Протоколи безпеки BESS:
Чому UL 9540A важливіший за ціну?

Літієві акумулятори мають високу щільність енергії. Це їхня головна перевага і головний ризик. При пошкодженні або неправильному управлінні виникає "тепловий розгон" (Thermal Runaway) -- ланцюгова реакція, яку неможливо загасити водою. Для бізнесу це означає одне: економія на безпеці неприпустима. У цій статті ми детально розбираємо фізику теплового розгону, міжнародні стандарти сертифікації, системи пожежогасіння, роль BMS як першої лінії оборони, архітектурні вимоги до розміщення BESS та уроки з реальних інцидентів.

Анатомія Thermal Runaway: Що відбувається всередині комірки

Тепловий розгон (Thermal Runaway) -- це не миттєвий вибух. Це каскадний процес, що розвивається через декілька чітко визначених стадій. Розуміння кожної стадії критично важливе для проєктування систем захисту, адже на кожному етапі є вікно для втручання. Розглянемо анатомію процесу поетапно.

Стандарти безпеки: Повний огляд

Міжнародна система стандартизації BESS включає десятки документів, але чотири стандарти формують основу, на яку посилаються страхові компанії, регулятори та професійні інтегратори по всьому світу. Розглянемо кожен детально.

UL 9540A -- Метод тестування теплового розгону

UL 9540A, розроблений Underwriters Laboratories (США), є найважливішим стандартом для оцінки пожежної безпеки BESS. Його унікальність -- у чотирирівневій системі руйнівного тестування. Інженери спеціально ініціюють тепловий розгон в одній комірці та перевіряють, чи здатна система запобігти розповсюдженню на сусідні елементи.

Рівень	Об'єкт тестування	Що перевіряється
1. Cell Level	Окрема комірка	Характеристика теплового розгону: температура, швидкість, тип та об'єм газів, наявність полум'я, тип викиду (газ vs розплавлений матеріал)
2. Module Level	Модуль (10-20 комірок)	Чи перекидається тепловий розгон з ініційованої комірки на сусідні? Ефективність термоізоляції між комірками, вентиляція модуля
3. Unit Level	Повний юніт (стійка/шафа)	Поведінка при розгоні цілого модуля: газовиділення, температура корпусу, ефективність вбудованої системи пожежогасіння, цілісність корпусу
4. Installation Level	Повна інсталяція	Вплив на сусідні конструкції, відстані до стін та будівель, ефективність вентиляції приміщення, робота систем евакуації газів

Системи Tier-1 виробників (CATL, BYD, Samsung SDI, EVE Energy) проходять усі чотири рівні. Результати тестування UL 9540A є обов'язковими для отримання дозволу на встановлення BESS у більшості юрисдикцій США, Канади, Австралії та все частіше -- в ЄС.

IEC 62619 -- Безпека вторинних літієвих акумуляторів

Стандарт Міжнародної електротехнічної комісії (IEC) 62619 фокусується на безпеці самих акумуляторних елементів та батарейних пакетів для промислового застосування. Він визначає вимоги до захисту від: перезаряду, перерозряду, зовнішнього короткого замикання, ударних навантажень, вібрації, температурних екстремумів та примусового розряду. На відміну від UL 9540A, який тестує реакцію системи на тепловий розгон, IEC 62619 перевіряє, чи батарея взагалі здатна його спровокувати за нормальних та аномальних умов експлуатації.

NFPA 855 -- Код встановлення стаціонарних ESS

National Fire Protection Association (NFPA) 855 -- це не стандарт тестування обладнання, а код проєктування інсталяції. Він визначає:

• Мінімальні відстані від BESS до будівель, парканів, ліній електропередач та між окремими юнітами
• Вимоги до приміщень: вогнестійкість стін (мінімум 2 години), система вентиляції, аварійне освітлення, шляхи евакуації
• Системи виявлення: обов'язкові датчики диму, тепла та горючих газів
• Системи пожежогасіння: тип та потужність залежно від хімії батареї та розміру інсталяції
• Аварійне відключення: зовнішня кнопка Emergency Disconnect (EPO) доступна для пожежних бригад
• Маркування: чіткі попереджувальні знаки про наявність літієвих батарей, небезпеку ураження струмом та токсичних газів

