Hệ thống giám sát pin lưu trữ BESS | Phát hiện rủi ro cháy

Sau khi lắp điện mặt trời áp mái, ngày càng nhiều nhà máy tại Thái Lan chọn bước tiếp theo là hệ thống lưu trữ điện năng bằng pin công nghiệp, gọi tắt là BESS (Battery Energy Storage System). Cắt đỉnh phụ tải, giảm tiền công suất, giữ cho dây chuyền không chết khi lưới mất điện. Xét trên bài toán đầu tư thì đây là câu chuyện dễ giải thích. Nhưng khi chuyển sang kế hoạch vận hành sau lắp đặt, nội dung thường mỏng đi rất nhanh. “Đã có BMS rồi thì yên tâm”, “Nhà sản xuất chắc đang theo dõi từ xa”. Rất nhiều nhà máy dừng lại ở đúng hai câu đó.

Quy chuẩn bắt buộc TIS 63056-2567 của Thái Lan, dự kiến có hiệu lực trong tháng 9 năm 2026, không lấp được khoảng trống này. Điều mà quy chuẩn đó bảo đảm là an toàn sản phẩm tại thời điểm xuất xưởng, chứ không phải tình trạng của cell pin vào năm thứ ba sau khi lắp. Bài viết sắp xếp cách theo dõi an toàn pin công nghiệp một cách liên tục, tức cách xây dựng một hệ thống giám sát pin lưu trữ, thành năm lớp gồm chứng nhận, dữ liệu BMS, phát hiện dấu hiệu sớm, tích hợp vào hệ thống OT sẵn có, chi phí và tổ chức. Chủ đề được giới hạn ở bản thân khối pin, không phải sản lượng phát điện hay chất lượng nguồn điện đầu vào.

Một lưu ý về phạm vi ngay từ đầu. TIS 63056-2567 là quy chuẩn kỹ thuật bắt buộc của riêng Thái Lan, do Viện Tiêu chuẩn Công nghiệp Thái Lan quản lý, và không có hiệu lực pháp lý tại Việt Nam. Bài viết dùng nó như một ví dụ pháp lý cụ thể của một quốc gia ASEAN, vì nó minh họa rất rõ ranh giới giữa cái mà chứng nhận sản phẩm bảo đảm và cái mà nó không bảo đảm. Phần lõi kỹ thuật của bài viết, gồm khai thác dữ liệu BMS, phát hiện sớm hiện tượng thoát nhiệt và mô hình giám sát theo lớp, đúng cho mọi nhà máy trong khu vực, kể cả nhà máy tại Việt Nam. Chỉ có phần quy định là mang tính đặc thù Thái Lan, và bài viết sẽ nói rõ chỗ nào là như vậy.

TIS 63056-2567 của Thái Lan thay đổi điều gì và không thay đổi điều gì

Bối cảnh của việc đưa vào diện bắt buộc

Ngày 23 tháng 6 năm 2026, Ủy ban Tiêu chuẩn Sản phẩm Công nghiệp thuộc Viện Tiêu chuẩn Công nghiệp Thái Lan (TISI) đã thông qua việc bổ sung 5 nhóm sản phẩm liên quan đến hệ thống điện mặt trời vào danh mục quy chuẩn bắt buộc. Năm nhóm đó gồm dây điện dùng cho hệ thống điện mặt trời (TIS 62930-2564), pin lithium dùng cho hệ thống lưu trữ điện năng (TIS 63056-2567), cầu chì hạ áp cho hệ thống điện mặt trời (TIS 60269 Phần 6-2567), bộ nghịch lưu (TIS 2603 Phần 2-2556) và thiết bị đóng cắt dòng một chiều (TIS 60947 Phần 2). Theo giải thích từ phía Bộ Công nghiệp Thái Lan, sau khi đăng công báo thì quy chuẩn dự kiến có hiệu lực trong tháng 9 năm 2026. Riêng quy chuẩn cho bản thân tấm pin quang điện (TIS 61730 Phần 2-2567) đã được chỉ định là quy chuẩn bắt buộc từ trước và dự kiến có hiệu lực cùng thời điểm.

Ý đồ chính sách phía sau là chặn dòng thiết bị giá rẻ không đạt chuẩn tràn vào thị trường. Nhìn từ phía nhà máy, thay đổi thực tế là từ nay việc thông quan và lắp đặt pin lưu trữ sẽ khó khăn nếu thiết bị không có chứng nhận. Các hệ thống đã lắp trước đó không bị coi là bất hợp pháp hồi tố, nhưng quy định sẽ phát huy tác dụng rõ rệt vào những thời điểm mở rộng công suất hoặc thay thế thiết bị.

Về ngày hiệu lực, đây vẫn là thông tin đang chờ đăng công báo. Tại thời điểm viết bài, chúng tôi chưa xác nhận được một ngày hiệu lực chính thức đã công bố, vì vậy mốc tháng 9 chỉ nên được hiểu là dự kiến.

Với nhà máy đặt tại Việt Nam, quy chuẩn Thái Lan này không tạo ra nghĩa vụ tuân thủ trực tiếp. Điều đáng chú ý hơn với nhóm độc giả đó không phải bản thân quy chuẩn, mà là lỗ hổng lập luận mà nó phơi bày, tức chứng nhận sản phẩm dừng ở thời điểm xuất xưởng chứ không theo kịp quá trình suy giảm sau khi lắp đặt và vận hành. Lỗ hổng đó tồn tại bất kể nhà máy nằm ở quốc gia nào, kể cả nơi chưa có quy chuẩn bắt buộc tương đương.

