引言

F5，Inc.(“F5”、“公司”、“我们”、“我们”和“我们”)的这份冲突矿产报告(下称“报告”)提交的报告期为2021年1月1日至2021年12月31日，以符合1934年证券交易法第13P-1条(“规则”)的规定。为了合理的原产地查询，我们于2021年11月15日启动了供应链查询，并一直到2022年4月29日才收到数据。F5维护持续的数据收集和刷新计划，以确保全年捕获最新数据。在本报告中，冲突矿物的定义为锡石、铀矿-钽铁矿、金、黑钨矿及其衍生物，仅限于锡、钽、钨和金(统称为“3Tg”)。

今年，我们收到了95%的范围内供应商的回复。在验证和删除不完整或无效的提交后，我们从90%的范围内供应商那里收到了可接受的、完整的冲突矿产报告模板(“CMRT”)，并能够确定14%的供应商没有使用任何3TG。4%的供应商提供了不完整或无效的提交材料。

作为冲突矿物的下游用户，我们依赖我们的供应商提供信息，F5报告的冶炼厂名单应被视为可能来源的清单，而不是已知来源位置的完整记录。有关我们如何确定哪些供应商在范围内的更多信息，请参阅本报告。

冶炼厂名单、CMRT表格、冲突矿产政策以及其他环境、社会和治理信息可在https://support.f5.com/csp/article/K51230228.在线获得

前瞻性陈述

本报告包括符合1995年“私人证券诉讼改革法”的前瞻性陈述，涉及风险和不确定因素。前瞻性陈述基于某些假设提供对未来事件的当前预期，包括与任何历史或当前事实没有直接关系的任何陈述。前瞻性陈述也可以通过“预期”、“计划”、“打算”、“将”、“可能”以及类似的术语来识别。前瞻性陈述并不是对未来业绩的保证。除法律要求外，F5没有义务以任何理由修改或更新任何前瞻性陈述。根据规则13P-1，后续事件可能会影响F5未来的决定。

关于F5

F5(纳斯达克股票代码：FFIV)是一家多云应用安全和交付公司，使我们的客户--包括世界上最大的企业、金融机构、服务提供商和政府--能够为生活带来非凡的数字体验。

供应链概述

F5依赖我们的供应商提供材料声明和3TG的来源信息，这些信息包含在提供给我们的部件和材料中，包括来自次级供应商的材料和3TG。由于大多数供应商提供公司级申报，因此列出的许多冶炼厂可能实际上并不在F5使用的零部件的供应链中。

我们与阿森特合规公司(“阿森特”)签订了合同，从我们的供应商那里收集数据，并为我们的供应商提供有关报告规则的培训和填写CMRT表格的指导。我们使用了由负责任矿产倡议(“RMI”)开发的标准负责任商业联盟全球电子可持续发展倡议(“RBA-GeSI”)冲突矿产报告模板6.1版，并要求所有供应商填写表格。除非收到完整的CMRT表格，否则已知或怀疑提供含有3TG的部件的供应商被视为未确定。已知不在F5采购的产品中使用金属的供应商被要求提供CMRT表格，即使只是声明没有使用。如果这些供应商没有提供CMRT表格，但材料声明或类似文件已存档，证明没有使用3TG，则它们被视为超出范围。包装供应商不在我们的范围之内，尽管我们已经要求提供CMRT表格以供我们自己备案，但他们不在本声明和此处提供的数据之外。

合理的原产国调查

为了确定我们产品中必要的3TG是否来自刚果民主共和国(“刚果民主共和国”)或邻近国家(“被覆盖国家”)，我们提供了一份与被覆盖产品相关的供应商名单，以供上传至被批准的可持续发展经理。

我们利用RBA-GeSI CMRT 6.1版对所有范围内的供应商进行了调查。在供应商调查期间，我们通过阿森特可持续发展经理联系了供应商，供应商将其完成的CMRT上传到阿森特进行评估和管理。使用CMRT可以在一定程度上消除不相关的供应商。具体地说，CMRT的问题1询问供应商，他们使用的3TG中是否有任何对其产品的功能或生产是必要的。我们还定期审查供应商名单，以确保将不相关或“超出范围”的供应商从调查过程中删除。我们根据以下标准进行了这项分析：

