El presidente Donald Trump declaró el miércoles el estado de emergencia nacional por los equipos de generación de energía a gran escala fabricados en el extranjero, autorizando al Departamento de Energía a bloquear futuras transacciones e imponer condiciones a los componentes ya instalados que presenten riesgos específicos de ciberseguridad, sabotaje o interrupción del suministro.
La orden ejecutiva abarca transformadores, inversores conectados a la red, sistemas de almacenamiento de baterías, generadores, interruptores automáticos, controles industriales y el software o los servicios de acceso remoto asociados que se utilizan en la transmisión y generación de alta tensión. No prohíbe automáticamente todos los dispositivos importados y excluye los equipos utilizados únicamente para la distribución local de electricidad. Una transacción se considera prohibida cuando el secretario de Energía, tras consultar con otros funcionarios de seguridad nacional, determina que involucra a una entidad extranjera sujeta a la normativa y crea un riesgo indebido o inaceptable.
Esta política transforma una preocupación de larga data sobre la seguridad de la red eléctrica en un régimen de adquisiciones potencialmente amplio, justo en un momento difícil para las empresas de servicios públicos. La demanda de electricidad está aumentando debido a los centros de datos, la inteligencia artificial, la manufactura avanzada y la producción de defensa, mientras que los fabricantes se enfrentan a largos plazos de entrega para equipos críticos. La orden podría reducir la exposición a hardware o software malicioso, pero su eficacia y costo dependerán de cómo el Departamento de Energía defina a los proveedores riesgosos, evalúe los activos instalados y gestione el suministro limitado de reemplazos seguros.
La orden crea un sistema de control, no una prohibición universal
La orden se ampara en la Ley de Poderes Económicos de Emergencia Internacional y la Ley de Emergencias Nacionales. Prohíbe la adquisición, importación, transferencia o instalación de equipos de generación de energía a gran escala de fabricación extranjera iniciada después del 26 de agosto cuando se cumplan dos condiciones: que el equipo o un servicio asociado esté vinculado a una entidad extranjera sujeta a la orden, y que la transacción presente un riesgo de seguridad definido. Entre las entidades sujetas a la orden se incluyen países sometidos a embargos o sanciones de armas estadounidenses específicos, así como personas que la administración determine que actúan en contra de la seguridad nacional o la política exterior de Estados Unidos.
Esta estructura otorga al secretario de Energía una considerable discreción. El departamento puede establecer criterios para proveedores y equipos precalificados, conceder exenciones, exigir información a los participantes del mercado y publicar normas de aplicación. También puede regular los equipos antiguos ordenando su identificación, aislamiento, monitoreo, controles de seguridad, desconexión, reemplazo o remoción. Sin embargo, antes de implementar las medidas más drásticas, la orden exige considerar la confiabilidad de la red, la seguridad, la disponibilidad de reemplazos y la continuidad del servicio esencial, y permite un cumplimiento gradual.
La Casa Blanca describió la medida como una protección contra puertas traseras, accesos remotos maliciosos e interrupciones en el suministro. Un reportaje independiente de Reuters vinculó la acción con el escrutinio de inversores de fabricación china, luego de que especialistas encontraran dispositivos de comunicación no documentados en algunas unidades examinadas el año pasado. El registro público no establece que todos los inversores o transformadores de fabricación extranjera estén comprometidos; la orden está diseñada para identificar transacciones y activos instalados que cumplan con sus estándares de riesgo.
Por qué el hardware de la red también es una cuestión de ciberseguridad
Los equipos eléctricos modernos ya no son puramente mecánicos. Los inversores, relés de protección, controladores programables y subestaciones digitales utilizan firmware, conexiones de red y mantenimiento remoto para equilibrar la electricidad y responder rápidamente a las condiciones cambiantes. Estas capacidades mejoran la eficiencia y la visibilidad, pero también crean vulnerabilidades a través de las cuales un código, credenciales o accesos de proveedores comprometidos podrían interrumpir las operaciones.
Un análisis del Departamento de Energía advierte que la electrónica de potencia conectada a la nube puede coordinarse a una escala significativa para la física de la red eléctrica, mientras que la explotación de la cadena de suministro puede comprometer el hardware, el software o el firmware antes de su implementación. El documento recomienda la gestión de riesgos de los proveedores, hardware a prueba de manipulaciones, redes operativas resilientes, abastecimiento nacional o de socios y un mejor intercambio de información. Estos controles abordan el riesgo sin asumir que el país de fabricación por sí solo determine la seguridad de un componente.
El gobierno federal ya opera conforme a las normas obligatorias de confiabilidad y ciberseguridad aprobadas por la Comisión Federal Reguladora de Energía e implementadas a través de la Corporación Norteamericana de Confiabilidad Eléctrica. La nueva orden agrega una capa de seguridad nacional a las transacciones, en lugar de reemplazar dichas normas. Esta distinción es importante porque las normas técnicas generalmente definen las prácticas de seguridad requeridas, mientras que la autoridad de emergencia puede prohibir una compra basándose en la propiedad, la jurisdicción, el acceso remoto o la dependencia de la cadena de suministro, incluso si un producto cumple con las especificaciones técnicas.
