zabezpieczenia fotowoltaiczne / elektryczne, pożarowe, cyber

Zabezpieczenia fotowoltaiczne to zestaw urządzeń, układów i rozwiązań konstrukcyjnych chroniących instalację PV oraz budynek przed skutkami zwarć, przepięć, pożaru i nieuprawnionego dostępu do sieci. W praktyce regulacyjnej obejmują one warstwę elektryczną (zabezpieczenia prądowe po stronie DC i AC, ochronniki przepięciowe, wyłączniki różnicowoprądowe), warstwę mechaniczną (konstrukcja wsporcza dobrana do obciążenia wiatrem i śniegiem) oraz warstwę cyfrową (zabezpieczenie falownika jako bramki sieciowej przed atakami).

Obowiązujące przepisy nie definiują zabezpieczeń fotowoltaicznych jednym aktem prawnym – wymagania rozproszone są między normami serii PN-EN, prawem budowlanym oraz wytycznymi producentów. PINB przypomina, że instalacje PV muszą być wykonywane z zachowaniem zgodności z przepisami i zasadami wiedzy technicznej, a w szczególności z wymaganiami producenta – to one stanowią podstawę odbioru i dopuszczenia do użytkowania.

Dla małych instalacji konsumenckich istotnym punktem odniesienia stała się norma DIN VDE V 0126-95, opisywana jako pierwsza na świecie norma produktowa dla instalacji PV typu plug-in. Reguluje ona kompletny system – moduły, mikrofalownik, okablowanie i elementy montażowe – traktując zabezpieczenia jako cechę całego zestawu, a nie pojedynczego komponentu.

Praktyczny zakres obejmuje cztery obszary: bezpieczeństwo pożarowe (odłączenie paneli i wyłączenie falowników przez straż), ochrona przepięciowa i zwarciowa, odporność mechaniczna konstrukcji na wiatr i śnieg oraz cyberbezpieczeństwo – falownik jako element infrastruktury krytycznej objętej ustawą o Krajowym Systemie Cyberbezpieczeństwa.

Bezpieczniki DC chronią obwód stałoprądowy między panelami a falownikiem przed skutkami zwarć i przeciążeń. Stosuje się je po stronie napięć rzędu 600-1500 V DC, gdzie standardowe zabezpieczenia AC nie zadziałają poprawnie – łuk elektryczny w obwodzie DC nie gaśnie samoistnie i wymaga dedykowanych wkładek typu gPV. Dobór amperażu wynika z prądu zwarciowego modułów (Isc) pomnożonego przez współczynnik 1,25-1,56.

Wyłączniki nadprądowe AC zabezpieczają obwód między falownikiem a rozdzielnicą budynku. Dla typowej instalacji jednofazowej 3-5 kW stosuje się wyłączniki B16 lub B20, dla układów trójfazowych 10 kW odpowiednio B16/3P lub B25/3P. Charakterystyka B reaguje na prądy 3-5x większe od znamionowego.

Ochrona przeciwprzepięciowa SPD odprowadza do ziemi przepięcia atmosferyczne i łączeniowe, które mogą zniszczyć falownik o wartości 8-15 tys. zł. Po stronie DC montuje się SPD typu 2 (Up < 4 kV) lub typu 1+2. Po stronie AC stosuje się SPD typu 2 z prądem wyładowczym In = 20 kA.

Konstrukcja wsporcza musi przenieść obciążenia wiatrem i śniegiem oraz zapewnić właściwe uziemienie ramy modułów połączone z instalacją odgromową budynku. Przed uruchomieniem instalacji wymagany jest protokół pomiarów elektrycznych obejmujący rezystancję izolacji obwodów DC, ciągłość przewodów ochronnych i poprawność działania zabezpieczeń różnicowoprądowych.

