De Casos de Uso del Sistema a Programación

[bandolera]

Hola.
Estoy haciendo documentación y tengo que hacer casos de uso del sistema.
Por ejemplo al realizar el caso de uso del sistema del login, el flujo es solicitar el usuario y la clave y verificar en la base de datos, si existe respuesta positiva o se da acceso, de lo contrario respuesta negativa.
Pero obviamente hay funcionalidades como por ejemplo:
Validar que el usuario solamente pueda hacer tres intentos antes de bloquear al usuario.
Definir la longitud de los campos, etc.
Esas funcionalidades adicionales o validaciones se incluyen como parte del flujo o se mencionan en alguna parte?
Espero comentarios, sugerencias y tal vez críticas.