साक्ष्य निर्णय के रूप में तत्परता को परिभाषित करें
एक विनियमित उद्यम के लिए, BIMI तत्परता कोई प्रमाणपत्र खरीद या हरी DNS जांच नहीं है। यह इच्छित प्राप्तकर्ता अनुभव, प्रमाणीकरण कवरेज, अनुमोदित ब्रांड संपत्ति, जारीकर्ता साक्ष्य, सार्वजनिक होस्टिंग और चल रहे स्वामित्व के बारे में एक दस्तावेजी निर्णय है। संगठन को यह भी तय करने की आवश्यकता है कि सत्यापन के दौरान कौन सी जानकारी साझा की जा सकती है और कौन सी स्वीकृतियाँ परिवर्तन को नियंत्रित करती हैं। इन नियंत्रणों को सामान्य दावे के बजाय इसके वास्तविक दायित्वों के अनुरूप होना चाहिए कि BIMI अनुपालन बनाता है।
यह आलेख एक प्रस्तावित शासन वर्कफ़्लो प्रदान करता है, न कि कानूनी या नियामक सलाह। यह किसी ढांचे के अनुपालन को प्रमाणित नहीं करता है या किसी वास्तविक उद्यम का आकलन नहीं करता है। 8 नवंबर 2026 को रखे गए स्रोत जारीकर्ता और प्राप्तकर्ता की आवश्यकताओं का वर्णन करते हैं। BIMI मसौदा कार्य बना हुआ है, और यह समीक्षा पूर्ण परिचालन तैनाती, रिसीवर परीक्षण या अनुमोदित उत्पादन मार्ग का दावा नहीं करती है। संगठन की कानूनी, गोपनीयता, सुरक्षा और व्यवसाय स्वामियों को अपनी लागू आवश्यकताओं का समाधान करना होगा।
प्राप्तकर्ता के अनुभव और व्यावसायिक उद्देश्य का दायरा
दायरे में आने वाली मेल स्ट्रीम, कानूनी संस्थाओं, ब्रांडों और प्राप्तकर्ता आबादी के नाम बताएं। ग्राहक सूचनाओं और थोक अभियानों से कर्मचारी पत्राचार को अलग करें। बताएं कि क्या वांछित परिणाम एक लोगो, एक विशेष सत्यापित संकेतक या बस एक सुसंगत ब्रांड प्रस्तुति है। एक व्यापक वादा कि प्रत्येक प्राप्तकर्ता एक ही छवि देखेगा, यहां जांचे गए प्राप्तकर्ता दस्तावेज़ द्वारा समर्थित नहीं है।
Google का प्रलेखित Gmail वर्कफ़्लो स्वीकार करता है VMC या CMC और इसके चेकमार्क को VMC-सत्यापित प्रेषकों के साथ जोड़ता है। Yahoo के BIMI पेज को वर्तमान में वीएमसी की आवश्यकता नहीं है, लेकिन इसमें बल्क-मेल, प्रतिष्ठा, जुड़ाव और प्रमाणीकरण-नीति शर्तें शामिल हैं। ये भौतिक रूप से भिन्न पात्रता पथ हैं। अलग-अलग रिसीवर पंक्तियों का उपयोग करें और समीक्षा न की गई सेवाओं के लिए अज्ञात को संरक्षित करें। गूगल BIMI Yahoo BIMI
प्रवर्तन बदलने से पहले प्रमाणीकरण स्थापित करें
संबंधित डोमेन के लिए सभी अधिकृत प्रेषण सेवाओं की सूची। निर्धारित करें कि वे कौन सी पहचान प्रमाणित करते हैं और क्या उनके संदेश नीचे दृश्यमान डोमेन के साथ संरेखित हैं DMARC. एक प्रकाशित नीति यह साबित नहीं करती कि हर वैध धारा गुजरती है। परिणामी नीति परिवर्तन का प्रस्ताव करने से पहले, विक्रेताओं या सहायक कंपनियों द्वारा संचालित सिस्टम सहित महत्वपूर्ण वर्कफ़्लो के लिए विश्वसनीय संदेश साक्ष्य सुरक्षित रखें। RFC 9989