Pożar instalacji fotowoltaicznej wymaga procedury odmiennej od standardowej akcji gaśniczej, ponieważ moduły PV generują napięcie stałe nawet po odcięciu zasilania z sieci. Według raportu KP PSP, po przybyciu na miejsce zdarzenia strażacy najpierw zabezpieczają teren akcji, odłączają zasilanie elektryczne w budynku oraz wyłączają zabezpieczenia falowników. Dopiero po przyjeździe instalatora możliwe jest fizyczne odłączenie paneli fotowoltaicznych, co pozwala bezpiecznie prowadzić działania gaśnicze.

Moduły fotowoltaiczne muszą posiadać certyfikaty zgodności z normami produktowymi potwierdzającymi odporność ogniową i bezpieczeństwo elektryczne. PINB w Wieliczce przypomina, że instalacje PV należy wykonywać zgodnie z przepisami, zasadami wiedzy technicznej oraz wymaganiami producenta. Brak certyfikowanych komponentów lub samodzielny montaż bez uprawnień zwiększa ryzyko pożaru i wyklucza odpowiedzialność producenta. W przypadku fotowoltaiki balkonowej nowa norma DIN VDE V 0126-95 obejmuje moduły, mikrofalowniki oraz cały system plug-in jako kompletną instalację.

Wyłączenie falownika jest kluczowym elementem procedury pożarowej, ponieważ urządzenie to pełni rolę interfejsu między łańcuchami modułów DC a siecią AC budynku. Po wyłączeniu falownika obwód AC zostaje przerwany, jednak panele nadal generują napięcie po stronie DC dopóki padają na nie promienie słoneczne. Projekt instalacji powinien przewidywać wyłącznik DC umieszczony jak najbliżej modułów oraz oznaczenia ostrzegawcze widoczne dla ekip ratowniczych. Falownik to także bramka dostępu do sieci domowej – jego konfiguracja wymaga oddzielnych zabezpieczeń cybernetycznych.

Falownik fotowoltaiczny działa jako punkt styku instalacji PV z domową siecią Wi-Fi i chmurą producenta, co czyni go realną bramką dla intruzów do całej sieci lokalnej. Według Globenergia, każdy prosument powinien zdawać sobie sprawę, że falownik to urządzenie sieciowe z otwartym kanałem komunikacji, a kompromitacja jego oprogramowania pozwala atakującemu zarówno na manipulację produkcją energii, jak i na przemieszczanie się po pozostałych urządzeniach IoT podłączonych do tego samego routera.

Skala zagrożenia nie jest hipotetyczna. Kancelaria Premiera potwierdziła, że ataki cybernetyczne były wymierzone w system zarządzania energią z OZE, a strona rządowa zapowiedziała dodatkowe zabezpieczenia w ramach ustawy o Krajowym Systemie Cyberbezpieczeństwa. Oznacza to, że falowniki przestają być traktowane jak prosta elektronika użytkowa – stają się elementem krajowej infrastruktury energetycznej, której podatności mogą prowadzić do destabilizacji sieci na poziomie regionalnym.

Podstawowa higiena cybernetyczna dla właściciela instalacji opiera się na trzech krokach. Po pierwsze – natychmiastowa zmiana fabrycznych haseł do panelu falownika i aplikacji monitorującej, ponieważ domyślne dane logowania są publicznie znane i indeksowane przez skanery typu Shodan. Po drugie – regularna aktualizacja firmware’u falownika, najlepiej w cyklu zgodnym z komunikatami producenta, co zamyka znane luki w protokołach Modbus i interfejsach webowych. Po trzecie – segmentacja sieci: falownik powinien działać w wydzielonym VLAN lub w sieci gościnnej routera, oddzielnie od komputerów i urządzeń przechowujących dane osobowe.

Wybór urządzenia ma znaczenie równe ustawieniom. Falowniki dostarczane przez producentów z aktywnym wsparciem cyberbezpieczeństwa – FOXESS, SolarEdge, Fronius – publikują biuletyny CVE i wydają łatki w określonych terminach. Instalacja sprzętu bez deklarowanego cyklu wsparcia firmware oznacza, że po kilku latach urządzenie staje się trwałą podatnością w sieci domowej, której nie da się załatać inaczej niż przez wymianę.