CCI – Controllore Centrale d’Impianto

La CEI 0-16 2022-03 suddivide le funzionalità del CCI in 3 gruppi:

• PF1: funzionalità obbligatorie – Monitoraggio
• PF2: funzionalità opzionali (dal punto di vista del DSO) – Regolazione e Controllo
• PF3: funzionalità facoltative (dal punto di vista del produttore) – Partecipazione Mercati di Flessibilità ed Ottimizzazione di impianto

Le funzioni opzionali possono essere richieste a discrezione del DSO. Le tempistiche secondo cui anche le funzioni attualmente opzionali e/o facoltative diventeranno obbligatorie saranno stabilite successivamente da ARERA con appropriate delibere.

La regolazione di P e Q rientra tra le funzionalità opzionali PF2, e sarà il distributore a richiederla, se lo riterrà opportuno. Ci aspettiamo che questa funzionalità venga richiesta in sede di preventivo di connessione o nel Regolamento di Esercizio, per gli impianti nuovi. Mentre, per gli impianti esistenti sará richiesta nel RdE che il Distributore dovrà inviare aggiornato, entro il 30 settembre 2022, ai produttori soggetti all’adeguamento.

L’allegato T della CEI 0-16 2022-03, paragrafo T.3.3.4.5, chiarisce che l’Allegato O, nella sezione O.13.1.5, indica che la funzione di sincronizzazione temporale può essere svolta da un ricevitore GPS integrato nel CCI, oppure può essere fornita tramite un servizio di rete di comunicazione. Successivamente, lo stesso paragrafo, indica la versione sicura NTS dell’NTP come protocollo da utilizzare.

La delibera 540/21/R/el assegna ai distributori (DSO) la responsabilità di realizzare e manutenere l’infrastruttura di comunicazione, compresa la gestione delle chiavi di criptazione, necessaria a collegare i CCI con i loro sistemi di monitoraggio e controllo.

Dall’altro lato assegna ai produttori la responsabilità di installare e manutenere il CCI in impianto.

È meglio che lo sia. Infatti, il CCI deve utilizzare una PKI (Public Key Infrastructure) per la gestione dei certificati di sicurezza (Vedi CEI 0-16 T.3.3.4.9).

In base all’Allegato T ci sono 3 modi per farlo:

1 – Gestione Manuale (soluzione solo transitoria): Installazioni, aggiornamenti, revoche, sostituzioni, dei certificati del DSO e degli eventuali BSP vanno fatti a mano su ogni impianto. Impegnativo e soggetto ad errori se i CCI da gestire sono molti.

2 – PKI locale in impianto e protocollo OCSP: Installare e gestire una PKI locale è molto costoso e difficile. Non è né conveniente né sicuro.

3 – PKI esterna in CLOUD: Il CCI utilizza una PKI esterna in #cloud, attraverso la connessione internet. Gestione del ciclo vita dei certificati sicura, centralizzata ed automatica.

Inoltre, un CCI connesso a internet è più facile da aggiornare – sono già previsti aggiornamenti obbligatori nei prossimi anni – da raggiungere e consultare – attraverso il nostro portale – da sostituire in caso di guasto – backup automatico di configurazioni e dati.

La norma CEI 0-16 2022-03 richiede che vengano raccolti i seguenti dati:

• Punto di Consegna: misura di P, Q, V ed opzionalmente I. Stato DG e DI
• Singoli Generatori: P e stato DDG

La norma CEI richiede le misure dei singoli generatori solo se questi hanno una potenza nominale superiore a:

• 170kW per convertitori statici (Es. inverter fotovoltaici)
• 250kW per generatori tradizionali
• 50kW per storage

Inoltre la Delibera Arera 540/21 nell’Articolo 2 indica che le misure dei singoli generatori sono richieste solo per impianti nuovi. Per le misure la precisione richiesta è quella indicata dalle tabelle 5 e 6 dell’Allegato A.6 Terna: errore massimo delle misure minore o uguale al 2.2%. Per i soli singoli generatori esistenti, l’errore massimo sale al 10%.

La norma CEI 0-16 2022-03 richiede che le misure vengano prese al punto di consegna, in MT, tramite un convertitore di misura (Power Analyzer) di classe 0.2, o migliore, e TA e TV di misura di classe 0.5, o migliore, con prestazione 5 VA o 10 VA. I TA e TV possono essere usati in condivisione con altri sistemi, ad esclusione del gruppo di misura fiscale, e senza creare interferenze.

Sono accettabili anche sistemi di misura con diverse caratteristiche, purché rispettino l’accuratezza richiesta dall’Allegato A.6 del Codice di Rete di Terna tabella 5: errore massimo sulla misura di P, Q e V inferiore a 2.2%.

La norma CEI 0-16 2022-03 specifica che le misure e gli stati possono essere acquisiti dal CCI anche tramite la comunicazione con altri elementi di impianti, tramite protocolli di comunicazione standard, purchè venga garantita l’accuratezza richiesta.

No se le protezioni usano TA e TV di protezione, che non hanno la precisione richiesta dalla norma.

Come indicato nel paragrafo O.14 e nelle figure O.1 e O.7 della CEI-016 2022-03, è richiesto il monitoraggio dello stato del DG e di tutti i DI, tramite acquisizione diretta (contatto pulito) o comunicando con altri elementi di impianto (es. SPI).

Prestazioni superiori a 10VA sono migliorative rispetto a quelle richieste dalla CEI 0-16 2022-03 quindi, secondo la nostra opinione, sono ammesse. In generale sono accettabili sistemi di misura con diverse caratteristiche, purché rispettino l’accuratezza richiesta dall’Allegato A.6 del Codice di Rete di Terna, tabelle 5 e 6: errore massimo inferiore a 2.2% per le misure al PdC e dei singoli generatori nuovi, inferiore al 10% per generatori esistenti.

La delibera 540/21/R/el stabilisce che i DSO che non intendono svolgere l’attività di rilevazione dati e regolazione possono avvalersi di un distributore terzo, “quali, ad esempio, le imprese distributrici di riferimento oppure, nel caso di SDC, le imprese distributrici concessionarie nel territorio in cui operano“. In alternativa il DSO poteva presentare comunicazione di motivata rinuncia a Terna entro il 31 Gennaio 2022, la quale valuta soluzioni alternative. In ultima istanza sarà direttamente Terna, tramite il protocollo IEC 60870-104, a realizzare la raccolta dati.

Sì, i TA non sono l’unico sistema di misura disponibile.
Puoi usare anche le sonde Rogowski, ma stai attento che non sono precise come i TA, e la norma CEI 0-16 impone di garantire un errore totale di misura su P e Q inferiore al 2.2%!
Se scegli i TA i misura in classe 0,5, come indicato nella CEI 0-16, potrai evitare prove aggiuntive e problemi di conformità.

Le funzioni di controllo del CCI sono basate su dei regolatori ad anello chiuso, che leggono le misure al punto di consegna, le confrontano con i set point, ricevuti (modalità asservita) o calcolati (modalità autonoma), calcolano i set point da inviare ai generatori/convertitori e li inviano. Di conseguenza il CCI deve poter comunicare in modo affidabile e veloce con i generatori/convertitori, che devono implementare un’interfaccia ed un protocollo di comunicazione standard che preveda la possibilità di ricevere comandi in P e Q (o equivalenti, per esempio PF o PHI). Se la comunicazione è basata su protocolli seriali, come RS485 o CANBUS, e non Ethernet, è più difficile rispettare i tempi di risposta prescritti, ed è necessario valutare caso per caso la fattibilità.

Molti inverter fotovoltaici, anche molto vecchi, erano già predisposti per essere regolati da un sistema di controllo centralizzato, ossia offrono un protocollo di comunicazione standard con registri che possono essere usati per inviare comandi in P e Q (o equivalenti). Per verificare la compatibilità si può controllare sul manuale del prodotto o sul documento che descrive il suo protocollo di comunicazione. Ci occupiamo di controllo di impianti fotovoltaici da quasi 10 anni, e fin’ora abbiamo incontrato una sola marca di inverter che era totalmente non regolabile.

Tipicamente i generatori tradizionali sono dotati di un sistema di controllo a bordo, o di un PLC esterno, che ne regolano il funziomento. Come per gli inverter fotovoltaici il requisito è che il controllore offra un protocollo di comunicazione standard con registri che possono essere usati per inviare comandi in P e Q (o equivalenti). E che ci sia una rete di comunicazione affidabile e veloce tra CCI e controllore del generatore.

I costruttori di CCI, una volta svolte tutte le prove, ed ottenute le certificazioni, descritte nel capitolo O.15 della CEI 0-16 2022-03, potranno emettere un’autodichiarazione di conformità alla norma, Allegati O e T. Il fascicolo tecnico, così ottenuto, dovrà essere conservato almeno 10 anni a partire dall’ultima data di fabbricazione del prodotto e deve essere tenuto a disposizione delle autorità di controllo. Un ente terzo, accreditato per questi allegati della norma, può certificare la conformità del prodotto, come rafforzativo rispetto all’autodichiarazione.

Il capitolo O.15 della CEI 0-16 2022-03 specifica requisiti stringenti sia per la cyber security hardware sia software. In particolare viene richiesto l’utilizzo di un componente crittografico in grado di rilevare e rispondere alla manomissioni fisiche, certificato secondo la FIPS-140-2 con il livello 3. Inoltre viene richiesta la certificazione alla IEC 62443-4-1, secondo lo schema IsaSecure Secure Development Lifecycle Assessment (SDLA), del processo produttivo del CCI, e alla IEC 62443-4-2, secondo lo schema IsaSecure Component Security Assurance (CSA), del prodotto CCI.

Il capitolo O.15 della CEI 0-16 2022-03 richiede che il CCI sia certificato IEC 62443-4-2 secondo lo schema IsaSecure CSA (che comprende e supera l’EDSA citato dalla norma). Questa certificazione richiede numerose funzionalità di sicurezza informatica, che devono essere implementate, e testate, dal CCI. L’allegato O della CEI 0-16 2022-03 stabilisce che tutte le funzionalità del CCI richieste “…possono essere anche integrate in uno degli altri apparati costituenti l’impianto purché sia possibile provare le funzionalità dei suddetti dispositivi secondo le indicazioni del presente Allegato”.

In sintesi, le funzioni devono essere presenti, in forma integrata o meno, nel CCI, e queste devono essere testate e certificate.

No, la norma CEI 0-16 Allegato O richiede diverse prove, che non possono essere svolte in un laboratorio qualsiasi. Per essere conforme alla norma, il prodotto deve superare le prove di isolamento, EMC, di immunità ai disturbi, e climatiche in un laboratorio accreditato ISO 17025, e le prove funzionali alla presenza di un órgano ispettivo accreditato ISO 17065.

Superate tutte le prove, ottenuti i relativi rapporti di prova e ispezione, ed ottenute le certificazioni richieste, a quel punto il costruttore autodichiara che il CCI è conforme alla CEI 0-16 Allegato O e T. Il fascicolo tecnico con tutti i rapporti di prova e le certificazioni, dev’essere conservato e tenuto a disposizione per 10 anni.