Architettura di sicurezza del controller BMS-EV

La sicurezza di un sistema di accumulo di seconda vita costruito da una batteria EV usata non deriva da un singolo componente, ma da un’architettura di protezione multilivello. Il software da solo, per quanto ben scritto, non è sufficiente — deve essere supportato dall’inverter e da protezioni hardware fisiche. Di seguito presentiamo l’architettura completa implementata dal controller BMS-EV in combinazione con un inverter ibrido certificato e con hardware di installazione correttamente dimensionato.

Tre livelli di protezione

Ogni funzione di sicurezza è implementata in modo indipendente da almeno due sistemi. Se un livello viene meno, gli altri due continuano a proteggere la batteria, l’impianto e l’utente.

Livello 1 — Funzioni di protezione dell’inverter

L’inverter ibrido (GoodWe, Fronius, SMA, Sungrow, SolaX, Deye, Solis e altri) costituisce il primo livello di protezione, basato sui dati ricevuti tramite bus CAN dal controller BMS-EV.

• Limiti rigidi di tensione di carica e scarica calcolati dal numero di celle e dalla chimica del pacco (NMC, NCA, LFP)
• Monitoraggio della temperatura di cella — valori massimo e minimo da ciascun modulo
• Limitazione di potenza in tempo reale in funzione dello stato attuale del pacco
• Calcolo dello State of Health (SOH)
• Analisi della resistenza di isolamento ad ogni avvio e in modo ciclico durante il funzionamento
• Protezione modalità inversa — l’inverter non carica mai la batteria al di fuori dei parametri ammessi

Livello 2 — Funzioni di protezione del controller BMS-EV

Il controller BMS-EV funge da ponte tra il BMS originale del pacco EV e l’inverter. Allo stesso tempo è un sistema di protezione indipendente che impone la disconnessione del pacco se viene rilevata un’anomalia.

• Stato di errore attiva lo spegnimento immediato dell’inverter — il controller ha diritto di veto sull’inverter
• Timeout CAN di 60 secondi — in caso di perdita di comunicazione con il BMS originale, il pacco viene disconnesso
• Campionamento della tensione del pacco con limiti rigidi indipendenti dai dati dell’inverter
• Monitoraggio della tensione di cella — tipicamente 2.900 mV (minimo) e 4.250 mV (massimo) per la chimica NMC
• Lettura dei codici di errore del BMS originale dei pacchi Tesla, BMW, Nissan, VW e altri costruttori
• Monitoraggio dell’anello HVIL (High Voltage Interlock Loop) — circuito fisico la cui interruzione apre immediatamente i contattori HV
• Monitoraggio della terra di protezione (PE Fault Detection)
• LED di stato per la diagnosi immediata (verde / giallo / rosso)
• Logging eventi nella memoria locale del controller e nel cloud BMS-EV

Livello 3 — Protezioni hardware (obbligatorie, non opzionali)

Indipendentemente dal software, ogni installazione di accumulo di seconda vita deve includere i seguenti elementi fisici di protezione. La mancanza di uno di essi costituisce non conformità alle norme di sicurezza ed è la causa più comune di guasti gravi nelle installazioni DIY.

• Fusibile classe T sul ramo HV — tipico 250 A per pacco NMC a 96 celle. Un fusibile classe T è progettato per interrompere correnti di cortocircuito fino a 20.000 A senza rottura dell’involucro
• Contattore principale HV con circuito di precarica — senza precarica, la chiusura dei contattori sul condensatore scarico dell’inverter genera un arco elettrico che distrugge i contatti nel primo secondo di funzionamento
• Isolamento galvanico tra il circuito ad alta tensione e il circuito 12 V a bassa tensione — il controller BMS-EV ha un isolamento galvanico di 2,5 kV
• Sezionatore manuale di servizio — sulle batterie EV è il connettore di servizio arancione di fabbrica, che divide il pacco HV in due metà a tensione ridotta (~175 V invece di 350 V)
• Arresto di emergenza (Equipment Stop) accessibile dall’esterno del locale di accumulo
• Compartimento antincendio dedicato con rilevatore di fumo, rilevatore di temperatura, ventilazione di emergenza dedicata e porta tagliafuoco EI 60
• Protezione contro le sovratensioni sulle linee di comunicazione CAN — i fulmini possono distruggere le interfacce senza questa protezione
• Ispezione visiva periodica documentata del pacco — il software non rileva l’involucro di una cella danneggiato, la corrosione o una perdita di elettrolita

Cosa il software da solo non può garantire

Questo è un fatto chiave spesso trascurato nei progetti DIY: nemmeno il firmware più avanzato può rilevare un danno fisico a una cella. Un involucro pouch incrinato, la corrosione su un terminale, una perdita di elettrolita o l’ingresso di acqua possono essere rilevati solo tramite ispezione visiva diretta. Per questo motivo la nostra documentazione di installazione raccomanda:

• Ispezione visiva ogni 6 mesi nel primo anno di esercizio
• Ispezione visiva ogni 12 mesi negli anni successivi
• Test di resistenza di isolamento con megger 500 V CC una volta all’anno
• Test SOH eseguito automaticamente dal controller ogni 100 cicli
• Rilevatore di fumo nel locale — primo segnale di propagazione termica interna nel pacco

Conformità alle norme

Il controller BMS-EV reca la marcatura CE e soddisfa i requisiti della direttiva RoHS 2011/65/UE. La dichiarazione UE di conformità è disponibile su richiesta a office@bms-ev.com.

Un impianto completo di accumulo di energia di seconda vita deve essere realizzato in conformità alle seguenti norme:

• CEI 64-8 — impianti elettrici utilizzatori in bassa tensione (Italia)
• VDE-AR-E 2510-50 — requisiti per i sistemi di accumulo stazionari
• Direttiva Batterie 2006/66/CE e nuovo regolamento 2023/1542
• Installazione obbligatoria da parte di un installatore qualificato (PES/PAV per lavori fino a 1 kV CC)

Quando il controller BMS-EV non basta

Siamo onesti sui limiti: il nostro controller non sostituisce l’installatore né il progettista del sistema. Non raccomandiamo la realizzazione di un accumulo di seconda vita nelle seguenti situazioni:

• Nessun installatore qualificato per lavori CC fino a 1 kV
• Impossibilità di realizzare un compartimento antincendio separato
• Pacco EV senza storia di servizio documentata (nessun dato SOH, nessun rapporto di servizio)
• Pacco con danni meccanici visibili, segni di ingresso di acqua o corrosione
• Tentativo di utilizzare un BMS di chimica diversa da quella del pacco (per esempio BMS LFP su pacco NMC)
• Mancanza di copertura assicurativa per impianti di accumulo energetico

Approfondimenti

La sicurezza di una batteria EV usata rispetto a una tipica batteria di accumulo domestico è un argomento più ampio e spesso sorprendente. Un confronto dettagliato delle norme di certificazione, dei test eseguiti e dei livelli di requisito si trova alla pagina Norme di sicurezza: UN ECE R100 Rev.3 vs IEC 62619.

Per saperne di più su BMS-EV e sull’intero stack tecnologico, consulta la pagina Chi siamo. I controller specifici per modelli EV e inverter sono disponibili nel negozio online.