Säkerhetssystem vid strömavbrott: varför reservkraft behövs i kritisk infrastruktur 

Säkerhetssystem används ofta i verksamheter där avbrott snabbt påverkar skydd, kontroll och tillträde. Det kan handla om energianläggningar, flygplatser, hamnar, datacenter, myndighetslokaler, sjukhus, vattenverk, logistiknav och andra anläggningar där människor, utrustning eller samhällsfunktioner behöver skyddas även vid störningar. 

När elen försvinner påverkas inte bara belysning och driftutrustning. Även passersystem, kameror, larm, detektionsutrustning, grindar, kommunikation och driftövervakning kan tappa funktion. Därför behöver reservkraft planeras tillsammans med säkerhetssystemens funktion, inte som en fristående fråga i efterhand. 

Säkerhetssystem är beroende av stabil elförsörjning 

Ett säkerhetssystem består ofta av flera tekniska delar som behöver fungera samtidigt. En kamera behöver matning, nätverk, lagring och ibland belysning. Ett passersystem behöver kortläsare, styrenheter, lås, dörrmiljö och koppling mot överordnat system. Ett inbrotts- eller skalskyddslarm behöver sensorer, centralenhet, larmsändare och kommunikation. 

Vid ett kort elavbrott kan vissa delar hållas igång med batteribackup eller UPS. Vid längre avbrott räcker det sällan. Då behövs en lösning som kan försörja prioriterade delar av anläggningen under längre tid. I verksamheter med höga krav på skydd kan reservkraftverk därför vara en praktisk del av den tekniska beredskapen. 

Det viktiga är att bestämma vad som faktiskt ska fortsätta fungera. Alla system behöver inte alltid ligga på reservkraft. Men de system som skyddar människor, kontrollerar tillträde, bevarar spårbarhet eller ger lägesbild bör analyseras noggrant. 

Vad som händer när säkerhetssystem tappar ström 

Konsekvensen av ett strömavbrott beror på hur anläggningen är byggd. Vissa system går till ett säkert läge. Andra slutar fungera helt. Skillnaden måste vara känd i förväg. 

Ett elektriskt lås kan exempelvis vara fail-safe eller fail-secure. Fail-safe innebär att låset öppnar vid spänningsbortfall, ofta för att säkerställa utrymning. Fail-secure innebär att låset förblir låst, ofta för att förhindra obehörigt tillträde. Båda lösningarna kan vara rätt beroende på miljö, men de får olika följder vid elavbrott. 

Kamerabevakning påverkas på ett annat sätt. Om kameror, switchar eller inspelningsservrar tappar ström uppstår luckor i bildmaterialet. I en anläggning där incidentutredning, tillsyn eller larmverifiering bygger på videodata kan detta försämra möjligheten att förstå vad som hänt. 

Detektionsutrustning kan också påverkas. Utrustning för säkerhetskontroll, scanning, metalldetektering eller kontroll av gods kräver ofta stabil matning, korrekt uppstart och ibland kalibrering efter omstart. Ett plötsligt avbrott kan därför skapa driftstopp även efter att elen har kommit tillbaka. 

Kritisk infrastruktur kräver prioritering av funktioner 

Kritisk infrastruktur omfattar verksamheter där störningar kan få konsekvenser för samhällsfunktioner, säkerhet eller försörjning. Det kan vara el- och värmeproduktion, vattenförsörjning, transport, telekommunikation, sjukvård, livsmedel, finans, offentlig ledning och vissa industriella verksamheter. 

I dessa miljöer behöver reservkraft inte bara dimensioneras efter teknisk effekt. Den behöver kopplas till vilka funktioner verksamheten måste upprätthålla. Det är skillnad på att hålla en byggnad strömsatt och att säkerställa att rätt system fungerar i rätt ordning. 

Funktioner som ofta behöver analyseras är: 

  • Passersystem, grindar och lås.
  • Kameror, inspelning och videoövervakning.
  • Inbrottslarm, skalskydd och larmsändning.
  • Kommunikationsutrustning och nätverk.
  • Detektions- och kontrollutrustning.
  • Serverrum, styrsystem och överordnade säkerhetsplattformar.
  • Nödbelysning, utrymningsfunktioner och larmdon. 

En sådan genomgång visar vilka delar som ska ligga på UPS, vilka som ska ligga på reservkraft och vilka som kan stängas ned kontrollerat. Den visar också vilka system som är beroende av varandra. Ett passersystem kan exempelvis ha lokal batteribackup, men ändå tappa funktion om nätverk eller server saknar el. 

UPS och reservkraft fyller olika uppgifter 

UPS används för att ge avbrottsfri kraft under kortare tid. Den kan hålla känslig elektronik igång vid ett kort avbrott eller under tiden ett reservkraftverk startar. Det kan gälla servrar, nätverksswitchar, styrutrustning, larmcentraler eller andra system som inte bör tappa spänning. 

Reservkraftverk används för längre drift. Ett dieselaggregat behöver normalt några sekunder för att starta, stabilisera spänning och frekvens samt ta över last. Därför kombineras UPS och reservkraft ofta i anläggningar med högre krav. UPS hanterar övergången. Reservkraftverket hanterar uthålligheten. 

Detta behöver planeras tekniskt. Om UPS:en försörjer fel delar kan säkerhetssystemet ändå tappa funktion. Om reservkraftverket inte klarar lastpåslaget kan spänningen sjunka när system kopplas in. Därför behöver belastning, startsekvenser och prioriterade grupper dokumenteras innan lösningen tas i drift. 

Omkoppling och nätseparation måste vara rätt utförd 

När reservkraft kopplas in får den inte mata tillbaka energi mot elnätet. Det kräver korrekt omkopplingsutrustning och tydlig separation mellan nät och generator. I mindre anläggningar kan detta lösas med manuell reservkraftsomkopplare. I större anläggningar används ofta automatisk överföring med nätövervakning och förregling. 

