13. NIST запретил принудительную смену паролей, а ФСТЭК ввёл 90-дневную ротацию для ГИС
NIST в SP 800-63B финально запретил требовать периодическую смену паролей. Однако ФСТЭК в методическом документе от апреля 2026 обязал менять пароль в госсистемах каждые 90 дней, на мобильных — 30. Администраторам ГИС теперь нужно соблюдать российские требования, несмотря на международные рекомендации.