目录表

FPrint-

​

美国

美国证券交易委员会

华盛顿特区，20549

​

表格10-K

​

佣金文件编号001-37584

​

CPI Card Group Inc.

(注册人的确切姓名，载于其章程中)

​

​

注册人的电话号码，包括区号(720) 681-6304

​

根据该法第12(B)条登记的证券：

​

​

根据该法第12(G)条登记的证券：无

​

如果注册人是证券法规则405中定义的知名经验丰富的发行人，请用复选标记表示。是☐   不是 ☑

​

用复选标记表示注册人是否不需要根据该法第13节或第15(D)节提交报告。是☐   不是 ☑

​

用复选标记表示注册人(1)是否在过去12个月内(或注册人被要求提交此类报告的较短时间内)提交了1934年《证券交易法》第13条或15(D)节要求提交的所有报告，以及(2)在过去90天内是否符合此类提交要求。是 ☑   不是☐

​

用复选标记表示注册人是否在过去12个月内(或在注册人被要求提交此类文件的较短时间内)以电子方式提交了根据S-T规则405规定必须提交的每一份交互数据文件。是 ☑   不是☐

​

用复选标记表示注册人是大型加速申报公司、加速申报公司、非加速申报公司、较小的报告公司或新兴成长型公司。请参阅《交易法》第12b-2条规则中“大型加速申报公司”、“加速申报公司”、“较小申报公司”和“新兴成长型公司”的定义。

如果是一家新兴的成长型公司，用复选标记表示注册人是否已选择不使用延长的过渡期来遵守根据《交易所法》第13(A)节提供的任何新的或修订的财务会计准则。☐

​

用复选标记表示注册人是否提交了一份报告，证明其管理层根据《萨班斯-奥克斯利法案》(《美国法典》第15编，第7262(B)节)第404(B)条对其财务报告的内部控制的有效性进行了评估，该评估是由编制或发布其审计报告的注册会计师事务所进行的。 ☑ 

​

用复选标记表示注册人是否是空壳公司(如《交易法》第12b-2条所定义)。是☐   不是☑

​

如果证券是根据该法第12(B)条登记的，应用复选标记表示登记人的财务报表是否反映了对以前发布的财务报表的错误更正。☐

​

勾选任何错误更正是否是重述，需要对注册人的任何执行官收到的基于激励的补偿进行恢复分析。ffi根据§240.10D-1（b），在相关恢复期内进行核证。 ☐

​

非关联公司持有的注册人普通股的总市值为$109.32023年6月30日，根据纳斯达克全球市场上报告的注册人普通股的收盘价23.25美元计算。

​

截至2024年2月29日，注册人普通股的流通股数量为11,400,845.

​

以引用方式并入的文件

注册人2023年年度股东大会的最终委托书的部分内容通过引用并入本10-K表格的第III部分。

​

​

​

​

目录表

目录

​

​

​

​

目录表

关于前瞻性信息的警示声明

​

​

本年度报告中Form 10-K中的某些陈述和信息(以及我们不时作出的其他书面或口头陈述中包含的信息)可能包含或构成1995年《私人证券诉讼改革法案》、经修订的1933年《证券法》第27A条和经修订的1934年《证券交易法》第21E条(《交易法》)所指的“前瞻性声明”。“相信”、“估计”、“计划”、“预期”、“预期”、“计划”、“打算”、“预见”、“应该”、“将会”、“可能”、“继续”、“承诺”、“尝试”、“目标”、“指导”、“寻求”、“关注”、“可能”等词语提供了指导，“提供展望”或其他类似表述旨在识别前瞻性陈述，这些陈述本质上不是历史性的。这些前瞻性陈述，包括关于我们的战略举措和市场机会的陈述，是基于我们目前对未来发展及其对我们的潜在影响的预期和信念以及现有的其他信息。这些前瞻性陈述由于与未来事件有关，本质上会受到许多重要风险和不确定性的影响，这些风险和不确定性可能会导致实际结果或其他事件与预期的结果大相径庭。.

​

这些风险和不确定性包括但不限于：总体经济状况恶化，包括通货膨胀状况，导致消费者信心和企业支出下降，消费者信用信誉下降，影响对我们产品的需求；我们经营业绩的不可预测性，包括无法预测客户库存管理做法的变化及其对我们业务的影响；我们供应链的中断或其他故障，包括国外冲突和与单一来源供应商的冲突，或供应商未能或无法遵守我们的行为准则或合同要求，或我们供应商运营国家的政治动荡，或通胀压力，导致成本增加，无法将这些成本转嫁给我们的客户，生产周期延长，难以达到客户的交货预期；我们未能留住现有客户或发现和吸引新客户；我们无法招聘、留住和培养合格的人员，包括关键人员，并无法实施有效的继任程序；银行体系和金融市场的不利状况，包括银行和金融机构倒闭；系统安全风险、数据保护违规和网络攻击；我们的业务中断，包括我们的信息技术系统，或我们所依赖的运营计算机基础设施的第三方的业务中断；我们无法开发、推出新产品和服务并将其商业化；人工智能技术的使用或缺乏；我们的巨额债务，包括无法偿还债务或为此类债务进行再融资；我们的债务的限制性条款和未来管理债务的协议的契约，以及由此对我们执行业务战略的能力的限制；我们作为加速申请者的地位并遵守2002年的《萨班斯-奥克斯利法案》以及与此相关的遵守和执行相关程序的成本；我们未能对财务报告保持有效的内部控制；我们的一个或多个设施的生产中断；与产品缺陷相关的生产质量、材料和工艺问题以及与任何相关产品责任和/或保修索赔相关的成本；各种利益相关者的环境、社会和治理(ESG)偏好和要求，以及我们遵守此类偏好和要求和遵守任何相关法规要求的能力；气候变化的影响，由于我们的产品和生产流程对环境的影响而对我们的产品的负面看法以及其他与ESG相关的风险；我们的声誉或品牌形象受到损害；天气条件、气候变化、政治不稳定或社会动荡导致生产中断；我们无法充分保护我们的商业秘密和知识产权免受挪用、侵权索赔和与开源软件相关的风险；我们的软件和计算系统存在缺陷；我们筹集资金的能力有限；在对州外企业或无人认领的财产实施销售税征收要求的州强制征收销售税和未征收销售税索赔相关的成本和对我们财务业绩的影响，以及潜在的美国新税法提高企业所得税税率和对我们所得税状况的挑战；我们无法成功执行资产剥离或收购；我们无法实现长期资产的全部价值；我们无法与关键技术许可方续签许可证；我们的市场具有高度竞争、饱和和整合的性质；与遵守或不遵守法规、客户合同要求以及有关消费者隐私和数据使用和安全的不断发展的行业标准相关的成本和潜在责任；使我们现有的技术解决方案和产品过时或不那么相关的新技术和开发中的技术，或者我们未能及时推出新产品和服务；我们未能按照支付卡行业安全标准委员会安全标准或其他行业标准运营我们的业务；我们从外国采购产品中使用的原材料和组件的能力受到限制、延迟或中断的影响；持续的外国冲突对全球经济的影响；我们未能遵守适用于我们的产品和我们在生产过程中使用的原材料的环境、健康和安全法律法规；与大多数股东的

目录表

这些风险包括：我们的股票所有权；由于我们的董事会由我们多数股东的主要股东组成的部分董事而可能产生的潜在利益冲突；证券分析师对我们普通股的交易市场和价格的影响；未能满足纳斯达克全球市场继续上市的标准；股东维权或证券诉讼对我们普通股的交易价格和波动性的影响；我们无法全面执行我们的股票回购计划战略；我们组织文件中的某些条款和其他合同条款可能会延迟或阻止控制权的变更，并使我们的大股东以外的股东难以改变我们董事会的组成；我们遵守各种复杂法律和法规的能力，以及任何不遵守的责任；法律和监管程序的影响；以及第一部分第1A项所述的其他风险，风险因素在本Form 10-K年度报告及我们不时提交给美国证券交易委员会(“美国证券交易委员会”)的其他报告中，我们均有提及这一点。

​

我们告诫并建议读者不要过度依赖前瞻性陈述，这些陈述仅说明截至本文发布之日的情况。这些陈述基于可能无法实现的假设，涉及风险和不确定因素，可能导致实际结果或其他事件与本文中包含的预期和信念大不相同。我们没有义务在作出前瞻性陈述后公开更新或修改任何前瞻性陈述，无论是由于新信息、未来事件或其他原因。

​

​

目录表

第一部分

如本文所使用的，除非上下文另有说明，否则“CPI”、“我们”、“我们”和类似的术语指的是CPI Card Group Inc.及其子公司。

概述

我们是一家支付技术公司，是美国全面金融支付卡解决方案的领先提供商。我们将“金融支付卡”定义为在“支付卡品牌”(Visa、万事达卡)的网络上发行的信用卡、借记卡和预付借记卡(定义如下^®美国运通^®和探索^®)。我们将“预付借记卡”定义为在支付卡品牌的网络上发行的借记卡，但不链接到传统的银行账户。我们还提供即时卡发行解决方案，使客户能够在银行分支机构内向个人持卡人发行个性化的借记卡或信用卡。通过20多年的经验，我们已经在金融支付卡解决方案市场确立了领先地位。

我们为数千名客户提供服务，其中包括直接客户和间接客户关系，CPI通过集团服务提供商(定义如下)向客户提供金融支付卡解决方案。我们的客户包括美国一些最大的借记卡和信用卡发行商、美国最大的预付费借记卡项目经理、众多金融科技公司(“金融科技公司”)以及独立的社区银行、信用合作社和集团服务提供商。我们将“集团服务提供商”定义为转售商或信用卡处理商组织，它们协助小型发卡机构(如信用社)管理其信用卡和借记卡项目，包括管理金融支付卡发行流程、核心银行业务和其他金融服务。

我们通过位于美国的高安全性生产和卡服务设施网络为我们的客户提供服务，其中每个设施都由一个或多个支付卡品牌审核是否符合支付卡行业安全标准委员会(“PCI安全标准委员会”)的标准。我们的许多客户要求我们遵守与提供我们的产品和服务相关的PCI安全标准委员会的要求。我们高度安全的生产设施网络使我们能够优化我们的解决方案产品，并满足我们不同客户群的需求。

在我们强大的关系、质量、技术、创新和供应链管理的共同推动下，我们相信我们在以下市场拥有强大的地位：

我们的业务包括以下可报告的细分市场：

目录表

关于我们的细分市场的更多细节，见第二部分，项目8.财务报表和补充数据，注17“分部报告”和第二部分，项目7.管理层对财务状况和经营成果的探讨与分析在这份10-K表格的年度报告中。

我们的竞争优势

目录表

我们不断努力增强我们的产品，创造和交付下一代产品和解决方案，以满足市场和我们客户的需求。^®支付卡以回收的远洋塑料(ROPP)和地球为核心^®使用升级塑料制成的卡片满足了客户对更环保的卡片选择的需求。我们还销售CPI金属^®，一张高级封装的金属卡。我们的产品还包括我们专有和专利的即时卡发行系统Card@Once和SaaS解决方案。我们相信，我们的技术和运营能力，再加上我们对金融支付解决方案市场的特别关注，使我们具有竞争优势。

EMV^®在美国和其他国家是注册商标，在其他地方是未注册商标。EMV商标归EMV所有CO，LLC.

我们的战略

我们是一家支付技术公司，提供端到端借记、信贷和预付支付解决方案，提供实物、数字和按需交付。我们的愿景是通过提供市场领先的优质支付解决方案、客户服务和持续创新以及具有市场竞争力的商业模式，成为客户选择的合作伙伴。我们还旨在通过为我们数以千计的金融机构的广泛客户群增加邻近的产品和服务，包括更多的数字解决方案，来扩大我们的长期可寻址市场。

我们相信，鉴于我们多元化的商业模式、创新的历史以及随着客户的需求和期望而发展的能力，我们已经为成功做好了准备。通过帮助客户提升客户体验，我们通过打造品牌并改善人们日常生活的传统和新一代解决方案，在人与技术之间建立起令人信服的联系。为了实现我们的愿景，我们专注于我们的四个战略重点：深度关注客户、市场领先的高质量支付解决方案和客户服务、持续创新和具有市场竞争力的商业模式。

深度关注客户

我们致力于将客户放在我们所做的一切工作的中心。通过与我们的客户合作，并允许他们的需求告知我们的业务，我们增强了交付价值的能力，并帮助他们的业务蓬勃发展。我们的目标是通过重新定义传统上看起来僵化和复杂的体验来激励和满足我们的客户。凭借我们全套和不断扩展的催化和具有竞争力的差异化产品和解决方案，我们为客户提供选择、便利和控制。

市场领先的优质支付解决方案和客户服务

​

我们由敬业、热情的员工组成的强大团队秉承协作文化，坚定不移地专注于提供卓越的产品和卓越的客户服务，这有助于将我们打造成领先的解决方案提供商。专注于市场领先的优质支付解决方案和客户服务，我们致力于卓越的运营和适应市场动态，以帮助我们的客户实现顶级钱包地位并建立他们的业务。我们倾听客户的声音，专注于帮助他们提供独特的差异化解决方案，提升客户的体验。我们对我们的行为负责，协同工作，为我们的客户、我们的员工和我们的股东提供结果。

持续创新

以创新为核心竞争力，我们进行战略性投资，以支持持续增长，并扩大我们有目的地与现有和潜在客户合作的机会。我们努力增强我们的产品，以创造和交付满足市场需求并超出客户期望的下一代产品和解决方案。持续创新旨在赢得新业务，帮助我们的客户以独特的产品和解决方案脱颖而出，建立他们的品牌，并实现钱包顶端的地位。

目录表

市场竞争的商业模式

通过创建动态和高效的运营模式，我们已将自己定位为更好地为客户服务。我们的目标是简化我们的运营，使我们能够分配资源，专注于为我们的客户提供无与伦比的解决方案、创新和卓越的服务。我们还制定了关于我们产品的质量、可靠性和准时交付的卓越标准和目标指标。我们投资于设备改进和技术，以创造更广泛的能力，并提高我们产品的质量和效率，以及客户对我们产品的满意度。我们继续专注于推动营收业绩、盈利能力和运营效率。

我们的产品和服务

EMV金融支付卡(接触式和非接触式双界面)

我们生产塑料EMV卡，包括我们下面进一步描述的以生态为重点的解决方案，以及封装的金属接触EMV卡。这些EMV卡具有集成电路，当插入启用EMV的支付终端时，该集成电路通过卡表面上的接触板与EMV支付终端接口。我们还生产非接触式EMV卡，这种卡具有射频识别(RFID)天线，利用近场通信(NFC)技术，当卡被带到启用NFC的支付终端的必要距离内时，可以在非接触式的基础上处理交易。双接口EMV卡也具有接触式EMV技术，我们通常将我们生产的所有带有RFID天线的卡称为非接触式卡。

以生态为中心的卡片

我们相信我们是美国领先的环保信用卡解决方案提供商，自2019年推出以来，已售出超过1亿张环保非接触式支付卡。我们以生态为重点的解决方案包括我们的第二波卡片，其特点是核心由ROPP制成，以及我们的地球卡片由升级塑料制成。根据设计和卡片结构的不同，以生态为重点的卡片包含不同类型和数量的更新循环塑料成分，包括ROPP和回收PVC。专注于生态的投资组合中的卡已获得两个主要支付卡品牌的批准。这些解决方案旨在满足消费者对更注重生态的产品日益增长的需求，并帮助支持我们和我们的客户的环境、社会和治理(ESG)目标。

非EMV金融支付卡

我们生产使用磁条的非EMV卡、使用NFC技术的非接触式卡，以及同时包含磁条和NFC技术的卡。此外，我们还生产在支付卡品牌的网络上发行的非EMV卡，包括预付借记卡。2020年，我们开始在美国生产用于政府支出的非EMV卡，并生产了非EMV运输卡和健康储蓄账户卡。我们还生产不是在支付卡品牌的网络上发行的零售礼品卡。

一卡通数据个性化及其实现

我们为接触式、非接触式、双界面EMV卡和非EMV卡格式的借记卡、信用卡和预付费借记卡提供数据准备和卡数据个性化解决方案。我们的个性化服务是由技术驱动的，具有全彩色打印和边缘到边缘覆盖，并提供广泛的卡定制选项，使用先进的流程来个性化(编码、编程和浮雕或打印数据，如持卡人姓名和帐号)和履行个人持卡人的卡。我们的服务为客户提供他们的卡库存和履约材料的库存。此外，我们还为我们的客户提供EMV数据准备服务，并在某些情况下代表他们生成PIN号和邮件。我们还提供咨询和卡片设计服务，进一步帮助客户进行卡片定制。

按需打印 解

通过我们的按需打印服务，我们能够为客户逐个按需制作图像、个性化支付卡和相关抵押品，从而实现个性化产品并减少库存。我们的服务包括通过项目经理在线订购定制支付卡，

目录表

直接向消费者履行。我们相信，我们的按需打印解决方案进一步将我们与金融机构和预付费借记卡项目经理客户区分开来，并使我们能够访问企业对企业和企业对消费者的垂直市场，如医疗保健、运输、工资、企业激励、政府支出、福利和保险。

即时卡发行系统和服务

除了在我们的设施提供集中的个性化服务外，我们的客户还可以通过Card@Once使用个性化服务，这是我们的专有和专利即时卡发行系统和基于SaaS的解决方案，使我们的客户能够根据需要在银行分行向个人持卡人发行完全个性化的永久借记卡或信用卡。我们的即时发行系统由基于云的软件实现，该软件安全地从我们的服务器传输数据，以对磁条卡、接触式EMV卡或非接触式双接口EMV卡进行编码，并在CPI提供的桌面打印机解决方案上对卡进行个性化设置。每年都会对这些流程进行审计，以确保符合PCI数据安全标准。我们的即时发行系统既为打印机解决方案创造了初始销售收入，又从卡个性化和卡和消耗品销售中产生了经常性收入。我们提供多种Card@Once解决方案，包括我们的高级Spectrum解决方案，使发行商能够生产具有超边打印能力的高分辨率支付卡。

