Comunicazione della Commissione ai sensi dell'articolo 19, paragrafo 3, del regolamento n. 17 del Consiglio relativo al caso COMP/37.462 - Identrus

(2000/C 231/03)

(Testo rilevante ai fini del SEE)

A. INTRODUZIONE

Il 6 aprile 1999 la Commissione ha ricevuto una notifica di una serie di accordi ai sensi dell'articolo 4 del regolamento n. 17 del Consiglio(1) relativi alla costituzione di una rete di istituti finanziari che opereranno in qualità di enti certificati di transazioni di commercio elettronico (e-commerce) tutelati, inzialmente solo nel contesto del business-to-business (B2B).

Le parti notificanti sono ABN-AMRO Services Company, Inc., BA Interactive Service Holdings, Inc., Barclays Electronic Commerce Holdings, Inc., Bayerische Hypo- und Vereinsbank AG, The Chase Manhattan Bank, Citibank Strategic Technology, Inc., Deutsche Bank AG en Pyramid Ventures, Inc. (di seguito denominate le "parti").

Allo scopo di costituire e gestire la rete, le parti hanno costituito una joint venture chiamata Identrus, LLC ("Identrus"), costituita secondo il diritto statunitense come società a responsabilità limitata. Identrus fornirà e gestirà l'infrastruttura richiesta per istituire una rete globale interoperabile tra gli istituti finanziari che offrono servizi di enti di certificazione (di seguito denominato il "sistema identrus".

Mentre Identrus avrà un numero limitato di proprietari di pari diritti (circa 20)(2), nessun singolo azionista avrà potere di controllo su Identrus. La partecipazione al sistema Identrus sarà aperta a istituti finanziari qualificati di tutto il mondo (di seguito denominate i "partecipanti". Tali partecipanti si faranno concorrenza l'uno con l'altro nei rispettivi mercati descritti qui sotto.

B. PARTI

Di seguito sono descritti i gruppi societari a cui appartengono le parti dell'accordo notificato:

ABN AMRO Services Company, Inc. è una società dell'Illinois, la cui società madre è ABN AMRO Holding NV, Paesi Bassi.

BA Interactive Services Holding Company, Inc. è una società del Delaware, la cui società madre è BankAmerica Corporation, Stati Uniti.

Barclays Electronic Commerce Holdings Inc. è una società del Delaware ed è una filiale indiretta di Barclays Bank plc, Regno Unito.

Bayerische Hypo- und Vereinsbank AG ("Hypo Vereinsbank"); Bayerische Hypo- und Vereinsbank AG ("Hypo Vereinsbank") è un gruppo finanziario derivante dalla fusione avvenuta nel 1998 di Bayerische Vereinsbank AG e Bayerische Hypotheken und Wechsel Bank AG.

The Chase Manhattan Bank ("Chase") è una filiale di proprietà totale della Chase Manhattan Corporation, Stati Uniti.

Citibank, NA è una filiale di proprietà totale di Citigroup Inc., Delaware.

Deutsche Bank AG, Germania, detiene direttamente il proprio investimento ordinario in Identrus.

Pyramid Ventures, Inc., USA, è una filiale indiretta di Bankers Trust New York Corporation che nel frattempo si è fusa con la Deutsche Bank AG.

C. TRANSAZIONE

I. Scopo

Lo scopo dichiarato delle parti in merito alla costituzione del sistema Identrus è la promozione, il funzionamento e la gestione di un'infrastruttura che assicuri transazioni di commercio elettronico. Questa infrastruttura dovrà consentire ai partecipanti al sistema di operare come enti di certificazione individuali e concorrenti(3).

a) Sfera delle attività di Identrus

Identrus fornirà l'infrastruttura (in definitiva, un sistema di elaborazione di dati per operare attraverso reti digitali, oltre ad un contesto legale di contratti tra Identrus, i suoi partecipanti e i propri clienti, oltre a politiche e procedure) richiesta per consentire agli istituti finanziari che partecipano al sistema di divenire enti di certificazione, allo scopo di assicurare transazioni di e-commerce e offrire servizi correlati ai propri utenti finali.

