桁数とかは詳細設計書ではないでしょ
要件定義書に書かれているものではないの？
パスワードは6文字以上とか
これって客の要求な気がするんだけど、基本設計以降で開発者が勝手に決めて良いことではないよね