Prospekt. Comendo A/S. Dateret den 6. juli 2007.

Prospekt Comendo A/S Dateret den 6. juli 2007. Kapitaludvidelse / rettet emission Aktiekapital før nyudstedelse Nominel aktiekapital a DKK 1 16.684.600 styk 16.684.600 Rettet emission (apportindskud) 3.076.923 styk til kurs 13,0 per aktie a nominelt DKK 1 3.076.923 I alt 19.761.523 styk aktier efter gennemførsel af emissionen 19.761.523 Svarende til en udvidelse af aktiekapitalen på 18,44% Tilbageværende rammebemyndigelse til rettede emissioner i forbindelse med opkøb eller lignende i alt nominelt DKK 1.703.135 svarende til 1.703.135 styk aktier 1

Introduktion Nærværende prospekt er udarbejdet i forbindelse med en gennemført rettet emission i Comendo A/S. I henhold til Selskabets vedtægter 6.1 er bestyrelsen i Comendo A/S bemyndiget til udstedelse af op til 4.780.058 styk aktier a nominelt DKK 1 i forbindelse med opkøb af virksomheder. Denne bemyndigelse har Comendo A/S Bestyrelse udnyttet i den rettede emission omhandlet af dette prospekt. I forbindelse med Comendo A/S køb af Telsome ApS er der foretaget et apportindskud på nominelt DKK 3.076.923 svarende til DKK 3.076.923 styk aktier a nominelt DKK 1. De udstedte aktier indgår som en del af købesummen vedrørende købet af Telsome ApS. Den samlede købesum er af konkurrencemæssige hensyn uoplyst. Forhøjelse af aktiekapitalen blev besluttet af Bestyrelsen den 8. juni 2007 og forhøjelsen af aktiekapitalen er anmeldt til Erhvervs- og Selskabsstyrelsen den 8. juni 2007. De Nye Aktier vil have samme rettigheder som de eksisterende aktier i Comendo A/S. De Nye Aktier bærer fuldt udbytte fra 2006/07. Generelle oplysninger Det er ikke hensigten, at nærværende prospekt skal danne grundlag for en investerings- eller anden vurdering, og prospektet må ikke betragtes som en anbefaling fra Comendo A/S side om, at modtagere af prospektet bør tegne eller købe aktier i Comendo A/S. Potentielle købere bør selv vurdere, om oplysningerne i prospektet er relevante, og et eventuelt køb bør baseres på de undersøgelser, som vedkommende finder nødvendige. Det er ikke tilladt nogen at give oplysninger eller fremsætte erklæringer, der ikke er indeholdt i dette prospekt, og sådanne oplysninger og erklæringer kan i givet fald ikke betragtes som tiltrådt af Comendo A/S. Udlevering af prospektet kan ikke på noget tidspunkt betragtes som en indeståelse for, at der ikke er sket ændringer i Comendo A/S virksomhed eller forhold siden datoen for offentliggørelse af prospektet, eller at oplysninger indeholdt heri er korrekte på noget tidspunkt efter datoen for offentliggørelse af prospektet. I henhold til regelsættet for OMX Den Nordiske Børs København A/S skal Comendo A/S offentliggøre alle væsentlige nye oplysninger, der måtte fremkomme efter datoen for prospektets offentliggørelse i et prospekttillæg. I forbindelse med, at de Nye Aktier forventes optaget til notering på OMX Den Nordiske Børs København A/S er nærværende prospekt kun udarbejdet på dansk. Prospektet er ikke et tilbud om at sælge eller en opfordring fra Comendo A/S side eller på Comendo A/S vegne til at købe aktier i nogen jurisdiktion, hvor et sådant tilbud eller en sådan opfordring ikke er godkendt eller til personer, som det er ulovligt at give et sådant tilbud eller opfordring til. Prospektet bør ikke videresendes, reproduceres eller på anden måde videredistribueres. Der henvises til afsnittet Risikofaktorer i afsnit 5 for en beskrivelse af væsentlige faktorer vedrørende investering i Comendo A/S. De aktier, der er noteret på OMX Den Nordiske Børs København A/S eller som søges optaget til notering via dette Prospekt, er ikke underlagt begrænsninger i omsættelighed og videresalg. Særlig meddelelse vedrørende fremadrettede udsagn Visse udsagn i dette Prospekt, herunder visse udsagn i afsnittene Resumé, Risikofaktorer, Gennemgang af resultatopgørelse og balance, Markedsbeskrivelse, Virksomhedsbeskrivelse, er baseret på Selskabets Ledelses opfattelse samt Ledelsens forudsætninger og de oplysninger, der i øjeblikket er til rådighed for Ledelsen, og disse udsagn kan udgøre fremadrettede udsagn. Disse fremadrettede udsagn (med undtagelse af udtalelser om historiske kendsgerninger) vedrørende Selskabets fremtidige driftsresultater, økonomiske stilling, pengestrømme, forretningsstrategi, planer og 2

Ledelsens mål for den fremtidige drift er generelt kendetegnet ved ord som har som målsætning, mener, forventer, har til hensigt, agter, planlægger, søger, vil, kan, skønner, ville, vil kunne, fortsætter eller lignende udtryk samt negative former heraf. Disse fremadrettede udsagn er forbundet med kendte og ukendte risici, usikkerheder og andre væsentlige forhold, der kan få Selskabets faktiske resultater, udvikling eller præstationer eller branchens resultater til at afvige væsentligt fra de fremtidige resultater, udviklingen eller præstationerne, der er udtrykt eller underforstået i forbindelse med disse fremadrettede udsagn. Disse risici er beskrevet i afsnittet om risikofaktorer, selvom disse ikke må omfattes som fremstillet udtømmende. Selskabet har ikke til hensigt og påtager sig ingen forpligtelse til at opdatere fremadrettede udsagn i dette Prospekt, bortset fra som påkrævet ved lov. Alle efterfølgende skriftlige og mundtlige fremadrettede udsagn, der kan henføres til Selskabet eller til personer, der handler på Selskabets vegne, skal udtrykkeligt vurderes i sammenhæng med de forbehold, der er taget ovenfor og andre steder i Prospektet. Comendo A/S Poppelgårdvej 11-13 2860 Søborg 3

