Tempi di intervento dai millisecondi alle ore: BESS vs UPS vs gruppo elettrogeno a confronto su autonomia, costi e come coordinarli in un sito critico.
Un capannone perde la rete per quattro secondi. Il PLC di linea si resetta, il forno va in blocco, il turno riparte due ore dopo. Il confronto tra BESS, UPS e gruppo elettrogeno nasce quasi sempre da un episodio così, e la domanda giusta non è quale tecnologia sia migliore: è quanto a lungo quel carico può restare senza tensione. Le tre soluzioni rispondono a tre finestre temporali diverse e non sono alternative intercambiabili tra loro. Chi le mette in concorrenza sta confrontando un millisecondo con un'ora di autonomia.
In un sito critico la continuità si costruisce a strati.
Il primo copre il transitorio, il secondo estende l'autonomia per minuti o ore, il terzo produce energia finché c'è combustibile nel serbatoio. Ogni strato copre l'intervallo che il precedente non regge, ed è questa sovrapposizione, non la ridondanza del singolo apparato, a dare la disponibilità che i capitolati di data center e strutture sanitarie danno per scontata. I tre apparati vanno perciò progettati insieme, non scelti uno in alternativa all'altro.
I tre livelli entrano in sequenza, ciascuno con una velocità di risposta e un'autonomia proprie. La scala è cronologica prima che tecnologica, e leggerla in quest'ordine spiega perché in un sito critico se ne trovino spesso due o tre insieme:
Il generatore parte da fermo, e questo è tutto il problema. Fra il comando e la tensione utile in uscita passano l'accensione del motore, la salita di giri, la stabilizzazione di tensione e frequenza, infine la commutazione del carico sul quadro ATS: dieci secondi nei casi migliori, trenta quando il gruppo è freddo o il carico da riprendere è pesante. In quella finestra il carico resta scollegato, e per un server, un PLC o una pompa di processo sono sufficienti a produrre un fermo.
La normativa fotografa il limite invece di negarlo. La ISO 8528-5 classifica il comportamento in transitorio dei gruppi elettrogeni in quattro classi: la G2 corrisponde alla qualità di una rete commerciale, la G3 è quella che compare nei capitolati di ospedali, data center e istituti finanziari, la G4 resta un criterio concordato caso per caso fra fornitore e acquirente. La NFPA 110, riferimento statunitense richiamato di frequente anche nelle specifiche europee, definisce Type 10 il sistema che rende disponibile l'energia entro dieci secondi dal comando. Nessuna di queste classi promette zero: promettono un ritardo misurato e ripetibile, che qualcun altro deve coprire.
Fra i tre apparati l'UPS è l'unico che sta permanentemente fra rete e carico. Non aspetta il blackout: in un CED da 40 kW di carico IT lavora tutti i giorni, filtrando abbassamenti di tensione e transitori di manovra che non spengono nulla ma che, ripetuti, accorciano la vita degli alimentatori. È il livello che decide se un evento diventa un incidente oppure resta una riga nel registro degli allarmi.
Questa posizione ha un prezzo. Un gruppo di continuità classico serve solo alla continuità: non produce alcun ritorno durante l'esercizio ordinario, e nel frattempo dissipa. Il rendimento in doppia conversione dei prodotti attuali si colloca in genere fra il 95% e il 98%, mentre le modalità eco o ibride dichiarate dai costruttori arrivano al 98-99% commutando la doppia conversione solo quando la rete esce dalla finestra ammessa. A spanne, con queste ipotesi, due punti di rendimento su 40 kW continui valgono circa 0,8 kW dissipati in calore ventiquattr'ore su ventiquattro, che poi il raffreddamento deve smaltire.
