Las normas técnicas de IA y de ingeniería de software forman parte de las nuevas referencias técnicas aprobadas por el Instituto Nacional de Calidad (INACAL) en Perú. Estas disposiciones abordan dos ámbitos relevantes para las organizaciones: la gestión de riesgos en inteligencia artificial y los perfiles del ciclo de vida para pequeñas organizaciones de ingeniería de sistemas y software.
La aprobación fue oficializada mediante la Resolución Directoral N.° 000019-2026-INACAL/DN, publicada en el diario oficial El Peruano el 9 de octubre de 2026.
Entre las normas aprobadas destacan la NTP-ISO/IEC 23894:2026, relacionada con la gestión del riesgo en inteligencia artificial, y la NTP-ISO/IEC 29110-1-1:2026, que presenta una visión general de los perfiles del ciclo de vida para pequeñas organizaciones.
Estas actualizaciones constituyen una oportunidad para que las empresas conozcan nuevas referencias técnicas y evalúen su utilidad de acuerdo con sus actividades y necesidades.
1. Normas técnicas de IA: ¿qué establece la NTP-ISO/IEC 23894:2026?
La primera norma aprobada es la NTP-ISO/IEC 23894:2026, denominada Tecnología de la información. Inteligencia artificial. Orientación sobre la gestión del riesgo. Primera edición.
Esta norma está relacionada con la orientación para gestionar riesgos asociados con la inteligencia artificial, una tecnología que se incorpora progresivamente en diferentes actividades empresariales, como la automatización de tareas, el procesamiento de información y el apoyo en la toma de decisiones.
En este contexto, la gestión de riesgos tecnológicos es un aspecto que las organizaciones pueden considerar al evaluar la incorporación y utilización de herramientas de inteligencia artificial en sus operaciones.
Aunque cada empresa presenta necesidades y niveles de exposición diferentes, resulta conveniente analizar cómo se utilizan estas tecnologías, qué riesgos podrían generar y qué mecanismos de supervisión pueden ser pertinentes para su actividad.
¿Qué pueden evaluar las empresas sobre la gestión de riesgos en inteligencia artificial?
Como parte de sus buenas prácticas de gestión, las organizaciones pueden considerar los siguientes aspectos:
- Identificación de riesgos: reconocer en qué procesos se utiliza inteligencia artificial y qué riesgos podrían presentarse.
- Evaluación de herramientas: analizar la pertinencia de las soluciones tecnológicas antes de incorporarlas a las operaciones.
- Supervisión interna: revisar los mecanismos de control sobre el uso de estas herramientas.
- Revisión periódica: evaluar si las medidas adoptadas siguen siendo adecuadas para las necesidades de la organización.
Estas acciones son recomendaciones generales de gestión empresarial. Para identificar las orientaciones y los criterios técnicos específicos de la NTP-ISO/IEC 23894:2026, es necesario consultar el texto íntegro de la norma.
2. Ingeniería de software: nueva norma para pequeñas organizaciones
La segunda disposición es la NTP-ISO/IEC 29110-1-1:2026, denominada Ingeniería de sistemas y software. Perfiles del ciclo de vida para pequeñas organizaciones (PO). Parte 1-1: Visión general. Primera edición.
Esta norma proporciona una visión general de los perfiles del ciclo de vida para pequeñas organizaciones que desarrollan actividades de ingeniería de sistemas y software.
Su ámbito resulta de interés para las pequeñas empresas tecnológicas y las organizaciones que desarrollan software o participan en proyectos de ingeniería, ya que ofrece una referencia técnica relacionada con la organización de sus procesos y actividades.
Para estas empresas, contar con procesos definidos puede facilitar la coordinación de los equipos, la planificación de proyectos y el seguimiento de las tareas necesarias para alcanzar sus objetivos.
¿Por qué es relevante para las pequeñas empresas tecnológicas?
Las pequeñas organizaciones pueden afrontar dificultades para estructurar sus procesos debido a la disponibilidad limitada de recursos, la distribución de responsabilidades entre equipos reducidos o la falta de procedimientos formalizados.
Ante este escenario, pueden evaluar referencias técnicas que contribuyan a organizar sus actividades de acuerdo con sus características y necesidades operativas.
Entre los aspectos que pueden revisar se encuentran:
- La organización y planificación de los proyectos de software.
- La asignación de responsabilidades dentro de los equipos.
