Laat je merk zien in de inbox – veilig én vertrouwd met BIMI

BIMI veilig en vertrouwd

De inbox is het nieuwe visitekaartje. Maar hoe val je daar nog op tussen nieuwsbrieven, reclames en phishingpogingen? Met BIMI – Brand Indicators for Message Identification – voeg je je merklogo toe aan je uitgaande e-mailverkeer. Dat zorgt niet alleen voor zichtbaarheid, maar versterkt ook het vertrouwen van de ontvanger in de afzender. 

BIMI CoolblueBIMI BolBIMI Belastingdienst

Steeds meer bedrijven kiezen voor BIMI als aanvulling op hun e-mailauthenticatie. Logisch: je maakt direct een professionele indruk en verkleint het risico dat je mail als verdacht wordt gemarkeerd. Maar let op: zonder de juiste technische basis kom je er niet. 

De techniek moet op orde zijn 

Voordat je aan de slag kunt met BIMI, moeten de fundamenten kloppen. SPF, DKIM en DMARC zijn drie standaarden voor e-mailauthenticatie die verplicht zijn voor een succesvolle implementatie. Vooral DMARC moet correct ingesteld zijn, bij voorkeur op ‘quarantine’ of ‘reject’. Alleen dan kun je je merklogo met BIMI zichtbaar maken in de inbox van ontvangers. 

VMC: een digitaal keurmerk voor je merklogo 

Naast de juiste instellingen heb je ook een Verified Mark Certificate (VMC) nodig. Dit is een digitaal certificaat dat bewijst dat jij daadwerkelijk eigenaar bent van het merklogo dat je wilt gebruiken. Een VMC wordt uitgegeven door een erkende certificaatautoriteit, en het logo zelf moet voldoen aan specifieke eisen – zoals het aanleveren van een SVG-bestand en registratie als handelsmerk. 

Zo ondersteunt PKIpartners 

Bij het aanvragen van een VMC komt heel wat kijken. En ook het correct instellen van de benodigde e-mailstandaarden vereist technische expertise. PKIpartners begeleidt organisaties van begin tot eind bij het invoeren van BIMI: 

  • We controleren en optimaliseren je SPF-, DKIM- en DMARC-instellingen. 
  • We helpen je bij het aanvragen van een VMC bij een erkende CA. 
  • We zorgen voor een veilige, correcte implementatie van BIMI. 
  • Dankzij onze kennis van certificaten, digitale identiteit en e-mailbeveiliging zorgen we ervoor dat jouw merk betrouwbaar overkomt – al bij de inbox 

Klaar om je merk zichtbaar én veilig te maken? 

Wil je weten wat er nodig is om BIMI te implementeren voor jouw organisatie? Neem contact op met onze specialisten via info@pkipartners.nl. Of bel even met 085 90 20 820.  

Digitale (on)rechtszekerheid: waarom de behoefte aan zekerheid alleen maar groter wordt

Digitale rechtszekerheid: waarom de behoefte aan zekerheid alleen maar groter wordt

Je ontvangt een e-mail van een bekende organisatie. Het logo klopt. De toon ook. Toch blijkt het phishing. Of jouw ‘rechtsgeldig’ digitaal ondertekend document wordt juridisch met succes betwist. In een wereld waarin digitale fraude slimmer wordt en online identiteiten steeds makkelijker te vervalsen zijn, groeit één behoefte razendsnel: zekerheid. Niet alleen technische zekerheid, maar ook juridische zekerheid. Want hoe weet je nog zeker dat iets écht is? Dat een document niet is aangepast? Dat een afzender daadwerkelijk is wie hij zegt te zijn? Of dat een digitale handeling standhoudt als het erop aankomt? Dáár gaat digitale rechtszekerheid over. 

Digitale rechtszekerheid is de garantie dat elektronische handelingen en documenten juridisch standhouden, doordat integriteit, authenticiteit en onweerlegbaarheid aantoonbaar zijn geborgd. Het geeft organisaties en beroepsbeoefenaren de zekerheid dat digitale transacties dezelfde bewijskracht kunnen hebben als traditionele, fysiek ondertekende documenten.