数字解决方案

虽然目前对我们的财务业绩影响不大，但我们提供数字解决方案，包括允许我们的客户方便地向持卡人的数字钱包提供支付凭证的推送供应、允许我们的客户使用在线商家的预付卡的数字卡，以及允许客户一次性订购使用实体奖励卡的在线前端订购和卡定制。

防篡改安全包装解决方案

我们向客户提供专业和创新的防篡改安全包装产品和服务，旨在减少通过零售渠道销售的预付费借记卡的欺诈行为。在某些情况下，我们还代表我们的客户使用此解决方案管理向零售地点提供完全完成的预付借记卡套餐。

供应商

虽然我们已经与我们的供应商发展了建设性的关系，并从他们那里获得了高水平的合作和支持，但我们采购战略的一个目标是不依赖任何一家供应商。然而，某些组件只能从一家供应商获得，或者替换来自不同供应商的组件可能需要额外的时间和投资。我们产品的一些最重要的组件包括EMV/非接触式微芯片和天线。我们EMV/非接触式微芯片和天线的主要供应商包括在德国、泰国、韩国和新加坡设有办事处的四家领先的国际生产商，其中一些供应商的材料来自台湾。在截至2023年12月31日的一年中，我们采购的微芯片和天线约96%来自这四家主要供应商，约72%来自一家供应商，包括我们的大多数非接触式芯片。我们产品的其他关键部件是基板和嵌体。此外，o我们的第二波支付卡以ROPP制造的核心为特色，我们已经或目前从海地和泰国的供应商那里采购。

我们监控供应链风险，并根据包括质量、性能、服务、可扩展性、功能、创新、弹性和价格在内的众多属性来评估替代供应商。根据协议，我们同意支付某些费用，以换取供应商承诺保留产能，在2023年至2025年期间生产一定数量的芯片，但须满足某些条件，而公司已承诺购买这些芯片。在协议期限内，我们承诺的总价值为1.949亿美元。截至2023年12月31日，剩余承诺额为1.253亿美元。

目录表

顾客

我们将我们的客户分为以下几类：大型发行人、中小型发行人、金融技术公司、预付借记发行人、项目经理和集团服务提供商。根据过去三年的平均发卡量，我们认为大型发卡商是美国最大的十大发卡商。我们多样化的客户群包括美国一些最大的信用卡和借记卡发行商以及美国最大的预付费借记卡项目经理。

2023年，该公司有一个客户占其净销售额的10%或更多。该客户的净销售额约占截至2023年12月31日的年度总净销售额的18%。我们已经为这位客户服务了10多年。在截至2023年12月31日的一年中，我们近三分之二的净销售额来自我们的前十大直接客户，其中包括某些集团服务提供商，我们为这十大直接客户提供服务的平均时间超过10年。此外，通过我们的直接和间接客户关系，我们借记和信贷部门的大部分年度净销售额来自中小型发行人和金融技术公司。就个人而言，这些客户中的许多人，包括独立的社区银行和信用社，只占我们年度净销售额的一小部分。

我们通常签订主购买或服务协议，管理我们商业关系的一般条款和条件。然后，我们签订采购订单或其他短期安排，规定要交付的产品或提供的服务的数量，以及适用于该订单的其他条款。在大多数情况下，我们的合同安排既不包括排他性条款，也不包括客户承诺在中长期基础上订购任何给定数量的产品。

生产和服务

我们拥有一个高度安全的设施网络，我们利用这些设施来履行客户订单，为客户提供一系列产品和服务。我们的设施和运营流程旨在为所有客户提供卓越的服务，具备以下能力：

截至2023年12月31日，我们在美国运营的设施面积约为40.2万平方英尺，我们专注于金融支付卡生产、个性化服务、卡片打印机供应和履行、卡片包装和履行服务。见第一部分，第2项，属性在这份10-K表格的年度报告中，了解每个设施的运作信息。

我们依靠安全的地面和安全的空运将成品交付给我们的客户。由于我们向客户提供的金融支付卡产品具有高安全性的性质，某些产品必须通过安全的方式运输到这些客户手中，例如装甲车。对于我们为其提供个人和个性化借记卡和信用卡的客户，我们主要利用美国邮政服务和其他快递服务将这些卡直接递送给个人持卡人。对于其他客户，我们通过定期的地面和空运交付我们的产品。

此外，我们寻求在我们的设施中采用实践和解决方案，以限制我们对环境的影响，保护自然资源，并创造创新和负责任的产品。我们在这一领域的重点领域包括：在可行的情况下，将环境可持续实践纳入我们的商业模式、价值观和客户需求；吸引员工；以及沟通和促进我们对更可持续的实践和产品的承诺和贡献。

目录表

销售和市场营销

我们将自己定位为支付领域的领导者和值得信赖的合作伙伴，寻求通过高质量、灵活性和有意义的创新产品以价值驱动的价格满足或超过客户的需求。我们制定战略并与客户合作，为他们带来有价值的创新解决方案。我们拥有销售代表、客户关系和合作伙伴，在美国各地提供广泛的地理范围来销售和营销我们的解决方案。我们的销售代表提供完整的端到端解决方案，包括我们从概念到交付的全方位产品和服务。我们的销售和营销战略侧重于通过咨询方法加强我们与现有客户的关系，其中包括交叉销售、扩展服务和分享专业知识，以增强客户的信用卡计划。我们利用我们提供的全方位服务的优势来吸引新客户。我们的营销努力侧重于我们特定类型客户的需求。通过针对不同的客户群定制我们的营销策略，我们能够提供相关的有针对性的解决方案，以满足客户的个性化需求。我们利用各种行业出版物、社论白皮书、案例研究、会议和贸易展、平面和数字广告、教育网络研讨会、播客和博客等各种不同的营销沟通和思想领导力，向我们的现有客户和新客户介绍支付市场的创新。我们还通过研发活动进行创新，努力满足客户对新产品或增强型产品的需求。我们相信，这些努力可以提高客户保留率和满意度，并吸引新客户。

竞争

支付卡行业的产品和服务市场竞争激烈。我们的一些竞争对手拥有比我们多得多的财务、销售和营销资源，因此在与我们竞争时具有很大的灵活性，包括通过使用集成的产品、创新和有竞争力的定价。我们业务的竞争因素包括产品质量、耐用性、安全性、服务可靠性、产品线的全面性和集成性、新产品的及时推出、特性和能力以及价格。

我们的产品和服务与其他卡解决方案提供商竞争。某些现有的和潜在的客户也有能力在内部生产和/或个性化金融支付卡。因此，我们与某些客户竞争，包括那些向金融机构提供交易处理产品和服务的客户。我们认为我们正在与ABCorp、Arroweye、CompoSecure L.L.C.、EnTrust、FIS、Fiserv、Giesecke&Devrient GmbH、HID Global、IDEMIA(前身为Oberthur Technologies S.A.)、完美塑料印刷、泰利斯(前身为Gemalto NV)、旅游标签公司和WestRock(多包装解决方案)等公司竞争。

知识产权

我们拥有、控制或许可各种知识产权，如专利、商业秘密、机密信息、商标、服务标志、商标、版权和应用程序。我们与行业参与者签订了某些专利交叉许可协议，如果我们认为这对我们的业务是必要的或有益的，我们可能会不时地签订类似的商业协议。

我们依靠法律(版权、商标和商业秘密)和合同保护相结合的方式来保护我们在世界各地的知识产权。截至2023年12月31日，我们有70项美国和外国商标注册和申请，42项现有美国专利，51项现有外国专利，以及45项未决的美国和外国专利申请。我们在美国和外国的专利和申请的平均剩余期限约为12年，我们的商标将持续续展10年。

监管

隐私和数据安全

在我们的业务过程中，我们从我们的客户那里收到持卡人的个人身份信息，无论是从金融机构还是通过集团服务提供商。这些信息可以包括姓名、电子邮件和物理地址、卡帐号和有效期。作为美国金融机构的服务提供商，我们受联邦贸易委员会的某些要求、

目录表

Gramm-Leach-Bliley法案及其实施条例、其他各种联邦和州隐私法规、PCI安全标准委员会的某些要求以及《健康保险可携带性和责任法案》(HIPAA)，其中每一项都可能随时发生变化。在美国以外，我们受某些国家和司法管辖区的隐私法律和法规的约束。隐私和数据保护法的解释和适用往往是不确定的，处于不断变化的状态。此外，我们的许多客户受到隐私和数据保护法的约束，我们的客户经常将与其义务相关的合同义务强加给我们。为了遵守适用的隐私法律法规和我们与客户的合同协议所规定的义务，我们必须实施适当的政策和保障措施，以保护我们收到的个人身份信息的隐私。

根据PCI安全标准委员会的要求，我们必须满足某些安全标准，以实现合规性，使我们能够生产和个性化在其网络上发行的金融支付卡。这些标准包括对我们设施的物理特征的广泛要求，以及我们对持卡人数据的电子处理和存储。我们相信，在实现和维护支付卡品牌要求的合规性方面，我们已经积累了大量的专业知识，并且已经并将继续投资大量资本来实现和保持合规性，支付卡品牌和我们的客户都会定期核实这一点。我们认为，获得和保留这些合规认证所涉及的复杂性和所需的投资，可能会成为新进入我们市场的公司的障碍。

待定和现有法律法规的现状和解释正在演变，这些法律法规的适用可能不一致，客户强加给我们的义务可能会有所不同。我们目前的数据保护政策和做法可能被认为与新的法律要求或对其的解释不一致，而我们系统和技术的安全漏洞可能会导致违反这些法律法规和合同要求。这些法律和法规的变更以及任何相关的查询或调查或任何其他政府行动，以及客户施加的额外要求，可能会导致成本高昂的遵守，并可能延迟或阻碍新产品的开发，导致负面宣传，增加我们的运营成本，需要大量的管理时间和注意力，并使我们面临可能损害我们业务的补救措施，包括声誉损害、罚款，或者要求或命令我们修改或停止现有的业务做法。

金融服务

我们通常不直接受制于专门适用于银行、储蓄机构和信用合作社等金融机构的联邦或州法规。然而，作为这些金融机构的产品和服务提供商，我们的业务可能会受到各州和联邦监管机构以及联邦金融机构审查委员会的代表的审查，联邦金融机构审查委员会是一个正式的跨机构机构，有权为金融机构的联邦审查规定统一的原则、标准和报告形式，并提出建议，以促进对金融机构的统一监管。此外，州和联邦法规要求我们的金融机构客户在与我们这样的服务提供商的合同中包含某些条款，并对第三方关系进行持续监测和风险管理。此外，我们每年聘请独立审计师审查我们的某些业务，为客户的审计师提供内部控制评估。

在进行我们的信用卡服务的某些方面时，我们直接受到各种联邦和州法律法规和合同义务的约束。为了履行适用法律规定的义务，除其他事项外，我们还被要求遵守报告要求，执行符合外国资产管制办公室要求的运营政策和程序，保护客户信息的隐私和安全，并接受定期审计和检查。

2010年，《多德-弗兰克法案》颁布。《多德-弗兰克法案》对金融服务业的监管和运营进行了实质性改革，包括对以下方面的改革：影响对金融机构的监管和监督；为大型金融公司规定新的清算程序；引入更严格的监管资本要求；对公司治理和高管薪酬做法进行改革；以及要求制定重大规则。多德-弗兰克法案产生了许多新的法规，这些法规增加了合规成本。多德-弗兰克法案设立了消费者金融保护局(CFPB)，该局有权制定与联邦消费者金融保护法有关的规则，并进行监督和执行。CFPB发布了适用于CFPB拥有的“受监管服务提供商”的指导意见

目录表

定义包括像我们这样的服务提供商以及CFPB监管的银行和非银行。CFPB过去曾发布法规，未来可能会发布法规，可能要求我们进行合规投资。很难肯定地预测多德-弗兰克法案、CFPB或由此产生的法规将在多大程度上影响我们的业务或我们现有和潜在客户的业务。

环境保护

我们的业务受到环境保护法规的约束，包括对向空气中排放污染物、废水排放、有害物质的使用和处理、废物处理以及土壤和地下水污染的调查和修复的法规。我们的某些作业还需要获得政府当局的环境许可。

人力资本

我们的领导团队在支付行业拥有丰富的经验，我们的许多员工拥有金融支付卡行业独有的职业生涯专业知识和专业知识。我们的薪酬计划旨在吸引和留住拥有对我们的业务至关重要的独特技能集的个人。我们为员工提供具有竞争力的工资和激励、获得医疗保险和带薪休假，以及其他福利。作为我们晋升和留住员工努力的一部分，我们还投资于持续的领导力发展，并进行员工调查，以衡量员工敬业度和确定重点领域。

​

员工在工作场所的健康和安全是公司的核心价值观之一。我们员工的健康和安全仍然是最重要的，公司已经根据需要调整了其健康和安全程序和协议，以促进安全的工作环境。我们的员工队伍中既有现场员工，也有远程员工。

​

我们致力于建立一个多元化和包容性的工作场所，在其中我们倡导诚实、道德和尊重他人的行为。我们的商业行为和道德准则为适当的行为设定了标准，员工必须遵守这些标准并参加相关培训。我们鼓励员工提出问题和关切。此外，我们还定期分析我们的雇佣程序和薪酬做法，以帮助确保为个人提供平等的就业机会和公平的薪酬。我们还专注于各种社区倡议，通过志愿服务、慈善捐赠和经济支持来改善我们所在社区的人们的生活。

​

截至2023年12月31日，CPI约有1,448人受雇，其中近一半是妇女，约60%的人认为自己属于少数群体。我们大约74%的全职员工是生产和服务设施的员工。2023年，我们完成了将我们历史上季节性较强的预付费借记卡地点的临时工职位过渡到长期员工职位的过程，以更好地管理我们的员工队伍和运营，并显著减少了我们对临时工的依赖。我们的员工中没有一个由工会代表。我们相信，我们与员工的关系是积极的。

​

可用信息

CPI Card Group Inc.是特拉华州的一家公司。2007年6月，我们最初成立为CPI Holdings I，Inc.，并于2015年8月更名为CPI Card Group Inc.。我们的主要执行办公室位于利特尔顿西百岁路10368号，CO 80127，电话：(720681-6304)。公司的年度报告Form 10-K、季度报告Form 10-Q、当前报告Form 8-K以及对这些报告的修正可在公司网站(www.cpicardgroup.com)的“投资者关系”部分免费获取，只要这些报告已提交给或提供给美国证券交易委员会，即可免费获取。我们的网站和该网站上包含或连接到该网站的信息不包含在本报告中，也不是本报告的一部分。美国证券交易委员会还设有一个网站(www.sec.gov)，其中包含公司以电子方式向美国证券交易委员会提交的报告和信息声明以及其他信息。

根据交易法第12b-2条规则，CPI Card Group Inc.有资格成为一家较小的报告公司，并已选择遵循本年度报告Form 10-K中的某些缩减披露安排。从截至2021年12月31日的年度开始，该公司被归类为符合美国证券交易委员会法规和备案要求的加速申报公司。

目录表

第1A项。风险因素

影响我们的业务、财务状况、经营结果和现金流的因素很多，其中一些因素是我们无法控制的。以下是对一些重要因素的描述，这些因素可能会导致我们未来的业务、财务状况、运营结果和现金流与目前预期或期望的大不相同。我们目前不知道或我们目前认为不重要的因素也可能对我们的业务、财务状况、运营结果和现金流产生重大和不利的影响。在投资我们的证券之前，您应该仔细考虑下面描述的所有这些风险，以及本10-K表格年度报告中包含的其他信息。由于任何这些已知或未知的风险，您可能会损失您在我们证券上的全部或部分投资。

风险因素摘要

与我们的业务相关的风险

目录表

​

与我们的行业相关的风险

与我们普通股所有权相关的风险

一般风险因素

​

目录表

与我们的业务相关的风险

​

与消费者和企业支出水平下降相关的风险、与通胀相关的挑战以及经济低迷的影响可能对我们的业务、财务状况和运营结果产生不利影响。

我们的业务在很大程度上取决于消费者和企业支出的整体水平。我们的收入受到影响消费者信心、消费者支出、消费者可自由支配收入或消费者购买习惯变化的一般经济状况的影响。总体经济状况的持续恶化，特别是美国的持续恶化，或利率的上升，可能会减少对我们金融支付卡解决方案的需求，或减少对我们高利润率产品的购买，从而对我们的财务业绩产生不利影响。如果发生经济衰退，信用卡发行商可能会降低信用额度，关闭账户，并对发放信用卡的对象变得更加挑剔。我们的某些客户，特别是金融科技空间的客户，可能会受到经济低迷的严重影响，限制他们的信用卡消费，或者完全消失。此外，经济低迷或其他类似新冠肺炎疫情的全球卫生紧急情况可能会导致向消费者销售我们某些产品的零售店自愿或强制延长关闭，包括我们的预付费借记卡。因此，这些和其他经济状况的变化可能会对我们未来的收入和利润产生不利影响，并对我们的业务、财务状况和运营结果造成重大不利影响。

通胀在2022年至2023年期间大幅上升，通过增加运营我们业务所需的材料和劳动力成本对我们产生了不利影响，并可能在未来继续对我们产生不利影响。为了应对通胀，我们已经提高了产品和服务的销售价格，未来可能还会提高，以保持令人满意的利润率。然而，这样的增长可能会导致客户回落或流失，在未来的时期内很难或不可能，所有这些都可能对我们的财务状况和运营业绩产生不利影响。

我们的经营业绩是不可预测的，可能会因季度和年度的不同而有很大差异，也可能与我们的预期有很大差异。

我们的经营业绩受到多种因素的影响，这些因素可能会对收入和盈利能力产生实质性的不利影响，或导致我们的经营业绩出现重大变化。这些因素包括金融卡和电子支付行业的不同周期性、对客户预期采购需求的有限可见性、劳动力和供应挑战、资本要求、支付卡品牌标准和要求、竞争、新产品开发、技术变化和其他因素。

