检测和响应（EDR）：传统的端点检测和响应解决方案只关注端点活动来检测攻击。因此，他们缺乏准确分析攻击的完整背景。这导致图片不完整，误报率和负报率很高，需要组织使用多点解决方案和大型事件响应团队。我们高度可扩展的平台填补了空白，为EDR带来了新的多向量方法和统一力量，为从预防到检测再到响应的整个攻击链提供了重要的背景和全面的可见性。EDR统一了不同的上下文向量，比如资产发现、丰富的标准化软件清单、报废可见性、漏洞
9
以及利用漏洞、错误配置、深度端点遥测和网络可达性与强大的后端进行关联，以实现准确的评估、检测和响应。
合规
Policy Compliance（PC）：PC对整个网络的IT系统执行自动化安全配置评估，有助于降低风险并持续确保符合内部政策和外部法规。PC利用开箱即用的库内容，使用行业推荐的最佳实践来快速跟踪合规性评估。PC还提供了一个集中式交互式控制台，用于为不同主机指定基线标准。通过针对操作系统、网络设备、数据库和服务器应用程序的多个标准自动化需求评估，PC能够快速识别安全问题，并致力于防止配置漂移。PC致力于确定补救和异常的优先顺序并对其进行跟踪，同时展示了合规管理的可重复审计流程
文件完整性监控（FIM）：FIM记录并集中跟踪各种规模组织中常见企业操作系统上的文件更改事件。FIM为客户提供了一种简单的方法，以实现对正常修补和管理任务、更改控制异常或违规或恶意活动产生的活动的基于云的集中可见性-然后将该系统活动报告为合规授权的一部分。FIM收集快速识别更改和根除违反策略或潜在恶意活动所需的关键细节。FIM帮助客户遵守变更控制策略执行和变更监控要求。
云安全
科力斯 TotalCloud是一个云原生应用程序保护平台（CNAPP），它提供了一套专为多云环境设计的集成安全能力套件。它提供跨云资产的完整可见性和网络风险暴露评估，从而能够持续发现和监测云环境，以识别风险并保持合规性。凭借FlexScan技术，TotalCloud提供了全面的评估功能，包括无接触、无代理、API和基于快照的扫描，以及基于代理和网络的扫描，用于彻底的漏洞检测。TruRisk组件允许统一的风险视图，关联跨资源的漏洞、安全控制和合规性，以有效地确定优先级并降低网络风险。对于实时防御，TotalCloud的InstaProtect持续监控所有云资产，以检测和保护不断演变的未知威胁。通过我们的QFlow技术简化了补救工作，该技术为高效的漏洞管理提供了无代码、拖放式工作流程。TotalCloud为组织提供包罗万象的解决方案，跨各种用例提供快速、无代理、实时的安全性和合规性，包括云工作负载保护（CWP）、云检测和响应（CDR）、云安全态势管理（CSPM）、基础设施即代码（IAC）、SaaS安全态势管理（SSPM）以及Kubernetes和容器安全（KCS），为组织提供单一的统一解决方案，以全面保护其云和多云环境。
免费服务
我们还基于我们的云平台为各种规模的组织提供免费的安全和合规服务：
•科力斯 Global AssetView应用程序会自动在用户的全球IT足迹中跨本地、端点、云、容器和移动环境创建连续、实时的已知和未知资产清单。该应用程序还自动对资产进行标准化和分类，以确保数据干净、可靠、一致。深入的资产细节提供了系统、服务、已安装软件、网络和用户的细粒度可见性。它还可以通过被动扫描技术检测任何连接到用户网络的设备。在检测到未知设备时，用户可以安装轻量级的科力斯自更新代理（3MB），将设备变为托管设备或启动漏洞扫描。
•科力斯证书库存清单并评估所有面向互联网的证书以生成SSL/TLS配置等级，识别证书颁发人并跟踪证书到期情况，以帮助阻止过期和即将到期的证书中断断关键业务功能。
我们的增长战略
我们打算加强我们作为基于云的IT、安全和合规解决方案值得信赖的供应商的领导地位。我们增长战略的关键要素是：
•继续创新和增强我们的云平台和解决方案套件。我们打算继续在研发方面进行重大投资，通过开发新的安全解决方案和能力以及进一步增强我们现有的解决方案套件来扩展我们云平台的功能。
10
•扩大我们庞大而多样的客户群对我们解决方案套件的使用。我们拥有10,000多个客户，遍布许多行业和地区，我们相信我们有一个重要的机会向我们的客户销售更多的解决方案，并扩大他们对我们解决方案套件的使用。由于我们的客户最初通常会在其IT基础设施的特定部分部署我们的一两个解决方案，因此我们现有的客户在扩大范围并增加订阅或选择采用我们的IT、安全和合规产品集成套件中的其他解决方案时，将成为新销售的强大来源。在这方面，我们继续加强我们的销售执行和营销职能，以增加我们新开发的解决方案在现有客户中的采用。
•推动新客户增长，拓宽我们的全球影响力。我们正在通过锁定关键客户、发布免费IT、安全和合规服务以及增强我们的销售和营销组织以及渠道合作伙伴网络来追求新客户。我们将继续寻求进行重大投资，以鼓励组织用我们的云解决方案替换其现有的安全产品。我们打算加强与关键安全咨询组织、领先的云服务提供商、托管安全服务提供商、领先的云提供商和增值经销商的关系，以加速采用我们的云平台。我们寻求加强现有关系以及建立新的关系，以提高我们云平台的分销和市场意识，并瞄准新的地理区域。我们还计划与这些安全提供商合作，这些提供商可以在其共享云平台中托管我们的私有云产品，帮助我们扩大在新市场和新地区的影响力。
•有选择地进行技术收购，以加强我们的能力和领导地位。我们可能会探索与我们的云平台功能互补并可以扩展的收购。我们还可能寻求收购开发团队来补充我们自己的人员，并获取技术来增加我们基于云的IT、安全和合规解决方案的广度。2022年，我们收购了Blue Hexagon Inc.的某些无形资产，使我们能够利用我们的云平台以及深度学习AI和机器学习（ML）技术来发现行为模式，包括主动漏洞利用、识别高级网络威胁以及跨所有资产和应用程序的自适应风险缓解。
我们的客户
我们向广泛行业的企业、政府实体和中小型企业营销和销售我们的解决方案，包括教育、金融服务、政府、医疗保健、保险、制造、媒体、零售、技术和公用事业。截至2024年12月31日，我们在全球拥有超过10,000名客户，其中包括福布斯全球100强的大部分客户。在2024年、2023年和2022年的每一年中，没有一个客户占我们收入的10%以上。在2024年、2023年和2022年，我们分别有58%、60%和60%的收入是根据客户的账单地址从美国的客户中获得的。我们主要通过我们的现场销售团队向企业和政府实体销售我们的解决方案，并通过我们的内部销售团队向中小型企业销售我们的解决方案。我们通过我们的渠道合作伙伴产生了很大一部分销售额，包括美国和国际上的托管安全服务提供商、增值经销商和咨询公司。
销售与市场营销
销售
我们直接通过我们的销售团队以及通过我们的渠道合作伙伴网络间接向客户营销和销售我们的IT、安全和合规解决方案。
我们的全球销售队伍组织成一个外地销售团队，这个团队专注于企业，一般包括有超过5000名员工，还有一个内部销售团队，专注于中小型企业，一般包括员工人数在5000人以下的组织。我们的外地和内部销售团队都分为三个地理区域，美洲；欧洲、中东和非洲；以及亚太地区。我们还进一步将我们的每个销售团队分配到专注于增加新客户或管理与现有客户关系的小组中。
我们的渠道合作伙伴在其经营所在地区与客户保持关系，并为客户提供服务和第三方解决方案，以帮助满足这些客户不断变化的安全性和合规性要求。因此，这些合作伙伴结合他们自己的一项或多项产品或服务提供我们的IT、安全和合规解决方案，并充当我们可以与这些潜在客户建立联系以提供我们的解决方案的渠道。我们的渠道合作伙伴包括安全咨询机构、领先的云提供商、托管服务提供商和经销商。
对于涉及渠道合作伙伴的销售，渠道合作伙伴直接与潜在客户接触，并根据需要让我们的销售团队参与，以协助开发和完成订单。当渠道合作伙伴获得销售时，我们出售关联
11
订阅给渠道合作伙伴，而后者又将订阅转售给客户，渠道合作伙伴保留他们从我们购买的价格与他们向最终用户销售的价格之间的利润。一旦订单完成，我们将为这些客户提供直接访问我们的解决方案和其他相关后台应用程序的权限，使我们能够建立直接关系，作为确保客户对我们的解决方案满意的一部分。在订阅期限结束时，渠道合作伙伴与客户接洽执行续订订单，我们的销售团队根据需要提供协助。在2024年、2023年和2022年，我们分别有46%、43%和42%的收入来自渠道合作伙伴。
市场营销
我们的营销计划包括针对潜在客户中关键决策者的各种在线营销、广告、会议、活动、公共关系活动和基于网络的研讨会活动。
我们有许多营销举措来建立意识并鼓励客户采用我们的解决方案。我们提供免费试用和服务，让潜在客户体验我们解决方案的质量，详细了解我们云平台的特性和功能，并量化我们解决方案的潜在好处。
客户支持
科力斯支持从位于加利福尼亚州福斯特市、北卡罗来纳州罗利市和印度普纳的全球中心提供24x7x365天的客户技术支持。我们招聘高级技术人员和经过培训的主题专家，他们与工程和运营人员密切合作，快速解决问题。我们的IT、安全和合规解决方案可以轻松部署，并被设计为可以实施和操作，而无需提供重要的专业服务。我们还向所有客户提供各种培训计划，作为我们订阅的一部分。此外，我们利用从客户那里获得的洞察力，进一步改进了IT、安全和合规解决方案的功能。我们的使命是确保客户满意度，并在保留和扩大我们的客户群方面发挥关键作用。
研发与运营
我们投入大量资源来维护、增强和增加我们的云平台和我们提供的集成解决方案套件的新功能。我们的开发组织由敏捷的工程团队组成，他们在我们解决方案的特定领域拥有丰富的安全专业知识。除了我们的开发团队，我们还建立了一个复杂的研究团队，专注于识别威胁并为漏洞和合规性检查开发签名，这样我们就可以为我们的客户提供每日更新，并使他们能够扫描他们的资产以查找最新的威胁。我们在美国、法国和印度进行研发，这使我们能够接触到世界上一些最好的研究和工程人才。我们的重点仍然是吸引工程人才，因为我们将继续增加新的解决方案并改进现有的解决方案。
我们的开发团队与我们的客户和合作伙伴密切合作，以获得对其环境的宝贵见解，并为威胁研究、产品开发和创新收集反馈。我们通常会每年多次发布解决方案的更新，包括增强功能和新功能，并且我们会经常测量扫描结果的质量，以努力保持最高水平的扫描精度。
我们云平台的模块化架构使我们的工程团队能够同时处理不同的特性，加速向客户交付新功能。我们的研发团队还与我们的技术支持团队合作，以确保客户满意度，并与我们的销售团队合作，以加速采用我们的解决方案。
共享云平台协议
我们的共享云平台运营由大型第三方供应商提供，位于美国、加拿大、瑞士、荷兰、阿拉伯联合酋长国、澳大利亚、英国、意大利、沙特阿拉伯王国和印度。我们的共享云平台协议在2030年之前有不同的条款。
竞争
我们IT、安全和合规解决方案不断扩展的能力使我们能够应对云IT、安全和合规市场中越来越多的机会。我们在高度分散和竞争的环境中与大量广泛的已建立和正在出现的漏洞管理供应商、合规供应商和数据安全供应商竞争。
12
我们与大大小小的上市公司展开竞争，例如CrowdStrike、Palo Alto Networks、Rapid7、Tenable Holdings，以及包括Invicti、Tanium和Wiz在内的私营安全提供商。我们还寻求取代组织内部开发的IT、安全和合规解决方案。随着我们继续通过进一步开发IT、安全和合规解决方案（例如网络安全资产管理和补丁管理）来扩展云平台的功能，我们预计在这些新市场将面临额外的竞争。我们的竞争对手也可能试图进一步扩大其在IT、安全和合规市场的影响力，并更直接地与我们的一种或多种解决方案竞争。
我们认为，影响我们市场的主要竞争因素包括产品功能、产品的广度、交付模式的灵活性、部署和使用的便利性、总拥有成本、可扩展性和性能、客户支持以及我们平台的可扩展性。我们认为，我们的解决方案套件通常在这些因素方面具有良好的竞争力。然而，我们的许多主要竞争对手比我们拥有更高的知名度、更长的经营历史、更稳固的客户关系、更大的营销预算和明显更多的资源。
知识产权
我们依靠商业秘密、版权、专利和商标的组合，以及合同保护，来建立和保护我们的知识产权，保护我们的专有技术。截至2024年12月31日42已发布专利，到期时间为2029年至2042年，几项未决的美国专利申请和一项独家许可四个美国专利。入境许可一直有效，直到许可专利不再可执行，除非适用的许可协议首先由我们终止或由许可人因违反协议或如果我们经历某些破产事件而终止。这些授权目前是排他性的，只要我们适时进行书面选举，并在此后的十年内每年支付固定版税，就将保持排他性。这些独占许可须受许可人对某些r的保留Lights in the patents and subject to the US government’s reserved rights in the technology。我们有多个注册商标和未注册商标。我们要求我们的员工、顾问和其他第三方订立保密和所有权协议，并控制对软件、文档和其他专有信息的访问。我们将我们的商业秘密和专有技术视为我们知识产权资产的重要组成部分，因为我们花费了数年时间设计和开发我们的云平台，我们认为这使我们有别于竞争对手。
我们预计，随着竞争对手数量的增长以及不同行业细分领域产品功能的重叠，我们行业中的软件和其他解决方案可能会受到第三方侵权索赔。这些第三方中的任何一方都可能随时向我们提出侵权索赔。
人力资本资源
我们对人力资本管理战略采取整体方法，努力创造一种文化，让有才华的人想要来工作、发展他们的事业、成为领导者，并为我们所有的利益相关者和社区带来改变。为我们的人民、我们的社区和我们的环境做正确的事会维护我们的客户、合作伙伴、员工和股东的信任，使我们能够以有利可图的方式发展我们的业务，并满足我们选民的多样化需求。截至2024年12月31日，我们拥有2400名全职员工，其中研发1144人，销售和营销474人，运营和客户支持554人，一般和行政228人。截至2024年12月31日，我们约77%的员工位于美国以外地区，其中68%的员工位于印度。我们的美国员工都不在集体谈判协议的范围内。欧洲某些国家和巴西的员工在国家层面有集体谈判安排。我们相信我们的员工关系很好，我们没有经历过任何停工。
薪酬和福利
我们的竞争性薪酬和福利政策。我们理解，提供有竞争力的薪酬和福利对于吸引和留住最好的可用人员起着至关重要的作用。这就是为什么我们向员工提供稳健的薪酬和福利，包括有竞争力的基本工资、可变薪酬和股权奖励，以及慷慨的福利待遇。为了支持我们员工的健康和福祉，科力斯为我们的员工提供优质的健康保险，并以最低的自付费用供款。
公司治理。科力斯维持董事会的薪酬和人才委员会，以监督我们的薪酬政策、计划和福利计划以及整体薪酬理念。该委员会批准首席执行官和执行官的薪酬计划，并审查、批准和管理各种员工福利计划，以及其他职责。作为持续审查指定关键高管的绩效标准和薪酬的一部分，薪酬和人才委员会还每年与首席执行官、我们的主要人力资源主管以及它认为适当的任何其他公司官员举行会议。
13
支持我们的团队和社区
人才发展与安全。我们对我们的社会战略采取整体方法，努力创造一种文化，让有才华的人想要来工作、发展他们的事业、成为领导者，并为我们所有的利益相关者和社区带来改变。我们相信每一位员工都会有所作为，因此我们在他们的角色中赋予他们权力，并支持他们的职业成长。我们通过帮助员工提高技能组合和过渡到越来越具有挑战性的角色来帮助他们实现职业目标。
多样性和包容性。我们自豪地成为促进和实践多样性和包容性的领导者。我们为我们的文化多样性感到自豪，我们的办公室和员工遍布世界各地。我们的目标是继续改善我们的招聘、发展、晋升和保留多样化人才，并培养一个包容的环境。除了拥有超过50%的高管团队来自代表性不足的社区外，我们还在继续提高不断增长的员工队伍的多样性，超过一半的美国员工来自代表性不足的社区。
科力斯在全球范围内寻找顶尖人才，努力招聘和雇用具有各种技能、经验和背景的多元化个人。我们公司的节日日历包括来自许多地区和宗教的活动和节日，我们包括全年多样的文化倡议。
促进健康的工作与生活平衡。科力斯旨在保持工作与生活的健康平衡，并提供资源支持我们员工的身心健康。在2022年期间，我们的员工逐渐过渡到混合工作时间表，这导致我们很大一部分员工要么在兼职的基础上亲自工作，要么在长期的基础上远程工作。在2024年期间，我们继续向我们的员工提供这种混合工作时间表。我们的首要任务仍然是为我们的员工、合作伙伴和客户提供支持。
社区参与.我们重视支持我们运营的社区，并有几项由公司和员工主导的举措来支持我们运营所在的社区。2024年，我们的努力集中在推进教育、技术、当地社区和环境倡议上。例如，我们为科学、技术、工程和数学（STEM）领域的女性提供奖学金，与非营利组织合作，为我们社区中服务不足的青年提供返校背包，并向食品活动和节日筹款活动捐款，以支持当地有需要的家庭，以及其他举措。我们的员工除了参加世界各地的地方清洁活动外，还参加了诸如世界环境日等鼓励保护环境的意识和行动的环境倡议。
培训和发展
员工培训。我们要求我们的员工和管理人员参加无数的培训计划，旨在维持一个没有骚扰、多样化和安全的工作场所。凭借我们多元化的员工群体，我们维护在促进机会平等的环境中工作的权利，并禁止针对种族、肤色、国籍、血统、医疗条件、宗教信仰（包括宗教着装和仪容做法）、婚姻状况、已登记的家庭伴侣身份、性别、性取向、性别认同和表达、遗传特征和信息、年龄、退伍军人身份或任何其他受保护特征的歧视性做法。创造一个受人尊敬的工作场所并防止对我们员工的骚扰仍然是我们持续的承诺。
员工发展。投资于员工对我们的成功至关重要。科力斯员工参加一个入职计划，以将新员工融入特定角色的职能和公司文化。科力斯根据需要为经理和员工提供各种培训课程。为支持科力斯内外的职业成长，我们就核心科力斯主题提供免费的自定进度和导师指导的认证培训，让员工和非员工都有机会免费获得认证并参加与工作相关的课程。
为了允许员工和经理之间进行公开对话，我们每年都会进行正式的员工审查。为可能难以履行工作职责的员工制定了纠正行动计划。薪酬审查时会考虑员工的绩效。除了正式审查外，我们的人力资源团队还定期与经理会面，与团队打卡，并在全球范围内进行离职面试。
可持续商业运营
我们的可持续解决方案。通过我们的多租户云平台交付的科力斯产品能够提高我们客户的环境可持续性。特别是，我们基于云的解决方案最大限度地减少了客户的物理服务器数量
14
不得不在自己的环境中部署，减少了他们一端的能源消耗。科力斯云应用程序，提供在任何设备上都可见的丰富内容和仪表板，也为我们的客户降低了纸张和打印成本。
我们的环保运营。我们在整个足迹范围内采用的环境、健康和安全系统、流程和工具使科力斯能够满足或超过政府和行业的要求。我们努力持续改进我们在节能网络和数据中心运营平台的方式，并追求减少能源、浪费和材料消耗的可持续举措。我们在世界各地有14个多租户平台，其中6个在并置设施中。其他托管在公有云环境中。尽管数据中心本质上是能源密集型的，但利用并置设施使我们能够利用规模经济获得电力和制冷。此外，我们的大多数第三方供应商继续推进自己的可持续发展计划，以减少对环境的影响。
供应链内的环境标准.我们致力于推进供应链责任，并努力提高透明度，并在我们自己的运营和与供应商之间促进更大的问责制。科力斯将产品制造和回收利用外包给遵循ISO 14001等行业最高环境标准的供应商和供应商。我们还寻求禁止我们的供应商从销售资助刚果民主共和国（DRC）和毗邻国家冲突的钽、锡、钨和黄金（也称为“冲突矿物”）中获利，我们寻求要求我们的供应商从对社会负责的供应商那里采购这些矿物。
可用信息
我们的主要行政办公室位于919 E. Hillsdale Blvd.，4th Floor，Foster City，California 94404。我们主要行政办公室的电话号码是（650）801-6100，我们主要的公司网站是www.qualys.com.载于本公司网站或可透过本公司网站查阅的资料，并不构成本10-K表格年度报告的一部分，而将本公司网站地址载入本10-K表格年度报告仅为非活动的文字参考。
我们在我们的网站上免费提供表格10-K的年度报告、表格10-Q的季度报告、表格8-K的当前报告以及根据经修订的1934年证券交易法第13（a）节或第15（d）节提交或提供的报告的修订，www.qualys.com在以电子方式向SEC提交或提供给SEC后，在合理可行的范围内尽快提交。此外，我们向SEC提交的材料副本可在SEC网站上查阅，www.sec.gov.