Digitale rechtszekerheid als centraal station

Misschien helpt een metafoor om dat tastbaar te maken. Zie digitale rechtszekerheid als een rangeerterrein. Vanuit dat rangeerterrein lopen allerlei spoorlijnen in verschillende richtingen. Op het eerste gezicht lijken die spoorlijnen weinig met elkaar te maken te hebben. Een elektronische handtekening. Een veilige website. Een herkenbaar e-mailadres. Een gekwalificeerde bedrijfsstempel. Bescherming tegen phishing en fraude. 

Toch leiden al die spoorlijnen uiteindelijk terug naar dezelfde basis: onbetwiste zekerheid: het centraal station.

De zekerheid dat een document authentiek is. Dat informatie integer is en onderweg niet ongemerkt is aangepast. Dat een website echt is. Dat een e-mail daadwerkelijk afkomstig is van de afzender die je verwacht. Of dat een handtekening juridisch standhoudt. Organisaties zoeken daarbij niet per se certificaten of technologie. Ze zoeken zekerheid. De zekerheid dat digitale processen betrouwbaar zijn en dat ze bewijs kunnen leveren als daar ooit discussie over ontstaat. 

Van vertrouwen naar bewijs

Lange tijd werkte de digitale wereld grotendeels op vertrouwen. Een bekend logo in een e-mail. Een website die er professioneel uitziet. Een naam die vertrouwd klinkt. Maar criminelen zijn slimmer geworden. Domeinen worden nagemaakt, e-mailadressen vervalst en AI maakt misleiding overtuigender dan ooit. 

Daardoor verschuift de vraag van “vertrouw ik dit?” naar “kan ik bewijzen dat dit klopt?” 

Juist daar groeit de behoefte aan digitale rechtszekerheid. Want in een wereld waarin digitale communicatie steeds overtuigender kan worden vervalst, willen organisaties niet alleen vertrouwen op gevoel. Ze willen zekerheid. Technisch én juridisch. 

De basis van digitale rechtszekerheid 

Binnen Public Key Infrastructure, korteweg PKI, draait die zekerheid om een aantal fundamentele principes: authenticiteit, integriteit en vertrouwelijkheid. Authenticiteit betekent dat je zeker weet van wie iets afkomstig is. Integriteit geeft zekerheid dat informatie niet ongemerkt is gewijzigd. Vertrouwelijkheid beschermt gevoelige informatie tegen inzage of manipulatie door onbevoegden. 

Wanneer dit op een hoog betrouwbaarheidsniveau wordt doorgetrokken, ontstaat nog iets extra’s: onweerlegbaarheid. Oftewel: achteraf kunnen aantonen wie wat heeft gedaan. Dat klinkt abstract, maar in de praktijk kom je dit dagelijks tegen. Het is beter bekend als gekwalificeerd of qualified. Deze kwalificatie borgt juridische onweerlegbaarheid, in het Engels beter bekend als non-repudiation. 

Elektronische handtekeningen: juridisch sterker dan gedacht 

Veel organisaties denken nog steeds dat een handtekening op papier juridisch sterker zou zijn dan een digitale variant. Toch blijkt uit jurisprudentie dat een elektronische handtekening juridisch zeer krachtig kan zijn, mits identiteit en integriteit op het hoogste niveau, als bij een paspoort, zijn geborgd. 

Een interessant voorbeeld daarvan is een uitspraak van het Kifid, waarin de juridische waarde van een elektronische handtekening centraal stond. Het laat zien dat digitale zekerheid niet alleen technisch relevant is, maar ook juridische gevolgen heeft wanneer bewijs geleverd moet worden. 

Lees ook: Uitspraak elektronische handtekening: dit zegt het Klachteninstituut Financiële Dienstverlening, kortweg Kifid. 

Tip!

Leg deze vraag eens voor aan een zoekmachine of AI en laat je verrassen: 

“Kun je in het Nederlands recht qua uitspraken een opsomming maken over betwiste overeenkomsten met zogenaamde rechtsgeldige elektronische handtekeningen of uitspraken door toezichthouders als Kifid of NBA of mogelijk over aanbestedingen die niet juist elektronisch ondertekend zijn en afgekeurd werden?”

De digitale variant van het bedrijfszegel

Een andere spoorlijn richting hetzelfde station is de gekwalificeerde bedrijfsstempel. Zie het als de digitale variant van het traditionele bedrijfszegel, waarmee organisaties aantoonbaar kunnen maken dat een document daadwerkelijk van hen afkomstig is én onderweg niet ongemerkt is gewijzigd. 

