SES beginnt mit einer einfachen Frage: Wer darf bestimmen, was digital für einen konkreten Wirkungsraum gültig wirksam wird?
SES – Ex Ante Sovereign Effect System – ist ein Systemtyp für gültige digitale Wirkung.
Der Souverän setzt die Regeln. Die SES-Maschine wendet sie ohne eigenes normatives Ermessen an. Wer die Maschine betreibt und wer Souverän ist, kann dieselbe oder eine unterschiedliche Stelle sein.
SES ist keine Software, keine Plattform und keine Rules Engine.
Ein technisches Ereignis ist noch keine gültige SES-Wirkung. Wirkung entsteht, wenn etwas in einem gebundenen Bereich tatsächlich Folgen bekommt. Gültig zählt diese Wirkung nur, wenn die vorher gebundene Maschinenordnung sie zulässt.
technical event != valid SES effect
Code, KI, Provider, Adminrechte oder technische Kontrolle erzeugen keine normative Souveränität.
Der Souverän ist die ausdrücklich gebundene Regelquelle eines konkreten Effect Space. Die Maschine selbst ist absichtlich nicht souverän: Sie darf keine fehlende Regel erraten, keine Ausnahme erfinden und keinen technischen Output zum Judgment erheben.
SES bindet eine Souveränitätstopologie – nicht die Annahme „wer betreibt, bestimmt“.
- O — Betreiber-Souverän: Operator und Root-Souverän sind dieselbe Instanz.
- U — User-Souverän: Ein anderer kann die technische Lösung betreiben; der User bleibt die normative Regelquelle seines Effect Space.
- M — Geteilte Root-Souveränität: Operator und User besitzen unterschiedliche ausdrücklich abgegrenzte souveräne Effect Spaces.
- O/U — Instanzabhängig: Ein Maschinentyp kann unterschiedliche Instanzformen zulassen; die konkrete Maschine muss eine eindeutige Topologie binden.
Technischer Betrieb, Hosting, Administration, Support oder Distribution begründen keine Souveränität.
Ein Root-Souverän kann einen klar begrenzten Teil seines Wirkungsraums als eigenen souveränen Domain-Raum delegieren – zum Beispiel an Forschung oder eine bestimmte Funktion.
Root Sovereign -> delegated Domain Sovereign(effect space)
Das ist von einer gewöhnlichen Authority-Delegation zu unterscheiden:
- Authority: eine Rolle darf unter bereits gesetzten Regeln handeln.
- Delegierte Souveränität: eine Stelle darf innerhalb des exakt gebundenen Teilraums selbst die dortigen Regeln setzen.
Außerhalb des delegierten Teilraums entsteht keine Souveränität.
Eine konkrete SES-Maschine beansprucht nur die Wirkung, die in ihrem gebundenen Effect Space liegt. Betreiberrolle, Root-Souverän, delegierte Souveränitätsräume, Authorities und Non-Claims gehören zur Instanzbindung.
Eine fremde C0 oder fremde produktive Maschine überträgt keinen PASS.
Drittsysteme liefern Input und erhalten Output. Sie müssen SES nicht unterstützen und werden durch technische Fähigkeit nicht souverän.
technical capability != normative authority
Scope ist die vollständige Menge effect-relevanter Wege des Claims – technisch, menschlich, organisatorisch, extern, manuell oder zeitversetzt.
Ein ungebundener effect-relevanter Pfad ist kein Rest-Risiko innerhalb eines grünen Claims. Er ist ein Claim-Problem.
Scope Discovery ist erforderlich, aber nicht magisch automatisch.
Für bestehende Wirkungsräume empfiehlt TBYD SEBG als Baseline. allow-as-before lässt bestehende fachliche Wirkung zunächst weiterlaufen, während die Effect-Pfade gebunden werden.
SEBG ist kein allgemeines SES-Muss, kein IT-Scan und BASELINE-ONLY ist nicht ungeregelt.
Gültigkeit ist binär. Für einen gültigen Effekt müssen Effect Space, Scope, Authority, aktive Regel, State, Context, Judgment, Consequence, Evidence, No-bypass und Revalidation zusammenpassen.
Evidence-Integrität ist nicht automatisch semantische Wahrheit.
OPEN, SUSPENDED, RED, BLACK und NOT_CLAIMED sind keine „fast grünen“ Zustände.
Eine effect-relevante Änderung kann einen alten PASS zurückziehen und Revalidation oder eine neue Maschinenidentität verlangen.
- C0: Maschinenarchitektur.
- C1: Artefaktclosure.
- C2: konkrete Machine Binding.
- Carrier: technische Tragform; kein C-Level.
- C3: Activation Readiness Proof.
- C4: Productive Activation.
Kein Level erbt automatisch den PASS eines anderen.
