附录 99.1
 

2024 年 5 月 22 日
 
亲爱的各位股东:
 
2023 年对于 CyberArk 来说是重要的一年。对我们平台的需求加速增长,我们巩固了我们在身份安全领域的领导地位。我们相信,我们的身份安全平台正在对所有身份(无论是人类还是机器)应用适当级别的控制措施,无论是云还是混合环境。随着2023年的执行,我们在进入2024年时处于强势地位,有望继续实现持久增长、盈利能力和现金流。
 

o
年度经常性收入,简称 ARR,(1)截至2023年12月31日,达到7.74亿美元,同比增长36%。
 

o
ARR 的订阅部分(1)截至 2023 年 12 月 31 日,达到 5.82 亿美元,同比增长 60%。
 

o
2023年的总收入为7.52亿美元,同比增长27%,与2021年相比,2022年收入增长18%有所加速。
 

o
非公认会计准则营业收入(1)为3,350万美元,与2022年的非公认会计准则亏损2,240万美元相比有了显著改善。
 

o
2023年,公司通过经营活动提供的净现金为5,620万美元。
 
身份安全策略
 
我们的强劲业绩归功于强劲的执行力和持续的行业利好因素,包括数字化转型、向云的迁移和人工智能的兴起,推动了对我们解决方案的持续需求。在整个 2023 年,各组织再次被提醒,网络攻击不断:所有道路都通向身份。

企业面临的身份挑战更加严峻,因为当今每个组织都有一系列身份,从核心 IT 到开发人员,再到机器,再到全体员工。 的身份数量呈指数级增长,而每个身份都有其独特的风险和复杂性级别。这需要不同级别的控制,这会增加环境的复杂性,扩大攻击面 并放大网络风险。实际上,我们的研究表明,超过90%的组织遭受了与身份相关的网络攻击,比上一年的约60%大幅增加。
 
在这些紧迫趋势的背景下,CyberArk身份平台的关键性质显而易见。CyberArk 提供了一个领先的平台,可有效安全地满足新的世界安全 要求,这些要求以控制为中心,帮助我们履行保护世界免受网络威胁的使命,这样我们就可以无所畏惧地向前迈进。我们的平台满足了客户的关键需求,威胁格局将身份安全作为客户的重中之重。
 
创新
 
我们还继续成为创新的领跑者。2023 年,我们推出了令人兴奋的新解决方案,例如 Secure Cloud Access,它采用 零权限方法将权限控制应用于混合和多云环境,以及首款以身份为中心的网络浏览器 Secure Browser。
 
凭借我们的突破性创新和平台的独特价值主张,我们正在推动平台销售运动,为新客户提供多个着陆点,并为现有客户提供更快的 速度。我们的创新帮助我们显著扩大了总潜在市场,从2021年的200亿美元扩大到今天的600亿美元。凭借我们在2023年的强劲表现和严格的投资,我们相信我们完全有能力在庞大且不断增长的市场机会中占据更大的份额。
 
(1)
有关年度经常性收入、年度经常性收入的订阅部分和非公认会计准则营业收入(亏损)的定义,以及非公认会计准则营业收入与公认会计准则营业收入的对账表,请参阅附录A


收购 Venafi
 
2024年5月20日,我们宣布了收购机器身份管理领域的领导者Venafi Holdings, Inc. 的最终协议。此次收购预计将于2024年下半年完成, 需获得所需的监管批准、许可和其他惯例成交条件。此次收购标志着CyberArk的一个重要里程碑,使我们能够进一步实现我们的愿景,即通过适当级别的 权限控制来保护所有身份(人和机器)。我们计划将Venafi一流的机器身份管理功能与CyberArk领先的身份安全功能相结合,为企业规模的端到端机器身份安全建立统一平台。 我们相信,我们的综合解决方案和专业知识将独特地满足全球企业不断增长的身份安全需求,以确保机器身份的快速增长。在复杂的网络攻击中,这些身份越来越多地被利用。
 
Venafi受到包括全球最大的银行、保险公司、零售商、航空公司和消费品企业在内的550多家客户的广泛信任。Venafi与这些组织内的首席信息安全官和首席信息官建立了深厚的关系,这完全符合CyberArk的市场走向,应该有助于推动有意义的增长机会。CyberArk 拥有 8,800 多名客户,其中许多人面临着与管理和保护机器身份相关的挑战。此外,我们相信我们将能够利用我们广泛的销售队伍、渠道合作伙伴关系和全球影响力来推动强劲的收入增长。此次收购的另一个 预期好处是,Venafi带来了一支优秀的团队,他们和我们一样致力于安全和建立强大的企业文化。预计Venafi将贡献约1.5亿美元的年度经常性 收入,我们相信该交易将立即增加非公认会计准则的利润率。
 
结论
 
我们在2024年的首要任务是扩大我们在推动身份安全增长、提供前沿创新和加强我们的行业领先平台方面的领导地位,利用 数据和分析来扩展我们的业务——包括使用人工智能和机器学习。随着 Eduarda Camacho 惊人地加入我们的首席运营官,我们完全有能力在整个客户旅程中提供卓越的客户体验 和价值。交易完成后,我们将实施收购Venafi的整合计划。我们相信,这个机会将帮助我们继续推动强劲的增长、盈利能力和现金流。
 
我为我们的全球团队在 10 月 7 日袭击后如何团结起来感到非常自豪第四以及随后的以色列战争,我们的员工及其家人、朋友、同事和 整个社区仍在经历巨大的悲剧、损失和压力增加的时期。作为一个团队,我们的文化和核心价值观一直是我们集体思想的重中之重,也是我们成功的动力。
 
当我回顾我们在2023年取得的成就时,我对CyberArk在2024年及以后的未来更加热情。
 
我们代表董事会邀请您参加我们的2024年年度股东大会,该股东大会将于2024年6月26日下午4点(以色列时间)在我们位于以色列佩塔奇提克瓦Hapsagot St. 9号 Park Ofer B 的公司总部举行。
 
感谢您一直以来对 CyberArk 的支持。
 

Ehud (Udi) Mokady



创始人兼董事会执行主席
 
ii

 
CYBERARK 软件有限公司
 
9 Hapsagot St.,Park Ofer B,POB 3143,Petach‑Tikva,4951040,以色列,
 
+972‑3‑918‑0000
 
2024 年 5 月 22 日
 
尊敬的 CyberArk 软件有限公司股东:
 
我们诚挚地邀请您参加CyberArk Software Ltd.(“公司”)2024年年度股东大会(“大会”),该股东大会将于2024年6月26日下午4点(以色列时间)在以色列Petach-Tikva公园奥弗B哈普萨戈特街9号的公司办公室举行。
 
召集这次会议的目的如下:
 

(1)
重新选举马修·科恩和弗朗索瓦·奥克,并选举玛丽·杨为公司第一类董事,任期约三年,直到2027年举行的公司年度股东大会为止,直到其各自的继任者正式当选并获得资格;
 

(2)
根据第5759-1999号《以色列公司法》的要求,批准向公司董事会执行主席埃胡德(Udi)Mokady授予2024年的绩效股份单位和限制性股票单位;
 

(3)
批准对本公司某些公职人员的赔偿协议形式的修订;
 

(4)
批准对本公司章程的某些修订;以及
 

(5)
批准将安永全球成员公司注册会计师事务所Kost Forer Gabbay & Kasierer重新任命为截至2024年12月31日止年度 的公司独立注册会计师事务所,任期至公司2025年年度股东大会,并授权公司董事会(“董事会”)确定该会计师事务所的年度薪酬。
 
公司管理层成员将出席会议,讨论公司截至2023年12月31日的财年的合并财务报表。
 
董事会一致建议您对上述每项提案投赞成票,随附的委托书对这些提案进行了更全面的描述。
 
除本文件所述事项外,我们不知道还有其他事项要提交会议。如果有任何其他事项适当地提交会议,则被指定为代理人 的人员可以根据董事会的建议对此进行投票,如果没有此类建议,则可以根据他们的最佳判断进行投票。
 
2024年5月17日营业结束时的登记股东有权在会议上投票。
 
委托书和随附的代理卡中均提供了详细的代理投票说明,包括通过电话或互联网进行投票的说明。 您的股票必须在会议上有代表权和投票。因此,在阅读随附的委托书后,请尽快将随附的代理卡标记、注明日期、签名并邮寄到随附的盖章信封中,或按照 的说明通过电话或互联网进行投票。如果通过邮寄方式投票,则必须不迟于2024年6月25日晚上 11:59(美国东部时间) (美国东部时间),由公司的过户代理人或位于以色列佩塔奇-提克瓦公园Ofer B的公司注册办事处收到委托书,才能有效纳入会议投票的普通股总数。如果您是以 “街道名称”(即通过银行、经纪人或其他提名人)持有股份的股东,则收到 的代理卡可能需要更早的截止日期。所附代理材料的电子副本也将在 http://investors.cyberark.com 上可供查看。在会议之前,也可以在周日至周四(节假日除外)上午10点至下午5点(以色列时间)在公司注册办事处查看拟议决议的全文以及会议代理卡的表格。该公司在其注册办事处的电话号码为+972‑3‑918‑0000。
 

真诚地,



Ehud (Udi) Mokady

创始人兼董事会执行主席
 

 
CYBERARK 软件有限公司
 
9 Hapsagot St.,Park Ofer B,POB 3143,Petach‑Tikva,4951040,以色列
 
+972‑3‑918‑0000
 
 
委托声明
 
 
2024 年年度股东大会
 
本委托声明(“委托声明”)是为了代表CyberArk Software Ltd.(我们称其为 “我们”、“我们”、“CyberArk” 或 “公司”)的 董事会(“董事会”)征集代理人时提供的,将在2024年年度股东大会(“会议”)以及任何延期或会议上进行表决休会。会议将于 2024 年 6 月 26 日下午 4:00(以色列时间)在我们位于以色列佩塔奇提克瓦市奥弗B公园哈普萨戈特街9号的办公室举行 。
 
本委托书和随附的代理卡将于2024年5月22日左右提供给截至2024年5月17日会议记录日期(“记录日期”)营业结束时的公司普通股(面值)为每股 股0.01新谢克尔(“普通股”)的持有人。如果您在记录日营业结束时持有普通股,则您有权在会议上投票。
 
有关如何在会议上对股票进行投票的信息,请参阅下面的 “如何投票”。我们的董事会敦促您对您的股票进行投票,以便在会议或 任何会议延期或休会时将其计算在内。
 
议程项目(提案)
董事会建议
更多细节
1.
连选马修·科恩和弗朗索瓦·奥克,并选举玛丽·杨为公司第一类 董事,任期约三年,直到2027年举行的公司年度股东大会为止,直到其各自的继任者正式当选并获得资格;
✔ 对于每一个
董事候选人
第 18 至 19 页
       
2.
根据以色列公司法的要求,批准5759-1999(”公司 Law”),向公司董事会执行主席埃胡德(Udi)Mokady授予2024年绩效份额单位(“PSU”)和限制性股票单位(“RSU”);
✔ 对于
第 20 至 22 页
       
3.
批准对本公司某些公职人员的赔偿协议形式的修订;
✔ 对于
第 23 至 24 页
       
4.
批准对公司章程的某些修订(”文章”); 和
✔ 对于
第 25 至 26 页
       
5.
批准将注册会计师事务所、安永会计师事务所 Young Global的成员事务所Kost Forer Gabbay & Kasierer重新任命为截至2024年12月31日止年度公司的独立注册会计师事务所,直至公司2025年年度股东大会,并授权董事会确定该会计师事务所的 年度薪酬。
✔ 对于
第 27 至 28 页
 
我们不知道会前还会有任何其他事项。如果在会议上正确提交了任何其他事项,则指定为代理人的人员打算根据董事会的建议对此类事项进行投票 ,或者在没有此类建议的情况下,运用其最佳判断力。
 

法定人数
 
截至记录日期,我们已发行和流通了43,146,685股普通股。截至记录日营业结束时已发行的每股普通股有权对将在会议上提出的每份提案进行一票 票。根据章程,如果至少有两名股东亲自出席会议或签署并返回委托书,则会议将适当地召开,前提是他们持有的股份占我们公司投票权的 至少 25%。如果自会议预定时间起半小时内未达到法定人数,会议将休会一周(至下周同一天,在同一时间和地点),或延期至会议主席确定的 天、时间和地点(可能早于或晚于上述时间)。在这样的休会会议上,任何股东亲自出席或通过代理人出席(无论其、她或 其股份代表的投票权如何)都将构成法定人数。
 
为了确定法定人数,弃权票和 “经纪人不投票”(如果有)被视为出席。
 
每项提案都需要投票才能获得批准
 
要批准在会议上提交的每项 提案,都必须亲自或通过代理人出席会议并进行表决,获得多数表决权的持有人投赞成票。
 
除确定法定人数外,弃权票和 “经纪人不投票”(如果有)不被视为投票,也不计算在决定任何提案的结果 时。
 
如何投票
 
无论您是否参加会议,您都可以在会议上亲自投票,也可以授权他人作为您的代理人。您可以通过以下任何方式投票:
 

邮寄——如果您是登记在册的股东,则可以通过填写、注明日期、签名并在提供的已付邮资信封中归还代理卡来提交代理卡。 应完全按照随附的代理卡上显示的姓名签名。如果您以代表身份签署(例如,作为监护人、执行人、受托人、托管人、律师或公司的高级管理人员),请注明您的姓名和 头衔或身份。如果您以 “街道名称” 持有股票,则您有权指示您的经纪公司、银行或其他类似组织如何对您的股票进行投票,并且经纪公司、银行或其他类似组织必须按照您的指示对您的股票进行投票。要通过邮寄方式向您的经纪公司、银行或其他类似组织提供指示,请在您的经纪公司、银行或其他类似组织提供的已付邮资信封 中填写、注明日期、签署并退回您的投票指示表;
 

通过电话——如果您是登记在册的股东,则可以通过拨打随附的代理卡上列出的免费电话号码,输入附带代理卡上的控制号码 ,然后按照提示通过电话提交代理人。如果您以 “街道名称” 持有股票,并且持有您股票的经纪公司、银行或其他类似组织提供电话投票,则您可以按照随附的投票说明表中显示的 指示通过电话提交代理人;或
 

通过互联网——如果您是登记在册的股东,则可以通过互联网提交代理人,方法是登录随附代理卡上列出的网站,输入附带代理卡上的控制号 ,然后按照屏幕上的提示提交代理人。如果您以 “街道名称” 持有股票,并且持有您股票的经纪公司、银行或其他类似的被提名人提供互联网投票,则您 可以按照随附的投票说明表中显示的说明通过互联网提交您的代理人。
 
