导言

此冲突矿产报告(以下简称“报告”)适用于F5网络公司。(“F5网络”、“F5”、“公司”、“我们”和“我们”)提交2018年1月1日至2018年12月31日的报告期，以遵守1934年“证券交易法”下的第13P-1条(“规则”)。为了进行合理的来源国调查(“RCOI”)，我们于2018年12月启动了供应链调查，并在2019年5月7日之前继续接收数据。F5维护一个持续的数据收集和刷新程序，以确保全年捕获最新数据。为本报告的目的，冲突矿物定义为锡石、铌钽铁矿、金、黑钨矿及其衍生物，仅限于锡、钽、钨和金(统称“3TG”)。

今年，我们收到96%的范围内供应商的答复，占我们范围内供应的零部件的93%。在确认和删除不完整或无效的提交文件后，我们从91%的范围内供应商处收到了一个可接受的完整冲突矿产报告模板(“CMRT”)，占我们范围内供应组件的90%。作为冲突矿物的下游用户，我们依赖我们的供应商提供信息，F5报告的冶炼厂清单应被视为可能来源的清单，而不是已知来源地点的完整记录。关于我们如何确定哪些供应商在范围内的更多信息可在本报告中获得。

冶炼厂清单、cmrt表格和其他企业社会责任信息可在www.f5.com/about-us/corporate-social-responsibility.上查阅。

前瞻性陈述

本报告包括“1995年私人证券诉讼改革法”意义上的前瞻性陈述，这些陈述涉及风险和不确定因素。前瞻性陈述提供基于某些假设的对未来事件的当前预期，并包括与任何历史或当前事实不直接相关的任何陈述。前瞻性陈述还可以用诸如“预期”、“计划”、“打算”、“将”、“可能”等词以及类似的术语来识别。前瞻性陈述不是未来业绩的保证。除法律要求外，F5不承担出于任何原因修改或更新任何前瞻性陈述的义务。根据规则13p-1，随后发生的事件可能会影响F5的未来决定。

关于F5网络

F5网络公司是多云应用服务的领先者。我们的软件和硬件解决方案使任何地方的每个应用程序都能更快、更智能、更安全地运行。我们为全球的大中型企业、公共部门和服务提供商客户提供服务。

我们的核心技术包括一个完全代理，可编程，大规模可扩展的软件平台，称为交通管理操作系统(TMOS)。TMO的核心特性和功能使我们的产品能够以网络速度检查和修改IP流量的内容，从而提供一系列的应用服务。我们的可编程接口，称为iRules，允许客户和第三方编写定制的规则来检查、管理和修改流量。

这些解决方案可以作为软件模块单独运行，也可以作为集成解决方案的一部分在我们的高性能、可扩展的专用大IP设备和基于机箱的VIPRION系统上运行；或者作为在公共云和私有云中运行的纯软件虚拟版本。我们的Silverline托管服务产品允许客户订阅在线拒绝服务保护和Web应用防火墙服务。我们的大智商集中管理产品使客户能够灵活地创建具有一致策略的安全混合基础设施，并在多个云平台和传统数据中心之间进行集中管理。

供应链概述

F5依靠我们的供应商提供材料声明和信息，说明供应给我们的零部件和材料中所含的3TG的来源，包括来自次级供应商的材料和3TG。由于大多数供应商都提供公司一级的申报，所以所列的许多冶炼厂可能实际上并不在F5所用部件的供应链中。

我们与阿森特合规性公司(“阿森特”)签订合同，从我们的供应商那里收集数据，并为我们的供应商提供关于报告规则的培训，以及关于填写CMRT表格的指导。我们使用了负责任的企业联盟全球电子可持续发展倡议(RBA-GeSI)的标准冲突矿产报告模板5.11版(由负责任矿产计划(RMI)开发)，并要求所有供应商填写表格。除非收到一份完整的CMRT表格，否则那些已知或怀疑提供含有3TG的组件的供应商被认为是不确定的。已知在F5网络采购的产品中不使用金属的供应商被要求提供CMRT表格，即使只说明不使用。如果这些供应商没有提供CMRT表格，但有一份材料声明或类似的文件存档，表明没有使用3TG，则被视为超出范围。包装供应商是超出范围，虽然我们已经要求CMRT表格为我们自己的记录，他们被排除在本声明和提供的数据在这里。

