SILD verstehen — die wichtigsten Fragen, ohne Mathematik

Friedhelm Matten, ISCaD GmbH · August 2026 · fachlich präzisiert September 2026

Dieses Papier beantwortet die Kernfragen zu SILD und ordnet die Ergänzungspapiere der FM-Reihe ein — in allgemeiner Sprache, ohne Formeln. Es ersetzt die formalen Arbeiten nicht; wer die Herleitungen will, findet am Ende die Quellen mit DOI.

Teil 1 — Die Fragen zu SILD¶

1. Was ist SILD?¶

SILD steht für Signal-Loss Inspection at Data-boundaries — Prüfung auf Signalverlust an Datengrenzen. Wenn klinische Daten von einem System in ein anderes übertragen werden (etwa vom Krankenhausinformationssystem in ein Archiv, oder von HL7 v2 nach FHIR), vergleicht SILD anhand vereinbarter Prüfregeln, was in der Quelle stand, mit dem, was im Ziel ankommt. Findet es eine Abweichung, benennt es die Stelle. Einem der vier Verlustmuster wird sie nur zugeordnet, soweit die Daten und die Prüfregel das decken — nicht jede Abweichung ist automatisch ein Verlust mit einem dieser Muster. Eine klinische Bewertung oder ein klinischer Schweregrad ist damit nicht verbunden. SILD ist also kein weiteres Übertragungssystem — es ist ein Prüfwerkzeug.

2. Es gibt doch Validatoren — warum reicht das nicht?¶

Ein Konformitätsvalidator prüft eine Nachricht gegen Regeln: nicht nur ihren Aufbau, sondern auch Profile, Terminologiebindungen und Invarianten (HL7 FHIR R4: Validation). Das ist wichtig, und er kann dabei durchaus auf Probleme hinweisen — etwa wenn eine Pflichtangabe fehlt oder ein Code nicht zum gebundenen Wertebereich passt.

Eine Zielvalidierung allein beantwortet aber nicht die konkrete Frage, ob die vereinbarte Information der Quelle im Ziel erhalten ist. Dafür braucht es den Vergleich von Quelle und Ziel. Projektspezifische Regeln oder Tests können eine Validierung um diesen Vergleich ergänzen; dann ist genau festzulegen, was womit verglichen wird.

Als vereinfachte Einordnung — nicht als Aussage über alle möglichen Validierungswerkzeuge — hilft ein Merksatz: Konformität beschreibt eine Nachricht. Informationserhalt beschreibt einen Übergang. Validierung und Übergangsprüfung ersetzen einander nicht, sie ergänzen sich.

3. Was genau ist ein „Bedeutungsverlust"?¶

Verloren geht nicht die Nachricht — die kommt an. Verloren gehen kann eine Angabe, die in der Quelle vorhanden war und im Ziel nicht mehr rekonstruierbar ist. Typische Anzeichen: Ein Wert fehlt. Ein präziser Code ist nur noch als Anzeigetext vorhanden. Ein Zeitraum ist zu einem Zeitpunkt geworden. Ein Zusammenhang (welcher Befund gehört zu welcher Probe?) ist nicht mehr auflösbar.

Ein Anzeichen ist aber noch kein Beweis. Eine Angabe kann im Ziel an anderer Stelle stehen, in gleichwertiger Form (etwa 12 mg als 0,012 g) oder erst über eine Umschlüsselung (Dekoder) lesbar werden. Fehlt ein erwartetes Feld, fehlt ein Dekoder oder scheitert die Auflösung einer Referenz, ist das zunächst ein Befund oder eine Grenze der Prüfung — kein automatisch bewiesener Verlust.

Das Papier FM-4 beschreibt vier Verlustmuster (selbstarchivierter, nicht begutachteter Preprint). Für die heutige fachliche Einordnung gilt: Aussagen zur Abdeckung setzen ein deklariertes Modell und festgelegte Zerlegungs- und Variationsannahmen voraus. Die vier Muster sind kein voraussetzungslos vollständiger Katalog für beliebige Übertragungen, ein Befund kann mehrere Muster zugleich betreffen, und weder das Papier noch ein SMT-Modellbeispiel verifiziert automatisch eine Software. Findet SILD in einer Stichprobe nichts, gilt das für die geprüften Fälle und Regeln — ein Beweis allgemeiner Verlustfreiheit ist es nicht.

