La password deve avere una lunghezza compresa tra 8 e 16 caratteri.
La password deve contenere caratteri appartenenti ad almeno tre delle quattro categorie seguenti: lettere maiuscole, lettere minuscole, numeri, simboli.
La password scade ogni 90 giorni e non è possibile riutilizzare una delle ultime 5 password usate precedentemente.
La password non può contenere parti del nome utente.