La seguridad del sistema eléctrico vuelve a colocarse en el centro del debate público tras la orden ejecutiva 14420, emitida por el presidente de Estados Unidos. El documento declara una emergencia nacional para atenuar vulnerabilidades asociadas a equipos eléctricos suministrados desde el exterior que podrían afectar al sistema eléctrico mayorista.
El texto vincula el aumento del nivel de emergencia con la expansión acelerada de centros de datos, la adopción de inteligencia artificial, la manufactura avanzada y la producción vinculada a la defensa. En ese contexto, las autoridades consideran que la dependencia de la confiabilidad de la red hace que las consecuencias de interrupciones de la cadena de suministro —o de ataques dirigidos que aprovechen accesos remotos incrustados— se vuelvan especialmente graves.
Qué persigue la orden ejecutiva 14420
La orden se enfoca en el sistema eléctrico mayorista, es decir, en los componentes que sostienen la transmisión de energía. El alcance incluye líneas de transmisión críticas con una clasificación de 69 kilovoltios o superior. Al mismo tiempo, el texto excluye las instalaciones de distribución local, de modo que la directiva se concentra en la capa que conecta y transfiere electricidad a escala.
En términos prácticos, el objetivo es reducir el riesgo de que ciertos equipos incorporen mecanismos de acceso no autorizado, “puertas traseras” o capacidades que permitan operaciones maliciosas desde la distancia. La preocupación no se limita a sabotajes directos: también contempla la posibilidad de manipulación, operación remota indebida o interrupciones de suministro.
Infraestructura y tecnologías alcanzadas
La orden describe un conjunto de tecnologías consideradas relevantes para la operación segura. Entre ellas se incluyen:
- Transformadores
- inversores
- sistemas de almacenamiento de energía
- sistemas de control industrial (ICS), incluyendo unidades terminales remotas (RTUs), controladores lógicos programables (PLC) y sistemas de seguridad
Además, el alcance no termina en el hardware. También se mencionan firmware, software y capacidades de acceso remoto asociadas a esos componentes. Con esto, la directiva apunta tanto a la “pieza física” como a la capa digital que permite configuración y operación.
Qué cambia para adquisiciones e instalaciones
Una de las piezas centrales de la orden es la imposición de restricciones sobre equipos. Según las nuevas directrices, queda prohibida cualquier adquisición, importación, transferencia o instalación de equipos de sistema eléctrico mayorista producidos en el exterior, siempre que la operación comience después del 26 de agosto de 2026 y exista participación de entidades designadas.
La prohibición se extiende a transacciones que involucren hardware o software que sea considerado riesgoso para objetivos como sabotaje, acceso no autorizado, operación remota maliciosa o interrupción de suministro. Aunque la orden no identifica países en el texto que se resume aquí, su estructura se parece a medidas previas enfocadas en riesgos de cadena de suministro vinculados a actores específicos.
Cómo se encuadra el riesgo: acceso remoto y cadena de suministro
El planteamiento de fondo es que los impactos sobre el sistema eléctrico pueden amplificarse cuando la red depende de la confiabilidad de proveedores y de componentes adquiridos globalmente. Por eso, el riesgo no se reduce a “ataques” en el sentido clásico. También incluye la posibilidad de que un diseño, una configuración o una integración habiliten accesos remotos no previstos o capacidades encubiertas.
De forma complementaria, el texto menciona que el endurecimiento del estado de emergencia se vincula con vulnerabilidades que podrían materializarse al crecer la superficie operativa de sectores como datos, manufactura avanzada y defensa. En paralelo, se reconoce que, en el debate público, han existido acusaciones de intrusiones activas asociadas a actores con respaldo estatal que apuntan a redes de energía, especialmente desde entornos externos. Sin embargo, el enfoque aquí indica un movimiento hacia la mitigación del riesgo en la cadena de suministro y en el “hardware con capacidades integradas”.
Equipos ya instalados: rol del Departamento de Energía
Para los componentes instalados antes de la entrada en vigor de la orden, las medidas no son idénticas. En ese caso, el Departamento de Energía puede exigir la implementación de controles de seguridad. Tras consultas con líderes de defensa e inteligencia, la autoridad puede ordenar que los operadores de la red:
- identifiquen componentes específicos
- aíslen elementos que representen amenazas operativas
- monitoreen su comportamiento
- aseguren configuraciones y accesos
- desconecten o reemplacen componentes cuando sea necesario
El texto además subraya un principio operativo: las medidas deben procurar mantener la continuidad del servicio y la seguridad, es decir, evitar una respuesta que incremente el riesgo para usuarios finales o para la estabilidad del suministro.
Posibles acuerdos y listas de equipos preevaluados
Para sostener la operación diaria de la red, se contempla que las autoridades energéticas puedan negociar acuerdos de mitigación. Este tipo de acuerdos buscaría equilibrar dos necesidades: reducir riesgos de seguridad y evitar interrupciones innecesarias en sistemas ya desplegados.
Asimismo, se menciona la posibilidad de publicar una lista oficial con equipos y proveedores previamente calificados como exentos de prohibiciones base. En la práctica, este camino puede ayudar a los operadores a tomar decisiones de compra e integración con menos incertidumbre regulatoria.
Una señal de continuidad, con evolución en el enfoque
La orden descrita no aparece como un hecho aislado. El documento se presenta con una forma similar a una orden anterior de la era Trump, que derivó en una prohibición del Departamento de Energía centrada en entidades vinculadas a China. Posteriormente, esa prohibición fue revocada tras una revisión en la administración de Biden.
En otras palabras, el nuevo texto mantiene una lógica de control sobre riesgos provenientes de la cadena de suministro, pero su dirección se interpreta como un intento de anticiparse a vulnerabilidades asociadas a equipos y capacidades embebidas, no solo a incidentes ya conocidos.
Por qué la seguridad del sistema eléctrico importa a corto plazo
Incluso si no todos los detalles de implementación se conocen aún, el mensaje operativo es claro: la seguridad del sistema eléctrico depende de decisiones de compra, integración y mantenimiento. Cuando se agregan nuevas capacidades a la infraestructura —y cuando crece la demanda por centros de datos, automatización industrial y producción de defensa— aumenta también la necesidad de asegurar que la tecnología incorporada no introduzca nuevas rutas de ataque.
Además, las restricciones a equipos extranjeros para determinadas operaciones, junto con los controles sobre componentes ya instalados, apuntan a que las organizaciones responsables deberán revisar inventarios, evaluar superficies de acceso remoto y reforzar criterios de seguridad para firmware, software y sistemas de control industrial.
Conclusión
La orden ejecutiva 14420 coloca la seguridad del sistema eléctrico en un marco regulatorio con impacto directo en adquisiciones, importaciones e instalaciones de componentes del sistema eléctrico mayorista. Al incluir tecnologías como transformadores, inversores y sistemas de control industrial, y al extender el alcance a firmware, software y acceso remoto, la directiva busca reducir el riesgo de sabotaje y de accesos no autorizados.
Para los equipos ya instalados, el Departamento de Energía puede imponer controles que contemplen identificar, aislar, monitorear, asegurar, desconectar o reemplazar componentes específicos, siempre cuidando la continuidad del servicio. En conjunto, el mensaje es una mayor atención a la cadena de suministro y a las capacidades integradas que podrían comprometer la operación de la red.
Fuente: https://www.securityweek.com/trump-order-aims-to-block-foreign-backdoors-in-us-power-grid-gear/