El sector de la seguridad se enfrenta a un mercado de equipos muy competitivo
Retirar un dispositivo defectuoso es más fácil de ordenar que de llevar a cabo cuando escasean los sustitutos. Los transformadores de alta potencia son caros, personalizados y su fabricación es lenta. La Oficina de Responsabilidad Gubernamental ha constatado que las empresas de servicios públicos consideran los largos plazos de entrega, la limitada capacidad de fabricación, la escasez de mano de obra y la disponibilidad de materiales como los obstáculos más acuciantes para mantener reservas adecuadas de transformadores. Por lo tanto, una orden de reemplazo apresurada podría cambiar un riesgo cibernético o de la cadena de suministro por un riesgo inmediato para la fiabilidad.
La administración reconoce esta tensión al exigir al secretario que considere la seguridad, la continuidad del servicio y la disponibilidad de repuestos. El Departamento de Energía también anunció este mes un programa de hasta 375 millones de dólares para ampliar la cadena de suministro, que incluye la renovación, la reutilización, los diseños estandarizados y los materiales alternativos. Esta inversión busca mejorar la capacidad, pero el anuncio de un programa no demuestra que las fábricas ya hayan reducido los plazos de entrega o sustituido las importaciones.
Los costos pueden distribuirse de manera desigual. Las grandes empresas de servicios públicos con equipos de adquisiciones sofisticados pueden evaluar a los proveedores, gestionar el inventario de activos y negociar el suministro alternativo, mientras que las pequeñas empresas públicas y las cooperativas rurales pueden tener menor poder de negociación y menos especialistas en ciberseguridad. La orden se aplica a las instalaciones de energía a gran escala propiedad de entidades públicas y privadas, por lo que las directrices de implementación deberán especificar con suficiente claridad la documentación, las pruebas y las expectativas de cumplimiento para que las empresas de servicios públicos puedan presupuestar los proyectos sin adivinar qué equipos estarán sujetos a restricciones posteriormente.
Una línea política trazada en el sistema de energía a granel
La orden abarca subestaciones, salas de control y centrales generadoras que dan soporte a la red de transmisión interconectada, incluyendo reactores, turbinas, inversores a gran escala y sistemas de baterías. Se excluyen las instalaciones de distribución locales. Esta limitación reduce el impacto inmediato en las adquisiciones, pero también deja una laguna normativa conocida: la GAO ha instado a las agencias federales a abordar los riesgos cibernéticos en los sistemas de distribución, así como en la generación y la transmisión.
Esta distinción refleja tanto la legislación como la responsabilidad operativa. El sistema de suministro eléctrico a gran escala está sujeto a la supervisión federal de fiabilidad, mientras que la distribución local está regulada principalmente por los estados y las autoridades locales. Sin embargo, la red física no considera estas categorías como totalmente independientes. La energía solar distribuida, las baterías, los contadores inteligentes y los controles de las compañías eléctricas pueden afectar colectivamente a la demanda y a los flujos de energía, lo que significa que los requisitos de seguridad a nivel de transmisión no pueden sustituir las protecciones estatales y de las compañías eléctricas en los extremos de la red.
Esta política también retoma un marco utilizado durante el primer mandato de Trump. Una orden de 2020 y la posterior prohibición se dirigieron a ciertos equipos conectados a instalaciones de defensa críticas y vinculados a China. La directiva de 2026 es más amplia en cuanto a los equipos y servicios que describe y en su autoridad sobre futuras transacciones y activos instalados, pero su alcance práctico seguirá siendo incierto hasta que el Departamento de Energía publique los criterios, los procedimientos y las determinaciones de proveedores.
La implementación determinará el efecto real
La orden establece la autoridad y el proceso de decisión; no publica una lista completa de proveedores prohibidos, un calendario de cumplimiento ni un inventario de equipos que deban retirarse. Por lo tanto, las empresas de servicios públicos tienen un motivo sólido para revisar de inmediato los contratos de suministro y los acuerdos de acceso remoto, pero el documento por sí solo no indica cuántos proyectos planificados se verán afectados ni cuál será el costo nacional de reemplazo. Estos resultados dependen de las acciones posteriores del Departamento de Energía y de si las exenciones o la precalificación se convierten en las herramientas predominantes.
Un programa de implementación creíble deberá distinguir entre el riesgo técnico verificable y la preocupación generalizada por el abastecimiento extranjero. Entre las pruebas útiles se incluyen las pruebas de código y firmware, la procedencia, la propiedad y la jurisdicción de los componentes, las comunicaciones no divulgadas, los mecanismos de actualización, los controles de acceso remoto y las consecuencias de que un proveedor suspenda repentinamente el servicio. Unos estándares transparentes facilitarían a las empresas de servicios públicos y a los fabricantes la inversión en el cumplimiento normativo, al tiempo que permitirían que la información clasificada sirviera de base para decisiones que no pueden hacerse públicas por completo.
El objetivo inmediato de la orden es someter los equipos de generación de energía a gran escala extranjeros a un marco de control de emergencia nacional. Aún no se ha demostrado que las transacciones prohibidas se identifiquen con precisión, que la capacidad nacional pueda satisfacer la demanda resultante o que los riesgos instalados puedan eliminarse sin comprometer la fiabilidad. Los siguientes aspectos a tener en cuenta son las normas de implementación del Departamento de Energía, el alcance de las listas de entidades cubiertas y proveedores precalificados, y los cambios cuantificables en los plazos de entrega de los equipos, los costos de los proyectos y los hallazgos sobre la seguridad de la red.
