# 部門別実践版

CURRENT_STATUS: UNKNOWN
OBSERVATION: SPEC_ONLY
FRESHNESS: UNKNOWN
PAGE_TYPE: guide
CANONICAL_URL: /tools/ea-026
CLAIM_IDS: none
EVIDENCE_IDS: EA-026-R11-RESEARCH, EA-026-R11-WEB-READBACK
UNKNOWN_IDS: EA-026-UNKNOWN-01, EA-026-UNKNOWN-CURRENTNESS
OPS_IDS: none

## Summary
部門別AI運用は、営業用・人事用・法務用と別々のAIを並べることではない。共通のデータ境界、権限、正本、承認、評価、証跡のCoreを持ち、部門ごとに「何を正本とするか」「何をAIへ入れてよいか」「どの判断を人間が引き受けるか」「どの外部作用を承認するか」「何を証拠として残すか」を上書きする。部門名だけで安全性は決まらず、task、data、decision impact、external actionの組合せでgateを決める。

## Current judgment
部門別AI運用は、営業用・人事用・法務用と別々のAIを並べることではない。共通のデータ境界、権限、正本、承認、評価、証跡のCoreを持ち、部門ごとに「何を正本とするか」「何をAIへ入れてよいか」「どの判断を人間が引き受けるか」「どの外部作用を承認するか」「何を証拠として残すか」を上書きする。部門名だけで安全性は決まらず、task、data、decision impact、external actionの組合せでgateを決める。

## Scope
部門別実践版

## Confirmed

## UNKNOWN
- EA-026-UNKNOWN-01: - 日本・EU・米国その他の部門別AI関連法規crosswalk。
- 経理・税務・給与・支払の具体的authorization matrix。
- provider別connector、DLP、audit、retention、agent/action機能の現行plan availability。
- 総務のfacility/security/procurement/records等へのtask分解。
- HR fairness metricsの法的・統計的閾値。
- 部門別task fixtureの実測benchmark。
UNKNOWNを推測で閉じない。
- EA-026-UNKNOWN-CURRENTNESS: 外部根拠の再確認日がcanonical body/control-planeで確定していないため、currentnessはUNKNOWNとして保持する。日付を推測補完しない。

## Evidence
- EA-026-R11-RESEARCH (RESEARCH): EA-026 監査済みresearch / canonical revision binding
- EA-026-R11-WEB-READBACK (IMPL): EA-026 Web body identity / canonical readback

## Failure / limits
部門名はrisk classではない。Human-in-the-loopだけでは十分でなく、reviewerにauthoritative source、判断時間、専門性、reject/rollback権限が必要である。AI conversation/memoryをCRM/ERP/HRIS/DMS/Git等の代替正本にしない。部門別ユースケースを無制限に増やさず、少数の高頻度task archetypeと高リスクgateへ絞る。
## Practice
Organization gate、Identity/permission gate、Data gate、Plan/product gate、Action gate、Jurisdiction/industry gate、Evidence gateを分離する。provider別connector、DLP、audit、retention、agent/action機能のplan availabilityは本packetでは確定せず、provider mappingで再確認する。
## Practice
UNEXECUTED。synthetic/non-sensitive fixturesを各部門3〜5 task用意し、同一Core controlで DRAFT → VALIDATE → APPROVE → ACTION を通す。実tenant data、採用判断、支払、法的提出、外部投稿は実行しない。未実施結果や閾値を推測しない。
## Practice
Security: connector permissionを部門system権限より広くせず、外部実行権限をread/draftと分離する。
Privacy: HR、legal、researchはinput data classを明示し、approved environmentやredaction/de-identificationをgate化する。
Audit: high-impact/external/material actionsではsource locator、reviewer、approval、final artifact/versionを記録する。
Cost: 部門ごとに最上位modelを固定せず、cost-routingはEA-017/018へ接続し、本packetでは単価を固定しない。
Operability: Department Profileのpolicy owner、review周期、incident routeを指定し、product/plan/connector availabilityはas-of matrixへ分離する。
## Public claim
部門別AI運用は、営業用・人事用・法務用と別々のAIを並べることではない。共通のデータ境界、権限、正本、承認、評価、証跡のCoreを持ち、部門ごとに「何を正本とするか」「何をAIへ入れてよいか」「どの判断を人間が引き受けるか」「どの外部作用を承認するか」「何を証拠として残すか」を上書きする。部門名だけで安全性は決まらず、task、data、decision impact、external actionの組合せでgateを決める。

## Department Profile — nine fields
1. AUTHORITATIVE_SYSTEM — CRM / HRIS / ATS / ERP / ledger / DMS / Git / CI / dataset / protocol / CMS等、AI conversation/memoryの外部に置く正本。
2. DATA_CLASS — public / internal / confidential / personal / regulated / client / research-sensitive等。
3. AI_ACTION_CLASS — READ / DRAFT / RECOMMEND / WRITE / EXTERNAL_EXECUTE。
4. DECISION_IMPACT — low / material / high-impact-person decision。
5. INPUT_GATE — allowed / approved-environment-only / redact-deidentify / prohibited。
6. HUMAN_APPROVAL — none / light / mandatory specialist / dual approval。
7. OUTPUT_VALIDATION — source check / numeric reconciliation / legal authority check / test / claim substantiation等。
8. EVIDENCE-AUDIT — input class、source locator、model/mode、reviewer、approval、final action、artifact/version。
9. FAILURE-RECOVERY — rollback、correction、notification、incident route。

