偉創力製造服務協議第 3 號修正案

偉創力製造服務協議第 3 號修正案

（本 “修正案”）的日期為2023年6月22日（“修正案生效日期”），由位於加利福尼亞州弗裏蒙特貝賽德公園大道47281號的特拉華州公司Enphase Energy, Inc.（以下簡稱 “Enphase” 或 “客户”）和營業地點位於聖丹尼斯街聖詹姆斯法院402室的毛里求斯公司偉創力工業有限公司共同制定，毛里求斯路易港（“Flex” 或 “Flextronics”）。此處未定義的大寫術語將具有MSA中賦予的含義（定義見下文）。

鑑於，Enphase和Flex是截至2009年3月1日的偉創力製造服務協議（“MSA” 或 “協議”）的當事方（Enphase和Flex在本文中分別稱為 “一方”，統稱為 “雙方”）；以及

鑑於，雙方希望按照此處的規定修改 MSA。關於偉創力，本修正案僅適用於位於南卡羅來納州西哥倫比亞科技大道1000號29170號的偉創力設施。

因此，現在，雙方商定如下：

1.應在 MSA 中添加新的第 2.10 節，內容如下：

位於美國南卡羅來納州西哥倫比亞的新制造基地。雙方同意，在2023年7月或前後，偉創力將開始在位於南卡羅來納州西哥倫比亞科技大道1000號的偉創力工廠為客户生產某些產品（“偉創力哥倫比亞”），該工廠位於南卡羅來納州西哥倫比亞科技大道1000號29170（“偉創力哥倫比亞”）。客户應獎勵偉創力 [*]（“商業獎”）。商業獎頒發了 [*]將包括增加至少兩（2）條全自動生產線。此外，根據雙方簽署的適用產品特定附錄，商業獎將受本協議（經修訂）的條款管轄，該附錄將包括適用於商業獎的生產線配置、費用、定價和其他相關條款和條件的詳細信息。

2.將在 MSA 中添加新的第 2.11 節，內容如下：

測試和質量保證。偉創力應採取商業上合理的努力維持和實施持續的質量保證和測試政策，以滿足其在第3號修正案和Enphase向偉創力傳達並經雙方書面同意的標準質量保證政策下的義務。在包裝和交付產品之前，偉創力應根據雙方商定的規格對產品進行雙方商定的測試和檢查，以驗證是否符合雙方商定的規格以及製造和質量保證。

3.應在 MSA 中添加新的第 10.16 節，內容如下：

根據偉創力的保密、安全和安全政策，在本協議期限內，客户或其指定人員可以訪問偉創力哥倫比亞工廠，審核偉創力是否符合第 3 號修正案的製造要求，包括根據適用的產品規格和雙方商定的書面質量要求進行製造。偉創力應足夠詳細地保存此類記錄，以使客户或其指定人員能夠確定偉創力是根據第3號修正案的條款為客户產品提供製造服務，並應允許在客户事先發出合理的書面通知後，立即檢查上述記錄，費用由客户承擔。儘管有上述規定，在任何情況下都不得要求偉創力披露或提供其有義務向第三方保密的任何信息。

4. 應在 MSA 中添加新的第 3.8 節，內容如下：

3.8 IRA激勵措施。

(i)。偉創力承認，根據2022年《通貨膨脹降低法》（“IRA”）提供的製造業生產税收抵免（“PTC”）是客户尋求讓偉創力製造產品的主要動機。偉創力同意客户 [*]，雙方將共同商定向客户轉移此類激勵措施的方式。