UN 38.3 -- Транспортна безпека

Стандарт Організації Об'єднаних Націй UN 38.3 (Manual of Tests and Criteria, Part III, Section 38.3) регулює транспортування літієвих батарей усіма видами транспорту. Він включає 8 тестів: висотна симуляція (зниження тиску), термоциклювання (-40°C до +75°C), вібрація, удар, зовнішнє коротке замикання, примусовий розряд та перезаряд. Кожна партія BESS-обладнання, що перетинає кордон, повинна мати сертифікат UN 38.3. Без нього вантаж не прийме жодна транспортна компанія або порт.

Системи пожежогасіння для BESS

Вибір системи пожежогасіння для батарейного накопичувача -- це не питання переваг, а питання фізики. Тепловий розгін літієвих комірок не є "звичайною" пожежею: катод може генерувати власний кисень, температура сягає 1000°C, а горючі гази створюють ризик вибуху. Розглянемо п'ять основних технологій.

BMS як перша лінія захисту

Battery Management System (BMS) -- це мозок батарейного накопичувача. У контексті безпеки BMS виконує роль першої лінії оборони: саме вона може запобігти тепловому розгону ще на Стадії 1, задовго до того, як знадобиться система пожежогасіння.

Ключові функції BMS з точки зору безпеки

• Моніторинг напруги кожної комірки. BMS вимірює напругу кожної окремої комірки (cell-level monitoring) з точністю до 1-2 мВ. Перевищення верхнього порогу (наприклад, 3.65В для LFP або 4.2В для NMC) негайно зупиняє зарядку. Падіння нижче мінімуму (2.5В для LFP) зупиняє розряд.
• Температурний моніторинг. Датчики NTC-термісторів розташовані на кожному модулі (у преміум-системах -- на кожній комірці). BMS відстежує абсолютну температуру та швидкість її зміни (dT/dt). Різке зростання температури навіть на 2-3°C за секунду при нормальних умовах -- сигнал тривоги.
• Балансування комірок. Нерівномірність заряду комірок -- одна з основних причин передчасної деградації та потенційного перезаряду окремих елементів. BMS виконує пасивне (резистивне розсіювання надлишку) або активне (перерозподіл заряду) балансування, підтримуючи різницю напруг між комірками менше 20-50 мВ.
• Захист від перевантаження за струмом. BMS контролює зарядний та розрядний струм, негайно відключаючи контактор при перевищенні номіналу. Для промислових систем типовий поріг -- 1.2-1.5C для постійного струму та 2C для піків тривалістю до 30 секунд.
• Управління SOC (State of Charge). BMS обмежує робочий діапазон SOC, запобігаючи глибокому розряду та повному заряду. Типовий діапазон для максимальної безпеки і довговічності: 10-90% SOC. Деякі системи використовують адаптивні межі, що звужуються при зростанні температури.
• Ізоляційний моніторинг. Безперервний вимір опору ізоляції між високовольтною шиною та корпусом (chassis). Зниження нижче порогу (типово 100 Ом/В) сигналізує про пошкодження ізоляції -- потенційне джерело дугового замикання та пожежі.
• Комунікаційні протоколи. BMS обмінюється даними з EMS (Energy Management System) та SCADA через CAN bus, Modbus RTU/TCP або Ethernet. Це дозволяє оператору віддалено моніторити стан кожної комірки та отримувати тривоги в реальному часі.

Архітектурні вимоги до розміщення BESS

Правильне проєктування розміщення BESS -- це не менш важливий фактор безпеки, ніж якість обладнання. Навіть найкраща батарея з найнадійнішою BMS може стати загрозою, якщо порушені вимоги до інфраструктури.

Вентиляція та HVAC

Система вентиляції BESS-приміщення виконує два завдання. Перше -- підтримка оптимальної температури (15-25°C) для максимального ресурсу батареї. Кожні 10°C перевищення скорочують термін служби Li-ion комірок на 30-50%. Друге, критично важливе з точки зору безпеки -- евакуація горючих газів при аварії. Вентиляція повинна забезпечувати мінімум 6 обмінів повітря на годину (ACH) у штатному режимі та перемикатися на аварійний режим (до 20 ACH) при спрацюванні датчиків газів.

