引言

F5网络公司的这份冲突矿产报告(“报告”)。(“F5网络”、“F5”、“公司”、“我们”、“我们”和“我们的”)的报告期为2019年1月1日至2019年12月31日，以遵守1934年证券交易法下的规则13P-1(“规则”)。为了合理的原产地查询(“RCOI”)，我们于2019年12月发起供应链查询，并持续收到数据，直至2020年5月7日。F5维护持续的数据收集和刷新计划，以确保全年捕获最新数据。在本报告中，冲突矿物被定义为锡石、铌钽铁矿、金、黑钨矿及其衍生物，仅限于锡、钽、钨和金(统称为“3Tg”)。

今年，我们收到了92%的范围内供应商的回复。在验证和删除不完整或无效的提交后，我们从71%的范围内供应商那里收到了可接受的完整冲突矿产报告模板(“CMRT”)，并能够确定17%的供应商没有使用任何3TG。3%的供应商提供了不完整或无效的提交文件。占我们范围内供应组件的87%。

作为冲突矿物的下游用户，我们依赖我们的供应商提供信息，F5报告的冶炼厂名单应该被视为可能来源的清单，而不是已知来源位置的完整记录。有关我们如何确定哪些供应商在范围内的详细信息，请参阅本报告。

有关冶炼厂名单、cmrt表格和其他企业社会责任信息，请访问www.f5.com/about-us/corporate-social-responsibility.。

前瞻性陈述

本报告包括符合1995年“私人证券诉讼改革法”含义的前瞻性陈述，涉及风险和不确定因素。前瞻性陈述基于某些假设提供对未来事件的当前预期，包括与任何历史或当前事实没有直接关系的任何陈述。前瞻性陈述也可以通过诸如“预期”、“计划”、“打算”、“将”、“可能”和类似术语来识别。前瞻性陈述不是对未来业绩的保证。除法律要求外，F5不承担任何出于任何原因修改或更新任何前瞻性陈述的义务。根据规则13P-1，后续事件可能会影响F5的未来决定。

关于F5网络公司

F5 Networks在多云应用服务领域处于领先地位。我们的软件和硬件解决方案使任何地方的每个应用程序都能更快、更智能、更安全地运行。我们为全球的大中型企业、公共部门和服务提供商客户提供服务。

我们的核心技术包括称为TMOS(交通管理操作系统)的全代理、可编程、可大规模扩展的软件平台。TMOS的核心特性和功能使我们的产品能够以网络速度检查和修改IP流量的内容，从而提供一系列应用服务。我们的可编程界面称为iRules，允许客户和第三方编写自定义规则来检查、管理和修改流量。

这些解决方案可以作为软件模块单独运行，也可以作为集成解决方案的一部分在我们的高性能、可扩展、专门构建的大IP设备和基于机箱的VIPRION系统上运行；也可以作为在公共云和私有云中运行的纯软件虚拟版提供。我们的Silverline托管服务产品允许客户订阅在线拒绝服务保护和Web应用程序防火墙服务。我们的BIG-IQ集中管理产品使客户可以灵活地跨多个云平台和传统数据中心创建具有一致策略和集中化管理的安全混合基础设施。

供应链概述

F5依赖我们的供应商提供材料声明和3TG原产地信息，这些信息包含在提供给我们的部件和材料中，包括来自次级供应商的材料和3TG。由于多数供应商提供公司级申报，因此列出的许多冶炼厂实际上可能并不在F5使用的零部件供应链中。

我们与阿森特合规公司(“阿森特”)签订了合同，从我们的供应商那里收集数据，并为我们的供应商提供有关报告规则的培训和填写CMRT表格的指导。我们使用了由负责任矿产倡议(“RMI”)开发的标准“负责任商业联盟全球电子可持续发展倡议”(“RBA-GESI”)冲突矿产报告模板版本5.12，并要求所有供应商填写表格。除非收到完整的CMRT表格，否则已知或怀疑提供含有3TG的部件的供应商被认为是未确定的。已知不在F5网络采购的产品中使用金属的供应商被要求提供CMRT表格，即使只是声明不使用。如果这些供应商没有提供CMRT表格，但有材料声明或类似文件证明没有使用3TG，则它们被认为超出了范围。包装供应商不在我们的范围之内，虽然我们已经要求提供CMRT表格作为我们自己的记录，但他们被排除在本声明和此处提供的数据之外。

