Cisco供应商指南：可持续性、风险与安全2023年目录01JohnKern致信02使用《供应商指南》03维护所有供应链员工的人权04应对气候变化和环境管理05促进循环经济06确保安全07提供风险管理2023年思科供应商指南：可持续性、风险与安全JohnKern致信值得信赖的合作伙伴，您好：供应链对于思科这样一家上市公司的成功至关重要，同时也能帮助思科对社会和地球产生积极影响。思科与供应商的合作伙伴关系造就了一条适应性强、合乎道德且注重环保的供应链。在无数的奖项和荣誉面前，我们不能故步自封、停滞不前。我们需要更上层楼。我们要把握住与气候变化、循环经济和人权相关的共同机遇，共创辉煌。在接下来的内容中，您将了解我们可以通过协作来创造积极影响的多种方式，包括：应对气候变化：思科与供应商合作制定温室气体(GHG)减排目标，并构建用于追踪减排进度的系统。通过持续的对话，我们将倾听供应商面临的问题，共同提升应对能力，并追踪实施过程中所遇到的障碍。重新构想思科产品的生命周期：促进循环经济无论是对思科还是我们的供应商都大有裨益，而产品设计、采购、制造和再制造是协作的关键领域。消费者需要更具社会责任感的产品，而思科希望与了解循环经济而非仍然秉持线性思维的供应商合作。维护所有供应链员工的人权：供应链员工是思科人权工作的核心所在，公司将竭尽所能确保大家受到平等和公平的对待。但我们无法单独做到这一点。我们需要供应商一道预防和补救持续存在的问题，例如强迫劳动和债务劳动，促进安全和健康的工作条件，并提高工作者的发言权。供应商不仅帮助思科制造产品，还充当劳动力和运营环境的管理者。他们还在第一线确保我们所有链接都安全无虞。思科将这种动态变化视为真正的合作伙伴关系：通过合作，我们可以解决大规模问题，并为共同的地球带来积极影响。顺祝商祺！JohnKern思科全球供应链运营高级副总裁2023年思科供应商指南：可持续性、风险与安全0301如何使用《思科供应商指南》《思科供应商指南》着重介绍了有关可持续性、风险与安全的重要领域。本指南阐明了我们的具体报告和合规性要求，并重点介绍了提供协作机会的领域。如果您对以下任何指南类别存在任何疑问，请发送电子邮件至以下相关邮箱：•行为准则：cisco-supplier-coc@cisco.com•负责任的矿产：responsibleminerals@cisco.com•人权：humanrights@cisco.com•材料合规性：supply_chain-cot_questions@cisco.com•循环经济：circulareconomy@cisco.com•安全：supply_chain_security@cisco.com•风险管理：supply-risk@cisco.com2023年思科供应商指南：可持续性、风险与安全0402本指南的内容按主题分类整理，而每个主题又包含三个详细的部分：“为什么如此重要”、“我们的方法”以及“供应商期望”。“为什么如此重要”部分介绍了思科关心该主题的原因。“我们的方法”部分详细介绍了思科为解决相关问题而采取的措施。“供应商期望”部分概述了供应商为遵守思科行为准则而必须采取的行动。作为思科供应商，您需要在规定的截止日期之前满足特定要求。以下总结了您需要注意的关键截止日期，以便遵守我们的行为准则：2023年思科供应商指南：可持续性、风险与安全0502如何使用《思科供应商指南》1月1月工艺化学品数据收集(PCDC)请求发出5月第四季度供应链可视性(SCV)调查的负责任商业联盟自我评估问卷到期2月3月4月5月6月7月8月9月10月11月12月4月负责任商业联盟自我评估调查问卷发出9月3TG和Cobalt供应商调查发出11月第二季度供应链可视性(SCV)调查2月第三季度供应链可视性(SCV)调查8月已发送的业务连续性调查CDP供应链回复到期第一季度供应链可视性(SCV)调查6月3TG和Cobalt报告指南发出主安全规范发送以及供应商回复确认截至12月材料安全数据表更新请求发出3TG和Cobalt供应商调查回复到期年度时间表负责任商业联盟(RBA)审核流程维护所有供应链员工的人权供应商行为准则和人权我们致力于以负责任和可持续的方式来制造产品。