合理来源国查询

为了确定我们的产品是否需要3TG源自刚果民主共和国或邻近国家(“所涵盖国家”)，我们向Assent提供了一份与所涵盖产品相关的供应商名单，供上传到Assent合规性管理器工具(“ACM”)。

我们利用RBA-GeSI CMRT版本5.11对所有范围内的供应商进行了调查。在供应商调查期间，我们通过ACM与供应商联系，供应商将其完成的CMRT上传到ACM，以便由Assent进行评估和管理。使用CMRT可以在一定程度上消除不相关的供应商。具体而言，CMRT的问题1询问供应商，他们使用的3个TG中是否有任何一个对于其产品的功能或生产是必需的。我们还定期审查供应商名单，以确保不相关或“超出范围”的供应商被从调查过程中删除。我们根据以下标准进行了分析：

我们要求所有供应商完成CMRT，并包括培训和教育(由Assent提供)，以指导供应商掌握最佳做法和使用此模板。Apent监控和跟踪ACM中的所有通信，以确保未来的报告和透明度。我们直接联系了在尽职调查过程中对Assent的通信没有反应的供应商，并要求这些供应商填写CMRT表格并将其表格提交给Assent。

2018年，我们包括了对所有提交的CMRT的自动数据验证。数据验证的目标是提高提交材料的准确性，并在CMRT中找出任何矛盾的答案。此数据验证基于：

所有提交的表格都被接受并归类为有效或无效，因此数据仍然保留。就无效表格与供应商联系，并鼓励供应商提交有效表格。截至2019年5月7日，有4份无效的供应商提交书无法更正。

ASSENT比较了我们的供应商对马绍尔群岛共和国维护的冶炼厂名单的答复中提供的冶炼厂和精炼厂名单，如果供应商表示某一设施已被认证为无冲突设施，则确认该设施已列入马绍尔群岛共和国3TG的经验证的无冲突冶炼厂和精炼厂名单。我们的供应商确定了总共320家冶炼厂和精炼厂，这些冶炼厂和精炼厂列在马绍尔群岛共和国的清单上。在这320个冶炼厂和精炼厂中，247个被马绍尔群岛共和国确认为无冲突。根据马绍尔群岛共和国提供的资料，又有7个国家同意接受或目前正在接受第三方审计。我们收到的大多数CMRT都是在公司或部门一级进行的，这使我们无法确定供应商列出的哪些冶炼厂或精炼厂实际加工了我们产品中所含的3TG。

根据RCOI，我们有理由相信这3个TGS中的一些可能来自所涵盖的国家。根据“规则”，我们对有关冲突矿物的来源和监管链进行了尽职调查。

尽职调查的设计

我们设计尽职调查措施的目的是在所有重大方面符合经济合作与发展组织(经合组织)“受冲突影响和高风险地区矿产负责任供应链尽职调查准则”(“准则”)的框架以及黄金、锡、钽和钨的相关补充规定。“指南”确定了应执行的尽职调查的五个步骤，并就如何实现每个步骤提供了指导。我们制定了尽职调查程序，以解决以下五个步骤中的每一个步骤：

公司管理体制

公司政策

我们的制造供应链中的所有供应商都必须提供符合F5冲突矿产政策要求的产品，该政策可在我们的网站https：/f5.com/About-us/company-Social-Responsibility上找到。