Nội dung TIS 63056-2567 là thử nghiệm điển hình tại thời điểm xuất xưởng

Cơ sở của TIS 63056-2567 là tiêu chuẩn quốc tế IEC 63056:2020. Tiêu chuẩn này được ban hành ngày 27 tháng 3 năm 2020, quy định yêu cầu và phương pháp thử về an toàn sản phẩm cho cell và bộ pin lithium thứ cấp dùng trong hệ thống lưu trữ điện năng có điện áp một chiều danh định từ 1,500V trở xuống. Phạm vi áp dụng bao gồm hệ thống điện mặt trời, hệ thống lưu trữ dân dụng, hệ thống lưu trữ quy mô lớn nối lưới và độc lập, bộ lưu điện (UPS), còn các hệ thống di động từ 500Wh trở xuống thì nằm ngoài phạm vi. Yêu cầu an toàn cơ bản cho ứng dụng công nghiệp nằm ở IEC 62619, còn IEC 63056 được đặt ở vị trí yêu cầu bổ sung dành riêng cho hệ thống lưu trữ điện năng.

Đây chính là điểm xuất phát của bài viết. Theo phần giải thích của trang tài liệu kỹ thuật Battery Design, cái mà IEC 63056 quy định là thử nghiệm kiểm chứng thiết kế trên mẫu đại diện, tức thử nghiệm điển hình. Cụ thể gồm độ bền cách điện với điện áp cao, môi trường độ cao lớn, độ ẩm và ngưng tụ, thử nghiệm lan truyền thoát nhiệt để xem hệ thống có chặn được đám cháy lan rộng khi một cell đơn lẻ bị thoát nhiệt hay không, thử nghiệm hệ thống quản lý nhiệt, và thử nghiệm chức năng để xác nhận hành vi bảo vệ của BMS trước quá áp, thấp áp, quá dòng và quá nhiệt. Tất cả đều là xác nhận tính hợp lệ của thiết kế, không phải yêu cầu giám sát liên tục trong quá trình vận hành.

Nói cách khác, chứng nhận là một tấm ảnh chụp nhanh cho thấy thiết kế này nghiêng về phía an toàn tại thời điểm xuất xưởng. Chuyện hai năm sau khi lắp, luồng gió điều hòa lệch khiến một vài module bị phơi nhiễm nhiệt độ cao hơn phần còn lại, hay chuyện đến năm thứ năm chênh lệch điện áp giữa các cell nới rộng ra khiến một số cell bị dùng trong trạng thái hơi quá sạc, là những dạng suy giảm diễn tiến theo hàm thời gian. Về nguyên lý, thử nghiệm điển hình không bắt được chúng.

Tiêu chuẩn ở cấp hệ thống tồn tại riêng

Tiêu chuẩn nhìn toàn bộ hệ thống thay vì chỉ nhìn bản thân khối pin là IEC 62933-5-2. Phiên bản 2025 xử lý yêu cầu an toàn cho hệ thống lưu trữ điện năng kiểu điện hóa được tích hợp vào lưới, với phạm vi bao trùm toàn bộ vòng đời của BESS từ thiết kế cho đến quản lý sau khi ngừng sử dụng. Nghĩa là trong thế giới tiêu chuẩn quốc tế, an toàn sản phẩm theo IEC 63056 và an toàn hệ thống theo IEC 62933-5-2 được phân vai rất rõ ràng.

Cái được Thái Lan đưa vào diện bắt buộc lần này là vế thứ nhất, tức phía sản phẩm. Việc vận hành phía hệ thống ra sao thì vẫn nằm trong trách nhiệm của đơn vị lắp đặt và đơn vị vận hành. Nếu không hiểu sự bất đối xứng này, người ta rất dễ rơi vào cảm giác an tâm sai lầm rằng đã mua hàng có chứng nhận thì coi như xong phần an toàn. Sự bất đối xứng đó không phải chuyện riêng của Thái Lan, mà tồn tại ở mọi thị trường nơi quy định tập trung vào chứng nhận sản phẩm.

Nguyên nhân sự cố nằm ở phía hệ thống chứ không phải ở cell

Con số chống lưng cho luận điểm trên đến từ báo cáo trắng phân tích cơ sở dữ liệu sự cố BESS mà Viện Nghiên cứu Điện lực Hoa Kỳ (EPRI) công bố vào tháng 5 năm 2024. Theo báo cáo này, trong giai đoạn từ năm 2018 đến năm 2023, tỷ lệ sự cố của các hệ thống BESS quy mô lưới trên toàn cầu đã giảm 97%. Mức độ an toàn rõ ràng đang cải thiện. Dù vậy, kết quả phân tích 26 trường hợp mà nguyên nhân gốc được xác định đầy đủ lại rất đáng suy nghĩ.

Số trường hợp được phân loại là bắt nguồn trực tiếp từ bản thân cell chỉ là 3, tương đương 11% trong các trường hợp đã phân loại. Nhóm yếu tố chiếm đa số là BOS (Balance of System, bao gồm dây dẫn, vỏ tủ, thiết bị biến đổi công suất, hệ thống làm mát, thiết bị chữa cháy) và nhóm điều khiển gồm BMS, EMS, cảm biến và truyền thông. Trong phần kết luận, báo cáo nêu rõ rằng dữ liệu phản bác lại giả định vốn được chia sẻ rộng rãi rằng cell pin lithium-ion là nguyên nhân chính gây ra sự cố.

Thêm nữa, trong các trường hợp xác định được tuổi hệ thống, có 72% xảy ra trong lúc thi công và chạy thử, hoặc trong vòng 2 năm kể từ khi bắt đầu vận hành. Nhóm nguyên nhân gốc chiếm số lượng lớn nhất là tích hợp, lắp ráp và thi công. Riêng với cụm 30 trường hợp trong giai đoạn 2018 đến 2019, trong đó 27 trường hợp xảy ra tại Hàn Quốc, điều tra cho thấy một tỷ lệ đáng kể có SOC ngay trước sự cố vượt ngưỡng khuyến nghị, cụ thể là trạng thái SOC trên 90%. Nghĩa là chính việc vận hành lệch khỏi điều kiện khuyến nghị cũng được tính là một nguyên nhân.