项目1a。风险因素
投资我们的普通股涉及高度风险。在决定投资我们的普通股之前，您应该仔细考虑以下描述的风险和不确定性，以及本年度报告中包含的10-K表格的所有其他信息，包括我们的合并财务报表和相关附注。我们的业务、经营业绩、财务状况或前景可能会受到任何这些风险和不确定性的重大不利影响。在这种情况下，我们普通股的交易价格可能会下降，你可能会损失全部或部分投资。此外，下面讨论的风险和不确定性并不是我们面临的唯一风险和不确定性。我们的业务、经营业绩、财务业绩或前景也可能受到我们目前不知道或我们目前认为不重要的风险和不确定性的损害。
与我们的业务和行业相关的风险
我们的季度和年度经营业绩可能会因时期而异，这可能导致我们的经营业绩未能达到预期，并导致我们股票的交易价格下跌。
我们的经营业绩历来在不同时期有所不同，我们预计，由于许多因素，它们将继续如此，其中许多因素超出了我们的控制范围，包括：
•现有客户和新客户对我们解决方案的需求水平；
•客户订阅额外解决方案的程度；
•我们解决方案的客户续订变化；
•在适用的财政期间内签署的交易的时间安排；
•我们客户的季节性购买模式；
•客户及时开票或变更开票条款；
•我们的产品和服务的销售周期长度；
15
•价格竞争；
•我们或我们的竞争对手推出新产品或服务的时机和成功或我们行业竞争格局的任何其他变化，包括我们的竞争对手之间的整合；
•引进或采用与我们的解决方案相竞争的新技术；
•潜在客户决定从其他供应商购买IT、安全和合规产品或服务；
•一般经济状况，包括国内和我们销售解决方案的国外市场；
•外币汇率变动；
•IT、安全与合规市场增速变化；
•实际或感知到的安全漏洞和事件、技术困难或中断我们的服务；
•我们的产品和服务未能按设计运作；
•关于安全漏洞和事件的一般情况以及IT安全感知威胁的级别的宣传；
•宣布或通过新的法规和政策授权或对现有法规和政策授权的变更；
•与我们业务的运营和扩展相关的运营成本和资本支出的金额和时间；
•雇佣员工的速度和成本；
•与我们现有的和新的产品和服务相关的费用；
•销售佣金相对于收入确认的时点；
•我们的客户面临资不抵债或信用困难，影响他们购买或支付我们解决方案的能力；
•我们有能力将我们已经收购或未来可能收购的任何产品或服务整合到我们的产品套件中，或将我们已经收购或未来可能收购的任何公司的现有客户迁移到我们的产品和服务；
•未来会计公告或我们会计政策的变更；
•我们的有效税率、税务规则的变化、不经常或异常交易的税务影响以及税务审计结算；
•我们确认的基于股票的补偿产生的所得税的金额和时间；
•与开发或获取技术、服务或业务有关的费用的时间安排；和
•与收购业务相关的潜在商誉和无形资产减值费用。
此外，在许多情况下，国际法律法规的解释和适用是不确定的，我们在外国司法管辖区的法律和监管义务经常发生意想不到的变化，包括各种监管或其他政府机构可能颁布新的或额外的法律或法规，或发布使先前的法律或法规无效的裁决。
上述每个因素或本年度报告10-K表格其他地方讨论的因素或其中一些因素的累积影响可能会导致我们的经营业绩波动。这种可变性和不可预测性可能导致我们无法达到对特定时期经营业绩的预期，或证券分析师或投资者的预期。此外，我们运营费用的很大一部分在性质上是固定的，并且基于收入的预测趋势。因此，在收入出现短缺的情况下，我们通常无法通过降低运营费用在短期内减轻对利润率的负面影响。如果由于这些或任何其他原因，我们的经营业绩未能达到或超过预期，我们普通股的交易价格可能会下跌，我们可能会面临代价高昂的诉讼，包括证券集体诉讼。
如果我们不能成功地预测市场需求和机会，或无法增强我们的解决方案，并在及时或具有成本效益的基础上开发满足这些需求和机会的新解决方案，我们可能无法有效竞争，我们的业务和财务状况可能会受到损害。
IT、安全和合规市场的特点是技术进步迅速、客户价格敏感、产品和服务生命周期短、竞争激烈、客户要求发生变化、新产品频繁推出和增强以及不断演变的行业标准和监管要求。这些因素中的任何一个都可能对
16
定价和毛利率，并可能对我们的续订率以及我们吸引新客户的能力产生不利影响。我们未来的成功将取决于我们是否有能力增强现有的解决方案，在及时和具有成本效益的基础上引入新的解决方案，满足不断变化的客户需求，将我们的核心技术扩展到新的应用程序中，以及预测和应对新兴的标准和商业模式。我们还必须针对操作系统、应用软件、计算机和通信硬件、联网软件、共享云平台基础设施、编程工具和计算机语言技术的变化，不断改变和完善我们的解决方案。
我们可能无法预测未来的市场需求和机会，或开发增强功能或新的解决方案，以及时或根本无法满足此类需求或机会。IT、安全和合规云解决方案的市场不断发展，我们的新解决方案能否获得市场认可还不确定。
由于多种原因，我们的解决方案增强或新解决方案可能无法获得足够的市场认可，包括：
•产品功能性未能及时满足市场需求；
•无法识别和提供有关网络攻击者使用的攻击或技术的情报；
•无法与我们的潜在客户的数据库技术、文件系统或Web应用程序进行有效的互操作；
•缺陷、错误或故障；
•延迟发布我们的增强功能或新解决方案；
•关于其绩效或有效性的负面宣传；
•由我们的竞争对手引进或预期引进产品；
•经营状况不佳，导致客户推迟IT、安全和合规采购；
•放宽或改变与IT、安全和合规相关的外部法规；和
•客户不愿为IT、安全和合规购买云解决方案。
此外，使我们的解决方案多样化并扩展到新的IT、安全和合规市场将需要大量投资和规划，需要我们的研发以及销售和营销组织在这些新市场发展专业知识，让我们更直接地与IT竞争，可能比我们建立得更好或拥有更多资源的安全合规提供商，需要额外投入时间和资源来开发和培训我们的渠道合作伙伴，并带来重大的失败风险。
如果我们未能预测市场需求或未能及时开发和引入解决方案增强功能或新解决方案以满足这些需求，这种失败可能会大幅降低或延迟市场对我们当前和未来解决方案的接受和销售，并导致我们失去现有客户或未能获得新客户，这将严重损害我们的业务、财务状况和经营业绩。
如果我们不能继续有效地扩展和调整我们的平台以满足客户的性能和其他要求，我们的经营业绩和我们的业务将受到损害。
我们未来的增长在很大程度上取决于随着客户对我们云平台的使用增长，我们能否继续满足他们不断扩大的需求。随着这些客户获得更多使用我们解决方案的经验，用户数量和访问我们解决方案的地点数量可能会在未来迅速扩大。为了确保我们满足客户的性能和其他要求，我们打算继续进行重大投资，在我们的云平台的各个级别开发和实施新的专有技术和第三方技术。这些技术，包括数据库、应用程序和服务器优化，以及网络和托管策略，通常是复杂的、新的和未经验证的。我们可能无法成功地开发或实施这些技术。如果我们没有有效地扩展我们的平台以随着我们的客户扩大使用我们的平台来维持业绩，我们的经营业绩和我们的业务可能会受到损害。
如果我们无法为我们的IT、安全和合规解决方案续订现有订阅，出售我们解决方案的额外订阅并吸引新客户，我们的经营业绩将受到损害。
我们根据软件即服务模式提供我们的云平台和集成解决方案套件，我们的客户向我们购买的订阅通常为期一年。我们的客户没有义务续订他们的订阅
17
其认购期届满后，不得在相同或更高级别续订或根本不续订。因此，我们的增长能力部分取决于客户续订现有订阅并购买额外订阅和解决方案。我们的客户可能会因若干因素而选择不再续订我们的解决方案或购买额外的解决方案，包括他们对我们的解决方案的满意或不满意、我们的解决方案的价格、竞争对手提供的产品或服务的价格、由于宏观经济环境或其他因素导致客户的支出水平下降。如果我们的客户不续订我们的解决方案、不以较优惠的条款续订或不购买额外的解决方案或订阅，我们的收入可能会比预期增长更慢或下降，我们的经营业绩将受到损害。
此外，我们未来的增长部分取决于增加我们的客户群。我们未来实现收入显着增长的能力将在很大程度上取决于不断吸引新客户并从这些客户那里获得对我们解决方案的订阅续订。如果我们不能吸引新客户，我们的收入增长可能比预期慢，我们的经营业绩将受到损害。
我们目前的研发努力可能不会产生成功的产品或对我们平台的增强，从而在不久的将来带来显着的收入、成本节约或其他好处。
如果我们要保持我们的竞争地位，我们就必须继续为我们的研发工作投入大量的财政和其他资源。然而，开发产品和增强我们的平台是昂贵和耗时的，并且无法保证此类活动将导致显着的新的可销售产品或增强我们的平台、设计改进、成本节约、收入或其他预期收益。如果我们在研发上花费大量资源而无法产生足够的投资回报，我们的业务和经营业绩可能会受到重大不利影响。
我们的平台、产品、网站和内部系统可能会受到故意中断或其他安全事件的影响，这可能会导致责任并对我们的声誉和未来销售产生不利影响。
我们和我们的服务提供商面临来自多种来源的威胁，包括来自多种来源的对我们网络和系统的攻击，包括但不限于传统的“黑客”、复杂的民族国家和民族国家支持的行为者、其他来源的恶意代码（如病毒和蠕虫）、勒索软件、社会工程、拒绝服务攻击和网络钓鱼企图。我们和我们的服务提供商可能成为网络攻击或其他渎职行为的目标，这些行为旨在阻碍我们的解决方案的性能、渗透我们的网络安全或我们的云平台、产品或我们的内部系统的安全性、盗用专有信息、获得对我们客户的系统和数据的访问权限以及/或导致我们的服务中断。我们和我们的服务提供商不时经历并可能继续经历不同程度的安全事件和攻击。我们为应对此类事件付出了代价，并可能继续为支持我们加强安全措施的努力付出代价。此外，由于东欧和中东部分地区的政治不确定性和军事行动，我们和我们的服务提供商很容易受到网络安全事件和安全和隐私漏洞以及由民族国家或关联行为者造成或发起的事件的更高风险，包括可能严重扰乱我们的系统、运营和服务或影响我们客户的系统、运营和服务的攻击。
我们的解决方案、平台和系统，以及我们的服务提供商的解决方案、平台和系统，可能是，并且过去一直是，由于技术和非技术问题，包括由于我们的员工或服务提供商有意或无意的作为或不作为，而受到安全事件的影响。随着远程工作人员的增加，至少在我们的案例中是兼职，我们和我们的服务提供商面临的安全漏洞和事件风险增加。我们已经采取并打算继续采取措施，监测和加强我们的解决方案、云平台以及其他相关系统、IT基础设施、网络和数据的安全性；然而，前所未有的远程工作规模可能需要额外的人员和资源，但这无法保证充分保护我们的解决方案、我们的云平台或我们所依赖的任何系统、IT基础设施网络或数据。此外，由于我们的运营涉及向我们的客户提供IT安全解决方案，我们可能是，并且在过去一直是网络攻击和其他安全事件的目标。我们还将AI/机器学习技术纳入我们的技术中，未来可能会继续纳入更多的AI/机器学习技术。我们使用此类技术可能会产生额外的网络安全风险或增加网络安全风险，包括技术错误、安全漏洞和事件的风险。此外，人工智能/机器学习技术可能被用于某些网络安全攻击，导致安全漏洞和事件的风险增加。
影响我们数据安全的漏洞或事件、针对我们服务可用性的攻击、或影响我们第三方服务提供商的任何漏洞、事件或攻击，或技术错误或中断，可能会影响我们的网络或由我们的解决方案保护的网络，造成系统中断或速度减慢，并利用我们解决方案的安全漏洞，并且存储在我们的网络或我们的第三方服务提供商的网络上的信息可能会被访问、使用、公开披露或向
18
未经授权的人，更改、丢失、毁坏或被盗，这可能使我们承担责任并给我们造成经济损失。如果我们的解决方案的可用性出现实际或感知到的中断，或我们或我们的服务提供商的安全措施遭到破坏或其他损害，则可能会对市场对我们的解决方案的看法产生不利影响，导致失去竞争优势，对我们的声誉产生负面影响，或导致客户、渠道合作伙伴和销售的损失，并可能使我们面临信息、索赔、要求和诉讼、监管调查、行动和其他诉讼以及可能的责任的丢失、不可用或更改。任何此类实际或感知到的安全漏洞或事件或中断也可能会转移我们技术和管理人员的努力。我们和我们的服务提供商在识别和响应任何安全漏洞或事件方面可能会面临困难或延迟。我们还可能因调查、补救、消除和安装旨在防止实际或感知到的安全事件的额外工具和设备而产生重大成本和运营后果，以及应对和以其他方式解决任何违规或事件的成本，包括遵守因任何安全事件而产生的任何通知义务的成本。此外，任何此类实际或感知到的安全漏洞或事件都可能损害我们经营业务和向客户提供解决方案的能力。如果发生这种情况，我们的声誉可能会受到损害，我们的收入可能会下降，我们的业务可能会受到影响。
尽管我们维持了在发生安全漏洞或其他安全事故时可能适用于某些责任的保险范围，但我们不能确定我们的保险范围是否足以应对实际发生的责任，我们将继续以经济上合理的条款向我们提供保险，或者根本不能确定，或者任何保险人不会拒绝就未来的任何索赔提供保险。成功对我们提出一项或多项超出可用保险范围的大额索赔或我们的保单发生变化，包括保费增加或施加大额免赔额或共保要求，可能会对我们的业务产生重大不利影响，包括我们的财务状况、经营业绩和声誉。
我们的销售周期可能很长，难以预测，我们的销售努力需要相当多的时间和费用。因此，不同时期的收入可能会有所不同，这可能会导致我们的经营业绩波动，并可能损害我们的业务。
由于我们销售周期的长度和不可预测性，特别是在大宗交易和当前宏观经济环境下，我们的解决方案订阅的销售时间可能难以预测。我们主要向管理越来越多的用户和合规需求的IT部门销售我们的IT、安全和合规解决方案的订阅，这增加了在销售周期中需要满足和确认的客户需求的复杂性，并延长了我们的销售周期。此外，潜在客户在测试和评估、合同谈判和预算编制过程中投入的时间长度差异很大，这也使我们的销售周期变得漫长和不可预测。我们解决方案的销售周期长度通常为六到十二个月，但可能超过十八个月。此外，我们可能会将大量时间和精力投入到特定的不成功的销售工作中，因此我们可能会失去其他销售机会或产生无法被收入增长所抵消的费用，这可能会损害我们的业务。
不利的经济状况或IT支出减少可能会对我们的业务产生不利影响。
我们的业务在很大程度上取决于对IT的整体需求以及我们当前和潜在客户的经济健康状况。经济疲软、客户财务困难、利率变化、通胀压力和衰退的可能性、IT安全支出受限，以及更长的销售周期，我们在2023年和2024年经历的这些因素已经导致并可能在未来导致收入和收益下降。此外，美国和欧洲持续的政府预算挑战、通胀压力和衰退的可能性，以及世界许多地区的地缘政治动荡，包括东欧和中东部分地区持续的军事冲突，以及世界许多地区对全球和区域经济和市场的其他干扰，以及与国内和国际法规、税收或国际贸易协定等公共政策变化相关的不确定性，已经并可能继续对全球经济状况和IT安全的整体支出造成压力，并可能进一步加剧美国和全球的通货膨胀，这可能会增加我们未来的运营成本，并减少IT安全的整体支出。总体经济疲软也可能导致我们的客户到期付款的收款周期延长、客户坏账增加、重组举措和相关费用以及投资减值。此外，全球信贷市场的持续疲软和不确定性，包括欧盟某些国家的主权债务情况，可能会对我们的欧洲业务以及我们当前和潜在客户的可用预算支出产生不利影响，这可能导致推迟或减少对我们解决方案的计划购买。
对未来经济状况的不确定性，也使得对经营成果的预测和对未来投资的决策变得困难。我们或我们的客户未来或持续的经济疲软、我们的客户和市场未能从这种疲软中恢复、客户财务困难以及IT安全支出的减少可能对我们平台的需求产生重大不利影响，从而对我们的业务、财务状况和经营业绩产生重大不利影响。
19
我们的IT、安全和合规解决方案来自14个共享云平台，而这些设施的任何服务中断将中断或延迟我们向客户交付解决方案的能力，这可能会减少我们的收入并损害我们的经营业绩。
我们目前基本上托管了来自美国、加拿大、瑞士、荷兰、阿拉伯联合酋长国、澳大利亚、英国、意大利、沙特阿拉伯王国和印度的第三方共享云平台的所有解决方案。这些设施很容易受到地震、飓风、洪水、火灾、网络安全攻击、恐怖袭击、员工疏忽、电力损失、技术错误、电信故障和类似事件的破坏或中断。这些设施也可能受到控制ct到入室盗窃、蓄意破坏、故意破坏等不端行为。发生自然灾害、恐怖主义行为或不当行为、在没有充分通知的情况下关闭设施的决定或其他意外问题可能会导致我们的服务中断。
我们的一些共享云平台目前并不是多余的，我们可能无法将我们的客户从一个共享云平台快速转移到另一个共享云平台，这可能会在发生不良事件时增加我们为客户恢复服务的延迟。我们增加了共享的云平台，以提供额外的容量并实现灾难恢复。我们继续建设这些设施；但是，这些额外设施可能无法在预期的时间范围内投入运营，我们可能会产生计划外费用。
此外，我们现有的共享云平台提供商没有义务以商业上合理的条款与我们续签协议，或者根本没有义务。如果我们无法以商业上合理的条款与设施提供商续签协议，或者如果未来我们增加了额外的共享云平台提供商，我们可能会因现有设施的损失或转移到新设施或增加新设施而经历成本或停机。
我们解决方案的任何中断或其他性能问题都可能损害我们的声誉和业务，并可能损害我们客户的业务。我们的服务交付中断可能会减少我们的收入，导致我们向客户发放信用额度，使我们承担潜在责任并导致客户终止其订阅或不续订其订阅。
我们在市场上面临竞争，我们可能缺乏足够的财务或其他资源来维持或提高我们的竞争地位。
我们在高度分散和竞争的环境中与大量已建立和正在出现的漏洞管理供应商、合规供应商和数据安全供应商竞争。对于我们的每一种解决方案，我们都面临着来自拥有广泛产品套件、比我们拥有更多名称认知度和资源的公司以及专注于专业化安全解决方案的小公司的重大竞争。
我们与大大小小的上市公司展开竞争，例如CrowdStrike、Palo Alto Networks、Rapid7、Tenable Holdings，以及包括Invicti、Tanium和Wiz在内的私营安全提供商。我们还寻求取代组织内部开发的IT、安全和合规解决方案。随着我们继续通过进一步开发IT、安全和合规解决方案（例如网络安全资产管理和补丁管理）来扩展云平台的功能，我们预计在这些新市场将面临额外的竞争。我们的竞争对手也可能试图进一步扩大其在IT、安全和合规市场的影响力，并更直接地与我们的一种或多种解决方案竞争。
我们认为，影响我们市场的主要竞争因素包括产品功能、产品的广度、交付模式的灵活性、部署和使用的便利性、总拥有成本、可扩展性和性能、客户支持以及我们平台的可扩展性。我们的许多现有和潜在竞争对手具有竞争优势，包括：
•更大的品牌知名度；
•更大的销售和营销预算和资源；
•更广泛的分销网络以及与分销商和客户更稳固的关系；
•接触更大的客户群；
•更大的客户支持资源；
•更多资源进行收购；
•更多的资源来开发和推出与我们的解决方案相竞争的产品；
•增加资源以满足相关监管要求；和
20
•大幅增加财政、技术和其他资源。
因此，我们的竞争对手可能能够比我们更快、更有效地应对新的或不断变化的机会、技术、标准或客户要求。随着新技术的引入、我们服务的演进和新的市场进入者，我们预计未来竞争将加剧。
此外，我们的一些较大的竞争对手拥有更广泛的产品供应，可以将竞争产品和服务与其他软件产品捆绑在一起。因此，客户可能会选择我们的竞争对手提供的捆绑产品，即使个别产品的功能比我们的解决方案更有限。这些竞争对手还可能以较低的价格提供其产品，作为此次更大销售的一部分，这可能会增加我们解决方案的定价压力，并导致我们解决方案的平均销售价格下降。这些规模较大的竞争对手通常也处于更有利的位置，可以承受资本支出的任何大幅削减，因此不会那么容易受到经济衰退的影响。
此外，我们当前和潜在的竞争对手可能会在他们之间或与第三方建立合作关系，这可能会进一步增强他们在我们所针对的市场中的资源以及产品和服务供应。此外，当前或潜在的竞争对手可能会被拥有更多可用资源的第三方收购。由于这种关系和收购，我们当前或潜在的竞争对手可能能够比我们更快地适应新技术和客户需求，投入更多资源来推广或销售他们的产品和服务，发起或承受实质性的价格竞争，更容易利用其他机会或更快地开发和扩展他们的产品和服务。由于所有这些原因，我们可能无法成功地与当前或未来的竞争对手竞争。
我们解决方案的销售价格受到竞争压力的影响，可能会下降，这可能会降低我们的毛利，并对我们的财务业绩产生不利影响。
我们的解决方案的销售价格可能会因多种原因而下降，包括竞争性定价压力、折扣、我们的解决方案和订阅组合的变化、对引入新解决方案或订阅的预期，或促销计划。我们参与的细分市场竞争不断加剧，我们预计未来竞争将进一步加剧，从而导致定价压力增加。拥有更多样化产品和服务的更大的竞争对手可能会降低与我们竞争的产品或订阅的价格，或者可能将它们与其他产品和订阅捆绑销售。此外，尽管我们在全球范围内以美元、欧元、英镑、加元、日元、印度卢比、澳元和新加坡元为我们的产品和订阅定价，但某些国家和地区的货币波动可能会对合作伙伴和客户愿意在这些国家和地区支付的实际价格或我们以报告货币实现的有效价格产生负面影响。我们无法向您保证，我们将成功地及时开发和推出具有增强功能的新产品，或者我们的新产品和订阅产品，如果推出，将使我们能够将我们的价格和毛利润保持在使我们能够保持正的毛利率和盈利能力的水平。
如果我们的解决方案未能检测到漏洞或错误地检测到漏洞，我们的品牌和声誉可能会受到损害，这可能会对我们的业务和运营结果产生不利影响。
如果我们的解决方案未能检测到客户IT基础设施中的漏洞，或者如果我们的解决方案未能识别和响应新的和日益复杂的攻击方法，我们的业务和声誉可能会受到影响。无法保证我们的解决方案将检测到所有漏洞。此外，我们的IT、安全和合规解决方案可能会错误地检测到实际上并不存在的漏洞或威胁。例如，我们的一些解决方案依赖于第三方数据提供商汇总的攻击源信息，这些数据提供商监控来自各种来源的全球恶意活动，包括匿名代理、特定IP地址、僵尸网络和钓鱼网站。如果来自这些数据提供者的信息不准确，安全漏洞的虚假迹象的可能性就会增加。这些误报虽然在行业中很典型，但可能会损害我们解决方案的感知可靠性或可用性，因此可能会对市场对我们解决方案的接受度产生不利影响，并可能导致负面宣传、客户和销售的损失、补救任何不正确信息或问题的成本增加，或受害方的索赔。滥用我们的工具来识别和利用漏洞可能会产生类似的问题。
此外，我们的解决方案有时会与其他安全产品进行测试，可能由于多种原因（包括配置错误）而无法像竞争产品那样有效地执行，或被视为有效地执行。如果当前或潜在客户、渠道合作伙伴或其他人认为我们的解决方案出现了实际或感知的故障，无法检测到漏洞或以其他方式在任何特定测试中发挥与竞争产品一样有效的功能，或表明我们的解决方案没有提供重大价值，我们的业务、竞争地位和声誉可能会受到损害。
21
此外，我们的解决方案目前并未扩展到涵盖员工可能带入组织的所有移动和个人设备。因此，我们的解决方案不会识别或解决所有移动和个人设备中的漏洞，我们客户的IT基础设施可能会因通过此类设备渗透到其网络的攻击而受到损害。
实际或感知到的安全漏洞或我们的客户之一的敏感数据的事件或丢失、被盗、不可用或其他损害，无论该漏洞是否可归因于我们的解决方案失败，都可能对市场对我们的安全解决方案的看法产生不利影响。
如果我们无法招聘和留住合格的销售人员，我们的解决方案的销售和我们业务的增长将受到损害。
我们相信，我们的增长将在很大程度上取决于我们是否成功招聘和留住足够数量的合格销售人员，以及他们是否有能力（无论是直接或间接与渠道合作伙伴合作）获得新客户、管理我们现有的客户群以及扩大我们更新的解决方案的销售。我们计划继续招聘和保留一支合格的销售人员队伍，并投资于我们的销售和营销活动。我们最近的雇员和计划的雇员可能不会像我们希望的那样迅速提高生产力，我们可能无法在我们开展业务的竞争激烈的市场中雇用或保留足够数量的合格人员。对高技能人才的竞争经常很激烈，我们可能无法竞争这些员工。如果我们无法招聘和保留足够数量的生产性销售人员，我们的解决方案的销售和我们业务的增长可能会受到损害。此外，如果我们的努力没有导致收入增加，我们的经营业绩可能会受到负面影响，因为与扩大我们的销售队伍相关的前期运营费用。
我们依赖第三方渠道合作伙伴来产生大量收入，如果我们不能有效管理我们的分销渠道，我们的收入可能会下降，我们的增长前景可能会受到影响。
我们的成功在很大程度上取决于与各种渠道合作伙伴建立和维持关系，我们预计我们将继续依赖这些合作伙伴来发展我们的业务。截至2024年12月31日、2023年及2022年12月31日止年度,我们约46%、43%和42%的收入来自通过渠道合作伙伴销售我们的解决方案的订阅，未来期间来自渠道合作伙伴的收入百分比可能会增加。我们与渠道合作伙伴的协议通常是非排他性的，并不禁止他们与我们的竞争对手合作或提供竞争解决方案，我们的许多渠道合作伙伴与我们的竞争对手建立了更稳固的关系。如果我们的渠道合作伙伴选择更多地强调他们自己的产品或竞争对手提供的产品，没有有效地营销和销售我们的解决方案，或者未能满足客户的需求，那么我们发展业务和销售我们的解决方案的能力可能会受到不利影响。此外，我们失去一个或多个较大的渠道合作伙伴，他们可能会在有限或没有通知的情况下停止营销我们的解决方案，以及我们可能无法取代它们，可能会对我们的销售产生不利影响。此外，我们扩展分销渠道的能力部分取决于我们教育渠道合作伙伴了解我们的解决方案的能力，这可能很复杂。我们未能有效管理我们与渠道合作伙伴的关系，或任何减少或延迟他们销售我们的解决方案或渠道销售与我们的直接销售和营销活动之间的冲突可能会损害我们的经营业绩。即使我们取得了成功，这些关系也可能不会导致更多的客户使用我们的解决方案或增加收入。
此外，我们的渠道合作伙伴的财务状况以及我们与他们的持续关系对我们的成功很重要。其中一些渠道合作伙伴可能无法承受经济状况的不利变化，这可能导致资不抵债和/或此类分销商无法获得信贷来为购买我们的产品和服务提供资金。此外，终端用户市场的疲软可能会对我们的渠道合作伙伴的现金流产生负面影响，而这些合作伙伴可能会延迟向我们支付其义务，这将增加我们的信用风险敞口。如果其中一些渠道合作伙伴的财务状况大幅减弱，并且我们无法及时获得替代渠道合作伙伴，我们的业务可能会受到损害。
我们的很大一部分客户、渠道合作伙伴和员工位于美国境外，这使我们面临与开展国际业务相关的许多风险，如果我们无法成功管理这些风险，我们的业务和经营业绩可能会受到损害。
我们在世界各地营销和销售我们解决方案的订阅，并在世界许多地区拥有人员。此外，我们在美国境外设有销售办事处和研发机构，我们与位于美国境外的组织开展并预计将继续开展大量业务，特别是在欧洲和亚洲。因此，我们面临与国际销售和全球业务相关的风险，包括：
•外币汇率波动；
22
•贸易和外汇限制；
•国外市场的经济或政治不稳定；
•合同执行难度较大，应收账款催收、催收期较长；
•监管要求的变化；
•税法（包括美国对外国子公司的税收）；
•人员配置和管理国外业务的困难和成本；
•部分国家知识产权保护的不确定性和局限性；
•遵守外国法律法规的成本以及不遵守此类法律法规的风险和成本；
•遵守美国外国业务法律法规的成本，包括《反海外腐败法》、进出口管制法、关税、贸易壁垒、经济制裁和其他对我们在某些外国市场销售我们的解决方案的能力的监管或合同限制，以及不遵守的风险和成本；
•某些地区不公平或腐败的商业行为以及可能影响财务业绩并导致财务报表重述和违规的不正当或欺诈性销售安排的风险增加；
•政治动荡、恐怖主义行为、敌对行动或战争的可能性；
•文化差异和地域分散导致的管理沟通和融合问题；和
•多重且可能重叠的税收结构。
我们的一些业务合作伙伴也有国际业务，并受到上述风险的影响。即使我们能够成功管理国际业务的风险，如果我们的业务合作伙伴不能成功管理这些风险，我们的业务可能会受到不利影响。
我们的业务，包括我们解决方案的订阅销售，可能会受到外国政府法规的约束，这些法规因国家而异，并会不时变化。不遵守这些规定可能会对我们的业务产生不利影响。此外，在许多外国，其他人从事我们的内部政策和程序或适用于我们的美国法规所禁止的商业行为是很常见的。尽管我们已实施旨在确保遵守这些法律和政策的政策和程序，但无法保证我们的所有员工、承包商、渠道合作伙伴和代理商都已遵守或将遵守这些法律和政策。我们的员工、承包商、渠道合作伙伴或代理商违反法律或关键控制政策可能导致收入确认延迟、财务报告错误陈述、罚款、处罚或禁止进口或出口我们的解决方案，并可能对我们的业务和经营业绩产生重大不利影响。如果我们无法成功应对国际业务的挑战，我们的业务和经营业绩可能会受到不利影响。
此外，截至2024年12月31日，我们约77%的员工位于美国以外地区，其中68%的员工位于印度。因此，我们面临着美国和外国不同司法管辖区管理我们员工关系的法律的变化，包括有关工资和工时要求、公平劳工标准、员工数据隐私、失业税率、工人补偿率、公民身份要求和工资以及可能对我们的运营成本产生直接影响的其他税收的法律法规。我们可能会继续扩大我们的国际业务以及国际销售和营销活动。在国际市场的扩张已经需要，并将继续需要管理层的大量关注和资源。我们可能无法scalee我们的基础设施有效或与这些市场的竞争对手一样快，我们的收入可能不会增加以抵消任何增加的成本和运营费用，这将导致我们的业绩受到影响。
我们面临货币汇率波动的风险，这可能会对我们的财务状况和经营业绩产生负面影响。
我们的报告货币是美元，我们的大部分收入是以美元产生的。然而，截至2024年12月31日止年度，我们产生了约29%我们的外币费用，主要是欧元、英镑和印度卢比，主要是与我们的欧洲和印度业务相关的工资和相关人员费用。此外，截至2024年12月31日止年度，约25%我们的收入s以外币生成。因此，汇率变动可能对我们的业务、经营业绩和财务状况产生重大不利影响。美元对外币汇率近期大幅波动
23
年，未来可能继续大幅波动。我们预计，在可预见的未来，我们的大部分收入将继续以美元产生，我们的很大一部分开支，包括人员成本，以及资本和运营支出，将继续以欧元、英镑和印度卢比计价。我们的经营业绩可能会受到外汇波动的不利影响。
我们使用衍生金融工具来降低我们的外汇兑换风险。我们使用外币远期合约来减轻某些非美元计价净资产头寸的外币波动影响，迄今为止主要是现金、应收账款和经营租赁负债（非指定），以及管理与预测交易（指定）相关的外币波动风险。然而，我们可能无法购买足以使自己免受外汇兑换风险的衍生工具。此外，由于外汇市场波动，我们的对冲活动可能会导致损失增加。
我们的业务和运营自成立以来持续增长，如果我们不适当管理任何未来增长，或无法改进我们的系统和流程，我们的经营业绩可能会受到负面影响。
过去几年，我们持续增长，收入从2022年的4.897亿美元增加到2024年的6.076亿美元，员工人数从2022年初的1823人增加到截至2024年12月31日的2400人。我们依靠信息技术系统帮助管理订单处理、收入确认和财务预测等关键功能。为了有效地管理任何未来的增长，我们必须继续改进和扩展我们的IT系统、金融基础设施以及运营和行政系统和控制，并继续以高效的方式管理员工人数、资本和流程。我们可能无法及时或高效地成功实施对这些系统和流程的改进。
我们未能改进我们的系统和流程，或它们未能按预期方式运作，可能导致我们无法管理我们的业务增长，无法准确预测我们的收入、费用和收益，或无法防止某些损失。此外，随着我们的持续增长，如果我们不快速有效地整合和培训新员工，我们的生产力和解决方案的质量也可能受到不利影响。任何未来的增长都会增加我们组织的复杂性，需要整个组织的有效协调。未能有效管理任何未来增长可能会导致成本增加，损害我们的经营业绩，并导致投资者对我们的内部系统和流程失去信心。
