CREG - Resolución 133 de 2020

República de Colombia

Ministerio de Minas y Energía

COMISIÓN DE REGULACIÓN DE ENERGÍA Y GAS

RESOLUCIÓN No. 133 DE 2020

( 02 JUL. 2020 )

Por la cual se resuelven los recursos de reposición interpuestos por la Bolsa Mercantil de Colombia S.A. -BMCy el Consorcio CMX en contra de la Resolución CREG 017 de 2020

LA COMISIÓN DE REGULACIÓN DE ENERGÍA Y GAS

En ejercicio de sus atribuciones legales, en especial las conferidas por la Ley 142 de 1994, y en desarrollo del Decreto 2253 de 1994, 1260 de 2013, 1073 de 2015 y

C O N S I D E R A N D O Q U E:

I. ANTECEDENTES

Mediante la Circular CREG 054 de 2019 se dio apertura al proceso de selección del gestor del mercado de gas natural , en donde se incluyó el cronograma indicativo de actividades, según lo dispuesto en el artículo 7 de la Resolución CREG 055 de 2019. Dicho cronograma fue modificado mediante las circulares 088 y 102 de 2019.

Una vez se dio apertura al proceso de selección, mediante las Circulares 062 y 067 de 2019, se dieron respuestas a las solicitudes y aclaraciones relacionadas con el proceso de selección.

En la sesión CREG No. 968 del 19 de diciembre de 2019, la Comisión seleccionó al Comité Evaluador de propuestas, conforme lo establecido en el artículo 12 de la Resolución CREG 055 de 2019.

con el proceso de selección.

En la sesión CREG No. 968 del 19 de diciembre de 2019, la Comisión seleccionó al Comité Evaluador de propuestas, conforme lo establecido en el artículo 12 de la Resolución CREG 055 de 2019.

Dentro del plazo establecido para la entrega de las propuestas, el 20 de enero de 2020 se recibieron dos (2), así: CONSORCIO CMX radicada bajo la referencia E-2020²000376, y BOLSA MERCANTÍL DE COLOMBIA radicada bajo la referencia E-2020-000377.

Mediante la Resolución CREG 009 de 2020, esta Comisión definió la lista de interesados habilitados para continuar en el proceso de selección del gestor del mercado de gas natural. La lista de interesados habilitados fue la siguiente:

BOLSA MERCANTIL DE COLOMBIA S.A. y CONSORCIO CMX S.A.S.RESOLUCIÓN No. 133 DE 02 JUL. 2020 HOJA No. 2/154

Por la cual se resuelven los recursos de reposición interpuestos por la Bolsa Mercantil de Colombia S.A. -BMCy el Consorcio CMX en contra de la Resolución CREG 017 de 2020 ________________________________________________________________________________

A través de la Resolución CREG 015 de 2020 la Comisión resolvió el recurso de reposición interpuesto por la BOLSA MERCANTIL DE COLOMBIA S.A. , confirmando la decisión contenida en la Resolución CREG 009 de 2020.

El artículo 14 y los anexos 1 y 3 de la Resolución CREG 055 de 2019 establecen la forma como deben llevarse a cabo la evaluación técnica y la evaluación

confirmando la decisión contenida en la Resolución CREG 009 de 2020.

El artículo 14 y los anexos 1 y 3 de la Resolución CREG 055 de 2019 establecen la forma como deben llevarse a cabo la evaluación técnica y la evaluación económica presentadas por los interesados habilitados. Le corresponde al Comité Evaluador llevar a cabo dichas evaluaciones.

Mediante la Resolución CREG 017 de 2020 se determinó el orden de elegibilidad para la selección del gestor del mercado de gas natural.

A través de los radicados E-2020-001809, E-2020-001810 y E-2020-001817 del 28 de febrero de 2020, los interesados habilitados, CONSORCIO CMX y BOLSA MERCANTIL DE COLOMBIA S.A. ²BMC, presentaron recurso de reposición en contra de la decisión contenida en la Resolución CREG 017 de 2020.

Mediante Auto I-2020-001542 se dio traslado de las pruebas solicitadas y aportadas por el Consorcio CMX en el nXmeral V. PrXebasµ de sX recXrso de reposición contra la Resolución CREG 017 de 2019 a la Bolsa Mercantil de Colombia S.A.