4. Greift SILD in den laufenden Betrieb ein oder hält Nachrichten an?¶

Im Standardpilot nicht. Er prüft bereitgestellte Exporte getrennt vom Produktivfluss und greift nicht steuernd in eine laufende Übertragung ein. Eine Einbindung in einen laufenden Betrieb — beobachtend oder steuernd — ist nicht Teil des Piloten und wäre gesondert zu planen, einschließlich der Frage, welche Folgen es hätte, Nachrichten anzuhalten oder durchzulassen.

5. Woher weiß man, dass SILD nicht falsch alarmiert?¶

Durch Gegenproben, die zum Prüfaufbau gehören: Fälle ohne erwartete Abweichung sollen befundfrei bleiben, und bewusst fehlerhafte Eingaben sollen dort auffallen, wo sie auffallen müssen. Welche Gegenproben ein konkreter Pilot enthält, legt die Prüfvereinbarung fest; ihr Ergebnis gilt für genau diese Fälle. Eine allgemeine Fehlalarmrate lässt sich daraus nicht ableiten, und eine unabhängige externe Validierung wird hier nicht behauptet.

6. Wenn Bedeutung verloren geht — wessen Schuld ist das?¶

SILD beantwortet keine Schuldfrage. Hilfreich kann ein zusätzlicher Vergleich mit einer Referenzabbildung sein — einer im Prüfauftrag ausdrücklich gewählten Vergleichsabbildung. Als Referenz der Standardisierung bezeichnen wir sie nur, wenn ihre Herausgeberschaft belegt ist. Der Vergleich zeigt für jede bewertbare Einheit, ob sie in der Vergleichsabbildung und ob sie im konkreten Pfad erhalten bleibt. Der konkrete Pfad kann dabei weniger, aber auch mehr erhalten als die Vergleichsabbildung.

Zwei Einschränkungen gehören dazu. Erstens: Dass eine einzelne Vergleichsabbildung eine Angabe nicht überträgt, beweist nicht, dass der Standard sie nicht tragen kann — das hängt von den erlaubten Codierungen, Profilen und dem vollständigen Ziel ab. Zweitens: Ergebnisse gelten für die geprüfte Strecke, die gewählte Vergleichsabbildung und den festgehaltenen Stand. Befunde gehen an die verantwortlichen Teams zur Prüfung; diese Zuordnung ist keine Schuldzuweisung.

7. Bei mehreren Systemen in einer Kette — welches hat den Verlust verursacht?¶

Aus dem bloßen Vergleich von Anfang und Ende lässt sich das in der Regel nicht bestimmen. Beobachtet man die Kette stufenweise und nutzt Wissen darüber, wie die einzelnen Stufen verarbeiten, lässt sich eingrenzen, wo eine Angabe erstmals fehlt. Eine einzelne beobachtete Spur reicht dafür ohne dieses Modellwissen nicht aus: Eine Angabe kann an einer Stufe nur scheinbar fehlen und später aus noch vorhandener Information wieder lesbar sein.

Für die Rückgewinnung gilt: Eine deterministische lokale Verarbeitung kann verlorene Information nicht aus sich selbst heraus wiederherstellen. Möglich ist aber eine tatsächliche Rückgewinnung aus einer anderen Quelle, über Seitenkanäle oder aus Information, die noch vorhanden ist. Nicht jeder später ergänzte Wert ist also erfunden.

Getrennt bleibt dabei: Die Beobachtung kann zeigen, an welchem Glied etwas auffällt — nicht, warum. Ob dahinter ein Programmierfehler oder eine bewusste Entwurfsentscheidung steckt, ist eine eigene Frage.

8. Was ist Fabrikation?¶

Von einem Fabrikationsverdacht sprechen wir, wenn im Ziel ein Inhalt steht, der weder durch die Quelle noch durch eine ausdrücklich zugelassene Ableitung oder weitere Evidenz gestützt ist.

