theorem
  x '&' y = 'not' ('not' x 'or' 'not' y);
