03
2026

SỰ CỐ KHẨN CẤP BESS: 7 KỊCH BẢN ỨNG PHÓ BẮT BUỘC ĐỂ GIẢM THIỂU THIỆT HẠI

Sự cố khẩn cấp BESS là rủi ro có xác suất thấp nhưng hậu quả rất lớn, đặc biệt với hệ thống lưu trữ năng lượng lithium-ion công suất từ vài trăm kWh đến hàng trăm MWh. Bài viết xây dựng các kịch bản ứng phó thực tế, giúp đơn vị vận hành chuẩn hóa hành động, phối hợp lực lượng và giảm thiểu thiệt hại tài sản, con người và gián đoạn lưới điện.

1. NHẬN DIỆN SỰ CỐ KHẨN CẤP BESS VÀ NGƯỠNG KÍCH HOẠT ỨNG PHÓ

1.1. Phân loại sự cố khẩn cấp BESS theo mức độ rủi ro
Sự cố được chia thành ba cấp. Cấp 1 là bất thường vận hành như quá nhiệt cell trên 55°C hoặc lệch SOC trên 10%. Cấp 2 là sự cố nghiêm trọng gồm mất kiểm soát BMS, rò rỉ khí HF vượt 3 ppm. Cấp 3 là thảm họa như cháy lan container, nổ pin lithium. Mỗi cấp yêu cầu mức ứng phó sự cố BESS khác nhau về nhân sự và thiết bị.

1.2. Các chỉ số kỹ thuật kích hoạt kế hoạch khẩn cấp
Hệ thống phải kích hoạt kế hoạch khẩn cấp khi nhiệt độ cell vượt 70°C, áp suất trong container tăng trên 20 kPa, hoặc cảm biến khí CO vượt 200 ppm. Dữ liệu lấy từ BMS, EMS và hệ thống SCADA theo chu kỳ 1 giây. Việc xác định ngưỡng rõ ràng giúp tránh phản ứng chậm trong emergency BESS.

1.3. Vai trò của BMS trong phát hiện sớm sự cố
BMS giám sát điện áp từng cell với độ phân giải 1 mV và sai số dưới 0,5%. Khi phát hiện lệch áp >50 mV hoặc tốc độ tăng nhiệt >1°C/phút, BMS gửi cảnh báo mức cao. Đây là tuyến phòng thủ đầu tiên trước nguy cơ cháy pin lithium, cho phép cách ly module trước khi lan rộng.

1.4. Cảnh báo đa lớp và truyền thông khẩn cấp
Hệ thống cảnh báo gồm âm thanh 85 dB, đèn nháy và thông báo SMS cho đội vận hành trong vòng 10 giây. Song song, tín hiệu được gửi tới trung tâm PCCC nội bộ. Cơ chế này đảm bảo mọi bên liên quan nắm thông tin đồng thời, tránh độ trễ trong xử lý sự cố khẩn cấp BESS.

1.5. Đánh giá nhanh tác động con người và tài sản
Ngay khi kích hoạt cảnh báo, trưởng ca phải đánh giá bán kính nguy hiểm 30 đến 50 m quanh container. Các khu vực có mật độ người cao phải sơ tán trong dưới 3 phút. Đánh giá nhanh giúp ưu tiên bảo vệ con người trước khi triển khai các biện pháp kỹ thuật trong ứng phó sự cố BESS.

1.6. Ghi nhận dữ liệu phục vụ điều tra sau sự cố
Toàn bộ log BMS, EMS, camera nhiệt và SCADA phải được lưu trữ tối thiểu 30 ngày. Dữ liệu này giúp phân tích nguyên nhân gốc, cải tiến kế hoạch khẩn cấp và đáp ứng yêu cầu bảo hiểm. Việc ghi nhận không làm gián đoạn xử lý hiện trường emergency BESS.

2. KỊCH BẢN 1: QUÁ NHIỆT CELL VÀ NGUY CƠ CHÁY PIN LITHIUM

2.1. Dấu hiệu nhận biết quá nhiệt sớm
Quá nhiệt thường bắt đầu bằng tốc độ tăng nhiệt bất thường trên 0,8°C/phút và điện áp cell sụt nhanh 20 đến 30 mV. Camera hồng ngoại cho thấy điểm nóng cục bộ vượt 60°C. Đây là giai đoạn vàng để ngăn cháy pin lithium trước khi xảy ra runaway nhiệt.

