Managed Internet Security. Comendo A/S børsprospekt. Børsnotering december 2006 Københavns Fondsbørs. Global Reports LLC

Transkript

1 Managed Internet Security Comendo A/S børsprospekt Børsnotering december 2006 Københavns Fondsbørs

2 Udbud af aktier i Comendo A/S Prospekt dateret 23. november 2006 Nærværende Prospekt er udarbejdet i forbindelse med børsnoteringen af Comendo A/S på Københavns Fondsbørs samt et udbud ( Udbuddet ) af styk aktier ( de Udbudte Aktier ) a nominelt DKK 1 i Comendo A/S ( Selskabet ). Udbuddet er et offentligt udbud rettet mod private investorer. Alle de Udbudte Aktier har samme rettigheder i Selskabet. De Udbudte Aktier består af styk nye aktier (de Nye Aktier ). Før Udbuddet består Selskabets aktiekapital af aktier a nominelt DKK 1. Efter Udbuddet består Selskabets aktiekapital af styk aktier a nominelt DKK 1. De Udbudte Aktier udbydes til en fast udbudspris af DKK 7,50 per aktie. De Udbudte Aktier vil blive solgt i en udbudsperiode fra 11. december 2006 til 13. december Der kan af hver investor maksimalt tegnes aktier a nominelt DKK 1 svarende til samlet pris på DKK Capinordic Bank A/S har den 14. november 2006 stillet garanti vedrørende salg af de Udbudte Aktier. Tegning af aktierne vil finde sted via internettet og på tegningsblanket til Capinordic Bank A/S, Corporate Finance. Tegning på internettet sker på Selskabets hjemmeside hvor der linkes videre til eller direkte på og der skal foretages en kontant indbetaling med dankort i forbindelse med tegning af aktierne. Aktierne udbydes fra 1 styk a DKK 1 nominelt. I forbindelse med tegning af aktier på vil køberen kunne udskrive en elektronisk bekræftelse på købet i form af et interimsbevis, der dokumenterer den indbetalte forudbetaling for de ønskede aktier, og køberne vil så efterfølgende blive noteret i Selskabets aktiebog, og aktierne vil blive overført til det ønskede depot i Værdipapircentralen A/S. Tegning via tegningsblanket vil ske til Capinordic Bank A/S, Corporate Finance og tegningen vil blive indlagt prioriteret i den rækkefølge, den modtages tidsmæssigt. Betaling og registrering af aktierne vil ske tre bankdage efter offentliggørelsen af resultatet af tegningen. Det forventes, at registrering af Aktierne på modtagernes konto i Værdipapircentralen A/S finder sted den 19. december 2006 mod samtidig betaling. Aktierne udbydes fra den 11. december 2006 og til den 13. december 2006 begge dage inklusive, eller indtil alle aktierne er solgt, hvis dette skulle ske før. Tegning af aktierne starter den 11. december kl via internettet og via tegningsblanket. Tegningsblanketter, der er modtaget inden kl den 11. december, vil blive afvist. Udbuddet lukkes tidligst den 11. december 2006 kl , hvis alle Aktierne er solgt denne dag. Lukning af Udbuddet vil blive meddelt via Københavns Fondsbørs og Selskabets hjemmeside. Meddelelse om forløbet sker via Københavns Fondsbørs og Selskabets hjemmeside senest en børsdag efter Udbuddet er endeligt lukket. Alle aktierne i Selskabet er søgt optaget til notering på Københavns Fondsbørs under symbolet COM. Første noteringsdag på Københavns Fondsbørs forventes at være den 20. december 2006 forudsat, at den krævede spredning af aktierne er opnået. Potentielle investorer anmodes om at undersøge alle relevante risici og juridiske forhold, herunder skattemæssige og mulige begrænsninger, der måtte være relevante i forbindelse med købet af Aktierne. Relevante risici er beskrevet i afsnittet Risikofaktorer i nærværende Prospekt. Udbuddet gennemføres i henhold til dansk lovgivning. Nærværende prospekt er udarbejdet med henblik på at opfylde de standarder og betingelser, som er gældende i henhold til dansk lovgivning herunder specielt BEK nr. 306 af 28. april 2005 Bekendtgørelse om prospekter for værdipapirer, der optages til notering eller handel på et reguleret marked, og ved første offentlige udbud af værdipapirer over EUR samt Københavns Fondsbørs regelsæt og Kommissionens Forordning nr. 809/2004 af 29.april

3 Aktierne er ikke og vil ikke i forbindelse med Udbuddet blive registreret i henhold til United States Securities Act of 1933 med senere ændringer ( Securities Act ) og må ikke udbydes eller sælges i USA eller til, eller for regning af, US persons, som defineret i Regulation S i henhold til Securities Act, undtagen i medfør af en undtagelse fra eller en transaktion, som ikke er underlagt registreringskravene i Securities Act. Som følge heraf udbydes og sælges aktierne kun i henhold til udbud og salg, som finder sted uden for USA til personer, som ikke er US persons, og dette prospekt må ikke udleveres i USA eller til US persons. Enhver formidling af dette Prospekt i eller til Storbritannien eller Nordirland samt enhver formidling, som kan få virkning i Storbritannien eller Nordirland, udføres alene på baggrund af undtagelsen indeholdt i artikel 67 i Financial Services and Markets Act 2000 til begrænsningerne i artikel 21 i Financial Services and Markets Act 2000 (Financial Promotion Order 2001). Aktierne må kun sælges og prospektet alene udleveres til sådanne personer omfattet af denne undtagelse. Det er ikke tilladt at give oplysninger i forbindelse med Udbuddet, bortset fra hvad der er indeholdt i dette prospekt. Oplysninger eller udtalelser i forbindelse med dette udbud, bortset fra hvad der er indeholdt i nærværende prospekt, er uden ansvar for Selskabet, Bestyrelsen og Direktionen. Særlig meddelelse vedrørende fremadrettede udsagn Visse udsagn i dette Prospekt, herunder visse udsagn i afsnittene Resumé, Risikofaktorer, Gennemgang af resultatopgørelse og balance, Fremtidsudsigter for , Markedsbeskrivelse, Virksomhedsbeskrivelse, er baseret på Selskabets Ledelses opfattelse samt Ledelsens forudsætninger og de oplysninger, der i øjeblikket er til rådighed for Ledelsen, og disse udsagn kan udgøre fremadrettede udsagn. Disse fremadrettede udsagn (med undtagelse af udtalelser om historiske kendsgerninger) vedrørende Selskabets fremtidige driftsresultater, økonomiske stilling, pengestrømme, forretningsstrategi, planer og Ledelsens mål for den fremtidige drift er generelt kendetegnet ved ord som har som målsætning, mener, forventer, har til hensigt, agter, planlægger, søger, vil, kan, skønner, ville, vil kunne, fortsætter eller lignende udtryk samt negative former heraf. Disse fremadrettede udsagn er forbundet med kendte og ukendte risici, usikkerheder og andre væsentlige forhold, der kan få Selskabets faktiske resultater, udvikling eller præstationer eller branchens resultater til at afvige væsentligt fra de fremtidige resultater, udviklingen eller præstationerne, der er udtrykt eller underforstået i forbindelse med disse fremadrettede udsagn. Disse risici er beskrevet i afsnittet om risikofaktorer, selvom disse ikke må omfattes som fremstillet udtømmende. Selskabet har ikke til hensigt og påtager sig ingen forpligtelse til at opdatere fremadrettede udsagn i dette Prospekt, bortset fra som påkrævet ved lov. Alle efterfølgende skriftlige og mundtlige fremadrettede udsagn, der kan henføres til Selskabet eller til personer, der handler på Selskabets vegne, skal udtrykkeligt vurderes i sammenhæng med de forbehold, der er taget ovenfor og andre steder i Prospektet. Comendo A/S Poppelgårdvej Søborg 2

