a) používá nástroj pro ověření identity, který

1. zamezí opětovnému používání dříve používaných hesel a neumožní více změn hesla jednoho uživatele během stanoveného období, které musí být nejméně 24 hodin, a

2. provádí opětovné ověření identity po určené době nečinnosti a