Manutenzione UPS e alimentazione di emergenza: BS 6266

Un UPS che si guasta durante un'interruzione di corrente non e un problema manutentivo: e un evento da analizzare. I responsabili degli impianti tirano fuori i registri di servizio, le assicurazioni esaminano i verbali di collaudo e la domanda e sempre la stessa: il piano di manutenzione dell'UPS e stato davvero rispettato?

BS 6266:2011 e il principale documento guida britannico per i sistemi UPS e di alimentazione di emergenza in strutture IT e infrastrutture critiche. Ma il quadro manutentivo dello standard si applica ugualmente a qualsiasi sito dove la continuita dell'alimentazione elettrica e essenziale: data center, ospedali, sale di controllo, strutture radiotelevisive, stazioni di pompaggio e ambienti di processo industriale. Questo articolo illustra cosa richiede BS 6266, come strutturare un piano di manutenzione UPS che soddisfi tali requisiti e cosa deve dimostrare la documentazione.

Cosa copre BS 6266 e cosa no

BS 6266:2011 e un codice di buona pratica, non uno strumento legislativo. Fornisce indicazioni sulle misure di protezione antincendio per le installazioni di apparecchiature elettroniche, incluse le sale UPS, le sale batterie, i gruppi elettrogeni e i quadri di commutazione automatica. Non equivale al Regolamento per la prevenzione degli infortuni sul lavoro con elettricita ne a BS 7671 (Norme IET per gli impianti elettrici), che impongono obblighi di legge.

In pratica, BS 6266 e il documento che:

• Specifica come le sale UPS e i vani batterie devono essere protetti contro gli incendi
• Tratta i requisiti di ventilazione per i banchi di batterie VRLA e piombo-acido aperte
• Fornisce indicazioni sui collaudi e sulla manutenzione dei sistemi di alimentazione di emergenza
• E citato da assicuratori, auditor di data center (in particolare quelli che lavorano con le classificazioni Tier) e dalle norme di facility management

Per le aziende di manutenzione UPS, la Sezione 8 e la Sezione 9 di BS 6266 sono le piu rilevanti dal punto di vista operativo. La Sezione 8 tratta le ispezioni e i collaudi periodici; la Sezione 9 riguarda la documentazione. Conoscere entrambe nei dettagli distingue un contratto di servizio solido da uno che crea responsabilita.

Il piano di manutenzione UPS: intervalli richiesti

Un piano di manutenzione UPS conforme non e una sola visita annuale. BS 6266 e le linee guida supplementari del British Standards Institution, combinate con i requisiti dei produttori, indicano un programma a quattro livelli.

Ispezione visiva settimanale

In genere la effettua il team interno di facility management del cliente, non il manutentore, ma il contratto di servizio deve definirne il contenuto e le responsabilita:

• Display di stato UPS: nessun indicatore di guasto, allarme o bypass attivo
• Sala o armadio batterie: nessun rigonfiamento visibile, perdite o corrosione sui morsetti
• Ventilazione: vie di ingresso e uscita libere da ostacoli; nessun odore insolito (il gas idrogeno delle celle aperte ha un odore caratteristico)
• Pannello di stato del generatore: livello carburante, livello refrigerante, indicatore di carica batteria di avviamento, nessun codice di errore
• Indicatore di posizione ATS: conferma che l'alimentazione normale sta alimentando il carico

I controlli settimanali non richiedono piu di 10-15 minuti. Il loro valore sta nel rilevare un avviso di livello refrigerante basso o un UPS in bypass prima che sia necessaria una visita tecnica.

Controllo mensile delle batterie

La Sezione 8.3 di BS 6266 richiede che le condizioni delle batterie vengano monitorate a intervalli coerenti con il tipo di batteria e le indicazioni del produttore. Per la maggior parte delle installazioni VRLA (batterie al piombo con regolazione a valvola), cio significa un controllo elettrico mensile:

• Misurazione della tensione della stringa in carica tampone: confrontare con il valore atteso (tipicamente 2,25-2,30 V per cella per VRLA a 20 degC)
• Controllo della tensione delle celle pilota individuali (una cella con una lettura superiore o inferiore a 0,05 V rispetto alla media e un indicatore di guasto)
• Temperatura ambiente della sala batterie: le batterie VRLA perdono capacita a temperature elevate; ogni 10 degC sopra i 20 degC riduce circa della meta la vita utile prevista
• Ispezione visiva di deformazioni dell'involucro, corrosione dei morsetti e perdite di elettrolita

Per le installazioni dotate di sistemi di monitoraggio delle batterie (BMS), il controllo mensile consiste nel rivedere i dati del sistema invece di effettuare misurazioni manuali cella per cella. Tuttavia, il sistema di monitoraggio stesso richiede una calibrazione annuale, che spesso viene omessa.