我们依赖于我们的高级管理层和其他关键员工的持续服务和表现，他们中的任何一人的流失都可能对我们的业务、经营业绩和财务状况产生不利影响。
我们未来的业绩在很大程度上取决于我们的高级管理层和其他关键员工的持续服务和持续贡献，以执行我们的业务计划，并确定和追求新的机会和产品创新。我们不为我们的高级管理团队的任何成员维持关键人物保险。我们的高级管理层和关键员工一般都是随意聘用的，这意味着他们可以随时与我们终止雇佣关系。我们的高级管理团队可能会不时出现因高管终止或离职而导致的变动。由于任何原因失去我们的高级管理层或其他关键员工的服务可能会严重延迟或阻止我们的发展和战略目标的实现，并损害我们的业务、财务状况和经营业绩。
24
如果我们无法聘用、留住和激励合格的人员，我们的业务可能会受到影响。
我们未来的成功部分取决于我们继续吸引和留住高技能人才的能力。失去我们任何关键人员的服务、无法吸引或留住合格人员或延迟雇用所需人员，特别是在工程和销售方面，可能会严重损害我们的业务、财务状况和经营业绩。我们的任何员工都可以随时终止雇佣关系。对高技能人才的竞争经常很激烈，特别是在我们行业内部，我们可能竞争不到这样的人才。
根据美国普遍接受的会计原则（U.S. GAAP），我们被要求在经营业绩中确认股权授予计划下员工股票薪酬的补偿费用，这可能会对我们的经营业绩产生负面影响，并可能增加限制我们可能向现有或潜在员工提供的股票薪酬的压力，从而可能损害我们吸引或留住高技能人才的能力。此外，就我们从竞争对手聘用人员而言，我们可能会受到指控，称他们被不正当地索取或泄露了专有或其他机密信息，这可能会导致管理层的时间和我们的资源被转移。
我们的一部分收入来自对政府实体的销售，这受到许多挑战和风险的影响。
政府实体历来特别关注在其运营中采用基于云的解决方案，包括安全解决方案，增加向政府实体销售我们的解决方案的订阅可能比向商业组织销售更具挑战性。向政府实体销售产品可能竞争激烈、价格昂贵且耗时，通常需要大量的前期时间和费用，而无法保证我们会赢得销售。我们已经投资创建了根据《联邦信息安全管理法》认证的云产品，供政府使用，但我们无法确定我们是否会继续维持或更新这一认证，政府是否会继续强制要求此类认证，或者其他政府机构或实体是否会使用这一云产品。政府对我们解决方案的需求和支付可能会受到公共部门预算周期和资金授权的影响，资金减少或延迟会对公共部门对我们解决方案的需求产生不利影响。政府实体可能拥有合同或其他合法权利，以方便或由于违约而终止与我们的渠道合作伙伴的合同，任何此类终止都可能对我们未来的经营业绩产生不利影响。政府例行调查和审计政府承包商的行政流程，任何不利的审计都可能导致政府拒绝继续购买我们的解决方案，如果审计发现不正当或非法活动，就会减少收入或罚款或民事或刑事责任。任何此类处罚都可能对我们的经营业绩产生重大不利影响。
我们在收购和整合其他业务、产品或技术方面的成功可能会影响我们的财务状况。
为了保持竞争力，我们过去和将来可能会寻求收购更多的业务、产品、服务或技术。例如，我们在2022年10月4日收购了Blue Hexagon的某些资产。我们行业的收购环境竞争非常激烈，收购候选收购价格可能会超过我们愿意支付的价格。此外，实现过去和未来收购的预期收益将部分取决于我们能否及时和具有成本效益地整合收购的运营、产品和技术，即使我们从收购中获得收益，客户、金融市场或投资者仍可能对此类收购持负面看法。收购和整合过程复杂、昂贵且耗时，可能会导致两家公司的产品开发和销售活动及运营中断或失去动力，并转移管理层的注意力，我们可能会产生大量成本和费用。我们可能会发行股本证券，这可能会稀释当前股东的所有权，产生债务，承担或有或其他负债，并在收购中花费现金，这可能会对我们的财务状况、股东权益和股价产生负面影响。我们可能找不到合适的收购候选者，我们完成的收购可能不成功。如果我们完成一笔交易，我们可能无法有效整合和管理收购的产品和业务，或留住关键人员。如果我们无法有效执行收购，我们的业务、财务状况和经营业绩可能会受到不利影响。
如果我们的解决方案未能帮助我们的客户实现并保持对法规和行业标准的遵守，我们的收入和经营业绩可能会受到损害。
我们的部分收入来自帮助组织实现并保持对法规和行业标准的遵守的解决方案。例如，我们的许多客户订阅了我们的IT、安全和合规解决方案，以帮助他们遵守由支付卡行业安全标准委员会（PCI委员会）制定和维护的安全标准，这些标准适用于存储持卡人数据的公司。像PCI委员会这样的行业组织可能会在很少或根本没有通知的情况下大幅改变他们的安全标准，包括可能或多或少使他们的标准
25
对企业来说是繁重的。各国政府还可能通过新的法律或法规，或对现有法律或法规进行修改，这可能会影响对我们解决方案的需求或价值。
如果我们无法及时调整我们的解决方案以适应不断变化的监管标准，或者如果我们的解决方案未能协助或加快客户的合规举措，我们的客户可能会对我们的解决方案失去信心，并可能转向竞争对手提供的产品。此外，如果放宽与数据安全、漏洞管理和其他IT、安全和合规要求相关的法规和标准，或以使其不那么繁重的方式改变对不合规的处罚，我们的客户可能会认为政府和行业监管合规对其业务的重要性较低，我们的客户可能不太愿意购买我们的解决方案。在任何这些情况下，我们的收入和经营业绩都可能受到损害。
我们依赖软件即服务供应商来运营我们业务的某些功能，此类供应商未能向我们提供服务可能会对我们的业务和运营产生不利影响。
我们依赖第三方软件即服务供应商来运营我们业务的某些关键职能，包括财务管理和人力资源管理。如果这些服务由于长时间中断或中断或因为不再以商业上合理的条款或价格提供而无法使用，我们的开支可能会增加，我们管理财务的能力可能会中断，我们管理解决方案销售和支持客户的流程可能会受到损害，直到识别、获得和整合同等服务（如果可以获得），所有这些都可能损害我们的业务。
不正确或不正确地实施或使用我们的解决方案可能会导致客户不满并损害我们的业务和声誉。
如果我们的客户无法成功实施我们的解决方案，客户对我们的平台和解决方案的感知可能会受到损害，或者我们的声誉和品牌可能会受到影响。我们的客户过去曾无意中滥用我们的解决方案，这在他们的内部基础设施中引发了停机，直到问题得到解决。此外，任何未能正确实施和配置我们的解决方案的情况都可能导致我们的解决方案无法检测漏洞或合规问题，或无法有效执行，并可能导致我们客户的IT环境和业务中断。对我们解决方案的任何滥用，包括未能适当实施和配置，都可能导致我们客户的业务中断、客户不满、对我们解决方案的可靠性或有效性感知的负面影响以及索赔和诉讼，并可能导致负面新闻报道、对我们的声誉和竞争地位的负面影响、销售、客户和渠道合作伙伴的损失，并损害我们的财务业绩。
我们在相关服务期内确认订阅收入，因此预订量的任何减少或增加不会立即反映在我们的经营业绩中。
我们在相关服务期（通常为一年）的期限内确认来自订阅的收入。因此，我们每个季度报告的大部分收入来自与前几个季度签订的订阅相关的递延收入的确认。因此，任何时期对我们解决方案的需求不足可能不会显着减少我们该时期的收入，但可能会对未来时期的收入产生负面影响。因此，预订量大幅下降的影响可能要到未来期间才能完全反映在我们的经营业绩中。我们可能无法调整我们的成本和开支来弥补收入的这种潜在短缺。我们的订阅模式也使得我们很难在任何时期通过额外的预订快速增加我们的收入，因为收入是在订阅期间按比例确认的。
26
如果IT、安全和合规云解决方案市场没有像我们预期的那样发展，我们的收入可能不会增长，我们的经营业绩将受到损害。
我们的成功在很大程度上取决于组织是否愿意为其IT、安全性和合规性增加使用云解决方案。一些组织可能不愿意使用云解决方案，因为他们担心与这些解决方案相关的技术交付模式的可靠性或安全性相关的风险。如果其他云服务提供商遇到安全事件、客户数据丢失、不可用或未经授权处理、服务交付中断或其他问题，整个云解决方案市场，包括我们的解决方案，可能会受到负面影响。此外，已投入大量人员和财力资源将内部部署软件集成到其业务中的组织可能不愿意或不愿意迁移到云解决方案。使用内部部署安全产品的组织，例如网络防火墙、安全信息和事件管理产品或数据丢失预防解决方案，也可能认为这些产品充分保护了其IT基础设施并提供了足够的安全性。因此，他们可能会继续将IT安全预算用于这些产品，并且可能不会在此类产品之外或作为此类产品的替代品而采用我们的IT、安全和合规解决方案。
如果客户不认识到我们的云解决方案相对于传统的内部部署企业软件产品的好处，因此我们无法增加我们的解决方案订阅的销售，那么我们的收入可能不会增长或可能下降，我们的经营业绩将受到损害。
我们的业务受到地震、火灾、停电、洪水和其他灾难性事件的风险，并受到恐怖主义等人为问题的干扰。
重大自然灾害，例如地震、火灾或洪水，或重大停电可能对我们的业务、经营业绩和财务状况产生重大不利影响。我们的公司总部和很大一部分业务都位于旧金山湾区，这是一个以地震活动闻名的地区。此外，自然灾害可能会影响我们的业务合作伙伴及时为我们提供服务的能力。如果我们或我们的业务合作伙伴受到上述任何事件的阻碍，我们向客户提供解决方案的能力可能会延迟，从而导致我们错过特定季度的财务目标，例如收入和净收入。此外，如果自然灾害发生在我们获得很大一部分收入的地区，该地区的客户可能会延迟或放弃订阅我们的解决方案，这可能会对我们在特定时期的经营业绩产生重大不利影响。此外，战争、恐怖主义行为、流行病或其他卫生紧急情况，或对这些事件的反应，可能会对我们的业务或我们的商业伙伴、客户或整个经济的业务造成干扰。如果我们和我们的供应商的灾难恢复计划被证明不足，上述所有风险都可能加剧。如果上述任何情况导致客户订阅延迟或我们的解决方案商业化，我们的业务、财务状况和经营业绩可能会受到不利影响。
与知识产权、法律、税务和监管事项相关的风险
我们的解决方案中未被检测到的软件错误或缺陷可能会损害我们的声誉，降低市场对我们解决方案的接受度或导致责任。
我们的解决方案在首次引入或发布新版本时可能包含未检测到的错误或缺陷。我们过去在新的解决方案和解决方案升级方面经历过这些错误或缺陷，我们预计这些错误或缺陷将在这些解决方案商业发布后的新的或增强的解决方案中不时被发现。由于我们的客户出于IT、安全和合规原因使用我们的解决方案，我们的解决方案的任何错误、缺陷、服务中断或其他性能问题，或我们的解决方案在检测漏洞或合规问题或以其他方式有效执行方面的任何其他失败，都可能导致我们客户的业务中断或损害，包括安全漏洞或合规失败。此外，任何此类问题，或认为它们已经发生，无论是否与我们解决方案中的任何实际或感知错误或缺陷有关，都可能损害我们的声誉和竞争地位，我们可能会产生重大成本，关键人员的注意力可能会被转移，我们的客户可能会延迟或拒绝向我们付款或选择不续签，我们可能会面临销售、客户和渠道合作伙伴的损失，以及我们与客户和渠道合作伙伴的关系可能会出现其他重大问题。我们还可能因与我们的解决方案中的实际或感知的错误或缺陷相关的损害而受到责任索赔。重大责任索赔或其他损害我们声誉或降低市场对我们解决方案的接受程度的事件可能会损害我们的业务、竞争和财务状况以及经营业绩。
尽管我们维持了可能适用于与这些事项相关的某些责任的保险范围，但我们无法确定我们的保险范围是否足以应对实际发生的责任，我们将继续以经济上合理的条款向我们提供保险，或者根本无法确定，或者任何保险人不会拒绝就未来的任何索赔提供保险。
27
成功对我们提出一项或多项超出可用保险范围的大额索赔或我们的保单发生变化，包括保费增加或施加大额免赔额或共保要求，可能会对我们的业务产生重大不利影响，包括我们的财务状况、经营业绩和声誉。
我们的解决方案可用于收集和存储客户的个人信息’员工或客户，因此隐私和其他数据处理问题可能会给我们带来额外的成本和责任，或阻碍我们解决方案的销售。
我们收集客户与订阅我们的解决方案有关的某些个人和机密信息。此外，我们的解决方案为帮助保护和保护我们客户的IT基础设施而收集的数据可能包括我们客户的员工及其客户的额外个人或机密信息，我们可能会收集、存储和以其他方式更普遍地处理与我们的业务和运营相关的个人或机密信息。隐私、数据保护和网络安全已成为美国和我们提供解决方案的许多其他国家的重要问题。全球隐私问题的监管框架目前正在演变，在可预见的未来很可能仍然不确定。许多联邦、州和外国政府机构和机构已经通过或正在考虑通过有关收集、使用、披露、保留、转移和其他处理个人信息的法律法规。在美国，这些包括，例如，在联邦贸易委员会授权下颁布的规则和条例、1996年的《健康保险流通和责任法案》、《Gramm-Leach-Bliley法案》、州隐私法和州违约通知法。在国际上，几乎我们经营所在的每个司法管辖区都建立了自己的数据安全和隐私法律框架，我们或我们的客户必须遵守这些框架。
这些隐私、数据保护和信息安全法律法规可能导致不断增加的监管和公众监督以及不断升级的执法和制裁水平。此外，有关隐私和数据保护的新法律法规继续被提出和颁布。例如，于2018年5月生效的欧盟《通用数据保护条例》（“GDPR”）规定了与处理、存储和其他处理与个人有关的数据以及对违规行为的行政罚款相关的实质性义务，最高可达上一年年收入的4%或2000万欧元中的较高者。同样，《加州消费者隐私法》（“CCPA”）要求受保公司除其他外，向加州消费者提供某些披露信息，并赋予这些消费者选择不出售某些个人信息的权利。CCPA还为某些信息泄露行为创建了法定损害赔偿的私人诉讼权。此外，《加州隐私权法案》（“CPRA”），在2020年11月3日的选举中获得选民批准。CPRA对CCPA进行了重大修改，自2022年1月1日开始设定与消费者数据相关的义务，并授权自2023年7月1日起执行。此外，其他州已颁布或提议立法，规范个人信息的收集、使用和出售，例如，包括华盛顿州的《我的健康、我的数据法案》以及与弗吉尼亚州、科罗拉多州、犹他州、康涅狄格州、爱荷华州、印第安纳州、蒙大拿州、田纳西州、俄勒冈州、佛罗里达州、特拉华州、德克萨斯州、肯塔基州、新泽西州、新罕布什尔州、马里兰州、明尼苏达州、内布拉斯加州和罗德岛州通过的CCPA类似的立法。CCPA、CPRA和这些其他新的和不断发展的州法律的各个方面，以及它们的解释和执行，仍然不确定。GDPR、CCPA和其他有关隐私、数据保护和网络安全的法律法规可能会受到法院新的或变化的解释，我们对法律的解释和遵守法律规则和规定的努力可能会被裁定无效。我们无法预测CCPA、CPRA或其他不断演变的隐私、数据保护和网络安全义务对我们的业务或运营的影响，但它们可能要求我们修改我们的数据处理实践和政策，并产生大量成本和费用以努力遵守。
我们必须遵守的隐私、数据保护、网络安全法律法规也可能发生变化。例如，英国颁布了《数据保护法》，实施了被称为“英国GDPR”的立法，在英国退出欧盟后实质上实施了英国的GDPR。这项立法规定了对不遵守规定的重大处罚，最高可达1750万英镑或前一年年收入的4%，以较高者为准。虽然欧盟认为英国是可以从欧洲经济区（“EEA”）向其输出个人数据的“适足国家”，但这一决定需要在生效四年后得到延续，并可能在此期间被修改、撤销或提出质疑，从而造成从EEA向英国转移个人数据的不确定性。目前尚不清楚英国的数据保护法律或法规在中长期内将如何发展，以及进出英国的数据传输将如何受到监管。此外，我们还在欧盟-美国数据隐私框架、瑞士-美国数据隐私框架和英国对欧盟-美国的扩展下进行了自我认证。数据隐私框架，并采用了欧盟委员会（“SCC”）批准的某些标准合同条款，作为我们关于从欧洲经济区向美国的某些个人数据转移的数据处理协议的一部分。然而，欧盟-美国数据隐私框架和SCC一直受到法律质疑。在2020年7月16日的意见中，欧洲法院对依赖SCC传输个人数据的公司施加了额外的义务。欧盟委员会已于2021年6月4日发布了修订后的SCC，以解决欧洲法院关注的问题，这些问题需要得到实施。英国采用了新的标准合同条款（“英国SCCs”），自2022年3月21日起生效，这些条款也需要得到执行。欧盟-美国数据隐私框架，瑞美数据隐私
28
框架、英国对欧盟-美国的延伸数据隐私框架、修订后的SCC和英国SCC、监管机构的指导和意见以及与跨境数据转移相关的其他发展可能要求我们对从欧洲转移出去的任何个人数据实施额外的合同和技术保障措施，这可能会增加合规成本，导致监管审查或责任增加，并可能对我们的业务、财务状况和经营业绩产生不利影响。我们可能无法通过合法手段维持我们从欧洲经济区、英国、瑞士或其他司法管辖区转移和接收个人数据。我们可能会遇到这些或其他司法管辖区的当前或潜在客户不愿或拒绝使用我们的产品的情况，我们和我们的客户可能会面临监管执法行动或其他与我们以及我们从欧洲经济区、英国和瑞士向我们传输个人数据有关的诉讼程序的风险。任何此类诉讼都可能导致大量成本和资源转移，分散管理和技术人员的注意力，并对我们的业务、经营业绩和财务状况产生负面影响。一些国家还正在考虑或已经通过立法，要求在当地存储和处理数据，或类似要求，这可能会增加提供我们服务的成本和复杂性。
除法律法规外，隐私倡导和行业团体或其他私人方可能会提出适用于或据称适用于我们的有关隐私、数据保护和网络安全的新的不同标准。由于与这些事项相关的隐私和数据保护法律、法规、标准和合同义务的解释和应用具有不确定性，因此可能会以与我们的数据管理实践或我们的解决方案的特征不一致的方式解释和应用这些法律、法规、标准和合同义务。如果是这样，除了可能的监管调查和执法行动或其他诉讼、罚款、诉讼和其他索赔、其他形式的禁令或限制运营的救济以及损害我们的声誉和商誉损失之外，我们可能被要求从根本上改变我们的业务活动和做法或修改我们的解决方案，并且可能面临我们开发新解决方案和功能的能力的限制，其中任何一项都可能对我们的业务产生不利影响。任何无法充分解决与隐私、数据保护或网络安全相关的担忧，即使是没有根据的，或任何实际或被认为无法遵守与这些事项相关的适用的隐私或数据保护法律、法规和隐私标准，都可能导致我们承担成本和责任，损害我们的声誉，抑制订阅的销售并损害我们的业务。
此外，遵守适用于我们客户业务的法律、法规和隐私标准的成本以及由此带来的其他负担可能会限制我们解决方案的使用和采用，并降低对我们解决方案的总体需求。隐私和数据保护问题，无论是否有效，都可能阻碍市场采用我们的解决方案，尤其是在某些行业和外国。
我们在解决方案中使用AI/机器学习技术，这可能会对我们的业务和经营业绩造成损害。
我们已经并可能继续将额外的人工智能/机器学习解决方案和功能纳入我们的解决方案，随着时间的推移，这些解决方案和功能可能对我们的运营或我们未来的增长变得更加重要。我们希望依靠AI/机器学习解决方案和功能来帮助推动我们业务的未来增长，但无法保证我们将实现AI/机器学习所期望或预期的好处或根本没有。我们也可能无法正确实施或营销我们的AI/机器学习解决方案和功能。我们的竞争对手或其他第三方可能会比我们更快或更成功地将人工智能/机器学习纳入他们的产品、产品和解决方案中，这可能会损害我们有效竞争的能力，并对我们的经营业绩产生不利影响。此外，我们基于AI/机器学习的产品可能会使我们面临私人当事人和监管机构的额外索赔、要求和诉讼，并使我们承担法律责任以及品牌和声誉损害。围绕人工智能/机器学习的法律、监管和政策环境正在迅速演变，包括欧盟颁布其《人工智能法案》以及其他多个司法管辖区的立法努力，我们可能会成为新的和不断演变的法律和其他义务的主体。这些和其他发展可能要求我们对我们使用人工智能/机器学习做出重大改变，包括限制或限制我们使用人工智能/机器学习，这可能要求我们对我们的政策和做法做出重大改变，这可能需要花费大量时间、费用和其他资源。如果我们使用人工智能/机器学习引起争议，人工智能/机器学习还会带来新出现的道德问题，这些问题可能会损害我们的声誉和业务。
我们的解决方案包含第三方开源软件组件，我们未能遵守基础开源软件许可条款可能会限制我们销售解决方案的能力。
我们的解决方案包含第三方根据所谓“开源”许可授权给我们的软件，包括GNU通用公共许可、GNU较小通用公共许可、BSD许可、Apache许可等。不时有针对在其产品和服务中分发或使用开源软件的公司的索赔，称此类开源软件侵犯了索赔人的知识产权。我们可能会受到当事人的诉讼，声称我们认为的授权开源软件侵犯了他们的知识产权。使用和分发开源软件可能比使用第三方商业软件带来更大的风险，因为开源许可机构通常不
29
就侵权索赔或代码质量提供保证或其他合同保护。此外，某些开源许可要求将受许可约束的软件程序的源代码提供给公众，并且对此类开源软件的任何修改或衍生作品继续按照相同的条款获得许可。如果我们以某些方式将我们的专有软件与开源软件相结合，在某些情况下，我们可能会被要求向公众发布我们专有软件的源代码。披露我们专有软件的源代码可能使网络攻击者和其他第三方更容易发现我们解决方案中的漏洞或破坏我们解决方案的保护，这可能导致我们的解决方案无法为我们的客户提供他们期望从我们的服务中获得的安全性。这可能会损害我们的业务和声誉。披露我们的专有源代码也可能让我们的竞争对手以更少的开发努力和时间创建类似的产品，最终可能导致我们的销售损失。任何这些事件都可能对我们的业务、经营业绩和财务状况产生重大不利影响。
尽管我们监控我们对开源软件的使用，既是为了遵守适用的开源许可条款，也是为了避免使我们的解决方案受到我们不打算的条件的约束，但许多开源许可的条款并未得到美国法院的解释，并且存在这样的风险，即这些许可的解释方式可能会对我们将解决方案商业化的能力施加意想不到的条件或限制。在这种情况下，我们可能会被要求向第三方寻求许可，以继续提供我们的解决方案，使我们的专有代码普遍以源代码形式提供，重新设计我们的解决方案或在无法及时完成重新设计时停止销售我们的解决方案，其中任何一项都可能对我们的业务、经营业绩和财务状况产生不利影响。
我们使用的第三方软件和数据可能难以替代或导致我们的解决方案出现错误或故障，从而可能导致客户流失或损害我们的声誉和经营业绩。
我们授权第三方软件以及来自各种第三方的安全和合规数据来交付我们的解决方案。在未来，我们可能无法以商业上合理的条款获得这种软件或数据，或者根本无法获得。任何失去使用任何这些软件或数据的权利都可能导致延迟提供我们的解决方案，直到我们开发出同等技术或数据，或者，如果有的话，被识别、获得和整合，这可能会损害我们的业务。此外，此第三方软件或数据的任何错误或缺陷或故障都可能导致我们的解决方案出现错误或缺陷或导致我们的解决方案失败，这可能会损害我们的业务，并且纠正成本很高。其中许多供应商试图对其对此类错误、缺陷或故障的责任施加限制，如果可以强制执行，我们可能会对我们的客户或第三方供应商承担额外的责任，这可能会损害我们的声誉并增加我们的运营成本。
我们将需要保持与第三方软件和数据提供商的关系，并从这些提供商获得不包含任何错误或缺陷的软件和数据。任何不这样做都可能对我们向客户提供有效解决方案的能力产生不利影响，并可能损害我们的经营业绩。
未能保护我们的专有技术和知识产权可能会严重损害我们的业务和经营业绩。
我们业务的成功部分取决于我们保护和执行我们的商业秘密、商标、版权、专利和其他知识产权的能力。我们试图根据版权、商业秘密、专利和商标法，并通过保密程序、合同条款和其他方式相结合的方式来保护我们的知识产权，所有这些都只提供有限的保护。
我们主要依赖我们的非专利专有技术和商业秘密。尽管我们努力保护我们的专有技术和商业秘密，但未经授权的各方可能会试图盗用、逆向工程或以其他方式获取和使用它们。我们与员工、顾问、合作伙伴、供应商和客户订立的合同条款可能无法防止未经授权使用或披露我们的专有技术或知识产权，并且可能无法在未经授权使用或披露我们的专有技术或知识产权的情况下提供充分的补救措施。此外，监管未经授权使用我们的技术、解决方案和知识产权是困难、昂贵和耗时的，特别是在外国，法律对知识产权的保护可能不如美国，知识产权执法机制可能薄弱。我们可能无法确定任何未经授权使用或侵犯我们的解决方案、技术或知识产权的程度。
获得专利保护的过程是昂贵和耗时的，我们可能无法以合理的成本或及时（如果有的话）起诉所有必要或可取的专利申请。我们可能会选择不为某些创新寻求专利保护，也可能会选择不在某些司法管辖区寻求专利保护。
30
此外，我们的专利申请可能不会导致获得授权的专利，我们已发布的专利的范围将受到限制或不提供最初寻求的覆盖范围，我们已发布的专利将不会为我们提供任何竞争优势，或者我们的专利和其他知识产权可能会受到其他人的质疑或通过行政程序或诉讼而无效。此外，颁发专利并不能保证我们拥有专利发明的绝对实践权。因此，我们可能无法获得足够的专利保护或有效执行我们已发布的专利。
有时，我们可能需要采取法律行动，以强制执行我们的专利和其他知识产权，保护我们的商业秘密，确定他人知识产权的有效性和范围或抗辩侵权或无效的索赔。此类诉讼可能导致大量成本和资源被转移，并可能对我们的业务、经营业绩和财务状况产生负面影响。如果我们无法保护我们的知识产权，我们可能会发现自己在竞争中处于劣势，而其他人则无需承担创造使我们迄今取得成功的创新解决方案所需的额外费用、时间和努力。
第三方声称我们侵犯或以其他方式侵犯其知识产权可能会导致重大成本，并损害我们的业务和经营业绩。
专利等知识产权纠纷在我们行业中屡见不鲜。一些公司，包括我们的一些竞争对手，拥有大量专利、版权和商标，他们可能会利用这些专利、版权和商标对我们提出索赔。第三方未来可能会对我们提出侵权、盗用或其他侵犯知识产权的主张。他们还可能对我们的客户或渠道合作伙伴提出此类索赔，我们通常会就我们的解决方案侵犯、挪用或以其他方式侵犯第三方知识产权的索赔对其进行赔偿。随着我们市场上产品和竞争对手数量的增加和重叠的发生，侵权、盗用和其他侵犯知识产权的索赔可能会增加。第三方的任何侵权、盗用或其他侵犯知识产权的索赔，即使是那些没有依据的索赔，都可能导致我们为索赔进行辩护而产生大量费用，并可能分散我们管理层对我们业务的注意力。
我们最重要的竞争对手的专利组合比我们大。这种差异可能会增加他们可能起诉我们专利侵权的风险，并可能限制我们对专利侵权进行反诉或通过专利交叉许可进行和解的能力。此外，未来第三方对专利权的主张，以及由此产生的任何诉讼，可能涉及专利持有公司或其他不利的专利所有者，他们没有相关的产品收入，因此我们自己的专利可能很少或根本没有提供威慑或保护。无法保证我们不会被发现侵犯或以其他方式侵犯任何第三方知识产权或过去曾这样做。
争议的不利结果可能要求我们：
•支付实质性损害赔偿，包括三倍损害赔偿，如果我们被发现故意侵犯了第三方的专利或著作权；
•停止制造、许可或使用涉嫌侵犯或盗用他人知识产权的解决方案；
•花费额外的开发资源试图重新设计我们的解决方案或以其他方式开发不侵权的技术，这可能不会成功；
•订立潜在不利的特许权使用费或许可协议，以获得使用必要技术或知识产权的权利；和
•赔偿我们的合作伙伴和其他第三方。
此外，特许权使用费或许可协议，如果需要或可取，可能无法按照我们可接受的条款获得，或者根本无法获得，并且可能需要支付大量的特许权使用费和其他支出。有些许可也可能是非排他性的，因此我们的竞争对手可能会获得许可给我们的相同技术。上述任何事件都可能严重损害我们的业务、财务状况和经营业绩。
如果我们违反政府的出口或进口管制或限制我们在外国市场竞争的能力，我们可能会承担责任。
我们的解决方案受制于美国的出口管制，具体而言，是外国资产管制办公室实施的出口管理条例和经济制裁。我们将加密技术纳入我们的某些解决方案中。这些加密解决方案和底层技术只能在获得所需的出口授权后才能出口，包括通过
31
license、license例外或其他适当的政府授权。美国的出口管制可能要求提交加密登记、产品分类和/或年度或半年度报告。政府对加密技术的监管和对加密产品进出口的监管，或我们未能在适用时为我们的解决方案获得所需的进口或出口授权，可能会损害我们的国际销售并对我们的收入产生不利影响。遵守有关我们解决方案出口的适用监管要求，包括关于我们解决方案的新版本，可能会导致我们的解决方案在国际市场上的推出出现延迟，阻止我们拥有国际业务的客户在其全球分布的系统中部署我们的解决方案，或者在某些情况下，完全阻止我们的解决方案出口到某些国家。此外，各国对我们基于家电的解决方案的进口进行监管，并颁布了可能限制我们分发解决方案的能力或可能限制我们的客户在这些国家实施我们的解决方案的能力的法律。任何新的出口或进口限制、新的立法或现行法规的执行或范围的转变方法，或此类法规所针对的国家、人员或技术，都可能导致拥有国际业务的现有客户减少使用我们的解决方案，减少拥有国际业务的新客户采用我们的解决方案，并减少收入。如果我们未能遵守出口和进口法规，我们可能会被罚款或其他处罚，包括拒绝某些出口特权。
如果我们被要求对我们销售的解决方案收取更高的销售额和使用或其他税，我们可能会对过去的销售承担责任，我们未来的销售可能会减少。
税收管辖区，包括州和地方实体，对销售和使用或其他税收有不同的规则和条例，这些规则和条例受到不同的解释，可能会随着时间而改变。特别是，销售税对我们在各个司法管辖区的订阅服务的适用性尚不明确。我们可能会面临销售税审计，我们对这些税款的负债可能会超过我们的估计，因为税务机关仍然可以断言，我们有义务从客户那里收取额外的税款，并将这些税款汇给这些机关。我们还可能受到与我们可能没有应计税务责任的州和国际司法管辖区有关的审计。成功断言我们应该在我们历史上没有这样做的司法管辖区就我们的服务收取额外的销售或其他税，并且不应计入销售税，这可能会导致过去销售的大量税收负债，阻止客户购买我们的解决方案，或以其他方式损害我们的业务和经营业绩。
我们的所得税拨备的变化或因审查我们的所得税申报表而产生的不利结果可能会对我们的经营业绩产生不利影响，在这种情况下，我们可能会被征收额外的税款。
我们在美国和各外国司法管辖区缴纳所得税，我们的国内和国际税收负债受不同司法管辖区的费用分配影响。我们的税率受到不同法定税率国家的损益组合变化、某些不可扣除的费用、基于股票的补偿产生的超额税收优惠、其他税收优惠和抵免以及递延所得税资产和负债估值的影响。提高我们的有效税率可能会损害我们的经营业绩。
此外，在评估我们的税收状况和我们的全球税收规定时，需要做出重大判断。在日常经营过程中，有许多活动和交易的最终纳税认定是不确定的。此外，我们的纳税义务和有效税率可能会受到相关税收、会计和其他法律、法规、原则和解释的变化的不利影响，包括与所得税关联相关的法律、法规、原则和解释，在我们的法定税率较低的司法管辖区确认税收损失或低于预期收益，而在我们的法定税率较高的司法管辖区确认高于预期收益，受到外币汇率变化的影响，或受到我们的递延所得税资产和负债估值变化的不利影响。2017年《减税和就业法案》（或“TCJA”）引入了税基侵蚀和反滥用税，对前三个纳税年度平均适用总收入至少为5亿美元且向相关外国人支付某些款项的公司的调整后收入征收最低税。虽然这些规则不会影响我们本年度的经营业绩，但它们可能会影响我们未来期间的财务业绩。TCJA引入条款，从2026年开始降低美国境内外国收入的扣除率，这可能会提高我们未来的有效所得税率。经济合作与发展组织发布了与税基侵蚀和利润转移综合框架相关的示范规则，该框架确定了多个司法管辖区的征税权（支柱一）和适用于某些类型收入的最低税率（支柱二）。许多国家已颁布立法，对2024年1月开始的纳税年度适用第二支柱指令，该指令一般规定公司经营所在的每个司法管辖区产生的收入的最低有效税率为15%。由于公司低于收入门槛，这些规则不会影响我们本年度的财务业绩。如果将来适用，这些规则可能会对我们的财务业绩产生影响，其程度目前尚不确定。我们可能会在不同的司法管辖区接受审计，这些司法管辖区可能会评估额外的税收，包括针对我们的销售税和增值税。尽管我们认为我们的税务估计是合理的，但任何税务审计或诉讼的最终裁定可能与我们的历史税务拨备和应计费用存在重大差异，这可能对我们在作出裁定的一个或多个期间的经营业绩或现金流量产生重大不利影响。
