FINDEX Inc.

本公司經手大量需要高度安全管理之資訊，例如醫院之患者資訊及行政機關之公文資訊，隨著網路攻擊頻率增加及手法日益精密，存在發生資訊安全事故之風險。事故發生時，除企業信譽受損、企業形象下滑外，亦可能導致ISMS認證遭撤銷，對事業及業績造成重大影響。作為對策，本公司持續實施物理性、技術性及管理性之安全措施，並於全部資訊系統維護業務中取得ISMS認證。

在提供醫療系統導入服務之過程中，本公司有時會暫時保管醫療機構所持有之患者個人資訊，因不測情況而發生個人資訊洩漏之風險存在。若發生洩漏，可能面臨鉅額損害賠償請求、隱私標章（Privacy Mark）認證撤銷處分或罰款等，可能對事業及業績造成影響。作為對應措施，本公司整備個人資訊保護規範、公開個人資訊保護方針，並徹底實施教育與培訓，於2008年1月取得隱私標章認證。

若本集團產品因過失所致之缺陷造成使用者受損，可能因金錢賠償請求或信譽喪失而對業績造成影響。此外，於資料移轉作業過程中所保管之含患者個人資訊之醫療機構資訊，若因內部管理體制之疵漏等原因而外洩，亦存在金錢賠償及社會信譽受損之風險。為此，本公司已投保相關損害賠償保險，以應對IT事業相關之賠償損失及費用損失。

若本集團未預期之新技術、新服務普及，可能導致既有產品過時，進而對業績造成影響。此外，市場競爭加劇所帶來之產品降價壓力，亦為影響業績之因素之一。本公司透過開發部門持續進行既有產品之改良及新產品等之研究開發以應對此風險。

本集團員工須具備醫療與IT相關之高度知識及提案能力，因此專業人才之確保與培育為事業持續發展之重要課題。若未能有計畫地進行招募與培育，可能對事業擴展及未來發展性造成影響。本公司透過持續之招募活動及教育培育計畫，致力於人員之擴充。

本集團作為研究開發型企業，採取供應產品並透過銷售合作夥伴擴大銷售之方針，因此與合作夥伴關係之維持直接關係到事業基礎之穩定。若銷售合作夥伴因經營策略變更或轉而採用他公司產品等原因終止代理契約，可能因對距離營業據點較遠地區之使用者提供支援而產生金錢與時間上之負擔，進而對業績造成影響。目前本公司與銷售合作夥伴維持良好關係。

隨著軟體相關技術革新之顯著進展，本集團之軟體可能於不知情之情況下觸犯第三方之智慧財產權，或本公司未察覺之專利權已成立，因而可能遭提起損害賠償或使用禁止等訴訟。此外，本集團所取得之專利權等，亦可能因第三方之異議申請而遭無效化或迴避，競爭上之優勢並無法獲得保證。本公司致力於在國內外取得專利權等智慧財產權，以保護自行開發之邏輯及產品。

傳染病之流行對本公司主要客戶醫療機構之運營帶來重大影響，若影響加劇，可能因醫療機構系統導入之長期化或延期等原因，對本集團業績造成影響。由於事業結構高度依賴醫療機構，傳染病流行可能透過需求時點之變動，直接影響營收入帳時期。有價證券報告書中未記載具體應對措施。