引言

F5网络公司(“F5网络”、“F5”、“公司”、“我们”、“我们”和“我们的”)的本冲突矿产报告(下称“报告”)的提交时间为2020年1月1日至2020年12月31日，以符合1934年证券交易法第13P-1条(下称“规则”)的规定。为了实现合理的原产地查询，我们于2020年12月发起了供应链查询，并一直到2021年5月3日才收到数据。F5维护持续的数据收集和刷新计划，以确保全年捕获最新数据。在本报告中，冲突矿物被定义为锡石、铌钽铁矿、金、黑钨矿及其衍生物，仅限于锡、钽、钨和金(统称为“3Tg”)。

今年，我们收到了93%的范围内供应商的回复。在验证和删除不完整或无效的提交文件后，我们从90%的范围内供应商那里收到了可接受的完整冲突矿产报告模板(“CMRT”)，并能够确定13%的供应商没有使用任何3TG。4%的供应商提供了不完整或无效的提交文件。

作为冲突矿物的下游用户，我们依赖我们的供应商提供信息，F5报告的冶炼厂名单应该被视为可能来源的清单，而不是已知来源位置的完整记录。有关我们如何确定哪些供应商在范围内的详细信息，请参阅本报告。

有关冶炼厂名单、cmrt表格、冲突矿产政策和其他企业社会责任信息，请访问https://support.f5.com/csp/article/K51230228.。

前瞻性陈述

本报告包括符合1995年“私人证券诉讼改革法”的前瞻性陈述，涉及风险和不确定因素。前瞻性陈述基于某些假设提供对未来事件的当前预期，包括与任何历史或当前事实没有直接关系的任何陈述。前瞻性陈述也可以通过诸如“预期”、“计划”、“打算”、“将”、“可能”和类似术语来识别。前瞻性陈述不是对未来业绩的保证。除法律要求外，F5没有义务以任何理由修改或更新任何前瞻性陈述。根据规则13P-1，后续事件可能会影响F5的未来决定。

关于F5网络公司

F5是一家多云应用安全和交付公司，使组织能够更快、更可靠且规模化地为客户提供数字体验。我们的云、软件和硬件产品旨在支持、保护和优化任何类型的环境中的应用，包括内部部署和多云架构中的应用。对于我们的解决方案，我们提供广泛的全球服务，包括咨询、培训、安装、维护和其他技术支持服务。我们的客户包括全球的大型企业、公共部门机构、政府和服务提供商。

供应链概述

F5依赖我们的供应商提供材料声明和3TG原产地信息，这些信息包含在提供给我们的部件和材料中，包括来自次级供应商的材料和3TG。由于多数供应商提供公司级申报，因此列出的许多冶炼厂实际上可能并不在F5所用零部件的供应链中。

我们与阿森特合规公司(“阿森特”)签订了合同，从我们的供应商那里收集数据，并为我们的供应商提供有关报告规则的培训和填写CMRT表格的指导。我们使用了由负责任矿产倡议(RMI)开发的标准负责任商业联盟全球电子可持续发展倡议(RBA-GeSI)冲突矿产报告模板6.01版，并要求所有供应商填写表格。除非收到完整的CMRT表格，否则已知或怀疑提供含有3TG的部件的供应商被认为是未确定的。已知在F5网络公司采购的产品中不使用金属的供应商被要求提供CMRT表格，即使只是声明不使用。如果这些供应商没有提供CMRT表格，但有材料声明或类似文件证明没有使用3TG，则它们被认为超出了范围。包装供应商不在范围之内，

虽然我们已经要求提供CMRT表格作为我们自己的记录，但它们被排除在本声明和此处提供的数据之外。

合理的原产国调查

为了确定我们产品中所需的3TG是来自刚果民主共和国(“刚果民主共和国”)还是邻国(“被覆盖国家”)，我们提供了一份与被覆盖产品相关的供应商名单，以便批准上传到批准合规性经理工具(“ACM”)。

