Friedhelm Matten, ISCaD GmbH · August 2026
Dieses Papier beantwortet die Kernfragen zu SILD und ordnet die Ergänzungspapiere der FM-Reihe ein — in allgemeiner Sprache, ohne Formeln. Es ersetzt die formalen Arbeiten nicht; wer die Beweise will, findet am Ende die Quellen mit DOI.
Teil 1 — Die Fragen zu SILD¶
1. Was ist SILD?¶
SILD steht für Signal-Loss Inspection at Data-boundaries — Prüfung auf Signalverlust an Datengrenzen. Wenn klinische Daten von einem System in ein anderes übertragen werden (etwa vom Krankenhausinformationssystem in ein Archiv, oder von HL7 v2 nach FHIR), vergleicht SILD, was in der Quelle stand, mit dem, was im Ziel ankommt. Findet es eine Bedeutung, die unterwegs verloren ging, benennt es die Stelle und den Schweregrad. SILD ist also kein weiteres Übertragungssystem — es ist ein Messgerät, das man neben eine bestehende Strecke stellt.
2. Es gibt doch Validatoren — warum reicht das nicht?¶
Ein Validator prüft eine einzelne Nachricht: Ist sie korrekt aufgebaut, hält sie die Regeln des Formats ein? Das ist eine wichtige Frage — aber es ist eine Frage an die Nachricht, nicht an die Übertragung. Eine Nachricht kann vollkommen regelkonform sein und trotzdem weniger sagen als ihre Quelle.
Das ist keine Behauptung, sondern gemessen: 77 Test-Datensätze, geprüft mit dem gematik-Referenzvalidator samt ISiK-Plugin. 42 davon trugen einen dokumentierten Bedeutungsverlust — alle 42 wurden für gültig befunden. Der Laborwert, dessen Referenzbereich fehlt: gültig. Der Befund, dessen Bezug zur Probe verloren ging: gültig. Der Zeitraum, der zu einem bloßen Zeitpunkt wurde: gültig.
Der Merksatz der Reihe: Konformität ist eine Eigenschaft einer Nachricht. Verlust ist eine Eigenschaft eines Übergangs. Zwei Fragen, zwei Werkzeuge — der Validator und SILD ersetzen einander nicht, sie ergänzen sich.
3. Was genau ist ein „Bedeutungsverlust"?¶
Verloren geht nicht die Nachricht — die kommt an. Verloren geht Bedeutung: eine Angabe, die im Quellsystem vorhanden und nutzbar war und im Zielsystem nicht mehr rekonstruierbar ist. Typische Gesichter dieses Verlusts: Ein Wert fehlt ganz. Ein präziser Code wird zu einem bloßen Anzeigetext. Ein Zeitraum schrumpft zu einem Zeitpunkt. Ein Zusammenhang (welcher Befund gehört zu welcher Probe?) reißt ab.
Die zugrunde liegende Ordnung dieser Verlustmuster ist im Papier FM-4 formal ausgearbeitet — dort ist bewiesen, dass die Mustertypen vollständig sind (es gibt keinen Verlust, der durch das Raster fällt) und nicht redundant (keins der Muster ist überflüssig). Der Beweis ruht auf zwei ausdrücklich benannten Annahmen darüber, wie sich eine Übertragung in ihre Bestandteile zerlegen lässt; er ist also kein Erfahrungswert, sondern eine Aussage unter offengelegten Voraussetzungen. Für den Alltag heißt das: Wenn SILD nichts findet, ist das eine belastbare Aussage — nicht „wir haben nichts bemerkt", sondern „in diesem Raster, das unter den genannten Voraussetzungen nachweislich alles abdeckt, war nichts".
4. Hält SILD Nachrichten an, wenn es Verluste findet?¶
Nein — und das ist eine bewusste Entscheidung. Die Nachricht kommt an, der Betrieb läuft weiter; SILD dokumentiert. Der Grundsatz lautet: angekommen und dokumentiert. Ein Werkzeug, das Nachrichten anhält, wird im Klinikbetrieb zum Risiko; ein Werkzeug, das lückenlos protokolliert, wird zur Grundlage für Entscheidungen.
5. Woher weiß man, dass SILD nicht falsch alarmiert?¶
Durch Gegenproben in beide Richtungen. In den 35 Test-Datensätzen ohne eingebauten Verlust findet SILD: nichts. Eine absichtlich fehlerhafte Nachricht fällt beim Validator durch, wie es sein muss — SILD maßt sich dessen Aufgabe nicht an. Und die Fabrikationsprüfung (dazu Frage 8) lief auf der eigenen Referenzstrecke mit null Funden. Alle Eingriffe in die Prüfdaten sind offengelegt, die Prüfung wurde extern begleitet, das Ergebnis ist GRÜN. Eine Prüfung, die nur belastet, wäre keine Messung.