客户應計算 [*]（季度於每年的三月、六月、九月和十二月的最後一天結束）。在每個適用的日曆年結束後，客户應在2月15日（前一個日曆年度結束後1.5個月）之前將上一年度的預計完整單位數（“年度估算”）告知偉創力。偉創力有權對年度估算進行審查和評論，客户應採取商業上合理的努力，配合偉創力合理要求的任何信息，以確認年度估算。在客户提交美國聯邦所得税申報表後的三十 (30) 天內，客户應向偉創力提供一份附表，列出 (i) 客户在前一個納税年度的納税申報表中申報的 PTC 金額的計算，(ii) 任何 PTC 信用結轉的總金額，(iii) 偉創力 PTC 付款金額以及 (iv) 對申報的 PTC 之間的任何差異的解釋客户的納税申報表和年度估算（“最終計算”）。雙方應真誠合作，解決與最終計算 PTC 相關的任何爭議，客户應做出商業上合理的努力，配合偉創力為確認最終計算而合理要求的任何信息。如果在PTC福利、付款或最終計算方面存在爭議，任何一方均可向另一方發出書面通知，説明爭議的細節，從而啟動談判程序。雙方同意本着誠意舉行會議，共同確定糾紛的範圍和補救方法，還應讓偉創力和客户的相關高級管理層會面和協商，真誠地努力解決問題。如果爭議在啟動後的三十 (30) 天內無法解決，則任何一方均可根據MSA第10.11節將爭議提交仲裁。雙方承認並同意，PTC金額和費率由IRA和適用的IRC章節定義，包括可用的財政部條例和可能發佈的相關國税局（“IRS”）指南，所有這些指南都可能發生變化。

客户應不遲於納税年度結束後的3月15日（2.5個月），根據年度估算將首筆PTC付款匯給偉創力。將進行真實的向上，以最終計算來兑現初始 PTC 付款。客户應向偉創力提供其美國聯邦所得税申報表的相關部分，包括附表和工作文件，以支持最終計算。如果國税局在客户提交的聯邦納税申報表後的三 (3) 年內對客户的聯邦納税申報表進行了審計，或者如果客户提交了修改後的聯邦納税申報表，則雙方同意根據審計或修正結果對PTC付款進行調整或對賬。雙方應真誠合作，解決與調整後的 PTC 付款相關的任何爭議，客户應做出商業上合理的努力，配合偉創力合理要求的任何信息，以確認修訂後的最終計算結果。如果對PTC福利或付款存在爭議，雙方將使用上段所述的爭議解決程序。

(ii)。Flextronics不得根據IRC第48C條就可能損害客户可能獲得的與本協議中規定的活動相關的PTC價值的生產設施尋求税收抵免分配。儘管前面有一句話，但偉創力與客户認識到，未來的税收抵免條款和法規可能會限制客户為生產活動獲取PTC的能力，在這種情況下，應允許偉創力在適用法律允許的最大範圍內申請和申請PTC和其他類似的税收優惠和抵免（如果有的話）。因此，如果偉創力希望根據IRC第48C條尋求此類PTC，則偉創力在申請或申請與本文所設想的生產活動直接相關的任何 PTC 之前，必須提前向客户提供書面通知。

(iii) 如果任何一方確定IRA下的PTC不適用於根據本協議提供的製造服務，則偉創力或客户可根據任何一方的選擇：(a) 在提前九十 (90) 天向另一方發出書面通知後終止協議；或 (b) 開始與偉創力進行討論，尋求就進一步處理生產線的計劃達成協議，其中可能包括，但是不限於，調整製造能力，重新部署生產線，以及/或者以其他方式。在任何一方行使本第 3.8 (iii) 節規定的權利的範圍內，客户應立即向偉創力支付任何到期和應付的款項（包括此類事件發生的納税年度），無論如何都應不遲於本協議規定的日期。

(iv) 如果根據美國國税局或美國財政部或其他監管機構對IRA的指導，確定IRA下的税收優惠要求的產品製造交易結構與本第3號修正案所設想的交易結構不同，則雙方應本着誠意共同努力，尋求通過商業上合理的努力修改第3號修正案，為有資格獲得此類税收優惠的產品製造尋找替代結構。

5。將在 MSA 中添加新的第 2.12 節，內容如下。

2.12 偉創力承諾維護和遵守全面的行為準則，其中包含的義務與責任商業聯盟行為準則中的義務基本相似，該準則可在 https://www.responsiblebusiness.org/code-of-conduct/ 上查閲。

6。將在 MSA 中添加新的第 7.3 節，內容如下：

在雙方之間，客户將保留對產品的所有知識產權以及客户向偉創力提供的與產品相關的任何文檔的所有權，包括任何適用的規格、定製工具要求以及客户向偉創力提供的與產品相關的其他信息。