## Department overlays
- SALES — CRM、approved pricing/termsを正本化。提案草稿は許容しても価格・保証・性能claimはapproved factsへ照合し、外部送信前approvalを置く。
- GENERAL AFFAIRS — 一般文書・会議・社内規程検索を中心とするが、人事情報、契約、facility/security情報が混ざる場合はdata classで上位gateへ昇格する。部門名だけでriskを決めない。
- HR — candidate/employee data、高影響意思決定、公平性・accessibility、reason record、人間reviewを強化する。自動scoreを最終決定へ直結させないprofileを基本候補とする。EEOC evidenceは米国文脈であり全法域へ一般化しない。
- FINANCE-ACCOUNTING — ERP / ledger / invoiceを正本化。生成値ではなくextraction/classification/reconciliation補助として扱い、posted transaction、payment、close、external reportingには承認・証跡を要求する。監査文脈を一般会計規則へ誤一般化しない。
- LEGAL — matter / DMS / approved legal sourceを正本化。confidential input、jurisdiction/date、primary authority、citation verification、lawyer review、external filing/communication gateを強化する。ABA guidanceの適用法域・資格制度を分離する。
- DEVELOPMENT — repo / issue / CIを正本化。AI codeはbranch/diffとして扱い、secret/dependency boundary、tests、static analysis、review、CI、release approval、rollbackを要求する。
- RESEARCH — dataset / protocol / notebook / repositoryを正本化。IP/confidential/participant/controlled dataの入力gate、method/provenance、citation、reproducibilityを要求する。NIH peer-reviewのNO-AI例を研究一般の禁止規則へ外挿しない。
- PR — CMS / approved messagingを正本化。public claim、引用・画像権利、claim substantiation、brand/legal review、external publication gateを強化する。

## Three operational tiers
各部門のtaskは SAFE/LOW-RISK ASSIST、REVIEW-REQUIRED、RESTRICTED/NO-AI の3層で扱う。同じtask名でもgateは固定しない。「要約」でも公開marketing資料、未公開M&A legal matter、NIH peer-review materialではdata/impact/actionが異なる。

## Evidence / provenance
AUTHORITY COMM-028-EA0026。NIST AI 600-1を共通Coreへのcontext overlay根拠、米国EEOCをHR high-impact context、ABA Formal Opinion 512をlegal professional-duty context、NIST SP 800-218Aをdevelopment secure-SDLC context、NIH NOT-OD-23-149をresearch protected-input/no-AI context、FTC advertising guidanceとWorkado enforcementをSales/PR claim-substantiation context、PCAOB evidenceをaudit/finance contextとして扱う。法域・制度・専門職固有の証拠を普遍規則へ変換しない。

## Availability gates
Organization gate、Identity/permission gate、Data gate、Plan/product gate、Action gate、Jurisdiction/industry gate、Evidence gateを分離する。provider別connector、DLP、audit、retention、agent/action機能のplan availabilityは本packetでは確定せず、provider mappingで再確認する。

## Failure envelope
部門名はrisk classではない。Human-in-the-loopだけでは十分でなく、reviewerにauthoritative source、判断時間、専門性、reject/rollback権限が必要である。AI conversation/memoryをCRM/ERP/HRIS/DMS/Git等の代替正本にしない。部門別ユースケースを無制限に増やさず、少数の高頻度task archetypeと高リスクgateへ絞る。

## Evaluation
共通model benchmarkをDepartment Profileの合否に使用しない。task fixture + failure-costを部門別に持つ。Sales/PRはunsupported claim・freshness・send escape、HRはrationale traceability・fairness/accessibility route・human override、Financeはnumeric exactness・reconciliation・posting escape、Legalはcitation/authority・jurisdiction/date・confidentiality・filing escape、Developmentはtests/security/static analysis/secret leakage/diff/rollback、Researchはprovenance/reproducibility/restricted-data leakage/fabricated-referenceを候補指標とする。

## TEST_PROFILE
UNEXECUTED。synthetic/non-sensitive fixturesを各部門3〜5 task用意し、同一Core controlで DRAFT → VALIDATE → APPROVE → ACTION を通す。実tenant data、採用判断、支払、法的提出、外部投稿は実行しない。未実施結果や閾値を推測しない。

## Security / privacy / audit / cost / operability
Security: connector permissionを部門system権限より広くせず、外部実行権限をread/draftと分離する。
Privacy: HR、legal、researchはinput data classを明示し、approved environmentやredaction/de-identificationをgate化する。
Audit: high-impact/external/material actionsではsource locator、reviewer、approval、final artifact/versionを記録する。
Cost: 部門ごとに最上位modelを固定せず、cost-routingはEA-017/018へ接続し、本packetでは単価を固定しない。
Operability: Department Profileのpolicy owner、review周期、incident routeを指定し、product/plan/connector availabilityはas-of matrixへ分離する。

## OPEN_UNKNOWN
- 日本・EU・米国その他の部門別AI関連法規crosswalk。
- 経理・税務・給与・支払の具体的authorization matrix。
- provider別connector、DLP、audit、retention、agent/action機能の現行plan availability。
- 総務のfacility/security/procurement/records等へのtask分解。
- HR fairness metricsの法的・統計的閾値。
- 部門別task fixtureの実測benchmark。
UNKNOWNを推測で閉じない。

## Cross-reference boundary
EA-019業務パターン、EA-024調達、EA-027業界別、EA-028教育カリキュラム、EA-029テンプレートへ接続する。ただし本packetで各EAを再編集・再解釈しない。

NEXT: /agent/start.json
STOP: This is a knowledge projection, not an execution order.