Cosa sono i Brand Indicators for Message Identification (BIMI)?

Brand Indicators for Message Identification (BIMI) è uno standard email introdotto nel 2021 che consente alle aziende di mostrare il proprio logo nel riquadro avatar delle email autenticate con Domain-based Message Authentication, Reporting and Conformance (DMARC) che inviano. BIMI dipende fondamentalmente dall'enforcement DMARC: il tuo dominio deve avere una policy DMARC di p=quarantine o p=reject affinché BIMI possa funzionare. Questo significa che le aziende possono proteggere in modo proattivo i destinatari delle loro email da attori dannosi. Se sei un amministratore tecnico, un marketer o un business leader, implementare BIMI significa ottenere vantaggi come una migliore deliverability e tassi di apertura più alti.

BIMI aiuta le organizzazioni a distinguersi nel rumore della casella di posta utilizzando un Verified Mark Certificate (VMC) o un Common Mark Certificate (CMC). Nel 2025, Google ha annunciato l’adozione del CMC come documento di attestazione, che non richiede più un marchio registrato, a condizione che il tuo logo sia stato utilizzato negli ultimi dodici mesi, offrendo così la possibilità di scegliere il CMC al posto del VMC. In alternativa, è ora possibile utilizzare anche un marchio registrato già esistente e impiegare solo alcuni suoi elementi.

Adottando BIMI, le aziende possono mostrare il logo direttamente all’interno delle caselle di posta supportate (come Google e Yahoo) e rafforzare l’autenticazione email. Abbinandolo a DMARC impostato su p=reject (essenziale per BIMI), SPF e DKIM, le organizzazioni possono bloccare le imitazioni di dominio, rafforzare la sicurezza e incrementare la riconoscibilità del brand.

Se non hai ancora l’enforcement DMARC, Red Sift semplifica il processo, aiutando le organizzazioni a passare a una policy DMARC di p=reject in sole 6-8 settimane, rendendo l’adozione di BIMI semplice e rapida. L’enforcement DMARC è la base: BIMI è la ricompensa visibile per questo investimento in sicurezza.

BIMI inserisce il tuo logo accanto all’indirizzo email presso i provider partecipanti. Non impedisce il Business Email Compromise (BEC)—questo è compito del DMARC—ma se qualcuno cerca di spacciarsi per te mentre hai BIMI attivo, il tuo logo non verrà mostrato e, a seconda della policy DMARC, l'email potrebbe anche non arrivare.

Come per i record SPF, DKIM e DMARC, anche il record BIMI risiede nel DNS come file di testo (TXT). Quando una tua mail arriva nella casella di posta del destinatario, il server ricevente consulta questo record per verificare che provenga da un mittente autorizzato (usando la validazione DMARC). Una volta autenticata tramite DMARC su p=quarantine o p=reject, il file BIMI TXT comunica al server ricevente la posizione del logo e i relativi certificati BIMI, rendendo così il logo visibile nella casella di posta del destinatario.

Importante: se la policy DMARC è impostata su p=none (solo monitoraggio), BIMI non funzionerà. I provider di posta richiedono enforcement per mostrare il logo.

default._bimi.yourdomain.com  TXT  "v=BIMI1; 
l=https://yourdomain.com/logo.svg; a=https://yourdomain.com/certificate.pem"

Tre parti fanno il lavoro. v=BIMI1 è il tag di versione. l= indica il percorso verso il logo in formato SVG Tiny PS. a= rimanda al tuo Mark Certificate (VMC, CMC o GMC). Se lasci a= vuoto, Gmail e Yahoo non visualizzeranno il tuo logo, poiché entrambi richiedono un certificato per mostrarlo. Il record va inserito sul selector default._bimi del dominio, dove i provider di posta lo cercheranno.

