Text av betydelse för EES)

VII. Tillkännagivande

Kommissionen avser att ställa sig positiv till de anmälda avtalen. Dessförinnan ges dock berörda parter tillfälle att meddela sina synpunkter inom en månad från dagen för offentliggörandet av detta tillkännagivande i Europeiska ge- menskapernas officiella tidning. Synpunkterna kan sändas via

fax ((00-0) 000 00 00) eller med post (med angivande av referensnummer COMP/37.557/D-1) till följande adress:

Europeiska kommissionen

Generaldirektoratet för konkurrens (DG COMP) Direktorat D – Enhet D1

Rue de la Xxx/Xxxxxxxxx 000 B-1049 Bryssel.

Kommissionens tillkännagivande enligt artikel 19.3 i rådets förordning nr 17 avseende ärende COMP/37.462 – Identrus

(2000/C 231/03)

(Text av betydelse för EES)

A. INLEDNING

Den 6 april 1999 erhöll kommissionen en anmälan om en serie avtal enligt artikel 4 i rådets förordning nr 17 (1) angående etablerandet av ett nätverk av finansinstitut vilka ska fungera som certifieringsinstanser för säker elektronisk handel (e-han- del), inledningsvis enbart inom business-to-business (B2B).

De parter som har undertecknat anmälan är ABN-AMRO Ser- vices Company Inc., BA Interactive Service Holdings Inc., Barclays Electronic Commerce Holdings Inc., Bayerische Hypo- und Vereinsbank AG, The Chase Manhattan Bank, Citibank Strategic Technology Inc., Deutsche Bank AG och Pyramid Ven- tures, Inc. (nedan kallade parterna).

I syfte att etablera och förvalta nätverket har parterna bildat ett konsortium, Identrus, LLC (Identrus), ett aktiebolag med be- gränsad ansvarighet enligt amerikansk lag. Identrus kommer att bygga upp och förvalta den infrastruktur som krävs för att etablera ett globalt och samverkande nätverk av finansinsti- tut som erbjuder certificieringstjänster (Identrus-systemet).

Identrus kommer att ha ett begränsat antal stamaktieägare (cirka 20 stycken) (2), men ingen enstaka aktieägare kommer att kontrollera Identrus. Det står öppet för kvalificerade finans- institut i hela världen (nedan kallade deltagare) att delta i Iden- trus-systemet. Deltagarna kommer att konkurrera med varandra på de berörda marknader som beskrivs nedan.

(1) EGT 13, 21.2.1962, s. 204/62. (2) . . .

B. PARTERNA

De företagsgrupper till vilka parterna i den anmälda uppgörel- sen hör beskrivs nedan:

ABN AMRO Services Company Inc. är ett bolag med säte i Illinois. Ytterst är det ett dotterbolag till ABN AMRO Holding NV, Nederländerna.

BA Interactive Services Holding Company Inc. är ett bolag med säte i Delaware. Ytterst är det ett dotterbolag till BankAmerica Corporation, Förenta staterna.

Barclays Electronic Commerce Holdings Inc. är ett bolag med säte i Delaware och är ett indirekt dotterbolag till Barclays Bank plc, Förenade kungariket.

Bayerische Hypo- und Vereinsbank AG (Hypo Vereinsbank) är en finanskoncern som uppstod efter sammanslagningen 1998 av Bayerische Vereinsbank AG och Bayerische Hypotheken und Wechsel Bank, AG.

The Chase Manhattan Bank (Chase) är ett helägt dotterbolag till Chase Manhattan Corporation, Förenta staterna.

Citibank, NA är ett helägt dotterbolag till Citigroup Inc., Dela- ware.

Deutsche Bank aG, Tyskland, innehar stamaktier direkt i Iden- trus.

Pyramid Ventures, Inc., Förenta staterna, är ett indirekt dotter- bolag till Bankers Trust New York Corporation, som efter det att anmälan lämnades in har slagits samman med Deutsche Bank aG.

