{"id":49195,"date":"2025-06-09T16:38:55","date_gmt":"2025-06-09T14:38:55","guid":{"rendered":"https:\/\/protecciondatos-lopd.com\/empresas\/?page_id=49195"},"modified":"2026-07-29T10:50:48","modified_gmt":"2026-07-29T08:50:48","slug":"sanidad","status":"publish","type":"page","link":"https:\/\/protecciondatos-lopd.com\/empresas\/inteligencia-artificial\/ley\/sectores\/sanidad\/","title":{"rendered":"Cumplimiento de la Ley de Inteligencia Artificial en sanidad"},"content":{"rendered":"<p>En esta gu\u00eda detallamos <strong>c\u00f3mo cumplir la Ley de IA en sanidad<\/strong>: qu\u00e9 usos de la inteligencia artificial conviven hoy en un centro sanitario, por qu\u00e9 casi todos entran en la categor\u00eda de alto riesgo y qu\u00e9 obligaciones concretas se activan en cada caso. Recorremos la clasificaci\u00f3n del riesgo, la gobernanza de datos cl\u00ednicos, la documentaci\u00f3n exigible, la supervisi\u00f3n humana y el marcado CE junto al MDR.<br \/>\n<div id=\"toc_container\" class=\"no_bullets\"><p class=\"toc_title\">Contenido del art&iacute;culo<\/p><ul class=\"toc_list\"><li><a href=\"#Como_afecta_la_Ley_de_IA_al_sector_de_la_sanidad\">C\u00f3mo afecta la Ley de IA al sector de la sanidad<\/a><ul><li><a href=\"#Usos_de_la_IA_frecuentes_en_sanidad\">Usos de la IA frecuentes en sanidad<\/a><\/li><li><a href=\"#Sistemas_y_herramientas_empleadas\">Sistemas y herramientas empleadas<\/a><\/li><li><a href=\"#Riesgos_que_conllevan\">Riesgos que conllevan<\/a><\/li><\/ul><\/li><li><a href=\"#Como_cumplir_el_AI_Act_en_sanidad\">C\u00f3mo cumplir el AI Act en sanidad<\/a><ul><li><a href=\"#Clasificar_el_nivel_de_riesgo_segun_los_usos_de_la_IA\">Clasificar el nivel de riesgo seg\u00fan los usos de la IA<\/a><\/li><li><a href=\"#Definir_las_obligaciones_especificas_de_tu_organizacion_segun_el_nivel_de_riesgo\">Definir las obligaciones espec\u00edficas de tu organizaci\u00f3n seg\u00fan el nivel de riesgo<\/a><\/li><li><a href=\"#Establecer_un_sistema_de_gobernanza_de_datos\">Establecer un sistema de gobernanza de datos<\/a><\/li><li><a href=\"#Crear_documentacion_tecnica_y_registros\">Crear documentaci\u00f3n t\u00e9cnica y registros<\/a><\/li><li><a href=\"#Garantizar_la_transparencia_y_supervision_humana\">Garantizar la transparencia y supervisi\u00f3n humana<\/a><\/li><li><a href=\"#Alfabetizacion_en_IA_de_los_empleados\">Alfabetizaci\u00f3n en IA de los empleados<\/a><\/li><li><a href=\"#Evaluar_la_ciberseguridad_y_precision\">Evaluar la ciberseguridad y precisi\u00f3n<\/a><\/li><li><a href=\"#Obtener_la_conformidad_y_marcado_CE\">Obtener la conformidad y marcado CE<\/a><\/li><\/ul><\/li><\/ul><\/div>\n<\/p>\n<h2><span id=\"Como_afecta_la_Ley_de_IA_al_sector_de_la_sanidad\"><strong>C\u00f3mo afecta la Ley de IA al sector de la sanidad<\/strong><\/span><\/h2>\n<p>El <a href=\"https:\/\/protecciondatos-lopd.com\/empresas\/inteligencia-artificial\/ley\/\">Reglamento de Inteligencia Artificial<\/a> y, en Espa\u00f1a, la Ley para el buen uso y la gobernanza de la inteligencia artificial se aplican a cualquier sistema de IA usado en el \u00e1mbito sanitario que pueda influir en la salud, la seguridad f\u00edsica o mental, o los derechos fundamentales de las personas. No afecta solo a quien desarrolla la tecnolog\u00eda, sino a toda la cadena que la implanta, gestiona o comercializa:<\/p>\n<ul>\n<li><strong>Proveedores y desarrolladores:<\/strong> software m\u00e9dico, herramientas de diagn\u00f3stico, asistentes cl\u00ednicos y algoritmos de predicci\u00f3n.<\/li>\n<li><strong>Hospitales, cl\u00ednicas y centros m\u00e9dicos,<\/strong> p\u00fablicos y privados, que integran IA en procesos cl\u00ednicos o de gesti\u00f3n.<\/li>\n<li><strong>Laboratorios farmac\u00e9uticos y biotecnol\u00f3gicas,<\/strong> en ensayos cl\u00ednicos, an\u00e1lisis gen\u00f3mico o desarrollo de f\u00e1rmacos.<\/li>\n<li><strong>Fabricantes de dispositivos m\u00e9dicos inteligentes:<\/strong> esc\u00e1neres, monitores y wearables con componentes de IA.<\/li>\n<li><strong>Importadores, distribuidores y representantes autorizados<\/strong> que introducen estos sistemas en el mercado.