Evaluación de la conformidad

La ISO/IEC 17000 define la evaluación de la conformidad de forma amplia: el ensayo, la inspección, la certificación y la validación son formas de ella. Según el artículo 43 del Reglamento Europeo de IA, los proveedores de sistemas de alto riesgo deben completar el procedimiento aplicable antes de introducir el sistema en el mercado o ponerlo en servicio. Para la mayoría de los sistemas del Anexo III se trata de un procedimiento de control interno (Anexo VI), en el que el proveedor verifica su propio sistema de gestión de la calidad y su documentación técnica. Para ciertos sistemas biométricos y para la IA integrada en productos ya sujetos a verificación por terceros, interviene un organismo notificado, según el Anexo VII o el procedimiento sectorial.

La evaluación abarca todos los requisitos: gestión de riesgos, gobernanza de datos, documentación, registro de eventos, transparencia, supervisión humana, precisión, robustez y ciberseguridad. Las normas armonizadas, una vez publicadas, otorgan presunción de conformidad. Una modificación sustancial exige una nueva evaluación. La evaluación de la conformidad es distinta de una auditoría interna o de una certificación voluntaria como la ISO/IEC 42001, aunque la evidencia de una puede respaldar a la otra.