Шлях до сертифіката підтвердженої торгової марки

Сертифікат підтвердженої торгової марки (VMC) — це цифровий сертифікат, виданий уповноваженим центром сертифікації (ЦС), який криптографічно пов’язує логотип вашої зареєстрованої торгової марки з доменом, що використовується для надсилання електронної пошти. При правильному розгортанні разом із записом BIMI DNS він вказує поштовим провайдерам-учасникам — зокрема Gmail, Yahoo Mail, Apple Mail та Fastmail — відображати логотип вашого бренду у вхідних повідомленнях поруч з автентифікованими листами.

Ця інструкція охоплює всі передумови та дії, необхідні для отримання та розгортання VMC, у правильній послідовності.

Передумови: короткий огляд

Перед початком переконайтеся, що ви можете виконати всі наступні вимоги:

• Політика DMARC на рівні p=reject або p=quarantine (обов’язкове примусове застосування)
• Зареєстрована торгова марка для вашого логотипу принаймні в одній з кваліфікованих юрисдикцій
• SVG-файл логотипу, що відповідає профілю W3C SVG Tiny 1.2 Portable/Secure (P/S)
• Доступ до DNS вашого домену для публікації запису BIMI
• Бюджет на VMC — сертифікати видаються щорічно та тарифікуються за домен

Крок 1: Встановіть примусове застосування DMARC на рівні політики

DMARC (Domain-based Message Authentication, Reporting & Conformance) — це обов’язкова основа. VMC не матиме жодного ефекту, якщо ваш домен не проходить вирівнювання DMARC, і поштові провайдери не відображатимуть логотипи BIMI для доменів, що працюють нижче рівня примусового застосування.

Вимоги

• SPF та DKIM повинні бути налаштовані та вирівняні для вашого домену відправлення.
• Ваш запис DMARC повинен містити p=reject або p=quarantine. Політика p=none не є прийнятною.
• Запис DMARC повинен бути опублікований на організаційному домені (наприклад, _dmarc.example.com), а не на субдомені.

Рекомендований шлях до примусового застосування

1. Опублікуйте початковий запис DMARC з p=none та адресами для звітності rua і ruf.
2. Збирайте агреговані звіти протягом мінімум двох-чотирьох тижнів.
3. Визначте всі легітимні потоки пошти та переконайтеся, що кожен з них проходить вирівнювання SPF або DKIM.
4. Поступово підвищуйте рівень політики: p=none → p=quarantine → p=reject.
5. Переконайтеся, що фінальний запис виглядає приблизно так:

_dmarc.example.com  TXT  "v=DMARC1; p=reject; rua=mailto:[email protected]"

Важливо: Не переходьте до наступних кроків, поки примусове застосування DMARC не стане стабільним. Некоректно налаштований потік пошти, виявлений після видачі VMC, може призвести до відхилення легітимних листів.

Крок 2: Зареєструйте свою торгову марку

VMC може бути видано лише для логотипу, який є зареєстрованою торговою маркою у юрисдикції, визнаній центром сертифікації. Саме цей крок більшість організацій недооцінюють з точки зору часу виконання.

Кваліфіковані юрисдикції (станом на 2024 рік)

Уповноважені ЦС наразі приймають реєстрації торгових марок з наступних відомств:

Цей перелік періодично розширюється. Перевірте актуальний список у вашому обраному ЦС перед подачею заявки.

Ключові аспекти

1. Торгова марка повинна охоплювати саме той логотип, який ви плануєте використовувати в BIMI. Словесна марка (лише текст) не підходить; реєстрація повинна бути для зображувальної або комбінованої марки (логотипу).
2. Статус реєстрації повинен бути активним на момент видачі VMC та протягом усього терміну дії сертифіката.
3. Терміни реєстрації торгової марки залежать від юрисдикції. Лише експертиза USPTO зазвичай займає 8–12 місяців. Плануйте відповідно.
4. Якщо ваш логотип уже зареєстровано, підтвердіть реєстраційний номер та точне зображення у файлі — SVG, який ви подаєте, повинен відповідати зареєстрованій марці.

Крок 3: Конвертуйте логотип у формат SVG Tiny 1.2 Portable/Secure

Це найбільш технічно складний крок для більшості команд з брендингу та дизайну. Специфікація VMC вимагає, щоб ваш логотип був закодований як файл SVG Tiny 1.2 Portable/Secure (P/S). Стандартні SVG-файли, експортовані з Adobe Illustrator, Figma або Inkscape, не пройдуть валідацію ЦС без модифікації.

Що таке SVG Tiny 1.2 P/S?

SVG Tiny 1.2 — це підмножина специфікації SVG, розроблена для обмежених середовищ. Профіль Portable/Secure додає подальші обмеження для запобігання виконуваному вмісту, завантаженню зовнішніх ресурсів та скриптам — все це становить ризики безпеки в контексті відображення електронної пошти.

Поширені елементи SVG, які необхідно видалити або замінити

Вимоги до конвертації

1. Файл повинен оголошувати правильний простір імен та профіль SVG Tiny 1.2:
   xml

   <svg version="1.2" baseProfile="tiny-ps"
        xmlns="http://www.w3.org/2000/svg" ...>
   

2. Елемент <title> повинен бути присутній як перший дочірній елемент кореневого елемента <svg>.
3. Файл повинен бути самодостатнім — без зовнішніх шрифтів, зображень або таблиць стилів.
4. Полотно повинно бути квадратним (однакові ширина та висота). Більшість поштових провайдерів обрізають або маскують логотипи до круглого або квадратного формату.
5. Розмір файлу повинен бути менше 32 КБ після конвертації.

Валідація

Після конвертації перевірте файл на відповідність схемі SVG Tiny P/S перед подачею до ЦС. Подання невідповідного файлу призведе до відмови та затримки видачі.

Безкоштовний інструмент конвертації SVG: makeBIMI.com конвертує ваш логотип у сумісний з BIMI файл SVG Tiny 1.2 P/S безкоштовно. Завантажте наявний файл логотипу та отримайте SVG, готовий для ЦС.

Крок 4: Подайте заявку до уповноваженого центру сертифікації

Коли ваша політика DMARC примусово застосовується, торгова марка зареєстрована, а SVG відповідає вимогам, ви можете подати заявку на VMC до уповноваженого ЦС.

Уповноважені центри сертифікації

Станом на 2024 рік два ЦС уповноважені видавати VMC:

• DigiCert — digicert.com
• Entrust — entrust.com

З часом можуть бути уповноважені додаткові ЦС. Перевірте список ЦС BIMI Group для отримання актуального переліку уповноважених видавців.

Що перевіряє центр сертифікації

ЦС виконує наступні перевірки перед видачею VMC:

1. Валідація контролю домену (DCV): Ви повинні підтвердити володіння доменом, для якого видається VMC.
2. Перевірка торгової марки: ЦС перевіряє реєстрацію торгової марки у базі даних відповідного відомства інтелектуальної власності. Вам потрібно надати реєстраційний номер та юрисдикцію.
3. Відповідність логотипу торговій марці: SVG, який ви подаєте, порівнюється із зареєстрованою маркою. Вони повинні бути по суті ідентичними.
4. Перевірка примусового застосування DMARC: Деякі ЦС перевіряють, що DMARC