La UE propone nuevos estándares de ciberseguridad
11 noviembre 2026
La Comisión Europea ha encargado a las Organizaciones Europeas de Normalización (CEN y CENELEC) el desarrollo de estándares armonizados para sistemas de IA de alto riesgo en diez áreas clave, incluyendo la ciberseguridad. Estos nuevos estándares son una parte crucial de los esfuerzos de implementación de la UE para la Ley de Inteligencia Artificial, diseñados para traducir sus requisitos legales en cumplimiento práctico.
El trabajo de normalización de la Comisión está estrechamente vinculado a la Ley de IA, que busca garantizar que los sistemas de IA de alto riesgo sean seguros, fiables y confiables. Al colaborar con los organismos europeos de normalización, la UE pretende crear un conjunto de reglas y especificaciones comunes que empresas y gobiernos puedan utilizar para desarrollar, probar e implementar sistemas de IA acordes con sus regulaciones.
En mayo de 2024, el Comité Técnico Conjunto CEN-CENELEC (JTC) 21 publicó un conjunto clave de documentos para consulta pública como parte de sus esfuerzos de normalización en IA. Dos de los más relevantes para ciberseguridad son:
- EN 18228 – Gestión de riesgos en IA
- EN 18282 – Especificaciones de ciberseguridad para sistemas de IA
Los documentos abarcan una amplia gama de temas, con la EN 18282 centrándose especialmente en los requisitos de ciberseguridad para sistemas de IA, incluyendo cómo deben diseñarse, implementarse y probarse para gestionar datos de forma segura y protegerse contra amenazas cibernéticas.
El lanzamiento de la consulta pública marca un hito importante para la ciberseguridad europea en IA. El trabajo de la Comisión sobre estándares de IA ha avanzado en paralelo a sus esfuerzos por definir requisitos legales para la IA en la UE, tras la adopción de la Ley de IA en 2024. Como parte del Plan de Acción de la UE sobre Ciberseguridad e Inteligencia Artificial, la Comisión y la ENISA colaboran para apoyar el desarrollo e implementación seguros de IA con fines de ciberseguridad.
El Servicio de Asistencia sobre la Ley de IA de la Comisión también ha subrayado la importancia de los estándares en la implementación de la Ley de IA, señalando que su paquete digital omnibus vincula algunos plazos clave a la disponibilidad de las herramientas de apoyo pertinentes.
En consecuencia, la Comisión trabaja para garantizar que los estándares necesarios para IA de alto riesgo se desarrollen y aprueben a tiempo para que las empresas cumplan con las obligaciones aplicables. Según un comunicado de Danish Standard del 10 de julio de 2024, los plazos para algunas normas de IA de alto riesgo se han ajustado para reflejar este trabajo, con la UE preparada para imponer requisitos para:
- Sistemas de IA de alto riesgo independientes: 2 de diciembre de 2025
- Sistemas de IA de alto riesgo integrados en productos: 2 de agosto de 2026
El debate sobre el borrador del estándar de ciberseguridad en IA lleva tiempo en marcha. Según el informe de 2023 de la ENISA, Ciberseguridad de la IA y Normalización, la agencia comenzó su trabajo en este ámbito en 2021 para apoyar el borrador original de la Ley de IA.
Con el lanzamiento de la consulta pública sobre el último conjunto de borradores de estándares europeos de seguridad en IA, ahora hay un paso claro para la ciberseguridad europea en IA. Miembros del público y partes interesadas de la industria tienen hasta el 30 de julio de 2024 para enviar sus comentarios sobre los estándares revisados, que se espera ayuden a dar forma a las versiones finales.
Una vez concluida la consulta pública y aprobados formalmente los estándares, estos establecerán el marco regulatorio para la seguridad europea en IA y entrarán en vigor para garantizar que los sistemas de alto riesgo puedan desarrollarse e implementarse conforme a la Ley de IA, la Directiva sobre Seguridad de las Redes y Sistemas de Información (NIS 2) y las políticas más amplias de ciberseguridad de la UE.