Je ne commencerais pas cette revue au cylindre de suppression d'incendie
Une revue de sécurité BESS commerciale devrait vérifier la chaîne de protection complète : preuves de cellules et de batteries, protection BMS, isolation électrique, gestion thermique, détection des gaz de combustion/incendie, contrôle de la propagation, conception de l'enveloppe et du site, réponse d'urgence et tests de mise en service. Un certificat est une preuve pour un périmètre défini ; ce n'est pas une preuve que le projet installé est sûr dans toutes les conditions de site.
Cette dernière distinction est importante.
IEC 62619:2022couvre les exigences de sécurité et les tests pour les cellules et batteries lithium secondaires utilisées dans des applications industrielles, y compris le stockage d'énergie électrique stationnaire. Dans les projets nord-américains,Solutions ULdistinguish UL 9540 certification de système de UL 9540A test du comportement de propagation thermique et d'incendie.
Différentes preuves. Différentes questions.
Lorsque je reçois un package de sécurité BESS, je ne demande pas :
"Est-ce certifié ?"
Je demande :
"Certifié comme quoi, pour quelle édition, pour quel modèle, et sous quelle configuration ?"
Le numéro de modèle est ma première vérification de sécurité
Imaginez qu'un EPC achète dix 215 kWhCabinet extérieurs.
Le fournisseur fournit un rapport IEC 62619.
Bien.
Comparez maintenant le rapport avec le BOM d'achat.
Fabricant de cellules :même ?
Modèle de cellule :même ?
Module :même ?
Configuration de la batterie :même ?
Usine :couverte ?
BMS :même version si pertinent ?
C'est ici que la diligence raisonnable en matière de sécurité commence à devenir moins glamour.
La CEI indique que la CEI 62619:2022 s'applique aux cellules et batteries lithium secondaires industrielles, y compris les applications ESS stationnaires. Cela ne signifie pas qu'un certificat de batterie couvre automatiquement chaque PCS, armoire, arrangement CVC, système d'incendie ou substitution de composant ultérieure.
Un acheteur devrait établir une simple chaîne de preuves :
| Couche de sécurité | Ce que je veux vérifier |
|---|---|
| Cellule/batterie | Modèle, chimie, portée du test/certificat |
| Module/rack | Configuration et protection |
| BMS | Tension, température, courant et logique de défaut |
| ESS complet | Preuves au niveau système applicables |
| Comportement au feu | Preuves de propagation/test de feu si nécessaire |
| Installation | Exigences spécifiques au site et aux autorités |
Si les numéros de modèle ne se connectent pas, je m'arrête là.
Un épais dossier de certificat avec le mauvais SKU est toujours le mauvais dossier.
Je veux savoir ce qui se passe avant qu'il y ait un incendie
Beaucoup de présentations sur la sécurité des BESS commencent par la suppression.
Je commence plus tôt.
Le dérèglement thermique commence rarement par un incendie de conteneur dramatique. L'architecture de protection devrait identifier les conditions anormales tant que l'intervention est encore possible.
Je veux comprendre :
les limites de surtension et de sous-tension des cellules
la protection contre la surtempérature
la protection contre les surintensités
la surveillance de l'isolation
le comportement du contacteur et de la précharge
la couverture des capteurs de température
les alarmes de refroidissement
la détection de gaz résiduels là où elle est utilisée
la logique d'isolation du rack
Puis je pose la question inconfortable :
Que se passe-t-il si l'une de ces protections échoue ?
Un capteur de température peut dériver.
Une pompe de refroidissement peut s'arrêter.
Un contacteur peut se souder.
La communication entre le BMS et le PCS peut disparaître.
La conception de la sécurité devient intéressante lorsque la première couche de protection n'est plus supposée fonctionner parfaitement.
"LiFePO4 est plus sûr" n'est pas mon évaluation des risques
La chimie LiFePO4 est largement choisie pour le stockage stationnaire en partie en raison de ses caractéristiques thermiques.
Cela ne rend pas une armoire LFP non combustible ni n'élimine le risque de dérèglement thermique.
La question pertinente est ce que lesystème réelfait après qu'une cellule entre en défaillance.
UL 9540A évalue le comportement de défaillance thermique progressivement à travers des configurations de cellule, de module et de systèmes de stockage d'énergie (ESS) plus larges. UL explique que les tests examinent des problèmes tels que la propagation, la libération de chaleur et de gaz, l'ignition, la déflagration et l'efficacité des mesures de protection.Solutions UL
Pour les projets américains actuels, l'édition compte également. UL rapporte que le6ème Édition de UL 9540A a été publiée en mars 2026et a révisé les tests de feu à grande échelle au niveau d'installation, y compris des scénarios impliquant des gaz d'évent enflammés.Solutions UL
Donc, je n'accepterais pas :
UL 9540A testé
comme la fin de la conversation.
Je veux :
édition de test
configuration testée
niveau de test
identité de la cellule/module/système
disposition de séparation
résultats de test
et si l'installation proposée correspond aux conditions soutenues par cette preuve.
