74、MC - Cube：掌握云中可定制合规性

MC - Cube：掌握云中可定制合规性

1 背景与需求

在一些业务场景中，部分业务流程需要外包，例如某些太平洋国家的企业，像 Pharmazon 就将部分业务流程（如偿付能力检查）外包出去。但在业务外包过程中，必须确保外包商仍能遵守原本由企业自身确保的欧洲、国家或内部法规。因此，企业需要有能力检查外包商是否符合对自身业务流程所施加的规定。

以 Pharmazon 为例，需要确保外包的偿付能力检查按规定进行，以及实现 24 小时内交付订单这一横切业务关注点。

2 合规服务架构

2.1 抽象架构

存在一个使用合规服务来实现合规性控制和评估的抽象架构，涉及以下几种合规服务：
| 服务名称 | 功能描述 |
| ---- | ---- |
| 信号服务（Signaling Service） | 以动作状态变化时发出的事件形式提供证据。动作状态例如就绪、运行、完成等。可在应用、平台中间件或硬件等任何抽象级别实现，逻辑上与特定业务流程行为相关，用于证明约束条件的满足情况。 |
| 运行时监控服务（Runtime Monitoring Service） | 根据情况信息、有效负载或其他可通过外部服务解析的数据聚合事件，可视为复杂事件处理（CEP）服务。根据聚合规则，事件可提供流程合规执行的证据或检测约束违规情况。 |
| 执行服务（Enforcement Service） | 为防止违规，对表示可能违规威胁的事件做出反应，引导系统避免进入无效状态。若检测到违规，目标是将系统从当前无效状态转变为有效状态，可通过补偿导致无效状态转移的动作来实现，若无法补偿则采取其他措施减少违规对业务价值的影响。执行