VPN-id, mille omanik on: Nord Security

Kelle ees tegutsev ettevõte vastutab, väljalt M15_owner_group. Korporatiivsed grupid on need, mis on nimetatud väljal methodology.groups; independent on selle välja väärtus, mitte üks neist, ja see tähendab, et teenusepakkuja ei vastuta ühegi selles loendis oleva ees.

See on ainus taksonoomia, kus õde-kirje võib skoori liigutada. R02_cluster_contagion kannab ühe brändi kohta tehtud leiu sama grupi teise brändi terviklikkuse kanalisse — skaleerituna selle järgi, kas nad jagavad infrastruktuuri, ja mitte kunagi rakendatuna leiule, mis eelneb omandamisele. R11_evidence_voiding töötab teistpidi: audit, mis on kuupäevastatud enne kontrolli üleminekut, ei loe brändi praeguse omaniku jaoks. Mõlemad vajavad välja M16_control_since, mistõttu kuupäev loeb siin rohkem kui omandisuhe ise.

Mida siinne lehekülg ei näita, on see, kui palju riski kanti üle: suurus elab väljal security.breakdown.cluster ega ole kirjel avaldatud. Grupikuuluvus, brändi roll ja kuupäev on.