Artículo 33 del Reglamento (UE) 2024/1689 — Filiales de organismos notificados y subcontratación. Texto oficial, interpretación práctica, obligaciones clave e implicaciones para el cumplimiento.
Resumen del texto oficial
El Artículo 33 del Reglamento (UE) 2024/1689 regula las condiciones bajo las cuales los organismos notificados pueden delegar actividades de evaluación de la conformidad en filiales o subcontratistas externos. El artículo establece que un organismo notificado que desee subcontratar tareas específicas de evaluación de la conformidad o utilizar una filial para llevar a cabo dichas tareas debe obtener previamente el consentimiento del cliente para ese acuerdo.
Cuando se recurra a acuerdos de subcontratación o de filiales, el organismo notificado debe garantizar que el subcontratista o la filial cumplen los mismos requisitos establecidos para los organismos notificados con respecto a las tareas específicas que se delegan. Esta obligación refleja los requisitos de cualificación, imparcialidad y operativos establecidos en otras partes del Capítulo 4 del Título III.
De forma crucial, el Artículo 33 atribuye la responsabilidad de forma inequívoca al organismo notificado: este debe asumir la plena responsabilidad por el trabajo realizado por subcontratistas y filiales, independientemente del lugar donde estén establecidos esos sujetos — ya sea dentro de la UE o en un tercer país. El organismo notificado también debe mantener a disposición de su autoridad de notificación toda la documentación pertinente relativa a la evaluación de las cualificaciones del subcontratista o de la filial y al trabajo realizado por dichas entidades en el marco de la delegación.
Este artículo garantiza que la delegación de tareas de evaluación de la conformidad no pueda utilizarse para eludir los estrictos requisitos que deben cumplir los propios organismos notificados, y que la responsabilidad permanezca concentrada en el nivel del organismo formalmente designado por la autoridad de notificación.
Qué significa esto en la práctica
El Artículo 33 afecta directamente a los organismos notificados que operan en virtud del Reglamento de IA de la UE, a sus matrices corporativas, filiales y a cualquier proveedor de servicios externo que contraten para llevar a cabo partes del trabajo de evaluación de la conformidad de sistemas de IA de alto riesgo.
Para un organismo notificado que busque ampliar su capacidad operativa o aprovechar experiencia especializada, la subcontratación y el uso de filiales ofrece flexibilidad operativa — pero esa flexibilidad conlleva estrictos requisitos de responsabilidad. Antes de contratar a un subcontratista, el organismo notificado debe verificar que este cumple los requisitos de cualificación pertinentes aplicables a los organismos notificados para esas tareas específicas. Un contrato de proveedor genérico es insuficiente; debe realizarse y documentarse una evaluación de cumplimiento sustantiva de la competencia e independencia del subcontratista.
El cliente de la evaluación de la conformidad — normalmente el proveedor del sistema de IA de alto riesgo — debe consentir expresamente cualquier acuerdo de subcontratación. En la práctica, esto significa que los acuerdos contractuales para servicios de evaluación de la conformidad deben abordar la subcontratación desde el principio, especificando si el consentimiento se otorga con carácter general o debe solicitarse caso por caso.
Para los proveedores de sistemas de IA sometidos a evaluación de conformidad de terceros, el Artículo 33 establece un derecho de transparencia: deben saber quién realiza la evaluación y tener la oportunidad de oponerse. Los proveedores deben incluir cláusulas de divulgación de subcontratación en sus acuerdos con los organismos notificados y verificar que los subcontratistas contratados estén debidamente cualificados.
Para los organismos notificados con estructuras de grupo internacionales, el Artículo 33 es especialmente relevante: el trabajo realizado por una filial no perteneciente a la UE en nombre del organismo notificado está dentro del ámbito de aplicación, y el organismo notificado con sede en la UE sigue siendo responsable de la calidad y el cumplimiento de ese trabajo.
Obligaciones clave
- Consentimiento previo del cliente: El organismo notificado debe obtener el consentimiento explícito del cliente de la evaluación de la conformidad antes de subcontratar cualquier tarea o de utilizar una filial para llevar a cabo actividades de evaluación de la conformidad.
- Equivalencia de requisitos: Los subcontratistas y las filiales deben cumplir los mismos requisitos aplicables al propio organismo notificado para las tareas específicas de evaluación de la conformidad que se delegan, incluidos los estándares de competencia, imparcialidad y operativos.
- Plena responsabilidad conservada: El organismo notificado conserva la plena responsabilidad legal y reglamentaria por todo el trabajo realizado por subcontratistas y filiales; esta responsabilidad no puede transferirse, delegarse ni renunciarse contractualmente.
- Notificación a la autoridad de notificación: El organismo notificado debe informar a su autoridad de notificación de los acuerdos de subcontratación y las actividades de las filiales, y debe poner a disposición toda la documentación pertinente relativa a las cualificaciones de los subcontratistas y el trabajo que han realizado.
- Documentación y conservación de registros: El organismo notificado debe mantener registros completos de las evaluaciones de cualificación de los subcontratistas y de los resultados de las tareas de evaluación de la conformidad delegadas, disponibles para la autoridad de notificación a petición de esta.
- Ámbito geográfico: Las obligaciones se aplican independientemente de si el subcontratista o la filial están establecidos dentro de la Unión Europea o en un tercer país.
