¿Qué es BIMI?
Primeros pasos
¿Qué es BIMI?
BIMI, indicadores de marca para la identificación de mensajes, es un estándar emergente para insertar marcas registradas en los correos electrónicos de los clientes que les facilita a las organizaciones mostrar su marca en los correos.
La idea detrás del desarrollo de los lineamientos BIMI era promover un ecosistema de correo electrónico más seguro acelerando la adopción de DMARC y dando a las marcas un incentivo para implementar adecuadamente DMARC (autenticación de mensajes basada en el dominio, el informe y la conformidad). Este incentivo se diseñó en forma de certificado de marca verificada, VMC, que permite mostrar el logotipo verificado de una organización en una bandeja de entrada. Para utilizar BIMI en el nivel más alto de validación, las organizaciones necesitan un VMC de una autoridad de Certificate Authority, como Entrust, y una política DMARC configurada al 100% de cuarentena o rechazo.
¿Por qué BIMI es importante?
Al incentivar a las organizaciones a implementar DMARC, BIMI promueve un ecosistema de correo electrónico más seguro para todos. La política DMARC requerida ayuda a mejorar la seguridad contra los ataques de spoofing y phishing. La visualización del logotipo en la bandeja de entrada aporta un reconocimiento inmediato de la marca y potencia la participación en el correo electrónico. En conjunto, estos requisitos de BIMI ayudan a las organizaciones a crear una experiencia mejorada para sus clientes. Los pioneros pueden diferenciar su marca y mostrar a sus clientes que han aplicado las mejores prácticas.
¿Qué son los VMC (Certificados de Marca Verificada)?
VMC es el certificado digital que permite a las organizaciones mostrar los logotipos de sus marcas registradas junto a los correos electrónicos salientes de acuerdo con los lineamientos de BIMI. Los VMC ayudan a las organizaciones a crear una experiencia de correo electrónico más inmersiva y personalizada para sus clientes y a elevar su estrategia general de correo electrónico.
¿Por qué necesito un VMC?
El compromiso del correo electrónico de las empresas (BEC) sigue perturbando la confianza de los consumidores y da lugar a costosas actividades fraudulentas. Los nuevos métodos de personalización mejorados que pueden impulsar experiencias de correo electrónico más inmersivas ayudan de forma segura a mejorar la estrategia de correo electrónico. La combinación de VMC con la autenticación DMARC y la tecnología antispoofing necesarias ayudan a reducir la suplantación de identidad y el phishing en el correo electrónico y a mejorar la capacidad de entrega.
Los VMC ayudan a las marcas a crear una experiencia de correo electrónico más atractiva para sus clientes y aportan las mejores prácticas a su estrategia de correo electrónico.
¿Qué es DMARC?
DMARC es un protocolo de autenticación de correo electrónico que se desarrolló para que los propietarios de dominios de correo electrónico puedan evitar spoofing de correos electrónicos.
¿Cómo se muestran los logotipos en la bandeja de entrada?
¿Qué proveedores de correo electrónico admiten BIMI?
Gmail, Yahoo, Fastmail son compatibles con BIMI desde 2021. Apple ha anunciado la compatibilidad con BIMI en macOS/iOS16 a partir de otoño de 2022, mientras que La Poste anunció su compatibilidad el 29 de agosto de 2022. Además, Gmail , Apple y La Poste solo admiten VMC junto con BIMI.
¿Cómo mejoran los VMC el compromiso con el correo electrónico?
Un estudio inicial realizado en junio de 2021 reveló que los VMC ayudan a impulsar la participación en el correo electrónico, ya que tienen un impacto positivo en las tasas de apertura del correo electrónico y otras interacciones. Para conocer más sobre este estudio, lea nuestra entrada del blog.
¿Cuáles son los requisitos para la emisión de VMC?
- Proceso de validación de alta seguridad.
