qlys-20240331
0001107843--12-312024Q1假的0.751111P3Y452455xbrli: 股票iso421:USDiso421:USDxbrli: 股票iso421:EURiso421:gbpiso421:inriso421:cadxbrli: pureqlys: segment00011078432024-01-012024-03-3100011078432024-04-2600011078432024-03-3100011078432023-12-3100011078432023-01-012023-03-3100011078432022-12-3100011078432023-03-310001107843美国通用会计准则：普通股成员2023-12-310001107843US-GAAP：额外实收资本会员2023-12-310001107843US-GAAP：累积的其他综合收入成员2023-12-310001107843US-GAAP：留存收益会员2023-12-310001107843US-GAAP：留存收益会员2024-01-012024-03-310001107843US-GAAP：累积的其他综合收入成员2024-01-012024-03-310001107843美国通用会计准则：普通股成员2024-01-012024-03-310001107843US-GAAP：额外实收资本会员2024-01-012024-03-310001107843美国通用会计准则：普通股成员2024-03-310001107843US-GAAP：额外实收资本会员2024-03-310001107843US-GAAP：累积的其他综合收入成员2024-03-310001107843US-GAAP：留存收益会员2024-03-310001107843美国通用会计准则：普通股成员2022-12-310001107843US-GAAP：额外实收资本会员2022-12-310001107843US-GAAP：累积的其他综合收入成员2022-12-310001107843US-GAAP：留存收益会员2022-12-310001107843US-GAAP：留存收益会员2023-01-012023-03-310001107843US-GAAP：累积的其他综合收入成员2023-01-012023-03-310001107843美国通用会计准则：普通股成员2023-01-012023-03-310001107843US-GAAP：额外实收资本会员2023-01-012023-03-310001107843美国通用会计准则：普通股成员2023-03-310001107843US-GAAP：额外实收资本会员2023-03-310001107843US-GAAP：累积的其他综合收入成员2023-03-310001107843US-GAAP：留存收益会员2023-03-310001107843US-GAAP：公允价值输入 1 级会员US-GAAP：公允价值计量常任成员2024-03-310001107843US-GAAP：公允价值输入二级会员US-GAAP：公允价值计量常任成员2024-03-310001107843US-GAAP：公允价值计量常任成员2024-03-310001107843US-GAAP：公允价值输入 1 级会员US-GAAP：公允价值计量常任成员2023-12-310001107843US-GAAP：公允价值输入二级会员US-GAAP：公允价值计量常任成员2023-12-310001107843US-GAAP：公允价值计量常任成员2023-12-310001107843美国公认会计准则：货币市场基金成员美国公认会计准则：现金等价物成员2024-03-310001107843US-GAAP：商业票据成员美国公认会计准则：现金等价物成员2024-03-310001107843美国公认会计准则：现金等价物成员US-GAAP：美国政府公司和机构证券会员2024-03-310001107843美国公认会计准则：现金等价物成员2024-03-310001107843US-GAAP：短期投资会员US-GAAP：现金和现金等价物成员不包括商业票据2024-03-310001107843US-GAAP：短期投资会员US-GAAP：公司债务证券会员2024-03-310001107843US-GAAP：短期投资会员US-GAAP：美国政府机构债务证券成员2024-03-310001107843US-GAAP：短期投资会员2024-03-310001107843US-GAAP：公司债务证券会员US-GAAP：其他长期投资成员2024-03-310001107843US-GAAP：资产支持证券会员US-GAAP：其他长期投资成员2024-03-310001107843US-GAAP：美国政府机构债务证券成员US-GAAP：其他长期投资成员2024-03-310001107843US-GAAP：其他长期投资成员2024-03-310001107843美国公认会计准则：货币市场基金成员美国公认会计准则：现金等价物成员2023-12-310001107843美国公认会计准则：现金等价物成员US-GAAP：美国政府公司和机构证券会员2023-12-310001107843美国公认会计准则：现金等价物成员2023-12-310001107843US-GAAP：短期投资会员US-GAAP：现金和现金等价物成员不包括商业票据2023-12-310001107843US-GAAP：短期投资会员US-GAAP：公司债务证券会员2023-12-310001107843US-GAAP：短期投资会员US-GAAP：美国政府机构债务证券成员2023-12-310001107843US-GAAP：短期投资会员2023-12-310001107843US-GAAP：公司债务证券会员US-GAAP：其他长期投资成员2023-12-310001107843US-GAAP：资产支持证券会员US-GAAP：其他长期投资成员2023-12-310001107843US-GAAP：美国政府机构债务证券成员US-GAAP：其他长期投资成员2023-12-310001107843US-GAAP：其他长期投资成员2023-12-310001107843US-GAAP：现金和现金等价物成员不包括商业票据2024-03-310001107843US-GAAP：资产支持证券会员2024-03-310001107843US-GAAP：公司债务证券会员2024-03-310001107843US-GAAP：美国政府机构债务证券成员2024-03-310001107843US-GAAP：现金和现金等价物成员不包括商业票据2023-12-310001107843US-GAAP：资产支持证券会员2023-12-310001107843US-GAAP：公司债务证券会员2023-12-310001107843US-GAAP：美国政府机构债务证券成员2023-12-3100011078432018-12-310001107843US-GAAP：外汇合同成员美国公认会计准则：现金流对冲会员US-GAAP：被指定为对冲工具成员2024-03-310001107843US-GAAP：外汇合同成员美国公认会计准则：现金流对冲会员US-GAAP：被指定为对冲工具成员2023-12-310001107843美国公认会计准则：现金流对冲会员US-GAAP：被指定为对冲工具成员QLYS：英镑和欧元成员国的外汇合约2024-03-310001107843US-GAAP：外汇合同成员US-GAAP：非指定成员2024-03-310001107843US-GAAP：外汇合同成员US-GAAP：非指定成员2023-12-310001107843US-GAAP：被指定为对冲工具成员2024-03-310001107843US-GAAP：被指定为对冲工具成员2023-12-310001107843US-GAAP：非指定成员2024-03-310001107843US-GAAP：非指定成员2023-12-310001107843US-GAAP：累计未实现投资收益损失净额2023-12-310001107843US-GAAP：累计收益亏损净现金流HedgeParent会员2023-12-310001107843US-GAAP：累计未实现投资收益损失净额2024-01-012024-03-310001107843US-GAAP：累计收益亏损净现金流HedgeParent会员2024-01-012024-03-310001107843US-GAAP：累计未实现投资收益损失净额2024-03-310001107843US-GAAP：累计收益亏损净现金流HedgeParent会员2024-03-310001107843US-GAAP：累计未实现投资收益损失净额2022-12-310001107843US-GAAP：累计收益亏损净现金流HedgeParent会员2022-12-310001107843US-GAAP：累计未实现投资收益损失净额2023-01-012023-03-310001107843US-GAAP：累计收益亏损净现金流HedgeParent会员2023-01-012023-03-310001107843US-GAAP：累计未实现投资收益损失净额2023-03-310001107843US-GAAP：累计收益亏损净现金流HedgeParent会员2023-03-310001107843US-GAAP：从累积的其他综合收入成员中重新分类US-GAAP：累计收益亏损净现金流HedgeParent会员2024-01-012024-03-310001107843US-GAAP：从累积的其他综合收入成员中重新分类US-GAAP：累计收益亏损净现金流HedgeParent会员2023-01-012023-03-310001107843US-GAAP：从累积的其他综合收入成员中重新分类US-GAAP：累计未实现投资收益损失净额2024-01-012024-03-310001107843US-GAAP：从累积的其他综合收入成员中重新分类US-GAAP：累计未实现投资收益损失净额2023-01-012023-03-310001107843US-GAAP：计算机设备成员2024-03-310001107843US-GAAP：计算机设备成员2023-12-310001107843US-GAAP：计算机软件无形资产成员2024-03-310001107843US-GAAP：计算机软件无形资产成员2023-12-310001107843US-GAAP：LeaseHoldiments 成员2024-03-310001107843US-GAAP：LeaseHoldiments 成员2023-12-310001107843QLYS: 扫描仪设备会员2024-03-310001107843QLYS: 扫描仪设备会员2023-12-310001107843US-GAAP：家具和固定装置成员2024-03-310001107843US-GAAP：家具和固定装置成员2023-12-310001107843QLYS：扫描仪设备和其他计算机设备受订阅会员的限制2024-03-310001107843QLYS：扫描仪设备和其他计算机设备受订阅会员的限制2023-12-310001107843QLYS：扫描仪设备和其他计算机设备未置于服务成员中2024-03-310001107843QLYS：扫描仪设备和其他计算机设备未置于服务成员中2023-12-3100011078432024-04-012024-03-3100011078432025-01-012024-03-3100011078432026-01-012024-03-3100011078432027-01-012024-03-3100011078432028-01-012024-03-3100011078432029-01-012024-03-310001107843US-GAAP：直接面向消费者会员的销售渠道2024-01-012024-03-310001107843US-GAAP：直接面向消费者会员的销售渠道2023-01-012023-03-310001107843US-GAAP：通过中间成员建立销售渠道2024-01-012024-03-310001107843US-GAAP：通过中间成员建立销售渠道2023-01-012023-03-310001107843US-GAAP：发达技术权利会员2024-03-310001107843美国通用会计准则：专利会员2024-03-310001107843QLYS: 集结的劳动力成员2024-03-310001107843QLYS：不受摊销限制的无形资产会员2024-03-310001107843US-GAAP：发达技术权利会员2023-12-310001107843美国通用会计准则：专利会员2023-12-310001107843QLYS: 集结的劳动力成员2023-12-310001107843QLYS：不受摊销限制的无形资产会员2023-12-310001107843QLYS：2012 年股权激励计划成员2022-06-082022-06-080001107843QLYS: 2021 年员工股票购买计划会员2021-06-090001107843QLYS: 2021 年员工股票购买计划会员2021-06-092021-06-090001107843SRT: 最低成员QLYS: 2021 年员工股票购买计划会员2021-06-092021-06-090001107843SRT: 最大成员QLYS: 2021 年员工股票购买计划会员2021-06-092021-06-090001107843QLYS: 2021 年员工股票购买计划会员2024-01-012024-03-310001107843QLYS: 2021 年员工股票购买计划会员2024-03-310001107843QLYS：2012 年股权激励计划成员2024-01-012024-03-3100011078432023-01-012023-12-310001107843QLYS：基于绩效的限制性股票单位会员SRT: 执行官成员2024-01-012024-03-310001107843SRT: 最大成员QLYS：基于绩效的限制性股票单位会员SRT: 执行官成员2024-01-012024-03-310001107843SRT: 最低成员QLYS：基于绩效的限制性股票单位会员SRT: 执行官成员2024-01-012024-03-310001107843US-GAAP：限制性股票单位 RSU 成员2023-12-310001107843US-GAAP：限制性股票单位 RSU 成员2024-01-012024-03-310001107843US-GAAP：限制性股票单位 RSU 成员2024-03-310001107843QLYS：基于绩效的限制性股票单位会员QLYS: 执行官1名成员2023-01-012023-12-310001107843QLYS：基于绩效的限制性股票单位会员QLYS: 执行官1名成员2022-01-012022-12-310001107843QLYS：基于绩效的限制性股票单位会员QLYS: 执行官1名成员2021-01-012021-12-310001107843QLYS: 执行官2名成员QLYS：基于绩效的限制性股票单位会员2023-01-012023-12-310001107843QLYS: 执行官2名成员QLYS：基于绩效的限制性股票单位会员2021-01-012021-12-310001107843QLYS: 执行官2名成员QLYS：基于绩效的限制性股票单位会员2022-01-012022-12-310001107843QLYS：基于绩效的限制性股票单位会员qlys: 执行官员 3 成员2022-01-012022-12-310001107843QLYS：基于绩效的限制性股票单位会员qlys: 执行官员 3 成员2023-01-012023-12-310001107843QLYS：基于绩效的限制性股票单位会员qlys: 执行官员 3 成员2021-01-012021-12-310001107843QLYS: 执行官4名成员QLYS：基于绩效的限制性股票单位会员2023-01-012023-12-310001107843QLYS: 执行官4名成员QLYS：基于绩效的限制性股票单位会员2021-01-012021-12-310001107843QLYS: 执行官4名成员QLYS：基于绩效的限制性股票单位会员2022-01-012022-12-310001107843QLYS: 执行官4名成员QLYS：基于绩效的限制性股票单位会员2024-01-012024-03-310001107843美国公认会计准则：销售成员成本2024-01-012024-03-310001107843美国公认会计准则：销售成员成本2023-01-012023-03-310001107843US-GAAP：研发费用会员2024-01-012024-03-310001107843US-GAAP：研发费用会员2023-01-012023-03-310001107843US-GAAP：销售和营销费用会员2024-01-012024-03-310001107843US-GAAP：销售和营销费用会员2023-01-012023-03-310001107843US-GAAP：一般和管理费用会员2024-01-012024-03-310001107843US-GAAP：一般和管理费用会员2023-01-012023-03-310001107843QLYS：基于绩效的限制性股票单位会员2024-01-012024-03-310001107843QLYS：基于绩效的限制性股票单位会员2023-01-012023-03-310001107843US-GAAP：员工股权会员2024-03-310001107843QLYS：基于绩效的限制性股票单位会员2024-03-310001107843qlys: ESPPShares会员2024-03-310001107843US-GAAP：员工股权会员2024-01-012024-03-310001107843qlys: ESPPShares会员2024-01-012024-03-3100011078432018-02-1200011078432018-10-3000011078432019-10-3000011078432020-05-0700011078432021-02-1000011078432021-11-0300011078432022-05-0400011078432023-02-0900011078432024-02-070001107843国家：美国2024-01-012024-03-310001107843国家：美国2023-01-012023-03-310001107843US-GAAP：非美国会员2024-01-012024-03-310001107843US-GAAP：非美国会员2023-01-012023-03-310001107843国家：美国2024-03-310001107843国家：美国2023-12-310001107843国家：在2024-03-310001107843国家：在2023-12-310001107843QLYS: 其他地理区域会员2024-03-310001107843QLYS: 其他地理区域会员2023-12-310001107843US-GAAP：员工股权会员2024-01-012024-03-310001107843US-GAAP：员工股权会员2023-01-012023-03-310001107843US-GAAP：限制性股票单位 RSU 成员2024-01-012024-03-310001107843US-GAAP：限制性股票单位 RSU 成员2023-01-012023-03-310001107843QLYS: 员工股票购买计划股票会员2024-01-012024-03-310001107843QLYS: 员工股票购买计划股票会员2023-01-012023-03-310001107843qlys: WendypFeiffer 会员2024-01-012024-03-310001107843qlys: WendypFeiffer 会员2024-03-310001107843qlys: sumedhthakar会员2024-01-012024-03-310001107843qlys: sumedhthakar会员2024-03-31
目录
美国
证券交易委员会
华盛顿特区 20549
__________________
表单 10-Q
__________________
x根据1934年《证券交易法》第13条或第15（d）条提交的季度报告
截至的季度期间 2024年3月31日
o根据1934年《证券交易法》第13条或第15（d）条提交的过渡报告
在从到的过渡期间
委员会档案编号 001-35662
__________________
QUALYS, INC.
（注册人的确切姓名如其章程所示）
__________________
特拉华77-0534145
（州或其他司法管辖区
公司或组织）		（美国国税局雇主
识别码）
东希尔斯代尔大道 919 号，4 楼, 福斯特城, 加利福尼亚94404
（主要行政办公室地址，包括邮政编码）
(650) 801-6100
（注册人的电话号码，包括区号）
__________________
根据该法第12（b）条注册的证券：
每个班级的标题交易品种注册的每个交易所的名称
普通股，每股面值0.001美元QLYS纳斯达克股票市场有限责任公司
用勾号指明注册人 (1) 是否在过去 12 个月内（或在要求注册人提交此类报告的较短时间内）提交了 1934 年《证券交易法》第 13 条或第 15 (d) 条要求提交的所有报告，以及 (2) 在过去的 90 天内是否受到此类申报要求的约束。是的  x没有o
用复选标记表明注册人是否在过去 12 个月内（或者在要求注册人提交此类文件的较短时间内）以电子方式提交了根据第 S-T 法规（本章第 232.405 节）第 405 条要求提交的所有交互式数据文件。是的  x没有 o
用复选标记表明注册人是大型加速申报人、加速申报人、非加速申报人、小型申报公司还是新兴成长型公司。参见《交易法》第12b-2条中 “大型加速申报人”、“加速申报公司”、“小型申报公司” 和 “新兴成长型公司” 的定义。
大型加速过滤器
x加速过滤器o
非加速过滤器o规模较小的申报公司o
新兴成长型公司o
如果是新兴成长型公司，请用复选标记表明注册人是否选择不使用延长的过渡期来遵守根据《交易法》第13（a）条规定的任何新的或修订后的财务会计准则。 o
用复选标记表明注册人是否为空壳公司（定义见《交易法》第12b-2条）。是的 o没有x
截至2024年4月26日，注册人的已发行普通股数量为 36,939,262.

目录
Qualys, Inc.
目录
页面
风险因素摘要
第一部分 — 财务信息
第 1 项。
财务报表
简明合并资产负债表
4
简明合并运营报表
5
简明综合收益表
6
简明合并现金流量表
7
简明合并股东权益表
8
简明合并财务报表附注
9
第 2 项。
管理层对财务状况和经营业绩的讨论和分析
27
第 3 项。
关于市场风险的定量和定性披露
37
第 4 项。
控制和程序
37
第二部分 — 其他信息
第 1 项。
法律诉讼
38
第 1A 项。
风险因素
38
第 2 项。
未注册的股权证券销售和所得款项的使用
60
第 3 项。
优先证券违约
61
第 4 项。
矿山安全披露
61
第 5 项。
其他信息
61
第 6 项。
展品
62
签名
63
2
目录
风险因素摘要
我们的业务面临重大风险和不确定性，这使得对我们的投资具有投机性和风险性。下面我们总结了我们认为的主要风险因素，但这些风险并不是我们面临的唯一风险，您应该仔细阅读和考虑标题为 “风险因素” 的部分中对我们风险因素的全面讨论，以及本10-Q表季度报告中的其他信息。如果实际发生以下任何风险（或者如果发生在本10-Q表季度报告中其他地方列出的任何风险），我们的业务、声誉、财务状况、经营业绩、收入和未来前景可能会受到严重损害。我们没有意识到或我们目前认为不重要的其他风险和不确定性也可能成为对我们的业务产生不利影响的重要因素。

•我们的季度和年度经营业绩可能因时期而异，这可能导致我们无法达到对经营业绩的预期，并导致股票的交易价格下跌。
•如果我们不能成功预测市场需求和机会，或者无法增强我们的解决方案和开发新的解决方案，以及时或具有成本效益的方式满足这些需求和机会，那么我们可能无法进行有效的竞争，我们的业务和财务状况可能会受到损害。
•如果我们不能继续有效地扩展和调整我们的平台以满足客户的绩效和其他要求，我们的经营业绩和业务将受到损害。
•如果我们无法续订我们的IT、安全和合规性解决方案的现有订阅，无法出售解决方案的额外订阅并吸引新客户，我们的经营业绩就会受到损害。
•我们目前的研发工作在不久的将来可能无法产生成功的产品或平台的改进，从而带来可观的收入、成本节约或其他好处。
•我们的平台、网站和内部系统可能会受到故意干扰或其他安全事件，这些事件可能会导致责任并对我们的声誉和未来的销售产生不利影响。
•我们的销售周期可能漫长且不可预测，我们的销售工作需要大量的时间和费用。因此，收入可能因时期而异，这可能会导致我们的经营业绩波动，并可能损害我们的业务。
•不利的经济状况或IT支出的减少可能会对我们的业务产生不利影响。
•我们的IT、安全和合规解决方案由14个共享云平台提供，这些设施的任何服务中断都会中断或延迟我们向客户提供解决方案的能力，这可能会减少我们的收入并损害我们的经营业绩。
•我们在市场上面临竞争，我们可能缺乏足够的财务或其他资源来维持或改善我们的竞争地位。
•如果我们的解决方案无法检测漏洞或错误地检测漏洞，我们的品牌和声誉可能会受到损害，这可能会对我们的业务和经营业绩产生不利影响。
•如果我们无法继续扩大销售队伍，我们的解决方案的销售和业务的增长将受到损害。
•我们依靠第三方渠道合作伙伴来创造大量收入，如果我们未能扩大和管理我们的分销渠道，我们的收入可能会下降，我们的增长前景可能会受到影响。
•我们的客户、渠道合作伙伴和员工中有很大一部分位于美国境外，这使我们面临许多与开展国际业务相关的风险，如果我们无法成功管理这些风险，我们的业务和经营业绩可能会受到损害。
•如果IT、安全性和合规性云解决方案市场没有像我们预期的那样发展，我们的收入可能不会增长，我们的经营业绩也会受到损害。
•我们的业务和运营自成立以来一直持续增长，如果我们不适当地管理未来的增长，或者无法改善我们的系统和流程，我们的经营业绩可能会受到负面影响。
•我们的部分收入来自向政府实体的销售，这些实体面临着许多挑战和风险。
•我们的解决方案中未被发现的软件错误或缺陷可能会损害我们的声誉，降低市场对我们解决方案的接受度或导致责任。
•我们的解决方案可用于收集和存储客户员工或客户的个人信息，因此，隐私和其他数据处理问题可能会给我们带来额外的成本和责任，或阻碍我们解决方案的销售。
•我们的解决方案包含第三方开源软件组件，我们不遵守底层开源软件许可证的条款可能会限制我们销售解决方案的能力。
•我们使用的第三方软件和数据可能难以替换，或者导致我们的解决方案出现错误或故障，从而导致客户流失或损害我们的声誉和经营业绩。
•未能保护我们的专有技术和知识产权可能会严重损害我们的业务和经营业绩。
•第三方声称我们侵犯或以其他方式侵犯其知识产权，可能会导致巨额成本并损害我们的业务和经营业绩。
3
目录
第一部分财务信息
第 1 项。财务报表
Qualys, Inc.