我们利用RBA-GeSI CMRT版本6.01对所有范围内的供应商进行了调查。在供应商调查期间，我们通过ACM联系了供应商，供应商将他们填写好的CMRT上传到ACM，由ASSENT进行评估和管理。CMRT的使用在一定程度上消除了不相关的供应商。具体地说，CMRT的问题1询问供应商，他们使用的3TG中是否有任何对其产品的功能或生产是必要的。我们还定期检查供应商列表，以确保将不相关或“超出范围”的供应商从调查过程中删除。我们根据以下标准进行了这项分析：

·该公司仅供应包装(不包括标签)

·该公司向我们提供不会最终用于我们产品的产品(包括用于制造我们产品的设备或那些严格用于原型的设备)

·该公司是一个测试实验室

·该公司仅是一家服务提供商

·该公司被列为供应商，但在报告期间和之前的12个月内，没有购买用于F5产品的零部件。

我们要求所有供应商完成CMRT，并包括培训和教育(由Assend提供)，以指导供应商有关最佳实践和此模板的使用。同意对ACM中的所有通信进行监控和跟踪，以便将来进行报告和提高透明度。我们直接联系了在调查过程中没有回复阿森特通信的供应商，并要求这些供应商填写CMRT表格并将其表格提交给阿森特。

对于2020日历年，我们包括对所有提交的CMRT进行自动数据验证。数据验证的目标是提高提交的准确性，并找出CMRT中任何相互矛盾的答案。此数据验证基于以下各项：

·问题1和2是CMRT的最低要求

◦如果供应商声明(通过问题1和问题2)其产品不包含上述产品的功能或生产所需的3TG，则不需要进一步的信息，也不会完成进一步的数据验证。

·问题3-您的3TG中是否有来自覆盖国家的？

◦任何供应商如果有来自覆盖国家的3TG，即使他们的供应链有一个积极的回应，也必须回答是。

·问题4--您的供应链中是否有任何冶炼厂从受冲突影响和高风险地区采购3TG？

·问题5-您是否收到了所有相关3TG供应商的信息？

◦如果你不是100%，那么你就不能对问题3和4做出明确的陈述。

·问题6-有多少百分比的相关供应商对您的供应链调查做出了回应？

·问题7--你确定了你所有的冶炼厂和精炼厂了吗？

◦如果这里的答案是肯定的，那么问题5肯定是肯定的。这也影响到问题3。

所有提交的表单都会被接受，并被归类为有效或无效，因此数据仍将保留。有关无效表格的事宜将与供应商联系，并鼓励供应商提交有效表格。截至2021年5月3日，有6份无效或不完整的供应商提交文件无法更正。

Assistent将我们供应商回复中提供的冶炼厂和精炼厂名单与RMI维护的冶炼厂名单进行比较，如果供应商表示某一设施被认证为无冲突设施，则确认该设施列在RMI认证的3TG无冲突冶炼厂和精炼厂名单上。我们的供应商总共确认了318家冶炼厂和精炼厂。其中，236家目前符合RMI运行的负责任矿产审核流程(“RMAP”)。根据RMI提供的信息，另有8个正在与RMI通信。我们收到的大多数CMRT是以公司或部门为基础进行的，这使得我们无法确定我们的供应商列出的哪些冶炼厂或炼油厂实际处理了我们产品中所含的3TG。

根据RCOI，我们有理由相信，一些3TG可能来自覆盖的国家。根据“规则”，我们对有关冲突矿物的来源和保管链进行了尽职调查。

尽职调查的设计

我们设计的尽职调查措施在所有重大方面都符合经济合作与发展组织(“OECD”)关于受冲突影响和高风险地区矿产负责任供应链的尽职调查指南(“指南”)框架以及金、锡、钽和钨的相关补充。该指南确定了应实施的五个尽职调查步骤，并就如何实现每个步骤提供了指导。我们制定了尽职调查流程，以解决这五个步骤中的每一个步骤：

1.建立健全冲突矿产公司管理制度；

2.识别和评估我们供应链中的风险；

3.设计并实施应对供应链中已识别风险的策略；

4.利用独立的第三方对供应链尽职调查进行审计；以及

5.公开报告我们的供应链尽职调查。

公司管理系统

公司政策

我们制造业供应链中的所有供应商都被要求提供符合F5冲突矿产政策中规定的要求的产品，该政策可以在这里找到：https://support.f5.com/csp/article/K51230228.

冲突矿产政策(截至2021年5月3日)：

作为一家全球性公司，我们知道F5的业务对我们整个全球价值链都有影响。多德-弗兰克消费者保护和华尔街改革法案“(”多德-弗兰克法案“)发现，锡、钽、钨和黄金(”冲突矿物“)的开采和贸易助长了刚果民主共和国的极端暴力。多德-弗兰克法案要求上市公司进行尽职调查，并就冲突矿物的使用进行某些披露。

F5要求供应商使用来自刚果民主共和国或邻国的四种冲突矿物中的任何一种，只能使用通过无冲突冶炼厂倡议或类似程序认证为无冲突的材料。

我们致力于通过使用被广泛采用的最佳实践，从我们的制造供应链中消除冲突矿物，包括：

·制定符合经合组织下游公司尽职调查指南的冲突矿产合规方案

·确定哪些F5供应商使用上述冲突矿物，并相应地确定我们的努力

·要求所有受影响的供应商向社会责任小组提供冲突矿产报告模板，以供审查

·当出现不符合要求的供应商时，通过我们的制造供应链团队与这些供应商合作，确保及时有效地采取纠正措施

·通过我们的财务报告小组向美国证券交易委员会(Securities And Exchange Commission)提交年度表格SD，其中将包括实现无冲突进展的最新情况，以及报告年度采取的任何纠正行动的细节

提高供应链的完全透明度需要时间，而纠正供应商使用未经认证的冲突矿物需要承诺。我们相信，我们的努力，加上其他行业的努力，将给刚果民主共和国和周边地区的人民带来实质性的影响。

管理团队

F5的冲突矿产项目的管理是供应链团队(在制造业内)。该团队在制造、制造供应链和产品设计方面与同行紧密合作。

企业社会责任团队负责监督CMRT的收集、对CMRT的评估、与供应商的跟进、提交冲突矿物报告、与F5的合同制造商合作以确定采购历史和供应商使用情况，以及维护有关冲突矿物法规的最新信息。正如本报告前面所讨论的，其中一些职责已外包给阿森特。

供应链团队(在制造部门)负责与供应商保持最新联系，并管理与F5有合同的供应商的合同。F5并不是与所有供应商都有合同，但所有到位的合同都包括冲突矿物要求。

产品开发团队，特别是组件工程师团队，负责维护最新的供应商列表和物料清单。当添加新供应商时，他们会通知企业社会责任团队，以便开始尽职调查。当供应商因使用冲突矿物而必须撤走时，公司社会责任团队将与零部件工程和产品开发团队合作，制定并实施淘汰计划，包括时间表和替代供应商资格。

申诉机制

供应商和其他各方可能会就冲突矿产、问题或顾虑与我们联系。

·通过电子邮件：rohsCompliance@f5.com

也可以匿名向F5道德点门户网站提交报告。

·在线访问：if5.ethicspoint.com

·拨打电话+1(855)409-0947

供应商参与

设计流程

F5根据各种绩效标准(包括合规性)选择供应商。对供应商的初步筛选包括基本的合规性标准，包括提供CMRT到F5的能力，尽管CMRT不作为新供应商流程的一部分进行审查。

选择后，部件被集成到原型物料清单中，然后集成到由企业社会责任团队执行的定期、持续的数据收集中。这包括冲突矿物遵守情况和完整的材料申报。

合并到生产物料清单中

一旦在原型或生产物料清单上列出，供应商就会被添加到我们的合规性信息调查中。在这一点上，阿森特正在从供应商那里采购一台CMRT。Assistent利用F5提供的联系信息以及其他下游用户的联系方式发起与供应商的联系。在供应商不熟悉冲突矿产报告的情况下，爱思特提供有关如何正确填写CMRT的培训，并指导该供应商如何进行自己的供应链尽职调查。

