CIA SIDERURGICA NACIONAL

Com relação ao item (i): o Estatuto Social da Companhia não cria obrigações adicionais àquelas previstas na legislação aplicável para casos de alienação de controle. Nesse sentido, ainda que não seja expressamente disposto no Estatuto Social da Companhia, havendo a alienação, direta ou indireta, do controle da Companhia será assegurado aos acionistas minoritários o direito de vender suas ações no âmbito de oferta pública de aquisição de ações, por preço mínimo igual a 80% do valor pago aos acionistas controladores, de acordo com a regra constante do artigo 254-A da Lei das S.A. Contudo, não há restrição para que o adquirente ofereça valor superior ao estabelecido em lei, se assim o desejar.

Com relação ao item (ii): nos termos da legislação aplicável e do Estatuto Social da Companhia, caberá aos administradores aprovar operações que ensejem mudança de controle na medida em que estas (a) dependam da deliberação do Conselho de Administração ou (b) se originem de proposta da própria administração à Assembleia Geral. Nesse sentido, dependerão da manifestação e/ou aprovação do Conselho de Administração da Companhia, conforme o caso, operações de mudança de controle que envolvam reorganizações societárias, a emissão de ações, de bônus de subscrição e de debêntures conversíveis em ações, estas últimas sempre dentro do limite do capital autorizado. Tratando-se de Proposta da Administração submetida aos acionistas de modificação do capital social, de emissão de debêntures ou bônus de subscrição ou de reorganização societária (fusão, incorporação ou cisão envolvendo a Companhia), o Conselho Fiscal da Companhia, se instalado, também deverá opinar previamente à submissão da proposta em questão à Assembleia Geral.

A Companhia possui controle definido, cujas ações têm alta liquidez, o que torna pouco provável, no caso concreto, a ocorrência de uma OPA voluntária para aquisição de participação minoritária. A aquisição do controle, por sua vez, dependerá, necessariamente, de uma negociação direta com o acionista controlador da Companhia, e estará sujeita à regra constante do artigo 254-A da Lei das S.A., já comentada no item anterior.
Desse modo, na hipótese pouco provável de haver OPA voluntária para a aquisição de ações de emissão da Companhia, o Conselho de Administração manifestar-se-á na medida necessária ao cumprimento dos seus deveres fiduciários e da regulamentação aplicável. Além disso, nesse sentido, embora não haja previsão estatutária expressa atribuindo ao órgão referida competência, da leitura do artigo 19, inciso XX do Estatuto Social, depreende-se que cabe ao Conselho de Administração deliberar sobre matérias desta natureza.

As práticas adotadas pela Companhia com relação à destinação de resultados seguem as regras dispostas na Lei das S.A. e em seu próprio Estatuto Social, que prevê a destinação do lucro líquido, com a previsão dos percentuais específicos a serem destinados (i) para a reserva legal, (ii) para pagamento de dividendo obrigatório e (iii) para reserva de capital ou investimentos, além da possibilidade de levantamento de balanços semestrais, trimestrais ou em períodos menores e declaração de dividendos intercalares, intermediários ou juros sobre o capital próprio à conta do lucro apurado inclusive como antecipação total ou parcial do dividendo obrigatório do exercício em curso, observadas as disposições legais e estatutárias, a serem aprovados pelo Conselho da Administração. Tais regras e procedimentos também são descritas no item 2.7 do Formulário de Referência 2025, no qual a Companhia divulga regras, valores e periodicidade de destinação de resultados referentes aos 3 últimos exercícios. Diante disso, a Companhia entende não haver a necessidade de reproduzir tais regras em política específica a ser aprovada por seu Conselho de Administração

