La UE publica la EN 18286, primera norma armonizada en el marco de la Ley de IA

La Comisión Europea anunció el 19 de octubre de 2026 que la referencia a la primera norma armonizada que respalda la Ley de IA de la UE se ha publicado en el Diario Oficial de la Unión Europea. La norma, titulada "EN 18286:2026 - Inteligencia artificial - Sistema de gestión de calidad a efectos regulatorios de la Ley de IA de la UE", ha sido elaborada por los organismos europeos de normalización CEN y CENELEC.

Está dirigida a los proveedores de sistemas de IA de alto riesgo y abarca las obligaciones del sistema de gestión de calidad establecidas en el artículo 17 de la Ley de IA. Como se publicó mediante la Decisión de Ejecución (UE) 2026/2274 de la Comisión, los proveedores que apliquen la norma obtienen una presunción de conformidad con los requisitos del artículo 17 que aborda.

Diseñada para integrarse en marcos existentes

Según la Comisión, la EN 18286 traduce los requisitos legales en un sistema de gestión de calidad operativo y es la única norma de gestión de calidad para la IA que conlleva una presunción de conformidad. En lugar de centrarse en la organización, se estructura en torno al ciclo de vida del propio sistema de IA.

La norma está pensada para añadirse a marcos internacionales consolidados, como la ISO/IEC 42001, la ISO 9001 o sistemas sectoriales como la ISO 13485 para productos sanitarios, y no para sustituirlos. Por ello, los proveedores de sectores regulados pueden incorporar los requisitos a su configuración actual en lugar de mantener un sistema paralelo independiente.

Las empresas que no posean la ISO/IEC 42001 pero planeen introducir sistemas de IA de alto riesgo en el mercado de la UE, o ponerlos en servicio en el bloque, también pueden acogerse a ella. Pueden usar la EN 18286 para ampliar un sistema de gestión de calidad que ya tengan o para crear el primero.

Se acercan los plazos para el alto riesgo

La Comisión describió la publicación como un hito importante en la aplicación de la ley. Los requisitos para los sistemas de IA de alto riesgo están previstos para aplicarse a partir de diciembre de 2027 y agosto de 2028, y la Comisión espera que se publiquen más normas armonizadas.

Las normas armonizadas son importantes porque traducen amplias obligaciones legales en pasos técnicos concretos que las empresas pueden auditar y seguir. Esta primera norma ofrece una señal temprana de cómo podría ser el cumplimiento práctico de la Ley de IA para los desarrolladores que venden en el mercado europeo.