<\/li>\n<\/ul>\n<p>Tambi\u00e9n quedan alcanzadas las plataformas y servicios digitales de salud aunque el sistema se haya desarrollado fuera de la Uni\u00f3n Europea, si se ofrece o se utiliza en su territorio. Y la obligaci\u00f3n no se agota en la compra: cubre todo el ciclo de vida, desde la evaluaci\u00f3n inicial hasta el mantenimiento, las actualizaciones y la retirada si el sistema resulta peligroso.<\/p>\n<p>Los pacientes entran en la norma desde el lado de la protecci\u00f3n, con tres derechos que conviene tener presentes: ser informados con claridad de que se usa IA en su atenci\u00f3n, obtener supervisi\u00f3n humana de las decisiones automatizadas y reclamar ante errores o perjuicios derivados del sistema.<\/p>\n<h3><span id=\"Usos_de_la_IA_frecuentes_en_sanidad\"><strong>Usos de la IA frecuentes en sanidad<\/strong><\/span><\/h3>\n<p>La IA aparece tanto en la actividad cl\u00ednica como en la gesti\u00f3n del centro. Los usos m\u00e1s extendidos son:<\/p>\n<ul>\n<li>Diagn\u00f3stico asistido por imagen m\u00e9dica, como la detecci\u00f3n de tumores en radiograf\u00edas.<\/li>\n<li>Triaje automatizado en urgencias y priorizaci\u00f3n de la atenci\u00f3n.<\/li>\n<li>Recomendaci\u00f3n de tratamiento personalizado a partir del historial cl\u00ednico.<\/li>\n<li>Predicci\u00f3n de riesgo de enfermedades, por ejemplo cardiovascular o metab\u00f3lico.<\/li>\n<li>Seguimiento de pacientes cr\u00f3nicos con dispositivos conectados.<\/li>\n<li>Gesti\u00f3n de listas de espera quir\u00fargica y de flujos de camas.<\/li>\n<li>An\u00e1lisis de ensayos cl\u00ednicos, datos gen\u00f3micos y dise\u00f1o de medicamentos.<\/li>\n<li>C\u00e1lculo de primas en seguros de salud.<\/li>\n<li>Informaci\u00f3n y citaci\u00f3n al paciente mediante chatbots y asistentes.<\/li>\n<\/ul>\n<h3><span id=\"Sistemas_y_herramientas_empleadas\"><strong>Sistemas y herramientas empleadas<\/strong><\/span><\/h3>\n<p>Detr\u00e1s de esos usos hay familias de sistemas con implicaciones legales muy distintas:<\/p>\n<ul>\n<li>Software de an\u00e1lisis de imagen m\u00e9dica, con frecuencia certificado como producto sanitario.<\/li>\n<li>Sistemas de soporte a la decisi\u00f3n cl\u00ednica integrados en la historia cl\u00ednica electr\u00f3nica.<\/li>\n<li>Algoritmos de priorizaci\u00f3n y clasificaci\u00f3n de pacientes.<\/li>\n<li>Dispositivos m\u00e9dicos con IA embarcada: esc\u00e1neres, monitores y wearables.<\/li>\n<li>Plataformas de an\u00e1lisis gen\u00f3mico y de datos de ensayos cl\u00ednicos.<\/li>\n<li>M\u00f3dulos de IA dentro del software de gesti\u00f3n hospitalaria.<\/li>\n<li>Chatbots informativos y asistentes de citaci\u00f3n.<\/li>\n<li>Motores de scoring actuarial en el \u00e1mbito asegurador.<\/li>\n<\/ul>\n<p>El punto de partida es un inventario de todos ellos, incluidos los m\u00f3dulos que llegan dentro de otra herramienta. Conviene anotar en cada uno el proveedor, la versi\u00f3n, la finalidad cl\u00ednica y si est\u00e1 regulado como producto sanitario, porque de eso depende su encaje normativo.<\/p>\n<h3><span id=\"Riesgos_que_conllevan\"><strong>Riesgos que conllevan<\/strong><\/span><\/h3>\n<p>En sanidad el riesgo no es reputacional: se mide en salud del paciente.<\/p>\n<ul>\n<li><strong>Sesgos en los datos:<\/strong> modelos entrenados con poblaciones poco representativas que fallan por sexo, edad o etnia.<\/li>\n<li><strong>Errores no detectados:<\/strong> fallos repetidos de interpretaci\u00f3n que el profesional no llega a corregir.<\/li>\n<li><strong>Decisiones sin supervisi\u00f3n:<\/strong> dict\u00e1menes autom\u00e1ticos que se aplican sin validaci\u00f3n m\u00e9dica.<\/li>\n<li><strong>Opacidad:<\/strong> no poder explicar con qu\u00e9 datos oper\u00f3 el modelo para llegar a una conclusi\u00f3n.<\/li>\n<li><strong>Datos de salud expuestos:<\/strong> categor\u00eda especialmente protegida, con impacto directo en la intimidad.<\/li>\n<li><strong>Ciberseguridad:<\/strong> ataques, inyecci\u00f3n de datos maliciosos o ca\u00eddas que comprometen la asistencia.<\/li>\n<\/ul>\n<p>Por encima de todo ello hay pr\u00e1cticas que el Reglamento considera de riesgo inaceptable y proh\u00edbe sin excepciones: las t\u00e9cnicas de manipulaci\u00f3n subliminal que influyan de forma encubierta en decisiones cl\u00ednicas o comerciales, la explotaci\u00f3n de vulnerabilidades de personas con discapacidad, menores o mayores, y la clasificaci\u00f3n de pacientes sin base cl\u00ednica contrastada. Determinar la elegibilidad de un tratamiento oncol\u00f3gico por el historial socioecon\u00f3mico o el lugar de residencia, en lugar de por par\u00e1metros cl\u00ednicos, ser\u00eda ilegal.