简明的合并资产负债表
（未经审计）
（以千计，每股数据除外）
3月31日
2024		十二月三十一日
2023
资产
流动资产：
现金和现金等价物$273,783 $203,665 
受限制的现金— 1,500 
短期有价证券179,887 221,893 
减去美元备抵后的应收账款1,099和 $778分别截至2024年3月31日和2023年12月31日
115,629 146,226 
预付费用和其他流动资产36,112 26,714 
流动资产总额605,411 599,998 
长期有价证券89,693 56,644 
财产和设备，净额30,191 32,599 
经营租赁-使用权资产31,371 22,391 
递延所得税资产，净额66,565 62,761 
无形资产，净额8,943 9,715 
善意7,447 7,447 
非流动限制性现金1,200 1,200 
其他非流动资产20,961 19,863 
总资产$861,782 $812,618 
负债和股东权益
流动负债：
应付账款$645 $988 
应计负债48,246 43,096 
递延收入，当前332,128 333,267 
经营租赁负债，当前10,046 11,857 
流动负债总额391,065 389,208 
递延收入，非流动收入31,311 31,671 
经营租赁负债，非流动27,784 16,885 
其他非流动负债7,420 6,680 
负债总额457,580 444,444 
承付款和或有开支（注8）
股东权益：
优先股：$0.001面值； 20,000授权股份， 不截至 2024 年 3 月 31 日和 2023 年 12 月 31 日已发行和流通的股份
— — 
普通股：$0.001面值； 1,000,000授权股份， 36,962和 36,909分别截至2024年3月31日和2023年12月31日的已发行和流通股份
37 37 
额外的实收资本610,923 597,921 
累计其他综合亏损(1,007)(1,704)
累计赤字(205,751)(228,080)
股东权益总额404,202 368,174 
负债和股东权益总额$861,782 $812,618 
随附的附注是这些简明合并财务报表的组成部分。
4
目录
Qualys, Inc.
简明合并运营报表
（未经审计）
（以千计，每股数据除外）
三个月已结束
3月31日
20242023
收入$145,805 $130,683 
收入成本27,198 26,954 
毛利118,607 103,729 
运营费用：
研究和开发27,530 27,795 
销售和营销29,408 25,628 
一般和行政16,908 15,128 
运营费用总额73,846 68,551 
运营收入44,761 35,178 
其他收入（支出），净额：
利息收入6,123 2,397 
其他费用，净额(1,399)(216)
其他收入总额，净额4,724 2,181 
所得税前收入49,485 37,359 
所得税条款9,754 8,254 
净收入$39,731 $29,105 
每股净收益：
基本$1.08 $0.79 
稀释$1.05 $0.77 
计算每股净收益时使用的加权平均股数：
基本36,95537,068
稀释37,72337,669
随附附注是这些简明合并财务报表不可分割的一部分。
5
目录
Qualys, Inc.
综合收益的简明合并报表
（未经审计）
（以千计）
三个月已结束
3月31日
20242023
净收入$39,731 $29,105 
其他综合收益（亏损），扣除税款
扣除税款的可供出售债务证券未实现收益（亏损）的净变动(407)1,131 
扣除税款的现金流套期保值未实现收益（亏损）的净变动1,104 (755)
其他综合收益，扣除税款697 376 
综合收入$40,428 $29,481 
随附附注是这些简明合并财务报表不可分割的一部分。
6
目录
Qualys, Inc.
简明的合并现金流量表
（未经审计）
（以千计）
三个月已结束
3月31日
20242023
经营活动产生的现金流：
净收入$39,731 $29,105 
为使净收入与经营活动提供的净现金保持一致而进行的调整：  
折旧和摊销费用5,239 7,444 
信贷损失准备金193 119 
股票薪酬，扣除资本化金额19,031 16,033 
有价证券折扣的增加，净额(1,915)(259)
递延所得税(4,111)(4,241)
运营资产和负债的变化：  
应收账款30,404 19,890 
预付费用和其他资产(10,126)(1,289)
应付账款(335)(1,215)
应计负债和其他非流动负债8,892 (2)
递延收入(1,498)1,228 
经营活动提供的净现金85,505 66,813 
来自投资活动的现金流：
购买有价证券(61,340)(46,010)
有价证券的销售和到期71,463 69,709 
购买财产和设备(2,051)(4,037)
投资活动提供的净现金8,072 19,662 
来自融资活动的现金流：
回购普通股(18,029)(66,551)
行使股票期权的收益2,770 2,328 
支付与股权奖励净股结算相关的税款(11,808)(5,105)
通过员工股票购买计划发行普通股的收益3,608 2,988 
支付与收购相关的滞留款(1,500)— 
用于融资活动的净现金(24,959)(66,340)
现金、现金等价物和限制性现金净增加68,618 20,135 
期初现金、现金等价物和限制性现金206,365 176,419 
期末现金、现金等价物和限制性现金$274,983 $196,554 
随附附注是这些简明合并财务报表不可分割的一部分。
7
目录
Qualys, Inc.
简明的股东权益合并报表
（未经审计）
（以千计）
普通股
额外
付费
资本
累积的
其他
全面
收入（亏损）
累积的
赤字
总计
股东
公平
股份金额
截至 2023 年 12 月 31 日的余额36,909$37 $597,921 $(1,704)$(228,080)$368,174 
净收入—— — — 39,731 39,731 
其他综合收益，扣除税款—— — 697 — 697 
行使股票期权时发行普通股46— 2,770 — — 2,770 
回购普通股(105)— (627)— (17,402)(18,029)
授予限制性股票单位后发行普通股149— — — — — 
与股权奖励的净股份结算相关的税收(66)— (11,808)— — (11,808)
通过员工股票购买计划发行普通股29— 3,608 — — 3,608 
基于股票的薪酬—— 19,059 — — 19,059 
截至 2024 年 3 月 31 日的余额36,962$37 $610,923 $(1,007)$(205,751)$404,202 

普通股
额外
付费
资本
累积的
其他
全面
收入（亏损）
累积的
赤字
总计
股东
公平
股份金额
截至2022年12月31日的余额37,362$37 $512,486 $(1,947)$(221,447)$289,129 
净收入—— — — 29,105 29,105 
扣除税款的其他综合亏损—— — 376 — 376 
行使股票期权时发行普通股61— 2,328 — — 2,328 
回购普通股(584)— (7,014)— (60,018)(67,032)
授予限制性股票单位后发行普通股108— — — — — 
与股权奖励的净股份结算相关的税收(43)— (5,105)— — (5,105)
通过员工股票购买计划发行普通股29— 2,988 — — 2,988 
基于股票的薪酬—— 16,033 — — 16,033 
截至2023年3月31日的余额36,933$37 $521,716 $(1,571)$(252,360)$267,822 
随附附注是这些简明合并财务报表不可分割的一部分。
8
目录
Qualys, Inc.
简明合并财务报表附注
（未经审计）
注意事项 1。业务描述和重要会计政策摘要
业务描述
Qualys, Inc.（“公司”、“我们”、“我们的”）于1999年12月30日在特拉华州注册成立。该公司总部位于加利福尼亚州福斯特城，在全球拥有全资子公司。该公司是基于云的信息技术（“IT”）、安全与合规解决方案的领先提供商，这些解决方案使组织能够识别其IT基础设施的安全风险，帮助保护其IT系统和应用程序免受不断变化的网络攻击，并实现对内部政策和外部法规的合规性。该公司的云解决方案解决了日益增长的安全和合规性复杂性及风险，而内部和外部IT基础架构和网络环境之间的界限逐渐消失、云计算的迅速采用以及地理上分散的IT资产的激增进一步加剧了这些复杂性和风险。组织可以使用公司在Qualys的Enterprise TruRisk平台上交付的集成解决方案套件，以经济高效的方式获得有关其在全球分布式IT基础设施中的安全与合规状况的统一视图。
演示基础
随附的未经审计的简明合并财务报表和简明脚注是根据美国普遍接受的中期财务信息会计原则（“美国公认会计原则”）以及10-Q表说明和美国证券交易委员会（“SEC”）的规章制度编制的。根据此类细则和条例，通常包含在根据美国公认会计原则编制的财务报表中的某些信息和披露已被简要或省略。此处包含的截至2023年12月31日的简明合并资产负债表来自截至该日的经审计的财务报表，但不包括所有披露，包括美国公认会计原则要求的附注。管理层认为，所附未经审计的简明合并财务报表反映了所有调整，其中仅包括公允列报中期财务状况、经营业绩和现金流所必需的正常经常性调整。截至2024年3月31日的三个月的经营业绩不一定代表截至2024年12月31日的全年或任何其他未来年度或中期的预期经营业绩。这些简明合并财务报表应与公司于2024年2月22日向美国证券交易委员会提交的截至2023年12月31日止年度的10-K表年度报告中包含的合并财务报表和相关附注一起阅读。
估算值的使用
根据美国公认会计原则编制未经审计的简明合并财务报表要求管理层做出某些估计和假设，这些估计和假设会影响简明合并财务报表之日报告的资产负债金额和资产负债披露以及报告期内报告的经营业绩。公司管理层定期评估这些估计，这些估计主要影响收入确认、信用损失备抵金、商誉和无形资产的估值、租赁、股票薪酬和所得税准备金。实际业绩可能与这些估计有所不同，这种差异可能对随附的未经审计的简明合并财务报表具有重要意义。
最近通过的会计公告
没有。
9
目录
最近发布的会计公告尚未通过
2023年11月，财务会计准则委员会（“FASB”）发布了《2023-07年会计准则更新》（“ASU”），要求加强细分市场的披露。亚利桑那州立大学要求定期向首席运营决策者（“CODM”）披露包含在分部营业损益中的重大分部支出。此外，亚利桑那州立大学要求描述CODM如何利用分部的营业损益来评估细分市场的表现。亚利桑那州立大学的要求适用于2023年12月15日之后开始的年度期间，以及2024年12月15日之后开始的财政年度内的过渡期。公司的年度报告要求将在2024财年生效，中期报告要求将从2025财年第一季度开始生效。允许提前收养，并且在提交的所有期限内都需要追溯申请。该公司正在分析亚利桑那州立大学对相关披露的影响。
2023 年 12 月，财务会计准则委员会发布了 ASU 2023-09，要求改进所得税披露。新的亚利桑那州立大学要求披露有关有效税率和所得税的分类信息。亚利桑那州立大学的要求在2024年12月15日之后开始的年度内有效，并将在预期的基础上适用。各公司可以选择尽早采用该指导方针，并回顾性地应用该指南。该公司正在分析亚利桑那州立大学对相关披露的影响。
公司截至2023年12月31日止年度的10-K表年度报告中所包含的合并财务报表附注 “附注1” 中规定的公司重要会计政策没有重大变化。
注意事项 2。金融工具的公允价值
公允价值的定义是，在计量之日，在市场参与者之间的有序交易中，出售资产或为转移负债而支付的价格。对于公司的某些金融工具，包括某些现金等价物、应收账款、应付账款和应计负债，由于这些余额的到期日相对较短，账面金额接近其公允价值。
公司根据有关公允价值计量的权威会计指导的规定，以公允价值衡量和报告某些现金等价物、有价证券、衍生外币远期合约。该指南为用于衡量公允价值的投入建立了层次结构，通过要求在可用时使用最可观测的输入，最大限度地利用可观测的投入，并最大限度地减少不可观测输入的使用。根据输入的可靠性，层次结构分为三个级别，如下所示：
第 1 级 -基于活跃市场中相同资产或负债的报价进行估值。
第 2 级 -基于活跃市场中相同资产和负债的报价以外的估值，包括在不太活跃或不活跃的市场中相同资产或负债的报价、活跃市场中类似资产或负债的报价，或基本上在资产或负债的整个期限内均可观察到的除报价之外的投入。
第 3 级 -基于通常不可观察的投入进行估值，通常反映管理层对市场参与者在资产或负债定价时将使用的假设的估计。
公司的金融工具由使用1级和2级输入计量的资产和负债组成。1级资产包括高流动性的货币市场基金，该基金的估值使用活跃市场上相同资产的未经调整的报价。二级资产包括固定收益的美国国债和政府机构证券、商业票据、公司债券、资产支持证券和由外币远期合约组成的衍生金融工具。证券、债券和商业票据的估值使用独立定价服务的价格，基于相同工具在不太活跃或不活跃的市场中的报价，活跃市场中类似工具的报价，或使用在活跃市场中可以直接观察或证实的利率和价格等数据输入的行业模型。外币远期合约的估值使用可观察的输入，例如远期外汇点和国外利率的报价。
10
目录
下表按公允价值层次结构中按级别列出了以公允价值计量的公司金融资产和负债的公允价值：
2024年3月31日
第 1 级第 2 级公允价值
（以千计）
货币市场基金$11,466 $— $11,466 
商业票据— 47,317 47,317 
美国财政部和政府机构— 178,188 178,188 
公司债券— 87,378 87,378 
资产支持证券— 12,144 12,144 
外币远期合约— 590 590 
总资产$11,466 $325,617 $337,083 
外币远期合约$— $677 $677 
负债总额$— $677 $677 
2023年12月31日
第 1 级第 2 级公允价值
（以千计）
货币市场基金$87 $— $87 
商业票据— 54,279 54,279 
美国财政部和政府机构— 208,536 208,536 
公司债券— 56,465 56,465 
资产支持证券— 13,881 13,881 
外币远期合约— 111 111 
总资产$87 $333,272 $333,359 
外币远期合约$— $1,986 $1,986 
负债总额$— $1,986 $1,986 
在截至2024年3月31日和2023年3月31日的三个月中，一级、二级和三级类别之间没有转移。
11
目录
现金等价物和投资
公司的现金等价物和有价证券包括以下内容：
2024年3月31日
摊销成本未实现收益未实现的亏损公允价值
（以千计）
现金等价物：(1)
货币市场基金$11,466 $— $— $11,466 
商业票据1,600 — (1)1,599 
美国财政部和政府机构53,851 — (3)53,848 
总计66,917 — (4)66,913 
短期有价证券：    
商业票据45,752 1 (35)45,718 
公司债券28,822 8 (111)28,719 
美国财政部和政府机构105,553 7 (110)105,450 
总计180,127 16 (256)179,887 
长期有价证券：
公司债券58,771 94 (206)58,659 
资产支持证券12,074 72 (2)12,144 
美国财政部和政府机构18,904 12 (26)18,890 
总计89,749 178 (234)89,693 
总计$336,793 $194 $(494)$336,493 
(1)不包括 $ 的现金206.9百万。
2023年12月31日
摊销成本未实现收益未实现的亏损公允价值
（以千计）
现金等价物：(2)
货币市场基金$87 $— $— $87 
美国财政部和政府机构54,620 4 — 54,624 
总计54,707 4 — 54,711 
短期有价证券：
商业票据54,254 32 (7)54,279 
公司债券23,013 1 (149)22,865 
美国财政部和政府机构144,901 52 (204)144,749 
总计222,168 85 (360)221,893 
长期有价证券：
公司债券33,337 285 (22)33,600 
资产支持证券13,785 102 (6)13,881 
美国财政部和政府机构9,116 49 (2)9,163 
总计56,238 436 (30)56,644 
总计$333,113 $525 $(390)$333,248 
(2)不包括 $ 的现金149.0百万。
12
目录
下表汇总了公司处于未实现亏损状况的有价证券的未实现亏损总额和公允价值，按时间长短汇总：
2024年3月31日
少于 12 个月12 个月或更长时间总计
公允价值未实现损失总额公允价值未实现损失总额公允价值未实现损失总额
（以千计）
商业票据$44,391 $(36)$— $— $44,391 $(36)
资产支持证券— — 687 (2)687 (2)
公司债券45,533 (233)8,705 (84)54,238 (317)
美国财政部和政府机构142,202 (65)12,864 (74)155,066 (139)
总计$232,126 $(334)$22,256 $(160)$254,382 $(494)
2023年12月31日
少于 12 个月12 个月或更长时间总计
公允价值未实现损失总额公允价值未实现损失总额公允价值未实现损失总额
（以千计）
商业票据$24,838 $(7)$— $— $24,838 $(7)
资产支持证券— — 1,485 (6)1,485 (6)
公司债券— — 20,717 (171)20,717 (171)
美国财政部和政府机构43,373 (18)18,172 (188)61,545 (206)
总计$68,211 $(25)$40,374 $(365)$108,585 $(390)
该公司考虑了其有价证券的任何未实现亏损在多大程度上是由信用风险和其他因素（包括市场风险）驱动的，以及如果更有可能的话，公司将不得不在收回摊余成本基础之前出售该证券。截至2024年3月31日和2023年12月31日，与其有价证券相关的未实现亏损是由于与投资启动时相比市场利率上升所致。公司认为未实现亏损不构成信用风险，公司不打算出售任何处于未实现亏损状况的证券，也不太可能要求公司在收回摊销成本基础之前出售这些证券，摊销成本基础可能已到期。因此，在截至2024年3月31日和2023年3月31日的三个月中，公司的有价证券没有确认任何信用损失。
以下汇总了按合同到期日分列的有价证券的公允价值：
2024年3月31日
摊销成本公允价值
（以千计）
一年内到期$247,044 $246,801 
一年至两年后到期49,810 49,762 
成熟时间超过两年27,865 27,786 
资产支持证券12,074 12,144 
总计$336,793 $336,493 
13
目录
非有价证券
在截至2018年12月31日的财政年度中，公司投资了美元2.5一家私人控股公司的百万股优先股。投资的公允价值不容易获得，投资也没有报价的市场价格。公司按成本减值对投资进行核算，当公司发现可观察到的价格变化时，将按公允价值衡量投资。每当事件或情况变化表明投资的公允价值低于账面价值时，就会对投资进行减值评估。在2023年第二季度，公司发现了可观察到的投资价格变化，并确认了扣除简明合并运营报表后的非实质性未实现其他收益（支出）亏损。该投资包含在简明合并资产负债表中的其他非流动资产中。该公司尚未从投资中获得任何股息。
衍生金融工具
指定的现金流套期保值
公司签订外币远期合约，以降低未来现金流波动的风险，这些风险是以英镑（“GBP”）和欧元（“EUR”）计费的某些预测订阅收入订单以及以印度卢比（“INR”）产生的运营费用（被指定为现金流套期保值）产生的外币汇率波动所致。在开始时和每个报告期都使用回归分析来评估对冲的有效性。与这些指定的现金流对冲合约相关的未实现外汇收益或损失记录在累计其他综合收益（“AOCI”）中，并将在套期保值交易计入收益的同期分别重新归类为收入或运营支出。
截至2024年3月31日，公司已指定名义金额为欧元的现金流对冲远期合约46.1百万，英镑16.0百万卢比和卢比4,068.0百万。截至2023年12月31日，公司已指定名义金额为欧元的现金流对冲远期合约48.5百万，英镑14.6百万卢比和卢比4,042.0百万。
截至截至2024 年 3 月 31 日，未实现净亏损为 $0.8百万AOCI中报告的英镑和欧元外币远期合约的税前预计将在未来12个月内重新归类为收入。截至 2024 年 3 月 31 日，AOCI中报告的印度卢比外币远期合约的税前未实现亏损预计将在未来12个月内重新归类为运营支出。
非指定远期合约
该公司还使用外币远期合约对冲某些以外币计价的资产或负债，这些资产或负债未被指定为现金流套期保值。与非指定远期合约相关的未实现外汇收益或亏损记入其他收入（支出），扣除并抵消标的净货币资产或负债的外汇损益。
