"Você é um especialista em segurança cibernética e auditor de conformidade. Elabore um checklist detalhado e prático, em formato Markdown, para pequenas e médias empresas (PMEs) avaliarem a conformidade de suas políticas de senhas com as melhores práticas atuais, considerando requisitos como complexidade, rotação, reuso e autenticação multifator (MFA). O checklist deve ser autoexplicativo, com exemplos claros para cada item e sugestões acionáveis para correção de não-conformidades, visando a redução do risco de ataques de força bruta e comprometimento de credenciais."