- Tener la política DMARC para el dominio de correo electrónico y el de la organización configurada para la cuarentena o el rechazo.
- El logotipo de marca registrada inscrito en una jurisdicción aprobada.
- El archivo de logotipo de marca comercial formateado como SVG con perfil Tiny (1.2), en una relación de aspecto cuadrado.
¿Dónde puedo obtener un certificado de marca verificado (VMC)?
Para empezar, visite entrust.com/vmc o póngase en contacto con nosotros: +1-888-690-2424 entre las 8:30 a. m. y las 4:30 p. m. EST.
¿Pueden los organismos públicos utilizar BIMI para mostrar sus logotipos en los correos electrónicos?
Los departamentos y organismos gubernamentales pueden aprovechar BIMI para mostrar sus logotipos. Necesitarán un certificado de Marca Gubernamental (GMC) y tener DMARC para el dominio de correo electrónico y el dominio de la organización configurado en una política de cuarentena o rechazo.
¿Qué es un certificado de marca verificada (GMC)?
Un GMC verifica el logotipo concedido por ley, reglamento, tratado u otra acción gubernamental para un organismo o departamento gubernamental y permite que su logotipo autorizado se muestre en las comunicaciones por correo electrónico según los lineamientos de BIMI.
BIMI
¿Cuál es el tiempo aproximado que se tarda en obtener BIMI a través de un certificado de marca verificada si se empieza sin DMARC o un logotipo de marca registrada?
El cumplimiento de DMARC lleva, en promedio, de cinco a ocho semanas, según la cantidad de fuentes que haya que configurar y la velocidad a la que se pueden implementar los registros necesarios. Puede llevar de tres a seis meses, o más, obtener una marca registrada, según el país.
¿Se espera que BIMI se convierta en un nuevo estándar de Internet?
Actualmente hay un borrador de IETF en revisión, pero aún no existe un estándar de Internet.
¿Se puede adjuntar BIMI a correos electrónicos generados por CRM que pueden enviarse desde una dirección IP diferente?
Sí, pero solo si el remitente del correo electrónico está autorizado a enviar a través de la política compatible con DMARC.
¿Qué es un registro BIMI?
Un registro BIMI es un registro TXT que debe añadirse al registro DNS de la organización para los dominios de correo electrónico con licencia del VMC. Contiene la ubicación de alojamiento del logotipo de la marca registrada y el VMC asociado al dominio de correo electrónico.
¿De dónde proceden los logotipos de las empresas que se utilizan para los registros del certificado de Marca Verificada?
El logotipo registrado es proporcionado para la autenticación por su empresa como imagen en formato SVG Tiny. Una vez autentificado, se crea un VMC con esta imagen y lo aloja el cliente o Entrust. Se coloca un registro BIMI en su DNS, que proporciona la URL donde se aloja el VMC.
¿Dónde cargamos el logotipo registrado que queremos que aparezca en las comunicaciones por correo electrónico?
Entrust alojará el logotipo VMC y SVG por defecto, pero también puede cargarse en cualquier sitio web disponible al público en general asegurado con un certificado TLS/SSL. Las URL tendrán que ser colocadas en su DNS como un registro TXT BIMI.
¿BIMI está disponible solo para la implementación de correo electrónico B2C? ¿Y para el correo B2B?
BIMI mostrará el logotipo registrado en cualquier proveedor de correo electrónico compatible siempre que el dominio de correo electrónico y el dominio de la organización (si es relevante) estén habilitados para BIMI. Nota: Google y Apple solo admiten BIMI con certificados de Marca Verificada.
¿Necesito enviar un gran volumen de correos electrónicos para ser elegible para BIMI?
No. Cualquier remitente, sin importar el volumen, puede ser elegible para BIMI si tiene un logotipo de marca registrada y cumple con DMARC.
Certificados de marcas verificadas
¿El logotipo tiene que ser una marca registrada?
Sí, la marca registrada es uno de los requisitos para poder emitir un VMC.