Kiểu thất bại mang tên “cảnh báo đã phát ra rồi”

Một ví dụ phân loại được chính báo cáo trắng đó dẫn ra là vụ cháy ngày 20 tháng 9 năm 2022 tại trạm lưu trữ điện Elkhorn ở Moss Landing, bang California, Hoa Kỳ. Do lắp đặt tấm chắn thông gió không đúng cách, một van ô dù bị bung ra và tạo thành đường cho nước xâm nhập vào vỏ tủ. Nước lọt vào gây ra hồ quang điện, và một tổ máy đi tới trạng thái thoát nhiệt.

Điều đáng chú ý nằm ở đoạn sau. Báo cáo nêu việc cảnh báo suy giảm cách điện không được chuyển cấp đúng cách tới người vận hành như một yếu tố làm trầm trọng thêm sự việc, và ghi rằng khói cùng đám cháy chỉ được báo cho lực lượng cứu hỏa 2 ngày sau khi cảnh báo cách điện đầu tiên được ghi nhận. Báo cáo kết luận rằng nếu cảnh báo suy giảm cách điện được báo cáo đúng cách thì đã có khả năng ngăn được việc một sự cố ban đầu lan rộng thành đám cháy thiêu rụi toàn bộ các tổ máy.

Đây không hẳn là thất bại về công nghệ, mà là thất bại về thiết kế của việc giám sát và báo cáo. Tín hiệu đã phát ra. Không ai hành động. Khó có ví dụ nào dễ hiểu hơn về một kiểu thất bại hoàn toàn có thể tái diễn tại BESS của một nhà máy.

Về các trường hợp sự cố tại Thái Lan và ASEAN

Khi chuẩn bị bài viết này, chúng tôi đã tìm trong các nguồn thông tin công khai những vụ cháy liên quan đến BESS lắp tại nhà máy ở Thái Lan, nhưng không xác nhận được trường hợp nào. Không thể kết luận đó là vì sự cố thực sự chưa xảy ra hay chỉ vì không được đưa tin. Chúng tôi tránh khẳng định ở điểm này.

Tuy nhiên, việc không tìm thấy trường hợp nào không thể được dùng làm căn cứ để yên tâm về an toàn. Chính báo cáo trắng của EPRI nêu ở trên cũng cho biết trong số các trường hợp được ghi nhận thì phần xác định được nguyên nhân chưa tới một phần ba, và mức độ minh bạch thấp của ngành đang là giới hạn của công tác phân tích. Với quyết định quản trị tại một nhà máy vốn Nhật Bản, cách suy nghĩ thực dụng hơn không phải là “tại đây chưa nghe nói tới” mà là “nếu một kiểu sự cố đã được biết đến trên phạm vi quốc tế xảy ra với thiết bị của chính mình thì mình có nhận ra kịp không”.

Lớp 1 – Đưa dữ liệu mà BMS đã có ra phía nhà máy

BMS đang đo những gì

Điểm xuất phát của việc giám sát pin lưu trữ không phải là mua cảm biến mới. Đó là xác nhận xem BMS (Battery Management System) vốn đã lắp sẵn đang đo những gì, và trong số đó thứ gì chưa được đưa ra phía nhà máy.

Bài tổng quan về các tiêu chuẩn liên quan đến BMS tại Đức, đăng trên tạp chí Global Challenges năm 2025 do nhóm Tadoum thực hiện, sắp xếp các chức năng cốt lõi của BMS thành 5 nhóm gồm giám sát pin, an toàn, quản lý năng lượng, truyền thông và quản lý dữ liệu, quản lý nhiệt. Các tham số được giám sát được liệt kê gồm điện áp từng cell, dòng điện của toàn bộ khối pin, nhiệt độ theo từng cell, SOC (State of Charge, trạng thái nạp), SOH (State of Health, trạng thái sức khỏe), điện trở trong và điện trở cách điện.

Nghĩa là phần lớn dữ liệu cần thiết thì đã được đo sẵn rồi. Vấn đề là chúng khép kín bên trong BMS và phía OT của nhà máy không nhìn thấy. Với nhiều sản phẩm, dữ liệu BMS đi thẳng lên đám mây của nhà sản xuất hoặc chỉ hiện trên bảng hiển thị đặt tại chỗ. Một màn hình mà ban đêm không ai nhìn thì cũng không khác gì không giám sát.

SOC và SOH là giá trị ước lượng chứ không phải giá trị đo

Tại đây cần chốt một điểm hay bị hiểu nhầm. SOC và SOH không phải là đại lượng đo được trực tiếp. Chúng là giá trị được thuật toán ước lượng từ các giá trị đo như điện áp, dòng điện và nhiệt độ.

Điều này ảnh hưởng đến thực tế vận hành như sau. Ngay cả khi màn hình hiện SOH là 95%, con số đó được tính theo định nghĩa nào và với độ chính xác ra sao thì lại khác nhau tùy nhà sản xuất. Bài tổng quan trên tạp chí Global Challenges nêu trên chỉ ra rằng phần lớn tiêu chuẩn hiện hành mới dừng ở yêu cầu định tính và thiếu các chuẩn đối sánh đo lường được cho những chức năng BMS quan trọng như giám sát trạng thái hay quản lý năng lượng. Bài viết cũng nêu các vấn đề cụ thể như định nghĩa SOC và SOH không thống nhất giữa các tiêu chuẩn, không tồn tại chỉ tiêu hiệu năng định lượng cho độ chính xác ước lượng, và thiếu quy định về chu kỳ đo cùng thời gian đáp ứng trong những tình huống quan trọng về an toàn.

Vì vậy, so sánh giá trị tuyệt đối của SOH với sản phẩm của hãng khác là việc vô nghĩa. Cái dùng được là diễn biến theo thời gian trên cùng một thiết bị. Cùng một BMS, cùng một định nghĩa SOH, thì con số đó đang tụt với tốc độ nào. Quản lý chính phần chênh lệch này mới là việc phía nhà máy cần làm.

