El Reglamento de IA: fechas, herramienta y artículos
EN 18286: gestión de la calidad del Reglamento de IA
Decisión (UE) 2026/2274, leída en el Diario Oficial el 17 de octubre de 2026
EN 18286:2026 es la norma europea sobre los sistemas de gestión de la calidad de los proveedores de IA, incluida la vigilancia poscomercialización. El 14 de octubre de 2026 la Comisión publicó su referencia en el Diario Oficial. Es la primera norma armonizada del Reglamento de IA, y sigue siendo la única; ISO 42001 no está entre ellas.
- A quién se aplica
- Los proveedores de sistemas de IA de alto riesgo, que deben llevar el sistema de gestión de la calidad del artículo 17, y quien deba responder si basta ISO 42001.
- Las fechas
- Se exige el sistema de gestión de la calidad desde el 2 de diciembre de 2027 (anexo III) y desde el 2 de agosto de 2028 (anexo I).
- Lo único que hay que hacer
- Marque abajo los 13 puntos que ya aplica, vea lo que falta y lea la tabla antes de apoyarse en la norma.
Los 13 aspectos del artículo 17, apartado 1
El artículo 17, apartado 1, exige un sistema de gestión de la calidad documentado con al menos estos aspectos, citados del Diario Oficial. Marque lo que su sistema ya hace. Nada de lo que marque sale de esta página.
Los proveedores de sistemas de IA de alto riesgo establecerán un sistema de gestión de la calidad que garantice el cumplimiento del presente Reglamento. Dicho sistema deberá consignarse de manera sistemática y ordenada en documentación en la que se recojan las políticas, los procedimientos y las instrucciones e incluirá, al menos, los siguientes aspectos:
Nuestra lectura de ISO/IEC 42001:2023: las cláusulas y los controles del anexo A cuyos registros son el proceso detrás de cada punto, comprobable con los dos textos. En nuestra lectura, un sistema ISO 42001 cubre 7 de los 13 puntos por completo y 6 en parte.
ISO 42001 cubre una parte, el Reglamento pide más4.2A.2.2A.2.3A.6.2.5
ISO 42001 cubre este puntoA.6.1.3A.6.2.2A.6.2.3A.6.2.4
ISO 42001 cubre este puntoA.6.1.3A.6.2.3A.6.2.4
ISO 42001 cubre una parte, el Reglamento pide másA.6.2.4A.6.2.6
ISO 42001 cubre una parte, el Reglamento pide másA.6.2.2
ISO 42001 cubre este puntoA.7.2A.7.3A.7.4A.7.5A.7.6
ISO 42001 cubre una parte, el Reglamento pide más6.1.26.1.3A.5.2A.5.3A.5.4A.5.5
ISO 42001 cubre una parte, el Reglamento pide másA.6.2.6A.8.3
ISO 42001 cubre una parte, el Reglamento pide másA.8.4A.3.3
ISO 42001 cubre este puntoA.8.2A.8.5A.10.4
ISO 42001 cubre este punto7.5A.6.2.7A.6.2.8
ISO 42001 cubre este puntoA.4.2A.4.3A.4.4A.4.5A.4.6A.10.3
ISO 42001 cubre este punto5.3A.3.2A.10.2
de 13aspectos cubiertos
Pendientes
- (a) Estrategia de cumplimiento de la normativa
- (b) Diseño, control y verificación del diseño
- (c) Desarrollo, control y aseguramiento de la calidad
- (d) Examen, prueba y validación
- (e) Especificaciones técnicas y normas
- (f) Gestión de datos
- (g) Sistema de gestión de riesgos
- (h) Vigilancia poscomercialización
- (i) Notificación de incidentes graves
- (j) Comunicación con autoridades y otros
- (k) Registro de la documentación
- (l) Gestión de recursos y seguridad del suministro
- (m) Marco de rendición de cuentas
Los 13 están cubiertos. Queda mantener la evidencia al día.
Empezar el sistema del Reglamento de IASin tarjeta para empezar · cancele cuando quiera desde la app
Las obligaciones del Reglamento de IA como catálogo y los registros ISO 42001 que las evidencian, en un solo espacio.
Reglamento (UE) 2024/1689, artículo 17, apartado 1, leído el 17 de octubre de 2026.