·该公司仅供应包装(不包括标签)

·该公司向我们提供不会最终用于我们产品的产品(包括用于制造我们产品的设备或那些严格用于原型的设备)

·该公司是一个测试实验室

·该公司仅为服务提供商

·该公司被列为供应商，但在报告期间和之前的12个月内，没有购买用于F5产品的组件。

我们要求所有供应商完成CMRT，并包括培训和教育(由Assend提供)，以指导供应商最佳做法和该模板的使用。阿森特监控和跟踪阿森特可持续发展经理中的所有通信，以便将来进行报告和提高透明度。我们直接联系了在尽职调查过程中没有回应阿森特沟通的供应商，并要求这些供应商填写CMRT表格并将其表格提交给阿森特。

对于2021年日历年，我们包括了对所有提交的CMRT的自动数据验证。数据验证的目标是提高提交的准确性，并找出CMRT中任何相互矛盾的答案。此数据验证基于以下各项：

·问题1和问题2是CMRT的最低要求

▪如果供应商声明(通过问题1和问题2)其产品不包含所述产品的功能或生产所需的3TG，则不需要进一步的信息，也不完成进一步的数据验证。

·问题3--您的3TG中有哪些来自覆盖的国家/地区？

▪任何供应商如果有来自覆盖国家/地区的3TG，即使他们的供应链有一个积极的回应，也必须回答是。

·问题4--您的供应链中是否有任何冶炼厂从受冲突影响和高风险地区采购3TG？

·问题5--您是否已收到所有相关3TG供应商的信息？

▪如果你不是100%，那么你就不能对问题3和4做出明确的陈述。

·问题6--有多大比例的相关供应商对您的供应链调查做出了答复？

·问题7--你确定了你所有的冶炼厂和精炼厂了吗？

▪如果这里的答案是肯定的，那么问题5肯定是肯定的。这也影响了问题3。

所有提交的表格都被接受，并被归类为有效或无效，因此数据仍被保留。对于无效的表格，将与供应商联系，并鼓励供应商提交有效表格。截至2022年4月29日，有6份无效或不完整的供应商提交材料无法更正。

阿森特将我们供应商回复中提供的冶炼厂和精炼厂名单与RMI维护的冶炼厂名单进行比较，如果供应商表示某一设施被认证为无冲突，则确认该设施列在RMI的名单上

经过验证的3TG无冲突冶炼厂和精炼厂。我们的供应商总共确定了335家冶炼厂和精炼厂。其中，231家目前符合RMI运行的负责任矿产审核流程(“RMAP”)。根据RMI提供的信息，另有18家公司积极参与RMI的审计计划。我们收到的大多数CMRT是以公司或部门为基础进行的，这使得我们无法确定我们的供应商列出的哪些冶炼厂或精炼厂实际处理了我们产品中所含的3TG。

根据RCOI，我们有理由相信，一些3TG可能来自覆盖的国家。根据《规则》，我们对所涉冲突矿物的来源和保管链进行了尽职调查。

尽职调查的设计

我们设计的尽职调查措施在所有重大方面都符合经济合作与发展组织(“OECD”)关于受冲突影响和高风险地区的矿产负责任供应链的尽职调查指南(“指南”)的框架以及金、锡、钽和钨的相关补充。该指南确定了应执行的五个尽职调查步骤，并就如何实现每个步骤提供了指导。我们制定了尽职调查流程，以解决这五个步骤中的每一个：

1.建立健全冲突矿产公司管理制度；

2.识别和评估我们供应链中的风险；

3.设计和实施应对供应链中已识别风险的策略；

4.利用独立的第三方对供应链尽职调查进行审计；以及

5.公开报告我们的供应链尽职调查。

公司管理系统

公司政策

我们制造业供应链中的所有供应商都被要求提供符合F5冲突矿产政策中规定的要求的产品，该政策可在此处找到：https://support.f5.com/csp/article/K51230228.