合理的原产国查询

为了确定我们产品中必要的3TG是否源自刚果民主共和国或邻近国家(“覆盖国家”)，我们提供了一份与覆盖产品相关的供应商名单，以便批准上传到批准合规性经理工具(“ACM”)。

我们利用RBA-GeSI CMRT版本5.12对所有范围内的供应商进行了调查。在供应商调查期间，我们通过ACM联系了供应商，供应商将填写好的CMRT上传到ACM进行评估和管理。CMRT的使用允许一些不相关的供应商被淘汰。具体地说，CMRT的问题1询问供应商，他们使用的3TG中是否有任何对其产品的功能或生产是必要的。我们还定期检查供应商列表，以确保将不相关或“超出范围”的供应商从调查过程中删除。我们根据以下标准进行了这项分析：

我们要求所有供应商完成CMRT，并包括培训和教育(由Assend提供)，以指导供应商有关最佳实践和此模板的使用。同意对ACM中的所有通信进行监控和跟踪，以便将来进行报告和提高透明度。我们直接联系了在调查过程中未对阿森特的沟通做出回应的供应商，并要求这些供应商填写CMRT表格并将其表格提交给阿森特。

2019年，我们包括对所有提交的CMRT进行自动数据验证。数据验证的目标是提高提交的准确性，并识别CMRT中任何相互矛盾的答案。此数据验证基于以下各项：

所有提交的表单都会被接受，并被归类为有效或无效，因此数据仍将保留。有关无效表格的事宜将与供应商联系，并鼓励供应商提交有效表格。截至2020年5月7日，有6份无效或不完整的供应商提交无法更正。

Assistent将我们供应商回复中提供的冶炼厂和精炼厂名单与RMI维护的冶炼厂名单进行了比较，如果供应商表示某一设施被认证为无冲突设施，则确认该设施列在RMI的经认证的3TG无冲突冶炼厂和精炼厂名单上。我们的供应商总共确认了296家冶炼厂和精炼厂。其中，234个目前符合RMI根据RMI提供的信息运行的负责任的矿产审计流程(RMAP)，另外4个已经同意或正在接受第三方审计。我们收到的大多数CMRT是以公司或部门为基础进行的，这使得我们无法确定我们的供应商列出的哪些冶炼厂或精炼厂实际处理了我们产品中所含的3TG。

根据RCOI，我们有理由相信，一些3TG可能来自覆盖的国家。根据“规则”，我们对有关冲突矿物的来源和保管链进行了尽职调查。

尽职调查的设计

我们设计的尽职调查措施在所有重大方面都符合经济合作与发展组织(“OECD”)关于受冲突影响和高风险地区矿产负责任供应链的尽职调查指南(“指南”)框架以及金、锡、钽和钨的相关补充。该指南确定了应实施的五个尽职调查步骤，并就如何实现每个步骤提供了指导。我们制定了尽职调查流程，以解决这五个步骤中的每一个步骤：

公司管理系统

公司政策

我们制造业供应链中的所有供应商都必须提供符合F5冲突矿产政策中规定的要求的产品，该政策可在我们的网站https://f5.com/about-us/corporate-social-responsibility.上找到

冲突矿产政策(截至2020年5月11日)：

作为一家全球性公司，我们知道F5的业务对我们整个全球价值链都有影响。多德-弗兰克消费者保护和华尔街改革法“(”多德-弗兰克法案“)发现，锡、钽、钨和黄金(”冲突矿物“)的开采和贸易助长了刚果民主共和国(”刚果民主共和国“)的极端暴力行为。多德-弗兰克法案要求上市公司进行尽职调查，并就冲突矿物的使用进行某些披露。

F5要求供应商使用来自刚果民主共和国或邻国的四种冲突矿物中的任何一种，只能使用通过无冲突冶炼厂倡议或类似程序认证为无冲突的材料。

我们致力于通过使用被广泛采用的最佳实践，从我们的制造供应链中消除冲突矿物，包括：

发展供应链的完全透明度需要时间，而纠正供应商在出现未经认证的冲突矿物时的使用需要承诺。我们相信，我们的努力，加上其他行业的努力，将为刚果民主共和国和周边地区的人民带来实质性影响。

管理团队

F5的冲突矿产项目的管理是企业社会责任团队的责任，该团队是制造部门的一部分。该团队在制造、制造供应链和产品设计方面与同行密切合作。

企业社会责任团队负责监督CMRT的收集、对CMRT的评估、与供应商的跟进、提交冲突矿物报告、与F5的合同制造商合作以确定采购历史和供应商使用情况，以及维护有关冲突矿物法规的最新信息。正如本报告前面所讨论的那样，其中一些职责已外包给阿森特。

供应链团队(在制造部门)负责保持与供应商的最新联系，并管理与F5有合同的供应商的合同。F5并不是与所有供应商都有合同，但所有到位的合同都包括冲突矿物要求。

产品开发团队，特别是组件工程师团队，负责维护最新的供应商列表和物料清单。当添加新供应商时，他们会通知企业社会责任团队，以便开始尽职调查。当供应商因使用冲突矿物而必须撤走时，公司社会责任团队将与零部件工程和产品开发团队合作，制定并实施淘汰计划，包括时间表和替代供应商资格。

申诉机制

可能违反本政策或其他相关问题可通过F5网络公司社会责任团队进行报告，并将进行调查。

也可以匿名向F5道德点门户网站提交报告。

供应商和其他各方可以通过corpresponsibility@f5.com联系我们，提出冲突矿物、问题或顾虑。

供应商接洽

设计过程

F5根据各种绩效标准(包括合规性)选择供应商。对供应商的初步筛选包括基本的合规性标准，包括提供CMRT到F5的能力，尽管CMRT不作为新供应商流程的一部分进行审查。

选择后，部件被集成到原型物料清单中，然后集成到由企业社会责任团队执行的定期、持续的数据收集中。这包括冲突矿物遵守情况和完整的材料申报。

合并到生产物料清单中

一旦在原型或生产物料清单上列出，供应商就会添加到我们的合规性信息调查中。在这一点上，阿森特正在从供应商那里采购一台CMRT。Assistent利用F5提供的联系信息以及来自其他下游用户的联系方式发起与供应商的联系。在供应商不熟悉冲突矿产报告的情况下，爱思特提供如何正确填写CMRT的培训，并就供应商如何进行自己的供应链尽职调查提供指导。

数据的维护

完成后，F5在ACM中保存CMRT。这些文件将按照证券交易委员会的要求至少保存一段时间。

只要供应商仍然在仍在生产的产品的物料清单上，并且在前两年内有活跃的采购历史，F5将继续每年收集新的CMRT。这确保了供应商做法的改变不会导致冲突矿物采购状态的改变。

2019年历年尽职调查

风险评估

在我们认为的范围内的供应商中，我们发现大多数供应商每年都在不断改进数据和覆盖范围。

一旦收到CMRT，就会审查各种危险信号，包括经济合作与发展组织(OECD)针对下游公司的指南中列出的那些危险信号。这包括但不限于：

AGENT向存在数据不一致和错误的供应商提供潜在的纠正措施指导；在F5收到CMRT之前，AGENT和提供CMRT的供应商已对平均CMRT进行了三次审查。F5通过来自Assend的更新来监控这一过程，并为数据未达到Assend的基本可信度阈值的供应商提供行动建议。

供应商风险

没有提高调查的供应链百分比的供应商，提供的数据表明他们并不是没有冲突，或者提供来自其他受制裁国家的金属被认为是高风险的。

2019年全年都与高风险供应商进行了联系，因此F5可以监控拆除未显示为没有冲突的冶炼厂或从受制裁国家采购材料的进展情况。

根据经济合作与发展组织的尽职调查指南，风险缓解将取决于供应商的具体情况。供应商在合理的时间框架内被给予明确的绩效目标，目标是逐步消除供应链中的这些风险。

此外，还根据计划强度对供应商进行评估(进一步协助识别供应链中的风险)。评估和跟踪该计划的力度符合经合组织的尽职调查准则，并有助于在该计划的进展过程中做出关键的风险缓解决策。用于评估计划强度的标准是：

你们是否制定了冲突矿产采购政策？

您是否实施了无冲突采购的尽职调查措施？

你有没有对照你公司的期望审查从你的供应商那里收到的尽职调查信息？

您的评审过程是否包括纠正措施管理？

当供应商达到或超过这些标准(至少A、E、G和H是)时，他们就被认为有很强的计划。当供应商不符合这些标准时，他们被认为计划薄弱。目前，我们的12家供应商已被确认为计划薄弱，这比前一年略有改善。

冶炼厂风险

此外，未获得刚果民主共和国无冲突认证的冶炼厂或精炼厂对供应链构成重大风险。根据3个评分标准，每个符合3TG矿物冶炼厂或精炼厂RMI定义的设施都被指定为高、中或低风险：

根据这些标准，下列设施已被确定为其供应链中最受关注的危险信号：

当其中一家接受调查的供应商在CMRT上报告这些设施时，就启动了风险缓解活动。通过我们的第三方供应商Assend Compliance，包括符合上述条件的任何设施的提交会立即出具收据，指示供应商采取自己的风险缓解措施，包括提交特定于产品的CMRT以更好地识别与其供应给F5网络的产品的连接，并将这些高风险冶炼厂从其供应链中移除。

应对风险的策略

我们与阿森特一起开发了评估和应对供应链中确定的风险的流程。

非响应性供应商

随着冲突矿产尽职调查的进展，升级报告被发送给反应迟钝的供应商，以概述通过CMRT作出回应的重要性，并概述遵守“冲突矿产规则”所需的合作。Assistent提供关于冲突矿物的培训，并填写CMRT。

供应商没有回复的原因有很多，但最常见的原因是联系信息过期。在这种情况下，F5的社会责任团队和供应链团队收集最新的供应商联系信息。F5的合同制造商Flex可能会被要求提供与供应商的联系。使用Flex还有助于消除供应商要求采购订单提供信息的困惑；Flex通常是记录的购买者，即使F5维护设计控制。

问题持续存在的供应商

当供应商继续向列出高风险、过期或其他非法冶炼厂的Assend或F5提供CMRT时，F5将与该供应商跟进，并要求供应商努力将这些冶炼厂从其供应链中移除。

如果这些供应商在18个月内继续向CMRT提供相同的问题，供应链团队将开始鉴定不同的供应商，并将努力使响应迅速的供应商成为物料清单上的首选部件。Assistent还直接联系目前没有参加RMAP的冶炼厂和炼油厂，鼓励他们参与，并代表其履约合作伙伴收集有关每个设施的采购做法的信息。在

如果在多次尝试后发生这种情况，冶炼厂不参与RMAP，供应商继续使用该冶炼厂的金属，F5可能会完全淘汰该供应商。

虽然我们没有成功地将这些冶炼厂从我们的供应链中完全消除，但我们看到声称拥有这些冶炼厂的供应商数量略有减少。

关于供应链尽职调查的公开报告

结果

在报告期间，F5有188家积极采购的供应商列在我们的材料清单上。在范围内的133人提供了被F5接受的CMRT，另外33人被认为不在范围内。六家供应商提供了不完整或无效的提交材料。这意味着91%的回复率。由于覆盖率超过90%，我们认为我们已经达到了F5可以接受的门槛，可以认为这段时间的数据收集是完整和成功的。

附件A是我们的供应商在其完成的CMRT中列出的所有冶炼厂和精炼厂的名单，这些名单出现在RMI维护的冶炼厂名单上。我们从供应商那里收到的大多数CMRT都是在公司或部门层面上制造的，而不是在产品层面上制造的。由于我们依赖我们供应商的数据，而并非所有供应商都在每种产品中，因此我们在附录A中披露的加工冶炼厂和精炼厂名单中包含的设施可能比我们任何一种产品中包含的设施都多。

附录B根据供应商和RMI提供的信息，包括报告的设施集体采购冲突矿物的原产国的汇总清单。如上所述，在公司层面提供了许多回复，因此，附录B可能包含比我们的产品来源地更多的国家/地区。

冲突状态的确定

在截至2019年12月31日的报告期内，尚未发现F5没有冲突。这一决定主要源于两个令人担忧的因素：

作为材料的下游用户，F5不会直接从冶炼厂购买，甚至不会直接从金属供应商那里购买。因此，我们主要依靠供应链中的实体对冶炼厂进行实际的面对面审计。我们搜索行业组织网站上的列表，包括RMI和iTSCi，并在我们的报告中利用这些组织的调查结果。

接下来的步骤

2019年，由于全球新冠肺炎危机，我们经历了供应商响应的重大延误。这严重影响了我们与供应商就无效或有问题的提交进行跟进的能力。但是，我们仍然能够达到90%以上的应答率。在2020年期间，我们将继续改进我们的流程，特别是将重点放在请求的时间安排上，以确保有能力报告完整的数据。

附录A

以下是F5在2019年使用的供应商的CMRT上列出的冶炼厂名单。

附录B--原产国

此潜在原产国列表是根据我们的RCOI中列出的经RMI认证的冶炼厂填写的。