Indholdsfortegnelse 1 Ansvar for prospektet... 5 2 Erklæring fra revisor... 6 3 Erklæring fra finansiel rådgiver... 8 4 Resumé... 9 5 Risikofaktorer... 19 6 Selskabsoplysninger... 23 6.1 Selskabet... 23 6.2 Vision... 24 6.3 Mission... 24 6.4 Målsætninger... 24 6.5 Strategi... 25 6.6 Milestones i Selskabets historie... 25 6.7 Organisation... 26 6.8 Salg- og marketing... 27 6.9 Netværkssamarbejde...28 6.10 Drift... 29 6.11 Udvikling... 31 6.12 Marked og produkter... 32 6.13 Kundesegmenter... 40 6.14 Konkurrenter... 41 6.15 Hosting markedet... 44 7 Udvalgte regnskabsoplysninger... 46 8 Fremtidsudsigter... 53 9 Bestyrelse og Direktion... 53 10 Corporate Governance... 55 11 Udvikling i aktiekapital... 57 12 Ejerforhold... 59 13 Warrantordninger og konvertible obligationer... 59 14 Krydsreferencetabel... 60 15 Regnskabsoplysninger... 61 16 Oplysninger om Selskabet... 112 17 Baggrund for den rettede emission... 118 18 Den rettede emission... 118 19 Omkostninger i forbindelse med den rettede emission... 120 20 Udvanding... 120 21 Dokumentationsmateriale...120 22 Lovvalg... 121 23 Vedtægter... 122 24 Skatteforhold... 127 25 Rådgivere... 129 26 Fagtermer og definitioner...130 27 Bilag 1... 134 4

1 Ansvar for prospektet Vi erklærer hermed, at vi som ansvarlige for Prospektet har gjort vores bedste for at sikre, at oplysningerne i Prospektet efter vores vidende er i overensstemmelse med fakta, og at der ikke er udeladt oplysninger, der kan påvirke dette indhold. Vi erklærer ligeledes herved, at oplysningerne i Prospektet os bekendt er rigtige, og at Prospektet os bekendt ikke er behæftet med udeladelser, der vil kunne forvanske det billede, som Prospektet skal give, herunder at alle relevante oplysninger i bestyrelsesprotokoller, revisionsprotokoller og andre interne dokumenter er medtaget i Prospektet. Søborg, den 6. juli 2007 Bestyrelse Thorkil Sten Hansen, direktør Formand Pia Thim Jensen, direktør Mads Roikjer, advokat Direktion Martin Sundahl, administrerende direktør 5

2 Erklæring fra revisor Revisorernes erklæring Årsrapporterne 2003/04, 2004/05 og 2005/06 for Comendo A/S Horwath Revisorerne ved statsautoriseret revisor Søren Jonassen har revideret de af Ledelsen aflagte årsrapporter for 2003/04, 2004/05 og 2005/06. Årsrapport 2005/06 Årsrapporten for 2005/06, dateret 6. oktober 2006, indeholder en revisionspåtegning uden forbehold eller supplerende oplysninger. Årsrapport 2004/05 Årsrapporten for 2004/05, dateret 4. oktober 2005, indeholder en revisionspåtegning uden forbehold eller supplerende oplysninger. Årsrapport 2003/04 Årsrapporten for 2003/04, dateret 12. oktober 2004, indeholder en revisionspåtegning uden forbehold eller supplerende oplysninger. Prospektet Vi har som generalforsamlingsvalgte revisorer gennemgået det af Ledelsen udarbejdede Prospekt. Prospektet er udarbejdet i overensstemmelse med gældende love og bestemmelser, herunder Københavns Fondsbørs samt Finanstilsynets regler. Selskabets Ledelse har ansvaret for prospektet og for indholdet og præsentationen af informationerne heri. Vores ansvar er på grundlag af vores gennemgang at udtrykke en konklusion om oplysninger af regnskabsmæssig karakter i prospektet. Det udførte arbejde Vi har udført vores arbejde i overensstemmelse med den danske revisionsstandard for "Andre erklæringsopgaver med sikkerhed end revision eller review af historiske finansielle oplysninger" (RS 3000). Vi har tilrettelagt og udført vores arbejde med henblik på at opnå høj grad af sikkerhed for, at prospektet ikke indeholder væsentlig fejlinformation af regnskabsmæssig karakter. Vi har gennemgået prospektets oplysninger af regnskabsmæssig karakter, herunder opstilling af nøgletal som vi har påset, er korrekt uddraget og gengivet fra den reviderede årsrapport for 2005/06, tillige indeholdende sammenligningstal for regnskabsårene 2003/04 og 2004/05 samt øvrige reviderede regnskabsmæssige oplysninger indeholdt i prospektet. Vedrørende de økonomiske oplysninger om forventninger til 2006/07 2010/11 for Selskabet, der er udarbejdet efter Ledelsens skøn og de af Ledelsen fastsatte forudsætninger samt udarbejdet efter Comendo A/S anvendte regnskabspraksis, har vi påset, at oplysningerne er i overensstemmelse med de af Ledelsen fastsatte forudsætninger og de per 30. juni 2006 udstedte internationale regnskabsstandarder (IFRS). Konklusion I henhold til OMX Den Nordiske Børs København A/S regler skal vi herved bekræfte, at alle væsentlige forhold vedrørende Comendo A/S, som er os bekendt, og som efter vores opfattelse kan påvirke vurderingen af Selskabets og koncernens aktiver, passiver, økonomiske stilling og resultat, som angivet i årsrapporterne for 2003/04, 2004/05 og 2005/06, er indeholdt i Prospektet. 6

Hellerup, den 6. juli 2007 Søren Jonassen Statsautoriseret revisor Thomas Viscovich Statsautoriseret revisor 7

3 Erklæring fra finansiel rådgiver I vor egenskab af emissionsbank og formidler skal vi hermed bekræfte, at vi har fået forelagt alle de oplysninger, vi har anmodet om, og som vi har skønnet nødvendige, fra Comendo A/S og dets revisorer. De udleverede eller oplyste data, herunder de data, som ligger til grund for regnskabsoplysninger, oplysninger om markedsforhold m.v., har vi ikke foretaget en egentlig efterprøvelse af, men vi har foretaget en gennemgang af oplysningerne og har sammenholdt de nævnte oplysninger med de i prospektet indeholdte informationer og har herved ikke konstateret ukorrektheder eller manglende sammenhænge. Hellerup, den 6. juli 2007 Capinordic Bank A/S, Corporate Finance 8