A través de comunicación E-2020-002158 del 10 de marzo de 2020, la Bolsa Mercantil de Colombia S.A. se pronunció sobre la solicitud de pruebas realizadas por el Consorcio CMX.

El Consorcio CMX, mediante escrito radicado el 12 de marzo de 2020 con el número E-2020-002240, se pronunció frente al recurso de reposición presentado por el proponente BMC.

por el Consorcio CMX.

El Consorcio CMX, mediante escrito radicado el 12 de marzo de 2020 con el número E-2020-002240, se pronunció frente al recurso de reposición presentado por el proponente BMC.

Mediante el auto I-2020-002321 de fecha 8 de mayo de 2020, se decidió sobre la práctica de las pruebas solicitadas por los recurrentes y se decretó de oficio un testimonio técnico.

El día 15 de mayo de 2020, se practicó la diligencia de testimonio técnico decretada en el auto de pruebas a cargo del Ingeniero Marco Téllez, audiencia que fue grabada y realizada a través de la plataforma TEAMS, tal como consta en el radicado I-2020-002241 del 27 de mayo de 2020.

A través de la comunicación radicada con el número E-2020-005319 del 26 de mayo de 2020, el apoderado especial del Consorcio CMX presentó lo que denominy Álegatos de conclXsiynµ

II. ARGUMENTACIONES DE LOS RECURRENTES

Estando dentro del término procesal otorgado, el Consorcio CMX y la Bolsa Mercantil de Colombia S.A, a través de sus representantes , cuestionaron la decisión contenida en la Resolución CREG 017 de 2020 así:RESOLUCIÓN No. 133 DE 02 JUL. 2020 HOJA No. 3/154

Por la cual se resuelven los recursos de reposición interpuestos por la Bolsa Mercantil de Colombia S.A. -BMCy el Consorcio CMX en contra de la Resolución CREG 017 de 2020 ________________________________________________________________________________

1. Bolsa Mercantil de Colombia S.A.

de Colombia S.A. -BMCy el Consorcio CMX en contra de la Resolución CREG 017 de 2020 ________________________________________________________________________________

1. Bolsa Mercantil de Colombia S.A.

El representante legal de la Bolsa Mercantil de Colombia S.A. a través del radicado interno E-2020-001810 del 26 de febrero de 2020, soportó su petición para que se modifique parcialmente el artículo 1 de la Resolución CREG 017 de 2020, en lo relativo al puntaje final asignado a los interesados habilitados en el siguiente sentido:

(«)

2.2. Reducir el puntaje del Documento Técnico allegado por el Consorcio CMX, debido a la incongruencia entre la estructura corporativa del Consorcio CMX y el Documento de Gobernanza, Situaciones de Control y Conflicto de Interés, respecto de la situación de control que existiría entre Concentra y Consorcio CMX, así como por la existencia de vínculos estructurales entre competidores.

De acuerdo con el artículo 4 del Decreto 1260 de 2013 y el artículo 2 del Decreto 1710 de 2013, es obligación de la CREG establecer la metodología y seleccionar al gestor del mercado de gas natural asegurando "la neutralidad, transparencia, objetividad e independencia" de este último.

En línea con este punto, la Superintendencia de Industria y Comercio (en adelante, SIC), en ejercicio de sus funciones de abogacía de la competencia y al momento de analizar el proyecto de regulación que culmina en la expedición de la Resolución CREG 055 de 2019, indicó lo siguiente: "La SIC recomienda revisar las condiciones para prevenir la transmisión de

de regulación que culmina en la expedición de la Resolución CREG 055 de 2019, indicó lo siguiente: "La SIC recomienda revisar las condiciones para prevenir la transmisión de información entre agentes del mercado d e gas natural y/o entre agentes de mercados complementarios."1

El numeral 1 del literal B del Anexo I de la Resolución CREG 055 de 2019 señala que el sobre con la propuesta técnica y experiencia especifica deberá incluir un documento técnico que deberá incluir, entre otros, una "[d] Descripción de la organización prevista, incluyendo la estructura corporativa. (20 puntos)". En consecuencia, el an álisis de la estructura de la organización se califica con 20 puntos.