Juist nu documenten steeds sneller digitaal worden gedeeld en organisaties behoefte hebben aan betrouwbare digitale processen, groeit de relevantie van zulke waarborgen. 

Lees ook: Gekwalificeerde bedrijfstempels: zekerheid voor organisaties 

Herkenbare e-mails in een tijd van phishing

Ook veilige en herkenbare e-mailcommunicatie hoort thuis op hetzelfde station van digitale rechtszekerheid. 

Iedereen kent inmiddels voorbeelden van phishingmails die nauwelijks nog van echt te onderscheiden zijn. Daarom ontstaan oplossingen waarmee organisaties zichtbaar kunnen maken dat een e-mail daadwerkelijk van hen afkomstig is. 

Met Verified Mark Certificates (VMC) en Gmail Mark Certificates (GMC) verschijnt bijvoorbeeld een geverifieerd merklogo in de inbox. Niet alleen goed voor herkenbaarheid, maar vooral voor vertrouwen en bescherming tegen misleiding. 

Lees ook: Het belang van VMC en GMC 

De behoefte aan zekerheid groeit

Digitale rechtszekerheid klinkt misschien abstract. Totdat het misgaat. Een vervalste e-mail. Een juridisch conflict over een digitaal document. Een website die achteraf nep blijkt te zijn. Of reputatieschade doordat klanten een frauduleus bericht ontvangen uit naam van jouw organisatie. 

Dan blijkt ineens hoe belangrijk het is dat digitale processen niet alleen handig zijn, maar ook juridisch en technisch betrouwbaar. 

Misschien is dat wel de grootste verschuiving van dit moment. Organisaties digitaliseren niet alleen om efficiënter te werken. Ze willen ook zekerheid. Zekerheid dat processen kloppen. Dat communicatie betrouwbaar is. En dat bewijs overeind blijft wanneer het nodig is. 

Hoe verschillend de toepassingen soms ook lijken, uiteindelijk leiden alle spoorlijnen terug naar hetzelfde station: digitale rechtszekerheid.  

Meer weten? Of iets toetsen op echtheid? Neem contact met ons op.  


E-mail versterken en je merk registreren: nu is hét moment

Ton Oosterwijk PKIpartners over digitale fraude voorkomen

E-mail versterken? Merk registreren? Digitale veiligheid draait niet alleen om techniek. Ook je merk speelt een cruciale rol. Met een geregistreerd beeldmerk kun je jouw logo beschermen én zichtbaar maken in de inbox van je klanten. Het versterkt vertrouwen, voorkomt phishing en draagt bij aan professionele communicatie.

Bescherming én zichtbaarheid

PKIpartners heeft zelf recent twee beeldmerken laten registreren en herregisteren bij BOIP. Deze registraties zijn tien jaar geldig en beschermen het merk juridisch tegen misbruik. Maar er is méér: een geregistreerd merk is de basis om een Verified Mark Certificate (VMC) aan te vragen. Daarmee verschijnt je logo als visuele bevestiging in de inbox van je ontvangers. En dat wordt dan door bijvoorbeeld Apple mail en Google mail zichtbaar geverifieerd en getoond  

Juriste Frédérique Timan van Winger Trademarks: “Een VMC kan niet worden aangevraagd zonder een officiële registratie van je bedrijfslogo. Daarmee toon je aan dat jij de rechtmatige eigenaar bent, bescherm je jezelf tegen misbruik en laat je direct zien dat jouw e-mail betrouwbaar is.”

E-mail die vertrouwen wekt

Het zichtbaar maken van je logo in de inbox via VMC en BIMI heeft duidelijke voordelen:

  • Ontvangers herkennen je direct en zien dat het echt van jou komt.
  • Je mails komen hierdoor zelden in de spambox, omdat VMC en BIMI een mondiale standaard is.
  • Phishing wordt moeilijker, want je ontvanger kan echt van schijn onderscheiden.
  • Je straalt professionaliteit en betrouwbaarheid uit.
  • Zowel voor bedrijfsleven als overheid.

Frédérique: “Een logo in de inbox is een visuele bevestiging dat een e-mail echt van jouw organisatie komt. Het versterkt je imago én je afleveringsratio.”

