Seguimiento de normas del JTC 21: entregables CEN-CENELEC

Qué es el CEN-CENELEC JTC 21¶

El Comité Técnico Conjunto 21 «Inteligencia Artificial» de CEN-CENELEC (CEN/CLC/JTC 21) fue creado el 1 de junio de 2021 por CEN y CENELEC, a raíz de la hoja de ruta sobre IA del Focus Group de CEN-CENELEC. Su secretaría está a cargo de DS (Danish Standards / Dansk Standard) y reúne a más de 300 expertos de 20 países europeos. La identidad y la composición del comité están documentadas en el sitio del JTC 21 y a través de CEN-CENELEC.

El JTC 21 elabora las normas europeas y armonizadas que sustentan el régimen de conformidad del Reglamento de IA. Una vez que una norma se finaliza y su referencia se publica en el Diario Oficial, su cumplimiento conlleva una presunción legal de conformidad con los requisitos correspondientes del Reglamento de IA, el mecanismo establecido en el artículo 40.

El comité se organiza en cinco grupos de trabajo:

• WG1 — Grupo Asesor Estratégico (SAG): coordinación del programa y dirección estratégica
• WG2 — Aspectos operativos: entregables de sistemas de gestión, incluida la gestión de riesgos (prEN 18228), la gestión de la calidad (EN 18286) y la evaluación de la conformidad (prEN 18285)
• WG3 — Aspectos de ingeniería: métodos de ingeniería, incluida la gestión del sesgo (prEN 18283) y la calidad y gobernanza de los conjuntos de datos (prEN 18284)
• WG4 — Aspectos fundacionales y sociales: el marco de fiabilidad de la IA (las partes de la prEN 18229 que abarcan el registro de eventos, la transparencia, la supervisión humana, la exactitud y la solidez) y las consideraciones sociales transversales
• WG5 — Ciberseguridad de los sistemas de IA: especificaciones de ciberseguridad para los sistemas de IA (prEN 18282)

La solicitud de normalización: M/593 y la modificación M/613¶

El programa de trabajo del Reglamento de IA se define mediante una solicitud de normalización formal de la Comisión Europea. La solicitud original es la M/593, emitida como Decisión de Ejecución de la Comisión C(2023)3215 y adoptada el 22 de mayo de 2023. La M/593 pidió a CEN y CENELEC que elaborasen las normas armonizadas que respaldan el Reglamento de IA, con un plazo de entrega original del 30 de abril de 2025. El JTC 21 no cumplió ese plazo.

La M/613 es la modificación 1 de esa solicitud, emitida como Decisión de Ejecución de la Comisión C(2025)3871 y adoptada el 23 de junio de 2025. La C(2025)3871 derogó y sustituyó la C(2023)3215 original, manteniendo el mismo alcance y los mismos entregables bajo un calendario ampliado; la solicitud modificada expira el 28 de febrero de 2027, con informes de progreso cada tres meses. CEN-CENELEC sigue describiendo los entregables como los «solicitados en virtud de la solicitud de normalización M/593 (y su modificación M/613)».

La página de la Comisión sobre normalización del Reglamento de IA organiza la solicitud en torno a diez áreas: gestión de riesgos, gobernanza y calidad de los conjuntos de datos, conservación de registros, transparencia, supervisión humana, exactitud, solidez, ciberseguridad, gestión de la calidad y evaluación de la conformidad. Cada entregable prEN del programa de trabajo se corresponde con una o varias de estas áreas.

En octubre de 2025, CEN y CENELEC adoptaron un paquete excepcional de medidas para que los entregables prioritarios estén disponibles como muy tarde en el cuarto trimestre de 2026. Esa cifra del cuarto trimestre de 2026 es el objetivo de disponibilidad a nivel de programa de CEN-CENELEC y es distinta del vencimiento de la solicitud de la Comisión, el 28 de febrero de 2027. El aviso de aceleración de CEN-CENELEC establece dos mecanismos. Primero, tras un resultado positivo en la Encuesta pública, un proyecto puede avanzar directamente hacia la publicación en virtud del Reglamento Interno de CEN-CENELEC, lo que acorta el recorrido. Segundo, se encargó a un pequeño grupo de redacción de expertos ya activos que finalizara los proyectos más retrasados. Las ventanas individuales de Encuesta pública y Aprobación siguen variando.