4 Indholdsfortegnelse 1 Ansvar for prospektet Erklæring fra revisor Erklæring fra finansiel rådgiver Resumé Risikofaktorer Selskabsoplysninger Selskabet Vision Mission Målsætninger Strategi Milestones i Selskabets historie Organisation Salg- og marketing Netværkssamarbejde Drift Udvikling Marked og produkter Kundesegmenter Konkurrenter Hosting markedet Udvalgte regnskabsoplysninger Fremtidsudsigter Bestyrelse og Direktion Corporate Governance Udvikling i aktiekapital Ejerforhold Warrantordninger og konvertible obligationer Krydsreferencetabel Regnskabsoplysninger Oplysninger om Selskabet Baggrund for børsintroduktionen og anvendelse af provenu Udbuddet Omkostninger i forbindelse med Udbuddet Udvanding Dokumentationsmateriale Lovvalg Vedtægter Skatteforhold Rådgivere Fagtermer og definitioner Tegningsformular

5 1 Ansvar for prospektet Vi erklærer hermed, at vi som ansvarlige for Prospektet har gjort vores bedste for at sikre, at oplysningerne i Prospektet efter vores vidende er i overensstemmelse med fakta, og at der ikke er udeladt oplysninger, der kan påvirke dette indhold. Vi erklærer ligeledes herved, at oplysningerne i Prospektet os bekendt er rigtige, og at Prospektet os bekendt ikke er behæftet med udeladelser, der vil kunne forvanske det billede, som Prospektet skal give, herunder at alle relevante oplysninger i bestyrelsesprotokoller, revisionsprotokoller og andre interne dokumenter er medtaget i Prospektet. Søborg, den 23. november 2006 Bestyrelse Thorkil Sten Hansen, direktør Formand Pia Thim Jensen, direktør Mads Roikjer, advokat Direktion Martin Sundahl, administrerende direktør 4

6 2 Erklæring fra revisor Revisorernes erklæring Årsrapporterne 2003/04, 2004/05 og 2005/06 for Comendo A/S Horwath Revisorerne ved statsautoriseret revisor Søren Jonassen har revideret de af Ledelsen aflagte årsrapporter for 2003/04, 2004/05 og 2005/06. Årsrapport 2005/06 Årsrapporten for 2005/06, dateret 6. oktober 2006, indeholder en revisionspåtegning uden forbehold eller supplerende oplysninger. Årsrapport 2004/05 Årsrapporten for 2004/05, dateret 4. oktober 2005, indeholder en revisionspåtegning uden forbehold eller supplerende oplysninger. Årsrapport 2003/04 Årsrapporten for 2003/04, dateret 12. oktober 2004, indeholder en revisionspåtegning uden forbehold eller supplerende oplysninger. Prospektet Vi har som generalforsamlingsvalgte revisorer gennemgået det af Ledelsen udarbejdede Prospekt. Prospektet er udarbejdet i overensstemmelse med gældende love og bestemmelser, herunder Københavns Fondsbørs samt Finanstilsynets regler. Selskabets Ledelse har ansvaret for prospektet og for indholdet og præsentationen af informationerne heri. Vores ansvar er på grundlag af vores gennemgang at udtrykke en konklusion om oplysninger af regnskabsmæssig karakter i prospektet. Det udførte arbejde Vi har udført vores arbejde i overensstemmelse med den danske revisionsstandard for "Andre erklæringsopgaver med sikkerhed end revision eller review af historiske finansielle oplysninger" (RS 3000). Vi har tilrettelagt og udført vores arbejde med henblik på at opnå høj grad af sikkerhed for, at prospektet ikke indeholder væsentlig fejlinformation af regnskabsmæssig karakter. Vi har gennemgået prospektets oplysninger af regnskabsmæssig karakter, herunder opstilling af nøgletal som vi har påset, er korrekt uddraget og gengivet fra den reviderede årsrapport for 2005/06, tillige indeholdende sammenligningstal for regnskabsårene 2003/04 og 2004/05 samt øvrige reviderede regnskabsmæssige oplysninger indeholdt i prospektet. Vedrørende de økonomiske oplysninger om forventninger til 2006/ /11 for Selskabet, der er udarbejdet efter Ledelsens skøn og de af Ledelsen fastsatte forudsætninger samt udarbejdet efter Comendo A/S anvendte regnskabspraksis, har vi påset, at oplysningerne er i overensstemmelse med de af Ledelsen fastsatte forudsætninger og de per 30. juni 2006 udstedte internationale regnskabsstandarder (IFRS). 5

7 Konklusion I henhold til Københavns Fondsbørs A/S regler skal vi herved bekræfte, at alle væsentlige forhold vedrørende Comendo A/S, som er os bekendt, og som efter vores opfattelse kan påvirke vurderingen af Selskabets og koncernens aktiver, passiver, økonomiske stilling og resultat, som angivet i årsrapporterne for 2003/04, 2004/05 og 2005/06, er indeholdt i Prospektet. Hellerup, den 23. november 2006 Søren Jonassen Statsautoriseret revisor Thomas Viscovich Statsautoriseret revisor 6

8 3 Erklæring fra finansiel rådgiver I vor egenskab af emissionsbank og formidler skal vi hermed bekræfte, at vi har fået forelagt alle de oplysninger, vi har anmodet om, og som vi har skønnet nødvendige, fra Comendo A/S og dets revisorer. De udleverede eller oplyste data, herunder de data, som ligger til grund for regnskabsoplysninger, oplysninger om markedsforhold m.v., har vi ikke foretaget en egentlig efterprøvelse af, men vi har foretaget en gennemgang af oplysningerne og har sammenholdt de nævnte oplysninger med de i prospektet indeholdte informationer og har herved ikke konstateret ukorrektheder eller manglende sammenhænge. Hellerup, den 23. november 2006 Capinordic Bank A/S, Corporate Finance 7

