Reglamento de IA: EN 18286 es la primera norma armonizada, sobre gestión de la calidad
Desde el 14 de octubre de 2026, los proveedores de IA de alto riesgo que siguen EN 18286:2026 se presumen conformes con el artículo 17 (calidad).
El Reglamento de IA tiene su primera norma armonizada. La Decisión de Ejecución (UE) 2026/2274 de la Comisión, de 12 de octubre de 2026, publicó la referencia de EN 18286:2026, Artificial intelligence: Quality management system for EU AI Act regulatory purposes en el Diario Oficial el 14 de octubre de 2026. La decisión entró en vigor ese mismo día.
Qué cambia
Según el artículo 40 del Reglamento de IA, un sistema de IA de alto riesgo conforme con una norma armonizada publicada en el Diario Oficial se presume conforme con los requisitos que esa norma cubre. EN 18286, elaborada por CEN y Cenelec a petición de la Comisión, cubre el sistema de gestión de la calidad que los proveedores de IA de alto riesgo deben tener conforme al artículo 17.
Según la Comisión, la norma:
- se estructura en torno al ciclo de vida del sistema de IA, no de la organización;
- se añade a los sistemas de gestión existentes, como ISO/IEC 42001, ISO 9001 o un sistema sectorial como ISO 13485, sin sustituirlos;
- permite a las organizaciones sin ISO/IEC 42001 ampliar un sistema de gestión de la calidad existente o crear uno que cumpla el artículo 17.
La Comisión la describe como la única norma de gestión de la calidad para IA con presunción de conformidad y prevé más normas armonizadas.
A quién afecta, y cuándo
La norma afecta a los proveedores de sistemas de IA de alto riesgo: quienes los desarrollan o los introducen en el mercado. Las organizaciones que solo usan herramientas de IA tienen, en cambio, obligaciones de responsable del despliegue. Tras el Ómnibus Digital, las normas sobre alto riesgo se aplican desde el 2 de diciembre de 2027 a los usos del anexo III, como la selección de personal, la educación y la evaluación crediticia, y desde el 2 de agosto de 2028 a la IA en productos del anexo I.
Las directrices de la Comisión sobre qué sistemas son de alto riesgo siguen siendo un borrador, publicado para consulta el 19 de mayo de 2026. Todas las fechas: Reglamento de IA tras el Ómnibus Digital.
Qué hacer ahora
Determine primero su función y si algún sistema es de alto riesgo; solo entonces le afecta EN 18286. Si es proveedor, compare su sistema de gestión de la calidad actual con la norma y planifique las carencias antes de diciembre de 2027. Dazr Compliance empieza en todos los planes con un inventario de IA y una comprobación guiada de la clasificación, y el plan Enterprise incluye el conjunto completo del proveedor, del sistema de gestión de la calidad a la evaluación de la conformidad, como tareas con responsables y evidencias.
Fuentes
- Commission Implementing Decision (EU) 2026/2274 of 12 October 2026
- European Commission: First harmonised standard supporting the AI Act published in the Official Journal
- European Commission: AI Act, regulatory framework and timeline
- European Commission: Draft guidelines on the classification of high-risk AI systems
- Regulation (EU) 2024/1689 (AI Act), Articles 17 and 40
Solo a título informativo, no es asesoramiento jurídico. Última actualización: 7 de noviembre de 2026.
También disponible en: English, Nederlands, Italiano, Deutsch, Français, Polski, Português, Română, Čeština, Slovenčina, Dansk, Svenska, Norsk bokmål