Segui questo percorso di validazione sistematica per un’implementazione BIMI di successo:

Fase 1: Validazione Enforcement DMARC (Settimane 1-8)

1. Verificare lo stato attuale della policy DMARC
2. Controllare che la policy sia impostata su p=quarantine o p=reject (enforcement richiesto per BIMI)
3. Analizzare i report aggregati DMARC per fallimenti di autenticazione
4. Identificare tutte le fonti di invio legittime da autenticare
5. Raggiungere enforcement DMARC Configurare SPF e DKIM per tutti i mittenti autorizzati Monitorare i tassi di superamento autenticazione (obiettivo: 95%+ prima dell'enforcement)
6. Passare a p=quarantine e monitorare per 2-4 settimane
7. Passare a p=reject quando si ha piena copertura dell’autenticazione. Non si può procedere con BIMI finché p=reject non è stabile

Fase 2: Preparazione e Validazione del Logo (Settimane 9-10)

Prepara il file logo SVG

• Converti il logo in formato SVG Tiny PS
• Verifica che il logo rispetti le specifiche tecniche BIMI
• Testa la visualizzazione del logo a varie dimensioni
• Ospita il logo su una posizione HTTPS sicura e pubblicamente accessibile

Quando prepari il logo, considera che verrà visualizzato come piccolo avatar (circa 40-80px a seconda del client e del dispositivo). Loghi troppo dettagliati, con linee sottili o testi piccoli diventano illeggibili a queste dimensioni.

Usa colori pieni e forme semplici. Se il tuo logo registrato include il nome dell’azienda come testo separato (sopra o sotto l’icona), serve una versione che funzioni anche senza testo, poiché BIMI richiede che il logo corrisponda esattamente al marchio registrato. Se nella registrazione non è presente una versione senza testo, parla con il tuo team legale per verificare le possibilità. In alternativa, un CMC non richiede alcun marchio registrato, offrendoti maggiore flessibilità nella scelta del logo.

Fase 3: Richiesta del Mark Certificate (Settimane 11-14)

Scegli il tipo di certificato

• VMC: Verifica la registrazione del marchio in una giurisdizione approvata
• CMC: Conferma l’utilizzo pubblico del logo da almeno 12 mesi
• GMC: Prepara la documentazione di agenzia governativa

Completa il processo di verifica della CA

1. Invia la richiesta tramite il flusso integrato di Red Sift OnDMARC
2. Completa la verifica dell'identità del dipendente
3. Autorizza l’emissione del certificato
4. Supera la validazione sul controllo del dominio

Fase 4: Pubblicazione del record BIMI (Settimana 15)

Crea il record DNS BIMI

• Genera il record TXT BIMI con l’URL del logo e l’indicazione del certificato
• Verifica la sintassi del record prima della pubblicazione
• Pubblica il record BIMI nella zona DNS
• Attendi 24-48 ore per la propagazione DNS

Valida l’implementazione di BIMI

1. Usa lo strumento BIMI Checker di Red Sift per verificare il record
2. Invia email di prova a Gmail, Yahoo e altri provider supportati
3. Conferma che il logo appaia nelle caselle di posta dei destinatari
4. Verifica la presenza del segno di spunta blu (solo per VMC)

Fase 5: Monitoraggio e Manutenzione (Continuo)

Mantieni l’enforcement DMARC

• Continua a monitorare i report DMARC per eventuali problemi di autenticazione
• La visualizzazione del logo BIMI fallirà se DMARC scende sotto p=quarantine
• Attiva avvisi per qualunque downgrade della policy DMARC

Monitora lo stato BIMI

• Traccia la visualizzazione del logo tra i diversi provider
• Monitora la scadenza dei certificati
• Rinnova i Mark Certificates prima della scadenza (tipicamente ogni anno)
• Aggiorna il logo o il certificato quando necessario

Red Sift OnDMARC automatizza tutto questo percorso, fornendo guida passo passo, controlli automatici e notifiche in ogni fase.

BIMI inserisce il tuo logo accanto al tuo indirizzo email presso i provider partecipanti. Non impedisce il business email compromise (BEC)—questo spetta a DMARC—tuttavia, se qualcuno cerca di imitarti mentre BIMI è implementato, il tuo logo non apparirà e, a seconda della policy DMARC, la mail potrebbe anche non essere consegnata. 