9 4 Resumé Resuméet bør læses som en indledning til Prospektet. Enhver beslutning om investering i værdipapirerne bør træffes på baggrund af Prospektet som helhed. Hvis en sag vedrørende oplysningerne i Prospektet indbringes for en domstol, kan den sagsøgende investor være forpligtet til at betale omkostningerne i forbindelse med oversættelse af Prospektet, inden sagen indledes. De fysiske eller juridiske personer, som har udfærdiget resuméet eller eventuelle oversættelser heraf og anmodet om godkendelse heraf, kan ifalde et civilretligt erstatningsansvar, men kun såfremt det er misvisende, ukorrekt eller uoverensstemmende, når det læses sammen med de andre dele af Prospektet. Resuméet skal læses i sammenhæng med resten af Prospektet og er i sin helhed med forbehold for de mere detaljerede oplysninger andetsteds i dette Prospekt, herunder Selskabets reviderede regnskaber for 2003/04, 2004/05 og 2005/06. Der henvises specielt til afsnittet Risikofaktorer for en gennemgang af visse særlige forhold, som investor bør overveje i forbindelse med en investering i de Udbudte Aktier. Enhver beslutning om investering i de Udbudte Aktier bør træffes på baggrund af Prospektet som helhed. Visse af de anvendte termer i resuméet er defineret andre steder i Prospektet. Salgssteder Prospektet inklusive tegningsblanket kan fra den 30. november 2006 downloades fra Selskabets hjemmeside og på eller rekvireres ved henvendelse til: Capinordic Bank A/S, Corporate Finance Strandvejen Hellerup Telefon Introduktion af Selskabet Comendo startede sine aktiviteter i juli 2002, da stifteren af Selskabet, Martin Sundahl, ville tilbyde virksomheder bedre sikkerhed på internettet. Martin Sundahl havde allerede en stor erfaring med at arbejde med internetbaserede ydelser, da han siden 1996 havde arbejdet med at tilbyde bl.a. web hosting. Idéen var nu at skabe bedre sikkerhed i bred forstand for virksomhederne, der benyttede internettet, ved at starte med et enkelt produkt for derefter at udbyde en bred vifte af produkter. Det var fra starten klart for Selskabet, at det at sælge sikkerhed ved brug af internettet i stor udstrækning drejede sig om at skabe tillid til deres produkter. Derfor skulle det første produkt vise kunden, at det virkede og dermed forbedrede kundens situation. Det var derfor naturligt at vælge et produkt, som kunne forbedre mail-sikkerheden på nettet. Det var nødvendigt med tæt dialog med kunderne for at sikre et produkt, der levede op til deres forventninger. Det viste sig hurtigt, at der var et stort udækket behov, men det var også nødvendigt med en stor salgsindsats for at komme i kontakt med nye kunder. Selskabet udbyder nu en hel række forskellige produkter, der alle er relateret til sikkerhed på internettet, og Selskabet har vist omsætningsvækst på 28 % fra det første til det andet år og 156 % fra det andet til det tredje år og i seneste regnskabsår har omsætningsvæksten været 65 %. Omsætningen nåede DKK 28,6 mio. og resultatet efter skat var på DKK 3,5 mio. I 2006 er Virus112 Sverige og Virus112 Norge dannet for at markedsføre produkterne i Sverige og Norge og endelig er Comendo Spain etableret for at markedsføre Selskabets produkter i dette område via forhandlere. Koncernen består af seks juridiske enheder med Comendo A/S som moderselskab. De tre Virus112 datterselskaber dækker salget i Danmark, Norge og Sverige og Hosting 2 ApS sælger hosting ydelser direkte til kunderne. Comendo Spain S.L. er ejet 90 % af Comendo og 10 % af ledelsen i Comendo Spain S.L. Vision Comendos vision er at blive den førende leverandør af services inden for it-sikkerhed. 8

10 Mission Comendo leverer managed it-services til offentlige og private virksomheder og organisationer i udvalgte geografiske områder. Comendos løsninger baserer sig på den nyeste og mest dynamiske teknologi og er tilpasset kundens individuelle behov. Comendo er i stand til at forudse og forebygge trusler mod kundens itsikkerhed og dermed imødekomme de til enhver tid aktuelle sikkerhedskrav. Marked og produkter Comendo udvikler systemer til at sikre it-sikkerheden ved brug af internettet i en virksomhed. Med den større og større lagring af data i elektronisk form og efterfølgende udveksling af de elektroniske data via interne såvel som eksterne netværk, der både kan være i form af kabel eller trådløst, er der et kraftigt voksende behov for at sikre, at oplysninger kommer til den rette vedkommende, og samtidig sikre, at andre ikke hæmmer eller på anden måde hindrer, at selskabets forretningsgange kan foregå på korrekt vis. Tidligere forsøgte man at adskille et selskabs interne og eksterne netværk galvanisk dvs. med fysisk adskillelse for dermed at sikre tilgangen til det interne netværk for uønskede dele. Men med den udvikling, som internettet har skabt, og hvor snart alle computere i et selskab har internetadgang for at kunne udføre de stillede opgaver, er dette ikke længere muligt, og dermed er der opstået et kraftigt stigende behov for at sikre korrekt datahåndtering til rette personer. Comendo henvender sig til kunderne på markedet for it-sikkerhedsløsninger i både private og offentlige organisationer. Små og mellemstore virksomheder har ofte store administrative udfordringer. Kun de færreste har en decideret it-chef endsige sikkerhedspolitikker for medarbejdernes anvendelse af it i hverdagen. Comendos produkter er særligt velegnet for SMV-segmentet, fordi hele løsningen er outsourcet dvs. enkel at bruge, administrere og vedligeholde. Virksomheden kan holde fokus på sine kernekompetencer uden at skulle bruge dyrebar tid på at etablere og opdatere fragmenterede løsninger, endsige bruge tid på at rense sine systemer for ondsindet kode. Comendo henvender sig til det marked, der betegnes som Managed Security Services. Markedet er fordelt på seks segmenter, hvori indgår: 1. Firewall 2. VPN (Virtual Private Network) 1) 3. Intrusion detection /intrusion prevention services (forebyggelse og detektion af uønsket indtrængning) 4. Vulnerability assessment (sårbarhedsvurderinger/analyser) 5. Antivirus, herunder spam 6. Andet 1) VPN er et logisk datanet for en lukket brugergruppe realiseret ved forbindelser gennem det offentlige netværk. Det kan være telenettet eller internettet. For at gøre VPN et mere sikkert er der ofte tale om krypterede forbindelser, der sikrer fortrolighed, integritet og autenticitet af data. Markedet for Managed Security Service omsatte ifølge IDC på globalt plan i 2004 for USD 2,215 milliarder og markedet forventes at vokse med ca. 20 % om året i perioden

