Di chi sono le VPN

A chi risponde la società operativa, da M15_owner_group. I gruppi societari sono quelli nominati in methodology.groups; independent è un valore del campo anziché uno di essi, e significa che il fornitore non risponde a nessuno di questo elenco.

Questa è l'unica tassonomia in cui un fratello può spostare un punteggio. R02_cluster_contagion porta un riscontro contro un marchio nel canale di integrità di un altro nello stesso gruppo — scalato in base al fatto che condividano o meno l'infrastruttura, e mai applicato a un riscontro precedente all'acquisizione. R11_evidence_voiding funziona al contrario: un audit datato prima del cambio di controllo non conta per la società che detiene ora il marchio. Entrambi richiedono M16_control_since, motivo per cui qui la data conta più della proprietà.

Ciò che una pagina qui non mostra è quanto rischio sia stato trasportato: l'entità vive in security.breakdown.cluster e non viene pubblicata su una scheda. L'appartenenza al gruppo, il ruolo del marchio e la data sì.