Evaluación preliminar y clasificación de riesgo, con monitoreo continuo
Res. CFM 2.454/2026Vigente
Aplicable desde 26 de agosto de 2026
- Cuándo se relaciona
- Si es un hospital, clínica u otra institución de salud que desarrolla o usa IA.
- Qué prevé la norma
- Hacer una evaluación preliminar de riesgo y clasificar cada sistema como bajo, medio, alto o inaceptable.
- Establecer procesos internos de gobernanza de seguridad, calidad y ética, también para la IA que ya estaba en uso.
- Implementar mecanismos de auditoría y monitoreo continuos; en sistemas de riesgo alto, auditorías periódicas.
- Informar al paciente del nivel de riesgo del sistema que se usa en su atención.
- Evidencias habituales
- Inventario con clasificación de riesgo.
- Procedimientos de gobernanza.
- Plan de monitoreo y registros de auditoría.
- Documentos base relacionados
- Documentos de apoyo
- Verificación
- Verificado en fuente oficial el 2 de noviembre de 2026Comprobado en el portal oficial del CFM: publicada en el DOU el 27-feb-2026 y en vigor el 26-ago-2026 (180 días). Aprobada el 11-feb-2026 y rectificada el 5-mar-2026 según fuentes secundarias. Corrección a las notas: el CFM exige una Comisión de IA y Telemedicina solo a las instituciones que adoptan sistemas de IA propios. Diez entidades de salud pidieron su suspensión; no se halló ninguna decisión que la suspenda al 2-nov-2026. Revisión 2-nov-2026: resumen de Mayer Brown (mar-2026) confirma la evaluación preliminar con cuatro niveles y el deber institucional de auditoría y monitoreo continuos. El texto íntegro del DOU no pudo extraerse (PDF escaneado).