Certificado BIMI

(BIMI = Brand Indicators for Message Identification, Indicadores de Marca para la Identificación de Mensajes)

Estos certificados permiten que las empresas muestren su logotipo oficial junto a los correos electrónicos enviados, directamente en la bandeja de entrada de los destinatarios.

Al implementar BIMI Brand Indicators for Message Identification, los usuarios pueden identificar fácilmente que el mensaje proviene de una organización legítima, lo que aumenta la confianza en la comunicación y mejora la visibilidad de la marca.

Para habilitar esta funcionalidad se utilizan certificados digitales emitidos por autoridades certificadoras confiables como GlobalSign.

¿Qué es BIMI?

BIMIBrand Indicators for Message Identification es un estándar de autenticación de correo que permite mostrar el logotipo verificado de una empresa en los clientes de correo compatibles.

Cuando un correo cumple con los requisitos de autenticación y cuenta con un certificado de marca válido, el proveedor receptor compatible del correo: puede mostrar el logotipo oficial junto al e-mail del remitente.

Esto ayuda a los usuarios a reconocer rápidamente comunicaciones legítimas y a reducir el riesgo de suplantación de identidad (phishing).

 

¿Cómo funciona BIMI?

Para implementar BIMIBrand Indicators for Message Identification correctamente se requieren varios elementos de seguridad:

1. Autenticación del dominio de correo
   • Sender Policy Framework (SPF)
   • DomainKeys Identified Mail (DKIM)
   • Domain-based Message Authentication Reporting and Conformance (DMARC)
2. Publicación del registro BIMI Brand Indicators for Message Identification en los DNS Domain Name System públicos del dominio de su organización
3. Uso de un certificado de marca
4. Visualización del logo en la bandeja de entrada

Cuando el correo cumple estos requisitos, los servicios de correo compatibles pueden mostrar el logotipo verificado de la empresa junto al mensaje.

Si desea verificar el ESTADO de su dominio sobre los puntos anteriores, puede visitar nuestro sitio www.dmarc.cr, es gratis y podrá obtener la puntuación de su dominio

Tipos de Certificados BIMI

Verified Mark Certificate (VMC)		Common Mark Certificate (CMC)
este certificado permite mostrar el logotipo de
una marca registrada (®, ™) legalmente		una organización, aunque no tenga una marca registrada
en la bandeja de entrada de los receptores de los mensajes
Requiere marca registrada oficialmente ✅ Validación completa de la organización Máxima confianza para los destinatarios pues utiliza su marca registrada Es ideal para empresas con marcas registradas que desean fortalecer su identidad digital y proteger su reputación.		No requiere registro de marca ❎ Se debe demostrar uso legítimo del logo Permite implementar BIMI de forma más accesible, siempre con alta seguridad Ideal para empresas que aún no tienen su marca registrada, pero desean aprovechar los beneficios de BIMI.

 

Beneficios de implementar BIMI

Al hacerlo, existen ventajas importantes para las organizaciones:

• Mayor visibilidad de marca en cada correo enviado
• Aumento en la confianza del destinatario
• Reducción del phishing y la suplantación de identidad
• Mejora en las tasas de apertura de correos electrónicos
• Refuerzo de la identidad corporativa

Requisitos a cumplir para obtener un Certificado BIMI

1. validar la información presentada contra la entidad de registro de dominio (la que administra los dominios .com, .net, .cr, ...., por ejemplo ➟ que no es generalmente la misma que se lo vende a usted),


2. requerir una prueba legal de que la empresa que solicita el certificado es quien dice ser (solicita un documento legal, el cual pueda ser verificado contra una base de datos de un tercero y que preferiblemente contenga dentro de sí, una identificación gubernamental, la cual generalmente es la cédula jurídica ó ID de impuestos del solicitante. En Costa Rica a veces no basta con enviar una personería jurídica emitida por el Registro Nacional (o por un abogado) a la entidad certificadora para que esta esté 100% segura del trámite, en algunas ocasiones se debe enviar un documento adicional como decreto de constitución si es una entidad de gobierno o bien, un documento del Ministerio de Hacienda donde se refleje el nombre del solicitante así como el tiempo de operación)


3. confrontar contra un ente independiente auditor los documentos legales de probación de la entidad


4. entregar a revisión:  el logotipo de su organización en formato .SVGScalable Vector Graphics Tiny PSPortable Secure con las siguientes consideraciones:
   
   
   1. dimensiones de ancho x alto:  258 x 258 píxeles (lo mínimo son 96 x 96 píxeles)
   
   
   2. formato:  SVG Tiny 1.2 (puede utilizar Adobe Illustrator para ellos si lo prefiere... si utiliza esta herramienta, debe cambiar el perfil base a tiny-ps (esto lo puede realizar desde un editor de texto)
   
   
   3. tamaño: 32 kilobytes (o menos)... se recomiendan 16 kilobytes pues algunos clientes de correo electrónico antiguos puede tener problemas al desplegar uno de mayor tamaño
   
   
   4. remover (en caso de estar presente a la hora de exportar el archivo) las etiquetas:
      
      
      x="opx" y="opx"
      
      y
      
      
      overflow="visible"
   
   
   5. agregar la etiqueta <title> al archivo del logo con el nombre de su organización; esto con el objetivo de completar los requerimientos del formato.
      