Аварійна вентиляція повинна працювати на витяжку (negative pressure), щоб газові потоки не поширювалися в сусідні приміщення. Вентиляційні канали повинні мати вогнезахисні клапани з температурою спрацювання 72-74°C. Забір повітря -- знизу приміщення (горючі гази від батарей, такі як CO та H2, легші за повітря і піднімаються вгору), викид -- зверху, з урахуванням безпечної відстані від входів та вікон.

Відстані та зонування

• Між стійками (racks): мінімум 0.9-1.0 м для забезпечення доступу обслуговуючого персоналу та циркуляції повітря. Деякі виробники вимагають 1.2 м для контейнерних рішень.
• До зовнішніх стін будівлі: залежить від розміру інсталяції. Для систем до 600 кВт*год -- мінімум 3 м. Для систем 600 кВт*год - 10 МВт*год -- мінімум 6 м (NFPA 855).
• Між контейнерами: мінімум 1.8 м при використанні вогнестійких бар'єрів (2-year fire rated walls) або 3 м без бар'єрів.
• Зона безпеки (exclusion zone): периметр навколо BESS, де заборонено зберігання горючих матеріалів, паркування транспорту та перебування сторонніх осіб.

Вогнестійкі конструкції

Стіни BESS-приміщення повинні мати вогнестійкість не менше 2 годин (REI 120). Для контейнерних рішень вогнестійкість корпусу -- від 1 години. Двері -- протипожежні, з самозачинним механізмом, вогнестійкість не менше 1 години. Кабельні проходки -- герметизовані вогнестійким матеріалом.

Аварійне відключення

Кнопка аварійного відключення (Emergency Power Off, EPO) повинна бути розміщена зовні BESS-приміщення, на відстані 1.5-3 м від входу, чітко позначена та доступна для пожежних бригад. EPO повинна відключати всі контактори батарейних стрінгів, інвертор та систему заряду. При цьому вона не повинна відключати аварійну вентиляцію, освітлення та систему пожежогасіння -- вони працюють від окремого джерела (зазвичай UPS або окрема батарейна група).

Інциденти та уроки

Історія BESS-індустрії включає низку серйозних інцидентів, кожен з яких став каталізатором змін у стандартах та практиках проєктування. Розглянемо найважливіші.

McMicken, Arizona, USA (квітень 2019)

Об'єкт Arizona Public Service (APS): BESS потужністю 2 МВт / 2 МВт*год (Samsung SDI, NMC-хімія) у контейнерному виконанні. Тепловий розгін почався в одному модулі. Горючі гази (H2, CO, етилен) накопичились усередині герметичного контейнера. Коли пожежна бригада відкрила двері для інспекції -- стався вибух. Четверо пожежних отримали тяжкі поранення, одного з них відкинуло на 23 метри.

Висновки: Відсутність системи примусової вентиляції для евакуації газів. Пожежна бригада не мала протоколу роботи з BESS-інцидентами. Після McMicken APS переглянула всі свої BESS-інсталяції, а NFPA 855 було суттєво доповнено вимогами до вентиляції та навчання пожежних бригад.

Surprise, Arizona, USA (жовтень 2020)

Ще одна система APS: 2 МВт / 2 МВт*год, вже обладнана покращеною системою вентиляції та датчиками газів після McMicken. Тепловий розгін стався знову, але цього разу система Off-gas Detection виявила витік газів на ранній стадії. Пожежну бригаду викликали завчасно, евакуацію провели безпечно. Контейнер згорів, але жертв та постраждалих не було.

Висновок: Раннє виявлення (Off-gas Detection) + правильна евакуація = збережені життя. Обладнання можна замінити, людей -- ні.

Liverpool, UK (вересень 2020)

Контейнерна система Carnegie Road BESS (20 МВт) -- одна з найбільших у Великобританії на той час. Пожежа тривала декілька днів. Пожежні бригади застосовували тактику "controlled burn" -- не намагалися гасити, а лише охолоджували сусідні контейнери та контролювали розповсюдження. Причина: дефект модуля від виробника.