截至2024年3月31日，该公司的非指定远期合约名义金额为欧元10.7百万，英镑8.6百万，卢比990.0百万加元（“加元” 或 “加元”） 1.0百万。截至2023年12月31日，该公司的非指定远期合约名义金额为欧元19.2百万，英镑6.0百万，卢比440.0百万加元1.0百万。
14
目录
以下内容总结了 的公允价值 截至的衍生金融工具 2024 年 3 月 31 日和 2023 年 12 月 31 日:
3月31日
2024		十二月三十一日
2023
（以千计）
资产
被指定为现金流对冲的外币远期合约$552 $63 
未指定为套期保值工具的外币远期合约38 48 
总计$590 $111 
负债
被指定为现金流对冲的外币远期合约$544 $1,502 
未指定为套期保值工具的外币远期合约133 484 
总计$677 $1,986 
该公司在简明的合并资产负债表中按总公允价值列报其衍生资产和衍生负债。但是，根据与外汇合约相应交易对手签订的主净额结算协议，在遵守适用的要求的前提下，允许公司使用一方向另一方支付的单一净金额对相同货币的交易进行净结算。截至2024年3月31日和2023年12月31日，与公司外币兑换合约相关的抵消权下的资产和负债的潜在抵消并不重要。公司持有的衍生品不受与交易对手协商的任何信贷或有特征的约束。公司无需质押，也无权获得与上述合同相关的现金抵押品。这些衍生品的交易对手是大型的全球金融机构，公司认为这些机构具有信誉，因此，它不认为交易对手不履行义务的风险是重大的。
以下汇总了远期合约和其他外币交易中确认的其他收益（支出）的收益（亏损），净额为简明合并运营报表中的净收益（亏损）：
三个月已结束
3月31日
20242023
（以千计）
非指定远期合约的净收益$512 $259 
其他外币交易损失(1,941)(425)
外汇损失总额，净额$(1,429)$(166)
15
目录
注意事项 3。累计其他综合收益（亏损）
截至2024年3月31日和2023年3月31日的三个月，累计其他综合收益（亏损）的组成部分和变化如下：
可供出售的债务证券现金流套期保值总计
（以千计）
截至 2023 年 12 月 31 日的余额$108 $(1,812)$(1,704)
该期间未实现收益（亏损）的变化(436)1,222 786 
在此期间重新归类为收入的金额— 218 218 
税收影响29 (336)(307)
该期间的净变动(407)1,104 697 
截至 2024 年 3 月 31 日的余额$(299)$(708)$(1,007)
截至2022年12月31日的余额$(2,705)$758 $(1,947)
该期间未实现收益（亏损）的变化1,131 (443)688 
在此期间重新归类为收入的金额— (534)(534)
税收影响— 222 222 
该期间的净变动1,131 (755)376 
截至2023年3月31日的余额$(1,574)$3 $(1,571)
从AOCI重新归类为简明合并运营报表的金额对所得税前收入的影响如下：
三个月已结束
3月31日
20242023
（以千计）
AOCI 的重新分类-现金流套期保值
收入$(279)$1,136 
收入成本15 (139)
研究和开发37 (383)
销售和营销3 (23)
一般和行政6 (57)
总计$(218)$534 
有 不在截至2024年3月31日和2023年3月31日的三个月中，将AOCI重新归类为与可供出售债务证券相关的净收入（支出）。
16
目录
备注 4.财产和设备，净额
财产和设备，净额，包括以下内容：
3月31日
2024		十二月三十一日
2023
（以千计）
计算机设备$180,860 $179,002 
计算机软件26,139 26,133 
租赁权改进20,924 20,924 
扫描仪设备18,449 18,369 
家具、固定装置和设备6,712 6,699 
财产和设备总额253,084 251,127 
减去：累计折旧和摊销(222,893)(218,528)
财产和设备，净额$30,191 $32,599 
截至 2024 年 3 月 31 日和 2023 年 12 月 31 日，正在或将要由客户租赁的物理扫描仪设备和其他计算机设备的净账面价值为美元9.6百万和美元10.1分别为百万美元，包括尚未投入使用的资产6.1百万和美元6.4分别是百万。
与财产和设备有关的折旧和摊销费用为美元4.5百万和美元6.5截至三个月的百万美元 2024 年和 2023 年 3 月 31 日，分别主要记录在简明合并运营报表中的收入成本中。
备注 5.与客户签订合同的收入
当在履行义务之前收到或到期的现金付款被该期间确认的收入抵消时，公司记录递延收入。收入 of $131.0百万和美元113.8在截至的三个月中，确认了100万英镑 2024 年和 2023 年 3 月 31 日，分别是哪些金额包含在美元的递延收入余额中364.9百万和美元317.2截至目前为百万 2023年12月31日和2022年12月31日，分别地。
该公司的付款条件因客户的类型和地点而异。开具发票和何时付款之间的期限并不重要。在某些情况下，根据客户的信用质量，公司要求在向客户交付产品或服务之前付款。
下表列出了截至所有剩余履约义务的预期收入 2024 年 3 月 31 日：
（以千计）
2024 年（剩下的九个月）$163,231 
2025141,528 
202663,966 
20277,421 
2028496 
2029 年及以后110 
总计$376,752 
分配给剩余履约义务的收入代表未履行服务的不可取消订单的交易价格，其中包括递延收入以及将开具发票并在未来期间从未平仓合同中确认为收入的金额，不包括未行使的续约。公司适用短期合同豁免，将原预计期限为一年或更短的合同的一部分的剩余履约义务排除在外。
17
目录
公司不时与客户签订期限超过一年的合同，某些客户选择在合同执行后支付一年以上的服务费用。该公司得出结论，这些合同不包含融资部分。
按销售渠道划分的收入如下：
三个月已结束
3月31日
20242023
（以千计）
直接$80,126 $75,093 
合作伙伴65,679 55,590 
总计$145,805 $130,683 
该公司利用合作伙伴提高其分销能力和对云平台的市场知名度，以及瞄准其直销队伍无法触及的地理区域，从而促进和加速其云平台的采用。该公司的渠道合作伙伴在其运营区域内与客户保持关系，并为其客户提供服务和第三方解决方案，以帮助满足这些客户不断变化的安全与合规性要求。因此，这些合作伙伴 可能 提供公司的IT安全和合规性解决方案以及他们自己的一种或多种产品或服务，并充当公司与这些潜在客户建立联系以提供解决方案的渠道。对于涉及渠道合作伙伴的销售，渠道合作伙伴直接与潜在客户接触，并根据需要让公司的销售团队参与制定和完成订单。当渠道合作伙伴获得销售时，公司将相关的订阅出售给渠道合作伙伴，渠道合作伙伴又将订阅转售给客户。向渠道合作伙伴的销售以折扣价进行，收入按订阅条款的折扣价入账。公司对其合作伙伴与客户的销售条款没有任何影响力或具体了解。参见注释 11,“分部和地理区域信息”，用于按地理区域分列收入。
获得合同的递延成本如下：
3月31日
2024		十二月三十一日
2023
（以千计）
当前$6,052 $5,858 
非当前$12,141 $11,844 
在结束的三个月里2024 年和 2023 年 3 月 31 日，公司确认了 $1.6百万和美元1.4在简明的合并运营报表中，与获得销售和营销费用合同的递延成本相关的摊销费用分别为百万美元。在同一时期，有 不与获得合同的递延成本相关的减值损失。
截至2022年12月31日， 公司应收账款、当期递延收入和非流动递延收入的净账面价值为美元121.8百万，美元293.7百万和美元23.5分别是百万。
注意事项 6。无形资产，净额
无形资产主要包括从业务或资产收购中获得的开发技术和专利许可。收购的无形资产在资产相应的估计使用寿命内按直线摊销。
18
目录
无形资产的账面价值如下：
2024年3月31日
（以千计）加权平均寿命（年）成本累计摊销账面净值
开发的技术4.6$40,141 $(31,368)$8,773 
专利许可14.01,387 (1,346)41 
集结的劳动力2.0359 (270)89 
须摊销的无形资产总额$41,887 $(32,984)$8,903 
无需摊销的无形资产40 
无形资产总额，净额$8,943 
 2023年12月31日
（以千计）加权平均寿命（年）成本累计摊销账面净值
开发的技术4.6$40,141 $(30,667)$9,474 
专利许可14.01,387 (1,322)65 
集结的劳动力2.0359 (223)136 
须摊销的无形资产总额$41,887 $(32,212)$9,675 
无需摊销的无形资产40 
无形资产总额，净额$9,715 
无形资产摊销费用为美元0.8百万和美元0.8在截至的三个月中，为百万美元 2024 年 3 月 31 日和 分别是 2023 年。无形资产摊销费用主要记录在简明合并运营报表中的收入成本。
截至 2024 年 3 月 31 日，该公司预计未来时期的摊销费用将如下所示：
（以千计）
2024 年（剩下的九个月）$2,132 
20252,556 
20262,477 
20271,738 
预计未来摊销费用总额$8,903 
备注 7.租赁
该公司根据不可取消的运营租约租赁某些办公室、计算机设备及其共享云平台设施，租期到2029年，期限各不相同.尽管根据公司的租赁协议，公司可以选择延长其某些租约，但该公司在确定计算租赁负债的租赁条款时并未包括续订选项，因为这些期权不能合理地确定是否会被行使。租赁费用为 $3.8百万和美元4.0在截至的三个月中，为百万美元 2024 年 3 月 31 日 和 分别是 2023 年。
19
目录
与运营租赁相关的补充现金流信息如下：
三个月已结束
3月31日
20242023
（以千计）
租赁负债计量中包括现金支付$3,621 $3,905 
因获得使用权资产而产生的租赁负债$12,347 $— 
公司经营租赁的加权平均剩余租赁期限和加权平均折扣率如下：
3月31日
2024		十二月三十一日
2023
加权平均剩余租赁期限（年）4.13.1
加权平均折扣率6.7 %5.2 %
截至本公司经营租赁负债的到期日 2024 年 3 月 31 日如下所示：
（以千计）
2024 年（剩下的九个月）$9,402 
20259,862 
20268,586 
20278,532 
20285,644 
2029 年及以后1,741 
最低租赁付款总额43,767 
减去：利息(5,937)
最低租赁付款净额的现值$37,830 
上表中的经营租赁付款大约不包括 $19.4百万在截至的三个月内签署的租约的具有法律约束力的最低租赁付款额 那是 2024 年 3 月 31 日尚未开始.
备注 8.承付款和或有开支
赔偿
公司不时签订某些类型的合同，这些合同偶然要求其赔偿各方免受第三方的索赔。这些合同主要涉及 (i) 公司的章程，根据该章程，公司必须向董事和执行官提供赔偿，以及 可以赔偿其他高管和员工因关系而产生的责任，（ii）公司必须向董事和某些高级管理人员赔偿因其关系而产生的责任的合同，以及（iii）公司根据的合同 可能 必须赔偿客户或经销商因可能侵犯知识产权而产生的某些责任，以及由有限的产品缺陷造成的潜在损失。迄今为止，本公司没有发生也没有记录任何与此类赔偿有关的责任。
公司维持董事和高级管理人员保险，这可能会 涵盖因其向董事提供赔偿的义务而产生的某些责任。
20
目录
备注 9.股东权益和股票薪酬
股权激励计划
重述的 2012 年股权激励计划
2022年6月8日（“生效日期”），公司股东批准了经修订和重述的2012年股权激励计划（“重述的2012年计划”）。根据重述的2012年计划，公司有权向符合条件的参与者授予激励性股票期权、非法定股票期权、限制性股票、限制性股票单位（“RSU”）、股票增值权、绩效单位和绩效股票。根据相关的计划条款, 3,072根据重述的2012年计划，在生效之日有千股可供授予。此外，根据先前版本的2012年股权激励计划（“之前的2012年计划”）授予的任何未偿还的奖励或期权，如果在生效日期之后未行使或被没收，则将添加到重述的2012年计划下可供授予的股票中。截至生效之日，前一2012年计划下可供授予的任何剩余股份均不再可用于重述的2012年计划下的未来补助。
截至 2024 年 3 月 31 日, 1,660根据重述的2012年计划，有千股股票可供授予。
2021 员工股票购买计划
2021年6月9日，公司股东批准了2021年员工股票购买计划（“ESPP”）。总共有 600ESPP通过后，已授权向符合条件的参与员工发行千股股票。ESPP 规定连续 6-一个月的发行期从每年的8月16日和2月16日左右开始。选择参与的符合条件的员工可以从中缴款 1% 至 15通过工资预扣获得的合格薪酬的百分比。在任何发售期内，缴款率都不能更改。但是，符合条件的员工可以退出当前的招聘期。如果退出或终止雇用，则在每个购买日期之前缴纳的任何缴款都将退还。在每个购买日，符合条件的参与员工将以每股价格购买股票 85（i）本公司股票在发行期第一个交易日的公允市场价值或（ii）购买日（即发行期最后一个交易日）公司股票的公允市场价值中取较低值的百分比。
在这三场比赛中截至 2024 年 3 月 31 日的月份, 29发行了与参与的员工购买普通股有关的千股股票。截至 2024 年 3 月 31 日, 465数千股股票可供将来购买。
股票期权
根据重述的2012年计划和之前的2012年计划（统称 “计划”）授予的股票期权通常根据持续服务期限进行归属 四年并过期 十年自拨款之日起。
公司在此期间的股票期权活动摘要 三截至 2024 年 3 月 31 日的月份如下：
未完成的期权加权平均运动
价格		剩余加权平均值
合同寿命		聚合内在价值
（以千计）（年份）（以千计）
截至 2023 年 12 月 31 日的余额1,447$97.98 6.5$142,302 
已授予89$168.24 
已锻炼(46)$60.33 
已取消(26)$119.79 
截至 2024 年 3 月 31 日的余额1,464$103.02 6.6$93,624 
已归属，预计将于 2024 年 3 月 31 日归属1,293$98.39 6.3$88,616 
自 2024 年 3 月 31 日起可行使771$74.64 4.7$71,126 
21
目录
限制性股票单位
根据计划授予的 RSU 通常仅包含基于服务的归属条件，该条件通常会得到满足 四年.
根据计划授予的基于绩效的限制性股票单位（“PRSU”）包含基于服务和基于绩效的归属条件。在截至2024年3月31日的三个月中，公司向其执行官和高级领导团队的某些其他成员授予了PRSU。在实现公司董事会薪酬与人才委员会设定的某些公司年度业绩目标，包括收入增长和调整后的息税折旧摊销前利润率后，基于绩效的归属条件即得到满足。计划向目标减贫战略单位投入 三相当于每年分期付款 三年时期。每年的分期付款额为 200当确定和批准相应业绩年度的绩效目标时，年度目标的百分比将被视为已实现。获得和有资格归属的 PRSU 的实际数量介于 0% 至 200根据公司在相应年度业绩期内设定的年度业绩指标的加权平均实现情况，授予的年度目标PRSU数量的百分比。第一和第二部分的归属和发行上限为 100第一年和第二年年底分别占目标数的百分比，累计成绩超过 100百分比（如果有）将在第三年年底与第三期的归属一起归属和释放。对于根据计划授予的PRSU，任何未归属的PRSU奖励在发生某些事件（例如死亡或伤残或控制权变更）时，可以部分或全部加速发放任何未归属的PRSU奖励，如赠款协议中所定义。
公司在此期间的RSU活动摘要，包括PRSU的活动 三截至 2024 年 3 月 31 日的月份如下：
杰出的 RSU加权平均拨款日期公允价值
每股
（以千计）
截至 2023 年 12 月 31 日的余额1,074(1)$133.60 
已授予187(2)$168.24 
既得(149)(3)$143.89 
被没收(86)(4)$135.63 
截至 2024 年 3 月 31 日的余额1,026(5)$140.47 
截至2024年3月31日尚未结清，预计将归属815$138.10 
(1)包括在内 139在 2023 年、2022 年和 2021 年向某些执行官发放了数千个 PRSU。
(2)包括在内 156在截至2024年3月31日的三个月中，向某些执行官发放了数千份减贫战略单位。
(3)包括在内 64在 2023 年、2022 年和 2021 年向某些执行官发放了数千个 PRSU。
(4)包括在内 59在 2023 年、2022 年和 2021 年向某些执行官发放了数千个 PRSU。
(5)包括在内 172在 2024 年、2023 年、2022 年和 2021 年向某些执行官发放了数千个 PRSU。
22
目录

股票薪酬
下表显示了简明合并运营报表中包含的股票薪酬支出的摘要：
三个月已结束
3月31日
20242023
（以千计）
收入成本$2,020 $1,592 
研究和开发5,303 4,960 
销售和营销3,739 2,454 
一般和行政7,969 7,027 
股票薪酬总额，扣除资本化金额 (1)$19,031 $16,033 
(1)在截至2024年3月31日的三个月中，资本化的股票薪酬支出总额微乎其微。
在上表中的股票薪酬支出总额中，公司确认了与所有PRSU相关的股票薪酬支出，金额为美元2.8百万和美元1.3在截至2024年3月31日和2023年3月31日的三个月中，分别为百万人。
截至截至 2024 年 3 月 31 日，该公司未确认的股票薪酬支出为美元23.7百万，美元85.9百万，美元11.9百万，以及 $0.8百万分别与期权、限制性股票单位、基于绩效的限制性股票单位和ESPP购买权有关，预计将在加权平均期限内得到确认 2.5年份， 2.6年份， 0.9年份，以及 0.4年份，分别是。
股票回购计划
公司的股票回购计划由董事会批准如下：
公告日期授权美元价值
（单位：百万）
2018 年 2 月 12 日$100.0 
2018 年 10 月 30 日100.0 
2019年10月30日100.0 
2020年5月7日100.0 
2021年2月10日100.0 
2021年11月3日200.0 
2022年5月4日200.0 
2023年2月9日100.0 
2024年2月7日200.0 
截至 2024 年 3 月 31 日的总计$1,200.0 
根据1934年《交易法》第10b-18条，包括根据交易法第10b5-1条通过的预设交易计划，可以不时在公开市场上回购股票。所有股票回购均使用现金资源进行。回购的股票已报废并重新归类为授权和未发行的普通股。回购的股票退回后，普通股减少的金额等于退回的股票数量乘以面值。超过其面值退回的超额金额
23
目录
首先根据已确定发行的每股额外实收资本的原始成本作为额外实收资本的减额进行分配。剩余金额分配给累计赤字。
在截至2024年3月31日和2023年3月31日的三个月中，公司回购了 105千股和 584千股普通股，价格约为 $18.0百万 和 $66.6分别为百万。截至 2024 年 3 月 31 日，大约 $265.7根据公司的股票回购计划，仍有100万股可供股票回购。
扣除发行后的股票回购消费税对公司截至2024年3月31日和2023年3月31日的三个月的财务业绩和现金流以及公司截至2024年3月31日和2023年12月31日的财务状况无关紧要。
备注 10。所得税
公司的过渡期所得税准备金是根据其年度有效税率的估算值确定的，该期间产生的离散项目（如果有）进行了调整。公司每个季度都会更新其对年度有效税率的估计，如果预计的年度有效税率发生变化，公司将在该期间进行累积调整。
由于多种因素，包括税前收入（或亏损）的可变性、与此类收入相关的司法管辖区的组合、公司开展业务的方式的变化、税法的发展以及可能的审计结果，公司的季度税收准备金及其年度有效税率的估算可能会发生变化。该公司本年度的估计有效税率与美国21％的法定税率不同，这主要是由于不可扣除的股票薪酬支出、州税、美国联邦所得税抵免的好处、出于美国税收目的的研究费用强制资本化的影响以及与国外衍生的无形收入扣除相关的收益。
公司记录的所得税准备金为美元9.8百万和美元8.3截至2024年3月31日和2023年3月31日的三个月，分别为百万美元，因此有效税率为 19.7% 和 22.1分别为％。与截至2023年3月31日的三个月相比，截至2024年3月31日的三个月的所得税准备金有所增加，这主要是由于税前收入增加的税收影响，但部分被股票薪酬产生的超额税收优惠增加以及用于税收目的的研发费用净资本减少所抵消。
截至2024年3月31日，该公司的未确认税收优惠为美元11.2百万，其中 $6.5百万美元如果得到确认，将对公司的有效税率产生有利影响。截至2023年12月31日，该公司的未确认税收优惠为美元11.9百万，其中 $6.1百万美元如果得到确认，将对公司的有效税率产生有利影响。该公司预计，在未来12个月中，其未确认的税收优惠不会发生实质性变化。
备注 11.区段和地理区域信息
低于 ASC 280 分部报告，运营部门被定义为一个实体的组成部分，首席运营决策者在决定如何分配资源和评估绩效时定期评估其单独的财务信息。该公司经营于 一分段并且只有 一可报告的细分市场。公司的首席运营决策者是首席执行官，他制定运营决策，评估绩效，并合并分配资源。公司的所有主要运营和决策职能都位于美国。