2.2. Hành động tức thời của đội vận hành
Trong 60 giây đầu, phải giảm công suất sạc xả về 0 kW và kích hoạt chế độ standby. Module nghi vấn được cách ly bằng contactor DC. Đội vận hành không mở container khi nhiệt độ chưa ổn định dưới 40°C. Quy trình này là cốt lõi của ứng phó sự cố BESS an toàn.

2.3. Vai trò của hệ thống làm mát khẩn cấp
Hệ thống HVAC chuyển sang chế độ emergency với lưu lượng gió tăng 150% và làm mát điểm nóng. Một số BESS sử dụng làm mát chất lỏng có thể giảm 10 đến 15°C trong 5 phút. Kiểm soát nhiệt là yếu tố quyết định trong sự cố khẩn cấp BESS liên quan đến cell.

2.4. Phối hợp với lực lượng PCCC nội bộ
Nếu nhiệt độ không giảm sau 10 phút, phải thông báo PCCC nội bộ triển khai bình khí sạch hoặc aerosol. Nước không được sử dụng trực tiếp lên pin lithium đang hoạt động. Sự phối hợp đúng giúp hạn chế thiệt hại và tránh leo thang emergency BESS.

2.5. Kiểm soát khí độc phát sinh
Khi quá nhiệt, pin lithium có thể phát thải HF, CO và VOC. Cảm biến khí phải theo dõi liên tục, nếu HF vượt 5 ppm cần sơ tán khu vực. Kiểm soát khí độc là phần bắt buộc trong kế hoạch khẩn cấp cho BESS công suất lớn.

2.6. Khôi phục vận hành sau sự cố
Chỉ khôi phục khi toàn bộ cell ổn định dưới 35°C và kết quả kiểm tra cách điện đạt trên 1 MΩ. Module bị ảnh hưởng phải được thay thế, không tái sử dụng. Quy trình khôi phục giúp tránh tái diễn sự cố khẩn cấp BESS trong chu kỳ tiếp theo.

3. KỊCH BẢN 2: CHÁY LAN CONTAINER TRONG SỰ CỐ KHẨN CẤP BESS

3.1. Nguyên nhân phổ biến gây cháy lan container
Cháy lan thường xuất phát từ một module bị runaway nhiệt không được cách ly kịp thời. Nhiệt lượng có thể vượt 800°C, làm phá hủy vách ngăn và lan sang module kế bên trong 3 đến 5 phút. Với BESS dạng container 20 feet, nguy cơ lan toàn bộ hệ thống là rất cao nếu sự cố khẩn cấp BESS không được kích hoạt đúng thời điểm.

3.2. Ngưỡng kích hoạt ứng phó cháy lan bắt buộc
Khi cảm biến nhiệt phát hiện hai điểm nóng vượt 120°C hoặc áp suất container tăng trên 30 kPa, hệ thống phải chuyển sang chế độ ứng phó sự cố BESS cấp độ 3. EMS tự động cô lập toàn bộ container khỏi lưới AC và DC nhằm ngăn lan truyền năng lượng điện trong tình huống emergency BESS.

3.3. Hành động của đội vận hành trong 5 phút đầu
Đội vận hành phải lập tức sơ tán bán kính tối thiểu 50 m, khóa cơ khí cửa container và kích hoạt hệ thống chữa cháy cố định. Tuyệt đối không tiếp cận trực tiếp nguồn cháy. Mọi hành động đều tuân theo kế hoạch khẩn cấp đã được phê duyệt trong đào tạo định kỳ.

3.4. Vai trò của hệ thống chữa cháy chuyên dụng
BESS hiện đại sử dụng khí Novec 1230 hoặc aerosol với thời gian xả dưới 10 giây. Các hệ này giúp giảm nồng độ oxy xuống dưới 15% mà không làm tăng áp suất đột ngột. Việc lựa chọn đúng giải pháp chữa cháy quyết định hiệu quả kiểm soát cháy pin lithium trong container kín.

3.5. Phối hợp với lực lượng PCCC bên ngoài
Ngay khi xác định cháy lan, trưởng ca phải liên hệ lực lượng PCCC địa phương trong vòng 3 phút. Thông tin cung cấp gồm công suất BESS, loại pin, sơ đồ container và vị trí khí độc. Phối hợp sớm giúp giảm rủi ro leo thang của sự cố khẩn cấp BESS.