O Conselho de Administração, visando a perenidade, melhoria contínua para o crescimento sustentável da Companhia e a criação de valor a longo prazo, considera em suas deliberações os impactos das atividades da Companhia na sociedade e no meio ambiente, conforme disposições da Política de Sustentabilidade e do Código de Conduta, que definem os compromissos de seus colaboradores, administradores, executivos e demais partes interessadas do Grupo CSN, e incentivam: (i) o comprometimento com a ética, a condução das atividades do grupo com integridade e conformidade com todas as normas legais e regulatórias dos países em que a Companhia atua (ii) a busca pelo desenvolvimento sustentável das regiões onde a Companhia atua, visando conservar e proteger o meio ambiente e incentivando a denúncia em caso de risco e agressões à natureza (iii) sustentabilidade como objetivo pessoal dos colaboradores e conscientização sobre o impacto de suas ações no meio ambiente (iv) a seleção de fornecedores/parceiros para manter relacionamento com aqueles que demostram envidar esforços para seguir e cumprir as leis ambientais, de segurança do trabalhador e de direitos humanos e (v) o protagonismo dos colaboradores nos programas para melhorar as comunidades em que a Companhia atua e o mundo.
O Conselho de Administração conta ainda com o Comitê ESG, com a função de assessoramento desse Conselho e apoio nas deliberações sobre temas ambientais, sociais e de governança e sobre outros temas referentes à gestão ESG da Companhia, além de apoiar as deliberações relacionadas à gestão de riscos, impactos e oportunidades nos aspectos ESG. Órgão essencial na disseminação e verticalização da visão de sustentabilidade do Grupo CSN em todos os segmentos de atuação. Entre as competências do Comitê ESG destacam-se: (i) assessorar o Conselho na definição das diretrizes estratégicas e tomada de decisão sobre questões econômicas, sociais e ambientais que impactam os negócios da Companhia e do Grupo CSN, mediante apresentação de propostas, acompanhamento e revisão de projetos transversais para cada eixo estruturante ESG aprovado pelo Conselho (ii) contribuir para que fatores de risco e métricas ESG integrem a tomada de decisão dos executivos corporativos e operacionais da Companhia e do Grupo CSN e (iii) reportar regularmente ao Conselho de Administração o desempenho da Companhia em indicadores de sustentabilidade, entre outros.
Apesar da Companhia ainda não possuir uma Política de Gerenciamento de Riscos formalmente aprovada pelo Conselho, ela avalia seus riscos estratégicos, operacionais, financeiros e regulamentares tomando como base o framework do COSO. O gerenciamento de riscos é aplicado em toda a organização, de forma parcialmente descentralizada, com base no conceito das Três Linhas de Defesa. As atividades de controle e mitigação de riscos são desempenhadas em todos os níveis da Companhia e em diversos estágios dos processos corporativos. Os riscos identificados são avaliados quanto à probabilidade de ocorrência e à magnitude dos impactos, permitindo o tratamento prioritário daqueles considerados mais relevantes. A Diretoria de Auditoria, Riscos e Controles Internos conduz de forma unificada o processo de análise geral de riscos junto às áreas de negócio da Companhia. Os resultados são reportados periodicamente ao Comitê de Auditoria. As Diretorias das áreas de negócios são responsáveis pelo gerenciamento direto dos riscos inerentes aos seus processos, tendo como atribuição a gestão e execução das ações mitigatórias. Cabe a tais Diretorias a avaliação técnica de Riscos Estratégicos, Riscos ESG/Socioambientais, Riscos Financeiros, Riscos Operacionais e Riscos Regulamentares.
Além disso, com o objetivo de avaliar e mitigar riscos que possam impactar em suas demonstrações financeiras, a Companhia possui uma estrutura de controles internos, que são avaliados e reportados ao Comitê de Auditoria e atende aos princípios estabelecidos pelo COSO. A estrutura é certificada anualmente pelos auditores externos, em atendimento à Lei Sarbanes Oxley (SOX).
O Programa de Compliance é um pilar fundamental para garantir que colaboradores e parceiros externos atuem com ética, responsabilidade e em estrita conformidade com as leis e diretrizes da Companhia. Principal linha de defesa contra suborno e corrupção, o programa adota mecanismos rigorosos de prevenção, detecção e remediação de não conformidades, incluindo riscos de corrupção. Sua estrutura é alinhada aos principais referenciais e frameworks de mercado.
O Código de Conduta é a base do programa e reforça o compromisso com os direitos humanos, repúdio a violação desses direitos e a valorização de práticas éticas, de transparência, e integridade. Os colaboradores recém-contratados aderem ao Código de Conduta e anualmente, todos os colaboradores participam de treinamentos sobre o Código de Conduta, Política Anticorrupção e outras normas. A Companhia adota uma abordagem preventiva, revisando regularmente suas operações para identificar e mitigar riscos de corrupção.
O Canal de Denúncias, essencial no Programa de Compliance, proporciona um meio seguro e acessível para colaboradores/terceiros relatarem irregularidades. Disponível 24horas/dia por telefone, e-mail, website ou correspondência. Garante confidencialidade e anonimato. A gestão do canal é por empresa independente, que assegura a integridade dos dados e informações recebidas. As denúncias são organizadas e encaminhadas à CSN para análise, investigação e adoção de medidas cabíveis.
A Diretoria de Auditoria e Riscos e Controles e Diretoria de Compliance são responsáveis por: (i) promover a conformidade com a legislação aplicável e com as normas internas e regulamentares (ii) identificar fragilidades e sugerir a implementação de ações/controles que visam a mitigação de seus riscos (iii) proporcionar o correto atendimento às exigências do mercado e (iv) manter um canal de denúncia confidencial.

O artigo 14 do Estatuto Social da Companhia estabelece a composição do Conselho de Administração, bem como determina que uma de suas vagas seja reservada ao representante dos empregados. Apesar de não constar de forma expressa no Estatuto Social, a Companhia adota referida prática, vez que, conforme aprovado na Assembleia Geral Ordinária realizada em 30 de abril de 2025, o número de membros do Conselho de Administração foi fixado em 05 (cinco), tendo sido eleitos 03 (três) membros independentes e externos, correspondendo a mais da metade dos membros do Conselho de Administração.
Apesar de não haver previsão expressa estatutária para avaliação periódica anual da condição de independência dos membros do Conselho de Administração, tal condição foi manifestada na declaração de desimpedimento de cada um de seus membros, refletida na Proposta da Administração e posteriormente no Formulário de Referência da Companhia, publicado na CVM. Ademais, quando deliberada a eleição ou reeleição dos membros do Conselho de Administração, é levado em consideração, dentre outros fatores, o nível de independência de cada um deles. Além disso, a Companhia divulga anualmente os critérios de independência de seus administradores no item 7.3 do Formulário de Referência da Companhia.

A Companhia não possui Política de Indicação formalizada uma vez que seu controle é concentrado e a indicação da maioria dos membros é realizada pelo acionista controlador. No momento da indicação, o controlador leva em consideração a disponibilidade de tempo de seus membros e a diversidade de conhecimentos, experiências, comportamentos, aspectos culturais e faixa etária, sem fazer qualquer distinção no que diz respeito ao gênero do membro que está sendo indicado. Em relação aos membros do Conselho de Administração que também compõem o Comitê de Auditoria são, inclusive, atendidas as regras da SOX. Além de observar previamente os requisitos acima, a Companhia divulga em sua Proposta da Administração os membros indicados, informando suas atividades profissionais, tais como: posições em conselho, serviços de consultoria ou cargos de diretoria.

A eleição do Presidente do Conselho de Administração ainda não aconteceu no exercício social corrente.

O Comitê de Auditoria que é composto por 3 (três) membros do Conselho de Administração, realiza um procedimento anual de autoavaliação de desempenho realizada por cada membro, com base em um questionário e as respostas individuais são discutidas entre todos os membros do Comitê de Auditoria, com registro em ata da reunião do Comitê de Auditoria em que a autoavaliação é realizada. Como resultado dessa autoavaliação e das discussões realizadas, medidas de aprimoramento são implementadas, sempre que identificada a necessidade.
O Conselho de Administração não possui um processo formal de avaliação de desempenho, porém tem total autonomia para discutir o desempenho individual de cada membro e, com isso, propor medidas de aprimoramento durante o respectivo mandato. Além disso, a Assembleia de Acionistas quando delibera sobre a eleição dos membros do Conselho de Administração, leva em consideração o seu bom desempenho durante o período e a assiduidade nas reuniões durante o mandato anterior, bem como sua experiência e nível de independência. Além disso, o Conselho de Administração tem total autonomia para discutir o desempenho individual de cada membro e com isso propor medidas de aprimoramento durante o mandato.

