{
  "bam_id": "CROSS-SCHULUNG-001",
  "regulation": "CROSS",
  "article": "NIS-2 Art. 21 §2g + DORA Art. 13 + EU AI Act Art. 4",
  "status": "ausstehend",
  "tags": [
    "schulung",
    "awareness",
    "ai-literacy",
    "cross"
  ],
  "cross_refs": [
    "NIS2-021g-SCHULUNG",
    "AIACT-004-LITERACY"
  ],
  "requirement": {
    "text": "Mitarbeiterschulungen zu Cybersicherheit und KI-Kompetenz werden in drei Regulierungen gleichzeitig gefordert. Ein harmonisiertes Schulungsprogramm erfüllt alle.",
    "source": "NIS-2 Art. 21 §2g + DORA Art. 13 + EU AI Act Art. 4",
    "priority": "mittel"
  },
  "gap_check": {
    "question": "Gibt es ein jährliches Schulungsprogramm das Cybersicherheitsgrundlagen (NIS-2/DORA) und KI-Kompetenz (EU AI Act) für alle relevanten Mitarbeiter integriert abdeckt?",
    "if_yes": "Drei Regulierungen gleichzeitig adressiert. Schulungsnachweise je Mitarbeiter führen.",
    "if_no": "Kein integriertes Schulungsprogramm – Lücke in drei Regulierungen.",
    "if_partial": "Teils vorhanden. Harmonisiertes Jahresprogramm entwickeln."
  },
  "remediation": {
    "summary": "Integriertes Schulungsprogramm für Cybersicherheit und AI-Literacy entwickeln",
    "steps": [
      "Schulungsbedarfsanalyse je Rolle durchführen",
      "Modulares Jahresprogramm entwickeln: Cybersicherheit + AI-Literacy",
      "Phishing-Simulation in Jahresplan integrieren",
      "Schulungsnachweise je Mitarbeiter und Regulierung dokumentieren"
    ],
    "effort": "mittel",
    "deadline": "mittelfristig",
    "tools": [
      "LMS",
      "E-Learning-Module",
      "Phishing-Simulator",
      "Schulungsnachweis"
    ],
    "compliance_coverage": [
      "NIS-2 Art. 21 §2g",
      "DORA Art. 13",
      "EU AI Act Art. 4"
    ],
    "effort_reduction": "50%",
    "book_reference": {
      "book": "NIS-2 Survival Kit + EU AI Act in der Praxis",
      "chapter": "Kap. 10 (NIS-2) + Kap. 4.4 (AI Act)"
    },
    "cost_estimate": {
      "pt_min": 3,
      "pt_max": 6,
      "note": "Deckt NIS-2+DORA+AI Act – einmalig"
    }
  },
  "risk": {
    "likelihood": 3,
    "impact": 3,
    "score": 6,
    "description": "Fehlende Schulungen in drei Regulierungen – integriertes Programm deckt alle effizient ab.",
    "regulatory_fine": {
      "max_eur": 35000000,
      "max_pct": "bis zu 7% Jahresumsatz",
      "basis": "Höchste der zutreffenden Regulierungen"
    }
  },
  "control": {
    "measure": "Integriertes Jahresschulungsprogramm Cybersicherheit + AI-Literacy mit Nachweispflicht",
    "priority": "mittel",
    "type": "organisatorisch"
  },
  "evidence": {
    "type": "Schulungsplan + Schulungsnachweise je Mitarbeiter",
    "template": "Cross-Control Schulungsprogramm",
    "audit_ready": true
  },
  "iso27001_mapping": {
    "controls": [
      "A.7.2.1",
      "A.7.2.2",
      "A.7.2.3"
    ],
    "coverage": "vollständig",
    "note": "ISO A.7.2 deckt Schulungspflichten vollständig ab. Cross-Control harmonisiert Cybersicherheits- und AI-Literacy-Schulung in einem Programm."
  },
  "iso27001_2022_controls": [
    "6.3"
  ],
  "_bam_uri": "https://bam.brain-media.de/id/CROSS-SCHULUNG-001",
  "_model_version": "2.0",
  "_service": "Compliance Trace",
  "_license": "CC BY-SA 4.0 (see LICENSE-DATA)",
  "_attribution": "Brain-Media Audit Model (BAM), Dr. Holger Reibold, brain-media.de"
}