🔐 КИИ и BPM: правила игры изменились

Вышло Распоряжение Правительства № 360-р, которое зафиксировало перечни типовых объектов КИИ. Для команд, работающих с BPM-системами, это означает конец эпохи «самостоятельного категорирования» — теперь критичность определяет государство.

Главное:

⏳ Жесткие сроки. К 1 января 2028 года все значимые объекты КИИ должны быть переведены на российское ПО. Как сказал глава Минцифры, политика «консервации зарубежного софта» закончена.

🛡 Приказ ФСТЭК № 117. Теперь в ГИС с 1 марта 2026 года переходим от «бумажной безопасности» к непрерывному процессу управления рисками. Устранение критических уязвимостей теперь должно занимать не более 24 часов.

👥 Кадровый норматив. Минимум 30% сотрудников ИБ-подразделения должны иметь профильное образование или пройти переподготовку.

💸 Цена халатности. Введены новые штрафы до 500 000 рублей за нарушение правил эксплуатации и обсуждаются оборотные штрафы за срыв сроков миграции.

BPM-системы находятся в зоне особого внимания, так как они управляют ключевыми процессами: от платежей до логистики.

Смотрите видео, чтобы узнать подробности и понять, как подготовить вашу инфраструктуру к проверкам и успеть в дедлайны.

Делитесь своим мнением по сложившейся ситуации в комментариях 👇

#OpenBPM #видео #КИИ

🔥 Camunda провела закрытый бенчмарк форков

Camunda 7 провели масштабное исследование — изучали, кто лучше всего справляется с ролью замены семёрке.

По итогам опроса региональных амбассадоров и ключевых пользователей Camunda вывод оказался однозначным: OpenBPM — самая достойная замена Camunda 7.

Bernd Ruecker, ко-фаундер Camunda, написал у себя в X (запрещено в РФ):

"I don't know those guys from OpenBPM, but they've built a thing! God job!"

Bernd, мы не знакомы, но спасибо. И да — God job, мы тоже так думаем!

С 1 апреля, друзья 🙃 Бенчмарка не было. Поста тоже. Но то, что OpenBPM — достойная замена Camunda 7, совместимая по API и без немецких лицензий — это правда без всяких праздников.

#OpenBPM #Camunda

🔐 BPM-системы и регуляторные требования: разбираем тендерные ловушки

Провели вебинар — и собрали самое важное для тех, кто участвует в тендерах на BPM-системы или составляет тендерную документацию.

Что разобрали:

📌 152-ФЗ и 187-ФЗ — требования к персональным данным и КИИ предъявляются к инфраструктуре, а не только к прикладному ПО. Распоряжение 360Р наконец закрепило перечень из ~400 типовых объектов КИИ — BPM-системы туда входят по множеству пунктов.

📌 Сертификация — ФСТЭК пока сертифицирует организации и процессы разработки, а не конкретные программы. Требовать «сертификат соответствия» на прикладную BPM-систему — методологически некорректно.

📌 ГОСТы в тендерах — ссылка на ГОСТ целиком не работает. Правильно: указывать конкретные пункты, которые нужно реализовать. Иначе сдать проект будет невозможно.

📌 РБПО — выполнение всех требований ГОСТа по безопасной разработке удорожает проект на 30–50%. Это процесс, а не разовая проверка.

📌 Шифрование, ЭП, IDM — всё это ответственность инфраструктуры, а не прикладной системы. BPM должна поддерживать работу с СКЗИ и российскими IDM, но не реализовывать их самостоятельно.

📌 Ключевая дата — январь 2028 года: всё должно быть замещено и приведено в соответствие. Форвардные контракты с вендорами — до сентября 2026.

Смотрите полную запись вебинара — разобрали каждый пункт с примерами из реальных тендеров 👇

▶️ Смотреть запись

#OpenBPM #вебинар #КИИ

ИИ в корпоративной разработке: Джеймикс офлайн митап в Москве

Наши коллеги из команды Jmix не только делают крутую платформу для корпоративных систем (кстати, именно на Jmix построен наш Control), но и проводят отличные мероприятия, где открыто делятся своим богатым опытом.

На этот раз главная тема — то, от чего не спрятаться современному разработчику, даже если его основной профиль BPM-системы: как подружить своё приложение с ИИ так, чтобы потом не было мучительно больно.

🗓 23 апреля 2026, 18:30 - 22:30
📍Адрес: AZIMUT Сити Отель Смоленская Москва 4*, г. Москва, ул. Смоленская, д. 8 (м. Смоленская)

Это возможность для Java-сообщества обсудить, как меняется enterprise-разработка в эпоху цифровой трансформации и какие инструменты стоит использовать сегодня.

Программа:

✔️ Как мы Джеймикс с ИИ дружили
Дима Кремнев, ведущий разработчик
Расскажем историю развития ИИ в Джеймикс — от умного ассистента до искусственного коллеги-аналитика. На живых примерах покажем, как ИИ можно использовать прямо на продакшене. И, конечно, поделимся, как воспитывать LLM, чтобы она не устраивала апокалипсис в вашем приложении.