- El seguimiento de las actividades y los resultados de cada proyecto.
- La documentación de los procesos internos.
- La identificación de oportunidades de mejora en sus prácticas de trabajo.
Estos puntos son recomendaciones generales y no deben interpretarse como una reproducción de los requisitos específicos de la norma. Para conocer su alcance técnico completo, corresponde revisar la publicación oficial de la NTP-ISO/IEC 29110-1-1:2026.
3. ¿Qué norma técnica anterior reemplaza la nueva edición?
La Resolución Directoral N.° 000019-2026-INACAL/DN señala que la NTP-ISO/IEC 29110-1-1:2026 reemplaza a la NTP-RT-ISO/IEC TR 29110-1:2013, correspondiente a ingeniería de software y perfiles del ciclo de vida para pequeñas organizaciones, Parte 1: Visión general.
Este cambio actualiza la referencia técnica en esta materia. Por ello, las organizaciones que consultan o utilizan la edición anterior pueden revisar la nueva versión y determinar qué aspectos resultan pertinentes para sus procesos.
Es importante precisar que la resolución publicada identifica la sustitución de la norma anterior, pero no desarrolla las diferencias técnicas entre ambas ediciones.
En consecuencia, para conocer los cambios específicos en contenidos, definiciones y criterios técnicos, será necesario consultar los textos completos de las normas correspondientes.
4. ¿Cómo pueden prepararse las empresas ante las nuevas normas técnicas?
Las nuevas normas técnicas de IA y de ingeniería de software ofrecen referencias que las organizaciones pueden analizar para fortalecer sus prácticas de gestión tecnológica.
Sin embargo, la pertinencia de cada norma dependerá de las actividades desarrolladas por la empresa, sus procesos y las necesidades que busque atender.
Para realizar una evaluación inicial, se recomienda considerar las siguientes acciones:
1. Identificar la norma pertinente.
Determinar si las actividades de la empresa guardan relación con la gestión de riesgos en inteligencia artificial o con los perfiles del ciclo de vida para pequeñas organizaciones de ingeniería de sistemas y software.
2. Revisar los procesos actuales.
Evaluar cómo se gestionan los riesgos tecnológicos, cómo se organizan los proyectos y qué mecanismos de supervisión y documentación utiliza la organización.
3. Consultar el texto íntegro de las normas.
Revisar el contenido oficial para conocer su alcance, terminología y orientaciones técnicas antes de adoptar decisiones basadas en ellas.
4. Identificar oportunidades de mejora.
Determinar qué prácticas podrían incorporarse o actualizarse de acuerdo con los objetivos, recursos y características de la empresa.
5. Evaluar su pertinencia dentro de la gestión empresarial.
Analizar cómo estas referencias técnicas pueden contribuir a mejorar los procesos internos, sin asumir que su aprobación genera automáticamente una obligación legal para todas las organizaciones.
Para obtener información institucional sobre normalización, las empresas pueden consultar el portal del Instituto Nacional de Calidad (INACAL).
5. Conclusiones sobre las normas técnicas de IA y software
La aprobación de la NTP-ISO/IEC 23894:2026 y la NTP-ISO/IEC 29110-1-1:2026 incorpora nuevas referencias técnicas en dos ámbitos relevantes: la gestión del riesgo en inteligencia artificial y los perfiles del ciclo de vida para pequeñas organizaciones de ingeniería de sistemas y software.
Para las empresas, conocer estas normas permite identificar herramientas de referencia que podrían contribuir a mejorar la organización de sus procesos tecnológicos, evaluar riesgos y detectar oportunidades de mejora.
Desde una perspectiva preventiva, es recomendable mantenerse informado sobre las actualizaciones de las Normas Técnicas Peruanas y analizar su pertinencia de acuerdo con las actividades de cada organización.
En Vargas, Bernal & Celi Asesores Legales, consideramos importante que las empresas conozcan las actualizaciones normativas y técnicas relacionadas con su actividad, evalúen sus implicancias y tomen decisiones informadas para fortalecer su gestión.
La información oportuna y la evaluación adecuada de los riesgos son elementos valiosos para promover una gestión empresarial organizada, responsable y estratégica.
Fuente: Resolución Directoral N.° 000019-2026-INACAL/DN, publicada en el diario oficial El Peruano el 9 de octubre de 2026.
Publicado por: VARGAS, BERNAL & CELI ASESORES LEGALES S.A.C.