प्रोटोकॉल शब्दार्थ से अलग प्रदाता-विशिष्ट आवश्यकताओं को रिकॉर्ड करें। Google का बनाए रखा BIMI पृष्ठ अभी भी pct=100, सूचीबद्ध करता है RFC 9989 पीसीटी को हटाता है और परीक्षण टैग टी की व्याख्या करता है। इस विसंगति के लिए वर्तमान प्रयोज्यता समीक्षा की आवश्यकता है; यह अनुमान लगाना उचित नहीं है कि एक रिसीवर परिवर्तन को कैसे लागू करता है। उद्यम को असत्यापित व्याख्या को पूरा करने के लिए किसी नीति को चुपचाप फिर से लिखने के बजाय सटीक संगतता प्रश्न को हल करने के लिए एक मालिक को नियुक्त करना चाहिए। गूगल आवश्यकताएँ RFC 9989 , परिशिष्ट ए.6
मार्क अधिकार और तकनीकी परिसंपत्तियाँ जुड़े रखें
सटीक लोगो और उसके कानूनी स्वामी, आवेदक इकाई और प्रमाणपत्र के लिए अनुरोधित डोमेन की पहचान करें। DigiCert अलग-अलग VMC और CMC पात्रता मार्गों का वर्णन करता है, जिसमें पंजीकृत या सरकारी चिह्न और पूर्व-उपयोग या संशोधित-चिह्न श्रेणियां शामिल हैं। जारीकर्ता को वास्तविक आवेदक के मार्ग की पुष्टि करनी होगी। एक उद्यम संबंध मानचित्र विशेष रूप से महत्वपूर्ण होता है जब एक साझा ब्रांड सहायक कंपनियों, अधिग्रहणों या लाइसेंस प्राप्त संचालन तक फैला होता है। DigiCert श्रेणी तुलना
अनुमोदित एसवीजी उम्मीदवार को फ्रीज करें और इसके डाइजेस्ट, संरचनात्मक निष्कर्ष और ब्रांड अनुमोदन को बरकरार रखें। उस संस्करण को जारीकर्ता पैकेज और सार्वजनिक समापन बिंदु के साथ समन्वयित करें। किसी वेबसाइट टीम को प्रमाणपत्र और अधिकार समीक्षा से स्वतंत्र रूप से कलाकृति को बदलने न दें। Google का वर्कफ़्लो प्रमाणपत्र-समर्थित PEM में एम्बेडेड SVG का वर्णन करता है, इसलिए बाद में डिज़ाइन परिवर्तन एक स्टैंडअलोन छवि फ़ाइल से अधिक प्रभावित कर सकता है। गूगल एसेट वर्कफ़्लो
सत्यापन डेटा कम करें और संरक्षक नियुक्त करें
जारीकर्ता सत्यापन में संगठन और प्रतिनिधि पहचान साक्ष्य शामिल हो सकते हैं। एक व्यापक परियोजना कार्यक्षेत्र में संवेदनशील दस्तावेज़ों की प्रतिलिपि बनाने के बजाय अधिकृत संरक्षक और सुरक्षित सबमिशन चैनल की पहचान करने वाला एक संदर्भ सूचकांक तैयार करें। यह तय करें कि कौन जारीकर्ता को कौन सी जानकारी प्रस्तुत कर सकता है और उद्यम कितने समय तक अपनी प्रतियां बनाए रखेगा। वे निर्णय वास्तविक नीति और दायित्वों पर निर्भर करते हैं, न कि सार्वभौमिक BIMI प्रतिधारण नियम पर।
DigiCert के दस्तावेज़ीकरण में दस्तावेज़ी या लाइव सत्यापन मार्गों सहित अतिरिक्त प्रतिनिधि जाँचों का वर्णन किया गया है। सामग्री एकत्र करने से पहले इसके वर्तमान आवेदक-विशिष्ट निर्देश प्राप्त करें। खरीद, कानूनी अनुमोदन और डेटा-साझाकरण प्राधिकरण को अलग रखें। इस पांडुलिपि ने पहचान दस्तावेज एकत्र नहीं किए हैं, कोई खाता नहीं बनाया है, कोई समझौता स्वीकार नहीं किया है या किसी तीसरे पक्ष को साक्ष्य प्रेषित नहीं किया है। डिजीसर्ट सत्यापन
मूल उद्यम तत्परता वर्कशीट
निर्णय रिकॉर्ड के रूप में निम्नलिखित प्रस्तावित कार्यपत्रक का उपयोग करें। प्रत्येक पंक्ति को एक जवाबदेह स्वामी, साक्ष्य संदर्भ, समीक्षा तिथि और स्पष्ट स्थिति की आवश्यकता होती है। यह पूर्ण नियंत्रण मूल्यांकन नहीं है.