L’implementazione di BIMI può aumentare significativamente il riconoscimento del brand e il coinvolgimento delle email, fattori cruciali per il successo del marketing. Con BIMI, il logo della tua azienda viene visualizzato direttamente nella casella di posta accanto alle tue email, aiutando i tuoi messaggi a distinguersi nel flusso. Questa visibilità rafforzata del brand genera fiducia e credibilità verso il tuo pubblico, portando a maggiori tassi di apertura e clic. 

Un logo riconoscibile può suscitare immediatamente fiducia e familiarità, un vantaggio chiave per migliorare i tassi di engagement email. Adottando BIMI, crei un’identità visiva coerente su tutte le comunicazioni email, dando al tuo brand un vantaggio competitivo.

Dal punto di vista della sicurezza email, DMARC—il protocollo su cui si basa BIMI—gioca un ruolo fondamentale nella riduzione di attacchi di phishing e spoofing, offrendo maggiore protezione per il tuo brand e i destinatari. Oltre alla sicurezza, BIMI offre molti altri vantaggi per le aziende, tra cui maggiore visibilità del brand, più fiducia nella legittimità delle email e miglior riconoscibilità della marca. È stato persino dimostrato che ha un impatto sul comportamento d’acquisto dei consumatori.

Quando viene implementato utilizzando un Mark Certificate, BIMI offre numerosi vantaggi alle aziende di tutte le dimensioni. Mostrare un logo verificato tramite email utilizzando VMC, GMC o CMC può aiutare le aziende a ottenere:

• Aumento del 44% nel ricordo del brand

Dopo l’esposizione, i brand che hanno applicato un logo hanno visto il ricordo aumentare fino al 44%. Più forte è il brand, maggiore l’aumento nel ricordo, fino al 120%.

• Miglioramento del tasso di apertura del 39%

I tassi di apertura aumentano fino al 39% sia per le email transazionali che promozionali.

• Aumento medio degli acquisti del 32%

L’aumento nell’apertura delle email si riflette sulle decisioni d’acquisto con una crescita media fino al 32%.

• Aumento del 90% della fiducia nell’autenticità dell’email

L’uso di BIMI ha aumentato la fiducia dei consumatori nella legittimità delle email fino al 90%.

BIMI non è progettato solo per aumentare la notorietà del brand e rafforzare la sicurezza, ma offre anche un vantaggio agli addetti marketing di oggi che cercano di emergere nel rumore. Con il consumatore medio che riceve circa 120 email al giorno, fare una buona impressione nella casella di posta è difficile. Tuttavia, mettendo in atto i fondamenti dell’email, posizionerai il tuo brand in una posizione privilegiata per ottenere il tanto ambito ROI. 

Scopri come BIMI possa veramente cambiare le regole del gioco e garantire un alto ROI per la tua attività. Ascolta la nostra VP of Marketing, Rebecca Warren.

Quattro modi per aumentare il ROI dell’email marketing nel 2025

BIMI ti permette di mostrare un logo brandizzato verificato nella posta in arrivo, migliorando la riconoscibilità e la fiducia su larga scala. Si basa sull’autenticazione email esistente richiedendo DMARC in enforcement e SPF o DKIM allineati, poi utilizza un record DNS per fare riferimento a un logo SVG conforme. I maggiori provider di posta come Gmail e Yahoo supportano BIMI: per questo le multinazionali nel Regno Unito, UE e USA lo includono sempre più spesso nei programmi di sicurezza email e brand governance.

Le grandi organizzazioni gestiscono numerosi domini, brand e mittenti terzi. Questa complessità rende BIMI uno sforzo trasversale tra più funzioni. Serve un inventario completo dei mittenti, enforcement delle policy sui domini principali e minori e controlli per mantenere stabile l’allineamento in caso di cambiamenti. Molti provider valutano anche segnali anti-abuso: un’autenticazione pulita e un basso tasso di reclami sono importanti per visualizzare il logo.