Apesar da Companhia atualmente não possuir um plano de sucessão específico para o cargo de diretor-presidente, anualmente é realizado um programa de Carreira e Sucessão vigente para todas as posições executivas e de gestão, o que assegura a definição de critérios para a sucessão de seus principais líderes, bem como a identificação constante de profissionais com potencial para ocupar posições executivas. Nesse sentido, a Companhia entende que a prática por ela adotada é suficiente para atingir os objetivos do princípio 2.5.

A Companhia possui um programa estruturado de integração aplicado aos novos executivos contratados, o qual pode ser estendido aos novos membros do conselho de administração. A integração tem por objetivo a preparação do novo executivo ou conselheiro, permitindo um contato inicial com as atividades da Companhia, entendimento dos negócios e interface com as pessoas chave. O programa contempla apresentações institucionais e de negócio, bem como apresentação de executivos às pessoas chave, proporcionando um primeiro entendimento sobre a empresa e seus segmentos de negócio.
O novo conselheiro também terá a oportunidade de visitar as unidades de produção para conhecer o processo e operação como um todo.

A Companhia entende que a prática por ela adotada é suficiente para atingir os objetivos do princípio 2.8, mesmo que atualmente não haja um regimento interno para o Conselho de Administração, visto que todas as responsabilidades, atribuições e regras do referido órgão se encontram estabelecidas nos artigos 14 ao 19 do Estatuto Social da Companhia, bem como no item 7 do Formulário de Referência 2025 da Companhia. Além disso, em caso de conflito de interesses, o respectivo membro do Conselho de Administração deve se abster de votar na deliberação, fazendo constar em ata caso o conflitado não se manifeste, outra pessoa poderá fazê-lo caso tenha conhecimento de eventual conflito, conforme disposto no item 7.1 "c" do Formulário de Referência 2025 da Companhia. Ademais, importante destacar que o Código de Conduta da Companhia prevê regras específicas de conflito de interesses aplicáveis aos seus colaboradores, dentre eles, os membros do Conselho de Administração e da Diretoria Executiva, os quais assinam Termo de Adesão ao Código de Conduta, bem como Declaração de avaliação de Conflito de Interesses ao serem empossados em seus respectivos cargos.

Embora não haja uma previsão expressa para reuniões exclusivamente entre os conselheiros externos, sempre que necessário podem ser realizadas sessões exclusivas apenas com a presença de conselheiros externos, que reportarão aos demais membros do Conselho os temas tratados e eventuais sugestões

Como melhor prática de governança, todas as atas da Companhia são redigidas com clareza e registram as decisões tomadas, os membros presentes, os votos divergentes e as abstenções de voto.

Ainda que a Companhia não possua uma Política de Gerenciamento de Riscos formalmente aprovada, a Diretoria Executiva da Companhia se mantém sempre em linha com riscos e limites estabelecidos estrategicamente pelo Conselho de Administração, conforme detalhado nos Princípios 2.1.1 e 4.5 deste Informe. Além disso, como prática já estabelecida no Código de Conduta da Companhia, a Diretoria Executiva atua de forma a gerir as atividades das mais diversas áreas da Companhia, tanto sob a perspectiva financeira quanto operacional, bem como zela pela mitigação de impactos de suas atividades na sociedade e no meio ambiente.

A Companhia entende que a prática por ela adotada é suficiente para atingir os objetivos deste princípio, mesmo não tendo um regimento interno para a Diretoria, visto que o funcionamento, papéis e funções da Diretoria estão estabelecidos nos artigos 20 a 27 do Estatuto Social da Companhia, bem como e divulgados no item 7 do Formulário de Referência 2025 da Companhia. Além das informações a respeito da estrutura, funcionamento e papéis e responsabilidades da Diretoria Executiva, o Código de Conduta da Companhia prevê regras específicas de conflito de interesses aplicáveis aos seus colaboradores, dentre eles, os membros do Conselho de Administração e da Diretoria Executiva, os quais assinam termo de adesão ao Código de Conduta e Declaração de Avaliação de Conflito de Interesses ao serem empossados em seus respectivos cargos.

Apesar de a Companhia adotar um método de avaliação dos diretores estatutários, no qual os indicadores da Companhia são compatíveis com as responsabilidades de cada cargo, tempo de dedicação e competitividade em relação ao mercado, tal processo de avaliação não é formalmente conduzido pelo Conselho de Administração. Esse processo de avaliação tem o suporte da Diretoria de Recursos Humanos e seu resultado é levado em consideração para a permanência, promoção ou desligamento dos diretores, estando essas informações detalhadas no item 8 do Formulário de Referência 2025 da Companhia.

Os resultados das avaliações da diretoria estatutária e do diretor-presidente não são aprovados pelo órgão colegiado.
O processo de avaliação possui suporte da Diretoria de Recursos Humanos e seu resultado é levado em consideração para a permanência, promoção ou desligamento dos executivos nos respectivos cargos. porém apenas em situações específicas são apresentadas e analisadas pelo conselho de administração.

A Companhia tem como prática garantir uma remuneração competitiva em relação ao mercado de altos executivos e suficiente para promover o alinhamento entre os membros da diretoria e os objetivos estratégicos da Companhia, incluindo a criação de valor no longo prazo, sendo compatível com as atribuições, responsabilidades e disponibilidade de tempo para atuação no cargo, considerando a sua responsabilidade e o seu comprometimento em cumprir os objetivos estratégicos da Companhia e demais empresas do Grupo CSN, conforme detalhado no item 8 do Formulário de Referência 2025 da Companhia, respeitando sempre os limites estabelecidos por seus acionistas na assembleia geral ordinária. Nesse sentido, a Companhia entende que a prática por ela adotada é suficiente para atingir os objetivos do princípio 3.4.1, mesmo não adotando um procedimento formal de aprovação da Política pelo Conselho de Administração nos exatos termos previstos no Código Brasileiro de Governança Corporativa.