此外，在行业产能过剩或客户在终端市场遇到困难时，订单更容易被取消、降价、降价或推迟，或客户库存管理做法的变化，这反过来又降低了我们管理层预测下一季度或全年产量水平、净销售额、利润和现金流的能力。因此，随着能见度的降低，我们的净销售额、经营业绩和现金流可能与我们的预期大不相同。这可能对我们的业务、财务状况和经营业绩产生重大不利影响。

供应链的中断或其他故障可能会对我们的业务和财务业绩产生不利影响。

作为一家从事生产和分销的公司，我们受制于此类活动所固有的风险，包括产品质量控制问题、供应链中断或延误以及其他我们无法控制的外部因素。我们产品中使用的原材料可能来自几个关键供应商，也可能来自单个关键供应商。具体地说，我们金融支付卡产品的某些关键部件包括EMV微芯片、基板(如聚氯乙烯)、树脂、模块、天线和嵌体，我们主要根据采购订单从位于不同国家的多家供应商处采购。虽然我们从多家供应商获得金融支付卡产品中使用的微芯片，但我们从一家供应商采购了大部分此类微芯片。在截至2023年12月31日的一年中，我们采购的微芯片和天线总价值的约96%来自四家主要供应商，约72%来自一家供应商，包括我们的大多数非接触式芯片。我们可能会不时与供应商签订协议，承诺我们以低于订货时市场价格的价格购买产品，或以高于我们未来需求的数量购买产品。如果该供应商无法完成我们的微芯片订单或延迟向我们发运微芯片，我们可能无法及时履行客户订单，这可能会损害我们的声誉，导致客户和客户机会的损失，并对我们的财务业绩造成实质性损害。

目录表

另外，我们的第二波以ROPP制造的核心为特色的卡片依赖于主要的国际供应链来根据我们定义的参数来采购和提供此类塑料。监督关键部件的供应商及其遵守我们的参数、我们的行为准则和适用法律的情况是困难和昂贵的。如果我们的供应商不遵守这一规定，可能会对我们生产金融支付卡的能力产生不利影响，或者以与客户商定的标准一致的方式生产金融支付卡，这可能会对我们的业务、声誉和客户关系产生不利影响。此外，在某些情况下，例如与ROPP、微芯片和树脂供应商合作，我们可能会依赖没有足够和立即替代的供应商，这可能会导致我们无法继续生产或减少使用这些供应商的组件的产品的生产，如果供应商终止与我们的关系，未能按要求的数量或时间交付产品或材料，或未能履行其对我们的义务。我们通常不会维持大量的某些类型的库存，这使得如果供应商未能按要求交付产品或材料，我们更容易受到伤害。

供应商财务或业务状况的变化、供应商所在国家的政治不稳定、社会或内乱、战争或不利的市场状况，包括任何新的全球卫生紧急情况、此类供应商的其他客户的需求或未能遵守我们的行为准则或其他合同要求，都可能使我们的供应商无法提供或使我们无法或不愿接受我们生产产品所需的组件，从而使我们蒙受损失或对我们将产品推向市场的能力产生不利影响。此外，我们的供应商未能按照适用的标准、合同要求或法律法规及时提供足够数量的商品和服务，可能会对我们的客户服务水平、我们的声誉和我们的整体业务产生不利影响。例如，在新冠肺炎疫情期间，我们经历了运营业务所需材料的延迟供应和成本增加，这使得我们难以及时生产产品。此外，如果我们无法以价格上涨的形式转嫁任何更高的成本或以其他方式在我们的运营中实现成本效益，我们业务的商品和服务成本的任何增加，包括通胀压力的结果，都可能对我们的利润率产生不利影响。如果我们供应链中的一家公司从事非法、不道德或其他可疑行为，我们可能无法看到这些行为，在某些情况下，我们可能被视为与我们的供应商同时对此类行为负责，我们和我们的客户可能面临法律或声誉损害，此外，我们的供应链可能会中断。

如果不能留住我们的现有客户或发现和吸引新客户，将对我们的业务产生实质性的不利影响。

我们很大一部分净销售额来自几个大客户。*本公司有一个客户，占截至2023年12月31日的年度总净销售额的约18%。我们已经为这位客户服务了10多年。此外，在截至2023年12月31日的一年中，我们近三分之二的净销售额来自我们的十大直接客户，其中包括某些集团服务提供商。我们已经为这十大直接客户提供了平均超过10年的服务。如果我们的一个或多个关键客户关系终止，可能会对我们的业务和财务业绩产生实质性的不利影响。我们能够及时向这些客户和我们的其他客户提供产品和服务，并达到非常高的质量标准，这对我们的业务成功至关重要。例如，我们为客户提供的关键服务之一是及时生产和交付更换借记卡或信用卡。更换借记卡或信用卡的订单通常是在短时间内发出的，可能需要个性化。如果我们无法高质量和及时地提供这些和我们的其他产品和服务，我们与客户的关系可能会受到不利影响，客户可能会终止与我们的合同。

此外，我们与客户的持续业务关系可能会受到几个我们无法控制的因素的影响，包括我们客户采购和库存管理做法的变化，我们竞争对手提供的更具吸引力的产品，定价和通胀压力，集团服务提供商和项目经理保留现有客户或获得新客户的能力，我们客户的财务健康状况，以及影响金融支付卡行业或我们的金融机构和其他客户的宏观经济状况。作为客户第三方风险管理计划的一部分，我们的业务实践也可能受到客户的定期审计。其结果可能导致该客户的流失，或者可能导致我们为满足客户的要求而产生大量成本。由于我们与客户的合同安排一般不包括排他性条款或在中长期基础上订购特定数量产品的承诺，因此不能保证我们将在一致的基础上或以优惠条款收到订单，或能够在特定年份以优惠条款续签合同或采购订单。另外，由于劳动力短缺和供应链限制，该公司在过去的一些业务领域经历了较长的生产提前期，导致难以满足一些客户的交货期望。在我们继续主动监控的同时，

目录表

评估并采取措施将生产中的中断和延误降至最低，这些中断和延误已经并可能继续导致公司失去或延误客户机会。

如果我们在吸引和留住客户方面遇到困难，我们的业务、财务状况和经营业绩将受到实质性的不利影响。

未能有效地招聘、留住和培养合格的人员并实施有效的继任程序可能会对我们的成功产生不利影响，并可能对我们的业务、财务状况和运营结果产生重大不利影响。

​

我们的业务职能很复杂，需要广泛的专业知识和智力资本。如果我们不能招聘、留住和培养能够在我们整个运营和智力资本需求领域提供所需专业知识的人员，包括领导层更迭的结果，那么我们业务成功竞争和增长的能力可能会受到不利影响。人才市场竞争激烈，我们之前曾在几家工厂遇到过劳动力供应问题。劳动力短缺已经并可能在未来导致薪酬和招聘费用的增加，这可能会对我们的盈利能力产生实质性的不利影响，特别是如果我们无法将所有这些费用转嫁给我们的客户或我们找到合适工人的能力有限的话。

​

此外，我们在一定程度上依赖于我们的主要人员，包括我们的执行干事积累的知识、技能和经验。失去任何关键人员的服务可能会对我们的业务、财务状况和运营结果产生实质性的不利影响，因为我们可能无法找到合适的个人来及时替换该等关键人员，或者根本不会产生增加的成本。如果我们的关键人员在没有适当的继任计划的情况下离开我们，可能会导致关键业务职能的连续性无法保持。我们可能无法成功招聘到足够的人员来支持我们的生产需求，或者可能无法有效地取代现有人员，这些人员将带着合格或有效的继任者离开。人员短缺已经并在未来可能导致生产交货期延长和难以满足客户的交货期望，这可能导致客户流失和我们的声誉受损，并对我们的业务、财务状况和运营结果产生重大不利影响。

​

银行体系和金融市场的状况，包括银行和金融机构的倒闭，可能会对我们的业务、财务状况和经营结果产生不利影响。

​

涉及流动性有限、违约、业绩不佳或影响金融服务业或金融服务业其他公司的其他不利发展的事件，或对任何此类事件或其他类似风险的担忧或传言，过去曾导致并可能在未来导致整个市场的流动性问题。例如，2023年3月，联邦存款保险公司在硅谷银行和Signature Bank无法继续运营后，接管并被任命为Signature Bank的接管人，并协助摩根大通接管First Republic Bank的存款和资产。这些事件暴露了银行业的脆弱性，包括不确定因素、大幅波动和传染风险，任何或所有这些都可能对我们的业务、财务状况和运营业绩产生不利影响。

​

除了整个市场的影响外，我们对金融机构和非传统金融服务提供商(如金融技术公司)作为主要客户的依赖，使我们面临影响该行业的不利事件的额外风险。某些金融机构的倒闭，由于对较小金融机构或非传统金融服务提供商的信心下降或对其稳定性的担忧而导致存款从较小金融机构转移到较大金融机构，以及消费者在这些机构开设更少的新账户，可能会影响我们产品的订单数量和时间。此外，银行业的不确定性以及更广泛的经济状况可能会导致银行和金融机构实施预防措施，如减少信用卡计划的支出，或者在向客户发行或续签信用卡时更加挑剔。上述任何事件都可能导致对我们产品的需求下降，进而可能对我们的业务、财务状况和运营结果产生重大不利影响。

​

我们所依赖的关键供应商、第三方制造商或其他第三方也可能受到与银行倒闭相关的流动性和其他风险的不利影响，进而可能对我们的业务、财务状况和运营结果造成重大不利影响。这些可能包括但不限于延迟

目录表

由于信贷市场收紧、不利的契约条款和更高的利率，获得存款或其他金融资产的机会或没有保险的存款或其他金融资产的损失，以及以可接受的条件或根本无法获得商业融资的困难。任何第三方破产或资不抵债，或我们所依赖的第三方的任何违约或违约，或失去任何重要的供应商关系，都可能对我们的业务、财务状况和运营结果造成实质性的不利影响。

​

系统安全风险、数据保护漏洞和网络攻击可能危及我们的专有信息、损害客户和供应商关系、扰乱我们的内部运营、损害人们对我们产品的看法，并使我们面临诉讼和/或监管处罚，这可能对我们的业务和我们的声誉产生实质性的不利影响。

我们IT基础设施的可靠性和安全性，以及我们为客户(包括许多金融机构)保护敏感和机密信息的能力，对我们的业务至关重要。我们一直是并可能继续成为网络攻击或通过互联网、计算机病毒、入侵、恶意软件、网络钓鱼攻击、勒索软件攻击、黑客攻击、拒绝服务攻击或其他攻击以及未经授权使用或访问计算机系统(包括来自内部和外部来源)造成的类似中断的目标。越来越多地使用人工智能或机器学习能力可能会增加这些风险。违反我们的安全防御可能会导致我们的知识产权损失，敏感的持卡人信息和客户、消费者或员工个人数据的泄露，或者我们一个或多个生产设施的生产能力丧失。我们还可能面临针对与我们有业务往来的第三方的网络攻击风险，只要他们受到攻击的系统与我们的系统或员工交互。例如，我们的员工、承包商、客户或我们系统的其他用户不时受到试图访问我们数据的各方的欺诈性引诱。我们无法控制其系统受到网络安全漏洞影响的任何第三方提供的响应水平，如果我们也受到与受损系统或不良行为者交互的影响，我们还可能经历系统中断、财务损失、罚款或罚款，以及对我们声誉的潜在损害。近年来，这类事件在整个行业中变得更加普遍和普遍，包括在我们的行业中。

此外，我们的加密系统面临被攻破或破译的风险。我们使用加密技术来保护传输中和静止时的敏感数据。此外，智能卡配备了加密和解码消息的密钥，以确保交易安全和保持数据的机密性。这项技术提供的安全性取决于加密密钥的完整性和用于加密和解码信息的算法的复杂性。*任何重大的技术进步，如果使加密系统遭到破坏，恶意软件渗透或允许利用这类系统中的弱点，都可能导致我们能够通过这种技术提供的安全性下降。我们的安全系统的任何重大破坏都可能损害我们的竞争地位，导致客户失去信任和信心，并导致我们产生巨额费用来补救系统或网络中断造成的损害，无论是由网络攻击、安全漏洞、内部控制故障或其他原因造成的，这些最终可能对我们的业务、财务状况和运营结果产生重大不利影响。

我们为防止数据和安全漏洞以及网络攻击而实施的保护措施可能无法防止系统或网络中断，并可能不足以防止或限制未来任何安全漏洞造成的损害。我们在保护措施上的活动和投资可能无法足够快或足够成功地部署，以保护我们的系统或网络免受中断，并且可能无法防止或限制未来任何安全漏洞造成的损害。此外，随着这些威胁的持续发展，我们可能需要投入大量额外资源来修改和增强我们的信息安全和控制，或调查和补救任何安全漏洞。

我们的运营中断，特别是我们的IT系统中断，可能会对我们的业务和声誉产生重大不利影响。

我们的业务依赖于我们以高效和不间断的方式执行必要的业务功能的能力，包括复杂的IT系统和生产设备的操作。此外，我们员工、客户和供应商之间的沟通在很大程度上取决于我们的IT系统。我们IT基础设施和软件的可靠性，以及我们根据不断变化的需求扩展和持续更新技术的能力，对我们的业务至关重要。

目录表

为了服务我们的客户并运营我们业务的某些方面，我们依赖于我们自己以及第三方供应商提供的数据中心和计算基础设施。在我们业务中使用的应用程序和数据由第三方供应商在其设施托管的范围内，我们不控制此类设施的运营，在某些情况下也不控制其中的硬件和基础设施。我们的第三方数据中心或托管基础设施合作伙伴对我们的容量需求的任何中断、干扰或无法跟上我们的业务运营。此外，我们的第三方数据中心运营或托管基础设施合作伙伴与与我们或他们签约的电信网络提供商或我们的电信提供商在其客户(包括我们)之间分配容量的系统面临的任何问题，我们为客户提供服务的能力在很大程度上还取决于我们自己的计算机信息系统和复杂生产设备的高效和不间断运行，这些设备大多依赖于我们租赁的设施中的计算机操作系统。除其他外，这些系统的使用年限和使用率的增加可能会对这些系统的正常运作产生不利影响。我们的业务应用程序、系统或网络中的任何中断，包括但不限于新系统实施、服务器停机、软件升级或补丁失败、设施问题、自然灾害或停电，都可能对我们的运营、销售和运营业绩产生重大不利影响。此外，我们拥有操作此类内部应用程序、系统和网络以及在发生故障时对其进行补救所需的专业知识的员工数量有限，因此此类员工的流失可能会导致我们无法快速有效地解决未来可能出现的IT问题。

在系统中断、数据丢失或中断的情况下，我们不仅可能损害我们的品牌和声誉，而且我们还可能对包括我们的客户在内的第三方负责。我们的一些合同协议要求，如果我们的系统不符合某些操作标准，则需要支付罚款，而如果不按照一个或多个支付卡品牌的标准操作，可能会导致我们的设施失去合规性，任何一种情况都可能对我们的业务产生实质性的不利影响。

此外，为了成功运营我们的业务，我们必须能够保护我们的处理和其他系统不受中断，包括我们可能无法控制的事件的影响。我们为在发生灾难性事件时继续核心业务运营制定的保护措施可能不足以防止或限制未来任何中断造成的损害，任何此类中断都可能对我们的业务、财务状况和运营结果产生实质性的不利影响。

我们未来的成功取决于我们开发、推出和商业化新产品和服务的能力，这可能是一个漫长而复杂的过程。我们可能无法将我们可能及时开发的新产品和服务商业化，或者根本无法商业化。

新产品和服务的开发是一个复杂和不确定的过程，需要对技术、市场和行业趋势的准确预测，以及精确的技术执行，所有这些都可能对我们满足客户对新产品或增强产品的需求的能力产生不利影响。成功开发新产品和服务可能需要我们进行耗时且昂贵的研究和开发活动，我们可能会遇到困难或具有挑战性的市场状况，可能会延迟或阻止这些新产品和服务的成功开发、商业化和营销，例如，在美国，市场对双界面EMV技术或以生态为中心的卡解决方案的接受度有限或延迟。在我们可以将任何新产品和服务商业化之前，我们可能需要花费大量资金进行实质性的研究和开发。此外，与许多竞争对手相比，我们的研究和开发资源有限，这可能导致产品开发过程不成熟和产品推出时间过长。如果我们难以生产创新产品，可能会对我们的收入、运营结果、声誉和业务产生实质性的不利影响。新的或增强的产品和服务也可能使我们面临额外的风险，例如新的供应来源、加强的监管或声誉损害。

当我们开发产品和服务时，我们可能需要在产品开发和新技术以及销售和营销资源方面进行大量投资。此外，如果我们不能以具有成本效益和及时的方式开发和推出新的和创新的产品，我们的产品和服务可能会过时。此外，竞争对手可能能够更快、更有效地开发竞争产品并将其商业化。人工智能和机器学习技术发展迅速，如果我们不能以及时、经济、合规和负责任的方式将这些技术成功地整合到我们的内部业务流程和产品和服务中，我们可能会处于竞争劣势。这些因素中的任何一个都可能对我们的业务、财务状况和运营结果产生实质性的不利影响。

目录表

管理我们债务的协议中包含的契约和限制可能会对我们的业务和运营结果产生不利影响，可能会限制我们的增长能力，并可能使我们难以或不可能在债务到期时及时偿还债务或进行再融资。

我们保持着大量的债务，我们未来可能会产生额外的债务来帮助我们的业务融资。如果管理我们债务的协议没有完全禁止我们或我们的子公司在未来产生额外的债务，并且如果我们产生了额外的债务，与我们下文所述的巨额债务相关的风险可能会增加，包括我们可能无法偿还债务。我们的巨额债务和利息支出可能会对我们产生重要影响，包括：

此外，管理我们债务的协议条款限制了我们经营业务和执行业务战略的能力，未来我们可能产生的任何额外债务也可能同样限制我们的能力。除其他事项外，这些协议还限制了我们的能力：

