CEN-CENELEC JTC 21 es el comité técnico conjunto que redacta las normas europeas que respaldan el Reglamento de IA de la UE para los sistemas de IA de alto riesgo. Este seguimiento registra la etapa de cada entregable, la fuente de esa etapa y lo que ha cambiado desde la revisión anterior. Situación a 15 de octubre de 2026; revisión anterior, 29 de junio de 2026. El gran cambio: EN 18286:2026, la norma de gestión de la calidad para el artículo 17, se publicó el 22 de julio de 2026 y se citó en el Diario Oficial de la Unión Europea (DOUE) el 14 de octubre de 2026. Es la primera norma armonizada del Reglamento de IA. Los borradores de gestión de riesgos, registros y ciberseguridad pasaron por la encuesta pública durante el verano y ninguno la ha superado todavía. Páginas relacionadas: qué es EN 18286, qué es prEN 18283 (gestión del sesgo), la guía del ecosistema de normas y el calendario de normas del Reglamento de IA.
Qué es CEN-CENELEC JTC 21
El Comité Técnico Conjunto 21 'Inteligencia artificial' de CEN-CENELEC (CEN/CLC/JTC 21) se creó el 1 de junio de 2021 por CEN y CENELEC, a partir de la hoja de ruta sobre IA del grupo de enfoque de CEN-CENELEC. Su secretaría corresponde a DS (Danish Standards / Dansk Standard) y reúne a más de 300 expertos de 20 países europeos. La identidad y la composición del comité figuran en el sitio del JTC 21 y en CEN-CENELEC.
El JTC 21 elabora las normas europeas y armonizadas que respaldan el régimen de conformidad del Reglamento de IA. Cuando una norma se cierra y su referencia se publica en el Diario Oficial, la conformidad con ella conlleva una presunción legal de conformidad con los requisitos correspondientes del Reglamento de IA, el mecanismo previsto en el artículo 40.
El comité se organiza en cinco grupos de trabajo. La lista de proyectos sigue la página de grupos de trabajo del JTC 21:
- WG1: Grupo Consultivo Estratégico (SAG): coordinación del programa y orientación estratégica
- WG2: Aspectos operativos: gestión de riesgos (prEN 18228), gestión de la calidad (EN 18286) y evaluación de la conformidad (prEN 18285)
- WG3: Aspectos de ingeniería: gestión del sesgo (prEN 18283), calidad y gobernanza de los conjuntos de datos (prEN 18284), además de precisión en visión artificial (prEN 18281), procesamiento del lenguaje natural (prEN ISO/IEC 23282) y registros (prEN ISO/IEC 24970)
- WG4: Aspectos fundacionales y sociales: el marco de fiabilidad de la IA en cinco partes: registros (prEN 18229-1), transparencia (prEN 18229-2), supervisión humana (prEN 18229-3), precisión (prEN 18229-4) y solidez (prEN 18229-5)
- WG5: Ciberseguridad de los sistemas de IA: especificaciones de ciberseguridad para sistemas de IA (prEN 18282)
La solicitud de normalización: M/593 y la modificación M/613
El programa de trabajo del Reglamento de IA lo define una solicitud de normalización formal de la Comisión Europea. La solicitud original es M/593, emitida como Decisión de Ejecución C(2023)3215 de la Comisión y adoptada el 22 de mayo de 2023. M/593 pedía a CEN y CENELEC las normas armonizadas que respaldan el Reglamento de IA, con un plazo inicial de entrega del 30 de abril de 2025. El JTC 21 no cumplió ese plazo.
M/613 es la modificación 1 de esa solicitud, emitida como Decisión de Ejecución C(2025)3871 de la Comisión y adoptada el 23 de junio de 2025. C(2025)3871 derogó y sustituyó a la C(2023)3215 original, con el mismo alcance y los mismos entregables y un calendario ampliado; la solicitud modificada expira el 28 de febrero de 2027, con informes de avance cada tres meses. El registro de CEN-CENELEC de EN 18286:2026 menciona M/613 como su mandato.
