美國能源部（U.S. Department of Energy, DOE）近期向業界與相關利害關係人公開徵詢意見，以強化美國維持國家運作的關鍵電力基礎設施（bulk-power systems）安全，避免其受制於外國供應鏈及網路安全風險。

這項行動是為因應美國總統於 2026 年 8 月 26 日發布、旨在應對電力系統潛在風險的國家緊急狀態行政命令。《Industrial Cyber》報導指出，美國能源部在週三（9月9日）於《聯邦公報》上發布這項資訊徵詢請求（RFI），範圍涵蓋廣泛，包括外國製造的電網設備及其相關的關鍵零組件、軟體、韌體、數位服務、維護服務及遠端存取功能，同時也觸及供應鏈實務、現有設備、許可、國內製造與聯邦採購等議題。

美國能源部強調，電力系統對國家防禦、緊急服務、關鍵基礎設施及整體經濟至關重要，而先進製造、資料中心、人工智慧（AI）及國防生產的發展，更日益仰賴穩定可靠的電力供應。因此，該部正積極向電力公司、發電業者、設備與軟體製造商、供應商及服務提供者等徵集資訊，以釐清多項關鍵問題。

徵詢重點包括外國所有權與供應鏈風險、追溯次級供應商的能力、軟體與韌體的安全性、遠端存取管理，以及如何定義「外國製造、生產或組裝的設備」及其關鍵零組件。潛在風險在於這類設備可能被外國勢力利用進行網路攻擊、植入惡意程式，或在供應鏈中斷時影響國家安全與經濟穩定。該部也尋求建立客觀門檻，以基於電壓、容量、連線能力、功能、位置和關鍵性等因素，明確界定需要進行交易審查的設備與服務類別。

Ampyx Cyber 總裁暨執行長 Patrick Miller 評論，這項行政命令範圍廣泛，而資訊徵詢請求將定義具體的實施細節。他指出：「現有設備以及何謂外國生產，看起來是最有可能成為實際要求的兩個面向。」Finite State 政策與合規主管 Doc McConnell 也提到，能源部正尋求實際證據，而非僅僅是聲明。他認為，二進位分析（binary analysis）等工具可以提供深入的組件特定證據，以評估美國能源基礎設施的安全性，協助公用事業驗證組件來源並識別潛在漏洞。

美國能源部將於 9 月 16 日舉行公開網路研討會，業界回覆意見的截止日期為 10 月 9 日。