Tập dữ liệu tối thiểu cần lấy ra

Là điểm khởi đầu thực tế, hãy đặt mục tiêu tạo ra trạng thái mà các hạng mục dưới đây chảy đều đặn về nền tảng giám sát của nhà máy. Chu kỳ lấy mẫu thay đổi tùy theo từng hạng mục.

Trong bảng trên, dòng cuối cùng là quan trọng nhất. Điều mà vụ Elkhorn cho thấy là kết quả bị định đoạt bởi việc cảnh báo đến được tay ai, chứ không phải bởi bản thân giá trị đo. Tạo được đường dẫn đưa nhật ký sự kiện do BMS phát ra về phía nhà máy mà không rơi rớt mới là đích thực chất của lớp 1.

Kiểm tra giao diện truyền thông

Về mặt triển khai, việc đầu tiên là xác nhận giao diện truyền thông mà BMS hoặc PCS (Power Conversion System, thiết bị biến đổi công suất) đang có. Với BESS công nghiệp, phổ biến nhất là Modbus TCP hoặc Modbus RTU, một số sản phẩm có thêm CAN hoặc SNMP. Cũng có sản phẩm chỉ cho lấy dữ liệu qua API đám mây của nhà cung cấp, và trường hợp này sẽ kèm theo ràng buộc về chu kỳ lấy mẫu cùng chi phí phát sinh.

Song song đó cần kiểm tra cả khía cạnh hợp đồng. Tùy điều kiện bảo hành, bản thân việc đấu nối thiết bị bên ngoài vào cổng truyền thông của BMS có thể khiến thiết bị mất bảo hành. Với kết nối chỉ đọc thì đa số trường hợp không thành vấn đề, nhưng an toàn nhất vẫn là xác nhận trước bằng văn bản với nhà sản xuất.

Cách trực quan hóa sản lượng phát điện phía điện mặt trời hay tình trạng hoạt động của PCS lại là một chủ đề khác, và chúng tôi đã xử lý riêng trong bài viết về giám sát điện mặt trời cho nhà máy. Bài viết hiện tại đi tiếp một bước và chỉ giới hạn ở tình trạng của bản thân khối pin.

Lớp 2 – Định nghĩa dấu hiệu bất thường như thế nào

Thoát nhiệt diễn tiến theo từng giai đoạn

Thứ mà việc giám sát pin cuối cùng muốn tránh là hiện tượng thoát nhiệt, tức thermal runaway. Tuy nhiên thoát nhiệt không phải hiện tượng xảy ra trong tích tắc, mà tiến triển theo từng bước như một chuỗi phản ứng hóa học tương ứng với mức nhiệt độ.

Bài tổng quan về công nghệ phát hiện khí thoát nhiệt của pin lithium-ion do nhóm Qian công bố trên tạp chí Frontiers in Physics năm 2025 sắp xếp quá trình này như sau. Đầu tiên, trong vùng từ 70 đến 90 độ C, màng SEI phân hủy và giải phóng carbon dioxide cùng ethylene. Từ 90 đến 170 độ C, phản ứng giữa cực âm và chất điện phân sinh ra các hydrocarbon mạch ngắn như methane, propylene và ethane. Quanh mốc 170 độ C, quá trình phân hủy của cực dương và chất điện phân bắt đầu, giải phóng oxy cùng một lượng nhiệt lớn. Nhiệt độ tăng thêm nữa thì sinh ra carbon monoxide, carbon dioxide, phosphorus pentafluoride, hydro florua, và ở giai đoạn cuối phản ứng giữa điện cực với chất kết dính tạo ra hydro. Trên toàn bộ tài liệu khảo sát, carbon dioxide được nhắc tới với tần suất 90.5% và carbon monoxide là 85.7%.

Điểm quan trọng là phản ứng đầu tiên đã bắt đầu từ khoảng 70 độ C. Tại giai đoạn này, hình dạng bên ngoài chưa đổi và cũng chưa có khói. Nhưng bên trong thì phản ứng phân hủy chắc chắn đã khởi động.

Chỉ dựa vào nhiệt độ và điện áp thì quá muộn

Cũng bài tổng quan đó chỉ ra rằng việc giám sát bằng tín hiệu nhiệt độ có độ trễ thời gian và sai số đo bắt nguồn từ quá trình dẫn nhiệt giữa bên trong và bên ngoài khối pin. Nghĩa là khi cảm biến nhiệt độ dán trên bề mặt phản ứng thì bên trong cell đã nóng hơn thế rồi.

Về tín hiệu điện, bài viết nêu rằng tuy gắn trực tiếp với đặc tính riêng của pin nhưng tính tức thời và độ tin cậy lại bị hạn chế trong các hệ thống lưu trữ quy mô lớn. Nói theo ngôn ngữ thực tế, việc điện áp sụt đột ngột chỉ xuất hiện ở giai đoạn khá muộn của quá trình thoát nhiệt.

Điều đó không phải là lý do để bỏ giám sát. Điện áp và nhiệt độ từ BMS có chi phí thu thập gần như bằng không và hoàn toàn đủ hiệu quả cho việc quản lý xu hướng suy giảm. Chỉ là cần sắp xếp lại vị trí của chúng, không kỳ vọng quá mức rằng đó là phương tiện duy nhất để dừng thiết bị ngay trước khi cháy.