无论是在哪里运营，思科都始终致力于维护和尊重每个人的人权，包括我们供应链中的工作者。在我们的《全球人权政策》中，思科承诺维护《联合国世界人权宣言》和国际劳工组织的八项核心劳工公约中所载的人权。此外，我们还遵循《联合国工商业与人权指导原则》(UNGP)所提出的三大原则。思科将《经合组织负责任商业行为尽职调查指南》和《联合国商业与人权指导原则》作为我们供应链尽职调查系统的基础。制定强有力的政策体现了我们的承诺，对供应商提出了具体的期望，并有助于为我们和供应商的运营方式提供指导。作为负责任商业联盟(RBA)的创始成员，思科已将《RBA行为准则》（下称“准则”）作为思科供应商行为准则。思科要求其供应商承诺遵守该准则，并确保在整个供应链中达到相关的期望。为什么如此重要思科把握机遇、勇于担当，利用我们的业务、全球运营和整体覆盖范围，为全人类创造一个包容的未来。我们的“准则”在这方面发挥了关键作用。通过要求供应商对该准则负责，我们确保了在全球供应链中推行一致的社会和环境责任标准。除“准则”外，我们还希望供应商遵守思科的其他负责任采购政策。这些标准为促进广泛的系统变革设立了基准。我们的方法为了与UNGP保持一致，思科在确定供应商的人权尽职调查范围时采用了风险驱动的方法。为此，思科让供应商参与数据收集，以评估人权风险，应对和降低相关风险，培养能力，并防止发生负面的人权影响。思科还利用RBA的工具（例如RBA审核）来核实供应商是否遵守《行为准则》。我们希望供应商采用与旨在促进尊重人权的UNGP相一致的负责任商业实践和治理结构。供应商必须实施政策与流程，以识别、预防、缓解和补救其运营和供应链对员工及弱势群体的人权影响。这包括采用“RBA准则”并将其传达给供应商。此外，供应商应协助思科实现维护供应链员工人权的目标。思科的目标是推动持续改进，并支持在整个供应链中推广最佳实践。思科的目标是通过与供应商和同行协作，共同开发适合自身目的的解决方案，同时推动供应链员工的生活实现显著改善。2023年思科供应商指南：可持续性、风险与安全0603供应商期望行为准则：•认同并遵守《RBA行为准则》。•确保供应商对《RBA行为准则》负责。•实现并保持一致的规范合规性，至少达到RBA银奖认证。•通过RBA在线平台与思科共享RBA自我评估调查问卷(SAQ)和有效的RBA验证评估计划(VAP)审核报告。应思科要求执行RBA客户管理的审核。•针对审核过程中出现的问题提供纠正行动计划，并根据RBA关闭指引关闭审核问题点。•在任何审核结果结束后以及更新该准则时始终遵守准则。思科希望供应商充分了解并遵守RBA行为准则的变更和更新。我们还通过在线学习课程、培训课程或有针对性的指导来为供应商提供支持，以实现并保持对该准则的遵守。请通过以下网址查看最新准则www.responsiblebusiness.org/code-of-conduct/2023年思科供应商指南：可持续性、风险与安全0803维护所有供应链员工的人权自由择业和现代奴役：•保持合规性并帮助思科遵守有关强迫劳动尽职调查和现代奴役披露的相关法律。•向供应商、招聘机构和劳工服务提供商传达RBA关于自由选择职业和费用定义的行为准则标准。此外，还要对招聘机构和劳务服务服务提供商开展尽职调查，以确保合规性。•保护员工（无论背景如何）免受强迫劳动风险，例如国际劳工组织(ILO)概述的风险。未成年员工和童工：•遵守思科的青少年劳工政策，防止使用童工并保护未成年员工、学生、实习生和学徒的权利。健康、安全和化学品管理：•遵守面向供应商的思科化学品管理要求和RBA工艺化学品政策，保护员工和环境免于接触有害化学品。•遵守分级控制措施，将其作为保护员工免受工作场所健康和安全危害以及暴露于这些危害的框架。•填写工艺化学品数据收集(PCDC)工具中包含的所有表格，并应思科要求开展更为深入的化学品接触评估。07如有其他疑问或需要联系，请发送电子邮件邮件至：humanrights@cisco.com负责任的矿产思科一直以来始终致力于促进负责任且合乎道德的矿产采购实践。在受冲突影响地区和高风险地区开采和销售某些矿产可能会导致暴力、侵犯人权、环境恶化和其他风险长期存在。受关注的矿产包括锡、钨、钪、金(3TG)和钴。为什么如此重要思科不直接从矿山或加工矿产的熔炼厂或精炼厂采购矿产。因此，我们必须在整个供应链中通力合作，将矿产供应交给符合我们在人权、商业道德、劳工和环境责任方面的价值观的负责任来源。我们的方法思科实施了全面的尽职调查流程，以履行我们的监管义务并推动我们实现负责任的矿产供应链的目标。思科参与了负责任的矿产计划(RMI)，并利用其工具和计划开展尽职调查，同时推动负责任的采购。这些工具和计划包括冲突矿产报告模板(CMRT)、扩展矿产报告模板(EMRT)以及负责任的矿产保证流程(RMAP)。供应商期望我们希望所有供应商：•致力于遵守思科负责任的矿产政策，其中包括思科对供应商负责任地采购矿产的期望。•制定负责任的矿产采购政策与计划。•应思科的要求提交CMRT或EMRT，以记录向思科所交付产品的供应链熔炼厂，并对供应商政策和计划的关键要素加以验证。•仅从经验证符合RMAP或交叉认可的第三方评估方案的熔炼厂进行采购。•如果现有的采购来源中有被思科认定存在高风险的熔炼厂，则要制定并与思科共享从供应链中剔除该熔炼厂的计划。2023年思科供应商指南：可持续性、风险与安全0803维护所有供应链员工的人权如有其他疑问或需要联系，请发送电子邮件邮件至：responsibleminerals@cisco.com2023年思科供应商指南：可持续性、风险与安全09应对气候变化和环境管理为什么如此重要为了推动经济增长与环境影响脱钩所需的大规模变革，我们必须与全球零部件、制造和物流供应商网络以及我们的行业同行展开合作。我们的方法环境管理是我们与供应商关系的关键考虑因素。为此，我们将可持续性要求和绩效纳入供应链业务流程之中，对利益相关方开展培训，并对相关流程进行持续改进。我们会对供应商进行评估，并通过领导、支持和培训来帮助他们推动改进。为了帮助我们了解供应链中的关键影响以及如何管理这些影响，我们使用公认的全球框架和行业标准来进行问责和报告。我们希望供应商每年都向CDP（即之前的“碳信息披露项目”）公开报告温室气体排放量、用水量和相关减排目标。此外，我们的1级供应商必须在年度报告中公布其运营以及他们的供应商的环境影响信息，以便加以持续改进。思科的自有业务和扩展业务，包括我们的设备制造，在帮助推动互联网发展方面提供了重要的作用，但也需要耗费大量的能源和自然资源。因此，我们有责任减少由此产生的环境影响。04供应商期望我们希望供应商支持思科实现供应链目标，并消除其自身运营和供应链中的重大环境影响。以下是我们的目标摘要：2022202520302040202210%50%100%75%50%85%90%60%全球范围1和范围2温室气体排放量的绝对减少百分比产品中所用塑料（按重量计）将采用回收材料的百分比范围1和范围2温室气体排放量的绝对减少百分比100%的产品回收承诺的零部件、制造和物流供应商将制定公开的温室气体绝对排放量目标的组件和制造供应商将在一个或多个地点实现零废弃物转移所购商品和服务、上游运输和分销以及使用所售产品所产生的范围3排放量的绝对减少百分比对于范围1、2和3的全球温室气体排放量的新思科产品和包装都采用循环设计原则包装中所用泡沫塑料的减少百分比产品包装效率提升百分比的全球电力来自可再生能源大型机架式设备系统能效的提升百分比70%30%净零资本设备承诺80%30%2023年思科供应商指南：可持续性、风险与安全1004应对气候变化和环境管理不包括从供应商处采购的商品组件（例如，塑料螺钉、风扇和电缆）中所含的物质。