24
目录
根据客户的账单地址，按地理区域划分的收入如下：
三个月已结束
3月31日
20242023
（以千计）
美国$86,436 $78,016 
国外59,369 52,667 
总收入$145,805 $130,683 
长期资产，包括财产和设备、净租约和运营租赁（按地理区域划分的使用权资产）如下：
3月31日
2024		十二月三十一日
2023
（以千计）
美国$39,325 $42,622 
印度20,223 9,952 
世界其他地区2,014 2,416 
长期资产总额$61,562 $54,990 
备注 12。每股净收益
基本和摊薄后的每股净收益的计算方法如下：
三个月已结束
3月31日
20242023
（以千计，每股数据除外）
分子：
净收入$39,731 $29,105 
分母：
基本加权平均份额36,955 37,068 
潜在摊薄股票的影响：
股票期权471 489 
限制性库存单位292 110 
员工股票购买计划5 2 
摊薄后的加权平均股票37,723 37,669 
每股净收益：
基本$1.08 $0.79 
稀释$1.05 $0.77 
25
目录
由于这样做会产生反稀释作用，因此未包含在摊薄后每股净收益的计算中可能具有稀释性的股票如下：
三个月已结束
3月31日
20242023
（以千计）
股票期权325990
限制性库存单位—365
员工股票购买计划—14
反摊薄股票总额3251,369
26
目录
第 2 项。管理层对财务状况和经营业绩的讨论和分析
本10-Q表季度报告，包括本管理层对财务状况和经营业绩的讨论和分析，应与（1）我们未经审计的简明合并财务报表和本报告其他部分的相关附注，以及（2）截至12月财年的10-K表年度报告中包含的经审计的合并财务报表和相关附注以及标题为 “管理层对财务状况和经营业绩的讨论和分析” 的章节一起阅读 2023 年 31 日。
除历史信息外，本10-Q表季度报告还包含经修订的1934年《证券交易法》第21E条或《交易法》所指的 “前瞻性” 陈述。前瞻性陈述通常与未来事件或我们未来的财务或经营业绩有关。在某些情况下，可以识别前瞻性陈述，因为它们包含 “预期”、“相信”、“考虑”、“继续”、“可能”、“估计”、“预期”、“未来”、“打算”、“可能”、“计划”、“潜在”、“预测”、“项目”、“寻求”、“应该”、“目标” 或 “意愿” 等词语，” 或这些词语或与我们的期望、战略、计划或意图有关的其他类似术语或表述的否定词。本10-Q表季度报告中包含的前瞻性陈述包括但不限于有关以下内容的陈述：
•我们的财务业绩，包括我们的收入、成本、支出、增长率、运营费用以及产生正现金流以为我们的运营提供资金和维持盈利能力的能力；
•预期的技术趋势，例如云解决方案的使用；
•我们适应不断变化的市场条件的能力；
•经济和金融状况，包括外汇汇率波动、通货膨胀担忧、利率上升、衰退担忧、金融机构倒闭和相关的不确定性、全球市场的巨大波动、支出减少和销售周期延长，以及地缘政治冲突；
•我们实现收入来源多样化的能力，包括向现有客户销售更多解决方案以及我们寻找新客户的能力；
•我们市场竞争加剧的影响；
•我们创新和增强我们的云解决方案和平台以及推出新解决方案的能力；
•我们有效管理增长的能力；
•我们在销售和营销、基础设施、新解决方案、研发和收购方面的预期投资；
•维护和扩大我们与渠道合作伙伴的关系；
•我们维护、保护和增强我们的品牌和知识产权的能力；
•与知识产权侵权和其他索赔进行辩护相关的费用；
•我们吸引和留住合格员工和关键人员（包括销售和营销人员）的能力；
•我们成功进入新市场和管理国际扩张的能力；
•我们与所得税准备金、递延所得税资产和有效税率相关的预期、假设和结论；
•我们对我们持有的有价证券的表现和我们未来交易活动的期望；
•我们对股票回购计划的期望；以及
•本10-Q表季度报告在 “风险因素” 和 “管理层对财务状况和经营业绩的讨论和分析” 的章节中讨论的其他因素。
我们在10-Q表季度报告中包含的前瞻性陈述主要基于我们当前对未来事件和趋势的预期和预测，我们认为这些事件和趋势可能会影响我们的业务、财务状况、经营业绩和前景。这些前瞻性陈述中反映的结果、事件和情况受风险、不确定性、假设和其他因素的影响，包括本10-Q表季度报告第二部分第1A项（风险因素）中描述的以及我们向美国证券交易委员会（SEC）提交的其他文件中讨论的因素。此外，我们在竞争激烈且瞬息万变的环境中运营。新的风险和不确定性不时出现，我们无法预测所有可能影响此处使用的前瞻性陈述的风险和不确定性。我们无法保证前瞻性陈述中反映的结果、事件和情况将实现或发生，实际结果、事件或情况可能与前瞻性陈述中描述的结果或情况存在重大差异。
27
目录
概述
我们是基于云的平台的先驱和领先提供商，该平台提供信息技术 (IT)、安全和合规解决方案，使组织能够识别其IT基础设施的安全风险，帮助保护其IT系统和应用程序免受不断变化的网络攻击，并实现对内部政策和外部法规的合规性。我们的云平台解决了日益增长的安全和合规性复杂性及风险，这些问题因IT基础设施和网络环境之间的界限逐渐消失，云计算、容器和无服务器IT模型的迅速采用以及地理位置分散的IT资产的激增而放大。我们在Qualys的Enterprise TruRisk平台上交付的综合IT、安全和合规解决方案套件使我们的客户能够识别和管理其IT和运营技术（OT）资产，收集和分析大量IT安全数据，发现漏洞并确定其优先级，量化网络风险敞口，建议和实施补救措施，并验证此类措施的实施情况。由于我们的解决方案为信息技术、信息安全、应用程序安全、终端、开发人员安全和云团队提供了单一平台，组织使用我们的集成解决方案套件来经济高效地获得其内部和外部IT和OT资产清单以及全球分布式IT基础设施的安全和合规状况的统一视图。
我们于 1999 年 12 月成立并成立，其愿景是改变组织保护和保护 IT 基础架构和应用程序的方式，最初于 2000 年推出了我们的第一个云解决方案，即漏洞管理 (VM)。随着 VM 获得认可，我们推出了其他解决方案，以帮助客户管理日益增加的 IT、安全性和合规性要求。今天，我们在云平台上提供的一系列被称为Qualys Cloud Apps的解决方案可帮助我们的客户检测、测量、优先排序和修复涵盖本地、端点、云、容器和移动环境中各种资产的网络风险。
我们通过软件即服务模式提供解决方案，主要是可续订的年度订阅。这些订阅要求客户支付费用才能访问我们的每个云解决方案。我们通常在订阅期开始时为客户开具全部订阅金额的发票，发票金额被视为递延收入，并在每次订阅期限内按比例确认。随着现有客户续订和购买更多订阅，以及向我们的云平台增加新客户，我们的收入继续增长。
我们向各行各业的企业、政府实体和中小型企业推广和销售我们的解决方案，包括教育、金融服务、政府、医疗保健、保险、制造、媒体、零售、科技和公用事业。在截至2024年3月31日和2023年3月31日的三个月中，根据客户的账单地址，我们分别约有59％和60％的收入来自美国客户。我们主要通过现场销售队伍向企业和政府实体销售我们的解决方案，并通过我们的内部销售队伍向中小型企业销售我们的解决方案。我们通过渠道合作伙伴创造了很大一部分销售额，包括美国和国际上的托管安全服务提供商、领先的云提供商、增值经销商和咨询公司。
当前宏观经济环境的影响
美国和全球宏观经济因素的不确定性以通货膨胀压力、利率上升、金融机构倒闭和相关的不确定性、全球市场的巨大波动、支出减少和销售周期延长以及地缘政治冲突为特征，可能会对我们的长期业务产生重大不利影响，并可能导致进一步的经济混乱，使我们面临更大的风险，因为我们当前和潜在的客户可能会减少或取消他们在IT安全方面的总支出。我们将继续评估对我们的业务、财务状况、经营业绩和现金流影响的性质和程度。
28
目录
运营结果的关键组成部分
收入
我们的收入来自于销售我们的IT、安全与合规解决方案的订阅，这些解决方案是在我们的云平台上交付的。订阅我们的解决方案允许客户通过统一的基于 Web 的界面访问我们基于云的 IT、安全和合规性解决方案。客户通常订阅为期一年的可续订阅。订阅费使客户有权对指定数量的设备或网络应用程序进行无限次数的扫描，如果客户在订阅中提出要求，则有权获得指定数量的物理或虚拟扫描仪设备。某些客户要求将我们的物理和虚拟扫描仪设备作为订阅的一部分，以便扫描其防火墙内的IT基础架构，如果没有我们的解决方案订阅，则无法运行，也不能与订阅我们的解决方案分开出售。在某些情况下，我们还提供某些计算机设备，用于将我们的云平台扩展到客户的私有云环境。如果客户不续订订阅，则必须退回物理扫描仪设备和计算机设备。
我们通常在订阅期开始时为客户开具全部订阅金额的发票。开具发票的金额以应收账款或收款时的现金形式反映在我们的简明合并资产负债表中，并作为递延收入，直到在订阅期内赚取并按比例确认为止。因此，递延收入是指根据本期和前期签订的订阅向客户开具但尚未赚取或确认为收入的金额。
收入成本
收入成本主要包括人事开支，包括工资、福利、基于绩效的薪酬和股票薪酬，适用于运营我们的共享云平台并为我们的客户提供支持服务的员工。其他费用包括作为订阅的一部分向某些客户提供的共享云平台设备、物理扫描仪设备和计算机硬件的折旧、与使用共享云平台相关的费用、软件和许可费的摊销、与收购相关的无形资产摊销、维护支持、向补充或支持我们的运营中心人员的承包商支付的费用以及管理费用分配。我们预计将继续扩展我们的共享云平台基础架构，并雇用更多员工来支持我们的运营，这将增加按绝对美元计算的收入成本。
运营费用
研究和开发
研发费用主要包括人员开支，包括我们的研发团队的工资、福利、基于绩效的薪酬和基于股票的薪酬。其他费用包括第三方承包商费用、软件和许可费、与收购相关的无形资产摊销和管理费用分配。我们预计将继续投入资源进行研发，努力不断改进我们现有的解决方案，开发新的解决方案和能力，并预计研发费用按美元绝对值计算，将增加。
销售和营销
销售和营销费用主要包括人员开支，包括工资、福利、销售佣金、基于绩效的薪酬以及我们全球销售和营销团队的股票薪酬。其他费用包括营销和促销活动、潜在客户开发营销计划、公共关系、差旅、软件许可证和管理费用分配。与新业务和追加销售相关的销售佣金作为资产资本化。我们在五年内以直线方式将资本化佣金成本作为销售费用摊销。我们将与合同续订相关的销售佣金按发生支付。我们的新销售人员通常不会立即提高工作效率，如果这些新销售人员无法提高工作效率，则增加新人员时产生的销售和营销费用可能不会增加收入。我们招聘销售人员或参与新的营销活动或计划的时机，以及这些活动或计划产生增量收入的速度，可能会影响我们未来的经营业绩。我们预计将继续在全球范围内投资额外的销售人员，并投资更多的营销计划，以支持我们平台上的新解决方案，这将增加按绝对美元计算的销售和营销费用。
29
目录
一般和行政
一般和管理费用主要包括人事开支，包括我们的高管、财务和会计、IT、法律和人力资源团队的工资、福利、基于绩效的薪酬和股票薪酬，以及专业服务、费用、软件许可证和管理费用分配。我们预计，随着我们继续增加人员和提供专业服务，以支持我们的发展和遵守法律和监管要求，按绝对美元计算，一般和管理费用将增加。
其他收入（支出），净额
我们的其他收入（支出）净额主要包括利息和现金等价物的回报、短期和长期有价证券、非有价证券收益和亏损以及外汇损益。
所得税准备金
对于我们经营所在的司法管辖区，我们需要缴纳联邦、州和外国所得税，我们使用估算值来确定我们的所得税准备金和递延所得税资产。我们在非美国活动的收入需要缴纳当地国家的所得税，税率通常与美国的法定税率相似。我们会定期评估递延所得税净资产的可变现性。截至2024年3月31日，某些司法管辖区仍有估值补贴，我们认为有必要看到进一步的积极证据，例如持续实现足够的利润，以满足更有可能撤销估值补贴的立场。如果在可预见的将来有更多积极证据，我们可能会发放全部或部分估值补贴。估值补贴发放的确切时间和金额可能会根据未来时期实现的盈利水平而变化。发放估值补贴将导致递延所得税资产的确认，并在记录释放期间的所得税支出相应减少。
运营结果
下表列出了每个时期的精选简合并运营报表数据，以收入的百分比表示：
三个月已结束
3月31日
20242023
收入100 %100 %
收入成本19 21 
毛利81 79 
运营费用：
研究和开发18 21 
销售和营销20 20 
一般和行政12 12 
运营费用总额50 53 
运营收入31 26 
其他收入总额，净额3 2 
所得税前收入34 28 
所得税条款7 6 
净收入27 %22 %
30
目录
截至2024年3月31日和2023年3月31日的三个月的比较
收入
三个月已结束
3月31日		改变
20242023$%
（以千计，百分比除外）
收入$145,805 $130,683 $15,122 12 %
受终端客户对我们订阅服务的需求增加的推动，截至2024年3月31日的三个月，收入与2023年同期相比增加了1,510万美元。在总增长量中 收入为1510万美元，96％来自2024年1月1日之前的现有客户的收入，其余4％来自截至2024年3月31日的三个月中增加的新客户。在总增长量中 1510 万美元，56％来自美国的客户，其余的44％来自国外的客户。在总增长量中 1510 万美元，33% 来自直接客户，其余 67% 来自合作伙伴。在截至2024年3月31日的三个月中，总收入的55％是直接收入，其余45％来自合作伙伴。由于我们强大的市场地位推动了对我们解决方案的进一步需求，我们预计新老客户的收入将继续增长。
收入成本
三个月已结束
3月31日		改变
20242023$%
（以千计，百分比除外）
收入成本$27,198 $26,954 $244 1 %
截至2024年3月31日的三个月，收入成本与2023年同期相比增加了20万美元，这是由于为支持我们的业务增长而雇用了更多员工的推动，包括股票薪酬在内的人员成本增加了120万美元，共享云平台成本增加了100万美元，但部分被我们的某些资产完全折旧导致的200万美元折旧和摊销费用减少的200万美元所抵消摊销。
研究和开发费用
三个月已结束
3月31日		改变
20242023$%
（以千计，百分比除外）
研究和开发$27,530 $27,795 $(265)(1 %)
截至2024年3月31日的三个月，研发费用与2023年同期相比减少了30万美元，这是由于专业服务费用减少了30万美元，财产和设备的折旧和摊销费用减少了20万美元，但包括股票薪酬在内的人员成本增加的20万美元部分抵消了这一点。
31
目录
销售和营销费用
三个月已结束
3月31日		改变
20242023$%
（以千计，百分比除外）
销售和营销$29,408 $25,628 $3,780 15 %
截至2024年3月31日的三个月，销售和营销费用与2023年同期相比增加了380万美元，这主要是由于员工人数增加推动的人事成本（包括股票薪酬）增加了350万美元，以及订阅的许可证和软件成本增加了30万美元。
一般和管理费用
三个月已结束
3月31日		改变
20242023$%
（以千计，百分比除外）
一般和行政$16,908 $15,128 $1,780 12 %
截至2024年3月31日的三个月中，一般和管理费用与2023年同期相比增加了180万美元，这主要是由于员工人数增加、向符合条件的员工和高管提供的更新补助金，以及与授予高管的PRSU相关的绩效指标的更高预期成绩，但专业服务费用减少50万美元和法律费用减少部分抵消了人员成本的增加，包括260万美元的股票薪酬费用为30万美元。
其他收入总额，净额
三个月已结束
3月31日		改变
20242023$%
（以千计，百分比除外）
其他收入总额，净额$4,724 $2,181 $2,543 117 %
截至2024年3月31日的三个月，其他收入总额与2023年同期相比净增加了250万美元，这主要是由于市场利率上升推动的利息收入增加了370万美元，但部分被120万美元的外币损失增加所抵消。
所得税条款
三个月已结束
3月31日		改变
20242023$%
（以千计，百分比除外）
所得税条款$9,754 $8,254 $1,500 18 %
截至2024年3月31日的三个月，所得税准备金与2023年同期相比增加了150万美元，这是由于税前收入增加的税收影响，但股票薪酬带来的超额税收优惠的增加以及用于税收目的的研发费用净资本减少所部分抵消。
32
目录
主要运营和非公认会计准则财务业绩指标
除了简明合并财务报表中列出的财务业绩指标外，我们还监控以下关键指标，以帮助我们评估增长趋势、制定预算、衡量销售和营销工作的有效性以及评估运营效率。
美元净扩张率
我们通过评估过去十二个月（LTM）的净美元扩张率，来评估我们留住和发展现有客户的能力。该指标用于适当管理资源以及客户保留率和扩张。我们在外汇中立的基础上通过将分子除以分母来计算净美元扩张率，每个分母的定义如下：
分母：要计算截至报告期末的净美元增长率，我们首先确定截至上一年同一报告期最后一天所有活跃订阅的年度经常性收入（ARR）。这表示我们预计在未来 12 个月内将从上一年同一报告期最后一天存在的客户群中收到的定期付款。
分子：我们使用与上一年相同的外汇汇率来衡量截至报告期末代表所有活跃订阅的同一批客户的年利率。
截至目前我们的净美元扩张率分别为104％和109％ 2024 年 3 月 31 日分别是2023年3月31日和2023年3月31日。
调整后 EBITDA
我们对调整后的息税折旧摊销前利润（一项非公认会计准则财务指标）进行监测，以分析我们的财务业绩，并认为作为美国公认会计原则指标的补充，它对投资者评估我们的持续经营业绩和增进对过去财务业绩的总体了解很有用。我们认为，调整后的息税折旧摊销前利润有助于说明我们业务的潜在趋势，否则这些趋势可能会被我们在调整后息税折旧摊销前利润中排除的收入或支出的影响所掩盖。此外，我们使用这一衡量标准来制定预算和运营目标，以管理我们的业务和评估我们的绩效。我们还认为，调整后的息税折旧摊销前利润为投资者提供了另一种工具，可用于将我们在多个时期的经常性核心业务经营业绩与业内其他公司进行比较。
调整后的息税折旧摊销前利润不应与根据美国公认会计原则编制的财务信息分开考虑，也不能将其作为其替代品。我们将调整后的息税折旧摊销前利润计算为扣除（1）其他（收入）支出的净收益，包括利息收入、利息支出和其他收入和支出，（2）所得税准备金（收益），（3）财产和设备的折旧和摊销，（4）无形资产摊销，（5）股票薪酬和（6）不反映业务持续运营成本的非经常性支出。
调整后的息税折旧摊销前利润作为分析工具存在局限性，不应将其与根据美国公认会计原则提出的指标分开考虑，也不能作为其替代品。其中一些限制是：
•调整后的息税折旧摊销前利润不反映某些经常性的现金和非现金费用；
•调整后的息税折旧摊销前利润不反映减少我们可用现金的所得税缴纳额；
•调整后的息税折旧摊销前利润不包括财产和设备的折旧和摊销以及无形资产的摊销，尽管这些是非现金费用，但折旧和摊销的资产将来可能必须更换；以及
•其他公司，包括我们行业中的公司，调整后息税折旧摊销前利润的计算方式可能会有所不同，或者根本不这样做，这降低了其作为比较衡量标准的用处。
33
目录
由于这些限制，调整后的息税折旧摊销前利润应与其他财务业绩指标一起考虑，包括收入、净收益、经营活动现金流和我们根据美国公认会计原则列报的财务业绩。以下未经审计的表格显示了截至2024年3月31日和2023年3月31日的三个月净收入与调整后息税折旧摊销前利润的对账情况：
三个月已结束
3月31日
20242023
（以千计，百分比除外）
净收入$39,731 $29,105 
净收入占收入的百分比27 %22 %
财产和设备的折旧和摊销4,467 6,672 
无形资产的摊销772 772 
所得税条款9,754 8,254 
基于股票的薪酬19,031 16,033 
其他收入总额，净额
(4,724)(2,181)
调整后 EBITDA$69,031 $58,655 
调整后的息税折旧摊销前利润占收入的百分比47 %45 %
流动性和资本资源
截至2024年3月31日，我们的主要流动性来源是现金、现金等价物和有价证券总额为5.434亿美元， 包括在美国境外持有的1.205亿美元现金. 以下所述期间的现金流量摘要来自本报告其他部分包含的简明合并财务报表：
三个月已结束
3月31日
20242023
（以千计）
经营活动提供的净现金$85,505 $66,813 
投资活动提供的净现金8,072 19,662 
用于融资活动的净现金(24,959)(66,340)
现金、现金等价物和限制性现金净增加$68,618 $20,135 
运营活动
在截至2024年3月31日的三个月中，我们生成了 5820 万美元根据主要与股票薪酬支出、折旧和摊销费用以及递延税有关的非现金项目进行调整后，我们净收入中的现金比例 4,820 万美元在截至 2023 年 3 月 31 日的三个月中。此外，我们还生成了 2730 万美元截至2024年3月31日的三个月中，来自营运资金变动的现金比例，其中 2890 万美元主要是由于收款时间安排导致应收账款减少以及 860 万美元是由于应付账款和应计负债的增加，但部分抵消了应付账款和应计负债的增加 1,010 万美元预付费用的增加主要是由付款时间推动的。在截至2023年3月31日的三个月中，我们生成了 1,860 万美元来自营运资金变动的现金，其中 2110 万美元与递延收入的净增加和应收账款的净减少有关，这是由于我们的账单和收款时间持续增长所致，但部分抵消了这一点 120 万美元这是由于根据我们的成本节约计划，应付账款和应计负债有所减少，以及 130 万美元由于更高的预付费用。