✔️ Как прикрутить ИИ к приложению и перестать страдать
Дима Черкасов, ведущий разработчик
Ваш менеджер уже спрашивал: «А можем ли мы туда ИИ прикрутить?» Да? Скоро спросит снова. Так давайте подготовимся. Разберем, как Spring AI + Джеймикс превращают страшное слово «ИИ-интеграция» в пару конфигов и один контроллер. RAG, чат-боты с памятью, автоклассификация — всё на знакомом стеке, без ученой степени по ИИ и жертвоприношений GPU-кластеру. Код будет в докладе, а слайды с буллетпоинтами — нет.

✔️ Умный чат, закрытый контур и немного здорового недоверия
Дима Ващенко, ведущий тренер
Умный чат, закрытый контур и немного здорового недоверия
Поговорим о том, как строить ИИ-ассистента с локальными моделями на Джеймикс так, чтобы он искал по базе знаний, отвечал по-человечески, не уносил данные наружу и не фантазировал там, где должен просто взять и посчитать.

Записей докладов не будет!

Участие бесплатное, требуется только регистрация здесь ⬅️

🤔 Cохранить в закладках конкретные срезы процессов, задач, инцидентов или решений? Передать срез коллеге?

В Control 2026.0.0 фильтры сохраняются в URL: настрой срез, сохрани или отправь ссылку коллеге, и теперь по ссылке откроется ровно тот же вид.

Обновляйтесь до последней версии Control и оцените все изменения – в релизе закрыто более 25 задач.

#OpenBPM #control

📌 Полноэкранный диалог стек-трейса в Control

В релизе 2026.0.0 мы полностью переработали диалог отображения стек-трейса. [тикет #46 на GitFlic]

Теперь его можно развернуть на полный экран, и удобно изучить детали инцидента.

Обновляйтесь до последней версии Control, чтобы познакомиться с другими новыми функциями.

👉 Если у вас есть идеи, как сделать Control еще лучше – пишите, возможно именно ваша фича появится уже в следующем релизе!

🚀 Как задеплоить процесс из OpenIDE на удалённый движок

Закончили моделировать? Деплоить можно прямо из Studio, не переключаясь в браузер или терминал!

Всего три шага:

1. В редакторе процессов на панели Process Actions кликнуть по иконке ракеты

2. В мастере развертывания проверить и если нужно изменить параметры

3. Подтвердить деплой

📌 Для работы мастера необходимо предварительно настроить подключение к внешнему движку в настройках проекта (например, через визард подключений в Studio).

🔗 Подробнее в документации: [Развёртывание из Studio]

А вы вручную разворачиваете процессы или предпочитаете CI/CD-пайплайн? Поделитесь своим подходом в комментариях.

#OpenBPM #studio #гайд

🧑‍💻 История выполнения процесса в OpenBPM Control

Вкладка История в деталях экземпляра – это журнал: кто, когда и что сделал с процессом.

Что можно делать?

— Просматривать список всех выполненных и активных пользовательских задач с временными метками
— Видеть полную хронологию событий: каждый шаг процесса зафиксирован с точным временем
— Смотреть последние значения переменных – какими они были на момент завершения

📌 Вкладка История доступна как для активных, так и для уже завершённых экземпляров. Данные сохраняются даже после того, как процесс закончился.

💡 Удобно для разбора инцидентов постфактум: можно восстановить точную картину выполнения.

🔗 Подробнее: [Детали экземпляра]

Используете ли вы историю процессов для аудита или разбора инцидентов? Расскажите в комментариях.

Как связать Process Mining с BPM и перейти от аналитики к системному управлению процессами?

Process Mining — технология, которая восстанавливает реальную картину исполнения бизнес-процессов по данным из информационных систем. Компании используют её, чтобы увидеть, как процессы работают на самом деле, найти узкие места и отклонения от целевых моделей.

Но найти проблему — только первый шаг. Дальше важно улучшить сами процессы. Для этого Process Mining связывают с BPM-системой и подключают AI, который помогает автоматически находить отклонения и прогнозировать риски.

На бесплатном вебинаре 26 мая команды VK Process Mining и OpenBPM покажут, как выстроить такую связку.

Вы узнаете:
• Чем отличаются BPMN-схемы для бизнеса и для исполнения
• Откуда берутся данные для Process Mining и Task Mining
• Что помогает автоматически находить узкие места и риски
• Как разложить историю исполнения процесса по уровням
• Зачем связывать Process Mining с BPM и какую роль играет AI

📅 Когда: 26 мая, 11:00 МСК

👉 Регистрируйтесь по ссылке

«Лемана Тех» успешно протестировала OpenBPM в своем контуре разработки.

Пилот прошёл в реальной инфраструктуре: 1200 IT-специалистов, 130 продуктовых команд.

Развёртывание, миграция процессов с Camunda на OpenBPM Engine, контроль через OpenBPM Control – платформа оценена как полноценная альтернатива Camunda.

Следующий шаг – пилот на проде.

Подробнее – в блоге: ссылка