11 Kilde: IDC 2005 I Norden, der er Comendos væsentligste marked, er forventningerne til udviklingen også en vækst på ca. 20 % om året. Managed Security Services USD CAGR % Denmark ,5 Finland ,4 Norway ,3 Sweden ,4 Nordic Countries Grafen nedenfor viser, at firewall forventes at udgøre 44 %, VPN 35 % og Intrution detection 10 % af markedet for Managed Security Services i 2006 i USA. Kilde: IDC,

12 Der forudsættes ikke at være nogen væsentlig forskel i fordelingen mellem segmenterne i Europa og USA. Samtidig viser en canadisk undersøgelse fra januar 2006 udarbejdet af IDC, at kun ca. 44 % af de adspurgte selskaber benyttede firewall, ca. 39 % benyttede antivirusprogrammer og mindre end 30 % benyttede det, der er betegnes som Intrusion detection /prevention. Dette understøtter, at markedet kan opnå de estimerede vækstrater i den ovennævnte analyse. Produkter Markedet for Managed Security Services er inddelt i seks kategorier inden for hvilke det lader sig gøre også at fordele Comendos produkter. De seks kategorier er: 1. Firewall 2. VPN (Virtual Private Network) 3. ID/IPS (Intrusion Detection /Intrusion Prevention Services) 4. VA (Vulnerability Assessment) 5. Antivirus, herunder spam 6. Andet Ad 1. Firewall produkter PcFence er en 3-lags antivirus, firewall, anti-spyware til arbejdsstationer og servere i og udenfor virksomheden. Administratoren har komplet overblik over alle enheder i organisationen og kan f.eks. se hvilke enheder, der ikke er korrekt opdateret med signaturfiler. Ikke opdaterede enheder sættes i karantæne og lukkes ikke ind på netværket, før de er opdateret. Ad 2. Virtual Private Network (VPN) Ønsker en kunde et VPN-system til at sikre sine datalinier, når der arbejdes via eksterne satellitstationer eller hjemmearbejdspladser, kan Comendo tilbyde denne ydelse som en del af Sikker Internet og pcfence produkterne. Det er dog ikke en væsentlig indtægtskilde for Comendo. Ad 3. Intrusion detection/intrusion prevention services Inden for produktgruppen, der beskrives som Intrusion detection/intrusion prevention og også indeholder dele fra Firewall og Antivirus produktgrupperne, udbyder Comendo sit nyeste produkt, der er betegnet som Sikker Internet. Comendos opbygning af eget datanetværk muliggør denne ydelse. Med Sikker Internet får virksomheden en sikker og stabil bredbåndsforbindelse, der indeholder beskyttelse mod vira og orme, Intrusion Prevention samt en Managed Firewall der bl.a. beskytter mod hackere. Ad. 4. Vulnerability assessment Inden for det, der ovenfor under markedsafsnittet er betegnet som Vulnerability assessment, udbyder Comendo følgende produkter: Comendo Security Scanner, som er en avanceret sårbarhedsscanner, der er i stand til at vurdere sikkerheden set udefra. Kunder kan scanne deres offentlige IP-adresser for sårbarheder, når de vil, og hvorfra de vil. De kan f.eks. scanne deres netværk, når de har foretaget ændringer på serveren, når de har ændret i firewall-opsætningen, eller når de er i tvivl om, hvorvidt en server er omfattet af en sårbarhed. Security Agent, der holder kunden opdateret om nuværende samt potentielle sikkerhedshuller i virksomhedens netværk. Der gives ligeledes beskrivelse af sikkerhedshullerne, samt hvordan den nødvendige tilretning og opsætning udføres (patches) og de såkaldte modgifte. Dette sikrer præcise og relevante informationer målrettet til kundens netværk og software. Sårbarhedsanalyse, hvor kunden opnår et komplet overblik over virksomhedens informationssikkerhed set udefra og med en mulig hackers øjne. 11

13 Der leveres en detaljeret analyse af virksomhedens interne netværk baseret på en scanning med sårbarhedsscanneren dette i en let og overskuelig rapport med løsningsforslag, link til patches/sikkerhedsopdateringer med videre. Ad 5. Anti-virus og anti-spam MailFence, hvor al kundens bliver routet ud til Comendo, før det bliver sendt til kunden. Det scannes derved på internetniveau og eventuelle vira fjernes. For at sikre kunderne optimalt benyttes op til fem forskellige anerkendte kommercielle antivirusprodukter til virusscanningen. Herudover indeholder mailfence et unikt filter (PVR), der stopper virus, før der er lavet en "kur" mod den af antivirusleverandørerne ved at lægge den i karantæne i 24 timer. Kundens udgående sendes ligeledes gennem Comendo for at sikre, at ingen virusinficeret sendes til modtagere af s fra selskabet. SpamFence, hvor al kundens bliver routet ud til Comendo, før det bliver sendt til kunden. Der scannes derved på internetniveau og eventuel spam fjernes, inden det bliver sendt til virksomhedens netværk. For at frafiltrere mest mulig spam fra kundernes , benyttes seks forskellige teknologier/ metoder til at detektere spam. Ligeledes tilbydes virusalarmeringssystemer, hvor virksomheden opnår rettidige og målrettede alarmer om nye orme og vira. Ad 6. Andet - Back-up systemer og hosting Produktet backupfence er live backup af vores kunders . BackupFence er en service, hvor al kundens e- mail bliver routet ud til Comendo A/S, før det bliver sendt til kunden. Der foretages en backup af al ind- og udgående trafik, og skulle kundens mailserver bryde sammen, kan al sendes til en ny mailserver uden tab af allerede modtaget eller sendt information. BackupFence kan også benyttes ved uhensigtsmæssigheder på kundens mailserveren, f.eks. hvis en medarbejder er kommet til at slette al sin . Markedet kan groft inddeles i tre grupper, opdelt efter den måde, kunden vælger at løse eller få løst sit itsikkerhedsbehov: 1. Kunden vælger en in-house løsning af forskellig kompleksitet, evt. sammensat af individuelt komplementerende produkter. 2. Kunden vælger en service udført uden for virksomheden, og derfor oftest prisfølsomt. Produkter og services bygger som oftest på shareware / free-ware eller hvor Internet Service Provider en (ISP) tilbyder ydelserne enten gratis eller til en lav pris. Kompleksiteten er lav, og dybden af ydelserne er oftest også lav. Betegnes Low-end markedet. 3. Kunden stiller store krav til løsningen, og leverandøren skal kunne honorere et komplet sortiment af de ønskede ydelser. Servicen udføres eksternt. Betegnes High-end markedet. Comendo leverer ydelser inden for gruppe 3, High-end markedet. Comendo udbyder via sit datterselskab Hosting 2 ApS en række backup- og hosting-systemer, der sikrer en mere komplet ydelse til kunderne. Konkurrenter På internationalt plan er de fire store aktører på området for Managed IT-Security Services, nemlig virksomhederne Messagelabs, Postini, Clearswift og Frontbridge. Sidstnævnte er i år blevet opkøbt af Microsoft. Ingen af disse fire konkurrenter er nævneværdigt aktive på det nordiske marked. Konkurrencen på det nordiske marked præges i højere grad af virksomhederne Softscan, BlackSpider og Systems. Sidstnævnte to virksomheder opererer fra England. I det europæiske marked er de primære konkurrenter MessageLabs Group, Postini, Clearswift og Microsoft. Strategi For at kunne opfylde sin vision har Comendo opstillet en strategi for de kommende 3-5 år 12

