Nagdeklara si Pangulong Donald Trump ng pambansang emergency noong Miyerkules kaugnay ng mga kagamitang pang-bulk-power na gawa sa ibang bansa, na nagpapahintulot sa Kagawaran ng Enerhiya na harangan ang mga transaksyon sa hinaharap at magpataw ng mga kondisyon sa mga naka-install nang bahagi na nagdudulot ng mga partikular na panganib sa cybersecurity, sabotahe, o pagkaantala sa suplay.

Ang executive order ay umaabot sa mga transformer, grid-connected inverter, battery storage system, generator, circuit breaker, industrial control at kaugnay na software o remote-access services na ginagamit sa high-voltage transmission at generation. Hindi nito awtomatikong ipinagbabawal ang bawat imported device, at hindi kasama rito ang mga kagamitang ginagamit lamang para sa lokal na distribusyon ng kuryente. Ang isang transaksyon ay nagiging ipinagbabawal kapag ang Energy secretary, pagkatapos ng konsultasyon sa iba pang mga opisyal ng pambansang seguridad, ay natukoy na ito ay may kinalaman sa isang sakop na dayuhang entity at lumilikha ng hindi nararapat o hindi katanggap-tanggap na panganib.

Ginagawang posible ng patakaran ang matagal nang alalahanin sa seguridad ng grid bilang isang malawak na sistema ng pagkuha sa isang mahirap na panahon para sa mga utility. Tumataas ang demand sa kuryente dahil sa mga data center, artificial intelligence, advanced manufacturing, at produksyon ng depensa, habang ang mga tagagawa ay nahaharap sa mahabang lead time para sa mga kritikal na kagamitan. Maaaring mabawasan ng order ang pagkakalantad sa malisyosong hardware o software, ngunit ang bisa at gastos nito ay depende sa kung paano tinutukoy ng Energy Department ang mga mapanganib na supplier, sinusuri ang mga naka-install na asset, at pinamamahalaan ang limitadong supply ng mga ligtas na kapalit.

Ang Kautusan ay Lumilikha ng Sistema ng Pagsusuri, Hindi isang Pangkalahatang Pagbabawal

Gumagamit ang kautusan ng awtoridad sa ilalim ng International Emergency Economic Powers Act at ng National Emergencies Act. Ipinagbabawal nito ang pagkuha, pag-angkat, paglilipat o pag-install ng mga kagamitang bulk-power na gawa sa ibang bansa na sinimulan pagkatapos ng Agosto 26 kapag natugunan ang dalawang pagsubok: ang kagamitan o isang kaugnay na serbisyo ay nakatali sa isang sakop na dayuhang entidad, at ang transaksyon ay nagpapakita ng isang tinukoy na panganib sa seguridad. Kasama sa mga sakop na entidad ang mga bansang nasa ilalim ng tinukoy na mga embargo o parusa sa armas ng US, pati na rin ang mga taong tinutukoy ng administrasyon na kumikilos laban sa pambansang seguridad o patakarang panlabas ng US.

Ang istrukturang iyon ay nagbibigay sa Kalihim ng Enerhiya ng malaking diskresyon. Ang departamento ay maaaring lumikha ng mga pamantayan para sa mga pre-qualified na vendor at kagamitan, magbigay ng mga eksepsiyon, humingi ng impormasyon mula sa mga kalahok sa merkado at maglathala ng mga patakaran sa pagpapatupad. Maaari rin nitong i-regulate ang mga lumang kagamitan sa pamamagitan ng pag-uutos ng pagkakakilanlan, paghihiwalay, pagsubaybay, mga kontrol sa seguridad, pagdiskonekta, pagpapalit o pag-alis. Gayunpaman, bago ang mga pinaka-nakakagambalang hakbang, ang utos ay nangangailangan ng pagsasaalang-alang sa pagiging maaasahan ng grid, kaligtasan, pagkakaroon ng kapalit at pagpapatuloy ng mahahalagang serbisyo, at pinahihintulutan nito ang unti-unting pagsunod.

ng White House ang hakbang bilang proteksyon laban sa mga backdoor, malisyosong remote access, at mga pagkaantala sa supply. Iniugnay ng independiyenteng ng Reuters ang aksyon sa pagsisiyasat sa mga inverter na gawa sa Tsina matapos matagpuan ng mga espesyalista ang mga hindi dokumentadong device sa komunikasyon sa ilang yunit na sinuri noong nakaraang taon. Hindi itinatatag ng pampublikong rekord na ang bawat inverter o transformer na gawa sa ibang bansa ay nakompromiso; ang utos ay idinisenyo upang tukuyin ang mga transaksyon at naka-install na asset na nakakatugon sa mga pamantayan ng panganib nito.