De acuerdo con la Resolución CREG 017 del 2020, el Consorcio CMX obtuvo una calificación de 5 puntos sobre 20 posibles, debido a las siguientes razones:

(«)

Como se explica a continuación, estos hallazgos del Comité Evaluador de la CREG revisten la mayor gravedad desde el punto de vista de la competencia toda vez que, de acuerdo con los estándares de la Superintendencia de Industria y Comercio en materia de control a las integraciones empresariales, el rol de Concentra Inteligencia de Energía S.A.S. (en adelante, Concentra) en el Consorcio CMX reviste un riesgo para la libre competencia que se materializa en la existencia de control par parte de Concentra sobre el Consorcio CMX S.A.S., así como por la presencia de vínculos estructurales entre competidores del mercado de gas natural a través de Concentra.

2.2.1 A la luz del artículo 45 del Decreto 2153 de 1992, existiría una situación de control

por la presencia de vínculos estructurales entre competidores del mercado de gas natural a través de Concentra.

2.2.1 A la luz del artículo 45 del Decreto 2153 de 1992, existiría una situación de control por parte de Concentra sobre el Consorcio CMX, el cual no fue reportado a la CREG en el Documento de Gobernanza, Situaciones de Control y Conflicto de Inter és allegado por el Consorcio CMX

1 Superintendencia de Industria y Comercio, radicado E-2019-003332 del 18 de marzo de 2019RESOLUCIÓN No. 133 DE 02 JUL. 2020 HOJA No. 4/154

Por la cual se resuelven los recursos de reposición interpuestos por la Bolsa Mercantil de Colombia S.A. -BMCy el Consorcio CMX en contra de la Resolución CREG 017 de 2020 ________________________________________________________________________________

El artículo 45 del Decreto 2153 de 1992 define control a luz del r égimen de protección de competencia, en los siguientes términos: "La posibilidad de influenciar directa o indirectamente la política empresarial, la iniciación o terminación de la actividad de la empresa, la variación de la actividad a la que se dedica la empresa o la disposición de los bienes o derechos esenciales para el desarrollo de la actividad de la empresa.".

La SIC ha analizado en detalle el concepto de control, en la Resolución 5545 de 2014 (Caso EEB ³ Isagen), a la luz del ordenamiento jurídico colombiano, la doctrina emitida por la OCDE2 y la Comisión Europea3, en el sentido de concluir que un accionista así tenga una participación minoritaria, puede tener el control de una empresa en la medida en que dicho

OCDE2 y la Comisión Europea3, en el sentido de concluir que un accionista así tenga una participación minoritaria, puede tener el control de una empresa en la medida en que dicho accionista tenga la capacidad de influenciar su desempeño competitivo. En términos de la

SIC:

"[...] la definición de control del artículo 45 del Decreto 2153 de 1992, no establece como condición necesaria para la configuración de tal fenómeno la propiedad de la mayoría de las acciones con derecho a voto de una empresa. Por el contrario, la definición de control en dicho artículo es mucho más amplia y comprende todas las situaciones en donde una empresa tiene la posibilidad de influenciar el desempe ño competitivo de otra, independientemente del porcentaje de participación que tenga dicha empresa en el capital de otra. Por consiguiente, este Despacho considera que los accionistas minoritarios pueden llegar a controlar otra empresa pare efectos de la aplicación del régimen de integraciones empresariales."4

En el caso que nos ocupa, la capacidad de CONCENTRA de influenciar el desempe ño competitivo del Consorcio CMX se materializa a través de los siguientes indicios:

1. Según la "Figura 1 del Diagrama organizacional para la atención de los servicios a cargo del Gestor" del Documento Técnico allegado per el Consorcio CMX (folio 8), el siguiente cargo del nivel directivo justo después de la Junta Directiva será ostentado par el Experto del Mercado de Gas. Según el mismo documento (folio 09), [s]e plantea una Organización Compuesta por un Director que corresponde al Experto de Mercado, quien atenderá integralmente los procesos centrales de servicio (...)". Adicionalmente, coma ya lo había identificado el regulador en la Resolución CREG 017 del 2020, Concentra,

Organización Compuesta por un Director que corresponde al Experto de Mercado, quien atenderá integralmente los procesos centrales de servicio (...)". Adicionalmente, coma ya lo había identificado el regulador en la Resolución CREG 017 del 2020, Concentra, a pesar de tener una participaci ón minoritaria del 19%, " será el integrador y administrador de la Sociedad que se constituya una vez se asignen las funciones del gestor" (folio 8). («)

1. Según el Formato 6 allegado par el Consorcio CMX (folio 267), el Experto de Mercado es el señor Juan Felipe Ospina Urquijo.