3.6. Kiểm soát cháy tái phát sau dập lửa
Sau khi dập cháy, nhiệt độ cell có thể tăng trở lại do phản ứng hóa học nội tại. Camera nhiệt phải giám sát liên tục ít nhất 24 giờ. Nếu phát hiện điểm nóng trên 80°C, phải tái kích hoạt ứng phó sự cố BESS ở mức cảnh giác cao.

3.7. Đánh giá thiệt hại và khoanh vùng cách ly
Container bị cháy lan phải được cách ly hoàn toàn khỏi hệ thống tối thiểu 72 giờ. Việc đánh giá cấu trúc, cáp DC và hệ thống tiếp địa giúp xác định khả năng phục hồi. Đây là bước quan trọng để hoàn thiện kế hoạch khẩn cấp cho các tình huống tương tự.

4. KỊCH BẢN 3: NỔ KHÍ VÀ ÁP SUẤT TRONG EMERGENCY BESS

4.1. Cơ chế hình thành khí dễ nổ trong BESS
Trong quá trình phân hủy điện phân, pin lithium phát sinh H₂, CO và hydrocarbon dễ cháy. Khi nồng độ H₂ vượt 4% thể tích, nguy cơ nổ tăng đột biến. Đây là một dạng emergency BESS ít gặp nhưng hậu quả rất nghiêm trọng.

4.2. Dấu hiệu cảnh báo sớm nguy cơ nổ khí
Cảm biến khí báo H₂ trên 2% kèm áp suất container tăng nhanh 5 kPa trong 60 giây là dấu hiệu cảnh báo sớm. Hệ thống phải kích hoạt sự cố khẩn cấp BESS ngay cả khi chưa có cháy bùng phát.

4.3. Kích hoạt hệ thống xả áp an toàn
Container BESS đạt chuẩn UL 9540A thường có van xả áp tự động mở ở 25 đến 35 kPa. Van giúp giải phóng khí nóng có kiểm soát, giảm nguy cơ nổ. Đây là biện pháp kỹ thuật then chốt trong ứng phó sự cố BESS liên quan đến áp suất.

4.4. Quy trình sơ tán và kiểm soát khu vực
Khi nguy cơ nổ khí được xác nhận, toàn bộ khu vực trong bán kính 100 m phải được phong tỏa. Nhân sự không nhiệm vụ bị cấm tiếp cận. Quy trình này được đưa vào kế hoạch khẩn cấp phục vụ diễn tập định kỳ.

4.5. Phối hợp đa lực lượng trong sự cố áp suất
Đội vận hành, PCCC nội bộ và an toàn môi trường phải phối hợp theo sơ đồ ICS. Mỗi bên có vai trò rõ ràng, tránh chồng chéo. Phối hợp hiệu quả giúp giảm thiểu thiệt hại trong sự cố khẩn cấp BESS phức tạp.

4.6. Giám sát hậu sự cố và phân tích nguyên nhân
Sau khi áp suất ổn định, toàn bộ hệ thống phải được kiểm tra bằng thiết bị đo khí cầm tay và camera nội soi. Phân tích nguyên nhân giúp cập nhật quy trình ứng phó sự cố BESS và nâng cao mức độ an toàn vận hành.

5. KỊCH BẢN 4: MẤT KIỂM SOÁT BMS TRONG SỰ CỐ KHẨN CẤP BESS

5.1. Nguyên nhân gây mất kiểm soát BMS
Mất kiểm soát BMS thường do lỗi firmware, nhiễu truyền thông CAN bus hoặc mất nguồn phụ trợ 24 VDC. Khi BMS không phản hồi, hệ thống mất khả năng giám sát điện áp, nhiệt độ và SOC từng cell. Đây là tình huống nguy hiểm, dễ dẫn đến sự cố khẩn cấp BESS nếu không xử lý đúng quy trình.

5.2. Dấu hiệu nhận biết BMS hoạt động bất thường
Các dấu hiệu gồm dữ liệu đứng yên trên SCADA quá 10 giây, cảnh báo sai lệch SOC trên 15% hoặc mất đồng bộ giữa BMS cấp module và BMS tổng. Khi phát hiện, phải xem đây là tình trạng tiền emergency BESS, không tiếp tục vận hành bình thường.

5.3. Hành động khẩn cấp của đội vận hành
Trong vòng 2 phút, đội vận hành phải đưa hệ thống về chế độ an toàn, dừng sạc xả và cô lập DC. Tuyệt đối không reset BMS khi pin đang ở nhiệt độ trên 45°C. Quy trình này giúp hạn chế nguy cơ cháy pin lithium do kiểm soát sai trạng thái cell.

