Die USA setzen bei der Sicherheit des Stromnetzes auf strengere Regeln für bestimmte ausländische Hardware und deren Fernzugriffs-Funktionen. Den Startschuss gibt die Executive Order 14420, die eine nationale Notlage erklärt, um Verwundbarkeiten im sogenannten Bulk-Power-System zu mindern. Im Mittelpunkt stehen Risiken, die aus dem Einsatz elektrischer Ausrüstung aus dem Ausland entstehen können.
Die Maßnahme reagiert nicht nur auf Cyberangriffe, sondern auch auf potenzielle Schwachstellen, die bereits in Geräten eingebaut sein könnten. Dadurch rückt die Lieferkette – also die Herkunft und der Weg von Komponenten – stärker in den Fokus von Behörden, Netzbetreibern und Industrie.
Worum es bei der Executive Order 14420 geht
Mit der Executive Order 14420 wird eine nationale Notlage ausgerufen, um Schwachstellen im Bulk-Power-System der Vereinigten Staaten anzugehen. Die Begründung knüpft an die wachsende Komplexität und Ausdehnung wichtiger Bereiche der Energieversorgung an, die eng mit moderner Infrastruktur verknüpft sind.
Als Treiber werden unter anderem das schnelle Wachstum von Rechenzentren, Anwendungen rund um Künstliche Intelligenz, fortgeschrittene Fertigung sowie die Verteidigungsproduktion genannt. Je stärker diese Sektoren wachsen, desto größer wird der Druck, dass das Stromnetz zuverlässig liefert.
Warum Abhängigkeit besonders riskant ist
Ein wesentlicher Punkt der Anordnung ist die Abhängigkeit von der Zuverlässigkeit des Netzes. Wenn die Versorgung unterbricht oder gestört wird, wirken sich Probleme nicht nur lokal aus, sondern können ganze Kettenprozesse treffen. Zudem können Störungen durch Lieferkettenprobleme oder gezielte Angriffe besonders stark durchschlagen.
Die Executive Order adressiert ausdrücklich die Möglichkeit, dass in ausgelieferter Hardware oder Software Funktionen enthalten sind, die später missbraucht werden können – etwa für Remote-Zugriff oder unbefugte Bedienung. Genau diese Kombination aus operativer Relevanz und potenziellen eingebetteten Zugriffsmöglichkeiten bildet den Kern der Sicherheitsbedenken.
Welche Bereiche des Stromnetzes fallen unter die Vorgaben
Die Regelung richtet sich auf kritische Infrastrukturen, die das Bulk-Power-System betreiben. Konkret werden Übertragungsleitungen erfasst, die mit 69 Kilovolt oder höher bewertet sind. Lokale Verteilanlagen werden dagegen ausdrücklich ausgenommen.
Diese Abgrenzung ist wichtig, weil sie zeigt, dass die Regierung vor allem den Bereich priorisiert, in dem das Stromnetz über weite Strecken gesteuert und transportiert wird. Dort wirken Eingriffe besonders unmittelbar auf Stabilität und Lastverhalten.
Welche Technologien und Komponenten betroffen sind
Unter die Executive Order 14420 fallen gezielt Technologien, die in der Praxis für Betrieb, Regelung und Absicherung des Netzes relevant sind. Dazu zählen unter anderem:
- Transformatoren
- Inverter (z. B. in Anlagen zur Umwandlung von Energieformen)
- Energiespeichersysteme
- Industrielle Steuerungstechnik (ICS), einschließlich Remote Terminal Units (RTUs), programmierbaren logischen Steuerungen (PLCs) und Sicherheitssystemen
Nicht nur die Hardware selbst steht im Fokus. Die Anordnung nennt außerdem zugehörige Firmware, Software sowie Funktionen für Remote-Zugriff. Damit wird deutlich, dass auch digitale Bestandteile und Kommunikationsmöglichkeiten bewertet werden sollen.
Was nach dem Stichtag verboten wird
Die Executive Order 14420 enthält klare Verbotslogiken für bestimmte Aktivitäten. Für Ausrüstung, die nach dem 26. August 2026 beschafft, importiert, übertragen oder installiert werden soll, gilt grundsätzlich: Der Erwerb oder Einsatz ist untersagt, wenn die Transaktion mit designierten Entitäten verbunden ist.
Die Einschränkungen betreffen sowohl Hardware als auch Software, wenn sie als riskant eingestuft werden. Genannt werden Risiken in Zusammenhang mit Sabotage, unautorisierter Zugriffsmöglichkeit, bösartiger Fernbedienung oder Störungen in der Lieferkette.
Wichtig: Das Dokument nennt keinen konkreten Staat. Dennoch ist erkennbar, dass die Struktur der Maßnahme frühere Initiativen der US-Regierung aufgreift, die bereits auf bestimmte Akteursgruppen im Umfeld der Volksrepublik China zielten.
