Das BSI hat in seinem Final Draft zum IT-Grundschutz den Baustein ORP.4 Identitäts- und Berechtigungsmanagement die Vorgaben zum Passwortwechsel erneut geändert.