5.4. Vai trò của EMS trong tình huống BMS lỗi
EMS phải tự động chuyển sang chế độ bảo vệ, khóa lệnh điều khiển từ xa và ưu tiên an toàn thay vì tối ưu công suất. Một số EMS cao cấp có thể ước lượng SOC dự phòng, hỗ trợ ứng phó sự cố BESS trong thời gian chờ xử lý kỹ thuật.

5.5. Phối hợp với nhà sản xuất và kỹ thuật viên
Khi BMS lỗi nghiêm trọng, cần liên hệ nhà sản xuất trong vòng 30 phút để hỗ trợ phân tích log. Việc can thiệp trái quy trình có thể làm mất hiệu lực bảo hành. Đây là bước quan trọng trong kế hoạch khẩn cấp cho BESS thương mại.

5.6. Kiểm tra và khôi phục sau sự cố
Chỉ cho phép khôi phục khi BMS hoạt động ổn định tối thiểu 24 giờ và không phát sinh cảnh báo ẩn. Các cell nghi vấn phải được đo nội trở, đảm bảo sai lệch dưới 5%. Kiểm tra kỹ giúp ngăn tái diễn sự cố khẩn cấp BESS.

Duy trì khả năng ứng phó xem tại bài Kiểm tra an toàn định kỳ hệ thống BESS: Quy trình và checklist bắt buộc.

6. KỊCH BẢN 5: SỰ CỐ TRONG QUÁ TRÌNH BẢO TRÌ VÀ DIỄN TẬP

6.1. Rủi ro tiềm ẩn khi bảo trì BESS
Bảo trì là giai đoạn rủi ro cao do hệ thống mở vỏ, thao tác thủ công và can thiệp sâu. Các lỗi phổ biến gồm chạm chập DC, đấu nhầm cực hoặc để SOC quá cao trên 90%. Nếu không kiểm soát, các tình huống này dễ chuyển thành sự cố khẩn cấp BESS.

6.2. Yêu cầu an toàn trước khi bảo trì
Trước bảo trì, SOC phải giảm về 30–50%, nhiệt độ cell dưới 35°C và hệ thống được cô lập hoàn toàn khỏi lưới. Checklist an toàn phải được ký xác nhận bởi trưởng ca. Đây là bước nền tảng của kế hoạch khẩn cấp trong vận hành thực tế.

6.3. Ứng phó sự cố phát sinh khi đang bảo trì
Nếu phát hiện tia lửa, mùi điện phân hoặc nhiệt độ tăng bất thường, phải dừng ngay công việc và rút nhân sự ra khỏi khu vực. Không tiếp tục thao tác để “xử lý nhanh”. Nguyên tắc này giúp tránh chuyển từ lỗi nhỏ sang emergency BESS nghiêm trọng.

6.4. Diễn tập sự cố và vai trò đào tạo
Diễn tập định kỳ giúp nhân sự phản xạ đúng khi xảy ra ứng phó sự cố BESS thật. Kịch bản diễn tập nên bao gồm mất BMS, quá nhiệt và cháy lan. Mỗi diễn tập cần đo thời gian phản ứng và mức độ tuân thủ quy trình.

6.5. Đánh giá hiệu quả diễn tập PCCC
Sau diễn tập, cần đánh giá khả năng phối hợp, thời gian sơ tán và mức độ hiểu vai trò từng vị trí. Các điểm yếu phải được cập nhật vào tài liệu đào tạo. Đây là cách nâng cao năng lực xử lý cháy pin lithium trong điều kiện thực tế.

6.6. Chuẩn hóa tài liệu và quy trình
Toàn bộ kịch bản, sơ đồ và checklist phải được chuẩn hóa, dễ truy cập tại hiện trường. Việc chuẩn hóa giúp giảm phụ thuộc cá nhân và tăng tính nhất quán trong sự cố khẩn cấp BESS.

7. KỊCH BẢN 6: SỰ CỐ MẤT NGUỒN, MẤT KẾT NỐI LƯỚI TRONG SỰ CỐ KHẨN CẤP BESS

7.1. Nguyên nhân gây mất nguồn và mất kết nối
Mất nguồn phụ trợ AC, lỗi inverter PCS hoặc sự cố lưới điện có thể khiến BESS rơi vào trạng thái không kiểm soát. Khi PCS ngắt đột ngột, dòng DC có thể dao động mạnh, làm tăng rủi ro nhiệt. Đây là dạng sự cố khẩn cấp BESS thường xảy ra trong điều kiện thời tiết cực đoan.

