表1.01形成SD

Fortinet公司

冲突矿产 报告

2018年1月1日至2018年12月31日报告期

这份冲突矿产报告是由Fortinet公司编写的。(此处也称为“Fortinet”、“µ ”我们“和”)。本报告所述期间(2018年1月1日至2018年12月31日)的CMR是为了遵守证券交易委员会(SEC)颁布的最终冲突矿物实施规则(©最终规则Ⅸ)，该规则经2014年4月29日发布的SEC指南和2014年5月2日发布的SEC命令修订。最后规则由美国证券交易委员会通过，目的是按照1934年“证券交易法”第13(P)条所载的2010年“多德-弗兰克华尔街改革和消费者保护法”的指示，执行与 冲突矿产有关的报告和披露要求。最终规则对SEC注册人 规定了某些报告义务，这些注册人的产品中含有对其产品的功能或生产所必需的冲突矿物。目前SEC将冲突矿物定义为锡石、铌钽铁矿(Coltan)、黄金、黑钨矿或其衍生物，SEC目前仅限于锡、钽、钨和黄金。

为了遵守最后规则，我们对我们生产或订约生产的产品的功能或生产所必需的冲突矿物的来源、来源和保管链进行了 尽职调查，以确定这些冲突 矿物是否起源于刚果民主共和国或邻国(统称为资助或受益于这些 国家中的任何一个国家的武装团体(见表格SD第1节第1.01(D)(2)节的定义)，以及资助或受益于这些国家的武装团体(见表格SD第1节第1.01(D)(2)项)。

根据美国证券交易委员会2014年4月29日发布的指导意见和美国证券交易委员会2014年5月2日发布的命令，Fortinet不需要将其任何 产品描述为刚果民主共和国无冲突产品(如表格SD第1节第1.01(D)(4)节所述)，也不要求Fortinet将其任何 产品描述为刚果民主共和国冲突无法确定的产品(如第1节所定义)。表SD第1.01(D)(5)项)或(B)项未被发现与刚果民主共和国 无冲突，因此在本报告中未就此作出结论。此外，鉴于Fortinet没有自愿选择将其任何产品描述为同刚果民主共和国没有冲突，因此没有对本报告进行独立的私营部门审计。

I.

公司概况

Fortinet是网络安全领域的全球领先者和创新者。我们为全球各种规模的企业、服务提供商和政府机构提供高性能的网络安全解决方案。我们提供防护网络攻击和技术，以承担日益增长的网络安全性能要求。我们提供范围广泛的安全 产品和解决方案，为客户提供集成的网络安全交换矩阵架构，包括单一威胁情报源，以确定并最大限度地减少安全漏洞。

ii。

产品概述

Fortinet的下一代防火墙产品及其安全交换矩阵产品旨在为整个网络提供统一的安全， 包括网络核心、端点、应用、数据中心、接入以及私有云和公共云，旨在使传统上完全不同的安全设备作为一个集成的协作整体协同工作。Fortinet® 产品提供集成的可扩展性、访问控制、感知、安全、流量分段、集中管理和协调。我们的FortiGate设备和FortiGate软件是我们提供的产品的核心。除了 我们的FortiCare支持服务之外，我们的产品还提供广泛的安全服务，包括防火墙、虚拟专用网络、反恶意软件、反垃圾邮件、应用控制和入侵防御服务。通过这些 安全服务，我们的FortiGuard实验室团队利用威胁研究和数据收集以及情报资源提供更新，为FortiGate设备和软件产品提供基于订阅的安全服务。

三.

供应链概述

Fortinet将其安全硬件设备产品的制造外包给各种合同制造商和原始设计制造商。 Fortinet向合同制造商提交采购订单，说明要生产的产品的类型和数量、交付日期和其他交付条件。Fortinet©的专有FortiASIC是由合同制造商制造的，这些FortiASIC集成在Fortinet的某些硬件设备产品中。Fortinet产品中包含的组件由Fortinet公司从各供应商采购，或者更多地由Fortinet公司的合同 制造商提供。Fortinet业务的一些重要组件，包括特定类型的中央处理器、网络芯片和固态驱动器(硅基存储设备)，可从有限或唯一的 供应来源获得。在本CMR中，提及我们的产品时，指的是我们的硬件设备产品；提及我们的供应商时，指的是我们的产品供应商。

iv。	冲突矿产分析与合理产地调查

根据对我们的产品和我们合理的原产国调查的审查，我们得出的结论是：

•

我们的产品含有冲突矿物，这些矿物是这些产品的生产或功能所必需的； 和

•

我们无法确定我们产品中的冲突矿物是否来自所涵盖的 个国家。

V.

尽职调查措施的设计

Fortinet根据经济合作与发展组织(经合组织)第三版“受冲突影响和高风险地区负责任的矿物供应链尽职调查指南”规定的五步框架，对其产品中所含冲突矿物的来源和保管链进行了尽职调查。 及其补编(“经合发组织指导意见”)。

vi。	Fortinet采取的尽职调查措施

Fortinet根据经合组织的指导和最后规则采取了下列尽职调查措施：

OECD指南第1步：建立强大的公司管理体系

•

Fortinet维持一项冲突矿产政策(冲突矿产政策III)，该政策规定了其关于冲突矿物来源的 承诺及其供应商对此的期望。

•

Fortinet公司RCOI的实施和对Fortinet公司必要的冲突矿物的来源和保管链的尽职调查由Fortinet公司的法律和业务部门管理。

•

负责冲突矿物合规的法律和业务人员(1)接受了关于冲突矿物合规的培训 ，(2)必须熟悉Fortinet的冲突矿物政策和Fortinet的冲突矿物相关流程。

•

Fortinet将保留与冲突矿物有关的重大记录，包括完成的共同管理审查(见下文)，为期五(5)年，自创建之日起算。

•

Fortinet的冲突矿产政策已提供给现有供应商，Fortinet在冲突矿物调查过程中向新供应商提供 冲突矿产政策。此外，Fortinet的表单制造采购协议包含一项冲突矿产合规条款(“冲突矿产合同条款”)，其中包含了“冲突矿产政策”。冲突矿产合同条款被纳入(一)2018年报告年度签订的新的制造采购协议和(二)2018年报告年度签订的对现有制造采购协议的修正。

•

有兴趣的各方可通过电子邮件 Environment_Relationship@fortinet.com报告违反冲突矿产政策的不当活动。

经合组织指导步骤2：查明和评估供应链中的风险

•

Fortinet已要求其供应商全面填写“负责任矿产倡议”冲突矿产报告模板(“负责任矿产倡议”报告模板)。CMRT旨在要求Fortinet的供应商提供有关此类供应商的充分信息，以便Fortinet能够遵守最终规则的要求。

•

Fortinet的法律和运营部门负责管理和监督Fortinet供应商在 CMRT上报告的信息收集工作，Fortinet根据Fortinet的要求依赖第三方分析某些信息。

经合组织指导步骤3：设计和实施应对已查明风险的战略

•

如果根据下列原因确定的关切领域：(1)供应商数据 的获取或接触过程，或(2)从其他来源收到的信息，Fortinet确定供应商采购的是直接或间接资助武装团体或使武装团体受益的冲突矿物，Fortinet将通过一系列升级来实施冲突矿产政策。

•

此类升级可能从与供应商迅速接触以解决采购问题，到要求 此类供应商实施风险管理计划(该计划可酌情涉及到上游供应商的补救行动，包括脱离上游供应商)，再到Fortinet脱离适用的供应商。

经合组织指南步骤4：在供应链中确定的地点对供应链尽职调查进行独立第三方审计

鉴于我们与处理我们产品中存在的冲突矿物的冶炼厂和精炼厂没有直接关系，我们依赖马绍尔群岛共和国对冶炼厂和精炼厂进行第三方审计。

经合组织指导步骤5：关于供应链尽职调查的报告

按照最终规则的要求，我们提交了一份表格SD和这份冲突矿物报告，作为2018年报告年度的展览。表格SD和 冲突矿物报告也可在我们的网站Investor.fortinet.com/sec.cfm上查阅。

vii。	已查明的冶炼厂和精炼厂

由于Fortinet合理的来源国调查，32家供应商(约占我们供应商的73%)向 Fortinet提供了完整的CMRT。Fortinet的供应商确定了大约316家冶炼厂和精炼厂，它们从这些冶炼厂和精炼厂采购了列入马绍尔群岛标准冶炼厂清单的冲突矿物，在这些冶炼厂和精炼厂中，253家冶炼厂和精炼厂(约80%)符合马绍尔群岛负责矿物保证程序的评估规程。报告的其余冶炼厂和精炼厂目前不符合RMAP(非合格冶炼厂和精炼厂)的 评估规程。关于这些冶炼厂和精炼厂，虽然我们无法确定来自这些冶炼厂和精炼厂的冲突 矿物的来源矿场，但我们能够确定它们的国家地点。作为附录A附于本CMR的是一份此类国家地点的清单，按此类 冶炼厂和精炼厂加工的特定冲突矿物分组。

上一段和增编A中所载信息基于通过 2019年4月29日收到的供应商回复。

八.

降低风险的步骤

Fortinet打算采取以下步骤，以减轻冲突矿物使武装团体受益的风险：

•

继续与供应商接触，以获得完整的最低限度标准审查；以及

•

鼓励发展供应商的能力，以执行与冲突矿物有关的尽职调查。

前瞻性陈述

与尽职调查改进相关的陈述 和本文中的其他陈述具有前瞻性，并基于Fortinet的管理层当前的期望或信念。这些前瞻性陈述不是履约的保证 ，并且受许多不确定因素和其他因素的影响，这些不确定性和其他因素可能超出Fortinet的控制范围，并可能导致实际事件与本文所述或暗示的事件大不相同，Fortinet 保留更改其与冲突矿产相关的流程和政策的权利。

以引用方式合并的文件

除非此处另有明确说明，否则任何文档、第三方材料或对网站(包括Fortinet©)的引用均不会通过 Reference纳入或被视为本CMR的一部分，除非通过此处的引用明确纳入。

增编A

按冲突矿物分列的不符合规定的冶炼厂和精炼厂国家地点

冲突矿物		国家/地区
锡		巴西 中国 缅甸 越南NAM
钨		中国
黄金		澳大利亚 比利时 中国 捷克共和国 德国 印度 日本 哈萨克斯坦 大韩民国、大韩民国 立陶宛 马来西亚 墨西哥 新西兰 波兰 俄罗斯联邦 沙特阿拉伯 苏丹 火鸡 乌干达 阿拉伯联合酋长国 美国 乌兹别克斯坦 赞比亚 津巴布韦