Passwortrichtlinie Mitbestimmungspflichtig?

Question

Hallo Kollegen,
mein AG ist dabei eine Passwortrichtlinie zu erstellen. In dieser soll geregelt werden wie komplex ein PW auszusehen hat und das es nach max. 6 Wochen zu wechseln ist. Ich stelle mir hier die Frage in wie weit so eine Richtlinie einer Mitbestimmung unterliegt. Im Voraus schon mal vielen Dank.

polybär · Answer

@Waliboer,
gar nicht Infor recht. Er muss es erstellen IT sicherheit. Allerdings sollte ihr abfragen wie das Verfahren der neu Beschaffung eines Pw für den AN ist.Ggf gibt es dort handlungsbedarf.

wischwasch · Answer

Das ist eine klassische Arbeitsanweisung und mitbestimmungfrei.

Nur die Frage, wie kontrolliert wird, ob tatsächlich geändert wurde und so weiter, trifft die Mitbestimmung.

Waliboer · Answer

Vielen Dank für die Antworten. Damit auch geändert wird, erfolgt nach einer definierten Zeit ein Infofenster, darin soll der User aufgefordert werden sich ein neues PW zu überlegen, denn nach zwei weiteren Anmeldungen muss dieser zwingend sein PW ändern. Dieses alles wird ja über eine Software gelöst, nur ist diese Software Mitbestimmungspflichtig da diese u. a. die Anmeldungen der User Überwacht.

Hartmut · Answer

Hallo Waliboer, mitbestimmungspflichtig ist Software, die geeignet ist zur Verhaltens- oder Leistungskontrolle.  Ein reiner Akt der Autentifizierung (ich weise nach, wer ich bin) ist weder das eine noch das andere.