14 Comendo vil videreudvikle et effektivt net af forhandlere i udvalgte geografiske markeder for derigennem at kunne tilbyde Comendos produkter og services til en bred kundeportefølje. I første fase vil det geografiske område være de nordiske lande, de baltiske lande samt Tyskland, Spanien og Portugal. Comendo vil via sine tre 100 % ejet Virus112 datterselskaber i Danmark, Norge og Sverige tilbyde sine services direkte til slutbrugere for derigennem af sikre en tæt kontakt og dialog med markedet. Comendo vil udvide antallet af datterselskaber i takt med udviklingen af det geografiske marked. Comendo vil tilbyde at udvalgte forhandlere kan markedsføre Comendos produkter under deres eget brand Comendo vil fortsætte med at udvikle nye produkter og services til sine kunder for at sikre et bredt produktsortiment, således at kunden kun skal handle et sted, når det drejer sig om internetsikkerhed Comendo vil via sit eget redundante fiber-netværk udbyde sikre internetforbindelser til sine kunder Comendo vil primært fokusere på små- og mellemstore virksomheder, der har besluttet at outsource itsikkerhedsopgaven for derigennem at sikre en ledende markedsposition til dette segment Comendos vækst skal ske både organisk og via opkøb, når disse viser sig mulige og i henhold til den opstillede strategi og vision Comendo forventer at opkøbe 2-6 virksomheder inden for de næste fem år, hvor det første opkøb forventes at være i kalenderåret 2007 og derefter et opkøb om året således at den samlede omsætningsvækst fra opkøb forventes at være i størrelsesorden DKK 50 mio. De opkøbte virksomheder forventes at være unge virksomheder, der omsætter for 5-10 MDKK og væsentligt virksomheder, som har en markedsandel på et marked som Comendo ønsker at gå ind i geografisk. Det kan også være teknologivirksomheder, der opkøbes når det kan udvide og eller forstærke eksisterende teknologi. Risikofaktorer En investering i Comendo A/S indebærer risici. Ud over de andre oplysninger i dette prospekt bør potentielle investorer omhyggeligt overveje oplysningerne i afsnittet Risikofaktorer, når de vurderer, om de skal investere i Selskabet. Ledelsen mener, at de i Prospektet beskrevne risikofaktorer udgør de væsentligste risici, som bør indgå i en vurdering af Selskabet. Risikofaktorerne omhandler forhold omkring optagelse af Selskabets aktier til notering på Københavns Fondsbørs, en årrække med vækst og indtjening, prisfastsættelse på produkter, markedsaccept af de udbudte produkter, kundeafhængighed, konkurrence, teknologiudvikling, netværksdrift, immaterielle rettigheder, sikkerhed, leverandører, valuta, nøglemedarbejdere, produktansvar og forsikringsdækning. De beskrevne risici er ikke nødvendigvis udtømmende. Ligesom de heller ikke står i prioriteret rækkefølge. Tidsplan for Udbuddet Tegningsperiode De Udbudte Aktier udbydes fra den 11. december 2006 til den 13. december 2006, begge dage inklusive, medmindre Udbuddet lukkes tidligere. Udbuddet vil tidligst blive lukket den 11. december 2006 kl , hvis alle Aktierne er solgt. Lukning af Udbuddet vil blive meddelt via Københavns Fondsbørs og Selskabets hjemmeside. Meddelelse om Udbuddets forløb Første noteringsdag Betaling for de Nye Aktier Forventes offentliggjort umiddelbart efter lukning af tegningen via Københavns Fondsbørs og Selskabets hjemmeside og senest en børsdag efter, Udbuddet er lukket. Seneste dato for meddelelse om forløbet er 14. december Forventes at være den 20. december 2006 forudsat den krævede spredning af aktierne er opnået. Selvom Udbuddet lukkes tidligere end den 13. december 2006, vil første noteringsdag ikke blive rykket tilsvarende frem. Betaling for og tildeling af de Udbudte Aktier kan ske på følgende to måder, hvor det i begge tilfælde vil være således at den der 13

15 først tegner via en af de to måder vil først få tildelt de ønskede aktier uanset tegningsmetoden: 1) Ved at investor efter afgivelse af købsordre i det elektroniske nyemissionssystem Capitrader kvitterer for indgåelse af købsordren. Dermed initieres Capitraders betalingsmodul og via dette betaler investoren online ved indtastning af sine dankortoplysninger. Der kan maksimalt købes for DKK per investor. Efter betalingen kan investor udskrive et interimsbevis som dokumentation for betalingen med oplysninger om antal aktier, der er forudbetalt for, og at fortrydelsesretten ikke er omfattet af købsaftalen. Købesummen overføres herefter til en forudbetalingskonto i Capinordic Bank A/S (klientkonto). 2) Ved indsendelse af tegningsblanket til Capinordic Bank A/S, Corporate Finance. Investorer uden for Danmark kan afgive deres tegningsordrer til Capinordic Bank A/S, Corporate Finance i løbet af Udbudsperioden. Ordrer fra danske investorer skal afgives ved indlevering af vedlagte tegningsblanket til eget kontoførende pengeinstitut eller fondsmæglerselskab i løbet af Udbudsperioden. Tegningsordrer er bindende og kan ikke ændres eller annulleres. Tegningsordre skal afgives for et antal af de Udbudte Aktier. Tegningen starter den 11. december kl , og tegningsblanketter modtaget før dette tidspunkt vil blive afvist. Tegning vil finde sted med prioritet fra det tidspunkt, tegningsblanketten modtages af Capinordic Bank A/S, Corporate Finance på fax. nr eller ved overlevering/modtagelse. Betaling af aktierne vil ske tre bankdage efter offentliggørelsen af resultatet af tegningen. Registrering af de Nye Aktier efter Tilbagekaldelse af Udbuddet Provenu Senest tre bankdage efter at fuldtegningen er offentliggjort eller tegningsperiodens udløb vil de Nye Aktier blive registreret på investors konto i Værdipapircentralen A/S, og købsbeløbet vil samtidig blive overført til Selskabet. Umiddelbart herefter vil investor få tilsendt en købsnota med angivelse af antal købte aktier og deres kursværdi via dennes kontoførende institut for så vidt angår tegning af aktier ved brug af tegningsblanket. Ved tegning via internettet vil investoren få tilsendt oplysningerne, forudsat investor ikke har fravalgt at modtage sådanne udskrifter hos sit kontoførende institut. Tilbagekaldelse af Udbuddet kan ske indtil tidspunktet for den endelige tildeling har fundet sted og kun i tilfælde af helt ekstraordinære og upåregnelige omstændigheder og senest den 14. december En sådan tilbagekaldelse vil straks blive meddelt Københavns Fondsbørs. Såfremt Udbuddet tilbagekaldes vil de eksisterende aktier i Comendo ikke blive søgt optaget til notering på Københavns Fondsbørs. Selskabet forventer ved tegning at opnå et bruttoprovenu på DKK 15 mio. Det nettoprovenu der, efter omkostningerne ved emissionen er betalt, tilfalder Selskabet, forventes at udgøre DKK 12,65 mio. 14