Relación con otros artículos
El Artículo 33 debe leerse en estrecha conjunción con el marco más amplio para los organismos notificados establecido en el Capítulo 4 del Título III. El Artículo 28 (Organismos notificados) establece los requisitos sustantivos — incluidos la competencia, la independencia y la imparcialidad — que los subcontratistas y las filiales deben cumplir en virtud del Artículo 33. El Artículo 29 (Independencia de los organismos notificados) es igualmente pertinente, ya que los acuerdos de subcontratación no deben comprometer la imparcialidad del proceso de evaluación de la conformidad. Los Artículos 30 y 31 rigen el procedimiento de notificación y designación de los organismos notificados e informan sobre qué estándares debe cumplir un organismo para poder llevar a cabo tareas de evaluación de la conformidad.
El Artículo 43 (Procedimientos de evaluación de la conformidad para sistemas de IA de alto riesgo) define el ámbito de las actividades de evaluación de la conformidad que los organismos notificados deben llevar a cabo y, por tanto, las actividades a las que se aplican las normas de subcontratación del Artículo 33. El Artículo 74 (Vigilancia del mercado) también es pertinente, ya que las autoridades de vigilancia del mercado pueden examinar si los organismos notificados y sus subcontratistas han respetado las obligaciones del Artículo 33 al investigar incumplimientos.
Calendario de cumplimiento
El Reglamento de IA de la UE (Reglamento 2024/1689) entró en vigor el 1 de agosto de 2024. El Artículo 33, como parte del marco que rige los organismos notificados y sus requisitos operativos, está sujeto al calendario general de aplicación escalonada:
- 1 de agosto de 2024: Entrada en vigor. El Reglamento pasa a ser Derecho de la UE vinculante.
- 2 de febrero de 2025: Se aplican las prohibiciones relativas a las prácticas de IA de riesgo inaceptable (Título II).
- 2 de agosto de 2025: Comienzan a aplicarse las normas sobre modelos de IA de uso general (Título VIII) y las disposiciones de gobernanza.
- 2 de diciembre de 2026: El marco de evaluación de la conformidad — incluidas las normas sobre organismos notificados en virtud del Título III, Capítulo 4, y por tanto el Artículo 33 — se aplica a los sistemas de IA de alto riesgo enumerados en el Annex I (sistemas de componentes de seguridad regulados por la legislación de armonización de la Unión).
- 2 de agosto de 2027: Aplicación plena de las obligaciones de evaluación de la conformidad para los sistemas de IA de alto riesgo enumerados en el Annex III, incluidos los requisitos operativos en virtud del Artículo 33 para la subcontratación y el uso de filiales.
Los organismos notificados que soliciten la designación en virtud del Reglamento de IA de la UE deben tratar el cumplimiento del Artículo 33 como parte de su preparación inicial para la designación, garantizando que las políticas de subcontratación, los marcos de gobernanza de las filiales y las plantillas de contratos con clientes reflejen los requisitos del artículo con suficiente antelación a las fechas de aplicación pertinentes.
Official AI Act Compliance Deadline Calendar
Updated · Sources: Regulation (EU) 2024/1689 and the 2026 Digital Omnibus on AI.
| Obligation | Applies to | Original date | New date | Status | Countdown | Legal basis |
|---|---|---|---|---|---|---|
| Prohibited Practices (Art. 5) | All providers and deployers | active | — | AI Act Art. 5 | ||
| GPAI Rules (Chapter 5) | GPAI model providers | active | — | AI Act Art. 51-56 | ||
| AI-Generated Content Marking | Providers of generative GPAI systems | active | — | AI Act Art. 50(2) | ||
| Regulatory Sandboxes | National competent authorities | active | — | AI Act Art. 57 | ||
| High-risk AI — Annex III (standalone) | Providers of standalone Annex III systems | deferred | — | AI Omnibus 2026 Art. 6(2) | ||
| High-risk AI — Annex I (embedded) | AI embedded in Annex I regulated products | deferred | — | AI Omnibus 2026 Art. 6(1) |
⬇ Download JSON · CC BY 4.0
AI Act meets DORA and NIS2
Is your organisation subject to both the AI Act and DORA? The two regulations intersect on the operational resilience of financial AI systems. Our sister site regulation-dora.eu covers DORA in depth — including what the AI Act adds on top of an existing DORA programme.
The AI Act for financial institutions ↗ Explore regulation-dora.eu ↗Frequently Asked Questions
Sí, pero únicamente bajo condiciones estrictas. El organismo notificado debe obtener el consentimiento del cliente de la evaluación de la conformidad, garantizar que el subcontratista cumple los mismos requisitos aplicables a los organismos notificados para las tareas específicas, y conservar la plena responsabilidad del trabajo realizado. El organismo notificado también debe informar a su autoridad de notificación del acuerdo de subcontratación.
Las filiales que lleven a cabo actividades de evaluación de la conformidad en nombre de un organismo notificado deben cumplir los mismos requisitos aplicables al propio organismo notificado. El organismo notificado debe informar a su autoridad de notificación de las actividades de la filial y asumir plena responsabilidad por el trabajo realizado por las filiales.
El organismo notificado conserva la plena responsabilidad jurídica por el trabajo realizado por los subcontratistas y las filiales, independientemente de su ubicación dentro o fuera de la Unión. El organismo notificado no puede transferir ni diluir su responsabilidad mediante acuerdos de subcontratación o de filiales.
Sí. El Artículo 33 exige que se obtenga el consentimiento del cliente de la evaluación de la conformidad antes de que tenga lugar la subcontratación. Esto garantiza la transparencia y permite al cliente evaluar si el subcontratista propuesto es adecuado para las tareas en cuestión.
Stay ahead of AI Act changes
Get compliance alerts when deadlines or obligations change.
No spam. One-click unsubscribe.
Take compliance further with the AI Act Academy
Templates, training modules, and live Q&A — everything needed to implement AI Act compliance.