Una piattaforma DMARC e BIMI di livello enterprise, come Red Sift OnDMARC, semplifica il percorso scoprendo tutti i mittenti, guidando l’enforcement delle policy, validando SVG e record DNS, e coordinando il rilascio del VMC con autorità affidabili. Converte i report grezzi in attività chiare, supporta la governance multi-dominio e ti avvisa quando un nuovo mittente o una configurazione errata rischiano di compromettere il logo. Così riduci il tempo necessario a implementare BIMI mantenendo forte l’autenticazione email in tutte le sedi aziendali.

BIMI consente al tuo logo brandizzato verificato di apparire nelle caselle di posta supportate, aumentando la fiducia e potenzialmente l’engagement. Per qualificarti serve una forte autenticazione email: SPF o DKIM, DMARC in enforcement, e un record DNS BIMI che punti a un logo SVG conforme. Gmail e Yahoo supportano BIMI.

La maggioranza delle PMI usa pochi cloud sender per newsletter, fatture, CRM. Gli ostacoli principali sono l’allineamento poco chiaro, i report XML illeggibili e l’incertezza sui certificati. La soluzione pratica è autenticare correttamente, pubblicare il DNS giusto e mantenere tutto semplice e monitorato.

Una piattaforma DMARC e BIMI guidata, ad esempio Red Sift OnDMARC, semplifica la scoperta di chi invia tramite il tuo dominio, valida SPF, DKIM e DMARC, controlla il tuo record e SVG BIMI e coordina i passaggi certificativi con interlocutori affidabili. Così riduci tentativi ed errori, abbrevia i tempi per vedere il logo e ricevi alert quando qualcosa va fuori allineamento.

Red Sift ha commissionato una ricerca sull’impatto di un logo visibile nella posizione avatar dell’email sui tassi di apertura, la notorietà del brand e i comportamenti di acquisto.

La ricerca si è concentrata su organizzazioni con base in Regno Unito e Stati Uniti. I risultati hanno mostrato un aumento del 9% nei tassi di apertura delle email transazionali per una primaria società di investimenti statunitense, contro un calo del 10% per un concorrente senza BIMI. Ulteriori dati hanno segnalato un incremento della quota di mercato del 38% per un fornitore energetico britannico, passato dal 6%, mentre un concorrente senza BIMI ha registrato un calo dell’11%.

Per le aziende che cercano di vendere prodotti e servizi, i tassi di apertura delle email promozionali sono fondamentali. In un mercato così affollato, è difficile farsi spazio tra i grandi brand. Tuttavia, confrontando le email promozionali di un concorrente che ha implementato BIMI con quelle di un noto brand senza BIMI, le imprese leader in USA e Regno Unito hanno perso rispettivamente il 15% e il 18% delle aperture, mentre i concorrenti hanno registrato incrementi del 14% e 39%.

Inoltre, Red Sift ha rilevato che, in generale, quando le email di un brand avevano il logo ma quelle di un concorrente no, le aperture aumentavano del 21% negli USA e del 39% nel Regno Unito. Ciò che forse è più interessante è che tali risultati sembrano essere indipendenti dalla quota di mercato o dalla dimensione del brand.

Sia negli USA che nel Regno Unito, abbiamo confrontato come la visibilità del logo influenzi le decisioni di acquisto sulle email di differenti brand di servizi di food delivery, sia leader che concorrenti. Negli USA, le aziende senza logo nelle proprie email hanno perso il 24% delle vendite, contro una crescita del 34% per i concorrenti che invece avevano il logo abilitato.

Nel Regno Unito, un brand primario ha perso il 39% delle vendite per la mancanza di un logo visibile, mentre un concorrente con logo ben visibile ha ottenuto un incremento delle vendite del 32%.

Per implementare BIMI è necessario avere un record DMARC attivo e i domini (sia apex che di invio) della tua organizzazione devono essere conformi DMARC (con policy quarantine o reject). 

Le organizzazioni devono usare un Mark Certificate (MC) da una Certificate Authority (CA) autorizzata, che funziona insieme alla policy DMARC richiesta (in enforcement: quarantine o reject) e a un record BIMI. 

Un MC può essere un Verified Mark Certificate (VMC) con marchio registrato, un Government Mark Certificate (GMC) per enti pubblici o, ora, il nuovo Common Mark Certificate (CMC) per brand consolidati.

DMARC (Domain-based Message Authentication, Reporting and Conformance) è un protocollo di sicurezza che protegge le aziende dall’impersonificazione esatta del dominio e dai relativi danni. 

Quando correttamente configurato, utilizza i protocolli di sicurezza esistenti SPF e DKIM per segnalare ai server riceventi che un’email inviata dal tuo dominio è legittima, bloccando email non autenticata e non autorizzata. Ciò impedisce ai criminali di usare il tuo dominio per campagne phishing contro clienti, dipendenti e fornitori e ha dimostrato di migliorare la deliverability e la posizione delle mail nella posta in arrivo.

Un Mark Certificate è un certificato digitale specializzato, rilasciato da una Certification Authority (CA) affidabile, che lega crittograficamente un logo con marchio registrato al dominio autorizzato a inviare email per conto di quel brand. Serve come “documento di prova” a cui fa riferimento il record DNS BIMI, permettendo a provider come Gmail e Yahoo di mostrare il logo verificato del brand accanto ai messaggi autenticati.

• Integrità del brand: Solo loghi legalmente verificati vengono mostrati, riducendo il rischio di campagne phishing che impersonano il tuo marchio.
• Maggiore fiducia e engagement: Un branding verificato e coerente nella casella di posta segnala autenticità ai destinatari, aiutando ad aumentare aperture e conversioni.
• Allineamento della sicurezza: I Mark Certificate si affiancano a DMARC, SPF e DKIM, creando una difesa multilivello contro lo spoofing del dominio e i rischi di business email compromise.

In breve, un Mark Certificate offre la prova crittografica necessaria ai provider per mostrare il logo del tuo brand in modo sicuro e affidabile, trasformando una forte autenticazione in un segnale visibile di fiducia per ogni email inviata.

Un Verified Mark Certificate (VMC) è un certificato digitale, rilasciato da una certification authority autorizzata, che consente alle organizzazioni di visualizzare il proprio logo registrato accanto ai messaggi email nei client supportati. Fa parte del più ampio standard Brand Indicators for Message Identification (BIMI), che punta a fornire una conferma visiva dell’identità del mittente, rafforzando la fiducia e la sicurezza delle email.

Un Government Mark Certificate (GMC) è un certificato digitale specifico per enti e agenzie governative, usato per autenticare le comunicazioni email. Come i VMC delle aziende, i GMC aiutano le amministrazioni a trasmettere fiducia e identità visiva quando inviano email a cittadini e stakeholders.

• Logo brandizzato verificato in inbox: VMC e GMC abilitano la visualizzazione del logo verificato nella posta in arrivo tramite BIMI, rendendo le email facilmente riconoscibili.
• Maggiore fiducia nel brand: Usati con BIMI, VMC e GCMC rassicurano i clienti sull’autenticità delle email, riducendo rischio di phishing.
• Tassi di apertura più alti: Visualizzare il logo brandizzato aumenta le possibilità che le email vengano aperte, poiché i loghi BIMI sono chiaramente visibili e trasmettono fiducia.
• Sicurezza avanzata: VMC o GMC con BIMI richiedono enforcement DMARC, rafforzando la sicurezza delle email e riducendo il rischio di spoofing.

I Common Mark Certificate (CMC) sono la tipologia più recente di MC, consentendo alle organizzazioni di utilizzare BIMI su Gmail senza obbligo di marchio registrato come per VMC o GMC. Ciò significa che le aziende che impiegano un logo noto senza averne registrato il marchio possono adottare le best practice di email inserendo il proprio brand in inbox.

