サーブレットは、web.xmlのservlet要素毎にひとつつくられるため、複数スレッドから同時にアクセスされる可能性があります。そのため、スレッドセーフでなければなりません。
JSFのマネージドBeanもサーブレットです。ただし、条件がスコープの範囲によって変わってきます。アプリケーションスコープ、セッションスコープはアプリケーション毎にひとつ、セッション毎にひとつオブジェクトが生成されます。そのため複数スレッドからの同時アクセスの可能性がありえます。しかしリクエストスコープはリクエスト毎にひとつオブジェクトが生成されるので、複数スレッドは考慮する必要はありません。