16 Lock-up Øvrige udbudsbetingelser: Selskabet har på vegne af de nuværende aktionærer i Selskabet aftalt med Capinordic Bank, Corporate Finance, at de nuværende aktionærer med over 10 % af aktiekapitalen efter emissionen på de aktier i en periode på 12 måneder efter noteringen af Selskabets aktier på Københavns Fondsbørs maksimalt må sælge, udbyde til salg, indgå aftale om at sælge eller på anden måde, direkte eller indirekte, afhænde 10 % af deres nuværende aktier i Comendo A/S uden skriftlig tilladelse fra Capinordic Bank A/S, Corporate Finance. En sådan tilladelse vil kun blive givet i forbindelse med (i) aktionærers selskabsinterne transaktioner, (ii) et offentligt købstilbud på Selskabets aktier, (iii) transaktioner mellem nuværende aktionærer i Selskabet motiveret af rimelige forretningsmæssige overvejelser vedrørende Comendo. Denne lock-up vedrører i alt aktier. Der henvises til afsnittet om Udbuddet for bl.a. en mere detaljeret beskrivelse af tegnings- og betalingsproceduren. Finanskalender: 20. februar Offentliggørelse af regnskabsmeddelelse for 1. halvår 2006/ september Offentliggørelse af helårsregnskab for 2006/ oktober Ordinær generalforsamling for regnskabsåret 2006/07. 15

17 Økonomiske hoved- og nøgletal Resultatopgørelse 2002/ / / /06 DKK 000 ÅRL B ÅRL B IFRS IFRS Nettoomsætning 5,3 6,8 17,4 28,7 Bruttoresultat 4,1 2,8 12,0 17,6 Driftsresultat 0,4 1,2 2,9 5,7 Finansielle poster 0,0 0,0-0,7-0,8 Årets resultat 0,3 0,8 1,6 3,5 Balance 2002/ / / /06 DKK 000 ÅRL B ÅRL B IFRS IFRS Goodwill 0,0 0,0 10,0 13,0 Udviklingsprojekter 0,0 0,0 2,5 4,7 Øvrige anlægsaktiver 1,3 2,5 7,8 7,1 Tilgodehavender fra salg 1,0 2,2 3,8 4,4 Øvrige kortfristede aktiver 0,2 1,1 3,7 5,2 Likvide beholdninger 0,0 0,5 0,6 0,6 Aktiver i alt 2,5 6,3 28,4 35,0 Egenkapital 1,3 2,1 3,3 6,9 Konvertibel obligation 0,0 0,0 9,9 7,7 Øvrige langfristede gældsforpligtelser 0,2 2,4 2,8 3,6 Kortfristede gældsforpligtelser 1,0 1,8 12,4 16,8 Passiver i alt 2,5 6,3 28,4 35,0 Pengestrømsopgørelse 2002/ / / /06 DKK 000 ÅRL B ÅRL B IFRS IFRS Pengestrømme fra driftsaktivitet 0,5 0,2 6,2 10,1 Pengestrømme fra investeringsaktivitet -1,4-1,8-19,7-8,0 Pengestrømme fra finansieringsaktivitet 0,0 2,0 13,5-2,0 Ændringer i likvide beholdninger -0,9 0,4 0,0 0,1 Likvider primo 1,0 0,1 0,5 0,5 Likvider ultimo 0,1 0,5 0,5 0,6 Nøgletal 2002/ / / /06 ÅRL B ÅRL B IFRS IFRS Brutto-margin, % 77,4 % 41,4 % 69,0 % 61,3 % EBIT-margin, % 7,5 % 17,0 % 16,6 % 19,7 % Aktiver/egenkapital 1,9 3,0 8,5 5,1 Egenkapitalforrentning 23,1 % 39,7 % 56,9 % 68,8 % Resultat per aktie (EPS Basic). DKK 0,6 1,7 3,1 7,0 Udvandet resultat (EPS-D), DKK 0,6 1,7 3,1 6,7 Udbytte per aktie 0,0 0,6 0,0 0,0 Ovenstående tabeller viser udvalgte reviderede regnskabsoplysninger for regnskabsårene 2002/03, 2003/04, 2004/05 og 2005/06. Hoved og nøgletal for 2004/05 og 2005/06 er udarbejdet i overensstemmelse med IFRS. 16

18 Sammenligningstal for 2002/03 og 2003/04 er ikke tilpasset IFRS, hvorfor der skal tages højde herfor ved sammenligning. De anførte nøgletal er beregnet efter Den Danske Finansanalytikerforenings "Anbefalinger & Nøgletal 2005". 17

