Obligar a hacer login periódicamente a usuarios de una App o WebApp

Quería saber si hay alguna legislación u obligación respecto a que a los usuarios de una App o una WebApp se les obligue cada cierto tiempo a volver a hacer login. Por ejemplo la App de Iberdrola o Movistar una vez que meto mis credenciales ya no me vuelve a pedir nada nunca jamás, y en esas Apps se pueden realizar acciones como cambiarme la potencia de luz o comprar una película para verla. Con mi App por ejemplo se pueden realizar compras o reservas con una tarjeta tokenizada con sólo dar a un botón.