A Administração deve implantar procedimento para verificação da qualidade das senhas digitadas pelos usuários dos sistemas informatizados, à semelhança do item 11.3.1 da NBR ISO/IEC 27002/2005.