19 5 Risikofaktorer En investering i Comendo indebærer store risici. Foruden de oplysninger, der i øvrigt fremgår af Prospektet, bør potentielle investorer ved vurderingen af, om der bør investeres i Selskabets aktier nøje overveje nedenstående risikofaktorer. De anførte forhold skal ikke opfattes som en udtømmende oversigt over de risici, som Comendo er udsat for, og der er ikke foretaget nogen prioritering af de enkelte risici. Ledelsen forventer, at de beskrevne risici er dem, der kan få størst betydning for Selskabets fremtidige vækst, aktivitet, økonomiske stilling og resultater. Beskrivelsen bør ses i sammenhæng med det øvrige indhold af dette Prospekt. Optagelse af Selskabets aktier til notering på Københavns Fondsbørs Likviditeten i et selskabs aktier, herunder Comendos aktier, er af væsentlig betydning for prissætningen af denne samt for aktionærens mulighed for at købe og sælge aktier til den pris, der findes på Københavns Fondsbørs, hvor Selskabets Aktier forventes optaget til notering. Der kan ikke gives sikkerhed for, at en investor til enhver tid kan købe eller sælge Aktier i Selskabet til den pris der fremgår på Københavns Fondsbørs, eller at en investor kan købe eller sælge Aktier i Selskabet, uden at dette påvirker kursen på aktien. En årrække med vækst og indtjening Comendo har siden sin start i 2002 vist vækst hvert eneste år og samtidig også et positivt resultat hvert år. Det er også Selskabets hensigt og forventning at fortsætte denne udvikling, men Selskabet er stadig i sin opbygningsperiode og er således sårbar for hændelser, der opstår i markedet og for ændringer i konjunkturer og andre udefra kommende forhold. Derfor kan der ikke gives sikkerhed for, at Selskabet vil kunne fortsætte den positive udvikling, ligesom den planlagte ekspansion i nye geografiske områder også indebærer nye risici for Selskabet Prisfastsættelse på produkter Comendo har opnået en god dækningsgrad på sine produkter ved at have en effektiv organisation, der udvikler og markedsfører produkterne. Konkurrencen på Selskabets produkter er imidlertid intensiv og der kan ikke gives sikkerhed for at samme eller bedre dækningsgrad kan opretholdes eller opnås, hvilket vil have en negativ indflydelse på Selskabets drift og den forventede indtjening. Markedsaccept af de udbudte produkter Comendo udvikler kun nye produkter efter en grundig overvejelse og undersøgelse af markedets behov. Indtil nu har markedet responderet positivt på Selskabets produkter og behovet har endda vist sig stigende, som også markedsbeskrivelserne dokumenterer. Imidlertid er markedet for Managed Security Service under hastig udvikling, og selvom det ikke er Selskabets forventning, at det ikke kan følge med i udviklingen, er Selskabet stadig ikke af en størrelse, hvor det har ressourcer som de store udbydere som eksempelvis Microsoft, der har erhvervet en af konkurrenterne, Frontbridge, i Men ved at følge den valgte strategi med at udvikle systemer, der bl. a. indeholder applikationssoftware udviklet af andre, mener Selskabet at have en udviklingskapacitet, der kan modsvare markedets krav, selvom det ikke kan gives sikkerhed for dette. Kundeafhængighed Comendo har i dag mere end kunder via Virus112 og 76 forhandlere. På forhandlersiden, hvor ca. 1/3 af samlede koncern omsætning, genereres vil fem forhandlere udgøre ca. 50 % af forhandleromsætningen eller ca. 18 % af den samlede opsætning. De to største forhandlere udgør henholdsvis ca. 7 % og 3 % af den samlede omsætning. På det direkte salg er kundeafhængigheden meget mindre, og ingen enkelt kunde udgør mere end 2 %. Comendo satser på at udvikle enkeltkunder til udelukkende at købe Managed Security Service fra Comendo og vil således altid bestræbe sig på, at der er antal forhandlere eller kunder, der vil bidrage med en betydelig del af omsætningen, men aldrig over 10 % af den samlede omsætning. Det er ikke givet, at dette vil lykkes fremover og tidligere har enkelt kunder være over 10 % af omsætningen. Hvis dette igen sker, vil Selskabets afhængighed af enkelt kunder øges med deraf følgende større risici, men Selskabet er opmærksom på problemet og bestræber sig på at minimere denne risiko, uden af det reducerer omsætningen. Konkurrence 18

20 Markedet for Managed Security Service er præget af store konkurrenter som Messagelabs, Frontbridge, der i 2006 er opkøbt af Microsoft, Postini og Clearswift. Disse aktører er på globalt plan meget store, men ikke særlig aktive i Comendos nære marked. Hvis denne situation ændrer sig kan det få en negativ indvirkning på Comendos driftsresultater. De store aktører fokuserer ofte på de meget store virksomheder og med Comendo primære fokus på de små og mellemstore selskaber, kan Selskabet i nogen grad imødegå en øget konkurrence fra de store aktører. Med hensyn til de andre konkurrenter, der er mere lokale, bestræber Comendo sig på at distancere sig ved at kunne tilbyde en bredere vifte af produkter. Et produkt som Sikker Internet tilbydes ikke af andre producenter, der har eget datanet og datacentre. Selskabet har på denne måde bestræbt sig på at kunne tilbyde nogle særlige ydelser, men kan ikke forhindre konkurrenterne i at søge i samme retning med deraf følgende større konkurrence og mulighed for tab af omsætning og indtjening eller mindre vækst end forventet. Teknologiudvikling Teknologiudviklingen kan groft opdeles i en hardware del, hvor datanet og datacentre indgår, og en software del, som udgør den største del af omsætningen og indtjeningen for Selskabet selvom der er et vist overlap i ydelserne. Eksempelvis routes alle s gennem et af Comendos datacentre, hvor de bliver virusscannet og videresendt til kundens server. På datanet- og datacenterområdet indkøber Comendo produkter fra mindst to forskellige leverandører for at være sikker på, at en mulig systemfejl fra en enkelt leverandør ikke giver vitale problemer for at kunne levere ydelserne. Der indkøbes løbende nyt materiel, og Selskabet anser sig for at være ajour med udviklingen og med hvad, der forventes at ske i markedet. Derfor mener Selskabet, at dets datanet og datacentre konstant lever op til kundernes krav, både hvad angår hastighed, kapacitet og pålidelighed og med den førte politik om indkøb fra forskellige leverandører, mener Selskabet at have sikret sig, selvom der ikke kan gives nogen garanti for, at der ikke opstår en situation, hvor udstyret bliver forældet på meget kort sigt med deraf følgende store omkostninger ved opdatering til den ny standard og dermed forringelse af Selskabets driftsresultater. På softwaresiden er Comendo afhængig af de produkter, der leveres af underleverandører i form af applikationsprogrammer. Ved at have valgt en strategi, hvor Comendo er systemudvikler mere end applikationsudvikler vil Selskabet relativt nemt kunne udskifte de nu anvendte applikationsprogrammer med andre og dermed være på forkant med den nyeste applikationsudvikling. Opstår der en situation hvor den nyeste teknologi ikke tilbydes Comendo, hvis eksempelvis en udvikler selv ønsker at levere direkte til kunderne, kan der opstå en situation, hvor Comendo ikke vil kunne tilbyde sine kunder den nyeste teknologi, og i denne situation vil Comendo kunne risikere at det får en væsentlig negativ indflydelse på omsætning og driftsresultater. Endelig er Comendos eneste produktområde Managed Security Services også tæt knyttet til internettet. Hvis benyttelsen af internettet falder dramatisk grundet andre teknologimuligheder, vil det selvsagt have betydelig indflydelse på Selskabets omsætning og indtjeningsevne. Dette mener Selskabet selv er en meget lidt sandsynlig udvikling, og forventer heller ikke en sådan udvikling vil ikke ske meget pludseligt, hvorfor Selskabet vil have mulighed for omstilling til andre ydelser, der med Selskabets erhvervede kompetencer kan implementeres og tilbydes kunderne, men der kan ikke gives garanti for, at en sådan omstillingsproces vil lykkes, hvis dette skulle kræves. Netværksdrift Comendo har investeret betydelige summer i sit datanet og sine datacentre. Hvis udviklingen pludselig ændrer sig og alle vil eje deres eget datanet og datacenter vil dette kunne få betydelig indflydelse på Selskabets indtjening og et produkt som Sikker Internet vil ikke have det samme potentiale som nu. Det vil dog for den primære kundegruppe, som er små og mellemstore virksomheder være en betydelig omkostning, hvis de vælger selv at implementere dette. Derfor skønner Selskabet ikke at det vil ske for denne kundegruppe, men en meget kraftig reduktion af priserne kunne påvirke markedet i den nævnte retning, med deraf følgende konsekvenser for Selskabet i form af mindre omsætning og indtjening. Immaterielle Rettigheder Comendo ejer ingen patenter på de produkter som Selskabet udbyder, men har de almindelige rettigheder i form af copyright beskyttelse, og hvad der følger af Markedsføringsloven og tilsvarende lovgivning i de lande, som produkterne markedsføres i. Comendo beskytter sine rettigheder ved at sikre hemmeligholdelse af den specifikke struktur, som Selskabet har opbygget omkring de udbudte systemer og ved at sikre hemmeligholdelse af nyudviklingen, således at Selskabet først ved frigivelse informerer offentligheden og dermed også 19