6. Wenn Bedeutung verloren geht — wessen Schuld ist das?¶
Die reflexhafte Debatte kennt drei Verdächtige: der Hersteller, der Standard, die eigene Implementierung. SILD kann diese Frage messbar trennen, indem es eine Strecke gegen die offizielle Referenzabbildung misst — die von der Standardisierung selbst gepflegte Vorschrift, wie Inhalte zu übertragen sind. Ergebnis auf der vermessenen Strecke, über 40 dokumentierte Bedeutungseinheiten: 5 verliert schon die offizielle Referenz selbst — die verliert jeder, egal wie gut er implementiert; sie gehören auf den Tisch der Standardisierung. 27 verliert der eigene Pfad zusätzlich — davon sind nur 4 mit einem Handgriff heilbar (das Zielfeld existiert und ist bloß unbesetzt), 23 brauchen eine echte Architekturentscheidung. 8 kommen vollständig an.
Aus einem Streit über ein Pauschalurteil werden drei Listen mit Adressaten. Wichtig und ehrlich: Diese Zahlen gelten für diese Strecke. Übertragbar ist die Messanordnung, nicht das Ergebnis.
7. Bei mehreren Systemen in einer Kette — welches hat den Verlust verursacht?¶
Aus dem bloßen Vergleich von Anfang und Ende: nicht bestimmbar. Der Verlust trägt kein Etikett seines Verursachers. Beobachtet man die Kette aber stufenweise — an jedem Übergang ein Vergleich —, dann ist für jede verlorene Angabe die erste Stufe bestimmbar, an der sie fehlt. Danach gilt eine harte Regel: Was einmal weg ist, kann kein späteres System wiederherstellen — es könnte es höchstens neu erfinden, und das wäre Fabrikation.
Zwei Dinge bleiben dabei sauber getrennt: Die Messung zeigt, welches Glied verloren hat — nicht, warum. Ob dahinter ein Programmierfehler oder eine bewusste Entwurfsentscheidung steckt, ist eine eigene Frage.
8. Was ist Fabrikation — und warum ist sie schlimmer als Fehlen?¶
Fehlt ein Wert, sieht man die Lücke: Sie löst Rückfragen aus. Wird ein Wert erfunden — die Übertragung erzeugt einen Inhalt, den die Quelle nie gesagt hat, etwa ein Anzeigetext dort, wo ein maschinenlesbarer Code stehen müsste —, sieht man: nichts. Das Feld ist gefüllt, die Prüfung läuft durch, und der Defekt wandert mit Vertrauen ausgestattet durch jede weitere Station. Deshalb ist Fabrikation die gefährlichere Fehlerklasse, und deshalb prüft SILD sie eigens, in sechs benannten Klassen.
9. Was ist ein „stiller Verlust"?¶
Ein Inhalt kann ankommen und trotzdem praktisch verloren sein — weil nirgends festgelegt ist, wo er im Zielsystem steht. Wer ihn sucht, findet ihn nicht; kein Prüfwerkzeug schlägt an, denn formal ist alles da. Gemessen auf der Referenzstrecke: Von den betrachteten Einheiten war der Ablageort bei 0 im Schema festgelegt, bei 7 nur im Programmcode, bei 26 nirgends. Für ein Archiv, dessen Inhalte auffindbar und beweisfähig sein müssen, ist das ein eigenes Qualitätskriterium — und genau die Lücke, die Validierung konstruktionsbedingt nicht sehen kann.
10. Was heißt das alles praktisch — für ein Krankenhaus, ein Archiv, einen Dienstleister?¶
Dreierlei. Erstens: Die Frage „verliert unsere Strecke Bedeutung?" ist keine Meinungsfrage mehr, sondern ein Messauftrag — eine reale Strecke, eine eingefrorene Menge von Bedeutungseinheiten, ein Bericht: welche Muster, wo, in welchem Umfang. Zweitens: Die Frage „wessen Problem ist es?" bekommt eine Verantwortungslandkarte statt eines Schuldgefühls. Drittens: Die Grenzen werden ehrlich benannt — SILD sieht nicht, was vor seinem ersten Messpunkt verloren ging, es erklärt keine Ursachen, und seine Zahlen gelten je Strecke. Das Ergebnis ist eine Messung, kein Score.