4 Resumé Resuméet bør læses som en indledning til Prospektet. Enhver beslutning om investering i værdipapirerne bør træffes på baggrund af Prospektet som helhed. Hvis en sag vedrørende oplysningerne i Prospektet indbringes for en domstol, kan den sagsøgende investor være forpligtet til at betale omkostningerne i forbindelse med oversættelse af Prospektet, inden sagen indledes. De fysiske eller juridiske personer, som har udfærdiget resuméet eller eventuelle oversættelser heraf og anmodet om godkendelse heraf, kan ifalde et civilretligt erstatningsansvar, men kun såfremt det er misvisende, ukorrekt eller uoverensstemmende, når det læses sammen med de andre dele af Prospektet. Resuméet skal læses i sammenhæng med resten af Prospektet og er i sin helhed med forbehold for de mere detaljerede oplysninger andetsteds i dette Prospekt, herunder Selskabets reviderede regnskaber for 2003/04, 2004/05 og 2005/06. Der henvises specielt til afsnittet Risikofaktorer for en gennemgang af visse særlige forhold, som investor bør overveje i forbindelse med en investering i værdipapirer. Enhver beslutning om investering i værdipapirer bør træffes på baggrund af Prospektet som helhed. Visse af de anvendte termer i resuméet er defineret andre steder i Prospektet. Baggrunden for udvidelse af aktiekapitalen i henhold til nærværende prospekt Formålet med kapitaludvidelsen er at sikre, at Selskabet kan gennemføre den besluttede strategiske udvikling fremlagt ved børsintroduktionen i december 2006. Selskabet vil via opkøb af virksomheder inden for det vedtægtsmæssige formålsområde at forøge omsætning og indtjening i henhold til de opsatte mål. Opkøbet af Telsome ApS var det andet opkøb efter Selskabets notering på Københavns Fondsbørs, hvor Selskabets bestyrelse benyttede bemyndigelsen til at udstede nye aktier i forbindelse med et opkøb. Den rettede emission er rettet mod sælgerne af Telsome ApS og de udstedte aktier indgår som en del af købesummen vedrørende købet af Telsome ApS. Den samlede købesum er af konkurrencemæssige hensyn uoplyst. Af de sælgende aktionærer i Telsome ApS, er Synerco ApS også aktionær i Comendo A/S. Synerco ApS ejerandel i Comendo A/S er efter handlen uændret på 32,7%. De øvrige sælgende aktionærer fra Telsome ApS består af tre selskaber og tre ledende medarbejdere. De tre ledende medarbejdere, der var aktionærer i Telsome ApS, er fortsat i stillinger i Comendo A/S. Disse er registreret på Comendo A/S insider-liste. De tre selskaber indgår som aktionærer under 5% uden relation til Selskabet. De Nye Aktier har samme rettigheder som de eksisterende og vil bære ret til fuldt udbytte fra regnskabsår 2006/07. Introduktion af Selskabet Comendo startede sine aktiviteter i juli 2002, da stifteren af Selskabet, Martin Sundahl, ville tilbyde virksomheder bedre sikkerhed på internettet. Martin Sundahl havde allerede en stor erfaring med at arbejde med internet-baserede ydelser, da han siden 1996 havde arbejdet med at tilbyde bl.a. web hosting. Idéen var nu at skabe bedre sikkerhed i bred forstand for virksomhederne, der benyttede internettet, ved at starte med et enkelt produkt for derefter at udbyde en bred vifte af produkter. Det var fra starten klart for Selskabet, at det at sælge sikkerhed ved brug af internettet i stor udstrækning drejede sig om at skabe tillid til deres produkter. Derfor skulle det første produkt vise kunden, at det virkede og dermed forbedrede kundens situation. Det var derfor naturligt at vælge et produkt, som kunne forbedre mailsikkerheden på nettet. Det var nødvendigt med tæt dialog med kunderne for at sikre et produkt, der levede op til deres forventninger. Det viste sig hurtigt, at der var et stort udækket behov, men det var også nødvendigt med en stor salgsindsats for at komme i kontakt med nye kunder. 9

Selskabet udbyder nu en hel række forskellige produkter, der alle er relateret til sikkerhed og services på internettet, og Selskabet har vist omsætningsvækst på 28 % fra det første til det andet år og 156 % fra det andet til det tredje år og i seneste regnskabsår har omsætningsvæksten været 65 %. Omsætningen nåede DKK 28,6 mio. og resultatet efter skat var på DKK 3,5 mio. I 2006 er Virus112 Sverige og Virus112 Norge dannet for at markedsføre produkterne i Sverige og Norge og endelig er Comendo Spain etableret for at markedsføre Selskabets produkter i dette område via forhandlere. I foråret 2007 er selskabet Lindhardt Datasikkerhed A/S blevet opkøbt. Dette selskab distribuerer antivirus programmet Panda i Danmark. Dette selskab har efterfølgende ændret navn til Consisto A/S. Den 8. juni 2007 er opkøbsaftalen vedrørende selskabet Telsome ApS gjort endelig. En del af betalingen for Telsome ApS sker ved de i Prospektet omtalte aktier, der søges optaget til notering på Københavns Fondsbørs. Telsome ApS markedsfører og sælger telefoni via internettet. Telsome ApS sælger deres produkter i Danmark samt Spanien Koncernen består af otte juridiske enheder med Comendo A/S som moderselskab for de syv datterselskaber. De tre Virus112 datterselskaber dækker salget i Danmark, Norge og Sverige og Hosting 2 ApS sælger hosting ydelser direkte til kunderne. Comendo Spain S.L. er ejet 90 % af Comendo og 10 % af ledelsen i Comendo Spain S.L. Selskaberne Consisto A/S og Telsome ApS, der begge blev erhvervet i 2007, sælger både via partnere samt direkte salg dog således, at Telsome ApS hovedsageligt sælger via deres partner netværk. Vision Comendos vision er at blive den førende leverandør af services inden for it-sikkerhed. Mission Comendo leverer managed it-services til offentlige og private virksomheder og organisationer i udvalgte geografiske områder. Comendos løsninger baserer sig på den nyeste og mest dynamiske teknologi og er tilpasset kundens individuelle behov. Comendo er i stand til at forudse og forebygge trusler mod kundens it-sikkerhed og dermed imødekomme de til enhver tid aktuelle sikkerhedskrav. Marked og produkter Comendo udvikler systemer til at sikre it-sikkerheden ved brug af internettet i en virksomhed. Med den større og større lagring af data i elektronisk form og efterfølgende udveksling af de elektroniske data via interne såvel som eksterne netværk, der både kan være i form af kabel eller trådløst, er der et kraftigt voksende behov for at sikre, at oplysninger kommer til den rette vedkommende, og samtidig sikre, at andre ikke hæmmer eller på anden måde hindrer, at selskabets forretningsgange kan foregå på korrekt vis. Tidligere forsøgte man at adskille et selskabs interne og eksterne netværk galvanisk dvs. med fysisk adskillelse for dermed at sikre tilgangen til det interne netværk for uønskede dele. Men med den udvikling, som internettet har skabt, og hvor snart alle computere i et selskab har internetadgang for at kunne udføre de stillede opgaver, er dette ikke længere muligt, og dermed er der opstået et kraftigt stigende behov for at sikre korrekt datahåndtering til rette personer. Comendo henvender sig til kunderne på markedet for it-sikkerhedsløsninger samt it-services som IP telefoni i både private og offentlige organisationer. Små og mellemstore virksomheder har ofte store administrative udfordringer. Kun de færreste har en decideret it-chef endsige sikkerhedspolitikker for medarbejdernes anvendelse af it i hverdagen. Comendos produkter er særligt velegnet for SMVsegmentet, fordi hele løsningen er outsourcet dvs. enkel at bruge, administrere og vedligeholde. Virksomheden kan holde fokus på sine kernekompetencer uden at skulle bruge dyrebar tid på at etablere og opdatere fragmenterede løsninger, endsige bruge tid på at rense sine systemer for ondsindet kode. 10

