VPN należące do Nord Security

Przed kim odpowiada firma operacyjna, z M15_owner_group. Grupy korporacyjne to te wymienione w methodology.groups; independent jest wartością pola, a nie jedną z nich, i oznacza, że dostawca nie odpowiada przed nikim z tej listy.

To jedyna taksonomia, w której marka-siostra może przesunąć wynik. R02_cluster_contagion przenosi ustalenie przeciw jednej marce do kanału integralności innej w tej samej grupie — skalowane w zależności od tego, czy dzielą infrastrukturę, i nigdy niestosowane do ustalenia sprzed przejęcia. R11_evidence_voiding działa w drugą stronę: audyt datowany sprzed zmiany kontroli nie liczy się dla firmy, która teraz posiada markę. Obie potrzebują M16_control_since, dlatego data liczy się tu bardziej niż samo posiadanie.

Czego strona tutaj nie pokazuje, to ile ryzyka zostało przeniesione: wielkość mieszka w security.breakdown.cluster i nie jest publikowana w rekordzie. Przynależność do grupy, rola marki i data — tak.