La marca de verificación BIMI: qué es y cómo conseguirla

Explicación del símbolo de verificación BIMI

BIMI es una especificación de correo electrónico que permite a las empresas mostrar un logotipo verificado en las bandejas de entrada compatibles. Se basa en una base de DMARC completamente aplicada – lo que significa que BIMI solo está disponible para las organizaciones que ya han completado el trabajo de autenticación subyacente.

La marca de verificación BIMI es un indicador visual que muestran algunos proveedores de correo electrónico junto al logotipo verificado en la bandeja de entrada. Indica que el logotipo del remitente ha sido autenticado mediante BIMI y un certificado de respaldo.

El símbolo de verificación BIMI lo genera el proveedor del buzón de correo. Los proveedores lo muestran solo después de comprobar que se cumplen los requisitos. No es visible para todos, lo que significa que los destinatarios que utilicen clientes no compatibles no verán el símbolo de verificación, independientemente de tu configuración.

Para mostrar específicamente la marca de verificación, los proveedores de correo electrónico exigen un Certificado de marca verificada (VMC). Un VMC valida la titularidad del logotipo y lo emite una autoridad de certificación (CA) acreditada. Su empresa hace referencia a este certificado en un registro TXT de DNS de BIMI, que indica a los proveedores dónde encontrar tanto el certificado como el archivo del logotipo aprobado.

Sin un VMC válido, los proveedores no mostrarán la marca de verificación BIMI. Un certificado de marca común (CMC) permite mostrar el logotipo en algunos entornos, pero no muestra la marca de verificación.

Una aclaración importante: la marca de verificación BIMI es una señal de autenticación de marca. No es una función de seguridad. No evita el phishing, el spoofing ni la suplantación de dominios.

Qué necesitas para obtener la marca de verificación BIMI

La marca de verificación BIMI tiene una serie de requisitos previos bien definidos. La mayoría de las empresas subestiman lo que se necesita para que un proveedor compatible muestre su marca de verificación. Es necesario cumplir con lo siguiente:

• Una política DMARC configurada en p=quarantine o p=reject
• Correctamente configurados y alineados registros SPF y DKIM
• Un archivo de logotipo en formato SVG Tiny PS – un formato específico y estandarizado
• Un registro TXT de DNS de BIMI, que apunte a tu certificado y tu logotipo
• Un VMC válido obtenido de una CA acreditada

El requisito de aplicación de DMARC es el obstáculo práctico para la mayoría de las organizaciones. Muchas tienen DMARC configurado en p=none – una política de supervisión que recopila reportes pero no ofrece ninguna protección. Esa configuración no cumple los requisitos para BIMI.

Cuánto tiempo se tarda en obtener la marca de verificación BIMI

El tiempo que se tarda en obtener la marca de verificación BIMI varía según la empresa, y tu configuración actual de DMARC es un factor importante.

Si DMARC ya está en fase de aplicación, el proceso de emisión del VMC suele tardar entre dos y cuatro semanas. Hay que tener en cuenta otro factor: un VMC requiere que su logotipo sea una marca registrada. Si su marca no está registrada, ese proceso puede tardar hasta un año, y debe tenerse en cuenta al planificar su calendario general.

Si su política DMARC está actualmente en p=none, el plazo es más largo. Pasar a la fase de aplicación requiere identificar todas las fuentes legítimas que envían correo electrónico en nombre de su dominio, corregir las configuraciones erróneas y endurecer gradualmente su política – de p=none a p=quarantine, y luego a p=reject – mientras se supervisa para garantizar que el correo electrónico legítimo no se vea afectado.

En el caso de las empresas con un entorno de correo electrónico sencillo, este proceso puede durar tres meses. Para las empresas que gestionan varios dominios y remitentes externos, puede prolongarse considerablemente más.

La complejidad de tu entorno es la variable principal. Un único dominio con una o dos plataformas de envío es un proyecto muy distinto a una organización distribuida en la que los equipos de marketing, recursos humanos, finanzas y regionales utilizan cada uno sus propias herramientas de correo electrónico. Cuantos más remitentes haya, mayor será la coordinación necesaria antes de que la aplicación de las medidas sea segura.

Consigue la marca de verificación BIMI con Sendmarc

La solución de autenticación de correo electrónico empresarial de Sendmarc ayuda a empresas de todos los tamaños a obtener la marca de verificación BIMI. Con la plataforma Sendmarc, las empresas pueden:

• Alcanza la aplicación de DMARC: Sendmarc ofrece la visibilidad y las herramientas de gestión necesarias para pasar de p=none a la aplicación sin interrumpir el flujo de correo electrónico legítimo
• Adquiere un VMC: Sendmarc ofrece asistencia para la adquisición de un VMC durante el proceso de implementación
• Implementa y gestiona BIMI: Sendmarc se encarga de la configuración y la gestión continua de BIMI

Descubre cómo Sendmarc simplifica todo el proceso de implementación de BIMI para tu organización.