La EN IEC 62040-3 distingue le topologie di UPS in base a quanto l'uscita dipende dall'ingresso, con una sigla che compare sulle schede tecniche di tutti i costruttori: tre famiglie in tutto. Saper leggere quella sigla dice subito cosa è protetto e cosa no:
Sono i carichi che non tollerano nemmeno un ciclo di rete mancante e quelli che, cadendo, si portano dietro dati o processi. La discriminante è il costo del riavvio, spesso di un ordine di grandezza superiore al valore dell'apparato stesso. Rientrano nell'elaborazione e archiviazione dati i server, i NAS, lo storage e le postazioni di lavoro, dove una caduta improvvisa significa perdita di dati e ricostruzioni lunghe. Sul fronte rete e sicurezza fisica ci sono router, switch, firewall, DVR/NVR, telecamere e sistemi d'allarme — la stessa infrastruttura con cui si diagnostica il guasto mentre è in corso. Le apparecchiature medicali e le automazioni sensibili, dai dispositivi in area clinica ai controlli di processo fino ai registratori di cassa, sono un caso ancora diverso: qui il ripristino richiede una procedura, non il semplice ritorno della tensione.
L'autonomia è il confine naturale della tecnologia. Un banco batterie copre in genere da pochi secondi a qualche minuto, a seconda della topologia e del dimensionamento del banco stesso, mentre un sistema di accumulo lavora su finestre di minuti od ore. Allargare il banco è possibile ma raramente conveniente: crescono ingombro, peso sul solaio, carico termico del locale e costo del ricambio periodico, e a un certo punto si sta pagando un apparato di precisione per fare il mestiere di un accumulo. Sostituire il banco con un BESS senza riprogettare l'architettura elettrica, invece, lascia scoperte le protezioni e i tempi di intervento pensati per un apparato diverso.
Il fraintendimento più frequente in fase di acquisto è dimensionare l'apparato guardando i soli kVA, senza verificare autonomia reale al carico effettivo, fattore di potenza e picchi di spunto. Prima di firmare, chiedi la curva di autonomia riferita al carico che avrai davvero e non al 100% teorico, e chiedi la classe dichiarata secondo la EN IEC 62040-3. Se il preventivo riporta soltanto la potenza apparente e una durata definita «tipica», mancano esattamente i due dati che decidono se la macchina regge il tuo profilo.
Dipende dalla tolleranza del carico, non dalla taglia del sistema. Per un carico a tolleranza zero la risposta è no: l'UPS online (VFI) ha un tempo di trasferimento nullo o quasi nullo perché la tensione in uscita è ricostruita in continuo, mentre anche il BESS più reattivo interviene in millisecondi — una finestra che in un CED o su un'automazione critica può già bastare a perdere un ciclo. La differenza cambia quando il problema non è il transitorio ma la durata: un BESS può sostituire l'UPS nell'estendere l'autonomia oltre il limite del banco batterie, coprendo minuti o ore dove l'UPS da solo copre secondi. In pratica i due apparati lavorano in serie: l'UPS assorbe l'istante dell'interruzione, il BESS ne allunga la durata quando serve andare oltre i secondi.
Inserisci i dati relativi al tuo impianto fotovoltaico ed al tuo profilo di consumo per scoprire il dimensionamento ottimale e ritorno economico stimato.
Un sistema di accumulo elettrochimico è un impianto, non una scatola: moduli batteria, inverter bidirezionale, BMS e logiche di controllo coordinate da un EMS. La differenza sostanziale rispetto al gruppo di continuità è che l'accumulo lavora anche quando la rete c'è, mentre l'apparato di continuità resta in attesa di un evento che magari non arriva mai. Sulle installazioni stazionarie la chimica dominante è il litio ferro fosfato, attorno al 90% del mercato: è il motivo per cui dietro marchi diversi si ritrovano spesso le stesse celle, gli stessi limiti di temperatura e le stesse curve di degradazione.
Il doppio ruolo è ciò che sposta i conti. In emergenza il sistema subentra automaticamente e alimenta i carichi collegati per una durata che nessun UPS di taglia paragonabile riesce a coprire. In esercizio ordinario lo stesso impianto fa peak shaving, arbitraggio fra le fasce F1, F2 e F3, autoconsumo e servizi di rete, riducendo insieme i prelievi di potenza e gli avviamenti del motore diesel. È l'unico dei tre livelli che produce valore anche quando non succede nulla, e questo cambia il modo in cui va giustificato nel conto economico.
