Reguła biznesowa (ang. business rule) to precyzyjne, atomowe stwierdzenie, które definiuje lub ogranicza sposób działania biznesu: co wolno, czego nie wolno, jak się coś liczy lub klasyfikuje. Istnieje niezależnie od systemów - obowiązywałaby także, gdyby firma pracowała na papierze. BABOK poświęca regułom osobną technikę (business rules analysis) i ostro odróżnia je od wymagań: wymaganie mówi, że system ma regułę egzekwować, reguła zaś należy do biznesu.
Analityk wyodrębnia reguły z rozmów, regulaminów i - najczęściej - z kodu istniejących systemów, gdzie zostały zakopane lata temu. Po co je wydzielać? Bo reguły zmieniają się częściej niż procesy: stawka, limit czy termin potrafią zmienić się trzy razy w roku, a proces raz na pięć lat.
Przykład (MediFlow). Reguły sieci przychodni wydobyte podczas analizy e-rejestracji: "pacjent może mieć jednocześnie najwyżej 3 aktywne rezerwacje", "wizytę można bezpłatnie odwołać do 24 godzin przed terminem", "slot finansowany z NFZ nie może być zarezerwowany jako wizyta komercyjna", "pierwsza wizyta u specjalisty wymaga e-skierowania, z wyjątkiem ginekologa, onkologa i psychiatry". Każda jest atomowa, testowalna i ma właściciela biznesowego, który może ją zmienić.
Częsta pomyłka. Zaszywanie reguł w opisach procesów albo prosto w kodzie, bez katalogu - gdy biznes chce zmienić "24 godziny" na "12 godzin", nikt nie wie, w ilu miejscach ta liczba siedzi (w walidacji formularza, w treści SMS-a, w regulaminie na stronie...). Druga pomyłka: mylenie reguły z wymaganiem funkcjonalnym. "System blokuje czwartą rezerwację" to wymaganie; regułą jest "maksymalnie 3 aktywne rezerwacje" - i to ona jest źródłem, z którego wymaganie wynika.