VMC vs CMC: Який BIMI-сертифікат вам потрібен у 2026 році?

Протокол Brand Indicators for Message Identification (BIMI) вимагає криптографічний сертифікат для відображення логотипу в підтримуваних поштових клієнтах. Станом на 2026 рік Gmail та Apple Mail не показують логотипи брендів, якщо в BIMI DNS-записі домену не вказано дійсний сертифікат [1].

Доступні два типи сертифікатів: Verified Mark Certificate (VMC) та Common Mark Certificate (CMC). У цій статті описано вимоги, результати та сценарії використання кожного з них, щоб ви могли обрати правильний сертифікат для вашої організації.

Оновлення 2026: CMC-сертифікати тепер працюють у Gmail

Що змінилося: Наприкінці 2024 року Google почав приймати Common Mark Certificate (CMC) для відображення логотипів у Gmail. Це суттєве розширення порівняно з 2023 роком, коли підтримка CMC була обмежена виключно Yahoo Mail.

Що це означає для відправників

Починаючи з кінця 2024 року, Gmail показує логотип вашого бренду у вхідних листах, коли ваш BIMI DNS-запис посилається на дійсний CMC. До цієї зміни організації без зареєстрованої торгової марки не мали можливості відображати логотип у Gmail згідно зі специфікацією BIMI — Yahoo був єдиним великим клієнтом, який підтримував CMC.

Відмінність щодо позначки

CMC не активує синю позначку верифікації Gmail. Синя позначка залишається доступною виключно для відправників, які мають Verified Mark Certificate (VMC). Два результати є різними:

Сертифікат	Логотип відображається в Gmail	Синя позначка Gmail
VMC	Так	Так
CMC	Так	Ні

Якщо ваша мета — видимість логотипу в Gmail без індикатора позначки, CMC тепер задовольняє цю вимогу. Якщо синя позначка є бізнес-вимогою або вимогою довіри до бренду, вам необхідно отримати VMC.

Чому це важливо

Ця зміна знижує поріг входу для впровадження BIMI. Організації, які ще не можуть виконати вимогу щодо торгової марки для VMC — включаючи стартапи, малий та середній бізнес, а також бренди із заявками на торгову марку в процесі розгляду — тепер можуть досягти відображення логотипу в Gmail за допомогою CMC, паралельно працюючи над отриманням VMC.

---

Verified Mark Certificate (VMC)

VMC забезпечує найвищий рівень підтвердження ідентичності, доступний у специфікації BIMI. Він криптографічно прив’язує зареєстровану торгову марку до домену відправника.

Вимога щодо торгової марки

VMC вимагає зареєстровану торгову марку, видану визнаним відомством інтелектуальної власності, включаючи USPTO, EUIPO, IPO UK, JPO або реєстрацію за Мадридським протоколом WIPO [2]. Центр сертифікації (CA) перевіряє наданий SVG-логотип на відповідність офіційному реєстру торгових марок. CA відхиляє заявку, якщо SVG точно не відповідає зареєстрованій марці, або якщо статус торгової марки — на розгляді, оскаржений або анульований.

Індикатор синьої позначки

Gmail відображає синю позначку поруч з ім’ям відправника для повідомлень, автентифікованих за допомогою VMC. Позначка недоступна з жодним іншим типом сертифікату. Використовуйте VMC, якщо вашій організації потрібен індикатор позначки для довіри до бренду або метрик доставлюваності.

Використовуйте VMC, якщо: ваша організація має зареєстровану торгову марку на логотип і потребує синю позначку Gmail. Це зазвичай стосується корпоративних відправників, регульованих галузей, таких як фінансові послуги, та брендів B2C з великими обсягами розсилок.

Common Mark Certificate (CMC)

CMC автентифікує логотип відправника без вимоги зареєстрованої торгової марки. Його було додано до специфікації BIMI, щоб дозволити організаціям без реєстрації торгової марки брати участь.

Перевірка підтвердження використання

CMC вимагає доказів того, що ваша організація безперервно використовувала логотип у комерційній діяльності протягом щонайменше 12 місяців до дати подання заявки. Прийнятні докази включають датовані скріншоти вашого веб-сайту, архівні сторінки з Wayback Machine, історію профілів у соціальних мережах та маркетингові матеріали з датами, що можна перевірити. CA розглядає цю документацію замість реєстрації торгової марки.

Поведінка відображення

CMC відображає ваш логотип у Gmail та Apple Mail. CMC не активує синю позначку Gmail. Якщо синя позначка є вимогою, вам необхідно отримати VMC.

Використовуйте CMC, якщо: ваша організація використовує усталений логотип, але не має зареєстрованої торгової марки, або заявка на торгову марку ще в процесі розгляду. Це стосується стартапів, малого та середнього бізнесу, а також організацій зі статусом очікування реєстрації торгової марки.

Порівняльна матриця

Характеристика	Verified Mark Certificate (VMC)	Common Mark Certificate (CMC)
Юридична вимога	Зареєстрована торгова марка	12-місячне підтвердження використання
Відображення логотипу в Gmail	Так	Так
Відображення логотипу в Apple Mail	Так	Так
Синя позначка Gmail	Так	Ні
Вимога DMARC	p=quarantine або p=reject	p=quarantine або p=reject
Вимога SVG	W3C SVG Tiny P/S	W3C SVG Tiny P/S

Як діяти далі

Технічні передумови ідентичні для обох типів сертифікатів. Вам необхідно опублікувати DMARC-запис із політикою p=quarantine або p=reject, а також створити SVG-файл, що відповідає профілю W3C SVG Tiny Portable/Secure (P/S). Для створення сумісного SVG та безкоштовного аудиту вашої конфігурації DMARC використовуйте makeBIMI.

Після виконання технічних передумов подайте заявку на сертифікат до BIMI-схваленого CA. Заявка вимагає або номер реєстрації торгової марки (VMC), або досьє підтвердження використання (CMC). Для керування заявкою та документацією відповідності використовуйте брокера сертифікатів, такого як veriBIMI.

---

Готові почати? Відвідайте makeBIMI.com для безкоштовного інструменту конвертації SVG та аудиту DMARC. Для корпоративного брокерства VMC та CMC сертифікатів відвідайте veriBIMI.com.

Джерела

[1] AuthIndicators Working Group. “BIMI Certificates.” BIMI Group, https://bimigroup.org/bimi-certificates/ [2] Entrust. “Verified Mark Certificates (VMC).” Entrust, https://www.entrust.com/digital-security/certificate-solutions/products/digital-certificates/verified-mark-certificates