Lo que la cita le aporta, y lo que no
| Pregunta | Respuesta | Fuente |
|---|---|---|
| ¿Está citada? | Sí. EN 18286:2026 es la única norma armonizada citada en virtud del Reglamento de IA. | Decisión (UE) 2026/2274, anexo |
| ¿Desde cuándo? | El 14 de octubre de 2026, día de su publicación. | Artículo 2 de la Decisión |
| Escrita para | «los sistemas de gestión de la calidad para los proveedores de sistemas de inteligencia artificial, incluidos los procesos de control en la fase de poscomercialización» | Considerando 3; petición de normalización C(2025) 3871 |
| Hasta dónde llega la presunción de conformidad | Los artículos 8 a 15, y 53 a 55 para los modelos de IA de uso general, en la medida en que una norma los contemple. | Reglamento de IA, artículo 40, apartado 1 |
| Hasta dónde llega EN 18286 en los artículos 8 a 15 | La Decisión no lo dice, y no hemos leído la norma, que es de pago, así que tampoco lo decimos. | Decisión, artículos 1 y 2 |
| Su sistema de gestión de la calidad | Se comprueba frente al propio artículo 17: usted en el control interno, o un organismo notificado. | Reglamento de IA, anexo VI, punto 2, y anexo VII, punto 3.2 |
| ISO/IEC 42001 | No citada, así que un certificado no lleva presunción de conformidad en virtud del Reglamento de IA. | Decisión (UE) 2026/2274, anexo |
StandardOS no ha leído EN 18286 y no certifica. Los organismos nacionales de normalización venden la norma, y la conformidad la evalúa usted o un organismo notificado.
Preguntas sobre EN 18286
¿Es EN 18286 una norma armonizada del Reglamento de IA?
Sí. La Decisión de Ejecución (UE) 2026/2274 de la Comisión publicó su referencia en el Diario Oficial el 14 de octubre de 2026, con efecto ese mismo día. Es la primera norma armonizada citada en virtud del Reglamento de IA y, a 17 de octubre de 2026, la única.
¿Qué aporta aplicar EN 18286 según el artículo 40?
El artículo 40, apartado 1, presume la conformidad con los artículos 8 a 15 en la medida en que una norma citada los contemple. Para los modelos de IA de uso general son los artículos 53 a 55. Un sistema de gestión de la calidad contiene parte de ese terreno, como el sistema de gestión de riesgos del artículo 9 y la gestión de datos. La Decisión no dice hasta dónde lo cubre EN 18286.
¿Es ISO 42001 una norma armonizada del Reglamento de IA?
No. EN ISO/IEC 42001 no figura en el anexo de la Decisión, así que un certificado no lleva presunción de conformidad en virtud del Reglamento de IA. Es evidencia de un sistema de gestión en marcha. En nuestra lectura ese sistema cubre buena parte de lo que enumera el artículo 17, apartado 1, y la herramienta de arriba muestra dónde.
¿Qué debe contener un sistema de gestión de la calidad según el Reglamento de IA?
Al menos los aspectos del artículo 17, apartado 1, letras a) a m), por escrito como políticas, procedimientos e instrucciones. El artículo 17, apartado 2, ajusta el esfuerzo al tamaño del proveedor y nombra a las pymes, las empresas emergentes y las pequeñas empresas de mediana capitalización.
¿Qué diferencia hay entre prEN 18286 y EN 18286:2026?
prEN es como el CEN y el Cenelec numeran un proyecto. EN 18286:2026 es la norma europea adoptada, y es la edición que cita la Decisión. Todo lo escrito sobre el proyecto es anterior a la cita.
¿Dónde puedo conseguir EN 18286?
En un organismo nacional de normalización, que la vende con su propio prefijo, en España como UNE-EN. Nosotros no la alojamos y no la hemos leído. La Decisión y el Reglamento de IA se leen gratis en EUR-Lex.
¿Es obligatoria EN 18286?
No. Una norma armonizada es voluntaria. La obligación es el artículo 17, y un proveedor puede cumplirla de otro modo, indicando las especificaciones que aplica, como pide el artículo 17, apartado 1, letra e).
Los 13 puntos del artículo 17 en un solo sistema
Las obligaciones del Reglamento de IA como catálogo y los registros ISO 42001 que las evidencian, en un solo espacio.
Empezar el sistema del Reglamento de IAPor dónde empezar
Si aplica ISO 42001, active la lectura de arriba y mire los puntos que cubre solo en parte. Esos se escriben para el Reglamento, porque el anexo A no los contiene. Si aún no tiene nada, los 13 puntos son el plan, y EN 18286 es una forma de construirlos.
Que su sistema sea o no de alto riesgo decide si se aplica el artículo 17. La determinación es gratuita y termina por escrito. ¿Es su sistema de alto riesgo?
La lista de comprobación del proveedor del artículo 16Las prácticas prohibidas y las dos nuevas prohibicionesISO 42001, la norma de sistema de gestión de la IAEl Reglamento de IA: fechas, herramienta y artículos
Fuentes, leídas el 17 de octubre de 2026: Decisión (UE) 2026/2274 en EUR-Lex, Reglamento (UE) 2024/1689 en EUR-Lex. Esta página lee la Decisión y el Reglamento. No es asesoramiento jurídico.