1. El señor Ospina Urquijo, además de ser el Representante Legal del Consorcio, también ostenta la condición de Representante Legal de Concentra (según se evidencia en el Certificado de existencia y representación legal emitido per la Cámara de Comercio, el cual reposa a folio 10 del sobre 1 de la propuesta del Consorcio CMX.

1. De acuerdo con la Promesa de Sociedad Futura denominada Gestor Gas CMX S.A.S.

(folio 097), las calidades del Gerente General son: "1) Ser ingeniero, Economista, 2) tener por lo menos una maestría, preferiblemente en administración de negocios 3) tener una 2 Organization for Economic Co-operation and DevelopmentOECD. Directorate for Financial and Enterprise Affairs Competition Committee. "Antitrust issues involving Minority Share Holdings", junio 2009.

3 Comisión Europea, "Comunicación Consolidada de la Comisión sobre cuestiones jurisdiccionales en materia de competencia, realizada de conformidad con el Reglamento (CE) n° 139/2004 del Consejo, sobre el control de concentraciones entre empresas" (2008/C 95/01), paras. 57 y ss.

materia de competencia, realizada de conformidad con el Reglamento (CE) n° 139/2004 del Consejo, sobre el control de concentraciones entre empresas" (2008/C 95/01), paras. 57 y ss.

4 Superintendencia de Industria y Comercio, Resolución 5545 de 2014, pág. 19.RESOLUCIÓN No. 133 DE 02 JUL. 2020 HOJA No. 5/154

Por la cual se resuelven los recursos de reposición interpuestos por la Bolsa Mercantil de Colombia S.A. -BMCy el Consorcio CMX en contra de la Resolución CREG 017 de 2020 ________________________________________________________________________________

experiencia profesional de por lo menos 10 años en el sector de gas, con experiencia en el proceso de comercializaci ón en operación y logística de gas natural". En consecuencia, es evidente que las calidades del Gerente General coinciden con las exigencias del rol de Experto en mercado de gas de acuerdo con lo exigido en el numeral 6, literal A del artículo 11 de la Resolución CREG 055 de 2019.

1. De acuerdo con la Promesa de Sociedad Futura denominada Gestor Gas CMX S.A.S.

(folio 115), el Gerente General tendrá dentro de sus funciones, entre otras: i) "Celebrar y ejecutar aquellos actos, contratos u operaciones correspondientes al objeto de la Sociedad"; ii) "Tomar todas las medidas que reclame la ejecución de las funciones y actividades del Gestor del Mercado"; iii) "Definir políticas internas y estrategias de crecimiento y posicionamiento de la sociedad, administrar los recursos humanos y económicos de la sociedad"; y iv) "Proponer negocios complementarlos o de valor agregado, por fuera de las funciones asignadas por la regulación al Gestor de Mercado de Gas Natural".

crecimiento y posicionamiento de la sociedad, administrar los recursos humanos y económicos de la sociedad"; y iv) "Proponer negocios complementarlos o de valor agregado, por fuera de las funciones asignadas por la regulación al Gestor de Mercado de Gas Natural".

Sin embargo, en el documento de Gobernanza, Situaciones de Control y Conflicto de Interés allegado par el Consorcio CMX (folio 175), se afirma que "en atención a la composición accionaria de la sociedad, la sociedad no se encuentra sometida a situación de control alguna, ni como controlante, ni como controlado" . En consecuencia, queda en evidencia que el Consorcio CMX no informo a la CREG la situación de control que ostentaría Concentra a la luz del artículo 45 del Decreto 2153 de 1992 debido a: i) que el Gerente General del Consorcio CMX será el mismo representante legal actual de Concentra; y ii) Concentra, a pesar de tener una participación minoritaria del 19%, "será el integrador y administrador de la Sociedad que se constituya una vez se asignen las funciones del gestor".

Adicionalmente, además de no reportarle a la CREG la situa ción de control, la mayor preocupación desde el punto de vista del derecho de la competencia surge a partir de la existencia de vínculos estructurales entre competidores, acceso a información sensible y discriminación entre agentes del mercado, coma se explica a continuación.