Os diretores fazem jus à uma remuneração fixa com base na prática de mercado e a uma remuneração variável, na forma de um bônus anual atrelada aos resultados. Em relação ao alinhamento da prática de remuneração da Companhia aos seus interesses de curto, médio e longo prazo, ocorre o desdobramento das metas estabelecidas por meio do planejamento estratégico, planejamento orçamentário, acompanhamento da performance e avaliação dos resultados.. Esta prática é sustentada pelos seguintes pontos: (i) foco nos objetivos estratégicos, representando ações que tenham impacto significativo na melhoria contínua do desempenho da empresa (ii) medição e avaliação dos objetivos de resultado da organização previstos em seu orçamento e sua variação devendo refletir o alcance ou não desses objetivos (iii)definição a partir do desdobramento de metas da empresa (iv) descrição clara, fórmulas e fontes previamente definidas, sendo de fácil entendimento e aferição e (v) comparação das melhores práticas e uniformização da avaliação.

A estrutura de incentivos dos diretores estatutários, está alinhada aos limites de riscos definidos pelo conselho de administração e, na prática, não há participação de beneficiário no controle do processo decisório ou fiscalização da concessão destes incentivos.
Nos casos em que a remuneração da administração é fixada em valor global pela Assembleia Geral, conforme previsto no Estatuto Social, o Conselho de Administração é o responsável pela alocação da remuneração entre seus membros e os membros da Diretoria e cabe ao Presidente do Conselho de Administração estabelecer a remuneração da Diretoria Executiva, seguindo as práticas mencionadas no item 8.1.a. do FR.

A Companhia entende que o funcionamento do Comitê de Auditoria Estatutário está aderente às práticas recomendadas, além de observar as regras da SOX, uma vez que se trata de um comitê independente e qualificado, sendo este um órgão de assessoramento do Conselho de Administração, previsto no artigo 29 do Estatuto Social da Companhia , composto por 03 (três) membros independentes, que tem como atribuições, dentre outras, o monitoramento e controle de qualidade das demonstrações financeiras, de controles internos, gerenciamento de riscos e Compliance e acompanhamento de denúncias realizadas por meio de seus canais de denúncia, conforme disposto nos itens 5.1 "b", "ii" do Formulário de Referência 2025 da Companhia, e no item 6A e 6C do 20F. Destacamos ainda a existência de um regimento interno próprio para o Comitê de Auditoria, estabelecendo suas atribuições, diretrizes e regras para o seu funcionamento.
Todos os membros do Comitê de Auditoria são considerados independentes, conforme item 7.3 do Formulário de Referência 2025 da Companhia.
Ademais, os membros do Comitê de Auditoria respeitam todos os requisitos de independência impostos pela regulamentação americana, sendo qualificados como especialistas financeiros com ampla experiência comprovada, além de rico histórico profissional, atuando enquanto diretores e membros do Conselho de Administração de diversas empresas e, ainda, possuindo diplomas de graduação e pós graduação em instituições de renome no Brasil e no exterior, conforme item 7.4 do Formulário de Referência 2025 da Companhia, que dispõe a respeito da formação e experiência profissional consolidada dos mesmos..
Por fim destacamos que o Comitê de Auditoria possui orçamento próprio para a contratação de consultores para assuntos contábeis, jurídicos ou de outras naturezas, sempre que necessária a opinião de especialistas externos.

A Companhia dispõe de uma Diretoria de Auditoria, Riscos e Controles, com atuação independente dentro da organização, vinculada ao Conselho de Administração da Companhia, conforme o artigo 19, VIII, do Estatuto Social, bem como, informado no item 5.2 b do Formulário de Referência 2025 da Companhia.
A equipe da Auditoria Interna da Companhia possui metodologia e ferramentas próprias para exercer suas atividades, essas alinhadas às melhores práticas de mercado. Adota uma abordagem sistemática e disciplinada, atuando de forma objetiva e independente na condução de seus trabalhos, para avaliação da efetividade dos controles e consequente melhoria dos processos de gerenciamento de risco, controle e governança, bem como de prevenção a fraudes, reportando o seu resultado ao Conselho de Administração, por meio do Comitê de Auditoria. Os trabalhos realizados são segregados em demandas do Plano de Auditoria anual aprovado pelo Comitê de Auditoria e de solicitações extras. Para a definição deste plano, são considerados os principais riscos de cada macroprocesso, além de sua classificação de acordo com a probabilidade e impacto. As avaliações são baseadas em uma matriz de rotação de ênfase, que considera o tempo decorrido desde a última auditoria, o resultado das auditorias anteriores e as vulnerabilidades identificadas.

A Companhia entende que a prática por ela adotada é suficiente para atender os objetivos do princípio 4.5.1, apesar de ainda não possuir uma Política de Gerenciamento de Riscos formalmente aprovada pelo Conselho de Administração, visto que possui um manual de riscos utilizado diretamente pela Diretoria de Auditoria, Riscos e Controles Internos, , que estabelecem as diretrizes para identificar, avaliar, reportar e mitigar riscos estratégicos, financeiros, operacionais e regulamentares, conforme divulgado no item 5.1. "a" do Formulário de Referência 2025 da Companhia.

