Diagnóstico, triaje o soporte clínico en Perú: normas relacionadas
IA que ayuda a diagnosticar, priorizar pacientes, recomendar tratamientos, leer imágenes médicas o redactar documentación clínica. Un error afecta la salud, por eso se exige validación clínica, supervisión médica, transparencia con el paciente y, si es dispositivo médico, registro sanitario.
: Salud, educación, justicia, seguridad, economía y finanzas: plazo de 1 año (venció el 10-sep-2026)
: Usos de salud, educación o finanzas en cualquier empresa: plazo de 1 año (venció el 10-sep-2026)
: Pequeña empresa (ventas anuales de más de 150 hasta 1.700 UIT): plazo de 2 años
: Comercio, transporte y trabajo: plazo de 2 años
: Usos laborales (selección, evaluación o gestión de personal): plazo de 2 años
: Microempresa (ventas anuales de hasta 150 UIT): plazo de 3 años
: Producción, agricultura, energía y minería: plazo de 3 años
: Demás sectores y usos: plazo de 4 años
Cuándo se relaciona
Empresas privadas que desarrollan o usan IA de riesgo alto (empleo, crédito, salud, educación, programas sociales, biometría). El plazo depende del sector y del tamaño.
Qué prevé la norma
Mantener un registro actualizado y accesible que describa cómo funciona el sistema, de qué fuentes obtiene los datos, la lógica del algoritmo y los impactos sociales y éticos esperados.
Actualizar el registro cuando cambie el modelo, los datos o el uso.
Evidencias habituales
Ficha de cada sistema con funcionamiento, fuentes de datos, lógica e impactos
Verificado en fuente oficial el 2 de noviembre de 2026Texto oficial del DS 115-2025-PCM revisado en El Peruano. Las fechas se calculan desde el 10-sep-2025, día siguiente a la publicación. La norma no aclara cómo se combina el plazo de micro y pequeñas empresas con el plazo del sector; aplicamos la fecha más temprana que corresponda. La norma mide el tamaño por ventas en UIT; el cuestionario lo aproxima por número de personas.
Verificado en fuente oficial el 2 de noviembre de 2026Texto oficial del DS 115-2025-PCM revisado en El Peruano. Las fechas se calculan desde el 10-sep-2025, día siguiente a la publicación. La norma no aclara cómo se combina el plazo de micro y pequeñas empresas con el plazo del sector; aplicamos la fecha más temprana que corresponda. La norma mide el tamaño por ventas en UIT; el cuestionario lo aproxima por número de personas.
Capacitar al personal en riesgos y uso responsable de la IA
Verificado en fuente oficial el 2 de noviembre de 2026Texto oficial del DS 115-2025-PCM revisado en El Peruano. Las fechas se calculan desde el 10-sep-2025, día siguiente a la publicación. La norma no aclara cómo se combina el plazo de micro y pequeñas empresas con el plazo del sector; aplicamos la fecha más temprana que corresponda. La norma mide el tamaño por ventas en UIT; el cuestionario lo aproxima por número de personas.
Informar a las personas antes de usar IA de riesgo alto
: Salud, educación, justicia, seguridad, economía y finanzas: plazo de 1 año (venció el 10-sep-2026)
: Usos de salud, educación o finanzas en cualquier empresa: plazo de 1 año (venció el 10-sep-2026)
: Pequeña empresa (ventas anuales de más de 150 hasta 1.700 UIT): plazo de 2 años
: Comercio, transporte y trabajo: plazo de 2 años
: Usos laborales (selección, evaluación o gestión de personal): plazo de 2 años
: Microempresa (ventas anuales de hasta 150 UIT): plazo de 3 años
: Producción, agricultura, energía y minería: plazo de 3 años
: Demás sectores y usos: plazo de 4 años
Cuándo se relaciona
Empresas que desarrollan o usan IA de riesgo alto que afecta a personas. El plazo depende del sector y del tamaño.
Qué prevé la norma
Informar a la persona, antes del uso y en lenguaje sencillo, la finalidad del sistema, sus funciones principales y el tipo de decisiones que puede tomar, sin revelar secretos comerciales.
Etiquetar de forma visible el contenido o la interacción con IA cuando corresponda; no es necesario si la IA solo apoya procesos administrativos internos sin impacto directo en las personas.