32
与我们普通股所有权相关的风险
市场波动可能会影响我们的股价和我们普通股的投资价值，并可能使我们面临诉讼。
我们普通股的交易价格一直并可能继续受到许多因素的影响而大幅波动，其中大部分因素我们无法预测或控制，包括：
•我们或我们的竞争对手宣布新的解决方案、服务或技术、商业关系、收购或其他事件；
•股票市场价格及同类公司证券交易量的波动；
•美国股票市场的一般市场状况和整体波动；
•我们的经营业绩的变化，或竞争对手的经营业绩；
•我们的财务指引或证券分析师对我们财务业绩的估计发生变化；
•会计原则的变更；
•出售大量我们的普通股，包括我们的执行官、董事和重要股东的出售；
•我们任何关键人员的新增或离职；
•与诉讼有关的公告；
•美国和其他国家不断变化的法律或监管发展；和
•财经媒体和在线投资者社区对我们或我们股价的讨论。
此外，整个股票市场，特别是像我们这样的科技公司的股票，经历了价格和数量的大幅波动，这往往看起来与特定公司的经营业绩无关。这些广泛的市场波动可能会导致我们普通股的交易价格下降。过去，证券集体诉讼往往是在一家公司的普通股交易价格波动一段时间后提起的。我们以后可能会卷入这类诉讼。对我们提起的任何证券诉讼索赔都可能导致大量开支，并转移我们管理层对我们业务的注意力。
我们的实际经营业绩可能与我们的指引存在显着差异。
我们不时在季度收益电话会议、季度收益发布或其他方面发布并可能继续发布关于代表管理层截至发布之日的估计的未来业绩的指引。这一指南包括前瞻性陈述，一直并将基于我们管理层编制的预测。这些预测不是为了遵守美国注册会计师协会公布的准则而编制的，我们的注册会计师或任何其他独立专家或外部各方都没有汇编或审查这些预测。因此，没有这类人就预测发表任何意见或任何其他形式的保证。
预测基于一些假设和估计，这些假设和估计虽然以数字上的特殊性呈现，但本质上受到重大业务、经济和竞争不确定性和意外情况的影响，其中许多超出我们的控制范围，并且基于对未来业务决策的特定假设，其中一些将发生变化。我们打算将可能的结果表述为高和低范围，这是为了在变量发生变化时提供敏感性分析，但并不是要暗示实际结果不能超出建议的范围。我们发布指引的主要原因是为我们的管理层与分析师和投资者讨论我们的业务前景提供依据。对于任何此类第三方发布的任何预测或报告，我们不承担任何责任。
指导必然是投机性的，可以预期，我们提供的指导所依据的部分或全部假设将不会实现或与实际结果有很大差异。因此，我们的指引仅是管理层认为截至发布之日可实现的估计。实际结果可能与我们的指导有所不同，变化可能是重大的。鉴于上述情况，我们敦促投资者在就我们的普通股做出投资决定时不要依赖我们的指导。
33
任何未能成功实施我们的运营策略或发生本年度报告10-K表格中本“风险因素”部分所述的任何事件或情况都可能导致我们的实际运营结果与我们的指导不同，并且这些差异可能是不利的和重大的。
现有股东未来出售股票可能会导致我们的股价下跌。
由于大量出售我们的普通股，特别是我们的董事、执行官、员工和重要股东的出售，大量我们的普通股可供出售，或者市场上认为持有大量股票的人打算出售他们的股票，我们普通股的市场价格可能会下降。截至2024年12月31日，我国约36.5百万我们已发行普通股的股份。
此外，截至2024年12月31日，约有130万选项和1.1百万已发行的限制性股票单位。如果这些期权被行使，限制性股票单位被解除，这些额外股份将可供出售。截至 2024年12月31日,我们有一个汇总2.3百万根据我们重述的2012年股权激励计划和0.4百万根据我们的2021年员工股票购买计划为未来购买预留的股票，发行后可在公开市场自由出售。如果这些股票在公开市场上大量出售，出售可能会降低我们普通股的交易价格。
我们不能保证我们的股票回购计划将完全完成或将提高股东价值，我们进行的任何股票回购都可能影响我们普通股的价格。
2018年2月12日，我们宣布董事会已授权一项1亿美元的回购计划。在2018年10月30日、2019年10月30日、2020年5月7日、2021年2月10日和2023年2月9日，我们分别宣布董事会已授权增加1亿美元，而在2021年11月3日、2022年5月4日和2024年2月7日，我们分别宣布董事会已授权股份回购计划增加2亿美元。2025年2月6日，我们宣布，我们的董事会已授权增加2亿美元的股票回购计划，导致迄今为止的总授权为14亿美元（截至2024年12月31日为12亿美元）。尽管我们的董事会授权了股份回购计划，但我们没有义务回购任何特定的美元金额或收购任何特定数量的股份。股票回购计划可能会影响我们普通股的价格，增加波动性并减少我们的现金储备。此外，它可能随时被暂停或终止，这可能导致我们普通股的价格下降。最后，我们在2023年和2024年进行的股票回购需缴纳《通胀削减法案》中引入的1%的消费税。须缴纳消费税的股份回购金额减去在纳税年度内发行的任何股份的公允市场价值。这一规定目前对我们的经营业绩没有实质性影响。在截至2024年12月31日的一年中，我们以约1.403亿美元的价格回购了100万股普通股。截至2024年12月31日，根据我们的股票回购计划，仍有约1.434亿美元可用于股票回购（不包括2025年2月6日宣布的股票回购计划增加的2.00亿美元）。
我们不打算为我们的普通股支付股息，因此任何回报都将限于我们股票的价值。
我们从未就我们的普通股宣布或支付任何现金股息。我们目前预计，我们将保留未来收益，用于业务的发展、运营和扩张，并且预计在可预见的未来不会宣布或支付任何现金股息。因此，对股东的任何回报都将限于其股票的价值。
我们的章程文件和特拉华州法律中的反收购条款可能会使收购我们变得更加困难，这可能对我们的股东有利，并可能阻止我们的股东试图更换或罢免我们目前的管理层。
我们经修订和重述的公司注册证书以及经修订和重述的章程包含可能延迟或阻止对我们的收购或我们的管理层变动的条款。这些规定包括：
•授权“空头支票”优先股，这可能由我们的董事会发行，无需股东批准，可能包含投票、清算、股息和其他优于我们普通股的权利，这将增加流通股的数量，并可能挫败收购企图；
•分类董事会，其成员只能因故罢免；
•禁止经我司股东书面同意采取行动；
•关于谁可以召集股东特别会议的限制；
34
•对提名选举我们的董事会成员或提出可在股东大会上采取行动的事项建立预先通知要求；和
•要求至少三分之二的流通股本修改上述第二至第五条中的任何一条。
此外，由于我们在特拉华州注册成立，我们受《特拉华州一般公司法》第203条的规定管辖，该条限制了拥有超过15%的已发行有表决权股票的股东与我们合并或合并的能力。尽管我们认为这些条款共同提供了一个机会，通过要求潜在收购者与我们的董事会进行谈判来为股东获得更大的价值，但即使我们的董事会拒绝的要约被一些股东认为是有益的，它们也将适用。此外，这些规定可能会挫败或阻止我们的股东更换或罢免我们现任管理层的任何企图，因为这会使股东更难更换我们负责任命我们管理层成员的董事会成员。
一般风险因素
颠覆性技术可能获得广泛采用，并取代我们基于云的IT、安全和合规解决方案，从而削弱我们的销售并损害我们的运营结果。
引入体现新技术的产品和服务可能会使我们现有的解决方案过时或对客户的吸引力降低。如果新的IT、安全和合规技术被广泛采用，我们的业务可能会受到损害。我们可能无法及时成功预测或适应不断变化的技术或客户要求，或者根本无法做到。如果我们未能跟上技术变化，或者即使在新技术的情况下也未能让我们的客户和潜在客户相信我们的解决方案的价值，我们的业务可能会受到损害，我们的收入可能会下降。
我们未来可能不会保持盈利。
我们未来可能无法维持或提高我们的增长或保持盈利能力。我们计划继续投资于我们的基础设施、新的解决方案、研发以及销售和营销，因此，我们无法向您保证我们将保持盈利能力。由于多种原因，我们未来可能会蒙受损失，包括但不限于本年度报告10-K表格中描述的其他风险和不确定性。此外，我们可能会遇到不可预见的运营费用、困难、并发症、延误和其他可能导致未来期间损失的未知因素。如果我们的收入增长在未来期间没有达到我们的预期，我们的财务表现可能会受到损害，我们可能不会在未来再次实现或保持盈利能力。
对市场增长的预测可能被证明是不准确的，即使我们竞争的市场实现了预测的增长，也无法保证我们的业务将以类似的速度增长，或者根本没有增长。
与IT、安全和合规以及其他市场的预期增长相关的增长预测受到重大不确定性的影响，并且基于可能被证明不准确的假设和估计。即使这些市场经历了预期的增长，我们也可能不会以类似的速度增长我们的业务，或者根本不会。我们的增长受制于许多因素，包括我们成功实施我们的业务战略，这受到许多风险和不确定性的影响。因此，对市场增长的预测不应被视为对我们未来增长的指示。
我们的财务业绩部分基于我们对关键会计政策的估计或判断。这些估计或判断可能被证明是不正确的，这可能会损害我们的经营业绩并导致我们的股价下跌。
按照美国公认会计原则编制财务报表要求管理层做出影响合并财务报表和附注中报告的金额的估计和假设。我们的估计基于历史经验和我们认为在当时情况下合理的各种其他假设，如标题为“第二部分第7项-管理层对财务状况和经营成果的讨论和分析”一节中所述，其结果构成对从其他来源不易看出的资产、负债、权益、收入和费用的账面价值作出判断的基础。如果我们的假设发生变化或实际情况与我们假设中的不同，我们的经营业绩可能会受到不利影响，这可能导致我们的经营业绩低于证券分析师和投资者的预期，从而导致我们的股价下跌。在编制我们的合并财务报表时使用的重要假设和估计包括与收入确认、所得税会计和基于股票的薪酬相关的假设和估计。
35
财务会计准则的变更可能会导致不利和意外的收入波动，并影响我们报告的经营业绩。
我们按照美国公认会计原则编制财务报表。这些原则由SEC和为解释和创建适当的会计原则而成立的各种机构进行解释。这些会计准则或做法的变更可能会损害我们的经营业绩，并可能对我们报告交易和报告的结果产生重大影响，甚至可能追溯影响先前报告的交易。新的会计公告和对会计公告的不同解释已经发生，并可能在未来发生。对现有规则的修改或对当前做法的质疑可能会损害我们的经营业绩，或要求我们对我们的系统、流程和控制或我们开展业务的方式做出重大改变。
如果我们未能维持有效的财务报告内部控制制度，我们编制及时准确的财务报表或遵守适用法规的能力可能会受到损害。
作为一家上市公司，我们受制于1934年《证券交易法》或《交易法》、2002年《萨班斯-奥克斯利法案》或《萨班斯-奥克斯利法案》的报告要求，以及纳斯达克股票市场的规则和条例。为继续遵守作为公众公司的要求，我们可能需要采取各种行动，例如实施额外的内部控制和程序，以及雇用额外的会计或内部审计人员。
我们对财务报告的内部控制是一个旨在为财务报告的可靠性和根据美国公认会计原则编制财务报表提供合理保证的过程。我们目前的控制和我们开发的任何新的控制可能会因为我们业务条件的变化而变得不够充分。任何未能保持有效控制，或在改进这些控制时遇到的任何困难，都可能损害我们的经营业绩或导致我们未能履行我们的报告义务。任何未能保持对财务报告的有效内部控制的情况也可能对有关我们对财务报告的内部控制有效性的定期管理评估结果产生不利影响，我们必须将这些评估纳入我们根据《萨班斯-奥克斯利法案》第404条向SEC提交的定期报告中。虽然我们能够在我们的10-K表格年度报告中断言，我们对财务报告的内部控制在截至2024年12月31日，我们无法预测我们在未来时期的测试结果。如果我们无法在未来任何报告期内断言我们对财务报告的内部控制是有效的（或者如果我们的独立注册会计师事务所无法对我们的内部控制的有效性发表意见），投资者可能会对我们的经营业绩失去信心，我们的股价可能会下滑。此外，如果我们无法继续满足这些要求，我们可能无法继续在纳斯达克股票市场上市。
项目1b。未解决员工意见
没有。
项目1c。网络安全
风险管理和战略
我们建立了信息安全管理系统（“ISMS”），该系统由评估、识别和管理来自网络安全威胁的重大风险的政策、程序和流程组成，
并已将这些流程整合到我们的整体企业风险管理系统和流程中。
我们的ISMS与普遍接受的安全标准保持一致，并由第三方审计机构根据ISO/IEC 27001标准进行认证。我们定期评估网络安全风险的重要性，包括评估在我们的信息系统上或通过我们的信息系统进行的任何可能导致对我们的信息系统的机密性、完整性或可用性或驻留在其中的任何信息产生不利影响的潜在未经授权的事件。
我们定期进行风险评估，以确定网络安全威胁和弱点，并对可能会实质性改变我们的业务实践并影响我们的信息系统的事件进行风险评估，这些事件可能会受到网络安全威胁和漏洞的影响。这些风险评估包括确定可合理预见的内部和外部风险、此类风险可能造成的可能性和潜在损害，以及现有政策、程序、系统和保障措施是否足以管理此类风险。
在这些风险评估之后，我们重新设计、实施和维护合理的保障措施，以最大限度地减少已确定的风险；合理地解决现有保障措施中任何已确定的差距；并定期监测我们的保障措施的有效性。我们投入大量资源并指定高级别人员，包括向首席执行官报告的首席信息安全官（“CISO”），来管理风险评估和缓解过程。
36
作为我们整体风险管理系统的一部分，我们与人力资源、IT和管理层合作，监测和测试我们的保障措施，并就这些保障措施对我们的员工进行培训。通过定期培训，让各级各部门人员了解我们的网络安全政策。
我们成立了计算机安全事件响应小组（“CSIRT”），负责识别安全事件，描述事件的性质和严重性，并在适当时提供诊断和纠正措施。CSIRT负责针对科力斯的基础设施和企业IT系统识别、管理和响应安全事件。CSIRT采用的安全措施符合美国国家标准与技术研究院（“NIST”）、联邦风险与授权管理计划（“FedRAMP”）、国际标准化组织（“ISO”）、联邦信息安全管理法（“FISMA”）的相关要求。我们还采纳了NIST和美国计算机应急准备小组的某些指导方针。
我们的事件响应计划和计划描述了事件管理生命周期的主要阶段，其中包括准备、检测和分析、遏制、根除和恢复以及事件后活动。科力斯的24x7网络安全融合中心和CSIRT通过桌面演练或模拟攻击场景等方式，定期进行事件响应方案测试和培训。此次测试，评估了我们应对此类情景的准备情况，检验了事件应对方案的完整性和准确性。网络安全融合中心和CSIRT团队以多次注射的形式，通过各种网络安全事件场景，将这些演习带给参与者。演习参与者主要由来自安全运营、IT运营、网络运营等各科力斯部门的成员组成，并视所选场景而定。
我们还建立了产品安全事件响应小组（“PSIRT”），负责识别、评估并响应与科力斯商业产品相关的安全事件、风险和漏洞。科力斯 PSIRT调查整个科力斯产品组合中的漏洞和事件。PSIRT基于常见漏洞和暴露（“CVE”）以及常见漏洞评分系统（“CVSS”）等行业标准来协调产品影响评估和修复。PSIRT根据相关要求和行业标准运作，并与CSIRT协调其活动。
治理
我们的董事会在管理层的协助下，监测和评估战略风险敞口，我们的管理团队负责对我们面临的重大风险进行日常管理。我们的董事会直接作为一个整体管理其网络安全风险监督职能，并通过我们董事会的审计和风险委员会（“审计和风险委员会”）进行管理。
我们的
CISO
我们的安全指导委员会包括安全、IT、人力资源、销售和营销、工程、法律和财务等公司所有职能部门的管理层成员，主要负责评估和管理网络安全威胁。
我们的CISO是一位网络安全行业专家，在网络安全领域拥有超过二十年的经验，包括在跨国技术公司和美国州政府任职。他拥有CISSP、OSCP、CCSP、GCFA等多个行业认证，也是卡内基梅隆大学首席信息安全官执行项目的毕业生。我们的CEO也是一位网络安全行业专家，在网络安全、技术和信息安全方面有着深刻的洞察力和二十多年的经验。
37
我们的CISO和安全指导委员会，以及包括首席执行官和CTO在内的其他高级管理人员，审查和管理我们的网络安全政策和流程，包括上文“风险管理和战略”中所述的政策和流程。我们的CISO了解和监测网络安全事件的预防、检测、缓解和补救的过程，包括来自CSIRT和PSIRT的及时通信，描述事件在整个事件处理生命周期中的严重性和影响以及状态，以及对关键风险指标的例行监测。
项目2。物业
我们的主要行政办公室位于加利福尼亚州福斯特市，根据2028年4月30日到期的租约，我们在那里拥有76,922平方英尺的设施。根据不可撤销的租约，我们在印度普纳还有281,787平方英尺的办公空间，将于2029年5月到期。我们在北卡罗来纳州增设了一个美国办事处，并在法国、阿拉伯联合酋长国和英国设有其他办事处。我们相信，我们的设施足以满足我们目前的需要和可预见的未来。
我们在美国、加拿大、瑞士、荷兰、阿拉伯联合酋长国、澳大利亚、英国、意大利、沙特阿拉伯王国和印度的第三方设施运营共享云平台。我们的共享云平台协议在2030年之前有不同的条款。
项目3。法律程序
我们可能会不时卷入法律诉讼或受到在我们的正常业务过程中产生的索赔。截至2024年12月31日，我们至少没有合理的可能性因任何正在进行的法律诉讼而蒙受重大损失，无论是个别的还是一起的。然而，诉讼本质上是不可预测的，并受到重大不确定性的影响，其中一些是我们无法控制的。如果这些估计和假设中的任何一个发生变化或证明不正确，我们可能会产生与法律事务相关的重大费用，这可能会对其经营业绩、财务状况和现金流量产生重大影响。有关更多信息，请参阅合并财务报表附注中的附注9，该附注在此以引用方式并入。
项目4。矿山安全披露
不适用。
38
第二部分
项目5。市场对注册人普通股权、相关股东事项及发行人购买股本证券
市场资讯
我们的普通股在纳斯达克全球精选市场上市交易，代码为“QLYS”。
记录持有人
截至2025年2月11日，约有Y 44 hol我们普通股的记录ders。由于我们的许多普通股股份由经纪人和其他机构代表股东持有，我们无法估计这些记录持有人所代表的股东总数。
股息政策
我们从未就股本宣派或派发任何现金股息。我们目前打算保留任何未来收益，为业务发展和增长提供资金，并且预计在可预见的未来不会支付任何股息。任何未来宣布现金股息的决定将由我们的董事会酌情决定，但须遵守适用的法律，并将取决于若干因素，包括我们的财务状况、经营业绩、资本要求、合同限制、一般业务状况和我们的董事会可能认为相关的其他因素。
股价表现图
下图显示了从2019年12月31日到2024年12月31日期间，对我们的普通股、纳斯达克全球精选市场综合指数和纳斯达克计算机指数以及标普 500指数进行100美元投资（以及股息再投资）的累计总回报的比较。此类回报基于历史结果，并非旨在暗示未来表现。
39
累计总回报的比较*
在Qualys, Inc.、纳斯达克-全球精选市场综合指数以及纳斯达克计算机指数和标普 500指数中
*2019年12月31日投资于股票或指数的100美元，包括股息再投资。截至12月31日的财政年度。
| 2019年12月31日 | 2020年12月31日 | 2021年12月31日 | 2022年12月31日 | 2023年12月31日 | 2024年12月31日 | ||||||||||||||||||||||||||||||
| Qualys, Inc. | $ | 100.00 | $ | 146.18 | $ | 164.59 | $ | 134.62 | $ | 235.43 | $ | 168.19 | |||||||||||||||||||||||
| 纳斯达克全球精选市场 | $ | 100.00 | $ | 143.04 | $ | 176.11 | $ | 118.67 | $ | 172.13 | $ | 222.62 | |||||||||||||||||||||||
| 纳斯达克计算机 | $ | 100.00 | $ | 149.98 | $ | 206.76 | $ | 132.79 | $ | 221.06 | $ | 301.44 | |||||||||||||||||||||||
| 标普 500 | $ | 100.00 | $ | 118.40 | $ | 152.39 | $ | 124.79 | $ | 157.59 | $ | 197.02 | |||||||||||||||||||||||
上述股价表现图表上的信息不应被视为根据经修订的1934年《证券交易法》第18条“提交”，或以其他方式受制于该条或经修订的1933年《证券法》第11和12（a）（2）条的责任，并且不应通过引用并入我们向SEC提交的任何注册声明或其他文件中，无论是在本年度报告的10-K表格日期之前或之后作出的，无论此类文件中的任何一般合并语言，除非在该备案中通过具体引用明确规定。
40
发行人及关联购买人购买权益性证券的情况
我们在截至2024年12月31日的三个月内回购普通股的情况摘要如下：
| 期 | 股份总数 已购买 |
每股平均支付价格 | 股份总数 作为公开购买的一部分 公布的计划或方案（一） |
近似美元价值 可能尚未上市的股份 根据该计划购买或 程序 |
|||||||||||||||||||||||||
| 2024年10月1日-2024年10月31日 | 145,802 | $ | 123.87 | 145,802 | $ | 167,659,031 | |||||||||||||||||||||||
| 2024年11月1日-2024年11月30日 | 74,190 | $ | 144.16 | 74,190 | $ | 159,964,062 | |||||||||||||||||||||||
| 2024年12月1日-2024年12月31日 | 91,730 | $ | 147.60 | 91,730 | $ | 143,424,943 |
(2)
|
||||||||||||||||||||||
| 合计 | 311,722 | 311,722 | |||||||||||||||||||||||||||
（1）2018年2月12日，我们宣布董事会批准了一项1亿美元的股票回购计划。在2018年10月30日、2019年10月30日、2020年5月7日、2021年2月10日和2023年2月9日，我们分别宣布董事会已授权增加1亿美元，而在2021年11月3日、2022年5月4日和2024年2月7日，我们分别宣布董事会已授权增加2亿美元的股份回购计划，导致截至2024年12月31日的总授权为12亿美元。2025年2月6日，我们宣布，我们的董事会授权增加2亿美元的股票回购计划，因此总授权为14亿美元。根据1934年《交易法》第10b-18条，可不时在公开市场上回购股票。我们已订立根据《交易法》第10b5-1条规则采用的预先设定的交易计划，以根据我们的股份回购计划进行回购。所有股份回购均已使用现金资源进行。我们的股票回购计划没有到期日。
（2）不反映我们于2025年2月6日宣布的股票回购计划增加2亿美元。
项目6。[保留]
41
项目7。管理层对财务状况和经营成果的讨论与分析
您应该结合我们的合并财务报表以及本年度报告其他地方关于10-K表格的相关说明阅读以下讨论。您应该仔细审查和考虑我们于2024年2月22日向SEC提交的截至2023年12月31日的财政年度的10-K表格年度报告中第二部分-第7项（管理层对财务状况和经营业绩的讨论和分析）中列出的关于我们的财务状况和经营业绩的信息，为了了解我们将2023财年与2022财年进行比较的运营结果以及流动性讨论和分析，特此通过引用将这些信息并入。除历史信息外，本讨论还包含前瞻性陈述，这些陈述涉及可能导致我们的实际结果与我们的预期产生重大差异的风险和不确定性，如本年度报告10-K表格第一部分中的“前瞻性陈述”中所述。可能导致此类差异的因素包括但不限于本年度报告10-K表格中标题为“风险因素”的部分和其他部分中所述的因素。
概述
我们是提供信息技术（IT）、安全和合规解决方案的基于云的平台的领先供应商，这些解决方案使组织能够识别其IT基础设施的安全风险，帮助保护其IT系统和应用程序免受不断演变的网络攻击，并实现遵守内部政策和外部法规。我们的云平台解决了日益增长的安全和合规复杂性和风险，这些复杂性和风险因IT基础设施和Web环境之间不断消解的边界、云计算、容器和无服务器IT模型的迅速采用以及地理上分散的IT资产的激增而被放大。我们在科力斯的企业TruRisk平台上交付的IT、安全和合规解决方案的集成套件使我们的客户能够识别和管理他们的IT和运营技术（OT）资产，收集和分析大量IT安全数据，发现漏洞并对其进行优先排序，量化网络风险暴露，推荐和实施补救行动，并验证此类行动的实施情况。由于我们的解决方案为信息技术、信息安全、应用程序安全、端点、开发者安全和云团队提供了单一平台，因此组织使用我们的集成解决方案套件以经济高效的方式获得其内部和外部IT和OT资产库存以及跨全球分布的IT基础设施的安全和合规态势的统一视图。
我们成立并成立于1999年12月，其愿景是改变组织保护和保护其IT基础设施和应用程序的方式，并于2000年初步推出了我们的第一个云解决方案，即漏洞管理（VM）。随着VM获得认可，我们推出了额外的解决方案，以帮助客户管理日益增长的IT、安全性和合规性要求。如今，我们在云平台上提供的解决方案套件被称为科力斯云应用程序，可帮助我们的客户检测、衡量、优先考虑和补救网络风险，这些风险跨越本地、端点、云、容器和移动环境的一系列资产。
我们通过软件即服务模式提供我们的解决方案，主要是可续签的年度订阅。这些订阅需要客户支付费用才能访问我们的每个云解决方案。我们一般在认购期开始时向客户开具全部认购金额的发票，发票金额作为递延收入处理，并在每笔认购的期限内按比例确认。我们继续经历来自现有客户续订和购买额外订阅的收入增长，以及来自为我们的云平台增加新客户的收入增长。
我们向广泛行业的企业、政府实体和中小型企业营销和销售我们的解决方案，包括教育、金融服务、政府、医疗保健、保险、制造、媒体、零售、技术和公用事业。在2024年、2023年和2022年，我们分别有58%、60%和60%的收入是根据客户的账单地址从美国的客户中获得的。我们主要通过我们的现场销售团队向企业和政府实体销售我们的解决方案，并通过我们的内部销售团队向中小型企业销售我们的解决方案。我们通过我们的渠道合作伙伴产生了很大一部分销售额，包括美国和国际上的托管安全服务提供商、领先的云提供商、增值经销商和咨询公司。
当前宏观经济环境的影响
围绕以通胀压力、高利率、全球市场大幅波动、支出减少和销售周期延长以及地缘政治冲突为特征的美国和全球宏观经济因素的不确定性可能对我们的长期业务产生重大不利影响，并可能导致进一步的经济中断，并使我们面临更大的风险，因为我们当前和潜在的客户可能会减少或消除他们在IT安全方面的总体支出。我们将继续评估对我们的业务、财务状况、经营业绩和现金流的影响的性质和程度。
42
运营结果的关键组成部分
收入
我们的收入来自销售我们的IT、安全和合规解决方案的订阅，这些服务在我们的云平台上交付。通过订阅我们的解决方案，客户可以通过统一的、基于Web的界面访问我们基于云的IT、安全和合规解决方案。客户一般会订立一年可续期订阅。订阅费使客户有权对指定数量的设备或Web应用程序进行无限数量的扫描，如果客户要求作为其订阅的一部分，则有权对指定数量的物理或虚拟扫描仪设备进行扫描。某些客户要求我们的物理和虚拟扫描仪设备作为其订阅的一部分，以便扫描其防火墙内的IT基础设施，并且在没有订阅我们的解决方案的情况下不起作用，也不与订阅分开出售。在某些情况下，我们还提供某些计算机设备，用于将我们的云平台扩展到客户的私有云环境中。客户如不续订，须退回实体扫描仪设备及电脑设备。
我们通常会在认购期开始时向客户开具全部认购金额的发票。已开票的金额在我们的综合资产负债表中反映为应收账款或在收取时作为现金，并作为递延收入反映到已赚取并在订阅期内按比例确认。因此，递延收入指根据当期和前期订立的订阅，尚未赚取或确认为收入的向客户开票的金额。
收入成本
收入成本主要包括人事费用，包括工资、福利、基于绩效的薪酬和基于股票的薪酬，用于运营我们共享云平台并为客户提供支持服务的员工。其他费用包括作为某些客户订阅的一部分提供给某些客户的共享云平台设备、物理扫描仪设备和计算机硬件的折旧、与使用共享云平台相关的费用、软件和许可费用的摊销、与收购相关的无形资产摊销、维护支持、支付给补充或支持我们运营中心人员的承包商的费用以及间接费用分配。我们预计将继续扩展我们的共享云平台基础设施，并投资于我们的客户支持和运营团队，以支持我们的客户和运营，这反过来预计将增加以绝对美元计算的收入成本。
营业费用
研究与开发
研发费用主要包括人事费用，包括我们研发团队的工资、福利、绩效薪酬和股票薪酬。其他费用包括第三方承包商费用、软件和许可费用、与收购相关的无形资产摊销和间接费用分配。我们预计将继续投入资源用于研发，以努力不断改进我们现有的解决方案以及开发新的解决方案和能力，这反过来有望增加以绝对美元计的研发费用。
销售与市场营销
销售和营销费用主要包括人事费用，包括我们全球销售和营销团队的工资、福利、销售佣金、基于绩效的薪酬和基于股票的薪酬。其他费用包括营销和促销活动、潜在客户生成营销计划、公共关系、差旅、软件许可和间接费用分配。与新业务和追加销售相关的销售佣金作为资产资本化。我们将资本化的佣金成本按直线法在五年内摊销为销售费用。我们在发生时将与续约相关的销售佣金支出。我们的新销售人员通常不会立即产生生产力，如果这些新销售人员未能产生生产力，我们在增加新人员时所产生的销售和营销费用的增加可能不会导致收入增加。我们聘用销售人员的时机，或参与新的营销活动或计划，以及这些活动或计划产生增量收入的速度，可能会影响我们未来的经营业绩。我们预计将继续投资于销售和营销团队，以及更多的营销计划，以支持我们平台上的新解决方案，这反过来预计将增加以绝对美元计的销售和营销费用。
43
一般和行政
一般和行政费用主要包括人事费用，包括我们的行政、财务和会计、IT、法律和人力资源团队的工资、福利、基于绩效的薪酬和基于股票的薪酬，以及专业服务、费用、软件许可和间接费用分配。我们预计将继续投资于我们的员工并产生专业服务，以支持我们的增长并遵守法律和监管要求，这反过来预计将增加以绝对美元计的一般和管理费用。
其他收入（费用），净额
我们的其他收入（费用）净额主要包括我们的现金等价物的利息和回报、短期和长期有价证券、非有价证券损益以及外汇损益。
所得税拨备
对于我们经营所在的司法管辖区，我们需要缴纳联邦、州和外国所得税，我们在确定我们的所得税拨备和递延所得税资产时使用估计。我们非美国活动的收益须按一般与美国法定税率相似的税率在当地国家缴纳所得税。我们定期评估我们的递延所得税净资产的可实现性。截至2024年12月31日，在我们认为有必要看到积极证据（例如持续实现足够利润）以满足更有可能逆转估值备抵的立场的某些司法管辖区，估值备抵仍然存在。估值备抵释放的确切时间和金额可能会根据未来期间实现的盈利水平而发生变化。释放估值备抵将导致确认递延税项资产，并相应减少释放记录期间的所得税费用。