2.2.2 Potenciales efectos anticompetitivos que surgirían por los vínculos estructurales entre competidores a través de Concentra, el riesgo de flujo de información sensible y de trato preferencial

Según la doctrina desarrollada por la SIC en la misma Resolución 5545 de 2014 (Caso EEB

entre competidores a través de Concentra, el riesgo de flujo de información sensible y de trato preferencial

Según la doctrina desarrollada por la SIC en la misma Resolución 5545 de 2014 (Caso EEB ³ Isagen), a la luz de los desarrollo s de la OCDE, surgen preocupaciones relevantes en materia de la libre competencia cuando existen vínculos estructurales entre competidores los cuales facilitan el acceso a información sensible. En palabras de la SIC:

"De acuerdo con la OCDE, (...) los vínculos estructurales entre competidores facilitan la coordinación cuando se permite el acceso a información sensible sobre precios, cantidades, costos, estrategias futuras y otros datos relevantes de acuerdo con las características del mercado, que ayudan a los competidores a alcanzar acuerdos expresos o tácitos y a monitorear su cumplimiento"5.

En el caso que nos ocupa, la lectura del Documento Técnico allegado por el Consorcio CMX despierta preocupaciones porque Concentra tiene dentro de sus accionistas a agentes del mercado de gas natural e incluso competidores («). De esta manera, de verificarse esta situación par parte de la CREG, ya existiría un vínculo estructural entre estos competidores a través de las participaciones accionarias que tendrían cada uno de estos en Concentra.

Lo preocupante en materia de libre competencia ocurre al momento de mezclar esa presencia de vínculo estructural entre competidores con el acceso a información sensible, lo cual se puede materializar por dos razones: i) Concentra, al actuar coma "integrador y administrador de la Sociedad que se constituya una vez se asignen las funciones del gestor" (folio 09), sería

de vínculo estructural entre competidores con el acceso a información sensible, lo cual se puede materializar por dos razones: i) Concentra, al actuar coma "integrador y administrador de la Sociedad que se constituya una vez se asignen las funciones del gestor" (folio 09), sería 5 Superintendencia de Industria y Comercio, Resolución 5545 de 2014, pág. 85.RESOLUCIÓN No. 133 DE 02 JUL. 2020 HOJA No. 6/154

Por la cual se resuelven los recursos de reposición interpuestos por la Bolsa Mercantil de Colombia S.A. -BMCy el Consorcio CMX en contra de la Resolución CREG 017 de 2020 ________________________________________________________________________________

quien tenga acceso a la informa ción sensible del mercado (principalmente precios y cantidades de contratos actuales y futuros); y ii) Concentra, al administrar informaci ón sensible (actuando con el sombrero de Gestor del mercado gas natural), podría actuar como transmisor de tal información (actuando con el sombrero de Concentra) con el fin de facilitar efectos coordinados entre competidores simplemente para favorecer a aquellos agentes del mercado de gas natural que son, a su vez, sus accionistas, en detrimento de los que no.

Adicionalmente, aun en el escenario en donde no haya flujo de información sensible de parte de Concentra hacia sus accionistas, la neutralidad, transparencia, objetividad e independencia de su actuar con sombrero de Gestor de Gas ya estaría en duda frente a cualquier escenario en donde tuviese la oportunidad de otorgar un trato preferencial a sus accionistas. La cual por si solo es un hecho preocupante desde la óptica de la libre competencia dado el riesgo de conductas de discriminación.

cualquier escenario en donde tuviese la oportunidad de otorgar un trato preferencial a sus accionistas. La cual por si solo es un hecho preocupante desde la óptica de la libre competencia dado el riesgo de conductas de discriminación.

En relación con este aspecto, es importante reiterar que el numeral 2.1. del literal A del Anexo 1 de la Resolución CREG 055 de 2019 impuso una obligación a los interesados de identificar y declarar "si se encuentran en situa ción de control («) o conflictos de interés con participantes del mercado de gas natural a mercados complementarios en cuyo caso se deberá describir cómo se administran dichas situaciones de control y conflictos de interés."(subrayado fuera de texto).

