La Comisión Europea anunció el 19 de octubre la publicación de la norma EN 18286:2026, dedicada al sistema de gestión de la calidad previsto por el reglamento europeo sobre la IA. Su referencia figura en una decisión de ejecución publicada en el Diario Oficial de la Unión Europea el 14 de octubre, día en que este texto entró en vigor.
- La Comisión publicó la norma EN 18286 :2026 sobre gestión de la calidad del reglamento de IA.
- Los proveedores que la apliquen se benefician de una presunción de conformidad con el artículo 17.
- Su uso es opcional, pero otros marcos exigen demostrar por sí mismos la conformidad.
- Nueve de las diez áreas solicitadas siguen sin norma armonizada publicada.
La decisión de ejecución (UE) 2026/2274, fechada el 12 de octubre de 2026, solo publica la referencia de una norma, «Inteligencia artificial – Sistema de gestión de la calidad para el reglamento europeo sobre la IA», elaborada por el CEN y el Cenelec. Según la Comisión, los proveedores que la implementen se benefician de una presunción de conformidad con los requisitos del artículo 17 cubiertos por la norma. La decisión, por su parte, habla de los requisitos esenciales correspondientes, sin citar artículo alguno.
Al 22 de octubre, la tienda de AFNOR Éditions distribuye la versión francesa, NF EN 18286. El documento, fechado en julio de 2026, cuenta con 52 páginas y tiene el estatus «en vigor». Su segunda edición data de septiembre de 2026.
Trece rubros para documentar
El artículo 17 del reglamento (UE) 2024/1689 impone al proveedor un sistema de gestión de la calidad escrito, que toma la forma de políticas, procedimientos e instrucciones. Enumera trece aspectos mínimos, desde la estrategia de cumplimiento normativo hasta el marco de responsabilidades de la dirección, pasando por los procedimientos de prueba y validación, la gestión de datos, el sistema de gestión de riesgos del artículo 9, la vigilancia postcomercialización y la notificación de incidentes graves.
La Comisión describe la norma como una traducción operativa de estos requisitos, construida alrededor del ciclo de vida del sistema de IA más que de la organización. Ya presentaba el proyecto como un marco centrado en el producto para la gobernanza de este ciclo de vida. El artículo 17 apunta al proveedor. La empresa que despliega un sistema de alto riesgo está sujeta, en cambio, al artículo 26, y se convierte en proveedor si lo modifica sustancialmente o lo comercializa bajo su nombre (artículo 25).
Una norma que se superpone a las demás
Según la Comisión, EN 18286 se superpone a las normas internacionales existentes, como ISO/IEC 42001, ISO 9001 o un sistema de calidad sectorial como ISO 13485 para dispositivos médicos. No las reemplaza, pero permite a los proveedores de sectores regulados integrar sus sistemas de gestión en lugar de operar varios en paralelo. Una organización sin certificación ISO/IEC 42001 puede usarla para ampliar un sistema de calidad existente o construir uno.
Aplicar la norma sigue siendo opcional. Un proveedor puede demostrar su conformidad mediante cualquier otro marco de su elección, pero entonces deberá demostrar por sí mismo que su sistema de calidad cumple con el artículo 17. El calendario también pesa sobre estos trabajos. El reglamento (UE) 2026/1744, llamado omnibus digital sobre IA, entró en vigor el 27 de julio y aplazó la entrada en aplicación de las secciones 1 a 3 del capítulo III, que tratan sobre sistemas de alto riesgo. Se aplicarán el 2 de diciembre de 2027 para los sistemas del anexo III, y el 2 de agosto de 2028 para aquellos integrados en productos del anexo I, sección A.
Nueve áreas aún sin norma armonizada
EN 18286 responde al punto 9 del anexo I de la solicitud de normalización C(2025) 3871, dirigida al CEN y al Cenelec el 23 de junio de 2025. El proyecto de esta norma fue el primero en entrar en consulta pública, el 30 de octubre de 2025. La Comisión había solicitado normas en diez áreas: gestión de riesgos, gobernanza y calidad de conjuntos de datos, registro, transparencia, control humano, exactitud, robustez, ciberseguridad, gestión de la calidad y evaluación de la conformidad. Al 22 de octubre, solo la gestión de la calidad cuenta con una norma armonizada publicada.
En su anuncio del 19 de octubre, la Comisión indica que deben seguir otras normas armonizadas, sin avanzar ninguna fecha.
