Это не регламентируется. Каждый диссертационный совет решает сам в зависимости от предпочтений соответствующего экспертного совета ВАК.
Например в некоторых дис. советах МГУ вообще не любят отзывы. Политика такая, что если человеку есть что сказать, то дату и время защиты он знает -- приходи и говори.
Там где я защищался, например, надо было иметь 5-7 отзывов. У меня было 6, за неделю до защиты пришел еще один незапланированный из списка рассылки (положительный).
Мораль: исторически принятый локальный минимум и максимум нужно уточнить у ученого секретаря того совета где планируешь защищаться. Обычная цифра 5-7, но бывают (как отметил в примере выше) исключения.