冲突矿产政策(截至2022年3月15日)：

作为一家全球公司，我们知道F5的业务对我们的全球价值链产生了影响。多德-弗兰克消费者保护和华尔街改革法“(”多德-弗兰克法案“)发现，锡、钽、钨和黄金(”冲突矿物“)的开采和贸易助长了刚果民主共和国的极端暴力行为。《多德-弗兰克法案》要求上市公司进行尽职调查，并就冲突矿物的使用进行某些披露。

F5要求使用来自刚果民主共和国或邻国的四种冲突矿物中的任何一种的供应商只能使用通过无冲突冶炼厂倡议或类似程序证明无冲突的材料。

我们致力于通过使用被广泛采用的最佳实践，从我们的制造供应链中消除冲突矿物，包括：

1.制定符合经合组织对下游公司尽职调查指南的冲突矿产合规方案

2.确定哪些F5供应商使用上述冲突矿物，并相应地针对我们的努力

3.要求所有受影响的供应商向制造供应链团队提供冲突矿产报告模板，以供审查

4.当出现不符合要求的供应商时，通过我们的制造供应链团队与这些供应商合作，确保及时有效地采取纠正措施

5.通过我们的财务报告小组向美国证券交易委员会提交年度表格SD，其中将包括在实现无冲突方面的最新进展情况以及在报告年度采取的任何纠正行动的细节

提高供应链的完全透明度需要时间，而纠正供应商在出现未经认证的冲突矿物时的使用需要承诺。我们相信，我们的努力，加上其他行业的努力，将为刚果民主共和国和周边地区的人民带来实质性的影响。

管理团队

F5的冲突矿产项目的管理是供应链团队(在制造业内)。该团队与制造业、制造业供应链、产品设计以及环境、社会和治理(ESG)领域的同行密切合作。

供应链团队负责收集CMRT，对CMRT进行评估，与供应商跟进，提交冲突矿产报告，与F5的合同制造商合作确定采购历史和供应商使用情况，并维护关于冲突矿产法规的最新信息。如本报告前面所讨论的，其中一些责任已外包给阿森特。

供应链团队负责与供应商保持最新联系，并管理与F5有合同的供应商的合同。F5没有与所有供应商签订合同，但所有已生效的合同都包括冲突矿物要求。

产品开发团队，特别是组件工程师团队，负责维护最新的供应商列表和材料清单。当添加新的供应商时，他们会通知供应链团队，以便开始尽职调查。当供应商因使用冲突矿物而必须撤走时，供应链团队与零部件工程和产品开发团队合作，制定和实施淘汰计划，包括时间表和替代供应商资格。

申诉机制

供应商和其他各方可能会就冲突矿产、问题或顾虑与我们联系。

·通过电子邮件：rohsCompliance@f5.com

也可以匿名向F5商业诚信热线举报。

·在线访问f5.ethicspoint.com

•By telephone at +1 (855) 409-0947

供应商参与度

设计流程

F5根据各种绩效标准选择供应商，包括合规性。对供应商的初步筛选包括基本的合规标准，包括向F5提供CMRT的能力，尽管CMRT不作为新供应商流程的一部分进行审查。

选择后，部件被集成到原型材料清单中，然后集成到供应链团队执行的定期、持续的数据收集中。这包括冲突矿物遵守情况和完整的材料申报。

合并到生产物料清单中

一旦在原型或生产材料清单上列出，供应商就会被添加到我们的合规信息调查中。在这一点上，阿森特正在从供应商那里采购一台CMRT。Assient利用F5提供的联系信息以及其他下游用户的联系方式与供应商建立联系。在供应商不熟悉冲突矿产报告的情况下，爱思特提供关于如何正确填写CMRT的培训，并就该供应商如何进行自己的供应链尽职调查提供指导。

数据的维护

完成后，F5在已批准的可持续发展经理中持有CMRT。这些文件将至少保存一段美国证券交易委员会规定的时间。

只要供应商仍然在仍在生产的产品的材料清单上，并且在前两年内有活跃的采购历史，F5将继续每年收集新的CMRT。这确保了供应商做法的改变不会导致冲突矿物采购地位的改变。

2021年历年尽职调查

风险评估

在被视为范围内的供应商中，我们发现大多数供应商每年都对不断改进的数据和覆盖范围做出反应。

一旦收到CMRT，就会审查各种危险信号，包括经合组织针对下游公司的指导方针中列出的那些危险信号。这包括但不限于：

·确定通过各种经过验证的冶炼厂名单列出的所有冶炼厂的合法性，例如RMI维护的冶炼厂名单。

·保持一份经过认证的无冲突冶炼厂的最新名单，并对照该名单核对报告的冶炼厂。

·确定一家冶炼厂是否列出了来自覆盖国家的来源材料，即使该冶炼厂位于覆盖国家之外。

·萎靡不振的冶炼厂和供应商列出了回收、废料或银行材料的来源。

·冶炼厂和供应商在形式上存在未解决的不一致之处。

Assient向存在数据不一致和错误的供应商提供潜在的纠正措施指导；在F5收到CMRT之前，Assend和提供CMRT的供应商已对CMRT进行了三次平均审查。F5通过来自Assend的更新来监控这一过程，并为数据未达到Assend的基本可信度阈值的供应商提供行动建议。

供应商风险

被调查的供应商没有提高其供应链的百分比，提供的数据表明他们并不是没有冲突，或者提供了来自其他受制裁国家的金属，这些供应商被视为高风险。

2021年全年都与高风险供应商进行了接触，因此F5可以监测在拆除未被证明没有冲突的冶炼厂或从受制裁国家采购材料方面的进展。

根据经合组织的尽职调查指南，降低风险将取决于供应商的具体情况。供应商在合理的时间框架内得到明确的业绩目标，目标是逐步消除供应链中的这些风险。

此外，还根据计划强度对供应商进行评估(进一步协助识别供应链中的风险)。评估和跟踪该计划的力度符合经合组织的尽职调查准则，并有助于在该计划的进展过程中做出关键的风险缓解决策。目前，我们的6家供应商已被确认为计划薄弱。

冶炼厂风险

此外，没有获得刚果民主共和国无冲突认证的冶炼厂或炼油厂对供应链构成重大风险。根据3个评分标准，每个符合RMI定义的3TG矿物冶炼厂或精炼厂的风险被指定为高、中或低：

·地理上靠近刚果民主共和国和覆盖的国家；

·负责任的矿产保证程序(RMAP)审计状况；以及

·不道德或冲突来源的已知或看似可信的证据。

根据这些标准，下列设施已被确定为其供应链中最受关注的危险信号：

·非洲黄金精炼厂-CID003185

·富达打印机和精炼机有限公司-CID002515

·苏丹黄金精炼厂-CID002567

·工业炼油公司-CID002587

·卡洛蒂贵金属--CID002563

·吉尔吉斯斯坦JSC-CID001029

当接受调查的一家供应商在CMRT上报告这些设施时，就启动了风险缓解活动。通过我们的第三方供应商Assend，包括任何符合上述条件的设施的提交会立即出具收据，指示供应商采取自己的风险缓解措施，包括提交特定产品的CMRT，以更好地识别与他们供应给F5的产品的联系，并将这些高风险冶炼厂从其供应链中移除。

应对风险的战略

我们与爱思特一起开发了评估和应对供应链中发现的风险的流程。

非响应性供应商

随着冲突矿产尽职调查的进展，向反应迟钝的供应商发送升级报告，以概述通过CMRT作出回应的重要性，并概述遵守《冲突矿产规则》所需的合作。阿森特提供关于冲突矿物的培训，并填写CMRT。

供应商没有回复的原因有很多，但最常见的原因是联系方式过时。在这种情况下，F5的供应链团队收集最新的供应商联系信息。F5的合同制造商Flex也可能被要求提供与供应商的联系。与Flex合作还有助于消除供应商要求采购订单提供信息的困惑；Flex通常是Record的购买者，尽管F5保持着设计控制。

