14 Oct 20264 minutes read
SendmarcSVG Tiny PS: por qué los archivos BIMI fallan la validación y cómo mantenerlos conformes
Resumen de SVG Tiny PS:
- Los logotipos BIMI deben usar SVG Tiny PS, un perfil más estricto de SVG Tiny 1.2
- El atributo
baseProfilecon el valortiny-psidentifica un archivo SVG Tiny PS - No se permiten imágenes rasterizadas, enlaces, scripts ni animación
- Las exportaciones de herramientas de diseño necesitan ediciones para superar la validación
- Un logotipo conforme sigue necesitando la aplicación de DMARC para mostrarse
Un logotipo que se ve bien en su sitio web puede seguir fallando la validación de BIMI. La causa suele ser el formato del archivo. BIMI no acepta un archivo SVG estándar.
BIMI debe usar SVG Tiny Portable/Secure (PS), un perfil restringido pensado para un uso seguro. Un SVG de BIMI falla la validación cuando le falta un elemento obligatorio o contiene uno prohibido. Un equipo de diseño puede entregar un SVG de BIMI que se muestra correctamente en un navegador pero no cumple este perfil. El resultado es un despliegue estancado, traspasos repetidos entre marketing y TI y un logotipo de marca que nunca llega a la bandeja de entrada.
Esta guía explica qué exige el perfil, qué prohíbe, por qué fallan las exportaciones y cómo mantener conforme su SVG de BIMI después del lanzamiento.
Un logotipo conforme es solo una parte de un despliegue de BIMI que además depende de la aplicación de DMARC, los certificados y los cambios de DNS entre equipos. Explore la Gestión de BIMI para ver cómo Sendmarc respalda la preparación del logotipo junto con el resto de su despliegue.
Qué debe incluir un logotipo SVG Tiny PS
SVG Tiny PS usa SVG Tiny 1.2 como base y lo restringe aún más. Ambos perfiles declaran version="1.2", así que el atributo baseProfile es lo que identifica un archivo SVG Tiny PS. El perfil está definido en un Internet-Draft activo, y el BIMI Group publica los requisitos de BIMI.
El BIMI Group enumera tres elementos obligatorios para un SVG de BIMI:
- El atributo
baseProfileestablecido entiny-ps - El atributo
versionestablecido en1.2 - Un elemento
<title>que refleje el nombre de la empresa
Un elemento <desc> no es obligatorio. El BIMI Group lo recomienda para favorecer la accesibilidad.
El BIMI Group también ofrece pautas de diseño para una visualización coherente:
- Use una relación de aspecto cuadrada
- Centre el logotipo
- Mantenga el archivo por debajo de 32 kilobytes
- Use un fondo sólido
Qué prohíbe SVG Tiny PS
Un SVG de BIMI válido no puede incluir:
- Imágenes rasterizadas
- Enlaces
- Scripts
- Animación u otros elementos interactivos
- Audio o vídeo
- Atributos
x=oy=dentro del elemento raíz<svg>
El borrador elimina estas funciones para reducir los problemas de seguridad que introduce el contenido interactivo. Limitan un SVG de BIMI a los elementos necesarios para representar gráficos vectoriales estáticos. El borrador también espera que los archivos sean autónomos, porque el cliente de correo puede no tener conexión de red activa.
Por qué fallan las exportaciones de herramientas de diseño en la validación
Las herramientas de diseño exportan SVG para navegadores, no para BIMI. El BIMI Group recomienda exportar desde Adobe Illustrator como SVG Tiny 1.2, el perfil disponible más cercano, y después editar el archivo.
El BIMI Group ha publicado herramientas de conversión de SVG para ayudar con estas ediciones. Valide el SVG de BIMI después de cada conversión. Un archivo que se abre correctamente en un navegador puede seguir fallando la validación.
Por qué un SVG de BIMI conforme puede seguir sin mostrarse
El cumplimiento de SVG Tiny PS es necesario, pero no basta por sí solo. La guía de implementación del BIMI Group exige una política DMARC en aplicación, ya sea p=quarantine o p=reject.
Los certificados añaden otra condición. Los registros BIMI autodeclarados, publicados sin un Certificado de Marca Verificada (VMC) o un Certificado de Marca Común (CMC), tienen un soporte limitado entre los proveedores de buzones. Cada proveedor también fija sus propios criterios para mostrar un logotipo.
Cómo mantener conforme su SVG de BIMI después del lanzamiento
La validación del logotipo no es una tarea puntual. Una renovación de marca o un cambio de alojamiento pueden sustituir un archivo conforme por uno que falla.
Las actualizaciones del logotipo también afectan a su certificado. El BIMI Group indica que un VMC o un CMC está vinculado tanto a su dominio como a su archivo de logotipo. Un logotipo nuevo necesita una nueva validación por parte de la autoridad de certificación. Después, su registro BIMI necesita valores l= y a= actualizados que apunten a los archivos nuevos.
En las grandes organizaciones, estos pasos atraviesan varios equipos. Marketing es responsable del logotipo y TI del DNS. Sin un proceso compartido, el cambio de un equipo puede romper la configuración de otro.
Incorpore estas comprobaciones a su control de cambios:
- Valide cada SVG de BIMI nuevo con SVG Tiny PS antes de que entre en producción
- Solicite la nueva validación del certificado antes de publicar un logotipo nuevo
- Actualice el registro BIMI solo después de que se emita el certificado nuevo
Cómo ayuda Sendmarc
BIMI depende de que se mantengan dos cosas: la aplicación de DMARC y un logotipo conforme. Ambas exigen un trabajo continuo de equipos de seguridad, TI y marketing que ya tienen una carga completa.
Sendmarc reduce ese esfuerzo interno con:
- Aplicación de DMARC: Sendmarc garantiza p=reject. La aplicación impide que lleguen a las bandejas de entrada los correos no autenticados enviados desde su dominio.
- Un despliegue por etapas: el apoyo práctico de implementación lleva sus dominios de p=none a p=reject por etapas, para que la facturación, las notificaciones y el correo de marketing sigan fluyendo.
- Preparación del logotipo y del certificado: Sendmarc respalda la preparación de la marca y del logotipo, ayuda con el registro de marca cuando es necesario y respalda la emisión de VMC o CMC.
- Mantenimiento continuo: Sendmarc valida la preparación para BIMI y sigue monitorizando tras la aplicación, para que la protección siga el ritmo de los cambios en sus remitentes y dominios.
Su logotipo de marca solo llega a la bandeja de entrada cuando su dominio se mantiene en aplicación. Explore la Gestión de DMARC para ver cómo Sendmarc ayuda a las empresas a llegar a p=reject y a mantener sus dominios protegidos a medida que cambian sus entornos.
