जिनका स्वामी Nord Security है, वे VPN

संचालक कंपनी किसके प्रति जवाबदेह है, M15_owner_group से। कॉर्पोरेट समूह वे हैं जिनके नाम methodology.groups में हैं; independent उनमें से एक नहीं बल्कि फ़ील्ड का एक मान है, और इसका अर्थ है कि प्रदाता इस सूची में किसी के प्रति जवाबदेह नहीं है।

यह वह इकलौता वर्गीकरण है जहाँ एक भाई-बहन स्कोर बदल सकता है। R02_cluster_contagion एक ब्रांड के विरुद्ध एक निष्कर्ष को उसी समूह के दूसरे के अखंडता चैनल में ले जाता है — यह इस आधार पर मापा जाता है कि क्या वे इन्फ़्रास्ट्रक्चर साझा करते हैं, और कभी भी अधिग्रहण से पहले के निष्कर्ष पर लागू नहीं होता। R11_evidence_voiding उल्टा काम करता है: नियंत्रण बदलने से पहले की तारीख़ वाला ऑडिट अब ब्रांड रखने वाली कंपनी के लिए नहीं गिना जाता। दोनों को M16_control_since चाहिए, इसीलिए यहाँ तारीख़ स्वामित्व से ज़्यादा मायने रखती है।

यहाँ का पेज जो नहीं दिखाता वह है कि कितना जोखिम ढोया गया: वह मात्रा security.breakdown.cluster में रहती है और किसी रिकॉर्ड पर प्रकाशित नहीं होती। समूह सदस्यता, ब्रांड की भूमिका और तारीख़ प्रकाशित होते हैं।