​

如果有必要，我们可能无法对现有的长期债务进行再融资，或者我们只能以更高的利率或其他不太有利的条件这样做。

​

我们可能无法对我们现有的长期债务进行再融资或续期，如果我们不能偿还到期日到期的所有款项，将导致长期债务协议和我们的信贷协议下的违约。根据我们的长期债务协议和优先担保循环信贷安排借入和未偿还的金额必须在2026年3月15日之前全额偿还，连同任何应计和未付利息(并可能在某些情况下提前强制预付)。或者，任何续签或再融资都可能以对长期债务和信贷安排都不太有利的条件进行。如果我们再融资的条款不如我们现有的债务和信贷安排的条款，我们的利息支出可能会大幅增加，这可能会影响我们的运营结果，并削弱我们将资金用于其他目的的能力。

目录表

​

我们被认为是一个加速申报的公司，必须遵守2002年的《萨班斯-奥克斯利法案》，我们未来无法对财务报告保持有效的内部控制，可能会导致投资者对我们财务报告的准确性和完整性失去信心，并对我们普通股的市场价格产生负面影响。

​

作为一家上市公司，我们被要求对财务报告保持内部控制，并报告此类内部控制中的任何重大弱点。2002年的《萨班斯-奥克斯利法案》(《萨班斯-奥克斯利法案》)要求我们的独立注册会计师事务所证明我们对财务报告的内部控制的有效性。与遵守这些和未来法律以及相关规则和解释相关的成本可能会对我们的运营结果产生实质性影响。

​

管理层根据特雷德韦委员会内部控制-综合框架(2013)赞助组织委员会制定的标准，对公司财务报告内部控制的有效性进行了评估。见项目9A--控制和程序--管理层关于财务报告内部控制的报告。我们在过去发现了内部控制中的重大弱点和重大缺陷，未来我们可能会发现内部控制中更多的重大弱点或重大缺陷。如果未来发生任何此类控制缺陷，我们可能无法及时发现错误，我们的财务报表可能出现重大错报，投资者可能对我们财务报告的准确性和完整性失去信心，我们可能无法及时发布我们的财务报告。上述任何一项都可能对我们普通股的市场价格产生负面影响，或许会产生重大影响。此外，我们可能成为我们证券上市的任何证券交易所、美国证券交易委员会或其他监管机构的调查对象，或者与股东的诉讼或纠纷，这可能需要额外的财务和管理资源，并导致董事和高级管理人员保险成本更高，这可能会对我们的业务产生不利影响。

​

我们至少一家或多家工厂的生产中断可能会对我们的业务、运营结果和/或财务状况产生重大不利影响。

我们任何设施的任何严重中断，包括公共卫生突发事件、恶劣天气条件、气候变化、自然灾害、敌对行动、政治不稳定、社会动荡、网络中断或恐怖活动，都可能削弱我们使用我们设施的能力，并对我们的收入产生实质性的不利影响，并增加我们的成本和费用。如果我们其中一个设施的生产中断，我们的其他设施可能没有足够的能力，可能没有必要的专业设备，可能有更高的生产成本，可能需要大量时间才能提高产量，或者可能无法满足客户的要求，任何这些都可能对我们的业务产生负面影响。经营业绩和财务状况。生产中断可能会导致我们的客户寻求替代供应，这可能会进一步对我们的盈利能力造成不利影响。

相当数量的某些专业产能也集中在单一地点。由于每个地点生产过程中使用的资产的专业性，在特定设施发生中断时，可能无法迅速找到替代产能或替代我们其他设施的生产。因此，单一地点生产运营的中断可能会显著影响我们向客户供应的能力，并可能对我们产生严重影响。

此外，我们所有的生产设施目前都是租赁的，我们面临与此类设施当前和未来的房地产租赁相关的风险。随着每份租约到期，我们可能无法按商业上可接受的条款或根本无法就续约进行谈判，我们可能无法找到具有足够容量的替换地点来满足我们独特的设备以及当前和未来的运营需求，我们可能会在搬迁过程中遇到中断或重大成本，其中任何一项都可能对我们的运营、客户关系和财务业绩产生不利影响。此外，我们印第安纳州韦恩堡生产设施的租约将于2026年1月到期，目前没有续签的选择，我们正在采取措施将该设施的运营搬迁到新地点。我们可能无法及时成功地重新安置我们的业务，或者在不经历业务中断的情况下这样做。我们的其他生产设施可能没有能力支持该设施所满足的生产需求，如果该设施因任何原因停止向我们提供，我们也没有与任何其他制造商的合同安排。此外，还需要在改善和设备方面进行大量投资，以促进这些业务的搬迁。这些成本可能超出我们的预期，或者我们可能面临设施搬迁的延迟，这可能会对我们的运营、客户关系和财务业绩产生不利影响。

目录表

我们的业务可能会受到生产质量、材料和工艺方面的问题的影响，这可能会减少、延迟或中断我们的产品的生产，从而对我们的业务和财务业绩造成不利影响。

我们生产产品的过程非常复杂，需要复杂而昂贵的设备，必须不断改进以提高产量和性能。生产过程中的困难可能会降低产品产量，降低产品质量，甚至完全中断生产。对于出现故障或故障的机器，我们可能没有及时提供足够的更换。此外，我们还经历了与我们生产过程中使用的某些机械和系统的操作有关的故障和错误，包括人为错误，在某些情况下，这些故障和错误导致向客户交付的产品不符合他们的标准或规格或无法在市场上发挥作用。此类问题在过去和将来可能导致我们无法正确履行客户订单和/或我们的义务或选择以我们的成本和费用更换产品，无法向客户提供信贷或补偿客户的相关损害。我们也可能会受到与此类问题有关的索赔。任何这些风险的发生都可能损害我们的声誉并导致业务损失，这可能对我们的业务、财务状况和运营业绩产生不利影响。

随着我们产品和工艺流程的复杂性越来越高，生产公差越来越小，对精度的要求也越来越高。如果我们不以市场速度推进我们的生产过程，我们的产品质量可能会低于市场标准。我们可能会因生产困难而中断生产，无论是由于生产困难，如机械或技术故障、人为或其他错误，还是由于我们无法控制的外部因素，如供应商提供的材料延迟或质量问题，我们的电力服务中断或发生自然灾害。如果我们遇到某些必需的操作或流程失败，例如与设施安全相关的操作或流程失败，可能会阻碍我们向客户交付产品的能力。我们还可能面临不符合某些行业标准的风险。任何此类事件都可能对我们的业务、财务状况和运营结果产生重大不利影响。

与产品缺陷相关的成本，以及任何相关的产品责任和保修索赔可能会对我们的业务产生实质性的不利影响。

我们提供高度复杂的服务和产品，因此，缺陷时有发生。这些缺陷可能会导致巨大的成本，包括与召回产品、更换缺陷项目、减记缺陷库存、潜在销售损失和第三方索赔有关的费用。此外，此类缺陷的发生可能会引发产品责任和保修索赔，包括对此类缺陷造成的损害的责任。或者，如果我们向市场销售有缺陷的产品，我们的声誉可能会受到影响，我们可能会失去销售机会并招致损害赔偿责任，包括客户提出的损害索赔超过他们为我们的产品支付的金额。包括相应的损害。此外，如果产品被证明有缺陷，我们的客户可能会召回他们的产品，或者根据行业或商业惯例或为了保持良好的客户关系而支付补偿金。如果这样的召回或付款是由于我们的某个产品的缺陷造成的，我们的客户可能会寻求向我们追回他们的全部或部分损失。如果这些风险中的任何一种发生，我们的声誉都将受到损害，并可能对我们的业务、财务状况和运营结果产生实质性的不利影响。

利益相关者对环境、社会和治理事务的期望可能会增加成本，使我们面临新的风险，并对我们的业务、财务状况、运营结果和现金流产生不利影响。

某些投资者、监管机构、客户、员工和其他利益相关者越来越关注公司责任，特别是与ESG相关的问题。一些投资者可能会利用这些因素来指导他们的投资策略，在某些情况下，如果他们认为我们在ESG方面的做法不充分，可能会阻碍本公司获得资金，他们可能会选择不投资于本公司。此外，某些投资基金专门投资在此类评估中表现良好的公司，一些主要机构投资者已公开强调此类ESG措施对其投资决策的重要性。除了在这类评估中通常考虑的主题外，对于制卡行业的企业来说，排放和塑料垃圾问题尤其重要。例如，对保护措施的关注增加，以及消费者对我们产品中的塑料产品或其他组件的负面态度可能会对我们产品的需求产生不利影响，这可能会对我们的业务和运营结果产生不利影响。

目录表

消费者对某些消费品中存在的物质(包括公司在其产品中使用的物质和成分，包括聚氯乙烯塑料)对环境的潜在不利影响的担忧和看法也一直在发生变化(无论准确与否)。潜在的消费者担忧还可能延伸到某些材料和劳动力的采购以及这些地点的其他条件。我们可能无法按照这些偏好和关切生产或采购我们的产品，或者这样做可能需要大量的研发成本以及与采购替代原材料和零部件相关的成本增加。我们还可能需要对我们的业务进行改革，这可能需要额外的资本支出。这将对我们的财务状况、经营业绩和现金流产生不利影响。

​

此外，客户、投资者和消费者对ESG领域的期望也是多种多样的，正在迅速演变和提高。具体地说，某些客户开始要求该公司提供与某些环境相关事项相关的计划信息，如温室气体排放、送往垃圾填埋场的废物和能源使用。利益攸关方更多地关注ESG问题，需要持续监测各种不断演变的标准，这既耗时又昂贵。此外，如果我们就ESG问题传达某些计划或目标，我们可能会在实现此类计划或目标方面失败或被视为失败，或者我们可能会因此类计划或目标的范围而受到批评。如果不能充分满足这些不同利益相关者的期望和标准，可能会导致声誉受损、业务损失、市场估值稀释、无法吸引客户或无法吸引和留住顶尖人才。

此外，未来ESG和气候风险报告要求的可能性可能会导致监测、跟踪和报告可持续性措施的额外成本。我们已经或正在考虑实施ESG战略，包括努力为我们的客户提供更注重生态的解决方案。我们的客户可能会要求对我们的产品或操作以及我们生产过程的其他方面进行更改。这些战略和客户要求可能会增加我们的运营成本，并可能需要资本投资。未能实施ESG战略、实现我们的ESG目标或不断发展的利益相关者期望或标准或遵守任何新的ESG相关法规可能会对我们的声誉和我们与客户的关系产生不利影响，进而可能对我们的业务、财务状况、运营结果和现金流产生不利影响。

损害我们的声誉或品牌形象可能会对我们的业务造成不利影响。

我们的声誉是我们与关键利益相关者和其他客户(包括员工、消费者、客户和供应商)关系的基础，在全球范围内保持良好的声誉对我们业务的成功运营至关重要。围绕我们、我们的活动、我们的人员或业务合作伙伴的负面宣传、消费者对我们对政治和社会问题或灾难性事件的反应的看法，以及活动家的活动(无论是否有正当理由)，将我们、我们的人员、我们的供应链或我们的业务合作伙伴与未能保持高尚的道德、商业和环境、社会和治理实践联系在一起，包括在人权、工作场所条件和员工健康和安全方面，无论是实际的还是感知的，都可能对我们的声誉和品牌形象产生不利影响，并可能减少对我们产品的需求，从而对我们的业务、运营结果、现金流或财务状况产生不利影响。

气候变化可能会对我们的运营和财务业绩产生不利影响。

科学界成员和公众继续关注温室气体排放和其他人类活动已经或将导致天气模式的重大变化，并增加极端天气事件的频率和严重程度，包括但不限于干旱、野火、飓风和洪水。极端天气事件已经并可能继续对我们产生不利影响，因为它们影响了我们生产产品所需的原材料和组件的可用性和成本，我们从美国和国际上经历过并可能继续经历此类事件的地点采购这些材料和组件。此外，极端天气事件可能会对客户的产品和服务需求产生不利影响，原因包括此类事件对客户的影响，以及此类事件导致消费者需求和购买力下降，以及在此类事件导致我们的设施受损或中断时，对我们的保险费、运营成本和及时履行客户订单的能力造成的不利影响。

目录表

我们可能无法充分保护我们的商业秘密和知识产权不被挪用或侵权，这可能会对我们的业务产生实质性的不利影响。

我们保护知识产权的能力对我们的业务很重要。我们依靠专利和其他知识产权来保护我们的产品、专有设计和技术流程不被他人盗用。我们现有或未来的专利可能会被挑战、无效或规避。我们的专利已经被挑战为无效，未来也可能被挑战为无效。此外，我们未来可能很难获得额外的专利和其他知识产权保护。我们获得的专利和知识产权可能不足以为我们提供有意义的保护或商业优势。此外，有效的专利、商标、服务标志、版权和商业秘密保护可能并不是在我们提供服务或销售或许可产品的每个国家都能获得。

我们防止我们的知识产权或客户的知识产权被盗用或侵犯的努力可能不会成功。我们积极寻求保护我们的专有权利和商业秘密，方法是参与诉讼，并与我们的员工、顾问和战略合作伙伴签订保密协议，并控制对我们技术、文档和其他专有信息的访问和分发。尽管如此，未经授权的各方可能试图复制我们产品或技术的某些方面，或获取和使用我们认为是专有的信息，并可能利用这些信息干扰我们的业务。在过去和未来，执行我们的知识产权已经造成并可能导致我们产生重大成本。这些成本以及未经授权使用我们的知识产权产生的其他后果可能会对我们的业务、财务状况和运营结果产生实质性的不利影响。

我们行业的公司积极保护自己的知识产权。我们的产品经常包含供应商或客户等其他方提供给我们的技术，我们所在的行业在产生知识产权方面非常活跃。我们可能几乎没有能力提前确定此类技术是否侵犯了第三方的知识产权。我们不时会收到通知或在诉讼中被点名，声称我们侵犯、挪用或滥用了其他各方的专有权，或挑战了我们的专利的有效性。除了知识产权诉讼和侵权索赔造成的成本和分心之外，此类纠纷中的不利结果可能会阻止我们提供一些产品和服务或执行我们的知识产权。和解可能涉及使用费或其他付款，这可能会降低我们的利润率，并可能对我们的财务业绩产生实质性的不利影响。客户和许可人可能不会被要求完全赔偿我们为侵权索赔辩护的费用。此外，我们可能需要赔偿一些客户和战略合作伙伴，这些指控与我们的产品侵犯他人知识产权的指控有关，无论是非曲直。

我们还面临着与开源软件相关的风险。我们的某些软件源自开源软件，通常由其作者和/或其他第三方向公众提供。开放源码软件通常是在许可下提供的，如果我们分发开放源码软件的衍生作品，这些许可就会施加某些义务。这些义务可能要求我们向公众提供衍生作品的源代码和/或按照与通常用于保护我们知识产权的条款不同的条款许可此类衍生作品，如果我们使用受许可的开源软件，我们可能会产生额外的成本。对于我们的专有软件，我们通常根据禁止将其与开放源代码软件组合的条款许可此类软件。尽管有这些限制，各方仍可在未经我们授权的情况下将我们的专有软件与开放源码软件合并，在这种情况下，我们仍可能被要求发布我们专有软件的源代码。使用开放源码软件可能导致比使用第三方商业软件更大的风险，因为开放源码许可人通常不提供担保、对软件的起源或开发的控制或针对许可人的补救措施。与开源软件相关的许多风险无法消除，并可能对我们的业务、财务状况和运营结果产生实质性的不利影响。

此外，人工智能和机器学习技术的兴起可能会使我们在保护知识产权和抵御挪用索赔方面面临越来越大的风险。此类技术并不完美，我们、我们的客户或与我们有业务往来的第三方以及无关的第三方使用人工智能或机器学习技术可能会无意中导致我们侵犯其他方的知识产权所有权或权利，或者可能侵犯我们的知识产权。因此，我们可能会受到我们侵犯、挪用或滥用他人知识产权的指控。我们还可能不得不诉诸诉讼来执行我们的知识产权，这两种做法都可能导致巨额成本和转移我们的资源。

目录表

我们可能会遇到软件缺陷，这可能会损害我们的业务和声誉，并使我们面临潜在的责任。

我们的服务基于复杂的软件和计算系统，在首次推出或发布新版本时，支持我们服务的软件可能包含未检测到的错误或缺陷。此外，我们在客户使用的系统上安装或集成我们的技术时可能会遇到困难。我们软件中的缺陷、电子交易处理过程中的错误或延迟或其他困难可能会导致业务运营中断、市场接受延迟、额外的开发和补救成本、技术和其他资源的转移、客户流失、负面宣传或责任索赔。

我们未来筹集资金的能力可能有限，这可能会导致创新延迟，我们的战略举措被放弃。

未来，我们可能需要通过发行新的股权证券、债券或两者的组合来筹集更多资金。我们未偿债务的条款以及我们普通股的低交易量和波动的交易价格可能会对我们进入资本市场的能力产生不利影响，任何此类融资可能无法以有利的条件获得，或者根本无法获得。如果以可接受的条件无法获得足够的资金，我们可能无法为我们的资本金要求提供资金。我们可能由于不利的市场状况或我们无法控制的其他市场因素而无法获得资本，并且在需要时我们可能无法筹集额外的资本。任何未能获得足够资金的情况都将推迟我们的产品和服务创新和开发，并可能导致我们放弃一项或多项战略计划。这些事件中的任何一项都可能对我们的业务、财务状况和前景造成实质性损害。

我们可能需要承担额外的税收义务、未收回金额的索赔以及无人认领财产审计的评估，美国新税法可能会让我们承担额外的债务，我们的所得税状况或无人认领财产做法可能会受到相关当局的质疑，所有这些都可能对我们的现金流量和财务业绩产生不利影响。

有几个州已经通过立法，要求州外的卖家收取销售交易的销售税，并将其汇到没有实体存在的州。如果我们无法将这些费用转嫁给我们的客户，寻求扩大销售税法律适用范围的州可能会导致额外的税费支出，以及在这些司法管辖区征收和汇出销售税的额外行政负担。

