Ich hab mir diese ganzen Richtlinien auch nicht ausgedacht, ich gebe nur wieder was "höhere Mächte" heutzutage an die Firmen als Sicherheitsstandard weitergeben.
Für mich macht vieles davon keinen Sinn
Es sind halt veraltete Richtlinien und nicht mehr Stand der Dinge.