Il ciclo di intervento è sempre lo stesso e si articola in quattro passaggi. La sequenza vale sia in isola sia in parallelo alla rete, e conoscerla serve soprattutto a capire dove il sistema può fallire:
La durata tipica va da 15 minuti a diverse ore, ed è il risultato di sei variabili che vanno dichiarate insieme. Un numero solo, senza le ipotesi accanto, non basta a definire un dimensionamento affidabile.
In uno scenario tipico, un capannone manifatturiero del Nord Italia con potenza impegnata fra 180 e 220 kW può richiedere un BESS da 150-200 kWh utili per un'autonomia di 45-60 minuti sui soli carichi prioritari — linee critiche, raffreddamento e sicurezza. Con una profondità di scarica dell'80-85% e una riserva minima protetta del 15-20% dedicata all'emergenza, la capacità realmente disponibile scende a circa 100-140 kWh: è questo scarto, non il dato di targa, a stabilire quanto il sistema regge davvero. I valori restano puramente esemplificativi e dipendono dal profilo di carico reale, dai gruppi prioritari scelti a progetto e dalla riserva minima concordata con l'installatore.
Il sovradimensionamento gonfia il CAPEX oltre il necessario; il sottodimensionamento lascia scoperti i carichi prioritari proprio quando servono di più. La causa più comune è la stessa in entrambi i casi: il dimensionamento si è basato sulla curva dichiarata, non su quella misurata. Rendere confrontabili tre schede tecniche è più semplice di quanto sembri, perché la IEC 62933-2-1 definisce come si misurano energia nominale, potenza, round-trip efficiency, tempo di risposta e ramp rate, con temperatura e stato di carica iniziale dichiarati. Chiedi che i dati di targa siano riferiti a quel metodo: se non lo sono, stai confrontando numeri ottenuti in condizioni diverse.
Il monitoraggio si articola su tre piani, e i tre devono essere leggibili dallo stesso cruscotto. Tenerli su console separate è il modo più rapido per non riuscire a correlare un evento con la sua causa nelle ore successive:
Il generatore è l'unico dei tre che l'energia la produce, invece di spostarla nel tempo.
Da qui viene il suo vantaggio: eroga potenze importanti e regge finché c'è gasolio nel serbatoio, quindi ore o giorni, ed è per questo che resta la spina dorsale della riserva energetica in data center, ospedali, impianti industriali, strutture ricettive, logistica e siti remoti. Nessun banco batterie regge economicamente un evento di dodici ore sull'intero carico di un sito: a quel punto serve una macchina che bruci qualcosa.
Il rovescio è che questa macchina resta ferma quasi sempre. Non è solo un capitale immobilizzato: è un capitale immobilizzato che continua a costare manutenzione anche negli anni senza interventi, fra prove periodiche, ricambi, rotazione del combustibile e vincoli di collocazione legati a rumore ed emissioni. Valutarlo sul solo costo di acquisto porta sistematicamente a sottostimare il totale su dieci anni.
Lo schema è essenziale: un motore endotermico, in genere a gasolio o a gas, trascina un alternatore, e una centralina coordina avviamento, regolazione e allarmi. La commutazione del carico avviene sul quadro ATS, l'Automatic Transfer Switch, che rileva la mancanza di rete, comanda l'avviamento e trasferisce le utenze solo quando tensione e frequenza si sono stabilizzate. Il ritardo è voluto: commutare prima del tempo significherebbe consegnare al carico una tensione fuori tolleranza.
Dentro un'architettura a più livelli il gruppo occupa l'ultimo posto della catena e riceve il carico da un ponte già in funzione. La sequenza tipica passa dalla rete all'apparato di continuità o all'accumulo, poi all'avviamento e alla stabilizzazione del motore, infine al trasferimento delle utenze. La verifica di prontezza al trasferimento vale quanto la taglia scelta: comandi di avviamento provati, sincronizzazione tarata, livelli di combustibile controllati, allarmi effettivamente instradati a qualcuno che li legge.