此外，我们还需要缴纳美国联邦和州所得税。我们的应收税金可能无法变现，并且我们的税收支出和我们财务报表中包含的税收状况可能会受到现行税法规则或解释的变化以及美国联邦和州税收立法和税率变化的影响。*可能会颁布新的立法，可能会提高我们经营或有联系的司法管辖区的所得税税率，并对我们的税收拨备、现金纳税义务和有效税率产生实质性影响。我们的所得税立场可能会受到相关税务机关的质疑，而我们可能无法成功抵御任何此类挑战，即 可能会对我们未来的现金流和财务业绩产生不利影响。

我们还受到各州无人认领财产(Escheat)法律的约束，这些法律要求我们将在特定时间内无人认领的其他人持有的财产移交给某些政府当局。对于我们的欺骗行为，我们要接受美国各州的审计。这样的审计可能会导致我们产生与外部专业费用相关的巨额成本，并将管理层的时间从业务运营中分流出来。此外，我们可能会受到评估、处罚或罚款，这可能会对我们的财务业绩产生不利影响。与税收和无人认领财产有关的立法和条例往往很复杂，政府当局和纳税人都有不同的解释。

我们可能无法出售、退出或重新配置我们认为不再符合我们的战略或应该整合的业务或设施，我们可能无法执行收购战略或成功整合收购。

在执行我们的战略时，我们整合了我们的某些设施，并剥离了我们的某些业务。我们将继续评估此类机会。任何此类整合或剥离都可能对我们的持续业务和支出、收入、运营结果、现金流和财务状况产生不利影响。

目录表

我们可能不能以我们可以接受的条款出售非战略性业务，或者根本不能。此外，如果出售任何非战略性业务不能完成或不切实际，我们可能无法采取其他行动方案，包括搬迁业务或关闭，或者成本可能高于预期。

我们打算继续寻找更多的收购机会，以潜在地扩展到新的市场，并加强我们在现有市场的地位。我们不能保证我们能够成功地找到合适的收购机会，战胜竞争的潜在收购者，谈判适当的收购条款，获得完成此类收购可能需要的融资，完成拟议的收购，成功将被收购的业务整合到我们现有的业务中或扩展到新市场。此外，任何收购，一旦成功整合，可能不会按计划执行，不会增加收益，也不会证明对我们的运营和现金流有利。

我们的长期资产占我们总资产的很大一部分，我们可能永远不会实现它们的全部价值。

截至2023年12月31日，我们记录的长期资产包括6,310万美元的厂房、设备、租赁改进和经营租赁使用权资产，1,410万美元的无形资产净额，以及4,720万美元的商誉。

截至每年10月1日，我们每年进行商誉减值测试。当事件、变化或情况表明一项资产或资产组的账面价值可能无法收回时，我们就会审查其他长期资产，如可识别的无形资产和厂房、设备和租赁改进的减值情况。如果我们得出结论认为未来有必要减记我们的长期资产，我们将不得不记录适当的费用，这可能会对我们的运营结果产生重大不利影响。我们的长期资产的减记可能源于以下因素：我们的业绩恶化和预期未来现金流下降，可能对我们的业务、财务状况和经营业绩产生重大不利影响。

我们在生产和其他领域依赖许可安排，任何许可合作伙伴采取的行动都可能对我们的业务产生重大不利影响。

我们的许多产品集成了我们许可或以其他方式获得使用权的第三方技术，包括与EMV卡等产品中使用的智能卡操作系统相关的软件。作为我们战略的一部分，我们已与其他领先的行业参与者签订了许可协议，这些协议为我们提供了访问第三方拥有的技术的权限。例如，我们许可卡技术用于我们的某些产品，包括EMV卡。这种卡技术为智能卡和其他内存和处理能力有限的设备上的应用程序提供了一个安全的环境我们依赖我们与此类技术的许可方的商业协议来继续使用这些平台。这些许可方可能不会继续以类似的条款或根本不与我们续签许可，这可能会对我们的净销售额产生负面影响。我们还与我们的某些竞争对手签订了交叉许可协议，规定交换知识产权，包括在我们各自的投资组合中共享某些专利权。我们在寻求更多增长计划的同时，也可能寻求与某些竞争对手签订额外的交叉许可安排。如果我们无法签订新的交叉许可协议或继续成功续签现有的交叉许可协议，我们可能会失去获得我们开发某些产品所依赖的某些技术的机会，或者被迫停止或推迟某些增长计划，这可能会对我们的业务产生重大不利影响。

​

目录表

与我们的行业相关的风险

我们面临的竞争可能会导致我们失去市场份额和/或我们的盈利能力下降。

我们的市场竞争激烈，相对饱和，而且日益整合。我们预计这些市场动态将继续进行新的产品创新，随着竞争对手开发更低成本的生产工艺，竞争对手进行整合，其他竞争对手试图进入我们运营的市场。

我们的一些竞争对手拥有更大的全球客户基础，并拥有比我们更大的财务、销售和营销、生产、分销、技术和其他能力。这些竞争对手可能能够更快地适应新的技术要求以及客户和/或监管要求的变化，以利用其规模来降低生产成本和价格，并利用其全球足迹来赢得某些客户，这些客户在多个市场有卡需求，并在成本较低的地区生产卡。此外，一些竞争对手是非上市公司，因此不受上市公司要求和相关费用的约束。我们还面临着来自新成立的竞争对手、产品供应商和客户的竞争，他们选择开发自己的产品和服务。

现有或新的竞争对手可能会开发更有效地满足我们市场的产品、技术或服务，这些产品、技术或服务具有增强的特性和功能、更高的集成度和/或更低的成本。随着我们竞争对手的技术成熟和市场规模的增加，竞争对手的低成本生产商可能会涌现并变得更强大。这些动态可能会导致我们业务的平均销售价格下降和毛利率下降。如果我们不能充分降低生产成本或开发新的产品、技术或服务，我们可能无法成功竞争，我们可能会失去市场份额，这可能对我们的业务、财务状况和运营结果产生实质性的不利影响。

当前和未来的法规、我们产品供应的变化以及针对消费者隐私和数据使用和安全的客户合同要求可能会增加我们的运营成本，这可能会对我们的运营、运营结果和财务状况产生不利影响。

在经营金融支付卡业务时，我们管理着大量的持卡人个人身份信息，包括持卡人姓名、账号、医疗保健提供者姓名和健康储蓄账号以及类似的信息，因此必须遵守与数据隐私和安全相关的法律和要求，这些法律和要求正在不断演变，可能会变得越来越难以遵守。例如，加州消费者隐私法和加州隐私权法案一般要求像我们这样代表客户处理消费者个人信息的公司仅出于某些有限的目的使用、保留或披露消费者个人信息，包括根据我们的客户合同条款向我们的客户提供服务。其他州也颁布了类似的数据隐私法律法规和/或修订了现有的数据隐私法律法规。此外，只要这些法律适用于我们的客户，我们的客户已经并可能继续对我们施加额外的与隐私相关的合同义务，遵守这些义务可能需要在资源和内部流程上进行额外的投资。此外，随着我们继续创新我们的产品和服务，包括潜在地利用人工智能和机器学习能力，并扩展到新的业务线，以及随着制定隐私和相关法律的司法管辖区数量增加以及这些法律和执法努力的范围扩大，我们已经并可能继续受到HIPAA等额外数据隐私和安全法律要求和法规的约束。我们开发的新产品和服务可能还要求我们获得并保留比历史上更长的时间内更多的个人身份信息。我们已经为履行当前隐私相关法律和要求的义务而花费了大量费用，如果我们受到额外的隐私相关法律和法规的约束，我们预计将继续产生这些费用以及额外的费用，这将继续需要我们对内部流程、程序和系统进行更改。如果我们不遵守我们正在或将要遵守的现有或未来的数据隐私和安全法律、法规和要求，可能会导致罚款、制裁、惩罚、民事诉讼或其他不利后果，以及客户和消费者信心的丧失，这可能会对我们的运营结果、整体业务和声誉产生重大不利影响。这些领域的法律、政治和商业环境正在迅速变化，随后的立法、法规、诉讼、法院裁决或其他事件可能会使公司面临更高的计划成本、责任和声誉损害。

目录表

新的和正在开发的技术解决方案和产品可能会使我们现有的技术解决方案和产品过时或无关紧要，如果我们无法及时推出新产品和服务，我们的业务可能会受到实质性的不利影响。

我们产品和服务的市场受到技术变化、新产品和服务的频繁推出、不断发展的行业标准以及不断变化的客户偏好和需求的影响。尤其是，数字支付系统或移动支付的普及可能会降低实体卡作为一种支付方式的吸引力。某些商家还越来越多地直接向消费者提供“先买后付”的分期付款计划，这可能会消除使用支付卡完成交易的可能性。移动支付、生物识别支付和直接分期付款计划为消费者提供了一种不需要携带实体卡进行购物的替代方法，如果广泛采用，可能会减少向消费者发放的金融支付卡的数量。此外，其他新的和正在开发的技术解决方案和产品，包括人工智能和机器学习能力，可能会使我们现有的技术解决方案和产品过时或无关紧要。

我们改进现有产品和服务的能力以及开发和推出创新产品和服务以满足客户日益复杂的需求的能力将显著影响我们未来的成功。我们可能无法成功开发、营销或销售满足这些不断变化的需求的新产品和服务。此外，我们可能会遇到困难，可能会延迟或阻止这些服务的成功开发、引入或营销，或者我们的新服务和增强功能可能无法充分满足市场需求或获得市场认可。如果我们不完成或未获得市场对新产品、服务和技术的接受，这可能会对我们留住现有客户或吸引新客户的能力产生实质性的不利影响。例如，我们的增长机会之一是美国发卡银行继续过渡到双接口EMV卡。*由于成本增加和其他因素，银行可能会推迟过渡到双接口EMV卡的发行。如果这些实体不部署双接口EMV技术，或者部署双接口EMV技术的速度和/或速度低于我们的预期，我们的增长能力可能会受到影响，这可能会对我们的业务、财务状况和运营结果产生实质性的不利影响。

我们成功开发和交付新产品和服务的能力将取决于各种因素，包括我们的能力：

​

此外，将产品和服务组合或打包的机会以及交叉销售产品和服务的能力对于在我们的行业中保持竞争力至关重要。因此，我们的业务战略的一部分是开发新的产品和服务，这些产品和服务可以与我们现有的产品和服务结合使用或作为现有产品和服务的补充。如果我们无法找到足够的机会交叉销售我们的产品和服务，这可能会对我们的业务、财务状况和运营结果产生实质性的不利影响。

如果我们的业务未能按照PCI安全标准委员会的标准或其他适用于我们客户的行业标准(如支付卡品牌合规性标准)运营，可能会对我们的业务产生重大不利影响。

我们的许多客户在支付卡品牌的网络上发行他们的卡，这些卡受PCI安全标准委员会的标准或与服务提供商和生产商的设施、产品以及物理和逻辑安全相关的其他标准和标准的约束，我们必须满足这些标准和标准才有资格向此类客户提供产品和服务。如果我们不遵守这些标准和标准，我们与客户的大部分合同协议可能被终止，或者客户可能停止与我们的业务往来。

目录表

为了达到这些标准和标准，我们对我们的高安全设施网络进行了大量投资，包括满足各自标准和标准中不时采用的变化所需的投资。进一步的投资可能成本高昂，如果我们无法继续满足这些标准和标准，我们可能没有资格提供过去构成我们收入和盈利的重要组成部分的产品和服务。在截至2023年12月31日的一年中，我们生产的绝大多数产品和我们提供的服务都符合一个或多个支付卡品牌的标准。如果我们的一个或多个设施不符合支付卡品牌或PCI安全标准委员会的一个或多个标准，我们可能会失去为支付卡品牌网络上发行信用卡或借记卡的银行生产卡或向其提供服务的能力。此外，我们的某些设施在某些标准的差异下运行。如果将来不批准此类差异，或者如果我们需要移动或更改设施以保持合规，我们可能会产生重大成本和延误，或者可能失去在该设施提供服务的能力，这将扰乱我们的业务，并对我们的客户关系和财务业绩产生不利影响。如果由于不符合PCI安全标准委员会的标准或支付卡品牌的其他标准，我们无法为任何或所有在此类网络上发行借记卡或信用卡的发行商生产卡或提供服务，我们可能会失去大量客户，这可能会对我们的业务、财务状况和运营结果产生实质性的不利影响。

我们从国外采购用于我们产品的原材料和零部件的能力延迟或中断，以及对进口到美国的商品的贸易限制，可能会对我们的业务、财务状况和运营结果造成实质性损害。

我们的大部分微芯片以及我们产品中使用的某些其他原材料都是从美国以外的供应商进口的。由于全球经济低迷和贸易中断，包括与全球健康危机有关的问题，我们已经并可能在未来经历获得进口到美国的材料的延迟和中断。在我们直接或间接采购我们产品所使用的原材料和部件的国家，由于政治不稳定、内乱或战争，我们的供应链可能也会经历这样的延误和中断。此外，美国政府对来自某些国家的进口商品征收关税，包括我们供应商所在的国家，并可能实施进一步的关税和/或贸易限制。美国加入的某些现有国际贸易协定的未来地位也不确定，此类贸易协定可能被终止或更换。这些因素中的任何一个都可能抑制经济活动，限制我们获得供应商的机会，并对我们的业务、财务状况和运营结果产生实质性的不利影响。

现行关税在实施时也会受到一些不确定因素的影响，包括对额外关税所涵盖的产品以及列入或不包括此类关税的国家的未来调整和变化。美国贸易政策的变化导致包括中国在内的一个或多个外国政府采取了响应性的贸易政策，使我们更难或更昂贵地从这些国家进口我们的产品或购买包含零部件的产品。额外的贸易限制可能会导致对我们客户的价格上涨，这可能会减少需求，或者，如果我们无法实现更高的价格，则会导致我们销售产品的利润率下降，并对我们的业务、财务状况和运营结果产生不利影响。

​

我们无法预测美国或其他国家未来将在多大程度上对商品进出口实施配额、关税、关税、税收或其他类似限制，也无法预测未来的贸易政策或任何重新谈判的贸易协定的条款及其对我们业务的影响。采取和扩大贸易限制，发生贸易战，或与关税或贸易协议或政策相关的其他政府行动，可能会对对我们产品的需求、我们的成本、我们的客户、我们的供应商和美国经济产生不利影响，进而可能对我们的业务、财务状况和运营结果产生实质性的不利影响。

在外国冲突中的长期军事行动已经并可能继续对全球经济产生不利影响，这种影响可能会对我们的业务、业务、经营业绩和财务状况产生实质性的不利影响。

2022年初，俄罗斯军队对乌克兰发动了重大军事行动，该地区此后经历了持续的冲突和破坏，这种情况可能会在2023年及以后继续下去。美国、英国和欧盟的政府都对某些产品和金融产品实行了出口管制。

目录表

对俄罗斯某些行业部门和政党的经济制裁。此外，中东地区最近发生了冲突。这些行动和冲突没有对公司的财务状况或经营结果产生实质性影响；然而，与冲突有关的地缘政治紧张局势或军事行动的持续或升级以及实施额外的经济制裁可能继续对全球经济和金融市场造成不利影响，扰乱贸易并加速通胀压力。 此外，这可能会对我们产品的需求产生负面影响，并进一步加剧全球供应链中的问题。虽然我们在受影响地区没有任何行动，但我们认为，由于外国军事冲突对全球经济的负面影响，我们经历了原材料短缺以及运输和能源成本增加，随着这些冲突的继续或升级，这种影响可能持续或恶化。此类冲突还增加了影响美国公司的报复性行为的风险，其中可能包括对我们或我们客户或供应商的技术基础设施的破坏，包括通过网络攻击、赎金攻击或网络入侵。任何军事行动、制裁以及由此造成的市场和经济混乱的程度和持续时间都无法预测，但可能是巨大的。

环境、健康和安全法律法规，包括气候变化法规，使我们承担责任，任何此类责任都可能对我们的业务产生重大不利影响。

在我们运营的每个司法管辖区，我们都受环境、健康和安全法律法规的约束。除其他事项外，这些法规还管理污染物向空气中的排放、废水排放、废物处理、土壤和地下水污染的调查和修复，以及我们员工的健康和安全。例如，我们在生产过程中使用的某些材料和设备的处理受健康、安全和环境法律法规的约束。我们的某些业务还需要获得政府当局的环境许可。如果我们违反或不遵守这些法律、法规或许可，我们可能会被监管机构罚款或以其他方式制裁。

与从事类似活动或拥有或租赁不动产的其他公司一样，我们在当前和历史上的生产设施面临固有的环境责任风险。某些环境法要求不动产的现任或前任所有者或经营者承担严格的、在某些情况下连带责任，用于调查、移除或补救有害物质的费用，以及对自然资源的相关损害的责任。此外，我们可能会发现新的事实或条件，这些事实或条件可能会改变我们的预期，或者面临环境法的变化或执法，这将增加我们的责任。此外，我们遵守当前和未来的环境、健康和安全法律的成本，或我们因过去或未来释放或暴露于受管制材料而产生的负债，可能会对我们的业务、财务状况和运营结果产生重大不利影响。

对气候变化的日益关注导致了一系列旨在减轻气候变化影响的拟议和颁布的联邦、州和地方法规，包括监管二氧化碳、甲烷和其他温室气体排放的排放，强制回收塑料材料，征收能源税、碳税或其他废物税，以及执行其他政府收费和命令。由于我们在我们的许多产品中使用材料，并从事可能是某些法规的主题的生产过程，如果这些法规生效，这些法规可能会导致额外的成本和对我们业务的不利影响，其形式包括：(I)附加税，(Ii)可能因不遵守规定而被罚款，(Iii)产量限制，(Iv)购买新的或修改现有的设备或工艺的额外支出，(V)所需的排放限额的采购或交易，和/或(Vi)能源价格和/或从供应商采购替代或额外原材料的成本增加。

气候变化法规继续演变，虽然无法准确估计实施时间表或我们未来与实施相关的合规成本，但此类法规可能对我们的业务、运营结果、财务状况、资本支出和声誉产生重大不利影响。

这些事态发展和可能颁布的进一步立法可能会对我们的运营产生负面影响。健康和安全或环境法规的变化可能会增加我们的生产成本，这可能会对我们的业务、财务状况和运营结果产生实质性的不利影响。

