Arquitectura de seguridad del controlador BMS-EV

La seguridad de un sistema de almacenamiento de segunda vida construido a partir de una batería EV usada no proviene de un único componente, sino de una arquitectura de protección multicapa. El software por sí solo, por bien escrito que esté, no es suficiente — debe estar respaldado por el inversor y por protecciones físicas hardware. A continuación presentamos la arquitectura completa implementada por el controlador BMS-EV en combinación con un inversor híbrido certificado y un hardware de instalación correctamente dimensionado.

Tres capas de protección

Cada función de seguridad se implementa de forma independiente por al menos dos sistemas. Si una capa falla, las otras dos siguen protegiendo la batería, la instalación y al usuario.

Capa 1 — Funciones de protección del inversor

El inversor híbrido (GoodWe, Fronius, SMA, Sungrow, SolaX, Deye, Solis y otros) constituye el primer nivel de protección, basándose en los datos recibidos por el bus CAN desde el controlador BMS-EV.

• Límites estrictos de tensión de carga y descarga calculados a partir del número de celdas y de la química del pack (NMC, NCA, LFP)
• Monitorización de la temperatura de celda — valores máximo y mínimo de cada módulo
• Limitación de potencia en tiempo real según el estado actual del pack
• Cálculo del estado de salud (SOH)
• Análisis de la resistencia de aislamiento en cada arranque y de forma cíclica durante el funcionamiento
• Protección de modo inverso — el inversor nunca carga la batería fuera de los parámetros permitidos

Capa 2 — Funciones de protección del controlador BMS-EV

El controlador BMS-EV actúa como puente entre el BMS original del pack EV y el inversor. Al mismo tiempo es un sistema de protección independiente que fuerza la desconexión del pack si se detecta una anomalía.

• El estado de fallo dispara el apagado inmediato del inversor — el controlador tiene derecho de veto sobre el inversor
• Tiempo de espera CAN de 60 segundos — si se pierde la comunicación con el BMS original, el pack se desconecta
• Muestreo de la tensión del pack con límites estrictos independientes de los datos del inversor
• Monitorización de la tensión de celda — típicamente 2.900 mV (mínimo) y 4.250 mV (máximo) en química NMC
• Lectura de los códigos de error del BMS original de los packs Tesla, BMW, Nissan, VW y otros fabricantes
• Monitorización del bucle HVIL (High Voltage Interlock Loop) — circuito físico cuya interrupción abre inmediatamente los contactores HV
• Monitorización de la puesta a tierra de protección (PE Fault Detection)
• LED de estado para diagnóstico inmediato (verde / amarillo / rojo)
• Registro de eventos en la memoria local del controlador y en el cloud BMS-EV

Capa 3 — Protecciones hardware (obligatorias, no opcionales)

Independientemente del software, toda instalación de almacenamiento de segunda vida debe incluir los siguientes elementos físicos de protección. La ausencia de cualquiera de ellos constituye no conformidad con las normas de seguridad y es la causa más común de fallos graves en instalaciones DIY.

• Fusible clase T en el ramal HV — típico 250 A para pack NMC de 96 celdas. Un fusible clase T está diseñado para interrumpir corrientes de cortocircuito de hasta 20.000 A sin rotura del cuerpo
• Contactor principal HV con circuito de precarga — sin precarga, el cierre de los contactores sobre el condensador descargado del inversor produce un arco eléctrico que destruye los contactos en el primer segundo de funcionamiento
• Aislamiento galvánico entre el circuito de alta tensión y el circuito de 12 V — el controlador BMS-EV tiene aislamiento galvánico de 2,5 kV
• Seccionador manual de servicio — en las baterías EV es el conector de servicio naranja de fábrica, que divide el pack HV en dos mitades de tensión menor (~175 V en lugar de 350 V)
• Parada de emergencia (Equipment Stop) accesible desde el exterior del local de almacenamiento
• Compartimento contra incendios dedicado con detector de humo, detector de temperatura, ventilación de emergencia dedicada y puerta cortafuegos EI 60
• Protección contra sobretensiones en las líneas de comunicación CAN — los rayos pueden destruir las interfaces sin esta protección
• Inspección visual periódica documentada del pack — el software no detecta una carcasa de celda dañada, corrosión o fuga de electrolito

Lo que el software por sí solo no puede garantizar

Este es un dato clave que a menudo se pasa por alto en los proyectos DIY: ni siquiera el firmware más avanzado puede detectar un daño físico en una celda. Una carcasa pouch agrietada, corrosión en un terminal, una fuga de electrolito o la entrada de agua solo pueden detectarse mediante inspección visual directa. Por ello nuestra documentación de instalación recomienda:

• Inspección visual cada 6 meses el primer año de funcionamiento
• Inspección visual cada 12 meses los años siguientes
• Test de resistencia de aislamiento con megóhmetro 500 V CC una vez al año
• Test SOH ejecutado automáticamente por el controlador cada 100 ciclos
• Detector de humo en el local — primera señal de propagación térmica interna en el pack

Conformidad con las normas

El controlador BMS-EV lleva el marcado CE y cumple los requisitos de la directiva RoHS 2011/65/UE. La declaración UE de conformidad está disponible bajo petición en office@bms-ev.com.

Una instalación completa de almacenamiento de energía de segunda vida debe realizarse conforme a las siguientes normas:

• REBT (Reglamento Electrotécnico de Baja Tensión) (España)
• VDE-AR-E 2510-50 — requisitos para sistemas de almacenamiento estacionarios
• Directiva de baterías 2006/66/CE y nuevo reglamento 2023/1542
• Instalación obligatoria por un instalador autorizado (categoría adecuada para trabajos hasta 1 kV CC)

Cuándo el controlador BMS-EV no es suficiente

Somos honestos sobre las limitaciones: nuestro controlador no sustituye al instalador ni al diseñador del sistema. No recomendamos construir un almacenamiento de segunda vida en las siguientes situaciones:

• No hay instalador autorizado para trabajos hasta 1 kV CC
• No es posible disponer de un compartimento contra incendios separado
• Pack EV sin historial de servicio documentado (sin datos SOH, sin informe de servicio)
• Pack con daños mecánicos visibles, signos de entrada de agua o corrosión
• Intento de utilizar un BMS de química diferente a la del pack (por ejemplo BMS LFP en un pack NMC)
• Sin cobertura de seguro para instalaciones de almacenamiento de energía

Más información

La seguridad de una batería EV usada en comparación con una típica batería de almacenamiento doméstico es un tema más amplio y a menudo sorprendente. Una comparación detallada de las normas de certificación, las pruebas realizadas y los niveles de exigencia se encuentra en la página Normas de seguridad: UN ECE R100 Rev.3 vs IEC 62619.

Para más información sobre BMS-EV y nuestro stack tecnológico completo, consulta la página Sobre nosotros. Los controladores específicos para modelos EV e inversores concretos están disponibles en la tienda online.