La página de normalización del Reglamento de IA de la Comisión organiza la solicitud en diez ámbitos: gestión de riesgos, gobernanza y calidad de los conjuntos de datos, conservación de registros, transparencia, supervisión humana, precisión, solidez, ciberseguridad, gestión de la calidad y evaluación de la conformidad. Cada entregable del programa corresponde a uno o varios de esos ámbitos.
En octubre de 2025, CEN y CENELEC adoptaron un paquete excepcional de medidas para que los entregables prioritarios estuvieran disponibles a más tardar en el cuarto trimestre de 2026. El aviso de aceleración de CEN-CENELEC fija dos mecanismos. Tras una encuesta positiva, un borrador puede pasar a publicación sin una votación formal separada. Y un pequeño grupo de redacción formado por expertos ya activos se encargó de cerrar los borradores más retrasados. A 15 de octubre de 2026, EN 18286 es el único entregable prioritario publicado. Un borrador que no supera la encuesta pasa por la resolución de comentarios y después por una votación formal, el camino en el que están prEN 18228, prEN 18229-1 y prEN 18282, con cuatro meses y medio por delante antes de que expire la solicitud.
Estado de cada entregable a 15 de octubre de 2026
Cada fila indica la etapa, la fuente de esa etapa y el cambio desde la revisión del 29 de junio de 2026. El programa de trabajo de CEN-CENELEC es la fuente primaria de las etiquetas de etapa. CEN-CENELEC no publica los resultados de las votaciones de encuesta en sus páginas públicas, así que los resultados de las encuestas del verano proceden de AI Standardisation Watch, un boletín que se basa en comunicaciones del JTC 21; trate esas filas como información comunicada hasta que el programa de trabajo las refleje.
| Entregable | Título (artículos del Reglamento de IA) | Etapa a 15 oct. 2026 | Fuente | Cambio desde el 29 jun. 2026 |
|---|---|---|---|---|
| EN 18286:2026 | Sistema de gestión de la calidad para fines regulatorios del Reglamento de IA de la UE (artículo 17) | Publicada; citada en el Diario Oficial | Registro del proyecto en CEN-CENELEC; EUR-Lex | Aprobación → ratificada el 12 jul., publicada el 22 jul., citada el 14 oct. 2026 |
| prEN 18228 | Gestión de riesgos de la IA (artículo 9) | En aprobación; resolución final de comentarios prevista para la primera semana de noviembre de 2026 y después votación formal | Programa de trabajo de CEN-CENELEC; AI Standardisation Watch, ed. 16 (comunicado) | La encuesta cerró el 30 jul. 2026; se comunica su rechazo por la mayoría de los organismos nacionales |
| prEN 18229-1 | Marco de fiabilidad de la IA, parte 1: registros (artículo 12) | Resolución de comentarios tras la encuesta | JTC 21; AI Standardisation Watch, ed. 16 (comunicado) | La encuesta cerró el 20 ago. 2026 con 443 comentarios; se comunica que no superó el voto ponderado; resolución del 30 sep. al 2 oct. |
| prEN 18229-2 | Marco de fiabilidad de la IA, parte 2: transparencia (artículo 13) | Evaluación de la Comisión antes de la encuesta | AI Standardisation Watch, ed. 16 (comunicado) | Redacción → enviada a la Comisión para su evaluación previa a la encuesta |
| prEN 18229-3 | Marco de fiabilidad de la IA, parte 3: supervisión humana (artículo 14) | Encuesta pública, cierra el 22 de octubre de 2026 | AI Standardisation Watch, ed. 16 (comunicado) | Redacción → encuesta |
| prEN 18229-4 y 18229-5 | Marco de fiabilidad de la IA, partes 4 y 5: precisión y solidez (artículo 15) | Redacción; no se ha comunicado ninguna etapa pública | Grupos de trabajo del JTC 21 | Numeración corregida: la tabla de junio situaba precisión y solidez en la parte 2 |
| prEN 18282 | Especificaciones de ciberseguridad para sistemas de IA (artículo 15) | Revisión tras la encuesta; votación del alcance revisado hasta el 16 sep. 2026 | JTC 21; AI Standardisation Watch, ed. 16 (comunicado) | La encuesta cerró el 30 jul. 2026; se comunica su rechazo por la mayoría de los organismos nacionales |