经营成果
下表列出按收入百分比列报的每个期间的选定综合业务报表数据：
| 截至12月31日止年度， | |||||||||||
| 2024 | 2023 | ||||||||||
| 收入 | 100 | % | 100 | % | |||||||
| 收入成本 | 18 | 19 | |||||||||
| 毛利 | 82 | 81 | |||||||||
| 营业费用： | |||||||||||
| 研究与开发 | 19 | 20 | |||||||||
| 销售与市场营销 | 21 | 20 | |||||||||
| 一般和行政 | 11 | 12 | |||||||||
| 总营业费用 | 51 | 52 | |||||||||
| 经营收入 | 31 | 29 | |||||||||
| 其他收入总额，净额 | 4 | 3 | |||||||||
| 所得税前收入 | 35 | 32 | |||||||||
| 所得税拨备 | 6 | 5 | |||||||||
| 净收入 | 29 | % | 27 | % | |||||||
44
比较 截至2024年12月31日及2023年12月31日止年度
收入
| 年终 12月31日， |
改变 | ||||||||||||||||||||||
| 2024 | 2023 | $ | % | ||||||||||||||||||||
| （以千为单位，百分比除外） | |||||||||||||||||||||||
| 收入 | $ | 607,571 | $ | 554,458 | $ | 53,113 | 10 | % | |||||||||||||||
收入增加5310万美元2024年与2023年相比，受终端客户对我们订阅服务需求增加的推动。占总增加额的5310万美元在收入中，69%来自于2023年12月31日或之前的现有客户，其余31%来自于2024年新增的客户。占总增加额的5310万美元，42%来自美国客户，其余58%来自外国客户。2024年，54%的总收入是直接收入，46%的总收入是通过合作伙伴。占总增加额的5310万美元，20%是直接的，其余80%来自合作伙伴。
随着我们强大的市场地位推动对我们解决方案的进一步需求，我们预计来自新客户和现有客户的收入增长将继续。
收入成本
| 年终 12月31日， |
改变 | ||||||||||||||||||||||
| 2024 | 2023 | $ | % | ||||||||||||||||||||
| （以千为单位，百分比除外） | |||||||||||||||||||||||
| 收入成本 | $ | 111,482 | $ | 107,485 | $ | 3,997 | 4 | % | |||||||||||||||
收入成本增加400万美元与2023年相比，2024年，主要是由于共享云平台成本增加600万美元，包括股票薪酬在内的人员成本增加460万美元，原因是为支持我们业务增长而雇用的额外员工，许可费用和专业服务费用增加120万美元，部分被我们的某些资产成为完全折旧或摊销导致的折旧和摊销费用减少780万美元所抵消。
研发费用
| 年终 12月31日， |
改变 | ||||||||||||||||||||||
| 2024 | 2023 | $ | % | ||||||||||||||||||||
| （以千为单位，百分比除外） | |||||||||||||||||||||||
| 研究与开发 | $ | 111,852 | $ | 110,472 | $ | 1,380 | 1 | % | |||||||||||||||
研究与开发与2023年相比，2024年的费用增加了140万美元，主要是由于员工人数增加导致包括股票薪酬在内的人员成本增加了280万美元，但被财产和设备折旧和摊销费用减少80万美元以及间接费用分配减少60万美元部分抵消。
45
销售和营销费用
| 年终 12月31日， |
改变 | ||||||||||||||||||||||
| 2024 | 2023 | $ | % | ||||||||||||||||||||
| （以千为单位，百分比除外） | |||||||||||||||||||||||
| 销售与市场营销 | $ | 128,303 | $ | 111,691 | $ | 16,612 | 15 | % | |||||||||||||||
销售与市场营销与2023年相比，2024年的费用增加了1660万美元，主要是由于员工人数增加、差旅和娱乐费用增加180万美元、与贸易展览相关的营销费用增加70万美元、间接费用分配增加70万美元以及已订阅的许可和软件成本增加50万美元，包括股票薪酬在内的人员成本增加了1290万美元。
一般和行政费用
| 年终 12月31日， |
改变 | ||||||||||||||||||||||
| 2024 | 2023 | $ | % | ||||||||||||||||||||
| （以千为单位，百分比除外） | |||||||||||||||||||||||
| 一般和行政 | $ | 68,738 | $ | 61,741 | $ | 6,997 | 11 | % | |||||||||||||||
一般和行政与2023年相比，2024年的费用增加了700万美元，主要是由于员工人数增加、年度绩效增加和向符合条件的员工和高管提供更新补助金，以及订阅软件成本和其他费用增加70万美元，导致包括股票薪酬在内的人员成本增加了630万美元。
其他收入总额，净额
| 年终 12月31日， |
改变 | ||||||||||||||||||||||
| 2024 | 2023 | $ | % | ||||||||||||||||||||
| （以千为单位，百分比除外） | |||||||||||||||||||||||
| 其他收入总额，净额 | $ | 22,626 | $ | 15,582 | $ | 7,044 | 45 | % | |||||||||||||||
其他收入总额，净额与2023年相比，2024年增加了700万美元，主要是由于我们的日均现金和投资余额增加导致利息收入增加890万美元，确认的非流通股本证券的非经常性未实现亏损为50万美元2023年期间，部分被外汇损失增加240万美元。
46
所得税拨备
| 年终 12月31日， |
改变 | ||||||||||||||||||||||
| 2024 | 2023 | $ | % | ||||||||||||||||||||
| （以千为单位，百分比除外） | |||||||||||||||||||||||
| 所得税拨备 | $ | 36,142 | $ | 27,056 | $ | 9,086 | 34 | % | |||||||||||||||
所得税拨备增加910万美元2024年与2023年相比，主要是由于税前收入增加、外国预扣税款增加、股票薪酬带来的超额税收优惠较上年减少以及其他离散税收调整减少的税收影响。税收费用的增加被外国衍生的无形收入利益的增加、研发税收抵免的增加以及由于法规失效而确认与不确定的税务状况相关的所得税利益部分抵消。
截至本年度2024年12月31日，我们的所得税拨备包括与我们在该年度提交的美国所得税申报表相关的外国衍生无形收入福利和研发税收抵免增加相关的250万美元的福利。
关键运营和非公认会计准则财务业绩指标
除了我们合并财务报表中提出的财务业绩衡量标准外，我们还监测以下列出的关键指标，以帮助我们评估增长趋势、建立预算、衡量我们的销售和营销工作的有效性以及评估运营效率。
美元净扩张率
我们通过评估我们过去十二个月的净美元扩张率（LTM）来评估我们保留和发展现有客户的能力。该指标用于适当管理资源以及客户保留和扩展。我们通过将分子除以分母计算出在外汇中性基础上的美元净扩张率，每一项定义如下：
分母：要计算截至报告期末我们的净美元扩张率，我们首先要确定截至上一年同一报告期最后一天所有活跃订阅的年度经常性收入，或ARR。这代表我们预计在未来12个月期间从上一年同一报告期最后一天存在的客户群收到的经常性付款。
Numerator：我们使用上一年的相同外汇汇率来衡量截至报告期末代表所有活跃订阅的同一群组客户的ARR。
截至2024年12月31日和2023年12月31日止年度，我们的净美元扩张率分别为103%和105%。
经调整EBITDA
我们监测调整后的EBITDA，这是一种非GAAP财务指标，以分析我们的财务业绩，并认为它对投资者有用，作为美国GAAP指标的补充，用于评估我们的持续运营业绩并加强对我们过去财务业绩的整体理解。我们认为，调整后EBITDA有助于说明我们业务的潜在趋势，否则这些趋势可能会被我们在调整后EBITDA中排除的收入或支出的影响所掩盖。此外，我们使用这一措施来建立预算和运营目标，以管理我们的业务并评估我们的绩效。我们还认为，调整后的EBITDA为投资者提供了一个额外的工具，可用于将我们在多个时期的经常性核心业务经营业绩与我们行业的其他公司进行比较。
调整后的EBITDA不应与根据美国公认会计原则编制的财务信息分开考虑，或作为其替代。我们将调整后EBITDA计算为（1）其他（收入）费用前的净收入，净额，其中包括利息收入、利息费用和其他收入和费用，（2）所得税拨备（收益），（3）财产和设备的折旧和摊销，（4）无形资产摊销，（5）基于股票的补偿和（6）不反映经营业务的持续成本的非经常性费用。
47
调整后的EBITDA作为一种分析工具存在局限性，不应孤立于或替代根据美国公认会计原则提出的衡量标准。其中一些限制是：
•调整后的EBITDA没有反映某些经常性的现金和非现金费用；
•调整后EBITDA未反映所得税支付减少了我们可获得的现金；
•调整后的EBITDA不包括财产和设备的折旧和摊销以及无形资产的摊销，虽然这些是非现金费用，但正在折旧和摊销的资产可能需要在未来进行更换；和
•其他公司，包括我们行业的公司，可能会以不同的方式计算调整后的EBITDA或根本不计算，这降低了其作为比较衡量标准的有用性。
由于这些限制，调整后的EBITDA应与其他财务业绩指标一起考虑，包括收入、净收入、经营活动现金流以及我们根据美国公认会计原则提出的财务业绩。
以下未经审计的表格列出了截至2024年12月31日和2023年12月31日止年度的净收入与调整后EBITDA的对账情况。
| 截至12月31日止年度， | |||||||||||
| 2024 | 2023 | ||||||||||
| （单位：千） | |||||||||||
| 净收入 | $ | 173,680 | $ | 151,595 | |||||||
| 净收入占收入的百分比 | 29 | % | 27 | % | |||||||
| 财产和设备的折旧和摊销 | 15,610 | 23,904 | |||||||||
| 无形资产摊销 | 2,903 | 3,087 | |||||||||
| 所得税拨备 | 36,142 | 27,056 | |||||||||
| 股票补偿 | 77,133 | 69,079 | |||||||||
| 其他收入总额，净额 | (22,626) | (15,582) | |||||||||
| 经调整EBITDA | $ | 282,842 | $ | 259,139 | |||||||
| 调整后EBITDA占收入的百分比 | 47 | % | 47 | % | |||||||
流动性和资本资源
截至2024年12月31日，我们的主要流动性来源是现金、现金等价物和有价证券5.753亿美元，其中包括在美国境外持有的1.199亿美元现金。以下所示期间的现金流量摘要来自本报告其他部分所载的我们的合并财务报表：
| 截至12月31日止年度， | |||||||||||
| 2024 | 2023 | ||||||||||
| （单位：千） | |||||||||||
| 经营活动所产生的现金净额 | $ | 244,094 | $ | 244,605 | |||||||
|
投资活动所用现金净额
|
(71,427) | (73,166) | |||||||||
| 筹资活动使用的现金净额 | (145,650) | (141,493) | |||||||||
| 现金、现金等价物和受限制现金净增加额 | $ | 27,017 | $ | 29,946 | |||||||
经营活动
2024年，我们生成了2.439亿美元来自我们净收入的现金，经调整后的非现金项目主要与基于股票的补偿费用、折旧和摊销费用以及递延税项相关，与2.264亿美元2023年。此外，我们还生成了0.2百万美元2024年营运资金产生的现金变动，其中1170万美元与
48
应收账款和递延收入增加，原因是收款时间和账单增长，a320万美元付款时间驱动的应付款项和应计负债增加，部分被a1470万美元预付费用增加。2023年，我们从净收入中产生了2.264亿美元的现金，经调整后的非现金项目主要与基于股票的补偿费用、折旧和摊销费用以及递延税款有关。此外，我们还从2023年的营运资本变化中产生了1820万美元的现金，其中2270万美元与由于开票和收款时间增加导致的递延收入和应收账款净增加有关，部分被应付账款和应计负债减少110万美元以及预付费用增加340万美元主要由付款时间驱动所抵消。
投资活动
2024年，我们用5910万美元购买有价证券的现金净额、销售金额和到期金额，并使用1230万美元资本支出中的现金主要与计算机设备相关，以支持我们的增长和发展以及租赁资产的改善，以扩大我们的办公空间和共享云平台设施，相比之下，将6440万美元的现金用于购买扣除销售额和到期日的有价证券，并将880万美元的现金用于主要与计算机设备相关的资本支出，以支持我们在2023年的增长和发展。
融资活动
2024年，我们用1.399亿美元用于股份回购的现金和2840万美元作为2022年10月4日Blue Hexagon收购的一部分，在授予限制性股票单位时支付员工预扣税的现金和在托管中持有的150万美元现金的支付，部分被1730万美元员工行使股票期权的收益和690万美元通过我们的员工股票购买计划（“ESPP”）发行普通股的收益，相比之下，用于股票回购的现金为1.708亿美元，在授予限制性股票单位时支付员工预扣税的现金为2230万美元，部分被2023年员工行使股票期权的收益4560万美元和通过我们的ESPP发行普通股的收益610万美元所抵消。
材料现金需求
我们相信，我们现有的现金和现金等价物、有价证券以及我们从运营中产生的预期现金流将足以为我们未来十二个月及以后的运营提供资金。如果我们从我们的外国子公司汇回资金，我们可能会被征收外国预扣税。
我们的物质现金需求主要包括以下合同义务和其他义务：
•我们的经营租赁义务根据我们的不可撤销的租赁协议为我们的设施和共享云平台支付款项。截至2024年12月31日，我们有5990万美元的固定经营租赁付款义务，预计将在未来12个月内支付1350万美元。
•资本支出的现金流出2025预计将在800万美元至1300万美元之间。我们未来的资本需求将取决于许多因素，包括我们的收入增长率、我们的销售和营销活动的扩展、我们在研发工作上的支出的时间、类型和程度、国际扩张以及对共享云平台和云基础设施的投资。我们也可能寻求投资或收购互补的业务或技术。
•与云基础设施和其他服务提供商相关的其他不可撤销的采购义务总额7050万美元，其中3920万美元预计将以在接下来的12个月里。
股份回购
根据我们董事会于2018年2月5日授权的股份回购计划，我们预计将在2025年继续使用现金回购股份。截至2024年12月31日，我们的股票回购计划仍有约1.434亿美元可用。根据1934年《交易法》第10b-18条规则，包括根据根据《交易法》第10b5-1条规则通过的预先设定的交易计划，将不时通过私下协商交易或在公开市场上回购股票。2025年2月6日，我们宣布董事会根据股票回购计划授权额外2亿美元，使授权回购总额增加到14亿美元。
关键会计估计
根据美国公认会计原则编制我们的合并财务报表要求我们做出影响资产、负债、收入、费用和相关披露的报告金额的估计和假设。我们的重大
49
会计政策在本年度报告第10-K表第II部分第8项“财务报表和补充数据”所载的合并财务报表附注中的附注1-公司和重要会计政策摘要中进行了描述。我们根据历史和预期结果和趋势持续评估我们的估计和假设，我们认为这些结果和趋势代表了我们在当时情况下的最佳估计。然而，由于会计估计具有内在的不确定性，在不同的假设或条件下，我们的实际结果可能与这些估计不同。
所得税
在确定我们的所得税拨备（受益）、我们的递延税项资产和负债以及将在我们的递延税项资产中记录的任何估值备抵时，都涉及重大假设、判断和估计。我们对当前所得税拨备的判断、假设和估计包括收入（损失）的地域组合和金额、对未来收入的预期、我们对现行税法的解释、我们的业务以及外国和国内税务机关当前和未来审计的可能结果。我们的判断还包括在准备和提交纳税申报表之前预测我们将在财务报表中记录的税务状况。我们的估计和假设可能与我们的所得税申报表中反映的实际结果不同，我们在确定或解决这些问题时记录所需的调整。我们的商业和税法的变化或我们对这些法律的解释，以及当前和未来税务审计的发展，可能会对我们的经营业绩、财务状况或现金流中为所得税提供的金额产生重大影响。
在我们的财务报表中评估我们不确定的税务状况的税务影响涉及在解释复杂和模棱两可的税法、法规和行政惯例、确定各种可能的和解结果的概率、根据税务机关在类似案件中的行为评估诉讼过程以及估计另一个税务机关审查各自税务状况的可能性方面的重大判断。这些判断本质上具有挑战性和主观性，因为税务机关可能随时改变其行为。我们还必须确定，在每个财政年度结束后的12个月内，未确认的税收优惠金额在合理可能的情况下何时会大幅增加或减少。我们每季度重新评估我们的所得税头寸，以考虑诸如事实或情况的变化、税法的变化、有效解决的审计问题、潜在的利息和处罚以及新的审计活动等因素。这种确认或计量的变化将导致确认一项税收优惠或对未来可能具有重大意义的税收规定的额外费用。
股票补偿
我们确认我们的员工股票期权和限制性股票单位的公允价值，包括基于业绩的限制性股票单位，在必要的服务期内。每份股票期权的公允价值采用Black-Scholes-Merton期权定价模型在授予日进行估算。确定合适的公允价值模型，计算员工股票期权的公允价值，需要运用主观假设，包括股票期权的预期寿命、股票价格波动等。以业绩为基础的限制性股票单位的费用确认要求我们估计实现业绩条件的概率，并在每个报告期相应调整将归属的奖励数量。计算员工股票期权的公允价值和估计实现业绩指标的概率所采用的假设是管理层的最佳估计，需要作出重大判断，并涉及内在的不确定性。如果因素发生变化，我们使用不同的假设，我们基于股票的薪酬费用在未来可能会有重大不同。
项目7a。关于市场风险的定量和定性披露
我们有国内和国际业务，我们在日常业务过程中面临市场风险。这些风险主要包括利率、外汇和通胀风险，以及与我们开展业务的国家的总体经济状况变化有关的风险。为了降低其中的某些风险，我们监控大客户的财务状况，并通过提前收取认购费来限制信用敞口。
外币风险
我们的经营业绩和现金流一直并将继续受到波动的影响，因为外币汇率的变化，特别是美元与欧元、英镑、印度卢比和加元之间的汇率变化（“C $”或"CAD "），我们目前拥有最重要国际业务的国家的货币。我们订立外币远期合约，以减少与预测认购收入、运营费用和外币计价资产或负债相关的外币汇率波动风险。截至2024年12月31日，我们指定了名义金额为5140万欧元的现金流对冲远期合约,2030万英镑和卢比。43.81亿欧元和名义金额为27.0百万欧元的非指定远期合约,800万英镑，卢比。1,252.0
50
百万和C100万美元。应用我们的对冲策略，外汇汇率立即出现10%的不利变化的影响不会对我们的财务状况、经营业绩或现金流产生重大影响。
利率敏感性
我们有5.753亿美元截至2024年12月31日的现金、现金等价物及短期和长期有价证券。我们因利率变化而面临的市场风险敞口主要与我们的现金和现金等价物以及有价证券有关。我们的现金等价物和有价证券持有货币市场基金、固定收益美国国债和政府机构证券、商业票据、公司债券和资产支持证券。我们投资活动的首要目标是保本和支持我们的流动性需求。我们投资不是为了交易或投机目的。我们的有价证券a再受制于利率变动带来的市场风险，可能影响我们赚取的利息收入和公允市场价值。截至2024年12月31日，假设加息100个基点不会导致我们的有价证券的公允价值大幅下降.
51
项目8。财务报表和补充数据
Qualys, Inc.
合并财务报表指数
目 录
| 页 | |||||
52
独立注册会计师事务所报告
董事会和股东
Qualys, Inc.
对财务报表的意见
我们审计了所附的Qualys, Inc.（一家特拉华州公司）及其子公司（“公司”）截至2024年12月31日和2023年12月31日的合并资产负债表，以及截至2024年12月31日止三年期间每年的相关合并经营报表、综合收益表、股东权益表和现金流量表，以及相关附注（统称“合并财务报表”）。我们认为，合并财务报表按照美国普遍接受的会计原则，在所有重大方面公允地反映了公司截至2024年12月31日和2023年12月31日的财务状况，以及截至2024年12月31日止三年期间每年的经营业绩和现金流量。
我们还根据美国上市公司会计监督委员会（“PCAOB”）的标准，根据2013年制定的标准，审计了公司截至2024年12月31日的财务报告内部控制内部控制—一体化框架由Treadway委员会发起组织委员会（“COSO”）发布，我们日期为2025年2月21日的报告发表了无保留意见。
会计原则变更
如合并财务报表附注1所述，公司在2024年采用了与根据会计准则更新（“ASU”）2023-07披露分部信息相关的新会计准则，分部报告（专题280）.该采纳追溯适用于2023年和2022年。
意见依据
这些合并财务报表由公司管理层负责。我们的责任是在我们审计的基础上对公司的合并财务报表发表意见。我们是一家在PCAOB注册的公共会计师事务所，根据美国联邦证券法以及证券交易委员会和PCAOB的适用规则和条例，我们被要求对公司具有独立性。
我们按照PCAOB的标准进行了审计。这些准则要求我们计划和执行审计，以就财务报表是否不存在重大错报获取合理保证，无论是由于错误还是欺诈。我们的审计包括执行程序以评估财务报表的重大错报风险，无论是由于错误还是欺诈，以及执行应对这些风险的程序。这些程序包括在测试的基础上审查有关财务报表中的数额和披露的证据。我们的审计还包括评估管理层使用的会计原则和作出的重大估计，以及评估财务报表的总体列报方式。我们认为，我们的审计为我们的意见提供了合理的基础。
关键审计事项
审计财务报表的本期审计所产生的、已传达或要求传达给审计委员会的关键审计事项：（1）涉及对财务报表具有重要意义的账目或披露，以及（2）涉及我们特别具有挑战性、主观性或复杂的判断。我们确定不存在关键审计事项。
/s/
Grant Thornton LLP
我们自2005年起担任公司的核数师。
2025年2月21日
53
独立注册会计师事务所报告
董事会和股东
Qualys, Inc.
关于财务报告内部控制的意见
我们根据2013年《上市公司会计准则》确立的标准，审计了Qualys, Inc.（一家特拉华州公司）及其子公司（“公司”）截至2024年12月31日财务报告的内部控制内部控制—一体化框架由Treadway委员会赞助组织委员会（“COSO”）发布。我们认为，截至2024年12月31日，公司在所有重大方面保持了有效的财务报告内部控制，基于2013年建立的标准内部控制—一体化框架COSO发行。
我们亦已根据美国公众公司会计监督委员会（“PCAOB”）的标准，对公司截至2024年12月31日止年度的合并财务报表进行审计，而我们日期为2025年2月21日的报告对该等财务报表发表了无保留意见。
意见依据
公司管理层负责维持有效的财务报告内部控制，并负责评估财务报告内部控制的有效性，包括在随附的管理层财务报告内部控制年度报告中。我们的责任是在我们审计的基础上，对公司财务报告内部控制发表意见。我们是一家在PCAOB注册的公共会计师事务所，根据美国联邦证券法以及美国证券交易委员会和PCAOB的适用规则和条例，我们被要求对公司具有独立性。
我们按照PCAOB的标准进行了审计。这些准则要求我们计划和执行审计，以就是否在所有重大方面保持了有效的财务报告内部控制获得合理保证。我们的审计包括了解财务报告的内部控制，评估存在重大缺陷的风险，根据评估的风险测试和评估内部控制的设计和运行有效性，以及在当时情况下执行我们认为必要的其他程序。我们认为，我们的审计为我们发表意见提供了合理的依据。
财务报告内部控制的定义和限制
公司对财务报告的内部控制是旨在根据公认会计原则为财务报告的可靠性和为外部目的编制财务报表提供合理保证的过程。公司对财务报告的内部控制包括：（1）与维护记录有关的政策和程序，这些记录以合理的细节准确和公平地反映公司资产的交易和处置；（2）提供合理保证，交易记录是必要的，以允许按照公认会计原则编制财务报表，并且公司的收支只是根据公司管理层和董事的授权进行的；以及（3）就防止或及时发现未经授权的获取、使用、或处置可能对财务报表产生重大影响的公司资产。
财务报告内部控制由于其固有的局限性，可能无法防止或发现错报。此外，对未来期间的任何有效性评估的预测都会受到以下风险的影响：由于条件的变化，控制可能变得不充分，或者政策或程序的遵守程度可能会恶化。
/s/Grant Thornton LLP
加利福尼亚州旧金山
2025年2月21日
54
Qualys, Inc.
合并资产负债表
（单位：千，每股数据除外）
| 12月31日， | |||||||||||
| 2024 | 2023 | ||||||||||
| 物业、厂房及设备 | |||||||||||
| 当前资产： | |||||||||||
| 现金及现金等价物 | $ |
|
$ |
|
|||||||
| 受限制现金 |
|
|
|||||||||
| 短期有价证券 |
|
|
|||||||||
|
应收账款，扣除备抵$
|
|
|
|||||||||
| 预付费用及其他流动资产 |
|
|
|||||||||
| 流动资产总额 |
|
|
|||||||||
| 长期有价证券 |
|
|
|||||||||
| 物业及设备净额 |
|
|
|||||||||
| 经营租赁-使用权资产 |
|
|
|||||||||
| 递延税项资产，净额 |
|
|
|||||||||
| 无形资产，净值 |
|
|
|||||||||
| 商誉 |
|
|
|||||||||
| 非流动受限制现金 |
|
|
|||||||||
| 其他非流动资产 |
|
|
|||||||||
| 总资产 | $ |
|
$ |
|
|||||||
| 负债和股东权益 | |||||||||||
| 流动负债： | |||||||||||
| 应付账款 | $ |
|
$ |
|
|||||||
| 应计负债 |
|
|
|||||||||
| 递延收入，当前 |
|
|
|||||||||
| 营业租赁负债，流动 |
|
|
|||||||||
| 流动负债合计 |
|
|
|||||||||
| 递延收入，非流动 |
|
|
|||||||||
| 经营租赁负债，非流动 |
|
|
|||||||||
| 其他非流动负债 |
|
|
|||||||||
| 负债总额 |
|
|
|||||||||
| 承诺和或有事项（附注9） |
|
|
|||||||||
| 股东权益： | |||||||||||
|
优先股：$
|
|
|
|||||||||
|
普通股：$
|
|
|
|||||||||
| 额外实收资本 |
|
|
|||||||||
| 累计其他综合收益（亏损） |
|
(
|
|||||||||
| 累计赤字 | (
|
(
|
|||||||||
| 股东权益合计 |
|
|
|||||||||
| 负债和股东权益合计 | $ |
|
$ |
|
|||||||
随附的附注是这些综合财务报表的组成部分。
55
Qualys, Inc.
综合业务报表
（单位：千，每股数据除外）
| 截至12月31日止年度， | |||||||||||||||||
| 2024 | 2023 | 2022 | |||||||||||||||
| 收入 | $ |
|
$ |
|
$ |
|
|||||||||||
| 收入成本 |
|
|
|
||||||||||||||
| 毛利 |
|
|
|
||||||||||||||
| 营业费用： | |||||||||||||||||
| 研究与开发 |
|
|
|
||||||||||||||
| 销售与市场营销 |
|
|
|
||||||||||||||
| 一般和行政 |
|
|
|
||||||||||||||
| 总营业费用 |
|
|
|
||||||||||||||
| 经营收入 |
|
|
|
||||||||||||||
| 其他收入（费用），净额： | |||||||||||||||||
| 利息收入 |
|
|
|
||||||||||||||
| 其他费用，净额 | (
|
(
|
(
|
||||||||||||||
| 其他收入总额，净额 |
|
|
|
||||||||||||||
| 所得税前收入 |
|
|
|
||||||||||||||
| 所得税拨备 |
|
|
|
||||||||||||||
| 净收入 | $ |
|
$ |
|
$ |
|
|||||||||||
| 每股净收益： | |||||||||||||||||
| 基本 | $ |
|
$ |
|
$ |
|
|||||||||||
| 摊薄 | $ |
|
$ |
|
$ |
|
|||||||||||
| 计算每股净收益时使用的加权平均份额： | |||||||||||||||||
| 基本 |
|
|
|
||||||||||||||
| 摊薄 |
|
|
|
||||||||||||||
随附的附注是这些综合财务报表的组成部分。
56
Qualys, Inc.
综合收益表
（单位：千）
| 截至12月31日止年度， | |||||||||||||||||
| 2024 | 2023 | 2022 | |||||||||||||||
| 净收入 | $ |
|
$ |
|
$ |
|
|||||||||||
| 其他综合收益（亏损），税后净额 | |||||||||||||||||
| 可供出售债务证券未实现收益（亏损）净变动，税后净额 |
|
|
(
|
||||||||||||||
| 现金流量套期未实现收益（损失）净变动，税后净额 |
|
(
|
(
|
||||||||||||||
| 其他综合收益（亏损），税后净额 |
|
|
(
|
||||||||||||||
| 综合收益 | $ |
|
$ |
|
$ |
|
|||||||||||
随附的附注是这些综合财务报表的组成部分。
57
Qualys, Inc.
合并现金流量表
（单位：千）
| 截至12月31日止年度， | |||||||||||||||||
| 2024 | 2023 | 2022 | |||||||||||||||
| 经营活动现金流： | |||||||||||||||||
| 净收入 | $ |
|
$ |
|
$ |
|
|||||||||||
| 调整以使经营活动产生的净收入与净现金保持一致： | |||||||||||||||||
| 折旧和摊销费用 |
|
|
|
||||||||||||||
| 信用损失准备 |
|
|
|
||||||||||||||
| 财产和设备处置损失 |
|
|
|
||||||||||||||
| 非有价证券损失 |
|
|
|
||||||||||||||
| 基于股票的薪酬，扣除资本化金额 |
|
|
|
||||||||||||||
| 有价证券溢价（折价）摊销（增值）净额 | (
|
(
|
|
||||||||||||||
| 递延所得税 | (
|
(
|
(
|
||||||||||||||
| 经营性资产负债变动情况： | |||||||||||||||||
| 应收账款 | (
|
(
|
(
|
||||||||||||||
| 预付费用及其他资产 | (
|
(
|
|
||||||||||||||
| 应付账款 |
|
(
|
|
||||||||||||||
| 应计负债和其他非流动负债 |
|
|
|
||||||||||||||
| 递延收入 |
|
|
|
||||||||||||||
| 经营活动所产生的现金净额 |
|
|
|
||||||||||||||
| 投资活动现金流： | |||||||||||||||||
| 购买有价证券 | (
|
(
|
(
|
||||||||||||||
| 有价证券的销售和到期日 |
|
|
|
||||||||||||||
| 购置不动产和设备 | (
|
(
|
(
|
||||||||||||||
| 购买无形资产 |
|
|
(
|
||||||||||||||
| 投资活动提供（使用）的现金净额 | (
|
(
|
|
||||||||||||||
| 筹资活动现金流： | |||||||||||||||||
| 回购普通股 | (
|
(
|
(
|
||||||||||||||
| 行使股票期权所得款项 |
|
|
|
||||||||||||||
| 支付与股权奖励的净股份结算相关的税款 | (
|
(
|
(
|
||||||||||||||
| 通过员工股票购买计划发行普通股的收益 |
|
|
|
||||||||||||||
| 支付收购相关的扣留款 | (
|
|
|
||||||||||||||
| 筹资活动使用的现金净额 | (
|
(
|
(
|
||||||||||||||
| 现金、现金等价物和受限制现金净增加额 |
|
|
|
||||||||||||||
| 期初现金、现金等价物和限制性现金 |
|
|
|
||||||||||||||
| 期末现金、现金等价物和限制性现金 | $ |
|
$ |
|
$ |
|
|||||||||||
| 补充披露现金流信息： | |||||||||||||||||
| 为所得税支付的现金，扣除退款 | $ |
|
$ |
|
$ |
|
|||||||||||
| 非现金投融资活动 | |||||||||||||||||
| 计入应计负债和其他非流动负债的无形资产购置 | $ |
|
$ |
|
$ |
|
|||||||||||
| 记入应付账款和应计负债的购置财产和设备 | $ |
|
$ |
|
$ |
|
|||||||||||
| 回购普通股的应计费用 | $ |
|
$ |
|
$ |
|
|||||||||||
随附的附注是这些综合财务报表的组成部分。
58
Qualys, Inc.
股东权益合并报表
（单位：千）
| 普通股 | 额外 实缴 资本 |
累计 其他 综合 收入（亏损） |
累计 赤字 |
合计 股东' 股权 |
|||||||||||||||||||||||||||||||
| 股份 | 金额 | ||||||||||||||||||||||||||||||||||
| 2021年12月31日余额 |
|
$ |
|
$ |
|
$ |
|
$ | (
|
$ |
|
||||||||||||||||||||||||
| 净收入 | — | — | — | — |
|
|
|||||||||||||||||||||||||||||
| 其他综合亏损，税后净额 | — | — | — | (
|
— | (
|
|||||||||||||||||||||||||||||
| 行使股票期权时发行普通股 |
|
— |
|
— | — |
|
|||||||||||||||||||||||||||||
| 回购普通股 | (
|
(
|
(
|
— | (
|
(
|
|||||||||||||||||||||||||||||
| 限制性股票单位归属时发行普通股 |
|
— | — | — | — | — | |||||||||||||||||||||||||||||
| 与股权奖励的净份额结算相关的税收 | (
|
— | (
|
— | — | (
|
|||||||||||||||||||||||||||||
| 通过员工股票购买计划发行普通股 |
|
— |
|
— | — |
|
|||||||||||||||||||||||||||||
| 股票补偿 | — | — |
|
— | — |
|
|||||||||||||||||||||||||||||
| 2022年12月31日余额 |
|
|
|
(
|
(
|
|
|||||||||||||||||||||||||||||
| 净收入 | — | — | — | — |
|
|
|||||||||||||||||||||||||||||
| 其他综合收益，税后净额 | — | — | — |
|
— |
|
|||||||||||||||||||||||||||||
| 行使股票期权时发行普通股 |
|
|
|
— | — |
|
|||||||||||||||||||||||||||||
| 回购普通股 | (
|
(
|
(
|
— | (
|
(
|
|||||||||||||||||||||||||||||
| 限制性股票单位归属时发行普通股 |
|
— | — | — | — | — | |||||||||||||||||||||||||||||
| 与股权奖励的净份额结算相关的税收 | (
|
— | (
|
— | — | (
|
|||||||||||||||||||||||||||||
| 通过员工股票购买计划发行普通股 |
|
— |
|
— | — |
|
|||||||||||||||||||||||||||||
| 股票补偿 | — | — |
|
— | — |
|
|||||||||||||||||||||||||||||
| 2023年12月31日余额 |
|
|
|
(
|
(
|
|
|||||||||||||||||||||||||||||
| 净收入 | — | — | — | — |
|
|
|||||||||||||||||||||||||||||
| 其他综合收益，税后净额 | — | — | — |
|
— |
|
|||||||||||||||||||||||||||||
| 行使股票期权时发行普通股 |
|
— |
|
— | — |
|
|||||||||||||||||||||||||||||
| 回购普通股 | (
|
— | (
|
— | (
|
(
|
|||||||||||||||||||||||||||||
| 限制性股票单位归属时发行普通股 |
|
— | — | — | — | — | |||||||||||||||||||||||||||||
| 与股权奖励的净份额结算相关的税收 | (
|
— | (
|
— | — | (
|
|||||||||||||||||||||||||||||
| 通过员工股票购买计划发行普通股 |
|
— |
|
— | — |
|
|||||||||||||||||||||||||||||
| 股票补偿 | — | — |
|
— | — |
|
|||||||||||||||||||||||||||||
| 2024年12月31日余额 |
|
$ |
|
$ |
|
$ |
|
$ | (
|
$ |
|
||||||||||||||||||||||||
随附的附注是这些综合财务报表的组成部分。
59
Qualys, Inc.
合并财务报表附注
注1。
公司及重要会计政策摘要
业务说明
Qualys, Inc.（“公司”、“我们”、“我们”、“我们的”）于2012年12月12日在特拉华州注册成立，成立于 1999年12月30日.公司总部位于美国加州福斯特市，在全球设有全资子公司。该公司是基于云的IT、安全和合规解决方案的领先供应商，这些解决方案使组织能够识别其IT基础设施的安全风险，帮助保护其IT系统和应用程序免受不断演变的网络攻击，并实现对内部政策和外部法规的遵守。该公司的云解决方案解决了日益增长的安全和合规复杂性和风险，这些复杂性和风险因内部和外部IT基础设施和Web环境之间不断消解的边界、云计算的快速采用以及地理上分散的IT资产的激增而被放大。组织可以使用该公司在科力斯的企业TruRisk平台上交付的集成解决方案套件，以经济高效的方式获得其跨全球分布的IT基础设施的安全和合规态势的统一视图。
列报依据
随附的合并财务报表和脚注是根据美国公认会计原则以及表格10-K的说明和SEC的规则和条例编制的。管理层认为，随附的合并财务报表反映了所有调整，其中仅包括正常的经常性调整，这是公允列报所列期间公司合并财务状况、经营业绩和现金流量所必需的。随附的合并财务报表包括本公司及其全资附属公司的账目。所有公司间交易和余额已在合并时消除。
估计数的使用
按照美国公认会计原则编制合并财务报表要求管理层做出某些估计和假设，这些估计和假设会影响合并财务报表日期的资产和负债的报告金额以及资产和负债的披露以及报告期内报告的经营业绩。公司管理层定期评估这些估计，这些估计主要影响收入确认、信用损失准备金、商誉和无形资产的估值、租赁、基于股票的补偿和所得税拨备。实际结果可能与这些估计不同，这种差异可能对随附的合并财务报表具有重大意义。
信用风险集中
公司将现金及现金等价物投资于主要金融机构。与任何一家机构的现金余额有时可能超过联邦保险限额。现金等价物投资于高质量的投资级金融工具，并实现多元化。公司并无在该等帐目中出现任何亏损，并相信其并无面临任何重大信贷风险。
应收账款方面的信用风险因客户数量较多而分散。应收账款不需要抵押品。截至2024年12月31日和2023年12月31日，没有客户或渠道合作伙伴占公司收入和应收账款余额的比例超过10%。
现金、现金等价物、受限制现金及短期和长期有价证券
现金和现金等价物包括银行持有的现金、高流动性货币市场基金、商业票据和固定收益美国国债和政府机构证券，收购时原始期限均为三个月或更短。该公司的短期和长期有价证券包括固定收益美国国债和政府机构证券、公司债券、资产支持证券和商业票据。管理层在购买时确定公司投资的适当分类，并在每个资产负债表日重新评估此类指定。该公司根据每种工具的基础剩余合同到期日，将其有价证券分为短期或长期。
60
截至2024年12月31日和2023年12月31日，该公司的受限制现金余额为$
1.2
百万美元
2.7
分别为百万，其中$
1.2
以信用证形式向公司加州总部办公室租约的业主开出的百万美元作为保证金和$
1.5
百万与作为Blue Hexagon收购的一部分而在托管中持有的现金有关。
现金等价物按成本列报，近似公允市场价值。短期和长期有价证券分类为可供出售债务证券（“AFS债务证券”），并按公允价值列账。AFS债务证券公允价值中的未实现损益在其他综合收益（亏损）中列报。当出售AFS债务证券时，成本根据具体的识别方法，实现的损益计入其他收益（费用），在合并经营报表中净额。AFS债务证券每季度进行一次减值审查。当一项投资的公允价值低于其摊余成本时，该投资被视为减值。公司拟出售或很可能在预期收回摊余成本基础之前被要求出售的AFS债务证券的摊余成本公允价值下降计入其他收入（费用），在亏损发生期间净额。否则，减值的信用损失部分将作为信用损失准备入账，并在其他收入（费用）中扣除抵销分录，净额，而其余损失则在其他综合收益（损失）中确认。
应收账款
非有价证券
2018年，公司投资$
2.5
万的私人控股公司（“被投资方”）的优先股。投资的公允价值不是现成的，投资没有市场报价。公司选择了计量备选方案，以成本减减值对投资进行会计处理，并将在公司识别出可观察到的价格变动时以公允价值计量投资。该投资每年或每当有事件或情况变化表明该投资的公允价值低于账面价值时进行减值评估。该项投资计入合并资产负债表的其他非流动资产。公司有
不是
收到投资的任何股息。在2023年第二季度，公司在投资中发现了可观察到的价格变化，并在其他收入（费用）中确认了一笔非实质性的未实现损失，扣除了综合经营报表。
物业及设备净额
物业及设备按成本减累计折旧及摊销列账。折旧采用直线法在资产的估计可使用年限内计算，其范围从到
五年
.租赁物改良按直线法在资产的估计可使用年限或剩余租期中较低者摊销。
公司采购实物扫描仪设备和其他计算机设备，这些设备以订阅的方式提供给一些客户。这些设备记入财产和设备，折旧记入收入成本，估计使用寿命为
三年
.
在报废或处置时，资产成本和相关的累计折旧将从账目中删除，任何由此产生的收益或损失将反映在综合经营报表中。不延长资产寿命的维修和保养在发生时计入费用，重大改进作为财产和设备资本化。
租约
公司根据融资租赁和不可撤销的经营租赁租赁某些办公室、计算机设备及其共享云平台设施。对于经营租赁和融资租赁，本公司确认一项使用权资产，该
61
代表公司在租赁期内使用标的资产的权利，以及一项租赁负债，代表公司在租赁期内产生的付款义务的现值。公司的许多租约包括租金升级条款、续约选择和/或终止选择，这些都是公司酌情确定租赁付款和租赁条款时考虑的因素。租赁付款额的现值采用租赁开始时确定的标的租赁的增量借款率计算。由于公司的大部分租赁没有提供一个易于确定的隐含利率，公司根据公司在与租赁类似的期限内以抵押方式借入相当于租赁付款的金额所需支付的利率，使用投资组合法确定增量借款利率。
如果公司是承租人，公司选择将与其租赁相关的非租赁部分（例如，公共区域维护成本）和租赁部分分别计入其几乎所有资产类别，但共享云平台除外，公司选择将租赁和非租赁部分合并计算。对于期限为一年或一年以下的租赁，公司已选择不记录该使用权资产或负债。
在公司作为出租人的安排中，公司选择应用实务变通办法，根据会计准则编纂（“ASC”）606将租赁部分（例如，客户前提设备）和非租赁部分（例如，服务收入）作为合并部分入账为收入与客户订立合约的收入由于服务收入是安排中的主要组成部分。
长期资产减值
当事件或情况变化表明资产的账面值可能无法收回时，公司评估其长期资产（包括财产和设备以及需要摊销的无形资产）是否存在可能的减值迹象。如果此类资产的账面值超过此类资产预期产生的未来未折现现金流量的估计，则存在减值。如果存在减值，则按资产账面价值超过资产估计公允价值的部分计量减值损失。截至2024年12月31日、2023年和2022年12月31日止年度
无
长期资产减值。
商誉和无形资产
商誉是指购买价格超过企业合并中获得的有形和可辨认无形资产净值公允价值的部分。商誉和无限期无形资产不摊销，但至少每年或在某些情况表明可能存在减值的情况下更频繁地进行减值测试。商誉减值测试在报告单位层面进行。该公司的运营组织为
One
报告单位。
在测试商誉和无限期无形资产的潜在减值时，公司首先进行定性评估，以确定报告单位或无限期无形资产的公允价值低于其账面值的可能性是否更大（超过50%的可能性）。如果公允价值不被认为低于账面价值，则无需进一步评估。否则，公司将进行定量检测。商誉减值按报告单位或无限期无形资产的账面价值超过其公允价值的金额计量。公司于2024年12月1日和2023年12月1日进行年度评估，得出的结论是不存在商誉减值或无限期无形资产。
软件开发成本
资产收购和业务合并
公司适用ASC 805的规定业务组合，在会计其收购。为确定交易是否应作为资产收购或企业合并进行会计处理，公司评估是否
62
包含在交易中的总资产的公允价值几乎全部集中在单一资产（或一组类似资产）中，导致资产收购，如果不是，则导致企业合并。在资产收购中，收购资产组的成本，包括交易成本，按照被收购资产或承担的负债的相对公允价值分摊，不产生商誉。在企业合并中，公司将收购的资产和承担的负债按其收购日的公允价值与商誉分开确认。截至收购日的商誉按转让对价超过所收购资产和承担的负债的收购日公允价值净额的部分计量。虽然公司使用其最佳估计和假设来准确评估在收购日期所收购的资产和承担的负债以及任何或有对价（如适用），但其估计在本质上是不确定的，可能会被细化。因此，在计量期内，可能最长为自收购日起一年，公司记录对所收购资产和承担的负债的调整，并相应冲减商誉。在计量期结束或最终确定取得的资产或承担的负债的价值时（以先到者为准），任何后续调整均记录在其综合经营报表中。
衍生金融工具
公司利用衍生金融工具降低外币汇兑风险。公司采用外币远期合约，期限为
13
个月或更短时间内，以减轻某些非美元计价的净资产头寸的外币波动影响，迄今为止主要是现金、应收账款和经营租赁负债，以及管理与预测交易相关的外币波动风险。未平仓合约记入合并资产负债表的预付费用和其他流动资产、其他非流动资产、应计负债或其他非流动负债。非指定远期合约的货币汇率变动产生的损益在其他收入（费用）净额中确认。指定为现金流量套期的衍生工具产生的任何收益或损失首先记入累计其他综合收益（“AOCI”），然后在被套期项目影响合并经营报表时重新分类为收入或经营费用。与这些远期合同相关的现金流量在公司合并现金流量表中的分类方式与经营活动现金流量内的基础被套期交易相同。
股票补偿
公司在必要的服务期内以直线法确认其股票期权、限制性股票单位（“RSU”）和ESPP下的股票购买权的公允价值。每份股票期权或股票购买权的公允价值在授予日使用Black-Scholes-Merton期权定价模型估计，每份RSU的公允价值基于授予日的公司普通股价格。基于绩效的限制性股票单位（“PRSUs”）的补偿费用根据赠款中规定的绩效指标的预期实现情况入账，并按季度进行评估。没收是在授予日估计的，如果实际或预期没收与原始估计存在重大差异，则进行修订。
收入确认
该公司的收入来自需要客户支付费用才能访问公司云解决方案的订阅。与客户的合同期限一般为一年，偶尔的合同最长可达五年。订阅费使客户有权对指定数量的联网设备或Web应用程序进行无限次数的扫描，如果客户要求作为其订阅的一部分，则有权对指定数量的物理或虚拟扫描仪设备进行扫描。某些客户要求公司的物理和虚拟扫描仪设备作为其订阅的一部分，以便扫描其防火墙内的IT基础设施，并且在没有订阅公司解决方案的情况下不起作用，也不与订阅分开销售。在某些有限的情况下，公司还提供某些计算机设备，用于将科力斯的Enterprise TruRisk平台扩展到客户的私有云环境中。客户如不续订，须退回实体扫描仪设备及电脑设备。
公司通过以下步骤确定收入确认：
•识别与客户的合同，或合同；
•合同中履约义务的认定；
•交易价格的确定；
•将交易价款分配给合同中的履约义务；以及
•当或当公司履行履约义务时确认收入。
63
在客户合同开始时，公司对该客户支付所提供服务的能力进行评估。该公司根据几个因素评估可收回性，包括客户的信用价值以及过去的交易历史。此外，公司对客户的财务状况进行定期评估。
该公司的大部分收入合同都是以订阅为基础的，并且包含单一的履约义务。认购合约通常不会向客户提供任何构成实质性权利的未来权利。合同价格一般由特定时期的固定对价组成，因为公司一般不提供退款、批量返利、客户忠诚度计划或其他形式的客户奖励付款。在有限的情况下，合同价格取决于未来事件，例如合同条款期间的实际使用情况，这些事件作为可变对价入账，并根据公司预期有权获得的最可能的对价金额进行估计。在与可变对价相关的不确定性随后得到解决时，确认的累计收入金额被认为很可能不会发生重大转回的情况下，估计数被计入合同价格。这种估计数是在合同开始时作出的，并在获得更多信息时定期更新。当变量对价估计值发生变化时，进行累计追赶性调整。
由于公司基于云的订阅服务以电子方式交付给客户，随着时间的推移，收入通常在合同条款内按比例确认。当作为订阅服务合同的一部分向客户提供实物设备时，公司应用根据ASC 842允许的实用权宜之计租约将租赁和非租赁组件合并为一个合并组件，在ASC 606下进行会计处理，因为公司确定软件订阅是合并组件的主要组件。因此，公司在相关订阅期内按比例确认实物设备的收入。
合同修改发生在追加销售时，客户随后与公司签订合同，购买额外的产品供应或额外设备的额外扫描。与追加销售相关的合同修改按预期入账。
递延收入包括未来将在资产负债表日已有订阅项下确认的已开票客户合同或收到的现金。递延收入的当期部分是指预计在资产负债表日起一年内确认的金额。
公司与实体扫描仪设备和其他计算机设备相关的运输成本和装卸费计入收入成本。从客户处收取的销售税和其他税款将汇给政府当局，不计入收入。
广告费用
所得税
公司采用资产负债法在合并财务报表中计提所得税的影响，该方法要求就已纳入合并财务报表的事件的预期未来税务后果确认递延所得税资产和负债。在这种方法下，递延税项资产和负债被确认为现有资产和负债的财务报表账面值与其各自的计税基础、净经营亏损结转和税收抵免结转之间的差异所导致的未来税务后果。公司定期审查其递延所得税资产的可收回性，并在部分或全部递延所得税资产很可能无法实现时建立估值备抵。为作出此评估，公司考虑到预测
64
来自各种来源的应纳税所得额和类别以及关于这些可能的应纳税所得额来源的所有可用的正面和负面证据。给予否定证据和肯定证据潜在效果的权重与证据的强度可以客观验证的程度是相称的。递延税项资产和负债采用预期将在该等暂时性差异预计可收回或结算的年度适用于应课税收入的已颁布税率计量。税率变动对递延所得税资产和负债的影响在包括颁布日期的期间内确认。
所得税费用或收益是针对本年度应付或可退还的税项金额以及针对实体财务报表或纳税申报表中已确认的事件的税务后果的递延税项资产和负债确认的。公司必须作出重大假设、判断和估计，以确定其当期所得税拨备（收益）、递延税项资产和负债，以及将在递延税项资产中记录的任何估值备抵。公司的估计和假设可能与反映在其所得税申报表上的实际结果不同，并将在确定或解决这些问题时记录所需的调整。
公司采用两步法确定不确定税务状况的财务报表确认和计量。公司仅在其财务报表中确认与不确定的税务状况相关的所得税费用或收益，公司认为这些费用或收益更有可能仅根据其在税务审计中的技术优点而维持，包括解决任何相关的上诉或诉讼程序。要做出这一判断，公司必须对复杂且有时含混不清的税法、法规和行政惯例进行解读。如果所得税状况达到确认可能性大于不确认的阈值，那么公司必须通过确定在与完全了解所有相关事实的税务机关进行有效结算后实现的可能性大于50%的最大税收优惠金额来衡量将确认的税收优惠金额。估计这些金额本质上是困难和主观的，因为这需要公司确定各种可能的结算结果的可能性。为确定税务状况是否在税务审查完成后得到有效解决，公司还必须估计另一税务机关审查相应税务状况的可能性。公司还必须确定在合理可能的情况下，未确认的税收优惠金额将在每个财政年度终了后的12个月内显着增加或减少。这些判断很困难，因为税务机关可能会因公司在财务报表中的披露而改变其行为。公司必须每季度重新评估其所得税状况，以考虑事实或情况的变化、税法的变化、有效解决的审计问题以及新的审计活动等因素。这种确认或计量的变化将导致确认税收优惠或税收拨备的额外费用。公司的政策是将与未确认的税收优惠相关的利息和罚款确认为所得税拨备的组成部分。
综合收益（亏损）
其他综合收益（亏损）包括未实现的有价证券收益（亏损），税后净额，以及指定为现金流量套期的衍生金融工具，税后净额，不计入公司净收益。全面收益总额包括净收益及其他全面收益（亏损），并纳入综合全面收益表。
外币交易
该公司的业务在世界各国开展，其外国子公司的财务报表以美元作为各自的功能货币列报。以外币计价的货币资产和负债已采用资产负债表日的有效汇率重新计量为美元，收入和费用按期间平均汇率重新计量。外币重新计量损益和外币交易损益在其他收入（费用）中确认净额。
每股净收益
每股基本净收入的计算方法是将净收入除以该期间已发行股票的加权平均数。稀释后的每股净收益是通过将净收益除以加权平均已发行股票数量加上该期间潜在稀释的已发行股票来计算的。潜在稀释股份的计算方法是将库存股法应用于公司的股票期权、RSU和ESPP下的股票购买权。任何具有反稀释作用的潜在股份均被排除在稀释后每股净收益的计算之外。
65
最近采用的会计公告
2023年11月，财务会计准则委员会（“FASB”）发布ASU2023-07-分部报告（主题280）：可报告分部披露的改进，要求加强分部披露。ASU要求披露定期提供给主要经营决策者（“CODM”）的重大分部费用，包括在分部经营损益中。此外，ASU要求说明主要经营决策者如何利用分部经营损益来评估分部业绩。ASU的要求适用于2023年12月15日之后开始的年度期间，以及2024年12月15日之后开始的财政年度内的中期期间。公司的年度报告要求将在2024财年生效，中期报告要求将从2025财年第一季度开始生效。所有呈报期间均需追溯适用。该公司在2024财年采用了这一ASU。有关额外要求的披露，请参见附注13，“分部和地理区域信息”。
最近发布的会计公告尚未被采纳
2023年12月，FASB发布ASU2023-09-所得税（专题740）：所得税披露的改进，要求改进所得税披露。新的ASU要求披露有关有效税率和缴纳的所得税的分类信息。ASU的要求对2024年12月15日之后开始的年度期间有效，并将在未来基础上适用。公司的年度报告要求将于2025财年生效。企业可以选择提前采纳并追溯适用该指导意见。公司正在分析ASU对相关披露的影响。
2024年11月，FASB发布ASU2024-03-损益表—报告综合收益—费用分类披露（子主题220-40）：损益表费用分类，要求提供更详细的信息，说明在合并经营报表中列报的某些费用标题中包含的费用类型。此外，此次修订要求披露相关费用标题中未单独定量分拆的剩余金额的定性描述，并披露销售费用总额。ASU的要求对2026年12月15日之后开始的年度期间和2027年12月15日之后开始的财政年度内的中期期间有效，并将在追溯或未来的基础上适用，允许提前采用。公司的年度报告要求将于2027财年生效。公司正在分析ASU对相关披露的影响。
公司不认为FASB发布的任何其他未生效的新会计公告将对其合并财务报表产生重大影响。
注2。
金融工具公允价值
公允价值定义为在计量日市场参与者之间的有序交易中出售资产所收到的价格或转移负债所支付的价格。对于公司的某些金融工具，包括某些现金等价物、应收账款、应付账款和应计负债，由于这些余额的到期时间相对较短，账面金额与其公允价值相近。
公司根据涉及公允价值计量的权威会计指引的规定，以公允价值计量和报告某些现金等价物、有价证券、衍生外币远期合约。该指南为用于计量公允价值的输入建立了一个层次结构，通过要求在可用时使用最可观察的输入，最大限度地使用可观察输入的使用并最大限度地减少不可观察输入的使用。根据输入的可靠性将层次结构分解为三个层次，具体如下：
1级-基于相同资产或负债在活跃市场中的报价进行估值。
2级-基于相同资产和负债在活跃市场中的报价以外的估值，包括相同资产或负债在不太活跃或不活跃市场中的报价，类似资产或负债在活跃市场中的报价，或在资产或负债的整个期限内基本上可以观察到的报价以外的输入值。
3级-估值基于通常不可观察的投入，通常反映管理层对市场参与者在资产或负债定价时使用的假设的估计。
公司的金融工具包括使用第1级和第2级输入计量的资产和负债。1级资产包括高流动性货币市场基金，该基金使用活跃市场中可获得的未经调整的报价进行估值
66
对于相同的资产。2级资产包括固定收益美国国债和政府机构证券、商业票据、公司债券、资产支持证券以及由外币远期合约组成的衍生金融工具。证券、债券和商业票据的估值使用独立定价服务的价格，其基础是不太活跃或不活跃市场中相同工具的报价、活跃市场中类似工具的报价，或使用在活跃市场中可以直接观察到或证实的利率和价格等数据输入的行业模型。外币远期合约使用可观察的输入值进行估值，例如远期外汇点数和外国利率的报价。
下表在公允价值层级内按层级列示了公司以公允价值计量的经常性金融资产和负债的公允价值：
| 2024年12月31日 | |||||||||||||||||
| 1级 | 2级 | 公允价值 | |||||||||||||||
| （单位：千） | |||||||||||||||||
| 货币市场基金 | $ |
|
$ |
|
$ |
|
|||||||||||
| 商业票据 |
|
|
|
||||||||||||||
| 美国财政部和政府机构 |
|
|
|
||||||||||||||
| 公司债券 |
|
|
|
||||||||||||||
| 资产支持证券 |
|
|
|
||||||||||||||
| 外币远期合约 |
|
|
|
||||||||||||||
| 总资产 | $ |
|
$ |
|
$ |
|
|||||||||||
| 外币远期合约 | $ |
|
$ |
|
$ |
|
|||||||||||
| 负债总额 | $ |
|
$ |
|
$ |
|
|||||||||||
| 2023年12月31日 | |||||||||||||||||
| 1级 | 2级 | 公允价值 | |||||||||||||||
| （单位：千） | |||||||||||||||||
| 货币市场基金 | $ |
|
$ |
|
$ |
|
|||||||||||
| 商业票据 |
|
|
|
||||||||||||||
| 美国财政部和政府机构 |
|
|
|
||||||||||||||
| 公司债券 |
|
|
|
||||||||||||||
| 资产支持证券 |
|
|
|
||||||||||||||
| 外币远期合约 |
|
|
|
||||||||||||||
| 总资产 | $ |
|
$ |
|
$ |
|
|||||||||||
| 外币远期合约 | $ |
|
$ |
|
$ |
|
|||||||||||
| 负债总额 | $ |
|
$ |
|
$ |
|
|||||||||||
截至2024年12月31日和2023年12月31日止年度，第1级、第2级和第3级类别之间没有转移。
67
现金等价物和投资
本公司的现金等价物和有价证券包括以下各项：
| 2024年12月31日 | |||||||||||||||||||||||
| 摊余成本 | 未实现收益 | 未实现亏损 | 公允价值 | ||||||||||||||||||||
| （单位：千） | |||||||||||||||||||||||
| 现金等价物：（1） | |||||||||||||||||||||||
| 货币市场基金 | $ |
|
$ |
|
$ |
|
$ |
|
|||||||||||||||
| 商业票据 |
|
|
|
|
|||||||||||||||||||
| 美国财政部和政府机构 |
|
|
|
|
|||||||||||||||||||
| 合计 |
|
|
|
|
|||||||||||||||||||
| 短期有价证券： | |||||||||||||||||||||||
| 商业票据 |
|
|
(
|
|
|||||||||||||||||||
| 公司债券 |
|
|
(
|
|
|||||||||||||||||||
| 美国财政部和政府机构 |
|
|
(
|
|
|||||||||||||||||||
| 合计 |
|
|
(
|
|
|||||||||||||||||||
| 长期有价证券： | |||||||||||||||||||||||
| 公司债券 |
|
|
(
|
|
|||||||||||||||||||
| 资产支持证券 |
|
|
|
|
|||||||||||||||||||
| 美国财政部和政府机构 |
|
|
(
|
|
|||||||||||||||||||
| 合计 |
|
|
(
|
|
|||||||||||||||||||
| 合计 | $ |
|
$ |
|
$ | (
|
$ |
|
|||||||||||||||
(1)不包括现金$
195.9
百万。
| 2023年12月31日 | |||||||||||||||||||||||
| 摊余成本 | 未实现收益 | 未实现亏损 | 公允价值 | ||||||||||||||||||||
| （单位：千） | |||||||||||||||||||||||
| 现金等价物：（1） | |||||||||||||||||||||||
| 货币市场基金 | $ |
|
$ |
|
$ |
|
$ |
|
|||||||||||||||
| 美国财政部和政府机构 |
|
|
|
|
|||||||||||||||||||
| 合计 |
|
|
|
|
|||||||||||||||||||
| 短期有价证券： | |||||||||||||||||||||||
| 商业票据 |
|
|
(
|
|
|||||||||||||||||||
| 公司债券 |
|
|
(
|
|
|||||||||||||||||||
| 美国财政部和政府机构 |
|
|
(
|
|
|||||||||||||||||||
| 合计 |
|
|
(
|
|
|||||||||||||||||||
| 长期有价证券： | |||||||||||||||||||||||
| 公司债券 |
|
|
(
|
|
|||||||||||||||||||
| 资产支持证券 |
|
|
(
|
|
|||||||||||||||||||
| 美国财政部和政府机构 |
|
|
(
|
|
|||||||||||||||||||
| 合计 |
|
|
(
|
|
|||||||||||||||||||
| 合计 | $ |
|
$ |
|
$ | (
|
$ |
|
|||||||||||||||
68
下表汇总了按时间长度汇总的处于未实现亏损状态的公司有价证券的未实现亏损毛额和公允价值：
| 2024年12月31日 | |||||||||||||||||||||||||||||||||||
| 不到12个月 | 12个月或更长时间 | 合计 | |||||||||||||||||||||||||||||||||
| 公允价值 | 未实现损失毛额 | 公允价值 | 未实现损失毛额 | 公允价值 | 未实现损失毛额 | ||||||||||||||||||||||||||||||
| （单位：千） | |||||||||||||||||||||||||||||||||||
| 商业票据 | $ |
|
$ | (
|
$ |
|
$ |
|
$ |
|
$ | (
|
|||||||||||||||||||||||
| 公司债券 |
|
(
|
|
(
|
|
(
|
|||||||||||||||||||||||||||||
| 美国财政部和政府机构 |
|
(
|
|
|
|
(
|
|||||||||||||||||||||||||||||
| 合计 | $ |
|
$ | (
|
$ |
|
$ | (
|
$ |
|
$ | (
|
|||||||||||||||||||||||
| 2023年12月31日 | |||||||||||||||||||||||||||||||||||
| 不到12个月 | 12个月或更长时间 | 合计 | |||||||||||||||||||||||||||||||||
| 公允价值 | 未实现损失毛额 | 公允价值 | 未实现损失毛额 | 公允价值 | 未实现损失毛额 | ||||||||||||||||||||||||||||||
| （单位：千） | |||||||||||||||||||||||||||||||||||
| 商业票据 | $ |
|
$ | (
|
$ |
|
$ |
|
$ |
|
$ | (
|
|||||||||||||||||||||||
| 资产支持证券 |
|
|
|
(
|
|
(
|
|||||||||||||||||||||||||||||
| 公司债券 |
|
|
|
(
|
|
(
|
|||||||||||||||||||||||||||||
| 美国财政部和政府机构 |
|
(
|
|
(
|
|
(
|
|||||||||||||||||||||||||||||
| 合计 | $ |
|
$ | (
|
$ |
|
$ | (
|
$ |
|
$ | (
|
|||||||||||||||||||||||
公司考虑了其有价证券的任何未实现损失在多大程度上是由信用风险和包括市场风险在内的其他因素驱动的，以及公司是否更有可能不得不在收回摊余成本基础之前出售该证券。在2024年12月31日和2023年12月31日，与其有价证券相关的未实现亏损是由于与发起投资时相比市场利率上升。公司认为未实现亏损不代表信用风险，公司不打算出售任何处于未实现亏损状况的证券，公司不太可能被要求在收回其摊余成本基础（可能是到期）之前出售这些证券。因此，截至2024年12月31日和2023年12月31日止年度，公司有价证券未确认信用损失。
以下按合同期限汇总有价证券的公允价值：
| 2024年12月31日 | |||||||||||
| 摊余成本 | 公允价值 | ||||||||||
| （单位：千） | |||||||||||
| 一年内到期 | $ |
|
$ |
|
|||||||
| 一年至五年后到期 |
|
|
|||||||||
| 资产支持证券 |
|
|
|||||||||
| 合计 | $ |
|
$ |
|
|||||||
69
衍生金融工具
指定现金流量套期
公司订立外币远期合约，以降低因某些以英镑和欧元开票的预测订阅收入订单和以印度卢比产生的运营费用产生的外币汇率波动导致未来现金流波动的风险，这些被指定为现金流量套期保值。对冲有效性在开始时和每个报告期使用回归分析进行评估。与这些指定现金流量套期保值合同相关的未实现外汇损益记入累计其他综合收益（“AOCI”），并将在被套期交易确认为收益的同一期间分别重新分类为收入或经营费用。
截至2024年12月31日，公司指定现金流量套期保值远期合约的名义金额为欧元
51.4
百万，英镑
20.3
百万卢比。
4,381.0
百万。截至2023年12月31日，公司指定现金流量套期保值远期合约的名义金额为欧元
48.5
百万，英镑
14.6
百万卢比。
4,042.0
百万。
截至2024年12月31日，未实现收益净额$
1.6
AOCI报告的英镑和欧元外汇远期合约税前百万预计将在未来12个月内重新分类为收入。截至2024年12月31日，未实现亏损净额$
1.2
在AOCI中报告的印度卢比外汇远期合约税前百万预计将在未来12个月内重新分类为运营费用。
非指定远期合约
公司还使用外币远期合约对某些外币计价的资产或负债进行套期保值，这些资产或负债不被指定为现金流量套期保值。与非指定远期合约相关的未实现外汇损益记入其他收入（费用），净额并冲抵相关货币资产或负债净额的外汇损益。
截至2024年12月31日，公司拥有名义金额为欧元的非指定远期合约
27.0
百万，英镑
8.0
百万卢比。
1,252.0
百万，和C美元
1.0
百万。截至2023年12月31日，公司拥有名义金额为欧元的非指定远期合约
19.2
百万，英镑
6.0
百万卢比。
440.0
百万，和C美元
1.0
百万。
以下总结的公允价值衍生金融工具截至2024年12月31日和2023年：
| 12月31日， | |||||||||||
| 2024 | 2023 | ||||||||||
| （单位：千） | |||||||||||
| 物业、厂房及设备 | |||||||||||
| 指定为现金流量套期保值的外币远期合约 | $ |
|
$ |
|
|||||||
| 未指定为套期保值工具的外币远期合约 |
|
|
|||||||||
| 合计 | $ |
|
$ |
|
|||||||
| 负债 | |||||||||||
| 指定为现金流量套期保值的外币远期合约 | $ |
|
$ |
|
|||||||
| 未指定为套期保值工具的外币远期合约 |
|
|
|||||||||
| 合计 | $ |
|
$ |
|
|||||||
公司在综合资产负债表中以公允价值总额列示其衍生资产和衍生负债。然而，根据与外汇合约各自对手方的净额结算主协议，在符合适用要求的情况下，公司被允许以一方应付另一方的单一净额对相同货币的交易进行净额结算。截至2024年12月31日和2023年12月31日，与公司外币兑换合同相关的抵销权下的资产和负债的潜在抵销并不重要。公司持有的衍生工具不受与交易对手协商的任何信用或有特征的约束。公司无需质押，也无权收取与上述合同相关的现金担保物。这些衍生品的对手方规模庞大，全球金融
70
公司认为信用良好的机构，因此，不认为交易对手不履约的风险是重大的。
以下汇总综合经营报表中其他收入（费用）中的远期合同和其他外币交易确认的收益（损失）净额：
| 截至12月31日止年度， | |||||||||||||||||
| 2024 | 2023 | 2022 | |||||||||||||||
| （单位：千） | |||||||||||||||||
| 非指定远期合约净收益（亏损） | $ |
|
$ | (
|
$ |
|
|||||||||||
| 其他外币交易收益（亏损） | (
|
(
|
(
|
||||||||||||||
| 汇兑收益（损失）总额，净额 | $ | (
|
$ | (
|
$ | (
|
|||||||||||
注3。
累计其他综合收益（亏损）
累计其他综合收益（亏损）构成及变动情况如下：
| 可供出售债务证券 | 现金流对冲 | 合计 | |||||||||||||||
| （单位：千） | |||||||||||||||||
| 2021年12月31日余额 | $ | (
|
$ |
|
$ |
|
|||||||||||
| 期间未实现收益（亏损）变动 | (
|
|
(
|
||||||||||||||
| 期间重新分类为收入的金额 |
|
(
|
(
|
||||||||||||||
| 税收效应 | (
|
|
|
||||||||||||||
| 期间净变动 | (
|
(
|
(
|
||||||||||||||
| 2022年12月31日余额 | (
|
|
(
|
||||||||||||||
| 期间未实现收益（亏损）变动 |
|
(
|
|
||||||||||||||
| 期间重新分类为收入的金额 | (
|
(
|
(
|
||||||||||||||
| 税收效应 | (
|
|
|
||||||||||||||
| 期间净变动 |
|
(
|
|
||||||||||||||
| 2023年12月31日余额 |
|
(
|
(
|
||||||||||||||
| 期间未实现收益（亏损）变动 |
|
|
|
||||||||||||||
| 期间重新分类为收入的金额 |
|
|
|
||||||||||||||
| 税收效应 | (
|
(
|
(
|
||||||||||||||
| 期间净变动 |
|
|
|
||||||||||||||
| 2024年12月31日余额 | $ |
|
$ |
|
$ |
|
|||||||||||
71
从AOCI重新分类至综合经营报表的金额对所得税前收入的影响如下：
| 截至12月31日止年度， | |||||||||||||||||
| 2024 | 2023 | 2022 | |||||||||||||||
| （单位：千） | |||||||||||||||||
| AOCI-可供出售债务证券的重新分类 | |||||||||||||||||
| 其他收入（费用），净额 | $ |
|
$ |
|
$ |
|
|||||||||||
| AOCI的重新分类-现金流量套期 | |||||||||||||||||
| 收入 | $ | (
|
$ |
|
$ |
|
|||||||||||
| 收入成本 | (
|
(
|
(
|
||||||||||||||
| 研究与开发 | (
|
(
|
(
|
||||||||||||||
| 销售与市场营销 | (
|
(
|
(
|
||||||||||||||
| 一般和行政 | (
|
(
|
(
|
||||||||||||||
| 合计 | $ | (
|
$ |
|
$ |
|
|||||||||||
注4。
物业及设备净额
财产和设备净额，包括融资租赁项下的资产，包括以下各项：
| 12月31日， | |||||||||||
| 2024 | 2023 | ||||||||||
| （单位：千） | |||||||||||
| 电脑设备 | $ |
|
$ |
|
|||||||
| 计算机软件 |
|
|
|||||||||
| 租赁权改善 |
|
|
|||||||||
| 扫描仪设备 |
|
|
|||||||||
| 家具、固定装置和设备 |
|
|
|||||||||
| 财产和设备共计 |
|
|
|||||||||
| 减：累计折旧摊销 | (
|
(
|
|||||||||
| 物业及设备净额 | $ |
|
$ |
|
|||||||
截至2024年12月31日和2023年，正在或将受到客户租赁的实体扫描仪设备和其他计算机设备的账面净值为$
11.2
百万美元
10.1
百万，分别包括未投入服务的资产$
7.4
百万美元
6.4
分别为百万。
与财产和设备有关的折旧和摊销费用为$
15.6
百万，$
23.9
百万美元
28.2
百万结束的年份2024年12月31日、2023年度及2022年度，主要于综合经营报表收入成本入账。
注5。
与客户订立合约的收入
当履约义务收到或提前到期的现金付款被当期确认的收入抵消时，公司记录递延收入。收入$
332.3
百万美元
292.2
百万在截至年度内确认2024年12月31日和2023年12月31日分别将哪些数额列入递延收入余额$
364.9
百万美元
317.2
百万截至2023年12月31日和2022年12月31日，分别
72
该公司的付款条件因客户的类型和地点而异。开票和到期付款之间的期限并不重要。在某些情况下，基于客户的信用质量，公司要求在产品或服务交付给客户之前付款。
下表列出截至2024年12月31日所有剩余履约义务的预期收入：
| （单位：千） | |||||
| 2025 | $ |
|
|||
| 2026 |
|
||||
| 2027 |
|
||||
| 2028 |
|
||||
| 2029 |
|
||||
| 2030年及其后 |
|
||||
| 合计 | $ |
|
|||
分配给剩余履约义务的收入是未履行服务的不可取消订单的交易价格，其中包括递延收入以及将从未结合同中开具发票并在未来期间确认为收入的金额，不包括未执行的续订。公司应用短期合同豁免排除了属于原预计期限为一年或一年以下合同部分的剩余履约义务。
公司不时与客户订立超过一年的合约，其若干客户选择在合约执行时支付超过一年的服务。该公司得出结论，这些合同不包含融资部分。
按销售渠道划分的收入如下：
| 截至12月31日止年度， | |||||||||||||||||
| 2024 | 2023 | 2022 | |||||||||||||||
| （单位：千） | |||||||||||||||||
| 直接 | $ |
|
$ |
|
$ |
|
|||||||||||
| 合作伙伴 |
|
|
|
||||||||||||||
| 合计 | $ |
|
$ |
|
$ |
|
|||||||||||
该公司利用合作伙伴，通过提高其云平台的分销能力和市场认知度，以及通过瞄准其直接销售人员无法触及的地理区域，实现并加速采用其云平台。该公司的渠道合作伙伴在其经营所在地区与其客户保持关系，并为其客户提供服务和第三方解决方案，以帮助满足这些客户不断变化的安全性和合规性要求。因此，这些合作伙伴可能会结合他们自己的一种或多种产品或服务提供公司的IT安全和合规解决方案，并充当公司与这些潜在客户建立联系以提供其解决方案的渠道。对于涉及渠道合作伙伴的销售，渠道合作伙伴直接与潜在客户接触，并根据需要让公司的销售团队参与协助开发和完成订单。当渠道合作伙伴获得销售时，公司将相关订阅出售给渠道合作伙伴，而渠道合作伙伴又将订阅转售给客户。对渠道合作伙伴的销售以折扣价进行，收入按订阅条款的折扣价入账。公司对其合作伙伴与其客户的销售条款没有任何影响或具体了解。按地理区域分列的收入见附注13，“分部和地理区域信息”。
73
获得合同的递延成本如下：
| 12月31日， | |||||||||||
| 2024 | 2023 | ||||||||||
| （单位：千） | |||||||||||
| 当前 | $ |
|
$ |
|
|||||||
| 非电流 | $ |
|
$ |
|
|||||||
结束的那些年2024年12月31日、2023及2022年度，公司确认$
7.2
百万，$
6.0
百万美元
5.0
与获得合同的递延成本相关的摊销费用分别为百万在合并经营报表中的销售和营销费用中。在同一时期，有
无
与获得合同的递延成本相关的减值损失。
注6。
收购
2022年10月4日，公司以$
10.0
百万现金，其中$
8.5
万元已于收购日支付，剩余的$
1.5
百万延期支付，已于2024年3月支付。此外，该公司假设$
1.4
百万递延收入。Blue Hexagon的AI/ML驱动的网络检测使该公司能够利用其具有AI/机器学习的云平台来发现行为模式，包括主动漏洞利用、识别高级网络威胁以及跨所有资产和应用程序的自适应风险缓解。公司将本次交易作为资产收购进行会计处理，因为几乎所有的公允价值都集中在所收购的已开发技术中。公司发生$
0.6
百万交易费用，计入取得该无形资产的成本。公司确认的无形资产为$
11.5
百万用于已开发技术和$
0.4
万用于组装劳动力，将摊销到
五年
和
两年
，分别。
2021年8月19日，公司收购了TotalCloud的某些已开发技术无形资产，TotalCloud是一家在印度注册成立的私人控股公司，总现金对价为$
1.2
百万，其中$
1.1
万元已于收购日支付，剩余的$
0.1
万延期支付，已于2022年8月支付。TotalCloud的技术通过允许客户为自定义策略构建用户定义的工作流程并按需执行以简化安全性和合规性，从而加强了公司的云安全解决方案。收购的无形资产将摊销至
五年
.
截至2024年12月31日及2023年12月31日止年度的商誉账面值并无变动。
注7。
净无形资产
无形资产主要包括从业务或资产收购中获得的已开发技术和专利许可。收购的无形资产在资产各自的预计使用寿命内按直线法摊销。
无形资产的账面价值如下：
| 2024年12月31日 | ||||||||||||||||||||||||||
| （单位：千） | 加权平均寿命 （年） |
成本 | 累计 摊销 |
账面净值 | ||||||||||||||||||||||
| 发达技术 |
|
$ |
|
$ | (
|
$ |
|
|||||||||||||||||||
| 专利许可 |
|
|
(
|
|
||||||||||||||||||||||
| 集结的劳动力 |
|
|
(
|
|
||||||||||||||||||||||
| 需摊销的无形资产总额 | $ |
|
$ | (
|
$ |
|
||||||||||||||||||||
| 不需摊销的无形资产 |
|
|||||||||||||||||||||||||
| 无形资产总额，净额 | $ |
|
||||||||||||||||||||||||
74
| 2023年12月31日 | ||||||||||||||||||||||||||
| （单位：千） | 加权平均寿命 （年） |
成本 | 累计 摊销 |
账面净值 | ||||||||||||||||||||||
| 发达技术 |
|
$ |
|
$ | (
|
$ |
|
|||||||||||||||||||
| 专利许可 |
|
|
(
|
|
||||||||||||||||||||||
| 集结的劳动力 |
|
|
(
|
|
||||||||||||||||||||||
| 需摊销的无形资产总额 | $ |
|
$ | (
|
|
|||||||||||||||||||||
| 不需摊销的无形资产 |
|
|||||||||||||||||||||||||
| 无形资产总额，净额 | $ |
|
||||||||||||||||||||||||
无形资产摊销费用为$
2.9
百万，$
3.1
百万美元
5.7
百万用于截至2024年、2023年及2022年12月31日止年度，分别于综合经营报表内入账。
截至2024年12月31日，公司预计未来期间的摊销费用如下：
| （单位：千） | |||||
| 2025 | $ |
|
|||
| 2026 |
|
||||
| 2027 |
|
||||
| 预计未来摊销费用总额 | $ |
|
|||
注8。
租约
该公司根据不可撤销的经营租赁租赁某些办公室、计算机设备及其共享云平台设施，租赁期限不变，直至2030年。虽然根据公司的租赁协议，公司拥有延长其某些租赁的选择权，但公司并未在确定计算其租赁负债的租赁条款时包括续期选择权，因为这些选择权无法合理地确定是否会被行使。租赁费用为$
16.6
百万，$
16.1
百万美元
14.9
百万结束的年份2024年12月31日，分别为2023年和2022年。
与经营租赁相关的补充现金流信息如下：
| 截至12月31日止年度， | |||||||||||||||||
| 2024 | 2023 | 2022 | |||||||||||||||
| （单位：千） | |||||||||||||||||
| 计入租赁负债计量的现金付款 | $ |
|
$ |
|
$ |
|
|||||||||||
| 取得使用权资产产生的租赁负债 | $ |
|
$ |
|
$ |
|
|||||||||||
公司经营租赁的加权平均剩余租期及加权平均折现率如下：
| 12月31日， | |||||||||||
| 2024 | 2023 | ||||||||||
| 加权平均剩余租期（年） |
|
|
|||||||||
| 加权平均贴现率 |
|
% |
|
% | |||||||
75
截至2024年12月31日公司经营租赁负债到期情况如下：
| （单位：千） | |||||
| 2025 | $ |
|
|||
| 2026 |
|
||||
| 2027 |
|
||||
| 2028 |
|
||||
| 2029 |
|
||||
| 2030年及其后 |
|
||||
| 最低租赁付款总额 |
|
||||
| 减：利息 | (
|
||||
| 最低租赁付款净额现值 |
|
||||
| 减：租赁负债，流动 | (
|
||||
| 租赁负债，非流动 | $ |
|
|||
上表中的经营租赁付款不包括约$
4.1
百万期间签订的租约的具有法律约束力的最低租赁付款额结束的一年尚未开始的2024年12月31日。
注9。
承诺和或有事项
购买义务
公司在日常业务过程中已订立购买商品及服务的协议。
截至2024年12月31日，这些未来期间的剩余采购承诺如下：
| （单位：千） | |||||
| 2025 | $ |
|
|||
| 2026 |
|
||||
| 2027 |
|
||||
| 采购承诺总额 | $ |
|
|||
赔偿
本公司不时订立若干类型的合约，或有要求本公司就来自第三方的索偿向各方面作出赔偿。这些合同主要涉及（i）公司章程，根据该章程，公司必须赔偿董事和执行官，并可能赔偿其他高级职员和雇员因他们的关系而产生的责任，（ii）公司必须赔偿董事和某些高级职员因他们的关系而产生的责任的合同，以及（iii）公司可能被要求赔偿客户或转售商因潜在侵犯知识产权而产生的某些责任以及有限的产品缺陷造成的潜在损害的合同。到目前为止，公司没有发生也没有记录与此类赔偿有关的任何责任。
公司维持董事和高级职员保险，该保险可能涵盖因其赔偿董事的义务而产生的某些责任。
法律程序
公司不时可能会涉及法律程序或受制于公司日常业务过程中产生的索偿。公司在负债很可能已经发生且金额可以合理估计的情况下，计提负债准备。与此类事项有关的法律费用在发生时计入费用。公司提供披露，如果有合理可能已经发生损失，并且可以合理估计损失的范围或可能的损失。既要确定概率，又要确定预估量，都需要有重大判断。公司
76
至少每季度审查一次这些规定，并调整这些规定，以反映谈判、和解、裁决、法律顾问的建议和更新信息的影响。
截至2024年12月31日，公司至少不存在因任何正在进行的法律诉讼而单独或一起蒙受重大损失的合理可能性。然而，诉讼本质上是不可预测的，并受到重大不确定性的影响，其中一些不确定性超出了公司的控制范围。如果这些估计和假设中的任何一项发生变化或证明不正确，公司可能会产生与法律事务相关的重大费用，这可能会对其经营业绩、财务状况和现金流量产生重大影响。
注10。
股东权益与股票薪酬
优先股
自2012年10月3日起生效，公司获授权发行
20.0
百万股未指定优先股，面值$
0.001
每股。每一系列优先股将拥有董事会确定的包括分红权、股息率、转换权、投票权、权利和赎回条款（包括偿债基金条款）、赎回价格、清算优先权等权利和优先权。截至2024年12月31日及2023年12月31日止
无
优先股的已发行或流通股。
普通股
股权激励计划
重述2012年股权激励计划
2012年股权激励计划（“前2012年度计划”）于2012年9月获得通过，并于2012年9月26日生效。根据此前的2012年计划，公司被授权向符合条件的参与者授予激励股票期权（“ISO”）、非法定股票期权（“NSO”）、股票增值权（“SARS”）、限制性股票奖励、限制性股票单位（“RSU”）、业绩单位和业绩份额。根据先前的2012年计划可供发行的普通股股份数量在每年的1月1日每年增加一次，数额等于
3,050
千股，
5
截至紧接上一个财政年度最后一天的已发行股票的百分比或董事会确定的数额。
2022年6月8日（“生效日期”），公司股东批准了经修订和重述的2012年股权激励计划（“重述的2012年计划”）。根据重述的2012年计划，公司被授权向符合条件的参与者授予ISO、NSO、限制性股票、RSU、SARS、绩效单位和绩效份额。根据相关计划规定，
3,072
根据重述的2012年计划，在生效日期可授予千股股份。此外，根据先前的2012年股权激励计划授予的任何未行使的奖励或期权，如果在生效日期后到期未行使或以其他方式被没收，将被加回根据重述的2012年计划可供授予的股份。的任何剩余股份
9,689
截至生效日期，根据先前的2012年计划可供赠款的千人不再可用于根据重述的2012年计划未来的赠款。
2024年6月12日，公司股东批准了对重述的2012年计划的修订和重述，将公司普通股的预留发行股份数量由
1,092
千股。
截至2024年12月31日，
2,326
千股可供未来授予。
期权可授予的行权价格至少等于授予日公司股票的公允市场价值，且在归属时可行使。期权和受限制股份单位的授予一般在最长一段时间内归属
四年
.ISO只能授予雇员和任何附属公司的雇员。所有其他奖项可授予雇员、董事及顾问及附属法团的雇员及顾问。期权、SARS、RSU、绩效单位和绩效奖励可授予，其归属条款由董事会确定，到期不超过
十年
如雇用或服务被终止，则在授予日期后或更早之前。
77
2021年员工股票购买计划
2021年6月9日，公司股东批准了2021年ESPP。共
600
通过ESPP后，授权向符合条件的参与员工发行千股股票。ESPP规定连续
6
-自每年8月16日及2月16日或前后开始的月份发售期限。选择参加的合格员工可从
1
%至
15
他们通过工资预扣获得的合格补偿的百分比。在任何发售期间，缴款率都不能改变。不过，符合条件的员工可能会退出当前的募集期。在退出或终止雇佣的情况下，在每个购买日期之前所做的任何供款将被退还。在每个购买日，符合条件的参与员工将以每股价格等于
85
（i）发售期第一个交易日公司股票的公允市场价值或（ii）购买日（即发售期最后一个交易日）公司股票的公允市场价值两者中较低者的百分比。
截至2024年12月31日止年度，
59
千股与参与员工购买普通股有关的发行。截至2024年12月31日，
435
千股可供未来购买。
股票期权
截至2024年12月31日止年度公司股票期权的加权平均授予日公允价值，2023和2022是$
56.37
, $
49.08
和$
50.32
，分别使用基于以下假设的Black-Scholes-Merton期权定价模型：
| 截至12月31日止年度， | |||||||||||||||||
| 2024 | 2023 | 2022 | |||||||||||||||
| 预期期限（年） |
|
|
|
||||||||||||||
| 波动性 |
|
|
|
||||||||||||||
| 无风险利率 |
|
|
|
||||||||||||||
| 股息收益率 |
|
|
|
||||||||||||||
期权的预期期限基于对历史和预期未来员工行权行为的评估。无风险利率以授予日到期日等于授予日预期期限的美国国债利率为基础。波动性是使用从公司普通股得出的历史波动性估计的。公司历来没有宣布任何股息，预计未来也不会。
公司股票期权活动情况汇总如下：
| 未完成的选项 | 加权平均行权 价格 |
加权平均剩余 契约生活 |
聚合内在价值 | ||||||||||||||||||||
| （单位：千） | （年） | （单位：千） | |||||||||||||||||||||
| 截至2023年12月31日的余额 |
|
$ |
|
|
$ |
|
|||||||||||||||||
| 已获批 |
|
$ |
|
||||||||||||||||||||
| 已锻炼 | (
|
$ |
|
||||||||||||||||||||
| 已取消 | (
|
$ |
|
||||||||||||||||||||
| 截至2024年12月31日的余额 |
|
$ |
|
|
$ |
|
|||||||||||||||||
| 截至2024年12月31日已归属及预期归属 |
|
$ |
|
|
$ |
|
|||||||||||||||||
| 截至2024年12月31日可行使 |
|
$ |
|
|
$ |
|
|||||||||||||||||
截至本年度已行使期权的总内在价值2024年12月31日，2023年和2022年为$
24.0
百万，$
41.7
百万美元
39.8
分别为百万。期权的内在价值是公司普通股在行权时的公允价值与支付的行权价格之间的差额。
78
限制性股票单位
该公司的RSU活动（包括PRSU活动）摘要如下：
| 未偿还的RSU | 加权平均授予日 每股公允价值 |
||||||||||
| （单位：千） | |||||||||||
| 截至2023年12月31日的余额 |
|
(1) | $ |
|
|||||||
| 已获批 |
|
(2) | $ |
|
|||||||
| 既得 | (
|
(3) | $ |
|
|||||||
| 没收 | (
|
(4) | $ |
|
|||||||
| 截至2024年12月31日的余额 |
|
(5) | $ |
|
|||||||
| 截至2024年12月31日未偿还及预期归属 |
|
$ |
|
||||||||
(1)包括
139
2023、2022和2021年授予某些执行官的千个PRSU。
(2)包括
156
2024年授予某些执行官的千个PRSU
(3)包括
64
2023、2022和2021年授予某些执行官的千个PRSU。
(4)包括
70
2023、2022和2021年授予某些执行官的千个PRSU。
截至2024年12月31日、2023年12月31日和2022年12月31日止年度归属于受限制股份单位的合计公允价值为$
56.2
百万，$
55.7
百万美元
43.9
分别为百万。
公司有时会根据这些计划向其执行官和高级领导团队的某些其他成员授予PRSU。这些PRSU既包括基于服务的归属条件，也包括基于绩效的归属条件。在每年第四季度，公司董事会（“董事会”）或薪酬和人才委员会（“CTC”）批准PRSU的目标值。目标PRSU计划归属等额年度分期付款超过a
三年
期，自批准后一年开始。基于业绩的归属条件满足于实现某些公司年度业绩指标，包括收入增长和调整后EBITDA利润率，这些指标每年由董事会或CTC批准。每年分期付款
200
在确定并批准相应业绩年度的绩效指标时，将考虑授予年度目标的%。获得和有资格归属的PRSU的实际数量从
0
%至
200
年度目标的%，基于为相应年度业绩期间设定的此类公司年度业绩指标的加权平均实现情况。最多
100
在审计和风险委员会（“ARC”）认证后，第一期和第二期的百分比将在各自的履约期完成后归属和释放，累计实现超过
100
%，如果有的话，将在第三年业绩期结束时归属和释放，连同第三期，遵循ARC的认证。根据该计划，任何未归属的PRSU奖励可能会在发生某些事件时部分或全部加速，例如死亡或残疾，或发生授予协议中定义的控制权变更。
79
员工股票购买计划
截至2024年12月31日和2023年12月31日止年度公司ESPP的加权平均授予日公允价值为$
35.67
, $
34.50
和$
39.14
分别采用基于以下假设的Black-Scholes-Merton期权定价模型：
| 截至12月31日止年度， | |||||||||||||||||
| 2024 | 2023 | 2022 | |||||||||||||||
| 预期期限（年） |
|
|
|
||||||||||||||
| 波动性 |
|
|
|
||||||||||||||
| 无风险利率 |
|
|
|
||||||||||||||
| 股息收益率 |
|
|
|
||||||||||||||
ESPP的预期期限表示
六个月
