Veiligheidsarchitectuur van de BMS-EV controller

De veiligheid van een second-life energieopslagsysteem op basis van een gebruikte EV-accu komt niet voort uit één enkele component, maar uit een meerlaagse beveiligingsarchitectuur. Software alleen, hoe goed ook geschreven, is onvoldoende — zij moet worden ondersteund door de omvormer en door fysieke hardwarebeveiligingen. Hieronder de complete architectuur die de BMS-EV controller in combinatie met een gecertificeerde hybride omvormer en correct gedimensioneerde installatiehardware implementeert.

Drie beschermingslagen

Elke veiligheidsfunctie wordt onafhankelijk uitgevoerd door minstens twee systemen. Als één laag uitvalt, blijven de andere twee de accu, de installatie en de gebruiker beschermen.

Laag 1 — Beveiligingsfuncties van de omvormer

De hybride omvormer (GoodWe, Fronius, SMA, Sungrow, SolaX, Deye, Solis en andere) vormt de eerste beschermingslaag, op basis van data ontvangen via de CAN-bus van de BMS-EV controller.

Harde laad- en ontlaadspanninglimieten berekend uit het aantal cellen en de chemie van het pack (NMC, NCA, LFP)
Celtemperatuurmonitoring — maximum- en minimumwaarden per module
Realtime vermogensbegrenzing op basis van de actuele packstatus
State of Health (SOH) berekening
Isolatieweerstandsanalyse bij elke start en cyclisch tijdens bedrijf
Reverse-mode bescherming — de omvormer laadt de accu nooit buiten de toegestane parameters

Laag 2 — Beveiligingsfuncties van de BMS-EV controller

De BMS-EV controller fungeert als brug tussen de OEM-BMS van het EV-pack en de omvormer. Tegelijk is hij een onafhankelijk beveiligingssysteem dat het pack afkoppelt zodra een afwijking wordt gedetecteerd.

Foutstatus activeert directe uitschakeling van de omvormer — de controller heeft vetorecht over de omvormer
60-seconden CAN-communicatie-timeout — bij verlies van contact met de OEM-BMS wordt het pack afgekoppeld
Pack-spanning-sampling met harde grenzen onafhankelijk van data van de omvormer
Celspanningsmonitoring — typisch 2.900 mV (minimum) en 4.250 mV (maximum) bij NMC-chemie
Uitlezen van OEM-BMS-foutcodes van Tesla-, BMW-, Nissan-, VW- of andere fabrikanten-packs
HVIL-lus monitoring (High Voltage Interlock Loop) — fysieke stuurkring waarvan de onderbreking de HV-schakelaars onmiddellijk opent
Beschermende aarding (PE Fault Detection)
Status-LED voor onmiddellijke diagnose (groen / geel / rood)
Event logging in het lokale geheugen van de controller en in de BMS-EV cloud

Laag 3 — Hardwarebeveiligingen (verplicht, niet optioneel)

Onafhankelijk van de software moet elke second-life-opslaginstallatie de volgende fysieke beschermingscomponenten bevatten. Het ontbreken van een ervan betekent niet-conformiteit met de veiligheidsnormen en is de meest voorkomende oorzaak van ernstige storingen in DIY-installaties.

Klasse T smeltzekering in het HV-pad — typisch 250 A bij een 96-cellig NMC-pack. Een klasse T-zekering is ontworpen om kortsluitstromen tot 20.000 A te onderbreken zonder behuizingsbreuk
HV-hoofdschakelaar met precharge-circuit — zonder precharge produceert het sluiten van de schakelaars op de ontladen condensator van de omvormer een vlamboog die de contacten in de eerste seconde van bedrijf vernietigt
Galvanische scheiding tussen het hoogspanningscircuit en het 12 V-laagspanningscircuit — de BMS-EV controller heeft een galvanische scheiding van 2,5 kV
Handmatige servicescheider — bij EV-accu’s is dit de fabriek-oranje service-stekker die het HV-pack splitst in twee helften met lagere spanning (~175 V in plaats van 350 V)
Noodstop (Equipment Stop) bereikbaar van buiten de opslagruimte
Eigen brandcompartiment met rookmelder, temperatuurmelder, eigen noodventilatie en brandwerende deur EI 60
Overspanningsbeveiliging op de CAN-communicatielijnen — blikseminslagen kunnen de interfaces zonder deze beveiliging vernietigen
Gedocumenteerde periodieke visuele inspectie van het pack — software kan een beschadigde celbehuizing, corrosie of elektrolytlekkage niet detecteren

Wat software alleen niet kan garanderen

Dit is een belangrijk feit dat in DIY-projecten vaak over het hoofd wordt gezien: zelfs de meest geavanceerde firmware kan geen fysieke beschadiging van een cel detecteren. Een gescheurde pouch-behuizing, corrosie op een pool, elektrolytlekkage of waterindringing zijn alleen via directe visuele inspectie te detecteren. Daarom adviseert onze installatiedocumentatie:

Visuele inspectie elke 6 maanden in het eerste bedrijfsjaar
Visuele inspectie elke 12 maanden in volgende jaren
Isolatieweerstandsmeting met 500 V DC megger eenmaal per jaar
SOH-test automatisch uitgevoerd door de controller elke 100 cycli
Rookmelder in de opslagruimte — eerste signaal van interne thermische propagatie in het pack

Normconformiteit

De BMS-EV controller draagt de CE-markering en voldoet aan de eisen van de RoHS-richtlijn 2011/65/EU. De EU-verklaring van overeenstemming is op aanvraag beschikbaar via office@bms-ev.com.

Een complete second-life energieopslaginstallatie moet worden uitgevoerd volgens de volgende normen:

NEN 1010 — laagspanningsinstallaties (Nederland)
VDE-AR-E 2510-50 — eisen voor stationaire batterijopslag
Batterijrichtlijn 2006/66/EG en nieuwe verordening 2023/1542
Verplichte installatie door een gekwalificeerde elektricien (NEN 3140 voor werk tot 1 kV DC)

Wanneer de BMS-EV controller niet voldoende is

Wij zijn eerlijk over de grenzen: onze controller vervangt noch de installateur noch de systeemontwerper. We raden af om een second-life opslag te bouwen in de volgende situaties:

Geen gekwalificeerde elektricien voor werk tot 1 kV DC
Geen mogelijkheid om een apart brandcompartiment te creëren
EV-pack zonder gedocumenteerde servicegeschiedenis (geen SOH-data, geen servicerapport)
Pack met zichtbare mechanische schade, sporen van waterindringing of corrosie
Poging om een BMS van een andere chemie dan die van het pack te gebruiken (bijvoorbeeld LFP-BMS op een NMC-pack)
Geen verzekeringsdekking voor energieopslaginstallaties

Verder lezen

De veiligheid van een gebruikte EV-accu vergeleken met een typische thuisaccu is een breder en vaak verrassend onderwerp. Een gedetailleerde vergelijking van certificeringsnormen, uitgevoerde tests en eisniveaus is te vinden op de pagina Veiligheidsnormen: UN ECE R100 Rev.3 vs IEC 62619.

Over BMS-EV en onze volledige technologische stack leest u op de pagina Over ons. Specifieke controllers voor specifieke EV-modellen en omvormers vindt u in de online shop.