伟创力制造服务协议第 3 号修正案

伟创力制造服务协议第 3 号修正案

（本 “修正案”）的日期为2023年6月22日（“修正案生效日期”），由位于加利福尼亚州弗里蒙特贝赛德公园大道47281号的特拉华州公司Enphase Energy, Inc.（以下简称 “Enphase” 或 “客户”）和营业地点位于圣丹尼斯街圣詹姆斯法院402室的毛里求斯公司伟创力工业有限公司共同制定，毛里求斯路易港（“Flex” 或 “Flextronics”）。此处未定义的大写术语将具有MSA中赋予的含义（定义见下文）。

鉴于，Enphase和Flex是截至2009年3月1日的伟创力制造服务协议（“MSA” 或 “协议”）的当事方（Enphase和Flex在本文中分别称为 “一方”，统称为 “双方”）；以及

鉴于，双方希望按照此处的规定修改 MSA。关于伟创力，本修正案仅适用于位于南卡罗来纳州西哥伦比亚科技大道1000号29170号的伟创力设施。

因此，现在，双方商定如下：

1.应在 MSA 中添加新的第 2.10 节，内容如下：

位于美国南卡罗来纳州西哥伦比亚的新制造基地。双方同意，在2023年7月或前后，伟创力将开始在位于南卡罗来纳州西哥伦比亚科技大道1000号的伟创力工厂为客户生产某些产品（“伟创力哥伦比亚”），该工厂位于南卡罗来纳州西哥伦比亚科技大道1000号29170（“伟创力哥伦比亚”）。客户应奖励伟创力 [*]（“商业奖”）。商业奖颁发了 [*]将包括增加至少两（2）条全自动生产线。此外，根据双方签署的适用产品特定附录，商业奖将受本协议（经修订）的条款管辖，该附录将包括适用于商业奖的生产线配置、费用、定价和其他相关条款和条件的详细信息。

2.将在 MSA 中添加新的第 2.11 节，内容如下：

测试和质量保证。伟创力应采取商业上合理的努力维持和实施持续的质量保证和测试政策，以满足其在第3号修正案和Enphase向伟创力传达并经双方书面同意的标准质量保证政策下的义务。在包装和交付产品之前，伟创力应根据双方商定的规格对产品进行双方商定的测试和检查，以验证是否符合双方商定的规格以及制造和质量保证。

3.应在 MSA 中添加新的第 10.16 节，内容如下：

根据伟创力的保密、安全和安全政策，在本协议期限内，客户或其指定人员可以访问伟创力哥伦比亚工厂，审核伟创力是否符合第 3 号修正案的制造要求，包括根据适用的产品规格和双方商定的书面质量要求进行制造。伟创力应足够详细地保存此类记录，以使客户或其指定人员能够确定伟创力是根据第3号修正案的条款为客户产品提供制造服务，并应允许在客户事先发出合理的书面通知后，立即检查上述记录，费用由客户承担。尽管有上述规定，在任何情况下都不得要求伟创力披露或提供其有义务向第三方保密的任何信息。

4. 应在 MSA 中添加新的第 3.8 节，内容如下：

3.8 IRA激励措施。

(i)。伟创力承认，根据2022年《通货膨胀降低法》（“IRA”）提供的制造业生产税收抵免（“PTC”）是客户寻求让伟创力制造产品的主要动机。伟创力同意客户 [*]，双方将共同商定向客户转移此类激励措施的方式。