如果我们确定可取或需要更改虚拟会议格式,则将在向证券和 交易委员会(“SEC”)提交的6‑K表格中发布此类变更的公告。
 
2

登记在册的股东
 
如果您是登记在册的股东,即您的股份直接以您的名义向我们的过户代理人Equiniti Trust Company, LLC注册,则这些代理材料将由我们的过户代理人直接发送给您 。作为登记在册的股东,您有权直接向我们公司的公司秘书提供投票代理或亲自在会议上投票。如果您不想参加会议 并希望对普通股进行投票,则应以上述方式之一提交委托书。如果您丢失或放错了邮寄给您的代理卡,您可以致电我们的代理律师悦诗风吟并购公司 免费电话 (888) 750‑5834(来自美国或加拿大)或+1(412)232‑3651(来自其他地方),申请另一张代理卡。
 
除非我们在位于哈普萨戈特街9号、Park Ofer B、POB 3143、Petach-Tikva、4951040、以色列的 注册商和过户代理人不迟于2024年6月25日晚上 11:59(美国东部夏令时间)收到代理卡,否则我们将无法计算代理卡。
 
请按照代理卡上的说明进行操作。如果您提供有关提案的具体指示(通过标记方框),则您的股票将按照您的指示进行投票。如果您 在没有就特定提案给出具体指示的情况下签署并归还代理卡,则您的股份将由被指定为代理人的人员根据董事会的建议进行投票,或者在没有此类建议的情况下, 对可能在会议上正确处理的任何其他事项做出最佳判断。
 
以 “街道名称” 持股的股东
 
如果您的普通股存放在经纪账户中或通过银行、受托人或其他提名人持有,则您被视为以 “街道名称” 持有的股票的受益所有人。 代理材料与投票指示表一起由经纪人、银行、受托人或其他被提名人或经纪人、受托人或被提名人雇用的代理人提供给您。请按照该表格上的说明指导您的经纪人、 银行、受托人或其他被提名人如何对您的股票进行投票。许多被提名人提供通过电话或互联网进行投票的手段。或者,如果您想出席会议并亲自投票,则必须获得持有您股份的经纪人、受托人或 被提名人的 “法定代理人”,从而赋予您在会议上投票的权利。
 
根据纳斯达克股票市场有限责任公司(“纳斯达克”)的规定,以 “街道名称” 为客户 持有股票的经纪人、受托人或其他被提名人只有在没有收到受益所有人的投票指示的情况下才有权对 “常规” 提案进行投票,而经纪人、受托人或其他被提名人无法对 “非常规” 提案进行表决,则会发生 “经纪人不投票”。
 
因此,如果您作为股份的受益所有人,不向经纪人、受托人或其他被提名人提供具体指示,则不允许您的经纪人、受托人或其他被提名人 对任何 “非常规” 提案行使投票自由裁量权。如果您的股票由经纪人、受托人或其他被提名人记录在案,我们敦促您向经纪商、受托人或其他被提名人发出指示,说明应如何投票选出您的 股票,从而使您参与对这些重要事项的投票。
 
谁能投票
 
如果您在记录日营业结束时是登记在册的股东,或者通过经纪商、受托人 或其他被提名人当面或通过经纪商、受托人 或其他被提名人(当时是我们的登记股东之一,或该日出现在证券存管机构的参与者名单中),则您有权收到会议通知并在会议上投票。
 
3

撤销代理
 
登记在册的股东可以在有效行使代理权之前随时撤销通过执行代理授予的权力,方法是向我们提交 撤销或在稍后正式签署的委托书面通知,或者亲自在会议上投票。以 “街道名称” 持有股份的股东如果想撤销或修改先前提交的 投票指示,则应遵循银行、经纪人或被提名人的指示或与其联系。
 
股东提案
 
任何打算在会议上提出提案的公司股东都必须满足《公司法》和我们的章程的要求。根据章程,只有持有公司未偿还表决权至少1%的 股东才有权要求董事会将提案纳入股东大会,前提是董事会认为该提案适当,供 股东在该会议上审议。这些股东可以通过以下地址以书面形式向我们的公司秘书梅塔尔·科伦提交提案供会议审议:位于Hapsagot St. 9 Hapsagot St., POB 3143,Petach‑Tikva,4951040,以色列,或传真至+972‑3‑9180028,收件人:公司秘书梅塔尔·科伦。要考虑将股东提案纳入会议,我们的公司秘书必须在 2024 年 5 月 29 日之前 收到书面提案。
 
共享所有权
 
据我们所知,根据公开申报并根据我们在记录日已发行和流通的普通股计算,没有人实益拥有我们 普通股的5%以上。
 
征集代理人
 
代理将于2024年5月22日左右向股东提供。我们聘请了悦诗风吟并购公司来协助征集与会议 相关的代理人。Innisfree M&A Incorporated将获得惯常费用以及与提供服务相关的自付费用。公司的某些高管、董事、员工和代理人也可能通过电话、电子邮件或其他个人联系方式征集代理人,他们都不会因此获得 的额外报酬。我们将承担委托代理人的费用,包括邮费、印刷和手续费,并将报销经纪公司和其他公司向股票受益所有人转发材料的合理费用 。
 
投票结果
 
最终投票结果将由公司的公司秘书根据公司过户代理人或其他机构提供的信息进行统计,会议的总体结果 将在会后在外国私人发行人的6‑K表格报告中公布,该报告将提交给美国证券交易委员会。
 
代理材料的可用性
 
代理卡和本委托书的副本以6‑K表格的封面提供给了美国证券交易委员会,也可以在我们网站的 “投资者关系” 部分找到,网址为 http://investors.cyberark.com。该网站的内容不是本委托声明的一部分,也未以引用方式纳入此处。
 
协助投票
 
如果您对如何投票股票有疑问,可以联系我们的代理律师悦诗风吟并购公司,免费拨打1 (888) 750‑5834(来自美国或加拿大)或 拨打+1 (412) 232‑3651(来自其他地方)。
 
4

关于前瞻性陈述的特别说明
 
除历史事实外,本委托书还包含经修订的 1933 年《美国证券法》第 27A 条、经修订的 1934 年《美国证券交易法》第 21E 条(“交易法”)以及 1995 年《美国私人证券诉讼改革法》的安全港条款所指的前瞻性陈述。这些前瞻性的 声明表达了公司管理层当前的信念和期望。在某些情况下,前瞻性陈述可以通过诸如 “相信”、“可能”、“估计”、“继续”、“预测”、“打算”、“应该”、“计划”、 “期望”、“预测”、“潜在” 或否定词语或其他类似表达方式的术语来识别。此类陈述涉及许多已知和未知的风险和不确定性,可能导致公司未来的业绩、活动水平、业绩 或成就与此类前瞻性陈述所表达或暗示的业绩、活动水平、业绩或成就存在重大差异。可能导致或促成此类分歧的重要因素包括与 相关的风险,但不限于:各方及时或完全完成有关公司收购Venafi Holdings, Inc.(“Venafi”)的拟议交易的能力;拟议交易完成之前的 条件的满足,包括及时获得监管部门按预期条款批准的能力或者根本不是;宣布拟议交易对 的潜在影响公司或Venafi留住和雇用关键人员,维持与客户、供应商以及与公司或Venafi有业务往来的其他人的关系,或者与公司或Venafi的总体经营业绩和业务保持关系的能力; 拟议的交易或其公告导致公司和Venafi当前的计划和运营中断,包括网络攻击风险增加;Venafi的业务不存在的风险成功融入 公司的运营;与公司能力相关的风险实现合并业务的预期收益;公司增长驱动力的变化以及公司调整解决方案以适应信息安全市场 变化和需求的能力,包括人工智能(“AI”);公司获得新客户以及维持和扩大公司从现有客户那里获得收入的能力; 信息安全市场内部的激烈竞争;公司实际或感知的安全漏洞、漏洞或网络安全漏洞,或公司的客户或合作伙伴的系统、解决方案或服务;与公司遵守隐私、 数据保护和人工智能法律法规相关的风险;公司作为订阅公司成功运营业务的能力和季度经营业绩的波动;公司对第三方云提供商进行 运营和软件即服务(“SaaS”)解决方案的依赖;公司雇用、培训、留住和激励合格人员的能力;公司有效执行销售和营销的能力 战略;公司寻找、完成、完全整合额外战略收购或实现预期收益的能力;公司与渠道合作伙伴保持成功关系的能力,或者公司的渠道 合作伙伴表现不佳的能力;与向政府实体销售相关的风险;长期的经济不确定性或衰退;公司蒙受净亏损的历史、公司创造足够收入以实现和维持 盈利能力以及公司的盈利能力产生现金流的能力来自经营活动;与公司全球销售和运营相关的监管和地缘政治风险;与知识产权索赔相关的风险; 货币汇率的波动;公司产品帮助客户实现和保持遵守政府法规或行业标准的能力;公司保护其专有技术和知识产权的能力 权利;与使用第三方软件(例如开源软件)相关的风险;与股价波动相关的风险或激进股东;任何未能保留公司的 “外国私人发行人” 地位或出于美国联邦所得税的目的,公司可能被归类为 “被动外国投资公司” 的风险;与公司2024年到期的可转换优先票据(“可转换票据”)相关的风险,包括现有股东可能被稀释的 以及公司筹集回可转换票据所需资金的能力;税收变化法律;公司期望不支付公司普通股的股息在可预见的 未来;与公司在以色列的注册和设立地点相关的风险,包括以色列和哈马斯之间的持续战争以及该地区的冲突;以及该公司最近向美国证券交易委员会提交的20-F表年度 报告中在 “风险因素” 标题下讨论的其他因素。本委托书中的前瞻性陈述是根据1995年《美国私人证券诉讼改革法》中包含的安全港条款作出的。这些前瞻性陈述 仅自本文发布之日起作出,公司没有义务更新或修改前瞻性陈述,无论是由于新信息、未来事件还是其他原因。此外,我们可能会在此处或其他地点提供前瞻性信息或 其他信息,例如我们的公司网站,根据美国联邦证券法,这些信息不一定是 “重要的”,用于美国证券交易委员会的报告目的,但可以回应一系列问题,例如某些 ESG 标准和 框架(包括基础数据衡量标准)以及各种利益相关者的利益。
 
5

某些公职人员和董事的薪酬
 
按照《公司法》颁布的法规的要求,有关截至2023年12月31日止年度中薪酬最高的五位公职人员在截至2023年12月31日的年度内或与之相关的个人薪酬的信息,请参阅 “第6.B项。薪酬——我们于2024年3月13日向美国证券交易委员会提交的截至2023年12月31日止年度的20-F表年度报告中的 “董事和高级管理层薪酬”, 可在我们网站的 “投资者关系” 栏目上查阅,网址为 http://investors.cyberark.com 或通过美国证券交易委员会网站www.sec.gov查阅。
 
6

公司治理
 
概述
 
CyberArk 致力于有效的公司治理和董事会的独立监督。我们的计划和政策建立在董事会 负责代表股东最大利益的指导原则之上。我们主要通过董事会的独立性、经验的多样性以及与股东和其他关键成员的互动来实现这一目标。
 
股东参与
 
我们认为,有效的公司治理包括与股东的定期建设性对话,我们重视股东持续的反馈和意见。所有 反馈都将根据公司的战略、业务增长和成熟阶段进行适当的审查和实施。作为我们投资者关系计划的一部分,我们在整个日历年度 年内通过季度财报电话会议、投资者会议和投资者会议与绝大多数机构股东进行互动。自2016年以来,我们每年都与股东就高管薪酬、公司治理、公司业绩、战略以及最近的ESG计划进行实质性讨论。例如,在2023年,我们与前25名股东中的约80%进行了接触,约占我们已发行股份的40%。我们已经实施了在这些讨论中收到的反馈 ,以酌情加强我们的公司和 ESG 战略,包括我们的稀释管理、高管薪酬方法和结构、多元化指标披露以及加强我们的公司治理实践和 环境计划。与股东保持积极对话符合我们开放沟通和问责制的企业价值观,我们打算在未来继续这些努力。
 
董事会架构
 
我们的章程规定,我们可以有不少于四名和不超过九名董事,董事会可能会不时确定。我们的董事会目前由九名 名董事组成。独立性是我们公司治理的关键支柱,根据纳斯达克公司治理规则,我们目前的七名非雇员董事都是独立的,该规则要求我们的大多数董事必须独立。我们的 董事分为三类,任期错开三年。每类董事由构成整个董事会的董事总数的三分之一组成。在每次年度股东大会上,只有一类董事的 任期到期。此类董事的选举或重选的任期自该选举或连任之后的第三次年度股东大会之日起届满。每位董事在 任期届满的年度股东大会之前均担任 的职位,除非根据公司法和公司章程,在股东大会上或某些 事件发生时,以股东总投票权的65%投票将其免职。2022年,提名、环境、可持续发展和治理委员会(“提名和ESG委员会”)和董事会批准了一项董事会 更新计划,包括承诺至少每五年引进一名新的董事会成员,并轮换委员会成员,使我们当时最新的董事会成员奥克先生和英格兰女士分别加入我们的审计和战略委员会, 。2023 年 11 月,我们接替自 2014 年 5 月起担任董事会成员的大卫·舍弗,接替了自 2014 年 5 月起担任董事会成员的大卫·舍弗。2024 年 5 月,英格兰女士被任命为董事会 提名和 ESG 委员会成员。
 
7

董事会组成和资格
 
我们的董事会对公司和管理层进行独立监督。我们的董事会由多元化、经验丰富且合格的成员组成。以下董事会技能和经验矩阵 代表了董事会认为对公司有效监督和战略执行特别有价值的关键技能,以及董事的多元化特征(其中三分之一是女性)。这个 矩阵突显了我们董事会成员技能的深度和广度。
 
 
* 截至会议之日 C = 主席 (F) = 财务专家
 
董事会领导层和首席独立董事
 
我们的创始人莫卡迪先生从 2005 年到 2023 年 4 月担任我们的首席执行官,自公司成立以来一直是董事会成员,自 2016 年 6 月 起担任董事会主席。当时经股东批准合并首席执行官和董事会主席的职位时,董事会任命了首席独立董事(“首席董事”)。 2023 年 4 月,我们将首席执行官和董事会主席的职位分开。莫卡迪先生担任执行主席,马修·科恩被任命为首席执行官并加入董事会。尽管首席执行官和董事会主席的职位目前尚未合并 ,但莫卡迪继续受雇于公司,因此,他没有 “独立人士” 的资格。因此,为了促进强有力的独立董事会领导并确保有效的独立监督,董事会认为 保留首席董事职位符合公司的最大利益。
 
我们的首席董事由非执行董事会成员从担任董事至少一年的独立董事中选出。此外, 如果首席董事未出席理事会的任何会议,则以下人员将按所列顺序在该会议期间担任首席董事:审计委员会主席、 薪酬委员会主席或由出席会议的董事会多数独立成员任命的独立董事会独立成员。加迪·蒂罗什先生目前担任我们的首席董事。
 
