En visuell guide till de nya färgerna i ArchiMate 2025-standarden och dess integration med andra ramverk
ArchiMate är en öppen standard för att beskriva företagsarkitektur. Den erbjuder ett gemensamt språk för att beskriva konstruktion, drift och förändring av företag. En viktig del av ArchiMate är dess visuella representation, där färgkodning används för att skilja mellan olika lager och domäner.
Denna guide förklarar de nya standardiserade färgerna som används i ArchiMate 2025 för varje lager och hur de relaterar till olika företagsarkitekturramverk.
Viktigt: Data/Information-lagret är inte en officiell del av ArchiMate-standarden. I ArchiMate hanteras data och information som en del av Business- och Application-lagren. Business Layer innehåller Business Objects (som representerar passiva element som dokument eller produkter) och Application Layer innehåller Data Objects (som representerar datastrukturer som används av applikationer).
Notera: ArchiMate 2025 introducerar Strategy Layer som ett separat lager mellan Motivation och Business. Data/Information är inte ett separat lager, utan en del av Business- och Application-lagren.
Symboler: Goal, Stakeholder, Driver, Assessment, Requirement
Beskrivning: Representerar motiv, mål och intressenter som driver företagsarkitekturen. Inkluderar element som affärsmål, krav, begränsningar och bedömningar.
Symboler: Capability, Resource, Course of Action, Value Stream
Beskrivning: Representerar förmågor, resurser och handlingsplaner. Bryggan mellan motivationen och den operativa verksamheten.
Symboler: Affärsroller, processer, produkter, Business Objects
Beskrivning: Representerar företagets affärsprocesser, tjänster, funktioner, händelser och affärsobjekt. Fokuserar på hur företaget utför sitt arbete och levererar värde till kunder.
Symboler: Applikationskomponenter, tjänster, gränssnitt, Data Objects
Beskrivning: Representerar applikationer som stöder företagsprocesserna. Inkluderar applikationskomponenter, tjänster, gränssnitt och data som dessa applikationer använder.
Symboler: Noder, systemprogramvara, enheter, nätverk
Beskrivning: Representerar den tekniska infrastrukturen som stöder applikationerna. Inkluderar hårdvara, nätverk, systemprogramvara och kommunikationsinfrastruktur.
Symboler: Location, Grouping
Beskrivning: Representerar fysiska platser och grupperingar av element. Används för att organisera och strukturera arkitekturmodeller.
Symboler: Work Package, Deliverable, Gap, Plateau
Beskrivning: Representerar implementerings- och migreringsaspekter av företagsarkitekturen. Inkluderar projekt, arbetspaket, leveranser och övergångsplaner.
| Lager / Domän | Gammal Färg | Gammal Hex | ArchiMate 2025 Färg | ArchiMate 2025 Hex | Symbolrepresentation | Motsvarande ramverk | Officiellt lager |
|---|---|---|---|---|---|---|---|
| Motivation Layer | Rosa / Ljuslila | #f6c1ec | Languid Lavender | #D8C1E4 | Goal, Stakeholder, Driver, Assessment | NIST CSF, BIZBOK mål-/värdemodeller | Ja |
| Strategy Layer | Fanns ej | - | Saffron Mango | #EFBD5D | Capability, Resource, Course of Action | Strategic planning frameworks | Ja (2025) |
| Business Layer | Gul | #fff2a8 | Jasmine | #F4DE7F | Affärsroller, processer, produkter, Business Objects | Business Model Canvas, Balanced Scorecard, BIZBOK, PESTLE | Ja |
| Data / Information | Lila / Cyan | #d1b3ff | Satin Linen | #E8E5D3 | Business Objects, Data Objects, Information Flow | TOGAF – Data Architecture Domain | Nej, del av Business- och Application-lagren |
| Application Layer | Ljusblå | #a8d0ff | Pale Aqua | #B6D7E1 | Applikationskomponenter, tjänster, gränssnitt, Data Objects | TOGAF – Application Architecture Domain | Ja |
| Technology Layer | Turkos / Ljusgrön | #a8ffbf | Fringy Flower | #C3E1B4 | Noder, systemprogramvara, enheter | TOGAF – Technology Architecture; Cloud frameworks | Ja |
| Implementation & Migration | Grå | #d9d9d9 | Tea Rose | #F8C2BE | Deliverable, Work Package, Plateau | BPMN-modellering och implementeringsflöden | Ja |
TOGAF (The Open Group Architecture Framework) är ett av de mest använda ramverken för företagsarkitektur. TOGAF ADM (Architecture Development Method) är en processmetod för att utveckla och hantera företagsarkitektur. BDAT (Business, Data, Application, Technology) representerar de fyra huvuddomänerna inom TOGAF.
