Comunicación de la Comisión a tenor del apartado 3 del artículo 19 del Reglamento n° 17 del Consejo relativa al asunto COMP/37.462 - Identrus

(2000/C 231/03)

(Texto pertinente a efectos del EEE)

A. INTRODUCCIÓN

El 6 de abril de 1999, la Comisión recibió, con arreglo a lo dispuesto en el artículo 4 del Reglamento n° 17 del Consejo(1), la notificación de un conjunto de acuerdos relativos a la creación de una red de instituciones financieras que actuarán como autoridades de certificación de operaciones fiables de comercio electrónico (e-comercio), en principio únicamente de empresa a empresa (B2B).

Las partes notificantes son ABN-AMRO Services Company, Inc., BA Interactive Service Holdings, Inc., Barclays Electronic Commerce Holdings, Inc., Bayerische Hypo- und Vereinsbank AG, The Chase Manhattan Bank, Citibank Stragegic Technology, Inc., Deutsche Bank AG y Pyramid Ventures, Inc. ("las partes").

A los efectos de crear y gestionar la red, las partes han formado una empresa en participación, Identrus, LLC ("Identrus"), sociedad de responsabilidad limitada constituida con arreglo a la legislación de Estados Unidos de América. Identrus aportará y gestionará la infraestructura necesaria para crear una red global e interoperable entre instituciones financieras que ofrecen servicios de autoridad de certificación ("el sistema Identrus").

Identrus contará con un número limitado de accionistas (aproximadamente 20)(2), pero ningún accionista en solitario tendrá control sobre Identrus. La participación en el sistema Identrus estará abierta a instituciones financieras cualificadas de todo el mundo ("participantes"). Estos participantes competirán entre sí en los mercados de referencia descritos a continuación.

B. LAS PARTES

Los grupos empresariales a los que pertenecen las partes del Acuerdo notificado pueden describirse de la manera siguiente:

ABN AMRO Services Company, Inc., empresa de Illinois, cuya empresa matriz básica es ABN AMRO Holding NV, Países Bajos.

BA Interactive Services Holding Company, Inc., empresa de Delaware, cuya empresa matriz básica es BankAmerica Corporation, Estados Unidos de América.

Barclays Electronic Commerce Holdings Inc., empresa de Delaware, filial indirecta de Barclays Bank PLC, Reino Unido.

Bayerische Hypo- und Vereinsbank AG ("Hypo Vereinsbank"); Bayerische Hypo- und Vereinsbank AG ("Hypo Vereinsbank") es un grupo financiero resultante de la fusión en 1998 de Bayerische Hypotheken AG y Bayerische Hypotheken und Wechsel Bank, AG.

The Chase Manhattan Bank ("Chase") filial al 100 % de Chase Manhattan Corporation, Estados Unidos.

Citibank NA, filial al 100 % de Citigroup Inc., Delaware.

Deutsche Bank AG, Alemania, detenta sus inversiones de capital en Identrus directamente.

Pyramid Ventures, Inc., Estados Unidos de América, filial indirecta de Bankers Trust New York Corporation que, posteriormente, se ha fusionado con Deutsche Bank AG.

C. LA OPERACIÓN

I. Objetivo

El objetivo declarado de las partes al crear el sistema Identrus es la promoción, operación y gestión de una infraestructura para hacer seguras las transacciones de comercio electrónico. Dicha infraestructura permitirá a los participantes en el sistema actuar como autoridades de certificación individuales y competidoras(3).

a) Ámbito de actividad de Identrus

Identrus aportará la infraestructura (un sistema de proceso de datos diseñado para operar a través de redes digitales) necesaria para permitir a las instituciones financieras que participan en el sistema convertirse en autoridades de certificación a efectos de garantizar las operaciones de comercio electrónico y ofrecer servicios conexos a sus usuarios finale.

b) Papel de los participantes en el sistema Identrus

En el sistema Identrus, cada participante expedirá certificados digitales sobre la identidad de sus usuarios finales. Los participantes actuarán como autoridades de certificación individuales y competidoras. Las disposiciones del sistema Identrus proporcionan interoperabilidad para que cada participante pueda desarrollar su propia tecnología de manera independiente. Además, cada participante ofrecerá sus propias aplicaciones, creadas de manera independiente, construidas sobre los servicios digitales de autoridad de certificación de la infraestructura del sistema Identrus, compitiendo entre sí con los demás participantes. Cada participante podrá fijar libremente sus tarifas a sus usuarios finales.

c) Requisitos de garantía

Cada participante que expida un certificado deberá constituir una garantía para hacer frente a sus obligaciones respecto de terceros que aceptan y confían en esa certificación para sus operaciones de comercio electrónico.

Cada participante hará un despósito (garantía) en una cuenta de una institución financiera designada, que lo conservará en beneficio de terceros para respaldar las garantías constituidas. Las normas de funcionamiento establecen requisitos de garantías aplicables a cada participante, que incluyen el importe de la garantía que debe constituirse, la frecuencia con que deberán calcularse los requisitos de garantías y las obligaciones de los participantes y el momento en el que deberá constituirse la garantía.

d) No discriminación

Las partes entienden que el éxito de un sistema de certificación se basa en su interoperabilidad con otros sistemas similares. El plan de empresa de las partes prevé que participen en el sistema Identrus hasta 300 bancos de todo el mundo. Todos los participantes, independientemente de que sean accionistas o no, estarán sujetos a las mismas reglas y normas del sistema Identrus establecidas en los acuerdos notificados y en concreto en las normas de funcionamiento. El acuerdo de sociedad de responsabilidad limitada por el que se crea Identrus la crea como una empresa con fines lucrativos, de funciones plenas, a la que, tras el período inicial de lanzamiento, no podrá controlar en solitario ninguno de los accionistas. Los criterios más importantes para que puedan convertirse en accionistas de Identrus terceros son ciertos requisitos de capital, definidos por el Comité de Basilea de supervisión bancaria y ciertos requisitos de fiabilidad financiera.

II. Participación en el sistema

Los participantes pueden tomar parte en el sistema ya sea como "participantes de nivel uno", o como "participantes de nivel dos". Los participantes de nivel uno podrán expedir certificados a los usuarios finales y tendrán capacidad para expedir certificados a participantes de nivel dos. Los participantes de nivel dos sólo podrán expedir certificados directamente a usuarios finales. Por lo demás, los dos tipos de participantes actuarán dentro del sistema de la misma manera, compitiendo, por tanto, entre sí por los usuarios finales.

a) Participantes de nivel uno

Cualquier entidad podrá ser participante de nivel uno si su actividad principal es la prestación de servicios financieros, está sujeta a la normativa y controles gubernamentales, y si reúne, entre otros, ciertos requisitos de capital y de crédito.

Las partes notificantes (por ejemplo, los accionistas de Identrus) participarán en el sistema como participantes de nivel uno, en las mismas condiciones aplicables a terceros que actúen como participantes de nivel uno.

b) Participantes de nivel dos

Los criterios para poder ser participante de nivel dos son paralelos a los de nivel uno, pero los requisitos de capital y de crédito son menos estrictos, lo que permite participar en el sistema Identrus a entidades más pequeñas.

III. Los acuerdos

a) El acuerdo de sociedad de responsabilidad limitada - Estructura de la empresa

Identrus se creó en marzo de 1999 de conformidad con un acuerdo de sociedad de responsabilidad limitada ("ASRL"), regido por la legislación del Estado de Delaware. La capitalización inicial de Identrus la aportaron las partes a partes iguales.

Los accionistas tienen derecho de voto en las reuniones de accionistas, que se calculará según su porcentaje respectivo de participación en Identrus. Esto significa que cada uno de los accionistas fundadores tendrá menos del 10 % de los derechos de voto y que cada uno de los accionistas posteriores tendrá menos del 5 %. La mayoría de las decisiones tomadas en la reunión de accionistas se adopta por mayoría simple. Ningún accionista en solitario tendrá el control de Identrus.

No obstante, a los participantes en el sistema Identrus no se les pedirá que posean acciones en Identrus; la condición de participante estará abierta a todas las entidades que reúnan los criterios antes citados establecidos en las normas de funcionamiento del sistema.

Todos los accionistas y participantes podrán participar en otros regímenes que ofrezcan servicios de autoridades de certificación.

b) Derechos y obligaciones de accionistas y participantes

Los accionistas de Identrus tendrán los mismos derechos y obligaciones que todos los demás participantes en el sistema y celebrarán con Identrus acuerdos de participación semejantes para establecer las condiciones de su relación operativa. No obstante, todos los accionistas deben ser participantes activos en el sistema Identrus, y el ASRL exige que cada accionista opere un sistema de autoridad de certificación, registro y gestión de riesgo en virtud del sistema Identrus. En consecuencia, la inversión de cada accionista en Identrus no será una inversión pasiva puesto que cada uno de ellos debe organizar sus propios servicios de certificación basados en el sistema Identrus.

c) Fijación de precios

Identrus ha sido creada como una organización con fines lucrativos y fijará sus precios en consonancia. La misma política de fijación de precios se aplicará a todos los participantes, de acuerdo con criterios objetivos y no discriminatorios, independientemente de si son partes o participantes de cualquiera de las categorías de Identrus. Identrus tiene previsto cobrar únicamente a los participantes, no a los clientes de éstos. Los participantes podrán decidir qué precios cobran a sus clientes.

D. MERCADO DE REFERENCIA

1. Mercado de productos

Las partes entienden que Identrus prestará servicios fiduciarios básicos, lo que incluye: 1) servicios de identificación del remitente de un mensaje en una red digital, 2) autenticación de dicho mensaje por medio de firmas electrónicas, 3) validación por parte del emisor de que las claves para crear y autentificar la firma no han sido revocadas, 4) prestación de servicios para controlar el riesgo de que el firmante alegue que la firma no estaba autorizada y 5) determinación y gestión de normas, políticas, procedimientos, disposiciones técnicas y acuerdos por los que se rige el funcionamiento del sistema.

A través de estos servicios, los participantes en el sistema podrán prestar a los usuarios finales servicios de seguridad y de autenticación de las operaciones electrónicas (servicios fiduciarios). Los usuarios finales podrán utilizar los servicios de Identrus en diversas operaciones - fundamentalmente en cualquier operación, realizada a través de una red electrónica, en la que una o ambas partes necesite tener certeza sobre la identidad de la otra parte. Estas transacciones pueden ser financieras o comerciales, por ejemplo, compraventa de productos o comercio de instrumentos financieros, potencialmente en el mundo entero.

Por consiguiente, en la evaluación preliminar de la Comisión, los acuerdos notificados contemplarán al menos dos mercados separados: a) el mercado de prestación de servicios fiduciarios básicos a las autoridades de certificación y b) el mercado posterior de prestación de servicios fiduciarios por las autoridades de certificación a los usuarios finales del sector empresarial.

a) Prestación de servicios fiduciarios básicos

Identrus se ocupará del diseño y operación de la infraestructura para que las instituciones financieras gestionen los riesgos inherentes en confiar en la identidad de los autores y la autenticidad de los mensajes electrónicos. Ejercerá su papel como autoridad de certificación básica y establecerá una serie de normas que definan los certificados de identidad expedidos por las autoridades de certificación participantes y su uso. El papel de Identrus será el de una autoridad de certificación básica respecto de las autoridades de certificación participantes. Identrus no ofrecerá directamente servicios a los usuarios finales.

b) Servicios de autenticación

Los participantes en el sistema Identrus prestarán servicios de certificación digital directamente a las empresas que son sus usuarios finales, permitiéndoles realizar operaciones comerciales a través de redes electrónicas abiertas. El uso de aplicaciones técnicas que permiten este tipo de operaciones electrónicas no ofrece garantías en cuanto a la identidad del usuario. Por consiguiente, son necesarias autoridades de certificación que expidan certificados digitales que vinculen la identidad de un usuario con una aplicación concreta.

Sin embargo, como reconocía la reciente Directiva sobre la firma electrónica(4), la firma electrónica se utilizará en muy diversas circunstancias y estos servicios no deben limitarse a la expedición y gestión de certificados, sino incluir también cualesquiera otros servicios o productos que utilicen firmas electrónicas o se sirvan de ellas, como los servicios de registro, los servicios de estampación de fecha y hora, los servicios de guías de usuarios, los de cálculo o asesoría relacionados con la firma electrónica.

2. Mercado geográfico

El sistema Identrus ofrecerá sus servicios a nivel mundial permitiendo operaciones internacionales de empresa a empresa. Por consiguiente, el mercado geográfico de referencia para los servicios en cuestión se considera un mercado mundial.

E. EXPECTATIVAS DE LAS PARTES

El sistema Identrus se prevé que llegue a contar con aproximadamente 300 instituciones financieras en calidad de participantes de nivel uno y unos centenares más en calidad de participantes de nivel dos que, en conjunto, abarcarán todos los ámbitos empresariales importantes del mundo.

El sistema Identrus actuará en el mismo mercado que una serie de competidores que actualmente están desarrollando sistemas para ofrecer sus propios servicios de certificación. Los principales competidores son empresas financieras, proveedores de tecnología, organismos de correos, agrupaciones verticales en este sector y operadores de telecomunicaciones que se han establecido como autoridades de certificación comercial.

F. INTENCIONES DE LA COMISIÓN

Habida cuenta de todo lo anterior, la Comisión pretende adoptar una posición favorable a la operación notificada. Previamente, invita a los terceros interesados a que le presenten sus observaciones en el plazo de un mes a partir de la fecha de publicación de la presente Comunicación, en la siguiente dirección y con la referencia COMP/37.462 - Identrus: Comisión Europea Dirección General de Competencia

Dirección C

Rue de la Loi/Wetstraat 200 B - 1049 Bruxelles/Brussel . Fax (32-2) 296 70 81 .

(1) DO 13 de 21.2.1962, p. 204/62.

(2) Desde el momento de la notificación se han adherido a Identrus las instituciones siguientes: Banco Santander Central Hispano, CIBC WMC Inc., HSBC Financial Services Corporation, NatWest Group Holdings Corporation y Sanwa Technology Services, Inc.

(3) Es decir, una entidad o persona física o jurídica que expide certificados digitales para operaciones de comercio electrónico.

(4) Directiva 1999/93/CE del Parlamento Europeo y del Consejo, de 13 de diciembre de 1999, por la que se establece un marco comunitario para la firma electrónica (DO L 13 de 19.1.2000, p. 12).