首席董事的权力和责任包括以下内容:
 

如果出现执行主席的职位可能或可能被认为与公司利益冲突的情况,向董事会提供领导,并回应任何董事报告的利益冲突或 潜在利益冲突;
 

以主席身份主持执行主席不出席的董事会会议,包括董事会独立成员的执行会议;
 
8


充当首席执行官与董事会独立成员之间的联络人;
 

就董事会会议议程、向董事会提供的信息和持续培训提供反馈,并要求对其进行修改;
 

批准会议时间表以确保有足够的时间讨论所有议程项目;
 

有权召集董事会独立成员的会议;
 

酌情与股东进行磋商和直接沟通;
 

建议董事会聘用直接向董事会报告的顾问或顾问;
 

与执行主席或首席执行官就重要的董事会事项以及公司面临的关键问题和任务进行协商,并确保董事会将重点放在这些事项上;
 

主持董事会的年度自我评估流程和独立董事对执行主席、首席执行官和管理层效力的评估;以及
 

履行董事会可能不时委托的其他职责,以协助董事会履行其职责。
 
强有力的董事会监督
 
提名和 ESG 委员会和董事会已实施以下公司治理最佳实践,以确保董事会及其 委员会进行强有力的独立监督:
 
✔ 将执行主席和首席执行官职位分开
✔ 具有广泛职责和丰富监督经验的首席董事
✔ 9 名董事中有 7 名是独立董事
✔ 完全独立的审计、薪酬和提名委员会以及 ESG 委员会
✔ 持续的董事会更新和继任计划
✔ 董事会更新计划,承诺至少每五年增加一名新的董事会成员——在 2019 年、2021 年和 2023 年任命新的 名董事
✔ 深思熟虑的委员会轮换 — 2022年,分别任命奥克先生和英格兰女士为审计和战略 委员会成员,并于2024年任命英格兰女士为提名和ESG委员会成员
 
✔ 正在进行的股东参与计划
✔ 年度董事会和委员会评估
✔ 独立董事执行会议
✔ 与独立审计师和主要员工举行的与风险管理相关的执行会议
✔ 委员会章程的年度审查
✔ 定期对管理责任进行内部审计
✔ 董事会继续教育计划
✔ 独立董事和委员会与执行团队和关键员工的直接沟通
✔ 内部团队由内部审计负责人领导,向审计委员会报告
 
 
9

董事会对风险管理的监督
 
董事会的主要职责之一是有效监控和管理公司不断变化的风险状况。我们的委员会在支持董事会 的风险监督职责方面发挥着至关重要的作用,如下所示:

委员会
风险监督的重点领域
审计
• 我们的整体风险评估和企业风险管理策略
• 会计和财务报告、法律、合规和隐私
• 网络安全,包括产品和信息安全
补偿
• 与我们的董事、首席执行官、高管和员工相关的薪酬政策和惯例
• 我们的人力资本管理和多元化、公平和包容性战略
提名和 ESG
• ESG 计划,包括公司治理和环境管理
策略
• 我们的长期业务和企业战略,包括有机和无机增长
 
这些委员会定期收到公司内负责管理和缓解不同风险领域的相关职能部门的最新信息。此外, 委员会与CyberArk领导团队的个人成员以及我们的内部和外部审计职能部门举行闭门执行会议。委员会主席定期向董事会通报委员会的讨论、决定和采取的行动 。
 
董事会和委员会的效率和会议
 
我们的董事会和委员会致力于有效履行职责,并以CyberArk和股东的最大利益为重。我们的董事会每年进行一次自我评估 ,以评估其履行义务的有效性,该评估由首席董事和提名与ESG委员会监督。作为评估的一部分,董事、管理层的相关成员和外部法律顾问就 各种主题提供反馈,例如董事会和委员会的管理、职责、有效性和组成。我们的公司秘书总结了这些个人评估,并与提名和ESG委员会以及董事会讨论结果。 然后,董事会采取其认为适当的进一步行动或就主要调查结果向管理层提供指导。
 
2023 年,我们的董事会举行了六次会议,一次经书面同意采取行动;我们的审计委员会举行了六次会议;我们的薪酬委员会举行了六次会议;我们的提名和 ESG 委员会 举行了三次会议;我们的战略委员会举行了一次会议,经书面同意采取了一次行动。每位现任董事(包括提案 1 中列出的所有董事候选人)出席了至少 75% 的董事会会议以及他们任职的董事会各委员会 的会议。
 
我们认识到,让董事会成员及时了解市场趋势、行业活动和最佳实践,以及增强他们对公司不断发展的 解决方案组合和身份安全平台、市场进入活动和研发计划的了解非常重要。新董事会成员将接受我们的入职流程,包括入职指南和量身定制的培训。此外,我们还提供持续的 董事培训,其中可能包括内部开发的材料、演示和培训或第三方提供的计划,并鼓励董事参加 CyberArk 活动,例如我们年度 “IMPACT” 客户活动。
 
10

评估董事候选人的注意事项
 
我们的提名和 ESG 委员会对董事会成员的资格进行评估,并确定我们可以加强董事会的潜在领域,包括 规模、组成和其他专业知识。我们寻找具有最高诚信和道德水平且符合我们公司价值观的董事会成员。我们强大的企业文化是我们长期成功的关键,我们相信董事会最高层的基调是 。为了代表股东的最大利益,我们仍然致力于维持一个包容性的董事会,并努力在其成员中拥有不同的专业知识、经验和多元化——包括经验、性别、种族 和族裔多样性。我们还根据以下标准来考虑董事候选人是否适合其职位:
 
商业专业知识
注意事项
行业经验
多样性
o 公司治理
o 财务
o 进入市场策略
o 产品管理
o 领导力
o 并购
o 风险管理
o 策略
o 可持续发展
o 上市公司
o 联盟和伙伴关系
o B2B
o 云
o 竞争分析
o 网络安全
o 公共部门
o SaaS 或软件
o 信息技术
o 文化背景
o 种族
o 性别认同
o 竞赛
o 性取向
o 经验
 
董事会多元化矩阵
 
下表提供了截至本委托书发布之日有关我们董事会多元化的某些信息。表中列出的每个类别都具有《纳斯达克上市规则》5605(f)中赋予的含义 。
 
主要行政办公室所在国家: 以色列
外国私人发行人: 是的
本国法律禁止披露: 没有
董事总人数: 9

 
男性
非二进制
没有透露性别
第一部分:性别认同
 
导演
3
6
‑‑
‑‑
第二部分:人口背景
 
在本国司法管辖区代表性不足的个人
--
LGBTQ+
‑‑
没有透露人口统计背景
1

11

董事和办公室负责人薪酬
 
高管薪酬计划-方法和关键原则
 
我们的薪酬委员会和董事会精心设计了我们的高管薪酬计划,以吸引、激励和留住推动我们成功的关键公职人员, ,包括我们的执行主席和首席执行官。
 
我们的公职人员薪酬计划旨在促进公司的中长期目标、业务和战略,并为我们的办公室 持有人制定适当的激励措施,同时考虑到我们公司的运营规模和性质以及我们的竞争环境等因素。该计划的关键原则和治理最佳实践包括:
 
薪酬计划旨在激励卓越的个人卓越表现,将我们公职人员的薪酬与公司的成功联系起来,从而使我们的公职人员的利益与 股东的利益保持一致
 
平衡绩效目标和时间范围的薪酬,以支持我们实现财务、战略和长期目标,同时保持市场惯例和我们ESG计划的原则
 
对我们的薪酬计划进行年度审查,以确保其符合适用的法律法规、市场惯例以及公司的目标和战略
 
完全独立的薪酬委员会,由至少三名成员组成
 
在设计和分析薪酬计划方面提供独立的外部顾问支持,并就我们高管和非雇员董事的薪酬提供建议
 
我们的高管和董事会成员的年度股权薪酬上限
 
我们高管的年度现金奖励支付上限
 
不断加强我们的薪酬实践,将基于绩效的重要组成部分纳入我们的高管薪酬。目前,我们的高管年度股权补助金中至少有50%受基于绩效的标准的约束
 
谨慎管理和降低我们的股票稀释水平(目前低于10%)
 
禁止本质上属于投机性或短期、造成实际或感知利益冲突或押注公司未来业绩或短期前景的公司股票和衍生品的任何交易
 
根据美国证券交易委员会和纳斯达克的新要求,补偿规定了现金和股权薪酬的回扣政策。
 
我们的高管薪酬计划的演变
 
我们努力提供多种薪酬,以支持绩效薪酬文化,并鼓励留住为公司业绩做出贡献的关键高管。我们的 薪酬方法是提供适度、固定和可预测的基本工资,同时更加重视可变薪酬(包括现金奖励,在更大程度上包括股权),以促进关键的 公司目标的实现,从而使我们的管理层的利益与股东的利益保持一致。我们认为,我们的薪酬做法随着时间的推移而不断演变,有效地激励了关键战略目标的实现, 带来了长期可持续的股东价值,同时保持了薪酬待遇与同行集团中其他公司所采用的做法相比的竞争力。例如,在2021年和2022年,我们高管薪酬的很大一部分 与及时实现业务模式过渡有关,而2024年薪酬的关键标准与我们的盈利能力和自由现金流创造目标的实现有关。
 
12

随着公司的成长和成熟,我们的薪酬委员会和董事会同样在考虑股东反馈的基础上发展了我们的高管薪酬计划。自 我们于 2014 年首次公开募股以来,我们不断改进我们的高管股权授予方法和做法,以符合全球科技公司普遍存在的累进薪酬趋势,这些公司通常比我们更成熟。以 为例,基于绩效的股票的比例随着时间的推移而增加,并且与我们的同行群体相比仍然相对较高,而且我们早在同行集团之前就引入了相对的股东总回报率绩效指标。根据怡安集团(“怡安”)旗下的 人力资本解决方案业务部的分析,我们的同行集团中约有53%向其首席执行官发放基于绩效的股权奖励,其总授予价值 的31%作为基于绩效的股票奖励。
 
绩效是年度薪酬评估的关键考虑因素
 
薪酬委员会每年对每位高管进行全面的绩效评估,除其他因素外,还要考虑去年年初为每位高管设定的 具体绩效目标的实现情况,以及首席执行官对每位高管(他本人和执行主席除外)绩效的评估。 薪酬委员会和董事会使用绩效评估来确定高管在上一财年在多大程度上获得了基于绩效的可变现金和股权薪酬。此外,绩效评估是 考虑高管薪酬待遇的潜在更新的关键因素。
 
每年,董事会根据薪酬委员会的建议,根据公司当年的运营计划和未来几年的战略目标,批准适用于高管以绩效为导向的 可变薪酬的财务和战略目标。这些定量目标以及较小程度上的定性目标是作为年度奖金计划的一部分分配给每位高管的, 以及公司不同的关键、可衡量的绩效指标被指定为绩效标准,以获得公司授予的PSU。所有目标均旨在使高管薪酬与公司 的中期或长期业绩保持一致,并促进公司成功实现增长和战略执行的关键里程碑,从而支持公司和股东长期价值的增长。
 
PSU绩效标准成就率及其适用的收益率证明了薪酬委员会和董事会在设定旨在支付业绩报酬并使我们的高管利益与股东利益保持一致的实质性绩效目标方面的良好记录:
 
   
目标
绩效标准实现率(加权平均值)
收入率
2020
年收入
非公认会计准则盈利能力
许可证产生的收入
80.0%
60.0%
2021
年度经常性收入
按年计算的新许可证订阅预订占新许可证预订总额的百分比
111.0%
183.0%
2022
年度经常性收入
按年计算的新牌照预订总额
99.0%
102.0%
2023
年度经常性收入
营业利润率
181.3%
159.0%
 
此外,我们使用至少三年业绩周期的 相对股东总回报率作为绩效标准,将执行团队高级成员的部分薪酬与公司相比的业绩挂钩,从而在很长一段时间内直接将他们的利益与股东的利益保持一致。这促进了关键高管的持续业绩和长期 愿景,他们的决策将决定公司未来几年的发展轨迹,如下所示:
 
拨款年份
百分位数
收入率
2020
49.7%
99.4%
2021
89.7%
200.0%
 
13

股权计划治理
 
我们的薪酬委员会和董事会一直采取严格的方法来有效管理股权激励补助金的长期稀释影响, 致力于继续平衡我们的股权薪酬计划的范围及其对每股收益的影响。薪酬委员会和董事会定期审查公司的股权薪酬方法,以确保其支持 实现我们的财务和战略目标并与市场惯例保持一致,同时有效管理股东稀释水平以及与总收入成比例的股份薪酬增长。我们为有效管理摊薄而采取的一些 措施包括授权在2017年至2024年期间根据公司2014年股票激励计划(“2014年计划”)以及在2020年至2024年期间根据2020年员工股票购买计划(“2020年ESPP”)保留股票进行发行,其利率大大低于此类计划中允许的水平,以及减少根据该计划预留发行的股票总数 2014年的计划于2019年6月发行90万股普通股,并再增加15万股普通股2024 年 5 月 1 日。我们不断加强股权薪酬计划,将更多地考虑PSU 的授予而不是基于时间的股票期权,最初是针对当时担任首席执行官的莫卡迪先生,随后是针对以前担任首席运营官和现任首席执行官的科恩先生在内的所有高管和其他高级经理。
 
外部顾问的参与
 
薪酬委员会已聘请怡安作为独立的外部顾问,为其提供与执行和非雇员董事薪酬计划 相关的建议,并协助设计、制定、分析和实施我们的薪酬计划。怡安提供的有关同行公司薪酬做法的信息有助于薪酬委员会 和董事会的决策过程,并支持我们向股东通报公司在薪酬方面的相对地位的能力。薪酬委员会和董事会根据各种 考虑因素做出与年度高管薪酬有关的最终决定,包括怡安提供的信息(如适用),重点是我们高管的个人表现。
 
公司目前的薪酬同业群体(“同行群体”)是由怡安根据行业、收入和市值对 相应同行进行分析后确定的,包括:
 
Alteryx, Inc.
Five9, Inc.
New Relic, Inc.
Tenable Holdings, Inc
AppFolio, Inc.
GitLab Inc.
Okta, Inc.
Varonis Systems, Inc.
Box, Inc.
Guidewire 软件有限公司
Q2 Holdings, Inc.
Wix.com 有限公司
Cloudflare, Inc
HashiCorp, Inc.
Qualys, Inc.
Zscaler, Inc.
CrowdStrike 控股公司
HubSpot, Inc.
Rapid7, Inc.
 
Dynatrace, Inc.
monday.com 有限公司
SentinelOne, Inc.
 
