CEN-CENELEC  ha aprobado de forma definitiva  EN 18286:2026, la primera norma armonizada del Reglamento Europeo de Inteligencia Artificial (AI Act) en publicarse. Se trata del estándar que desarrolla el requisito de sistema de gestión de calidad recogido en el artículo 17 del Reglamento para los proveedores de sistemas de IA de alto riesgo.

¿Para qué sirve esta norma?

EN 18286 fija los requisitos mínimos que debe cumplir el sistema de gestión de calidad de una organización que desarrolle o comercialice sistemas de IA de alto riesgo en la Unión Europea: gestión del riesgo a lo largo del ciclo de vida del sistema, documentación técnica, supervisión humana, gestión de los datos utilizados y seguimiento del sistema una vez está en producción. Al ser una norma armonizada, su cumplimiento facilitará a las organizaciones acreditar que cumplen con esta obligación concreta del AI Act.

En qué se diferencia de ISO 9001 e ISO/IEC 42001

A diferencia de ISO 9001, un sistema de gestión de calidad de propósito general, o de EN ISO/IEC 42001, el estándar internacional de sistemas de gestión de IA, EN 18286 no es una adaptación de ninguno de los dos. Se ha construido de forma específica para responder a las obligaciones concretas que impone el AI Act, con un enfoque centrado en el riesgo y en las particularidades de los sistemas de IA de alto riesgo, más allá de los principios generales de gestión de calidad.

Esto significa que contar con ISO 9001 o con ISO/IEC 42001 no garantiza automáticamente el cumplimiento del artículo 17: las organizaciones afectadas deberán revisar sus sistemas actuales frente a los requisitos específicos de EN 18286.

Lo que viene: más normas armonizadas en camino

EN 18286 es solo la primera pieza. En los próximos meses se espera la aprobación progresiva del resto de normas armonizadas del AI Act, que irán completando el marco técnico de referencia para el cumplimiento del Reglamento en distintas obligaciones (gestión de riesgo, conjuntos de datos, transparencia, ciberseguridad, entre otras).