A16
Freigabe und Löschung nur durch Menschen
Einheit E1 · Masken M9, M21, M23 · MCP dokument_status_wechseln, dokument_loeschen, workflow_konfiguration_aendern · Status abgenommen (Thomas Frei am 2026-09-09 mit E5, dem letzten Baustein; E1: Agentenzulassung je Rolle mit rollen_konfiguration_lesen, rollen_konfiguration_aendern und nurPerson-Sperre in der Registry; E4: Löschsperre; E5: Freigabesperre über ein Command-Prädikat, das nur den Übergang Freigeben Personen vorbehält)
- AK1 Freigeben und Löschen (Dokument, Vorgabe, Stammdaten, Abonnement anderer Identitäten) durch eine Identität vom Typ Agent werden abgewiesen, unabhängig von Rollen und Scopes.
- AK2 Je Rolle ist konfigurierbar, ob Agenten sie innehaben dürfen (F11); die Zuweisung einer nicht zugelassenen Rolle an einen Agenten wird abgewiesen.
- AK3 Die Konfiguration ist auditiert und in M23 sichtbar.