핵심 판정
BESS 변경은 한 장치의 version 교체가 아니라 battery-BMS-PCS-EMS-SCADA-fire/HVAC-grid interface의 계약을 바꿀 수 있다. 변경 전 baseline·승인범위·시험환경·maintenance bypass·staged deployment·rollback과 as-left를 보존한다.
이 문서가 막으려는 문제
- release note·compatibility matrix·exact hardware/chemistry를 확인하지 않고 최신판을 설치한다.
- maintenance bypass·forced output·alarm inhibit가 변경 종료 후 남는다.
- BMS/PCS/EMS/SCADA point·scale·quality·time·authority 변화가 회귀시험에서 빠진다.
- rollback image는 있으나 battery state·database/schema·certificate·license·settings 복원 가능성을 시험하지 않는다.
사용 경계와 한계
이 문서는 현장 자격·작업허가·LOTO·무전압 확인·법정검사·관할 승인·소방지휘·계통운영자·책임 기술자의 판정을 대신하지 않습니다. 활선·고전압·고에너지 DC, 배터리·PCS 내부 접근, 계측·설정변경·화재/가스/환기 시험은 자격·권한과 정확한 제조사 절차에 따라 수행합니다.
공개 표준·법령·제조사 자료는 기록 구조와 검토 범위의 근거입니다. 보호기기·케이블·소화설계·안전거리·합격값을 자동 산출하지 않으며 확인되지 않은 사고율·비용·효과 수치를 사용하지 않습니다.
판단 경계와 확인 증거
| 경계 | 식별 대상 | 확인 증거 | 단독 판정 금지 |
|---|---|---|---|
| Baseline | hardware/chemistry·firmware/setting·logic·point/cert | backup/hash·active readback·dependency map | file exists |
| Change authority | reason·scope·MOC·vendor·window·permit | approved package·signatures·stop/rollback | ticket open |
| Bypass/test | force/inhibit/bypass·test mode·lab/shadow | inventory·expiry·safe state·full restore | test success |
| Deployment/rollback | stage·data migration·reboot·recovery·fallback | regression matrix·rollback drill·as-left hash | new version online |
작업 전 확보 자료와 측정조건
- exact device/hardware/chemistry·firmware/setting/logic/point map/certificate/license baseline와 hash
- release note·compatibility/support matrix·known issue·cyber/security advisory·OEM approval
- maintenance bypass·force·alarm inhibit·test mode list와 owner·expiry·safe state
- lab/shadow/staged test results: E-Stop, contactor, alarm, fire/HVAC, comm loss, grid trip, restart, rollback
- 계측기 모델·정격·교정, 위치·시각·단위·운전/부하/환경·측정자를 기록합니다.
- 자료가 없으면 없음·접근금지·통신상실·확인 중·현장 불일치·미검증으로 구분합니다.
즉시 작업중단·접근금지 조건
- active baseline·backup/hash·rollback target·exact compatibility를 확인하지 못했다.
- battery/PCS energized state와 change window·LOTO·permit·operator authority가 불명이다.
- force/bypass/inhibit inventory 없이 production system에 배포한다.
- 부분실패·schema mismatch·certificate/auth loss·alarm/control discrepancy가 있는데 계속 배포한다.
중단 후 구역과 에너지를 통제하고 원본을 보존합니다. 승인범위를 넘어선 조사·조작은 재승인 후 수행합니다.
4단계 판단 게이트
Gate 0 변경계약reason·scope·asset·risk·authority·stop/rollback을 승인한다.
Gate 1 재현가능 baselineactive readback·backup/hash·dependency·recovery media를 검증한다.
Gate 2 회귀시험normal/fault/restart/comm-loss/E-Stop/fire/HVAC/grid interface를 시험한다.
Gate 3 staged release단계배포·관찰·bypass 회수·rollback drill·as-left를 인계한다.
현장 기록표
| change ID | asset/version | baseline hash | 변경항목 | bypass/force | lab/shadow | regression | deployment stage | rollback | 승인/as-left |
|---|---|---|---|---|---|---|---|---|---|
판정등급과 적용 불가 조건
| 판정 | 성립 조건 | 조치 | 적용 불가 조건 |
|---|---|---|---|
| 접근금지·즉시중단 | 위험징후·에너지상태 불명·권한 미성립 | 구역통제·원본보존·책임자/비상대응 | 원격표시·단일 정상값으로 해제 금지 |
| 판정 보류 | identity·모델·원본·조건·time quality 누락 | 자료확보·범위 재승인 | reset/bypass/setting 변경 금지 |
| 제한 시험 | 위험통제·시험계획·rollback 승인 | 한 변수씩 시험·raw data 저장 | 대표 인증만으로 현장시험 생략 금지 |
| 복구·재가동 | 결함조치·통합시험·인계 승인 | 단계 투입·관찰·이상 시 rollback | alarm clear/online만으로 완료 금지 |
8단계 작업흐름
- change request/MOC
사건 ID·조건·원본·권한·예상결과·중단/rollback을 함께 기록합니다. - asset/dependency inventory
사건 ID·조건·원본·권한·예상결과·중단/rollback을 함께 기록합니다. - backup/readback/hash
사건 ID·조건·원본·권한·예상결과·중단/rollback을 함께 기록합니다. - lab/shadow test
사건 ID·조건·원본·권한·예상결과·중단/rollback을 함께 기록합니다. - maintenance bypass control
사건 ID·조건·원본·권한·예상결과·중단/rollback을 함께 기록합니다. - staged deployment
사건 ID·조건·원본·권한·예상결과·중단/rollback을 함께 기록합니다. - regression·rollback
사건 ID·조건·원본·권한·예상결과·중단/rollback을 함께 기록합니다. - restore·as-left audit
사건 ID·조건·원본·권한·예상결과·중단/rollback을 함께 기록합니다.
설명용 시각자료
업체·시설 책임자 인계자료
- before/after firmware·settings·logic·point/cert/license와 hashes
- release/compatibility/known issue/OEM approval·risk review
- bypass/force/inhibit list·expiry·restore evidence
- regression matrix·raw logs·partial failure·data migration
- rollback package/drill·as-left·monitoring·next review
완료 후 받아야 할 결과물
- 원인가설별 시험결과와 배제 근거
- 변경·교체·조정 이전/최종값·버전·hash
- 정상·비정상·정전/통신상실·재기동·E-Stop·rollback 시험 원본
- 개정 도면·설정·백업·사진·event·계측 원본
- 미결함·임시상태·제한운전·다음 점검일·승인자
공식 1차 자료
- IEC - IEC 62933-5-3:2023 Performing unplanned modification of electrochemical based systems출처 상태: 공식기관 URL 접근 확인(HTTP 200, 2026-07-23). 사용 범위: 용량·화학계·비OEM 부품·운전모드·설치장소·재사용 배터리 등 비계획 변경이 기존 안전상태를 훼손할 수 있다는 변경관리 범위. 한계: 변경 승인 절차와 시험항목은 프로젝트·OEM·관할기준으로 확정해야 함. 확인일 2026-07-23.
- 미국 에너지부 FEMP - Lithium-ion Battery Storage Technical Specifications출처 상태: 공식기관 URL 접근 확인(HTTP 200, 2026-07-23). 사용 범위: BESS 조달·설계·시운전·운영·비상계획·교육·인수자료를 시스템 수준으로 구조화하는 공식 템플릿. 한계: 미국 연방기관용 사용자 정의 템플릿이며 국내 계약·설계·허가·OEM 요구로 확정해야 함. 확인일 2026-07-23.
- IEC - IEC 62933-5-1:2024 Safety considerations for grid-integrated EES systems출처 상태: 공식기관 URL 접근 확인(HTTP 200, 2026-07-23). 사용 범위: 계통연계 EES의 위험 식별·위험평가·완화와 시스템 수준 안전 검토 구조. 한계: 표준 전문을 대체하지 않으며 국내 법령·허가·정확한 적용판·시스템 설계를 별도 확인. 확인일 2026-07-23.
- 미국 OSHA - 29 CFR 1910.147 Control of Hazardous Energy (Lockout/Tagout)출처 상태: 공식기관 URL 접근 확인(HTTP 200, 2026-07-23). 사용 범위: 예기치 않은 기동·가압 또는 저장에너지 방출을 통제하는 에너지관리 프로그램과 절차의 공식 범위. 한계: 미국 일반산업 규정이며 전력설비 적용 경계·국내 산업안전보건법·사업장 LOTO를 우선 확인. 확인일 2026-07-23.
출처 상태: 공식 URL 17건 중 16건은 HTTP 200으로 확인했습니다. Tesla 제조사 PDF는 서버 접근 제한(HTTP 403)으로 자동 검증하지 못했으므로 현장 적용 전에 문서 접근·현행판·모델 범위를 별도 확인합니다.
현장 적용 전 확인사항
| 항목 | 기록 |
|---|---|
| 정확한 BESS/OEM 모델·revision·설치구성 | |
| 국내 법령·KEC·소방·전기안전·산업안전·계통연계 | |
| 판정기준 적용/적용불가 조건 | |
| 현장 자격·작업허가·LOTO·비상계획 | |
| 자료 검토일 | 2026-07-23 |
| 최종 승인일 |