EUA decretam emergência nacional para proteger a rede elétrica contra ameaças estrangeiras
O governo dos Estados Unidos declarou emergência nacional para reforçar a segurança do sistema elétrico de transmissão em larga escala, conhecido como *bulk-power system*. A medida, anunciada pelo presidente Donald Trump em 26 de agosto, busca impedir que equipamentos fabricados ou fornecidos por entidades estrangeiras representem uma porta de entrada para ataques cibernéticos, espionagem ou interrupções no fornecimento de energia.
A decisão foi formalizada por uma ordem executiva da Casa Branca e utiliza poderes previstos na Lei de Poderes Econômicos de Emergência Internacional, a IEEPA. Com base nesse instrumento, o secretário de Energia poderá restringir ou bloquear a compra, a importação, a transferência e a instalação de determinados equipamentos destinados à infraestrutura elétrica de alta capacidade.
O foco principal são produtos que possam conter vulnerabilidades ocultas, incluindo os chamados *backdoors* digitais. Esses mecanismos poderiam permitir que um governo estrangeiro acessasse remotamente sistemas críticos, alterasse configurações, interrompesse operações ou obtivesse informações estratégicas sobre a rede nacional.
Quais equipamentos podem ser afetados
A ordem abrange uma ampla variedade de componentes utilizados na geração, transmissão, controle e estabilização do sistema elétrico. Entre eles estão transformadores, reatores, capacitores, inversores, baterias e sistemas de armazenamento de energia.
Também entram nessa categoria dispositivos empregados na automação industrial, como unidades terminais remotas, controladores lógicos programáveis e dispositivos eletrônicos inteligentes. Esses equipamentos são responsáveis por monitorar subestações, controlar fluxos de energia e executar comandos operacionais de forma automática.
A preocupação do governo é que uma falha em qualquer um desses elementos tenha consequências muito maiores do que um incidente convencional de tecnologia da informação. Um ataque contra a rede elétrica pode afetar hospitais, sistemas de transporte, abastecimento de água, telecomunicações, bancos, data centers e instalações militares.
Dependência crescente amplia os riscos
A justificativa apresentada na ordem destaca que a economia americana está cada vez mais dependente de um fornecimento elétrico estável. O avanço da manufatura sofisticada, a expansão dos data centers, o crescimento da inteligência artificial e o aumento da produção voltada à defesa elevam o consumo de energia e tornam a continuidade do serviço ainda mais estratégica.
Data centers utilizados por plataformas de inteligência artificial, por exemplo, exigem grandes quantidades de eletricidade e dependem de redes altamente confiáveis. Uma interrupção prolongada poderia provocar indisponibilidade de serviços digitais, perdas financeiras expressivas e impactos em cadeias de suprimentos essenciais.
Segundo o governo, atores estrangeiros vêm desenvolvendo e explorando vulnerabilidades na infraestrutura elétrica americana. O risco não estaria limitado a ataques realizados durante conflitos militares. Equipamentos comprometidos poderiam permanecer inativos por longos períodos e ser acionados posteriormente, dificultando a identificação do responsável.
Poder para controlar equipamentos já instalados
A iniciativa não se restringe a futuras aquisições. O secretário de Energia também poderá estabelecer condições para o uso, a operação, a manutenção, a atualização e a substituição de equipamentos estrangeiros que já estejam instalados na rede.
Essa possibilidade pode levar empresas e operadores a revisar contratos, fornecedores, componentes de reposição e procedimentos de atualização. Em determinadas situações, o governo poderá exigir inspeções adicionais, mudanças de configuração, substituição de determinados dispositivos ou medidas de mitigação para reduzir o risco de acesso não autorizado.
A aplicação dessas exigências deverá considerar o impacto sobre a confiabilidade do sistema. A retirada imediata de um equipamento crítico, sem alternativa disponível, poderia criar instabilidade operacional. Por isso, a implementação tende a exigir avaliações técnicas, cronogramas de transição e planos para evitar interrupções no serviço.
Quem será considerado uma entidade estrangeira coberta
A ordem define como “entidade estrangeira coberta” países e pessoas submetidos a embargos de armas ou a regimes de sanções dos Estados Unidos. Também poderão ser incluídas organizações que, segundo avaliação do secretário de Energia em consulta com o secretário de Guerra, estejam envolvidas em práticas consideradas prejudiciais à segurança nacional.