目录表

与我们普通股所有权相关的风险

我们的大多数股东有能力控制重大的公司活动，这可能导致公司采取其他股东不同意的行动，他们对我们已发行普通股的相当大比例的所有权可能会对我们股票的流动性和交易价格产生不利影响。

截至2023年12月31日，隶属Parall49 Equity(前身为Tricor Pacific Capital)的TriCor Pacific Capital Partners(基金IV)、Limited Partnership和Tricor Pacific Capital Partners(Fund IV)US，Limited Partnership(统称为Tricor Funds)持有我们总计约57%的普通股。如果继续这种集中所有权，可能会导致可在市场上交易的股票数量有限，从而导致流动性减少。此外，由于公开市场上可供交易的股票数量有限，我们普通股的价格经历了波动。

此外，由于它们的所有权，Tricor基金，只要它们共同持有我们的大部分流通股，将有能力控制提交给所有股东投票表决的事项的结果，并通过我们的董事会控制与我们的业务方向和政策有关的决策。Tricor基金直接或间接控制的事项包括：

​

Tricor基金持有的我们普通股的股份登记转售，这意味着它们现在或将来可以向公众发售和出售，而不考虑证券法第144条规定的成交量限制。如果Tricor基金或其基金的参与者出售了部分或全部这些股票，无论是通过公开市场销售、私下协商的交易还是通过向其基金参与者的分配，或者如果认为这些股票将被出售，我们普通股的市场价格可能会下跌。

​

利益冲突可能是因为董事是我们的主要股东或由我们的大股东提名的董事在我们的董事会任职。

尼古拉斯·彼得斯是Parall49 Equity(及其前身)的高级管理人员，他是我们董事会的成员。桑福德·莱利是由Tricor Funds提名加入我们的董事会的，根据董事提名协议(定义见下文)，Tricor Funds是我们的多数股东。Tricor基金是由Parall49 Equity及其附属公司控制的基金。Parall49 Equity及其控制的实体未来可能持有与我们直接或间接竞争的实体的股权，它目前投资的公司可能开始直接或间接与我们竞争。由于这些关系，当Parall49 Equity一方面与我们的其他股东的利益发生冲突时，这些董事可能不会不感兴趣。尽管根据特拉华州法律和我们的公司注册证书，我们的董事和高级管理人员有责任忠于公司，董事涉及利益冲突的交易一般是允许的，前提是：(1)与董事的关系或利益有关的重大事实向我们的董事会披露，并且大多数公正的董事批准交易；(2)关于董事或高管与交易的关系或利益的重大事实向我们的股东披露，大多数公正的股东批准交易；或(3)交易对我们公平。我们的公司注册证书还规定，Parall49 Equity的经理和/或雇员或任何控制、控制或与Parall49 Equity共同控制的实体(由我们控制的任何公司除外)或Parall49 Equity管理的任何投资基金将不会被要求提供任何交易机会，而该等交易机会是该人士知悉并可为其本人或其本身把握任何该等机会，或向该人士拥有投资的其他公司提供该等机会，除非该机会纯粹是以其作为我们董事的身份提供予该人士。

目录表

证券分析师可能不会发布对我们业务有利的研究或报告，也可能根本不会发布任何信息，这可能会导致我们的股价或交易量下降。

我们普通股的交易市场可能会在一定程度上受到行业或金融分析师发布的关于公司和我们业务的研究和报告的影响。我们不能控制这些分析师。从历史上看，我们没有吸引到大量的研究报道，发布我们普通股信息的分析师可能相对缺乏对我们的经验，这可能会影响他们准确预测我们业绩的能力，并可能使我们更有可能无法达到他们的估计。如果我们获得更多证券或行业分析师的报道，如果报道我们的任何分析师提供不准确或不利的研究或对我们的股价发表不利意见，我们的股价可能会下跌。如果这些分析师中的一位或多位停止对我们的报道，或未能定期发布有关我们的报告，我们可能会在市场上失去可见性，这反过来可能导致我们的股价或交易量下降。

如果我们不能达到纳斯达克全球市场的持续上市标准，我们的普通股可能会被摘牌，这可能会对我们普通股的市场价格和流动性造成不利影响。

我们的普通股目前在纳斯达克全球市场交易。为了保持我们在纳斯达克上市，我们必须保持一定的财务和股份分配目标，包括维持最低公开股东数量、最低公开持股数量、最低公开持股市值和最低投标价格，此外，我们还必须满足某些公司治理要求。我们可能无法保持遵守我们的普通股继续在纳斯达克上市的要求。如果我们的普通股被摘牌，而我们的普通股无法在另一家美国国家证券交易所上市，我们预计我们的证券将在场外交易市场报价。 从纳斯达克退市可能会给我们的股东带来重大不利后果，包括我们普通股的市场报价有限，以及我们证券交易的流动性减少。其他后果可能包括投资者、客户、供应商和员工失去信心，以及对我们获得融资以继续运营的能力产生不利影响。

我们的业务和运营可能会受到股东维权和证券诉讼的负面影响。

股东激进主义可以采取多种形式，也可以在各种情况下出现，近年来变得越来越普遍。此前，该公司的一名股东曾因试图在我们的2023年年度股东大会上提名董事候选人而公开批评公司的战略方向、资本配置重点和公司治理。我们还可能面临来自其他公司的类似批评，以及与Parall49 Equity在该公司的控股权相关的风险的批评。如果Parall49 Equity减少了它在公司的所有权，我们可能会变得更容易受到股东维权人士的要求。此外，我们过去曾在普通股价格波动后受到证券诉讼，并可能再次受到证券诉讼，包括由于我们普通股价格的波动、与股东行动主义有关的结果或其他原因。

股东激进主义，包括潜在的代理权竞争和预先股东提案，以及证券诉讼可能导致巨额成本，并将管理层和董事会的注意力和资源从我们的业务上转移。此外，股东激进主义或证券诉讼可能会给我们的未来带来明显的不确定性，对我们与客户的关系产生不利影响，并使吸引和留住合格人才变得更加困难。这些问题还可能阻碍我们业务和增长战略的执行，或限制我们的资本部署机会。此外，我们普通股的价格可能会大幅波动或受到不利影响。诉讼中任何不利的裁决也可能使我们承担重大责任。

我们不能保证我们的分享 回购 计划它将得到全面实施，或者将提高长期股东价值。

2023年11月，我们的董事会批准了一项股票回购计划，授权在2024年12月31日之前回购至多2000万美元的我们的普通股。我们没有义务在任何特定的时间表或根本没有义务回购特定数量或美元价值的股票。我们可能不会以优惠的价格回购股票。股票回购计划可能会影响我们普通股的价格，增加波动性，减少我们股票的市场流动性，并减少我们的现金储备。回购计划可能随时暂停或终止，即使完全实施，也可能不会提高长期股东价值。

​

目录表

我们的组织文件和其他合同条款中的某些条款可能会使股东难以改变我们董事会的组成，并可能阻止我们的一些股东可能认为有益的敌意收购企图。

如果我们的董事会认为控制权的改变不符合我们和我们的股东的最佳利益，我们修订和重述的公司证书和章程中的某些条款可能会延迟或阻止控制权的变化。我们修订和重述的公司证书和章程中的条款包括以下内容：

​

​

本公司已与创科基金订立“董事提名协议”(“董事提名协议”)，只要创科基金合共实益拥有本公司当时已发行普通股总数的5%或以上，创科基金即有权指定被提名人进入本公司董事会。创科基金根据董事提名协议有权指定的提名人数目与本公司董事会成员总数的比例，与创科基金实益拥有的普通股股份总数占已发行普通股总数的比例相同。四舍五入为最接近的整数。此外，无论创科基金当时的实益拥有权为何，基金有权指定董事会成员的继任者，以取代其董事会任期在指定人士任期届满前终止的任何人士。此外，创科基金亦有权让其指定人士加入我们的董事会委员会，但须遵守适用的法律和证券交易所规则。当创科基金合共持有的已发行普通股比例低于5%时，董事提名协议将终止。

在我们的公司注册证书中，我们已选择不受反收购法特拉华州一般公司法第2203条的约束。一般来说，第2203条禁止特拉华州上市公司与拥有公司15%或更多有表决权股票的个人或集团在该人成为利益股东之日起三年内从事商业合并，如合并，除非(除某些例外情况外)该人成为利益股东的商业合并或交易已按规定方式获得批准。本公司将不受第203节的任何反收购效力的约束。然而，本公司的公司注册证书包含与第203节具有相同效力的条款，但该等条款规定卓科基金、其联营公司(包括由卓科管理的任何投资基金)以及任何因上述人士将本公司5%或以上有表决权的股份转让给该等人士而成为有利害关系的股东的人士，均不受本公司注册证书中“有利害关系的股东”的定义所规限，因此不受本公司注册证书所载与第203节具有同等效力的限制所规限。

虽然这些条款具有鼓励寻求获得公司控制权的人与我们的董事会谈判的效果，但它们可能使董事会能够阻碍或挫败我们的一些或大多数股东可能认为符合他们最佳利益的交易，在这种情况下，可能会阻止或阻止罢免和更换现任董事的尝试。此外，潜在的优先股发行可能会推迟或阻止我们控制权的变更，或者阻止以高于市场价格的溢价收购我们的普通股。它还可能对我们普通股持有人的市场价格、投票权和其他权利产生不利影响，因为它可以发行时拥有高于我们普通股权利的投票权、清算权、股息和其他权利。

此外，这些规定可能会使股东更难更换负责任命我们管理层成员的董事会成员，从而挫败或阻止股东试图更换或罢免我们目前的管理层。

目录表

一般风险因素

我们被要求遵守美国和其他国家的复杂法律法规，并面临与我们的国际业务相关的业务风险。

在我们开展业务的每个司法管辖区，我们都受到众多不断变化和复杂的法律法规的制约，这些法规除其他外，适用于财务报告标准、公司治理、数据隐私、税务、无人认领的财产、贸易法规、环境法规和许可证要求、出口管制、竞争做法以及劳工和健康与安全法律法规。尽管我们目前的国际业务有限，但未来其扩张可能会使我们越来越多地面临与国际业务运营相关的风险，包括政治不稳定(例如，战争或实际战争的威胁、恐怖袭击或内乱)、跨司法管辖区的不一致法规、监管环境的意外变化、以及进出口限制。这些事件中的任何一项都可能影响我们的员工、声誉、业务或财务业绩以及我们实现目标的能力。

我们可能不是在任何时候都完全遵守我们所受的法律和法规，我们可能没有获得我们需要的许可、授权或许可证。*任何不遵守适用法律或法规的行为都可能导致罚款或制裁。在这种情况下，或者如果这些国际商业风险中的任何一种成为现实，可能会对我们的业务、财务状况和运营结果产生实质性的不利影响。

我们的业务和财务业绩可能会受到各种法律和监管程序的重大不利影响。

我们在正常的业务过程中会受到法律诉讼、诉讼和其他索赔的影响，未来可能会受到额外索赔的影响，其中一些可能是实质性的。未来不利的裁决、和解或不利的发展可能会导致指控，可能会对我们的业务、经营业绩或财务状况产生实质性的不利影响。此外，诉讼可能代价高昂，任何责任产生的费用和损害都可能损害我们的业务。此外，我们的保险可能不足以支付针对我们的索赔或可能强加给我们的任何责任。

​

没有。

​

项目1C. 网络安全

​

网络威胁行为者和构成的威胁类型正变得更加复杂和有效，并越来越多地针对商业公司。为了缓解这些对我们业务的网络威胁，我们采取了全面的网络安全风险管理方法，并将保护客户和其他利益相关者委托给我们的数据作为首要任务。董事会和我们的管理层积极参与对我们的风险管理计划的监督，其中包括网络安全。我们制定了评估、识别和管理网络安全威胁的重大风险的政策、标准、流程和做法。在某些情况下，我们的政策和程序可能没有得到适当的遵守，或者这些政策和程序被证明是无效的。截至本文发布之日，我们尚未发现任何对公司产生重大影响的网络安全威胁的重大风险，包括我们的业务战略、经营业绩或财务状况。我们不能保证未来不会发生事件，也不能保证此类事件不会对我们产生实质性影响，包括我们的业务战略、运营结果或财务状况。有关与系统安全风险、数据保护违规和网络攻击相关的风险的更多信息，请参阅本年度报告Form 10-K中披露的风险因素，题为“系统安全风险、数据保护违规和网络攻击可能危及我们的专有信息、损害客户和供应商关系、扰乱我们的内部运营、损害我们对产品的认知，并使我们面临诉讼和/或监管处罚，这可能对我们的业务和我们的声誉产生重大不利影响”。

风险管理与战略

我们评估、识别和管理来自网络安全威胁的重大风险的政策和流程已整合到我们的整体风险管理计划中，并基于国家

目录表

标准与技术协会(“NIST”)和其他适用的行业标准。我们的网络安全计划特别侧重于以下关键领域：

协作

我们致力于通过全面、跨职能的方法来识别和解决我们的网络安全风险。主要的安全、风险和合规利益相关者定期召开会议，制定战略，以保护公司和客户信息的机密性、完整性和可用性，识别、预防和缓解网络安全威胁，并有效应对网络安全事件。我们维持旨在鼓励某些网络安全事件迅速升级的控制和程序，以便管理层和董事会能够及时做出有关客户披露、公开披露和此类事件报告的决定。

风险评估

安全委员会(定义见下文)每年进行一次网络安全风险评估，其中考虑到来自内部利益攸关方的信息、已知的信息安全漏洞和来自外部来源的信息(例如，报告的影响其他公司的安全事件、行业趋势以及第三方和顾问的评估)。评估结果被用来推动加强我们的安全控制的举措的协调和优先顺序，提出改进流程的建议，并为更广泛的企业级风险评估提供信息，该评估由安全委员会分析并提交给董事会、审计委员会和管理层成员。

技术保障措施

该公司的网络安全计划评估新的威胁，以了解新的攻击技术，采用防御措施并实施新的保障措施，以保护我们的信息系统免受网络安全威胁。根据漏洞评估、网络安全威胁情报和事件响应经验对这些保障措施进行评估和改进。评估外部第三方顾问对保障措施的独立评估，其中还包括对威胁的检测，并纳入对系统的改进。

事件响应和恢复规划

为了有效应对安全事件，我们遵循全面的网络安全事件应对计划。我们定期审查、测试和评估该计划的有效性。

第三方风险管理

我们实施了旨在识别和缓解与我们使用第三方服务提供商相关的网络安全威胁的控制措施。这类提供商在入职、续签合同时以及在检测到风险情况增加时，都要接受安全风险评估。我们在此类风险评估中使用各种信息，包括提供商和第三方提供的信息。此外，我们要求我们的供应商满足适当的安全要求、控制和责任，并酌情调查影响我们的第三方供应商的安全事件。

教育和意识

我们的公司政策要求我们的员工协助保护客户的数据。我们经常开展各种培训计划，旨在提高员工对当前威胁的认识，教育他们有效的缓解措施，并加强根据我们制定的安全协议处理和保护客户和员工数据的重要性。为了评估这些培训计划的有效性并监控我们安全控制的有效性，我们实施了模拟测试实践。对预期将参与和应对安全事件的行政人员进行年度事件响应培训。

​

目录表

外部评估

我们的网络安全政策、标准、流程和做法由顾问和外部审计员定期评估。这些评估包括各种活动，包括信息安全成熟度评估、审计和对我们的信息安全控制环境和运作有效性的独立审查。我们定期进行独立的网络审计，以评估我们对NIST网络安全框架的控制和一致性，对基准进行折衷评估，并评估我们的基础设施中是否发生了当前或过去的危害，并维护行业认证和证明，以表明我们致力于保护客户数据。重大评估的结果将报告给管理层、董事会和审计委员会。网络安全流程根据这些评估提供的信息进行调整。

治理

董事会监督

董事会与审计委员会协调，监督我们对网络安全风险的管理。他们定期收到管理层关于预防、检测、缓解和补救网络安全事件的报告，包括物质安全风险和信息安全漏洞。我们的审计委员会作为其风险监督职能的一部分，负责监督我们的网络安全计划。审计委员会定期收到管理层关于风险评估产生的网络安全风险、降低风险举措的进展情况、外部审计员的反馈、控制成熟度评估以及相关内部和行业网络安全事件的最新情况。

管理层的角色

我们的首席信息安全官(“CISO”)、首席技术官(“CTO”)、首席法律与合规官(“CLCO”)以及董事信息与网络安全(“DC”)主要负责评估和管理重大的网络安全风险，并且是一个内部委员会(“安全委员会”)的成员，该委员会负责审查与数据安全和隐私相关的问题和举措，该委员会推动整个公司就安全决策保持一致。CISO在与信息安全和相关技术相关的各种角色中拥有20多年的经验，包括管理与支付卡行业运营组织相关的安全要求的角色。首席技术官和首席技术官各自在信息技术领域的不同职位上都有超过20年的经验；首席技术官自2014年以来一直在公司工作，而首席技术官之前曾在一家IT服务和咨询公司担任首席信息安全官。CLCO拥有超过10年的上市公司风险管理经验，包括因网络安全威胁而产生的风险。安全委员会至少每季度召开一次会议，审查安全绩效指标，确定安全风险，并评估已批准的安全增强措施的状况。安保委员会还审议安保政策和程序、安保服务要求和减少风险战略，并向审计委员会提出建议。

​

关于我们每个设施的信息，可能包括每个地点的多个租约，如下所述。

​

​

​

智能包装解决方案公司诉CPI Card Group Inc.

