Resumen

  • La OTS aprobó Security First Network Bank en mayo de 1995; en octubre ya permitía abrir cuentas, trasladar fondos entre ellas y pagar facturas por Internet.
  • Cardinal Bancshares solicitó autorización para crear la filial. Un resumen contemporáneo del supervisor dice que usar Internet, por sí solo, no exigía otro permiso; la aprobación sí incluía exigencias de seguridad electrónica.

¿Qué estaba aprobando el supervisor?

El cliente veía una pantalla. La Office of Thrift Supervision veía una solicitud para constituir un banco. Esa diferencia explica mejor el nacimiento de Security First Network Bank que la etiqueta de «primer banco virtual».

Cardinal Bancshares presentó el proyecto de una filial bancaria. Según la noticia de la OTS recogida en una publicación de la FDIC, Cardinal no necesitaba pedir permiso para operar en Internet como actividad separada. La solicitud acompañaba la creación de Security First. La OTS aprobó la entidad en mayo de 1995 y el servicio en la red arrancó en octubre. Para entonces los clientes podían abrir cuentas, mover dinero entre cuentas y pagar facturas. La autorización obligaba además a tratar problemas de seguridad electrónica.

La distinción era concreta. La cuenta pertenecía a una institución aprobada. La conexión telefónica y el navegador eran medios para llegar a ella. El atractivo comercial de una ventanilla sin mostrador no convertía la página web en titular de los depósitos.

En un comunicado de julio de 1997, la OTS recordó que había aprobado Security First en mayo de 1995 al anunciar otra entidad: Atlanta Internet Bank. Esta segunda aprobación, dijo, era la segunda para un banco de Internet en dos años. Atlanta Internet Bank se ubicaría en Carolina del Sur, aunque gran parte de la operación saldría de Atlanta. «Todo por Internet» seguía necesitando domicilio, personal y un responsable que pudiera recibir órdenes.

La seguridad tampoco se mudó a un eslogan

El expediente de Atlanta Internet Bank describe una prueba independiente del sistema, intentos de acceso indebido y un plazo para entregar el informe. Esas condiciones específicas corresponden a la segunda entidad. El resumen disponible sobre Security First solo establece que la OTS le impuso exigencias de seguridad electrónica. La orden original de mayo de 1995 precisaría su contenido exacto.

En enero de 1998, la directora de la OTS, Ellen Seidman, explicó el criterio que aplicaba a sus solicitantes de banca por Internet: una empresa de seguridad independiente debía examinar la protección de las cuentas. La agencia preparaba una norma para que las cajas de ahorro pudieran hacer por medios electrónicos lo que ya estaban autorizadas a hacer por medios tradicionales. Conservaba, además, la integridad de las cuentas, la protección al consumidor y las obligaciones de reinversión comunitaria como asuntos de supervisión.

La orden 98-87 muestra el mismo reparto cuando cambió el dueño. El 21 de agosto de 1998, la OTS aprobó, con condiciones, la solicitud de Royal Bank of Canada para tomar el control de Security First. La llamó banco federal de ahorro y exigió auditorías independientes durante tres ejercicios, un plan reforzado de reinversión comunitaria y autorización previa para cambios importantes del plan de negocio. La orden autoriza la operación bajo condiciones; un informe posterior de S1 ante la SEC dice que el negocio bancario se vendió en 1998 y que S1 se concentró después en programas informáticos.

Al final, la innovación más visible era el trayecto hasta el banco. La autoridad seguía en la autorización, las pruebas de seguridad, los registros de auditoría y los deberes de crédito. El módem acercaba al cliente; no podía responder ante el supervisor.

Fuentes