• Riconoscibilità e accessibilità globale: I Common Mark Certificate possono essere riconosciuti su tutti i domini internazionali di Gmail, rendendo il marchio BIMI comprensibile ed affidabile per una vasta platea.
• Semplicità nella conformità cross-border: I Common Mark Certificate semplificano la conformità ai requisiti BIMI, specie per brand multinazionali che vogliono immagini coerenti nelle varie giurisdizioni.
• Miglior percezione del brand: Mostrare un logo tramite CMC via BIMI posiziona il brand come marchio di qualità, favorevole ai destinatari che cercano coerenza e affidabilità. I clienti interagiscono di più con le email, alzando l’engagement e i click-through.
• Facilita la compliance per la consegna email internazionale: Un Common Mark Certificate aiuta il rispetto di requisiti DMARC e BIMI per piattaforme internazionali, aumentando la deliverability e la visibilità.

Comprendere le distinzioni tra VMC e CMC è fondamentale per chi valuta l’adozione di BIMI. Entrambi i certificati permettono di visualizzare i loghi dei brand nei client email, ma hanno requisiti, riconoscimento e casi d’uso diversi.

Di seguito una tabella comparativa dei principali punti di differenza tra VMC e CMC:

Comprendere come apparirà il tuo logo con BIMI implementato sia su desktop che su mobile è importante per garantire che il tuo brand abbia impatto presso tutti gli utenti piattoforma.

Consulta qui sopra la nostra guida su come probabilmente verrà visualizzato il logo: su piattaforme mobile come l’app Gmail il logo appare nell’anteprima inbox, su desktop appare nell’anteprima messaggio. Su dispositivi Apple (Mail app / iCloud Mail) il logo compare nello slot avatar quando il mittente è iscritto ad Apple Business Connect e la catena BIMI + VMC è soddisfatta. L’aspetto mobile vs desktop può variare leggermente, ma Apple supporta la visualizzazione del logo per i mittenti verificati tramite iCloud Mail.

Nota: Sia la vista mobile che desktop in Gmail mostrano il segno di verifica solo tramite VMC nell’anteprima messaggio.

Come indicato da bimigroup.org nel documento Minimum Security Requirements for Issuance of Mark Certificates, sezione 3.2.15, durante l’emissione la CA DEVE verificare eventuali record CAA e seguirne le istruzioni. Le CA non possono emettere certificati se il record CAA non lo consente, se presente. 

Permette al titolare di specificare una o più CA autorizzate a emettere certificati per quel dominio. I record CAA consentono alle CA di aggiungere controlli e ridurre il rischio di emissione errata.

La risposta è dipende. Le CA devono solo controllare l’esistenza del CAA e vedere se quel soggetto è autorizzato a rilasciare un certificato per l’FQDN in questione.

Se non inserisci un record CAA, tutte le CA potranno emettere certificati per l’FQDN.​

L’impostazione di un record CAA dipende da te e dalla tua azienda se vuoi limitare le CA autorizzate a emettere certificati per tuo conto e ridurre l’esposizione.

Di default, un VMC sul dominio organizzativo si estende a tutti i sottodomini. Tuttavia, se desideri un logo diverso su un sottodominio, puoi farlo. Tieni presente che serve un VMC separato — ogni VMC è legato a uno specifico logo ed è fatturato separatamente.

• Policy DMARC: I tuoi domini devono essere conformi DMARC, con policy enforced (quarantine o reject).
• Logo marchiato: Il logo da mostrare deve essere un marchio registrato.
• Certification Authority (CA): Il VMC deve essere rilasciato da una CA autorizzata, come GlobalSign o DigiCert.
• Record BIMI TXT: Devi pubblicare un record BIMI TXT nel DNS, includendo l’URL del file SVG del logo.