Nicht jeder zusätzliche oder veränderte Inhalt ist Fabrikation. Steht im Ziel ein Anzeigetext statt eines Codes, kann dieser Text legitim aus einem Terminologie-Nachschlagen stammen — dann ist er belegt, und die eigentliche Prüffrage lautet, ob der Code selbst erhalten blieb. Auch ein Default oder eine fachlich gültige Ableitung kann richtig sein. Fehlt ein Nachweis, ist der Fall zunächst ungeklärt, nicht automatisch falsch.

Ob ein nicht belegter Inhalt schwerer wiegt als ein fehlender, lässt sich ohne validierte klinische Bewertung nicht allgemein sagen; SILD vergibt dafür keine klinischen Schweregrade.

9. Was ist ein „stiller Verlust"?¶

Hier sind zwei Fragen auseinanderzuhalten. Die erste ist Auffindbarkeit: Ein Inhalt kann im Ziel vorhanden, aber praktisch schwer zu finden sein — etwa weil nirgends festgelegt ist, wo er abgelegt wird. Für ein Archiv, dessen Inhalte auffindbar sein müssen, ist das ein eigenes Qualitätskriterium, das eine Prüfregel ausdrücklich zum Gegenstand machen kann. Ein Validator kann es nur so weit prüfen, wie Profile den Ablageort festlegen.

Die zweite ist Rekonstruierbarkeit: Ist die Information aus dem vollständigen Ziel überhaupt noch gewinnbar? Ein fehlender deklarierter Ablageort allein beweist keinen Informationsverlust.

10. Was heißt das alles praktisch — für ein Krankenhaus, ein Archiv, einen Dienstleister?¶

Dreierlei. Erstens: Die Frage „verliert unsere Strecke Bedeutung?“ lässt sich für eine konkrete Strecke als Prüfauftrag stellen — zugeordnete Quell- und Zieldaten, schriftlich vereinbarte Prüfregeln, ein Bericht mit getrennt ausgewiesenen Ergebnisgruppen. Zweitens: Befunde werden den verantwortlichen Teams zur Prüfung zugeordnet, statt pauschal Schuld zu verteilen. Drittens: Die Grenzen werden benannt. Wer nur spätere Stufen beobachtet, kann einen früher verlorenen Inhalt aus diesen Daten allein nicht zurückgewinnen, wenn keine unterscheidende Information übrig ist. Dass dort ein Verlust stattgefunden hat, kann mit Modellwissen über die Verarbeitung dennoch erkennbar sein; für den Inhalt selbst braucht es weitere Daten, etwa frühere Messpunkte oder die Quelle. SILD erklärt keine Ursachen, und seine Ergebnisse gelten je Strecke und Regelwerk.

Das Ergebnis ist ein Prüfbericht, kein Score. Wie ein solcher Auftrag begrenzt ist, beschreibt der SILD-Pilot.

Teil 2 — Die Papiere der Reihe, in einem Absatz je Papier¶

Alle Papiere sind selbstarchivierte Preprints und technische Berichte; sie sind nicht begutachtet. Die Absätze beschreiben ihren Gegenstand; wo die heutige fachliche Einordnung abweicht, ist das gesagt.

FM-1 — Grundlagen zur wissenschaftlichen Auswertung von klinischen Informationen (selbstarchivierter Preprint). Das Fundament: Es beschreibt Patienten, Aufenthalte, Diagnosen, Prozeduren und Messwerte auf einer gemeinsamen Zeitachse — zunächst am Beispiel der Herzchirurgie — und schafft damit die Sprache, in der die folgenden Arbeiten reden.

FM-2 — Erweitertes mathematisches Modell klinischer Informationen (CAIRN) (selbstarchivierter Preprint). Der Werkzeugkasten: FM-1 verallgemeinert zu einem fachunabhängigen Modell klinischer Information — mit einem Typsystem für Ereignisarten, Werteräumen und einer Sprache für zeitliche Zusammenhänge. Das ist die Voraussetzung dafür, Verlust innerhalb eines Modells genau definieren zu können.

