Certyfikat VMC () – certyfikat cyfrowy wydawany przez urząd certyfikacji (CA), który potwierdza, że dana organizacja jest legalnym właścicielem określonego logotypu marki. Certyfikat VMC stanowi kluczowy element standardu BIMI () i umożliwia wyświetlanie zweryfikowanego logo nadawcy w skrzynkach odbiorczych obsługujących ten standard, takich jak Gmail, Apple Mail czy Yahoo! Mail. Certyfikaty VMC zostały po raz pierwszy udostępnione komercyjnie 12 lipca 2021 roku przez firmę DigiCert.

Proces walidacji certyfikatu VMC jest zbliżony do procedury stosowanej przy certyfikatach typu EV (), z dodatkowymi krokami obejmującymi potwierdzenie, że logo jest zarejestrowanym znakiem towarowym oraz że domena nadawcy spełnia wymogi DMARC (ang. Domain-based Message Authentication, Reporting and Conformance — mechanizm uwierzytelniania i polityki obsługi poczty e-mail).

Standard BIMI BIMI () to specyfikacja poczty elektronicznej opracowana przez grupę roboczą AuthIndicators Working Group, w skład której wchodzą m.in. Google, Fastmail, Valimail i inne podmioty branżowe. Standard ten umożliwia właścicielom domen określenie logotypu, który będzie wyświetlany obok wiadomości e-mail wysyłanych z ich domen w skrzynkach odbiorczych obsługujących tę technologię.

Aby BIMI mogło działać prawidłowo, wymagane jest spełnienie kilku warunków technicznych: poprawna konfiguracja SPF () wdrożenie DKIM () ustawienie polityki DMARC na poziomie quarantine lub reject przygotowanie logo w formacie SVG Tiny PS opublikowanie rekordu DNS typu TXT dla subdomeny default._bimi

Wielu dostawców poczty, w tym Gmail, wymaga posiadania certyfikatu VMC jako warunku wyświetlania logo w ramach BIMI. Niektórzy dostawcy akceptują również tzw. self-asserted logos (logo bez certyfikatu), jednak w takim przypadku wyświetlanie zależy od indywidualnej polityki danego dostawcy.

Zasada działania Certyfikat VMC działa w ramach Infrastruktury Klucza Publicznego (PKI) i służy do kryptograficznego potwierdzenia powiązania logotypu ze zweryfikowaną organizacją w standardzie BIMI. Schemat działania przedstawia się następująco:

Właściciel domeny konfiguruje mechanizmy uwierzytelniania poczty zgodne z wymaganiami BIMI. Organizacja składa wniosek o wydanie certyfikatu VMC do urzędu certyfikacji, przedstawiając dowody rejestracji znaku towarowego w uznanym urzędzie własności intelektualnej. Urząd certyfikacji przeprowadza weryfikację tożsamości organizacji, prawa własności do logotypu i domeny – proces zbliżony do walidacji EV. Po pomyślnej weryfikacji wydawany jest certyfikat VMC w formacie PEM, który jest hostowany na serwerze WWW organizacji. Właściciel domeny publikuje rekord BIMI w DNS, wskazujący na adres URL logo SVG oraz certyfikatu PEM. Gdy odbiorca otrzymuje wiadomość e-mail, serwer pocztowy sprawdza uwierzytelnienie DMARC, a następnie pobiera rekord BIMI i weryfikuje certyfikat VMC – po pomyślnej weryfikacji logo nadawcy jest wyświetlane w skrzynce odbiorczej.

W przypadku Gmaila certyfikat VMC jest warunkiem wymaganym do kwalifikacji nadawcy do wyświetlenia niebieskiego znacznika uwierzytelnienia (ang. blue checkmark), jednak ostateczna decyzja o przyznaniu i wyświetleniu znacznika jest podejmowana na podstawie dodatkowych procedur weryfikacyjnych stosowanych przez Gmail.

Wymagania Aby uzyskać certyfikat VMC, organizacja musi spełnić szereg wymagań:

Wymagania dotyczące znaku towarowego Logo musi być zarejestrowanym znakiem towarowym w uznanym urzędzie własności intelektualnej. Do akceptowanych urzędów należą m.in.: Urząd Unii Europejskiej ds. Własności Intelektualnej (EUIPO) United States Patent and Trademark Office (USPTO) Światowa Organizacja Własności Intelektualnej (WIPO) oraz inne urzędy regionalne uznawane przez urzędy certyfikacji

Wymagania techniczne Polityka DMARC ustawiona na p=quarantine lub p=reject przez minimum 30 dni przed złożeniem wniosku. Poprawnie skonfigurowane SPF i DKIM. Logo w formacie SVG Tiny PS – kwadratowy logotyp marki; tekst jest dopuszczalny, jeśli stanowi integralną część znaku graficznego. Serwer HTTPS do hostowania pliku certyfikatu PEM i pliku SVG.

Wymagania dotyczące weryfikacji organizacji Proces walidacji obejmuje: weryfikację danych rejestrowych organizacji potwierdzenie tożsamości osoby wnioskującej (notaryzowane dokumenty, wideorozmowa) sprawdzenie praw własności do domeny weryfikację rejestracji znaku towarowego

Wpływ na skuteczność komunikacji e-mailowej Badania przeprowadzone przez Red Sift i Entrust na próbie 1026 uczestników z USA i Wielkiej Brytanii wykazały istotny wpływ wyświetlania logo w wiadomościach e-mail na zachowania odbiorców:

Obecność zweryfikowanego logo zwiększa interakcję odbiorców z wiadomościami e-mail niezależnie od wielkości i rozpoznawalności marki. Logo w e-mailu pozytywnie wpływa na wskaźnik otwarć () zarówno wiadomości transakcyjnych, jak i promocyjnych. Kolor i styl logotypu mają wpływ na zapamiętywanie marki przez odbiorców. Największy wpływ widoczności logo odnotowano wśród milenialsów i pokolenia Z. BIMI służy jako wskaźnik uwierzytelnienia, dając odbiorcom pewność, że wiadomość pochodzi z legalnego źródła.

