付属書1.01

コグナイト・ソフトウェア

コンフリクト・ミネラル・レポート

2023年1月1日から2023年12月31日の報告期間のための

Cognyte Software Ltd.（およびその合併子会社を含む、以下「当社」、「コグナイト」、「私たち」、「我々」、または「弊社」と呼ぶ）は、調査分析ソフトウェアのグローバルリーダーであり、行動可能なインテリジェンスを提供し、より安全な世界を実現するために、様々な政府機関や他の組織にエンパワメントします。 当社のオープンインターフェースソフトウェアは、お客様が調査と意思決定の効率を向上させるのに役立ちます。数百のお客様が、当社のソリューションを利用して調査と洞察を加速し、それらの洞察で、国家安全保障に対する脅威を特定、無力化、対処し、異なる形態の犯罪やテロ活動に対処しています。

この紛争鉱物報告書（以下、「本報告書」といいます。）は、1934年改正証券取引法のルール13p-1およびフォームSDに基づいて、2023年1月1日から2023年12月31日までの報告期間（以下、「報告期間」といいます。）に、Cognyteによって作成されました。

本報告書に記載の、信念、期待、または意向を表明する声明、および歴史的な事実ではない文は、当社のコンプライアンス活動および本報告書の「追加のデューデリジェンスおよびリスクマネジメント」セクションで特定された予想される行動を含む、前向き見通しの声明です。これらの前向き見通しの声明は、当社の顧客が特定のサプライヤを利用することを要求する理由、サプライヤの反応性と当社のデューデリジェンス活動との協力、当社の紛争鉱物プログラムの改善の実施可能性、および当社のサプライチェーンに関する関連リスクを特定および軽減する能力を含む、様々なリスク、不確実性および仮定に基づくものであり、これらのリスクが1つまたは複数実現する場合、前向きな声明に示される実績は実際とは異なる可能性があります。これらのおよびその他のリスク要因のより完全な議論については、私たちの他の証券取引委員会（「SEC」）への提出物、および1月31日終了年度のForm 20-Fに関連するものを含めて、SECに対する私たちの他の提出物を参照してください。本報告書の日付を超過する範囲で、私たちはいかなる前向き見通しの声明の更新または修正を義務付けるものではなく、適用される法律に従う限り更新または修正しません。

ルール13p-1は、フォームSDを通じて、特定の「紛争鉱物」（以下、定義されます）が当該製品の機能や生産に必要な場合、企業がその製品を製造または受託製造する場合、特定の情報の開示を要求します。フォームSDでは、U.S. Secretary of StateによってDemocratic Republic of the Congoまたはその隣接国の紛争を資金調達していると判断される、その他の鉱物またはその派生物（以下、総称して「対象国」といいます）を、（i）（a）コロタンタル鉱（またはコルタン）、（b）カスピタライト、（c）金、および（d）ウォルフラマイト、またはそれらの派生物として定義し、現在はタンタル、錫、およびタングステンに限定されています。

当社の合併子会社を含む当社の事業は、時折、紛争鉱物が当該製品の機能や生産に必要である製品の製造または受託生産をおこなう場合があります（以下、当社の「製品」と総称します）。当社の事業セグメントの各製品または製品ラインに含まれる次の製品または部品を含む製品がこれに該当します。

    

フォームSDによって要求されるように、私たちは報告期間中に当社の製品に含まれる紛争鉱物に関する善意の合理的な原産地調査（「RCOI」）を行い、その対象鉱物が、対象国で生産されたものであるか、または対象鉱物のいずれかが再生または廃棄物由来のものであるかを判断することが必要であると判断しました。該当する場合、当社は、対象鉱物の原産地に関する追加のデューデリジェンスを実施しました。対象鉱物に関する当社のRCOIの結果、およびこのような対象鉱物の原産地に関する当社の追加のデューデリジェンスの結果は、当社の紛争鉱物報告書に含まれており、https://www.cognyte.com/code-of-conduct/で一般公開されています。本報告書で言及される任意のウェブサイト上のコンテンツは、明示的に述べられている場合を除いて、本報告書に組み込まれていないことに注意してください。