C. AFF˜RSUPPGÖRELSEN

I. Syfte

Parternas uttalade syfte med att starta Identrus-systemet är att befordra, upprätta och förvalta en infrastruktur för säkra e-han- delstransaktioner. Med denna infrastruktur som grund ska sys- temets deltagare kunna verka som enskilda och konkurrerande certifieringsinstanser (1).

a) Identrus verksamhetsområde

Identrus ska tillhandahålla den infrastruktur (i förlängningen ett databehandlingssystem som är utformat för att användas i digitala nätverk samt en juridisk organisation bestående av kontrakt mellan Identrus deltagare och deras kunder, le- dande principer och rutiner) som gör det möjligt för de finansinstitut som deltar i systemet att bli certifieringsinstan- ser i syfte att utföra säkra e-handelstransaktioner och er- bjuda sina slutanvändare liknande tjänster.

b) Deltagarnas roll i Identrus-systemet

I Identrus-systemet kommer varje deltagare att utrusta sina slutanvändare med unika digitala nycklar som används för att signera meddelanden, samt digitala certifikat som andra slutanvändare kan använda för att verifiera signaturerna. Varje deltagare kommer även att bekräfta om slutanvändar- nas nycklar är giltiga eller tillfälligt har dragits in eller defi- nitivt återkallats. Deltagarna kommer att verka som indi- viduella och konkurrerande certifieringsinstanser. System- specifikationerna för Identrus möjliggör för alla deltagare att utveckla sin egen teknik, oberoende av de övriga. Vidare kommer varje deltagare att erbjuda sina egna applikationer, individuellt utvecklade utifrån de tjänster för digital certifie- ring som ingår i infrastrukturen för Identrus-systemet, i konkurrens med samtliga övriga deltagare. Varje deltagare har rätt att fritt prissätta de tjänster som de erbjuder sina slutanvändare.

c) Säkerhetskrav

Utöver ovan nämnda tjänster kommer en slutanvändare som vill förlita sig på en annan slutanvändares elektroniska sig- natur att kunna köpa en identitetsförsäkran av den deltagare

(1) . . .

som har utfärdat den xxxxxx xxxxxxx. Detta ger regressrätt genom systemet om någon har signerat en överföring i en slutanvändares namn trots att denna i själva verket inte har godkänt överföringen. Varje deltagare som utfärdar en iden- titetsförsäkran måste bokföra säkerhet till ett konto hos ett förordnat finansinstitut som innehar kontot i syfte att täcka de försäkringar som har utfärdats till tredje man. Verksam- hetsreglerna fastställer de säkerhetskrav som gäller för varje deltagare, inklusive det belopp som ska överföras, det tids- intervall som gäller beräkning av säkerhetskrav och deltagar- nas skyldigheter samt de tillfällen då krav på överföring av säkerhet uppstår.

d) Icke-diskriminering

Parterna anser att ett certifieringssystems framgång är av- hängigt av hur det samverkar med andra system. Parternas verksamhetsplan förutser att upp till 3000 deltagare av för- sta graden på global nivå ansluter sig till Identrus-systemet. Samtliga deltagare, oavsett om de är aktieägare eller inte, följer de regler och standarder för Identrus-systemet som anges i de anmälda avtalen samt i synnerhet i verksamhets- reglerna. LLC-avtalet som upprättar Identrus avser att etablera ett vinstdrivande och funktionellt företag som efter uppbyggnadsskedet inte kan kontrolleras av någon enskild stamaktieägare. Huvudkriterierna för tredje parter som vill bli aktieägare i Identrus överensstämmer med de krav på kapital som har definierats av Baselkommittén för banktill- syn samt med vissa soliditetskrav.

II. Deltagande i systemet

Deltagare kan ansluta sig till systemet antingen som ”deltagare av första graden” eller ”deltagare av andra graden”. Deltagare av första graden har rätt att utfärda certifikat till slutanvändare och deltagare av andra graden. Deltagare av andra graden kan enbart utfärda certifikat direkt till slutanvändare. I andra avseenden verkar de två typerna av deltagare likvärdigt inom systemet och konkurrerar alltså med varandra om slutanvän- dare.

a) Deltagare av första graden

Ett organ är kvalificerat för att verka som en deltagare av första graden om dess huvudsakliga verksamhet är att till- handahålla finansiella tjänster, om det är underställt statliga regelverk och granskning samt om det uppfyller vissa krav gällande bland annat kapital och soliditet.

