Una máquinaque aprende esuna máquina quenunca se ensayó.
- Aplicable desde
- 20 de enero de 2027
- Sustituye a
- Directiva 2006/42/CE
- Forma
- Reglamento, directamente aplicable
- Terreno nuevo
- Autonomía, software, ciber
Una Directiva pasó a ser un Reglamento, y la distancia entre veintisiete ordenamientos desapareció.
Qué exige
La IA en una función de seguridad exige organismo notificado, no autodeclaración
La lista de alto riesgo incorporó dos categorías escritas para el aprendizaje automático: componentes de seguridad con comportamiento total o parcialmente autoevolutivo, y máquinas con sistemas de IA integrados que desempeñan funciones de seguridad. Las máquinas de la parte A no pueden autocertificarse. La vía al mercado pasa por un tercero.
El software es un componente de seguridad
Los requisitos esenciales de salud y seguridad se ampliaron para tratar el software relacionado con la seguridad como parte de la máquina y no como algo que se le carga. Una actualización de software es un cambio en un componente de seguridad y se regula como tal.
Protección frente a la corrupción
Una máquina que comunica, de forma inalámbrica o de otro modo, no puede volverse peligrosa por esa comunicación, y su software de seguridad debe estar protegido frente a modificaciones involuntarias y deliberadas. La ciberseguridad dejó de ser un asunto informático y pasó a ser un requisito esencial de seguridad.
Cada intervención en el software de seguridad se registra y se conserva cinco años
El sistema de mando debe registrar evidencia de toda intervención en el software de seguridad, consciente o no, y los registros deben permanecer disponibles al menos cinco años tras cargar el software modificado. Por primera vez, cuál era la lógica de seguridad de una máquina el día de un accidente es un hecho documentado y no una reconstrucción.
La conformidad se evalúa sobre una máquina que aún no ha terminado de cambiar
La evaluación de la conformidad describe una máquina en un instante. Un sistema cuyo comportamiento evoluciona ya no es la máquina evaluada, y este Reglamento es el primero en decirlo abiertamente. Lo que de ahí se sigue, quién responde de un comportamiento que nadie especificó, es la cuestión sobre la que gira la próxima década de responsabilidad por producto.