Collaudo con banco di carico trimestrale

Il collaudo con banco di carico e l'unico metodo affidabile per confermare che un gruppo elettrogeno o un UPS sara in grado di supportare il carico nominale per la durata richiesta. Un collaudo funzionale annuale con il carico del sito non e sufficiente per verificare la capacita: la domanda effettiva puo essere ben al di sotto della capacita nominale, e la durata del collaudo puo essere troppo breve per identificare celle al limite o un generatore in declino sotto carico prolungato.

Il programma trimestrale per i gruppi elettrogeni dovrebbe includere:

• Funzionamento a vuoto: minimo 10-15 minuti per verificare temperature, pressione olio, livello refrigerante e condizioni di scarico
• Collaudo con banco di carico al 100% del carico nominale per un minimo di 30 minuti (BS 6266 raccomanda di collaudare al pieno carico nominale; IEC 62040-3 utilizza un approccio di collaudo a scarica equivalente per gli UPS)
• Verifica del consumo di carburante: confrontare il consumo effettivo durante il collaudo con il dato di consumo nominale; una deviazione significativa indica problemi agli iniettori o al regolatore

Per i sistemi UPS, i collaudi trimestrali dovrebbero includere:

• Bypass totale della rete e trasferimento all'invertitore: conferma che il tempo di trasferimento soddisfa le specifiche (tipicamente meno di 10 ms per la doppia conversione online, meno di 20 ms per il line-interactive)
• Collaudo di scarica delle batterie all'80% di profondita di scarica (DoD): 30-60 minuti a seconda della capacita delle batterie e del carico
• Verifica del tempo di ricarica: conferma che il raddrizzatore riporta la batteria al 95% della carica entro il tempo specificato nel progetto del sistema (tipicamente 10-12 ore per VRLA)

I risultati dei collaudi trimestrali devono essere registrati con i valori effettivamente misurati, non con caselle di spunta "superato/non superato". Un risultato di "collaudo superato" non dice nulla all'auditor sul margine disponibile.

Manutenzione annuale completa

La manutenzione annuale e il momento in cui il manutentore esamina nel dettaglio tutto cio che i controlli settimanali e mensili osservano a distanza. Per un sito con UPS e gruppi elettrogeni, una manutenzione annuale completa comprende:

UPS:

• Ispezione interna: condensatori per rigonfiamenti, sbarre di distribuzione per segni di scariche, ventole di raffreddamento per usura dei cuscinetti
• Verifica e aggiornamento delle versioni di firmware e software
• Calibrazione dei circuiti di misura di tensione e corrente
• Termografia di tutti i collegamenti ad alta corrente (un collegamento di sbarra allentato alla corrente nominale genera calore sufficiente per causare un incendio; BS 6266 affronta esplicitamente questo rischio)
• Collaudo di impedenza delle batterie su ogni cella o blocco: confrontare con il valore di riferimento rilevato al collaudo o all'ultima sostituzione. Un aumento di impedenza superiore al 20-25% rispetto al riferimento e generalmente considerato un segnale di pianificazione della sostituzione

Gruppo elettrogeno:

• Revisione di olio, filtro carburante, filtro aria e refrigerante
• Collaudo con banco di carico al 110% della capacita nominale di riserva per 60 minuti
• Pulizia del carburante (fuel polishing): il gasolio conservato in serbatoi di massa degrada; la contaminazione microbica (il contenuto di FAME nel gasolio EN 590 accelera questo processo), l'infiltrazione di acqua e l'accumulo di sedimenti causano l'intasamento degli iniettori. L'intervallo corretto per un generatore critico e la pulizia del carburante ogni 12 mesi, o dopo qualsiasi analisi campione di carburante fallita
• Ispezione del sistema di scarico: giunti flessibili, condizioni dell'isolamento e verifica della contropressione
• Calibrazione del regolatore e dell'AVR (regolatore automatico di tensione)

ATS (commutatore automatico di trasferimento):