Comendo henvender sig til det marked, der betegnes som Managed Security Services samt VOIP (voice over internet protokol). Markedet Managed Security Services er fordelt på seks segmenter, hvori indgår: 1. Firewall 2. VPN (Virtual Private Network) 1) 3. Intrusion detection /intrusion prevention services (forebyggelse og detektion af uønsket indtrængning) 4. Vulnerability assessment (sårbarhedsvurderinger/analyser) 5. Antivirus, herunder spam 6. Andet 1) VPN er et logisk datanet for en lukket brugergruppe realiseret ved forbindelser gennem det offentlige netværk. Det kan være telenettet eller internettet. For at gøre VPN et mere sikkert er der ofte tale om krypterede forbindelser, der sikrer fortrolighed, integritet og autenticitet af data. Markedet for VOIP er fordelt på 2 segmenter Pbx (ip telefoncentral) Trafik (telefonsamtaler) Markedet for Managed Security Service omsatte ifølge IDC på globalt plan i 2004 for USD 2,215 milliarder og markedet forventes at vokse med ca. 20 % om året i perioden 2004 2009. Kilde: IDC 2005 I Norden, der er Comendos væsentligste marked, er forventningerne til udviklingen også en vækst på ca. 20 % om året. Managed Security Services USD 000 2004 2005 2006 2007 2008 2009 CAGR % Denmark 20 24 29 35 41 49 19,5 Finland 14 16 20 25 30 36 21,4 Norway 15 17 21 26 31 36 19,3 Sweden 32 39 46 55 66 78 19,4 Nordic Countries 81 96 116 141 168 199 11

Grafen nedenfor viser, at firewall forventes at udgøre 44 %, VPN 35 % og Intrution detection 10 % af markedet for Managed Security Services i 2006 i USA. Kilde: IDC, 2005 Der forudsættes ikke at være nogen væsentlig forskel i fordelingen mellem segmenterne i Europa og USA. Samtidig viser en canadisk undersøgelse fra januar 2006 udarbejdet af IDC, at kun ca. 44 % af de adspurgte selskaber benyttede firewall, ca. 39 % benyttede antivirusprogrammer og mindre end 30 % benyttede det, der er betegnes som Intrusion detection /prevention. Dette understøtter, at markedet kan opnå de estimerede vækstrater i den ovennævnte analyse. VoIP markedet Ifølge Computerworld fra 10. november 2005 oplyser analysefirmaet IDC, at ca. 20 procent af virksomhederne i Danmark anvender IP-telefoni. Den andel forventer IDC i at stige til op mod 40 procent i 2007 og kan nå op på 50 procent i løbet af de næste par år. I samme artikel citeres IDC for at vurdere markedet i Danmark til 443 millioner kroner i 2004, og IDC forventer, at det vil stige med 22 procent hvert år de næste fem år. Undersøgelsen fra IDC viser, at virksomheder fortsat hovedsagelig investerer i IPtelefoni for at spare penge. Men leverandører må forberede sig på et marked med stigende fokus på forretningsudviklende faktorer som for eksempel vertikale applikationer på toppen af IP-telefoniløsningen, udtaler analysechef fra IDC Karsten Fogh Ho-Lanng (Computerworld, 10. november 2005). Virksomheder, der ikke køber sit eget teleudstyr, men blot lejer sig ind hos leverandøren, er et nyt forretningsområde for IP-telefoni. For såkaldt hosted IP-telefoni venter IDC en årlig vækst på 90 procent over de næste fem år. Telsome vil i 2007 specielt fokusere på at integrere IP med mobiltelefoni. Produkter Markedet for Managed Security Services er inddelt i seks kategorier inden for hvilke det lader sig gøre også at fordele Comendos produkter. De seks kategorier er: 1. Firewall 2. VPN (Virtual Private Network) 3. ID/IPS (Intrusion Detection /Intrusion Prevention Services) 4. VA (Vulnerability Assessment) 5. Antivirus, herunder spam 6. Andet 12

Herudover leverer Comendo via Telsome IP-telefoni produkter, der benytter den infrastruktur, der allerede findes i Selskabet. VoIP er et telefoniprodukt, som i stedet for som traditionelt at levere telefoni via det faste kobbernet i jorden, leverer telefoni over internettet således at man kan kommunikere via sin telefon over hele verdenen, blot man har en internet forbindelse. Fordelen er, at man ringer til lokal takst uanset hvor man befinder sig. Desuden giver VoIP langt bedre mulighed for at kunne integreres med kundens eksisterende it systemer, som Outlook kalender m.v. Ad 1. Firewall produkter PcFence er en 3-lags antivirus, firewall, anti-spyware til arbejdsstationer og servere i og udenfor virksomheden. Administratoren har komplet overblik over alle enheder i organisationen og kan f.eks. se hvilke enheder, der ikke er korrekt opdateret med signaturfiler. Ikke opdaterede enheder sættes i karantæne og lukkes ikke ind på netværket, før de er opdateret. Ad 2. Virtual Private Network (VPN) Ønsker en kunde et VPN-system til at sikre sine datalinier, når der arbejdes via eksterne satellitstationer eller hjemmearbejdspladser, kan Comendo tilbyde denne ydelse som en del af Sikker Internet og pcfence produkterne. Det er dog ikke en væsentlig indtægtskilde for Comendo. Ad 3. Intrusion detection/intrusion prevention services Inden for produktgruppen, der beskrives som Intrusion detection/intrusion prevention og også indeholder dele fra Firewall og Antivirus produktgrupperne, udbyder Comendo sit nyeste produkt, der er betegnet som Sikker Internet. Comendos opbygning af eget datanetværk muliggør denne ydelse. Med Sikker Internet får virksomheden en sikker og stabil bredbåndsforbindelse, der indeholder beskyttelse mod vira og orme, Intrusion Prevention samt en Managed Firewall der bl.a. beskytter mod hackere. Ad. 4. Vulnerability assessment Inden for det, der ovenfor under markedsafsnittet er betegnet som Vulnerability assessment, udbyder Comendo følgende produkter: Comendo Security Scanner, som er en avanceret sårbarhedsscanner, der er i stand til at vurdere sikkerheden set udefra. Kunder kan scanne deres offentlige IP-adresser for sårbarheder, når de vil, og hvorfra de vil. De kan f.eks. scanne deres netværk, når de har foretaget ændringer på serveren, når de har ændret i firewall-opsætningen, eller når de er i tvivl om, hvorvidt en server er omfattet af en sårbarhed. Security Agent, der holder kunden opdateret om nuværende samt potentielle sikkerhedshuller i virksomhedens netværk. Der gives ligeledes beskrivelse af sikkerhedshullerne, samt hvordan den nødvendige tilretning og opsætning udføres (patches) og de såkaldte modgifte. Dette sikrer præcise og relevante informationer målrettet til kundens netværk og software. Sårbarhedsanalyse, hvor kunden opnår et komplet overblik over virksomhedens informationssikkerhed set udefra og med en mulig hackers øjne. Der leveres en detaljeret analyse af virksomhedens interne netværk baseret på en scanning med sårbarhedsscanneren dette i en let og overskuelig rapport med løsningsforslag, link til patches/sikkerhedsopdateringer med videre. Ad 5. Anti-virus og anti-spam MailFence, hvor al kundens e-mail bliver routet ud til Comendo, før det bliver sendt til kunden. Det scannes derved på internetniveau og eventuelle vira fjernes. For at sikre kunderne optimalt benyttes op til fem forskellige anerkendte kommercielle antivirusprodukter til virusscanningen. Herudover indeholder mailfence et unikt filter (PVR), der stopper virus, før der er lavet en "kur" mod den af antivirusleverandørerne ved at lægge den i karantæne i 24 timer. 13