I limiti non stanno nella potenza, che si compra, ma nelle condizioni con cui la macchina va tenuta pronta. Quasi tutti si traducono in costo ricorrente e vanno messi a piano prima, non alla prima verifica ispettiva:
L'architettura ibrida non nasce dal desiderio di avere tutto, ma da un conto che non torna. Allungare l'autonomia di un apparato di continuità fino a coprire un blackout di due ore costa più che affiancargli un accumulo; far partire il motore diesel per ogni micro-interruzione consuma cicli di avviamento e vita utile. Separare i ruoli evita entrambe le derive, e mette insieme quadri elettrici, EMS, rete e spesso un impianto fotovoltaico in un'unica strategia di resilienza.
Dove serve davvero si vede dal costo del fermo. In un data center di media taglia il tempo di trasferimento va coperto senza eccezioni, e l'accumulo colma il buco fino alla stabilizzazione del gruppo. Nella produzione industriale la combinazione riduce i fermi linea intervenendo anche su cali di tensione di pochi millisecondi, mentre nel comparto alimentare e nel farmaceutico protegge la catena del freddo e i processi a temperatura controllata, dove un'interruzione non ferma soltanto la linea ma può compromettere un lotto. Negli ospedali lo stesso schema copre i carichi vitali nei primi istanti e li accompagna per l'intera durata dell'evento.
La ripartizione si legge meglio guardando su cosa si dimensiona ciascun livello, perché è lì che si decide il costo complessivo. Tre grandezze diverse governano tre scelte diverse, e confonderle è il modo classico di pagare due volte la stessa autonomia. La continuità istantanea si dimensiona sul carico critico: il gruppo di continuità si taglia sulla sola potenza che non tollera interruzione, mai sull'intero sito, ed è la ragione per cui allungarne la durata resta la scorciatoia più cara disponibile. L'autonomia intermedia si dimensiona invece sull'evento — l'accumulo si taglia sulla durata realistica dell'interruzione e sull'insieme di utenze da tenere in vita, assorbendo anche gli eventuali ritardi di avviamento del motore. La riserva prolungata, infine, si dimensiona sul sito: il generatore si taglia sull'insieme delle utenze da riprendere e sulla scorta di combustibile, con il vantaggio di partire molto meno spesso se gli eventi brevi sono già coperti a monte.
Gli schemi di integrazione più diffusi si dividono in tre varianti, e la scelta dipende da dove sta il carico che non può cadere. Nessuno dei tre è più corretto in assoluto: cambiano il punto di inserzione dell'accumulo e la complessità del controllo.
Su tutti e tre pesa una regola che precede l'ottimizzazione. Il presidio del carico critico non può dipendere dalla velocità decisionale dell'EMS, e la riserva vincolata all'emergenza non si tocca per fare arbitraggio o riduzione dei picchi. Se il controllo può scaricare il banco sotto quella soglia, in un blackout reale quella riserva potrebbe non essere lì quando serve.
Un impianto a più livelli può essere corretto in ogni singolo componente e comunque fallire nel passaggio da uno all'altro. I punti deboli sono sempre gli stessi: un buco di alimentazione fra due commutazioni, un sovraccarico quando il motore riprende troppe utenze insieme, un disallineamento di frequenza al rientro della rete. La progettazione della transizione conta quanto quella dei singoli apparati, e per questo va verificata con prove periodiche, non sulla carta.
Le prove periodiche e le simulazioni di blackout sono la sola prova che la sequenza scritta a progetto sia anche quella che l'impianto esegue. Servono a misurare i tempi reali di ciascun passaggio, a scoprire allarmi che nessuno riceve e a verificare che i gruppi di carico siano davvero quelli previsti. Molti disallineamenti emergono soltanto sotto carico reale, quando lo schema unifilare da solo non li avrebbe previsti.