• Condizioni dei contatti: l'arco durante la commutazione provoca cavita; i contatti con un aumento di impedenza superiore al 15% rispetto al riferimento dovrebbero essere segnalati per la sostituzione
• Collaudo del tempo di trasferimento: misurare il tempo effettivo trascorso dal guasto alla rete all'intervento dell'ATS; verificare rispetto al requisito di progetto del sito (tipicamente 10-15 secondi per carichi non critici, meno di 1 secondo per alcune applicazioni medicali e di data center)
• Collaudo di retrotrasferimento: conferma che l'ATS ritorna correttamente all'alimentazione normale quando la rete viene ripristinata, senza sovraelongazioni o instabilita
• Pulizia e lubrificazione del contattore secondo il programma del produttore

Sistemi DRUPS: considerazioni aggiuntive

I sistemi UPS rotanti diesel (DRUPS) combinano un'unita di accumulo di energia a volano con un motore diesel su un albero comune. Sono sempre piu diffusi nei data center e negli impianti industriali dove una tradizionale sala batterie non e desiderabile.

Il piano di manutenzione di un DRUPS differisce da una combinazione di UPS statico e gruppo elettrogeno in diversi modi:

• Ispezione dei cuscinetti del volano: ogni 3.000-5.000 ore di funzionamento a seconda del produttore (tipicamente ogni 12-24 mesi); il guasto dei cuscinetti di un DRUPS non e una degradazione graduale ma una perdita improvvisa del buffer energetico
• Ispezione di frizione e accoppiamento: il collegamento meccanico tra il volano e il motore diesel deve essere ispezionato annualmente per l'usura; i valori di coppia dell'accoppiamento devono essere verificati rispetto alle specifiche di installazione
• Collaudo della durata di ride-through: il volano fornisce alimentazione ponte per 10-15 secondi (sufficiente per l'avvio del diesel e il raggiungimento della velocita operativa); questo collaudo deve essere eseguito sotto pieno carico nominale, non sotto carico ridotto
• Analisi dell'olio: i DRUPS con cuscinetti fluidi richiedono analisi di viscosita e contaminazione dell'olio almeno annualmente; i risultati fuori tolleranza richiedono spurgo e rabbocco

BS 6266 nella sua edizione attuale non affronta specificamente i sistemi DRUPS, ma i principi generali di collaudo della Sezione 8 si applicano. I produttori di DRUPS (Piller, Hitec Power, Kinolt) pubblicano i propri manuali di manutenzione, che devono essere seguiti in aggiunta allo standard.

Cicli di sostituzione delle batterie

La Sezione 8.4 di BS 6266 richiede che la sostituzione delle batterie sia pianificata in base ai dati di collaudo, non a un intervallo di calendario fisso. In pratica, tuttavia, pianificare la sostituzione nei seguenti intervalli e coerente con l'intento dello standard e con le indicazioni dei produttori:

Il criterio di sostituzione e guidato dai collaudi. Un banco batterie che registra il 95% di capacita all'anno 9 non necessita di sostituzione immediata. Un banco che registra il 78% di capacita all'anno 6, dopo un evento termico o un periodo senza controllo della temperatura, la necessita. Documentare i dati di collaudo e cio che rende questa valutazione difendibile.

Requisiti di documentazione ai sensi di BS 6266

La Sezione 9 di BS 6266 specifica cosa deve essere registrato e conservato. I requisiti sono piu stringenti di quanto la maggior parte delle aziende di manutenzione applichi.

Cosa deve essere registrato dopo ogni visita:

• Data e ora della visita
• Nome e qualifiche del tecnico intervenuto
• Identificazione dell'apparecchiatura: numero di serie UPS, ID del banco batterie, ID del gruppo elettrogeno, riferimento ATS
• Tipo di collaudo eseguito e condizioni di collaudo (livello di carico, temperatura ambiente)
• Valori misurati per ciascun parametro di collaudo: non "superato" ma il valore effettivo di tensione, impedenza, tempo di trasferimento o percentuale di capacita
• Qualsiasi difetto riscontrato, descritto specificatamente ("cella 14 nella stringa B mostra un'impedenza di 3,2 mohm rispetto al riferimento di 2,1 mohm")
• Interventi correttivi raccomandati, con classificazione della priorita
• Qualsiasi lavoro rinviato e il motivo

Cosa deve essere conservato:

• Intera storia di manutenzione per la vita dell'installazione
• Risultati del collaudo di riferimento delle batterie dalla messa in servizio
• Tutti i risultati dei collaudi di scarica con dati di carico e temperatura ambiente
• Certificati di analisi del carburante
• Registri di calibrazione dell'attrezzatura di collaudo utilizzata (misuratori di resistenza di isolamento, analizzatori di impedenza delle batterie, analizzatori di potenza)

Dove devono essere conservati i registri:

La Sezione 9.2 di BS 6266 richiede che un registro di manutenzione sia disponibile presso il sito. Per le operazioni multi-sito, questo crea un problema immediato: il tecnico che ha effettuato la visita la settimana scorsa non dovrebbe essere l'unica persona a sapere cosa hanno mostrato i risultati dei collaudi.