7.2. Dấu hiệu nhận biết tình huống nguy hiểm
Các dấu hiệu gồm PCS mất tín hiệu, EMS không nhận dữ liệu công suất và SOC đứng yên bất thường. Nếu pin đang ở SOC trên 80%, nguy cơ tích nhiệt tăng nhanh. Tình huống này cần được coi là emergency BESS tiềm ẩn, không chỉ là sự cố điện thông thường.

7.3. Hành động ưu tiên trong 3 phút đầu
Đội vận hành phải kích hoạt nguồn dự phòng cho BMS và EMS, đảm bảo giám sát không bị gián đoạn. Đồng thời, hệ thống được đưa về trạng thái cô lập an toàn. Việc giữ được dữ liệu giám sát là yếu tố sống còn trong ứng phó sự cố BESS.

7.4. Kiểm soát nhiệt và trạng thái pin khi mất lưới
Trong trường hợp mất lưới kéo dài, hệ thống làm mát phải duy trì bằng nguồn UPS hoặc máy phát. Nếu nhiệt độ vượt 50°C, cần giảm SOC bằng xả tải nội bộ có kiểm soát. Biện pháp này giúp tránh nguy cơ cháy pin lithium khi hệ thống bị cô lập lâu.

7.5. Phối hợp giữa vận hành và điều độ lưới
Trưởng ca phải liên hệ điều độ lưới để xác định thời gian khôi phục. Thông tin này quyết định chiến lược duy trì hay tắt an toàn BESS. Phối hợp tốt giúp giảm thiểu thiệt hại trong kế hoạch khẩn cấp đã được xây dựng.

7.6. Khôi phục vận hành sau khi có điện trở lại
Việc tái kết nối chỉ được thực hiện khi PCS, BMS và EMS đồng bộ hoàn toàn, không còn cảnh báo treo. Quy trình khôi phục chậm nhưng an toàn giúp tránh tái phát sự cố khẩn cấp BESS ngay sau khi có điện.

8. TỔNG HỢP VAI TRÒ – HÀNH ĐỘNG – PHỐI HỢP TRONG ỨNG PHÓ SỰ CỐ BESS

8.1. Vai trò của đội vận hành tại hiện trường
Đội vận hành là tuyến phản ứng đầu tiên, chịu trách nhiệm phát hiện, kích hoạt cảnh báo và thực hiện các thao tác an toàn ban đầu. Khả năng phản ứng trong 5 phút đầu quyết định mức độ nghiêm trọng của sự cố khẩn cấp BESS.

8.2. Vai trò của quản lý và chỉ huy sự cố
Chỉ huy sự cố điều phối nhân sự, liên hệ PCCC và đưa ra quyết định chiến lược như sơ tán hay cô lập. Sự phân quyền rõ ràng giúp tránh hỗn loạn trong emergency BESS có nhiều yếu tố rủi ro cùng lúc.

8.3. Vai trò của lực lượng PCCC và an toàn môi trường
PCCC chịu trách nhiệm kiểm soát cháy, khí độc và nguy cơ lan rộng. Bộ phận an toàn môi trường giám sát phát thải HF, CO và xử lý chất thải sau sự cố. Sự phối hợp này là trụ cột của ứng phó sự cố BESS chuyên nghiệp.

8.4. Tầm quan trọng của kế hoạch khẩn cấp được chuẩn hóa
Một kế hoạch khẩn cấp hiệu quả phải có kịch bản rõ ràng, ngưỡng kích hoạt cụ thể và checklist dễ áp dụng. Kế hoạch không chỉ để đối phó mà còn phục vụ đào tạo, diễn tập và đánh giá bảo hiểm.

8.5. Liên kết giữa đào tạo, diễn tập và vận hành thực tế
Đào tạo định kỳ giúp nhân sự hiểu bản chất rủi ro của pin lithium. Diễn tập giúp chuyển kiến thức thành phản xạ. Sự liên kết này làm giảm đáng kể xác suất leo thang cháy pin lithium ngoài tầm kiểm soát.

8.6. Nâng cao an toàn vận hành BESS trong dài hạn
Việc cập nhật kịch bản, cải tiến công nghệ giám sát và học hỏi từ sự cố thực tế giúp hệ thống ngày càng an toàn. Đây là nền tảng cho vận hành bền vững và giảm thiểu sự cố khẩn cấp BESS trong suốt vòng đời dự án.

TÌM HIỂU THÊM: