(5) Bezpečnostní heslo
a) nesmí být shodné s uživatelským jménem, se kterým tvoří jedny přístupové údaje,
b) musí obsahovat nejméně 8 znaků a nejvýše 64 znaků,
c) musí obsahovat alespoň jedno velké písmeno, jedno malé písmeno a jednu číslici,
d) nesmí obsahovat 3 a více shodných znaků opakujících se za sebou,
e) nesmí začínat textem „qwert“, „asdfg“ nebo „12345“ a
f) nesmí být shodné s naposledy použitými 255 bezpečnostními hesly.