问题持续存在的供应商

当供应商继续向列出高风险、过时或其他非法冶炼厂的Assend或F5提供CMRT时，F5将与该供应商跟进，并要求供应商努力将这些冶炼厂从其供应链中移除。如果供应商提交了有问题的CMRT，而这些问题在18个月内仍然没有得到解决，F5将对该供应商采取纠正措施，直到将其作为批准供应商从F5的批准供应商名单中删除。对于有多个来源的零部件；已提交明确CMRT的供应商将优先考虑。

Avent还直接联系目前未参加RMAP的冶炼厂和炼油厂，以鼓励他们参与，并代表其合规伙伴收集有关每个设施的采购做法的信息。如果在多次尝试后，一家冶炼厂没有参与RMAP，而供应商继续使用该冶炼厂的金属，F5可能会完全淘汰该供应商。

虽然我们没有成功地将这些冶炼厂从我们的供应链中完全消除，但我们看到声称拥有这些冶炼厂的供应商数量大幅减少。

关于供应链尽职调查的公开报告

结果

在本报告所述期间，F5有235家积极采购的供应商列在我们的材料清单上，其中共有148家供应商已知或怀疑提供含有3TG的零部件，并被要求完成CMRT。在收集CMRT答复后，129个活跃供应商被考虑在范围内，19个供应商被认为不在范围内。在129家活跃的范围内供应商中，F5接受了117家供应商提交的完整CMRT，6家供应商提供了不完整或无效的提交书。这意味着95.3%的应答率。由于覆盖率超过95%，我们相信我们已经达到了F5认为这段时间的数据收集完成和成功的可接受门槛。

附件A是我们的供应商在其完成的CMRT中列出的所有冶炼厂和精炼厂的名单，这些名单出现在RMI维护的冶炼厂名单上。我们从供应商那里收到的大多数CMRT都是在公司或部门层面上制造的，而不是在产品层面上制造的。由于我们依赖我们供应商的数据，而并非所有供应商都在每种产品中，因此我们在附录A中披露的加工冶炼厂和精炼厂名单中包含的设施可能比我们任何一种产品中包含的设施都多。

附录B根据供应商和马绍尔群岛管理公司提供的资料，列出了所报告的设施集体采购冲突矿物的原产国的汇总清单。如上一节所述，许多答复是

因此，如果在公司层面提供，附录B可能包含比我们产品的来源国更多的国家/地区。

冲突状态的确定

在截至2021年12月31日的报告所述期间，尚未发现F5没有冲突。这一决定主要源于两个令人担忧的问题：

·我们仍然有未被列为无冲突的冶炼厂，这些冶炼厂要么位于冲突地区，要么在冲突地区采购材料。

·在本报告所述期间，我们没有接受独立的第三方审计，因此不能宣称自己没有冲突。

作为材料的下游用户，F5不直接从冶炼厂购买，甚至不直接从金属供应商那里购买。因此，我们主要依靠供应链中的实体对冶炼厂进行实际的面对面审计。我们搜索行业组织网站上的列表，包括RMI和iTSCi，并在我们的报告中利用这些组织的调查结果。

接下来的步骤

在2021报告年度，我们将供应商响应率同比提高了2%，并加强了与前几个报告期相比的尽职调查行动。具体地说，我们来自Assend的客户代表代表F5确定了在提交的CMRT中声称冶炼厂具有可识别的风险指标的整个供应商子集，并每月与他们接触，进行个性化跟踪。在这些通信中，供应商被要求核实其CMRT提交的针对出售给F5的产品中矿物的保管链的重要性和相关性，而不是其整个产品，并在确定先前提交的CMRT不是F5的独家供应链的情况下，向我们提供修订的用户定义的CMRT。或者，如果供应商无法继续执行上述步骤，则F5要求每个供应商至少提供一份书面声明，说明其组织打算如何停止使用这些设施，作为其长期战略采购实践的一部分。

2022年，我们将继续与供应商接触，并进行我们在2021年引入的额外尽职调查做法，以进一步降低F5产品中必要的3TG可能来自受冲突影响和高风险地区的任何风险。

附录A

以下是F5在2021年日历年使用的供应商的CMRT上列出的冶炼厂名单。

附录B--原产国

这份潜在原产国名单是根据我们的RCOI中列出的RMI认证冶炼厂填写的。