Digitale veiligheid PKIpartners  E-mail versterken PKIpartners Merk registreren PKIpartners

Met Verified Mark Certificates (VMC) wordt het logo van PKIpartners zichtbaar in de inbox. Mailproviders (zoals iCloud) verifiëren zo dat de e-mail écht afkomstig is van pkipartners.nl. Dat geeft ontvangers direct zekerheid en versterkt vertrouwen in de afzender. 

Waarom nú?

Er zijn drie redenen waarom dit het juiste moment is om je merk te registreren en een VMC aan te vragen:

  1. De kosten voor een merkregistratie: deze liggen rond de €1.000. Daarmee is je merk tien jaar beschermd – een investering die goed te overzien is. Het geeft je merk echte waarde.
  2. Tien jaar zekerheid: een merkregistratie is tien jaar geldig. Een beslissing nu beschermt je merk tot 2034. En ook dat is óók waarde voor de onderneming.
  3. Digitale veiligheid onder druk: phishing neemt toe en e-mail wordt kritischer gecontroleerd. Met VMC/BIMI versterk je je betrouwbaarheid en onderscheid je je van concurrenten die dit nog niet geregeld hebben.

E-mail versterken: samen aan de slag

PKIpartners helpt organisaties graag bij het registreren van hun merk en het aanvragen van VMC-certificaten. En met de samenwerking tussen PKIpartners en Frédérique heb je een sterk team dat je van A tot Z ontzorgt en bij de hand neemt. Zo ben je zeker dat je juridische bescherming en digitale veiligheid in één keer goed geregeld hebt.

Meer lezen? 

Eerder spraken we al met juriste Frédérique Timan over merkregistratie en digitale veiligheid. Verified Mark Certificates (VMC) en Governmental Market Certificates (GMC) zorgen ervoor dat een bedrijfs- of overheidslogo zichtbaar wordt in de inbox van ontvangers. Dat verhoogt betrouwbaarheid, voorkomt phishing en verbetert de afleveringsratio van e-mails.

Een merkregistratie is daarbij cruciaal: zonder officiële registratie kan geen VMC of GMC worden aangevraagd. Daarom werken PKIpartners en juriste Frédérique Timan (Winger Trademarks) samen: PKIpartners regelt de implementatie van certificaten, Winger verzorgt het juridische traject.

De voordelen voor organisaties zijn helder:
Betrouwbaarheid – e-mails vallen minder snel in de spambox.
Merkbescherming – juridische zekerheid en exclusief gebruik van je logo.
Vooruitkijken – voorbereid zijn op strengere wetgeving rond digitale veiligheid.
Kortom: VMC en GMC versterken zowel digitale veiligheid als professionele uitstraling.

Hier lees je het hele interview. 

Ook veilig en vertrouwd mailen?

In een ander artikel (Veilig en vertrouwd mail versturen: het belang van VMC en GMC) mailen vertellen over

Verified Mark Certificates (VMC) en Government Mark Certificates (GMC) zijn digitale certificaten die e-mails voorzien van een zichtbaar, geregistreerd logo in de inbox. Zo ziet de ontvanger direct dat een bericht authentiek is. Dit voorkomt phishing, vermindert kans op spam, en versterkt vertrouwen in de afzender.

  • VMC is bedoeld voor bedrijven
  • GMC is speciaal ontwikkeld voor overheden.

Organisaties als KPN, Bol en Coolblue gebruiken het al: hun logo verschijnt in de mailbox omdat hun merk officieel geregistreerd is en hun mailinstellingen aan strenge eisen voldoen. Het implementeren van VMC of GMC is nog niet verplicht, maar wel een slimme zet: het verhoogt digitale veiligheid, verbetert afleveringsratio en is tegelijk een sterk marketinginstrument.

PKIpartners ondersteunt organisaties bij de aanvraag en implementatie, zodat e-mailverkeer veilig, betrouwbaar en toekomstbestendig wordt. Vrijblijvend verder praten? Neem contact met ons op.

PKIpartners VMC Verified Mark Certificate

VMC Verified Mark Certificate As a service: u de regie, wij de uitvoering Direct contactIk wil meer informatie VMC beheer management Een Verified Mark Certificate is een digitale certificering waarmee bedrijven hun logo’s kunnen laten weergeven in e-mailclients, zoals...