数据维护

完成后，F5在ACM中保存CMRT。这些文件将按照证券交易委员会的要求至少保存一段时间。

只要供应商仍然在生产中的产品的物料清单上，并且在前两年内有活跃的采购历史，F5将继续每年收集一个新的CMRT。这确保了供应商做法的改变不会导致冲突矿物采购状态的改变。

2020历年尽职调查

风险评估

在我们认为的范围内的供应商中，我们发现大多数供应商都对年复一年不断改进的数据和覆盖范围做出了回应。

一旦收到CMRT，就会审查各种危险信号，包括经济合作与发展组织(OECD)针对下游公司的指南中列出的那些危险信号。这包括但不限于：

·确定通过各种经过验证的冶炼厂名单(如RMI维护的冶炼厂名单)列出的所有冶炼厂的合法性。

·保持经认证的无冲突冶炼厂的最新名单，并对照该名单核对报告的冶炼厂。

·确定冶炼厂，即使在覆盖国家之外，是否列出了来自覆盖国家的来源材料。

·萎靡不振的冶炼厂和供应商列出了回收、废料或银行材料来源。

·使冶炼厂和供应商陷入困境，因为它们的形式存在未修复的不一致之处。

Assistent向存在数据不一致和错误的供应商提供潜在的纠正措施指导；平均CMRT在F5收到CMRT之前，已由Assent和提供CMRT的供应商进行了三次审查。F5通过来自Assend的更新来监控这一过程，并为数据未达到Assend的基本可信度阈值的供应商提供行动建议。

供应商风险

接受调查的供应商没有提高供应链的百分比，提供的数据表明他们并不是没有冲突，或者提供来自其他受制裁国家的金属被认为是高风险的。

整个2020历年都与高风险供应商进行了接触，因此F5可以监控拆除未被证明没有冲突的冶炼厂或从受制裁国家采购材料的进展情况。

根据经合组织的尽职调查指南，风险缓解将取决于供应商的具体情况。供应商在合理的时间框架内被给予明确的绩效目标，目标是逐步消除供应链中的这些风险。

此外，还根据计划强度对供应商进行评估(进一步协助识别供应链中的风险)。评估和跟踪该计划的力度符合经合组织的尽职调查准则，并有助于在该计划的进展过程中做出关键的风险缓解决策。目前，我们的6家供应商已被确认为计划薄弱。

冶炼厂风险

此外，未获得刚果民主共和国无冲突认证的冶炼厂或炼油厂对供应链构成重大风险。根据3个评分标准，每个符合3TG矿物冶炼厂或精炼厂RMI定义的设施都被指定为高、中或低风险：

·地理上靠近刚果民主共和国和覆盖的国家；

·负责任的矿产保证流程(RMAP)审计状况；以及

·不道德或冲突来源的已知或似是而非的证据。

根据这些标准，下列设施已被确定为其供应链中最受关注的危险信号：

·非洲黄金精炼厂-CID003185

·Fidelity Printers and Refiners Ltd.-CID002515

·苏丹黄金精炼厂-CID002567

·Tony Goetz NV-CID002587

·卡洛蒂贵金属-CID002563

当一家接受调查的供应商在CMRT上报告这些设施时，就启动了风险缓解活动。通过我们的第三方供应商Assend Compliance，包括符合上述条件的任何设施的提交会立即出具收据，指示供应商采取自己的风险缓解措施，包括提交特定产品的CMRT以更好地识别与其供应给F5的产品的联系，并将这些高风险冶炼厂从其供应链中移除。

应对风险的策略

我们与爱思特一起开发了评估和应对供应链中发现的风险的流程。

非响应性供应商

随着冲突矿产尽职调查的进展，升级报告被发送给反应迟钝的供应商，以概述通过CMRT作出回应的重要性，并概述遵守“冲突矿产规则”所需的合作。Assistent提供关于冲突矿物的培训，并填写CMRT。