| prEN 18283 | Gestión del sesgo en los sistemas de IA (artículo 10) | Revisión de la Comisión previa a la encuesta; encuesta prevista para el otoño de 2026 | AI Standardisation Watch, ed. 16 (comunicado) | Consulta del borrador de trabajo (cerrada el 30 abr.) → aprobada por el WG3 y enviada a la Comisión en julio |
| prEN 18284 | Calidad y gobernanza de los conjuntos de datos en IA (artículo 10) | Revisión de la Comisión previa a la encuesta; encuesta prevista para el otoño de 2026 | AI Standardisation Watch, ed. 16 (comunicado) | Redacción → enviada a la Comisión para su revisión previa a la encuesta |
| prEN 18285 | Marco de evaluación de la conformidad (artículo 43, anexo VII) | Borrador considerado maduro, pendiente de revisión de la Comisión; votación del alcance revisado hasta el 21 sep. 2026 | AI Standardisation Watch, ed. 16 (comunicado) | Redacción → borrador maduro |
Hitos de publicación: europea, nacional y en el Diario Oficial
Cada norma tiene tres hitos distintos. La publicación europea es la fecha en que CEN-CENELEC pone el texto definitivo a disposición (DAV). La publicación nacional es la fecha en que un organismo nacional de normalización emite su propia versión, como BS EN, DIN EN o UNE-EN. La cita en el Diario Oficial es la decisión de la Comisión que publica la referencia, y solo ese paso activa la presunción del artículo 40. Ocurren en fechas distintas, así que el seguimiento los mantiene en columnas separadas.
| Entregable | Publicación europea (DAV) | Publicación nacional | Cita en el Diario Oficial |
|---|---|---|---|
| EN 18286:2026 | 22 de julio de 2026 | BS EN 18286:2026 el 24 de julio de 2026 (BSI); todos los organismos nacionales antes del 31 de enero de 2027 (DOP) | 14 de octubre de 2026, Decisión de Ejecución (UE) 2026/2274, DO L 2026/2274 |
| prEN 18228 | Todavía no | Todavía no | Todavía no |
| prEN 18229-1 a 18229-5 | Todavía no | Todavía no | Todavía no |
| prEN 18282 | Todavía no | Todavía no | Todavía no |
| prEN 18283, prEN 18284 | Todavía no | Todavía no | Todavía no |
| prEN 18285 | Todavía no | Todavía no | Todavía no |
Cómo leer una etapa
Los borradores de CEN-CENELEC avanzan por una escala numerada de etapas. Cuanto más alta es la etapa, más cerca está el texto de la publicación. Los comités espejo nacionales influyen en los borradores durante todo el proceso, y el debate en su seno puede ser de fondo, como muestra el debate francés sobre prEN 18286.
| Código de etapa | Fase | Qué significa | Ejemplo a 15 oct. 2026 |
|---|---|---|---|
| 10–20 | Redacción / borrador de trabajo (WD) | Los expertos redactan el texto dentro del grupo de trabajo | prEN 18229-4, prEN 18229-5 |
| 20.60–30 | Borrador de comité y comprobaciones previas a la encuesta | Consenso en el grupo de trabajo; la Comisión revisa los borradores elaborados en el marco de la solicitud antes de la encuesta | prEN 18229-2, prEN 18283, prEN 18284, prEN 18285 |
| 40 | Encuesta pública (prEN) | Consulta abierta y votación de los organismos nacionales | prEN 18229-3 (cierra el 22 oct. 2026) |
| 45–50 | Resolución de comentarios y votación formal (FprEN) | Tras una encuesta negativa, se resuelven los comentarios y los organismos nacionales votan el texto final | prEN 18228 (en aprobación), prEN 18229-1, prEN 18282 |
| 60 | Publicación (EN) y después cita en el DOUE | Publicada; la presunción del artículo 40 empieza solo con la cita en el Diario Oficial | EN 18286:2026 (citada el 14 oct. 2026) |
Mapa de artículos y entregables
Relacionar los entregables con el reglamento muestra qué requisito del Reglamento de IA respalda cada norma. Es la forma más rápida de encontrar la norma asociada a una obligación que ya tiene que cumplir.