Bakit Isa Rin sa mga Tanong Tungkol sa Cybersecurity ang Grid Hardware

Ang mga modernong kagamitan sa kuryente ay hindi na puro mekanikal lamang. Ang mga inverter, protective relay, programmable controller, at digital substation ay gumagamit ng firmware, koneksyon sa network, at remote maintenance upang balansehin ang kuryente at mabilis na tumugon sa mga nagbabagong kondisyon. Ang mga kakayahang iyon ay nagpapabuti sa kahusayan at kakayahang makita, ngunit lumilikha rin ang mga ito ng mga landas kung saan maaaring makagambala sa mga operasyon ang nakompromisong code, mga kredensyal, o access ng vendor.

Nagbabala ang isang pagsusuri ng Kagawaran ng Enerhiya na ang mga power electronics na konektado sa cloud ay maaaring i-coordinate sa isang saklaw na makabuluhan sa grid physics, habang ang pagsasamantala sa supply-chain ay maaaring makasira sa hardware, software o firmware bago i-deploy. Inirerekomenda ng dokumento ang pamamahala sa panganib ng vendor, hardware na hindi tinatablan ng pagbabago, matatag na mga network ng operasyon, domestic o allied sourcing at pinahusay na pagbabahagi ng impormasyon. Tinutugunan ng mga kontrol na iyon ang panganib nang hindi inaakala na ang bansang pinagawa lamang ang magpapakita kung ligtas ang isang bahagi.

Ang pederal na pamahalaan ay nagpapatakbo na kasabay ng mga mandatoryong pamantayan ng pagiging maaasahan at cybersecurity na inaprubahan ng Federal Energy Regulatory Commission at ipinatupad sa pamamagitan ng North American Electric Reliability Corporation. Ang bagong kautusan ay nagdaragdag ng isang layer ng transaksyon sa pambansang seguridad sa halip na palitan ang mga pamantayang iyon. Mahalaga ang pagkakaibang iyon dahil ang mga teknikal na pamantayan ay karaniwang tumutukoy sa mga kinakailangang kasanayan sa seguridad, habang ang awtoridad sa emerhensya ay maaaring magbawal ng isang pagbili batay sa pagmamay-ari, hurisdiksyon, malayuang pag-access o pagdepende sa supply-chain kahit na ang isang produkto ay nakakatugon sa isang ispesipikasyon sa inhinyeriya.

Ang Kaso sa Seguridad ay Nakakatagpo ng isang Pamilihan ng Mahigpit na Kagamitan

Mas madaling umorder ng isang kahina-hinalang aparato kaysa isagawa kapag kakaunti ang mga pamalit. Ang malalaking power transformer ay mahal, napapasadyang ginawa, at mabagal gawin. Natuklasan ng Government Accountability Office na itinuturing ng mga utility company ang mahahabang lead time, limitadong kapasidad sa paggawa, kakulangan ng manggagawa, at pagkakaroon ng materyal bilang pinakamabigat na balakid sa pagpapanatili ng sapat na reserba ng transformer. Samakatuwid, ang isang minadaliang utos ng pagpapalit ay maaaring ipagpalit ang isang panganib sa cyber o supply-chain para sa isang agarang panganib sa pagiging maaasahan.

Kinikilala ng administrasyon ang tensyong iyon sa pamamagitan ng pag-aatas sa kalihim na isaalang-alang ang kaligtasan, pagpapatuloy ng serbisyo, at ligtas na pagkakaroon ng kapalit. Inihayag din ng Kagawaran ng Enerhiya ngayong buwan na nagpaplano ito ng isang programa na nagkakahalaga ng hanggang $375 milyon upang palawakin ang supply chain, kabilang ang pagsasaayos, muling paggamit, mga standardized na disenyo, at mga alternatibong materyales. Ang pamumuhunang iyon ay inilaan upang mapabuti ang kapasidad, ngunit ang isang inanunsyong programa ay hindi patunay na binawasan na ng mga pabrika ang mga oras ng paghahatid o pinalitan na ang mga inaangkat na enerhiya.

Maaaring hindi pantay ang pagkakapamahagi ng mga gastos. Ang malalaking utility company na may sopistikadong mga procurement team ay maaaring sumubok sa mga vendor, mag-imbentaryo ng mga asset, at makipagnegosasyon sa alternatibong supply, habang ang maliliit na pampublikong utility company at mga rural cooperative ay maaaring may mas kaunting purchasing leverage at mas kaunting cybersecurity specialist. Ang utos ay nalalapat sa mga bulk-power facility na pagmamay-ari ng mga pampubliko at pribadong entidad, kaya ang gabay sa pagpapatupad ay kailangang tukuyin nang malinaw ang dokumentasyon, pagsubok, at mga inaasahan sa pagsunod upang ang mga utility company ay makapagpresyo ng mga proyekto nang hindi hinuhulaan kung aling kagamitan ang kalaunan ay paghihigpitan.