 
截至2023年11月确定同行集团时,该公司的收入在过去 12 个月中处于同行集团收入的第 31 个百分位数,公司 的市值处于同行集团市值的第 69 个百分位数。
 
截至2024年5月17日,根据公司的2014年计划和2020年ESPP,共有2,705,122股普通股标的股票奖励在外流通,根据2014年计划和2020年ESPP,2,045,569股普通股留作未来授予,基本稀释率为9.9%。怡安的调查数据显示,尽管该公司的收入倍数超过第75个百分位数,其三年期股东总回报率 在同行集团中超过第95个百分位,但其2023年的总股权积压在同行集团的第25个百分位数以下,处于有利地位。
 
14

非执行董事的薪酬
 
自2019年7月1日起,经股东批准,我们的非执行董事有权获得以下薪酬:
 
现金补偿
 
每 12 个月的服务年费,金额为:
 
 
首席董事
会员
52,500 美元
35,000 美元
 
在董事会委员会任职每12个月的额外费用,金额为:
 
委员会
主席
会员
审计
20,000 美元
10,000 美元
补偿
12,000 美元
6,000 美元
提名和 ESG
8,000 美元
4,000 美元
策略
8,000 美元
4,000 美元
 
董事还有权获得报销,以补偿他们因参加董事会和委员会会议以及 履行公司董事职能而产生的合理差旅、住宿和其他费用。
 
基于股权的薪酬
 
董事有权获得限制性股票单位的股权奖励,其价值为:
 
新任命奖
高达 350,000 美元
随后的年度奖项
200,000 美元
 
有关董事薪酬的更多信息,请参阅我们于2019年5月21日向美国证券交易委员会提交的2019年委托书提案2 “第6.B项。薪酬——董事和 高级管理人员的薪酬” 和 “第 6.C 项。我们于2024年3月13日向美国证券交易委员会提交的截至2023年12月31日止年度的20-F表年度报告中的董事会惯例——董事薪酬”。
 
作为 2024 年薪酬分析的一部分,薪酬委员会和董事会在怡安作为独立外部顾问的支持下,对非雇员董事 薪酬计划进行了评估,认为该计划是适当的。
 
15

环境、社会和治理(“ESG”)
 
概述
 
ESG 的原则是我们更广泛战略和价值观的重要组成部分,我们相信,透明地披露我们 ESG 计划中的举措将使我们的 利益相关者能够了解我们的进展,并对其进行反馈教育。
 
我们的ESG方法和披露整合了内部和外部利益相关者以及外部专家的意见。2023 年,我们继续执行我们的 ESG 计划,其中包括 进行 ESG 影响分析。该分析纳入了员工、股东和合作伙伴等各种利益相关者的观点,以帮助我们确定ESG重点领域并对其进行优先排序,并更好地了解ESG因素如何影响我们的业务。
 
如需了解有关我们 ESG 相关活动的更多信息并下载我们的年度 ESG 报告,请访问我们的网站 https://www.cyberark.com/company/esg/。ESG 报告 和我们网站的内容均未纳入本委托声明。
 
ESG 监督
 
我们的ESG方法由内部ESG委员会指导,该委员会由财务和投资者关系高级副总裁领导,由关键业务领域 的成员组成,包括法律与合规、人力资源、投资者关系、信息技术和产品管理。ESG 委员会向包括首席执行官在内的执行指导委员会报告。最终,ESG 委员会由 提名和 ESG 委员会和整个董事会监督,该委员会主要负责监督我们的 ESG 计划。我们认为,这种结构提高了董事会监督我们的 ESG 进展(包括制定未来 目标)时的效率。
 
其他董事会委员会对属于其主要职责范围的某些ESG相关事项负有监督责任。审计委员会监督风险 管理、会计和财务报告、法律、合规、隐私和网络安全,薪酬委员会监督薪酬做法和政策、人力资本管理和多元化、公平与包容(DEI)事务。
 
ESG 重点领域
 
网络安全和数据隐私
 
网络安全是我们的业务。保护我们的网络、解决方案、员工、客户和合作伙伴是我们成功的基础。同时,我们的内部 网络安全和隐私计划是我们整体战略执行的关键组成部分。我们将继续在人员、流程和技术方面进行持续投资,以降低业务风险,建立信任并帮助我们的客户保护 免受高级网络攻击。
 
认识到网络安全对我们业务的潜在影响,我们在公司最高层维持网络安全治理结构。董事会的审计委员会对 我们的网络安全风险管理计划进行监督,并定期接收管理层对网络安全风险和控制措施的最新信息。此外,我们的内部信息安全指导委员会通常每月开会,讨论关键的 安全问题、缓解计划和进展。信息安全指导委员会成员包括我们的首席执行官、首席信息官 (CIO)、首席产品官 (CPO)、首席法务官 (CLO) 和首席信息安全官 (CISO), 以及我们的信息安全、研发和安全服务团队(包括红队和网络攻击专家)的领导人,视需要而定。我们的服务和产品安全委员会 (SPSSC) 定期开会,讨论与我们的解决方案相关的关键安全问题 。SPSSC 包括我们的首席采购官、全球研发副总裁、产品管理高级副总裁、首席信息安全官、高级法律顾问以及产品管理和研发 部门的其他服务和产品安全负责人。
 
网络安全。
 
我们的网络安全风险管理计划以管理与我们的网络、产品和云安全相关的风险为中心,包括用于识别、 保护、检测、响应和恢复网络安全风险的安全措施和控制措施。我们使用美国国家标准与技术研究所 (NIST) 的网络安全框架作为指南,帮助评估和改进我们的计划。我们的专业安全团队致力于不断改进我们的安全开发、安全运营和威胁缓解措施。我们定期对公司网络进行正式风险评估和外部审计,并由合格的第三方 方进行安全评估。此类评估的结果将提交给审计委员会并由其监督。我们的网络安全计划的一个关键部分是内部培训和宣传,包括强制性的年度培训和定期的活动、演习和 演习。此外,我们将继续对我们的产品和服务进行持续投资,以帮助我们的客户抵御高级网络攻击。
 
16

数据隐私。

客户数据的安全和隐私至关重要。我们在技术和组织措施方面进行了大量投资,以建立和管理管理我们有关受保护数据(例如GDPR)活动的法律法规 的遵守情况,从而增强我们的数据保护和网络安全。此外,我们会监控第三方云基础设施提供商和 其他 IT 服务提供商的网络安全风险、认证或评估,并酌情重新评估这些合同关系。2023 年,我们更新了隐私声明并整合了我们的数据保护客户常见问题解答,这些问题涵盖了我们如何处理客户数据,涵盖了 SaaS 解决方案的各个方面。

欲了解更多信息,请参阅我们在2023年发布的2022年ESG报告,以及www.cyberark.com上提供的关键隐私文件,这些文件均未以引用方式纳入本委托声明。
 
人力资本管理

我们的文化和人才战略(也是人力资本管理)建立在四大支柱之上:吸引、归属、沟通和发展,即ABCD。ABCD 战略支持员工的福祉、留用和职业发展,因为我们的文化仍然是我们成功的关键要素。

有关更多信息,请参阅 “第 6.D 项。我们于2024年3月13日向美国证券交易委员会提交的截至2023年12月31日止年度的20-F表年度报告中的员工”。

环境与气候

我们认识到环境管理的重要性。我们正在积极努力更好地了解我们的碳足迹。这一过程将作为探索 机会的基础,以确定减少我们对环境影响的最佳方法。我们会进一步与客户和投资者互动,考虑他们的意见,以帮助我们制定强有力的环境战略。正在进行的环境举措包括 在 2023 年获得对范围 1 和范围 2 温室气体排放的有限保证、为员工提供有关环境主题的教育和培训课程、各种员工志愿活动以及针对每位新员工的植树计划 ,以及作为我们员工表彰计划的一部分。

17

提案 1

第一类董事的重选和选举
 
背景
 
我们的股东被要求连任马修·科恩和弗朗索瓦·奥克,并选举玛丽·杨为第一类董事。
 
我们的董事分为以下三类:
 

(1)
我们的第一类董事是马修·科恩、弗朗索瓦·奥克和玛丽·杨,他们目前的任期将在会议以及各自继任者的当选和资格后到期,
 

(2)
我们的二类董事是加迪·蒂罗什、安农·肖沙尼和艾薇儿·英格兰,他们目前的任期将在我们的2025年年度股东大会以及各自继任者的选举和资格后到期,以及
 

(3)
我们的三类董事是埃胡德(乌迪)莫卡迪、罗恩·古特勒和金·佩尔迪库,他们目前的任期将在我们的2026年年度股东大会以及各自继任者的选举和资格后到期。
 
第一类董事的重选和选举
 
提名和ESG委员会及董事会建议我们在会议上提名每位现任I类董事马修·科恩和弗朗索瓦·奥克连任,并提名玛丽·杨参选 ,每人为第一类董事,在会议之后每人任期约三年。董事候选人没有参与有关其各自的 选举和连任提名的讨论和适用投票(视情况而定)。
 
董事候选人的资格和独立性
 
每位董事候选人都同意在本委托书中提名,并告知公司,如果当选,他们愿意、有能力并准备担任董事。 此外,根据《公司法》,每位董事候选人都向我们证明,他们符合《公司法》关于当选上市公司董事的所有要求,并具有必要的资格,并且 考虑到我们公司的规模和需求,有足够的时间履行公司董事的职责。关于在会议上选举任何董事候选人 ,我们没有任何安排、谅解或协议。根据纳斯达克公司治理规则,弗朗索瓦·奥克和玛丽·杨是独立的。
 
董事候选人传记
 
以下是有关科恩先生、杨女士和奥克先生的背景和经历的某些传记信息。有关董事候选人的经验和 技能的更多信息,请参阅上面的 “董事会组成和资格” 部分。
 
马修·科恩自 2023 年 4 月起担任我们的首席执行官。自 2019 年 12 月起担任我们的首席营收官后,他自 2020 年 12 月起担任我们的首席运营官。在加入CyberArk之前,科恩先生曾在PTC公司(纳斯达克股票代码:PTC)担任过多个领导职务。他最近的职位是 2018 年 2 月至 2019 年 11 月的现场运营执行副总裁,负责领导市场进入战略以及所有销售、商业营销、客户成功、服务和合作伙伴职能。在此之前,他于 2016 年 7 月至 2018 年 2 月担任客户成功与合作伙伴执行副总裁,2014 年 4 月至 2016 年 7 月担任全球服务执行副总裁,并于 2013 年 10 月至 2014 年 3 月担任全球服务部门副总裁。在此之前,科恩先生曾在公司的全球 服务部门担任过多个职位。Cohen 先生拥有哈佛大学心理学文学学士学位。
 
18

弗朗索瓦·奥克自2019年2月起担任董事会成员。奥克先生自2018年10月起担任蓝格赛股份公司 董事会副主席兼审计与风险委员会主席,此后自2018年10月起担任董事会观察员。奥克先生是总部位于巴黎的私募股权公司InfraVia Capital Partners的合伙人。奥克先生在2016年至2018年期间担任空中客车公司的风险投资部门空中客车风险投资公司的 普通合伙人兼投资委员会主席。从2000年到2016年,奥克先生作为空中客车集团执行委员会成员领导空中客车太空部门。 1991年至2000年间,奥克先生担任Aerospatiale(当时的Aerospatiale-Matra)的首席财务官,该公司是欧洲最大的航空航天公司(现为 空中客车公司)欧洲航空防务与航天公司(EADS)的三家创始公司之一。奥克先生拥有法国巴黎高等商业研究学院的金融学硕士学位、法国巴黎政治研究学院的公共管理文学学士学位,并毕业于法国巴黎国立行政学院 经济学专业。
 
自 2023 年 11 月起,Mary Yang 一直担任董事会成员。杨女士自2021年10月起担任 三诺瓦能源国际有限公司(纽约证券交易所代码:NOVA)的董事兼审计委员会成员。杨女士在2020年至2022年期间担任Ciena公司(纽约证券交易所代码:CIEN)的高级副总裁兼首席战略官。2016 年至 2020 年间,她担任蔚来公司(纽约证券交易所代码:NIO)的业务 和企业发展副总裁。她在2014年至2016年期间担任Fortinet Inc.(纳斯达克股票代码:FTNT)的企业发展和战略联盟副总裁,在2011年至2014年期间担任思科 系统公司(纳斯达克股票代码:CSCO)的全球安全企业发展主管,并在2008-2011年期间担任全球业务发展总监。杨女士拥有斯坦福大学法学院的法学博士学位和斯坦福大学的多个学术学位,包括 工商管理硕士、管理科学与工程理学硕士学位和定量经济学文学学士学位。
 
拟议的决议:提案 1
 
我们提议我们的股东在会议上通过以下决议:
 

(a)
“决定,马修·科恩再次当选为公司第一类董事,任期约三年,将在他连任后举行的第三次年度股东大会上届满,直到其继任者获得应有的选举和资格为止,在所有方面获得批准。”
 

(b)
“决定,弗朗索瓦·奥克再次当选为公司第一类董事,任期约三年,将在他连任后举行的第三次年度股东大会上届满,直到其继任者获得应有的选举和资格为止,在所有方面获得批准。”
 

(c)
“决定,选举玛丽·杨为公司第一类董事,任期约三年,将在她当选后举行的第三次年度股东大会 时届满,直到其继任者获得应有的选举和资格为止,在所有方面都获得批准。”
 
所需投票:提案 1
 
上述提及的每位董事候选人连任和选举所需的投票是出席 或代表出席会议并就此类连任和选举进行投票的多数投票权持有者的赞成票。
 
董事会建议
 
董事会一致建议你投赞成票 “赞成” 科恩和奥克先生的连任,以及杨女士每人当选为第一类董事。
 
19

提案 2

批准向董事会执行主席发放股权薪酬
 
背景
 
根据《公司法》,任何寻求批准董事薪酬条款的以色列上市公司都必须按该顺序获得其薪酬委员会、董事会和股东的批准。
 
2024年2月4日和2024年2月6日(“授予日期”),我们的薪酬委员会和董事会分别批准根据我们的2014年计划和适用的奖励协议,向我们的执行主席莫卡迪先生发放2024年的 绩效股票单位(“PSU”)和限制性股票单位(“RSU”)(“2024年欧共体 补助金”)。我们的股东被要求批准2024年欧共体补助金。
 
方法论
 
2024 年欧共体补助金的拟议结构反映了股东在多年参与过程中收到的反馈,将薪酬用作一种战略性和有价值的 工具,有助于确保高管激励措施与创造长期公司价值直接相关。我们的薪酬委员会和董事会认为,拟议的2024年欧共体补助金源于我们上述的高管薪酬方法, 旨在使欧共体薪酬的很大一部分与股东利益和长期价值创造保持一致。
 
在确定拟议的2024年欧共体补助金时,薪酬委员会和董事会考虑了怡安编写的独立薪酬分析,以确保怡安提供一个框架 ,促进高管与股东保持一致,实现公司的长期成功,并允许莫卡迪作为美国高管的薪酬相对于类似科技公司的市场惯例 和不断变化的市场环境保持适当和竞争力。
 
行政领导的角色和职责
 
2023 年 4 月 3 日,我们将首席执行官和董事会主席的职位分开。莫卡迪先生担任执行主席,马修·科恩被任命为首席执行官并加入我们的 董事会。
 
莫卡迪先生作为公司创始人的独特经历对于公司在竞争激烈的 身份安全市场中执行长期战略一直很重要,预计将继续如此。Mokady先生一直积极参与公司的工作,自从他转任执行主席职位以来,他为CyberArk做出了重大贡献。他积极参与了许多行业活动,定期 与执行领导团队和员工互动,并作为执行赞助商参加公司活动。他继续巩固自己多年来建立的牢固关系,并在关键客户和合作伙伴 关系中发挥了关键作用,直接促进了公司在整个2023年的增长和成功执行。此外,他的努力在提高公司身份安全战略的品牌知名度以及巩固其在市场上的领导地位 方面发挥了重要作用。此外,他还通过与公司员工(包括新员工)的互动,宣传了公司独特的文化及其诚信、创造力和稳定性等核心价值观。
 
有关执行主席角色和职责的更多信息,请参阅我们于2023年5月24日向美国证券交易委员会提交的2023年委托书提案3。
 
2024 年欧共体补助金条款
 
以下内容列出了2024年欧共体补助金的价值和关键条款:
 
补助金的价值
 
2024 年 2 月,薪酬委员会和董事会决定,假设在目标水平上实现了 PSU 绩效 目标,2024 年欧共体补助金的适当价值应为 500 万美元。
 
拟议的2024年欧共体补助金包括12,000个PSU(目标值)和12,000个限制性股份,这与我们的高管薪酬做法一致。如果PSU的所有绩效标准均达到目标水平 ,则截至2024年5月17日,2024年欧共体补助金将占公司已发行和流通普通股的0.06%。待授予的PSU和RSU的标的股票数量是在2024年2月薪酬 委员会和董事会会议上根据授予之日前60个工作日公司股票的平均收盘价(208.40美元)确定的。上述计算方法与当时 向我们的执行官提供的补助金一致,旨在管理股价波动对此类奖励产生的稀释率的影响。
 
20

股票组合
 
假设实现目标业绩水平,2024年欧共体补助金的拟议股权组合如下:
 
 
RSU
商业 PSU
相对 TSR PSU
百分比
50%
30%
20%
金额
12,000
7,200
4,800
近似值
$2,500,000
$1,500,000
$1,000,000
 
薪酬委员会和董事会仔细评估了拟议的股权组合,并得出结论,认为这是适当的,同时也认为它大大超过了我们同行集团的 做法。根据怡安的分析,我们同行集团中只有大约53%的股权计划中包括基于绩效的薪酬,在这些公司中,基于绩效的股权部分占总拨款价值的31%。
 
绩效期限和标准
 
商业 PSU
 
商业PSU将有一年的绩效期,从2024年1月1日开始,到2024年12月31日结束。绩效标准是年度经常性收入 和非公认会计准则营业收入利润率,这两者都被视为我们长期成功的关键因素。执行主席的PSU绩效标准均未包含在其年度奖金计划的绩效指标中。成就率 将使莫卡迪先生有权在目标水平上获得商业PSU,这与我们的董事会于2023年12月批准的公司2024年运营计划中设定的目标一致。基于绩效的权利将线性确定, 基于适用绩效水平之间的直线插值。业务PSU的阈值绩效水平已设定为不低于目标的85%。如果超额完成绩效标准,Mokady 先生将有权获得根据每个绩效指标授予的商业PSU目标数量的200%。
 
相对 TSR PSU
 
相对股东总回报率PSU将有三年的业绩期,从2024年1月1日开始,到2026年12月31日结束。相对股东总回报率 PSU的业绩标准是公司相对标普软件与服务精选行业指数的相对股价表现。
 
2024年欧盟补助金中相对股东总收入PSU的绩效水平由薪酬委员会和董事会设定,如下所示:
 
 
百分位数
成就率
阈值
25
50%
目标
第 50
100%
超额成就
75
200%
 
绩效水平之间的成就率将根据适用绩效水平之间的直线插值线性确定。
 
21

归属条款
 
2024 年欧共体补助金将按以下方式归属,每种情况均需继续提供服务:
 

限制性股票。将在四年内归属。25%的限制性股票单位将在2025年2月15日归属,其余部分将按季度归属,并于2028年2月15日完全归属。
 

商业 PSU。将在四年内归属。视相关绩效标准的实现情况而定,获得的商业PSU中有25%将在2025年2月15日归属,其余部分随后按季度归属 ,并于2028年2月15日完全归属。
 

相对股东总回报率 PSU。将在三年后归属。视相关绩效标准的实现情况而定,获得的相对股东总回报率PSU将于2027年2月15日全部归属。
 
如果薪酬委员会和董事会尚未在上述归属日期之前确定相关绩效指标的实现情况,则首次归属将在做出此类决定的当天 进行。根据怡安的分析,拟议的归属符合我们同行小组的做法。2024 年欧共体补助金的任何部分都不会在拨款之日一周年之前归属。
 
调整
 
薪酬委员会和董事会共同行动,有权根据我们的薪酬政策条款,合理调整(增加或降低)PSU绩效指标及其相对权重,在 的范围内,合理地确定此类调整对于保持PSU的预期激励和福利是必要的。
 
截至本文发布之日,薪酬委员会和董事会尚未调整(或预计将调整——见下文)公司 授予的任何PSU奖励的条款或绩效标准。在行使调整自由裁量权时,薪酬委员会和董事会将继续采用纪律严明的方法,以促进公司及其股东的最大利益。 任何可能的调整都将经过仔细考虑,并且只能在保持补助金的最初目的及其旨在促进的高管绩效的情况下进行调整。
 
具体而言,董事会和薪酬委员会不打算调整绩效标准以反映2024年5月20日宣布的对Venafi的即将收购。 交易预计将于2024年下半年完成,但须获得监管部门的批准、许可和其他惯例成交条件。截止日期,因此收购对我们财务业绩的影响仍未确定 。因此,董事会和薪酬委员会没有也不打算调整适用于欧共体股权补助的绩效标准,以反映对Venafi的拟议收购。相反,为了确定适用于欧共体股权补助的绩效标准的 实现情况,董事会和薪酬委员会打算排除此次收购对公司2024年财务业绩的影响,以确保以 同比衡量业绩,并确保绩效标准不比收购前更容易达到。
 
结论
 
我们的薪酬委员会和董事会认为,拟议的2024年欧共体补助金符合公司及其股东的最大利益,因为它促进了公司的目标、 商业计划和长期战略。未能向我们的执行主席提供适当的薪酬可能会对公司的短期和长期成功构成重大风险。
 
根据以色列法律,股东对此事的投票具有约束力,这与美国国内公司的委托书中咨询性的 “工资说辞” 投票不同。如果本提案2未如本文所述获得股东的赞成票的批准,则公司将无权向我们的执行主席提供任何2024年的股权补助。
 
拟议决议:提案 2
 
我们提议我们的股东在会议上通过以下决议:
 
“决定,如委托书提案2所述,2024年公司执行主席的股权奖励在所有方面均获得批准, 也获得批准。”
 
所需投票:提案 2
 
批准 2024 年欧盟补助金所需的投票是出席会议或派代表出席会议或派代表出席会议并通过 代理人对本提案 2 进行表决的多数表决权持有者的赞成票。
 
董事会建议
 
董事会一致建议你投赞成票,赞成批准2024年欧共体向莫卡迪先生提供的补助金。
 
22

提案 3

批准对公司公职人员赔偿协议形式的修订
 
背景
 
根据《公司法》,寻求修改适用于其 “公职人员”(定义见公司 法)的赔偿协议条款的以色列上市公司必须按该顺序获得薪酬委员会、董事会和股东的批准。

公司的补偿协议形式上次批准是在2014年,为了使其条款与公司的增长、业务轨迹和持续的市场趋势保持一致, 我们的薪酬委员会和董事会认为修改我们的赔偿协议的形式是可取的,也符合公司的最大利益,根据该协议,我们承诺对当前和未来的公职人员进行赔偿,如本文所附表格所示作为附录B(“经修订的赔偿协议”)。拟议的变更旨在与在美国上市的类似规模 以色列公司的市场惯例保持一致,提高程序效率,支持更好的决策,从而提高股东价值。
 
主要修正案
 
以下是经股东批准后拟在经修订的赔偿协议中实施的主要变更。
 
主题
对赔偿协议的拟议修正案
理由
保险

纳入维护保险单的义务并明确处理 索赔的流程

与股东于2017年批准的先前关于公司责任保险承保范围的提案一致
提高程序的清晰度和效率
应予赔偿的事件

扩大术语范围,使其超出以色列法律要求

符合在美国上市的以色列公司的市场惯例

澄清有关特定类型事件适用性的措辞
解决日益关注的执法措施和诉讼问题

向 股东添加有关网络安全事件和 “分配”(定义见《公司法》)的措辞
符合公司业务和运营的性质
赔偿金额

五年内适用于所有应予赔偿的人的总赔偿金额

适当反映我们在美国上市的规模的以色列上市公司的市场标准
包括直接将赔偿金额上限与公司市值联系起来的其他标准

结论

我们的薪酬委员会和董事会建议股东批准本委托书附录B所附的公司公职人员修正赔偿协议的形式,该协议自会议结束后生效,并授权在 会议结束后或此后当选或被任命为公司公职人员时与公司的某些公职人员执行和交付此类补偿协议。
 
修订后的赔偿协议的形式符合我们的薪酬政策。如果股东不批准本提案3,则当前形式的赔偿 协议将继续有效。

23

拟议的决议:提案 3
 
我们提议我们的股东在会议上通过以下决议:
 
“决定批准经修订的赔偿协议的形式,该协议作为委托书附录B 附录,如委托声明提案3所述。”
 
所需投票:提案 3
 
批准本提案 3 所需的投票是亲自出席会议或派代表出席会议或通过 代理人对本提案 3 进行表决的多数表决权持有者的赞成票。
 
董事会建议
 
董事会建议您对批准经修订的赔偿协议投赞成票。

24

提案 4

修改公司章程

背景
 
根据《公司法》,寻求批准其公司章程修正案的以色列上市公司必须获得其股东的批准。

如下所述,董事会已经审查了拟议的章程修正案,并确定这符合公司及其股东的最大利益。我们的 股东被要求批准该修正案。

股东提案

我们目前关于股东有权在股东大会议程中增加提案的第25(a)条反映了《公司法》以及当时根据该法颁布的法规的适用条款。因此,我们当前章程的第25(a)节反映,任何持有公司至少百分之一(1%)表决权的公司股东均可要求董事会将事项纳入股东大会审议,但须符合《公司法》的 要求。

2024年3月12日,《以色列公司条例》(对在外国证券交易所上市交易的公司的救济)(“修订后的条例”)的某些修正案生效。根据经修订的法规,股东必须持有公司至少百分之五(5%)的表决权,才能要求董事会在股东大会的议程中增加与任命或罢免董事有关的提案 。

为了使我们的条款与经修订的法规保持一致,我们的董事会提议对章程第 25 (a) 节进行如下修改(删除删除线文本 中的删除,下划线中添加内容):

“25。股东提案请求


(a)
本公司的任何股东或股东至少持有 百分之一 (1%) 《公司法》规定的公司表决权 比例,这使此类股东有权要求公司将某一事项纳入股东大会议程(“提议股东”) 可以要求董事会将某一事项纳入未来举行的股东大会的议程,前提是董事会认定该事项是适合在 股东大会(“提案申请”)中审议。为了使董事会考虑提案请求以及是否将其中所述事项纳入股东大会议程,提案请求的通知 必须根据适用法律及时送达,提案请求必须遵守本条款(包括本第 25 条)以及任何适用的法律和证券交易所规则以及 条例的要求。提案请求必须采用书面形式,由提出此类请求的所有提议股东签署,亲自或通过挂号信发送,邮资预付,并由秘书(如果缺席,则由公司首席执行官收到 )。提案请求必须在适用法律规定的期限内收到,才能被视为及时。宣布股东大会 会议休会或延期不应开始新的提交提案请求的时间段(或延长任何时间段),如上所述。除了根据适用法律要求包含的任何信息外,提案 请求还必须包括以下内容:(i) 提议股东(或每位提议股东,视情况而定)的姓名、地址、电话号码、传真号码和电子邮件地址,如果是实体,则 控制或管理该实体的人员的姓名;(ii) 持有的股份数量直接或间接向股东提出建议(如果有任何此类股份是间接持有的,则解释如何持有以及由谁持有), 的数量应不少于提议股东资格所需的数目,并附上令公司满意的证据,证明提议股东截至提案请求之日持有此类股份的记录, 以及提议股东打算亲自或通过代理人出席会议的陈述;(iii) 要求列入股东大会议程的事项,全部与此类事项相关的信息, 提议将该事项提交该事项的原因股东大会,提议股东提议在股东大会上表决的决议的完整文本,如果提议股东希望发表支持提案请求的 立场声明,则应提供符合任何适用法律(如果有)要求的该立场声明的副本,(iv) 对提议的 股东与任何其他人(点名此类人士)之间的所有安排或谅解的描述) 与要求纳入的事项有关议程和所有提议股东签署的声明,说明他们中是否有人在此事中拥有个人 利益,如果有,则详细描述该等个人利益;(v) 描述每位提议股东在过去十二 (12) 个月 期内进行的所有衍生交易(定义见下文),包括交易日期以及所涉及证券的类别、系列和数量,以及此类衍生品交易的实质经济条款;以及 (vi) 声明所有信息根据《公司法》以及任何其他适用法律和证券交易所规章制度和条例,必须向公司提供与此类事宜(如果有)相关的信息 已提供给公司。董事会可以在其认为必要的范围内行使 酌情要求提议股东提供董事会可能合理要求的额外信息,以便将某一事项纳入股东大会议程。

25

“衍生交易” 是指由 任何提议股东或其任何关联公司或关联公司签订的任何协议、安排、利益或谅解,无论是记录在案的还是受益的:(1) 其价值全部或部分来自公司任何类别或系列股份或其他证券的价值,(2) 以其他方式提供任何直接或间接的收益或机会的协议、安排、利益或谅解分享因公司证券价值变动而产生的任何收益,(3) 其影响或意图其目的是减轻损失、管理证券价值或 价格变动的风险或收益,或 (4) 提供该提议股东或其任何关联公司或关联公司对公司任何股份或其他证券的投票权或增加或减少投票权,该协议、 安排、利息或谅解可能包括但不限于任何期权、认股权证、债务状况、票据、债券、可转换证券,掉期、股票增值权、空头头寸、利润、对冲、分红权、投票 协议、与业绩相关的费用或借出股份的安排(无论是否需要支付、结算、行使或转换任何此类类别或系列),以及该提议股东在任何普通合伙企业或有限责任公司持有的公司 证券中的任何比例权益,该提议股东直接或间接为普通合伙人或管理成员。”
 
