Het pad naar een Verified Mark Certificate

Een Verified Mark Certificate (VMC) is een digitaal certificaat dat wordt uitgegeven door een goedgekeurde Certificate Authority (CA) en dat uw geregistreerde beeldmerklogo cryptografisch koppelt aan uw e-mailverzenddomein. Bij correcte implementatie samen met een BIMI DNS-record, instrueert het deelnemende e-mailproviders—waaronder Gmail, Yahoo Mail, Apple Mail en Fastmail—om uw merklogo in de inbox weer te geven naast geauthenticeerde berichten.

Deze handleiding behandelt alle vereisten en acties die nodig zijn om een VMC te verkrijgen en te implementeren, in de juiste volgorde.

Vereisten in één oogopslag

Controleer voordat u begint of u aan alle volgende voorwaarden kunt voldoen:

• DMARC-beleid op p=reject of p=quarantine (handhaving vereist)
• Een geregistreerd handelsmerk voor uw logo in ten minste één kwalificerend rechtsgebied
• Een SVG-logobestand dat voldoet aan het W3C SVG Tiny 1.2 Portable/Secure (P/S) profiel
• Toegang tot de DNS van uw domein om het BIMI-record te publiceren
• Een budget voor de VMC — certificaten worden jaarlijks uitgegeven en geprijsd per domein

Stap 1: Handhaaf DMARC op beleidsniveau

DMARC (Domain-based Message Authentication, Reporting & Conformance) is een ononderhandelbare basis. Een VMC heeft geen effect tenzij uw domein DMARC-alignment passeert, en e-mailproviders zullen geen BIMI-logo's weergeven voor domeinen die onder handhavingsniveau opereren.

Vereisten

• SPF en DKIM moeten beide geconfigureerd en aligned zijn voor uw verzenddomein.
• Uw DMARC-record moet p=reject of p=quarantine specificeren. Een beleid van p=none kwalificeert niet.
• Het DMARC-record moet gepubliceerd worden op het organisatiedomein (bijv. _dmarc.example.com), niet een subdomein.

Aanbevolen pad naar handhaving

1. Publiceer een initieel DMARC-record op p=none met rua- en ruf-rapportageadressen.
2. Verzamel aggregatierapporten gedurende minimaal twee tot vier weken.
3. Identificeer alle legitieme mailstromen en zorg ervoor dat elk SPF- of DKIM-alignment passeert.
4. Verhoog het beleid stapsgewijs: p=none → p=quarantine → p=reject.
5. Bevestig dat het uiteindelijke record er ongeveer zo uitziet:

_dmarc.example.com  TXT  "v=DMARC1; p=reject; rua=mailto:[email protected]"

Belangrijk: Ga niet verder met volgende stappen totdat DMARC-handhaving stabiel is. Een verkeerd geconfigureerde mailstroom die na VMC-uitgifte wordt ontdekt, kan ertoe leiden dat legitieme e-mail wordt geweigerd.

Stap 2: Registreer uw handelsmerk

Een VMC kan alleen worden uitgegeven voor een logo dat een geregistreerd handelsmerk is in een rechtsgebied dat erkend wordt door de uitgevende CA. Dit is de stap die de meeste organisaties onderschatten qua doorlooptijd.

Kwalificerende rechtsgebieden (vanaf 2024)

Goedgekeurde CA's accepteren momenteel handelsmerkregistraties van de volgende bureaus:

| Rechtsgebied | Bureau | |---|---| | Verenigde Staten | USPTO | | Europese Unie | EUIPO | | Verenigd Koninkrijk | UKIPO | | Canada | CIPO | | Australië | IP Australia | | Duitsland | DPMA | | Frankrijk | INPI | | Japan | JPO | | Spanje | OEPM | | Zwitserland | IPI | | India | CGPDTM | | Brazilië | INPI-BR | | Zuid-Korea | KIPO | | Verenigd Koninkrijk | UKIPO |

Deze lijst wordt periodiek uitgebreid. Verifieer de actuele lijst bij uw gekozen CA voordat u een aanvraag indient.

Belangrijke overwegingen

1. Het handelsmerk moet exact het logo dekken dat u wilt gebruiken in BIMI. Een woordmerk (alleen tekst) kwalificeert niet; de registratie moet voor een beeldmerk of figuratief merk (een logo) zijn.
2. De registratiestatus moet actief zijn op het moment van VMC-uitgifte en gedurende de gehele geldigheidsperiode van het certificaat.
3. Doorlooptijden voor handelsmerkregistratie variëren per rechtsgebied. USPTO-beoordeling alleen duurt doorgaans 8–12 maanden. Plan dienovereenkomstig.
4. Als uw logo al is geregistreerd, bevestig dan het registratienummer en de exacte afbeelding in het dossier — de SVG die u indient moet overeenkomen met het geregistreerde merk.

Stap 3: Converteer uw logo naar SVG Tiny 1.2 Portable/Secure

Dit is de technisch meest veeleisende stap voor de meeste merk- en designteams. De VMC-specificatie vereist dat uw logo wordt gecodeerd als een SVG Tiny 1.2 Portable/Secure (P/S) bestand. Standaard SVG-bestanden geëxporteerd uit Adobe Illustrator, Figma of Inkscape zullen CA-validatie niet doorstaan zonder aanpassing.

Wat is SVG Tiny 1.2 P/S?

SVG Tiny 1.2 is een subset van de SVG-specificatie ontworpen voor beperkte omgevingen. Het Portable/Secure profiel voegt verdere beperkingen toe om uitvoerbare content, laden van externe bronnen en scripting te voorkomen — wat allemaal beveiligingsrisico's zijn in een e-mailweergavecontext.

Veelvoorkomende SVG-elementen die verwijderd of vervangen moeten worden

| Niet-toegestaan element of functie | Reden | |---|---| |