El programa de trabajo: instantánea del estado¶

La tabla siguiente es el seguimiento del programa de trabajo: la familia prEN 18xxx, los artículos del Reglamento de IA que cada una hace operativos, el grupo de trabajo responsable, la etapa alcanzada y el objetivo. Las etapas corresponden a junio de 2026; verifique el programa de trabajo actualizado de CEN-CENELEC antes de basarse en una etapa o una fecha. En esa instantánea, un entregable (EN 18286) está en Aprobación, tres (prEN 18228, prEN 18229-1, prEN 18282) están en Encuesta pública y el resto de los proyectos siguen en fase de redacción; ninguno se ha publicado ni citado todavía en el Diario Oficial.

Cómo leer una etapa y qué artículo hace operativo cada proyecto¶

Un entregable está próximo a completarse. La EN 18286 (SGC) fue la primera en alcanzar la etapa de Aprobación (Voto formal); la prEN 18228, la prEN 18229-1 y la prEN 18282 están en Encuesta pública, y el resto siguen en redacción. La fecha del cuarto trimestre de 2026 de CEN-CENELEC es un objetivo de disponibilidad para los entregables prioritarios, no una fecha de publicación garantizada para cada elemento. A junio de 2026, ninguna de estas normas está publicada ni citada en el Diario Oficial, por lo que ninguna otorga aún la presunción de conformidad del artículo 40.

La asignación de los grupos de trabajo sigue el listado de grupos de trabajo del JTC 21. El trabajo sobre el sesgo (prEN 18283) y la gobernanza de los conjuntos de datos (prEN 18284) corresponden al WG3 Aspectos de ingeniería; las partes del marco de fiabilidad de la IA (prEN 18229-1, prEN 18229-2, prEN 18229-3) corresponden al WG4 Aspectos fundacionales y sociales; la ciberseguridad (prEN 18282) corresponde al WG5; y las normas de sistemas de gestión y de evaluación de la conformidad (prEN 18228, EN 18286, prEN 18285) corresponden al WG2. En el caso concreto de la prEN 18283, el borrador de trabajo que se distribuyó se sometió a una consulta de cinco semanas cuyo plazo de comentarios finalizó el 30 de abril de 2026, una etapa de madurez más temprana que la de la EN 18286.

Los proyectos de CEN-CENELEC avanzan por una escala numerada de etapas. Cuanto más alta es la etapa, más cerca está el texto de su publicación. Los comités espejo nacionales dan forma a los proyectos en todo el proceso, y el debate en su seno puede ser sustancial, como ilustra el debate de Francia sobre la prEN 18286.

Mapa de artículos a entregables¶

Vincular los entregables de vuelta al reglamento muestra qué requisito del Reglamento de IA pretende hacer operativo cada proyecto. Es la inversa de la tabla de estado y la forma más rápida de encontrar la norma asociada a una obligación que ya tiene que cumplir.

Cómo utiliza el JTC 21 las normas ISO/IEC¶

La normalización europea se apoya preferentemente en las normas internacionales existentes de ISO/IEC cuando encajan con el objetivo reglamentario. El JTC 21 emplea el trabajo fundacional de ISO/IEC como base en toda la familia prEN. La Comisión explica esta lógica en sus preguntas frecuentes sobre la normalización.

Cuando un marco internacional no se ajusta a un requisito del Reglamento de IA, el JTC 21 redacta una norma europea específica. El caso más claro es la gestión de la calidad. La Comisión concluyó que los objetivos y las definiciones de la ISO/IEC 42001:2023 no están alineados con el sistema de gestión de la calidad que exige el Reglamento de IA, por lo que la prEN 18286 se desarrolló como una norma europea específica. Para una comparación más detallada de los marcos de SGC, véase prEN 18286 frente a ISO 9001 e ISO 42001.

¿La adopción de una EN ISO/IEC otorga hoy la presunción del artículo 40?

Todavía no. El JTC 21 puede adoptar algunas normas internacionales como textos EN ISO/IEC, y los equipos que ya operan un sistema de gestión ISO/IEC 42001 disponen de una estructura transferible que pueden reutilizar. Ningún texto EN ISO/IEC se ha citado aún en el Diario Oficial como norma armonizada que otorgue la presunción del artículo 40. Es posible construir una capa de declaración de aplicabilidad con la herramienta de declaración de aplicabilidad de ISO 42001 mientras los entregables europeos específicos siguen en curso.