客户应计算 [*]（季度于每年的三月、六月、九月和十二月的最后一天结束）。在每个适用的日历年结束后，客户应在2月15日（前一个日历年度结束后1.5个月）之前将上一年度的预计完整单位数（“年度估算”）告知伟创力。伟创力有权对年度估算进行审查和评论，客户应采取商业上合理的努力，配合伟创力合理要求的任何信息，以确认年度估算。在客户提交美国联邦所得税申报表后的三十 (30) 天内，客户应向伟创力提供一份附表，列出 (i) 客户在前一个纳税年度的纳税申报表中申报的 PTC 金额的计算，(ii) 任何 PTC 信用结转的总金额，(iii) 伟创力 PTC 付款金额以及 (iv) 对申报的 PTC 之间的任何差异的解释客户的纳税申报表和年度估算（“最终计算”）。双方应真诚合作，解决与最终计算 PTC 相关的任何争议，客户应做出商业上合理的努力，配合伟创力为确认最终计算而合理要求的任何信息。如果在PTC福利、付款或最终计算方面存在争议，任何一方均可向另一方发出书面通知，说明争议的细节，从而启动谈判程序。双方同意本着诚意举行会议，共同确定纠纷的范围和补救方法，还应让伟创力和客户的相关高级管理层会面和协商，真诚地努力解决问题。如果争议在启动后的三十 (30) 天内无法解决，则任何一方均可根据MSA第10.11节将争议提交仲裁。双方承认并同意，PTC金额和费率由IRA和适用的IRC章节定义，包括可用的财政部条例和可能发布的相关国税局（“IRS”）指南，所有这些指南都可能发生变化。

客户应不迟于纳税年度结束后的3月15日（2.5个月），根据年度估算将首笔PTC付款汇给伟创力。将进行真实的向上，以最终计算来兑现初始 PTC 付款。客户应向伟创力提供其美国联邦所得税申报表的相关部分，包括附表和工作文件，以支持最终计算。如果国税局在客户提交的联邦纳税申报表后的三 (3) 年内对客户的联邦纳税申报表进行了审计，或者如果客户提交了修改后的联邦纳税申报表，则双方同意根据审计或修正结果对PTC付款进行调整或对账。双方应真诚合作，解决与调整后的 PTC 付款相关的任何争议，客户应做出商业上合理的努力，配合伟创力合理要求的任何信息，以确认修订后的最终计算结果。如果对PTC福利或付款存在争议，双方将使用上段所述的争议解决程序。

(ii)。Flextronics不得根据IRC第48C条就可能损害客户可能获得的与本协议中规定的活动相关的PTC价值的生产设施寻求税收抵免分配。尽管前面有一句话，但伟创力与客户认识到，未来的税收抵免条款和法规可能会限制客户为生产活动获取PTC的能力，在这种情况下，应允许伟创力在适用法律允许的最大范围内申请和申请PTC和其他类似的税收优惠和抵免（如果有的话）。因此，如果伟创力希望根据IRC第48C条寻求此类PTC，则伟创力在申请或申请与本文所设想的生产活动直接相关的任何 PTC 之前，必须提前向客户提供书面通知。

(iii) 如果任何一方确定IRA下的PTC不适用于根据本协议提供的制造服务，则伟创力或客户可根据任何一方的选择：(a) 在提前九十 (90) 天向另一方发出书面通知后终止协议；或 (b) 开始与伟创力进行讨论，寻求就进一步处理生产线的计划达成协议，其中可能包括，但是不限于，调整制造能力，重新部署生产线，以及/或者以其他方式。在任何一方行使本第 3.8 (iii) 节规定的权利的范围内，客户应立即向伟创力支付任何到期和应付的款项（包括此类事件发生的纳税年度），无论如何都应不迟于本协议规定的日期。

(iv) 如果根据美国国税局或美国财政部或其他监管机构对IRA的指导，确定IRA下的税收优惠要求的产品制造交易结构与本第3号修正案所设想的交易结构不同，则双方应本着诚意共同努力，寻求通过商业上合理的努力修改第3号修正案，为有资格获得此类税收优惠的产品制造寻找替代结构。

5。将在 MSA 中添加新的第 2.12 节，内容如下。

2.12 伟创力承诺维护和遵守全面的行为准则，其中包含的义务与责任商业联盟行为准则中的义务基本相似，该准则可在 https://www.responsiblebusiness.org/code-of-conduct/ 上查阅。

6。将在 MSA 中添加新的第 7.3 节，内容如下：

在双方之间，客户将保留对产品的所有知识产权以及客户向伟创力提供的与产品相关的任何文档的所有权，包括任何适用的规格、定制工具要求以及客户向伟创力提供的与产品相关的其他信息。

