Hvordan et BESS-anlæg kommunikerer med elnettet
Et industrielt BESS-anlæg er et fysisk energianlæg med et digitalt styrelag. Batteriet lagrer energien, men det er kommunikationen mellem BMS, inverter, styresoftware og markedssystemer, der afgør, om anlægget kan reagere korrekt, dokumentere sin drift og levere den ydelse, anlægget er forpligtet til at levere.
Når et anlæg deltager i elmarkedet og leverer systemydelser, stiller integrationen mellem anlæggets fysiske komponenter og eksterne systemer konkrete krav til cybersikkerhed, adgangsstyring og dokumentation.
Denne artikel gennemgår BESS-anlæggets tre styringslag, hvordan vi arbejder med adgangsstyring for at beskytte driften, og hvorfor reaktionstid og dokumentation hænger sammen.
De tre styringslag i et BESS-anlæg
For at forstå et anlægs kommunikation og sikkerhed, kan arkitekturen deles op i tre logiske lag:
Det fysiske lag (BMS og PCS): Battery Management Systemet (BMS) overvåger cellernes temperatur, spænding og strøm. Power Conversion System (PCS) konverterer mellem batteriets DC og nettets AC. Disse funktioner ligger lokalt i anlægget og skal kunne beskytte systemet uafhængigt af ekstern forbindelse.
Det lokale styrelag (SCADA/PLC/gateway): Det lokale styresystem samler data fra BMS, PCS og øvrige komponenter. Det eksekverer kommandoer inden for de tekniske rammer, som anlægget tillader.
Det operationelle lag (overvågning, markedsstyring og eksterne systemer): Det eksterne softwarelag håndterer overvågning, anvender markedsdata og modtager relevante signaler, så driften kan optimeres inden for anlæggets tekniske rammer og anlæggets tekniske tilstand kan overvåges.
Adgangsstyring: hvem kan se, og hvem kan styre?
For at beskytte driften skal adgang til et BESS-anlæg opdeles efter funktion. Ikke alle systemer eller brugere skal kunne påvirke anlæggets drift.
Driftsdata anvendes til overvågning, fejlsøgning og dokumentation. Styringsadgang, softwareopdateringer og ændringer i driftsparametre håndteres derimod gennem kontrollerede adgangsveje.
Det reducerer risikoen for, at almindelige brugeradgange, eksterne systemer eller fejlkonfigurationer kan påvirke anlæggets kritiske drift. For kunden betyder det, at anlægget kan overvåges og driftes professionelt, uden at kritiske styrefunktioner eksponeres unødigt.
Reaktionstid og tilgængelighed: To krav til systemydelser
Nogle funktioner i et BESS-anlæg skal reagere meget hurtigt lokalt i anlægget. Andre funktioner afhænger af stabile eksterne signaler fra markedssystemer og aggregatorer. Arkitekturen skal kunne håndtere begge dele.
Lokal hurtig respons styres af anlæggets interne komponenter. Eksterne markedsbaserede aktiveringer, som aFRR og mFRR, afhænger derimod af en konstant og sikker kommunikationslinje mellem aggregatoren og det operationelle lag.
I praksis er det ikke tilstrækkeligt, at anlægget kan reagere hurtigt under ideelle forhold. Det skal kunne gøre det stabilt og gentageligt, så tilgængeligheden kan dokumenteres over for Energinet. I denne sammenhæng handler reaktionstid ikke udelukkende om hastighed, men i høj grad om driftssikkerhed og pålidelig leverance over tid.
Logning og dokumentation
Når et BESS-anlæg deltager i systemydelser, er det ikke nok, at anlægget teknisk kan reagere. Driften skal også kunne dokumenteres.
Det kræver præcis logning af aktiveringer, tilgængelighed, fejltilstande, batteriets State of Charge (SoC) og kommunikationsstatus. Disse data bruges til fejlsøgning, og de udgør grundlaget for afregning. Datakvalitet og stabil kommunikation er derfor ikke en støttefunktion. Det er en del af anlæggets dokumenterbare leverance og dermed en del af dets økonomiske grundlag.
Cybersikkerhed: Derfor må OT ikke behandles som almindelig IT
Et BESS-anlæg bør ikke behandles som almindelig kontor-IT. Det er en OT-installation (Operational Technology), hvor kommunikation, adgangsstyring og oppetid skal designes efter driftskritiske krav.
I takt med at batterianlæg får en større rolle i energisystemet, bliver kravene til cybersikkerhed og leverandørstyring mere relevante. Det gælder især for virksomheder, der enten selv er omfattet af NIS2-direktivet, eller som leverer ind i forsyningskæder, hvor dokumenteret cybersikkerhed bliver et krav.
Mange industrielle protokoller blev oprindeligt designet til lukkede lokale netværk, ikke til direkte interneteksponering. Hvis industrielle kontrolsystemer eksponeres forkert, kan risikoen blandt andet være uautoriseret adgang, manipulerede driftsdata eller tab af tilgængelighed. I et energianlæg er alle tre forhold alvorlige, fordi de kan påvirke både drift, dokumentation og sikkerhed.
Derfor skal fjernadgang bygges med segmentering, kryptering og kontrollerede adgangsveje. Ekstern adgang til anlægget sker kun gennem godkendte forbindelser, og direkte adgang til kritiske styresystemer undgås systematisk.
ZynexGroups tilgang til kommunikation og drift
ZynexGroup designer BESS-anlæg med adskillelse mellem lokal drift, ekstern markedsstyring og løbende overvågning.
Det betyder, at anlæggets kritiske funktioner ligger lokalt, mens eksterne systemer kun kommunikerer gennem kontrollerede adgangsveje. Driftsdata anvendes til overvågning, fejlsøgning og dokumentation, mens styringskommandoer håndteres inden for de tekniske rammer, som anlægget tillader.
Formålet er at sikre, at anlægget kan deltage i relevante systemydelser og dokumentere sin drift, samtidig med at unødig eksponering af kritiske styrefunktioner reduceres.
Få vurderet hvordan et BESS-anlæg kan integreres hos jer
Hvis du ønsker at vide, om et BESS-anlæg er relevant for jeres virksomhed, kan vi udarbejde en indledende vurdering.
Vi ser typisk på jeres nettilslutning, forbrugsprofil, relevante driftsdata og de praktiske forhold omkring tilslutning, kommunikation og integration med jeres eksisterende elinstallation. På den baggrund vurderer vi anlæggets dimensionering, relevante systemydelser, krav til kommunikation og de økonomiske scenarier under nuværende markedsforhold.