Artículo 40: del proyecto a la presunción de conformidad¶

El artículo 40 del Reglamento de IA es la culminación jurídica del programa de normalización. Se presume que un sistema de IA de alto riesgo que se ajusta a normas armonizadas cuyas referencias se han publicado en el Diario Oficial de la Unión Europea cumple los requisitos establecidos en el Capítulo III, Sección 2 (los requisitos de los artículos 8 a 15), y que un modelo de IA de uso general que se ajusta a ellas cumple las obligaciones correspondientes del Capítulo V, en la medida en que esas normas cubran los requisitos. El resumen del artículo 40 del Servicio de Asistencia del Reglamento de IA describe el mecanismo.

El artículo 17 (sistema de gestión de la calidad) se encuentra en el Capítulo III, Sección 3, fuera de los requisitos de la Sección 2 que menciona el artículo 40, apartado 1. La prEN 18286 hace operativo ese deber del artículo 17 y es el entregable más próximo a ser citado, y la gestión de la calidad forma parte de la solicitud de normalización; por ello, confirme el efecto jurídico exacto de cualquier cita de la norma de SGC frente a la referencia publicada, en lugar de dar por sentada una presunción automática del artículo 40 para el artículo 17. La interacción se expone en la correspondencia del artículo 17 con la prEN 18286.

Dos condiciones controlan la presunción. La norma debe estar finalizada y armonizada, y su referencia debe estar citada en el Diario Oficial. Hasta que se cumplan ambas, un proyecto de norma (prEN o borrador de trabajo) no otorga ninguna presunción de conformidad; alinearse con un proyecto genera preparación y evidencia para auditorías. Las preguntas frecuentes de la Comisión indican que se espera que CEN y CENELEC publiquen las primeras normas armonizadas en 2026, tras lo cual la Comisión inicia su revisión sobre si las referencias pueden citarse en el Diario Oficial. La cita en el DOUE sigue a esa revisión.

Para cada entrada de la tabla de estado, esto significa hoy lo mismo. A junio de 2026, ninguno de los entregables del JTC 21 otorga presunción, porque ninguno se ha citado en el Diario Oficial. La EN 18286, en Aprobación, es la más avanzada y la que tiene más probabilidades de ser citada en primer lugar.

Cómo usar este seguimiento ahora¶

Las normas siguen en fase de proyecto mientras las obligaciones de alto riesgo avanzan hacia su aplicación. Los artículos 9 a 15 y el artículo 17 se aplican a partir del 2 de agosto de 2026 en virtud del artículo 113, mientras que la regla de clasificación del artículo 6, apartado 1, para los sistemas integrados en productos del anexo I se aplica a partir del 2 de agosto de 2027. El Digital Omnibus, acordado provisionalmente en mayo de 2026 pero aún no adoptado ni publicado en el Diario Oficial a junio de 2026, aplazaría, una vez en vigor, las obligaciones de alto riesgo autónomas del anexo III (incluida la EIDF del artículo 27) hasta el 2 de diciembre de 2027. La postura defendible es implantar ahora los controles exigidos legalmente sobre la base del 2 de agosto de 2026 y absorber con rapidez las normas armonizadas una vez que se citen.

• Mantenga un mapa de diferencias de normas: contraste cada prEN con sus controles existentes para poder adoptar con rapidez el texto armonizado cuando se cite.
• Implante ahora los controles exigidos legalmente (los artículos 9 a 15, que abarcan el riesgo, los datos, la transparencia, la supervisión, la exactitud y la solidez; el SGC del artículo 17) con evidencia auditable, utilizando la guía de requisitos del Reglamento de IA y la guía de clasificación de alto riesgo para delimitar correctamente el alcance.
• Vigile los movimientos de Encuesta pública y Aprobación, ya que esas etapas indican qué norma está a punto de poder citarse; la EN 18286, en Aprobación, es la que conviene seguir a corto plazo (véase la correspondencia del artículo 17 con la prEN 18286).
• Trate su inventario de normas como un artefacto controlado, con un responsable designado y una cadencia de revisión, mantenido junto a su biblioteca de controles en la página de normas.