7。将在 MSA 中添加新的第 2.13 节，内容如下：

2.13 伟创力承认并理解，在履行本协议规定的义务时，它将有权访问客户的机密信息，以及客户以书面或数字形式向伟创力提供的、对客户有价值的其他专有信息（统称为 “客户数据”）。为了保护Flextronics控制的服务器上的此类信息，Flextronics应采取商业上合理的努力遵守以下要求，并立即按照客户的书面要求以书面形式证实并确认其遵守了下列要求：

a. Flextronics应为其所有有权访问客户数据的员工进行年度网络安全意识培训。此培训必须按照信息安全的行业标准惯例进行。

b. 伟创力应确保客户授权人员可通过安全的网络链接访问存储在伟创力控制服务器上的任何客户数据，这些数据位于伟创力设施内。Flextronics 将采取商业上合理的努力，禁止此类服务器以不安全的方式访问客户数据。

c. 伟创力应采取商业上合理的努力，避免未经授权访问伟创力控制的服务器和包含客户数据的系统，其方法可能包括（但不限于）：

i. 为受伟创力控制的用户提供唯一的用户 ID；

二。立即禁用或删除已解雇的伟创力员工的用户 ID；

三。识别和删除或禁用用于定期访问伟创力控制服务器上客户数据的冗余伟创力员工用户ID；

iv。立即告知客户任何适用的员工用户身份证将被停用（自该员工不再需要访问之日或该员工停止担任伟创力员工之日起 3 个工作日内）

v. 采取商业上合理的努力确保不共享伟创力员工用户ID。

d. 伟创力应确保所有固定和可移动数据驱动器以及位于伟创力服务器（以及有权访问客户数据的伟创力员工使用的任何 PC 或计算机）上的客户数据的操作系统驱动器上的所有静态客户数据均经过加密，这些数据位于伟创力控制的服务器上，位于伟创力控制的服务器上，位于伟创力公司的员工使用的任何电脑或计算机。在位于伟创力设施的服务器之间传输的客户数据应使用TLS或IP-SEC标准进行加密，这些数据应使用TLS或IP-SEC标准进行加密。

e. 在本协议终止后，伟创力应立即遵循双方共同商定的操作准则，从伟创力控制的服务器中清除客户数据。

f. 伟创力应实施BCP（业务连续性计划）和灾难恢复（灾难恢复）计划，并将其提交给客户供客户审查和批准。DR BCP 下的信息安全连续性控制措施应每年进行一次测试，以确保其有效性和有效性，伟创力应根据客户的书面请求立即提供有关此类测试的相关信息。

g. 在本协议的整个期限内，伟创力应保持有效的ISO 27001认证。

h. 伟创力应采取商业上合理的努力，禁止在位于伟创力工厂的保存客户数据的受控服务器上使用未经授权的软件和下载，并使用行业标准的预防措施和侦探措施，合理地允许在这些服务器中迅速识别和包含任何恶意软件。

i. 伟创力将制定标准操作程序 (SOP)，以处理任何涉及伟创力控制的存储客户数据的服务器的数据网络安全事件。该标准操作程序将包括伟创力的职责和流程，将实施这些职责和流程，以确保快速、有效和有序地应对此类数据网络安全事件。本 SOP 将获得 CISO 或伟创力信息安全管理部门的批准。

j. 伟创力应定期对伟创力工厂中托管客户数据的伟创力受控服务器环境进行漏洞测试，并在适用的情况下采取后续缓解措施。

k. 如果伟创力在其设施中使用任何允许访问存储客户数据的伟创力服务器的WiFi网络，则伟创力应确保此类WiFi网络无法开放访问互联网。

8。上述叙述以引用方式纳入此处，并明确构成其中的一部分

修正案。

9。同行。本修正案可以在一个或多个对应方中执行，每个对应方都应是

视为原件，但所有文件共同构成同一份文书。

[签名在下一页继续]

双方自修正案生效之日起执行本修正案，以昭信守。