Unternehmensarchitektur für Banken: BIAN, DORA und der Einstieg

Der Ausgangspunkt einer Bank

Eine Bank, die ihre Unternehmensarchitektur aufbaut, geht von dem aus, was sie leisten kann: ihren Fähigkeiten. Kreditgeschäft, Zahlungsverkehr, Kontoführung und Kundenaufnahme werden mit ihren Prozessen beschrieben, mit den Anwendungen, die sie unterstützen, und mit den verantwortlichen Personen. Eine unbekannte Verantwortung bleibt als unbekannt vermerkt, bis jemand benannt ist.

Über Jahrzehnte gewachsene Systeme und ihre Integrationen machen jede Änderung teuer. Eine Fähigkeit, die mehrere Anwendungen tragen, weist auf eine Doppelung hin, die zu prüfen ist. Der erste Umfang kann eng bleiben, etwa ein Online-Kreditantrag, und wächst, sobald die Verantwortlichen ihre Objekte bestätigen.

BIAN als Vergleichsreferenz

Das Banking Industry Architecture Network, BIAN, ist eine unabhängige, nicht gewinnorientierte Organisation im Besitz ihrer Mitglieder, gegründet am 29. April 2008. Zu den Mitgliedern gehören Banken, Softwareanbieter und Beratungsunternehmen. Die Service Landscape ordnet die Service Domains, die jeweils eine abgegrenzte Geschäftsfunktion beschreiben.

Die Service Landscape erscheint in Versionen. Version 14.0 vom Februar 2026 vereinheitlicht die Definitionen und benennt Service Domains um, streicht oder ergänzt sie, vor allem im Zahlungsverkehr. BIAN veröffentlicht außerdem semantische APIs, die den Austausch zwischen diesen Domains beschreiben.

Eine Service Domain gehört zur Branchenreferenz; sie ersetzt keine Fähigkeit der Bank. Die Fachverantwortlichen vergleichen die Umfänge und halten Übereinstimmungen, Unterschiede und die verwendete Version fest. Eine Referenz-API belegt nicht, dass eine bestehende Schnittstelle kompatibel ist: Daten, Regeln und Fehler werden im Einzelnen geprüft.

TOGAF beschreibt eine Methode zur Entwicklung der Unternehmensarchitektur. BIAN liefert eine bankspezifische Referenz, die mit der Architektur der Bank verglichen wird. Beide ergänzen sich: In ArchiLU folgt das Architekturdokument dem Vorgehen von TOGAF, und die Bank hält ihre BIAN-Zuordnungen im selben Repository fest.

Die DORA-Kette

Die Verordnung (EU) 2022/2554, DORA, gilt seit dem 17. Januar 2025 für Kreditinstitute und die anderen erfassten Finanzunternehmen. Jedes Unternehmen führt ein Informationsregister über seine vertraglichen Vereinbarungen mit IKT-Drittdienstleistern. In Luxemburg sind die CSSF und das Commissariat aux Assurances die zuständigen Behörden, jeweils für die von ihnen beaufsichtigten Unternehmen.

Um das Register zu führen, verbindet die Bank jede kritische oder wichtige Funktion mit ihren Prozessen, mit den Anwendungen, die ihnen dienen, mit den IKT-Dienstleistungen, deren Anbietern und Verträgen. In ArchiLU trägt jede Funktion ihre Kritikalität im Sinne von DORA, und die Expositionsanalyse verfolgt einen Dienstleister bis zu den Funktionen, die von ihm abhängen. Eine fehlende Verknüpfung bleibt sichtbar. Die Kette dokumentiert die Abhängigkeiten, die das Register braucht; sie belegt keine Konformität.

Der Einstieg in ArchiLU

Die Grundlage einer Instanz kann von Ihrem Repository, einem Referenzkatalog oder einem Datensatz ausgehen. Ein Branchenmodell wie BIAN für Banken wird über die Import-Arbeitsmappe geladen; eine lizenzpflichtige Referenz wird gekennzeichnet.

Die Fähigkeitslandkarte zeigt für jede Fähigkeit die Anwendungen, die sie tragen, direkt oder über einen Prozess. Redundanz wird sichtbar, wenn mehrere Anwendungen dieselbe Fähigkeit tragen. Jeder Verantwortliche erklärt den Ausübungsstand seiner Fähigkeit. Zum Üben wird eine fiktive mittelgroße Bank in einer Instanz eingerichtet, mit ihrem Repository, ihrem Board und ihrem Audit.