Verificado en fuente oficial el 2 de noviembre de 2026Texto oficial del DS 115-2025-PCM revisado en El Peruano. El art. 25.1 se dirige a sistemas de riesgo alto; el etiquetado del 25.2 se exige cuando corresponda. La SGTD aprobará lineamientos de transparencia. Las fechas se calculan desde el 10-sep-2025, día siguiente a la publicación. La norma no aclara cómo se combina el plazo de micro y pequeñas empresas con el plazo del sector; aplicamos la fecha más temprana que corresponda. La norma mide el tamaño por ventas en UIT; el cuestionario lo aproxima por número de personas.
Explicar las decisiones de IA que afectan derechos
Verificado en fuente oficial el 2 de noviembre de 2026Texto oficial del DS 115-2025-PCM revisado en El Peruano. Las fechas se calculan desde el 10-sep-2025, día siguiente a la publicación. La norma no aclara cómo se combina el plazo de micro y pequeñas empresas con el plazo del sector; aplicamos la fecha más temprana que corresponda. La norma mide el tamaño por ventas en UIT; el cuestionario lo aproxima por número de personas.
Asegurar supervisión humana con poder para detener o corregir la IA
: Salud, educación, justicia, seguridad, economía y finanzas
: Pequeñas empresas; transporte, comercio y trabajo
: Microempresas; producción, agricultura, energía y minería
: Demás sectores
Cuándo se relaciona
Sistemas de IA de riesgo alto en salud, educación, justicia, finanzas o acceso a programas esenciales. El plazo sigue el sector de la empresa: salud, educación y finanzas vencieron el 10-sep-2026; un proveedor de otro sector que opera un sistema de acceso a programas sociales tiene un plazo posterior.
Qué prevé la norma
Asignar personal capacitado que supervise el sistema y pueda detener, corregir o invalidar sus decisiones.
Definir cuándo debe intervenir una persona y dejar constancia de cada intervención.
Evidencias habituales
Procedimiento de supervisión humana con responsables nombrados
Verificado en fuente oficial el 2 de noviembre de 2026Texto oficial del DS 115-2025-PCM revisado en El Peruano. El art. 31.4 limita la supervisión humana a sistemas de riesgo alto en salud, educación, justicia, finanzas y acceso a programas esenciales; todos esos sectores tienen plazo de 1 año. Revisión 2-nov-2026: el art. 31 está en el capítulo del Título VI sujeto a implementación gradual, por lo que ahora sigue los mismos plazos por sector que el resto del art. 31.
: Entidades públicas: desde la entrada en vigor del reglamento
: Ventas anuales de más de 2.300 UIT: 1 año desde la publicación
: Ventas anuales de 1.700 a 2.300 UIT: 2 años desde la publicación
: Ventas anuales de 150 a 1.700 UIT: 3 años desde la publicación
: Ventas anuales de hasta 150 UIT: 4 años desde la publicación
Cuándo se relaciona
Entidades públicas, desde la entrada en vigor del reglamento, y empresas que tratan datos a gran escala, datos sensibles o que pueden afectar significativamente a las personas, con un plazo que depende de sus ventas anuales.
Qué prevé la norma
Designar un Oficial de Datos (interno, externo o compartido en el grupo) y publicar sus datos de contacto.
Comunicar la designación a la Autoridad Nacional de Protección de Datos dentro de 15 días.
Evidencias habituales
Acta de designación y constancia de comunicación a la autoridad
Verificado en fuente oficial el 4 de noviembre de 2026Comprobado en el DS 016-2024-JUS (separata de El Peruano del 30-nov-2024, copia en gob.pe): arts. 37 a 39 (37.4: publicar el contacto; 37.5: comunicarlo a la Autoridad en 15 días) y primera disposición complementaria final: para los casos de los numerales 2 y 3 del art. 37.1 el plazo es de 1 a 4 años "después de la fecha de publicación" según ventas (30-nov-2025 a 30-nov-2028); las entidades públicas no tienen escalonamiento. El cuestionario aproxima las ventas por número de personas. El reglamento rige "a partir de los 120 días calendario siguientes" a su publicación del 30-nov-2024; el día 120 es el 30-mar-2025.
Validación técnica y clínica, EIPD para datos de salud, supervisión del profesional, monitoreo en uso y ficha del modelo para herramientas de IA clínica.