O gerenciamento de riscos é aplicado em toda a organização de forma parcialmente descentralizada, com base no conceito das Três Linhas de Defesa. As atividades de controle e mitigação de riscos são desempenhadas em todos os níveis da Companhia e em diversos estágios dos processos corporativos. Os riscos são avaliados quanto à probabilidade de ocorrência e à magnitude dos impactos, permitindo o tratamento prioritário daqueles considerados mais relevantes. A Diretoria de Auditoria, Riscos e Controles Internos, conduz de modo unificado o processo de Análise Geral dos Riscos junto aos responsáveis das áreas de negócios da Companhia, tendo seu resultado periodicamente reportado ao Comitê de Auditoria.
A Companhia possui mecanismos para monitorar o cumprimento dos princípios estabelecidos em seu Código de Conduta e procedimentos de integridade e demais procedimentos publicados internamente, em especial a Norma de Detecção, Prevenção e Combate à Fraude e Corrupção Norma de Brindes, Presentes e Entretenimentos e Norma de Doações e Patrocínios. Dentre estes mecanismos que compõem o Programa de Compliance, destacam-se principalmente (i) Estrutura do programa alinhada a frameworks internacionais como OCDE, ICC, Transparência Internacional, Pacto Global da ONU, PACI e legislações como a Lei Anticorrupção brasileira (Lei nº 12.846/13) e o FCPA dos EUA (ii) Código de Conduta como base do programa, com aceitação obrigatória por novos colaboradores nos primeiros 30 dias e renovações anuais após treinamentos (iii) a aplicação e monitoramento periódico de treinamentos formais aos seus funcionários e determinados terceiros, bem como a promoção contínua de ações de engajamento e capacitação para fortalecer a cultura de integridade (ivi) avaliação da integridade (due diligence) de seus terceiros, considerando fornecedores e prestadores de serviços de risco, incluindo eventuais agentes intermediários e associados (vi) mecanismos para detectar e tratar eventuais situações de conflitos de interesses e (vi) condução de investigações para apurar os relatos recebidos por seus canais de denúncias ou solicitações internas da administração, (vii) adoção de mecanismos rigorosos de prevenção, detecção e remediação de não conformidades, com foco em riscos de corrupção em todos os segmentos da Companhia (viii) revisões regulares das operações para identificação e mitigação de riscos de corrupção (ix) Identificação de riscos de trabalho infantil e forçado na cadeia de fornecimento, especialmente nos setores de resíduos, biomassa, madeira, materiais de construção e mineração e (xi) programa de privacidade em conformidade com a Lei Geral de Proteção de Dados Pessoais (LGPD) e as diretrizes da Autoridade Nacional de Proteção de Dados (ANPD), assegurando que todas as suas práticas estejam alinhadas às exigências legais. Cabe destacar ainda que os contratos da Companhia junto a terceiros estabelecem cláusulas anticorrupção e de proteção de dados para garantir o fiel e integral cumprimento de práticas das leis vigentes nos locais de sua atuação.
Cabe destacar que, além de manter ações listadas na bolsa de valores de São Paulo (B3) a Companhia possui também ações listadas na bolsa de Nova York (NYSE) e, portanto, em atendimento à lei Sarbanes-Oxley (Seção 404), avalia anualmente, tanto internamente quanto por meio de auditores independentes, de maneira obrigatória, os riscos decorrentes de suas atividades e a efetividade dos seus controles internos. Ademais, os trabalhos de monitoramento e asseguração do ambiente de riscos seguem os valores e princípios éticos estabelecidos no Código de Conduta da Companhia.

A Diretoria de Auditoria, Riscos e Controles Internos e a Diretoria de Compliance reportam os resultados dos trabalhos ao Comitê de Auditoria, órgão de assessoramento do Conselho de Administração, com reporte direto ao mesmo. Neste reporte são tratados assuntos de governança corporativa, incluindo a avaliação do seu ambiente de controles internos, sistemas de gerenciamento de riscos e programa de integridade. A Diretoria de Compliance reporta periodicamente os indicadores de Compliance e de Investigações Internas ao Comitê de Auditoria, bem como, o andamento dos projetos em desenvolvimento, os principais desafios enfrentados pela área, o status dos treinamentos e das denúncias recebidas por meio dos Canais de Denúncia. Além disso, são apresentadas demais informações relevantes sobre o Programa de Integridade da CSN, assegurando a transparência e a efetividade das ações de governança e conformidade. Nos reportes ao Comitê de Auditoria sobre auditoria interna, riscos, controles internos e compliance que ocorreram nos exercícios anteriores, foram tratadas as ações de remediação das deficiências identificadas pela auditoria independente, o fechamento anual da avaliação dos controles internos em atendimento à Lei Sarbanes Oxley (SOX), as fragilidades identificadas pela Auditoria Interna, as deficiências e melhorias identificadas para o programa de Compliance e as conclusões dos trabalhos de investigação das denúncias.
A partir de maio de 2025, com o objetivo de reforçar a governança corporativa e ampliar a autonomia das funções de integridade e Auditoria Interna, a CSN implementou a segregação formal da área de Compliance, que passou a se reportar a uma diretoria própria e independente, distinta da Diretoria de Auditoria, Riscos e Controles Internos. Essa alteração organizacional visa aprimorar os mecanismos de supervisão e alinhamento às melhores práticas regulatórias e de governança. Importante destacar que não houve qualquer alteração nos procedimentos, práticas e responsabilidades descritos nos itens anteriores, permanecendo integralmente mantidos os processos, rotinas e mecanismos de reporte anteriormente adotados

A Companhia possui um Comitê de Ética, o qual possui independência e autonomia, reportando-se diretamente ao Comitê de Auditoria, que, por sua vez, se reporta ao Conselho de Administração. Esse Comitê de Ética integra o Programa de Compliance da Companhia, sendo responsável por sua revisão periódica, além de apoiar a implementação, disseminação, treinamento, atualização do Código de Conduta e aplicação de medidas corretivas em casos de infrações identificadas. Também lhe compete decidir sobre a aplicação de sanções em casos de alta gravidade envolvendo gestores (gerentes e acima), bem como analisar casos de risco médio e alto que não envolvam gestores, quando não houver consenso entre as áreas de Compliance, Jurídico e Relações Trabalhistas. O Comitê é composto por representantes das áreas de Compliance, jurídica, recursos humanos e 1 assessor da Presidência, podendo convidar, conforme a pauta, integrantes de outras áreas para participações pontuais. A diretoria estatutária da Companhia elaborou um Código de Conduta que foi devidamente aprovado pelo Conselho de Administração em reunião realizada em março/2023 e, atualmente, se encontra publicado no site de Relações com Investidores da Companhia (http://ri.csn.com.br) e no portal da CVM.
Conforme apresentado pela Companhia em seu Formulário de Referência 2025 da Companhia (Item 5.3."a"), o Código de Conduta que dá as diretrizes a todas as empresas do Grupo CSN Conduta contempla, inclusive, princípios decorrentes da Lei Anticorrupção (Lei nº 12.846/13), e segue as diretrizes da Organização Internacional do Trabalho (OIT), sendo aplicável a todos os funcionários, diretores e conselheiros de administração e fiscal e estabelece ainda princípios éticos e responsabilidades para terceiros, considerando fornecedores, prestadores de serviços e eventuais agentes intermediários e associados.
A Companhia possui um Programa de Compliance que contempla o treinamento obrigatório durante o processo de integração de novos colaboradores, bem como capacitações anuais e específicas, direcionadas conforme o grau de exposição ao risco das atividades desempenhadas por seus funcionários e diretores. Esses treinamentos são realizados por meio de recursos presenciais ou na plataforma da Universidade Corporativa, e incluem, entre outros temas, os princípios estabelecidos no Código de Conduta, com renovações anuais subsequentes. O Código de Conduta é objeto de aceitação formal pelos colaboradores nos primeiros 30 dias de trabalho e prevê sanções em caso de violações, conforme estabelecido na Política de Conduta e Acompanhamento Disciplinar. Na ausência de previsão da violação na referida política, a avaliação e definição das medidas cabíveis em caso de descumprimento do Código de Conduta ficam a cargo do Comitê de Ética, que também é responsável por revisar periodicamente o Programa de Compliance, apoiar sua implementação, disseminação e atualização, além de conduzir treinamentos e aplicar medidas corretivas
O Código de Conduta da Companhia, estabelece diretrizes claras para disciplinar as relações internas e externas da organização. O documento expressa o compromisso esperado da Companhia, de seus conselheiros, diretores, acionistas, colaboradores, fornecedores e demais partes interessadas com padrões éticos de conduta, integridade e transparência.
Em caso de violação das disposições do Código de Conduta, os empregados, diretores e conselheiros de administração e fiscal da Companhia estão sujeitos às sanções de: (i) advertência verbal (ii) advertência por escrito (iii) suspensão (iv) demissão sem justa causa (v) demissão com justa causa e (vi) notificações até hipótese de rescisão contratual para pessoas jurídicas, nas condições previstas na seção Penalidades.

O Canal de Denúncias é um pilar essencial do Programa de Compliance, proporcionando um meio seguro e acessível para que colaboradores e terceiros relatem irregularidades e preocupações. Disponível 24 horas por dia, o canal pode ser acessado por telefone, e-mail, website ou correspondência, garantindo total confidencialidade e permitindo comunicações anônimas. A gestão do canal é realizada por uma empresa externa e independente, assegurando a integridade dos dados e das informações recebidas. Todas as manifestações são cuidadosamente organizadas e encaminhadas ao Grupo CSN para análise, investigação e adoção de medidas cabíveis quando necessário, reforçando o compromisso da Companhia com a transparência e a ética. O Canal de Denúncias da CSN pode ser acessado por e-mail, pelo endereço?canal_denuncia@csn.com.br, ou pelo site?www.canalconfidencial.com.br/csn, disponível em português, inglês, alemão e espanhol. Também é possível encaminhar correspondência à Diretoria de Riscos e Compliance, no endereço: Rua Verbo Divino, 1488, Quinto Andar - Bloco A, Sala Suíça - Chácara Santo Antônio, São Paulo (SP) - Brasil, CEP 04719-002. Para dúvidas ou informações adicionais relacionadas ao tema de compliance, o contato pode ser feito pelo e-mail?compliance@csn.com.br. A Diretoria de Compliance, por meio da Gerência de Investigação e Compliance, é a área responsável por analisar os relatos e conduzir as investigações internas. O tempo de conclusão dos casos varia conforme a complexidade de cada situação, sendo que os casos mais sensíveis, como assédio sexual, recebem prioridade. Nesses casos, as denúncias feitas por meio do 0800 podem ser atendidas por psicólogos, oferecendo suporte acolhedor e profissional. Além disso, a Companhia pode disponibilizar apoio psicológico às vítimas, reafirmando seu compromisso com a segurança e o bem-estar de todos os envolvidos e garantindo um tratamento adequado e humanizado em situações delicadas.
Os relatos recebidos são registrados em um sistema web, de forma centralizada, estruturada e auditável, não permitindo edição e/ou exclusão de dados do relato, preservando-se, assim, a integridade das informações originais da denúncia.
Uma vez recebidos os relatos registrados pela empresa terceirizada, a Gerência de Investigação e Compliance conduz as apurações dos fatos até o seu resultado, que é reportado em relatório escrito, de forma factual e imparcial, e apresentado ao Comitê de Auditoria.

As regras de governança da Companhia são claras ao tratar da separação das funções e definir papéis e responsabilidades de seus órgãos da administração.
Tais informações, referentes ao Conselho de Administração, Diretoria, Conselho Fiscal e Comitê de Auditoria Estatutário, principais órgãos de governança da Companhia, podem ser encontradas nos artigos 14 ao 29 do Estatuto Social da Companhia, no regimento interno do Comitê de Auditoria e no regimento interno do Conselho Fiscal.
No que diz respeito à alçada para decisão, importante destacar ainda o disposto no artigo 19, inciso XIII do Estatuto Social da Companhia, que prevê, dentre outras atividades de competência do Conselho de Administração, a de delegar e fixar alçadas da Diretoria para a prática de diversos atos relacionados em suas alíneas, sem a necessidade de autorização prévia do Conselho de Administração. Neste sentido, a Companhia possui uma "Política de Alçadas e Responsabilidades - Delegação de Autoridade", que trata, entre outros temas, da delimitação de alçadas entre os órgãos de administração da Companhia, para a celebração de operações financeiras, administração e controle do patrimônio, desembolsos financeiros etc. Ainda, informações relacionadas às funções e competências dos órgãos de governança da Companhia podem ser encontradas no item 7 de seu Formulário de Referência 2025 da Companhia.