- व्यवसाय का दायरा: संस्थाएं, ब्रांड, डोमेन, मेल स्ट्रीम और इच्छित प्राप्तकर्ता अनुभव।
- रिसीवर मैट्रिक्स: स्रोत-दिनांकित पात्रता, समर्थित प्रमाणपत्र श्रेणी और अज्ञात सेवाएँ।
- प्रमाणीकरण: प्रेषक सूची, लागू नीति, विश्वसनीय परिणाम और अनसुलझे संरेखण अंतराल
- अधिकार और संपत्ति: आवेदक संबंध, जारीकर्ता पुष्टि और अनुमोदित उम्मीदवार डाइजेस्ट।
- होस्टिंग: सटीक सार्वजनिक समापन बिंदु, सामग्री पहचान, HTTPS साक्ष्य और परिवर्तन स्वामी।
- डेटा गवर्नेंस: मान्य सत्यापन प्रकटीकरण, संरक्षक, सुरक्षित चैनल और प्रतिधारण निर्णय।
- संचालन: नवीनीकरण, निगरानी, घटना प्रतिक्रिया, बैकअप संपर्क और रीब्रांड ट्रिगर।
- रिलीज़ निर्णय: स्वतंत्र समीक्षा, अवशिष्ट जोखिम, अनुमोदन और रोलबैक शर्तें।
किसी अनसुलझे महत्वपूर्ण निर्भरता को छुपाने के लिए एक समग्र पास स्कोर का उपयोग करने से बचें। एक प्रमाणपत्र तब जारी किया जा सकता है जब उत्पादन समापन बिंदु पहुंच योग्य न हो। एक डोमेन सही ढंग से प्रमाणित कर सकता है जबकि एक सहायक कंपनी के पास अनुमोदित अधिकार दस्तावेज़ का अभाव है। एक रिसीवर सुविधा का समर्थन कर सकता है जबकि उद्यम के वास्तविक संदेशों का अवलोकन नहीं किया गया है। तत्परता उन अलग-अलग राज्यों को प्रतिबिंबित करनी चाहिए।
नियंत्रित रोलआउट और साक्ष्य संरक्षण की योजना बनाएं
गैर-संवेदनशील परीक्षण सामग्री और अनुमोदित प्राप्तकर्ताओं के साथ प्रारंभिक टिप्पणियों के लिए एक सीमित अधिकृत दायरा चुनें। जहां अनुमति हो वहां वास्तविक संदेश, विश्वसनीय प्रमाणीकरण संदर्भ, चयनित दावा, पुनर्प्राप्त संपत्ति और रिसीवर डिस्प्ले को बनाए रखें। एक सिम्युलेटेड पूर्वावलोकन डिज़ाइन समीक्षा का समर्थन कर सकता है लेकिन इसे उत्पादन मेलबॉक्स परिणाम के रूप में लेबल नहीं किया जाना चाहिए। इस पांडुलिपि द्वारा कोई परीक्षण नहीं किया जाता है; यह केवल आवश्यक साक्ष्य की पहचान करता है।
उत्पादन निर्भरता बदलने से पहले पुनर्स्थापन मानदंड परिभाषित करें। पूर्व अनुमोदित कलाकृतियों को सुरक्षित रखें और रिकॉर्ड करें कि वर्तमान प्रमाणपत्र और DNS स्थिति के तहत क्या सुरक्षित रूप से बहाल किया जा सकता है। जारीकर्ता, होस्टिंग और मेल संचालन के लिए एस्केलेशन संपर्क निर्दिष्ट करें। यह मत मानिए कि लोगो परिवर्तन तुरंत फैल जाता है या हटा दिया जाता है एक अभिलिखित प्रत्येक प्राप्तकर्ता की प्रस्तुति को तुरंत बदल देता है। परिचालन योजना को असत्यापित समय और रिसीवर के व्यवहार को स्वीकार करना चाहिए।
काल्पनिक उदाहरण: सहायक कंपनियों में एक साझा ब्रांड
फिक्शनल मेरिडियन क्लिनिक सिस्टम्स कई कानूनी रूप से अलग क्षेत्रीय संस्थाओं के लिए एक ब्रांड संकेतक चाहता है। योजना की समीक्षा से पता चलता है कि माता-पिता के पास चिह्न है, विभिन्न टीमें डोमेन को नियंत्रित करती हैं, और एक विरासत अधिसूचना प्रणाली में वर्तमान संदेश साक्ष्य का अभाव है। प्रस्तावित निर्णय उस धारा को प्रारंभिक दायरे से बाहर रखना है जब तक कि उसके प्रमाणीकरण और स्वामित्व निर्भरता का समाधान नहीं हो जाता है, न कि मूल प्रमाणपत्र को सार्वभौमिक तत्परता के रूप में माना जाता है।
टीम रिसीवर-विशिष्ट पंक्तियाँ बनाएगी, इकाई संबंधों के लिए जारीकर्ता की पुष्टि प्राप्त करेगी और नवीनीकरण और होस्टिंग मालिकों का नाम बताएगी। मेरिडियन क्लिनिक सिस्टम का आविष्कार किया गया है; किसी रोगी डेटा, डोमेन, प्रमाणपत्र या एंटरप्राइज़ नियंत्रण की जांच नहीं की गई। उदाहरण विनियामक अनुपालन या गैर-अनुपालन का प्रमाण नहीं है।
कैटलॉग को रिसीवर-विशिष्ट पात्रता मैट्रिक्स और DNS , लोगो, प्रमाणपत्र और संदेश प्रमाणीकरण के लिए साक्ष्य की आवश्यकता होती है। यह मसौदा एक प्रस्तावित शासन संरचना प्रदान करता है, न कि उन परिचालन कलाकृतियों की। मूल साक्ष्य, मानव एसएमई, स्रोत प्रयोज्यता, उत्पादन मार्ग, दृश्य पहुंच और मालिक की रिहाई खुली रहती है।