b) Ruolo dei Partecipanti nel Sistema Identrus

Nel sistema Identrus, ogni partecipante metterà a disposizione dei propri utenti finali dei codici digitali esclusivi con i quali firmare messaggi e certificati digitali con cui altri utenti finali potranno autenticare tali firme. Ogni partecipante confermerà inoltre se i propri codici per gli utenti finali rimarranno validi o dovranno essere sospesi o revocati. I partecipanti opereranno come enti di certificazione individuali e concorrenti. Le specifiche del sistema Identrus forniscono l'interoperabilità al fine di consentire ad ogni partecipante di sviluppare la propria tecnologia in modo indipendente. Inoltre, ogni partecipante offrirà le proprie applicazioni create indipendentemente sulla base di servizi digitali dell'infrastruttura del sistema Identrus, in concorrenza l'uno con l'altro. Ogni partecipante è libero di fissare i prezzi da addebitare ai propri utenti finali.

c) Requisiti di garanzia

Oltre ai servizi menzionati nel paragrafo precedente, un utente finale che desideri fare affidamento sulla firma digitale di un altro ente finale potrà acquistare una garanzia di identità dal partecipante che ha emesso i codici della firma di altri, il che consentirà il ricorso attraverso il sistema Identrus se l'utente finale che ha apparentemente firmato una trasmissione in realtà non l'ha autorizzata. Ogni partecipante che emette una garanzia di identità ha l'obbligo d'informazione (collaterale ed un conto con un istituto finanziario scelto che terrà tale conto a tutela delle terze parti che vi fanno affidamento, per assicurare le garanzie emesse nei loro confronti). I regolamenti operativi stabiliscono requisiti collaterali applicabili ad ogni partecipante, compresa la quantità di elementi collaterali soggetti ad obbligo d'informazione richiesti, la frequenza con cui tali requisiti collaterali e obblighi dei partecipanti verranno calcolati e i momenti in cui questi saranno da adempiersi.

d) Non discriminazione

Le parti riconoscono che il successo di un sistema di certificazione si basa sull'interoperabilità con altri sistemi similari. Il piano commerciale delle parti prevede che aderiranno al sistema Identrus fino a 300 partecipanti di livello uno in tutto il mondo. Tutti i partecipanti, siano essi azionisti o meno, sono soggetti alle stesse regole e norme del sistema Identrus System stabilite negli accordi notificati e in particolare nei regolamenti operativi. Secondo il contratto LLC, che regolamenta la costituzione di Identrus, essa è stabilita quale società a scopo di lucro in cui, dopo il periodo di avviamento iniziale, nessuno dei proprietari di pari diritti avrà potere di controllo esclusivo. I criteri più importanti affinché terze parti possano diventare azioniste di Identrus sono conformi a determinati requisiti di capitale, come stabilito dal comitato di Basilea sui regolamenti bancari e le pratiche di supervisione e in conformità con determinati requisiti finanziari.

II. Partecipazione al sistema

I partecipanti possono aderire al sistema sia come "Partecipanti di livello uno" che come "Partecipanti di livello due". I partecipanti di livello uno possono emettere certificati a favore di utenti finali e avranno la possibilità di emettere certificati per partecipanti di livello due. I partecipanti di livello due possono emettere certificati solo direttamente a utenti finali. Per gli altri aspetti, i due tipi di partecipanti agiranno nel sistema allo stesso modo, operando in qualità di concorrenti rispetto agli utenti finali.

a) Partecipanti di livello uno

Un ente potrà agire in qualità di partecipanate di livello uno se l'attività primaria in cui è impegnato consiste nella fornitura di servizi finanziari, se è soggetto a regolamentazione ed esami governativi, e se soddisfa, inter alia, determinati requisiti di capitale e di credito.

Le parti notificanti (vale a dire i proprietari di pari diritti di Identrus) parteciperanno al sistema come partecipanti di livello uno, agli stessi termini e alle stesse condizioni applicabili a qualsiasi terza parte che funga da partecipante di livello uno.

b) Partecipanti di livello due

I criteri di adesione per i partecipanti di livello due sono paralleli a quelli dei partecipanti di livello uno; i requisiti di capitale e di credito, tuttavia, sono meno rigidi e consentono pertanto la partecipazione al sistema Identrus anche alle società più piccole.