<\/p>\n<p>El r\u00e9gimen sancionador acompa\u00f1a a esa gravedad:<\/p>\n<ul>\n<li><strong>Muy graves:<\/strong> hasta 35 millones de euros o el 7 % del volumen de negocio global anual, el importe mayor de los dos.<\/li>\n<li><strong>Graves:<\/strong> hasta 15 millones o el 3 % del volumen global, por fallos de documentaci\u00f3n, requisitos t\u00e9cnicos o supervisi\u00f3n.<\/li>\n<li><strong>Leves:<\/strong> errores formales o retrasos en notificaciones, que en pymes y entidades p\u00fablicas pueden resolverse con apercibimiento o medidas correctoras.<\/li>\n<\/ul>\n<p>Adem\u00e1s, las autoridades pueden ordenar la suspensi\u00f3n temporal o la retirada del sistema si detectan un riesgo real, incluso antes de concluir el procedimiento sancionador.<\/p>\n<h2><span id=\"Como_cumplir_el_AI_Act_en_sanidad\"><strong>C\u00f3mo cumplir el AI Act en sanidad<\/strong><\/span><\/h2>\n<p>La adaptaci\u00f3n del sector exige una hoja de ruta m\u00e1s estricta que en otros \u00e1mbitos, porque casi toda la IA de uso cl\u00ednico directo se clasifica como de alto riesgo. El despliegue normativo es progresivo: la obligaci\u00f3n de formar al personal ya est\u00e1 activa, las normas y multas para los sistemas de alto riesgo general se aplican desde agosto de 2026, y en 2027 llega la exigencia plena para el software m\u00e9dico regulado bajo el MDR. Los pasos siguientes ordenan ese trabajo.<\/p>\n<h3><span id=\"Clasificar_el_nivel_de_riesgo_segun_los_usos_de_la_IA\"><strong>Clasificar el nivel de riesgo seg\u00fan los usos de la IA<\/strong><\/span><\/h3>\n<p>La norma no juzga la tecnolog\u00eda, sino su finalidad. El primer paso es auditar el inventario y situar cada sistema en una de las cuatro categor\u00edas:<\/p>\n<ul>\n<li><strong>Riesgo inaceptable:<\/strong> prohibido, como la puntuaci\u00f3n social o la manipulaci\u00f3n del comportamiento cl\u00ednico.<\/li>\n<li><strong>Alto riesgo:<\/strong> casi toda la IA con uso cl\u00ednico directo, incluidos los componentes de productos sanitarios regulados por el MDR.<\/li>\n<li><strong>Riesgo limitado:<\/strong> herramientas informativas que solo exigen transparencia, como un chatbot de citaci\u00f3n.<\/li>\n<li><strong>Riesgo m\u00ednimo:<\/strong> usos administrativos sin impacto cl\u00ednico ni sobre derechos.<\/li>\n<\/ul>\n<p>Esta es la correspondencia habitual en un centro sanitario:<\/p>\n<table border=\"1\" cellspacing=\"0\" cellpadding=\"8\">\n<tbody>\n<tr>\n<th style=\"background-color: #800000; color: white; text-align: center;\"><strong>Uso<\/strong><\/th>\n<th style=\"background-color: #800000; color: white; text-align: center;\"><strong>Sistema<\/strong><\/th>\n<th style=\"background-color: #800000; color: white; text-align: center;\"><strong>Riesgo<\/strong><\/th>\n<\/tr>\n<tr>\n<td style=\"background-color: #f4cccc;\">Diagn\u00f3stico por imagen<\/td>\n<td>Software de an\u00e1lisis de imagen m\u00e9dica<\/td>\n<td>Alto<\/td>\n<\/tr>\n<tr>\n<td style=\"background-color: #f4cccc;\">Triaje en urgencias<\/td>\n<td>Algoritmo de priorizaci\u00f3n<\/td>\n<td>Alto<\/td>\n<\/tr>\n<tr>\n<td style=\"background-color: #f4cccc;\">Tratamiento personalizado<\/td>\n<td>Soporte a la decisi\u00f3n cl\u00ednica<\/td>\n<td>Alto<\/td>\n<\/tr>\n<tr>\n<td style=\"background-color: #f4cccc;\">Seguimiento de cr\u00f3nicos<\/td>\n<td>Wearable con IA, producto sanitario<\/td>\n<td>Alto, coordinado con el MDR<\/td>\n<\/tr>\n<tr>\n<td style=\"background-color: #f4cccc;\">Primas de seguro de salud<\/td>\n<td>Scoring actuarial<\/td>\n<td>Alto<\/td>\n<\/tr>\n<tr>\n<td style=\"background-color: #f4cccc;\">Informaci\u00f3n y citaci\u00f3n<\/td>\n<td>Chatbot asistencial<\/td>\n<td>Limitado<\/td>\n<\/tr>\n<tr>\n<td style=\"background-color: #f4cccc;\">Gesti\u00f3n de camas y stock<\/td>\n<td>Optimizador de flujos<\/td>\n<td>M\u00ednimo<\/td>\n<\/tr>\n<tr>\n<td style=\"background-color: #f4cccc;\">Clasificaci\u00f3n sin base cl\u00ednica<\/td>\n<td>Puntuaci\u00f3n