Висновок: Навіть системи від великих інтеграторів не застраховані від виробничих дефектів. Обов'язковий вхідний контроль та Factory Acceptance Test (FAT) перед відвантаженням.

Південна Корея: 23 інциденти (2017-2019)

Серія пожеж на BESS-об'єктах у Південній Кореї стала найбільшою кризою галузі. Дослідження урядової комісії виявило комплекс причин: недостатній захист від конденсату у контейнерах (voltage creepage при вологості), дефекти BMS (зокрема -- ігнорування аномалій напруги після кількох помилкових спрацювань), порушення правил монтажу кабелів та з'єднань. Наслідок: мораторій на нові BESS-проєкти в країні на 6 місяців, розробка нових стандартів KS C 8577 та обов'язковий аудит усіх існуючих інсталяцій.

Активний захист BESS Ukraine

Ми не покладаємось на випадок. Наші промислові рішення (Industrial Cabinet та Container) оснащені багаторівневою системою захисту:

• Рівень 1: BMS (Battery Management System). Моніторинг напруги та температури кожної комірки 24/7. При відхиленні -- миттєве відключення стрінга через контактори. Комунікація з EMS через CAN bus та Modbus TCP.
• Рівень 2: Датчики газів (Off-gas Detection). Перед займанням електроліт виділяє специфічні гази (CO, H2, VOC). Наші сенсори фіксують їх за 10-15 хвилин до появи полум'я, ініціюючи аварійну вентиляцію та оповіщення.
• Рівень 3: Активне пожежогасіння. Вбудована система аерозольного або Novec 1230 гасіння для шафових рішень. Water Mist для контейнерних систем від 500 кВт*год. Автоматичне спрацювання за сигналом BMS та/або датчиків газу.
• Рівень 4: Архітектурний захист. Проєктування розміщення згідно NFPA 855: відстані, вогнестійкі бар'єри, аварійна вентиляція, EPO, маркування для пожежних бригад.
• Рівень 5: Документація та навчання. Інструкції для пожежних бригад, план евакуації, SDS (Safety Data Sheets) для кожного типу комірок, контакт виробника 24/7.

Гаражна збірка vs Промислове рішення

Використання "сірих" акумуляторів (наприклад, з розібраних електромобілів або серверних UPS) -- це гра в рулетку. У них немає єдиної BMS з cell-level моніторингом, немає протоколів термального захисту, немає сертифікації UL 9540A, невідома історія циклів та можливих глибоких розрядів. Кожна комірка може мати різний стан здоров'я (SOH), що створює дисбаланс і ризик перезаряду найслабших елементів.

Страхові компанії в ЄС та США вже відмовляються страхувати об'єкти з несертифікованими системами зберігання. В Україні цей тренд також набирає обертів. Більше того, при використанні несертифікованого обладнання будь-яка пожежа автоматично стає підставою для відмови у виплаті страхового відшкодування навіть за існуючим полісом.

Чеклист безпеки для замовника BESS

Перед підписанням контракту на постачання та монтаж BESS перевірте кожен пункт цього списку. Це не вичерпний перелік, але він покриває критичні аспекти безпеки.

Висновки BESS Ukraine

Безпека -- це частина інвестиційної моделі, а не окрема стаття витрат. Один інцидент може коштувати дорожче, ніж вся система: втрата обладнання, простій виробництва, екологічні збитки, юридична відповідальність, репутаційні втрати. Обирайте обладнання, яке пройшло випробування вогнем у лабораторії UL, щоб не випробовувати його на своєму підприємстві.

Основні тези цієї статті:

• Thermal Runaway -- це каскадний процес з чітко визначеними стадіями. На кожній стадії є вікно для втручання, але лише за наявності відповідних систем захисту.
• UL 9540A з чотирирівневим тестуванням -- золотий стандарт безпеки BESS. Без нього неможливо оцінити реальну пожежну безпеку системи.
• BMS -- перша лінія захисту, але не остання. Потрібна ешелонована оборона: BMS + Off-gas Detection + пожежогасіння + архітектурний захист.
• LFP-хімія значно безпечніша за NMC для стаціонарних застосувань. Пропагація в LFP-системах -- виключно рідкісне явище.
• Несертифіковане обладнання -- це не економія, це нестрахований ризик повного знищення об'єкта.