Если сайт для госорганов и бюджетников, то 8-ФЗ, если для МФЦ - то брендбук - "Мои Документы".
Плюс указанные выше требования по зрению и автоматизированным системам.
У нас проще. Основная рабочая программа логгирует действия пользователя. Если сел другой и накосячил — прилетит основному пользователю. Пользователи об этом предупреждены, и потому пароли не развешивают где попало.