En esta línea, el hecho de que Concentra haya informado en su Documento T écnico que actuara como "integrador y administrador de la Sociedad que se constituya una vez se asignen las funciones del gestor" (folio 09), significa que ostentará un doble sombrero coma Concentra frente a sus accionistas que podrían ser agentes del mercado de gas natural, y como Gestor del mercado de gas natural frente a todos los jugadores del mercado. Esa sola situación de actuar con un doble rol constituiría por sí misma un conflicto de interés, sobre el cual el Consorcio CMX no informó cómo lo administraría en particular.

En consecuencia, con el fin de que la CREG tenga todos los elementos para evaluar el riesgo de "la neutralidad, transparencia, objetividad e independencia" de este último, la BMC solicita a la CREG que requiera al Consorcio CMX para que revele, en el transcurso de este proceso de selección objetivo, la composición accionaria de Concentra quien actuará como "integrador y administrador de la Sociedad que se constituya una vez se asignen las funciones del gestor".

a la CREG que requiera al Consorcio CMX para que revele, en el transcurso de este proceso de selección objetivo, la composición accionaria de Concentra quien actuará como "integrador y administrador de la Sociedad que se constituya una vez se asignen las funciones del gestor". De esta manera, la CREG podrá verificar la existencia de agentes del mercado de gas natural dentro de su lista de accionistas.

En adición a lo expuesto anteriormente, se solicita a la CREG reducir el puntaje final del Consorcio CMX, al no haber adoptado una estructura corporativa que asegure la neutralidad, la transparencia, la objetividad y la total independencia del gestor del mercado de gas, la cual sea consecuente con la situación de control que existiría entre Concentra y Consorcio CMX (situación que no fue reportada) ni con los riesgos deri vados de la existencia de vínculos estructurales entre competidores a través de Concentra.

2.2 Aumentar el puntaje de la BMC BOLSA MERCANTIL DE COLOMBIA S.A., por cumplir a cabalidad los requisitos exigidos para la Demostración y el Documento Técnico, basado en las siguientes consideraciones:

2.2.1 DEMOSTRACIÓN

2.2.1.1. Tabla 3. Numeral 1.2. Dise ño de software. (Puntaje Máximo: 4 - Puntaje

Obtenido: 3)

La Bolsa durante la demostración del Componente Tecnológico describió las especificaciones de diseño de software, informando que el sistema está diseñado como una aplicación WEB, con una arquitectura de N capas, tal como se evidencia en los folios 22 y 23, grafico 10 del

La Bolsa durante la demostración del Componente Tecnológico describió las especificaciones de diseño de software, informando que el sistema está diseñado como una aplicación WEB, con una arquitectura de N capas, tal como se evidencia en los folios 22 y 23, grafico 10 del

sobre 2.RESOLUCIÓN No. 133 DE 02 JUL. 2020 HOJA No. 7/154

Por la cual se resuelven los recursos de reposición interpuestos por la Bolsa Mercantil de Colombia S.A. -BMCy el Consorcio CMX en contra de la Resolución CREG 017 de 2020 ________________________________________________________________________________

Adicionalmente, durante la Demostración se presentó la diapositiva de la arquitectura del software y se realizó la explicación en detalle de cada una de sus capas. (Grafica 1 del Anexo 1)

La arquitectura de N capas, a parte de lo expuesto en el Documento Técnico, garantiza que en cada una de las capas se apliquen los mecanismos de seguridad, mecanismos de desarrollo, patrones de diseño de software, que garantizan las buenas prácticas de desarrollo de software. Adicionalmente, su orienta ción a servicios y microservicios proporciona modularidad y adaptabilidad.

Además de las bondades del framework de programaci ón utilizado, también se tiene la robustez con componentes externos al lenguaje y servicios especializados de AWS, lo cual garantiza todo un conjunto de mecanismos para un completo diseño de software.

Adicional a que la Bolsa cuenta con las licencias de las últimas versiones de Framework.NET, que utilizan mecanismos propios del lenguaje de desarrollo para la arquitectura de software, también incorpora a nivel de capas diferentes mecanismos con componentes externos tales

Adicional a que la Bolsa cuenta con las licencias de las últimas versiones de Framework.NET, que utilizan mecanismos propios del lenguaje de desarrollo para la arquitectura de software, también incorpora a nivel de capas diferentes mecanismos con componentes externos tales coma manejo de token ³ JWT; asimismo, se cuenta con servicios de AWS que respaldan y/o complementan las posibles características que no aborden los lenguajes de programación, tales como AWS WAF (Web Application Firewall) para mitigar potenciales ataques hacia la plataforma, los cuales no permiten que llegue hacia la capa web; AWS Shield Standard (servicio activo y disponible para todos los clientes AWS) para mitigación de ataques DDoS entre otros; Cifrado en tránsito y en reposo con SSL/TLS y KMS para la administración de llaves, el cual permite eliminar tareas complejas de cifrado de la lógica de programación.

