VPN deținute de IVPN

Cui răspunde compania operatoare, din M15_owner_group. Grupurile corporative sunt cele numite în methodology.groups; independent este o valoare a câmpului, nu unul dintre ele, și înseamnă că furnizorul nu răspunde nimănui din această listă.

Aceasta este singura taxonomie în care un brand frate poate muta un scor. R02_cluster_contagion transferă o constatare împotriva unui brand în canalul de integritate al altuia din același grup — scalată după cum împart sau nu infrastructura, și niciodată aplicată unei constatări anterioare achiziției. R11_evidence_voiding funcționează invers: un audit datat înainte de schimbarea controlului nu contează pentru compania care deține brandul acum. Amândouă au nevoie de M16_control_since, motiv pentru care data contează aici mai mult decât proprietatea însăși.

Ce nu arată o pagină de aici este cât risc a fost transferat: magnitudinea trăiește în security.breakdown.cluster și nu este publicată pe o fișă. Apartenența la grup, rolul brandului și data sunt.