As regras de governança da Companhia estão estabelecidas no Estatuto Social, nas políticas, regimento interno do Comitê de Auditoria e do Conselho Fiscal e no Código de Conduta, e descritas no Formulário de Referência 2025 da Companhia, sendo, portanto, informações públicas. Conforme disposto no item 7.1 "c" do Formulário de Referência 2025 da Companhia, os conflitos de interesse são identificados e administrados nos termos da Lei das S.A. e do Código de Conduta da Companhia. A Lei das S.A. proíbe, por exemplo, que o administrador intervenha em qualquer operação social em que tenha interesse conflitante com o da Companhia, bem como na deliberação que a respeito tomarem os demais administradores, cumprindo-lhe cientificá-los do seu impedimento e fazer consignar, em ata de reunião do Conselho de Administração ou da Diretoria Executiva, a natureza e extensão do seu interesse. Não obstante, admite-se que o administrador contrate com a Companhia, desde que em condições razoáveis ou equitativas, similares às que prevalecem no mercado ou em que a Companhia contrataria com terceiros. O Código de Conduta da Companhia prevê regras específicas de conflito de interesses aplicáveis aos seus colaboradores, dentre eles os membros do Conselho de Administração e da Diretoria Executiva, os quais assinam Termo de Adesão ao Código de Conduta, bem como uma Declaração de Avaliação de Conflito de Interesses ao serem empossados em seus respectivos cargos. Nos termos do Código de Conduta, o colaborador da Companhia deve informar qualquer conflito real ou em potencial com os interesses do grupo CSN envolvendo relações pessoais e familiares (cônjuge, pais, filhos, irmãos e irmãs, e parentes por casamento). Também, deve comunicar imediatamente ao grupo CSN interesses financeiros, investimentos e oportunidades corporativas de modo que qualquer conflito de interesses possa ser abordado e resolvido de maneira adequada. Desta forma, havendo conflito de interesses de integrantes da Administração, estes devem se abster de votar na deliberação, fazendo constar em ata, conforme disposto no item 7.1, "c" do Formulário de Referência 2025 da Companhia. Caso o conflitado não se manifeste, outra pessoa poderá fazê-lo, caso dele tenha conhecimento. Ainda, importante dispor que, o Formulário de Referência 2025 da Companhia também apresenta item específico que identifica medidas tomadas para tratar de conflitos de interesses (Item 11.2 "n"), dentre as quais, destacamos que foi estabelecido no Estatuto Social da Companhia competência exclusiva do Conselho de Administração para delegar e fixar alçadas à Diretoria Executiva para a realização de operações, transações, contratos ou acordos, de qualquer natureza, incluindo empréstimos e financiamentos, inclusive aqueles celebrados com partes relacionadas. Nos termos do Estatuto Social, os negócios jurídicos que estejam fora das alçadas fixadas para a Diretoria Executiva deverão ser aprovados pelo Conselho de Administração. Neste contexto, havendo possibilidade de conflito de interesses envolvendo administrador ou membro de órgão de fiscalização da Companhia, este deverá abster-se de votar em qualquer deliberação que envolva a transação objeto do conflito, cabendo a decisão aos demais membros que não possuem qualquer relação com a matéria em exame. Tanto os membros dos órgãos de deliberação e fiscalização quanto todos os colaboradores da Companhia estão vinculados ao Código de Conduta, que possui regras e princípios norteadores que visam proteger a Companhia contra qualquer tomada de decisão que possa prejudicar os seus interesses. No item 11.1 do Formulário de Referência 2025 a Companhia também esclarece quais medidas tomou para tratar do conflito de interesses nas transações com partes relacionadas, tanto nas operações mercantis (contratos de fornecimento, contas a receber, adiantamento de cliente, etc.), quanto nas operações financeiras (empréstimos, pré-pagamento, etc.)

Conforme disposto no item 11.1 do Formulário de Referência 2025, a Companhia informa que não adota mecanismos formais, além do previsto na na Lei das S.A. para identificar conflitos de interesse nas Assembleias Gerais. Neste sentido, conforme preceitua a Lei das S.A., o acionista da Companhia deve exercer seu direito a voto nas Assembleias Gerais visando o interesse da Companhia, não podendo votar nas deliberações que puderem beneficiá-lo de modo particular, ou em que tiver interesse conflitante com o da Companhia. Considerar-se-á abusivo o voto exercido com o fim de causar dano à Companhia ou a outros acionistas, ou de obter, para si ou para outrem, vantagens a que não faz jus e de que resulte, ou possa resultar, prejuízo para Companhia ou a outros acionistas. Ainda, a Lei das S.A. dispõe que o acionista não poderá votar nas deliberações da Assembleia Geral relativas ao laudo de avaliação de bens com que concorrer para a formação do capital social e à aprovação de suas contas como administrador, nem em quaisquer outras que puderem beneficiá-lo de modo particular, ou em que tiver interesse conflitante com o da Companhia. Os conflitos de interesse, nesse caso, devem ser denunciados pelos próprios acionistas, no âmbito da Assembleia Geral, em cumprimento ao disposto no art. 115 da Lei das S.A., ou a posteriori. Além disso, cabe à mesa da Assembleia Geral, nos termos do art. 128 da Lei das S.A., dirigir os trabalhos da Assembleia e, portanto, avaliar as questões relativas ao conflito de interesses dos acionistas durante o conclave, ressalvado que compete, antes de tudo, ao próprio acionista, reconhecer e declarar à Assembleia o seu conflito. A deliberação tomada em decorrência do voto de acionista que tem interesse conflitante com o da Companhia é anulável, o acionista responderá pelos danos causados e será obrigado a transferir para a Companhia as vantagens que tiver auferido. O acionista responde pelos danos causados pelo exercício abusivo do direito de voto, ainda que seu voto não haja prevalecido.

O Estatuto Social da Companhia estabelece todas as matérias que são de competência exclusiva do Conselho de Administração, bem como aquelas que podem ser delegadas à diretoria estatutária, incluindo transações com partes relacionadas e a deliberação dessas matérias respeitará o disposto no Código de Conduta, a regulamentação específica da CVM, a Lei das S.A., bem como a regulamentação contábil do CPC05.
Os negócios jurídicos que estejam fora das alçadas fixadas para a diretoria deverão ser aprovados pelo Conselho de Administração. Nesse sentido, a Companhia entende que a prática por ela adotada é suficiente para atingir os objetivos do princípio 5.3.1, apesar de seu Estatuto Social não possuir previsão expressa a respeito das transações com partes relacionadas.

A despeito da Companhia não adotar uma política de transações com partes relacionadas, o processo de deliberação de matérias relacionadas às transações com partes relacionadas respeitará o disposto no Código de Conduta, a regulamentação específica da CVM, a Lei das S.A., bem como a regulamentação contábil do CPC05. Conforme informado no Formulário de Referência 2025 da Companhia, as transações com partes relacionadas são realizadas tendo em vista os interesses da Companhia, baseando-se nos principais parâmetros utilizados pelo mercado. Adicionalmente, a Companhia estabelece controles internos orientados para detectar, prevenir e combater potenciais conflitos de interesses, garantindo que as transações com partes relacionadas sejam devidamente registradas, classificadas e contabilizadas. Além disso a Companhia apresenta informações detalhadas acerca das transações realizadas com partes relacionadas, por meio de seu Formulário de Referência 2025 da Companhia (item 11), bem como, quando aplicável, por meio de comunicados ao mercado, nos termos da Resolução CVM 44/21 ("RCVM 44"). Nesse sentido, a Companhia entende que a prática por ela adotada é suficiente para atingir os objetivos do princípio 5.3.2, apesar de não adotar uma política de transações com partes relacionadas.