| Requisito del Reglamento de IA | Entregable del JTC 21 | Citado en el DOUE |
|---|---|---|
| Artículo 9: gestión de riesgos | prEN 18228 | No |
| Artículo 10: datos y gobernanza de datos / sesgo | prEN 18284 (conjuntos de datos) + prEN 18283 (sesgo) | No |
| Artículo 12: conservación de registros | prEN 18229-1 | No |
| Artículo 13: transparencia | prEN 18229-2 | No |
| Artículo 14: supervisión humana | prEN 18229-3 | No |
| Artículo 15: precisión, solidez | prEN 18229-4, prEN 18229-5 | No |
| Artículo 15: ciberseguridad | prEN 18282 | No |
| Artículo 17: sistema de gestión de la calidad | EN 18286:2026 | Sí, 14 oct. 2026 |
| Artículo 43 / anexo VII: evaluación de la conformidad | prEN 18285 | No |
Cómo utiliza el JTC 21 las normas ISO/IEC
La normalización europea se apoya con preferencia en las normas internacionales ISO/IEC existentes cuando encajan con el objetivo regulatorio. El JTC 21 utiliza el trabajo fundacional de ISO/IEC como insumo en toda la familia prEN. La Comisión explica esta lógica en sus preguntas frecuentes sobre la normalización.
Cuando un marco internacional no se ajusta a un requisito del Reglamento de IA, el JTC 21 redacta una norma europea propia. El caso más claro es la gestión de la calidad. La Comisión concluyó que los objetivos y definiciones de ISO/IEC 42001:2023 no están alineados con el sistema de gestión de la calidad que exige el Reglamento de IA, y por eso EN 18286 se elaboró como norma europea específica. Para una comparación más detallada, consulte EN 18286 frente a ISO 9001 e ISO 42001.
| Norma ISO/IEC | Materia | Papel en el trabajo del JTC 21 |
|---|---|---|
| ISO/IEC 22989:2022 | Conceptos y terminología de IA | Vocabulario fundacional al que remite toda la familia prEN |
| ISO/IEC 23894:2023 | Orientación sobre la gestión de riesgos de la IA | Insumo para prEN 18228 (gestión de riesgos del artículo 9) |
| ISO/IEC 23053:2022 | Marco para sistemas de IA que usan aprendizaje automático | Marco de referencia para los entregables de ingeniería |
| ISO/IEC 42001:2023 | Sistema de gestión de la IA | Insumo para el trabajo de SGC; no se adoptó directamente porque la Comisión concluyó que sus objetivos y definiciones no estaban alineados con el SGC del Reglamento de IA, por lo que EN 18286 se redactó como norma propia |
- ¿Una adopción EN ISO/IEC da hoy la presunción del artículo 40?
- Todavía no. El JTC 21 puede adoptar algunas normas internacionales como textos EN ISO/IEC, y los equipos que ya aplican un sistema de gestión ISO/IEC 42001 tienen una estructura transferible que pueden reutilizar. A 15 de octubre de 2026, la única referencia citada en virtud del Reglamento de IA es EN 18286:2026. La capa de declaración de aplicabilidad puede construirse con la herramienta de declaración de aplicabilidad ISO 42001.