De esta manera, se demuestra que la Bolsa cumple con el requisito de la Tabla 3 ³ Numeral 1.2 y de acuerdo con lo manifestado en la Demostración y en lo contenido en el Documento Técnico, solicitamos el incremento de un punto adicional en la calificación para obtener la calificación de 4.

2.2.1.2. Tabla 3. Numeral 1.3. Arquitectura de datos. (Puntaje M áximo: 4 - Puntaje

Obtenido: 3)

La Bolsa, durante la Demostración del Componente Tecnológico describió los bloques principales de tablas de la base de datos relacional y mencionó que cuenta con un diccionario de datos en donde se incorpora los modelo Entidad - Relación. Así mismo, se indica que esta información se encuentra disponible para ser compartida en el moment o que la CREG lo

principales de tablas de la base de datos relacional y mencionó que cuenta con un diccionario de datos en donde se incorpora los modelo Entidad - Relación. Así mismo, se indica que esta información se encuentra disponible para ser compartida en el moment o que la CREG lo considere pertinente. Para evidenciar lo anterior, agradecemos remitirse a las Gráficas 2, 3, y 4 del Anexo 1, que contiene la diapositiva presentada en la demostración, titulada "Evidencia de Entidad - Relación #1" y "Evidencia de Entidad - Relación #2", respectivamente.

Adicionalmente, de acuerdo con lo consignado en los folios 26 y 27 del sobre 2 - Documento Técnico, numeral 2.2.4.4 "conservación de la información" actualmente se cuenta con sistemas de información implementados y en uso, con bases de datos relacionales en SQL SERVER, razón por la cual ya se tiene un modelo de datos funcionando y debidamente documentado.

De esta manera, se demuestra que la Bolsa cumple con el requisito de la Tabla 3 - Numeral 1.3 y solicitamos que, de acuerdo con lo manifestado en la Demostraci ón y las anteriores evidencias de existencia de diccionario de datos, se califique a la Bolsa con un punto adicional para obtener el puntaje máximo de 4.

2.2.1.3. Tabla 3. Numeral 1.4. Arquitectura de seguridad. (Puntaje Máximo: 4 - Puntaje Obtenido 3):

La Bolsa, durante la Demostración describió los componentes de seguridad perimetral y de las diferentes capas que comprende la arquitectura de infraestructura y software, tal como se

Obtenido 3):

La Bolsa, durante la Demostración describió los componentes de seguridad perimetral y de las diferentes capas que comprende la arquitectura de infraestructura y software, tal como se evidencia en los folios 16 y 18, Tabla 1 "Requerimientos tecnológicos y mecanismos utilizados"RESOLUCIÓN No. 133 DE 02 JUL. 2020 HOJA No. 8/154

Por la cual se resuelven los recursos de reposición interpuestos por la Bolsa Mercantil de Colombia S.A. -BMCy el Consorcio CMX en contra de la Resolución CREG 017 de 2020 ________________________________________________________________________________

del sobre 2 y en la Gráfica 5 del Anexo 1, que contiene la diapositiva "requerimientos de infraestructura".

Servicios AWS perimetrales

De igual forma, para complementar estos mecanismos, en la demostración se indica que, los servicios de carácter perimetral con los que contaría la plataforma para protección ante ataques web, son:

x AWS WAF (Web Application Firewall) para prevención y mitigación de potenciales ataques web. x AWS Security Hub (El cual es un cuadro de mando o dashboard que comprende la visual de todos los servicios de seguridad habilitados asociados en AWS). x AWS Systems Manager, el cual entre sus caracter ísticas complementa la administración de actualizaciones de seguridad en sistemas operativos. x Para todos los clientes AWS se cuenta con AWS Shield Standard, un servicio para la detección y mitigación de ataques DDoS, entre otros.

Agradecemos remitirse a la Grafica 6 del Anexo 1.