1. 当社のRCOIプロセス

Subject Mineralsに関して、善意のRCOIを実施しました。この善意のRCOIは、カバーされた国々でSubject Mineralsのいずれかが起源を有するか、またSubject Mineralsがリサイクルまたはスクラップソースである可能性があるかを判断するため、Form SDおよびSECが提供した関連ガイダンスに従って合理的に設計されました。

私たちのグローバルなサプライチェーンは複雑です。私たちは鉱山、精錬所、または精製業者から直接紛争鉱物を購入しないため、私たちと紛争鉱物の原産地の間には多数のサードパーティがサプライチェーンの中に存在しています。結果として、私たちは、私たちの直接のサプライヤーおよびメーカーが、私たちの製品に組み込まれたコンポーネントや部品に含まれる紛争鉱物の起源に関する情報を提供することに頼っています。これらとその他の課題に対応するために、私たちはサードパーティのサプライチェーンのデューデリジェンスサービスプロバイダ（以下、「ファシリテーター」という）を雇い、RCOIの一部の側面を支援しました。

報告期間中およびその前に、私たちは、私たちの製品に組み込まれる可能性がある紛争鉱物を含む部品または部品を提供できると考えられるサプライヤーまたはメーカーを特定するために取り組みました。RCOIの対象となるサプライヤーやメーカーを特定するために、報告期間中に販売された企業全体の製品リスト（それぞれのコンポーネントおよび部品に分解された）から始めました。それから、ソフトウェア、包装、ラベルのコンポーネントまたは部品をすべて削除しました。その後、内部の部品表およびメーカーリストを使用して、このリストをさらに絞り込み、機能性または製品の製造に必要な紛争鉱物を含むまたは含む可能性のある部品と部品に限定しました。この精度の高い部品リストから、それらの部品のいずれかを提供した個々のサプライヤーまたはメーカーを特定することができました。このプロセスの結果、私たちは、報告期間中に販売された私たちの製品に組み込まれた紛争鉱物を含む材料を提供する可能性がある417の直接サプライヤーまたはメーカー（以下、「カバーされたサプライヤー」という）を特定しました。

報告期間全体にわたって、ファシリテーターの支援を受けながら、私たちはカバーされたすべてのサプライヤーに通知を送信しました。各通知は次の内容でした：（i）紛争鉱物に関してForm SDおよびSECによって課せられた報告義務を説明し、（ii）当該製品に使用され、報告期間中に私たちが製品に組み込んだ紛争鉱物の存在と調達源に関する情報を要求し、その際には、Responsible Minerals Initiative（以下、「RMI」という）によって開発されたConflict Minerals Reporting Template（「CMRT」）の最新バージョンを使用して、私たちの情報依頼に応えるためのステップバイステップの手順を提供し、（iii）CMRTを使用して情報依頼に応えるためのステップバイステップの手順を提供しました。RCOIの継続的な一環として、前回の要求に応答しなかった各カバーされたサプライヤーに定期的なフォローアップ通知を送信しました。カバーされたサプライヤーから回答が得られなかった場合、3つの通知が送信された後、私たちは、回答がないカバーされたサプライヤーとのさらなるコミュニケーションを開始し、回答を提供するための手段がある場合にはその原因を理解するために努力しました。