Weg A — Self-Build
Qualifizierte Domain-, Quality-, Process- und Systems-Engineers bilden die konkrete Maschine selbst. Die öffentliche C0, Machine Builder Method, Toolkit und Core-Dokumentation liefern dafür die Arbeitsgrundlage.
Weg B — vorbereitete Formation/Installation mit SSMFF
Ein Souverän kann vollständig entscheidungsbefugt sein, ohne SES-Engineering zu beherrschen.
Die Sovereign SES Formation Factory Machine (SSMFF) ist für einen vorbereiteten Target-Pfad die Formation Machine: Sie trägt die Engineering-/Discovery-Burden der Formation, schließt den konkreten Scope und bildet die erforderlichen Bindings, soweit die Formation sie gültig schließen kann.
Wo eine souveräne Entscheidung erforderlich ist, stoppt die Factory und fragt den Souverän oder nutzt eine bereits gültige souveräne Entscheidung.
sovereignty != SES engineering capability
Bei einer vorbereiteten SES-Lösung stellt der Lösungsbetreiber oder Publisher einen definierten Satz Target Rule Templates bereit.
Der Souverän entscheidet, welche dieser Templates für seinen gebundenen Effect Space gelten sollen.
Die SSMFF bindet diese Auswahl in die konkrete Formation.
operator provides Target templates -> sovereign selects/authorizes -> SSMFF binds
Die SSMFF besitzt eigene Formation Rules für ihren Formation-Prozess. Diese sind nicht die fachlichen Regeln der Target-Maschine.
Rules(Factory) != Rules(Target)
Fehlt eine erforderliche Target-Regel, darf die Factory sie nicht erfinden.
Bei einer vorbereiteten Lösung kann Formation weitgehend wiederholbar werden: Discovery, Scope Closure und viele konkrete Bindings werden von der Factory getragen.
„Plug-and-Play“ bedeutet dabei nicht:
- automatische Gültigkeit;
- bloße Softwareinstallation;
- automatische Wahl der Regeln;
- Target-PASS durch Factory-PASS.
Die Target-Maschine bleibt ein eigener C0/C1/C2/C3/C4-Claim.
- Digitale Wirkung ist das, was in einem gebundenen Bereich tatsächlich Folgen bekommt.
- Der Souverän ist die gebundene normative Regelquelle; die Maschine selbst ist nicht souverän.
- Betreiber und Souverän können identisch oder verschieden sein.
- Souveränität kann für exakt definierte Domain-Räume delegiert werden; Authority-Delegation ist davon zu unterscheiden.
- Scope umfasst alle effect-relevanten Wege, nicht nur IT.
- Drittsysteme liefern, ohne dadurch normative Authority zu bekommen.
- Eine konkrete Maschine kann selbst engineered oder als vorbereitete Target-Maschine über SSMFF gebildet werden.
- SSMFF trägt Formation und Bindung, aber weder Target-Souveränität noch Target-Regelautorschaft oder Target-PASS.
- Maschinen: C0s nach Wirkungsproblem, Souveränitätsmodell und Formationsweg ansehen.
- Anwenden: Self-Build und vorbereiteten SSMFF-Pfad getrennt durchgehen.
- Prüfen: Claim-spezifische Arbeitsunterlagen verwenden.
Klein anfangen — aber den Claim vollständig schließen
Eine SES-Maschine muss nicht sofort die gesamte digitale Umgebung beanspruchen. Ein erster nützlicher Wirkungsraum darf bewusst klein sein. Innerhalb dieses Claims gilt jedoch dieselbe Bedingung: Jeder wirkungsrelevante Pfad muss gebunden oder formal ausgeschlossen sein. Ein kleiner vollständiger Claim ist möglich; ein großer Claim mit unbekannten Wirkungspfaden ist es nicht.
Evidenz schafft keine Autorität. Eine integritätsgebundene Evidence Chain zeigt, was gebunden und rekonstruierbar ist; sie beweist nicht automatisch, dass jeder Eingang semantisch wahr war. Regelquelle, Entscheidungsbefugnis, Evidenzeigentum und Ausführung bleiben getrennte Fragen.
Wirkungsgröße ist nicht Rechenlastgröße
Die Größe der kontrollierten Wirkung und die Größe der intrinsischen SES-Rechenarbeit sind unterschiedliche Dinge. SES bindet Regeln, Zustände, Entscheidungen, Konsequenzen, Evidenz und Revalidierung. Wie viel Rechenleistung ein konkreter technischer Träger zusätzlich benötigt, hängt vom Träger und vom Anwendungsfall ab.
Darum gibt es keine universelle SES-Hardwaregröße. Ein KI- oder GPU-lastiger Träger macht SES nicht automatisch zu einem KI- oder GPU-System. Umgekehrt zeigt eine Smartphone-Klasse wie PSEB nur architektonische Möglichkeit, keine universelle Gerätegarantie.