US-Stromnetz: Executive Order 14420 erklärt nationalen Notstand wegen ausländischer Zulieferungen

Der Präsident der Vereinigten Staaten unterzeichnete am 26. August 2026 die Executive Order 14420, die einen nationalen Notstand wegen der „ungewöhnlichen und außergewöhnlichen“ Bedrohung durch ausländische Elektroausrüstung für das Bulk-Power-System erklärt. Die Entscheidung markiert einen Kurswechsel beim Schutz des US-Stromnetzes: Es geht nicht mehr nur um die Suche nach Software-Schwachstellen, sondern um die Kontrolle von Herkunft, Design und Lieferkette von Transformatoren, Relais, industriellen Steuerungssystemen und kritischen Komponenten.

Was die Order festlegt: Umfang und Definitionen

Die Executive Order 14420 gilt für das Bulk-Power-System, definiert als die Gesamtheit der miteinander verbundenen Übertragungsinfrastruktur und der Erzeugungsressourcen, die für die Zuverlässigkeit des Netzes erforderlich sind. Eingeschlossen sind Übertragungsleitungen mit einer Spannung von 69 kV oder mehr. Ausgenommen sind lokale Stromverteilungsinfrastrukturen, die direkt private Haushalte und kleine Unternehmen versorgen.

Der Text deckt eine breite Liste von Geräten und Technologien ab. Dazu gehören Transformatoren, Generatoren, Wechselrichter, Energiespeichersysteme oder Batterien, Schutzrelais, Zähler und Hochspannungs-Leistungsschalter. Die Order umfasst auch industrielle Steuerungssysteme: Remote Terminal Units (RTU), speicherprogrammierbare Steuerungen (SPS / PLC), intelligente elektronische Geräte (IED), verteilte Steuerungssysteme (DCS) und Sicherheitsinstrumentierungssysteme. Dabei bleibt sie nicht bei der Hardware stehen: Software, Firmware, digitale Dienste, Wartungsdienste und Fernzugriffsfähigkeiten, die mit den erfassten Geräten verbunden sind, fallen ebenfalls in den Anwendungsbereich.

Es wird kein bestimmter Anbieter genannt. Es handelt sich um Produktkategorien, nicht um identifizierte Unternehmen. Die Order nennt kein bestimmtes Land, auch wenn die Struktur stark an eine Maßnahme aus dem Jahr 2020 erinnert, die zu einem Verbot von mit China verbundenen Einheiten führte und nach einer Überprüfung durch die Biden-Regierung wieder aufgehoben wurde.

Kein pauschales Verbot: der Bewertungsmechanismus

Die Order verbietet nicht pauschal alle im Ausland hergestellten Geräte. Stattdessen schafft sie einen Rahmen, der es dem Energieminister ermöglicht festzustellen, ob bestimmte ausländische Einheiten, Anbieter, Länder oder Geräte ein inakzeptables Risiko für die nationale Sicherheit, die Außenpolitik oder die Wirtschaft darstellen. Transaktionen zum Erwerb, Import, Transfer oder zur Installation von im Ausland hergestellten Bulk-Power-Geräten, die nach dem 26. August 2026 eingeleitet werden, sind nur dann verboten, wenn sie eine „Covered Foreign Entity“ betreffen und wenn die Hardware oder Software als Risiko für Sabotage, Subversion, unbefugten Zugriff, böswillige Fernaktionen oder Störung des Stromsystems und seiner Lieferkette eingestuft wird.

Die Definition von „Covered Foreign Entity“ ist bewusst weit gefasst. Sie umfasst Regierungen, die bestimmten US-Embargos oder Sanktionsregimen unterliegen, sowie Einheiten, von denen die zuständigen Behörden annehmen, dass sie Handlungen zum Nachteil der nationalen Sicherheit oder der Außenpolitik begehen. Der Energieminister kann zudem Lizenzen für ansonsten verbotene Transaktionen erteilen, was Flexibilität für Einzelfälle schafft.

Der Mechanismus betrifft nicht nur einzelne Komponenten. Die Order erlaubt es, ganze Transaktionsklassen zu bewerten und einzuschränken, mit dem Ziel, einzugreifen, bevor eine potenziell kompromittierte Komponente ins Netz gelangt.

Auswirkungen auf bereits installierte Geräte

Die Order beschränkt sich nicht auf Neuanschaffungen. Für bereits vor dem Inkrafttreten installierte Geräte aus ausländischer Produktion oder Verwaltung kann der Energieminister Auflagen erlassen und – je nach Risiko – die Betreiber verpflichten, bestimmte Komponenten zu identifizieren, zu isolieren, zu überwachen, zu sichern, zu trennen, zu ersetzen oder zu entfernen.

Bevor Isolierung oder Ersatz angeordnet werden, müssen die Beamten Zuverlässigkeit, Sicherheit, Verfügbarkeit sicherer Ersatzprodukte und die Kontinuität wesentlicher Dienste berücksichtigen. Eine Komponente ohne adäquaten Ersatz zu entfernen, kann selbst ein betriebliches Problem darstellen. Deshalb sind schrittweise Konformität und ausgehandelte Maßnahmen statt sofortiger Entfernungen vorgesehen.