Le dessin de sécurité que j'ai lu après le rapport de test
Maintenant, déplacez-vous à l'extérieur du cabinet.
Où va réellement le BESS ?
Supposons qu'un cabinet commercial Ruibit/Dawnice passe ses contrôles de sécurité en usine applicables et arrive sur site exactement comme spécifié.
Alors l'EPC le place :
à côté d'une sortie de secours ;
dans un point bas sujet aux inondations ;
contre une prise d'air ;
sans espace de maintenance adéquat ;
ou là où les pompiers ne peuvent pas s'en approcher pratiquement.
Le produit n'a pas changé.
Le risque, si.
Pour les installations américaines, la NFPA 855 aborde les exigences d'installation des ESS stationnaires, tandis que UL note que les exigences actuelles utilisent de plus en plus des tests de feu représentatifs et à grande échelle pour soutenir les décisions concernant la séparation et le comportement au feu.Solutions UL
Pour d'autres marchés, les codes applicables et la procédure d'approbation peuvent être différents.
C'est une limite de connaissance que je garderais explicite :
Je ne peux pas approuver la distance de séparation du BESS à partir de la seule fiche technique du cabinet.
C'est une question de site et de juridiction.
Le dessin de drainage appartient au dossier de sécurité
C'est le genre de détail que l'approvisionnement laisse souvent à l'ingénierie civile.
Je ne le fais pas.
Pour un BESS extérieur, je veux savoir :
l'élévation finie du site
le chemin des eaux de surface
le niveau d'inondation
la hauteur du socle/fondation du cabinet
l'emplacement d'entrée des câbles
les points d'accumulation d'eau
la gestion de l'eau d'incendie le cas échéant
Ensuite :
protection contre l'impact des véhicules
accès d'urgence
dégagement des équipements
direction de ventilation/évacuation
expositions combustibles à proximité
La sécurité n'est pas un composant installé à l'intérieur du cabinet de batterie.
C'est en partie une question de géographie.
Un cabinet parfaitement bon installé dans les deux mauvais mètres carrés peut devenir un mauvais projet.
Avant l'expédition, je veux que les pannes soient testées—pas seulement les fonctions
Un FAT qui prouve que le système peut charger et décharger est un test de performance.
Je veux aussi une simulation de défaut délibéré.
Selon la conception du système et le périmètre de test convenu, je peux demander à l'usine de démontrer :
l'arrêt d'urgence
l'alarme de haute température du BMS
la perte de communication BMS–PCS
défaillance HVAC/refroidissement
entrée d'alarme de fumée/gaz d'échappement/incendie
ouverture de contacteur
alarme d'isolation
interverrouillage de porte/accès lorsque cela est applicable
transmission d'alarme à distance
comportement de perte de puissance et de redémarrage
journalisation des événements et horodatages
Le Département de l'Énergie des États-UnisListe de vérification d'achat BESStraite de manière similaire les exigences de sécurité et techniques comme des questions de stade d'achat plutôt que comme des problèmes à découvrir uniquement après l'installation.
C'est le bon moment.
Une défaillance trouvée lors de la FAT est de la paperasse et des retouches.
Une défaillance trouvée après l'énergisation peut devenir un incident.
Ensuite, le SAT essaie de briser les hypothèses que nous avons faites à l'usine
C'est ici que je séparela sécurité des produitsdela sécurité du projet.
À l'usine, le cabinet connaît son propre câblage.
Sur site, il répond à :
transformateur
matériel électrique
système de mise à la terre
service public
SCADA
alarme incendie
EMS
système de gestion de bâtiment
procédures d'urgence
Les interfaces sont là où la mise en service gagne son argent.
Avant la mise en service commerciale, je m'attendrais à ce que l'EPC et le fournisseur vérifient les fonctions spécifiques au projet qui s'appliquent, y compris la mise à la terre/liaison, les réglages de protection, l'état d'isolation, le comportement d'arrêt d'urgence, la communication d'alarme, le fonctionnement du refroidissement, la coordination BMS–PCS–EMS et la surveillance à distance.
Je vérifierais également si la documentation de réponse d'urgence correspond au système qui a réellement été installé.
Pas le firmware précédent.
Pas le dessin d'appel d'offres.
Pas un conteneur générique.
Ce système. Ce site. Ce logiciel.
Un changement après la certification peut rouvrir la question de sécurité
C'est probablement le problème d'approvisionnement qui m'inquiète le plus.
Le design approuvé utilise la Cellule A.
Six mois plus tard, les achats proposent la Cellule B.
"Même capacité."
Ou le fournisseur change :
BMS
contacteur
fluide de refroidissement
CVC
détecteur de fumée
agencement des modules
firmware
Le changement peut être parfaitement acceptable.
Mais "équivalent" n'est pas un argument de sécurité en soi.
Le cadre de test de l'UL met l'accent sur des configurations ESS représentatives car le comportement au feu est évalué à des configurations de cellule, de module et d'installation définies.Solutions UL
Pour un projet Ruibit/Dawnice, je gèlerais donc les composants critiques pour la sécurité dans la nomenclature approuvée et exigerais un examen d'ingénierie formel avant substitution.
L'examen devrait répondre à :
Ce changement affecte-t-il la certification, les preuves de test, le comportement thermique, les réglages de protection, les dessins, la garantie ou la mise en service ?
Parfois, la réponse est non.
Notez cela aussi.
La liste de contrôle que je signerais avant l'énergisation
| Vérification | Phase d'achat | FAT | Site / SAT |
|---|---|---|---|
| Modèle de batterie et preuves de sécurité | ✓ | ✓ | |
| BOM approuvé critique pour la sécurité | ✓ | ✓ | ✓ |
| Fonctions de protection BMS | ✓ | ✓ | ✓ |
| Alarmes de gestion thermique | ✓ | ✓ | ✓ |
| Architecture de détection de feu/gaz d'échappement | ✓ | ✓ | ✓ |
| Preuves de propagation/incendie si nécessaire | ✓ | ||
| Logique d'arrêt d'urgence et d'isolement | ✓ | ✓ | |
| Protection contre la mise à la terre / isolation | ✓ | ✓ | ✓ |
| Séparation du site et accès d'urgence | ✓ | ✓ | |
| Inondation/drainage/risques du site | ✓ | ✓ | |
| Communication d'alarme | ✓ | ✓ | |
| Réponse aux défauts BMS–PCS–EMS | ✓ | ✓ | |
| Documentation de réponse d'urgence | ✓ | ✓ | |
| Formation des opérateurs | ✓ | ||
| Plans finaux tels que construits | ✓ |
La liste de contrôle exacte doit changer en fonction de la taille du système, de l'architecture, du pays, de l'édition du code et des exigences des autorités.
Cette variation n'est pas un inconvénient.
C'est la raison pour laquelle la liste de contrôle existe.
Je ne veux pas d'un "BESS sûr"
Cette phrase est trop absolue pour moi.
Je veux un système où les dangers ont été identifiés, les pannes crédibles ont des couches de protection, les preuves de test correspondent à la configuration fournie, le site respecte les hypothèses d'installation, et les opérateurs savent quoi faire lorsqu'une alarme arrive à 02h17.
Il y a une chose de plus que je veux.
Traçabilité.
Si une alarme identifie le Rack 3, Module 7, je veux que l'équipe projet sache quelles cellules sont là, de quel lot de production elles proviennent, quel firmware était en cours d'exécution, quel historique de température a précédé l'événement, et quels changements ont été effectués après la mise en service.
Cette information ne stoppe pas la première panne.
Elle peut stopper la deuxième.
Donc, avant qu'un acheteur ne demande à Ruibit/Dawnice—ou à tout fournisseur commercial de BESS—si le système est "sûr", je changerais la question :
Montrez-moi les couches de protection, montrez-moi les preuves pour cette configuration exacte, et montrez-moi comment nous prouverons qu'elles fonctionnent toujours après que le système soit arrivé sur le site.
Questions fréquentes
1. Que doivent vérifier les acheteurs avant d'acheter un BESS commercial ?
Vérifiez leconfiguration de la batterie, protection BMS, gestion thermique, détection d'incendie, isolation électrique, preuves de test de sécurité, exigences du site, réponse d'urgence, et certifications applicablespour le système exact acheté.
2. La certification IEC 62619 est-elle suffisante pour prouver qu'un BESS complet est sûr ?
Non. La norme IEC 62619 traite des cellules et batteries lithium industrielles dans son champ d'application défini. La sécurité complète des BESS dépend également de l'intégration du système, du PCS, de la gestion thermique, de la protection contre les incendies, des conditions d'installation et des réglementations locales.
3. Quelle est la différence entre UL 9540 et UL 9540A ?
UL 9540traite de la certification de sécurité des systèmes et équipements de stockage d'énergie, tandis queUL 9540Aest une méthode de test utilisée pour évaluer le phénomène d'emballement thermique, la propagation du feu, la libération de gaz et le comportement lié au feu.
4. Quelles fonctions de sécurité du BESS doivent être testées lors du FAT ?
Selon le système, le FAT peut vérifierl'arrêt d'urgence, la protection BMS, les alarmes de haute température, les pannes de refroidissement, la perte de communication, les alarmes d'isolation, le fonctionnement des contacteurs, les alarmes de feu/de gaz, les alarmes à distance, et l'enregistrement des événements.
5. Pourquoi la sécurité du BESS doit-elle être vérifiée à nouveau lors de la mise en service ?
Les tests en usine ne peuvent pas vérifier chaque interface de site. Le SAT et la mise en service doivent confirmerla mise à la terre, les réglages de protection, les arrêts d'urgence, la communication des alarmes, le refroidissement, la coordination BMS–PCS–EMS, et les procédures d'urgence spécifiques au site.
