Een lijst die bedrijven noemde noemt nu plaatsen

Op 27 juli stuurde een door het Witte Huis bijeengeroepen interdepartementaal orgaan twee nationale veiligheidsvaststellingen naar de Federal Communications Commission. Een dag later publiceerde het bureau voor openbare veiligheid en binnenlandse veiligheid van de Commissie bericht DA 26-786, en de Covered List, die sinds 18 maart onveranderd was, kreeg twee nieuwe regels: in het buitenland geproduceerde vermogensomvormers en in het buitenland geproduceerde geavanceerde robotapparaten.

Elke vermelding die sinds maart 2021 aan die lijst werd toegevoegd noemde een bedrijf. Huawei en ZTE kwamen erop in maart 2021, naast Hytera, Hikvision en Dahua voor bewakingsapparatuur. Kaspersky volgde in maart 2022, daarna China Mobile International. Een leverancier kon de lijst lezen, vaststellen dat zijn eigen naam ontbrak en doorgaan. Het bureau vatte de verandering in één zinsnede samen: deze nieuw gedekte apparatuur wordt aangewezen op productieplaats, niet op rechtspersoon.

De praktische lezing is hard. De vaststelling over omvormers raakt die welke in een vreemd land zijn geproduceerd, ongeacht de nationaliteit van de producent. Vanuit Amerikaans gezichtspunt is een fabriek in Brabant, in Valencia of in Lodz net zo goed een vreemd land als een fabriek in Anhui. De vaststelling over robotica gaat nog verder en dekt alle in het buitenland geproduceerde geavanceerde robotapparaten, dat wil zeggen mobiele machines zoals humanoïden en vierpotige robots.

Wat de twee vaststellingen werkelijk zeggen

De redenering over omvormers is een netbeheerargument, geen handelsargument. De vaststelling stelt dat de verbinding op afstand van omvormers extra kwetsbaarheden introduceert die zwaarder gaan wegen naarmate op omvormers gebaseerde opwek zich over het Amerikaanse net verspreidt, en dat die kwetsbaarheden buitenlandse bedrijven in staat zouden kunnen stellen de omvormers uit te schakelen of ermee gegevens te verzamelen en weg te sluizen. Het orgaan concludeerde dat buiten de VS geproduceerde omvormers tegelijk een zwakte in de toeleveringsketen voor de economische veiligheid en een cyberrisico voor kritieke infrastructuur vormen.

De redenering over robotica steunt op gegevensverzameling en overname op afstand. Geavanceerde robotapparaten, zo staat er, verzamelen gegevens die kwaadwillende actoren zouden kunnen benutten om Amerikanen te bespieden, de capaciteiten van buitenlandse inlichtingendiensten te vergroten of de robots op afstand over te nemen. Geen van beide documenten hangt af van wie de fabrikant bezit. Beide hangen af van het feit dat de machine verbonden en bij te werken is en elders is gebouwd.

De uitzondering loopt via het ministerie van Oorlog

Hier wordt niets aan de haven gehandhaafd. Het wordt gehandhaafd bij de goedkeuring, wat eerder komt en zich moeilijker laat omzeilen. Onder artikel 2.903(a) van de regels van de Commissie mag apparatuur op de Covered List geen typegoedkeuring ontvangen, en onder artikel 2.911 moet elke aanvraag verklaren dat de apparatuur niet gedekt is. Zonder die goedkeuring mag een apparaat in de Verenigde Staten niet worden ingevoerd, op de markt gebracht of verkocht. Reeds goedgekeurde en reeds geïnstalleerde modellen worden niet teruggetrokken.

Het interdepartementale orgaan bouwde wel een uitgang. Entiteiten die omvormers of geavanceerde robotapparaten in een vreemd land produceren, kunnen een beoordeling aanvragen en een Conditional Approval krijgen die het apparaat vrijstelt. Bij omvormers kan het ministerie van Oorlog of dat van Binnenlandse Veiligheid die beoordeling uitvoeren. Bij geavanceerde robotapparaten uitsluitend het ministerie van Oorlog. Aanvragers moeten leveren wat het betreffende richtsnoerdocument verlangt.

Lees dat als een regel in de productplanning en niet als een juridische voetnoot. Een Europese fabrikant die nieuwe omvormermodellen in de Verenigde Staten wil blijven verkopen, heeft nu een Amerikaans defensieministerie tussen zijn routekaart en zijn grootste exportmarkt zitten, op een beoordelingskalender die het bedrijf niet bestuurt. De kosten van die beoordeling zijn niet de aanvraagkosten. Het zijn de kwartalen die een lancering verliest zolang de beoordeling loopt.

Brussel kwam bij dezelfde zorg langs de omgekeerde weg

Europa bewoog als eerste op dit risico en trok de grens op een volstrekt andere plek. Op 4 mei zette de Europese Commissie uiteen dat zij Chinese omvormers geleidelijk uit door de EU gefinancierde energieprojecten zou verwijderen, via toetsen op projectniveau en bepalingen van het financieel reglement van de Unie in plaats van via nieuwe wetgeving. Een Europese functionaris vatte de bevinding samen als serieuze economische en cyberveiligheidsrisico's, met als uiterste scenario inmenging in Europese energie-infrastructuur die zwaar genoeg is om stroomuitval te veroorzaken.

Het mechanisme is een financieringsvoorwaarde, geen verbod. In projecten die geen Europees geld ontvangen blijven Chinese omvormers toegestaan. De overgangsfase begint op 1 november en de volledige toepassing op nieuwe contracten volgt vanaf april 2027, terwijl fabrikanten uit Japan, Zuid-Korea, Zwitserland en de Verenigde Staten de hele tijd in aanmerking blijven komen. Litouwen ging verder en eerder: sinds 1 mei 2025 verbiedt een wet Chinese fabrikanten de toegang op afstand via software tot de zonne-, wind- en batterijopslaginstallaties van het land.

Het gat tussen beide benaderingen is het hele verhaal. Brussel vraagt wie de leverancier is, en een Europese fabriek is het antwoord op die vraag. Washington vraagt nu waar het apparaat is gemaakt, en een Europese fabriek is het probleem. Chinese fabrikanten houden ongeveer 80 procent van de wereldmarkt voor omvormers, en beide hoofdsteden mikken op dat cijfer, maar slechts één van hen doet dat op een manier waaraan een Europese producent kan voldoen door Europees te zijn.

Twee vragen waar er eerder één volstond

Inkoopteams hebben twee jaar geleerd om over op het net aangesloten hardware één vraag te stellen: wie heeft het gemaakt. Die vraag beantwoordt nog steeds de Europese toets en beantwoordt de Amerikaanse niet meer. Koopt uw organisatie omvormers, batterijomvormers of mobiele robots, dan hoort in het dossier van elk activum voortaan het land van fabricage naast de leverancier, en die twee kunnen binnen dezelfde productlijn uiteenlopen.

Verkoopt uw organisatie hiervan iets aan de Verenigde Staten, dan is het werk anders en heeft het een datum. Nieuwe modellen hebben Amerikaanse productie nodig of een Conditional Approval voordat een goedkeuringsaanvraag de certificering haalt, en de wachtrij voor die goedkeuringen begint nu en niet bij de eerste afwijzing. Reeds goedgekeurde modellen blijven verkopen, wat lucht geeft en de deadline verbergt.

Lees hierna: Alle 27 zijn te laat. Uw termijn niet.  |  Helft van Ierse energiesteun is gebonden