social o t\u00e9cnicas subliminales<\/td>\n<td>Inaceptable<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n<h3><span id=\"Definir_las_obligaciones_especificas_de_tu_organizacion_segun_el_nivel_de_riesgo\"><strong>Definir las obligaciones espec\u00edficas de tu organizaci\u00f3n seg\u00fan el nivel de riesgo<\/strong><\/span><\/h3>\n<p>Con la clasificaci\u00f3n hecha, conviene fijar el papel que se asume, porque determina el alcance: es <strong>proveedor<\/strong> quien desarrolla el sistema o lo comercializa bajo su marca, y <strong>responsable del despliegue<\/strong> el centro que utiliza herramientas de terceros. Un hospital suele ser lo segundo, salvo que desarrolle o modifique sustancialmente el sistema.<\/p>\n<p>Para los sistemas de alto riesgo, el paquete de obligaciones es exigente:<\/p>\n<ul>\n<li>Evaluar y gestionar los riesgos de forma continua, con medidas preventivas actualizadas durante toda la vida \u00fatil.<\/li>\n<li>Garantizar la calidad de los datos de entrenamiento, validaci\u00f3n y prueba, y su representatividad.<\/li>\n<li>Mantener documentaci\u00f3n t\u00e9cnica y trazabilidad disponibles para auditor\u00eda.<\/li>\n<li>Asegurar supervisi\u00f3n humana en toda decisi\u00f3n cl\u00ednica relevante.<\/li>\n<li>Informar a profesionales y pacientes del funcionamiento y de las limitaciones del sistema.<\/li>\n<li>Notificar de inmediato los incidentes graves a la autoridad competente, como la Agencia Espa\u00f1ola de Supervisi\u00f3n de la IA o la AEPD seg\u00fan el caso.<\/li>\n<li>Vigilar el comportamiento del sistema una vez implantado, con seguimiento poscomercializaci\u00f3n.<\/li>\n<\/ul>\n<p>Si un software de IA comete errores repetidos al interpretar radiograf\u00edas y los radi\u00f3logos no los detectan, el centro debe notificarlo, analizar el fallo y suspender el uso del sistema si es necesario. Como responsable del despliegue, adem\u00e1s, hay que exigir al proveedor su documentaci\u00f3n, usar la herramienta conforme a las instrucciones y conservar los registros que genere.<\/p>\n<h3><span id=\"Establecer_un_sistema_de_gobernanza_de_datos\"><strong>Establecer un sistema de gobernanza de datos<\/strong><\/span><\/h3>\n<p>La IA cl\u00ednica se alimenta de datos de salud, que son categor\u00eda especialmente protegida, as\u00ed que el Reglamento de IA y el RGPD se aplican a la vez. El primero exige que los conjuntos de datos sean pertinentes, representativos y libres de sesgos que perjudiquen a grupos de pacientes por g\u00e9nero, etnia o edad. El segundo exige una base legal v\u00e1lida, minimizaci\u00f3n y garant\u00edas reforzadas para tratar esa informaci\u00f3n. Ambos deben planificarse juntos, no por separado.<\/p>\n<p>En la pr\u00e1ctica, la gobernanza de datos de una organizaci\u00f3n sanitaria se concreta en:<\/p>\n<ul>\n<li>Documentar el origen, la calidad y la representatividad de los datos de cada modelo.<\/li>\n<li>Someter los conjuntos de entrenamiento y validaci\u00f3n a pruebas de sesgo por poblaci\u00f3n.<\/li>\n<li>Definir qui\u00e9n es responsable de cada sistema y qui\u00e9n autoriza cambios de versi\u00f3n.<\/li>\n<li>Alinear los flujos de datos cl\u00ednicos con el RGPD y con la pol\u00edtica de seguridad del centro.<\/li>\n<li>Establecer criterios de conservaci\u00f3n, seudonimizaci\u00f3n y acceso a los datos que alimentan la IA.<\/li>\n<\/ul>\n<p>Cuando hay varios sistemas activos, sostener todo esto con documentos dispersos deja de funcionar. El <strong>AI Governance Software de Atico34<\/strong> permite centralizar el inventario de sistemas, el rol asumido en cada uno, su clasificaci\u00f3n de riesgo, las obligaciones que se derivan y las evidencias que las acreditan. La gobernanza pasa as\u00ed de ser un informe puntual a un registro vivo y auditable, coordinado con el cumplimiento en protecci\u00f3n de datos.<\/p>\n<h3><span id=\"Crear_documentacion_tecnica_y_registros\"><strong>Crear documentaci\u00f3n t\u00e9cnica y registros<\/strong><\/span><\/h3>\n<p>En sanidad la trazabilidad debe ser absoluta: ante un diagn\u00f3stico err\u00f3neo hay que poder desglosar con qu\u00e9 datos exactos oper\u00f3 el modelo. La documentaci\u00f3n m\u00ednima incluye:<\/p>\n<ul>\n<li>Inventario de sistemas de IA, con proveedor, versi\u00f3n, finalidad cl\u00ednica y encaje como producto sanitario.