冲突矿产政策(截至2019年5月31日)：

作为一家全球性的公司，我们知道F5的业务对我们整个全球价值链都有影响。“多德-弗兰克消费者保护和华尔街改革法案”(“多德-弗兰克法案”)发现，锡、钽、钨和黄金(“冲突矿物”)的开采和贸易有助于资助刚果民主共和国(“刚果民主共和国”)的极端暴力行为。“多德-弗兰克法案”要求上市公司进行尽职调查，并就冲突矿物的使用作出某些披露。

F5要求使用来自刚果民主共和国或毗邻国家的四种冲突矿物中的任何一种的供应商只使用通过“无冲突冶炼厂倡议”或类似程序认证的无冲突材料。

我们致力于通过采用广泛采用的最佳做法消除制造供应链中的冲突矿物，其中包括：

发展供应链的完全透明度需要时间，而纠正供应商使用未经认证的冲突矿物的做法则需要作出承诺。我们相信，我们的努力，加上该行业的其他成员，将对刚果民主共和国和周边地区的人民产生实质性影响。

管理团队

F5冲突矿物项目的管理由企业社会责任团队负责，该团队是制造部门的一部分。该团队与制造、制造供应链和产品设计领域的同行紧密合作。

公司社会责任小组负责监督收集CMRT、对CMRT进行评估、跟踪供应商、提交冲突矿物报告、与F5的合同制造商合作以确定采购历史和供应商使用情况，以及维护有关冲突矿产法规的最新信息。如本报告前面所述，其中一些责任已外包给阿森特。

供应链团队(在制造业内部)负责保持与供应商的最新联系，并管理与F5有合同的供应商的合同。F5并不是与所有供应商都有合同，但现有的所有合同都包括冲突矿物要求。

产品开发团队，特别是零部件工程师团队，负责维护最新的供应商名单和物料清单。当添加新的供应商时，他们会通知公司社会责任团队，以便开始尽职调查。当某一供应商因使用冲突矿物而必须被撤职时，公司社会责任小组将与零部件工程和产品开发小组合作，制定和实施淘汰计划，包括时间表和替代供应商资格。

申诉机制

可以通过F5网络公司社会责任小组报告可能违反这项政策或其他相关关切的情况，并将对此进行调查。

也可以匿名向F5道德点门户提交报告。

供应商和其他方可通过corpresponsibility@f5.com与我们联系，提出冲突、矿产问题或关切。

供应商参与

设计过程

F5根据包括合规性在内的各种绩效标准选择供应商。对供应商的初步筛选包括基本的合规标准，包括提供CMRT到F5的能力，尽管CMRT没有作为新的供应商流程的一部分进行审查。

在选择之后，零件将被集成到原型材料清单中，然后集成到由企业社会责任小组执行的定期、持续的数据收集中。这包括冲突矿物的遵守和全面的物资申报。

F5正在与我们的供应商执行一项全面的主采购协议(MPA)。2017年，我们开始面向高价值供应商。MPA包括全面的公司社会责任语言，包括要求供应商向F5提供完整的CMRT，并采取向F5提供无冲突(但不一定没有DRC)产品的政策。进一步采用这种MPA将是F5在继续我们的冲突矿产工作中的一个主要杠杆。

纳入生产物料清单

一旦在原型或生产物料清单上列出，供应商将被添加到我们的合规性信息调查中。正是在这一点上，Assent正在向供应商采购CMRT。ASSENT利用F5提供的联系信息以及来自其他下游用户的联系来启动与供应商的联系。在供应商不熟悉冲突的情况下

在矿产报告方面，Assent提供关于如何正确填写CMRT的培训，并就供应商如何执行自己的供应链尽职调查提供指导。

数据维护

完成后，F5在ACM中持有CMRT。这些文件将至少在证券交易委员会规定的规定期限内持有。

只要供应商仍在生产中的产品的物料清单上，并在前两年内有一个活跃的采购历史，F5将继续收集新的CMRT每年。这确保了供应商做法的变化不会导致冲突矿物采购状况的变化。