La sequenza consolidata segue l'ordine di velocità dei tre livelli e si chiude sempre con un rientro governato. Ogni passaggio ha un tempo massimo che va scritto nel progetto e poi misurato in campo:
I due controllori lavorano su piani diversi e non vanno confusi. L'Energy Management System sorveglia la rete, riconosce i disturbi, gestisce le transizioni e ordina le priorità in base a stato del banco, condizione della rete e carico istantaneo. L'Automatic Transfer Switch fa una cosa sola e la fa in autonomia: rileva l'assenza di rete, comanda l'avviamento e commuta le utenze soltanto a tensione e frequenza stabilizzate. Anticipare la commutazione espone il carico a una tensione fuori tolleranza — il ritardo, in questo caso, è la parte sicura della sequenza.
Sopra i due sta una gerarchia di controllo che deve essere esplicita fra apparato di continuità, EMS, centralina del generatore, BMS e quadri. Serve a garantire la selettività delle protezioni e a impedire conflitti di comando, che è il modo in cui due sistemi corretti producono insieme un guasto. La regola non negoziabile riguarda le dipendenze: se l'accumulo va in avaria, la continuità sul carico critico deve proseguire senza attendere nulla; se cade la comunicazione, il sistema deve degradare in una modalità sicura che congela le funzioni non essenziali e preserva la riserva.
Resta la parte che si apprezza solo dopo un guasto. Correlare i registri di continuità, accumulo, generatore e interruttori su una base tempi comune permette di distinguere una causa elettrica da una logica. Senza sincronizzazione temporale fra i sistemi ogni analisi post-evento diventa una discussione fra fornitori, e la correzione slitta al guasto successivo.
Tre parametri reggono l'intera decisione: quale carico non può cadere, per quanto tempo deve restare alimentato, entro quanto la fonte principale torna disponibile. Il più determinante è la durata di interruzione tollerabile dal carico, perché è l'unico che seleziona la tecnologia invece di limitarsi a dimensionarla. Gli altri due decidono la taglia, non la famiglia di soluzione.
Un valore unico di autonomia valido per tutto il sito è una comodità che non regge alla prima verifica.
La progettazione va fatta per scenari di guasto, ciascuno con la sua durata e il suo insieme di utenze coinvolte, perché i profili di consumo cambiano fra reparti e fasce orarie. In una scuola, in un albergo o in un'azienda manifatturiera le utenze che non possono fermarsi sono poche e identificabili: informatica, sicurezza, produzione, cucina, climatizzazione, ascensori. Il resto può attendere il ritorno della rete, e ammetterlo esplicitamente riduce la taglia e il costo.
La mappatura è diretta e vale come primo filtro prima di qualsiasi conto economico. Le tre finestre non si sovrappongono davvero, e quando sembrano farlo è perché il carico è stato descritto male. Con tolleranza nulla, dell'ordine dei millisecondi, servono apparecchiature elettroniche sensibili e server protetti dal gruppo di continuità, che offre protezione istantanea, qualità dell'energia e copertura delle microinterruzioni — statisticamente più frequenti dei blackout lunghi. Quando la tolleranza sale a un intervallo fra minuti e ore, l'accumulo diventa la soluzione più adatta, perché consente gestione selettiva delle utenze e ottimizzazioni economiche, e conviene in particolare ai processi industriali con costo di fermo elevato. Oltre le ore, fino ai giorni, la risposta resta il gruppo elettrogeno: l'unica soluzione che garantisce autonomia estesa senza vincoli di capacità installata.
Dopo il filtro temporale la selezione si sposta sulle caratteristiche elettriche e fisiche dell'impianto. Sono i dati che un buon fornitore chiede per primi, e quando mancano dal preventivo è già un segnale su quanto il progetto sia stato approfondito:
I capitolati italiani ruotano attorno a un numero ristretto di fornitori: Vertiv, Schneider Electric, Socomec, Riello UPS ed Eaton sul lato continuità; Sungrow, BYD, Huawei e Nidec ASI sul lato accumulo; Cummins, Caterpillar, Kohler e Pramac sui gruppi elettrogeni. È una mappa del panorama dei fornitori presenti sul mercato italiano: a parità di specifica, le differenze di prezzo fra marchi pesano meno di come è stato scritto il capitolato.