<\/li>\n<li>Ficha de clasificaci\u00f3n de riesgo de cada sistema, con su justificaci\u00f3n.<\/li>\n<li>Documentaci\u00f3n t\u00e9cnica del desarrollo, los datos utilizados y el entrenamiento del modelo.<\/li>\n<li>Registro autom\u00e1tico de actividad, que conserve cada recomendaci\u00f3n o diagn\u00f3stico asistido.<\/li>\n<li>Registro de incidentes, notificaciones y decisiones revisadas por un profesional.<\/li>\n<li>Documentaci\u00f3n de conformidad del proveedor y su coordinaci\u00f3n con el expediente MDR.<\/li>\n<\/ul>\n<p>Cada registro debe llevar fecha y responsable. Una actualizaci\u00f3n del proveedor puede cambiar el comportamiento del sistema, y esa trazabilidad es lo \u00fanico que permite reconstruir despu\u00e9s qu\u00e9 ocurri\u00f3 y con qu\u00e9 versi\u00f3n.<\/p>\n<h3><span id=\"Garantizar_la_transparencia_y_supervision_humana\"><strong>Garantizar la transparencia y supervisi\u00f3n humana<\/strong><\/span><\/h3>\n<p>La supervisi\u00f3n humana es el pilar del uso cl\u00ednico de la IA: el algoritmo no puede decidir de forma aut\u00f3noma. Un profesional cualificado debe revisar, validar o rechazar cada dictamen relevante.<\/p>\n<ul>\n<li>La decisi\u00f3n cl\u00ednica final siempre corresponde a una persona, no al sistema.<\/li>\n<li>Los profesionales deben conocer c\u00f3mo funciona la herramienta y qu\u00e9 limitaciones tiene.<\/li>\n<li>El paciente debe saber cu\u00e1ndo interact\u00faa con una IA, por ejemplo en una app de triaje o de seguimiento.<\/li>\n<li>Debe existir una v\u00eda accesible para solicitar revisi\u00f3n humana o reclamar.<\/li>\n<li>Los criterios del sistema han de ser explicables: en un triaje, sin priorizar por edad, sexo o nacionalidad.<\/li>\n<\/ul>\n<p>Lo mismo aplica a las listas de espera, que deben ordenarse por criterios cl\u00ednicos objetivos y transparentes, no administrativos, y al \u00e1mbito asegurador, donde la IA no puede discriminar por estado de salud, condiciones preexistentes o nivel socioecon\u00f3mico.<\/p>\n<h3><span id=\"Alfabetizacion_en_IA_de_los_empleados\"><strong>Alfabetizaci\u00f3n en IA de los empleados<\/strong><\/span><\/h3>\n<p>La obligaci\u00f3n de formar al personal que maneja estos sistemas ya es exigible, y en sanidad alcanza a perfiles muy distintos:<\/p>\n<ul>\n<li>Personal m\u00e9dico y de enfermer\u00eda: qu\u00e9 aporta la herramienta, d\u00f3nde falla y c\u00f3mo validar o rechazar su salida.<\/li>\n<li>T\u00e9cnicos de imagen y laboratorio: se\u00f1ales de un funcionamiento an\u00f3malo y cu\u00e1ndo escalar una incidencia.<\/li>\n<li>Equipos de admisi\u00f3n y administraci\u00f3n: qu\u00e9 decir al paciente sobre el uso de IA en su atenci\u00f3n.<\/li>\n<li>Inform\u00e1tica y protecci\u00f3n de datos: l\u00edmites de los sistemas contratados y control de versiones.<\/li>\n<\/ul>\n<p>La formaci\u00f3n debe quedar registrada, con fecha, contenido y asistentes: es la evidencia de haber cumplido, y tambi\u00e9n lo que sostiene una supervisi\u00f3n humana real en lugar de una firma autom\u00e1tica.<\/p>\n<h3><span id=\"Evaluar_la_ciberseguridad_y_precision\"><strong>Evaluar la ciberseguridad y precisi\u00f3n<\/strong><\/span><\/h3>\n<p>El Reglamento exige sistemas robustos, precisos y seguros durante toda su vida \u00fatil. En un entorno sanitario eso implica:<\/p>\n<ul>\n<li>Verificar de forma peri\u00f3dica que la precisi\u00f3n diagn\u00f3stica se mantiene y no se degrada con el tiempo.<\/li>\n<li>Auditar sesgos por g\u00e9nero, edad o poblaci\u00f3n en imagen, triaje y modelos predictivos.<\/li>\n<li>Blindar el software ante ataques, inyecciones de datos maliciosos y fallos que pongan en riesgo al paciente.<\/li>\n<li>Proteger el acceso a los modelos, a las integraciones con la historia cl\u00ednica y a los datos de salud.<\/li>\n<li>Definir el procedimiento de respuesta y notificaci\u00f3n ante incidentes graves.<\/li>\n<\/ul>\n<p>Conviene fijar umbrales de error aceptables y qui\u00e9n los revisa. Una desviaci\u00f3n en un modelo de triaje o de imagen no es una incidencia inform\u00e1tica: es un riesgo cl\u00ednico y debe tratarse como tal.