拟议的决议:提案 4
 
我们提议我们的股东在会议上通过以下决议:
 
“决定批准委托书提案4中所述的条款修正案。”
 
所需投票:提案 4
 
批准本提案 4 所需的投票是出席会议或派代表出席会议或派代表出席会议,或由 代理人对本提案 4 进行表决的多数表决权持有者的赞成票。
 
董事会建议
 
董事会建议您对 “条款” 的上述修正案投赞成票。

26

提案 5

重新任命独立审计师并授权董事会
固定独立审计师的年薪
 
背景
 
要求我们的股东批准我们的独立审计师的重新任命,并授权我们的董事会批准其截至 2024 年 12 月 31 日 的财政年度的年度薪酬,以及在下一次年度股东大会之前的延长期限。
 
2023年6月,安永环球(“Kost Forer”)的成员Kost Forer Gabbay & Kasierer被公司 股东任命为截至2023年12月31日的财年的公司独立审计师,任期延至会议。审计委员会和董事会均已批准重新任命科斯特·福雷尔为公司的 独立审计师,任期截至2024年12月31日的财政年度,并延至下一次年度股东大会,但须经公司股东批准。公司根据 审计委员会和董事会的建议,提交重新任命Kost Forer为截至2024年12月31日止年度的独立审计师以供批准,直至2025年举行的年度股东大会,并经审计委员会批准并提出建议, 根据审计委员会的批准和建议,根据审计师的服务量和性质确定审计师的薪酬。
 
下表列出了公司及其子公司在过去两个财年中每年向公司独立审计师科斯特·福雷尔支付的总费用:
 
   
2022
   
2023
 
             
审计费
 
$
872
   
$
1,010
 
与审计相关的费用
   
33
     
-
 
税费
   
749
     
262
 
所有其他费用
   
57
     
45
 
总计
 
$
1,711
   
$
1,317
 
 
“审计费用” 包括我们的年度财务报表的审计费用。该类别还包括独立会计师通常提供的服务,例如同意 以及协助和审查向美国证券交易委员会提交的文件。
 
“审计相关费用” 包括与审计绩效合理相关的保证和相关服务费用,未在审计费用项下报告。这些费用 主要包括有关正常业务过程中发生的事项的会计处理、新会计声明的影响、收购和其他不时发生的会计问题的会计咨询。
 
“税费” 包括我们的独立注册会计师事务所为税务合规而提供的专业服务的费用,以及对实际或计划中的 交易提供税务咨询的费用。
 
“所有其他费用” 包括我们的独立注册会计师事务所就政府激励措施和其他事项提供服务的费用。
 
我们的审计委员会采用了预先批准的政策,允许我们的独立会计师提供某些审计和非审计服务。根据这项政策, 旨在确保此类业务不会损害我们审计师的独立性,审计委员会会预先批准每种类型的审计、审计相关、税务和其他允许的服务。审计委员会已将审计、审计相关、税务和允许的非审计服务的预先批准 权下放给其主席,并将来可以将此类权力下放给审计委员会的一名或多名成员,前提是该成员事先批准任何此类服务的所有 决定必须随后向审计委员会全体成员报告,仅供参考。根据我们的政策,我们的审计师在2022年和2023年提供的所有审计和非审计服务均在 中获得批准。
 
27

拟议的决议:提案 5
 
我们提议我们的股东在会议上通过以下决议:
 
“决定再次任命公司的独立审计师、安永全球成员Kost Forer Gabbay & Kasierer为公司截至2024年12月31日的财政年度的独立审计师,并特此 被重新任命为公司的独立审计师,任期延长至下一次年度股东大会。”
 
“决定,授权公司董事会根据独立审计师的服务量和性质确定其薪酬,此类薪酬以及此类服务的数量和性质将首先由审计委员会批准。”
 
所需投票:提案 5
 
批准本提案 5 所需的投票是出席会议或派代表出席会议或派代表出席会议,或由 代理人对本提案 5 进行表决的多数表决权持有者的赞成票。
 
董事会建议
 
董事会一致建议你投赞成票 “赞成” 安永全球成员Kost Forer Gabbay & Kasierer为公司截至2024年12月31日的财政年度的 独立审计师,任期延长至下一次年度股东大会,并授权董事会根据独立 审计师的数量和性质确定其薪酬本提案中所述的服务 5.
 
28

提交和讨论经审计的年度财务报表
 
在会议上,将公布公司截至2023年12月31日的财政年度的经审计的合并财务报表。公司截至2023年12月31日止年度的20-F表格 年度报告(包括截至2023年12月31日止年度的经审计的合并财务报表)的副本可在美国证券交易委员会网站www.sec.gov以及我们公司网站的 “投资者关系” 栏目上查看和下载,网址为 http://investors.cyberark.com。或者,您可以通过传真致电+972-3‑9240111向我们的公司秘书梅塔尔·科伦索取20-F表格年度报告的打印副本。
 
其他事项
 
除委托书中明确规定的事项外,我们的董事会不打算向会议提出任何其他事项,也不知道其他人要向会议提出 任何其他事项。如果在会议上正确地讨论了任何其他问题,则随附的代理卡中提及的人员打算根据董事会的建议对该代理人进行投票,或者在没有这种 建议的情况下,根据他们的最佳判断对该代理人进行投票。
 
附加信息
 
公司于2024年3月13日向美国证券交易委员会提交的截至2023年12月31日止年度的20-F表年度报告可在美国证券交易委员会网站www.sec.gov以及我们公司网站的 “投资者关系” 栏目上查阅,网址为 http://investors.cyberark.com。
 
公司受适用于外国私人发行人的《交易法》的信息报告要求的约束。公司通过向美国证券交易委员会提交或 提供报告来满足这些要求。该公司向美国证券交易委员会提交的文件可在美国证券交易委员会的网站www.sec.gov上向公众公开。作为外国私人发行人,公司不受与 委托书的提供和内容有关的《交易法》规定的约束。本委托书的分发不应被视为承认公司受这些代理规则的约束。


根据董事会的命令:



唐娜·拉哈夫,

首席法务官

Petach‑Tikva,以色列
 
2024 年 5 月 22 日
 
29

附录 A
________________________________
 
CYBERARK 软件有限公司
 
关键绩效指标定义

以及公认会计原则与非公认会计准则的对账
________________________________
 
关键绩效指标和非公认会计准则财务指标
 
年度经常性收入 (ARR)
 

ARR 定义为活跃的 SaaS、自托管订阅及其相关的维护和支持服务,以及与报告期末有效的永久许可证相关的维护合同的年化价值。
 
年度经常性收入的订阅部分
 

ARR 的订阅部分定义为报告期结束时有效的活跃 SaaS 和自托管订阅合同的年化价值。ARR 的订阅部分不包括与 永久许可证相关的维护合同。
 
非公认会计准则财务指标
 
CyberArk认为,使用非公认会计准则的营业收入(亏损)对我们的投资者有帮助。该财务指标不能衡量公司在 美国公认会计原则下的财务业绩,不应被视为营业亏损或根据公认会计原则得出的任何其他业绩衡量标准的替代方案。非公认会计准则营业收入(亏损)按公认会计准则的营业亏损计算,不包括基于股份的薪酬 支出、资本化软件开发成本减值、收购相关费用和与收购相关的无形资产摊销。
 
该公司认为,提供这种按股份薪酬支出、资本化软件开发成本减值、 收购相关费用和与收购相关的无形资产摊销进行调整的非公认会计准则财务指标,可以对其期内经营业绩进行更有意义的比较。在可预见的将来,基于股份的薪酬支出一直是公司业务的重大经常性支出,也是向员工提供的薪酬的重要组成部分,并将继续如此。基于股份的薪酬支出有不同的可用估值方法、主观假设 和各种可能影响公司非现金支出的股票工具。该公司认为,与收购相关的费用以及与收购相关的无形资产摊销并不能反映其核心 业务的业绩,也不会影响同期的可比性。
 
非公认会计准则财务指标可能无法提供与公司行业中其他公司提供的信息直接可比的信息,因为该行业的其他公司 可能以不同的方式计算非公认会计准则财务业绩,尤其是与非经常性、不寻常项目相关的信息。此外,使用非公认会计准则财务指标存在限制,因为这些指标不包括可能对 公司报告的财务业绩产生重大影响的支出。非公认会计准则财务信息的列报不应孤立考虑,也不得作为根据美国公认会计原则编制的直接可比财务指标的替代品。CyberArk敦促 投资者审查下文所列的非公认会计准则营业收入(亏损)与GAAP营业亏损的对账情况,不要依赖任何单一财务指标来评估其业务。
 

   
十二个月已结束
 
   
十二月三十一日
 
   
2022
   
2023
 
             
营业亏损
 
$
(152,450
)
 
$
(116,472
)
另外:
               
基于股份的薪酬 (1)
   
120,821
     
140,101
 
摊销以软件开发成本为资本的基于股份的薪酬 (3)
   
346
     
393
 
无形资产摊销 (2)
   
6,655
     
7,364
 
收购相关费用
   
2,244
     
-
 
资本化软件开发成本减值 (3)
   
-
     
2,067
 
                 
非公认会计准则营业收入(亏损)
 
$
(22,384
)
 
$
33,453
 
 
   
十二个月已结束
 
   
十二月三十一日
 
   
2022
   
2023
 
             
收入成本-订阅
 
$
2,264
   
$
4,178
 
收入成本-永久许可
   
143
     
45
 
收入成本-维护和专业服务
   
12,653
     
13,389
 
研究和开发
   
27,102
     
29,458
 
销售和营销
   
51,099
     
58,790
 
一般和行政
   
27,560
     
34,241
 
                 
基于股份的薪酬总额
 
$
120,821
   
$
140,101
 

   
十二个月已结束
 
   
十二月三十一日
 
   
2022
   
2023
 
             
收入成本-订阅
 
$
5,894
   
$
6,817
 
收入成本-永久许可
   
150
     
-
 
销售和营销
   
611
     
547
 
                 
无形资产摊销总额
 
$
6,655
   
$
7,364
 
                 
(3) 归类为收入成本——订阅。
               

A - 2

附录 B
 
经修订的赔偿协议
 
赔偿协议
 
 
本赔偿协议(“协议”),日期为 [________],2024 年,由以色列公司 CyberArk Software Ltd.(以下简称 “公司”)与姓名 出现在本文签名页上的公司董事或高管(“受保人”)签订,该公司是一家地址为哈普萨戈特街 9 号,Park Ofer 2,POB 3143,Petach-Tikva,4951040,以色列公司(以下简称 “公司”)。
 
而,
受保人是公司公职人员(“Nosse Misra”),该术语的定义见经修订的5759—1999年《公司法》(分别是 “公司 和 “公职人员”),并应公司的要求,可以以公职人员的身份任职由公司控制的公司;
 
而,
公司和受保人均认识到,对公司公职人员提起诉讼和其他索赔的风险增加,而且高素质人员越来越不愿意担任公司董事 和高级管理人员或其他身份,除非他们通过保险或足够的赔偿获得足够的保护,以免他们因向公司提供服务和为 开展活动而面临的过度索赔和诉讼风险;
 
而,
经修订和重述的公司章程(“公司章程”)授权公司在适用法律允许的最大范围内向其公职人员进行赔偿和预付费用,并在每种情况下为其公职人员提供保险 和免责条款;
 
而,
公司已确定,(i) 吸引和留住合格人员的难度越来越大,不利于公司股东的最大利益,公司应采取行动,向这些人保证 将来此类保护的确定性将得到提高;(ii) 根据合同,公司有义务向此类人员提供最大限度的赔偿和预付费用是合理、谨慎和必要的 在适用法律允许的范围内,以便他们能够服役或继续服务公司直接或应公司要求通过公司控制的另一实体直接向其提供赔偿,不必过分担心他们不会获得此类赔偿; 和
 
而,
承认受保人需要提供实质性的个人责任保障,以确保受保人能够以有效的方式直接或应公司的要求通过由 公司控制的另一实体继续为公司提供服务,部分原因是为了向受保人提供具体的合同保证,使受保人能够获得公司章程提供的赔偿、保险和免责条款请注意, 公司希望在本协议中承诺赔偿和在适用法律允许的最大范围内按照本协议的规定向受保人预付费用,并按照本协议的规定为受保人提供保险和免责 。
 
因此,现在,双方同意如下:
 

1.
赔偿和保险。
 

1.1
公司特此承诺,在适用法律允许的最大范围内,向受保人赔偿下文第1.1至1.1.4节规定的任何责任和费用,这些责任和费用是由于或 与该受保人在本协议发布之日之前或之后以受保人作为公职人员(包括但不限于董事、高级职员)的身份实施的行为有关的任何责任和费用、公司的员工、代理人或受托人、 其任何子公司或任何其他公司、合作机构、合伙企业、合资企业、信托或受保人应公司的要求随时任职的其他企业(“公司 能力”)。“以受保人作为公职人员的身份实施的行为” 一词应包括但不限于任何作为、不作为或不作为以及与受保人以 公司身份服务有关或因受保人服务而产生的任何其他情况。以下应称为 “可赔偿事件”:
 

1.1.1.
根据判决,包括在和解背景下做出的判决或法院批准的仲裁员裁决,向受保人规定了有利于任何人的经济责任。就本协议 第 1 节而言,“个人” 一词应包括但不限于自然人、公司、合伙企业、合资企业、信托、公司、有限责任实体、未注册的 组织、房地产、政府、市政当局或任何政治、政府、监管或类似机构或团体;
 

1.1.2.
受保人因受保人调查或受权进行此类调查 或诉讼的机构对受保人提起的任何诉讼而支出的合理费用(定义见下文),该费用是在没有对受保人提起诉讼,也没有要求受保人承担经济责任以代替刑事诉讼的情况下完成的,或者是在没有对 提起诉讼的情况下结束的受保人,但以经济责任代替刑事诉讼,但对确实存在的罪行规定了经济责任不需要犯罪意图证明,也不需要与经济制裁有关的证明。在本节中, “在不提起刑事调查的情况下结束诉讼” 和 “代替刑事诉讼的财务责任” 应具有 公司法赋予此类术语的含义,“金融制裁” 一词是指《公司法》第 260 (a) (1a) 条中提及的术语;
 

1.1.3.
法院在公司或代表受保人或由他人对受保人提起的诉讼中,或在 受保人被宣告无罪的刑事指控中,或受保人被判定犯有无需犯罪意图证明的罪行而被定罪的刑事指控中花费或向受保人征收的合理费用;以及
 

1.1.4.
根据任何法律规定,公司可以或将能够向公职人员提供赔偿的任何其他事件、事件、事项或情况(包括但不限于根据以色列证券法 5728-1968(“以色列证券法”)第 56h (b) (1) 条(如果适用)以及《以色列经济竞争法》第 50P (b) (2) 条, 758-1988(“经济竞争法”))。
 
就本协议而言,“费用” 应包括但不限于受保人为调查、辩护、作证或参与(包括上诉),或准备辩护、作证或参与任何索赔、诉讼、诉讼、诉讼、程序、替代性争议 解决机制、听证会、询问或调查与任何事项相关的律师费和承担的所有其他费用、费用和义务 可以根据本协议提供赔偿。当受保人需要支付或承担这些 费用或开支时,包括在收到发票或付款要求时,应将费用视为已支付或由受保人支付。公司应根据第1.3节的规定支付费用。
 
B - 2


1.2
尽管此处有任何相反的规定,公司根据第 1.1 节向受保人作出的赔偿承诺仅适用于本协议附录 A 中描述的事件(不限于公司自行决定并受适用法律的追溯赔偿能力)。公司董事会(“董事会”)已确定,鉴于公司的运营,附录A中列出的事件类别是可以预见的。公司根据第 1.1 节向 受保人以及与公司签订的类似赔偿协议下的其他受保人(“可赔偿人”)支付的最大赔偿金额应与附录 A(“限额金额”)中规定的自起的每五年期内(“限额金额”) [________],以及此后每隔五年一次,并应适用于 合计的所有应赔人。如果限额不足以支付在相关五年期内向所有应赔偿人支付的所有赔偿金额,则该金额应根据法院在相关索赔中最终确定的罪责百分比按比例分配给这些应受赔偿人 ,如果没有这样的裁定,或者如果这些人是不同的索赔的当事方,则按平等比例分配给这些应受赔偿人 此类赔偿人之间的分配。鉴于情况,公司认为附录A中描述的公司应支付的限额是合理的。如果《公司法》不再要求或不再要求此类限制,则本协议第 1.1 节规定的赔偿不受 本第 1.2 节和附录 A 规定的限制的约束。
 

1.3
如果受保人以书面形式提出要求,并遵守下文第 3 条和第 5 节中规定的公司的还款和报销权利,公司应在发生时支付受保人根据上文第 1 节有权获得赔偿的 费用,以支付受保人根据上文第 1 节有权获得赔偿的费用。公司应在切实可行的情况下尽快直接向受保人的法律顾问和其他顾问支付此类款项,但是 无论如何都应在该受保人向公司提出书面要求后的十五(15)天内支付,任何此类付款均应视为构成本协议规定的赔偿。作为上述承诺的一部分,公司 将向受保人提供根据法院、政府或行政机构或仲裁员做出的临时决定可能要求受保人发布的任何担保或担保,包括为了 取代对受保人资产的留置权。
 

1.4
公司根据本协议向受保人提供赔偿和预付费用的义务应在 受保人所涉期限(“赔偿期”)内受保人应受因受保人以公司 身份服务而产生的任何实际、可能或威胁的索赔、诉讼、要求或诉讼或任何民事、刑事或调查的调查或调查(无论是民事、刑事还是调查)的约束在上文第 1 节中,受保人是否仍在该职位上任职。
 

1.5
公司承诺,在遵守适用法律规定的强制性限制的前提下,只要有义务根据本协议提供赔偿和预付费用,公司就将 购买并维持有效的董事和高级管理人员责任保险,其中包括为受保人提供保险,以董事会合理确定的金额提供保险;前提是,公司 没有义务聘请或留住董事如果公司真诚地作出决定,则为高级管理人员保险此类保险不合理可用,或者此类保险的保费与所提供的责任限额 不成比例,或者此类保险提供的承保范围受到排除情况的限制,导致承保范围不足。公司特此承诺在董事和 高级职员责任保险到期或终止前30天通知受保人。
 

1.6
公司承诺根据适用的保险单或多份保单中规定的程序,立即向保险公司发出书面通知,宣布本协议下任何索赔的开始日期。此后, 公司应根据此类政策的条款,努力采取一切合理必要的行动,促使此类保险公司代表受保人赔偿和/或支付因此类诉讼、诉讼、诉讼、查询 或官方调查而应付的所有款项。上述内容不得减损公司与保险公司自由谈判或达成任何妥协的权力,公司可自行决定 合理行事,前提是公司应本着诚意和勤奋的方式行事。
 
B - 3

2.
对赔偿的具体限制。
 
尽管本协议中有任何相反的规定,但本公司不得就以下事项向受保人进行赔偿或预付费用:(i) 适用法律禁止的任何行为、事件或情况 ,或 (ii) 本公司或以其名义提出的与受保人向公司提出的索赔相关的反索赔。
 
3.
偿还费用。
 

3.1
如果公司就本协议项下的费用提供或被要求提供赔偿,以及此后的任何时候,公司根据其法律顾问的建议确定 受保人无权获得此类款项,则受保人将立即偿还公司所赔偿的款项,除非受保人对公司的裁决提出异议,在这种情况下,受保人将立即偿还受保人的赔偿 tee 向 公司偿还款项的义务应推迟到此类争议得到解决之后。
 

3.2
受保人有义务向公司偿还根据本协议支付的任何费用或其他款项,应视为公司向受保人提供的贷款,但须遵守《所得税条例》第 3 (9) 条规定的最低利率 [新版本],1961年或任何其他取代它的立法,这不被视为应纳税福利。
 
4.
代位行使。
 
如果根据本协议付款,则应在支付的款项范围内代位保证受保人的所有追回权利,受保人应执行所有 份所需文件,并应尽一切必要努力保障此类权利,包括执行使公司能够有效提起诉讼以行使此类权利所必需的文件。
 
5.
报销。
 

5.1
尽管本协议有任何其他规定,但如果受保人是证人或被提出(或被要求)回应涉及公司、其任何子公司 、受保人应公司、其高级管理人员或董事的要求随时以公司身份任职的任何其他人(受保人不是当事方)的任何诉讼中的发现请求,则受保人应获得赔偿以本协议规定的方式抵消受保人为此支付或产生的所有费用 。
 

5.2
根据本协议,公司没有责任支付与任何赔偿事件相关的任何款项,前提是受保人实际收到任何保险单或 以其他方式(受保人没有义务偿还任何此类金额)本应予赔偿的款项。在公司向受保人赔偿 此类责任或费用后,根据此类保险单或其他方式向受保人支付的任何款项,应根据第 3.2 节规定的条款,在受保人收到后立即偿还给公司。
 
B - 4

6.
有效性。
 
本公司声明并保证,本协议根据其条款有效、具有约束力和可执行性,并已由公司正式通过和批准, 应完全生效,并在其执行后立即生效。
 
7.
通知和索赔抗辩。
 
受保人应在受保人首次得知任何诉讼、诉讼或程序的开始,以及收到关于任何此类法律诉讼的通知或威胁或 将或可能对受保人(包括由公司及其任何子公司提起的任何诉讼)的通知或威胁时,立即通知公司;但不通知公司并不能免除公司 的任何责任根据本协议,它可能必须向受保人提供此种保障,除非且仅限于未提供通知会损害公司为此类行为辩护的能力。发给公司的通知应通过本协议序言中显示的地址(或公司以书面形式向受保人指定的其他地址)发送给公司的首席执行官 官或首席财务官。对于 受保人通知公司的任何此类诉讼、诉讼或程序,在不减损第 1 条和第 1.1.5 节的前提下:
 

7.1
公司将有权自费参与其中。
 

7.2
除非下文另有规定,否则公司将有权在公司选定的律师下单独或与任何其他类似的赔偿方共同进行辩护。 受保人有权在此类诉讼、诉讼或诉讼中聘请自己的律师,但是在公司通知受保人进行辩护后,该律师的费用和开支应由受保人承担 的费用,除非:(i) 受保人聘请律师已获得公司的书面授权;(ii) 公司本着合理的诚意行事,得出结论,公司与 受保人在为此类诉讼进行辩护时可能存在利益冲突;或 (iii) 公司实际上,没有在合理的时间内聘请律师为此类诉讼进行辩护,在这种情况下,受保人律师 的合理费用和开支应由公司承担。公司无权就受保人 的任何诉讼、诉讼或程序进行辩护,公司应得出上文 (ii) 中规定的结论。
 

7.3
对于未经公司 事先书面同意而为任何诉讼、索赔或其他方式的和解而支付的任何金额或费用,本公司没有责任根据本协议向受保人提供赔偿。
 

7.4
公司有权自行决定进行其认为合适的辩护(前提是公司应本着诚意和勤奋的方式进行辩护),包括 在未经受保人同意的情况下解决或妥协任何索赔或同意对受保人作出任何判决的权利,前提是此类和解、妥协或判决的金额不超过限额(如果 适用),并且根据本协议(受本协议第 1.1.2 节的约束)应予全额赔偿和/或适用法律,未经受保人事先书面同意,任何此类和解、妥协或判决均不会对受保人 施加任何处罚或限制。如果和解协议包括完全释放受保人,不包含受保人对不当行为的承认,并且仅包括上文规定的金钱 制裁,则无需获得受保人的同意。在刑事诉讼中,未经受保人事先书面 同意,公司和/或其法律顾问将无权以受保人的名义认罪或同意认罪协议。公司和受保人均不会无理地拒绝或推迟对任何拟议和解的同意。
 
B - 5


7.5
受保人应与公司充分合作,并应在受保人的权力范围内,以 为本协议标的的任何索赔以及为对公司提出的其他索赔(受保人提出的索赔除外)进行辩护时,以 一切合理的方式,向公司提供所有信息和访问文件、文件及其顾问和代表的访问权限,前提是 公司应承担所有与之相关的开支、成本和杂费,以使受保人得以保障无需支付或承担此类费用、成本和费用。
 

7.6
如果公司未能遵守本协议规定的任何重要义务,或者公司或任何其他人采取任何行动宣布本协议无效或不可执行,或 提起任何诉讼、诉讼或诉讼以拒绝受保人或从受保人那里追回计划向受保人提供的利益,但本公司提起的此类诉讼、诉讼或诉讼在 中得到解决的除外为了公司的利益,受保人有权聘请受保人选择的律师,以及在 的范围内代表受保人处理任何此类事宜,本公司可以合理接受,费用由本公司承担,但前提是此类事项符合本协议第 1 节的规定。
 
8.
开脱。
 
在遵守《公司法》规定的前提下,公司特此事先免除公职人员因违反 的注意义务(根据《公司法》第252条和第253条的条款)而造成的任何损害向公司承担的责任,但分配(该术语在《公司法》中定义)中违反对公司的谨慎义务除外。
 
9.
非排他性。
 
受保人在本协议项下的权利不应被视为排斥受保人根据公司章程、适用法律或其他规定可能享有的任何其他权利,只要在弥偿期内,当时在职董事和高级管理人员的赔偿权比本协议中向受保人提供的 赔偿权更有利于此类董事或高级管理人员,则受保人应为有权在法律允许的范围内享受这种更优惠的赔偿权的全部利益.
 
10.
部分赔偿。
 
如果根据本协议的任何条款,受保人有权要求公司赔偿受保人在任何诉讼中实际产生的费用或 合理产生的部分或部分费用、判决、罚款或罚款,但无权赔偿总额,则公司仍应赔偿受保人在 赔偿的此类费用、判决、罚款或罚款中所占的部分根据本协议的任何条款,Nitee 都有权。在遵守上述第 5 节规定的前提下,受保人(根据任何保险单或其他保单)收到的任何款项均不得减少本协议下的限额 ,也不得减损公司根据本协议的规定向受保人提供赔偿的义务,但不得超过第 1.1.2 节规定的限额。
 
B - 6

11.
约束效应。
 
本协议对本协议各方及其各自的继承人和允许的受让人具有约束力,有利于并可由其强制执行。如果 合并或合并公司,或转让或处置公司的全部或几乎全部业务或资产,则受保人有权获得与向当时在职的公司公职人员提供的最优惠的 赔偿和保险条款相同的赔偿和保险条款。如果公司为其 当时在职公职人员的利益购买了董事和高级管理人员的 “尾部” 或 “决流” 保单,则该保单应涵盖受保人,此类保险应被视为满足本协议的保险要求。无论受保人是否继续以公司身份任职,本协议均应在赔偿期内 继续有效。
 
对《公司法》、《以色列证券法》、《经济竞争法》或其他适用法律的任何修正案对受保人根据本协议获得赔偿、投保或免除的权利产生不利影响的,均应是预期生效的,并且不应影响公司就该修正案之前发生的任何行为或不作为向受保人提供赔偿或保险的义务或能力,除非适用的 另有规定法律。
 
12.
可分割性。
 
本协议的条款应被视为可分割条款,任何条款的无效或不可执行性均不影响本协议其他 条款的有效性或可执行性。如果本协议的任何条款或其适用范围或任何情况无效或不可执行,(a) 应以适当和公平的条款取而代之,以便在可能有效和 可执行的范围内,执行该无效或不可执行条款的意图和目的,以及 (b) 本协议的其余部分和此类条款的适用不受此类无效或无效的影响可执行性,此类 无效或不可执行性也不得影响此类内容的有效性或可执行性在任何其他司法管辖区的规定或其适用。
 
13.
注意。
 
根据本协议进行的所有通知和其他通信均应以书面形式发送、电传、通过电子传真、 电子邮件、信誉良好的隔夜快递发送,或通过预付邮资的挂号信件或挂号邮件(要求退货收据)邮寄到本协议序言中显示的地址向各方邮寄,或者发送到通知收件方可能提供的其他地址,则视为已提供根据本文件以书面形式转交给本协议的另一方。任何此类通知或通信均应被视为已送达和收到:(i) 如果是个人送达,则在送达之日;(ii) 对于电传复印机或电子传真或电子邮件,如果收到收据确认,则在发送之日起一个工作日;(iii) 对于信誉良好的隔夜快递公司,在向这种 信誉良好的隔夜快递服务存款后的三个工作日,以及 (iv) 如果是邮寄的,则在包含此类内容的邮件之后的第七个工作日通讯已发布。
 
14.
适用法律;管辖权。
 
本协议应受以色列国法律管辖、解释和执行,但不使 这些法律中的法律冲突条款生效。本公司和受保人特此不可撤销地同意以色列特拉维夫法院的专属管辖权和审判地,无论出于何种目的,均与本 协议引起或与之相关的任何诉讼或程序。
 