21 konkurrenterne om nye tiltag. Hensigten er i denne situation, at have en tidsmæssig fordel i forhold til konkurrenterne og ved konstant at videreudvikle de udbudte ydelser, forventer Selskabet sammen med en stor kundeloyalitet, at kunne bevare sin konkurrencefordel. Der kan dog ikke gives sikkerhed for, at en konkurrent ikke er først med nye produkter, og hvis en kunde i dag ikke føler at få den service der efterspørges, er kunden hurtig til at skifte leverandør, med deraf følgende indflydelse på omsætning og indtjening. Sikkerhed Comendo udbyder produkter, der skal give kunden en større sikkerhed og mindre og helst ingen forstyrrende indflydelse fra vira, spam etc. Samtidig skal kunden være sikker på, at information, der føres gennem Comendos datanet og datacentre, ikke kommer frem til andre end de berettigede, og ingen andre har mulighed for at få adgang til informationen. Et selskab, der sælger sikkerhed, skal håndtere data korrekt på en sådan måde, at kundens oplysninger ikke kommer andre i hænde. Derfor har Selskabet indført meget strikse kontroller for at sikre dette, og en del af Selskabets ansatte en blevet behørigt kontrolleret og godkendt, som det kræves af visse af kunderne. En lækage i Selskabet kan få alvorlige konsekvenser for Selskabets troværdighed, og derfor er der opbygget systemer til overvågning af hvem, der har haft adgang til servere, databaser etc. En lækage af fortrolige oplysninger vil kunne indvirke negativt på Selskabets omsætning og indtjening ud over at det kan afstedkomme erstatning sager. Selskabet mener at have sikret sig bedst muligt og vurderer jævnligt, om sikkerheden kan forbedres, men at eliminere risikoen fuldstændigt er selvsagt ikke muligt. I dag er Selskabet ikke godkendt efter en DS/EN 484:2005, Standard for informationssikkerhed, der er en standard, der indeholder en række bestemmelser, der sigter mod at gøre informationssikkerhed til en specificerbar kvalitet. Standardens krav er i størst muligt omfang funktionelt betingede og baserede på teknisk og administrativ viden. Det er så vidt muligt undgået at give regler for standardiserede projekteringsmetoder, udførelsesmåder eller fysiske dele. I teksten forekommer henvisninger til andre danske og udenlandske standarder. Det vil dog kun i særlige tilfælde være nødvendigt at supplere med disse standarder. Det er Selskabets vurdering at interne processer og rutiner efterlever branchens best-practise omkring datasikkerhed og beskyttelse, herunder fysisk og systemmæssig adgangskontrol, separate udviklings- test- og driftsmiljøer og back-up. Selskabet vil overveje certificering efter DS/EN 484:2005- standarden såfremt det bliver en branchestandard eller et krav fra kunder eller andre interessenter. Hvis Selskabet ikke er godkendt efter denne standard på et tidspunkt, hvor det er krævet af kunderne kan det få indflydelse på Selskabets omsætning og indtjening. Leverandører Comendo er som nævnt under teknologiafsnittet afhængig af en række leverandører både på hardware og software produkter. Ved altid at sikre sig en alternativ leverandør på de væsentlige ydelser, mener Selskabet at have sikret sig bedst muligt, men ved et svigt fra en leverandør kan visse ydelser dog forsinkes eller performance kan forringes med deraf følgende kundeklager og mulige opsigelser i utide af kontrakter, der ofte løber for flere år ad gangen. Dette vil kunne forringe Selskabets omsætning og dermed også indtjening. Valuta Der indkøbes under 1 % af indkøbene i amerikanske dollars. Dette indebærer, at Selskabet vurderer, at der ikke er en reel valutarisiko overfor USD. Salget er væsentligst i Norden, og der sælges i Norge og Sverige i lokal valuta. Selskabet vurderer, at der er en reel valutarisiko over for den norske krone, men har samtidig sine salgsomkostninger i norske kroner. Salgsomkostningerne forventes at udgøre ca. 35 % af omsætningen. I indeværende regnskabsår forventes ca. 10 % at omsætningen at være i norske kroner. Dette indebærer, at hvis den norske krone ændrer sig 10 %, vil dette ændre omsætningen i Selskabet med 1 %, og resultatet før skat vil ændres med 0,6 % af omsætningen. Nøglemedarbejdere Comendo er afhængig af at kunne fastholde nøglemedarbejdere og samtidig være i stand til at tiltrække nye medarbejdere med den nødvendige kompetence til at videreudvikle Selskabet både teknologisk og salgsmæssigt. Selvom Comendo har været i stand til at sikre kvaliteten af sine medarbejdere, kan der ikke gives nogen garanti for at Comendo vil være i stand til tiltrække og fastholde kvalificerede medarbejdere i fremtiden. Ved udbygningen af salgsnettet er det væsentligt at de nye medarbejdere integreres hurtigt og effektivt, og hvis ikke dette sker, kan det betyde forsinkelse af salgsudviklingen og dermed mindre end forventet omsætning og indtjening til Selskabet. 20