Die Forschenden entwickeln eine integrierte, modulare Plattform, die IT-Systemkonfigurationen automatisiert analysiert, überwacht und bewertet. Um IT-Systeme automatisiert auf Regelkonformität (z. B. DORA, NIS-2, BSI) prüfen zu können, analysieren sie bestehende Standards und Schwachstellenlisten und machen Fehlkonfigurationen als eigene Verwundbarkeitsklasse definier- und erfassbar. Dazu entwickeln sie ein Meta-Modell und eine Ontologie, die regulatorische Anforderungen, Systemparameter und Fehlkonfigurationen formal verknüpfen. Auf dieser Basis entsteht ein generisches, erweiterbares Compliance-Framework, das auf Künstlicher Intelligenz (KI) basierende Analysen ermöglicht. Um die Funktionsfähigkeit der Lösung unter realitätsnahen Bedingungen nachzuweisen, entwickeln sie einen Demonstrator und testen ihn mit Verwaltung, Stadtwerken und KMUs.