TOGAF ADM består av flera faser (A-H) där varje fas producerar olika artefakter. ArchiMate kan användas för att representera dessa artefakter visuellt:
BDAT (Business, Data, Application, Technology) är de fyra domänerna som TOGAF använder. ArchiMate kan användas för att modellera dessa domäner:
Viktigt: I TOGAF är Data en separat domän, medan den i ArchiMate är integrerad i Business- och Application-lagren. Detta är en viktig skillnad att vara medveten om när man integrerar de två ramverken.
TOGAF och ArchiMate kompletterar varandra väl:
Fördelarna med att använda båda ramverken tillsammans inkluderar:
ArchiMate kan integreras med andra notationsmodeller för att skapa en mer komplett bild av företagsarkitekturen. Genom att kombinera ArchiMate med dessa modeller kan arkitekter skapa en mer heltäckande modell av företaget, från affärsmål till teknisk implementation.
Business Process Model and Notation används för att modellera affärsprocesser i detalj. ArchiMate Business Process-element kan länkas till BPMN-diagram för att visa både den övergripande arkitekturen och detaljerade processflöden.
Unified Modeling Language används för att modellera mjukvarudesign. ArchiMate Application Layer-element kan länkas till UML-diagram för att visa både den övergripande applikationsarkitekturen och detaljerad design.
Service Oriented Architecture Modeling Language används för att modellera tjänsteorienterade arkitekturer. ArchiMate Application Service-element kan länkas till SoaML-diagram.
Systems Modeling Language används för att modellera systemtekniska lösningar. ArchiMate Technology Layer-element kan länkas till SysML-diagram.
Även om Data/Information inte är ett separat lager i ArchiMate, kan notationer användas för att visualisera viktiga aspekter som informationsklassning (KRT-rating) och livscykelhantering (OAIS). Dessa aspekter kan representeras genom att utöka standardnotationen med attribut och specialiserade symboler.
KRT-rating (Konfidentialitet, Riktighet, Tillgänglighet) är en metod för att klassificera information baserat på dess säkerhetsbehov. I ArchiMate kan detta representeras genom att lägga till attribut till Business Objects och Data Objects.
I praktiken kan dessa värden visas som attribut i Business Objects eller Data Objects, eller som en färgkodning av objekten baserat på deras sammantagna KRT-värde.
OAIS (Open Archival Information System) är en standard för långtidsbevarande av digital information. I ArchiMate kan livscykelhantering och arkivering representeras genom att använda Implementation & Migration Layer i kombination med specialiserade symboler och relationer.
Mottagning och validering av information
Lagring av information
Hantering av metadata och sökning
Bevarande och konvertering
Åtkomst och leverans
I ArchiMate kan dessa funktioner representeras som Work Packages i Implementation & Migration Layer, med relationer till relevanta Business Objects och Data Objects som de hanterar.
För att implementera dessa notationer i ArchiMate kan man använda följande metoder:
Exempel på integration: Ett Business Object kan ha KRT-attribut (Konfidentialitet: Hög, Riktighet: Medel, Tillgänglighet: Låg) och vara kopplat till ett Work Package i Implementation & Migration Layer som representerar OAIS Ingest-funktionen. På så sätt kan man visa både informationens klassning och dess livscykelhantering i samma arkitekturmodell.
NIS2-direktivet (Network and Information Systems Directive) och den svenska cybersäkerhetslagen ställer höga krav på hantering av tillgångar och säkerhet. I ArchiMate kan dessa krav visualiseras genom att kombinera standardnotationer med specialiserade attribut och symboler för tillgångshantering.
NIS2-direktivet fokuserar på att förbättra säkerheten i nätverks- och informationssystem. I ArchiMate kan detta representeras genom att använda Motivation Layer för att visa säkerhetsmål och krav, samt Technology Layer för att visa säkerhetsåtgärder.
I ArchiMate kan NIS2-krav modelleras som:
Dessa kan kopplas till relevanta element i Business-, Application- och Technology-lagren för att visa hur kraven uppfylls.
Ett tillgångsregister är en central del av säkerhetsarbetet enligt NIS2 och cybersäkerhetslagen. I ArchiMate kan tillgångar representeras som olika element beroende på typ av tillgång.
Dessa kan representeras i ArchiMate som:
För att hantera tillgångsregister i ArchiMate kan man använda följande metoder:
Hantering av tillgångar följer en livscykel som kan representeras i ArchiMate:
Katalogisera tillgångar
Utvärdera risker
Implementera åtgärder
Kontinuerlig kontroll
Uppdatera och förbättra
Denna livscykel kan representeras som en serie Work Packages i Implementation & Migration Layer, med relationer till relevanta tillgångselement i andra lager.
Exempel på integration: En kritisk databas (Data Object i Application Layer) kan ha attribut som "kriticitet: hög", "klassificering: sekretess" och vara kopplad till en säkerhetsåtgärd (Technology Service i Technology Layer) och en riskbedömning (Assessment i Motivation Layer). På så sätt kan man visa både tillgångens egenskaper, dess skyddsåtgärder och dess risker i samma arkitekturmodell.