Automatisierte Überwachung von Business Process Compliance Regeln mit Daten-, Zeit-, Ressourcen- und Interaktions-Aspekten

Business Process Compliance (BPC) beschreibt die Ausführung von Geschäftsprozessen im Einklang mit sogenannten Compliance Regeln, welche sich aus Standards, Richtlinien und Gesetzen ergeben können. Ein Ansatz zur Sicherstellung der BPC sieht die separate Modellierung von Compliance Regeln vor. Durch Prüfung dieser Regeln lässt sich die Compliance von Geschäftsprozessen automatisiert feststellen und überwachen.

Eine grafische Notation für Compliance Regeln sind die Compliance Rule Graphs (CRG). Mittels dieser lassen sich Compliance Regeln als grafische Modelle definieren, welche sowohl für Menschen als auch Maschinen lesbar und verständlich sind. Eine Erweiterung der CRG sind die extended Compliance Rule Graphs (eCRG), sie erweitern die CRG um vier weitere Perspektiven: Neben dem Kontrollfluss ist es mit eCRG auch möglich Compliance Regeln mit Bezug auf Daten-, Zeit-, Ressourcen- und Interaktions-Aspekten vollständig abzubilden.

Im Rahmen dieser Arbeit wird die Implementierung einer Ausführungsengine für eCRG beschrieben, welche zur Laufzeit eine automatisierte Überwachung der Business Process Compliance per eCRG ermöglicht. Die Ablaufprotokolle von Geschäftsprozessen werden hierbei für die Compliance Prüfung herangezogen. Neben der Kontrollflussperspektive werden dabei auch Daten-, Zeit-, Ressourcen- und Interaktions-Aspekte berücksichtigt. Zusätzlich bietet die Implementierung eine grafische Visualisierung des aktuellen Zustands der im Moment ausgeführten eCRG an.