Compliance & Auditing

RCOS-Core-Compliance ist binär: Eine Gemeinschaft ist entweder compliant oder non-compliant.

Compliance MUSS pro Layer (Schicht 0–6) bewertet werden.

Für jeden Layer MUSS die Compliance-Checkliste überprüfen:

• Vorhandensein verbindlicher Artefakte
• Explizitheit und Zugänglichkeit der erforderlichen Regeln
• Verabschiedung durch autorisierte Governance-Prozesse

Teilweise Compliance oder „Absicht zur Compliance" DARF NICHT als compliant betrachtet werden.

Optionale Module DARF NICHT in die RCOS-Core-Compliance-Bewertung einbezogen werden.

Testfälle sind strukturierte Szenarien, mit denen überprüft wird, ob RCOS-Mechanismen wie beabsichtigt funktionieren.

Testfälle KANN sein:

• Hypothetische Szenarien
• Historische Gemeinschafts-Fehlschläge
• Simulierte Stresstests

Testfälle SOLLTE mindestens abdecken:

• Versuche der Machtkonzentration
• Austritts- und Trennungsszenarien
• Governance-Deadlock
• Versuche wirtschaftlicher Vereinnahmung
• Sicherheitskritische Konflikte

Testfälle sind informativ, SOLLTE aber bei Audits, Onboarding und regelmäßigen Überprüfungen eingesetzt werden.

Eine Gemeinschaft MUSS als non-compliant betrachtet werden, wenn:

• Ein verbindliches Artefakt fehlt
• Layer-0-Invarianten verletzt werden
• Entscheidungen wiederholt außerhalb autorisierter Governance-Strukturen getroffen werden
• Der Austritt blockiert oder informell eingeschränkt wird

Non-Compliance MUSS nach Feststellung ausdrücklich anerkannt werden.

Eine Gemeinschaft KANN Compliance nur wiedererlangen durch:

• Korrekturmaßnahmen
• Formale Verabschiedung fehlender oder korrigierter Artefakte
• Dokumentation der Behebung

Ansprüche auf RCOS-Compliance MUSS während Zeiträumen bekannter Non-Compliance zurückgezogen werden.