<\/p>\n<h3><span id=\"Obtener_la_conformidad_y_marcado_CE\"><strong>Obtener la conformidad y marcado CE<\/strong><\/span><\/h3>\n<p>En sanidad el cumplimiento no funciona aislado: converge con el Reglamento de Productos Sanitarios. Buena parte de lo que pide el AI Act \u2014sistema de gesti\u00f3n de calidad, gesti\u00f3n de riesgos, ciberseguridad y documentaci\u00f3n t\u00e9cnica\u2014 se solapa con el MDR, as\u00ed que las evaluaciones deben coordinarse para obtener un \u00fanico marcado CE.<\/p>\n<ul>\n<li><strong>Como proveedor:<\/strong> evaluaci\u00f3n de conformidad, declaraci\u00f3n UE, marcado CE y registro del sistema, integrados con el expediente MDR cuando sea producto sanitario.<\/li>\n<li><strong>Como responsable del despliegue:<\/strong> exigir la declaraci\u00f3n de conformidad y la documentaci\u00f3n t\u00e9cnica, y comprobar que el marcado CE existe.<\/li>\n<li><strong>En ambos casos:<\/strong> mantener vigilancia poscomercializaci\u00f3n, con monitorizaci\u00f3n continua del algoritmo ya implantado y notificaci\u00f3n inmediata de incidencias.<\/li>\n<li><strong>Cuidado con el rol:<\/strong> modificar sustancialmente un sistema o presentarlo como propio puede convertir al centro en proveedor, con todas sus obligaciones.<\/li>\n<\/ul>\n<p>Los plazos marcan la prioridad: la formaci\u00f3n del personal es ya exigible, agosto de 2026 activa el r\u00e9gimen de los sistemas de alto riesgo general y 2027 completa la exigencia para el software m\u00e9dico regulado bajo el MDR.<\/p>\n<p>En definitiva, cumplir la Ley de IA en sanidad consiste en saber qu\u00e9 sistemas se usan, clasificar su riesgo, sostener la calidad de los datos, mantener a un profesional al mando de cada decisi\u00f3n y poder demostrarlo todo con documentaci\u00f3n. Bien planteado no frena la innovaci\u00f3n cl\u00ednica: la hace defendible ante una auditor\u00eda y segura para el paciente.<\/p>\n","protected":false},"excerpt":{"rendered":"<p>En esta gu\u00eda detallamos c\u00f3mo cumplir la Ley de IA en sanidad: qu\u00e9 usos de la inteligencia artificial conviven hoy en un&#8230;<\/p>\n","protected":false},"author":21,"featured_media":0,"parent":48335,"menu_order":0,"comment_status":"closed","ping_status":"closed","template":"","meta":[],"yoast_head":"<!-- This site is optimized with the Yoast SEO plugin v16.7 - https:\/\/yoast.com\/wordpress\/plugins\/seo\/ -->\n<title>Cumplimiento de la Ley de Inteligencia Artificial en sanidad | Grupo Atico34<\/title>\n<meta name=\"description\" content=\"La IA en sanidad implica beneficios y riesgos; la ley exige supervisi\u00f3n y control para proteger a los pacientes y garantizar su seguridad.\" \/>\n<meta name=\"robots\" content=\"index, follow, max-snippet:-1, max-image-preview:large, max-video-preview:-1\" \/>\n<link rel=\"canonical\" href=\"https:\/\/protecciondatos-lopd.com\/empresas\/inteligencia-artificial\/ley\/sectores\/sanidad\/\" \/>\n<meta property=\"og:locale\" content=\"es_ES\" \/>\n<meta property=\"og:type\" content=\"article\" \/>\n<meta property=\"og:title\" content=\"Cumplimiento de la Ley de Inteligencia Artificial en sanidad | Grupo Atico34\" \/>\n<meta property=\"og:description\" content=\"La IA en sanidad implica beneficios y riesgos; la ley exige supervisi\u00f3n y control para proteger a los pacientes y garantizar su seguridad.\" \/>\n<meta property=\"og:url\" content=\"https:\/\/protecciondatos-lopd.com\/empresas\/inteligencia-artificial\/ley\/sectores\/sanidad\/\" \/>\n<meta property=\"og:site_name\" content=\"Grupo Atico34\" \/>\n<meta property=\"article:publisher\" content=\"https:\/\/www.facebook.com\/grupoatico34\/\" \/>\n<meta property=\"article:modified_time\" content=\"2026-07-29T08:50:48+00:00\" \/>\n<meta name=\"twitter:card\" content=\"summary\" \/>\n<meta name=\"twitter:site\" content=\"@grupoatico34\" \/>\n<meta name=\"twitter:label1\" content=\"Tiempo de lectura\" \/>\n\t<meta name=\"twitter:data1\" content=\"11 minutos\" \/>\n<script type=\"application\/ld+json\" class=\"yoast-schema-graph\">{\"@context\":\"https:\/\/schema.org\",\"@graph\":[{\"@type\":\"Organization\",\"@id\":\"https:\/\/protecciondatos-lopd.com\/empresas\/#organization\",\"name\":\"\\u00c1tico34 Protecci\\u00f3n de datos para empresas y