Phát hiện khí như một lựa chọn bổ sung

Một phương tiện bắt được dấu hiệu ở giai đoạn sớm hơn là phát hiện lượng khí vi lượng do pin thải ra, thường gọi là off-gas. Bài tổng quan về phát hiện khí thoát nhiệt giai đoạn sớm bằng cảm biến bán dẫn của nhóm Teng và Lv, đăng trên tạp chí Frontiers in Chemistry năm 2025, cho biết dấu hiệu về khí xuất hiện sớm hơn so với bất thường về điện áp, dòng điện và nhiệt độ. Các ví dụ cụ thể được nêu gồm việc trong điều kiện quá sạc của pin lithium sắt phosphate (LFP) thì hydro được giải phóng trước carbon monoxide và carbon dioxide, việc một cảm biến hydro phát hiện rò hydro trước thời điểm cell phồng lên 67.79 giây, và việc một cảm biến hướng tới dimethyl carbonate cho thấy khả năng cảnh báo trước vượt quá 15 phút đối với pin LFP.

Bài phân tích trên tạp chí chuyên ngành an toàn cháy nổ International Fire and Safety Journal cũng giới thiệu rằng Phụ lục G của NFPA 855 thừa nhận một cách rõ ràng giới hạn của việc dùng cảm biến giới hạn nổ dưới (LEL) và giám sát điện áp pin làm thiết bị an toàn cho thoát nhiệt, rằng việc phát hiện ở cấp cell tại vị trí gần hoặc bên trong module được xem là đáng tin cậy nhất để cảnh báo trước khi thoát nhiệt, và rằng trong một số điều kiện có thể có được tới 30 phút để can thiệp. Cùng bài viết đó nêu UL 2075 là tiêu chuẩn cho đầu báo khí và hơi, còn FM Approvals 6540 là chứng nhận cho đầu báo off-gas.

Có 30 phút thì đủ để dừng sạc, chạy thông gió, sơ tán người và báo cho lực lượng cứu hỏa. Nhưng đây là khoản đầu tư thêm. Lắp cho toàn bộ tủ hay chỉ giới hạn ở khu vực rủi ro cao là chuyện phải quyết cùng với phần thảo luận về chi phí ở sau.

Sắp xếp các chỉ số giám sát theo thời điểm phát hiện

Tổng hợp những điều trên thành danh sách các chỉ số mà phía nhà máy thực sự nhìn được thì có bảng dưới đây. Thời điểm phát hiện là mức tham khảo nhìn từ tài liệu công khai và kinh nghiệm thực tế, và thay đổi rất nhiều theo cấu hình thiết bị cùng môi trường lắp đặt.

Nửa trên và nửa dưới của bảng này mang ý nghĩa hoàn toàn khác nhau. Nửa trên là câu chuyện của kế hoạch bảo trì, nửa dưới là câu chuyện của sơ tán và ứng phó ban đầu. Trộn cả hai vào cùng một màn hình thì cả hai đều mất tác dụng. Đó chính là lý do phải thiết kế theo lớp tách bạch.

Cần nói thêm rằng việc giám sát phía chất lượng điện như dao động điện áp hay sóng hài tại điểm đấu nối là chuyện khác hẳn về mục đích lẫn vị trí lắp đặt so với giám sát điện áp cell của pin lưu trữ. Đây là hai lĩnh vực rất dễ bị lẫn lộn, nên mời bạn tham khảo bài viết riêng về giám sát chất lượng nguồn điện đầu vào.

Thiết kế ngưỡng theo 3 cấp

Khi đã chốt được bộ chỉ số thì tới bước cắt ngưỡng theo cấp. Trong thực tế, cấu trúc 3 cấp dưới đây là dễ vận hành nhất.

• Mức lưu ý. Ghi nhận như một xu hướng và xử lý trong buổi rà soát hằng tháng. Thông báo chỉ gửi qua email cho người phụ trách.
• Mức cảnh giới. Tiến hành kiểm tra tại hiện trường ngay trong ngày. Thông báo tức thời cho bộ phận bảo trì và trưởng phòng kỹ thuật.
• Mức dừng. Ngừng nạp và xả, cắt khỏi lưới nếu cần thiết. Thông báo cho ca trực và cấp quản lý kể cả ban đêm và ngày nghỉ.

Lấy chênh lệch điện áp giữa các cell làm ví dụ thì cách đặt sẽ là như sau. Mức lưu ý là thời điểm hiệu số giữa điện áp cell cao nhất và thấp nhất trong cùng một module bắt đầu vượt dải thường dùng một cách liên tục. Mức cảnh giới là thời điểm hiệu số đó thể hiện xu hướng nới rộng. Mức dừng là thời điểm nó tiến sát ngưỡng kích hoạt bảo vệ của BMS. Giá trị cụ thể phụ thuộc vào hệ hóa học của pin và thông số sản phẩm, nên cách làm thực tế là lấy giá trị khuyến nghị của nhà sản xuất làm điểm xuất phát rồi hiệu chỉnh theo dữ liệu vận hành của chính nhà máy.

Lớp 3 – Đặt lên hệ thống OT sẵn có của nhà máy

Không được thêm một màn hình mới

Đây là lớp dễ vấp nhất. Nếu dựng một màn hình giám sát riêng chỉ dành cho BESS thì màn hình đó rồi sẽ không ai nhìn. Nhà máy vốn đã có màn hình quản lý sản xuất, màn hình tình trạng thiết bị, màn hình điện năng. Thêm cái thứ tư vào đó cũng không làm số người xem tăng lên.

Việc cần làm là đi nhờ những đường dẫn thông tin đã tồn tại. Tại các nhà máy vốn Nhật Bản trong khu vực, các đường dẫn dễ phát huy tác dụng thường gom về 3 loại.

• Andon và đèn báo tại hiện trường. Andon là bảng hoặc đèn báo trạng thái đặt ngay tại chuyền, một công cụ hiện trường quen thuộc của nhà máy Nhật Bản. Hãy đặt cảnh báo mức dừng lên đúng hệ thống hiển thị dùng cho bất thường của chuyền. Đây là đường dẫn duy nhất mà hiện trường phản ứng được tức thì.
• Bảng điều khiển của nền tảng giám sát IoT hoặc SCADA sẵn có. Hiển thị trạng thái tới mức cảnh giới tại cùng chỗ với màn hình điện năng và thiết bị. Yêu cầu ở đây là trộn vào màn hình vốn được xem hằng ngày.
• Thông báo tới điện thoại di động hoặc email. Đưa tới ca trực và cấp quản lý trong ban đêm và ngày nghỉ. Riêng đường này nên làm dự phòng kép.