34
目录
投资活动
在截至2024年3月31日的三个月中，我们生成了 1,010 万美元销售产生的现金和有价证券的到期日（扣除购买额），部分抵消额为 210 万美元与之相比，用于资本支出的现金主要与购买计算机设备以支持我们的增长和发展有关 2,370 万美元有价证券的销售和到期所提供的现金减去购买量，部分抵消额为 400 万美元截至2023年3月31日的三个月中用于资本支出的现金的比例。
融资活动
在截至2024年3月31日的三个月中，我们使用了 1,800 万美元用于股票回购的现金， 1180 万美元限制性股票单位归属时支付员工预扣税的现金以及 150 万美元作为收购Blue Hexagon的一部分，于2022年10月4日支付的托管现金的支付，部分抵消了以下金额 360 万美元通过我们的ESPP发行普通股的收益以及 280 万美元与员工行使股票期权的收益相比 6,660 万美元用于股票回购的现金的百分比， 510 万美元限制性股票单位归属时用于支付员工预扣税的现金的百分比，部分抵消额为 230 万美元员工行使股票期权所得的收益以及 300 万美元在截至2023年3月31日的三个月中，通过我们的ESPP发行普通股的收益。
物质现金需求
我们认为，我们现有的现金和现金等价物、有价证券以及运营产生的预期现金流将足以为我们未来十二个月及以后的运营提供资金。如果我们从外国子公司汇回资金，我们可能会被征收外国预扣税。
经营租赁义务
我们的实质性现金要求包括我们的运营租赁义务，即根据不可取消的租赁协议为我们的设施和共享云平台付款。截至2024年3月31日，我们的固定经营租赁付款义务为4,380万美元，预计将在未来12个月内支付1,270万美元。
截至 2024 年 3 月 31 日，我们承诺签订与共享云平台基础设施相关的运营租约，但该租赁尚未开始。根据租约，我们有义务支付未贴现的未来最低还款额约为 1940 万美元。该租约将于2024年6月开始，到期日为2030年。
购买承诺
截至2024年3月31日，除了本10-Q表季度报告中题为 “流动性和资本资源” 的部分中上述变更外，我们的购买承诺现金要求没有其他重大变化，如 “第二部分第7项” 所述。管理层对截至2023年12月31日财年的10-K表年度报告中的财务状况和经营业绩的讨论和分析”。
股票回购
根据董事会于 2018 年 2 月 5 日批准的股票回购计划，我们预计将在 2024 年继续使用现金回购股票。2024 年 2 月 7 日，我们宣布，董事会批准了额外的 2 亿美元股票回购计划授权，将授权回购的总金额增加到 12 亿美元。截至2024年3月31日，我们的股票回购计划仍有约2.657亿美元的可用资金。根据1934年《交易法》第10b-18条，包括根据交易法第10b5-1条通过的预设交易计划，将不时通过私下协商交易或在公开市场上回购股票。
最近的会计公告
有关近期会计公告的讨论，请参阅本10-Q表季度报告第一部分第1项中未经审计的简明合并财务报表附注1。
35
目录
关键会计估计
正如我们在截至2023年12月31日的财政年度的10-K表年度报告中所述，我们的关键会计估算没有重大变化。
36
目录
第 3 项。有关市场风险的定量和定性披露
我们有国内和国际业务，我们在正常业务过程中面临市场风险。这些风险主要包括利率、外汇和通货膨胀风险，以及与我们开展业务的国家总体经济状况变化相关的风险。为了降低某些风险，我们监控大客户的财务状况，并通过提前收取订阅费来限制信用风险。
外币风险
由于外币汇率的变化，尤其是美元与欧元、英镑、印度卢比和印度卢比之间的汇率变化，我们的经营业绩和现金流一直并将继续受到波动的影响 CAD，我们目前开展最重要国际业务的国家的货币。我们签订外币远期合约是为了减少与预测的订阅收入、运营费用和外币计价资产或负债相关的外币汇率波动的风险。截至2024年3月31日，我们指定的现金流对冲远期合约的名义金额为 4610 万欧元, 1,600 万英镑和卢比40.68 亿以及名义金额为的非指定远期合约 1,070 万欧元, 860 万英镑，9.90 亿卢比和 100 万加元。采用我们的套期保值策略后，外汇汇率立即发生10％的负面变动对我们的财务状况、经营业绩或现金流不会产生实质性影响。
利率敏感度
我们有 5.434 亿美元截至2024年3月31日，现金、现金等价物以及短期和长期有价证券。我们因利率变动而面临的市场风险主要与我们的现金和现金等价物以及有价证券有关。我们的现金等价物和有价证券以货币市场基金、固定收益美国国债和政府机构证券、商业票据、公司债券和资产支持证券的形式持有。我们投资活动的主要目标是保留本金和支持我们的流动性需求。我们不以交易或投机为目的进行投资。我们的有价证券 a由于利率的变化，受市场风险影响，这可能会影响我们赚取的利息收入和公允市场价值。截至2024年3月31日，假设的利率上调100个基点将导致我们有价证券的公允价值减少100万美元。
第 4 项。控制和程序
评估披露控制和程序
我们的管理层在首席执行官兼首席财务官的参与下，评估了截至2024年3月31日我们的披露控制和程序的有效性。根据《交易法》第13a-15（e）条和第15d-15（e）条的定义，“披露控制和程序” 一词是指公司的控制措施和其他程序，旨在确保在证券交易委员会规则和表格规定的期限内，记录、处理、汇总和报告公司根据《交易法》提交或提交的报告中要求披露的信息。披露控制和程序包括但不限于控制措施和程序，旨在确保公司在根据《交易法》提交或提交的报告中要求披露的信息得到积累并酌情传达给公司管理层，包括其主要执行官和首席财务官，以便及时就所需的披露做出决定。管理层认识到，任何控制和程序，无论设计和运作多么完善，都只能为实现其目标提供合理的保证，管理层在评估可能的控制和程序的成本效益关系时必须作出判断。根据对截至2024年3月31日的披露控制和程序的评估，我们的首席执行官兼首席财务官得出结论，截至该日，我们的披露控制和程序在合理的保证水平上有效。
财务报告内部控制的变化
在本报告所涉期间，我们对财务报告的内部控制没有与《交易法》第13a-15（d）条和第15d-15（d）条要求的评估有关的变化，这些变化对我们的财务报告内部控制产生了重大影响，也没有合理地可能产生重大影响。
37
目录
第二部分。其他信息
第 1 项。法律诉讼
公司可能会不时参与法律诉讼或受到我们正常业务过程中产生的索赔。截至2024年3月31日，公司至少不存在因任何正在进行的法律诉讼而遭受重大损失的合理可能性，无论是个人诉讼还是合并诉讼。但是，诉讼本质上是不可预测的，并且存在重大的不确定性，其中一些不确定性是公司无法控制的。如果这些估计和假设发生任何变化或被证明不正确，公司可能会产生与法律事务相关的巨额费用，这可能会对其经营业绩、财务状况和现金流产生重大影响。
第 1A 项。风险因素
投资我们的普通股涉及高度的风险。在做出投资普通股的决定之前，您应仔细考虑下述风险和不确定性，以及本10-Q表季度报告中包含的所有其他信息，包括我们的简明合并财务报表和相关附注。任何这些风险和不确定性都可能对我们的业务、经营业绩、财务状况或前景产生重大不利影响。在这种情况下，我们普通股的交易价格可能会下跌，您可能会损失全部或部分投资。此外，下文讨论的风险和不确定性并不是我们面临的唯一风险和不确定性。我们的业务、经营业绩、财务业绩或前景也可能受到我们目前未知或我们目前认为不重要的风险和不确定性的损害。
与我们的业务和行业相关的风险
我们的季度和年度经营业绩可能因时期而异，这可能导致我们无法达到对经营业绩的预期，并导致股票的交易价格下跌。
历史上，我们的经营业绩因时期而异，我们预计，由于多种因素，这些因素将继续如此，其中许多因素是我们无法控制的，包括：
•现有和新客户对我们解决方案的需求水平；
•客户订阅其他解决方案的程度；
•客户续订我们解决方案的变更；
•在适用的财政期内签署协议的时间安排；
•我们客户的季节性购买模式；
•及时开具发票或更改客户的账单条款；
•我们产品和服务的销售周期的长度；
•价格竞争；
•我们或我们的竞争对手推出新产品或服务的时机和成功，或我们行业竞争格局的任何其他变化，包括竞争对手之间的整合；
•引入或采用与我们的解决方案竞争的新技术；
•潜在客户决定从其他供应商购买IT、安全与合规性产品或服务；
•国内和我们销售解决方案的国外市场的总体经济状况；
•外币汇率的变化；
•IT、安全与合规市场增长率的变化；
•实际或感知的安全漏洞和事件、技术困难或我们的服务中断；
•我们的产品和服务未能按设计运行；
•有关一般安全漏洞和事件的宣传以及对信息技术安全的感知威胁程度；
38
目录
•宣布或通过新的法规和政策授权或对现有法规和政策授权的修改；
•与我们的业务运营和扩展相关的运营成本和资本支出的金额和时间；
•雇用员工的速度和成本；
•与我们的现有和新产品及服务相关的费用；
•与确认收入相关的销售佣金的发放时间；
•我们的客户面临的破产或信贷困难，影响他们购买或支付我们解决方案的能力；
•我们有能力将我们已经收购或将来可能收购的任何产品或服务整合到我们的产品套件中，或将来可能收购的任何公司的现有客户迁移到我们的产品和服务中；
•未来的会计声明或我们会计政策的变更；
•我们的有效税率、税收规则的变化、不经常或异常交易的税收影响以及税务审计和解；
•我们确认的股票薪酬产生的所得税的金额和时间；
•与开发或收购技术、服务或业务相关的开支时间；以及
•与收购业务相关的潜在商誉和无形资产减值费用。
此外，在许多情况下，国际法律法规的解释和适用尚不确定，我们在外国司法管辖区的法律和监管义务经常发生意想不到的变化，包括各种监管机构或其他政府机构可能颁布新的或额外的法律或法规，或发布使先前的法律或法规失效的裁决。
上述或本10-Q表季度报告中其他地方讨论的每个因素或其中一些因素的累积效应都可能导致我们的经营业绩波动。这种可变性和不可预测性可能导致我们在特定时期内未能达到对经营业绩的预期，或者证券分析师或投资者的预期。此外，根据收入的预测趋势，我们的运营支出中有很大一部分是固定的。因此，如果收入不足，我们通常无法通过减少运营费用来减轻短期内对利润率的负面影响。如果由于这些或任何其他原因，我们未能达到或超过对经营业绩的预期，我们普通股的交易价格可能会下跌，我们可能会面临代价高昂的诉讼，包括证券集体诉讼。
如果我们不能成功预测市场需求和机会，或者无法增强我们的解决方案和开发新的解决方案，以及时或具有成本效益的方式满足这些需求和机会，那么我们可能无法进行有效的竞争，我们的业务和财务状况可能会受到损害。
IT、安全和合规市场的特点是技术进步迅速、客户价格敏感、产品和服务生命周期短、竞争激烈、客户要求变化、新产品频繁推出和增强以及行业标准和监管要求不断变化。这些因素中的任何一个都可能给定价和毛利率带来下行压力，并可能对我们的续订率以及我们吸引新客户的能力产生不利影响。我们未来的成功将取决于我们增强现有解决方案、及时且经济高效地推出新解决方案、满足不断变化的客户需求、将我们的核心技术扩展到新应用以及预测和应对新兴标准和商业模式的能力。我们还必须不断更改和改进我们的解决方案，以应对操作系统、应用程序软件、计算机和通信硬件、网络软件、共享云平台基础设施、编程工具和计算机语言技术的变化。
我们可能无法预测未来的市场需求和机会，也无法开发增强措施或新的解决方案来及时或根本无法满足这些需求或机会。IT、安全性和合规性云解决方案市场持续发展，目前尚不确定我们的新解决方案是否会获得市场认可。
39
目录
我们的解决方案增强或新解决方案可能无法获得足够的市场认可，原因有很多，包括：
•未能及时满足市场对产品功能的需求；
•无法识别和提供有关网络攻击者使用的攻击或技术的情报；
•无法与潜在客户的数据库技术、文件系统或网络应用程序进行有效互操作；
•缺陷、错误或故障；
•延迟发布我们的增强功能或新解决方案；
•对其业绩或效力的负面宣传；
•我们的竞争对手推出或预期推出的产品；
•业务状况不佳，导致客户延迟购买 IT、安全和合规性产品；
•放宽或更改与信息技术、安全性和合规性相关的外部法规；以及
•客户不愿购买用于IT、安全性和合规性的云解决方案。
此外，使我们的解决方案多样化并扩展到新的IT、安全和合规市场将需要大量的投资和规划，需要我们的研发、销售和营销组织在这些新市场中积累专业知识，使我们更直接地与IT竞争，可能比我们更成熟或拥有更多资源的安全合规提供商，需要在渠道合作伙伴的发展和培训上投入更多时间和资源，并带来巨大的失败风险。
如果我们无法预测市场需求，或者未能及时开发和推出解决方案增强功能或新的解决方案来满足这些需求，则此类失败可能会大大降低或延迟市场对我们当前和未来解决方案的接受和销售，并导致我们失去现有客户或无法获得新客户，这将严重损害我们的业务、财务状况和经营业绩。
如果我们不能继续有效地扩展和调整我们的平台以满足客户的绩效和其他要求，我们的经营业绩和业务将受到损害。
随着客户对我们云平台的使用增加，我们未来的增长在很大程度上取决于我们能否继续满足他们不断增长的需求。随着这些客户获得更多使用我们的解决方案的经验，用户数量和访问我们解决方案的地点数量将来可能会迅速增加。为了确保我们满足客户的性能和其他要求，我们打算继续进行大量投资，在云平台的各个层面开发和实施新的专有和第三方技术。这些技术，包括数据库、应用程序和服务器优化以及网络和托管策略，通常是复杂、新颖且未经证实的。我们可能无法成功开发或实施这些技术。如果随着客户扩大对我们平台的使用，我们无法有效地扩展平台以维持绩效，那么我们的经营业绩和业务可能会受到损害。
如果我们无法续订我们的IT、安全和合规性解决方案的现有订阅，无法出售解决方案的额外订阅并吸引新客户，我们的经营业绩就会受到损害。
我们根据软件即服务模式提供云平台和集成解决方案套件，我们的客户向我们购买的订阅期通常为一年。我们的客户在订阅期到期后没有义务续订订阅，也不得续订相同或更高级别的订阅，也不得根本续订。因此，我们的增长能力在一定程度上取决于客户续订现有订阅以及购买额外的订阅和解决方案。由于多种因素，包括他们对我们的解决方案的满意或不满意、我们的解决方案的价格、竞争对手提供的产品或服务的价格、宏观经济环境或其他因素导致的客户支出水平下降，我们的客户支出水平的降低，可能会选择不续订我们的解决方案。如果我们的客户不续订我们的解决方案的订阅，不以较优惠的条件续订，或者不购买额外的解决方案或订阅，我们的收入增长速度可能会慢于预期或下降，我们的经营业绩将受到损害。
40
目录
此外，我们未来的增长在一定程度上取决于客户群的增加。我们未来实现收入显著增长的能力将在很大程度上取决于持续吸引新客户以及获得这些客户对我们解决方案的续订期。如果我们未能吸引新客户，我们的收入增长速度可能会低于预期，我们的经营业绩将受到损害。
我们目前的研发工作在不久的将来可能无法产生成功的产品或平台的改进，从而带来可观的收入、成本节约或其他好处。
如果我们要保持竞争地位，就必须继续为我们的研发工作投入大量财政和其他资源。但是，开发产品和改进我们的平台既昂贵又耗时，而且无法保证此类活动会带来重大的可销售新产品或对我们的平台进行改进、设计改进、成本节约、收入或其他预期收益。如果我们在研发上花费大量资源而无法产生足够的投资回报，我们的业务和经营业绩可能会受到重大不利影响。
我们的平台、网站和内部系统可能会受到故意干扰或其他安全事件，这些事件可能会导致责任并对我们的声誉和未来的销售产生不利影响。
我们和我们的服务提供商面临来自各种来源的威胁，包括来自多种来源的对我们的网络和系统的攻击，包括传统的 “黑客”、复杂的民族国家和民族国家支持的行为者、其他恶意代码来源（例如病毒和蠕虫）、勒索软件、社会工程、拒绝服务攻击和网络钓鱼尝试。我们和我们的服务提供商可能成为网络攻击或其他不当行为的目标，这些不当行为旨在阻碍我们解决方案的性能，渗透我们的网络安全或云平台或内部系统的安全，盗用专有信息和/或导致我们的服务中断。我们和我们的服务提供商已经经历过并将继续不时经历不同程度的安全事件和攻击。我们已经为应对此类事件付出了成本，并可能继续承担费用以支持我们加强安全措施的努力。此外，由于东欧和中东部分地区的政治不确定性和军事行动，我们和我们的服务提供商容易受到来自或与民族国家行为者有关联的网络安全事件以及安全和隐私泄露的更大风险，包括可能对我们的系统、运营和服务造成实质性干扰的攻击。
我们的解决方案、平台和系统以及我们的服务提供商的解决方案、平台和系统也可能由于非技术问题而发生安全事件，包括我们的员工或服务提供商的故意或无意的行为或不作为。随着远程办公人员的增加，我们和我们的服务提供商面临的安全漏洞和事件的风险越来越大。我们已经采取并打算继续采取措施来监控和增强我们的解决方案、云平台和其他相关系统、IT基础架构、网络和数据的安全性；但是，前所未有的远程工作规模可能需要额外的人员和资源，但不能保证这些人员和资源能够完全保护我们的解决方案、云平台或我们所依赖的任何系统、IT基础设施网络或数据。此外，由于我们的业务涉及向客户提供IT安全解决方案，因此我们可能会成为网络攻击和其他安全事件的目标。影响我们数据安全的漏洞或事件、对我们服务可用性的攻击，或任何影响我们第三方服务提供商的漏洞、事件或攻击，都可能会影响我们的网络或受我们解决方案保护的网络，造成系统中断或减速，利用我们解决方案的安全漏洞，并且存储在我们或第三方服务提供商网络上的信息可能会被访问、使用、公开披露、更改、丢失或被盗，这可能会使我们受到责任并给我们造成经济损失。如果我们的解决方案的可用性出现实际或感知的中断，或者违反或以其他方式危及我们或我们的服务提供商的安全措施，则可能会对我们的解决方案的市场认知产生不利影响，导致竞争优势的丧失，对我们的声誉产生负面影响，或导致客户、渠道合作伙伴和销售的损失，并可能使我们面临信息、索赔、要求和诉讼、监管调查的损失、不可用或变更, 诉讼和其他程序以及可能的责任。任何此类实际或感知的安全漏洞、事件或干扰也可能转移我们技术和管理人员的精力。我们和我们的服务提供商在识别和应对任何安全漏洞或事件时可能会遇到困难或延迟。我们还可能因调查、补救、消除和部署旨在防止实际或感知的安全事件的额外工具和设备而产生重大成本和运营后果，以及应对和以其他方式处理任何漏洞或事件（包括履行任何安全事件引起的任何通知义务）的成本。此外，任何此类实际或感知的安全漏洞或事件都可能损害我们运营业务和为客户提供解决方案的能力。如果发生这种情况，我们的声誉可能会受到损害，我们的收入可能会下降，我们的业务可能会受到影响。
41
目录
尽管我们维持的保险范围可能适用于发生安全漏洞或其他安全事件时的某些负债，但我们无法确定我们的保险范围是否足以支付实际产生的负债，该保险是否会继续以经济合理的条件提供给我们，或者根本无法确定，也无法确定任何保险公司都不会拒绝为未来的任何索赔提供保险。成功向我们提出一项或多项超出可用保险承保范围的巨额索赔，或者我们的保险单发生变化，包括提高保费或施加巨额免赔额或共同保险要求，可能会对我们的业务，包括我们的财务状况、经营业绩和声誉产生重大不利影响。
我们的销售周期可能漫长且不可预测，我们的销售工作需要大量的时间和费用。因此，收入可能因时期而异，这可能会导致我们的经营业绩波动，并可能损害我们的业务。
由于我们的销售周期漫长且不可预测，特别是在大宗交易和当前宏观经济环境下，我们解决方案订阅的销售时机可能很难预测。我们主要向管理越来越多的用户和合规性需求的IT部门出售IT、安全和合规性解决方案的订阅，这增加了销售周期中需要满足和确认的客户要求的复杂性，并延长了我们的销售周期。此外，潜在客户花在测试和评估、合同谈判和预算流程上的时间长短差异很大，这也使我们的销售周期漫长且不可预测。我们解决方案的销售周期通常在六到十二个月之间，但可以超过十八个月。此外，我们可能会将大量时间和精力投入到某项不成功的销售工作上，因此，我们可能会失去其他销售机会或产生无法被收入增加所抵消的费用，这可能会损害我们的业务。
不利的经济状况或IT支出的减少可能会对我们的业务产生不利影响。
我们的业务在很大程度上取决于对IT的总体需求以及我们当前和潜在客户的经济健康状况。经济疲软、客户财务困难、利率变化、通货膨胀压力和衰退可能性、IT安全支出受限，以及销售周期延长，这些因素我们在2023年和2024年都经历过，已经并将来可能导致收入和收益下降。这些因素已经并将来可能使我们难以准确预测我们的销售和经营业绩，并可能对我们向合同制造商提供准确预测的能力产生负面影响。此外，美国和欧洲持续面临的政府预算挑战、通货膨胀压力和衰退的可能性、世界许多地区的地缘政治动荡，包括东欧和中东部分地区持续的军事冲突、世界许多地区对全球和区域经济和市场的其他干扰，以及与国内和国际法规、税收或国际贸易协定等公共政策变化相关的不确定性，已经并将继续施加压力影响全球经济状况和IT安全总支出，并可能进一步加剧美国和全球的通货膨胀，这可能会增加我们未来的运营成本并减少在IT安全方面的总体支出。总体经济疲软还可能导致客户应付款项的收款周期延长、客户坏账增加、重组计划和相关费用以及投资减值。此外，全球信贷市场的持续疲软和不确定性，包括欧盟某些国家的主权债务状况，可能会对我们的欧洲业务以及我们当前和潜在客户的可用预算支出产生不利影响，这可能导致我们解决方案的计划购买延迟或减少。