Kundens udgående e-mail sendes ligeledes gennem Comendo for at sikre, at ingen virusinficeret e-mail sendes til modtagere af e-mails fra selskabet. SpamFence, hvor al kundens e-mail bliver routet ud til Comendo, før det bliver sendt til kunden. Der scannes derved på internetniveau og eventuel spam fjernes, inden det bliver sendt til virksomhedens netværk. For at frafiltrere mest mulig spam fra kundernes e-mail, benyttes seks forskellige teknologier/ metoder til at detektere spam. Ligeledes tilbydes virusalarmeringssystemer, hvor virksomheden opnår rettidige og målrettede alarmer om nye orme og vira. Ad 6. Andet - Back-up systemer og hosting Produktet backupfence er live backup af vores kunders e-mail. BackupFence er en service, hvor al kundens e-mail bliver routet ud til Comendo A/S, før det bliver sendt til kunden. Der foretages en backup af al ind- og udgående trafik, og skulle kundens mailserver bryde sammen, kan al e-mail sendes til en ny mailserver uden tab af allerede modtaget eller sendt information. BackupFence kan også benyttes ved uhensigtsmæssigheder på kundens mailserveren, f.eks. hvis en medarbejder er kommet til at slette al sin e-mail. Markedet kan groft inddeles i tre grupper, opdelt efter den måde, kunden vælger at løse eller få løst sit itsikkerhedsbehov: 1. Kunden vælger en in-house løsning af forskellig kompleksitet, evt. sammensat af individuelt komplementerende produkter. 2. Kunden vælger en service udført uden for virksomheden, og derfor oftest prisfølsomt. Produkter og services bygger som oftest på shareware / free-ware eller hvor Internet Service Provider en (ISP) tilbyder ydelserne enten gratis eller til en lav pris. Kompleksiteten er lav, og dybden af ydelserne er oftest også lav. Betegnes Low-end markedet. 3. Kunden stiller store krav til løsningen, og leverandøren skal kunne honorere et komplet sortiment af de ønskede ydelser. Servicen udføres eksternt. Betegnes High-end markedet. Comendo leverer ydelser inden for gruppe 3, High-end markedet. Comendo udbyder via sit datterselskab Hosting 2 ApS en række backup- og hosting-systemer, der sikrer en mere komplet ydelse til kunderne. Konkurrenter På internationalt plan er de fire store aktører på området for Managed IT-Security Services, nemlig virksomhederne Messagelabs, Postini, Clearswift og Frontbridge. Sidstnævnte er i år blevet opkøbt af Microsoft. Ingen af disse fire konkurrenter er nævneværdigt aktive på det nordiske marked. Konkurrencen på det nordiske marked præges i højere grad af virksomhederne Softscan, BlackSpider og E-mail Systems. Sidstnævnte to virksomheder opererer fra England. I det europæiske marked er de primære konkurrenter MessageLabs Group, Postini, Clearswift og Microsoft. Inden for VoIP forretningsområdet findes der 3 typer af konkurrenter 1. Eksisterende teleselskaber samt internet udbydere 2. Større VoIP udbydere 3. Mindre VoIP udbydere Inden for kategori 1 er det TDC, Cybercity, Telia, Tele2, A+, ComX og Dansk Bredbånd. Inden for kategori 2 er det primært, V2tel, Telio, Fullrate og Dansk Erhvervs Telefoni Inden for kategori 3 findes en del selskaber, og fælles for de fleste er, at de videresælger produkter og services for firmaerne i kategori 1 eller 2. 14

Strategi For at kunne opfylde sin vision har Comendo opstillet en strategi for de kommende 3-5 år Comendo vil videreudvikle et effektivt net af forhandlere i udvalgte geografiske markeder for derigennem at kunne tilbyde Comendos produkter og services til en bred kundeportefølje. I første fase vil det geografiske område være de nordiske lande, de baltiske lande samt Tyskland, Spanien og Portugal. Comendo vil via sine tre 100 % ejet Virus112 datterselskaber i Danmark, Norge og Sverige tilbyde sine services direkte til slutbrugere for derigennem af sikre en tæt kontakt og dialog med markedet. Comendo vil udvide antallet af datterselskaber i takt med udviklingen af det geografiske marked. Comendo vil tilbyde at udvalgte forhandlere kan markedsføre Comendos produkter under deres eget brand Comendo vil fortsætte med at udvikle nye produkter og services til sine kunder for at sikre et bredt produktsortiment, således at kunden kun skal handle et sted, når det drejer sig om internetsikkerhed samt managed it-services Comendo vil via sit eget redundante fiber-netværk udbyde sikre internetforbindelser til sine kunder Comendo vil primært fokusere på små- og mellemstore virksomheder, der har besluttet at outsource it-sikkerhedsopgaven for derigennem at sikre en ledende markedsposition til dette segment Comendos vækst skal ske både organisk og via opkøb, når disse viser sig mulige og i henhold til den opstillede strategi og vision Comendo forventer at opkøbe 2-6 virksomheder inden for de næste fem år, hvor det første opkøb forventes at være i kalenderåret 2007 og derefter et opkøb om året således at den samlede omsætningsvækst fra opkøb forventes at være i størrelsesorden DKK 50 mio. De opkøbte virksomheder forventes at være unge virksomheder, der omsætter for DKK 5-10 mio. og væsentligt virksomheder, som har en markedsandel på et marked som Comendo ønsker at gå ind i geografisk. Det kan også være teknologivirksomheder, der opkøbes når det kan udvide og eller forstærke eksisterende teknologi. Risikofaktorer En investering i Comendo A/S indebærer risici. Ud over de andre oplysninger i dette prospekt bør potentielle investorer omhyggeligt overveje oplysningerne i afsnittet Risikofaktorer, når de vurderer, om de skal investere i Selskabet. Ledelsen mener, at de i Prospektet beskrevne risikofaktorer udgør de væsentligste risici, som bør indgå i en vurdering af Selskabet. Risikofaktorerne omhandler forhold omkring optagelse af Selskabets aktier til notering på Københavns Fondsbørs, en årrække med vækst og indtjening, prisfastsættelse på produkter, markedsaccept af de udbudte produkter, kundeafhængighed, konkurrence, teknologiudvikling, netværksdrift, immaterielle rettigheder, sikkerhed, leverandører, valuta, nøglemedarbejdere, produktansvar og forsikringsdækning. De beskrevne risici er ikke nødvendigvis udtømmende. Ligesom de heller ikke står i prioriteret rækkefølge. Tidsplan for den rettede emission Tegningskurs Første noteringsdag Aktierne vedrørende den i Prospektet omhandlede rettede emission har fast kurs. For den rettede emission vedrørende 3.076.923 styk Nye Aktier a nominelt DKK 1, er tegningskursen DKK 13,0. Kursen er udregnet ud fra Comendos aktiekurs på Københavns Fondsbørs i perioden fra den 2. marts til 29. marts 2007. De nye aktier søges optaget til notering i umiddelbar forlængelse af, at Finanstilsynet har godkendt dette Prospekt. Lock-up Selskabet har på vegne af de før børsnoteringen den 20. december 2006 værende aktionærer i Selskabet aftalt med Capinordic Bank, Corporate Finance, at disse aktionærer 15