Cả 3 đường phải phát đi từ cùng một nguồn sự kiện, chỉ thay đổi nơi nhận và điều kiện. Nếu tự dựng logic phán đoán riêng cho từng đường thì chắc chắn sẽ có chỗ mất đồng bộ.

Tài liệu hóa lộ trình chuyển cấp

Điều mà vụ Elkhorn đặt ra là một sự thật hiển nhiên rằng cảnh báo có phát ra mà con người không hành động thì cũng vô nghĩa. Với trọng số ngang bằng phần tích hợp kỹ thuật, những điểm sau cần được viết ra giấy.

• Ai là người tiếp nhận đầu tiên cảnh báo của từng mức. Định nghĩa theo vai trò chứ không theo tên người.
• Nếu người tiếp nhận đầu tiên không phản hồi trong thời gian quy định thì tiếp theo chuyển lên cho ai.
• Khi cảnh báo mức dừng phát ra thì được phép lại gần hiện trường hay phải rời xa.
• Ai liên lạc với lực lượng cứu hỏa và ban quản lý khu công nghiệp, ở giai đoạn nào.
• Cơ cấu trực thay đổi ra sao vào ban đêm, ngày nghỉ và các ngày lễ của quốc gia sở tại.

Cháy pin lưu trữ rất khó dập, và ngay cả khi phun nước làm ngọn lửa có vẻ tắt thì vẫn có thể bùng lại. Do đó phản xạ ban đầu thường thấy ở nhà máy là “lại gần xem trước đã” có thể là không phù hợp với loại thiết bị này. Điểm này nhất định phải thống nhất trước với lực lượng cứu hỏa và nhà sản xuất thiết bị, rồi ghi rõ vào quy trình.

Giai đoạn chạy thử mới là lúc nguy hiểm nhất

Con số mà báo cáo trắng của EPRI đưa ra, rằng 72% các sự cố xác định được tuổi hệ thống rơi vào lúc thi công, chạy thử hoặc trong vòng 2 năm vận hành, tác động trực tiếp tới thời điểm khởi động việc giám sát. Báo cáo chỉ ra rằng một số sự cố phát sinh ngay ở giai đoạn chạy thử, và vì lúc đó hệ thống giám sát cùng truyền thông chưa hoạt động nên rò rỉ hoặc lỗi cách điện đã phát triển thành đám cháy lớn.

Nghĩa là thứ tự “lắp hệ thống giám sát sau khi BESS chạy ổn định” chính là lựa chọn cố tình để hở giai đoạn rủi ro cao nhất. Tối thiểu 3 hạng mục gồm điện trở cách điện, nhiệt độ và cảnh báo BMS phải ở trạng thái đã tới được phía nhà máy trước khi bắt đầu chạy thử.

Các biện pháp mà EPRI nêu cho giai đoạn vận hành

Báo cáo trắng đó sắp xếp khuyến nghị theo từng nhóm nguyên nhân gốc. Với các sự cố mà nguyên nhân là vận hành, khuyến nghị là thực hiện giám sát và phân tích pin bổ trợ cho hoạt động của BMS, tạo ra các phân tích xu hướng và dự báo để nhận diện sớm những hỏng hóc tiềm ẩn. Với các sự cố mà nguyên nhân là thiết kế, khuyến nghị cũng là dùng hệ cảm biến và giám sát vững chắc để cảnh báo sớm các khiếm khuyết thiết kế.

Nghĩa là kết luận mà một viện nghiên cứu bên ngoài đi tới cũng trùng hướng với ý tưởng chồng thêm một lớp phân tích của nhà máy lên trên BMS.

Lớp 4 – Chi phí và tổ chức

Mức chi phí tham khảo

Phần dưới đây là ước tính riêng của TOMAS TECH cho trường hợp triển khai cấu hình tương tự tại một nhà máy ở Thái Lan, không phải giá thị trường đã công bố hay số liệu khảo sát có nguồn trích dẫn. Con số dao động rất nhiều theo quy mô thiết bị, số lượng tủ, việc đã có sẵn nền tảng giám sát hay chưa, và đặc tả truyền thông của BMS.

Biên độ tiền rộng như vậy là vì khối lượng triển khai thay đổi theo mức độ tận dụng được tài sản sẵn có. Nếu nhà máy đã có nền tảng giám sát IoT và cấu hình cho phép lấy dữ liệu từ BMS qua Modbus TCP thì lớp 1 và lớp 3 hoàn thành được ở mức gần cận dưới. Ngược lại, với sản phẩm mà BMS chỉ đẩy dữ liệu lên đám mây của nhà cung cấp và nền tảng giám sát cũng phải làm mới thì con số sẽ nghiêng về cận trên.

Triển khai theo từng bước

Không cần làm tất cả cùng lúc. Về thứ tự ưu tiên, cách hợp lý là hoàn thành trước lớp 1, tức việc lấy dữ liệu BMS ra và chuyển tiếp cảnh báo, tích lũy xu hướng trong 3 đến 6 tháng, rồi mới quyết định ngưỡng của lớp 2 theo đúng dữ liệu của nhà máy mình. Nếu bê nguyên giá trị khuyến nghị của nơi khác vào thì kết cục sẽ rơi vào một trong hai thái cực, hoặc báo giả nhiều tới mức không ai buồn nhìn, hoặc lỏng tới mức chẳng bao giờ kêu.