未来经济状况的不确定性也使得预测经营业绩和做出未来投资决策变得困难。我们或我们的客户未来或持续的经济疲软、我们的客户和市场无法从这种疲软中恢复过来、客户财务困难以及IT安全支出的减少可能会对我们平台的需求产生重大不利影响，从而对我们的业务、财务状况和经营业绩产生重大不利影响。
42
目录
我们的 IT、安全和合规性解决方案由 14 个共享云平台提供，这些设施的任何服务中断都会中断或延迟我们向客户提供解决方案的能力，这可能会减少我们的收入并损害我们的经营业绩。
目前，我们托管的几乎所有解决方案均来自位于美国、加拿大、瑞士、荷兰、阿拉伯联合酋长国、澳大利亚、英国、意大利、沙特阿拉伯王国和印度的第三方共享云平台。这些设施容易受到地震、飓风、洪水、火灾、网络安全攻击、恐怖袭击、员工疏忽、电力损失、电信故障和类似事件的破坏或中断。这些设施也可能受到约束t指入室盗窃、破坏、故意破坏行为和其他不当行为。自然灾害、恐怖主义行为或不当行为的发生、在没有充分通知的情况下关闭设施的决定或其他意想不到的问题都可能导致我们的服务中断。
我们的一些共享云平台目前并不冗余，我们可能无法快速将客户从一个共享云平台转移到另一个共享云平台，如果发生不利事件，这可能会增加我们为客户恢复服务的延迟。我们增加了共享云平台，以提供额外的容量并实现灾难恢复。我们将继续建造这些设施；但是，这些额外设施可能无法在预期的时间范围内投入运营，我们可能会产生计划外费用。
此外，我们现有的共享云平台提供商没有义务以商业上合理的条款或根本没有义务续订与我们的协议。如果我们无法以商业上合理的条款续订与设施提供商的协议，或者将来我们会增加额外的共享云平台提供商，则我们可能会因丢失现有设施或转移到新设施或增加新设施而承受成本或停机时间。
我们的解决方案出现任何中断或其他性能问题都可能损害我们的声誉和业务，并可能损害客户的业务。我们的服务交付中断可能会减少我们的收入，导致我们向客户发放积分，使我们承担潜在的责任，并导致客户终止订阅或不续订订阅。
我们在市场上面临竞争，我们可能缺乏足够的财务或其他资源来维持或改善我们的竞争地位。
在高度分散和竞争激烈的环境中，我们与众多知名和新兴的漏洞管理供应商、合规供应商和数据安全供应商竞争。对于我们的每种解决方案，我们都面临着激烈的竞争，这些竞争来自拥有广泛产品套件、知名度和资源比我们更多的公司，以及来自专注于专业安全解决方案的小公司。
我们与大型和小型上市公司竞争，例如博通（赛门铁克企业安全）、CrowdStrike、帕洛阿尔托网络、Rapid7、Tenable Holdings，以及包括Axonius、Checkmarx、Flexera、Invicti、Ivanti、Tanium、HelpSystems（Tripwire）、Trustwave Holdings、Veracode和Wiz在内的私营证券提供商。我们还寻求取代组织内部开发的IT、安全和合规解决方案。随着我们继续通过进一步开发IT、安全和合规解决方案（例如网络安全资产管理和补丁管理）来扩展云平台的功能，我们预计在这些新市场中将面临更多竞争。我们的竞争对手还可能试图进一步扩大其在IT、安全和合规市场的影响力，并更直接地与我们的一种或多种解决方案竞争。
我们认为，影响我们市场的主要竞争因素包括产品功能、产品广度、交付模式的灵活性、易于部署和使用、总拥有成本、可扩展性和性能、客户支持以及我们平台的可扩展性。我们的许多现有和潜在竞争对手都具有竞争优势，包括：
•更高的品牌知名度；
•更大的销售和营销预算和资源；
•更广泛的分销网络以及与分销商和客户的更牢固的关系；
•获得更大的客户群；
•更多的客户支持资源；
•更多的收购资源；
43
目录
•更多的资源来开发和推出与我们的解决方案竞争的产品；
•更多资源以满足相关的监管要求；以及
•大大增加财政、技术和其他资源。
因此，我们的竞争对手可能能够比我们更快、更有效地应对新的或不断变化的机会、技术、标准或客户要求。随着新技术的引入、我们服务的发展和新的市场进入者，我们预计未来竞争将加剧。
此外，我们的一些较大竞争对手的产品范围要广泛得多，可以将竞争产品和服务与其他软件产品捆绑在一起。因此，即使个别产品的功能比我们的解决方案更为有限，客户也可以选择竞争对手提供的捆绑产品。作为更大规模销售的一部分，这些竞争对手还可能以较低的价格提供产品，这可能会增加我们解决方案的定价压力，并导致我们解决方案的平均销售价格下降。这些较大的竞争对手通常也更有能力承受资本支出的任何大幅减少，因此不会那么容易受到经济衰退的影响。
此外，我们当前和潜在的竞争对手可能会在彼此之间或与第三方建立合作关系，这可能会进一步增强他们在我们所涉市场中的资源以及产品和服务供应。此外，拥有更多可用资源的第三方可能会收购当前或潜在的竞争对手。由于这种关系和收购，我们当前或潜在的竞争对手可能能够更快地适应新技术和客户需求，投入更多资源来推广或销售其产品和服务，发起或抵御激烈的价格竞争，更容易地利用其他机会，或者比我们更快地开发和扩展他们的产品和服务。由于所有这些原因，我们可能无法成功地与当前或未来的竞争对手竞争。
我们解决方案的销售价格受到竞争压力的影响，可能会下降，这可能会减少我们的毛利润并对我们的财务业绩产生不利影响。
我们解决方案的销售价格可能会由于各种原因而下降，包括竞争性的定价压力、折扣、我们的解决方案和订阅组合的变化、对推出新解决方案或订阅或促销计划的预期。在我们所参与的细分市场中，竞争持续加剧，我们预计未来竞争将进一步加剧，从而导致定价压力增加。拥有更多样化产品和服务的大型竞争对手可能会降低与我们竞争的产品或订阅的价格，或者可能将其与其他产品和订阅捆绑在一起。此外，尽管我们在全球范围内以美元、欧元、英镑、加元、日元和印度卢比为产品和订阅定价，但某些国家和地区的货币波动可能会对合作伙伴和客户愿意在这些国家和地区支付的实际价格或我们以报告货币计算的有效价格产生负面影响。我们无法向您保证，我们将成功地及时开发和推出具有增强功能的新产品，也无法向您保证，我们的新产品和订阅服务如果推出，将使我们能够将价格和毛利润维持在能够保持正毛利率和盈利能力的水平。
如果我们的解决方案无法帮助我们的客户实现和保持对法规和行业标准的遵守，我们的收入和经营业绩可能会受到损害。
我们的部分收入来自于帮助组织实现和保持对法规和行业标准的合规性的解决方案。例如，我们的许多客户订阅了我们的IT、安全和合规解决方案，以帮助他们遵守支付卡行业安全标准委员会（PCI Council）制定和维护的安全标准，这些标准适用于存储持卡人数据的公司。像PCI委员会这样的行业组织可能会在很少或根本没有通知的情况下对其安全标准进行重大更改，包括可能使其标准对企业造成更多或减轻负担的变化。政府还可能通过新的法律或法规，或者修改现有的法律或法规，这可能会影响对我们解决方案的需求或价值。
44
目录
如果我们无法及时调整我们的解决方案以适应不断变化的监管标准，或者如果我们的解决方案无法协助或加快客户的合规举措，我们的客户可能会对我们的解决方案失去信心，可能会转向竞争对手提供的产品。此外，如果放宽与数据安全、漏洞管理和其他信息技术、安全和合规性要求相关的法规和标准，或者对违规行为的处罚以减轻其负担，则我们的客户可能会认为政府和行业监管合规对他们的业务不那么重要，我们的客户可能不太愿意购买我们的解决方案。在任何情况下，我们的收入和经营业绩都可能受到损害。
如果我们的解决方案无法检测漏洞或错误地检测漏洞，我们的品牌和声誉可能会受到损害，这可能会对我们的业务和经营业绩产生不利影响。
如果我们的解决方案无法检测到客户的IT基础架构中的漏洞，或者如果我们的解决方案无法识别和应对日益复杂的新攻击方法，我们的业务和声誉可能会受到影响。无法保证我们的解决方案能够检测到所有漏洞。此外，我们的IT、安全和合规性解决方案可能会错误地检测出实际上并不存在的漏洞或威胁。例如，我们的一些解决方案依赖于第三方数据提供商汇总的攻击来源信息，这些提供商监控来自各种来源的全球恶意活动，包括匿名代理、特定 IP 地址、僵尸网络和钓鱼站点。如果来自这些数据提供商的信息不准确，则出现安全漏洞错误迹象的可能性就会增加。这些误报虽然在行业中很常见，但可能会损害我们解决方案的可靠性或可用性，因此可能会对我们的解决方案的市场接受度产生不利影响，并可能导致负面宣传、客户和销售损失、增加补救任何不正确信息或问题的成本，或受害方提出索赔。滥用我们的工具来识别和利用漏洞可能会产生类似的问题。
此外，我们的解决方案有时会针对其他安全产品进行测试，由于多种原因，包括配置错误，可能无法像竞争产品那样有效运行，或者被认为性能不如竞争产品一样有效。如果当前或潜在客户、渠道合作伙伴或其他人认为我们的解决方案在任何特定测试中实际或被认为未能检测出漏洞或以其他方式无法像竞争产品一样有效地运行，或者表明我们的解决方案没有提供显著的价值，则我们的业务、竞争地位和声誉可能会受到损害。
此外，我们的解决方案目前尚未扩展到涵盖员工可能带入组织的所有移动和个人设备。因此，我们的解决方案无法识别或解决所有移动和个人设备中的漏洞，通过此类设备渗透到其网络中的攻击可能会危及我们客户的IT基础架构。
实际或感知的安全漏洞或事件，或者我们的一位客户的敏感数据丢失、被盗、不可用或其他泄露行为，无论该漏洞是否归因于我们的解决方案失效，都可能对市场对我们的安全解决方案的看法产生不利影响。
如果我们无法继续扩大销售队伍，我们的解决方案的销售和业务的增长将受到损害。
我们认为，我们的增长将在很大程度上取决于我们成功招募和留住足够数量的合格销售人员，以及他们获得新客户、管理现有客户群和扩大新解决方案销售的能力。我们计划继续扩大我们的销售队伍，并投资于我们的销售和营销活动。我们最近招聘的员工和计划雇员的生产力可能不会像我们想要的那么快，而且在我们开展业务的竞争激烈的市场中，将来我们可能无法雇用或留住足够数量的合格人才。对高技能人才的竞争通常非常激烈，我们可能无法竞争这些员工。如果我们无法招募和留住足够数量的高效销售人员，我们的解决方案的销售和业务的增长可能会受到损害。此外，如果我们的努力没有增加收入，则由于与扩大销售队伍相关的前期运营费用，我们的经营业绩可能会受到负面影响。
45
目录
我们依靠第三方渠道合作伙伴来创造大量收入，如果我们未能扩大和管理我们的分销渠道，我们的收入可能会下降，我们的增长前景可能会受到影响。
我们的成功在很大程度上取决于与各种渠道合作伙伴建立和维持关系，我们预计我们将继续依赖这些合作伙伴来发展我们的业务。在截至2024年3月31日的三个月中，我们约有45％的收入来自通过渠道合作伙伴订阅解决方案的销售，并且来自渠道合作伙伴的收入百分比在未来可能会增加。我们与渠道合作伙伴的协议通常是非排他性的，不禁止他们与竞争对手合作或提供竞争解决方案，而且我们的许多渠道合作伙伴与竞争对手的关系更加牢固。如果我们的渠道合作伙伴选择更加重视自己的产品或竞争对手提供的产品，无法有效地推销和销售我们的解决方案，或者未能满足客户的需求，那么我们发展业务和销售解决方案的能力可能会受到不利影响。此外，失去一个或多个较大的渠道合作伙伴，他们可能会在没有通知的情况下停止销售我们的解决方案，而且我们可能无法更换它们，这可能会对我们的销售产生不利影响。此外，我们扩大分销渠道的能力在一定程度上取决于我们向渠道合作伙伴介绍我们的解决方案的能力，这可能很复杂。我们未能招募更多渠道合作伙伴，或者他们减少或延迟销售我们的解决方案，或者渠道销售与我们的直销和营销活动之间发生冲突，都可能损害我们的经营业绩。即使我们取得了成功，这些关系也可能不会导致客户更多地使用我们的解决方案或增加收入。
此外，渠道合作伙伴的财务状况以及我们与他们的持续关系对我们的成功至关重要。其中一些渠道合作伙伴可能无法承受经济状况的不利变化，这可能导致破产和/或此类分销商无法获得信贷来为购买我们的产品和服务提供资金。此外，最终用户市场的疲软可能会对我们的渠道合作伙伴的现金流产生负面影响，而渠道合作伙伴反过来可能会推迟向我们偿还债务，这将增加我们的信用风险敞口。如果其中一些渠道合作伙伴的财务状况严重疲软，并且我们无法及时找到替代渠道合作伙伴，我们的业务可能会受到损害。
我们的客户、渠道合作伙伴和员工中有很大一部分位于美国境外，这使我们面临许多与开展国际业务相关的风险，如果我们无法成功管理这些风险，我们的业务和经营业绩可能会受到损害。
我们在世界各地推销和销售我们的解决方案的订阅服务，并在世界许多地方都有员工。此外，我们在美国境外设有销售办事处和研发机构，我们与位于美国以外，尤其是欧洲和亚洲的组织开展并将继续开展大量业务。因此，我们面临与开展国际销售和全球业务相关的风险，包括：
•外币汇率波动；
•贸易和外汇限制；
•国外市场的经济或政治不稳定，包括印度和中国之间紧张局势加剧所致；
•执行合同的难度更大，应收账款的收款和更长的收款期限；
•监管要求的变化；
•税法（包括美国对外国子公司的税收）；
•人员配备和管理国外业务的困难和成本；
•一些国家知识产权保护的不确定性和局限性;
•遵守外国法律和法规的成本以及不遵守此类法律和法规的风险和成本；
•遵守美国外国业务法律法规的成本，包括《反海外腐败法》、进出口管制法、关税、贸易壁垒、经济制裁和其他监管或合同限制我们在某些国外市场销售解决方案的能力以及违规的风险和成本；
46
目录
•某些地区的不公平或腐败商业行为以及不当或欺诈性销售安排的风险增加，这些安排可能会影响财务业绩，并导致财务报表的重报和违规行为；
•政治动荡、恐怖主义行为、敌对行动或战争的可能性；
•文化差异和地域分散导致的管理沟通和融合问题；以及
•多种且可能重叠的税收结构。
我们的一些业务合作伙伴还开展国际业务，并面临上述风险。即使我们能够成功管理国际运营的风险，如果我们的业务合作伙伴无法成功管理这些风险，我们的业务也可能会受到不利影响。
我们的业务，包括解决方案订阅的销售，可能受外国政府法规的约束，这些法规因国家而异，并且会不时变化。不遵守这些法规可能会对我们的业务产生不利影响。此外，在许多国外，其他人通常从事我们的内部政策和程序或适用于我们的美国法规所禁止的商业行为。尽管我们已经实施了旨在确保遵守这些法律和政策的政策和程序，但无法保证我们的所有员工、承包商、渠道合作伙伴和代理商都遵守或将要遵守这些法律和政策。我们的员工、承包商、渠道合作伙伴或代理商违反法律或关键控制政策可能会导致收入确认延迟、财务报告误报、罚款、处罚或禁止进口或出口我们的解决方案，并可能对我们的业务和经营业绩产生重大不利影响。如果我们无法成功应对国际运营的挑战，我们的业务和经营业绩可能会受到不利影响。
此外，如2024 年 3 月 31 日的我们大约 75% 的员工在美国境外，其中 66% 的员工位于印度浦那。因此，我们在美国和外国各个司法管辖区面临管理员工关系的法律的变化，包括有关工资和工时要求、公平劳动标准、员工数据隐私、失业税率、工人补偿率、公民身份要求以及工资和其他税收的法律法规，这些法律法规可能会直接影响我们的运营成本。我们可能会继续扩大我们的国际业务以及国际销售和营销活动。国际市场的扩张已经并将继续需要管理层的大量关注和资源。我们可能无法扩展e 我们的基础设施的有效性或速度与我们在这些市场的竞争对手一样快，而且我们的收入可能无法抵消任何增加的成本和运营支出，这将导致我们的业绩受到影响。
我们面临货币汇率波动的影响，这可能会对我们的财务状况和经营业绩产生负面影响。
我们的报告货币是美元，我们的大部分收入以美元计算。但是，对于 截至 2024 年 3 月 31 日的三个月， 我们的支出中约有26％以外币支出，主要是欧元、英镑和印度卢比，主要用于与我们的欧洲和印度业务相关的工资和相关人事费用。此外，对于e 截至2024年3月31日的三个月，大约占我们收入的 24%s 是用外币生成的。因此，汇率的变化可能会对我们的业务、经营业绩和财务状况产生重大不利影响。近年来，美元与外币的汇率大幅波动，未来可能会继续大幅波动。我们预计，在可预见的将来，我们的大部分收入将继续以美元创造，并且我们的很大一部分支出，包括人员成本以及资本和运营支出，将继续以欧元、英镑和印度卢比计价。我们的经营业绩可能会受到外汇波动的不利影响。
我们使用衍生金融工具来降低我们的外币兑换风险。我们使用外币远期合约来减轻某些以非美元计价的净资产头寸的外币波动的影响，迄今为止主要是现金、应收账款和经营租赁负债（非指定用途），并管理与预测交易（指定）相关的外币波动风险。但是，我们可能无法购买足以抵御外币兑换风险的衍生工具。此外，由于外币市场的波动，我们的套期保值活动可能会导致损失增加。
47
目录
如果IT、安全性和合规性云解决方案市场没有像我们预期的那样发展，我们的收入可能不会增长，我们的经营业绩也会受到损害。
我们的成功在很大程度上取决于各组织是否愿意在IT、安全性和合规性方面更多地使用云解决方案。一些组织可能不愿使用云解决方案，因为他们担心与这些解决方案相关的技术交付模式的可靠性或安全性相关的风险。如果其他云服务提供商遇到安全事件、客户数据丢失、服务交付中断或其他问题，则包括我们的解决方案在内的整个云解决方案市场可能会受到负面影响。此外，投入大量人力和财务资源将本地软件集成到业务中的组织可能不愿或不愿迁移到云解决方案。使用本地安全产品（例如网络防火墙、安全信息和事件管理产品或数据丢失防护解决方案）的组织也可能认为这些产品足以保护其IT基础架构并提供足够的安全性。因此，他们可能会继续将IT安全预算花在这些产品上，除了此类产品外，他们可能不会采用我们的IT、安全和合规性解决方案，也可能不会将其作为此类产品的替代品。
如果客户没有意识到我们的云解决方案相对于传统本地企业软件产品的优势，因此我们无法增加解决方案订阅的销售额，那么我们的收入可能不会增长或可能下降，我们的经营业绩就会受到损害。
我们的业务和运营自成立以来一直持续增长，如果我们不适当地管理未来的增长，或者无法改善我们的系统和流程，我们的经营业绩可能会受到负面影响。
在过去的几年中，我们持续增长，收入从2021年的4.112亿美元增加到2023年的5.545亿美元，员工人数从2021年初的1,498名员工增加到截至的2,210名员工 2024 年 3 月 31 日。我们依靠信息技术系统来帮助管理关键功能，例如订单处理、收入确认和财务预测。为了有效地管理未来的增长，我们必须继续改善和扩展我们的IT系统、财务基础设施以及运营和管理系统和控制，并继续以有效的方式管理员工、资本和流程。我们可能无法成功地及时或高效地对这些系统和流程进行改进。
我们未能改善我们的系统和流程，或者它们未能按预期方式运作，可能导致我们无法管理业务增长，无法准确预测我们的收入、支出和收益，也无法防止某些损失。此外，随着我们的持续发展，如果我们不快速有效地整合和培训新员工，我们的生产力和解决方案质量也可能会受到不利影响。未来的任何增长都会增加我们组织的复杂性，需要我们组织内部的有效协调。未能有效管理未来的任何增长都可能导致成本增加，损害我们的经营业绩，并导致投资者对我们的内部系统和流程失去信心。
我们依赖于高级管理层和其他关键员工的持续服务和绩效，任何人的流失都可能对我们的业务、经营业绩和财务状况产生不利影响。
我们未来的业绩在很大程度上取决于我们的高级管理层和其他关键员工的持续服务和持续贡献，以执行我们的业务计划，发现和追求新的机会和产品创新。我们不为高级管理团队的任何成员提供关键人员保险。我们的高级管理层和关键员工通常是随意雇用的，这意味着他们可以随时终止在我们的工作。由于高管的解雇或离职，我们的高级管理团队可能会不时发生变化。无论出于何种原因，我们的高级管理层或其他关键员工的服务中断都可能严重延迟或阻碍我们的发展和战略目标的实现，并损害我们的业务、财务状况和经营业绩。
48
目录
如果我们无法雇用、留住和激励合格的人员，我们的业务可能会受到影响。
我们未来的成功在一定程度上取决于我们继续吸引和留住高技能人才的能力。我们任何关键人员的服务中断、无法吸引或留住合格人员或延迟招聘所需人员，尤其是工程和销售人员，可能会严重损害我们的业务、财务状况和经营业绩。我们的任何员工都可以随时终止其工作。对高技能人才的竞争通常非常激烈，尤其是在我们的行业内，我们可能无法竞争此类人员。
根据美国普遍接受的会计原则（U.S. GAAP），我们必须在经营业绩中确认股权补助计划下员工股票薪酬的薪酬支出，这可能会对我们的经营业绩产生负面影响，并可能增加限制我们本来可能向现有或潜在员工提供的股票薪酬的压力，从而可能损害我们吸引或留住高技能人才的能力。此外，如果我们从竞争对手那里雇用人员，我们可能会被指控不当地向他们索取或泄露了专有或其他机密信息，这可能会导致管理层的时间和资源被转移。
我们的部分收入来自向政府实体的销售，这些实体面临着许多挑战和风险。
政府实体历来特别担心在运营中采用基于云的解决方案，包括安全解决方案，而增加政府实体解决方案的订阅量可能比向商业组织销售更具挑战性。向政府实体销售可能竞争激烈、昂贵且耗时，通常需要大量的前期时间和费用，而无法保证我们会赢得销售。我们已投资创建经联邦信息安全管理法认证的云产品供政府使用，但我们无法确定我们会继续维持或续订该认证，政府是否会继续强制进行此类认证，或者其他政府机构或实体是否会使用该云产品。政府对我们解决方案的需求和支付可能会受到公共部门预算周期和资金授权的影响，资金减少或延迟会对公共部门对我们解决方案的需求产生不利影响。为了方便起见或由于违约，政府实体可能拥有合同或其他法律权利终止与我们的渠道合作伙伴的合同，任何此类终止都可能对我们未来的经营业绩产生不利影响。政府定期调查和审计政府承包商的行政程序，如果审计发现不当或非法活动，任何不利的审计都可能导致政府拒绝继续购买我们的解决方案，减少收入或罚款或民事或刑事责任。任何此类处罚都可能对我们的经营业绩产生重大不利影响。