• Verifica del dipendente: La CA verificherà la tua posizione lavorativa con il Responsabile Superiore e/o il team delle Risorse Umane
• Verifica video ID: Chiamata video con uno specialista che verificherà la tua identità tramite un documento d’identità governativo
• Validazione dominio: Verifica del possesso del dominio tramite l’inserimento di un record TXT nella tua zona DNS

• Contatto autorizzativo: Fornisce alla CA l’autorizzazione a emettere certificati VMC per la propria organizzazione. Deve dare il consenso tramite email. 
• Firmatario del contratto: Accetta l’accordo di abbonamento per conto della propria organizzazione. L’accordo si accetta online tramite click-through. Questa persona può coincidere con il Contatto Autorizzativo per semplificare il processo.
• Responsabile superiore: Conosciuto anche come “Conferma indipendente” – conferma che il Contatto Autorizzativo e il Firmatario del Contratto siano effettivamente dipendenti dell’organizzazione e autorizzati ad agire in tali ruoli.

I tempi per la distribuzione di BIMI possono variare da azienda ad azienda. Il fattore più critico è la presenza del DMARC in enforcement: BIMI richiede che il dominio abbia una policy DMARC pari a p=quarantine o p=reject, senza eccezioni.

Panoramica delle tempistiche:

Enforcement DMARC (6-8 settimane)

Se non avete ancora attivato DMARC in enforcement, questo deve essere il vostro punto di partenza. Da Red Sift, semplifichiamo questo processo tramite Red Sift OnDMARC, dove il tempo medio per raggiungere p=reject è di 6-8 settimane. Senza il DMARC in enforcement, non è possibile implementare BIMI: il logo non verrà visualizzato nelle caselle di posta dei destinatari indipendentemente dal tipo di certificato.

È importante notare che il tempo esatto dipende dal numero di origini da configurare e dalla rapidità con cui potrete effettuare le modifiche necessarie.

Acquisizione del Mark Certificate (Variabile)

Fattori aggiuntivi sono la dimensione dell’organizzazione, la complessità dell’infrastruttura e la scelta tra VMC, GMC o CMC:

• VMC con nuovo marchio registrato: 3-6 mesi per la registrazione del marchio (varia a seconda della giurisdizione) + 7-10 giorni lavorativi per l’emissione del certificato
• VMC con marchio già registrato: 7-10 giorni lavorativi per l’emissione
• CMC: 7-10 giorni lavorativi per l’emissione (non è richiesto il marchio registrato, ma il logo deve essere usato pubblicamente da almeno 12 mesi)
• GMC: 7-10 giorni lavorativi per l’emissione (verifica pubblica richiesta)

Preparazione del logo e pubblicazione su DNS (1-2 settimane)

Dopo aver ottenuto l’enforcement DMARC e il Mark Certificate, la creazione del logo in formato SVG, la validazione del record BIMI e la pubblicazione su DNS tipicamente richiedono 1-2 settimane.

Tempistica totale:

• Con DMARC già in enforcement: 2-4 settimane (CMC/VMC esistente) o 3-6 mesi (nuovo marchio VMC)
• Senza DMARC enforcement: aggiungere prima almeno 6-8 settimane per implementare DMARC

Per i brand che puntano agli utenti di Apple iCloud Mail, l’allineamento con Apple Business Connect e la presentazione per la verifica Apple possono allungare ulteriormente i tempi (generalmente qualche settimana in più) rispetto all’emissione standard dei certificati BIMI.

Ricordare: BIMI dipende dall’enforcement DMARC. Se la policy DMARC scende sotto p=quarantine per qualsiasi motivo, il logo BIMI smetterà di essere visualizzato finché l’enforcement non verrà ripristinato.

Apple ha annunciato cambiamenti per la funzione Business Connect, compreso il modo in cui il nome del brand o il logo saranno mostrati nelle app iPhone relative a telefono, email e pagamenti. 