FM-3 — AION: Algebraic Interval Ontology for Clinical Networks (selbstarchivierter Preprint, deutsch und englisch). Das ausgearbeitete Modell: AION fasst klinische Sachverhalte einheitlich als Ereignisse mit Zeitausdehnung und Bezügen, samt einer Abfragesprache für zeitliche Zusammenhänge. Es enthält FM-1 als Sonderfall und ist das formale Fundament der gleichnamigen Open-Source-Software.

AION-Skalierungsschicht (selbstarchivierter Preprint; Anschlussarbeit zu FM-3). Die Praxisfrage der Größe: Wie wertet man große klinische Wissensbestände aus, ohne alles zentral und exakt rechnen zu müssen? Die Antwort: näherungsweise und verteilt.

FM-4 — SILD: Signal-Loss Inspection at Data-boundaries (selbstarchivierter Preprint). Das Kernpapier zu SILD: die formale Detektorklasse mit den vier Verlustmustern. Für die heutige fachliche Einordnung gilt: Aussagen zur Abdeckung setzen ein deklariertes Modell und festgelegte Zerlegungs- und Variationsannahmen voraus. Ein Null-Befund von SILD sagt deshalb etwas über die geprüften Fälle und Regeln — nicht über beliebige Übertragungen.

FM-4.1 — Kettensätze, Beobachtungsgrenze und Verlustzerlegung (selbstarchivierter Preprint, Fassung 0.10, seit 16.09.2026 veröffentlicht — gemeinsamer Zenodo-Eintrag mit FM-4.2). Die Fortschreibung mit drei Themen: Wie grenzt man in einer Systemkette ein, an welchem Glied eine Angabe erstmals fehlt (Frage 7)? Wie verhalten sich eine gewählte Vergleichsabbildung und der konkrete Pfad beim Erhalt der vereinbarten Einheiten zueinander (Frage 6)? Und wie prüft man, ob Zielinhalte belegt sind (Frage 8)? Dazu eine Grenze der Beobachtung: Aus Daten späterer Stufen allein lässt sich ein früher verlorener Inhalt nicht zurückgewinnen, wenn keine unterscheidende Information bleibt; ob überhaupt ein Verlust vorliegt, kann Modellwissen zeigen. Für den Inhalt braucht es zusätzliche Messpunkte oder weitere Quellen.

Grenzbestimmung — Wo FHIR-Profile die semantische Last nicht mehr tragen (selbstarchivierter Preprint; Diskussionspapier zur Reihe). Die Einordnung nach außen: Profile und Validierung leisten viel. Das Papier untersucht, unter welchen Bedingungen sie den Erhalt von Quellinformation allein nicht mehr sichern können, und begründet damit, warum die Prüfung des Übergangs ein eigenes Werkzeug braucht.

Quellen¶

Verbindlich sind die Zenodo-Records. Verlinkt ist jeweils die Konzept-DOI; sie führt immer zur neuesten Fassung. Die Reihe wurde im September 2026 mathematisch überarbeitet (Fassungen vom 13.09.2026, auf Zenodo seit dem 16.09.2026); ein unabhängiges Fachreview steht aus. FM-4.1 und FM-4.2 liegen in einem gemeinsamen Record und tragen deshalb dieselbe DOI. Die englische Ausgabe von FM-3 ist noch nicht auf den Stand 1.5 nachgezogen.

Papier	Konzept-DOI
FM-1 Grundlagen	10.5281/zenodo.19205556
FM-2 CAIRN	10.5281/zenodo.19329921
FM-3 AION (DE)	10.5281/zenodo.20646841
FM-3 AION (EN)	10.5281/zenodo.19548856
FM-4 SILD	10.5281/zenodo.20375434
AION-Skalierungsschicht	10.5281/zenodo.20095469
Grenzbestimmung	10.5281/zenodo.21318995
FM-4.1 Kettensätze	10.5281/zenodo.22788842
FM-4.2 Bedeutungserhalt	10.5281/zenodo.22788842

Referenzcode offen: github.com/fmatten/SILD

← Zurück zum Blog ← Back to blog