¿Cuál es la diferencia entre BIMI y un certificado de Marca Verificada (VMC)?
BIMI es el protocolo que les permite a las organizaciones mostrar un logotipo registrado junto con los mensajes de correo electrónico. Un VMC verifica que el logotipo pertenece a esa empresa y que es una empresa legítima. Un VMC se vincula al registro BIMI como una medida de seguridad a prueba de manipulaciones.
BIMI puede transmitir una imagen a través de un archivo SVG o un VMC. En la actualidad, Yahoo solo admite la visualización de SVG, mientras que Google y Apple solo admiten VMC.
Para tener un logotipo de marca registrada, ¿es necesario registrar también el nombre de nuestra empresa?
No, solo es necesario registrar el logotipo registrado que se utilizará para BIMI.
¿Qué oficinas de registro de marcas aceptan los certificados de Marcas Verificada?
Esta es la lista actual de países y regiones que se admiten. En el futuro se añadirán más países y regiones, y actualizaremos esta lista de vez en cuando.
- Estados Unidos (EE. UU.): Oficina de Patentes y Marcas Registradas de los Estados Unidos (USPTO)
- Canadá (CA): Oficina Canadiense de Propiedad Intelectual
- Unión Europea (UE): Oficina de Propiedad Intelectual de la Unión Europea
- Reino Unido (RU): Oficina de Propiedad Intelectual del Reino Unido
- Alemania (AL) Oficina Alemana de Patentes y Marcas
- Japón (JP): Oficina de Marcas de Japón
- Australia (AU): IP Australia
- España (ES): Oficina Española de Patentes y Marcas
- Corea del Sur (CR): Oficina Surcoreana de Propiedad Intelectual
- Brasil (BR): Instituto Nacional de la Propiedad Industrial de Brasil
- India (IN): Oficina del Contralor General de Patentes, Diseños y Marcas Departamento de Promoción de la Industria y el Comercio Interior Ministerio de Comercio e Industria, Gobierno de la India
- Suiza (CH): Instituto Federal de Propiedad Intelectual de Suiza
- Dinamarca (DK): Oficina Danesa de Patentes y Marcas Ministerio de Industria, Negocios y Asuntos Financieros
- Francia (FR): Oficina Francesa de Patentes y Marcas (INPI)
- Nueva Zelanda (NZ): Oficina de Propiedad Intelectual de Nueva Zelanda (IPONZ) Ministerio de Negocios, Innovación y Empleo
- Suecia (SE): Oficina Sueca de Propiedad Intelectual (PRV)
- Benelux (BX): Oficina de Propiedad Intelectual de Benelux (tríada de 3 naciones: Bélgica, Países Bajos y Luxemburgo)
¿Qué es un dominio de correo electrónico y un subdominio de correo electrónico?
En el contexto de los certificados de Marca Verificada, un dominio de correo electrónico representa el dominio que está a la derecha del signo @ cuando se envía un correo electrónico.
Por ejemplo, si tiene identificaciones de correo electrónico como: [correo electrónico protegido] y [correo electrónico protegido], el dominio de correo electrónico es @example.com.
Subdominio de correo electrónico: @marketing.example.com y @ops.example.com serán los subdominios de correo electrónico de @example.com.
¿Cuántas licencias necesitaré?
Necesita una licencia para cada dominio de correo electrónico según la política de licencias de Entrust. Cada VMC admite un logotipo. Puede agregar hasta 250 dominios de correo electrónico a una licencia de VMC (se aplica una tarifa adicional por dominio de correo electrónico).
¿Qué pasa con los correos electrónicos con subdominios bajo BIMI?
Los VMC de Entrust admiten subdominios de correo electrónico bajo el dominio de correo electrónico base que tiene licencia para el certificado, sin costo adicional.
¿Cuántos logotipos puedo añadir en una licencia?
Puede tener un logotipo por licencia de VMC según la política de licencias de Entrust.
¿Se permiten las marcas denominativas para las empresas que no tienen una marca o logotipo de diseño registrado?
Sí, se permiten las marcas denominativas registradas.
¿Se permiten las marcas de servicio para las empresas que no tienen un logotipo de marca registrada?
Sí, se permiten las marcas de servicio registradas.
Certificados de marcas gubernamentales
¿Qué jurisdicciones se aceptan para los Certificados de Marca Gubernamental?
Los Certificados de Marca Gubernamental (GMC) están disponibles en las siguientes jurisdicciones:
- Todos los países europeos
- Australia
- Brasil
- Canadá
- India
- Japón
- Nueva Zelanda
- Corea del Sur
- Reino Unido
- Estados Unidos
¿Cuántas licencias necesitaré para los GMC?
La política de licencias de los GMC es la misma que la de los VMC de Entrust.
¿Qué proveedores de servicios de correo electrónico admiten los GMC?
Actualmente, Gmail es compatible con los Certificados de Marca Gubernamental.
DMARC
¿En qué etapa de implementación de DMARC debe estar para comenzar a implementar BIMI?
Para cumplir los requisitos de la BIMI, los dominios de correo electrónico y los dominios de organización deben estar al menos en p=cuarentena al 100 % o en cualquier porcentaje en p=rechazo.
¿La implementación de DMARC retrasará la verificación formal de VMC?
No, la verificación de VMC se realiza de forma paralela y separada de la implementación de DMARC.
¿Puede Entrust ayudarme con la implementación de DMARC?
Sí, Entrust tiene una asociación con OnDMARC de Red Sift para el cumplimiento de BIMI.
Póngase en contacto con nosotros:+1-888-690-2424 o haga clic en el icono del chat y elija chatear con ventas --> VMC para obtener más detalles.
Prestadores de servicios de correo electrónico
¿Qué otros proveedores de servicios de correo electrónico admiten BIMI además de Google?
Gmail, Yahoo, Fastmail son compatibles con BIMI desde 2021. Apple ha anunciado la compatibilidad con BIMI en macOS/iOS16 a partir de otoño de 2022, mientras que La Poste anunció su compatibilidad el 29 de agosto de 2022. Además, Gmail , Apple y La Poste solo admiten VMC junto con BIMI.
Puede consultar en la lista completa de proveedores de servicios de correo electrónico que actualmente admiten BIMI.
Gmail
Algunos usuarios de Gmail ya tienen su foto o logotipo en el círculo ubicado a la izquierda del nombre del remitente. ¿Es esto lo mismo que BIMI?
Los usuarios de Gmail pueden configurar una cuenta personal de Google utilizando su dirección de correo electrónico y cargar una foto de perfil en su perfil personal. La imagen aparece junto a las comunicaciones personales por correo electrónico.
Esto es diferente de BIMI, que verifica los logotipos que tienen una marca comercial registrada y que está vinculado a un dominio de envío confirmado que se utiliza para comunicaciones comerciales masivas por correo electrónico.
¿Existe una opción para el aficionado o el propietario de una pequeña empresa que podría no tener los recursos para obtener un logotipo de marca registrada?
Para cumplir con los requisitos de BIMI, se requiere una marca registrada.
Apple
¿Qué dominios de Apple estarán habilitados para BIMI?
En su primera iteración, Apple solo admitirá BIMI con VMC para los dominios propiedad de Apple en iOS 16. El iPad OS y el Mac OS se lanzarán en otoño de 2022 y se espera que admitan BIMI.
¿Qué significa estar "certificado digitalmente" por Apple?
Además de mostrar el logotipo de la marca registrada, Apple está añadiendo un texto que mostrará que el correo electrónico está "certificado digitalmente", lo que explica que se ha verificado que el correo electrónico procede del propietario del logotipo y del dominio de correo electrónico remitente.