primární pramen – cz_vyhl410_par_8_odst_4_5

Používá-li povinná osoba v nižším režimu (vyhl. č. 410/2025 Sb.) dosud hesla (do zavedení vícefaktorové autentizace nebo autentizace kryptografickými klíči či certifikáty), musí nástroj vynucovat vedle minimální délky (12/17/22 znaků) také: bezodkladnou změnu výchozího hesla technických aktiv na náhodný řetězec z malých a velkých písmen, číslic a speciálních znaků, neomezování použití těchto znaků, povinnou změnu hesla alespoň jednou za 18 měsíců, zákaz jednoduchých a často používaných hesel a hesel tvořených z opakujících se znaků, přihlašovacích jmen, e-mailových adres či názvů systémů a zákaz opakování s pamětí alespoň 12 předchozích hesel (§ 8 odst. 4). Heslo nebo identifikátor k obnově přístupu se zneplatní nejpozději do 24 hodin od vytvoření (§ 8 odst. 5 písm. c)). § 8 nepatří do bezvýhradného jádra podle § 3 odst. 1 písm. b); zavádí se v míře přiměřené bezpečnostním potřebám a jeho nezavedení se odůvodňuje v přehledu bezpečnostních opatření.