La realta operativa per le aziende che gestiscono piu siti con generatori e UPS e che i registri cartacei o per singolo tecnico creano lacune di conformita. Quando un auditor o un assicuratore richiede la storia di manutenzione di uno specifico UPS, il registro deve essere recuperabile tramite l'ID dell'asset, non tramite un numero di commessa o il sistema di archiviazione di un tecnico.

Temapp archivia i registri di manutenzione per singolo asset (unita UPS, gruppo elettrogeno, ATS, banco batterie) in modo che quando un auditor richiede la storia completa dei collaudi di una specifica installazione, possa essere esportata direttamente. I tecnici inviano i risultati dei collaudi inclusi i valori misurati, non le caselle di spunta, dall'app mobile nel momento dell'intervento, eliminando il divario tra cio che e stato misurato e cio che il registro riporta.

Pulizia del carburante: la voce di manutenzione piu trascurata

La pulizia del carburante e la voce piu comunemente saltata nei piani di manutenzione dei generatori di emergenza, ed e quella che con maggiore probabilita causera il guasto del generatore quando serve davvero.

Il gasolio EN 590 contiene fino al 7% di esteri metilici degli acidi grassi (FAME). Il FAME assorbe acqua e favorisce la crescita microbica. In un serbatoio di carburante sfuso rifornito raramente (come e tipico per i generatori di emergenza), la contaminazione si accumula a strati all'interfaccia carburante-acqua.

Un generatore che supera ogni collaudo funzionale e sotto carico puo comunque non avviarsi in modo affidabile se il carburante nel serbatoio e degradato. I segnali sono sottili fino a quando non lo sono piu: una frequenza di sostituzione dei filtri del carburante leggermente aumentata, un funzionamento irregolare occasionale durante i collaudi a vuoto, e poi il mancato mantenimento del carico durante una vera interruzione di corrente.

BS 6266 non prescrive un intervallo specifico di pulizia del carburante, ma la maggior parte degli specialisti in manutenzione di generatori si allinea con le indicazioni della Standby and Emergency Power Association (SEPA): campionatura e analisi del carburante almeno annualmente, con pulizia attivata da qualsiasi campione che mostri contaminazione microbica, contenuto d'acqua superiore a 200 ppm o conteggio delle particelle al di fuori della classe ISO 4406 16/14/11 per un'applicazione generatore critica.

Per i siti dove il generatore viene collaudato mensilmente e il consumo di carburante mantiene il ricambio nel serbatoio, la pulizia annuale puo essere sufficiente. Per i generatori di riserva usati di rado o per i siti in climi umidi, l'analisi semestrale e piu appropriata.

Carenze ricorrenti in sede di audit

Quando gli assicuratori e gli auditor degli impianti esaminano i registri di manutenzione dell'alimentazione di emergenza, quattro carenze si ripetono con maggiore frequenza.

Nessun risultato di collaudo con banco di carico, solo registri di avviamento. Un generatore avviato e fatto funzionare per 20 minuti a vuoto non e stato collaudato. Il verbale di collaudo deve riportare il carico applicato, la percentuale della capacita nominale, la durata e i risultati misurati.

Registri batterie senza valori misurati. I rapporti di manutenzione che riportano "batterie verificate, soddisfacenti" non dimostrano che le misurazioni di impedenza siano state eseguite. Senza dati di riferimento e di tendenza, non e possibile valutare le condizioni delle batterie.

ATS mai sottoposto a collaudo del tempo di trasferimento. La funzione ATS viene collaudata all'installazione e poi spesso non viene piu collaudata. Il tempo di trasferimento puo variare con l'invecchiamento dei contatti. Un sito che specifica un trasferimento di meno di 1 secondo che in realta opera a 4 secondi in condizioni di contatti degradati non lo scoprira fino a quando non sara importante.

