Prove funzionali degli impianti fotovoltaici

Le prove funzionali fotovoltaiche verificano che le apparecchiature e le funzioni di controllo definite si comportino come previsto alla messa in servizio, al rientro in servizio, dopo una modifica o dopo un’indagine su un guasto. A differenza di una misura che registra soltanto tensione o corrente, una prova funzionale controlla se un dispositivo o un sistema risponde correttamente a un comando, a una condizione o a un evento simulato.

L’ambito esatto della prova dipende dalla progettazione dell’impianto. Un piccolo impianto può avere funzioni di inverter e di monitoraggio relativamente semplici, mentre un impianto più grande può comprendere più dispositivi di protezione, sistemi di comunicazione, controllori d’impianto, comandi remoti, funzioni di emergenza e interfacce di allarme. Il piano di prova deve quindi derivare dall’architettura reale del sistema e dai requisiti di messa in servizio.

La prova funzionale è un’evidenza che la funzione verificata ha operato correttamente nelle condizioni della prova. Non garantisce che l’impianto resti privo di guasti in ogni futuro stato di esercizio.

Le procedure più solide definiscono ingresso, risposta attesa, risposta osservata e criterio di accettazione prima dell’inizio della prova.

L’avvio e l’arresto dell’inverter sono una parte comune delle prove funzionali. Il team può verificare che l’inverter si avvii quando sono presenti le condizioni richieste, si arresti quando viene comandato o quando le condizioni rilevanti vengono meno e torni poi allo stato previsto. La sequenza esatta deve seguire la documentazione dell’apparecchiatura e la progettazione del sistema.

Anche le funzioni di protezione e di allarme possono essere provate, quando l’impianto consente di verificarle in sicurezza. Si può ad esempio confermare che gli allarmi specificati compaiano al verificarsi di una condizione definita e che le funzioni di protezione o di controllo pertinenti producano la risposta attesa. Un allarme visualizzato va confrontato con l’evento reale e non va dato per scontato come prova che l’intera catena di protezione funzioni.

Un altro ambito importante è il monitoraggio. Misure, stato dei dispositivi, allarmi, collegamenti di comunicazione, marcature temporali e identificativi dell’impianto vanno controllati per confermare che le informazioni di campo raggiungano correttamente il sistema di monitoraggio. Un valore di sensore visibile a schermo non basta se il segnale è associato al dispositivo o all’unità di misura sbagliati.

Le funzioni di arresto di emergenza possono essere incluse quando la progettazione dell’impianto le prevede. La prova deve confermare la risposta prevista senza creare una condizione di esercizio fuori controllo. Il comportamento richiesto dipende dall’architettura dell’impianto e deve essere definito nella documentazione di progetto.

Durante la messa in servizio, le prove funzionali aiutano a dimostrare che le apparecchiature installate si comportano secondo la sequenza di controllo e di esercizio prevista. Un’apparecchiatura può essere cablata correttamente e avere comunque problemi di configurazione, comunicazione, mappatura o logica che un’ispezione statica non evidenzia. La prova funzionale li fa emergere perché richiede una risposta del sistema.

Le prove sono utili anche dopo una riparazione o una sostituzione. Se sono stati cambiati un inverter, un gateway di monitoraggio, un dispositivo di protezione, un controllore o un componente di comunicazione, le funzioni interessate vanno verificate prima di considerare concluso il lavoro. Ripetere soltanto un’ispezione visiva può non rilevare un problema di configurazione o di integrazione introdotto durante la manutenzione.

Dopo un guasto o un incidente di impianto, le prove funzionali possono verificare che le funzioni di controllo e di allarme interessate siano state ripristinate. L’ambito deve seguire l’evento. Un guasto di comunicazione dell’inverter non giustifica necessariamente di ripetere la prova di ogni funzione non correlata, mentre un intervento elettrico importante può richiedere una verifica più ampia.

La prova funzionale contribuisce anche alla sicurezza di esercizio, perché gli operatori si affidano a indicazioni di stato, allarmi, funzioni di manovra e risposte di emergenza. Il solo superamento delle prove funzionali non dimostra però che l’impianto sia elettricamente sicuro. Isolamento, messa a terra, continuità di protezione, stato dei componenti e altri aspetti legati alla sicurezza possono richiedere ispezioni e misure separate.

Il piano di prova deve individuare ogni funzione, le apparecchiature coinvolte, lo stato richiesto dell’impianto, la risposta attesa e le condizioni che rendono la prova non sicura o non valida. Prima di iniziare possono servire disegni, descrizioni del controllo, documentazione dell’inverter, impostazioni di protezione, elenchi degli allarmi e architettura di monitoraggio.

Il personale deve sapere quali circuiti restano in tensione durante la prova. I campi fotovoltaici possono fornire corrente continua ogni volta che c’è luce sufficiente, e fermare un inverter non disalimenta necessariamente i circuiti fotovoltaici in ingresso. Le prove funzionali vanno quindi coordinate con le procedure di sicurezza elettrica e di sezionamento del sito.