7。將在 MSA 中添加新的第 2.13 節，內容如下：

2.13 偉創力承認並理解，在履行本協議規定的義務時，它將有權訪問客户的機密信息，以及客户以書面或數字形式向偉創力提供的、對客户有價值的其他專有信息（統稱為 “客户數據”）。為了保護Flextronics控制的服務器上的此類信息，Flextronics應採取商業上合理的努力遵守以下要求，並立即按照客户的書面要求以書面形式證實並確認其遵守了下列要求：

a. Flextronics應為其所有有權訪問客户數據的員工進行年度網絡安全意識培訓。此培訓必須按照信息安全的行業標準慣例進行。

b. 偉創力應確保客户授權人員可通過安全的網絡鏈接訪問存儲在偉創力控制服務器上的任何客户數據，這些數據位於偉創力設施內。Flextronics 將採取商業上合理的努力，禁止此類服務器以不安全的方式訪問客户數據。

c. 偉創力應採取商業上合理的努力，避免未經授權訪問偉創力控制的服務器和包含客户數據的系統，其方法可能包括（但不限於）：

i. 為受偉創力控制的用户提供唯一的用户 ID；

二。立即禁用或刪除已解僱的偉創力員工的用户 ID；

三。識別和刪除或禁用用於定期訪問偉創力控制服務器上客户數據的宂餘偉創力員工用户ID；

iv。立即告知客户任何適用的員工用户身份證將被停用（自該員工不再需要訪問之日或該員工停止擔任偉創力員工之日起 3 個工作日內）

v. 採取商業上合理的努力確保不共享偉創力員工用户ID。

d. 偉創力應確保所有固定和可移動數據驅動器以及位於偉創力服務器（以及有權訪問客户數據的偉創力員工使用的任何 PC 或計算機）上的客户數據的操作系統驅動器上的所有靜態客户數據均經過加密，這些數據位於偉創力控制的服務器上，位於偉創力控制的服務器上，位於偉創力公司的員工使用的任何電腦或計算機。在位於偉創力設施的服務器之間傳輸的客户數據應使用TLS或IP-SEC標準進行加密，這些數據應使用TLS或IP-SEC標準進行加密。

e. 在本協議終止後，偉創力應立即遵循雙方共同商定的操作準則，從偉創力控制的服務器中清除客户數據。

f. 偉創力應實施BCP（業務連續性計劃）和災難恢復（災難恢復）計劃，並將其提交給客户供客户審查和批准。DR BCP 下的信息安全連續性控制措施應每年進行一次測試，以確保其有效性和有效性，偉創力應根據客户的書面請求立即提供有關此類測試的相關信息。

g. 在本協議的整個期限內，偉創力應保持有效的ISO 27001認證。

h. 偉創力應採取商業上合理的努力，禁止在位於偉創力工廠的保存客户數據的受控服務器上使用未經授權的軟件和下載，並使用行業標準的預防措施和偵探措施，合理地允許在這些服務器中迅速識別和包含任何惡意軟件。

i. 偉創力將制定標準操作程序 (SOP)，以處理任何涉及偉創力控制的存儲客户數據的服務器的數據網絡安全事件。該標準操作程序將包括偉創力的職責和流程，將實施這些職責和流程，以確保快速、有效和有序地應對此類數據網絡安全事件。本 SOP 將獲得 CISO 或偉創力信息安全管理部門的批准。

j. 偉創力應定期對偉創力工廠中託管客户數據的偉創力受控服務器環境進行漏洞測試，並在適用的情況下采取後續緩解措施。

k. 如果偉創力在其設施中使用任何允許訪問存儲客户數據的偉創力服務器的WiFi網絡，則偉創力應確保此類WiFi網絡無法開放訪問互聯網。

8。上述敍述以引用方式納入此處，並明確構成其中的一部分

修正案。

9。同行。本修正案可以在一個或多個對應方中執行，每個對應方都應是

視為原件，但所有文件共同構成同一份文書。

[簽名在下一頁繼續]

雙方自修正案生效之日起執行本修正案，以昭信守。