---
title: "Dr. Mario Lochmann regt Anregung zum Passwortschutz im Ratsinformationssystem der Stadt Halle an; 180 Tage Passwortgültigkeit, MFA geprüft"
sdDatePublished: "2026-08-13T15:50:00Z"
source: "https://buergerinfo.halle.de/getfile.asp?id=340148\u0026type=do\u0026"
topics:
  - name: "computer security"
    identifier: "medtop:20000229"
  - name: "local authority"
    identifier: "medtop:20000612"
  - name: "data protection policy"
    identifier: "medtop:20000627"
  - name: "artificial intelligence"
    identifier: "medtop:20001298"
locations:
  - "Halle (Saale)"
---


Dr. Mario Lochmann regt Anregung zum Passwortschutz im Ratsinformationssystem der Stadt Halle an; 180 Tage Passwortgültigkeit, MFA geprüft

Stadt Halle (Saale)
August 2026
Geschäftsbereich I
Finanzen und Personal

Sitzung des Hauptausschusses am 19.08.2026
Anregung des Stadtrates Dr. Mario Lochmann (Fraktion BÜNDNIS 90/DIE GRÜNEN)
zum Passwortschutz im Ratsinformationssystem
Vorlagen Nummer: VIII/2026/02848
TOP: Ö 8.6

Ich rege an, den erzwungenen Passwortwechsel zu streichen und dafür stattdessen die
Anforderungen an ein sicheres Passwort zu erhöhen. Sinnvoll wäre z.B. eine
Passwortlänge von mindestens 12 Zeichen bestehend aus Buchstaben, mindestens
einer Zahl und mindestens einem Sonderzeichen.
Die Stadtrat-iPads haben einen installierten Passwort-Manager. Empfohlen werden
kann, das damit komplexere Passwort im Passwort-Manager („Passwörter“) zu
speichern.

Mitteilung der Verwaltung:

Die Stadtverwaltung wird die Anregung in geänderter Form aufgreifen.

Begründung:

Das Bundesamt für Sicherheit in der Informationstechnik beschreibt in seiner „Regelung für
passwortverarbeitende Anwendungen und IT-Systeme“, dass

•
rein zeitgesteuerte Passwortwechsel vermieden werden sollen,
•
stattdessen Maßnahmen zur Erkennung einer Passwort Kompromittierung vorhanden
sein müssen
•
und bei einem konkreten Anlass (z. B. Verdacht auf Kompromittierung) das Passwort
gewechselt werden soll.

Ein System zur Erkennung von kompromittierten Passwörtern ist in der Software für
Sitzungsmanagement „Session“ (Ratsinformationssystem) laut Herstellerangabe nicht
implementiert, so dass ein Verzicht auf den zeitgesteuerten Passwortwechsel nicht empfohlen
wird. Ebenso ist der vollständige Verzicht auf den zeitgesteuerten Passwortwechsel in der
Software nicht implementiert.

Die Verwaltung wird daher im Sinne der Anregung

•
die Dauer der Passwortgültigkeit auf 180 Tage (maximale Dauer, die in der Software
implementiert ist) und
•
die Passwortkomplexität auf 15 Zeichen (wie bei der Anmeldung am städtischen
Netzwerk) zu erhöhen.

Gleichzeitig wird geprüft, wie der Zugang zur Software mittelfristig mit einem weiteren Faktor
abgesichert werden kann (MFA/Multi-Faktor-Authentifizierung), was den vollständigen
Verzicht auf den zeitgesteuerten Passwortwechsel ermöglichen würde, und welcher geeignete
Passwortmanager für die i-Pads der Stadträte zur Verfügung gestellt werden kann.

Egbert Geier
Bürgermeister