SmartCard-basierte Domain-Anmeldung

Empfehlungen des BSI zur Lebensdauer der Zertifikate zur Anmeldung in der Domain

Hallo,

ich suche nach Empfehlungen des BSI (oder anderer Institutionen), die eine Erneuerung der Anmelde-Zertifikate bei Einsatz SmartCard-basierter Anmeldung in der Domain in bestimmten Zeitabschnitten empfiehlt.
Gibt es irgendwo Empfehlungen dazu, dass die Zertifikate alle 1,2,3 Jahre o.ä. erneuert werden sollten?

Ich danke euch schon einmal!!

MfG