Se a qualcuno può servire ho risolto così: una regola "remote" che chiama una pagina ASP con questo codice:
codice:
<%
strPassword = Request.QueryString("password")
If Len(strPassword) > 0 Then
	blnOk = False
	'controllo se ci sono lettere
	For i = 1 To Len(strPassword)
		c = Mid(strPassword, i, 1)
		If Not IsNumeric(c) Then
			blnOk = True
			Exit For
		End If
	Next
	If blnOk Then
		blnOk = False
		'controllo se ci sono numeri
		For i = 1 To Len(strPassword)
			c = Mid(strPassword, i, 1)
			If IsNumeric(c) Then
				blnOk = True
				Exit For
			End If
		Next
		If blnOk Then
%>true<%
		Else
%>false<%
		End If
	Else
%>false<%
	End If
Else
%>false<%
End If
%>