För säkerhetssystem är själva omkopplingen viktig eftersom många system är känsliga för spänningsfall och oordnad återstart. Om kameror, servrar och passersystem startar i fel ordning kan larm utebli, loggar bli ofullständiga eller dörrmiljöer hamna i fel driftläge. 

Det räcker alltså inte att reservkraft finns tillgänglig. Den måste vara integrerad med elanläggningen och med de system som ska försörjas. Driftlägena ska vara kända: normaldrift, nätbortfall, reservdrift, återgång till nät och återstart efter fel. 

Säkerhetsnivån påverkas av hur systemen återstartar 

Efter ett strömavbrott behöver säkerhetssystem inte bara få tillbaka el. De behöver återgå till ett kontrollerat driftläge. Det kan kräva tidssynkronisering, nätverkskontakt, kontroll av larmzoner, status på dörrar och verifiering av att inspelning eller loggning fungerar. 

I en anläggning med många dörrar kan exempelvis passersystemet behöva kontrollera lokala styrenheter innan systemet visar rätt status. I en miljö med kamerabevakning behöver inspelningssystemet kunna ta emot bildström igen. I verksamheter med scanning eller detektion kan utrustning behöva självtest eller manuell kontroll innan den används. 

Återstart bör därför beskrivas i driftinstruktioner. Det ska framgå vad som sker automatiskt, vad operatören behöver kontrollera och när teknisk personal ska kallas in. Detta minskar risken att anläggningen ser normal ut i överordnat system trots att enskilda funktioner fortfarande är ur drift. 

Bränsle och driftstid påverkar uthålligheten 

Reservkraftens uthållighet bestäms av belastning, bränsletank, bränslekvalitet och möjlighet till påfyllning. I kritisk infrastruktur räcker det sällan att veta att aggregatet startar. Man behöver veta hur länge det kan gå, vilka laster som är inkopplade och hur bränsle ska fyllas på vid längre avbrott. 

Om reservkraftverket även försörjer ventilation, pumpar, serverrum eller annan fastighetsdrift påverkas bränsleförbrukningen. Säkerhetssystemens andel av lasten kan vara relativt liten, men de är beroende av att hela reservkraftssystemet fungerar. 

Bränslehantering bör därför ingå i beredskapsplaneringen. Det handlar om vem som ansvarar för bränslenivå, hur påfyllning beställs, hur åtkomst till aggregatet säkras och vilka risker som finns vid transport eller tankning. Vid långvariga störningar kan bränslelogistik bli mer begränsande än generatorns tekniska kapacitet. 

Provdrift behöver omfatta de säkerhetskritiska lasterna 

Ett startprov utan last säger bara att aggregatet kan starta. Det visar inte om säkerhetssystemen fungerar korrekt under reservdrift. Därför bör provdrift omfatta de laster som faktiskt ska försörjas vid ett avbrott. 

Ett relevant prov kan omfatta start av reservkraftverk, omkoppling från nät till reservdrift, kontroll av UPS, funktionstest av passersystem, kameror, larmsändning, nätverk och återgång till normal drift. För vissa verksamheter behöver även larmmottagare, driftcentral eller säkerhetsorganisation delta i provet. 

Prov bör dokumenteras. Avvikelser ska följas upp, särskilt om system startar i fel ordning, om UPS-tid är kortare än beräknat, om larm inte går fram eller om kamerainspelning bryts. Dokumentationen ger underlag för tekniska justeringar och för utbildning av driftpersonal. 

Organisationen behöver tydliga ansvar 

Tekniken fungerar bara som planerat om ansvar och rutiner är kända. Vid ett elavbrott behöver personal veta vem som bedömer läget, vem som hanterar reservkraft, vem som kontrollerar säkerhetssystem och vem som kommunicerar med driftledning eller bevakningsorganisation. 

Det gäller särskilt i anläggningar där flera aktörer delar ansvar. Fastighetsägaren kan ansvara för reservkraft och elförsörjning. Säkerhetsleverantören kan ansvara för passersystem, kamera och larm. Verksamheten kan ansvara för driftbeslut, behörigheter och rutiner. Om detta inte är beskrivet i förväg blir felsökning långsammare. 

Instruktioner bör därför vara praktiska. De ska visa vilka system som ska fungera vid reservdrift, hur status kontrolleras och vilka kontaktvägar som gäller. För anläggningar med dygnet runt-drift bör rutiner även ta hänsyn till skiftgång, jour och överlämning mellan personalgrupper. 

Fysisk säkerhet och elförsörjning bör planeras tillsammans 

Säkerhetsteknik projekteras ofta med fokus på hotbild, zonindelning, behörigheter, larmvägar och kameratäckning. Elförsörjningen behöver ingå i samma planering. Annars finns risk att rätt system installeras, men att de inte fungerar vid ett av de driftlägen där de behövs som mest. 

Vid nybyggnad eller större ombyggnad bör man fastställa vilka säkerhetssystem som ska ha UPS, vilka som ska ligga på reservkraft, hur länge de ska kunna gå och hur återstart ska ske. I befintliga anläggningar kan motsvarande arbete göras som en funktionsgenomgång. Då kartläggs matningar, batteribackuper, nätverksberoenden, larmvägar och dokumenterade rutiner. 

Det praktiska målet är att kunna svara på enkla men viktiga frågor: Vilka dörrar fungerar vid nätbortfall? Vilka kameror spelar in? Går larm fram? Hur länge räcker reservkraften? Vem kontrollerar systemstatus? Vad händer när ordinarie el kommer tillbaka? 

Reservkraftverk kritisk infrastruktur

Fler inlägg

Rulla till toppen