VPN thuộc sở hữu của Nord Security

Công ty vận hành chịu trách nhiệm trước ai, từ M15_owner_group. Các tập đoàn là những tập đoàn được nêu tên trong methodology.groups; independent là một giá trị của trường này chứ không phải một trong số các tập đoàn đó, và nó có nghĩa là nhà cung cấp không chịu trách nhiệm trước ai trong danh sách này.

Đây là phân loại duy nhất mà một nhãn hiệu cùng nhóm có thể làm thay đổi một điểm số. R02_cluster_contagion mang một phát hiện chống lại một thương hiệu vào kênh liêm chính của một thương hiệu khác trong cùng nhóm — được điều chỉnh theo tỷ lệ tùy vào việc chúng có chia sẻ hạ tầng hay không, và không bao giờ được áp dụng cho một phát hiện có trước khi vụ mua lại diễn ra. R11_evidence_voiding hoạt động theo chiều ngược lại: một cuộc kiểm toán có ngày trước khi quyền kiểm soát đổi chủ không được tính cho công ty hiện đang nắm giữ thương hiệu đó. Cả hai đều cần M16_control_since, đó là lý do ngày tháng quan trọng hơn quyền sở hữu ở đây.

Điều mà một trang ở đây không hiển thị là mức độ rủi ro đã được mang theo: độ lớn đó nằm trong security.breakdown.cluster và không được công bố trên một hồ sơ. Tư cách thành viên nhóm, vai trò thương hiệu và ngày tháng thì có.