目标通过了SBTi的验证温室气体排放思科承诺到2040财年实现温室气体净零排放，这包括我们的产品使用、运营和供应链。在通往净零供应链的道路上，我们制定了两个中期目标：•截至2025财年，让80%的思科零部件、制造和物流供应商制定公开的温室气体绝对排放量目标。•截至2030财年，将供应链相关范围3的温室气体排放量减少30%为了支持思科实现净零排放，所有一级和二级供应商每年都要向CDP报告温室气体排放量和能耗情况。这些要求包括：•提供详实的全公司范围1和范围2温室气体排放清单•通过CDP提供的方式进行公开回复•展示对所报告的温室气体排放量的核实（第三方审核）•制定公开的温室气体绝对排放量目标，并公开报告该目标的年度进展情况•要求自己的供应商和业务合作伙伴也按照与上述相同的流程向CDP报告思科致力于实现基于科学的温室气体目标。这意味着我们的目标与最新的气候科学观点一致，即全球升温幅度不超过工业化前水平1.5°C。我们希望供应商的绝对温室气体排放目标也与经批准的基于科学的方法相一致（1.5°C减排情景）。2023年思科供应商指南：可持续性、风险与安全1104应对气候变化和环境管理水资源我们希望一级和二级供应商每年都要向CDP报告用水情况和治理情况。这些要求包括：•从公司层面详实回复其世界各地的设施用水情况•通过CDP提供的方式进行公开回复•制定节水目标并据此报告年度进展情况思科还要求特定供应商根据水资源管理联盟(AWS)标准来制定水资源管理实践。该要求适用于位于水资源紧张地区的高耗水供应商。废弃物思科承诺截至2025财年，70%的思科组件和制造供应商将在一个或多个场所实现零废弃物转移率。为支持思科实现这一目标，一级制造供应商应监控并收集废弃物转移数据。这些要求包括：•应要求向思科报告每一个厂级的数据•尽力在每个场所实现零废弃物转移率我们与TRUE零废弃物组织合作，以提高报告能力，提供培训，并提高整个供应链的参与度。我们鼓励供应商在其制造场所寻求通过第三方零废弃物认证。2023年思科供应商指南：可持续性、风险与安全12应对气候变化和环境管理环境污染作为我们核心环境工作的补充，思科与公共环境事务研究所(IPE)携手合作，对中国大陆的供应商场所进行筛查，以确定是否存在环境违规或风险。我们会与供应商共同纠正发现的任何环境问题。我们关注的重点领域包括废水、废气、废弃物管理和污染缓解，以及跟踪和处理非法污染的纠正措施报告。中国大陆的一级和二级供应商应：•在IPE网站上注册公司帐户，并在污染数据库中筛选其公司注册名称。•发现任何环境违规行为，遵循相关流程来处置这些违规行为，并且要在六个月内将其从IPE污染数据库中除名。中国大陆的一级供应商还应：•要求在中国大陆设有场所的下一级供应商也要向IPE注册。•在IPE污染数据库中筛选下一级供应商的注册公司名称，并将筛选结果发送给思科。•制定供应商环境违规管理流程。042023年思科供应商指南：可持续性、风险与安全13应对气候变化和环境管理材料合规性思科的管制物质规范（思科CSS-EDCS661823或思科CSS）规定并向供应商和合作伙伴传达了思科物质使用、报告和文档的要求。思科CSS(EDCS661823)要求合同制造商、原始设计制造商(ODM)和OEM供应商以及零部件供应商负责确保消耗品的制造（用于制造、组装或包装产品以及保留在产品中）满足思科CSS中规定的要求。思科要求供应商和合作伙伴：•确认收到并遵守思科CSS。•应要求详实的信息以验证合规性。思科CSS还参考了包装电池或含电池产品的要求。