目录表

​

2021年4月20日，智能包装解决方案公司(以下简称SPS)在美国特拉华州地区法院对该公司提起专利侵权诉讼，要求获得数额不详的损害赔偿和公平救济。在起诉书中，SPS声称该公司侵犯了SPS从Feinics Amatech Teoranta获得的独家许可的四项专利。这些专利都与天线技术有关。SPS声称，该公司将专利技术纳入其使用非接触式通信的产品中。该公司不生产天线；它从SPS和许多其他供应商购买某些与天线相关的部件。该公司提出的驳回投诉的动议目前正在审理中。此外，第三方英飞凌就这四项专利中的每一项提出了跨党派审查(“IPR”)程序的请求。因此，特拉华州地区法院搁置了该案，等待复审请求得到解决。美国专利局已对所有知识产权申请提起诉讼；其中三项专利在知识产权诉讼中已被宣布无效，一项仍在审查中。专利所有者Feinics Amatech Teoranta最初对这三项专利的无效提出上诉，随后选择驳回这些上诉。如果剩余的专利通过了美国专利局的审查，该公司打算积极为诉讼辩护。然而，不能保证这件事会得到有利的解决。

除上述事项外，本公司在正常业务过程中可能会受到例行法律程序的约束。本公司相信，任何该等事宜的最终解决将不会对其业务、财务状况或经营业绩造成重大不利影响.

​

不适用。

​

第II部

市场

我们的普通股在纳斯达克全球市场交易，代码为PMTS。

持有者

截至2024年2月29日，有23名登记在册的股东。这一数字不包括对经纪公司和结算机构可能登记在册的受益持有人人数的估计。

分红

我们目前预计在不久的将来不会向我们普通股的持有者支付任何现金或其他股息。未来的任何现金股息或其他股息声明取决于公司董事会的决定。

回购

2023年11月2日，公司董事会批准了一项股份回购计划，授权公司回购至多2,000万美元的公司普通股，每股面值0.001美元。此授权将于2024年12月31日到期。根据股票回购计划，公司可以通过私下协商的交易或公开市场购买购买股票，包括通过符合交易所法案规则10b5-1的计划。回购的范围和时间将取决于公司决定的各种因素，包括市场状况、监管要求和其他公司考虑因素。

​

目录表

于2023年12月6日，本公司与本公司的大股东之一Tricor Pacific Capital Partners(Fund IV)US，LP(“Parall49”)订立股份回购协议。根据本协议，本公司已同意向Parall49购买，Parall49已同意向本公司出售本公司自本协议日期起至2024年3月31日止期间内不时在公开市场从非Parall49持有人手中购入的本公司普通股股数的三倍，最多为325,000股。此类公开市场购买将根据公司的股票回购计划进行。本公司根据本协议从Parall49收购的任何股份的回购价格将为本公司于该期间在公开市场收购的所有其他股份所支付的成交量加权平均购买价的98%。Parall49的回购将于2024年4月初进行，并将成为股份回购计划授权级别的一部分。倘若本公司于2024年3月31日前订立任何其他私人协议式回购交易，则该协议亦赋予Paralle49选择权，可按相同价格向本公司出售相当于本公司于该等私人协议式回购交易中收购的股份数目三倍的股份。本公司日后或会与Parall49订立类似安排。

​

下表列出了截至2023年12月31日的季度的每个月的股票回购：

​

(A)反映根据2023年回购授权回购和注销的股份。

(B)反映根据于2023年12月6日订立的股票回购协议，回购授权减去已完成的公开市场购买金额2,000万美元及欠Parall49的70万美元。

​

​

第六项。

[已保留]

您应该阅读以下讨论，同时阅读合并的 财务报表及该等报表的附注 表格10-K的年报。本文的讨论和分析包含以下内容-寻找涉及风险、不确定性和假设的陈述。我们的实际结果可能与这些前瞻性预测中预期的结果大不相同-查看报表是由于某些因素，其中一些因素不在我们的控制范围之内。看见“风险因素”和“关于Forward的告诫声明-正在查看的声明。“

公司概述

我们是一家支付技术公司，是美国全面金融支付卡解决方案的领先提供商。我们将“金融支付卡”定义为在“支付卡品牌”(Visa、万事达卡)的网络上发行的信用卡、借记卡和预付借记卡(定义如下^®美国运通^®和探索^®)。我们将“预付借记卡”定义为在支付卡品牌的网络上发行的借记卡，但不链接到传统的银行账户。我们还提供即时卡发行解决方案，使客户能够在银行分支机构内向个人持卡人发行个性化的借记卡或信用卡。通过20多年的经验，我们已经在金融支付卡解决方案市场确立了领先地位。

​

我们为数千名客户提供服务，其中包括直接客户和间接客户关系，CPI通过集团服务提供商(定义见下文)向客户提供金融支付卡解决方案。我们的客户包括美国一些最大的借记卡和信用卡发行商，

目录表

美国最大的预付费借记卡项目经理，众多金融科技公司(“金融科技”)，以及独立的社区银行、信用合作社和集团服务提供商。我们将“集团服务提供商”定义为转售商或信用卡处理商组织，它们协助小型发卡机构(如信用社)管理其信用卡和借记卡项目，包括管理金融支付卡发行流程、核心银行业务和其他金融服务。

​

我们通过位于美国的高安全性生产和卡服务设施网络为我们的客户提供服务，其中每个设施都由一个或多个支付卡品牌审核是否符合支付卡行业安全标准委员会(“PCI安全标准委员会”)的标准。我们的许多客户要求我们遵守与提供我们的产品和服务相关的PCI安全标准委员会的要求。我们高度安全的生产设施网络使我们能够优化我们的解决方案产品，并满足我们不同客户群的需求。

​

在我们强大的关系、质量、技术和创新的共同推动下，我们相信我们在以下市场拥有强大的地位：

影响我国财务业绩的主要因素和趋势

​

我们认为以下关键因素可能会对我们的业务表现产生重大影响，并可能对我们的财务和经营业绩产生负面影响：

​

我们认为，由于以下原因，一些客户对我们的产品和服务的需求减少了，我们未来可能会遇到客户需求减少的情况：

​

​

​

​

目录表

细分市场概述

我们的业务包括以下可报告的细分市场：

​

借方和贷方分段

我们的借记和信贷部门主要生产金融支付卡，并为主要在美国的发卡金融机构和金融技术公司提供包括数字服务在内的集成卡服务。这一细分市场生产的产品主要包括EMV^®和非EMV金融支付卡，包括接触式和非接触式(双界面)卡和塑料和封装的金属卡，以ROPP为核心的第二波支付卡，以及其他不在支付卡品牌的网络上发行的自有品牌信用卡。我们还出售信用卡@ONCE^®打印机和相关用品，作为我们专有和专利的即时卡发行系统的一部分。提供的服务包括各种集成卡服务，包括卡个性化和履行服务。我们还提供按需打印服务，其中我们为客户逐个按需制作图像、个性化支付卡和相关抵押品，以及我们的Card@Once软件即服务(SaaS)解决方案。借记卡和贷记卡业务均由一个或多个支付卡品牌进行合规性审核。我们的许多客户要求我们遵守PCI安全标准委员会的标准。

预付费借方段

我们的预付费借记卡部门主要向美国的预付费借记卡提供商提供集成的预付费卡服务，包括防篡改的安全包装。该细分市场还生产在支付卡品牌的网络上发行的金融支付卡，这些支付卡品牌包括在防篡改安全包中。预付费借记卡业务由一个或多个支付卡品牌进行合规性审核。我们的许多客户要求我们遵守PCI安全标准委员会的标准。

其他

我们的其他部分包括公司一般和行政费用。

运营结果的关键组成部分

以下是对我们的综合经营报表和全面收益的主要项目的简要说明。

净销售额

净销售额反映了我们从销售产品和服务中产生的收入。产品净销售额包括设计和生产金融支付卡，包括接触式和非接触式卡，其中包括我们专注于生态的卡。非接触式EMV卡有额外的技术来处理非接触式交易，通常比只接触的EMV卡有更高的售价。我们还通过销售我们的Card@Once即时发行系统和消耗品、自有品牌信用卡和零售礼品卡来获得产品收入。服务净销售额包括来自金融支付卡个性化和履行的收入，包括按需打印服务、防篡改安全包装、履行服务和即时发行金融支付卡的SaaS个性化。见第二部分，第8项，财务报表和补充数据，附注2“重要会计政策摘要”和第二部分第7项管理层的讨论与分析 财务状况和经营业绩，有关净销售额收入确认的更多信息和时间，请参阅本年度报告Form 10-K中的“关键会计政策和估计-收入确认”。我们把运输和搬运的总收入计入净销售额。

目录表

销售成本

销售成本包括我们销售的产品和我们提供的服务的直接和间接成本。产品成本包括原材料成本，包括用于所有EMV卡的微芯片和用于非接触式EMV卡的天线、劳动力成本、设备和设施成本、运营管理费用、折旧和摊销、租赁和租赁费用以及运输成本。产品成本还包括Card@Once即时发行打印机和耗材产品成本。服务成本包括人工成本、在明显被篡改的安全包装情况下的原材料成本、设备和设施成本、运营管理费用、折旧和摊销、租赁和租赁费用以及运输成本。销售成本可能受到许多因素的影响，包括数量、运营效率、采购成本、促销活动和员工关系。我们将与客户销售有关的运输和搬运成本计入销售成本。

毛利和毛利率

毛利由我们的净销售额减去销售成本组成。毛利是指毛利占净销售额的百分比。

运营费用

营运开支主要包括销售、一般及行政开支(“销售及管理开支”)，该等开支一般包括行政、财务、销售、市场推广、法律及合规、资讯科技、采购、客户服务、人力资源、研发及行政人员的开支，包括薪金、福利及股票补偿开支、坏账开支及外部法律及其他顾问费，包括咨询、会计及软件相关费用。营业费用还包括折旧和摊销费用，必要时可能包括有形和无形资产的减值费用。

营业收入和营业利润率

营业收入由我们的毛利润减去净营业费用组成。营业利润率是指营业收入占净销售额的百分比。

其他费用，净额

其他费用，净额主要由利息费用和其他营业外项目组成。

所得税费用

所得税支出包括按法定税率缴纳的联邦和州所得税，包括其他项目的影响，如估值免税额、税收抵免、永久性项目和外国税。

净收入

净收入包括我们的运营收入，减去其他费用，净额和所得税。

​

​

目录表

经营成果

截至2023年12月31日的年度与截至2022年12月31日的年度比较

下表列出了我们所列每个期间的综合业务报表的组成部分：

​

​

*计算没有意义

​

​

以下对我们的综合运营结果和分部结果的讨论涉及截至2023年12月31日的年度与前一年同期相比。阅读业务结果时，应结合我们对业务部门结果的讨论，对合并损益表的某些组成部分进行更详细的讨论。

净销售额： 

​

截至2023年12月31日的年度净销售额下降，主要是由于我们借方和贷方部门的产品净销售额下降，受销量下降的推动，部分被增长所抵消Card@Once服务。净销售额也受益于价格上涨，这主要是在2022年实施的。

​

毛利和毛利率： 

在截至2023年12月31日的一年中，毛利和毛利率下降，主要是由于净销售额下降和材料成本上升。

运营费用： 

营运开支减少 截至2023年12月31日的年度，主要是由于我们其他部门的专业服务减少以及我们的预付费借记部门的运营费用减少，但薪酬费用的增加部分抵消了这一影响。由于与高管保留协议相关的薪酬以及员工人数增加和加薪的影响，薪酬支出增加，但部分被较低的员工短期激励薪酬所抵消。

​

目录表

利息，净额:

​

截至2023年12月31日的年度，利息支出下降，主要是由于我们借款的未偿还本金余额减少。于截至2022年12月31日止年度，利息开支包括与提前赎回2026年到期的8.625厘高级抵押票据(“高级票据”)2,000万美元有关的溢价。

​

其他费用，净额：

​

其他费用，净额在截至2023年12月31日和2022年12月31日的年度中相对一致。

​

所得税支出：

​

截至2023年12月31日和2022年12月31日的年度，我们对税前收入的有效税率分别为30.4%和25.7%。截至2023年12月31日止年度的有效税率上升，主要是由于高管薪酬的税务扣减限制，以及因诉讼时效失效而导致未确认的税务优惠负债减少所致。

​

部门讨论

​

借方和贷方：

​

​

净销售额：

​

截至2023年12月31日的年度，借记卡和贷记卡的净销售额下降，主要原因是产品净销售额下降，这是由于与2022年相比，以生态为重点的卡的销量下降，受益于现有客户收购了新的投资组合，以及EMV卡，但其他非接触式卡的销售增加部分抵消了这一下降。这一下降被服务净销售额的增加部分抵消，这是由于打印机安装基数增加导致Card@Once服务增加所致。净销售额也受益于价格上涨，这主要是在2022年实施的。

​

毛利和毛利率：

​

在截至2023年12月31日的一年中，借方和贷方的毛利和毛利率均有所下降，主要原因是净销售额下降和原材料成本上升。

​

运营收入：

​

截至2023年12月31日止年度借贷业务收入变动主要由于上文“毛利及毛利率”所述因素，以及与薪酬相关开支及专业服务有关的营运开支减少所致。

​

目录表

包年包月借方：

​

​

净销售额：

​

在截至2023年12月31日的一年中，预付费借记的净销售额下降，这主要是由于现有客户的销量减少，部分被对新客户的销售所抵消。

​

毛利和毛利率：

在截至2023年12月31日的一年中，预付费借记的毛利和毛利率下降，这主要是由于净销售额下降，以及与实施我们的生产人员配备模式变化相关的劳动力成本和其他费用的增加，在我们的生产人员配备模式中，我们完成了从临时工职位到长期员工职位的过渡。

​

运营收入：

​

截至2023年12月31日的年度，预付借记的运营收入下降，主要由于上文“毛利及毛利率”中讨论的因素，但被较低的营运费用部分抵销。

​

其他：

​

由于其他部门完全由公司费用组成，其他部门的运营收入包括如下所示的运营费用。

​

​

运营费用：

​

截至2023年12月31日的年度，其他运营支出增加，主要是由于与高管留任协议相关的700万美元薪酬以及员工人数和加薪增加导致的薪酬支出增加，但部分被员工短期激励薪酬和专业服务的减少所抵消。

​

流动性与资本资源

截至2023年12月31日，我们拥有1240万美元的现金和现金等价物。我们的主要流动性来源是我们经营活动产生的现金，这是由净收益和营运资本波动推动的。我们的营运资本波动主要是由于缴税时间、客户收款时间、库存水平、员工激励计划的支付以及高级票据的利息支付，利息支付将于今年第一季度和第三季度到期。

我们在保持强劲流动性的同时，投资和发展业务、偿还债务和提高债务杠杆率的能力，取决于我们通过运营子公司产生超额运营现金流的能力。虽然我们不能提供保证，但我们相信我们来自运营的现金流，

目录表

结合我们目前的现金水平，以及我们的高级担保循环信贷安排(“ABL Revolver”)(截至2023年12月31日的可用借款能力为7,470万美元)，将足以为偿债需求提供资金，并根据需要提供现金，以支持我们的持续运营、资本支出、租赁义务、股票回购和营运资本需求。我们未来的现金流可能会受到各种因素的影响，其中一些因素是我们无法控制的。这些因素包括但不限于经济条件的变化，特别是那些影响我们客户的变化，以及我们购买的商品和服务的定价、条款和可用性，以及我们进行的融资。

经营活动现金流

在截至2022年12月31日的一年中，经营活动提供的现金从截至2022年12月31日的3130万美元增加到3400万美元，这主要是由于上一年年底的未付应收账款的收款以及2023年库存采购的减少。这些积极的现金流影响被与2022年业绩相关的2023年较低的净收入和较高的员工业绩激励薪酬支付部分抵消。经营活动的现金流预计将在2024年第一季度受到负面影响，因为根据2023年6月2日与公司前首席执行官签订的协议支付了500万美元，后者于2024年第一季度离职。此外，我们预计2024年的库存水平将由于我们与我们的一家供应商在2022年达成的产能预留协议而增加，该协议将在2025年之前生效。

融资

截至2023年12月31日，我们有以下未偿还借款：

​

高级附注

​

2021年3月15日，我们完成了本金总额为3.1亿美元的高级债券和相关担保的发行，发行价为100%。该批高级债券的利率为年息8.625厘，将於二零二六年三月十五日期满。高级债券将於每年三月十五日及九月十五日支付利息。

在管理高级债券的契约许可下，我们亦可不时在公开市场交易、私下议价交易或其他方式回购部分或全部优先债券。在截至2023年12月31日的年度内，我们在公开市场交易中回购了1,710万美元的优先债券。我们可能会在2024年赎回部分或全部优先债券，条件是市场和其他条件。根据契约条款，赎回定价为在2024年3月15日之前赎回的任何票据本金的104.313%，2024年3月16日至2025年3月15日期间本金的102.156%，之后每种情况下的赎回价格均降至100%，外加应计和未付利息。任何此类赎回或回购的时间和金额将取决于市场状况、合同承诺、我们的资本需求和其他因素。

​

ABL旋转器

​

2021年3月15日，我们与富国银行(Wells Fargo Bank)达成了一项信贷协议，该协会为ABL Revolver提供贷款。2022年3月3日，我们签署了信贷协议第1号修正案，其中修订了ABL Revolver。除其他事项外，该项修订将可供借贷的能力增加至7,500万美元、将未承诺手风琴功能增加至2,500万美元，以及修订利率拨备，以采用由纽约联邦储备银行管理的有抵押隔夜融资利率(“SOFR”)，以更新基准拨备取代先前的LIBOR基准。2022年10月11日，我们签订了信贷协议第2号修正案，其中修改了ABL Revolver，以调整某些月度单据交付条款，并澄清

目录表

对某些存货的处理。我们主要利用我们的ABL Revolver提供一般流动性和支持短期融资需求。

经修订的ABL Revolver下的借款按年利率计息，利率等于经信贷利差调整的适用期限SOFR加上适用利差。我们可以选择1个月、3个月或6个月期限的SOFR，根据所选期限的不同，根据0.10%至0.30%的信用利差进行调整。适用的利差从1.25%到1.75%不等，这取决于最近完成的季度贷款的平均超额可获得性。ABL Revolver承诺的未使用部分每月产生未使用的线路费用，每年0.375%至0.50%，乘以Revolver承诺总额减去前一个月的平均Revolver使用量。