リスクに基づくアプローチを使用して、私たちは、情報提供要求に回答した各カバーされたサプライヤーから受信した回答を、妥当性、整合性、および欠落に基づいて評価しました。提出された回答のいずれかまたはいくつかに紛争鉱物が含まれているかどうか、および紛争鉱物の原産地に関して、空白または不一致の点があった場合、さらに検証手続きを実施しました。私たちのレビューや検証手続きによって完全で正確であると見なされたCovered Suppliersから受け取った回答（各完全な回答を、「完全な回答」といい、それらの完全な回答全体を「完全な回答」といいます）は、私たちの紛争鉱物データベースおよび私たち自身のCMRTに組み込んで処理されました。これは、顧客からの要請に応じて提供されました。また、私たちのレビューや検証手順において、Covered Suppliersからの回答に含まれる情報のいずれかが不正確または不完全であるという理由から、Inaccurate Responses（各回答を不完全な回答といい、それらの不完全な回答を「不完全な回答」といいます）を提供したCovered Suppliersとのさらなるコミュニケーションを開始しました。

報告期間中、ファシリテーターの支援を受けながら、私たちは、紛争鉱物に関して私たちが製品に含めたSubject Mineralsの源および譲渡のチェーンについてのデューデリジェンスを行いました。Form SDおよびSECに課せられた要件に従う限り、私たちのデューデリジェンス対策は、オーガニゼーションfor Economic Co-operation and Development Due Diligence Guidance for Responsible Supply Chains of Minerals from Conflict-Affected and High-Risk Areas：Third Edition（2016）（以下、「OECD Guidelines」という）で推奨される、責任あるサプライチェーンのためのリスクベースのデューデリジェンスのための5段階の枠組みに準拠するように設計されました。

報告期間において、私たちは、カバーされたサプライヤーの約94%（390）から完了したCMRTを受信し、これらは、主にSubject Mineralsを含むまたはSubject Mineralsを含む可能性のある総部品の約95%を供給し、報告期間中に当社が使用した総ハードウェア支出の約99%を占めます。そのうち380の回答は完全な回答で、調べることができました。完全な回答を提供したカバーされたサプライヤーは、Subject Mineralsを含むまたはSubject Mineralsを含む可能性がある総部品の約95%、および報告期間中の当社の総ハードウェア支出の約98%を占めています。残りの10の回答は不完全な回答であり、依然としてアクションを起こす必要があります。提出された回答のうち、一部の完了したCMRTは、Subject Mineralsが処理された施設に関する情報を提供しました。

私たちの実施したRCOIに基づき、Subject Mineralsの一部がカバーされた国々で起源を有するか、または起源がある可能性があるため、適切なデューデリジェンス活動を実施しました。

私たちは、コンフリクトマイナーに関するDELLのデューデリジェンスレポート（2019年版）の指針とSECのガイドラインに遵守して、デューデリジェンス活動を実施しました。RCOIの対象となる製品に組み込まれたSubject Mineralsに影響を与えることがあると判断されたカバーされたサプライヤーから受信した情報について、私たちは、提供された情報が正確であるか、不足点があるか、または不正確性があるかどうかを評価し、情報を確認するための独立した手順を実施しました。また、検証手順を実施して、提供された情報の正確性と完全性を確認しました。

当社のデューデリジェンス活動は、Form SDおよびSECの規定に基づき、コンフリクトマイナーに関するデータを収集したり、第三者評価を行うための査定方法を含むコンフリクトマイナーに関するコンプライアンス計画に従っています。

当社のコンフリクトマイナーに関するデューデリジェンス対策は、豊富な監査の経験を持つプロフェッショナルで構成されるグローバルチームによって担保されます。

当社のコンフリクトマイナーに関するデューデリジェンス対策は、責任あるサプライチェーンのためのツールと要件に関する業界標準を利用して構築されています。

私たちは、当社のサプライチェーン内の潜在的なリスクを評価して、そのリスクに対処するための戦略を設計しています。

当社は、コンフリクトマイナーに関するデューデリジェンスを効果的に実施するための戦略を設計しました。

ファシリテーターの支援を受けながら、当社は特定のサプライチェーン拠点において、独立した第三者監査を実施しました。

私たちは、当社のコンフリクトマイナーに関するデューデリジェンス活動を遵守し、関連するレポートを提出しています。

当社のデューデリジェンス対策には、徹底的なサプライチェーン分析とリスク测定が含まれます。

当社が実施したデューデリジェンス対策には、次の内容が含まれます：

1.強力な会社管理システムを確立する

衝突鉱物ポリシー

当社は、コンフリクトマイナーに関するポリシーを採用しており、当社の価値観に関するサプライヤーと素材を取得することを確約しています。

当社は、サプライチェーンデューデリジェンスをサポートする内部管理システムを構築しています。

私たちは、当社のコンフリクトマイナルコンプライアンスプログラム（「コンフリクトマイナルチーム」）を監督および推進するクロスファンクショナルな作業グループを設立しました。コンフリクトマイナルチームは、コンフリクトマイナルプログラムに関する情報を共有するために定期的に開催され、次の責任を持っています。

•当社の既存および新たに導入される製品に組み込まれる、コンフリクトマイナルを含むまたは含む可能性があるすべての部品または部品の最新リストを識別および維持する；

•当社の製品に組み込まれている、またはコンフリクトマイナルを含むまたは含む可能性がある部品または部品を提供する当社のサプライヤおよび製造業者のリストを維持する；

•当社が、コンフリクトマイナルを含むまたは含む可能性がある部品または部品の調達に関して期待する内容をサプライヤおよび製造業者に伝える；

•製品に組み込まれるために当社に提供される部品または部品において、コンフリクトマイナルの存在および調達に関する、CMRTを含む情報の収集；

•当社のデューディリジェンスの取り組みを顧客および関係者に伝える；

•調達プロセスに新しい手順を取り入れる；

•将来の監査に向けたコンフリクトマイナルコンプライアンスプロセスの文書化。この文書化は、少なくとも5年間保持することを予想している；および

•デューディリジェンスの取り組みと結果について上級管理職に更新する。

さらに、コンフリクトマイナルチームは、エンジニアリング、製品開発、オペレーション、法務などのCognyte内の他の機能と定期的に連携し、コンフリクトマイナルコンプライアンスプログラムに関連する事項について情報とガイダンスを提供しています。

•鉱物供給チェーンのコントロールと透明性を確立する

上記の「当社のRCOIプロセス」で説明したように、私たちは鉱山、精錬所、製錬所からコンフリクトマイナルを直接購入していません。当社はコンフリクトマイナルを含む製品のダウンストリーム購入者として、原産地と銃を持ったグループによって管理されているカバーされた国にある鉱山からの原産地と在庫のチェーンに関して、合理的な保証を提供できるだけで、絶対的な保証は提供できません。私たちと当社の製品に含まれるコンフリクトマイナルの元の出所と間接の供給チェーンとの間には、多くの第三者が存在しています。したがって、私たちは、私たちに組み込むために提供される部品または部品に含まれるコンフリクトマイナルの元の情報に関する直接の供給者および製造業者からの情報を頼りにしています。私たちはまた、責任ある鉱物調達検証プログラムによって収集され提供された情報にも大きく依存しています。このような情報源は、不正確または不完全な情報を提供する可能性があり、詐欺の対象になる可能性があります。さらに、供給チェーンの透明性を向上させることは、継続的なプロセスであり、私たちは引き続きサプライヤおよび製造業者との協力を通じて供給チェーンの透明性を向上させることに努めています。上記の「当社のRCOIプロセス」で詳しく説明されているように、当社のコンフリクトマイナル供給チェーンの制御と透明性に関する当社のシステムに組み込まれた一部の対策には、CMRTの採用とファシリテーターの関与による当社のRCOIとデューディリジェンス取り組みの一部が含まれます。

しかし、供給チェーンの透明性を向上させることは継続的なプロセスであり、引き続きサプライヤおよび製造業者との協力を通じて供給チェーンの透明性を向上させることに努めています。「当社のRCOIプロセス」の下に詳しく説明されているように、当社が当社のコンフリクトマイナルコンプライアンス要件に準拠するために実施した処置の一部には、一般的な供給者から受け取ったCMRTの数および品質を増やすために必要に応じて、サプライヤにトレーニング資料と他の援助を提供することも含まれます。

加えて、「当社のRCOIプロセス」および「―サプライヤと取り組むための内部施策―当社のサプライヤとのエンゲージメントを強化するために取られた内部的な手順」の下で説明されている措置に加えて、私たちは、カバーされたサプライヤに関してリスクアセスメントを実施し、私たちの供給チェーンでリスクを特定および評価しました。この評価の一環として、私たちは、当社の供給チェーンにおける2つの主要なリスクを特定しました：（1）カバーされたサプライヤからのタイムリーかつ正確なコンフリクトマイナル情報を受け取らないリスク、および（2）カバーされたサプライヤが、当社のコンフリクトマイナルポリシーに準拠していない材料、製品、部品、またはコンポーネントを提供するリスク、または当社のコンフリクトマイナルコンプライアンスプログラムに準拠していないこと。

サプライヤとの企業の関与を強化する

私たちは、当社のサプライチェーンの透明性を高め、サプライチェーン内のリスクを特定するための努力を続けています。私たちは社会的責任を持ってビジネスを行うことを約束し、同様にコミットしているサプライヤと提携することが決定的です。その目的のため、私たちは次の取り組みを行っています：

•契約プロセスを採用し、(a) カバーされた国にある鉱山で生産され、武装集団によって管理されているコンフリクトマイナルフリーのすべての製品および他の材料を奨励し、(b) 当社のコンフリクトマイナルを含むまたは含む可能性のある製品の製造または契約によって製造され、そのようなコンフリクトマイナルを処理した施設の識別、そのようなコンフリクトマイナルの原産国、および当該コンフリクトマイナルの原産地と在庫のチェーンに対するデューディリジェンスの措置に関する説明を提供することを要求する；

•全サプライヤおよび製造業者に対して適用される方針を採用し、これらのサプライヤおよび製造業者に、完成したCMRTおよび製品・精錬所リストを含む、当社に提供する製品に関する特定の情報を提供することを要求する；および

•必要に応じて、トレーニング資料やその他の援助を供給業者に提供して、当社のコンフリクトマイナルコンプライアンス要件に準拠し、当社から受け取ったCMRTの数および品質を増やすよう援助する。

サプライチェーンのリスクを特定および評価する

「当社のRCOIプロセス」と「―サプライヤと取り組むための内部施策―当社のサプライヤとのエンゲージメントを強化するために取られた内部的な手順」の記載に加えて、私たちは、カバーされたサプライヤに関してリスクアセスメントを実施し、当社のサプライチェーンにおけるリスクを特定して評価しました。この評価の一環として、当社のサプライチェーンにおける2つの主要なリスクを特定しました：（1）カバーされたサプライヤからのタイムリーかつ正確なコンフリクトマイナル情報を受け取らないリスク、および（2）カバーされたサプライヤが、当社のコンフリクトマイナルポリシーに準拠していない材料、製品、部品、またはコンポーネントを提供するリスク、または当社のコンフリクトマイナルコンプライアンスプログラムに準拠していないこと。

私たちはリスク評価を行うために使用した主要な要因は以下のとおりです：

•報告期間中にそのようなカバーされたサプライヤーに支払われた総額；

•そのようなカバーされたサプライヤーによって供給された部品の総数；

•そのようなカバーされたサプライヤーが1つまたは複数の部品の唯一のソースであるかどうか；

•そのようなカバーされたサプライヤーがSEC報告会社であるかどうか；

•カバーされたサプライヤーのビジネスと管理構造の相対的な成熟度；および

•そのようなカバーされたサプライヤーの地理的位置。

リスク評価の結果、我々は潜在的なサプライチェーンリスクの最も高いレベルを表す38の特定のカバーされたサプライヤー（「キーサプライヤー」と呼ばれる）を特定しました。キーサプライヤーは、報告期間中の総ハードウェア支出の約90％を占めています。このようなリスク評価プロセスを通じてキーサプライヤーを特定することで、サプライチェーントランスペアレンシーおよびリスク軽減の観点から、リスク軽減の取り組みを最大の影響がある場所に集中することができました。

