Unternehmensarchitektur für Versicherungen: ACORD, DORA und Solvency II
Ein Versicherer beschreibt Zeichnung, Verträge und Schäden mit ihren Anwendungen und Verantwortlichen. ACORD liefert Referenzmodelle; DORA und Solvency II verlangen, die kritischen Funktionen und ihre Dienstleister zu kennen.
Aktualisiert am
Die Fähigkeiten eines Versicherers
Ein Versicherer entwickelt Produkte, zeichnet Risiken, verwaltet Verträge, reguliert Schäden, betreut Kunden und erfüllt seine aufsichtsrechtlichen Pflichten. Jede Fähigkeit wird mit ihren Prozessen beschrieben, mit den Anwendungen, die sie unterstützen, und mit der verantwortlichen Person.
Gewachsene Bestandsführungssysteme, unterschiedliche Produktstrukturen und große Mengen an Kunden- und Risikodaten erschweren Änderungen. Eine Fähigkeit, die mehrere Anwendungen tragen, weist auf eine Überschneidung hin, die vor jeder Modernisierung zu prüfen ist.
ACORD und seine Referenzmodelle
ACORD ist eine nicht gewinnorientierte Normungsorganisation der Versicherungsbranche. Ihre Reference Architecture vereint mehrere Modelle, die gemeinsam oder einzeln nutzbar sind: ein Fachglossar, ein Fähigkeitsmodell, ein Informationsmodell, ein Datenmodell, ein Komponentenmodell, ein Prozessmodell und ein Produktmodell. Mitglieder und Nichtmitglieder erhalten Zugang über ein Abonnement.
Das Fähigkeitsmodell beschreibt die Tätigkeiten entlang der Wertschöpfungskette der Versicherung, etwa Zeichnung und Vertragsverwaltung. Das Informationsmodell umfasst Begriffe wie Vertrag, Produkt, Partei und Schaden mit ihren Beziehungen. Das Komponentenmodell verbindet Fähigkeiten und Informationsbegriffe.
Wie BIAN bei Banken dient ein ACORD-Modell als Vergleichsreferenz. Der Versicherer behält seine eigenen Fähigkeiten und hält Übereinstimmungen, Unterschiede und die verwendete Version fest.
ACORD, TOGAF und ArchiMate
ACORD ersetzt keine Architekturmethode. TOGAF beschreibt, wie die Architektur entwickelt wird, ArchiMate liefert eine Notation für ihre Darstellung, und ACORD bringt das Vokabular und die Modelle der Branche ein. In ArchiLU werden die Landschaften in ArchiMate angezeigt, die Prozesse in BPMN mit einer Bahn pro Rolle gezeichnet, und das Architekturdokument folgt dem Vorgehen von TOGAF.
DORA und Solvency II
Versicherungs- und Rückversicherungsunternehmen fallen unter die DORA-Verordnung, die seit dem 17. Januar 2025 gilt. Sie führen ein Informationsregister über ihre Vereinbarungen mit IKT-Drittdienstleistern. In Luxemburg ist das Commissariat aux Assurances die zuständige Behörde für die von ihm beaufsichtigten Unternehmen.
Nach Artikel 49 der Solvency-II-Richtlinie bleibt der Versicherer bei einer Auslagerung voll für seine Pflichten verantwortlich. Die Auslagerung kritischer oder wichtiger operativer Funktionen oder Tätigkeiten darf weder die Qualität des Governance-Systems wesentlich beeinträchtigen noch das operationelle Risiko übermäßig erhöhen. Sie darf auch weder die Überwachung durch die Aufsicht beeinträchtigen noch die dauerhafte Betreuung der Versicherungsnehmer gefährden. Der Versicherer meldet sie der Aufsichtsbehörde vor ihrer Umsetzung.
Beide Texte verlangen, zu wissen, welche Funktionen kritisch sind, welche Anwendungen ihnen dienen und welche Dienstleister beteiligt sind. In ArchiLU verbindet dieselbe Kette die kritischen oder wichtigen Funktionen mit den Anwendungen, den IKT-Dienstleistern und ihren Verträgen. Eine fehlende Verknüpfung bleibt sichtbar. Die Kette dokumentiert diese Abhängigkeiten; sie ersetzt weder die Meldung noch die rechtliche Prüfung des Versicherers.
Mit einem Ablauf beginnen
Ein erster Umfang kann einem Ablauf folgen, etwa der Meldung und Regulierung eines Schadens. Das Team beschreibt seine Tätigkeiten, Anwendungen und Datenflüsse und gleicht sie mit den gewählten ACORD-Modellen ab. Die Grundlage einer ArchiLU-Instanz geht von Ihrem Repository, einem Referenzkatalog oder einem Datensatz aus, und eine lizenzpflichtige Referenz wird gekennzeichnet.
Häufige Fragen
- Was ist die ACORD Reference Architecture?
- Eine Sammlung von Referenzmodellen für die Versicherung: Fachglossar, Fähigkeiten, Information, Daten, Komponenten, Prozesse und Produkte. Die Modelle lassen sich gemeinsam oder einzeln nutzen.
- Ersetzt ACORD TOGAF?
- Nein. TOGAF beschreibt die Methode zur Entwicklung der Architektur; ACORD bringt die Modelle und das Vokabular der Versicherungsbranche ein.
- Gilt DORA für Versicherer?
- Ja. Versicherungs- und Rückversicherungsunternehmen gehören zu den Finanzunternehmen, die DORA erfasst. In Luxemburg ist das Commissariat aux Assurances die zuständige Behörde für die von ihm beaufsichtigten Unternehmen.