Der Präqualifizierungsrahmen zielt darauf ab, Engpässe in der Beschaffung zu vermeiden. Der Energieminister kann Kriterien für präqualifizierte Geräte und Anbieter festlegen, die von den grundlegenden Beschränkungen ausgenommen sind. Die Präqualifizierung hindert die Regierung jedoch nicht daran, eine Transaktion später zu prüfen oder einzuschränken, wenn die Umstände es erfordern.

Zeitplan und nächste Schritte

Die Order legt konkrete Fristen für die Umsetzung fest. Innerhalb von 120 Tagen nach Unterzeichnung muss der Energieminister Durchführungsregeln oder -verordnungen erlassen, einschließlich Verfahren zur Identifizierung betroffener Einheiten, Geräte und Länder sowie zur Erteilung von Lizenzen für ansonsten verbotene Transaktionen.

Innerhalb von 180 Tagen muss das Energieministerium Empfehlungen für Änderungen der Federal Acquisition Regulation (FAR) entwickeln, die den Risiken für die nationale Sicherheit mehr Gewicht verleihen und in den USA gefertigte Energieinfrastruktur bevorzugen. Der FAR Council hat dann 90 Tage Zeit, um zu prüfen, ob er Änderungen zur öffentlichen Kommentierung vorschlägt.

Die Energiebehörden können außerdem Minderungsvereinbarungen aushandeln oder eine offizielle Liste präqualifizierter Geräte und Anbieter veröffentlichen, die von den grundlegenden Verboten ausgenommen sind. Das Energieministerium hatte im August 2026 erklärt, die heimische Produktion kritischer Netzkomponenten steigern zu wollen, als Reaktion auf das rasante Wachstum der Stromnachfrage und die Notwendigkeit, die Lieferkette zu stärken.

Ein strategischer Wandel: von der Schwachstellenjagd zur Lieferkette

Die Executive Order 14420 ist nicht mit einer einzelnen technischen Schwachstelle verbunden. Es gibt keine CVEs und keine Schweregradbewertungen. Die Bewertung ist strategisch: Die Sicherheit des Stromnetzes wird als Problem der Beschaffung, Produktion und Kontrolle der Lieferkette angegangen.

Die offizielle Begründung des Weißen Hauses verweist auf das rasante Wachstum von Rechenzentren, künstlicher Intelligenz, fortschrittlicher Fertigung und Rüstungsproduktion. Dieses Wachstum hat die Abhängigkeit der USA von der Zuverlässigkeit des Stromnetzes erhöht. Eine Unterbrechung, die früher vor allem als Energieproblem behandelt werden konnte, kann heute Verteidigungsoperationen, kritische Infrastrukturen, Notdienste und weite Teile der Wirtschaft treffen.

Die Order markiert eine Verschiebung hin zur Minderung vorgelagerter Risiken der Lieferkette und eingebauter Hardware-Backdoors. Während sich die Aufmerksamkeit oft auf aktive Angriffe staatlich gesponserter Akteure auf US-Stromnetze richtet, greift die neue Maßnahme weiter vorn an, bevor ein potenziell kompromittiertes Gerät überhaupt installiert wird. Es genügt nicht zu wissen, ob ein Gerät heute eine Schwachstelle hat: Man muss auch wissen, wer es hergestellt hat, wer den Anbieter kontrolliert, woher Software und Firmware stammen, wer Fernzugriff hat und was passiert, wenn die Lieferkette nicht mehr verfügbar ist.

Was Betreiber tun müssen

Für Betreiber des US-Bulk-Power-Systems bringt die Order potenzielle neue Pflichten mit sich. Das Energieministerium kann Sicherheitskontrollen und Maßnahmen zur Identifizierung, Isolierung, Überwachung, Sicherung, Trennung oder Ersetzung betroffener Geräte anordnen und dabei gleichzeitig Kontinuität und Sicherheit des Dienstes gewährleisten.

Unternehmen, die im Ausland hergestellte Bulk-Power-Geräte kaufen oder installieren, müssen prüfen, ob der Anbieter zu den benannten oder betroffenen Einheiten gehört und ob die Hardware oder Software die in der Order genannten Risikofaktoren aufweist. Die Präqualifizierung kann einen Weg bieten, Beschaffungen fortzusetzen, ohne die Verbote auszulösen, schließt aber spätere Kontrollen nicht aus.

Das Fehlen einer anfänglichen Liste verbotener Länder oder Anbieter lässt Raum für Interpretationen. Die innerhalb von 120 Tagen erwarteten Durchführungsbestimmungen werden die konkreten Verfahren klären. Bis dahin müssen sich Betreiber auf ein Regime vorbereiten, in dem Herkunft und Kontrolle der Lieferkette zu integralen Bestandteilen der Risikobewertung werden – neben den traditionellen Cybersicherheitsmaßnahmen.

Die Executive Order 14420 führt keine neuen Patches ein, die installiert werden müssen. Sie führt eine neue Art des Denkens über die Sicherheit des Stromnetzes ein und verlagert die Verteidigungslinie von der IT-Peripherie auf die Lieferkette. Ihre Wirksamkeit wird von den Durchführungsbestimmungen und der Fähigkeit des Energieministeriums abhängen, Sicherheit und betriebliche Zuverlässigkeit auszubalancieren.