Teil 2 — Die Papiere der Reihe, in einem Absatz je Papier¶
FM-1 — Grundlagen zur wissenschaftlichen Auswertung von klinischen Informationen (publiziert, Fassung 1.1). Das Fundament: Es beschreibt Patienten, Aufenthalte, Diagnosen, Prozeduren und Messwerte auf einer gemeinsamen Zeitachse — zunächst am Beispiel der Herzchirurgie — und schafft damit die Sprache, in der die folgenden Arbeiten reden. Die späteren Papiere lösen dieses Modell von seinem Ausgangsfach.
FM-2 — Erweitertes mathematisches Modell klinischer Informationen (CAIRN) (publiziert, Fassung 1.1). Der Werkzeugkasten: FM-1 verallgemeinert zu einem fachunabhängigen Modell klinischer Information — mit einem Typsystem für beliebige Ereignisarten, beliebigen Werteräumen und einer Sprache für zeitliche Zusammenhänge. Das ist die Voraussetzung dafür, dass man Verlust überhaupt exakt definieren kann; ohne ein solches Modell bliebe „da fehlt etwas" ein Gefühl.
FM-3 — AION: Algebraic Interval Ontology for Clinical Networks (publiziert, Fassung 1.3, deutsch und englisch). Das ausgearbeitete Modell: AION fasst alle klinischen Sachverhalte — Untersuchungen, Therapien, Prozesse, Diagnosen, Beobachtungen — einheitlich als Ereignisse mit Zeitausdehnung und Bezügen, samt einer Abfragesprache für zeitliche Zusammenhänge. Es enthält FM-1 als Sonderfall und ist zugleich das formale Fundament der gleichnamigen Open-Source-Software.
AION-Skalierungsschicht (publiziert, Fassung 1.3; Anschlussarbeit zu FM-3). Die Praxisfrage der Größe: Wie wertet man große klinische Wissensbestände aus, ohne alles zentral und exakt rechnen zu müssen? Die Antwort: näherungsweise und verteilt — mit klaren Aussagen darüber, was die Näherung kostet.
FM-4 — SILD: Signal-Loss Inspection at Data-boundaries (publiziert, Fassung 3.0). Das Kernpapier zu SILD: die formale Detektorklasse. Hier steht der Beweis, dass das Raster der Verlustmuster vollständig und minimal ist — die Grundlage dafür, dass ein Null-Befund von SILD etwas bedeutet.
FM-4.1 — Kettensätze, Beobachtungsgrenze und Verlustzerlegung (in Vorbereitung, eigenständige Publikation nach dem 27.08.). Die Fortschreibung mit drei neuen Antworten: Wie weist man in einer Systemkette dem richtigen Glied den Verlust zu (Frage 7)? Wessen Verlust ist es — Standard oder eigener Pfad (Frage 6)? Und wie erkennt man Fabrikation (Frage 8)? Dazu die ehrliche Grenze: Was vor dem ersten Beobachtungspunkt verloren geht, ist für jeden nachgelagerten Beobachter grundsätzlich unsichtbar — mehr Messpunkte sind kein Luxus, sondern die einzige Abhilfe.
Grenzbestimmung — Wo FHIR-Profile die semantische Last nicht mehr tragen (publiziert, Fassung 5; Diskussionspapier zur Reihe). Die Einordnung nach außen: Profile und Validierung leisten viel — aber es gibt eine bestimmbare Grenze, ab der sie die Bedeutung nicht mehr sichern können. Das Papier bestimmt diese Grenze und begründet damit, warum die zweite Frage (Verlust am Übergang) überhaupt ein eigenes Werkzeug braucht.
Quellen¶
Verbindlich sind die Zenodo-Records.
| Papier | Konzept-DOI |
|---|---|
| FM-1 Grundlagen | 10.5281/zenodo.19205556 |
| FM-2 CAIRN | 10.5281/zenodo.19329921 |
| FM-3 AION (DE) | 10.5281/zenodo.20646841 |
| FM-3 AION (EN) | 10.5281/zenodo.19548856 |
| FM-4 SILD | 10.5281/zenodo.20375434 |
| AION-Skalierungsschicht | 10.5281/zenodo.20095469 |
| Grenzbestimmung | 10.5281/zenodo.21318995 |
| FM-4.1 | in Vorbereitung (eigenständiger Record) |
Referenzcode offen: github.com/fmatten/SILD
Messwerte in diesem Papier: 77/42/35 aus dem extern begleiteten Prüflauf (GRÜN, 28.07.2026); 5/27/8, 4/23 und 0/7/26 aus FM-4.1 v0.7 (Arbeitsfassung, abgenommen 09.08.2026). Zahlen sind streckenspezifisch.
← Zurück zum Blog ← Back to blog