供应商没有回复的原因有很多，但最常见的原因是联系方式过期。在这种情况下，F5的社会责任团队和供应链团队收集最新的供应商联系信息。F5的合同制造商Flex可能会被要求提供与供应商的联系。与Flex合作还有助于消除供应商要求采购订单提供信息的困惑；Flex通常是记录的购买者，即使F5保持设计控制。

问题持续存在的供应商

当供应商继续向列出高风险、过期或其他非法冶炼厂的Assend或F5提供CMRT时，F5将与该供应商跟进，并要求供应商努力将这些冶炼厂从其供应链中移除。如果供应商提交有问题的CMRT，而这些问题在18个月内仍未得到解决，则F5将对该供应商采取纠正措施，直至将其作为批准供应商从F5的批准供应商列表中删除。对于有多个来源的部件，已提交明确CMRT的供应商将优先考虑。

Assistent还直接联系目前未参加RMAP的冶炼厂和炼油厂，鼓励他们参与，并代表其合规合作伙伴收集有关每个设施采购做法的信息。如果在多次尝试后，一家冶炼厂没有参与RMAP，而供应商继续使用该冶炼厂的金属，F5可能会完全淘汰该供应商。

虽然我们没有成功地将这些冶炼厂从我们的供应链中完全消除，但我们看到声称拥有这些冶炼厂的供应商数量略有减少。

关于供应链尽职调查的公开报告

结果

在报告期间，F5有214家积极采购的供应商列在我们的材料清单上。在范围内的138人提供了被F5接受的CMRT，另外59人被认为不在范围内。六家供应商提供了不完整或无效的提交材料。这意味着93%的应答率。由于覆盖率超过90%，我们认为我们已经达到了F5可以接受的门槛，可以认为这段时间的数据收集是完整和成功的。

附件A是我们的供应商在其完成的CMRT中列出的所有冶炼厂和精炼厂的名单，这些名单出现在RMI维护的冶炼厂名单上。我们从供应商那里收到的大多数CMRT都是在公司或部门层面上制造的，而不是在产品层面上制造的。由于我们依赖我们供应商的数据，而并非所有供应商都在每种产品中，因此附录A中披露的加工冶炼厂和精炼厂名单中包含的设施可能比我们任何一种产品中包含的设施都多。

附录B根据供应商和RMI提供的信息，列出了所报告设施集体采购冲突矿物的原产国的汇总清单。如上节所述，许多回复是

因此，如果在公司层面提供，附录B可能包含比我们产品的来源国更多的国家/地区。

冲突状态的确定

在截至2020年12月31日的报告期间，尚未发现F5没有冲突。这一决定主要源于两个令人担忧的因素：

·我们仍然有一些没有被列为无冲突的冶炼厂，它们要么位于冲突地区，要么在冲突地区采购材料。

·在报告所述期间，我们没有接受独立的第三方审计，因此不能宣称自己没有冲突。

作为材料的下游用户，F5不会直接从冶炼厂购买，甚至不会直接从金属供应商那里购买。因此，我们主要依靠供应链中的实体对冶炼厂进行实际的面对面审计。我们搜索行业组织网站上的列表，包括RMI和iTSCi，并在我们的报告中利用这些组织的调查结果。

接下来的步骤

2020历年，由于全球新冠肺炎危机，我们的供应商在回应方面出现了重大延误。这严重影响了我们与供应商就无效或有问题的提交进行跟进的能力。然而，我们仍然能够达到90%以上的应答率。在2021年期间，我们将继续改进我们的流程，特别是关注请求的时间安排，以确保有能力报告完整的数据。

附录A

以下是F5在2020年日历年使用的供应商CMRT上列出的冶炼厂名单。

附录B--原产国

这份潜在原产国名单是根据我们的RCOI中列出的RMI认证冶炼厂填写的。