特定されたリスクに対応するための戦略を設計および実行する

リスク管理計画を立案、採用、実施する

カバーされたサプライヤーがCMRTを提供しなかった場合、不完全な回答を提供した場合、または完全な回答でカバーされた国から調達され、認証されていない精錬業者によって処理された衝突鉱物の存在または潜在的な存在を明示した場合、当該カバーされたサプライヤーとの更なるコミュニケーションと評価プロセスを採用しました。このエスカレーションプロセスを通じて、当該不適合の原因とともに、当該カバーされたサプライヤーがそのような不適合を解決するためにどのようにしたいのかをより良く理解し、この情報を基に、当該カバーされたサプライヤーに対する引き続きの調達に関する自己のアクションプランを策定することができました。

精錬所/リファイナーのデューデリジェンスプラクティスの独立した第三者監査を行う

「当社のRCOIプロセス」で説明したように、当社は衝突鉱物精錬業者またはリファイナーと直接的な調達関係を持っていません。可能な場合は、第三者の保証書や認証書に依存することがありました。たとえば、RMIの責任ある鉱物保証プロセス評価プロトコルに準拠している精錬所であれば、信頼性があるものとして受け入れます。その他の監査されたサプライヤー認証が提供された場合、事例ごとに検討することがあります。

実施されたサプライチェーンのデューデリジェンスに関する年次報告を提出します。

当社は報告期間に関するForm SDをSECに提出し、本報告書を付録1.01として含んでいます。OECDガイドラインおよびSEC規則に従い、この報告書は https://www.cognyte.com/code-of-conduct で公開されています。

4.評価の結果

カバーされたサプライヤーの中には、サプライチェーンでスメルターまたはリファイナーの名前をリストアップした回答を受け取ったものもありますが、大多数のカバーされたサプライヤーは、会社または部門レベルでデータを提供し、または報告期間中に当社に供給された衝突鉱物を含む部品または部品のサプライチェーンに含まれる特定のスメルターまたはリファイナーを正確に報告することができませんでした。そのため、私たちは、対象鉱物を処理した施設を特定したり、対象鉱物の原産国を明確に確定したりすることができません。最後に、最大限の特定性を備えた対象鉱物の鉱山を特定するために私たちが行った努力は、このレポートで説明されているRCOIおよびデューデリジェンス措置でした。

5.その他のデューデリジェンスとリスク軽減。

私たちは、サプライチェーンのデューデリジェンスの取り組みを引き続き向上させていくことを期待しています。 このような措置には、次のようなものが含まれる可能性がありますが、これらに限定されません。

•サブジェクト鉱物のサプライチェーン内の存在の評価；

•サプライヤーが衝突鉱物の透明性に関する当社の期待を明確に伝える；

•当社の衝突鉱物要件をよりよく理解し、完全に満足するためのサプライヤーやメーカーとの協力を継続すること；

•私たちのRCOIおよびデューデリジェンスプロセスで、当社の紛争鉱物要件に準拠できないか、または準拠する意思がないサプライヤーや製造業者が特定された場合は、代替サプライヤーの特定と評価；

•RCOIの結果を当社独立の紛争フリースメルター検証プログラム（RMIのResponsible Minerals Assurance Process評価プロトコルなど）で収集された情報と比較し続ける；

•RMI認定のスメルターからの調達に移行するように、RMIのResponsible Minerals Assurance Process評価プロトコルに準拠していないスメルターから調達している可能性のあるサプライヤーと連携する；そして、

•できる限り、サプライヤー紛争鉱物のデューデリジェンスデータの追跡、評価、および保存のための情報技術ツールの導入を強化すること。