对于包装电池或含电池的产品，分别适用思科的环境包装规范(EDCS886022)以及思科的电池和含电池产品合规性规范(EDCS627058)。公开报告一级供应商应：•根据全球报告倡议组织(GRI)标准发布可持续发展报告。•在GRI报告中披露供应链环境信息，包括：•下一级供应商的环境合规性信息如有其他疑问或需要联系，请发送电子邮件邮件至：supply_chain-cot_questions@cisco.com。042023年思科供应商指南：可持续性、风险与安全05思科的产品多次改变了世界。现在，我们正在通过改变自己的业务方式—设计和建造产品和解决方案的方式、思考资产寿命的方式，以及利用自身技术为客户的业务转型提供支持的方式来再次改变世界。为什么如此重要我们对循环经济的承诺表明，思科在为客户创造价值的同时，还积极主动地在其供应链中实现业务连续性和恢复能力的最大化。循环还有助于促进可持续发展的业务运营。我们的方法作为思科实现循环经济的整体方法的一部分，我们的目标是让所有的资源都遵循循环模式，即减少消耗、减少浪费，以及延长产品和包装的使用时间或实现重复使用。为实现这一目标，我们正在让循环经济目标与业务运营保持一致，同时寻求与供应商的合作机会。供应商对于帮助思科实现以下承诺至关重要：促进循环经济142023年思科供应商指南：可持续性、风险与安全15供应商期望思科要求所有一级供应商以及战略组件和物料供应商：•支持思科不断发展的循环经济目标和对供应商的相关期望。•评估所使用的或提供给思科的包装，寻找减少整体包装的使用、减少包装泡沫、停止使用塑料袋以及/或者提高包装效率的机会。•及时响应所有数据请求（例如，回收利用百分比、组件重量）。思科还要求所有一线ODM和联合设计制造商(JDM)：•查看思科的ODM/JDM循环设计手册，以便了解和讨论相关期望。•主动与思科设计团队合作，使用思科循环设计评估工具来对产品和包装设计进行评估。•应要求填写思科循环设计调查问卷。•将必要的设计变更纳入新产品和包装，以符合循环设计要求。•与思科产品和包装团队分享创新想法，帮助提高思科产品和包装在整个生命周期中的循环利用率。请参阅“气候变化和环境管理”部分，详细了解我们与供应商合作减少环境影响的努力，包括减少温室气体排放、废弃物和水资源。05促进循环经济生态系统领导力循环解决方案可持续和闭环物料吸引行业合作伙伴、非政府组织和政策制定者参与连接未连接混合办公技术面向设计和回收利用的可重用性设计零废弃物制造重复使用、修复、再制造、翻新和回收利用低碳供应链循环消费循环运营循环设计产品生命周期管理产品回收闭环塑料100%消费后回收树脂2023年思科供应商指南：可持续性、风险与安全16思科循环经济可持续发展的未来由我们创造。05促进循环经济如有其他疑问或需要联系，请发送电子邮件邮件至：circulareconomy@cisco.com2023年思科供应商指南：可持续性、风险与安全1706确保安全我们的方法我们致力于实施安全流程与实践，以实现卓越运营并确保品牌保护和客户信任。我们不断强化流程来保护思科的知识产权、防止假冒产品或受污染的产品。此外，我们还在努力消除对供应链服务（例如采购、制造和交付）的潜在影响。供应链安全团队负责监督整个供应链中的安全问题。思科的供应链正在推动实施一套全面的控制措施，以保护整个生态系统中的产品。为了帮助思科供应商确定适用的安全要求，我们通过“主安全规范”来向整个供应链生态系统传达我们对合作伙伴的要求。思科使用以下一种或多种方法来定期监控和衡量供应商对所有适用要求的遵守情况：•由独立第三方执行的供应商审核•由思科机构执行的供应商审计，包括但不限于供应链运营•供应商绩效或业务审查•合同续约时的供应商评估•供应商自我评估•授予业务前的供应商安全风险审查思科致力推动供应链生态系统的安全，以确保我们能够预防和快速应对任何类型的安全威胁。我们的分层方法涵盖物理、逻辑、技术和行为安全。