Le prove che creano intenzionalmente condizioni di allarme o di intervento vanno pianificate in modo da non portare l’impianto in uno stato fuori controllo. Può essere necessario informare gli operatori remoti o il personale di monitoraggio se la prova genera allarmi o eventi di comunicazione reali. Le esclusioni temporanee devono essere documentate e rimosse al termine della prova.

Anche le apparecchiature di prova e le interfacce devono essere adatte al sistema. Un comando di comunicazione, un ingresso simulato di sensore, una manovra fisica di interruttore o una prova elettrica vanno eseguiti con il metodo previsto per quella apparecchiatura.

La procedura più sicura è di solito quella che verifica soltanto la funzione richiesta disturbando il meno possibile il sistema in esercizio.

Ogni registrazione di prova deve indicare quale funzione è stata verificata, la condizione iniziale, l’azione eseguita, il risultato atteso e il risultato osservato. Un semplice esito positivo o negativo senza l’osservazione sottostante è meno utile, perché non mostra che cosa abbia fatto realmente l’apparecchiatura.

Per alcune funzioni i tempi possono essere rilevanti. Se ci si aspetta che il sistema cambi stato dopo una sequenza o un ritardo definiti, tale comportamento va registrato secondo la procedura di prova. Il rapporto deve evitare di inventare tempi di accettazione non supportati dalla progettazione o dalle informazioni del costruttore.

Vanno registrati anche l’identificativo dell’apparecchiatura, il contesto del software o del firmware quando rilevante, la data della prova, il personale e le condizioni di esercizio dell’impianto. Se una prova non ha potuto essere completata per il meteo, per l’accesso, per l’indisponibilità delle comunicazioni o per un altro limite, il rapporto deve dirlo esplicitamente.

Il comportamento inatteso va tenuto distinto dalla diagnosi della causa. Ad esempio, «l’allarme non è comparso nell’interfaccia di monitoraggio dopo la condizione di prova definita» è un rilievo valido. Dichiarare che il gateway di comunicazione è guasto richiede ulteriori evidenze.

Le registrazioni funzionali diventano particolarmente preziose dopo una manutenzione successiva, perché mostrano quale comportamento era stato verificato in precedenza.

Le prove funzionali sono associate comunemente alla messa in servizio e al rientro in servizio, ma possono essere richieste anche durante l’esercizio. Sostituzione di apparecchiature, modifiche di firmware o di configurazione, interventi sul sistema di controllo, lavori sulle comunicazioni, cambi ai dispositivi di protezione e ripristino dopo un guasto possono giustificare una nuova prova mirata.

Non esiste un intervallo universale per ogni prova funzionale in ogni impianto fotovoltaico. Alcune funzioni possono essere verificate secondo le procedure di manutenzione, i requisiti contrattuali, le istruzioni del costruttore o lo storico di esercizio. Altre possono essere provate soltanto dopo un intervento pertinente o un evento anomalo.

La domanda utile è se la funzione possa essere cambiata dall’ultima volta in cui è stata verificata. Una modifica della configurazione software può giustificare una nuova prova del comportamento di controllo e di monitoraggio anche se non è stato sostituito alcun componente elettrico. Un lavoro meccanico sul campo può non avere motivo di far scattare prove SCADA non correlate, a meno che non abbia interessato il sistema in questione.

Anche i dati di monitoraggio possono indicare la necessità di una verifica funzionale. Allarmi ripetutamente assenti, stati dei dispositivi errati, interruzioni di comunicazione o comportamenti di controllo inspiegabili possono giustificare una prova mirata.

La frequenza deve quindi seguire le evidenze dell’impianto e le esigenze di manutenzione, e non un calendario generico copiato su siti non correlati.

La prova funzionale verifica un comportamento definito in condizioni di prova definite. Non garantisce produzione di energia, disponibilità dell’impianto, prestazioni economiche, efficienza dell’inverter né un esercizio futuro privo di guasti. Un sistema può superare una prova funzionale e contenere comunque problemi al di fuori dell’ambito della funzione verificata.

Da sola, inoltre, non dimostra la sicurezza elettrica complessiva. Continuità del conduttore di protezione, resistenza di isolamento, polarità, messa a terra, stato dei componenti e altri controlli elettrici possono dover essere eseguiti separatamente. La prova funzionale non va usata come sostituto di quelle misure.

Allo stesso modo, il corretto avvio e arresto dell’inverter non conferma che ogni modulo, stringa, connettore o quadro di parallelo stringhe sia privo di difetti. La funzionalità di monitoraggio non dimostra che ogni sensore sia accurato, a meno che la catena di misura non sia stata verificata.

La termografia può essere usata come metodo di ispezione aggiuntivo quando la condizione termica è rilevante. La IEC 62446-3 riguarda l’ispezione termografica all’aperto degli impianti fotovoltaici in esercizio, comprendendo attrezzatura, condizioni ambientali, procedura, competenza del personale e rapporto. Non prescrive la logica delle prove funzionali, non è un algoritmo software e non impone un’unica soglia di temperatura per ogni impianto.