{
  "bam_id": "AIACT-004-LITERACY",
  "regulation": "EU AI Act",
  "article": "Art. 4",
  "status": "ausstehend",
  "tags": [
    "ai-literacy",
    "schulung",
    "mitarbeiter"
  ],
  "cross_refs": [
    "NIS-2 Art. 21 §2g",
    "ISO 27001 A.7.2.2"
  ],
  "requirement": {
    "text": "Betreiber müssen sicherstellen, dass das Personal ausreichende KI-Kompetenz (AI Literacy) besitzt – auf ihre Funktion und das eingesetzte KI-System abgestimmt.",
    "source": "EU AI Act Art. 4",
    "priority": "mittel"
  },
  "gap_check": {
    "question": "Erhalten alle Mitarbeiter die mit KI-Systemen arbeiten rollenspezifische AI-Literacy-Schulungen und werden diese nachgewiesen?",
    "if_yes": "Schulungsnachweise pro Mitarbeiter und KI-System aufbewahren.",
    "if_no": "Keine AI-Literacy-Schulungen – Art. 4-Pflicht für alle Betreiber.",
    "if_partial": "Schulungen punktuell. Systematisches Programm für alle KI-Nutzer aufbauen."
  },
  "remediation": {
    "summary": "Rollenspezifisches AI-Literacy-Schulungsprogramm einführen",
    "steps": [
      "Zielgruppen je eingesetztem KI-System identifizieren",
      "Grundlagen-Schulung EU AI Act und Betreiberpflichten erstellen",
      "Rollenspezifische Vertiefung (Entwickler, IT, Management) ergänzen",
      "Schulungsnachweise je Mitarbeiter und KI-System dokumentieren"
    ],
    "effort": "mittel",
    "deadline": "mittelfristig",
    "tools": [
      "LMS",
      "AI-Literacy-Schulungsmodul",
      "Unterweisungsnachweis-Vorlage"
    ],
    "book_reference": {
      "book": "EU AI Act in der Praxis",
      "chapter": "Kap. 4.4 – AI Literacy: Schulungspflicht umsetzen"
    },
    "cost_estimate": {
      "pt_min": 3,
      "pt_max": 6,
      "note": "Schulungsmodul entwickeln + durchführen"
    }
  },
  "risk": {
    "likelihood": 3,
    "impact": 3,
    "score": 6,
    "description": "Fehlende AI-Literacy führt zu unkontrolliertem KI-Einsatz und Compliance-Lücken.",
    "regulatory_fine": {
      "max_eur": 35000000,
      "max_pct": "7% Jahresumsatz",
      "basis": "EU AI Act Art. 99 – für verbotene Systeme; 15 Mio./3% für Hochrisiko"
    }
  },
  "control": {
    "measure": "Jährliche AI-Literacy-Pflichtschulung für alle KI-Nutzer mit Nachweis",
    "priority": "mittel",
    "type": "organisatorisch"
  },
  "evidence": {
    "type": "Schulungsnachweise + Schulungsplan",
    "template": "EU AI Act KI-Unterweisungsnachweis",
    "audit_ready": true
  },
  "iso27001_mapping": {
    "controls": [
      "A.7.2.1",
      "A.7.2.2",
      "A.7.2.3"
    ],
    "coverage": "teilweise",
    "note": "ISO A.7.2 (Schulung und Ausbildung) deckt Schulungspflicht ab. AI-Literacy-spezifische Inhalte (Risikoklassen, Betreiberpflichten) gehen über ISO hinaus."
  },
  "iso27001_2022_controls": [
    "6.3"
  ],
  "_bam_uri": "https://bam.brain-media.de/id/AIACT-004-LITERACY",
  "_model_version": "2.0",
  "_service": "Compliance Trace",
  "_license": "CC BY-SA 4.0 (see LICENSE-DATA)",
  "_attribution": "Brain-Media Audit Model (BAM), Dr. Holger Reibold, brain-media.de"
}