aut\\u00f3nomos\",\"url\":\"https:\/\/protecciondatos-lopd.com\/empresas\/\",\"sameAs\":[\"https:\/\/www.facebook.com\/grupoatico34\/\",\"https:\/\/twitter.com\/grupoatico34\"],\"logo\":{\"@type\":\"ImageObject\",\"@id\":\"https:\/\/protecciondatos-lopd.com\/empresas\/#logo\",\"inLanguage\":\"es\",\"url\":\"\",\"contentUrl\":\"\",\"caption\":\"\\u00c1tico34 Protecci\\u00f3n de datos para empresas y aut\\u00f3nomos\"},\"image\":{\"@id\":\"https:\/\/protecciondatos-lopd.com\/empresas\/#logo\"}},{\"@type\":\"WebSite\",\"@id\":\"https:\/\/protecciondatos-lopd.com\/empresas\/#website\",\"url\":\"https:\/\/protecciondatos-lopd.com\/empresas\/\",\"name\":\"Grupo Atico34\",\"description\":\"\",\"publisher\":{\"@id\":\"https:\/\/protecciondatos-lopd.com\/empresas\/#organization\"},\"potentialAction\":[{\"@type\":\"SearchAction\",\"target\":{\"@type\":\"EntryPoint\",\"urlTemplate\":\"https:\/\/protecciondatos-lopd.com\/empresas\/?s={search_term_string}\"},\"query-input\":\"required name=search_term_string\"}],\"inLanguage\":\"es\"},{\"@type\":\"WebPage\",\"@id\":\"https:\/\/protecciondatos-lopd.com\/empresas\/inteligencia-artificial\/ley\/sectores\/sanidad\/#webpage\",\"url\":\"https:\/\/protecciondatos-lopd.com\/empresas\/inteligencia-artificial\/ley\/sectores\/sanidad\/\",\"name\":\"Cumplimiento de la Ley de Inteligencia Artificial en sanidad | Grupo Atico34\",\"isPartOf\":{\"@id\":\"https:\/\/protecciondatos-lopd.com\/empresas\/#website\"},\"datePublished\":\"2025-06-09T14:38:55+00:00\",\"dateModified\":\"2026-07-29T08:50:48+00:00\",\"description\":\"La IA en sanidad implica beneficios y riesgos; la ley exige supervisi\\u00f3n y control para proteger a los pacientes y garantizar su seguridad.\",\"breadcrumb\":{\"@id\":\"https:\/\/protecciondatos-lopd.com\/empresas\/inteligencia-artificial\/ley\/sectores\/sanidad\/#breadcrumb\"},\"inLanguage\":\"es\",\"potentialAction\":[{\"@type\":\"ReadAction\",\"target\":[\"https:\/\/protecciondatos-lopd.com\/empresas\/inteligencia-artificial\/ley\/sectores\/sanidad\/\"]}]},{\"@type\":\"BreadcrumbList\",\"@id\":\"https:\/\/protecciondatos-lopd.com\/empresas\/inteligencia-artificial\/ley\/sectores\/sanidad\/#breadcrumb\",\"itemListElement\":[{\"@type\":\"ListItem\",\"position\":1,\"name\":\"Portada\",\"item\":\"https:\/\/protecciondatos-lopd.com\/empresas\/\"},{\"@type\":\"ListItem\",\"position\":2,\"name\":\"Inteligencia Artificial y Protecci\\u00f3n de Datos: Impacto y principales desaf\\u00edos\",\"item\":\"https:\/\/protecciondatos-lopd.com\/empresas\/inteligencia-artificial\/\"},{\"@type\":\"ListItem\",\"position\":3,\"name\":\"Ley de IA en Espa\\u00f1a: gu\\u00eda del AI Act y del proyecto de ley espa\\u00f1ol\",\"item\":\"https:\/\/protecciondatos-lopd.com\/empresas\/inteligencia-artificial\/ley\/\"},{\"@type\":\"ListItem\",\"position\":4,\"name\":\"\\u00bfQu\\u00e9 sectores est\\u00e1n m\\u00e1s afectados por la ley de IA?\",\"item\":\"https:\/\/protecciondatos-lopd.com\/empresas\/inteligencia-artificial\/ley\/sectores\/\"},{\"@type\":\"ListItem\",\"position\":5,\"name\":\"Cumplimiento de la Ley de Inteligencia Artificial en sanidad\"}]}]}<\/script>\n<!-- \/ Yoast SEO plugin. -->","yoast_head_json":{"title":"Cumplimiento de la Ley de Inteligencia Artificial en sanidad | Grupo Atico34","description":"La IA en sanidad implica beneficios y riesgos; la ley exige supervisi\u00f3n y control para proteger a los pacientes y garantizar su seguridad.","robots":{"index":"index","follow":"follow","max-snippet":"max-snippet:-1","max-image-preview":"max-image-preview:large","max-video-preview":"max-video-preview:-1"},"canonical":"https:\/\/protecciondatos-lopd.com\/empresas\/inteligencia-artificial\/ley\/sectores\/sanidad\/","og_locale":"es_ES","og_type":"article","og_title":"Cumplimiento de la Ley de Inteligencia Artificial en sanidad | Grupo Atico34","og_description":"La IA en sanidad implica beneficios y riesgos; la ley exige supervisi\u00f3n y control para proteger a los pacientes y garantizar su seguridad.","og_url":"https:\/\/protecciondatos-lopd.com\/empresas\/inteligencia-artificial\/ley\/sectores\/sanidad\/","og_site_name":"Grupo Atico34","article_publisher":"https:\/\/www.facebook.com\/grupoatico34\/","article_modified_time":"2026-07-29T08:50:48+00:00","twitter_card":"summary","twitter_site":"@grupoatico34","twitter_misc":{"Tiempo