III. Accordi

a) Accordo SRL - Organizzazione della società

Identrus è stata costituita nel marzo del 1999 ai sensi di un accordo per una società a responsabilità limitata (qui di seguito denominato l'"Accordo SRL"), regolamentato dalla legge del Delaware, Stati Uniti. Tutte le Parti hanno contribuito in eguale misura alla capitalizzazione iniziale di Identrus.

I proprietari di pari diritti di Identrus hanno diritto di voto nell'assemblea degli azionisti calcolato sulla base del loro interesse di proprietà percentuale di Identrus. Ciò significa che gli azionisti fondatori avranno ognuno meno del 10 % dei diritti di voto e che gli azionisti che aderiranno in seguito avranno ognuno meno del 5 % dei diritti di voto. Le decisioni dell'assemblea degli azionisti sono prese principalmente mediante maggioranza semplice. Nessun singolo azionista ha il controllo su Identrus.

Ai partecipanti al sistema Identrus non verrà tuttavia richiesto di detenere equità in Identrus; l'appartenenza al sistema come partecipante sarà aperta a tutti gli enti che soddisfano i criteri di adesione di cui sopra e menzionati nei regolamenti operativi del sistema.

Tutti gli azionisti e tutti i partecipanti sono liberi di aderire ad altri programmi che offrano servizi di enti certificanti.

b) Diritti e obblighi degli azionisti e dei partecipanti

Gli azionisti di Identrus avranno gli stessi diritti e obblighi di tutti gli altri partecipanti al sistema e stipuleranno con Identrus accordi simili a quelli dei partecipanti per stabilire i termini del loro rapporto operativo. Tuttavia, tutti i detentori di equità devono essere partecipanti attivi nel sistema Identrus e l'accordo SRL prevede che ogni azionista utilizzi un sistema di ente certificante, registrazione e gestione dei rischi nell'ambito del sistema Identrus System. Di conseguenza, ognuno degli investimenti degli azionisti di Identrus non sarà un investimento passivo, in quanto ognuno dovrà utilizzare i propri servizi di certificazione basati sul sistema Identrus.

c) Politica sui prezzi

Identrus è stata costituita come un'organizzazione a scopo di lucro e stabilirà la propria politica sui prezzi di conseguenza. La politica sui prezzi sarà valida per tutti i partecipanti sulla base di criteri obiettivi e non discriminatori. Identrus intende addebitare tariffe solo ai partecipanti, non ai clienti di questi ultimi. I partecipanti saranno liberi di addebitare i propri prezzi ai propri clienti.

D. MERCATO RILEVANTE

1. Mercato

Le parti concordano che Identrus fungerà essenzialmente da mezzo per la messa a disposizione di servizi di base che comprenderanno: 1) servizi per l'identificazione del mittente di un messaggio attraverso una rete digitale, 2) autenticazione di tale messaggio mediante firme elettroniche, 3) convalida dall'emittente del fatto che i codici utilizzati per creare e autenticare la firma non sono stati revocati, 4) messa a disposizione di servizi per la gestione del rischio di rivendicazione di mancata autorizzazione della firma da parte del firmatario e 5) definizione e amministrazione di regole, politiche, procedure, specifiche tecniche e accordi che regolamentano il funzionamento del sistema.

Attraverso la messa a disposizione di tali servizi, i partecipanti al sistema dovrebbero essere in grado di fornire l'autenticazione e servizi di sicurezza per transazioni elettroniche collegate a favore degli utenti finali (servizi di tutela). Questi potranno utilizzare i servizi Identrus in una varietà di transazioni, vale a dire essenzialmente qualsiasi transazione condotta attraverso una rete elettronica in cui una o più parti richiedono un livello elevato di certezza relativamente all'identità dell'altra parte. Queste transazioni possono essere transazioni finanziarie o commerciali come acquisti e vendite di merci o commercializzazione di strumenti finanziari, potenzialmente in tutto il mondo.