2018年日历年度尽职调查

风险评估

在被视为范围内的供应商中，我们发现大多数供应商的反应是逐年不断改进数据和覆盖范围。

一旦收到，CMRT将对各种危险信号进行审查，包括经合组织下游公司指南中所列的危险信号。这包括但不限于：

ACCENT为有数据不一致和错误的供应商提供潜在的纠正措施指导；在F5收到该CMRT之前，ASSENT和提供供应商已对平均CMRT进行了三次审查。F5通过来自Assent的更新来监控这一过程，并为数据未达到Assent可信度的基本阈值的供应商提供行动建议。

供应商风险

没有改善其供应链的百分比的供应商，如果数据表明他们不是无冲突的，或者来自其他受制裁国家的金属被认为是高风险的。

2018年全年都与高风险供应商进行了联系，以便F5能够监测在拆除未显示无冲突的冶炼厂或从受制裁国家采购材料方面取得的进展。

根据经合组织尽职调查指南，风险的减轻将取决于供应商的具体情况。在合理的时间范围内，向供应商提供明确的绩效目标，目标是逐步消除供应链中的这些风险。

此外，根据程序强度对供应商进行评估(进一步帮助识别供应链中的风险)。评估和跟踪该计划的力量符合经合组织尽职调查准则，并可协助作出关键的风险缓解决定，随着计划的进展。用于评估计划强度的标准包括：

当供应商达到或超过这些标准(是至少A，E，G和H)，他们被认为是一个强大的计划。当供应商不符合这些标准，他们被认为是一个薄弱的计划。目前，我们的13家供应商已被确定有一个薄弱的计划，这表明与前几年相比有了很大的改进。

冶炼厂风险

此外，未经认证的刚果民主共和国无冲突冶炼厂或精炼厂对供应链构成重大风险。符合3TG矿物冶炼厂或精炼厂RMI定义的每个设施均根据3个评分标准被分配高、中或低风险：

根据这些标准，下列设施被认为是其供应链中最令人关切的危险因素：

当被调查的供应商之一在CMRT上报告这些设施时，就开始了减少风险的活动。通过我们的第三方供应商Assent合规性，包括上述条件的任何设施的提交立即产生收据，指示供应商采取自己的风险缓解行动，包括提交特定于产品的CMRT，以更好地识别与他们提供给F5网络的产品的连接，并升级到将这些高风险冶炼厂从其供应链中移除。

应对风险的战略

与ASSENT一起，我们开发了评估和应对供应链中所识别的风险的流程。

无反应供应商

随着冲突矿物尽职调查的进展，向没有作出反应的供应商发送升级报告，以概述通过共同管理审查小组作出反应的重要性，并概述为遵守“冲突矿物规则”所需的合作。Apent提供关于冲突矿物的培训，并填写一份CMRT。

对于供应商为何不回复，已提出了各种原因，但最常见的是过期的联系信息。在这种情况下，F5的社会责任团队和供应链团队收集最新的供应商联系信息。F5的合同制造商Flex可能会被要求提供与供应商的联系。与Flex合作还有助于消除与要求采购订单提供信息的供应商之间的一些混淆；Flex通常是记录的购买者，即使F5保持设计控制。

持续存在问题的供应商

当供应商继续向列出高风险、过期或其他非法冶炼厂的Assent或F5提供CMRT时，F5将对该供应商采取后续行动，并要求供应商努力将这些冶炼厂从其供应链中移除。

如果这些供应商在18个月内继续向CMRT提供相同的问题，供应链小组将开始对不同的供应商进行资格认证，并将努力使一个反应灵敏的供应商成为物料清单上的首选部件。ASSENT还直接联系目前未加入RMAP的冶炼厂和精炼厂，以鼓励它们的参与，并代表其履约伙伴收集关于每个设施的采购做法的信息。在经过多次尝试后，冶炼厂不参与RMAP，供应商继续使用来自该冶炼厂的金属，F5冶炼厂可能完全淘汰该供应商。

