Al momento en el que el usuario escribe 3 veces su contraseña de forma fallida, se indica en la matriz de controles lo siguiente: “Se deberá de bloquear la clave con un máximo de 3 intentos fallidos.”, las preguntas son: ¿Se bloquea la contraseña por un tiempo específico (¿Cuánto tiempo?), o hasta que el usuario se ponga en contacto con soporte técnico?