为什么如此重要由于不断变化的安全威胁无处不在，安全对于思科和我们的客户而言是成功的重要因素。威胁有可能扰乱运营，造成经济损失，影响我们的品牌声誉，并有损客户的信任。17如有其他疑问或需要联系，请发送电子邮件邮件至：supply_chain_security@cisco.com2023年思科供应商指南：可持续性、风险与安全1807提供风险管理我们的客户希望思科始终按时提供优质的产品与服务。我们希望继续与值得信赖的思科供应商和合作伙伴携手合作，为关键资产损失、大流行病、技术中断、自然灾害、网络威胁、全球环境问题和政治动荡等意外事件做好准备，尽量减少它们的下游影响。为什么如此重要通过全面了解我们的供应链位置以及供应商和合作伙伴的适当恢复能力和危机前准备工作，推动实现世界一流的风险管理能力。不懂得未雨绸缪会给思科带来风险，并可能阻碍我们的危机应对和恢复能力，进而影响我们对客户的承诺。我们的方法我们的业务连续性计划(BCP)采用双管齐下的方法。首先，我们的目标是通过供应链可视性(SCV)来确定为思科制造部件的所有供应商和合作伙伴的场所位置。其次，我们通过“供应商和合作伙伴业务连续性规划评估”来评估受全球事件影响的任何这些场所面临的风险。为了收集供应商位置，我们的BCP团队会通过供应商收集表(SCF)来向供应商发送季度SCV调查。除了共享他们制造思科部件的地点（主要、分包商和次级）之外，供应商还要提供为这些零部件执行的活动以及相关的总恢复时间(TTR)。为了评估SCV调查中收集到的场所的风险，BCP团队会通过“供应链内容和审核管理”工具每两年向供应商发送一次BCP自我评估审核调查。该评估包括记录供应商的恢复策略和对思科供应商BCP标准的遵守情况，以及确定其BCP计划中的差距。一旦完成供应商调查，BCP团队将查看回复并审核证据，直至做到全面合规。BCP团队会与我们的供应商合作，通过审核和演练来验证数据，从而缩小并弥合任何差距。全球供应商管理(GSM)商品团队也可以帮助供应商达到缓解要求。此外，思科高级管理层还会帮助审查供应商BCP合规状态。为确保我们掌握最新信息，思科需要供应商的持续支持。为了全面了解我们的1级和2级供应网络，务必对思科的所有调查请求引起高度重视。这些信息能够更快地确定对可能影响思科业务的任何事件的响应能力和恢复时间。供应商期望对于SCV调查，供应商将收到随附SCV的电子邮件。供应商需要回复主要场所、分包商场所、次级场所、活动以及思科零部件的TTR等信息，并在截止日期前将SCV调查发送回scv-supply-risk@external.cisco.com。对于BCP调查，供应商需要登录供应链内容和审核管理工具，按场所回答调查问题，并上传任何必要的证据来证实对每个调查问题的回答。一旦完成，供应商应将调查回复提交给思科进行审查。在思科提出要求后60天内，供应商必须就思科有关灾难恢复、大流行病防范、业务连续性计划以及供应商提供产品所依赖的特定地点的措施对调查问卷作出全面答复。这些信息包括确定主要场所位置、可用的替代设施、恢复时间（以周为单位）、紧急联系人、基础设施和物流、安全以及确保对思科产品供应的影响最小的必要保护措施。思科可以定期要求提供此类BCP的更新副本，但最多每两年一次。供应商提供的已更新BCP将取代之前的BCP。2023年思科供应商指南：可持续性、风险与安全1907提供风险管理如有其他疑问或需要联系，请发送电子邮件邮件至：supply-risk@cisco.com©2023思科和/或其附属公司。版权所有。Cisco和Cisco徽标是思科和/或其附属公司在美国和其他国家/地区的商标或注册商标。如需查看思科商标列表，思科网站上的“商标”页面。文中提及的第三方商标为其相应所有者的财产。“合作伙伴”一词的使用并不意味着思科和任何其他公司之间存在合作伙伴关系。(2204R)