虽然我们没有成功地将这些冶炼厂从我们的供应链中完全消除，但我们看到声称拥有这些冶炼厂的供应商数量略有减少。到2019年，我们将继续努力消除所有六个高风险冶炼厂。

关于供应链尽职调查的公开报告

结果

在本报告所述期间，F5公司积极采购了196家列在我们物料清单上的供应商。其中168个被确定属于本尽职调查评估和冲突矿物报告的范围。其余的供应商要么在本报告所述期间没有购买，要么没有3TG。在适用范围内的153个国家中，有153个国家提供了F5接受的共同监测和监督条约。这代表了93%的回应率；在覆盖率超过90%的情况下，我们认为我们已经达到了一个可接受的阈值，即F5认为这一时期的数据收集是完整和成功的。在未提供可接受的共同监督管理条约的供应商中，6个供应商未作出答复，5个供应商提交了不完整的提交书，4个供应商甚至在采取后续行动后也未通过审定。

附录A列出了我们的供应商在其完整的CMRT中列出的所有冶炼厂和精炼厂的名单，这些冶炼厂和精炼厂出现在马绍尔群岛共和国维持的冶炼厂名单上。我们从供应商那里收到的大多数CMRT都是在公司或部门的基础上进行的，而不是在产品的基础上进行的。由于我们依赖于我们供应商的数据，而且并非所有供应商都在每种产品中，因此附录A中披露的我们的冶炼厂和精炼厂清单可能包含比我们任何一种产品中所包含的更多的设施。

附录B包括一份汇总清单，根据供应商和马绍尔群岛共和国提供的资料，列出所报告的设施集体采购冲突矿物的来源国。如上节所述，许多回复都是在公司一级提供的，因此，附录B可能包含的国家/地区比我们的产品所来自的国家/地区还多。

确定冲突状态

在2018年12月31日终了的报告期内，尚未发现F5无冲突。这一决定主要来自两个令人关切的问题：

作为材料的下游用户，F5不直接从冶炼厂采购，甚至不直接从金属供应商采购。因此，我们主要依靠供应链中的实体对冶炼厂进行实际的面对面审计。我们搜索行业组网站上的列表，包括RMI和iTSCi，并在我们的报告中利用这些组的结果。

接下来的步骤

在2018年期间，我们重新制定了供应商风险简介，包括全面了解合规系统和认证的更全面概述。虽然这些风险评估系统并不是专门针对冲突矿物而建立的，但它是供应商风险简介的一个关键组成部分。2019年期间，我们将继续改进这一流程，并利用改进后的风险状况更好地针对我们的供应链努力。

我们继续跟踪那些将六家高风险冶炼厂中的任何一家列入名单的供应商，我们已经看到供应商名单缩小了。其中许多供应商在其CMRT中列出了一个以上的高风险冶炼厂。因此，我们有一份有针对性的供应商名单，我们将与这些供应商一起努力在2019年消除高风险冶炼厂的使用。

附录A

以下是2018年历年F5使用的供应商的CMRT上列出的冶炼厂清单。

附录B-原籍国

这份潜在的来源国名单是根据我们的RCOI中列出的经RMI验证的冶炼厂填写的。

安道尔、澳大利亚、奥地利、比利时、玻利维亚、巴西、加拿大、智利、中国、捷克共和国、爱沙尼亚、法国、德国、印度尼西亚、意大利、日本、哈萨克斯坦、大韩民国、吉尔吉斯斯坦、立陶宛、马其顿、马来西亚、墨西哥、缅甸、荷兰、新西兰、秘鲁、菲律宾、波兰、俄罗斯联邦、沙特阿拉伯、新加坡、南非、西班牙苏丹、瑞典、瑞士、台湾、泰国、土耳其、乌干达、阿拉伯联合酋长国、美利坚合众国、乌兹别克斯坦、越南、赞比亚、津巴布韦