Essa definição concede margem para que o governo analise não apenas a origem formal de um produto, mas também a estrutura societária, os vínculos com governos estrangeiros, os fornecedores envolvidos e o local onde cada etapa de desenvolvimento e fabricação foi realizada.
Na prática, fabricantes e operadores deverão ampliar a análise de riscos na cadeia de suprimentos. A simples aquisição de um produto por meio de uma empresa americana pode não ser suficiente para afastar preocupações caso existam componentes, softwares ou serviços de suporte associados a entidades estrangeiras sob restrição.
Novas regras devem ser publicadas em até 120 dias
A ordem estabelece um prazo de 120 dias para que o secretário de Energia publique regras destinadas a colocar as medidas em funcionamento. Essas normas deverão esclarecer quais transações serão proibidas, quais equipamentos estarão sujeitos a avaliação e como serão tratadas as exceções.
Também será necessário definir procedimentos de fiscalização, critérios de autorização e responsabilidades dos operadores da rede. Empresas do setor elétrico poderão ter de apresentar informações sobre a origem dos componentes, os mecanismos de atualização de software, o acesso remoto de fornecedores e os controles de segurança existentes.
Em até 180 dias, o governo deverá ainda apresentar recomendações para modificar a regulamentação federal de aquisições. O objetivo é priorizar a compra de infraestrutura energética fabricada nos Estados Unidos, reduzindo a dependência de fornecedores considerados estratégicos ou potencialmente associados a riscos de segurança.
Impactos para empresas e operadores
A política pode aumentar os custos de aquisição e manutenção de equipamentos elétricos, especialmente em um momento de forte expansão da infraestrutura de energia. Fabricantes nacionais poderão receber maior demanda, mas também precisarão ampliar sua capacidade produtiva para atender às necessidades do mercado.
Operadores de redes, concessionárias e empresas de tecnologia deverão reforçar processos de diligência sobre fornecedores. Além da análise financeira e técnica, será necessário avaliar riscos geopolíticos, vínculos corporativos, práticas de desenvolvimento de software e possibilidade de acesso remoto aos dispositivos.
Outro ponto importante será a segurança das atualizações. Equipamentos industriais conectados podem receber correções e novas funcionalidades à distância, mas esse processo precisa ser protegido por autenticação forte, registros de atividade, segregação de redes e validação dos arquivos instalados.
Segurança cibernética passa a ser tratada como requisito de infraestrutura
A medida evidencia uma mudança na forma como governos tratam a proteção da rede elétrica. A segurança cibernética deixou de ser vista apenas como responsabilidade dos departamentos de tecnologia e passou a integrar decisões de compras, engenharia, operações e política industrial.
Para reduzir riscos, as organizações devem manter inventários detalhados dos ativos, identificar equipamentos essenciais, limitar conexões externas e monitorar comportamentos anormais. Também é recomendável adotar planos de resposta a incidentes que incluam cenários de perda de controle remoto, comprometimento de fornecedores e indisponibilidade de sistemas automatizados.
Testes de recuperação e exercícios operacionais são igualmente importantes. Uma rede pode continuar funcionando durante um ataque inicial, mas apresentar falhas quando operadores tentarem restaurar configurações, substituir componentes ou migrar para procedimentos manuais.
Possíveis efeitos sobre a cadeia global de tecnologia
A ordem executiva pode pressionar fabricantes internacionais a demonstrar maior transparência sobre seus produtos. Informações relacionadas à origem dos componentes, ao código de controle, aos serviços de suporte e aos mecanismos de telemetria deverão ganhar importância nas negociações.
Empresas que pretendem continuar fornecendo ao mercado americano poderão precisar estabelecer linhas de produção separadas, contratar auditorias independentes e oferecer garantias adicionais sobre a integridade de seus dispositivos. Em alguns casos, a adaptação poderá exigir mudanças profundas na cadeia logística e nos contratos de manutenção.
Ao mesmo tempo, restrições excessivamente amplas podem reduzir a concorrência e elevar os preços. O desafio do governo será equilibrar a proteção contra ameaças estrangeiras com a necessidade de manter equipamentos suficientes, tecnicamente adequados e economicamente viáveis.
A declaração de emergência nacional, portanto, representa mais do que uma limitação comercial. Ela inaugura uma política de maior controle sobre tecnologias que sustentam a economia, a defesa e os serviços essenciais dos Estados Unidos. Nos próximos meses, as regras de implementação deverão indicar como o país pretende transformar essa estratégia em exigências práticas para fabricantes, concessionárias e operadores do sistema elétrico.