Isang Linya ng Patakaran na Iginuhit sa Sistema ng Bulk-Power

Sakop ng kautusan ang mga substation, control room, at generating station na sumusuporta sa magkakaugnay na transmission network, kabilang ang mga reactor, turbine, utility-scale inverter, at battery system. Hindi kasama ang mga lokal na pasilidad ng distribusyon. Pinapaliit ng hangganang iyon ang agarang epekto ng pagkuha, ngunit nag-iiwan din ito ng kilalang kakulangan sa patakaran: hinimok ng GAO ang mga pederal na ahensya na tugunan ang mga panganib sa cyber sa mga sistema ng distribusyon pati na rin ang generation at transmission.

Ang pagkakaiba ay sumasalamin kapwa sa batas at responsibilidad sa pagpapatakbo. Ang sistema ng bulk-power ay napapailalim sa pangangasiwa ng pederal na pagiging maaasahan, habang ang lokal na pamamahagi ay pangunahing kinokontrol ng mga estado at lokal na awtoridad. Gayunpaman, hindi tinatrato ng pisikal na grid ang mga kategoryang ito bilang ganap na hiwalay. Ang ipinamamahaging solar, mga baterya, smart meter at mga kontrol ng utility ay maaaring sama-samang makaapekto sa demand at daloy ng kuryente, na nangangahulugang ang mga kinakailangan sa seguridad sa antas ng transmisyon ay hindi maaaring pumalit sa mga proteksyon ng estado at utility sa gilid ng network.

Binubuhay din ng patakaran ang isang balangkas na ginamit noong unang termino ni Trump. Ang isang utos noong 2020 at ang kasunod na pagbabawal ay tumutok sa ilang kagamitan na konektado sa mga kritikal na pasilidad ng depensa at naka-link sa China. Ang direktiba ng 2026 ay mas malawak sa kagamitan at serbisyong inilalarawan nito at sa awtoridad nito sa mga transaksyon sa hinaharap at mga naka-install na asset, ngunit ang praktikal na saklaw ay mananatiling hindi tiyak hanggang sa maglathala ang Energy ng mga pamantayan, pamamaraan at mga pagpapasya ng supplier.

Ang Implementasyon ang Magtatakda ng Tunay na Epekto

Ang utos ay nagtatatag ng awtoridad at isang proseso ng pagpapasya; hindi ito naglalathala ng kumpletong listahan ng mga ipinagbabawal na vendor, isang kalendaryo ng pagsunod o isang imbentaryo ng mga kagamitan na dapat alisin. Samakatuwid, ang mga utility ay may matibay na dahilan upang suriin agad ang mga kontrata ng supply at mga kaayusan sa remote-access, ngunit ang dokumento lamang ay hindi nagpapakita kung gaano karaming mga planong proyekto ang magbabago o kung ano ang magiging pambansang gastos sa pagpapalit. Ang mga kinalabasang iyon ay nakasalalay sa mga kasunod na aksyon ng Kagawaran ng Enerhiya at kung ang mga eksepsiyon o pre-qualification ang magiging pangunahing kasangkapan.

Kailangang maiba ng isang kapani-paniwalang programa sa pagpapatupad ang napapatunayang teknikal na panganib mula sa pangkalahatang alalahanin tungkol sa dayuhang pagkukunan. Maaaring kabilang sa mga kapaki-pakinabang na ebidensya ang pagsubok sa code at firmware, pinagmulan ng bahagi, pagmamay-ari at hurisdiksyon, mga hindi isiniwalat na komunikasyon, mga mekanismo ng pag-update, mga kontrol sa malayuang pag-access at ang mga bunga ng biglang pagpigil ng isang supplier sa serbisyo. Ang mga transparent na pamantayan ay magpapadali para sa mga utility at tagagawa na mamuhunan sa pagsunod habang pinapayagan ang classified intelligence na magbigay ng impormasyon sa mga pagpapasyang hindi maaaring ganap na maisapubliko.

Ang agarang nagawa ng kautusan ay ang paglalagay ng mga dayuhang bulk-power equipment sa ilalim ng isang national-emergency screening framework. Hindi pa nito naipapakita na ang mga ipinagbabawal na transaksyon ay matutukoy nang tumpak, na ang domestic capacity ay maaaring matugunan ang nagreresultang demand, o na ang mga naka-install na panganib ay maaaring alisin nang hindi naaapektuhan ang pagiging maaasahan. Ang susunod na ebidensya na dapat bantayan ay ang mga implementing rules ng Energy Department, ang saklaw ng anumang covered-entity at pre-qualified-vendor lists, at mga masusukat na pagbabago sa lead times ng kagamitan, mga gastos sa proyekto at mga natuklasan sa grid-security.