Artículo 40: del borrador a la presunción de conformidad
El artículo 40 del Reglamento de IA de la UE es el resultado jurídico del programa de normalización. Se presume que un sistema de IA de alto riesgo conforme con normas armonizadas cuyas referencias se han publicado en el Diario Oficial de la Unión Europea cumple los requisitos que esas normas cubren. El artículo 40(1) menciona los requisitos de la sección 2 del capítulo III (artículos 8 a 15) y, para los modelos de IA de uso general, las obligaciones del capítulo V. El resumen del artículo 40 en el AI Act Service Desk muestra el texto consolidado.
El artículo 17 está en la sección 3 del capítulo III. El Reglamento (UE) 2026/1744 añadió al artículo 40(2) un texto que se refiere a los requisitos de las secciones 2 y 3, y CEN-CENELEC describe la cita de EN 18286 como una presunción de conformidad con las disposiciones correspondientes del Reglamento de IA. Confirme con su asesoría jurídica el alcance exacto de esa presunción para su SGC. La nota sobre la cita de EN 18286 y el mapeo del artículo 17 entran en el detalle.
Para el resto de las filas de la tabla de estado, la situación no ha cambiado desde junio: un borrador (prEN o borrador de trabajo) no da presunción. Alinearse con un borrador prepara a la organización y genera evidencia de auditoría.
Cómo utilizar ahora este seguimiento
El Reglamento (UE) 2026/1744, el Digital Omnibus sobre IA, se publicó en el Diario Oficial el 24 de julio de 2026 y entró en vigor el 27 de julio de 2026. Con el artículo 113 modificado, el capítulo III se aplica desde el 2 de diciembre de 2027 a los sistemas de alto riesgo del artículo 6(2) y el anexo III, y desde el 2 de agosto de 2028 a los productos del artículo 6(1) y el anexo I. Construya sobre esa base los controles legalmente exigidos y absorba las normas armonizadas a medida que se citen.
- Para el artículo 17, trabaje ya con EN 18286:2026. Está citada, y la versión nacional está disponible o lo estará antes del 31 de enero de 2027.
- Mantenga un mapa de diferencias con las normas: compare cada prEN con sus controles actuales para adoptar rápido el texto armonizado cuando se cite.
- Construya los controles de los artículos 9 a 15 sobre el texto legal y con evidencia auditable, y use la guía de requisitos del Reglamento de IA y la guía de clasificación de alto riesgo para fijar bien el alcance.
- Siga prEN 18228 (gestión de riesgos) en su votación formal tras la resolución de comentarios de noviembre, y el resultado de la encuesta de prEN 18229-3. Son los próximos candidatos a la cita.
- No espere a prEN 18229-1 para fijar los campos de sus registros. Un registro sellado hoy no puede ganar un campo más tarde: cuando, en septiembre de 2026, rastreamos nuestra propia ruta de evidencia, algunos recibos de decisión no incluían la identidad del agente que actuó, y cambiamos la ruta para que cada recibo de las puertas de política la incluya.
- Trate su inventario de normas como un artefacto controlado, con un responsable designado y una cadencia de revisión, junto a su biblioteca de controles en la página de normas.
Registro de cambios
Cada revisión registra lo que se movió, con las fechas que comunica la fuente.
- 15 de octubre de 2026. EN 18286:2026 publicada (DAV 22 de julio de 2026) y citada en el Diario Oficial el 14 de octubre de 2026 por la Decisión de Ejecución (UE) 2026/2274. prEN 18228 pasó a aprobación tras una encuesta negativa comunicada. Se comunicó un resultado negativo en la encuesta de prEN 18229-1 y prEN 18282. prEN 18229-3 abrió su encuesta, que cierra el 22 de octubre de 2026. prEN 18229-2, prEN 18283, prEN 18284 y prEN 18285 pasaron a revisión de la Comisión. Títulos de las partes de prEN 18229 corregidos según la numeración del JTC 21. Fechas del Omnibus actualizadas al Reglamento (UE) 2026/1744 publicado.
- 29 de junio de 2026. Primera instantánea. EN 18286 en aprobación (votación formal); prEN 18228, prEN 18229-1 y prEN 18282 en encuesta; el resto de borradores en redacción; nada citado en el Diario Oficial.