Vergleich mit früheren Regierungsanordnungen
Die Executive Order 14420 wird in ihrer Form als ähnlich zu einer früheren Bulk-Power-Anordnung aus dem Jahr 2020 beschrieben. Diese hatte damals zu einem Verbotsschritt geführt, bei dem insbesondere Organisationen im Umfeld Chinas adressiert wurden. Später wurde dieses Verbot jedoch im Rahmen einer Überprüfung unter der Biden-Administration wieder aufgehoben.
Vor diesem Hintergrund wirkt die aktuelle Ausrichtung wie ein Schritt, der nicht nur akute Angriffe betrachtet, sondern stärker auf die Risiken aus vorgelagerter Lieferkette und mögliche eingebettete Hardware-Backdoors reagiert.
Regeln für bereits installierte Technik: Welche Befugnisse bestehen
Nicht alle Komponenten werden automatisch komplett ersetzt. Für Geräte, die vor der neuen Executive Order installiert wurden, sieht das Vorgehen einen anderen Hebel vor.
Das zuständige Energieministerium kann Sicherheitsmaßnahmen anordnen. Nach Rücksprache mit Führungspersonen aus Verteidigung und Geheimdiensten kann es Netzbetreiber außerdem dazu verpflichten, bestimmte Komponenten zu:
- identifizieren
- isolieren
- überwachen
- absichern
- trennen oder
- ersetzen
Dabei soll gleichzeitig gewährleistet bleiben, dass der Betrieb des Stromnetzes weiter funktioniert und dass Sicherheit und Versorgungskontinuität nicht gefährdet werden.
Unterstützung für die Praxis: Listen, Absprachen und Ausnahmen
Damit Netzbetreiber handlungsfähig bleiben, ist außerdem vorgesehen, dass Energiebehörden die laufende Umsetzung begleiten. Dazu gehört, dass sie Mitigationsvereinbarungen aushandeln können oder offizielle Informationen veröffentlichen, etwa eine Liste vorqualifizierter Ausrüstung und Anbieter.
Solche Exemptions sollen es erleichtern, zu erkennen, welche Produkte unter bestimmten Bedingungen nicht in den grundlegenden Verboten landen. In der Praxis hilft das dabei, Beschaffungsentscheidungen schneller und nachvollziehbarer zu treffen.
Was das für Betreiber und die Industrie bedeutet
Für Unternehmen, die Geräte in den Bulk-Power-Bereich liefern oder dort implementieren, verschiebt die Executive Order 14420 die Anforderungen an Sicherheit in Richtung stärkerer Lieferkettenkontrollen. Hersteller und Integratoren müssen sich daher nicht nur mit klassischen Cyber-Sicherheitsfragen beschäftigen, sondern auch mit Fragen wie: Welche Remote-Funktionen sind vorhanden? Welche Firmware und Software sind enthalten? Und wie kann die Herkunft sowie der Umgang mit Komponenten nachgewiesen werden?
Für Netzbetreiber wird entscheidend, wie schnell sie betroffene Systeme identifizieren, überwachen und – falls erforderlich – sicher isolieren oder ersetzen können. Da die Order ausdrücklich den Erhalt von Service und Sicherheit betont, wird die Umsetzung voraussichtlich in Schritten erfolgen: Bewertung, Risikoabsenkung und erst dann technische Änderungen.
Einordnung: Von Angriffen zur Prävention entlang der Lieferkette
In der öffentlichen Diskussion steht häufig die Frage im Vordergrund, wie staatlich unterstützte Akteure in Netzwerke eindringen. Die Executive Order 14420 signalisiert jedoch einen erweiterten Ansatz: Prävention soll auch dort ansetzen, wo potenzielle Schwachstellen entstehen können – nämlich in vorgelagerten Produktions- und Lieferprozessen.
Gerade weil Geräte und Steuerungstechnik oft über lange Zeiträume im Betrieb verbleiben, kann eine einmal eingebrachte Fernzugriffs- oder Manipulationsmöglichkeit zu einem dauerhaften Risiko werden. Die Order setzt deshalb an der Schnittstelle zwischen Energieinfrastruktur, Technologie und Beschaffungsentscheidungen an.
Fazit
Die Executive Order 14420 ist ein deutliches Signal für strengere Schutzmaßnahmen im US-Bulk-Power-System. Sie adressiert Sicherheitslücken im Zusammenhang mit aus dem Ausland stammender elektrischer Ausrüstung und betont dabei nicht nur Angriffe von außen, sondern auch das Risiko eingebetteter Backdoor-Funktionen und Lieferkettenstörungen.
Mit Verboten für nach dem 26. August 2026 initiierte Beschaffungen sowie mit möglichen Anordnungen für bereits installierte Komponenten schafft die Regierung einen Rahmen, der Netzbetreiber zu Identifikation, Eindämmung und – wenn nötig – Ersetzung kritischer Teile verpflichtet. Gleichzeitig sollen Listen, Absprachen und Ausnahmen die praktische Umsetzung unterstützen.
Quelle: https://www.securityweek.com/trump-order-aims-to-block-foreign-backdoors-in-us-power-grid-gear/