Nessun registro di analisi del carburante. La pulizia del carburante viene tipicamente appaltata separatamente dalla manutenzione di UPS e generatori. Il risultato e che nessuno e chiaramente responsabile e l'analisi del carburante semplicemente non viene eseguita fino a quando un guasto non la rende evidente.

Queste lacune non sono tecnicismi di conformita oscuri. Sono i punti di guasto prevedibili di qualsiasi programma di manutenzione che tratta il sistema di alimentazione di emergenza come una priorita inferiore rispetto ai sistemi che protegge.

Domande frequenti

BS 6266 si applica fuori dal Regno Unito?

BS 6266 e uno standard britannico e non ha forza formale fuori dal Regno Unito. Tuttavia, e ampiamente utilizzato come documento di riferimento da responsabili di impianti e operatori di data center a livello internazionale, in particolare nei mercati in cui non esiste uno standard equivalente sviluppato localmente. I siti che operano ai sensi di ISO/IEC 27001, certificazione Tier (Uptime Institute) o EN 50600 (infrastruttura data center) troveranno che i principi di manutenzione di BS 6266 sono generalmente coerenti con questi framework. Gli intervalli di collaudo e i requisiti di documentazione in questo articolo sono pratici indipendentemente dallo specifico standard applicabile al proprio mercato.

Con quale frequenza dovrebbero essere sostituite le batterie UPS?

La sostituzione dovrebbe essere guidata dai dati di collaudo piuttosto che da un piano fisso. Le batterie VRLA hanno una vita di progetto di 10 anni a 20 degC ambiente, ma le misurazioni di impedenza a ogni manutenzione annuale forniscono un preavviso precoce del degrado. Il criterio di sostituzione e tipicamente un aumento di impedenza superiore al 20-25% rispetto al riferimento di messa in servizio, oppure un collaudo di scarica che mostri una capacita inferiore all'80% del nominale. Entrambe le condizioni dovrebbero avviare la pianificazione della sostituzione. Attendere che una batteria si guasti durante un collaudo di scarica non e un approccio accettabile per un'installazione di alimentazione critica.

Qual e la differenza tra un collaudo funzionale e un collaudo con banco di carico?

Un collaudo funzionale conferma che il generatore si avvia, trasferisce il carico e funziona. Non conferma che il generatore sia in grado di mantenere il suo carico nominale per la durata richiesta. Un collaudo con banco di carico applica un carico elettrico controllato, tipicamente al 75-100% della capacita nominale, per un periodo definito. I produttori di generatori e le indicazioni di BS 6266 richiedono collaudi con banco di carico perche i carichi effettivi in molte installazioni sono significativamente inferiori alla capacita nominale, il che significa che il generatore non sperimenta mai le condizioni nominali durante i collaudi funzionali.

In cosa consiste la pulizia del carburante?

La pulizia del carburante e un processo che ricircola il gasolio immagazzinato attraverso una serie di fasi di filtrazione e separazione dell'acqua per rimuovere la contaminazione particolata, l'acqua emulsionata e la crescita microbica. Non sostituisce il carburante degradato; il gasolio con un valore acido notevolmente elevato o idrocarburi ossidati richiede lo smaltimento e la sostituzione. La pulizia e piu efficace come misura preventiva quando viene eseguita prima che la contaminazione diventi grave. Il risultato di un processo di pulizia dovrebbe includere un rapporto di analisi campione del carburante prima e dopo, che diventa parte del registro di manutenzione del sito.

Chi e responsabile se un ATS non trasferisce durante un'interruzione di corrente?

La responsabilita dipende da cosa mostrano i registri di manutenzione. Se l'ATS era previsto per la manutenzione annuale e non era stato revisionato, o se una precedente manutenzione aveva identificato il degrado dei contatti senza che fosse stata intrapresa alcuna azione correttiva, il manutentore si trova in una posizione di significativa esposizione. La migliore protezione e una storia di manutenzione documentata che dimostri che l'ATS e stato collaudato nelle giuste condizioni all'intervallo richiesto, con i tempi di trasferimento misurati registrati. Una documentazione che dimostri che un difetto e stato identificato e comunicato per iscritto, ma che il cliente ha rinviato la riparazione, sposta la responsabilita sul cliente.

Lettura correlata: Software FSM per infrastrutture critiche, Come automatizzare la documentazione di conformita, Gestione dei contratti di servizio per le aziende di manutenzione