Перефразируйте фразу «Пользователь может сбросить пароль только после подтверждения личности», чтобы она однозначно звучала как требование.

«Система должна разрешать сброс пароля только после успешного подтверждения личности пользователя». Формулировка задаёт обязательное ограничение, не требуя от каждого пользователя сбрасывать пароль.

Для проверяемости дополнительно определите допустимый способ подтверждения и срок его действия. Отрицательный сценарий: без действительного подтверждения сброс недоступен. Не заменяйте исходное условие требованием обязательного сброса — это изменило бы смысл.