VPNs — proprietário: IVPN

A quem a empresa operadora presta contas, a partir de M15_owner_group. Os grupos empresariais são os nomeados em methodology.groups; independent é um valor do campo, e não um deles, e significa que o fornecedor não presta contas a ninguém nesta lista.

Esta é a única taxonomia em que uma irmã pode mover uma pontuação. R02_cluster_contagion transporta uma conclusão contra uma marca para o canal de integridade de outra no mesmo grupo — ajustada consoante partilhem ou não infraestrutura, e nunca aplicada a uma conclusão anterior à aquisição. R11_evidence_voiding funciona ao contrário: uma auditoria datada de antes da mudança de controlo não conta para a empresa que detém a marca agora. Ambas precisam de M16_control_since, e é por isso que a data importa aqui mais do que a propriedade.

O que uma página aqui não mostra é quanto risco foi transportado: a magnitude vive em security.breakdown.cluster e não é publicada numa ficha. A pertença ao grupo, o papel da marca e a data são.