Việc bổ sung phát hiện khí có thể quyết định sau khi lớp 1 và lớp 2 đã chạy trơn tru, vẫn chưa muộn. Nhưng như đã nói ở trên, riêng giám sát điện trở cách điện và nhiệt độ thì phải khởi động trước khi chạy thử.

Tổ chức nhân sự

Nhân lực cần thiết thực ra nhỏ hơn nhiều so với hình dung thông thường. Việc giám sát hằng ngày được tự động hóa, và con người chỉ tham gia vào 3 tình huống sau.

• Kiểm tra tại hiện trường khi cảnh báo mức cảnh giới phát ra. Nhân viên bảo trì phụ trách phần này.
• Rà soát xu hướng hằng tháng. Kiểm tra tốc độ suy giảm SOH và diễn biến chênh lệch giữa các cell trong khoảng 30 phút. Hai người gồm phụ trách kỹ thuật và phụ trách bảo trì là đủ.
• Rà soát ngưỡng hằng năm. Dùng dữ liệu của một năm để kiểm chứng tỷ lệ báo giả và bỏ sót, rồi điều chỉnh các mức.

Cấu hình bố trí hẳn một nhân sự mới chỉ để lo pin lưu trữ thì trước hết là không duy trì được lâu. Cách thực tế là thêm một mục vào chương trình cuộc họp bảo trì thiết bị hằng tháng vốn đã có.

Đọc tình hình thị trường Thái Lan như thế nào

Theo bài phân tích mà tạp chí chuyên ngành Energy-Storage.news công bố vào tháng 3 năm 2026, bản dự thảo Kế hoạch Phát triển Điện lực PDP 2024 của Thái Lan đặt mục tiêu tới năm 2037 có 10GW và 10.5GWh pin lưu trữ đang vận hành cùng 3.5GW thủy điện tích năng. Mặt khác, cùng bài viết cũng chỉ ra rằng tỷ lệ dự án mà việc bổ sung pin lưu trữ chưa khả thi về mặt kinh tế vẫn còn lớn.

Hàm ý cho phía nhà máy có 2 điểm. Một là trong vài năm tới số lượng hệ thống lưu trữ lắp đặt trong nước chắc chắn sẽ tăng, và kinh nghiệm của các nhà thầu thi công cũng như bảo trì sẽ chênh lệch nhau đáng kể. Hai là chính vì bài toán kinh tế khắt khe nên áp lực cắt giảm chi phí đầu tư ban đầu dễ xuất hiện, và phần giám sát cùng hệ thống an toàn thường là hạng mục bị cắt đầu tiên. Đặt cạnh việc báo cáo trắng của EPRI nêu tích hợp, lắp ráp và thi công là nhóm nguyên nhân gốc nhiều nhất, hai xu hướng này đang chỉ về cùng một hướng rủi ro. Áp lực cắt giảm chi phí ban đầu và sự chênh lệch tay nghề nhà thầu không phải chuyện riêng của một thị trường, nên cùng một cách đề phòng vẫn có giá trị tham khảo cho nhà máy ở nơi khác trong khu vực.

Câu hỏi thường gặp

Chi phí cho hệ thống giám sát pin lưu trữ khoảng bao nhiêu

Theo bảng chi phí ở trên, nếu tận dụng được nền tảng giám sát sẵn có thì lớp 1 cộng lớp 3 rơi vào khoảng 250,000 đến 700,000 THB, còn cấu hình đầy đủ bao gồm phát hiện khí có thể vượt 1,000,000 THB. Cả hai đều là ước tính riêng của TOMAS TECH, và báo giá thực tế chỉ có sau khi khảo sát hiện trường. Về mặt căn cứ ra quyết định, nếu nhìn theo tỷ lệ so với vốn đầu tư cho bản thân BESS thì phần lớn trường hợp nằm trong khoảng vài phần trăm, một mức dễ giải thích như một khoản chi mang tính bảo hiểm cho thiết bị.

Đã có BMS rồi thì có thực sự cần thêm hệ thống giám sát riêng không

Vai trò của BMS là thực hiện hành vi bảo vệ khi hệ thống đã bước vào trạng thái nguy hiểm. Bản thân chức năng đó là bắt buộc, nhưng tại thời điểm hành vi bảo vệ kích hoạt thì bất thường đã xảy ra rồi. Cái phía nhà máy cần nằm ở trước đó, là dấu hiệu suy giảm tiến triển trong vài tuần đến vài tháng, và điều này chỉ nhìn thấy được khi dữ liệu nội bộ của BMS được tích lũy theo chuỗi thời gian. Báo cáo trắng của EPRI cũng khuyến nghị cho giai đoạn vận hành rằng cần nhận diện sớm các hỏng hóc tiềm ẩn bằng giám sát và phân tích bổ trợ cho hoạt động của BMS. Hãy hiểu đây là một lớp đặt lên trên BMS chứ không phải thứ thay thế BMS.

Có thể phát hiện thoát nhiệt trước bao lâu

Khác nhau rất nhiều tùy phương tiện phát hiện. Trong phạm vi tài liệu công khai, các phương pháp dựa vào biến động điện áp đột ngột hay nhiệt độ bề mặt tăng chỉ phản ứng ở giai đoạn khá muộn của quá trình thoát nhiệt, và cảm biến nhiệt độ được chỉ ra là có độ trễ thời gian bắt nguồn từ dẫn nhiệt. Với phát hiện khí, đã có báo cáo về khả năng cảnh báo trước vượt quá 15 phút với cảm biến hướng tới dimethyl carbonate, và một bài phân tích chuyên ngành cho rằng tùy điều kiện triển khai có thể có được tới khoảng 30 phút để can thiệp. Tuy nhiên đây là các giá trị trong điều kiện thử nghiệm, và không có gì bảo đảm rằng tủ pin thực tế cho ra cùng mức dư địa như vậy. Thiết kế nghiêng về phía an toàn là xây quy trình ứng phó ban đầu trên giả định dư địa chỉ vài phút.