med over 10 % af aktiekapitalen efter børsnoteringen i en periode indtil 20. december 2007 maksimalt må sælge, udbyde til salg, indgå aftale om at sælge eller på anden måde, direkte eller indirekte, afhænde 10 % af deres nuværende aktier i Comendo A/S uden skriftlig tilladelse fra Capinordic Bank A/S, Corporate Finance. En sådan tilladelse vil kun blive givet i forbindelse med (i) aktionærers selskabsinterne transaktioner, (ii) et offentligt købstilbud på Selskabets aktier, (iii) transaktioner mellem nuværende aktionærer i Selskabet motiveret af rimelige forretningsmæssige overvejelser vedrørende Comendo. Denne lock-up vedrører i alt 11.123.009 aktier. Herudover er der indgået en lock-up aftale vedrørende aktier udstedt i forbindelse med erhvervelsen af Lindhardt Datasikkerhed A/S, det nuværende Consisto A/S, således at 71.839 aktier af de samlede udstedte aktier på i alt 219.942 aktier er under lock op til 5. marts 2008 og 71.839 aktier er under lock-up til 5. september 2008. I forbindelse med købet af Telsome er der ligeledes indgået en lock-up aftale, således at de sælgende aktionærer i Telsome ApS, der får betaling med nyudstedte aktier i Comando A/S tidligst må sælge 1.025.641 aktier af de samlede i forbindelse købet udstedte aktier på 3.076.923 styk den 29. juli 2007 og herefter tidligst må sælge yderligere 1.025.641 aktier den 29. november 2007 og de sidste 1.025.641 aktier tidligst den 29. marts 2008. Af Selskabets nominelt 19.761.523 aktier (inkl. aktier omhandlet af nærværende prospekt) er 14.343.610 styk aktier indeholdt af de tre ovenstående lock-up aftaler. Finanskalender: 20. september 2007. Offentliggørelse af helårsregnskab for 2006/07. 17. oktober 2007. Ordinær generalforsamling for regnskabsåret 2006/07. Investor relations Selskabet har som målsætning, at aktionærerne let kan opnå omkostningsfri information om Selskabets udvikling via Selskabets hjemmeside, e-mail-nyhedsbreve, kvartalsmæssige regnskabsoplysninger samt generalforsamlinger i København med indkaldelse via e-mail til dem, der har ønsket dette. Investorpræsentationer lægges ud på Selskabets hjemmeside, senest dagen efter præsentationen er vist. Alt materiale udarbejdes på dansk. Der er etableret interne regler til sikring af oplysningsforpligtelser overholdes. Selskabet vil i 2007 vurdere, hvornår kvartalsmeddelelser fra Selskabet vil blive indført. 16

Økonomiske hoved- og nøgletal Resultatopgørelse 2002/03 2003/04 2004/05 2005/06 DKK 000 ÅRL B ÅRL B IFRS IFRS Nettoomsætning 5,3 6,8 17,4 28,7 Bruttoresultat 4,1 2,8 12,0 17,6 Driftsresultat 0,4 1,2 2,9 5,7 Finansielle poster 0,0 0,0-0,7-0,8 Årets resultat 0,3 0,8 1,6 3,5 Balance 2002/03 2003/04 2004/05 2005/06 DKK 000 ÅRL B ÅRL B IFRS IFRS Goodwill 0,0 0,0 10,0 13,0 Udviklingsprojekter 0,0 0,0 2,5 4,7 Øvrige anlægsaktiver 1,3 2,5 7,8 7,1 Tilgodehavender fra salg 1,0 2,2 3,8 4,4 Øvrige kortfristede aktiver 0,2 1,1 3,7 5,2 Likvide beholdninger 0,0 0,5 0,6 0,6 Aktiver i alt 2,5 6,3 28,4 35,0 Egenkapital 1,3 2,1 3,3 6,9 Konvertibel obligation 0,0 0,0 9,9 7,7 Øvrige langfristede gældsforpligtelser 0,2 2,4 2,8 3,6 Kortfristede gældsforpligtelser 1,0 1,8 12,4 16,8 Passiver i alt 2,5 6,3 28,4 35,0 Pengestrømsopgørelse 2002/03 2003/04 2004/05 2005/06 DKK 000 ÅRL B ÅRL B IFRS IFRS Pengestrømme fra driftsaktivitet 0,5 0,2 6,2 10,1 Pengestrømme fra investeringsaktivitet -1,4-1,8-19,7-8,0 Pengestrømme fra finansieringsaktivitet 0,0 2,0 13,5-2,0 Ændringer i likvide beholdninger -0,9 0,4 0,0 0,1 Likvider primo 1,0 0,1 0,5 0,5 Likvider ultimo 0,1 0,5 0,5 0,6 Nøgletal 2002/03 2003/04 2004/05 2005/06 ÅRL B ÅRL B IFRS IFRS Brutto-margin, % 77,4 % 41,4 % 69,0 % 61,3 % EBIT-margin, % 7,5 % 17,0 % 16,6 % 19,7 % Aktiver/egenkapital 1,9 3,0 8,5 5,1 Egenkapitalforrentning 23,1 % 39,7 % 56,9 % 68,8 % Resultat per aktie (EPS Basic). DKK 0,6 1,7 3,1 7,0 Udvandet resultat (EPS-D), DKK 0,6 1,7 3,1 6,7 Udbytte per aktie 0,0 0,6 0,0 0,0 Ovenstående tabeller viser udvalgte reviderede regnskabsoplysninger for regnskabsårene 2002/03, 2003/04, 2004/05 og 2005/06. Hoved og nøgletal for 2004/05 og 2005/06 er udarbejdet i 17

overensstemmelse med IFRS. Sammenligningstal for 2002/03 og 2003/04 er ikke tilpasset IFRS, hvorfor der skal tages højde herfor ved sammenligning. De anførte nøgletal er beregnet efter Den Danske Finansanalytikerforenings "Anbefalinger & Nøgletal 2005". 18

5 Risikofaktorer En investering i Comendo indebærer store risici. Foruden de oplysninger, der i øvrigt fremgår af Prospektet, bør potentielle investorer ved vurderingen af, om der bør investeres i Selskabets aktier nøje overveje nedenstående risikofaktorer. De anførte forhold skal ikke opfattes som en udtømmende oversigt over de risici, som Comendo er udsat for, og der er ikke foretaget nogen prioritering af de enkelte risici. Ledelsen forventer, at de beskrevne risici er dem, der kan få størst betydning for Selskabets fremtidige vækst, aktivitet, økonomiske stilling og resultater. Beskrivelsen bør ses i sammenhæng med det øvrige indhold af dette Prospekt. En årrække med vækst og indtjening Comendo har siden sin start i 2002 vist vækst hvert eneste år og samtidig også et positivt resultat hvert år. Det er også Selskabets hensigt og forventning at fortsætte denne udvikling, men Selskabet er stadig i sin opbygningsperiode og er således sårbar for hændelser, der opstår i markedet og for ændringer i konjunkturer og andre udefra kommende forhold. Derfor kan der ikke gives sikkerhed for, at Selskabet vil kunne fortsætte den positive udvikling, ligesom den planlagte ekspansion i nye geografiske områder også indebærer nye risici for Selskabet Prisfastsættelse på produkter Comendo har opnået en god dækningsgrad på sine produkter ved at have en effektiv organisation, der udvikler og markedsfører produkterne. Konkurrencen på Selskabets produkter er imidlertid intensiv og der kan ikke gives sikkerhed for, at samme eller bedre dækningsgrad kan opretholdes eller opnås, hvilket vil have en negativ indflydelse på Selskabets drift og den forventede indtjening. Markedsaccept af de udbudte produkter Comendo udvikler kun nye produkter efter en grundig overvejelse og undersøgelse af markedets behov. Indtil nu har markedet responderet positivt på Selskabets produkter og behovet har endda vist sig stigende, som også markedsbeskrivelserne dokumenterer. Imidlertid er markedet for Managed Security Service under hastig udvikling, og selvom det ikke er Selskabets forventning, at det ikke kan følge med i udviklingen, er Selskabet stadig ikke af en størrelse, hvor det har ressourcer som de store udbydere som eksempelvis Microsoft, der har erhvervet en af konkurrenterne, Frontbridge, i 2006. Men ved at følge den valgte strategi med at udvikle systemer, der bl. a. indeholder applikationssoftware udviklet af andre, mener Selskabet at have en udviklingskapacitet, der kan modsvare markedets krav, selvom det ikke kan gives sikkerhed for dette. Kundeafhængighed Comendo har i dag mere end 20.000 kunder via Virus112, Consisto samt Telsome og over 300 forhandlere. På forhandlersiden, hvor ca. 1/3 af den samlede koncernomsætning genereres, vil fem forhandlere udgøre ca. 50 % af forhandleromsætningen eller ca. 18 % af den samlede opsætning. Comendo satser på at udvikle enkeltkunder til udelukkende at købe Managed Security Service fra Comendo og vil således altid bestræbe sig på, at der er antal forhandlere eller kunder, der vil bidrage med en betydelig del af omsætningen, men aldrig over 10 % af den samlede omsætning. Det er ikke givet, at dette vil lykkes fremover og tidligere har enkelt kunder være over 10 % af omsætningen. Hvis dette igen sker, vil Selskabets afhængighed af enkelt kunder øges med deraf følgende større risici, men Selskabet er opmærksom på problemet og bestræber sig på at minimere denne risiko, uden af det reducerer omsætningen. Konkurrence Markedet for Managed Security Service er præget af store konkurrenter som Messagelabs, Frontbridge, der i 2006 er opkøbt af Microsoft, Postini og Clearswift. Disse aktører er på globalt plan meget store, men ikke særlig aktive i Comendos nære marked. Hvis denne situation ændrer sig kan det få en negativ indvirkning på Comendos driftsresultater. De store aktører fokuserer ofte på de meget store virksomheder og med Comendo primære fokus på de små og mellemstore selskaber, kan Selskabet i nogen grad imødegå en øget konkurrence fra de store aktører. Med hensyn til de andre konkurrenter, der er mere lokale, bestræber Comendo sig på at distancere sig ved at kunne tilbyde en bredere vifte af produkter. Et produkt som Sikker Internet tilbydes ikke af andre producenter, der har eget datanet og datacentre. Selskabet har på denne måde bestræbt sig på at kunne tilbyde nogle særlige ydelser, men 19

kan ikke forhindre konkurrenterne i at søge i samme retning med deraf følgende større konkurrence og mulighed for tab af omsætning og indtjening eller mindre vækst end forventet. På markedet for VoIP services er der også stor konkurrence, men igen gør det samme sig gældende, at Comendo satser på at tilbyde kunderne flere internet services, så kunderne kun skal gå et sted hen for at få deres internet services. Samtidig er der en del synergi mellem de forskellige services som vil kunne give Comendo et øget drifresultat. Desuden ejer Comendo et større data netværk, som vil kunne håndtere Telsome s VoIP trafik og data centre som vil kunne huse Telsome s VoIP udstyr. Der kan dog ikke gives sikkerhed for, at de nævnte synergier vil give det forventede resultater ligesom det kan tage længere tid at nå de forventede resultater. Teknologiudvikling Teknologiudviklingen kan groft opdeles i en hardware del, hvor datanet og datacentre indgår, og en software del, som udgør den største del af omsætningen og indtjeningen for Selskabet selvom der er et vist overlap i ydelserne. Eksempelvis routes alle e-mails gennem et af Comendos datacentre, hvor de bliver virusscannet og videresendt til kundens server. På datanet- og datacenterområdet indkøber Comendo produkter fra mindst to forskellige leverandører for at være sikker på, at en mulig systemfejl fra en enkelt leverandør ikke giver vitale problemer for at kunne levere ydelserne. Der indkøbes løbende nyt materiel, og Selskabet anser sig for at være ajour med udviklingen og med hvad, der forventes at ske i markedet. Derfor mener Selskabet, at dets datanet og datacentre konstant lever op til kundernes krav, både hvad angår hastighed, kapacitet og pålidelighed og med den førte politik om indkøb fra forskellige leverandører, mener Selskabet at have sikret sig, selvom der ikke kan gives nogen garanti for, at der ikke opstår en situation, hvor udstyret bliver forældet på meget kort sigt med deraf følgende store omkostninger ved opdatering til den ny standard og dermed forringelse af Selskabets driftsresultater. På softwaresiden er Comendo afhængig af de produkter, der leveres af underleverandører i form af applikationsprogrammer. Ved at have valgt en strategi, hvor Comendo er systemudvikler mere end applikationsudvikler vil Selskabet relativt nemt kunne udskifte de nu anvendte applikationsprogrammer med andre og dermed være på forkant med den nyeste applikationsudvikling. Opstår der en situation hvor den nyeste teknologi ikke tilbydes Comendo, hvis eksempelvis en udvikler selv ønsker at levere direkte til kunderne, kan der opstå en situation, hvor Comendo ikke vil kunne tilbyde sine kunder den nyeste teknologi, og i denne situation vil Comendo kunne risikere at det får en væsentlig negativ indflydelse på omsætning og driftsresultater. Med opkøbet af Telsome er Comendo blevet ejer af et avanceret IP omstillingsanlæg samt et VoIP system, som vil kunne bruges af Comendo s eksisterende kunder. Det er væsentligt at fortsætte den udvikling, som Telsome har påbegyndt, da Selskabet ellers kan risikere ikke at kunne fastholde sin position med at være på forkant med det, der tilbydes på markedet og dermed risikere ikke at kunne opretholde salg og dækningsgrad på IP telfoni området. Telsome indkøber idag sin trafik fra TDC og kan ikke være sikre på at kunne opretholde den samme dækningsgrad i fremtiden, hvis teknologien ikke videreudvikles i takt med kravene øges fra markedet. Der vil dog også være muligheder for at indkøbe trafik fra andre teleselskaber, såfremt Selskabet lever op til sin forventning om fortsat være konkurrencedygtig både på ydelser og pris. Endelig er Comendos eneste produktområder indenfor Managed Services også tæt knyttet til internettet. Hvis benyttelsen af internettet falder dramatisk grundet andre teknologimuligheder, vil det selvsagt have betydelig indflydelse på Selskabets omsætning og indtjeningsevne. Dette mener Selskabet selv er en meget lidt sandsynlig udvikling, og forventer heller ikke en sådan udvikling vil ikke ske meget pludseligt, hvorfor Selskabet vil have mulighed for omstilling til andre ydelser, der med Selskabets erhvervede kompetencer kan implementeres og tilbydes kunderne, men der kan ikke gives garanti for, at en sådan omstillingsproces vil lykkes, hvis dette skulle kræves. Netværksdrift Comendo har investeret betydelige summer i sit datanet og sine datacentre. Hvis udviklingen pludselig ændrer sig og alle vil eje deres eget datanet og datacenter vil dette kunne få betydelig indflydelse på Selskabets indtjening og et produkt som Sikker Internet vil ikke have det samme potentiale som nu. Det vil dog for den primære kundegruppe, som er små og mellemstore virksomheder være en betydelig 20