我们在收购和整合其他业务、产品或技术方面的成功可能会影响我们的财务状况。
为了保持竞争力，我们过去和将来都可能寻求收购更多的业务、产品、服务或技术。例如，我们于2021年8月19日收购了TotalCloud的某些知识产权，并于2022年10月4日收购了Blue Hexagon的某些资产。我们行业的收购环境竞争非常激烈，收购候选人的收购价格可能会超过我们愿意支付的价格。此外，实现过去和未来收购的预期收益将部分取决于我们能否及时和具有成本效益的方式整合收购的业务、产品和技术，即使我们从收购中获得收益，客户、金融市场或投资者仍可能对此类收购持负面看法。收购和整合过程复杂、昂贵且耗时，可能会导致两家公司的产品开发、销售活动和运营中断或失去动力，并分散管理层的注意力，并且我们可能会承担大量的成本和费用。我们可能会发行股权证券，这些证券可能会削弱当前股东的所有权，承担债务，承担或有负债或其他负债，并将现金用于收购，这可能会对我们的财务状况、股东权益和股价产生负面影响。我们可能找不到合适的收购候选人，我们完成的收购也可能不成功。如果我们完成交易，我们可能无法有效地整合和管理收购的产品和业务，也无法留住关键人员。如果我们无法有效执行收购，我们的业务、财务状况和经营业绩可能会受到不利影响。
49
目录
我们依靠软件即服务供应商来运营我们业务的某些职能，这些供应商未能向我们提供服务都可能对我们的业务和运营产生不利影响。
我们依靠第三方软件即服务供应商来运营我们业务的某些关键职能，包括财务管理和人力资源管理。如果这些服务由于长时间中断或中断而不可用，或者由于不再以商业上合理的条款或价格提供这些服务，则我们的支出可能会增加，我们的财务管理能力可能会中断，在确定、获得和整合同等服务（如果有）之前，我们管理解决方案销售和支持客户的流程可能会受到损害，所有这些都可能损害我们的业务。
不正确或不当地实施或使用我们的解决方案可能会导致客户不满意，损害我们的业务和声誉。
如果我们的客户无法成功实施我们的解决方案，则客户对我们平台和解决方案的看法可能会受到损害，或者我们的声誉和品牌可能会受到损害。我们的客户过去曾无意中滥用过我们的解决方案，这导致他们的内部基础架构停机，直到问题得到解决。此外，任何未能正确实施和配置我们的解决方案都可能导致我们的解决方案无法检测漏洞或合规性问题，或者无法以其他方式有效运行，并可能导致客户的IT环境和业务中断。任何滥用我们的解决方案，包括未能正确实施和配置解决方案，都可能导致客户业务中断、客户不满意、对我们解决方案的可靠性或有效性产生负面影响、索赔和诉讼，并可能导致负面新闻报道、对我们的声誉和竞争地位产生负面影响、销售、客户和渠道合作伙伴损失，并损害我们的财务业绩。
我们确认相关服务期内的订阅收入，因此，预订量的任何减少或增加都不会立即反映在我们的经营业绩中。
我们在相关服务期内（通常为一年）确认订阅收入。因此，我们每个季度公布的大部分收入都来自于与前几个季度订阅相关的递延收入的确认。因此，任何时期对我们解决方案的需求短缺都不会显著减少我们该时期的收入，但可能会对未来时期的收入产生负面影响。因此，预订量大幅下降的影响可能要到未来一段时间才能完全反映在我们的经营业绩中。我们可能无法调整成本和支出来弥补这种潜在的收入短缺。我们的订阅模式还使我们难以在任何时期通过额外预订来快速增加收入，因为收入是在订阅期内按比例确认的。
我们的业务面临地震、火灾、停电、洪水和其他灾难性事件的风险，并会因恐怖主义等人为问题而中断。
重大自然灾害，例如地震、火灾或洪水，或重大停电，可能会对我们的业务、经营业绩和财务状况产生重大不利影响。我们的公司总部和大部分业务位于旧金山湾区，该地区以地震活动而闻名。此外，自然灾害可能会影响我们的业务合作伙伴及时为我们提供服务的能力。如果我们或我们的业务合作伙伴受到上述任何事件的阻碍，我们向客户提供解决方案的能力可能会延迟，从而导致我们无法实现特定季度的财务目标，例如收入和净收入。此外，如果自然灾害发生在我们收入的很大一部分的区域，该地区的客户可能会延迟或放弃订阅我们的解决方案，这可能会对我们在特定时期的经营业绩产生重大不利影响。此外，战争、恐怖主义行为、流行病或其他突发卫生事件或对这些事件的应对可能会导致我们的业务或业务伙伴、客户的业务或整个经济中断。如果事实证明我们和供应商的灾难恢复计划不充分，则上述所有风险都可能加剧。如果上述任何一种情况导致客户订阅延迟或我们的解决方案商业化，我们的业务、财务状况和经营业绩可能会受到不利影响。
50
目录
与知识产权、法律、税务和监管事项相关的风险
我们的解决方案中未被发现的软件错误或缺陷可能会损害我们的声誉，降低市场对我们解决方案的接受度或导致责任。
我们的解决方案在首次推出时或发布新版本时可能包含未发现的错误或缺陷。我们过去曾遇到过与新解决方案和解决方案升级相关的这些错误或缺陷，我们预计，在这些解决方案商业发布后，将来会在新的或增强的解决方案中不时发现这些错误或缺陷。由于我们的客户出于IT、安全性和合规性原因使用我们的解决方案，因此我们的解决方案出现的任何错误、缺陷、服务中断或其他性能问题，或者我们的解决方案在检测漏洞或合规问题或以其他方式有效运行方面的任何其他故障，都可能导致客户业务中断或损害，包括安全漏洞或合规失败。此外，任何此类问题或对已发生的看法，无论是否与解决方案中的任何实际或感知错误或缺陷有关，都可能损害我们的声誉和竞争地位，我们可能会付出巨额成本，关键人员的注意力可能会被转移，我们的客户可能会延迟或扣留对我们的付款或选择不续订，我们可能会面临销售、客户和渠道合作伙伴的损失，以及我们与客户的关系的其他重大问题渠道合作伙伴可能会出现。对于与解决方案中的实际或感知错误或缺陷相关的损失，我们也可能面临责任索赔。重大责任索赔或其他损害我们声誉或降低市场对我们解决方案接受度的事件可能会损害我们的业务、竞争和财务状况以及经营业绩。
尽管我们维持的保险范围可能适用于与这些事项有关的某些负债，但我们无法确定我们的保险范围是否足以支付实际产生的负债，该保险能否继续以经济上合理的条件提供给我们，或者根本无法确定，也无法确定任何保险公司都不会拒绝为未来的任何索赔提供保险。成功向我们提出一项或多项超出可用保险承保范围的巨额索赔，或者我们的保险单发生变化，包括提高保费或施加巨额免赔额或共同保险要求，可能会对我们的业务，包括我们的财务状况、经营业绩和声誉产生重大不利影响。
我们的解决方案可用于收集和存储客户的个人信息’员工或客户，因此隐私和其他数据处理问题可能会给我们带来额外的成本和责任，或阻碍我们解决方案的销售。
我们收集与订阅我们的解决方案相关的客户的姓名和电子邮件地址。此外，我们的解决方案为帮助保护和保护客户的IT基础架构而收集的数据可能包括客户员工及其客户的其他个人或机密信息，我们可能会收集、存储和以其他方式处理与我们的业务和运营相关的个人或机密信息。在美国和我们提供解决方案的许多其他国家，个人隐私已成为一个重要问题。全球隐私问题的监管框架目前正在演变，在可预见的将来可能仍不确定。许多联邦、州和外国政府机构和机构已经通过或正在考虑通过有关收集、使用、披露和保留个人信息的法律法规。例如，在美国，这包括根据联邦贸易委员会授权颁布的规章和条例、1996年的《健康保险流通和责任法》、《格拉姆-里奇-布莱利法案》和州违规通知法。在国际上，我们开展业务的几乎每个司法管辖区都建立了自己的数据安全和隐私法律框架，我们或我们的客户必须遵守这些框架。
51
目录
这些隐私、数据保护和信息安全法律法规可能导致监管和公众审查不断加强，执法和制裁水平不断升级。此外，有关隐私和数据保护的新法律和法规仍在继续提出和颁布。例如，欧盟通过了《全球数据保护条例》（“GDPR”）。该法规于2018年5月生效，规定了与处理、存储和其他处理个人数据相关的重大义务以及对违规行为的行政罚款，最高可达上一年年收入的4％或2000万欧元，以较高者为准。法院可能会对GDPR做出新的或不断变化的解释，我们对法律的解释和遵守法律规章的努力可能会被裁定为无效。同样，《加州消费者隐私法》（“CCPA”）要求受保公司除其他外，向加州消费者提供新的披露信息，并赋予这些消费者选择不出售某些个人信息的新权利。CCPA还规定了针对某些信息泄露行为要求法定赔偿的私人诉讼权。此外，《加州隐私权法》（“CPRA”）在2020年11月3日的选举中获得了选民的批准。CPRA对CCPA进行了重大修改，从2022年1月1日起规定了与消费者数据相关的义务，并于2023年7月1日授权执行。此外，其他州已经颁布或提出了规范收集、使用和出售个人信息的立法，包括华盛顿州的《我的健康、我的数据法》以及与弗吉尼亚州、科罗拉多州、犹他州、康涅狄格州、爱荷华州、印第安纳州、蒙大拿州、田纳西州、俄勒冈州、佛罗里达州、特拉华州和德克萨斯州通过的 CCPA 类似的立法。CCPA、CPRA和其他新的、不断演变的州法律的各个方面及其解释和执行仍不确定。我们无法预测CCPA、CPRA或其他不断变化的隐私和数据保护义务对我们的业务或运营的影响，但它们可能要求我们修改数据处理惯例和政策，并承担大量成本和支出以努力遵守这些规定。
我们必须遵守的隐私、数据保护和信息安全法律法规也可能会发生变化。例如，英国颁布了《数据保护法》，并实施了名为 “英国GDPR” 的立法，该法律在英国退出欧盟后在英国实质上实施了GDPR。该立法规定，对违规行为处以高达1,750万英镑或去年年收入的4％的严厉处罚。尽管欧盟认为英国是可以从欧洲经济区（“EEA”）向其出口个人数据的 “适当国家”，但该决定在生效四年后必须延期，并且在此期间可能会被修改、撤销或质疑，这给从欧洲经济区向英国传输个人数据带来了不确定性。目前尚不清楚英国数据保护法律或法规在中长期内将如何发展，以及如何监管进出英国的数据传输。此外，我们还根据欧盟-美国进行了自我认证。数据隐私框架和相关计划，瑞士-美国数据隐私框架，并采用了欧盟委员会批准的某些标准合同条款（“SCC”）作为我们数据处理协议的一部分，涉及从欧洲经济区向美国的某些个人数据传输。均为欧盟-美国但是，数据隐私框架和SCC受到了法律挑战。在2020年7月16日的意见中，欧盟法院对依赖SCC传输个人数据的公司规定了额外的义务。欧盟委员会已于2021年6月4日发布了经修订的SCC，以解决欧盟法院的担忧，这些标准必须付诸实施。英国采用了新的标准合同条款（“英国SCC”），该条款自2022年3月21日起生效，也必须予以实施。欧盟-美国数据隐私框架，瑞士-美国数据隐私框架修订后的SCC和英国SCC、监管机构的指导和意见以及与跨境数据传输相关的其他进展可能要求我们对传输到欧洲以外的任何个人数据实施额外的合同和技术保障措施，这可能会增加合规成本，导致监管审查或责任的增加，并可能对我们的业务、财务状况和经营业绩产生不利影响。我们可能无法维持从欧洲经济区或瑞士传输和接收个人数据的合法途径。我们可能会遇到当前或潜在的欧洲客户不愿或拒绝使用我们的产品，我们和我们的客户可能会面临欧洲经济区数据保护机构针对向我们传输个人数据以及我们从欧洲经济区传输个人数据采取执法行动的风险。任何此类执法行动都可能导致巨额成本和资源转移，分散管理和技术人员的注意力，并对我们的业务、经营业绩和财务状况产生负面影响。一些国家也在考虑或已经通过了要求在本地存储和处理数据的立法，或类似的要求，这可能会增加我们提供服务的成本和复杂性。
52
目录
除法律法规外，隐私权倡导和行业团体或其他私人团体可能会提出新的和不同的隐私标准，这些标准在法律上或合同上适用于我们。由于隐私和数据保护法律、法规、标准和合同义务的解释和适用尚不确定，因此这些法律的解释和适用可能与我们的数据管理惯例或解决方案的特点不一致，或者被认为不一致。如果是这样，除了可能采取监管调查和执法行动、罚款、诉讼和其他索赔、其他形式的禁令或限制运营的救济以及我们的声誉受损和商誉损失外，我们还可能被要求从根本上改变我们的业务活动和做法或修改我们的解决方案，并且我们开发新解决方案和功能的能力可能会受到限制，其中任何一种都可能对我们的业务产生不利影响。任何无法充分解决隐私问题的能力，即使没有根据，或者任何实际或被认为无法遵守适用的隐私或数据保护法律、法规和隐私标准，都可能给我们带来成本和责任，损害我们的声誉，抑制订阅的销售并损害我们的业务。
此外，遵守适用于我们客户业务的法律、法规和隐私标准所产生的其他负担可能会限制我们解决方案的使用和采用，并减少对我们的解决方案的总体需求。隐私问题，无论是否有效，都可能阻碍市场对我们的解决方案的采用，尤其是在某些行业和国外。
我们在解决方案中使用人工智能/机器学习技术，这可能会损害我们的业务和运营业绩。
我们已经并将继续将更多的人工智能/机器学习解决方案和功能整合到我们的解决方案中，随着时间的推移，这些解决方案和功能可能会对我们的运营或未来的增长变得更加重要。我们预计将依靠人工智能/机器学习解决方案和功能来帮助推动我们未来的业务增长，但无法保证我们会从人工智能/机器学习中获得预期或预期的收益，或者根本无法保证。我们也可能无法正确实施或推销我们的人工智能/机器学习解决方案和功能。我们的竞争对手或其他第三方可能会比我们更快或更成功地将人工智能/机器学习整合到他们的产品、产品和解决方案中，这可能会损害我们的有效竞争能力并对我们的经营业绩产生不利影响。此外，我们基于人工智能/机器学习的产品可能会使我们面临私人当事方和监管机构的额外索赔、要求和诉讼，并使我们承担法律责任以及品牌和声誉损害。围绕人工智能/机器学习的法律、监管和政策环境正在迅速变化，我们可能会受到新的和不断变化的法律和其他义务的约束。这些发展和其他发展可能要求我们对人工智能/机器学习的使用做出重大改变，包括限制或限制我们对人工智能/机器学习的使用，这可能要求我们对政策和实践做出重大改变，这可能需要花费大量时间、费用和其他资源。人工智能/机器学习还会带来新兴的道德问题，如果我们对人工智能/机器学习的使用引起争议，这些问题可能会损害我们的声誉和业务。
我们的解决方案包含第三方开源软件组件，我们不遵守底层开源软件许可证的条款可能会限制我们销售解决方案的能力。
我们的解决方案包含第三方根据所谓的 “开源” 许可向我们许可的软件，包括 GNU 通用公共许可证、GNU 较宽松通用公共许可证、BSD 许可证、Apache 许可证等。不时有人对在其产品和服务中分发或使用开源软件的公司提出索赔，声称此类开源软件侵犯了索赔人的知识产权。当事方可能会对我们提起诉讼，声称我们认为许可的开源软件侵犯了他们的知识产权。与使用第三方商业软件相比，开源软件的使用和分发可能带来更大的风险，因为开源许可方通常不就侵权索赔或代码质量提供担保或其他合同保护。此外，某些开源许可证要求向公众提供受许可约束的软件程序的源代码，并且对此类开源软件的任何修改或衍生作品必须继续根据相同的条款进行许可。如果我们以某种方式将我们的专有软件与开源软件相结合，在某些情况下，我们可能会被要求向公众发布我们的专有软件的源代码。披露我们专有软件的源代码可能会使网络攻击者和其他第三方更容易发现我们的解决方案中的漏洞或破坏我们的解决方案的保护，这可能导致我们的解决方案无法为客户提供他们期望我们的服务提供的安全性。这可能会损害我们的业务和声誉。披露我们的专有源代码还可能使我们的竞争对手能够以更少的开发工作量和时间来创建类似的产品，最终可能导致我们的销售损失。这些事件中的任何一个都可能对我们的业务、经营业绩和财务状况产生重大不利影响。
53
目录
尽管我们监控开源软件的使用情况，既要遵守适用的开源许可条款，又避免我们的解决方案受制于我们不想要的条件，但美国法院并未对许多开源许可证的条款进行解释，这些许可证有可能被解释为可能对我们实现解决方案商业化的能力施加意想不到的条件或限制。在这种情况下，我们可能需要向第三方寻求许可才能继续提供我们的解决方案，以源代码的形式普遍提供我们的专有代码，重新设计我们的解决方案，或者如果无法及时完成再设计，则停止销售我们的解决方案，其中任何一项都可能对我们的业务、经营业绩和财务状况产生不利影响。
我们使用的第三方软件和数据可能难以替换，或者导致我们的解决方案出现错误或故障，从而导致客户流失或损害我们的声誉和经营业绩。
我们许可第三方软件以及来自各个第三方的安全性和合规性数据，以提供我们的解决方案。将来，我们可能无法以商业上合理的条款或根本无法获得这些软件或数据。任何使用这些软件或数据的权利的丧失都可能导致我们的解决方案的提供延迟，直到我们开发出同等的技术或数据，或者在可用的情况下识别、获得和整合等的技术或数据，这可能会损害我们的业务。此外，该第三方软件或数据中的任何错误、缺陷或故障都可能导致我们的解决方案出现错误或缺陷，或导致我们的解决方案失败，这可能会损害我们的业务并增加更正成本。这些提供商中有许多试图限制其对此类错误、缺陷或故障的责任，如果可强制执行，我们可能会对客户或第三方提供商承担额外责任，这可能会损害我们的声誉并增加我们的运营成本。
我们将需要保持与第三方软件和数据提供商的关系，并从这些提供商那里获取不包含任何错误或缺陷的软件和数据。任何不这样做都可能对我们为客户提供有效解决方案的能力产生不利影响，并可能损害我们的经营业绩。
未能保护我们的专有技术和知识产权可能会严重损害我们的业务和经营业绩。
我们业务的成功部分取决于我们保护和执行我们的商业秘密、商标、版权、专利和其他知识产权的能力。我们尝试根据版权、商业秘密、专利和商标法，并通过保密程序、合同条款和其他方法保护我们的知识产权，所有这些方法都仅提供有限的保护。
我们主要依赖于我们未获得专利的专有技术和商业秘密。尽管我们努力保护我们的专有技术和商业秘密，但未经授权的各方仍可能试图盗用、逆向工程或以其他方式获取和使用它们。我们与员工、顾问、合作伙伴、供应商和客户签订的合同条款可能无法阻止未经授权使用或披露我们的专有技术或知识产权，也可能无法在未经授权使用或披露我们的专有技术或知识产权的情况下提供足够的补救措施。此外，监管未经授权使用我们的技术、解决方案和知识产权既困难、昂贵又耗时，尤其是在国外，那里的法律可能不像美国那样保护知识产权，而且知识产权执法机制可能薄弱。我们可能无法确定未经授权使用或侵犯我们的解决方案、技术或知识产权的程度。
获得专利保护的过程既昂贵又耗时，我们可能无法以合理的成本或及时的方式（如果有的话）起诉所有必要或理想的专利申请。我们可能会选择不为某些创新寻求专利保护，也可能选择不在某些司法管辖区寻求专利保护。
此外，我们的专利申请可能不会导致专利授权，我们颁发的专利范围将受到限制或无法提供最初寻求的覆盖范围，我们颁发的专利不会给我们带来任何竞争优势，或者我们的专利和其他知识产权可能会受到他人的质疑或通过行政程序或诉讼宣布无效。此外，颁发专利并不能保证我们拥有实施该专利发明的绝对权利。因此，我们可能无法获得足够的专利保护或有效执行我们颁发的专利。
54
目录
有时，我们可能需要采取法律行动，以执行我们的专利和其他知识产权，保护我们的商业秘密，确定他人知识产权的有效性和范围，或者为侵权或无效的索赔进行辩护。此类诉讼可能导致巨额成本和资源转移，并可能对我们的业务、经营业绩和财务状况产生负面影响。如果我们无法保护我们的知识产权，我们可能会发现自己与其他人相比处于竞争劣势，而这些人无需承担额外的费用、时间和精力来创建迄今为止使我们能够取得成功的创新解决方案。
第三方声称我们侵犯或以其他方式侵犯其知识产权，可能会导致巨额成本并损害我们的业务和经营业绩。
专利和其他知识产权纠纷在我们的行业中很常见。一些公司，包括我们的一些竞争对手，拥有大量的专利、版权和商标，他们可能会利用这些专利、版权和商标对我们提出索赔。将来，第三方可能会对我们提出侵权、挪用或其他侵犯知识产权的索赔。他们还可能对我们的客户或渠道合作伙伴提出此类索赔，对于我们的解决方案侵犯、挪用或以其他方式侵犯第三方知识产权的索赔，我们通常会对这些客户或渠道合作伙伴进行赔偿。随着我们市场上产品和竞争对手数量的增加和重叠的发生，侵权、挪用和其他侵犯知识产权的指控可能会增加。任何有关第三方侵权、挪用或以其他方式侵犯知识产权的索赔，即使是没有法律依据的索赔，都可能导致我们在为索赔进行辩护时承担巨额费用，并可能分散我们的管理层对业务的注意力。
我们最重要的竞争对手的专利组合比我们的要大。这种差异可能会增加他们以专利侵权为由起诉我们的风险，并可能限制我们反诉专利侵权或通过专利交叉许可和解的能力。此外，第三方未来对专利权的主张以及由此产生的任何诉讼，都可能涉及专利控股公司或其他不利的专利所有者，他们没有相关的产品收入，因此我们自己的专利对他们的威慑或保护可能很少或根本不起作用。无法保证我们不会被发现侵犯或以其他方式侵犯了任何第三方知识产权，也无法保证我们过去曾这样做过。
争议的不利结果可能要求我们：
•如果我们被发现故意侵犯了第三方的专利或版权，则支付巨额赔偿，包括三倍的赔偿金；
•停止制作、许可或使用涉嫌侵犯或盗用他人知识产权的解决方案；
•花费额外的开发资源尝试重新设计我们的解决方案或以其他方式开发非侵权技术，但这可能不会成功；
•签订可能不利的特许权使用费或许可协议，以获得使用必要技术或知识产权的权利；以及
•赔偿我们的合作伙伴和其他第三方。
此外，如果需要或可取，特许权使用费或许可协议可能无法以我们可接受的条款提供，或者根本无法达成，并且可能需要支付大量的版税和其他支出。有些许可证也可能是非排他性的，因此我们的竞争对手可能有权使用许可给我们的相同技术。上述任何事件都可能严重损害我们的业务、财务状况和经营业绩。
如果我们违反政府进出口管制或限制我们在国外市场竞争的能力，我们可能会承担责任。
