EN 18286 se convierte en la primera norma armonizada de la Ley de IA de la UE

La referencia a EN 18286:2026 se publicó en el Diario Oficial de la UE el 14 de octubre, lo que otorgó relevancia jurídica a la norma, según Techtidningen. La norma está disponible desde el verano y es la primera norma armonizada de la Ley de IA.

EN 18286 se aplica a los sistemas de gestión de la calidad contemplados en el Article 17 de la Ley de IA. Está dirigida a proveedores de IA de alto riesgo y describe cómo organizar el trabajo de calidad, incluidas las responsabilidades, los procedimientos y el seguimiento. Según CEN-CENELEC JTC 21, los proveedores que siguen la norma se benefician de una presunción de conformidad respecto a los requisitos legales que cubre.

Patric Ridell, director de proyecto del comité de IA de SIS, afirmó que la norma ofrece a las organizaciones una vía más clara para demostrar el cumplimiento. No supone una aprobación general de un sistema de IA: los proveedores deben cumplir también otros requisitos aplicables, incluidos los relativos a la gestión de riesgos, el tratamiento de datos, la documentación técnica y la ciberseguridad. El uso de EN 18286 es voluntario; quienes elijan otro enfoque deben demostrar cómo satisface los requisitos.

Ridell recomienda que los proveedores empiecen por inventariar sus sistemas de IA, evaluar cómo se les aplica el reglamento y comparar los requisitos de la norma con los procesos existentes. También deben decidir cómo documentar el trabajo, asignar responsabilidades y hacer seguimiento de los resultados. El trabajo de calidad y el seguimiento deben continuar durante todo el ciclo de vida del sistema de IA, también después de su lanzamiento.

Las organizaciones que usan ISO/IEC 42001 no tienen que empezar de cero, afirmó Ridell. Esa norma existe desde 2023 y tiene un enfoque organizativo más amplio; EN 18286 está adaptada a los requisitos de gestión de la calidad de la Ley de IA para los sistemas de IA. Según Ridell, las normas no entran en conflicto. Los anexos de EN 18286 también muestran vínculos con ISO/IEC 42001 e ISO 9001.