omkostning, hvis de vælger selv at implementere dette. Derfor skønner Selskabet ikke, at det vil ske for denne kundegruppe, men en meget kraftig reduktion af priserne kunne påvirke markedet i den nævnte retning, med deraf følgende konsekvenser for Selskabet i form af mindre omsætning og indtjening. Immaterielle Rettigheder Comendo ejer ingen patenter på de produkter som Selskabet udbyder, men har de almindelige rettigheder i form af copyright beskyttelse, og hvad der følger af Markedsføringsloven og tilsvarende lovgivning i de lande, som produkterne markedsføres i. Comendo beskytter sine rettigheder ved at sikre hemmeligholdelse af den specifikke struktur, som Selskabet har opbygget omkring de udbudte systemer og ved at sikre hemmeligholdelse af nyudviklingen, således at Selskabet først ved frigivelse informerer offentligheden og dermed også konkurrenterne om nye tiltag. Hensigten er i denne situation at have en tidsmæssig fordel i forhold til konkurrenterne og ved konstant at videreudvikle de udbudte ydelser, forventer Selskabet sammen med en stor kundeloyalitet, at kunne bevare sin konkurrencefordel. Der kan dog ikke gives sikkerhed for, at en konkurrent ikke er først med nye produkter, og hvis en kunde i dag ikke føler at få den service der efterspørges, er kunden hurtig til at skifte leverandør, med deraf følgende indflydelse på omsætning og indtjening. Sikkerhed Comendo udbyder produkter, der skal give kunden en større sikkerhed og mindre og helst ingen forstyrrende indflydelse fra vira, spam etc. Samtidig skal kunden være sikker på, at information, der føres gennem Comendos datanet og datacentre, ikke kommer frem til andre end de berettigede, og ingen andre har mulighed for at få adgang til informationen. Et selskab, der sælger sikkerhed, skal håndtere data korrekt på en sådan måde, at kundens oplysninger ikke kommer andre i hænde. Derfor har Selskabet indført meget strikse kontroller for at sikre dette, og en del af Selskabets ansatte en blevet behørigt kontrolleret og godkendt, som det kræves af visse af kunderne. En lækage i Selskabet kan få alvorlige konsekvenser for Selskabets troværdighed, og derfor er der opbygget systemer til overvågning af hvem, der har haft adgang til servere, databaser etc. En lækage af fortrolige oplysninger vil kunne indvirke negativt på Selskabets omsætning og indtjening ud over at det kan afstedkomme erstatning sager. Selskabet mener at have sikret sig bedst muligt og vurderer jævnligt, om sikkerheden kan forbedres, men at eliminere risikoen fuldstændigt er selvsagt ikke muligt. I dag er Selskabet ikke godkendt efter en DS/EN 484:2005, Standard for informationssikkerhed, der er en standard, der indeholder en række bestemmelser, der sigter mod at gøre informationssikkerhed til en specificerbar kvalitet. Standardens krav er i størst muligt omfang funktionelt betingede og baserede på teknisk og administrativ viden. Det er så vidt muligt undgået at give regler for standardiserede projekteringsmetoder, udførelsesmåder eller fysiske dele. I teksten forekommer henvisninger til andre danske og udenlandske standarder. Det vil dog kun i særlige tilfælde være nødvendigt at supplere med disse standarder. Det er Selskabets vurdering at interne processer og rutiner efterlever branchens bestpractise omkring datasikkerhed og beskyttelse, herunder fysisk og systemmæssig adgangskontrol, separate udviklings- test- og driftsmiljøer og back-up. Selskabet vil overveje certificering efter DS/EN 484:2005- standarden såfremt det bliver en branchestandard eller et krav fra kunder eller andre interessenter. Hvis Selskabet ikke er godkendt efter denne standard på et tidspunkt, hvor det er krævet af kunderne kan det få indflydelse på Selskabets omsætning og indtjening. Leverandører Comendo er som nævnt under teknologiafsnittet afhængig af en række leverandører både på hardware og software produkter. Ved altid at sikre sig en alternativ leverandør på de væsentlige ydelser, mener Selskabet at have sikret sig bedst muligt, men ved et svigt fra en leverandør kan visse ydelser dog forsinkes eller performance kan forringes med deraf følgende kundeklager og mulige opsigelser i utide af kontrakter, der ofte løber for flere år ad gangen. Dette vil kunne forringe Selskabets omsætning og dermed også indtjening. Med opkøbet af Lindhart Datasikkerhed A/S nu Consisto A/S har Comendo sikret sig eksklusivretten i Danmark og på Island til at sælge Panda Software International s produkter over en 3 årig periode under den forudsætning, at der opretholdes en aftalt minimunsomsætning. Comendo forventer at kunne leve op til dette krav, men hvis dette ikke lykkes vil det både kunne forværre konkurrencesituationen og have en negativ indflydelse på omsætningen. 21