我们的解决方案受美国出口管制，特别是《出口管理条例》和外国资产控制办公室执行的经济制裁。我们将加密技术整合到我们的某些解决方案中。只有获得所需的出口授权，包括许可证、许可证例外或其他适当的政府授权，才能出口这些加密解决方案和底层技术。美国的出口管制可能要求提交加密注册、产品分类和/或年度或半年度报告。政府对加密技术的监管和对加密产品进出口的监管，或者我们未能获得解决方案所需的进出口许可（如果适用），可能会损害我们的国际销售并对我们的收入产生不利影响。遵守有关我们解决方案出口的适用监管要求，包括新发布的解决方案，可能会延迟在国际市场上推出我们的解决方案，使我们的国际业务客户无法在其整个过程中部署我们的解决方案
55
目录
全球分布的系统，或者在某些情况下，完全阻止我们的解决方案出口到某些国家。此外，许多国家对我们基于设备的解决方案的进口进行监管，并颁布了法律，这些法律可能会限制我们分发解决方案的能力，也可能限制我们的客户在这些国家实施我们的解决方案的能力。任何新的进出口限制、新的立法或现行法规的执行或范围的变化，或者此类法规所针对的国家、个人或技术的变化，都可能导致从事国际业务的现有客户减少对我们解决方案的使用，开展国际业务的新客户减少对我们解决方案的采用，并减少收入。如果我们不遵守进出口法规，我们可能会被处以罚款或其他处罚，包括拒绝给予某些出口特权。
如果我们需要对我们销售的解决方案征收更高的销售税和使用税或其他税，我们可能会对过去的销售承担责任，未来的销售额可能会减少。
税收管辖区，包括州和地方实体，对销售和使用税或其他税收有不同的规章制度，这些规章制度会有不同的解释，可能会随着时间的推移而发生变化。特别是，销售税对我们在各个司法管辖区的订阅服务的适用性尚不清楚。我们有可能面临销售税审计，而且我们对这些税收的负债可能会超过我们的预期，因为税务机关仍然可以断言我们有义务向客户收取额外的税款并将这些税款汇给这些当局。对于我们可能没有应计纳税义务的州和国际司法管辖区，我们也可能接受审计。成功地断言我们应该在历史上没有这样做的司法管辖区为我们的服务征收额外的销售税或其他税，也没有累积销售税，这可能会导致过去的销售产生巨额纳税义务，阻碍客户购买我们的解决方案，或者以其他方式损害我们的业务和经营业绩。
我们所得税规定的变化或审查所得税申报表后产生的不利结果可能会对我们的经营业绩产生不利影响。我们可能会被征收额外税款。
我们在美国和各个外国司法管辖区缴纳所得税，我们的国内和国际纳税义务受不同司法管辖区的支出分配。我们的税率受到法定税率不同国家收益和亏损组合变化的影响、某些不可扣除的支出、股票薪酬、其他税收优惠和抵免以及递延所得税资产和负债估值的超额税收优惠。提高我们的有效税率可能会损害我们的经营业绩。
此外，在评估我们的税收状况和全球税收规定时需要做出重大判断。在正常业务过程中，有许多活动和交易的最终税收决定尚不确定。此外，我们的纳税义务和有效税率可能会受到相关税收、会计和其他法律、法规、原则和解释变化的不利影响，包括与所得税关系有关的法律、法规、原则和解释的变化、在法定税率较高的司法管辖区的法定税率较低、收益高于预期的司法管辖区的税收损失或收益低于预期的收益，受到外币汇率变动或递延所得税资产和负债估值变动的不利影响。2017年《减税和就业法》引入了税基侵蚀和反滥用税，对前三个纳税年度的平均适用总收入至少为5亿美元且向相关外国人支付一定款项的公司的调整后收入征收最低税。尽管这些规定不会影响我们本年度的经营业绩，但它们可能会影响我们未来时期的财务业绩。经济合作与发展组织发布了与税基侵蚀和利润转移综合框架相关的示范规则，该框架确定了多司法管辖区的征税权（第一支柱）和适用于某些收入类型的最低税率（第二支柱）。许多国家已颁布立法，将第二支柱指令适用于从2024年1月开始的纳税年度，该指令通常规定公司运营所在的每个司法管辖区产生的收入的最低有效税率为15％。我们预计这些规则不会对我们今年的财务业绩产生影响。如果将来适用，这些可能会对我们的财务业绩产生影响，其程度目前尚不确定。我们可能会在不同的司法管辖区接受审计，这些司法管辖区可能会对我们征收额外税款、销售税和增值税。尽管我们认为我们的税收估算是合理的，但任何税务审计或诉讼的最终决定都可能与我们的历史税收条款和应计额存在重大差异，这可能会对我们在做出决定的一个或多个时期内的经营业绩或现金流产生重大不利影响。
56
目录
与我们的普通股所有权相关的风险
市场波动可能会影响我们的股票价格和普通股投资的价值，并可能使我们受到诉讼。
由于许多因素，我们普通股的交易价格一直并将继续受到重大波动的影响，其中大多数是我们无法预测或控制的，包括：
•我们或竞争对手发布的新解决方案、服务或技术、商业关系、收购或其他活动的公告；
•股市价格和类似公司证券交易量的波动；
•总体市场状况和美国股市的整体波动；
•我们的经营业绩或竞争对手的经营业绩的变化；
•我们的财务指导或证券分析师对我们财务业绩的估计的变化；
•会计原则的变化；
•出售我们的大批普通股，包括我们的执行官、董事和重要股东的出售；
•我们的任何关键人员的增补或离职；
•与诉讼有关的公告；
•美国和其他国家的法律或监管发展变化；以及
•金融媒体和在线投资者社区对我们或我们的股价的讨论。
此外，整个股票市场，尤其是像我们这样的科技公司的股票，经历了巨大的价格和交易量波动，这通常似乎与特定公司的经营业绩无关。这些广泛的市场波动可能导致我们普通股的交易价格下跌。过去，证券集体诉讼通常是在普通股交易价格波动一段时间后针对公司提起的。将来我们可能会参与此类诉讼。对我们提起的任何证券诉讼索赔都可能导致巨额开支，并分散我们管理层对业务的注意力。
我们的实际经营业绩可能与我们的指导有很大差异。
我们不时在季度财报电话会议、季度财报发布或其他方式中发布有关未来业绩的指导方针，并可能继续发布指导方针，该指导方针代表管理层截至发布之日的预期。该指导方针包括前瞻性陈述，过去和将来都基于我们管理层编制的预测。这些预测并不是为了遵守美国注册会计师协会公布的指导方针而编制的，我们的注册会计师和任何其他独立专家或外部方都没有编制或审查这些预测。因此，没有此类人员对预测表示任何意见或任何其他形式的保证。
预测基于许多假设和估计，这些假设和估计虽然具有数字特异性，但本质上会受到重大的业务、经济和竞争不确定性和突发事件的影响，其中许多不确定性和突发事件是我们无法控制的，是基于对未来业务决策的具体假设，其中一些假设将发生变化。我们打算将可能的结果列为高低范围，其目的是在变量的变化时提供灵敏度分析，但并不意味着实际结果不能超出建议的范围。我们发布指导方针的主要原因是为我们的管理层与分析师和投资者讨论我们的业务前景提供基础。对于任何此类第三方发布的任何预测或报告，我们不承担任何责任。
指导方针本质上必然是推测性的，可以预期，我们提供的指导所依据的部分或全部假设不会实现，或者将与实际结果有很大差异。因此，我们的指导只是对管理层认为截至发布之日可以实现的目标的估计。实际结果可能与我们的指导有所不同，并且差异可能是重大的。鉴于上述情况，我们敦促投资者在就普通股做出投资决策时不要依赖我们的指导。
57
目录
任何未能成功实施我们的运营战略或发生本10-Q表季度报告中 “风险因素” 部分中规定的任何事件或情况都可能导致我们的实际经营业绩与我们的指导有所不同，并且差异可能是不利的和实质性的。
现有股东未来出售股票可能会导致我们的股价下跌。
由于我们的普通股的大量出售，尤其是我们的董事、执行官、员工和重要股东的出售，大量普通股可供出售，或者市场认为大量股票的持有人打算出售股票，我们普通股的市场价格可能会下跌。As of 2024 年 3 月 31 日， 我们有大约 3700 万我们的已发行普通股。
此外，截至2024年3月31日，大约有150万个期权和100万个限制性股票单位在流通。如果行使此类期权并发行限制性股票单位，则这些额外的股票将可供出售。截至2024年3月31日，根据重述的2012年股权激励计划，我们共有170万股普通股预留用于未来发行，50万股普通股和50万股普通股根据我们的2021年员工股票购买计划，预留资源供将来购买，发行后可在公开市场上免费出售。如果这些股票中有大量在公开市场上出售，则出售可能会降低我们普通股的交易价格。
我们无法保证我们的股票回购计划将完全完成，也无法保证它将提高股东价值，我们进行的任何股票回购都可能影响普通股的价格。
2018 年 2 月 12 日，我们宣布董事会批准了一项1亿美元的回购计划。2018 年 10 月 30 日、2019 年 10 月 30 日、2020 年 5 月 7 日、2021 年 2 月 10 日和 2023 年 2 月 9 日，我们分别宣布董事会已批准增资 1 亿美元；在 2021 年 11 月 3 日、2022 年 5 月 4 日和 2024 年 2 月 7 日，我们分别宣布董事会已批准将股票回购计划增加2亿美元，从而获得总授权截至 2024 年 3 月 31 日，已达到 12 亿美元。尽管我们董事会批准了股票回购计划，但我们没有义务回购任何特定的美元金额或收购任何特定数量的股份。股票回购计划可能会影响我们的普通股价格，增加波动性并减少我们的现金储备。此外，它可能随时被暂停或终止，这可能导致我们的普通股价格下跌。最后，我们在2023年和2024年的股票回购需缴纳《通货膨胀减少法》中引入的1％的消费税。须缴纳消费税的股票回购金额减去应纳税年度内发行的任何股票的公允市场价值。该条款目前并未对我们的经营业绩产生实质性影响，我们预计将来也不会产生重大影响。在截至2024年3月31日的三个月中，我们以约1,800万美元的价格回购了10万股普通股。截至2024年3月31日，根据我们的股票回购计划，仍有约2.657亿美元可供股票回购。
我们不打算为普通股支付股息，因此任何回报都将仅限于我们股票的价值。
我们从未申报或支付过普通股的任何现金分红。我们目前预计，我们将保留未来的收益用于业务的发展、运营和扩张，并且预计在可预见的将来不会申报或支付任何现金分红。因此，股东的任何回报将仅限于其股票的价值。
我们的章程文件和特拉华州法律中的反收购条款可能会使收购我们（这可能对我们的股东有利）变得更加困难，并可能阻止我们的股东试图更换或罢免我们目前的管理层。
我们经修订和重述的公司注册证书以及经修订和重述的章程包含可能延迟或阻止我们收购或管理层变更的条款。这些规定包括：
•授权 “空白支票” 优先股，该优先股可以在未经股东批准的情况下由我们的董事会发行，并且可能包含表决、清算、分红和其他优先于我们普通股的权利，这将增加已发行股票的数量，并可能阻碍收购尝试；
•机密董事会，其成员只能因故被解雇；
•禁止经股东书面同意采取行动；
58
目录
•对谁可以召集股东特别会议的限制；
•制定提名董事会选举或提出可在股东大会上采取行动的事项的预先通知要求；以及
•要求至少有三分之二的未偿资本存量才能修改上述第二至第五条的任何条款。
此外，由于我们在特拉华州注册成立，因此我们受《特拉华州通用公司法》第203条的约束，该条款限制了持有超过15％的已发行有表决权股票的股东与我们合并或合并的能力。尽管我们认为，通过要求潜在收购方与董事会进行谈判，这些条款共同为股东提供了获得更大价值的机会，但即使一些股东认为被董事会拒绝的要约是有益的，它们也将适用。此外，这些规定可能会使股东更难更换负责任命我们管理层成员的董事会成员，从而阻碍或阻止股东更换或罢免我们现任管理层的任何尝试。
一般风险因素
颠覆性技术可能会获得广泛采用并取代我们基于云的IT、安全和合规解决方案，从而削弱我们的销售并损害我们的运营业绩。
引入体现新技术的产品和服务可能会使我们现有的解决方案过时或对客户的吸引力降低。如果广泛采用新的IT、安全和合规技术，我们的业务可能会受到损害。我们可能无法及时或根本无法成功预测或适应不断变化的技术或客户需求。如果我们未能跟上技术变革的步伐，或者即使在新技术面前也无法说服我们的客户和潜在客户相信我们解决方案的价值，我们的业务可能会受到损害，我们的收入可能会下降。
我们将来可能无法保持盈利能力。
未来我们可能无法维持或增加增长或保持盈利能力。我们计划继续投资于我们的基础设施、新解决方案、研发以及销售和营销，因此，我们无法向您保证我们将保持盈利能力。我们将来可能会蒙受损失，原因有很多，包括但不限于本10-Q季度报告中描述的其他风险和不确定性。此外，我们可能会遇到不可预见的运营费用、困难、并发症、延误和其他未知因素，这些因素可能会在未来造成损失。如果我们的收入增长在未来时期没有达到我们的预期，我们的财务业绩可能会受到损害，未来我们可能无法再次实现或保持盈利能力。
对市场增长的预测可能不准确，即使我们竞争的市场实现了预期的增长，也无法保证我们的业务会以类似的速度增长，甚至根本无法保证。
与信息技术、安全与合规市场以及其他市场的预期增长相关的增长预测存在很大的不确定性，并且是基于可能不准确的假设和估计。即使这些市场经历了预期的增长，我们也可能无法以类似的速度或根本无法实现业务增长。我们的增长受许多因素的影响，包括我们成功实施业务战略，该战略受许多风险和不确定性的影响。因此，不应将市场增长的预测视为我们未来增长的指标。
我们的财务业绩部分基于我们对关键会计政策的估计或判断。这些估计或判断可能被证明是不正确的，这可能会损害我们的经营业绩并导致我们的股价下跌。
根据美国公认会计原则编制财务报表要求管理层做出影响简明合并财务报表和附注中报告的金额的估计和假设。正如标题为 “第一部分，第2项——管理层对财务状况和经营业绩的讨论和分析” 的部分所述，我们的估计基于历史经验以及我们认为在这种情况下合理的其他各种假设，其结果构成了对资产、负债、权益、收入和支出的账面价值做出判断的基础，而这些从其他来源看不出来。如果我们的假设发生变化或实际情况与我们的假设不同，我们的经营业绩可能会受到不利影响，
59
目录
可能导致我们的经营业绩低于证券分析师和投资者的预期，从而导致我们的股价下跌。在编制简明合并财务报表时使用的重要假设和估计包括与收入确认、所得税会计和股票薪酬相关的假设和估计。
财务会计准则的变化可能会导致不利和意想不到的收入波动，并影响我们报告的经营业绩。
我们根据美国公认会计原则编制财务报表。这些原则有待美国证券交易委员会和为解释和制定适当的会计原则而成立的各种机构进行解释。这些会计准则或惯例的变更可能会损害我们的经营业绩，并可能对我们的交易和报告的业绩产生重大影响，甚至可能追溯影响先前报告的交易。已经出现了新的会计公告和对会计声明的不同解释，而且将来可能会出现。修改现行规则或质疑现行做法可能会损害我们的经营业绩，或要求我们对系统、流程和控制或开展业务的方式进行重大更改。
如果我们未能维持有效的财务报告内部控制体系，我们编制及时、准确的财务报表或遵守适用法规的能力可能会受到损害。
作为一家上市公司，我们受1934年《证券交易法》、《交易法》、2002年《萨班斯-奥克斯利法案》或《萨班斯-奥克斯利法案》以及纳斯达克股票市场规章制度的报告要求的约束。为了继续遵守上市公司的要求，我们可能需要采取各种行动，例如实施额外的内部控制和程序以及雇用额外的会计或内部审计人员。
我们对财务报告的内部控制旨在为财务报告的可靠性以及根据美国公认会计原则编制财务报表提供合理的保证。由于我们业务状况的变化，我们目前的控制措施和我们制定的任何新控制措施都可能不充分。任何未能维持有效控制措施或在改进控制方面遇到的任何困难，都可能损害我们的经营业绩或导致我们无法履行报告义务。任何未能维持对财务报告的有效内部控制的失败也可能对定期管理评估的结果产生不利影响，这些评估涉及我们对财务报告的内部控制的有效性，根据萨班斯-奥克斯利法案第404条，我们必须将这些评估纳入向美国证券交易委员会提交的定期报告中。尽管我们能够在10-K表年度报告中断言，我们对财务报告的内部控制自那时起生效 2023年12月31日，我们无法预测未来测试的结果。如果我们无法在未来的任何报告期内断言我们对财务报告的内部控制是有效的（或者如果我们的独立注册会计师事务所无法对内部控制的有效性发表意见），投资者可能会对我们的经营业绩失去信心，我们的股价可能会下跌。此外，如果我们无法继续满足这些要求，我们可能无法继续在纳斯达克股票市场上市。
第 2 项。未注册的股权证券销售和所得款项的使用
在截至2024年3月31日的三个月中，我们回购普通股的摘要如下：

时期购买的股票总数每股支付的平均价格
购买的股票总数
作为公开宣布的计划的一部分
或程序 (1)
近似
的美元价值
那年 5 月的股票
但要根据本计划购买或
程式
2024 年 1 月 1 日至 1 月 31 日24,000$190.16 24,000$79,118,127 
2024 年 2 月 1 日至 2 月 29 日50,500$168.11 50,500$270,628,594 
2024 年 3 月 1 日至 3 月 31 日30,000$165.84 30,000$265,653,363 
总计104,500104,500 
(1) 2018 年 2 月 12 日，我们宣布董事会批准了一项1亿美元的股票回购计划。2018 年 10 月 30 日、2019 年 10 月 30 日、2020 年 5 月 7 日、2021 年 2 月 10 日和 2023 年 2 月 9 日，我们分别宣布董事会已批准增资 1 亿美元，并于 2021 年 11 月 3 日分别宣布董事会批准增资 1 亿美元，
60
目录
2022 年 5 月 4 日和 2024 年 2 月 7 日，我们宣布，董事会已批准将股票回购计划增加 2 亿美元，总授权金额为1.2截至 2024 年 3 月 31 日，已达十亿。根据1934年《交易法》第10b-18条，可以不时在公开市场上回购股票。我们已经订立了根据《交易法》第10b5-1条通过的预设交易计划，以根据我们的股票回购计划进行回购。所有股票回购均使用现金资源进行。我们的股票回购计划没有到期日。
第 3 项。优先证券违约
没有。
第 4 项。矿山安全披露
没有。
第 5 项。其他信息
董事和执行官的证券交易计划
在截至2024年3月31日的三个月中，根据第16a-1（f）条的定义，以下董事和高级管理人员采用了S-K法规第408项所定义的 “第10b5-1条交易安排”，内容如下：
开启 2024年2月23日, Wendy M. Pfeiffer，我们的成员 董事会, 采用(a)《规则》第10b5-1条的交易安排规定不时出售总额不超过 2,000我们普通股的股份。该交易安排旨在满足规则10b5-1（c）中的肯定辩护。交易安排的期限至2025年5月23日，如果交易安排下的所有交易都已完成，则更早。在2024年2月签订新的第10b5-1条交易安排之前，菲佛女士先前的第10b5-1条交易安排根据其条款到期，因为该安排下的所有交易都已完成。
开启 2024年2月28日, Sumedh S. Thakar，我们的 首席执行官以及我们董事会的成员， 采用(a)《规则》第10b5-1条的交易安排规定不时出售总额不超过 114,000我们的普通股股份，代表计划期间获准出售的股票总数，不包括公司为偿还与净额股权奖励结算相关的所得税预扣税而预扣的任何股份。该交易安排旨在满足规则10b5-1（c）中的肯定辩护。交易安排的期限至2025年5月28日，如果交易安排下的所有交易都已完成，则更早。
根据第 16a-1 (f) 条的定义，任何其他董事或高级职员， 采用要么 终止在截至2024年3月31日的三个月中，“规则10b5-1交易安排” 或 “非规则10b5-1交易安排”，定义见S-K第408项。
61
目录
第 6 项。展品
展品编号描述
31.1
根据根据2002年《萨班斯-奥克斯利法案》第302条通过的《1934年证券交易法》第13a-14（a）条或第15d-14（a）条对首席执行官进行认证。
31.2
根据根据2002年《萨班斯-奥克斯利法案》第302条通过的《1934年证券交易法》第13a-14（a）条或第15d-14（a）条对首席财务官进行认证。
32.1^
根据1934年《证券交易法》第13a-14（b）条或第15d-14（b）条以及根据2002年《萨班斯-奥克斯利法案》第906条通过的《美国法典》第18条第1350条对首席执行官进行认证。
32.2^
根据1934年《证券交易法》第13a-14（b）条或第15d-14（b）条以及根据2002年《萨班斯-奥克斯利法案》第906条通过的《美国法典》第18条第1350条对首席财务官进行认证。
101 英寸内联 XBRL 实例文档-该实例文档不出现在交互式数据文件中，因为其 XBRL 标签嵌入在内联 XBRL 文档中。
101 SCH内联 XBRL 分类扩展架构文档
101 CAL内联 XBRL 分类扩展计算链接库文档。
101 DEF内联 XBRL 分类法扩展定义链接库文档。
101 实验室内联 XBRL 分类法扩展标签 Linkbase 文档。
101 PRE内联 XBRL 分类扩展演示链接库文档。
104封面交互式数据文件-封面交互式数据嵌入在 Inline XBRL 文档中或包含在附录 101 的附件中。
^证物32.1和32.2正在提供中，就经修订的1934年《证券交易法》（“交易法”）第18条而言，不得将其视为 “已提交”，也不得以其他方式受该节的责任约束，也不得将此类证物视为以引用方式纳入根据经修订的1933年《证券法》或《交易法》提交的任何注册声明或其他文件，除非此类文件中另有规定备案。
62
目录
签名
根据1934年《证券交易法》的要求，注册人已正式促成下列签署人于2024年5月7日在加利福尼亚州福斯特城市代表其签署本报告，并获得正式授权。
QUALYS, INC.
来自：/s/ JOO MI KIM
姓名：Joo Mi Kim
职务：首席财务官
（首席财务和会计官员）
63