募集期。无风险利率以授予日到期日等于授予日预期期限的美国国债利率为基础。波动性是使用从公司普通股得出的历史波动性估计的。公司历来没有宣布任何股息，预计未来也不会。
股票补偿
下表显示了截至2024年12月31日、2023年和2022年12月31日止年度合并经营报表中包含的基于股票的补偿费用摘要：
| 截至12月31日止年度， | |||||||||||||||||
| 2024 | 2023 | 2022 | |||||||||||||||
| （单位：千） | |||||||||||||||||
| 收入成本 | $ |
|
$ |
|
$ |
|
|||||||||||
| 研究与开发 |
|
|
|
||||||||||||||
| 销售与市场营销 |
|
|
|
||||||||||||||
| 一般和行政 |
|
|
|
||||||||||||||
| 股票薪酬总额，扣除资本化金额（1） | $ |
|
$ |
|
$ |
|
|||||||||||
(1)截至2024年12月31日止年度，资本化的股票薪酬费用总额微乎其微。
在上表的股票补偿费用总额中，公司确认与所有PRSU相关的股票补偿费用为$
12.4
百万，$
7.4
百万美元
3.9
百万结束的年份2024年12月31日，分别为2023年和2022年。
与股票薪酬费用相关的所得税优惠为$
11.6
百万，$
11.0
百万和$
8.3
分别截至2024年12月31日、2023年和2022年12月31日止年度的百万元。归属或行使的基于股票的薪酬实现的税收优惠为$
5.2
百万,$
5.9
百万，和$
7.0
百万分别截至2024年12月31日、2023年和2022年12月31日止年度。截至2024年12月31日，该公司有未确认的基于股票的补偿费用$
19.7
百万，$
94.1
百万，$
1.4
百万，以及$
0.3
分别与期权、RSU、基于绩效的RSU和ESPP相关的百万，预计将在加权平均期间确认
2.3
年，
2.9
年，
0.3
年，和
0.1
年，分别。
80
股份回购计划
公司回购股份方案获董事会授权如下：
| 公告日期 |
授权美元价值(1)
|
|||||||
| （百万） | ||||||||
| 2018年2月12日 | $ |
|
||||||
| 2018年10月30日 |
|
|||||||
| 2019年10月30日 |
|
|||||||
| 2020年5月7日 |
|
|||||||
| 2021年2月10日 |
|
|||||||
| 2021年11月3日 |
|
|||||||
| 2022年5月4日 |
|
|||||||
| 2023年2月9日 |
|
|||||||
| 2024年2月7日 |
|
|||||||
| 截至2024年12月31日共计 | $ |
|
||||||
（1）不反映$
200.0
2025年2月6日宣布的股份回购计划增加百万。
可根据1934年《交易法》第10b-18条规则，包括根据根据《交易法》第10b5-1条规则通过的预先设定的交易计划，不时在公开市场上回购股票。所有股份回购均已使用现金资源进行。回购的股份被清退并重新分类为已授权和未发行的普通股。在回购的股份退休时，普通股减少的金额等于退休的股份数量乘以面值。超出其面值的超额部分，首先按照已确定发行的每股新增实收资本的原始成本，分配为新增实收资本的减少部分。剩余金额分配给累计赤字。
2025年2月6日，公司宣布董事会授权额外$
200.0
百万根据股份回购计划，将授权回购总额提高至$
1.4
十亿。
结束的那些年2024年、2023年及2022年12月31日，公司回购ASed
1.0
百万股，
1.3
百万股及
2.5
百万股普通股，价格为$
140.3
百万，$
170.8
百万美元
317.3
百万，分别.截至2024年12月31日，$
143.4
根据公司的股票回购计划，仍有百万可用于股票回购。
扣除发行后的股票回购消费税对公司的财务业绩和现金流并不重要年结束2024年12月31日及2023年12月31日及公司截至2024年12月31日及2023年12月31日的财务状况。
注11。
员工福利计划
该公司的401（k）计划成立于2000年，旨在为其员工提供退休和附带福利。正如《国内税收法》第401（k）条所允许的那样，401（k）计划为符合条件的雇员提供了税延工资扣除。对401（k）计划的缴款限于美国国税局定期设定的最高金额。结束的岁月2024年12月31日、2023及2022年度，公司向401（k）计划缴款$
4.4
百万，$
4.1
百万美元
3.5
分别为百万。
该公司为其在印度的员工的公积金计划供款，该计划是根据当地劳动法和税法设立的固定缴款计划。根据1972年《支付酬金法》，公司还向印度符合条件的员工支付酬金。结束的那些年2024年12月31日，2023和2022年，公司出资$
3.2
百万，$
2.3
百万美元
2.0
百万，分别给那些计划。
81
注12。
所得税
公司所得税前收入的地域划分如下：
| 截至12月31日止年度， | |||||||||||||||||
| 2024 | 2023 | 2022 | |||||||||||||||
| （单位：千） | |||||||||||||||||
| 国内 | $ |
|
$ |
|
$ |
|
|||||||||||
| 国外 |
|
|
|
||||||||||||||
| 所得税前收入 | $ |
|
$ |
|
$ |
|
|||||||||||
所得税拨备包括以下内容：
| 截至12月31日止年度， | |||||||||||||||||
| 2024 | 2023 | 2022 | |||||||||||||||
| （单位：千） | |||||||||||||||||
| 当前 | |||||||||||||||||
| 联邦 | $ |
|
$ |
|
$ |
|
|||||||||||
| 状态 |
|
|
|
||||||||||||||
| 国外 |
|
|
|
||||||||||||||
| 当期所得税拨备 |
|
|
|
||||||||||||||
| 延期 | |||||||||||||||||
| 联邦 | (
|
(
|
(
|
||||||||||||||
| 状态 | (
|
(
|
(
|
||||||||||||||
| 国外 | (
|
(
|
(
|
||||||||||||||
| 递延所得税优惠 | (
|
(
|
(
|
||||||||||||||
| 所得税拨备 | $ |
|
$ |
|
$ |
|
|||||||||||
法定联邦所得税税率与公司实际税率的对账情况如下：
| 截至12月31日止年度， | |||||||||||||||||
| 2024 | 2023 | 2022 | |||||||||||||||
| 联邦法定利率 |
|
% |
|
% |
|
% | |||||||||||
| 州税 |
|
|
|
||||||||||||||
| 股票补偿 |
|
|
|
||||||||||||||
| 与股票薪酬相关的超额税收优惠 | (
|
(
|
(
|
||||||||||||||
| 国外来源收入 |
|
|
|
||||||||||||||
| 估值备抵变动 |
|
|
|
||||||||||||||
| 外国派生无形收入扣除 | (
|
(
|
(
|
||||||||||||||
| 联邦和州研发信贷 | (
|
(
|
(
|
||||||||||||||
| 应计回报调整及其他 | (
|
(
|
(
|
||||||||||||||
| 不确定的税务状况 | (
|
|
|
||||||||||||||
| 所得税拨备 |
|
% |
|
% |
|
% | |||||||||||
82
递延所得税
递延所得税反映用于财务报告目的的资产和负债的账面值与用于所得税目的的金额之间的暂时性差异的税务影响。
公司递延所得税资产和负债构成如下：
| 12月31日， | |||||||||||
| 2024 | 2023 | ||||||||||
| （单位：千） | |||||||||||
| 递延所得税资产 | |||||||||||
| 研发信贷结转 | $ |
|
$ |
|
|||||||
| 固定资产 |
|
|
|||||||||
| 应计负债 |
|
|
|||||||||
| 递延收入 |
|
|
|||||||||
| 经营租赁负债 |
|
|
|||||||||
| 无形资产 |
|
|
|||||||||
| 股票补偿 |
|
|
|||||||||
| 资本化研发 |
|
|
|||||||||
| 其他 |
|
|
|||||||||
| 递延所得税资产总额 |
|
|
|||||||||
| 估价津贴 | (
|
(
|
|||||||||
| 递延所得税资产总额 |
|
|
|||||||||
| 递延所得税负债 | |||||||||||
| 经营租赁-使用权资产 | (
|
(
|
|||||||||
| 递延佣金 | (
|
(
|
|||||||||
| 递延所得税负债总额 | (
|
(
|
|||||||||
| 递延所得税资产净额 | $ |
|
$ |
|
|||||||
递延所得税资产的变现取决于在未来期间产生足够的适当性质的应纳税所得额。公司定期评估其递延所得税资产的变现能力，并在递延所得税资产的部分或全部很可能无法变现时建立估值备抵。该公司权衡所有可用的正面和负面证据，包括其收益历史和近期经营业绩、递延所得税负债的预定冲销、预计的未来应税收入以及税务规划策略。由于客观可核查的负面证据的份量，其加州递延所得税资产截至2024年12月31日.此外，由于缺乏足够的适当性质的未来收入，某些美国联邦和州递延所得税资产实现的可能性不大。因此，该公司记录的估值备抵为$
12.5
百万美元
12.4
百万对该等递延税项资产截至2024年12月31日和2023年。估值备抵的增加主要与截止年度内产生的加州研发贷项有关2024年12月31日。
截至2024年12月31日及2023年，该公司有$
18.4
百万美元
17.0
百万，分别为加州研发信贷结转。加州研发学分无限期结转。截至2024年12月31日及2023年，公司有国外税收抵免结转
零
和$
1.0
分别为百万。
83
下表汇总了与公司未确认的税收优惠相关的活动：
| 截至12月31日止年度， | |||||||||||||||||
| 2024 | 2023 | 2022 | |||||||||||||||
| （单位：千） | |||||||||||||||||
| 未确认的税收优惠期初余额 | $ |
|
$ |
|
$ |
|
|||||||||||
| 前几年税收头寸的毛额增长 |
|
|
|
||||||||||||||
| 前几年税收头寸的总减少额 |
|
|
|
||||||||||||||
| 本年度税务职位的毛增额 |
|
|
|
||||||||||||||
| 诉讼时效失效 | (
|
(
|
|
||||||||||||||
| 未确认的税收优惠总额 | $ |
|
$ |
|
$ |
|
|||||||||||
未确认的税收优惠，如果确认，将影响所得税拨备$
5.3
百万，$
6.1
百万美元
5.3
百万截至2024年12月31日，分别为2023年和2022年。剩余金额将导致确认相应的递延所得税资产，然后由全额估值备抵抵消。截至2024年12月31日，公司并不认为，如另有规定，其对该等税务状况的估计将在未来十二个月内显着增加。合理可能的是，公司可能会确认大约$
1.9
如果某些司法管辖区的法规在未经审查的情况下失效，则未来十二个月内其未确认的税收优惠中的百万。公司已选择将利息和罚款作为所得税费用的组成部分。截至年底的年度，这些数额并不重要2024年12月31日、2023年和2022年。
该公司在美国提交所得税申报表，包括各个州的司法管辖区。该公司的子公司在印度和其他多个外国司法管辖区提交纳税申报表。2001至2023年的纳税年度仍可接受公司须缴税的某些主要税务管辖区的审查。该公司目前还受到不同司法管辖区的税务审计。公司认为，已就税务审查可能导致的任何调整作出充分拨备。然而，税务审计的结果并不能确定地预测。如果公司税务审计中涉及的任何问题以与其预期不一致的方式得到解决，公司可能会被要求在该解决方案发生期间调整其所得税拨备。
截至2024年12月31日，公司在美国境外无限期再投资的若干外国子公司存在未分配收益。由于美国与对外国收入征税相关的税收规则，未记录的递延所得税负债并不重要。如果公司将来汇回这些收益，公司可能需要支付额外的外国预扣税。
注13。
段和地理区域信息
根据ASC 280分部报告g、经营分部被定义为一个实体的组成部分，主要经营决策者在决定如何分配资源和评估业绩时定期评估有关的单独财务信息。公司经营于
One
经营分部，并仅有
One
可报告分部。公司的首席运营决策者是首席执行官，在综合基础上做出运营决策、评估业绩和分配资源。该公司的所有主要业务和决策职能都位于美国。
主要经营决策者用于分配资源和评估业绩的分部损益的关键衡量标准是综合经营报表中报告的公司综合净收入。主要经营决策者使用净收入来对照预算和前期经营业绩监测实际结果，以评估运营效率，并在做出组织资源分配的战略决策时评估资产产生的收入，以及对行业竞争对手的分部业绩进行基准测试。
主要经营决策者使用综合费用信息管理业务。
下表列出公司呈报的分部收入、分部损益及重大分部开支：
84
| 截至12月31日止年度， | |||||||||||||||||
| 2024 | 2023 | 2022 | |||||||||||||||
| （单位：千） | |||||||||||||||||
|
收入
|
$ |
|
$ |
|
$ |
|
|||||||||||
| 减：重大分部开支 | |||||||||||||||||
|
收入成本（不包括基于股票的补偿和无形资产摊销）
|
|
|
|
||||||||||||||
|
研发（不含股权补偿及无形资产摊销）
|
|
|
|
||||||||||||||
| 销售和营销（不包括基于股票的薪酬） |
|
|
|
||||||||||||||
| 一般和行政（不包括基于股票的薪酬） |
|
|
|
||||||||||||||
| 加：其他分部项目（1） | (
|
(
|
(
|
||||||||||||||
| 减：基于股票的薪酬 |
|
|
|
||||||||||||||
| 减：无形资产摊销 |
|
|
|
||||||||||||||
| 加：利息收入 |
|
|
|
||||||||||||||
| 减：所得税拨备 |
|
|
|
||||||||||||||
| 合并净收入 | $ |
|
$ |
|
$ |
|
|||||||||||
(1)分部净收益中包含的其他分部项目包括利息支出、已实现和未实现的外汇交易损益以及非有价证券的未实现亏损。
按地理区域划分的收入，以客户的账单地址为基础，具体如下：
| 截至12月31日止年度， | |||||||||||||||||
| 2024 | 2023 | 2022 | |||||||||||||||
| （单位：千） | |||||||||||||||||
| 美国 | $ |
|
$ |
|
$ |
|
|||||||||||
| 国外 |
|
|
|
||||||||||||||
| 总收入 | $ |
|
$ |
|
$ |
|
|||||||||||
分部资产的计量在资产负债表中作为合并资产总额列报。长期资产，包括财产和设备、净额和经营租赁-使用权资产，按地理区域分列如下：
| 12月31日， | |||||||||||
| 2024 | 2023 | ||||||||||
| （单位：千） | |||||||||||
| 美国 | $ |
|
$ |
|
|||||||
| 印度 |
|
|
|||||||||
| 世界其他地区 |
|
|
|||||||||
| 长期资产总额 | $ |
|
$ |
|
|||||||
85
注14。
每股净收益
基本和稀释每股净收益计算如下：
| 截至12月31日止年度， | |||||||||||||||||
| 2024 | 2023 | 2022 | |||||||||||||||
| （单位：千，每股数据除外） | |||||||||||||||||
| 分子： | |||||||||||||||||
| 净收入 | $ |
|
$ |
|
$ |
|
|||||||||||
| 分母： | |||||||||||||||||
| 基本加权平均份额 |
|
|
|
||||||||||||||
| 潜在稀释股份的影响： | |||||||||||||||||
| 股票期权 |
|
|
|
||||||||||||||
| 限制性股票单位 |
|
|
|
||||||||||||||
| 员工购股计划 |
|
|
|
||||||||||||||
| 稀释加权平均股 |
|
|
|
||||||||||||||
| 每股净收益： | |||||||||||||||||
| 基本 | $ |
|
$ |
|
$ |
|
|||||||||||
| 摊薄 | $ |
|
$ |
|
$ |
|
|||||||||||
不计入摊薄每股净收益计算中的潜在摊薄股份，因为这样做会产生反摊薄，具体如下：
| 截至12月31日止年度， | |||||||||||||||||
| 2024 | 2023 | 2022 | |||||||||||||||
| （单位：千） | |||||||||||||||||
| 股票期权 |
|
|
|
||||||||||||||
| 限制性股票单位 |
|
|
|
||||||||||||||
| 员工购股计划 |
|
|
|
||||||||||||||
| 反稀释股份合计 |
|
|
|
||||||||||||||
86
项目9。与会计师在会计和财务披露方面的变化和分歧
没有。
项目9a。控制和程序
评估披露控制和程序
我们的管理层在我们的首席执行官和首席财务官的参与下，评估了截至2024年12月31日我们的披露控制和程序的有效性。《交易法》规则13a-15（e）和15d-15（e）中定义的“披露控制和程序”一词是指公司的控制和其他程序，旨在确保公司在其根据《交易法》提交或提交的报告中要求披露的信息在证券交易委员会规则和表格规定的时间段内得到记录、处理、汇总和报告。披露控制和程序包括但不限于旨在确保公司在其根据《交易法》提交或提交的报告中要求披露的信息被积累并酌情传达给公司管理层，包括其主要执行人员和主要财务官员的控制和程序，以便及时就所要求的披露作出决定。管理层认识到，任何控制和程序，无论设计和操作得多么好，都只能为实现其目标提供合理保证，管理层在评估可能的控制和程序的成本效益关系时必然会运用其判断。根据对截至2024年12月31日我们的披露控制和程序的评估，我们的首席执行官和首席财务官得出结论，截至该日期，我们的披露控制和程序在合理保证水平上是有效的。
管理层关于财务报告内部控制的年度报告
我们的管理层负责建立和维护对财务报告的充分内部控制，因为该术语在《交易法》规则13a-15（f）和15d-15（f）中定义。我们对财务报告的内部控制是一个旨在为财务报告的可靠性和根据美国公认会计原则为外部目的编制财务报表提供合理保证的过程。我们对财务报告的内部控制包括以下政策和程序：（i）与维护记录有关，这些记录以合理的细节准确和公平地反映我们资产的交易和处置，（ii）提供合理保证，交易记录是必要的，以允许按照美国公认会计原则编制财务报表，我们的收支仅根据我们的管理层和董事的授权进行，以及（iii）就防止或及时发现未经授权的收购提供合理保证，使用或处置可能对我们的财务报表产生重大影响的我们的资产。
财务报告内部控制由于其固有的局限性，可能无法防止或发现错报。此外，对未来期间的任何有效性评估的预测都会受到以下风险的影响：由于条件的变化，控制可能变得不充分，或者政策或程序的遵守程度可能会恶化。
在包括首席执行官和首席财务官在内的管理层的监督和参与下，我们根据Treadway委员会发起组织委员会（COSO）发布的2013年内部控制-综合框架中确立的标准，对截至2024年12月31日的财务报告内部控制的有效性进行了评估。根据我们根据COSOO发布的2013年内部控制-综合框架中规定的标准进行的评估，我们的管理层得出结论，我们对财务报告的内部控制截至2024年12月31日有效。
公司截至2024年12月31日的财务报告内部控制的有效性已由独立注册会计师事务所Grant Thornton LLP审计，如其报告所述，该报告包含在本年度报告的10-K表格第8项中。
财务报告内部控制的变化
在截至2024年12月31日的第四季度期间发生的与《交易法》第13a-15（d）条和第15d-15（d）条要求的评估相关的已对我们的财务报告内部控制产生重大影响或合理可能产生重大影响的财务报告内部控制，我们对财务报告的内部控制没有任何变化。
87
项目9b。其他信息
董事及执行人员的证券交易计划
截至2024年12月31日止三个月期间，根据规则第16a-1（f）条的定义，没有任何董事或高级管理人员，
通过
或
终止
“规则10b5-1交易安排”或“非规则10b5-1交易安排”，每个都在条例S-K项目408中定义。
项目9c。关于阻止检查的外国司法管辖区的披露
不适用。
88
第三部分
项目10。董事、执行官和公司治理
执行官和董事
除下文所述外，本项目所要求的信息通过引用纳入我们将在截至2024年12月31日的财政年度结束后120天内向SEC提交的2025年年度股东大会的代理声明。
商业行为和道德守则
我们的董事会已通过适用于我们所有员工、管理人员和董事，包括我们的首席执行官、首席财务官以及其他行政和高级财务官的商业行为和道德准则。商业行为和道德准则可在我们的网站www.qualys.com上查阅。我们预计，在法律要求的范围内，将在我们的网站上披露对守则的任何修订，或对其要求的任何放弃。我们打算通过向SEC提交表格8-K的当前报告中的此类信息来披露对专门适用于董事或执行官的商业行为和道德准则条款的任何豁免，前提是此类提交是纳斯达克股票市场上市要求所要求的；否则，我们将通过在我们的网站上发布此类信息来披露此类豁免。
项目11。高管薪酬
本项目所要求的信息通过引用纳入我们的2025年年度股东大会的代理声明，该声明将在截至2024年12月31日的财政年度结束后的120天内提交给SEC。
项目12。若干受益所有人的证券所有权和管理层及相关股东事项
本项目所要求的与S-K条例关于某些受益所有人和管理层的证券所有权的第403项有关的信息通过引用纳入我们将在截至2024年12月31日的财政年度结束后120天内向SEC提交的2025年年度股东大会的代理声明。
根据股权补偿计划获授权发行的证券
下表汇总了截至2024年12月31日我们股权补偿计划的相关信息。所有未兑现的奖励都与我们的普通股有关。
| 计划类别 | （a）待行使未行使期权、认股权证及 权利 |
（b）未行使期权、认股权证及权利的加权平均行使价 |
（c）股权补偿计划下剩余可供未来发行的证券数量（不包括（a）栏反映的证券）
|
||||||||||||||||||||
| （单位：千） | （单位：千） | ||||||||||||||||||||||
|
证券持有人批准的股权补偿方案(1)
|
2,400 | (2) | $ | 113.07 | (3) | 2,761 | (4) | ||||||||||||||||
| 未获证券持有人批准的股权补偿方案 | — | $ | — | — | |||||||||||||||||||
(1)包括我们修订和重述的2012年股权激励计划（重述的2012年计划）和2021年员工股票购买计划（ESPP）。
(2)由1,086千份限制性股票单位和1,314千份标的股票期权组成。
(3)加权平均行权价格仅根据未行使股票期权计算。
89
(4)包括根据我们经修订和重述的2012年计划预留发行的232.6万股和根据我们的ESPP预留发行的43.5万股。
项目13。若干关系及关联交易、董事独立性
本项目所要求的信息通过引用纳入我们的2025年年度股东大会的代理声明，该声明将在截至2024年12月31日的财政年度结束后的120天内提交给SEC。
项目14。首席会计师费用和服务
本项目所要求的信息通过引用纳入我们的2025年年度股东大会的代理声明，该声明将在截至2024年12月31日的财政年度结束后的120天内提交给SEC。
90
第四部分
项目15。展品和财务报表附表
（a）（1）财务报表-作为本年度报告的一部分以表格10-K提交的财务报表在项目8的综合财务报表索引中列出。
（a）（2）财务报表附表-由于所需信息不适用或已包含在本10-K表中包含的合并财务报表和随附附注中，因此省略了所有财务报表附表。
（b）展品
| 以参考方式纳入 | |||||||||||||||||||||||
|
附件
数
|
说明 | 已备案 特此 |
表格 | 档案编号。 | 附件编号 | 备案日期 | |||||||||||||||||
| 3.1 | S-1/a | 333-182027 | 3.3 | 2012年9月12日 | |||||||||||||||||||
| 3.2 | 8-K | 001-35662 | 3.1 | 2022年11月2日 | |||||||||||||||||||
| 4.1 | S-1/a | 333-182027 | 4.1 | 2012年9月12日 | |||||||||||||||||||
| 4.2 | 10-K | 001-35662 | 4.2 | 2020年2月21日 | |||||||||||||||||||
| 10.1* | S-1 | 333-182027 | 10.1 | 2012年6月8日 | |||||||||||||||||||
|
10.2*
|
8-K | 001-35662 | 10.1 | 2024年6月13日 | |||||||||||||||||||
|
10.3*
|
8-K | 001-35662 | 10.1 | 2021年6月11日 | |||||||||||||||||||
|
10.4*
|
S-1 | 333-182027 | 10.5 | 2012年6月8日 | |||||||||||||||||||
|
10.5*
|
8-K | 001-35662 | 10.1 | 2020年5月26日 | |||||||||||||||||||
|
10.6*
|
S-1 | 333-182027 | 10.9 | 2012年6月8日 | |||||||||||||||||||
|
10.7*
|
10-Q
|
001-35662 | 10.2 | 2024年8月6日 | |||||||||||||||||||
|
10.8*
|
10-Q
|
001-35662 | 10.3 | 2024年8月6日 | |||||||||||||||||||
|
10.9*
|
10-K | 001-35662 | 10.8 | 2022年2月22日 | |||||||||||||||||||
91
| 以参考方式纳入 | |||||||||||||||||||||||
|
附件
数
|
说明 | 已备案 特此 |
表格 | 档案编号。 | 附件编号 | 备案日期 | |||||||||||||||||
|
10.10*
|
S-1/a | 333-182027 | 10.10 | 2012年8月10日 | |||||||||||||||||||
|
10.11*
|
附表14a、附录a | 001-35662 | 不适用 | 2016年4月25日 | |||||||||||||||||||
|
10.12*#
|
X
|
||||||||||||||||||||||
|
10.13*
|
X
|
||||||||||||||||||||||
| 10.14 | 8-K | 001-35662 | 10.1 | 2016年10月19日 | |||||||||||||||||||
| 19.1 |
X
|
||||||||||||||||||||||
| 21.1 | X | ||||||||||||||||||||||
| 23.1 | X | ||||||||||||||||||||||
| 24.1 | X | ||||||||||||||||||||||
| 31.1 | X | ||||||||||||||||||||||
| 31.2 | X | ||||||||||||||||||||||
| 32.1 | X | ||||||||||||||||||||||
92
| 以参考方式纳入 | |||||||||||||||||||||||
|
附件
数
|
说明 | 已备案 特此 |
表格 | 档案编号。 | 附件编号 | 备案日期 | |||||||||||||||||
| 32.2 | X | ||||||||||||||||||||||
| 97.1 | 10-K | 001-35662 | 97.1 | 2024年2月22日 | |||||||||||||||||||
| 101.INS | 内联XBRL实例文档-实例文档不会出现在交互式数据文件中，因为它的XBRL标记嵌入到内联XBRL文档中。 | X | |||||||||||||||||||||
| 101.SCH | 内联XBRL分类法扩展架构文档。 | X | |||||||||||||||||||||
| 101.CAL | 内联XBRL分类法扩展计算linkbase文档。 | X | |||||||||||||||||||||
| 101.DEF | 内联XBRL分类学扩展定义linkbase。 | X | |||||||||||||||||||||
| 101.LAB | 内联XBRL分类法扩展标记linkbase文档。 | X | |||||||||||||||||||||
| 101.PRE | 内联XBRL分类学扩展演示linkbase文档。 | X | |||||||||||||||||||||
| 104 | 封面页交互式数据文件-以内联XBRL格式化，并作为附件 101包含在内。 | X | |||||||||||||||||||||
| * | 表示管理合同或补偿性计划或安排。 | ||||||||||||||||||||||
| # | 用括号标记的部分展品被省略，因为省略的信息（i）不重要，（ii）如果公开披露可能会造成竞争损害。 | ||||||||||||||||||||||
项目16。表格10-K摘要
没有。
93
签名
根据1934年《证券交易法》第13或15（d）节的要求，注册人已于2025年2月21日在加利福尼亚州福斯特市正式安排由以下签署人代表其签署表格10-K的年度报告，并因此获得正式授权.
| Qualys, Inc. | ||||||||
| 签名： |
Sumedh S. Thakar
|
|||||||
|
Sumedh S. Thakar
|
||||||||
| 总裁兼首席执行官 | ||||||||
| （首席执行官） | ||||||||
94
律师权
通过这些礼物了解所有人，以下出现的签名的每个人均构成并指定Sumedh S. Thakar和Joo Mi Kim作为其共同和个别的事实上的律师，并有权代替他或她以任何和所有身份签署对本年度报告的10-K表格的任何修订，并将其连同其证物和与此相关的其他文件提交给证券交易委员会，特此批准并确认所有上述事实上的每一位律师或其替代者或替代者，可因本协议而作出或导致作出。
根据1934年《证券交易法》的要求，本10-K表格年度报告已由以下人员代表注册人并以身份和在所示日期签署如下。
| 签名 | 标题 | 日期 | ||||||||||||
|
Sumedh S. Thakar
|
董事、总裁兼首席执行官（首席执行官） | 2025年2月21日 | ||||||||||||
|
Sumedh S. Thakar
|
||||||||||||||
| /s/JOO MI KIM | 首席财务官（首席财务官兼首席会计官） | 2025年2月21日 | ||||||||||||
| Joo Mi Kim | ||||||||||||||
| Jeffrey P. Hank | 董事会主席 | 2025年2月21日 | ||||||||||||
| Jeffrey P. Hank | ||||||||||||||
|
/s/托马斯·P·伯奎斯特
|
董事 | 2025年2月21日 | ||||||||||||
|
Thomas P. Berquist
|
||||||||||||||
| /s/Wendy M. PFEIFER | 董事 | 2025年2月21日 | ||||||||||||
| Wendy M. Pfeiffer | ||||||||||||||
| Kristi M. Rogers | 董事 | 2025年2月21日 | ||||||||||||
| Kristi M. Rogers | ||||||||||||||
| /s/约翰·A·赞加迪 | 董事 | 2025年2月21日 | ||||||||||||
| 约翰·A·赞加尔迪 | ||||||||||||||
95