PROTECCIÓN DATA

BLOG

Blog de Protección de Datos | + 800 artículos, guías y plantillas RGPD

Blog
Compartir Facebook Twitter Linkedin
— JAVIER CASAL TAVASCI

EN 18286:2026: Sistema de gestión de calidad para IA de alto riesgo

La EN 18286:2026 (Inteligencia artificial: sistema de gestión de la calidad con fines reglamentarios del Reglamento de Inteligencia Artificial de la UE), elaborada por CEN y CENELEC, establece los requisitos y orientaciones para que las organizaciones que comercializan o ponen en servicio sistemas de IA de alto riesgo definan, implementen y mantengan un sistema de gestión de la calidad (SGC). La Comisión Europea la validó el 14 de octubre de 2026 en la Decisión de Ejecución (UE) 2026/2274.

Su objetivo es traducir –de forma práctica y auditable– las obligaciones del artículo 17 del Reglamento (UE) 2024/1689 (Reglamento de Inteligencia Artificial), que exige a los proveedores de sistemas de alto riesgo disponer de un sistema de gestión de la calidad documentado.

Este sistema debe abarcar, entre otros, los siguientes aspectos:

  • Estrategia de cumplimiento normativo.
  • Gestión de las modificaciones.
  • Procedimientos de diseño y desarrollo.
  • Ensayos y validación.
  • Gestión de datos.
  • Vigilancia poscomercialización.
  • Notificación de incidentes graves.
  • Conservación de registros.
  • Marco de responsabilidad de la dirección y del resto del personal.

Cabe recordar que, en virtud del Reglamento (UE) 2026/1744 (conocido como Digital Omnibus), las obligaciones del artículo 17 (y el resto de las obligaciones aplicables a los sistemas de alto riesgo del Capítulo III) se aplicarán conforme al siguiente calendario:

  • 2 de diciembre de 2027 para los sistemas de IA de alto riesgo contemplados en el Anexo III.
  • 2 de agosto de 2028 para los sistemas de IA de alto riesgo contemplados en el Anexo I.

La norma es de pago. En España, la publicará la UNE (Asociación Española de Normalización). Tiene de plazo hasta el 31 de enero de 2027 para publicar su versión.

Conclusión

El artículo 40 del Reglamento de Inteligencia Artificial establece una presunción de conformidad para los sistemas de IA de alto riesgo y los modelos de IA de uso general que se ajusten a normas armonizadas cuyas referencias se hayan publicado en el DOUE, aunque las normas armonizadas tienen carácter voluntario.

La norma EN 18286:2026 ofrece una vía estandarizada y reconocida legalmente para demostrar el cumplimiento de los requisitos de calidad establecidos en el artículo 17 del RIA. Su aplicación confiere la presunción de conformidad con dichos requisitos, reduce la incertidumbre jurídica, facilita las auditorías y puede acelerar los procesos de evaluación.

error: Contenido protegido por derechos de autor. Queda prohibida la reproducción, distribución, transformación, transcripción y almacenamiento de este contenido, sin la autorización previa y expresa del titular de los derechos. Para pedir dicha autorización, diríjase al titular enviando un correo electrónico a info@protecciondata.es