Red eléctrica de EE. UU., la orden ejecutiva 14420 declara emergencia nacional por los suministros extranjeros

El presidente de Estados Unidos firmó el 26 de agosto de 2026 la orden ejecutiva 14420, que declara una emergencia nacional ante la amenaza "inusual y extraordinaria" que representan los equipos eléctricos de suministro extranjero destinados al sistema eléctrico de potencia (bulk power system). La decisión marca un cambio de enfoque en la protección de la red eléctrica estadounidense: ya no solo se buscan vulnerabilidades de software, sino que se controla la procedencia, el diseño y la cadena de suministro de transformadores, relés, sistemas de control industrial y componentes críticos.

Qué establece la orden: alcance y definiciones

La orden ejecutiva 14420 se aplica al sistema eléctrico de potencia (bulk power system), definido como el conjunto de infraestructuras de transmisión interconectadas y los recursos de generación necesarios para la fiabilidad de la red. Se incluyen las líneas de transmisión con tensión igual o superior a 69 kV. Quedan excluidas las infraestructuras de distribución eléctrica local, que sirven directamente a usuarios residenciales y pequeñas empresas.

El texto cubre una amplia lista de equipos y tecnologías. Se incluyen transformadores, generadores, inversores, sistemas de almacenamiento de energía o baterías, relés de protección, contadores e interruptores automáticos de alta tensión. La orden también abarca los sistemas de control industrial: unidades terminales remotas (RTU), controladores lógicos programables (PLC), dispositivos electrónicos inteligentes (IED), sistemas de control distribuido (DCS) y sistemas instrumentados de seguridad. No se limita al hardware: el software, el firmware, los servicios digitales, los servicios de mantenimiento y las capacidades de acceso remoto asociadas a los equipos cubiertos entran dentro del ámbito de aplicación.

No se señala ningún proveedor específico. Se trata de categorías de producto, no de empresas identificadas. La orden no nombra ningún país, aunque la estructura recuerda de cerca una medida de 2020 que llevó a una prohibición contra entidades asociadas a China, posteriormente revocada tras una revisión de la administración Biden.

No es una prohibición generalizada: el mecanismo de evaluación

La orden no prohíbe en bloque todos los equipos fabricados en el extranjero. En su lugar, crea un marco que permite al Secretario de Energía determinar si entidades, proveedores, países o equipos extranjeros específicos presentan un riesgo inaceptable para la seguridad nacional, la política exterior o la economía. Las transacciones de adquisición, importación, transferencia o instalación de equipos del sistema eléctrico de potencia fabricados en el extranjero iniciadas después del 26 de agosto de 2026 quedan prohibidas solo si involucran a una "entidad extranjera cubierta" (Covered Foreign Entity) y si el hardware o el software se considera en riesgo de sabotaje, subversión, acceso no autorizado, acción remota maliciosa o interrupción del sistema eléctrico y su cadena de suministro.

La definición de "entidad extranjera cubierta" es deliberadamente amplia. Incluye gobiernos sujetos a determinados embargos o regímenes de sanciones de EE. UU. y entidades que las autoridades competentes consideren implicadas en conductas perjudiciales para la seguridad nacional o la política exterior. El Secretario de Energía también puede otorgar licencias para transacciones que de otro modo estarían prohibidas, lo que introduce flexibilidad para casos específicos.

El mecanismo no se limita a componentes individuales. La orden permite evaluar y restringir clases enteras de transacciones, con el objetivo de intervenir antes de que un componente potencialmente comprometido entre en la red.

Impacto en los equipos ya instalados

La orden no se limita a las nuevas adquisiciones. Para los equipos de producción o gestión extranjera ya instalados antes de la entrada en vigor, el Secretario de Energía puede imponer condiciones y, en función del riesgo, obligar a los operadores a identificar, aislar, supervisar, asegurar, desconectar, sustituir o retirar determinados componentes.

Antes de imponer el aislamiento o la sustitución, los funcionarios deben considerar la fiabilidad, la seguridad, la disponibilidad de sustitutos seguros y la continuidad de los servicios esenciales. Retirar un componente sin un sustituto adecuado puede crear por sí mismo un problema operativo. Por ello, se prevén el cumplimiento progresivo y medidas negociadas en lugar de retiradas inmediatas.