È vero che l’aggiornamento Apple è simile per alcuni aspetti a BIMI, ma ci sono differenze significative: processo di setup, requisiti del logo e costi. Mentre la soluzione Apple è sostanzialmente gratuita, la visualizzazione del logo è limitata solo a iCloud Mail.

Inoltre, Apple Business Connect può essere usato in parallelo a BIMI e VMC — Apple supporta la visualizzazione del logo su iCloud Mail e applicazioni come Wallet o Mappe in caso di iscrizione tramite Business Connect (incluso Gmail quando usato in Apple Mail), quindi il vantaggio del brand si estende all’ecosistema Apple su client desktop e mobile. Anche in questo caso è necessario arrivare a DMARC in enforcement prima di poter implementare.

La funzione BIMI di Red Sift OnDMARC è l’unica soluzione integrata di BIMI con VMC o CMC disponibile sul mercato. Aiuta gli utenti a gestire l’intera procedura di richiesta MC, incluso l’ottenimento di un VMC/CMC senza doversi rivolgere direttamente alla Certificate Authority (CA).

Red Sift OnDMARC offre un’integrazione fluida con GlobalSign, consentendo agli utenti di trasferire facilmente i dati della domanda tra le due piattaforme tramite API. Questo processo semplificato elimina la necessità di gestire più piattaforme, consentendo ai clienti di raggiungere la policy DMARC necessaria e la prontezza BIMI in un solo luogo. Centralizzando queste attività, gli utenti beneficiano di un’esperienza più semplice, con supporto completo da esperti del settore, facilitando sia l’adozione dell’enforcement DMARC sia l’ottenimento di VMC o CMC attraverso un’unica interfaccia.

Oltre all’implementazione di BIMI, Red Sift OnDMARC offre numerosi vantaggi aggiuntivi tra cui:

• Gestione integrata della sicurezza e-mail: OnDMARC unisce DMARC, SPF, DKIM, MTA-STS e BIMI in un’unica piattaforma, riducendo notevolmente la complessità della gestione della sicurezza e-mail su più sistemi. 
• Chiusura delle falle di sicurezza con protezione automatica: La funzione di scoperta automatica dei sottodomini di OnDMARC garantisce che ogni dominio e sottodominio abilitato all’invio sia protetto, chiudendo le falle sfruttabili dagli attaccanti. Questa copertura riduce al minimo il rischio di attacchi di phishing e spoofing da sottodomini non controllati.
• Blocca le minacce e-mail che aggirano DMARC: OnDMARC protegge dalle minacce che possono oltrepassare DMARC. Attraverso il monitoraggio continuo di configurazioni errate e record DNS dimenticati, OnDMARC mantiene l’efficacia dell’autenticazione e-mail e previene criticità che potrebbero essere sfruttate dagli attaccanti. 
• Riduzione dei compiti manuali e dei tempi con Red Sift Radar: L’assistente basato su LLM di OnDMARC (Radar) riduce l’operatività manuale e offre insight immediati e azionabili ai team di sicurezza. Avvisi in tempo reale segnalano configurazioni errate, problemi di autenticazione e attività sospette, così i team possono reagire prontamente. 
• Supporto dedicato per una rapida implementazione di DMARC: Il team Red Sift fornisce supporto pratico e dedicato 24/7 per tutta la fase di setup e implementazione OnDMARC. Dalla configurazione iniziale agli aggiustamenti nel tempo, il team guida la vostra organizzazione verso la piena adozione di DMARC, SPF, DKIM e MTA-STS, garantendo una sicurezza e-mail efficace senza ritardi né errori.

Red Sift OnDMARC consente di verificare che il tuo logo sia nel formato BIMI corretto, anche prima di inviare la richiesta.

1. Clicca su “inizia richiesta” nella sezione BIMI della dashboard Red Sift OnDMARC
2. Trascina il tuo logo oppure selezionalo dal dispositivo: OnDMARC ti darà la validazione. Se il logo rispetta i criteri, vedrai la conferma su schermo; eventuali errori verranno anch’essi evidenziati.