根据ABL Revolver借入和未偿还的款项，连同任何应计和未偿还的利息，最早须于2026年3月15日及高级票据到期前90天偿还(并可能在某些情况下须提前强制性预付)。

信用评级和债务契约

​

我们债务的信用评级是我们整体业务中的一个重要考虑因素，它管理我们的融资成本，并促进以优惠条件获得额外资本。我们认为在评估我们的信用评级时重要的因素包括收益、现金流产生、杠杆、可用流动性和整体业务。

​

我们有责任在发生某些事件(包括控制权变更、某些资产出售)并根据年度超额现金流计算时，提出偿还优先票据的要约，要求在到期日之前预付。年度超额现金流的计算是根据契约条款的调整后净收益计算确定的，并根据我们的年度净杠杆率而变化。如果净杠杆率超过4.5比1，我们被要求支付超额现金流的50%；如果净杠杆率在4比1到4.5比1之间，我们被要求支付25%；如果净杠杆率小于或等于4：1，我们被要求支付0%。任何必要的预付款都将在我们年度财务报表发布后125天内支付。根据我们截至2023年12月31日和2022年12月31日的年度经营业绩，我们不需要在2024年或2023年支付此类款项。

​

高级票据及ABL Revolver载有限制我们的能力，以及CPI CG Inc.及我们的受限制附属公司产生或担保额外债务或发行不合格股票或某些优先股；设立或产生留置权；支付股息、赎回股票或作出其他分派；作出某些投资；对CPI CG Inc.及我们的受限制附属公司向我们支付股息或进行其他公司间转让；转让或出售资产；合并或合并；以及与联属公司进行某些交易的能力作出限制的能力，但须受各自协议所载若干重要例外及限制所规限。

ABL Revolver包括在某些情况下对我们借款能力的限制，包括基于借款能力计算的限制，以及如果ABL Revolver下可借入的金额低于750万美元时触发的进一步限制。借款能力是指资产负债表下的可用净额，计算方法为a)某些符合条件的资产的总额，包括现金、应收账款和存货，再减去规定的缴款百分比和调整数，或b)资产负债表(“借款基数”)下的7,500万美元可用借款能力。借款基数因信贷额度准备金、信用证以及ABL Revolver上未偿还的贷款分类账余额而进一步减少。此外，自借款能力低于750万美元的日期后的下一个月开始，在借款能力连续30天等于或超过750万美元之前，我们必须保持固定费用覆盖比率(如ABL Revolver的信贷协议中所定义)大于1.00，该比率是为根据ABL Revolver借款的过去12个月计算的。

现金优先顺序

​

资本支出

​

我们主要将现金用于资本支出的投资活动。在截至2023年12月31日的一年中，资本支出总额为640万美元，其中包括支持业务的投资，如机械和信息技术设备。我们在2023年利用融资租赁安排购买了1,130万美元的额外机器和设备，这已在现金流量表中反映为非现金投资活动。

目录表

​

2023年，我们开始对印第安纳州的生产设施进行搬迁和现代化改造。我们预计这个项目将延长到2025年。预计在2024年和2025年，资本支出总额(净额)将增加用于投资活动的现金和根据租赁安排获得的资产。

​

股份回购授权和活动

​

2023年11月2日，我们的董事会批准了一项股票回购计划，授权我们回购至多2000万美元的普通股，每股票面价值0.001美元。此授权将于2024年12月31日到期。

​

在截至2023年12月31日的一年中，我们在交易日的基础上以每股18.93美元的平均价格(不包括佣金)回购了13,180股普通股，或总计30万美元。根据于2023年12月6日订立的股份回购协议，吾等有责任按每股18.55美元的平均价，向Parall49购入39,540股股份，付款连同与2024年第一季度回购的股份有关的任何债务，将于2024年第二季度到期。

​

截至2023年12月31日，我们的股票回购授权剩余1900万美元。我们可以通过公开市场购买或通过私下协商的交易购买股票，其程度和时间将取决于各种因素，包括市场状况、监管要求和我们决定的其他公司考虑因素。

​

材料现金需求

我们的主要现金需求包括长期债务的利息支付、运营和融资租赁支付以及支持我们运营的购买义务。

偿债要求

截至2023年12月31日，预计我们借款的本金和利息总额为3.264亿美元，主要与高级票据有关，其中2350万美元的利息预计将在未来12个月内支付。其余的利息预计将在高级债券的剩余期限内支付，高级债券将于2026年到期，本金将于到期时到期。我们已经估计了我们未来的利息支付，假设没有ABL Revolver项下的额外借款，没有提前赎回高级票据的本金，以及没有在票据到期日进行债务发行或续期。然而，我们可以根据ABL Revolver借入额外的金额，提前赎回优先票据的本金，或在未来期间为我们的全部或部分借款进行再融资。

租契

除设备外，我们还租赁不动产用于生产和服务。有关我们的租赁安排的详情，包括截至2023年12月31日的我们的经营租赁负债的未来到期日，请参阅第二部分，第8项，财务报表和补充数据，附注9，“融资和经营租赁”。

2024年2月，我们签订了一项针对西装的租赁协议，以搬迁我们在印第安纳州韦恩堡生产设施的运营并使其现代化，该生产设施将于2025年3月1日开始：房东交付对该场所的独占所有权。根据这份租赁协议，我们将支付90万元的年基本租金，但每年租金加幅为2.0%。租期为十年，包括两个连续的选项，每个选项将租期延长五年。

购买义务

购买义务是一种购买商品或服务的协议，它是可强制执行的，具有法律约束力，并规定了所有重要条款。截至2023年12月31日，我们有大约1.38亿美元的未偿还购买义务，其中约8940万美元预计将在未来12个月内支付。

包括上述金额在内，于2022年期间，由于当前全球供应短缺的环境，我们与我们的一家芯片供应商签订了产能预留协议，以预留生产供应能力。在.之下

目录表

根据协议，我们同意支付一定的费用，以换取供应商承诺保留产能，在2023年至2025年期间生产一定数量的芯片，并满足某些条件，我们已承诺购买这些芯片。在协议期限内，最低不可取消承诺的总价值为1.949亿美元。截至2023年12月31日，剩余承付款为1.253亿美元，其中7700万美元预计将在未来12个月内支付。如果供应商无法交付指定数量的芯片，将受到任何未交付产品价格10%的违约金。

​

商业的周期性和季节性

金融支付卡通常受到经济中更广泛的周期性变化的影响，经济低迷可能会导致对我们产品和服务的需求减少，而经济复苏可能会导致需求增加。特别是，由于信贷条件收紧，长期的经济低迷通常会导致对普通用途信用卡的需求大幅减少。我们的净销售额还受到客户行为变化的影响，例如改变库存管理做法、金融支付卡续订周期以及对非接触式卡等新产品的需求。此外，从历史上看，我们在今年第三季度和第四季度产生了更高的净销售额，因为我们的预付费借记卡解决方案的销售更倾向于下半年，因为消费者往往会在美国的假日季节以及与生产健康保险和健康储蓄账户卡相关的时间段购买更多此类产品和服务。

关键会计政策和估算

我们管理层对财务状况和经营结果的讨论和分析是以我们的综合财务报表为基础的，该综合财务报表是根据美利坚合众国普遍接受的会计原则编制的。在编制我们的财务报表时，我们会做出估计、假设和判断，这些估计、假设和判断可能会对我们报告的净销售额、经营业绩和净收入以及在报告期内和截至报告期的资产负债表上某些资产和负债的价值产生重大影响。这些估计、假设和判断是必要的，因为未来事件及其对我们业绩和我们资产价值的影响不能确定，而且是基于我们的历史经验和我们认为在这种情况下合理的其他假设做出的。随着新事件的发生或获得更多信息，这些估计可能会发生变化，我们可能会定期面临不确定性，其结果不在我们的控制范围内，可能在很长一段时间内无法得知。由于使用估计数是财务报告过程中固有的，实际结果可能与这些估计数不同。

收入确认

产品净销售额：“产品“的净销售额在履行与客户的合同条款下的义务时确认。在大多数情况下，这是随着时间的推移而发生的，因为卡是为特定客户制作的，没有替代用途，而且公司有权强制执行对所完成工作的付款。对于已完成但未完成和未开出账单的工作，我们通过计算实际发生的成本并将历史利润率应用于类似类型的合同来估计净销售额。拥有类似合同的每项业务的利润率一直相对一致，我们在2023年期间没有改变我们的方法和假设。“产品”净销售额包括生产的金融支付卡，包括接触式EMV、非接触式EMV、第二波、非接触式和磁条卡、自有品牌信用卡和零售礼品卡。Card@Once打印机和耗材也包括在“产品”净销售额中，其相关收入在发货时确认。

服务净销售额：净销售额在提供服务时确认为“服务”。包括在“服务”净销售额中的项目包括金融支付卡的个性化和履行，向预付费借记卡项目经理提供明显被篡改的安全打包和履行服务，以及即时发行借记卡和信用卡的SaaS个性化。对于已完成但未完成和开具账单的工作，我们通过计算实际发生的成本并对类似类型的合同应用历史保证金来估计收入。拥有类似合同的每项业务的利润率一直相对一致，我们在2023年期间没有改变我们的方法和假设。

客户合同：公司经常与客户签订主服务协议(“MSA”)。一般来说，只有当客户根据MSA发出采购订单或工作说明书以获得商品或服务时，才会发生对商品和服务的可强制执行的权利和义务。通常，我们的合同安排既不包括排他性条款，也不包括客户承诺订购任何给定数量的产品。

目录表

在中期或长期基础上。由ASC 606定义的合同条款，与客户签订合同的收入是指交付采购订单或工作说明书中承诺的货物或服务所需的时间长度。因此，该公司的合同通常被视为短期合同。

所得税

我们在美国和某些外国司法管辖区要缴纳所得税。在评估我们的税务状况和确定我们的所得税拨备时，需要做出重大判断。递延所得税资产及负债按年度计算，以计算资产及负债的财务报表与课税基准之间的差额，而该差额将根据制定的税法及适用于预期差额会影响应课税收入的期间适用的税率，在未来产生应课税或可扣税金额。

本公司有递延税项资产和负债，并在所有或部分递延税项资产极有可能无法变现的情况下维持估值拨备。在确定针对递延税项资产计入的任何估值准备时，需要作出重大判断。厘定就已记录的递延税项资产拨备的估值拨备金额时，须考虑有关应课税暂时性差异拨回的时间及金额的估计，以及税务筹划策略的影响。相关事实的变化可能会对估值免税额的判断或需要产生重大影响。倘若吾等改变对可变现递延税项资产金额的厘定，吾等将调整我们的估值拨备，并对作出厘定期间的所得税拨备造成相应影响。

在正常业务过程中，有些交易和计算的最终纳税决定是不确定的。该公司被要求对覆盖个人的未来薪酬进行估计，以确定与未来可扣除高管股票薪酬和应计激励薪酬相关的递延税项资产的价值，这也需要重大判断。我们还根据是否应缴纳附加税以及应在多大程度上缴纳附加税的估计，为与税收有关的不确定因素建立准备金。准备金是在我们认为某些头寸可能受到挑战且经税务机关审查后可能无法完全维持时建立的。我们会根据不断变化的事实和情况，例如结束税务审计或修订估计数字，调整这些储备。虽然我们相信我们的储备是合理的，但不能保证这些事项的最终结果将与我们历史上的所得税拨备和应计项目所反映的一致。如果这些事项的最终税收结果与记录的金额不同，这种差异将影响当前的所得税拨备。我们确认与未确认的税收优惠相关的利息和罚款是所得税费用的一个组成部分。

本公司于2023年12月31日录得的估值拨备主要涉及出售一家外国子公司时实现的资本亏损，因此本公司预计在可预见的将来不会出现资本收益，从而允许确认资本亏损结转。此外，公司对某些国家利息扣除限制和净营业亏损有部分估值津贴，公司估计这些限制和净营业亏损可能没有得到充分利用。此外，联邦和州税收法规的其他变化可能会导致允许扣除的变化，这可能会影响公司的估值免税额。

近期会计公告

请参阅第二部分第8项，财务报表和补充数据，附注2，“重要会计政策摘要”，以讨论最近的会计声明。

​

由于报告公司状态较小，因此不需要。

​

目录表

​

合并财务报表索引

​

​

​

​

目录表

独立注册会计师事务所报告

致股东和董事会CPI Card Group Inc.：

关于合并财务报表与财务报告内部控制的意见

​

我们审计了CPI Card Group Inc.及其子公司(本公司)截至2023年12月31日和2022年12月31日的合并资产负债表，截至2023年12月31日的两年期间各年度的相关综合经营报表和全面收益、股东赤字和现金流量，以及相关附注(统称为综合财务报表)。我们还根据特雷德韦委员会赞助组织委员会发布的《内部控制-综合框架(2013)》中确立的标准，对公司截至2023年12月31日的财务报告内部控制进行了审计。

我们认为，上述综合财务报表在所有重要方面都公平地反映了公司截至2023年12月31日和2022年12月31日的财务状况，以及截至2023年12月31日的两年期间的经营结果和现金流量，符合美国公认会计原则。此外，我们认为，根据特雷德韦委员会赞助组织委员会发布的《内部控制-综合框架(2013)》中确立的标准，截至2023年12月31日，公司在所有实质性方面保持了对财务报告的有效内部控制。

意见基础

​

本公司管理层负责编制合并财务报表、维持对财务报告的有效内部控制，并负责对财务报告内部控制的有效性进行评估，包括在随附的《管理层财务报告内部控制报告》中。我们的责任是根据我们的审计结果，对贵公司的合并财务报表发表意见，并对贵公司财务报告的内部控制发表意见。我们是一家在美国上市公司会计监督委员会（PCAOB）注册的公共会计师事务所，根据美国联邦证券法以及证券交易委员会和PCAOB的适用规则和法规，我们必须独立于公司。

我们是按照PCAOB的标准进行审计的。这些准则要求我们计划和执行审计，以获得合理的保证，以确定合并财务报表是否没有重大错报，无论是由于错误还是欺诈，以及是否在所有重大方面保持了对财务报告的有效内部控制。

我们对合并财务报表的审计包括执行评估合并财务报表重大错报风险的程序，无论是由于错误还是欺诈，以及执行应对这些风险的程序。这些程序包括在测试的基础上审查关于合并财务报表中的金额和披露的证据。我们的审计还包括评价管理层使用的会计原则和作出的重大估计，以及评价合并财务报表的整体列报。我们对财务报告的内部控制的审计包括了解财务报告的内部控制，评估存在重大弱点的风险，以及根据评估的风险测试和评估内部控制的设计和运作有效性。我们的审计还包括执行我们认为在这种情况下必要的其他程序。我们相信，我们的审计为我们的意见提供了合理的基础。

​

财务报告内部控制的定义及局限性

​

公司对财务报告的内部控制是一个程序，旨在根据公认的会计原则，为财务报告的可靠性和为外部目的编制财务报表提供合理保证。公司对财务报告的内部控制包括下列政策和程序：(1)与保存合理详细、准确和公平地反映公司资产的交易和处置的记录有关的政策和程序；(2)提供合理的保证，即交易被记录为必要的，以便根据公认的会计原则编制财务报表，并且公司的收入和支出仅按照以下授权进行

目录表

(3)就防止或及时发现可能对财务报表产生重大影响的未经授权收购、使用或处置公司资产提供合理保证。

​

由于其固有的局限性，财务报告的内部控制可能无法防止或发现错误陈述。此外，对未来期间进行任何有效性评估的预测都有可能因条件的变化而出现控制不足的风险，或者政策或程序的遵守程度可能会恶化。

​

关键审计事项

​

下文所述的关键审计事项是指向审计委员会传达或要求传达给审计委员会的当期综合财务报表审计所产生的事项：(1)涉及对综合财务报表具有重大意义的账目或披露；(2)涉及我们特别具有挑战性的、主观的或复杂的判断。关键审计事项的传达不会以任何方式改变我们对综合财务报表的整体意见，我们不会通过传达下面的关键审计事项来就关键审计事项或与之相关的账目或披露提供单独的意见。

如综合财务报表附注11所述，本公司已为若干承保雇员录得每年超过100万美元的补偿。根据美国国税法(IRC)第162(M)条，公司不得为这些员工每人每年扣除超过100万美元的税收补偿。涵盖的员工被定义为公司的首席执行官(CEO)、首席财务官(CFO)和薪酬第二高的三名高管。本公司考虑估计的IRC第162(M)条限制对未来扣除现有临时差额的影响。

我们认为，根据IRC第162(M)条对公司不可扣除的超额补偿的评估是一项重要的审计事项。具体地说，根据IRC第162(M)条，评估用于确定永久不允许的补偿金额的每个受保雇员的估计未来补偿涉及审计师的主观判断。此外，评价需要具有专门技能和知识的税务专业人员参与。

以下是我们为解决这一关键审计问题而执行的主要程序。我们对设计进行了评估，并测试了与公司所得税流程相关的某些内部控制的运行效果，包括与估计每位受保员工未来薪酬有关的控制。我们通过考虑每位受保员工的历史薪酬数字，以及如果未来几年薪酬增加或减少对第162(M)条限制的潜在影响，评估了公司评估中包括的估计未来薪酬的合理性。我们聘请了具有专业技能和知识的税务专业人员，他们协助评估了公司对IRC第162(M)条的应用，以确定IRC第162(M)条下用于美国税务目的的永久不允许补偿金额。

​

/s/ 毕马威会计师事务所

​

自2014年以来，我们一直担任本公司的审计师。

科罗拉多州丹佛市
2024年3月7日

​

目录表

CPI Card Group Inc.及其子公司

合并资产负债表

(单位为千，不包括每股和每股金额)

​

​

见合并财务报表附注

​

目录表

​

CPI Card Group Inc.及其子公司

合并经营表和全面收益表

(单位为千，不包括每股和每股金额)

​

​

见合并财务报表附注

​

​

目录表

CPI Card Group Inc.及其子公司

合并股东亏损表

(以千为单位，每股除外)