B - 7

15.
整个协议。
 
本协议代表双方之间的完整协议,取代双方之间关于本协议标的的任何其他书面或口头协议、合同或谅解。
 
尽管有上述规定,根据本 协议中规定的条款、条件和限制,本协议中规定的赔偿义务也将适用于在本协议签订之日之前以公司或任何关联公司公职人员身份采取的行动。
 
16.
不利的推定。
 
无论是任何诉讼的和解或终止,还是公司未能裁定赔偿金或未确定是否应支付赔偿,都不会造成 不利的假设,即受保人无权根据本协议获得赔偿。此外,通过判决或命令(除非该判决或命令有明确规定)或和解而终止任何诉讼,不得推定 受保人没有本着诚意行事,其行为方式受保人有理由认为符合或不反对公司的最大利益,或者就任何刑事诉讼或诉讼而言,有合理的理由相信 受保人的行为是非法的。
 
17.
没有修改,也没有豁免。
 
除非本协议双方以书面形式签署,否则本协议的任何补充、修改或修改、终止或取消均不具有约束力。对本协议任何 条款的放弃均不应被视为或构成对本协议任何其他条款(无论是否相似)的豁免,也不得构成持续豁免。任何豁免均应以书面形式作出。
 
18.
转让;没有第三方权利
 
除非事先获得另一方的明确书面同意,否则本协议任何一方均不得转让其在本协议下的任何权利或义务(公司合并或 合并或转让或处置公司全部或几乎所有业务或资产的情况除外,但须遵守第 11 条)。此处的任何内容均不应被视为为第三方的利益设定或暗示了 义务。在不限制前述规定的前提下,此处的任何内容均不应被视为赋予任何提供董事和高级职员责任保险的保险公司代表受保人主张本协议项下任何权利 的权利。
 
19.
继任者。
 
尽管本协议中有任何相反的规定,在受保人停止担任公司公职人员后,本协议应继续为受保人的继承人、个人代表、遗嘱执行人和管理人 的权益。
 
B - 8

20.
解释;定义。
 
除非上下文另有要求:单数词也应包括复数,反之亦然;任何代词应包括相应的阳性、阴性 和中性形式;“包括”、“包括” 和 “包括” 应视为后面是 “但不限于”;“此处”、“此处” 和 “下文” 等词语以及类似含义的词语均指本协议全部提及 不提及本协议的任何部分;此处提及的章节或条款均应视为对本章节或条款的引用协议;凡提及任何协议或其他文书、法律、法规或法规时,均指经修正、 补充或重述的协议(如果是任何法律,则指当时生效的任何继承条款或重颁或修改);凡提及 “法律” 的内容均应包括任何超国家、国家、联邦、州、 地方或外国法规或法律以及所有规则以及据此颁布的法规;任何提及 “日期” 或 “天数” 的内容(未另行明确提及,例如工作日)应解释为指日历 日或日历天数;指月份或年份是指公历;提及 “公司”、“法人团体” 或 “实体” 应包括 a、合伙企业、公司、公司、有限责任公司、协会、合资企业、信托、非法人组织、房地产、政府直辖市或任何政治、政府或监管机构类似的机构或团体, 提及 “人” 是指上述任何人或自然人。
 
21.
同行
 
本协议可在任意数量的对应方中执行,每个对应方均应被视为原始协议,可对实际执行该对应协议的各方执行, ,所有这些协议共同构成同一份文书;不言而喻,各方无需签署相同的对应文书。通过传真或 pdf 格式的电子交付(以对应方或其他方式)交换已执行的协议,应足以约束各方遵守本协议原件的条款和条件。
 
[待关注的签名页面]
 
B - 9

自上述 首次提及之日起,双方均在适当和适当的授权下采取行动,在一个或多个对应方中签署了本赔偿协议,以昭信守。
 
CyberArk 软件有限公司

来自:


 

姓名和头衔:



受保人

姓名:


 

签名:


 
B - 10

展品 A*
 
应予赔偿的事件类别

1.
与雇员或顾问或任何雇员工会或类似或类似 组织的雇佣关系有关或相关的事项、事件、事件或情况。

2.
与公司员工、独立承包商、客户、 供应商、合作伙伴、分销商、代理商、经销商、代表、许可人、被许可人、服务提供商和其他商业伙伴之间任何形式的业务关系有关或相关的事项、事件、事件或情况。

3.
谈判、执行、交付和履行任何种类或性质的协议,以及与上述行为或不作为有关的任何决定或审议;构成或可能构成或被指控构成反竞争行为、商业不当行为或未能满足适用于此类行为、不作为或 情况的任何行为标准的任何行为、 不作为或情形。

4.
批准和向股东提供与任何和所有公司行动有关的建议或信息,包括批准公司管理层的行为、其 指导和监督、与批准与公职人员交易(包括但不限于所有薪酬相关事项)或股东的交易有关的事项,包括控股人以及对 未能行使商业判断、合理的熟练程度、专业知识、谨慎程度或任何其他适用标准的索赔和指控关于公司的业务、战略、运营和预期的 展望,以及与上述任何内容相关的任何讨论、审议、审查或其他准备或初步阶段,尊重上述内容或其他方面。

5.
侵犯、侵权、挪用、稀释和以其他方式滥用版权、专利、设计、商业秘密、机密信息、专有信息和任何知识产权,与知识产权的注册、主张或保护以及知识产权相关索赔的辩护相关的行为,违反保密义务,侵犯 隐私的行为或任何侵犯隐私或隐私相关权利或法规,包括与数据库有关的行为或者处理,收集或使用私人信息、与诽谤和诽谤有关的行为,以及与 发布或提供任何信息相关的索赔,包括向任何政府机构提交的任何文件,无论任何适用法律是否有要求。

6.
违反或不遵守任何司法管辖区的证券法以及据此颁布的任何法规或其他规则,包括但不限于根据1933年的美国 证券法或1934年美国交易法或以色列证券法提出的索赔、欺诈性披露索赔、未遵守任何证券管理局或任何证券交易所披露或其他规则,以及与投资者、债务持有人、股东、期权的关系有关的任何其他索赔 持有人,任何其他股权或债务工具的持有人本公司以及其他与投资界的索赔(包括但不限于与合并、收购、控制权变更交易、证券发行、重组、分割、剥离、资本重组或任何其他与 公司的公司结构或组织相关的交易相关的任何此类索赔 );与融资安排有关或由融资安排引起的索赔、任何违反财务契约或其他对投资者、贷款人的义务的行为债务持有人、集体诉讼、违反要求的法律公司将在任何司法管辖区获得 监管和政府许可、许可和授权,包括与披露、发行或其他交易相关文件有关的许可、许可和授权;与发行、购买、持有或 处置公司任何类型证券相关的行动,包括但不限于授予期权、认股权证或其他权利,以购买任何相同或任何发行的公司证券(无论是代表公司还是以 代表本公司证券的任何持有人)私人投资者、承销商、经销商或公众,此类证券的上市,或公司向公众或私人投资者或 其他持有人购买证券的提议,以及与上述任何内容或公司作为上市公司或证券发行人的地位相关的任何承诺、陈述、担保和其他义务。

1

7.          
与公司或其任何关联公司开发、分销、提供、提供、许可或销售的任何产品或服务相关的责任,以及与分销、提供、销售、营销、许可或使用此类产品或服务相关的任何 行为或不作为,包括但不限于与职业责任和产品责任索赔或监管或 声誉事宜相关的任何行为或不作为。

8.          
公司(无论是代表公司自己还是代表任何证券持有人和任何其他人)向公众和/或要约人发行证券,或者 公司根据招股说明书、发行文件、协议、通知、报告、招标和/或其他程序向公众和/或私人投资者或其他持有人提出购买证券的提议。

9.          
与公司所有权或结构变更、公司重组、解散、清盘、与 债权人权利、合并、控制权变更、证券发行、重组、分立、剥离、资本重组或任何其他与公司结构或组织有关的交易有关的事件、事实或情况,以及批准 未批准任何公司行动和任何与公司治理、资本结构、公司章程有关的事项协会或其他章程或治理文件、公职人员的任命或解雇或其薪酬 以及审计师、内部审计师或为公司提供任何服务的任何其他人员的任命或解雇。

10.          
与不属于公司正常业务过程的任何交易,以及任何资产或业务的出售、租赁、购买或收购,或接收或 授予任何权利相关的任何索赔或要求。

11.          
任何第三方因归因于公司或其员工、代理人或其他代表公司行事或据称代表公司行事的人员的任何作为或不作为 而遭受任何人身伤害和/或人身伤害或业务或个人财产损失,或任何其他类型的损害,包括但不限于未能为公司或其员工做出适当的安全安排以及因公司意外或持续损害或伤害而产生的责任 员工、其承包商、其客人和访客或任何由于公司办公室发生意外或持续事件,或长期或临时的雇用条件 而导致的其他第三方。

12.          
与公司或其董事、高级职员、员工或承包商完全或部分未能支付、报告、保存 任何地方或外国联邦、州、县、市或市税或其他任何性质的税收或强制性付款(包括但不限于收入、销售、使用、转让、消费税、增值 、注册、遣散费)直接或间接提出的任何索赔或要求邮票、职业、海关、关税、不动产、个人财产、资本存量、社会保障、失业、残疾、工资或员工预扣税或其他预扣税,包括任何利息、 罚款或附加费,无论是否有争议。

13.          
任何政府实体或其他个人声称可能承担责任或责任(包括执法调查、清理、政府应对、搬迁或补救费用的潜在责任或责任, 自然资源损失、财产损失、人身伤害或罚款的潜在责任或责任)的任何行政、监管、司法或民事诉讼命令、法令、诉讼、要求函、指令、留置权、调查、诉讼或通知赔偿,成本回收、补偿或禁令救济)是由于 (a) 任何危险、毒性、爆炸性 或放射性物质、废物或其他蒸馏污染物,包括石油或石油的存在、释放、泄漏、 排放、倾倒、沉积、处置、排放、浸出或迁移到环境(均为 “释放”)或威胁释放或暴露于任何危险、毒性、爆炸性 或放射性物质、废物或其他蒸馏污染物,包括石油或石油石棉或含石棉的材料, 多氯联苯 (“多氯联苯”) 或含有多氯联苯的 材料或设备, 氡气,传染性废物或医疗废物以及受任何环境法监管的任何其他物质或废物,在任何地点,无论是否由公司或其任何子公司拥有、经营、租赁或管理,或 (b) 构成违反适用环境法要求的任何环境法或环境许可、许可证、注册或其他授权行为基础的情况。

2

14.          
任何政府或监管实体或机构或任何其他人指控未遵守适用于公司或其任何 业务、资产或运营的任何法令、法律、条例、规则、规章、命令或法令的任何行政、监管或司法行动、命令、诉讼、要求、要求函、指令、指令、留置权、调查、诉讼或通知,或任何运营证书或许可协议的条款和条件。

15.          
参与和/或不参与公司董事会会议、在公司董事会会议上表达意见或观点和/或投票和/或弃权投票,包括 中的任何委员会,以及与公职人员任职相关的公开意见表决。

16.          
审查和批准公司的财务报表以及其中的任何具体项目或事项,包括与上述内容有关或由此产生的任何行动、同意或批准, 包括但不限于为第三方签订或执行与财务报表相关的证书。

17.          
违反要求公司获得监管和政府许可、许可和授权(包括但不限于与出口、 进口、加密、反垄断或竞争主管机构相关的法律、法规或法规)或与任何司法管辖区的任何政府补助相关的法律、法规或法规。

18.          
与投资公司和/或其子公司和/或关联公司和/或对公司或其他实体的投资和/或对 其他交易或非交易证券和/或任何其他形式的投资相关的决议和/或行动。

19.          
广告引起的责任,包括对公司产品或服务的虚假陈述以及电子邮件的非法分发。

20.          
公司银行账户的管理,包括资金管理、外币存款、证券、贷款和信贷额度、信用卡、银行担保、信用证、 有关投资(包括与投资组合经理的咨询协议)、套期保值交易、期权、期货等。

3

21.          
与股息、现金或其他形式的分配,或 该术语所定义的任何其他 “分配” 有关的所有诉讼、同意和批准,包括任何先前的讨论、审查和审议,均由《公司法》定义。

22.          
任何行政、监管、司法、民事或刑事、行动命令、法令、诉讼、要求、要求函、指令、索赔、留置权、调查、诉讼或通知,声称可能负责、责任、损失或损害(包括执法、调查、清理、政府应对、搬迁或补救费用、 财产损失或罚款,或缴费、赔偿的潜在责任或责任,成本回收、补偿或禁令救济),无论是客户、合作伙伴、供应商、消费者、监管机构、股东或其他人指控或声称, 基于或与以下内容有关:(a) 网络安全、网络攻击、数据丢失或泄露、未经授权访问信息、数据或数据库(包括但不限于任何个人身份信息或私人健康信息)以及 使用或披露其中所含信息,但未防止或发现漏洞或未能以其他方式披露或回应违约行为;(b) 构成任何违反行为基础的情况有关数据安全、数据保护、网络安全、信息系统、隐私或任何网络环境(包括用户、网络、设备、软件、流程、信息 系统、数据库、存储或传输中的信息、应用程序、服务和可直接或间接连接到网络的系统)的任何法律、许可、许可、注册 或其他授权;(c) 未能实施流程、工具、报告系统或控制,或者未能监视 或监督此类机构的运作系统或流程;(d) 数据销毁、勒索、盗窃、黑客攻击和拒绝服务攻击;因错误和遗漏、未能保护数据或诽谤而对他人造成的损失或责任;或 (e) 安全审计、事后公共关系和调查费用、犯罪奖励基金、数据泄露/隐私危机管理(包括事件管理、调查、补救、数据主体通知、致电 管理层、数据主体的信用检查、法律费用、出庭和监管部门罚款)、勒索责任(包括因勒索威胁而造成的损失、与处理勒索相关的专业费用)或网络 安全责任(包括因拒绝访问而造成的损失、与第三方数据相关的成本以及与第三方系统数据盗窃相关的费用)。

 
在《赔偿协议》第 1.2 节所述的每个相关期限内,对于本附录 A(上文 1-22 节(含))中描述的所有事件,所有应赔偿人员的限额应为以下两项中较大值:
 
(a) 根据截至实际支付 赔偿金时公司最新财务报表,公司股东权益总额的百分之二十五(25%);
(b) 2亿美元;
(c) 公司总市值的百分之十(10%)(指公司普通股在 实际支付赔偿金前30个交易日的平均收盘价乘以公司截至实际支付之日的已发行和流通股票总数);以及
(d) 与公司证券的公开发行有关或因公开发行而产生的收益总额,指公司和/或任何 股东在此次发行中出售公司证券的收益总额。
 
*
本附录A中对公司的任何提及均应包括公司和受保人以公司身份任职的任何实体。

4