El marco de precalificación busca evitar cuellos de botella en el aprovisionamiento. El Secretario de Energía puede establecer criterios para equipos y proveedores precalificados exentos de las restricciones básicas. Sin embargo, la precalificación no impide que el gobierno examine o limite posteriormente una transacción si las circunstancias lo requieren.

Plazos y próximos pasos

La orden fija plazos precisos para su implementación. En un plazo de 120 días desde la firma, el Secretario de Energía deberá emitir normas o reglamentos de aplicación, incluidos procedimientos para identificar entidades, equipos y países cubiertos y para conceder licencias para transacciones que de otro modo estarían prohibidas.

En un plazo de 180 días, el Departamento de Energía deberá elaborar recomendaciones para modificar el Reglamento Federal de Adquisiciones (FAR) con el fin de dar mayor peso a los riesgos para la seguridad nacional y favorecer las infraestructuras energéticas fabricadas en Estados Unidos. El Consejo FAR tendrá entonces 90 días para evaluar si propone enmiendas para comentario público.

Las autoridades energéticas también pueden negociar acuerdos de mitigación o publicar una lista oficial de equipos y proveedores precalificados exentos de las prohibiciones básicas. El Departamento de Energía había declarado en agosto de 2026 su intención de aumentar la producción nacional de componentes críticos de la red, en respuesta al rápido crecimiento de la demanda de electricidad y a la necesidad de reforzar la cadena de suministro.

Un cambio estratégico: de la caza de vulnerabilidades a la cadena de suministro

La orden ejecutiva 14420 no está ligada a una única vulnerabilidad técnica. No hay CVE ni puntuaciones de gravedad. La evaluación es estratégica: la seguridad de la red eléctrica se aborda como un problema de aprovisionamiento, producción y control de la cadena de suministro.

La motivación oficial citada por la Casa Blanca es el rápido crecimiento de los centros de datos, la inteligencia artificial, la fabricación avanzada y la producción para la defensa. Este crecimiento ha aumentado la dependencia de Estados Unidos respecto a la fiabilidad de la red eléctrica. Una interrupción que antes podía tratarse principalmente como un problema energético puede ahora afectar a operaciones de defensa, infraestructuras críticas, servicios de emergencia y amplias partes de la economía.

La orden marca un desplazamiento hacia la mitigación de riesgos aguas arriba de la cadena de suministro y de las puertas traseras de hardware incorporadas. Mientras que la atención suele centrarse en los ataques activos perpetrados por actores patrocinados por estados contra las redes eléctricas estadounidenses, la nueva medida interviene antes, antes de que un dispositivo potencialmente comprometido sea instalado. No basta con saber si un dispositivo tiene una vulnerabilidad hoy: también hay que saber quién lo fabricó, quién controla al proveedor, de dónde provienen el software y el firmware, quién puede acceder de forma remota y qué ocurre si la cadena de suministro deja de estar disponible.

Qué deben hacer los operadores

Para los operadores del sistema eléctrico de potencia de EE. UU., la orden conlleva nuevas obligaciones potenciales. El Departamento de Energía puede imponer controles de seguridad y medidas de identificación, aislamiento, supervisión, aseguramiento, desconexión o sustitución de los equipos cubiertos, garantizando al mismo tiempo la continuidad y la seguridad del servicio.

Las empresas que adquieran o instalen equipos del sistema eléctrico de potencia fabricados en el extranjero deben verificar si el proveedor figura entre las entidades designadas o cubiertas y si el hardware o el software presenta los factores de riesgo señalados en la orden. La precalificación puede ofrecer una vía para continuar con los aprovisionamientos sin incurrir en prohibiciones, pero no elimina la posibilidad de controles posteriores.

La ausencia de una lista inicial de países o proveedores prohibidos deja margen a interpretaciones. Las normas de aplicación previstas en un plazo de 120 días aclararán los procedimientos concretos. Hasta entonces, los operadores deben prepararse para un régimen en el que la procedencia y el control de la cadena de suministro pasan a formar parte integrante de la evaluación de riesgos, junto a las medidas tradicionales de ciberseguridad.

La orden ejecutiva 14420 no introduce nuevos parches que instalar. Introduce una nueva forma de pensar la seguridad de la red eléctrica, desplazando la línea de defensa desde la periferia informática hasta la cadena de suministro. Su eficacia dependerá de las normas de aplicación y de la capacidad del Departamento de Energía para equilibrar la seguridad y la fiabilidad operativa.