A Companhia adota uma Política de Divulgação de Ato ou Fato Relevante e de Negociação de Valores Mobiliários da CSN, formalmente aprovada pelo Conselho de Administração e divulgada tanto no website de Relação com Investidores da Companhia (ri.csn.com.br), como no website da CVM.
Por meio do disposto na referida política, o acionista controlador, administradores, membros do Conselho Fiscal, membros de órgãos técnicos e consultivos (e cônjuges, companheiros, dependentes, coligadas e controladas dos três últimos), dentre outros, que descumpram as regras estabelecidas terão a obrigação de ressarcimento à Companhia ou a terceiros que eventualmente sejam prejudicados. Sem prejuízo do disposto detalhadamente na própria Política de Divulgação de Ato ou Fato Relevante e de Negociação de Valores Mobiliários da CSN, a área de Relações com Investidores, em atendimento ao artigo 11 da RCVM 44/21, encaminha mensalmente e-mail para Diretoria, membros do Conselho de Administração, do Comitê de Auditoria e do Conselho Fiscal, além de outros consultores, colaboradores e executivos que tenham acesso a informações relevantes, questionando se naquele mês de referência, eles ou seus cônjuges, companheiros, dependentes e sociedades controladas por eles direta ou indiretamente realizaram negociações com valores mobiliários de sua titularidade emitidos pela Companhia, por suas controladas ou por suas controladoras, cuja resposta é obtida por meio do formulário constante do Anexo 2 da Política.
De posse destas informações, a área de Relações com Investidores, presta reporte periódico à CVM, para atendimento das premissas da RCVM 44/21 acima mencionadas, bem como, em linha com o seu Código de Conduta e sua Política de Divulgação de Ato ou Fato Relevante e de Negociação de Valores Mobiliários da CSN.
Na mesma oportunidade, a área de Relações com Investidores aproveita para reforçar premissas referentes a vedações para a negociação de ações e demais valores mobiliários em situações específicas como, por exemplo, 15 dias anteriores à divulgação das informações trimestrais (ITR) ou anuais (DFP) da Companhia.
A Companhia também busca apurar eventuais descumprimentos por meio do canal de denúncias, pelo qual qualquer pessoa que tiver conhecimento de violação a qualquer item, por um colaborador da Companhia ou por qualquer terceiro agindo por ou em nome da Companhia, tem o dever de comunicar tal fato à área de Compliance através do e-mail: compliance@csn.com.br ou dos canais de denúncia.
Após apurada a veracidade do descumprimento indicado por meio do canal de denúncias, a Companhia passa a tratar do tema junto ao seu Comitê de Conduta para definição da sanção a ser aplicada.

A Companhia adota normas internas, dentre elas a política de doação e patrocínios e a política de detecção, prevenção e combate à fraude e corrupção, mas ainda não formalmente aprovadas por seu Conselho de Administração. A Política de doação e patrocínio, estabelece as regras sobre doações e patrocínios, definindo quais circunstâncias e alçadas devem ser levadas em conta para a realização dessas práticas, bem como outras regras anticorrupção, que abordam, dentre outros aspectos, diretrizes referentes à aprovação de contribuições, inclusive aquelas relacionadas a atividades políticas.
A política de detecção, prevenção e combate à fraude e corrupção, estabelece as diretrizes do Grupo CSN para a detecção, prevenção e combate à fraude e à corrupção, aplicando-se a todos os empregados, terceiros e intermediários que atuem em nome da Companhia, no Brasil e no exterior. A norma reforça o compromisso com a integridade, a ética e a conformidade com legislações nacionais e internacionais, como a Lei nº 12.846/2013 (Lei Anticorrupção), o FCPA, a Lei Sarbanes-Oxley e, quando aplicável, o UK Bribery Act. Entre suas principais diretrizes, estão a vedação a qualquer forma de suborno, pagamento de facilitação, lavagem de dinheiro, uso de informação privilegiada e manipulação de processos licitatórios. A norma também disciplina a conduta em relação a presentes, hospitalidades, doações, patrocínios e contribuições políticas, exigindo avaliação prévia e aprovação da alta liderança. Estabelece ainda critérios rigorosos para due diligence em processos de contratação de terceiros, fusões e aquisições, bem como obrigações de registro contábil fidedigno. A responsabilidade pela aplicação da norma é compartilhada entre lideranças, áreas de suporte e todos os colaboradores, sendo prevista a aplicação de sanções disciplinares e legais em caso de descumprimento. A norma prevê mecanismos de denúncia e investigação, assegurando anonimato e proteção contrarretaliações, e reforça a obrigatoriedade de treinamentos periódicos e assinatura de termo de compromisso por parte dos colaboradores.

A Companhia adota o Código de Conduta, formalmente aprovado pelo Conselho de Administração, o qual é aplicável a todos os empregados, diretores e conselheiros, e estende seus princípios éticos e diretrizes de conduta a fornecedores, prestadores de serviços e agentes intermediários. O Código estabelece padrões de integridade, transparência e responsabilidade nas relações internas e externas, sendo parte integrante do Programa de Compliance da Companhia. Dentre suas disposições, veda expressamente qualquer forma de contribuição política que tenha por finalidade a obtenção de vantagem indevida, em conformidade com a Lei nº 12.846/2013 (Lei Anticorrupção), com o Foreign Corrupt Practices Act (FCPA) e demais normativos aplicáveis. Tais diretrizes são reforçadas pela Norma Geral NG1000.05, que disciplina a prevenção, detecção e combate à fraude e à corrupção, abrangendo temas como conflito de interesses, uso de informação privilegiada, brindes, hospitalidades, doações e patrocínios, além de prever sanções disciplinares e legais em caso de descumprimento.