Preguntas frecuentes
¿Qué es CEN-CENELEC JTC 21?
Es el Comité Técnico Conjunto 21 'Inteligencia artificial' de CEN-CENELEC, creado el 1 de junio de 2021, con la secretaría a cargo de DS (Danish Standards). Reúne a más de 300 expertos de 20 países europeos en cinco grupos de trabajo y redacta las normas europeas y armonizadas que respaldan el Reglamento de IA de la UE.
¿Qué es la solicitud de normalización M/593 y qué es M/613?
M/593 es la solicitud de normalización original de la Comisión Europea a CEN y CENELEC para el Reglamento de IA (Decisión de Ejecución C(2023)3215, adoptada el 22 de mayo de 2023, con entrega inicial el 30 de abril de 2025). M/613 es la modificación 1, emitida como Decisión de Ejecución C(2025)3871 y adoptada el 23 de junio de 2025; derogó y sustituyó a la C(2023)3215 con el mismo alcance y un calendario ampliado, y la solicitud expira el 28 de febrero de 2027.
¿Qué normas armonizadas del Reglamento de IA están citadas en el Diario Oficial?
Una. EN 18286:2026, la norma de sistema de gestión de la calidad para el artículo 17, se citó mediante la Decisión de Ejecución (UE) 2026/2274 de la Comisión, publicada en el Diario Oficial el 14 de octubre de 2026. Ningún otro entregable del JTC 21 está citado a 15 de octubre de 2026.
¿Qué borrador está más cerca de la publicación después de EN 18286?
prEN 18228, sobre gestión de riesgos. CEN-CENELEC lo indica como en aprobación. Su encuesta cerró el 30 de julio de 2026, y se comunica una resolución final de comentarios en la primera semana de noviembre de 2026, antes de una votación formal.
¿Cuándo estarán listas las demás normas armonizadas del Reglamento de IA?
CEN y CENELEC se propusieron que los entregables prioritarios estuvieran disponibles en el cuarto trimestre de 2026, y la solicitud modificada de la Comisión expira el 28 de febrero de 2027. A 15 de octubre de 2026 solo está publicada EN 18286. La gestión de riesgos, los registros y la ciberseguridad están en resolución de comentarios o en aprobación tras sus encuestas de verano, y los borradores de transparencia, supervisión humana, datos y evaluación de la conformidad están en encuesta o en revisión de la Comisión.
¿Seguir un borrador prEN da presunción de conformidad?
No. Según el artículo 40, la presunción solo se vincula a normas armonizadas cuyas referencias se publican en el Diario Oficial, y solo para los requisitos que esas normas cubren. Alinearse con un borrador prepara a la organización y genera evidencia.
¿El JTC 21 se limita a adoptar normas ISO/IEC como ISO/IEC 42001?
No de forma automática. La normalización europea prefiere aprovechar las normas internacionales ISO/IEC cuando encajan, pero la Comisión exige contenido específico del Reglamento de IA. Para el SGC, concluyó que los objetivos y definiciones de ISO/IEC 42001 no estaban alineados con el requisito de gestión de la calidad del Reglamento de IA, por lo que el JTC 21 redactó una norma europea propia, EN 18286.
Conclusiones clave
A 15 de octubre de 2026, el programa del JTC 21 tiene su primer resultado en el Diario Oficial: EN 18286:2026 para el sistema de gestión de la calidad del artículo 17, citada el 14 de octubre de 2026. La gestión de riesgos, los registros y la ciberseguridad pasaron la encuesta durante el verano y se dirigen a la resolución de comentarios y a votaciones formales; la supervisión humana está en encuesta hasta el 22 de octubre; la transparencia, el sesgo, los conjuntos de datos y la evaluación de la conformidad están en revisión de la Comisión. La solicitud modificada expira el 28 de febrero de 2027. Las etapas cambian entre revisiones, así que confirme el programa de trabajo vigente de CEN-CENELEC antes de actuar sobre una fila concreta. Este artículo es información general y no constituye asesoramiento jurídico.