      Ejemplo:
      
      
      <?xml version="1.0" encoding="UTF-8"?>
      <svg id="LOGO" xmlns="http://www.w3.org/2000/svg" width="258" height="258" baseProfile="tiny-ps" version="1.2" viewBox="0 0 258 258">
      <title>InterHAND S. A.</title>
      
      ...
      
      </svg>
   
   
5. registrar el logotipo .SVGScalable Vector Graphics y el certificado .PEMPrivacy Enhanced Mail en sus DNSDomain Name System públicos, o bien, con una herramienta de terceros que soporte este formato.  Si utiliza sus servidores DNS, será con un registro TXT como el siguiente:
   
   
   v=BIMI1;l=https://suempresa.com/bimi-logo.svg;a=https://suempresa.com/certificado.pem
   
   
   
   También puede contratar el servicio de instalación, configuración y hospedaje con nosotros en InterHAND S. A.
   
   Más información al respecto, en BIMI Group.
   Herramienta de conversión de BIMI Group.
   
   
6. Para más detalles, puede visitar la página oficial de GlobalSign para el tema de Certificados BIMI y los recursos relacionados con ello.

*     *     *

Por ejemplo, así luce un correo electrónico en la bandeja de un usuario con plataforma compatible con Google (Gmail, Workspace) si su organización posee un certificado BIMIBrand Indicators for Message Identification:

 

Usos posibles:

• Confirmarle a sus clientes que el correo que usted les envía, sí viene de su entidad (requiere que sus clientes utilicen una plataforma compatible como BIMIBrand Indicators for Message Identification como por ejemplo:  Google, Yahoo, Apple, entre otras). Si usted por ejemplo utiliza Microsoft 365, no podrá visualizar el logo (aún) pero sí puede enviar correos electrónicos sin problema alguno ya que NO depende de la plataforma emisora sino de quién recibe los mensajes)
• Si tiene varios departamentos o empresas en su organización o conglomerado, podrá unificar la gestión de identidad de marca, pues podrá adquirir varios certificados BIMIBrand Indicators for Message Identification para que cada uno sea representado de forma diferente si así lo desea.
• Sector bancario/financiero así como cualquier otro que realice envíos de datos sensitivos, podrá tener tranquilidad que al menos, reducirá la usurpación de identidad pues podrá notificar a sus usuarios que sus mensajes desplegarán el logo de su institución si sus clientes tienen plataformas compatibles con BIMIBrand Indicators for Message Identification.
• Incrementar su marca en Internet.

 

Recuerde...

Para un certificado CMC, no hace falta que tenga una marca registrada (®) en su país, únicamente requiere utilizar el logotipo que utiliza en su sitio web. Si es un VMC, sí requiere tener una marca registrada (®) en la entidad de su país (como por ejemplo, la Junta Administrativa del Registro Nacional en Costa Rica) y entregar la certificación emitida por dicha entidad cuando registró su marca.

Recomendado:

Fabricante	GlobalSign
Autoridad Certificadora (CA)
Tipo	BIMI CMC & BIMI VMC
Capacidad SAN (si su organización tiene varios logotipos, puede unificar todo en un solo certificado)	✓
Costo	VMC: US$ 1,450.00 1 año CMC: US$ 1,035.00 1 año Cada SAN adicional: VMC: US$ 1,160.00 1 año CMC:  US$   828.00 1 año Precios + IVA cuando aplique.
SETUP (en caso de requerirlo)	US$ 600.00 por certificado BIMI US$ 450.00    por SAN adicional Precio + IVA cuando aplique. 50% de descuento al contratar el servicio de DMARC gestionado. (por lo general, se contrata durante el primer año, el cliente realiza el trámite de forma independiente los años sub-secuentes)
Tiempo de emisión	variable, puede ir desde los 3 a los 10 días. (depende del tipo de certificado y de si toda la documentación está correcta al momento de presentación)
Requerimiento	Servidor web para hospedar archivo del logo .SVGScalable Vector Graphics así como modificar los DNSDomain Name System públicos de su organización para publicar en un registro TXT el llamado al archivo .SVGScalable Vector Graphics y el certficado .PEMPrivacy Enhanced Mail de la imagen, ó bien, contratar un servicio de terceros para dicha gestión (el cual puede adquirir con nosotros en InterHAND S. A. Documento de identidad de la persona solicitante de la empresa que lo requiere.
Soporte 24x7	✓ (Español / Inglés)
Proceso de validación	✓ (Español / Inglés)
Llame ya al +506 2441-2411 para solicitar asesoría y más información sobre estos productos.

 

¿Por qué la diferencia en precios?

Algunos certificados del mismo tipo -entre Autoridades Certificadoras- tienen una diferencia sustancial en su costo debido a factores como:

• Existencia de soporte para validar archivo de la imagen .SVGScalable Vector Graphics en el formato requerido (tiny ps 1.2 + tags)
• Soporte pre-venta y post-venta
• Nivel de confianza (y percepción global de los visitantes)
• Compatibilidad y existencia del certificado ROOT en servidores (fuente) y dispositivos de visitantes.

Prohibida la reproducción parcial o total de los contenidos de este sitio web, el desarrollo ha sido propiedad intelectual de InterHAND S. A.