Les mesures de seguretat implementades han de ser efectives. Quan es preveu establir la periodicitat amb què s'han de canviar les contrasenyes de les persones usuàries, s'ha d'evitar que les persones usuàries que tinguin la contrasenya caducada, puguin continuar accedint al sistema d'informació.