Według danych raportu DigiCert VMC Overview, firmy które wdrożyły VMC odnotowują średnio 10% wzrost wskaźników zaangażowania odbiorców. W wybranych kampaniach i badaniach typu case study odnotowano wzrost otwieralności e-maili sięgający nawet 50%, jednak nie jest to wartość uśredniona dla wszystkich wdrożeń.

Certyfikat VMC a CMC Obok certyfikatów VMC funkcjonują również certyfikaty CMC (). Oba typy certyfikatów umożliwiają wyświetlanie logo w ramach standardu BIMI, jednak różnią się poziomem weryfikacji i wymaganiami:

+ Porównanie certyfikatów VMC i CMC Cecha VMC CMC Wymóg znaku towarowego Zarejestrowany znak towarowy w uznanym urzędzie Nie jest wymagany – wystarczy prawo oparte na wcześniejszym użyciu () Poziom weryfikacji Rozszerzony (zbliżony do EV) UproszczonyNiebieski znacznik w GmailuTakNie Koszt Wyższy Niższy Grupa docelowa Duże korporacje, globalne marki MŚP, firmy bez zarejestrowanego znaku towarowego

Certyfikat CMC został wprowadzony jako bardziej przystępna alternatywa przez DigiCert, umożliwiając szerszemu gronu organizacji korzystanie z wizualnej identyfikacji nadawcy w poczcie elektronicznej.

Urzędy certyfikacji (CA) wydające VMC Certyfikaty VMC są wydawane przez ograniczoną liczbę urzędów certyfikacji akredytowanych do tego celu. Do głównych urzędów certyfikacji wydających VMC należą:

DigiCert – wiodący dostawca certyfikatów VMC, zarządzający nimi przez platformę CertCentral; oferuje zarówno VMC, jak i CMC; jeden z pierwszych urzędów akredytowanych do wydawania VMC. Sectigo – jeden z największych urzędów certyfikacji na świecie, oferujący certyfikaty VMC w ramach szerokiego portfolio certyfikatów cyfrowych. GlobalSign – pozycjonuje swoją ofertę VMC jako rozszerzenie działalności w zakresie PKI i zarządzania tożsamością; współpracuje z PowerDMARC w zakresie wdrożeń. SSL.com – oferuje certyfikaty VMC jako część szerszego portfolio certyfikatów cyfrowych (TLS, podpisywanie kodu).

Obsługa BIMI przez dostawców poczty Standard BIMI i wyświetlanie logo za pośrednictwem certyfikatów VMC jest obsługiwany przez rosnącą liczbę dostawców poczty elektronicznej. Według danych BIMI Group na dzień 10.02.2026:

Gmail Apple Mail Yahoo! Mail Fastmail Onet Poczta KDDI Comcast Optus (AU) Cloudmark (Proofpoint) La Poste NTT docomo Web.DE GMX Zoho Mail Zone Zoner

VMC w Polsce Wdrożenie certyfikatów VMC na polskim rynku wiąże się z koniecznością rejestracji znaku towarowego w EUIPO () lub innym uznawanym międzynarodowo urzędzie, a także spełnienia wymagań technicznych dotyczących DMARC, SPF i DKIM. Znak towarowy zarejestrowany wyłącznie w polskim Urzędzie Patentowym (UPRP) nie jest akceptowany przez główne urzędy wydające certyfikaty VMC.

Jednym z pierwszych podmiotów oferujących certyfikaty VMC i CMC na polskim rynku jest MSERWIS.pl.

Wymagania dotyczące logo SVG Logo wykorzystywane w certyfikacie VMC musi spełniać ścisłe wymagania techniczne wynikające ze specyfikacji BIMI:

format SVG Tiny PS (Portable/Secure) – profil SVG opracowany specjalnie dla BIMI kwadratowe proporcje obrazu logo powinno być czystym logotypem marki — dopuszczalny jest tekst będący integralną częścią znaku graficznego, natomiast niedozwolone są elementy dynamiczne, skrypty, animacje i efekty specjalne jednolite, nieprzezroczyste tło plik musi być hostowany na serwerze z obsługą HTTPS

Przygotowanie logo zgodnego ze specyfikacją można zrealizować przy pomocy narzędzi udostępnianych przez BIMI Group, takich jak BIMI SVG Assistant tool.

Ważność certyfikatu Certyfikat VMC ma maksymalny okres ważności wynoszący 397 dni. Po jego upływie wymagane jest odnowienie — w przeciwnym razie logo przestanie być wyświetlane w skrzynkach odbiorczych wymagających VMC. Jeden certyfikat VMC dotyczy jednego, konkretnego logotypu będącego znakiem towarowym organizacji. Może być wykorzystywany w BIMI dla więcej niż jednej domeny należącej do tej samej organizacji, o ile domeny te zostały objęte procesem weryfikacji podczas wydania certyfikatu i wykorzystują ten sam logotyp.

Przypisy

Linki zewnętrzne Strona BIMI Group – AuthIndicators Working Group Certyfikaty VMC w ofercie DigiCert Certyfikaty VMC w ofercie MSERWIS.pl Raport: Consumer Interaction with Visual Brands in Email Kategoria:Poczta elektroniczna Kategoria:Protokoły kryptograficzne Kategoria:Bezpieczeństwo komputerowe