Normas, borradores y presunción de conformidad
Una norma es un acuerdo escrito; las letras te indican su estado
Sección titulada «Una norma es un acuerdo escrito; las letras te indican su estado»Antes de los acrónimos, la idea: una norma es gente que se pone de acuerdo, por escrito, sobre una buena forma de hacer algo — para que todos lo hagan igual y puedan comprobar el trabajo de los demás. Lo que cambia de una norma a otra no es solo qué dice, sino cuán oficial es y quién la respalda. Las letras que preceden al número son un código de estado:
- ISO — Organización Internacional de Normalización (en inglés, International Organization for Standardization). Una norma ISO publicada está terminada: acordada por organismos nacionales de todo el mundo, con año asignado (ISO 23894:2023) y lista para citar. Es global y voluntaria — ISO escribe buenas prácticas, nunca ley.
- EN — Norma Europea (en inglés, European Norm). Norma adoptada en el sistema europeo de normalización (CEN/CENELEC). Una EN publicada está terminada, igual que una ISO.
- prEN — la pr significa «proyecto»: un borrador de EN, aún no publicado. prEN 18228 es el borrador, no la EN 18228 definitiva. Es suficientemente real para leerla y aplicarla, pero puede cambiar antes de finalizarse.
ISO 23894 — publicada, internacional, guía de proceso, sin presunción
Sección titulada «ISO 23894 — publicada, internacional, guía de proceso, sin presunción»ISO/IEC 23894:2023 es la norma internacional publicada sobre el proceso de gestión del riesgo en IA: identificar → analizar → evaluar → tratar → monitorizar. (Si esas palabras te suenan nuevas, lee antes ¿Qué es un riesgo?.) Es la columna vertebral que el motor froga implementa directamente, y es excelente — pero fíjate en lo que no es: no es derecho europeo y no es una norma armonizada. ISO escribe buenas prácticas de ingeniería para todo el mundo; no tiene ninguna relación legal especial con la Ley de IA de la UE.
Eso tiene una consecuencia precisa dentro del motor. froga clasifica cada norma por su autoridad — el peso legal que conlleva citarla. ISO 23894 ocupa el rango de norma internacional publicada: sólida, citable, proyectable. Pero su autoridad no incluye la presunción de conformidad, porque la presunción es un mecanismo exclusivamente europeo reservado a las normas armonizadas europeas. Así que un sistema puede ser plenamente conforme al proceso de ISO 23894 y seguir debiendo al regulador un argumento separado de que cumple la ley. ISO te dice cómo hacer bien el trabajo; nunca dice «y por tanto eres legal».
prEN 18228 — el Art. 9 de la UE, en borrador, presunción = falsa hoy
Sección titulada «prEN 18228 — el Art. 9 de la UE, en borrador, presunción = falsa hoy»prEN 18228 es diferente en esencia. Es el esfuerzo deliberado del sistema europeo de normalización por escribir, cláusula a cláusula, qué exige exactamente el Artículo 9 de la Ley de IA de la UE (el requisito de gestión del riesgo para la IA de alto riesgo). Incluso recoge la correspondencia en una tabla, en su Anexo ZA — la cláusula X de la norma cubre el requisito Y de la ley. Esta es la norma diseñada para ser la operativización del deber legal.
Por ese propósito, el motor asigna a prEN 18228 una categoría especial — HarmonizedDraft — que ocupa un lugar diferente en la clasificación de autoridad que una simple norma internacional. Se reconoce como candidata armonizada. Pero su indicador presunción es falso. Un borrador no es aún una norma armonizada citada, así que seguirla no concede todavía el atajo legal. La formulación honesta — y la que usa el Nivel 2:
Hoy, un sistema que cita prEN 18228 obtiene un proceso real y proyectable con veredictos reales cláusula a cláusula — y presunción = falsa. No «casi». No «en camino hacia la presunción». Falsa, hoy.
Presunción de conformidad — el atajo, y quién lo concede realmente
Sección titulada «Presunción de conformidad — el atajo, y quién lo concede realmente»¿Qué es este beneficio que un borrador aún no puede darte? La presunción de conformidad es un atajo legal escrito en el Artículo 8 de la Ley de IA de la UE (y en el Marco Legislativo Nuevo más amplio). La idea, en una frase: si sigues una norma armonizada que haya sido citada en el Diario Oficial de la Unión Europea, se presume que cumples el requisito legal correspondiente — la carga se invierte, y es el regulador quien debe demostrar que no cumples, en lugar de que tú debas probar desde cero que sí.