Chọn sản phẩm có chứng nhận TIS 63056-2567 thì phòng được cháy chưa

Chứng nhận là điều kiện cần nhưng không phải điều kiện đủ. IEC 63056:2020, nền tảng của TIS 63056-2567, là thử nghiệm kiểm chứng thiết kế trên mẫu đại diện và không yêu cầu giám sát trạng thái trong quá trình vận hành. Trong phân tích của EPRI, trong số các trường hợp xác định được nguyên nhân gốc thì phần bắt nguồn trực tiếp từ cell chỉ dừng ở 11%, còn BOS và nhóm điều khiển chiếm đa số. Sau khi chọn hàng có chứng nhận, vẫn cần xây dựng riêng phần kiểm tra chất lượng thi công và giám sát liên tục sau khi vận hành. Với nhà máy tại Việt Nam, nơi quy chuẩn Thái Lan không áp dụng và chứng nhận sản phẩm tương đương cũng chưa phải yêu cầu pháp lý mặc định, phần kiểm tra và giám sát tự xây dựng này lại càng không thể trông chờ vào một quy định nào đó thay mình làm hộ.

Có lắp bổ sung được cho BESS đã có sẵn không

Phần lớn trường hợp là được. Nếu BMS có cổng truyền thông chỉ đọc thì chỉ cần thêm một cổng thu thập dữ liệu là lớp 1 đã thành hình. Việc bổ sung cảm biến nhiệt độ hay cảm biến khí có kèm gia công vào tủ, nên hãy xác nhận trước điều kiện bảo hành của nhà sản xuất. Với thiết bị đã lắp, cách chắc chắn về mặt trình tự là bắt đầu từ bước khảo sát ban đầu để xác nhận xem BMS hiện tại đưa ra được những gì.

Tổng kết

TIS 63056-2567 của Thái Lan là quy định đáng hoan nghênh theo nghĩa nó chặn dòng pin lưu trữ kém chất lượng. Nhưng thứ mà nó bảo đảm là an toàn sản phẩm tại thời điểm xuất xưởng, chứ không phải thứ bắt được quá trình suy giảm kéo dài nhiều năm tại nhà máy hay những khiếm khuyết được tạo ra ngay trong lúc thi công. Đúng như phân tích của EPRI cho thấy, nguyên nhân chính của sự cố nằm ở phía hệ thống nhiều hơn là ở cell, và phần lớn xuất hiện trong khoảng từ lúc thi công, chạy thử cho tới 2 năm vận hành đầu tiên.

Chính vì thế, hệ thống giám sát pin lưu trữ cần được suy nghĩ theo lớp. Lớp 1 đưa dữ liệu mà BMS đã có ra phía nhà máy. Lớp 2 định nghĩa xu hướng suy giảm và dấu hiệu sớm của thoát nhiệt thành các chỉ số. Lớp 3 đặt chúng lên andon và nền tảng giám sát sẵn có, đồng thời quyết định rõ ai hành động vào lúc nào. Đủ cả 3 lớp thì khoảng trống mà quy chuẩn không lấp mới được lấp. Và lớp rẻ nhất để bắt đầu chính là lớp 1, bởi vì việc cần làm chỉ là mang dữ liệu vốn đã được đo tới một nơi mà người ta nhìn thấy. Điều này đúng như nhau dù nhà máy nằm tại Thái Lan, Việt Nam hay bất kỳ nơi nào khác trong khu vực, vì nó không phụ thuộc vào quy định của một quốc gia cụ thể.

Pin lưu trữ của nhà máy bạn đưa ra được những dữ liệu nào, và nền tảng giám sát sẵn có gánh được tới đâu. Câu trả lời chỉ có sau khi nhìn vào đặc tả truyền thông của thiết bị và cấu hình thực tế tại hiện trường. TOMAS TECH đã đồng hành cùng các nhà máy vốn Nhật Bản trong khu vực ở cả mảng thiết bị sản xuất lẫn mảng hệ thống nhà máy. Ngay cả khi bạn chưa tới giai đoạn quyết định đầu tư, chỉ cần muốn kiểm kê hiện trạng hay sắp xếp lại cách tiếp cận vấn đề, xin đừng ngần ngại trao đổi với chúng tôi qua trang liên hệ.

Nguồn tham khảo

• วราวุธ เพิ่ม 5 อุปกรณ์โซลาร์เซลล์เป็นสินค้าควบคุม มอก. บังคับใช้ ก.ย.69 – Krungthep Turakij
• ก.อุตสาหกรรมกำหนดผลิตภัณฑ์ในระบบโซลาร์เซลล์เป็นสินค้าควบคุมเพิ่มเติม – Daily News
• IEC 63056:2020 Secondary cells and batteries containing alkaline or other non-acid electrolytes – Safety requirements for secondary lithium cells and batteries for use in electrical energy storage systems – IEC Webstore
• IEC 62933-5-2:2025 Electrical energy storage systems – Part 5-2 Safety requirements for grid-integrated EES systems – Electrochemical-based systems – IEC Webstore
• IEC 63056 – Battery Design
• Insights from EPRI’s Battery Energy Storage Systems (BESS) Failure Incident Database – Analysis of Failure Root Cause, EPRI White Paper, May 2024
• Qian Y. et al., Gas detection technology for thermal runaway of lithium-ion batteries, Frontiers in Physics, 2025
• Teng Z., Lv C., Detection toward early-stage thermal runaway gases of Li-ion battery by semiconductor sensor, Frontiers in Chemistry, 2025
• Tadoum D. D. et al., Standards and Regulations for Battery Management Systems in Germany – Review and Improvement Potentials, Global Challenges, 2025
• Li-ion BESS fire safety standards – how off-gas detection is reshaping battery safety regulations, International Fire and Safety Journal
• Thailand’s energy storage market lags despite renewable push and upstream manufacturing support – Energy-Storage.news