Parterna som ingår i anmälan (dvs. stamaktieägarna i Iden- trus) deltar i systemet som deltagare av första graden på samma villkor som samtliga tredje parter som verkar som deltagare av första graden.

b) Deltagare av andra graden

Kvalificeringskriterierna för andragradsdeltagare motsvarar kriterierna för deltagare av första graden, men kapital- och soliditetskraven är lägre vilket gör att för mindre företag kan delta i Identrus-systemet.

III. Avtalen

a) LLC-avtalet – Företagets organisation

Identrus bildades i mars 1999 i enlighet med ett avtal för aktiebolag med begränsad ansvarighet (nedan kallat LLC-av- talet) under amerikansk lag i delstaten Delaware. Parterna bidrog i lika omfattning till Identrus grundkapital.

Stamaktieägarna i Identrus har rösträtt på bolagsstämman utifrån deras procentuella aktieinnehav i Identrus. Detta in- nebär att de aktieägare som deltar från inledningsfasen har mindre än 10 % rösträtt var och att de aktieägare som an- sluter sig senare har mindre än 5 % var. De flesta beslut på bolagsstämman fattas genom enkel majoritet. Ingen enskild aktieägare har ensam kontroll över Identrus.

Deltagare i Identrus-systemet är dock inte förpliktigade att inneha stamaktier i Identrus. Medlemskap som deltagare i systemet är möjligt för alla organ som uppfyller de medlemskriterier som anges ovan samt i systemets verksam- hetsregler.

Alla aktieägare och deltagare kan ansluta sig till andra pro- jekt som erbjuder tjänster för certifieringsinstanser.

b) Aktieägarnas och deltagarnas rättigheter och skyldigheter

Aktieägarna i Identrus har samma rättigheter och skyldighe- ter som övriga deltagare i systemet och ingår liknande del- tagaravtal med Identrus för att fastställa villkoren för deras deltagande. Samtliga stamaktieägare måste dock vara aktiva deltagare i Identrus-systemet, och enligt LLC-avtalet måste varje aktieägare upprätta ett system för certifiering, registre- ring och riskhantering som är underställt Identrus-systemet. Därav följer att det kapital som varje aktieägare investerar i Identrus-systemet inte utgör en passiv investering, eftersom varje investerare är skyldig att utveckla egna certifierings- tjänster som baseras på Identrus-systemet.

c) Prissättningsprinciper

Identrus har skapats som en vinstdrivande organisation och upprättar sina prissättningsprinciper därefter. Prissättnings- principerna tillämpas på deltagarna utifrån objektiva och icke-diskriminerande kriterier. Identrus avgifter kommer en-

xxxx att debiteras dess deltagare, inte deltagarnas kunder. Deltagarna fastställer själva de priser som de debiterar sina kunder.

D. DEN RELEVANTA MARKNADEN

1. Produktmarknad

Parterna anser att Identrus i förlängningen ska verka för att tillhandahålla grundläggande säkerhetstjänster enligt nedan: 1) tjänster för identifiering av avsändaren till ett meddelande som skickas via ett digitalt nätverk, 2) verifiering av sådana medde- landen genom elektroniska signaturer, 3) utfärdarens bekräftelse på att de nycklar som används för att skapa och bestyrka en signatur inte har återkallats, 4) tjänster för hantering av risken att innehavaren av en signatur hävdar att den i något fall inte har bestyrkts samt 5) upprättande och administrering av regler, riktlinjer, rutiner, tekniska specifikationer och avtal som styr verksamheten i systemet.

Med tillgång till dessa tjänster ska deltagarna i systemet kunna erbjuda slutanvändare verifiering och andra närliggande säker- hetstjänster för elektroniska transaktioner. Slutanvändarna ska kunna använda Identrus tjänster för olika typer av transaktio- ner, dvs. i huvudsak alla transaktioner som sker via ett elek- troniskt nätverk, där den ena eller båda parterna kräver en hög grad av säkerhet vad gäller den andra partens identitet. Trans- aktionerna kan utgöras av finansiella eller kommersiella trans- aktioner såsom inköp och försäljning av varor eller handel med finansiella medel, med hela världen som marknad.

Enligt kommissionens preliminära bedömning kommer de an- mälda avtalen att vända sig till minst två enskilda marknader: a) marknaden för grundläggande säkerhetstjänster som tillhanda- hålls certifieringsinstanser och b) marknaden för säkerhetstjäns- ter som certifieringsinstanserna tillhandahåller slutanvändare inom företagssektorn.

a) Tillhandahållande av grundläggande säkerhetstjänster

Identrus kommer aktivt att utforma och förvalta den infra- struktur som finansinstitut behöver för att hantera de inne- boende risker som det innebär att förlita sig på avsändares identitet och elektroniska meddelandens autenticitet. Iden- trus kommer att verka som en grundläggande certifierings- instans och skapa en uppsättning verksamhetsregler som avgränsar de identitetscertifikat som deltagarna utfärdar och deras användning. Identrus kommer att verka som en grundläggande certifieringsinstans gentemot deltagarnas cer- tifiering. Identrus kommer inte att erbjuda tjänster direkt till slutanvändare.

b) Verifieringstjänster

Deltagarna i Identrus-systemet kommer att erbjuda digitala certifieringstjänster direkt till företagets slutanvändare för att dessa ska kunna utföra kommersiella transaktioner via öppna elektroniska nätverk. Användningen av tekniska pro- dukter som möjliggör denna typ av elektroniska transaktio- ner erbjuder ingen möjlighet att garantera en användares identitet. Certifieringsinstanserna måste därför utfärda digi- tala certifikat som kan användas för att binda en användares identitet till en viss applikation.

Elektroniska signaturer (1) kommer dock, vilket har påtalats i det nyligen utgivna direktivet om elektroniska signaturer, att användas inom ett stort antal områden och ovanstående tjänster bör inte enbart inbegripa utfärdandet och handha- vandet av certifikat utan omfatta alla tjänster och produkter som använder eller är beroende av elektroniska signaturer, såsom registreringstjänster, tidstämpling, kataloger, kalkyle- ring och konsulttjänster med anknytning till elektroniska signaturer.

2. Geografisk marknad

Identrus-systemet kommer att erbjuda sina tjänster globalt och möjliggöra internationella business-to-business-transaktioner. Härav följer att den relevanta geografiska marknaden utgörs av den globala marknaden för berörda tjänster.

E. PARTERNAS FÖRV˜NTNINGAR

Identrus-systemet kommer enligt förväntningarna att omfatta cirka 300 finansinstitut som deltagare av första graden och ytterligare flera hundra deltagare av andra graden vilka tillsam- mans kommer att täcka alla betydande affärsområden i världen.

Identrus-systemet kommer att verka på samma marknad som ett antal konkurrenter som i nuläget utvecklar system för egna tjänster för certifiering. De viktigaste konkurrerande initiativen kommer från initiativ inom finansvärlden, teknikförsäljnings- företag, postmyndigheter, branschspecifika vertikala initiativ och teleoperatörer som har etablerat sig som kommersiella certifieringsinstanser.

F. KOMMISSIONENS AVSIKTER

Utifrån ovanstående avser kommissionen att se positivt på den anmälda uppgörelsen. Innan beslut fattas inbjuds intresserade tredje parter att inkomma med kommentarer inom en månad efter publiceringen av detta tillkännagivande, med angivande av referensen COMP/37.462 – Identrus, till adressen:

Europeiska kommissionen Generaldirektoratet för konkurrens Direktorat C

Rue de la Xxx/Xxxxxxxxx 000 B-1049 Bryssel

Fax (00-0) 000 00 00.

(1) . . .