Di conseguenza, nella valutazione preliminare della Commissione, gli accordi notificati saranno indirizzati almeno a due mercati separati: a) quello per la fornitura di servizi di tutela di base per enti di certificazione e b) il mercato annesso per la fornitura di servizi di tutela da parte di enti di certificazione agli utenti finali nel settore sociale.

a) Fornitura di servizi di tutela di base

Identrus sarà attiva nella progettazione e nel funzionamento dell'infrastruttura per istituti finanziari per gestire i rischi inerenti alla garanzia dell'identità degli autori ed all'autenticità dei messaggi elettronici. Svolgerà il proprio ruolo come ente di certificazione di base e stabilirà una serie di regole commerciali per definire i certificati di identità emessi dalle autorità di certifcazione del partecipante e dal loro uso. Il ruolo di Identrus sarà quello di un ente di certificazione di base relativamente agli enti certificanti dei partecipanti. Identrus non offrirà direttamente servizi a utenti finali.

b) Servizi di autenticazione

I partecipanti al sistema Identrus forniranno servizi di certificazione individuali direttamente ai propri utenti finali societari, consentendo loro di condurre transazioni commerciali su reti elettroniche aperte. L'uso di applicazioni tecniche che consentano questo tipo di transazioni elettroniche non può fornire garanzie sull'identità di un utente. Pertanto, gli enti di certificazione devono emettere certificati digitali che possano essere utilizzati per vincolare l'identità specifica di un utente ad un'applicazione particolare.

Tuttavia, come riconosciuto nella recente direttiva sulle firme elettroniche(4), queste ultime verranno utilizzate in una vasta gamma di circostanze e questi servizi non saranno limitati all'emissione ed alla gestione di certificati, ma dovranno anche riguardare altri servizi e prodotti che utilizzino o siano accessori alle firme elettroniche, come servizi di registrazione, servizi di obliterazione dell'orario, servizi di annuari, servizi di elaborazione o servizi di consulenza correlati alle firme elettroniche.

2. Mercato geografico

Il sistema Identrus offrirà i propri servizi a livello mondiale consentendo transazioni internazionali business-to-business. Di conseguenza, il mercato geografico rilevante è il mercato mondiale dei servizi in questione.

E. ASPETTATIVE DELLE PARTI

Ci si aspetta inoltre che il sistema Identrus comprenderà circa 300 istituti finanziari in qualità di partecipanti di livello uno e centinaia di ulteriori partecipanti di livello due, i quali copriranno complessivamente tutte le più importanti aree commerciali del mondo.

Il sistema Identrus opererà nello stesso mercato di un numero di concorrenti, i quali attualmente stanno mettendo a punto sistemi per offrire i propri servizi di enti certificanti. La maggior parte delle iniziative concorrenziali proviene da joint venture industriali finanziarie, fornitori di tecnologie, enti postali, iniziative verticali specifiche dell'industria e società di telecomunicazioni che si sono affermati come enti certificanti commerciali.

F. INTENZIONI DELLA COMMISSIONE

Sulla base di quanto summenzionato, la Commissione intende esprimere un'opinione favorevole sulla transazione notificata. Prima di tale pronunciamento, essa invita le terze parti interessate ad inoltrare i propri commenti entro un mese dalla data di pubblicazione della presente notifica, citando il riferimento COMP/37.462 - Identrus, al seguente indirizzo: Commissione europea Direzione generale della Concorrenza

Direzione C

Rue de la Loi/Wetstraat 200 B - 1049 Bruxelles Fax (32-2) 296 70 81

(1) GU 13 del 21.2.1962, pag. 204/62.

(2) Da quando è stata inoltrata la notifica, i seguenti istituti supplementari sono divenuti investitori di pari diritti di Identrus: Australia and New Zealand Banking Group Banco Santander Central Hispanola, CIBC WMC Inc., HSBC Financial Services Corporation, NatWest Group Holdings Corporation e Sanwa Technology Services, Inc.

(3) Vale a dire un ente o uma persona giuridica o fisica che emette certificati digitali per transazioni di commercio elettronico.

(4) Direttiva 1999/93/CE del Parlamento europeo e del Consiglio del 13 dicembre 1999 per una struttura comunitaria per le firme elettroniche (GU L 13 del 19.1.2000, pag. 12).