VMC vs CMC: quali sono i nuovi requisiti per i certificati BIMI?

Sintesi esecutiva: Rimanere aggiornati sui Verified Mark Certificates (VMC) e sui Certified Mark Certificates (CMC) è fondamentale per le organizzazioni che desiderano autenticare i propri loghi e rafforzare la fiducia nel brand nelle comunicazioni email. Scopri i cambiamenti chiave nei più recenti requisiti di sicurezza e confronta le differenze tra VMC e CMC.​

Questo articolo:

• Fornisce aggiornamenti sui Verified Mark Certificates (VMC) e sui Common Mark Certificates (CMC).
• ​Evidenzia l'importanza di rispettare la versione 1.7 dei Requisiti Minimi di Sicurezza.​
• Analizza cinque cambiamenti chiave che riguardano l'autenticazione dei loghi e la fiducia nel brand.

I Verified Mark Certificates (VMC) e i Common Mark Certificates (CMC) continuano a evolversi ed è fondamentale per le organizzazioni che desiderano autenticare i propri loghi e rafforzare la fiducia nel brand nelle comunicazioni email rimanere aggiornate. Questo include il rispetto della versione 1.7 dei Requisiti Minimi di Sicurezza.

I VMC e i CMC svolgono un ruolo fondamentale nella sicurezza delle email e nella verifica del brand. Con la crescente adozione di BIMI (Brand Indicators for Message Identification), avere un certificato correttamente convalidato garantisce che il tuo logo verificato appaia accanto alle email nei client di posta che lo supportano, come Gmail e Yahoo Mail. Questo non solo crea fiducia, ma migliora anche il coinvolgimento con i destinatari.

I Common Mark Certificates (CMC) sono stati introdotti per la prima volta nella versione 1.6, mentre la 1.7 introduce un processo di verifica più strutturato. Il documento delinea nuove disposizioni per la prova d'uso precedente, che includono:

• Periodo minimo di visualizzazione: i richiedenti devono ora fornire prove che il proprio marchio sia stato pubblicamente visualizzato per almeno 12 mesi su un sito web con un dominio sotto il loro controllo.
• Verifica storica: questa presenza storica deve essere verificata tramite una fonte di archivio approvata, con archive.org indicato come esempio.
• Formato di rappresentazione del marchio: le rappresentazioni del marchio presentate per la verifica devono essere in formato SVG e rispettare le restrizioni cromatiche della giurisdizione in cui il marchio è riconosciuto​.

Per i CMC, l'ultimo aggiornamento introduce regole ampliate sulle modifiche del marchio:

• Riorganizzazione degli elementi testuali: i richiedenti possono ora riorganizzare gli elementi testuali all'interno di un marchio combinato (ad esempio, spostando un marchio testuale dal lato destro di un logo a sotto di esso).
• Rimozione parziale del design: è possibile rimuovere fino al 49% di un marchio di design, a condizione che il design principale rimanga invariato.
• Impilamento e divisione dei marchi testuali: i marchi composti da una sola parola possono essere suddivisi in più parti, oppure i marchi composti da più parole possono essere combinati in un'unica parola.
• Personalizzazione di carattere e colore: i marchi registrati possono ora apparire in qualsiasi carattere o colore, inclusi sfondi colorati o a motivi​.

Per i Verified Mark Certificates (VMC), il documento aggiornato rafforza i protocolli di verifica del marchio:

• Verifica diretta con gli uffici marchi: le Autorità di Certificazione (CA) devono verificare che un marchio registrato sia in regola consultando il database ufficiale del relativo ufficio marchi.
• Verifica alternativa tramite WIPO: le CA possono verificare i marchi consultando il WIPO Global Brand Database come alternativa ai registri nazionali dei marchi​.
• Verifica della licenza: se il richiedente non è il proprietario diretto del marchio, la CA deve ottenere una lettera di autorizzazione dal proprietario del marchio prima di emettere il VMC.

Questi affinamenti garantiscono che i VMC vengano rilasciati solo per marchi validi e legalmente riconosciuti, riducendo il rischio di rappresentazioni fraudolente o fuorvianti del marchio.

Un'aggiunta cruciale in questa versione è il riconoscimento esplicito dei Marchi Governativi nell'ambito dei VMC. Le Autorità di Certificazione (CA) sono ora tenute a:

• Verificare la legittimità del marchio tramite legge, regolamento, trattato o atto ufficiale del governo.
• Conservare i registri e i riferimenti ufficiali per ogni marchio governativo convalidato.
• Confermare che il richiedente abbia il diritto legale di utilizzare il marchio governativo, sia come proprietario originale sia tramite una licenza ufficiale​.

L'ultimo aggiornamento introduce restrizioni CAA (Certificate Authority Authorization) per l'emissione dei VMC:

• Nei record CAA deve ora essere utilizzato un nuovo tag di proprietà “issuevmc” per specificare quali CA sono autorizzate a emettere Mark Certificates per un determinato dominio.
• La sotto-sintassi di “issuevmc” rispecchia quella dei certificati TLS, garantendo coerenza con le pratiche di sicurezza web esistenti​.

Questa aggiunta migliora la sicurezza e il controllo su quali entità possono emettere VMC per un dominio, prevenendo certificati non autorizzati o fraudolenti.

La funzionalità BIMI di Red Sift OnDMARC si distingue come l'unica soluzione sul mercato che integra completamente BIMI con VMC o CMC, eliminando la difficoltà di comprendere i nuovi requisiti. Questa offerta completa semplifica l'intero processo di gestione della tua richiesta di VMC/CMC, dove Red Sift può occuparsi di tutto dall'inizio alla fine senza la necessità di interagire direttamente con un'Autorità di Certificazione (CA).

Inoltre, Red Sift OnDMARC offre un modo semplice per verificare che il tuo logo soddisfi il formato BIMI richiesto prima di inviare una richiesta. Basta accedere alla sezione BIMI all'interno della dashboard di Red Sift OnDMARC e fare clic su “Start Application”. Carica il tuo logo trascinandolo e rilasciandolo, oppure sfogliando i tuoi file.

OnDMARC analizzerà quindi il logo e mostrerà una conferma se soddisfa i criteri necessari. In caso di problemi con il logo, la piattaforma evidenzierà chiaramente gli errori per aiutarti ad apportare le modifiche richieste.

Verifica se la tua azienda è pronta per BIMI con il nostro BIMI checker gratuito e inizia subito con una prova gratuita di 14 giorni di OnDMARC.