Il contesto di mercato aiuta a leggere i preventivi. In Europa il 2025 ha chiuso con 36 GWh di nuove installazioni di accumulo, +48% sull'anno precedente e un parco operativo oltre i 100 GWh; per il 2026 sono attesi oltre 50 GWh. Volumi in crescita di questo ordine spiegano perché un preventivo di dodici mesi prima non sia più un riferimento utile.
Sul tempo di rientro, gli ordini di grandezza che si leggono nel mercato italiano nel 2026 dipendono tutti da quante funzioni il sistema copre insieme. Un BESS che somma autoconsumo, riduzione dei picchi e arbitraggio orario si colloca in genere fra 3 e 6 anni; chi resta sulla sola riduzione dei picchi, senza arbitrare le fasce né partecipare ai mercati di dispacciamento, vede il tempo di rientro allungarsi fino a una banda di 12,5-15 anni. Restano stime che dipendono dal profilo di prelievo reale e dal contratto di fornitura, non un tempo di rientro garantito.
Il costo di targa dei tre apparati è la parte più visibile e quasi mai quella decisiva. Il costo totale si scompone in cinque famiglie di spesa da farsi esporre separate: è la loro somma a dire se l'operazione sta in piedi:
Come ordine di grandezza, sull'accumulo commerciale e industriale la cella al litio ferro fosfato si colloca in una banda di 80-120 €/kWh, l'hardware su lotti significativi fra 140 e 200 €/kWh, mentre il costo installato di un sistema containerizzato si muove fra 165 e 295 €/kWh, con code superiori dove pesano connessione e opere civili. Resta una stima indicativa, non un preventivo: la banda si stringe solo con la curva di carico misurata e il rilievo del sito. Nessun tempo di rientro è garantito, ma i termini del conto sono identificabili, cioè fermi impianto evitati, avviamenti del motore risparmiati, riduzione dei prelievi di potenza e valore dell'energia spostata fra le fasce F1, F2 e F3.
I ricavi da mercato appartengono invece a un perimetro diverso da quello della continuità di sito. In Italia lo stoccaggio di taglia rilevante è remunerato attraverso il MACSE, il meccanismo di approvvigionamento di capacità gestito da Terna: la prima asta si è chiusa il 30 settembre 2025 assegnando 10 GWh a un prezzo medio di 12.959 €/MWh-anno, contro un prezzo di riserva di 37.000, e una seconda procedura da 16 GWh per l'anno di consegna 2029 è in gara il 24 novembre 2026. Sono numeri riferiti a impianti dedicati: confonderli con l'accumulo dietro il contatore di un sito produttivo è il modo più comune di gonfiare il conto economico di un progetto.
La domanda va posta sull'assieme, mai sul singolo componente: un modulo certificato dentro un sistema non certificato non produce alcuna garanzia. Nella richiesta di offerta vanno nominati sei riferimenti normativi:
Al momento di confrontare le offerte, tre richieste separano un preventivo verificabile da una promessa. Chiedi la curva di autonomia riferita al carico reale e non a quello nominale; chiedi che i dati di targa dell'accumulo siano riferiti al metodo della IEC 62933-2-1; chiedi il verbale della prova di sequenza completa, con i tempi misurati di ciascun passaggio. Se queste tre risposte arrivano vaghe, significa che nessuno ha ancora verificato se l'architettura proposta regge davvero il tuo profilo di carico.
Utilizza il cursore per selezionare l'area disponbile per l'installazione dell'impianto.
Definisci il fabbisogno eneregetico dell'Azienda ed il vostro attuale costo dell'energia.
Scopri il dimensionamento dell'impianto e l'analisi completa.
