VMC vs CMC: ¿Cuáles Son los Nuevos Requisitos de Certificado BIMI?

Resumen ejecutivo: Mantenerse actualizado sobre los Certificados de Marca Verificada (VMC) y los Certificados de Marca Certificada (CMC) es crucial para las organizaciones que buscan autenticar sus logotipos y mejorar la confianza de marca en las comunicaciones por correo electrónico. Descubre los cambios clave en los últimos requisitos de seguridad y compara las diferencias entre VMC y CMC.​

Este artículo:

• Proporciona actualizaciones sobre los Certificados de Marca Verificada (VMC) y los Certificados de Marca Común (CMC).
• ​Destaca la importancia de cumplir con la versión 1.7 de los Requisitos Mínimos de Seguridad.​
• Desglosa cinco cambios clave que afectan la autenticación de logotipos y la confianza de marca.

Los Certificados de Marca Verificada (VMC) y los Certificados de Marca Común (CMC) continúan evolucionando, y mantenerse al día es crucial para las organizaciones que buscan autenticar sus logotipos y mejorar la confianza de marca en las comunicaciones por correo electrónico. Esto incluye cumplir con la versión 1.7 de los Requisitos Mínimos de Seguridad.

Los VMC y CMC desempeñan un papel fundamental en la seguridad del correo electrónico y la verificación de marca. Con la creciente adopción de BIMI (Indicadores de Marca para la Identificación de Mensajes), tener un certificado correctamente validado garantiza que tu logotipo verificado aparezca junto a los correos electrónicos en los clientes de correo compatibles, como Gmail y Yahoo Mail. Esto no solo genera confianza, sino que también mejora la interacción con los destinatarios.

Los Certificados de Marca Común (CMC) se introdujeron por primera vez en la versión 1.6, y la 1.7 introduce un proceso de verificación más estructurado. El documento describe nuevas disposiciones para la prueba de uso previo, que incluyen:

• Período mínimo de exhibición: Los solicitantes ahora deben proporcionar evidencia de que su marca ha sido exhibida públicamente durante al menos 12 meses en un sitio web bajo un dominio que controlan.
• Verificación histórica: Esta presencia histórica debe verificarse a través de una fuente de archivo aprobada, con archive.org listado como ejemplo.
• Formato de representación de la marca: Las representaciones de marca enviadas para verificación deben estar en formato SVG y cumplir con las restricciones de color de la jurisdicción donde se reconoce la marca​.

Para los CMC, la última actualización introduce reglas ampliadas sobre las modificaciones de marca:

• Reorganización de elementos textuales: Los solicitantes ahora pueden reorganizar elementos de texto dentro de una marca combinada (por ejemplo, reubicar una marca de palabra del lado derecho de un logotipo hacia debajo de él).
• Eliminación parcial del diseño: Se puede eliminar hasta el 49% de una marca de diseño, siempre que el diseño principal permanezca inalterado.
• Apilamiento y división de marcas de palabra: Las marcas de una sola palabra pueden dividirse en varias partes, o las marcas de varias palabras pueden combinarse en una sola palabra.
• Personalización de fuente y color: Las marcas registradas ahora pueden aparecer en cualquier fuente o color, incluidos fondos coloreados o con patrones​.

Para los Certificados de Marca Verificada (VMC), el documento actualizado refuerza los protocolos de verificación de marca registrada:

• Verificación directa con oficinas de marcas registradas: Las Autoridades de Certificación (CA) deben verificar que una marca registrada esté en buen estado consultando la base de datos oficial de la oficina de marcas registradas correspondiente.
• Verificación alternativa a través de la OMPI: Las CA tienen permitido verificar marcas registradas contra la Base de Datos Global de Marcas de la OMPI como alternativa a los registros nacionales de marcas​.
• Verificación de licencia: Si el solicitante no es el propietario directo de la marca, la CA debe obtener una carta de autorización del propietario de la marca antes de emitir el VMC.

Estos refinamientos garantizan que los VMC solo se emitan para marcas registradas válidas y legalmente reconocidas, reduciendo el riesgo de representaciones de marca fraudulentas o engañosas.

Una adición crucial en esta versión es el reconocimiento explícito de las Marcas Gubernamentales bajo los VMC. Ahora se requiere que las Autoridades de Certificación (CA):

• Verifiquen la legitimidad de la marca a través de estatuto, regulación, tratado o acción gubernamental oficial.
• Conserven registros y referencias oficiales para cada marca gubernamental validada.
• Confirmen que el solicitante tiene el derecho legal de usar la marca gubernamental, ya sea como propietario original o mediante una licencia oficial​.

La última actualización introduce restricciones CAA (Autorización de Autoridad de Certificación) para la emisión de VMC:

• Se debe usar una nueva etiqueta de propiedad “issuevmc” en los registros CAA para especificar qué CA tienen permitido emitir Certificados de Marca para un dominio determinado.
• La sub-sintaxis de “issuevmc” refleja la de los certificados TLS, garantizando la coherencia con las prácticas de seguridad web existentes​.

Esta adición mejora la seguridad y el control sobre qué entidades pueden emitir VMC para un dominio, evitando certificados no autorizados o fraudulentos.

La función BIMI de Red Sift OnDMARC destaca como la única solución en el mercado que integra completamente BIMI con VMC o CMC, eliminando la complicación de entender los nuevos requisitos. Esta oferta integral simplifica todo el proceso de gestión de tu solicitud de VMC/CMC, donde Red Sift puede encargarse de todo de principio a fin sin necesidad de contactar directamente con una Autoridad de Certificación (CA).

Además, Red Sift OnDMARC ofrece una forma sencilla de validar que tu logotipo cumple con el formato BIMI requerido antes de presentar una solicitud. Simplemente navega a la sección BIMI dentro del panel de Red Sift OnDMARC y haz clic en “Start Application”. Sube tu logotipo arrastrándolo y soltándolo o explorando tus archivos.

OnDMARC analizará entonces el logotipo y mostrará una confirmación si cumple con los criterios necesarios. Si hay algún problema con el logotipo, la plataforma resaltará claramente los errores para ayudarte a realizar los ajustes necesarios.

Comprueba si tu negocio está preparado para BIMI con nuestro comprobador de BIMI gratuito y comienza hoy mismo con una prueba gratuita de 14 días de OnDMARC.