de lectura":"11 minutos"},"schema":{"@context":"https:\/\/schema.org","@graph":[{"@type":"Organization","@id":"https:\/\/protecciondatos-lopd.com\/empresas\/#organization","name":"\u00c1tico34 Protecci\u00f3n de datos para empresas y aut\u00f3nomos","url":"https:\/\/protecciondatos-lopd.com\/empresas\/","sameAs":["https:\/\/www.facebook.com\/grupoatico34\/","https:\/\/twitter.com\/grupoatico34"],"logo":{"@type":"ImageObject","@id":"https:\/\/protecciondatos-lopd.com\/empresas\/#logo","inLanguage":"es","url":"","contentUrl":"","caption":"\u00c1tico34 Protecci\u00f3n de datos para empresas y aut\u00f3nomos"},"image":{"@id":"https:\/\/protecciondatos-lopd.com\/empresas\/#logo"}},{"@type":"WebSite","@id":"https:\/\/protecciondatos-lopd.com\/empresas\/#website","url":"https:\/\/protecciondatos-lopd.com\/empresas\/","name":"Grupo Atico34","description":"","publisher":{"@id":"https:\/\/protecciondatos-lopd.com\/empresas\/#organization"},"potentialAction":[{"@type":"SearchAction","target":{"@type":"EntryPoint","urlTemplate":"https:\/\/protecciondatos-lopd.com\/empresas\/?s={search_term_string}"},"query-input":"required name=search_term_string"}],"inLanguage":"es"},{"@type":"WebPage","@id":"https:\/\/protecciondatos-lopd.com\/empresas\/inteligencia-artificial\/ley\/sectores\/sanidad\/#webpage","url":"https:\/\/protecciondatos-lopd.com\/empresas\/inteligencia-artificial\/ley\/sectores\/sanidad\/","name":"Cumplimiento de la Ley de Inteligencia Artificial en sanidad | Grupo Atico34","isPartOf":{"@id":"https:\/\/protecciondatos-lopd.com\/empresas\/#website"},"datePublished":"2025-06-09T14:38:55+00:00","dateModified":"2026-07-29T08:50:48+00:00","description":"La IA en sanidad implica beneficios y riesgos; la ley exige supervisi\u00f3n y control para proteger a los pacientes y garantizar su seguridad.","breadcrumb":{"@id":"https:\/\/protecciondatos-lopd.com\/empresas\/inteligencia-artificial\/ley\/sectores\/sanidad\/#breadcrumb"},"inLanguage":"es","potentialAction":[{"@type":"ReadAction","target":["https:\/\/protecciondatos-lopd.com\/empresas\/inteligencia-artificial\/ley\/sectores\/sanidad\/"]}]},{"@type":"BreadcrumbList","@id":"https:\/\/protecciondatos-lopd.com\/empresas\/inteligencia-artificial\/ley\/sectores\/sanidad\/#breadcrumb","itemListElement":[{"@type":"ListItem","position":1,"name":"Portada","item":"https:\/\/protecciondatos-lopd.com\/empresas\/"},{"@type":"ListItem","position":2,"name":"Inteligencia Artificial y Protecci\u00f3n de Datos: Impacto y principales desaf\u00edos","item":"https:\/\/protecciondatos-lopd.com\/empresas\/inteligencia-artificial\/"},{"@type":"ListItem","position":3,"name":"Ley de IA en Espa\u00f1a: gu\u00eda del AI Act y del proyecto de ley espa\u00f1ol","item":"https:\/\/protecciondatos-lopd.com\/empresas\/inteligencia-artificial\/ley\/"},{"@type":"ListItem","position":4,"name":"\u00bfQu\u00e9 sectores est\u00e1n m\u00e1s afectados por la ley de IA?","item":"https:\/\/protecciondatos-lopd.com\/empresas\/inteligencia-artificial\/ley\/sectores\/"},{"@type":"ListItem","position":5,"name":"Cumplimiento de la Ley de Inteligencia Artificial en sanidad"}]}]}},"_links":{"self":[{"href":"https:\/\/protecciondatos-lopd.com\/empresas\/wp-json\/wp\/v2\/pages\/49195"}],"collection":[{"href":"https:\/\/protecciondatos-lopd.com\/empresas\/wp-json\/wp\/v2\/pages"}],"about":[{"href":"https:\/\/protecciondatos-lopd.com\/empresas\/wp-json\/wp\/v2\/types\/page"}],"author":[{"embeddable":true,"href":"https:\/\/protecciondatos-lopd.com\/empresas\/wp-json\/wp\/v2\/users\/21"}],"replies":[{"embeddable":true,"href":"https:\/\/protecciondatos-lopd.com\/empresas\/wp-json\/wp\/v2\/comments?post=49195"}],"version-history":[{"count":4,"href":"https:\/\/protecciondatos-lopd.com\/empresas\/wp-json\/wp\/v2\/pages\/49195\/revisions"}],"predecessor-version":[{"id":60650,"href":"https:\/\/protecciondatos-lopd.com\/empresas\/wp-json\/wp\/v2\/pages\/49195\/revisions\/60650"}],"up":[{"embeddable":true,"href":"https:\/\/protecciondatos-lopd.com\/empresas\/wp-json\/wp\/v2\/pages\/48335"}],"wp:attachment":[{"href":"https:\/\/protecciondatos-lopd.com\/empresas\/wp-json\/wp\/v2\/media?parent=49195"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}