La palabra clave es citada. Una norma gana la presunción solo cuando la Comisión Europea publica una referencia a ella en el Diario Oficial de la Unión Europea (DOUE; en inglés, Official Journal of the European Union, OJEU). Dentro del motor, eso es una categoría distinta — la norma armonizada citada — y ocupa el rango de mayor autoridad, con presunción = verdadero. Existe otra vía: una especificación común de la Comisión (alternativa que la Comisión puede emitir cuando faltan normas armonizadas o son insuficientes) también concede la presunción. Nada más lo hace:
- Una norma ISO publicada → presunción no (internacional, no armonizada).
- Un borrador armonizado prEN → presunción no (
presunción = falso, por bueno que sea el borrador). - Una norma armonizada citada en el DOUE → presunción = verdadero.
- Una especificación común de la Comisión → presunción = verdadero.
Por eso «qué norma y en qué fase» no es pedantería: es la diferencia entre un argumento técnico sólido y un atajo legal real.
El arco de maduración — y por qué el motor no redondea hacia arriba
Sección titulada «El arco de maduración — y por qué el motor no redondea hacia arriba»Sitúa las fases en una línea de tiempo y la regla se vuelve visual. El estado de presunción de una norma no es un deslizador que avanza a medida que mejora el borrador; es una función escalonada que se activa exactamente una vez, en el momento de la citación en el Diario Oficial.
flowchart LR ISO["ISO 23894:2023<br/>Publicada · Internacional<br/>guía de proceso<br/><b>presunción: NO</b>"] D["prEN 18228 (hoy)<br/>HarmonizedDraft · Fase de Encuesta<br/>operativiza el Art. 9<br/><b>presunción: falso</b>"] C["EN 18228, citada en el DOUE<br/>Armonizada · citada<br/>máxima autoridad<br/><b>presunción: verdadero</b>"] D -->|"finalizada + citada en el Diario Oficial"| C ISO -.->|"nunca concede presunción<br/>(no es norma armonizada)"| ISO
Léelo de izquierda a derecha. ISO 23894 está aparte: publicada y útil, pero nunca cruza hacia la presunción, porque no es una norma armonizada — por eso se vuelve sobre sí misma sin flecha hacia delante. prEN 18228 hoy es un borrador armonizado: operativiza el Artículo 9 y el motor proyecta veredictos reales sobre ella, pero presunción = falso. La única flecha hacia delante — finalizada y citada en el Diario Oficial — es el único evento que activa el indicador. En el instante en que esa citación aparezca, la norma pasa a ser la EN armonizada citada, salta al mayor rango de autoridad y la presunción se convierte en verdadero. Hasta que esa flecha se dispare, la respuesta honesta sobre prEN 18228 es «falso».
Autocomprobación
Sección titulada «Autocomprobación»¿Qué significa la «pr» en prEN 18228 y por qué importa legalmente?
La pr significa «proyecto» — prEN 18228 es un borrador de Norma Europea, no la EN definitiva. Actualmente está en fase de Encuesta (consulta pública), así que su texto no está congelado y puede cambiar. Ese estado de borrador es exactamente por lo que no puede conceder aún la presunción de conformidad: la presunción está reservada a una norma armonizada terminada que haya sido citada en el Diario Oficial. Un borrador puede aplicarse y proyectarse, pero lleva presunción = falso.
ISO 23894 es una norma publicada e internacionalmente acordada. ¿Por qué no concede presunción de conformidad con la Ley de IA de la UE?
Porque la presunción es un mecanismo europeo reservado a las normas armonizadas — las escritas dentro del sistema de la UE específicamente para operativizar un requisito legal europeo y luego citadas en el Diario Oficial. ISO 23894 es una excelente guía de proceso internacional, pero es buena práctica global voluntaria sin ninguna relación legal especial con la Ley de IA. El motor la clasifica como norma internacional publicada — citable y proyectable — pero su autoridad no incluye la presunción. ISO te dice cómo gestionar bien el riesgo; nunca dice «y por tanto eres legal».
Un equipo aplica prEN 18228 hoy y el motor proyecta veredictos reales sobre sus cláusulas. ¿Está el sistema del equipo «en camino hacia la presunción de conformidad»?
No — y afirmarlo sería la exageración que hay que evitar. Hoy prEN 18228 es un HarmonizedDraft con presunción = falso. El equipo obtiene un proceso real y proyectable y veredictos reales cláusula a cláusula, lo cual es valioso — pero la presunción es una función escalonada, no un deslizador. Se activa en verdadero en exactamente un momento: cuando EN 18228 es citada en el Diario Oficial de la Unión Europea (o si la Comisión emite una especificación común). Hasta que esa citación llegue, la respuesta honesta es «presunción = falso, hoy» — ni «casi» ni «en camino».
A dónde ir ahora
Sección titulada «A dónde ir ahora»Ya tienes el vocabulario de normas sobre el que se apoya el Nivel 2. Míralo en acción con un paquete firmado real — y observa cómo la columna de presunción marca falso con honestidad mientras los veredictos son reales: