BMS 구축·유지보수 필수 체크포인트

배터리 고장으로 인한 전력 손실은 선박 운항에 직접적인 위험을 초래한다. 비용이 크게 증가하는 원인은 점검 부족과 부적절한 설계에 있다. 실무 현장에서 겪는 오해와 손실을 최소화하는 방법을 제시한다.

1. 설계 기준 및 규격 적용

배터리 관리 시스템(BMS)은 선박 전기 설비의 핵심 요소이며, 설계 단계에서 IEC 60092‑1(선박 전기 설비 일반 원칙)과 IEC 60364‑5‑52(저압 회로 보호) 등을 엄격히 적용해야 한다. IEC 60092‑101은 전력 설비의 절연 및 전압 등급을 정의하고 있으며, BMS가 48 V DC 또는 400 V DC와 같은 고전압 구간에 배치될 경우 최소 절연 거리와 차폐 요구사항을 충족해야 한다. 선급 규정(DNV‑GL 규정 §2.8, ABS 규정 §3‑18)에서는 배터리 구획의 방폭 등급을 ‘ATEX II 2G’ 혹은 ‘IEC 60079‑0 Class II’ 로 명시하고, 해당 구역 내 모든 전기 장비는 방폭 인증을 받아야 한다는 점을 강조한다.

설계자는 먼저 전압 등급을 정의한다. 예를 들어, 메인 전원 배터리 팩이 400 V DC로 설계된 경우, IEC 60092‑101‑2에 따라 최소 절연 거리는 2 mm·kV⁻¹(=0.8 mm) 이상이어야 하며, 실제 설계에서는 안전 마진을 두어 2 mm 이상을 확보한다. 차폐는 IEC 60364‑5‑53에 따라 전자기 간섭(EMI) 저감을 위해 금속 케이싱 또는 전자파 차폐재를 적용한다.

다음으로 접지 및 보호조치를 검토한다. IEC 60364‑5‑53‑7은 접지 저항을 0.1 Ω 이하로 제한하고, DNV‑GL Rule Mar 12‑01‑01은 선박 전체 접지 시스템을 통합 접지망으로 설계하도록 요구한다. 따라서 BMS 컨트롤러와 배터리 팩은 동일 접지 포인트에 연결하고, 접지선은 IEC 61537‑2에 따라 최소 25 mm² 구리 단면을 사용한다.

마지막으로 기능 안전을 고려한다. IEC 61508은 SIL 2 이상의 안전 무결성 수준을 요구하며, BMS의 과전압·과전류 차단 로직은 독립적인 두 개 이상의 하드웨어 경로로 구현한다. 이를 위해 DNV‑GL Rule Mar 12‑02‑15는 이중화된 보호 회로와 자체 진단 기능을 명시한다.

2. 배터리 구획 및 공간 배치

배터리 구획은 물리적 보호와 열·통풍 관리가 동시에 이루어져야 하며, IEC 60331‑1(내화 전선)과 IEC 60332‑1(난연 전선) 기준에 따라 배터리 모듈과 케이블을 선택한다. 구획은 최소 1 m³당 10 kW·h의 배터리 용량을 기준으로 설계하고, 배터리 팩 간 최소 300 mm의 간격을 유지한다. 이는 열축적을 방지하고, 화재 발생 시 연기·열전달을 억제한다.

통풍 설계에서는 IEC 60092‑101‑4가 제시하는 ‘공기 흐름 최소 1 m·s⁻¹’를 만족하도록 강제 환기구와 팬을 배치한다. 예를 들어, 48 V DC 200 kWh 배터리 구역의 부피가 12 m³라면, 요구 환기량은 12 m³·s⁻¹이며, 이를 3 kW·h당 0.25 m³·s⁻¹의 팬 4대를 설치한다. 팬 선택 시 IEC 61537‑2에 따라 방수·방진 등급(IP 55) 이상의 제품을 사용한다.

방수·방습 설계는 IEC 60092‑101‑6(방수 전기 설비)과 선급 ABS Rule 3‑18‑02를 근거로 한다. 배터리 구획 외벽은 최소 2 mm 두께의 강판에 방수 실링을 적용하고, 접합부는 실리콘·폴리우레탄 복합재로 밀봉한다. 또한, 배터리 팩 내부에 물 침투 감지 센서를 설치하여, 물이 0.5 mm 이상 침투하면 즉시 경보와 차단을 수행한다.

배터리 모듈의 고정은 진동·충격에 대한 내구성을 확보해야 한다. IEC 60092‑101‑3은 선박 진동 기준을 0.5 g rms(20 Hz~200 Hz)로 규정하고, 고정 브라켓은 최소 6 mm·mm²·kg⁻¹의 강성을 가져야 한다. 이를 위해 DNV‑GL Rule Mar 12‑03‑04는 고정 부품에 ‘전동식 진동 감쇠기’를 적용하도록 권고한다.

1. 배터리 구획 부피 계산: 가정 배터리 용량 = 200 kWh, 전압 = 48 V ⇒ 전류 ≈ 4167 A.
2. 필요 환기량: 1 m³·s⁻¹ / kW·h × 200 kWh = 200 m³·s⁻¹ → 팬 4대(각 50 m³·s⁻¹) 선택.
3. 방수 실링 두께: 최소 2 mm 강판 + IP 55 실링 → 침수 0.5 mm 초과 시 경보.

3. 전원 공급 및 배선 설계

전원 공급은 배터리 팩 전압 등급에 따라 구분되며, IEC 60364‑5‑52‑1(과전류 보호)와 IEC 60092‑101‑5(전력 배선) 기준을 적용한다. 고전압(> 300 V DC) 구역에서는 최소 35 mm² 구리 전선(IEC 60092‑101‑5‑3) 혹은 알루미늄 50 mm²를 사용하고, 전압 강하를 2 % 이하로 제한한다. 전압 강하 계산은 다음과 같이 수행한다.

1. 전선 저항 R = ρ·L/A. 구리 ρ ≈ 1.68·10⁻⁸ Ω·m, A = 35 mm² = 3.5·10⁻⁵ m² → R ≈ 0.014 Ω.
2. 전압 강하 ΔV = I·R = 500 A·0.014 Ω ≈ 7 V → 1.75 %.
3. 강하 2 % 이하이므로 35 mm² 구리 전선 적합.

차폐는 고주파 EMI 억제를 위해 IEC 60364‑5‑53‑3에 따라 전선 외부에 금속 차폐 테이프를 적용한다. 차폐 전선은 최소 0.2 mm 두께의 알루미늄 호일을 사용하고, 접지선은 별도 접지 버스에 연결한다. 또한, 전원 공급 회로는 IEC 60079‑14(방폭 전기 설비)와 DNV‑GL Rule Mar 12‑04‑03에 의거해 방폭 등급 ‘Class II, Division 1’에 맞는 차단기를 설치한다.

전류 용량 선정 시 IEC 60364‑5‑52‑2는 부하 전류의 125 %를 기준으로 보호기기를 선택하도록 명시한다. 따라서 500 A 부하에는 최소 625 A 정격 차단기가 필요하며, 이는 DNV‑GL Rule Mar 12‑04‑02에서 요구하는 이중 차단기(주 차단기 + 보조 차단기) 구성과 일치한다.

전원 공급 설계는 전압 등급, 차폐, 전류 용량을 통합적으로 검토해야 하며, 각 요소가 IEC 및 선급 규정에 부합하도록 문서화한다. 설계 검토 회의에서는 전압 강하, 차폐 연속성, 방폭 인증 여부를 체크리스트 형태로 관리한다.

4. 보호 장치와 차단기 선택

보호 장치는 과전류·과전압·전압 강하·온도·화재 감지 등을 포함하며, IEC 60364‑5‑52‑1의 과전류 보호 원리를 기반으로 한다. 과전류 차단기는 DNV‑GL Rule Mar 12‑05‑01에 따라 ‘전류 1.25 × 정격값 이하에서 0.1 s, 2 × 정격값에서 0.01 s 차단’ 특성을 가져야 한다. 예를 들어, 500 A 부하에 대한 차단기는 625 A 정격으로 선택하고, 차단 시간은 0.12 s 이하로 설계한다.

과전압 보호는 IEC 60092‑101‑7(전압 서지 보호)와 IEC 61508‑3(기능 안전) 기준을 적용한다. 서지 보호 장치는 10 kV·ns 이하의 피크 전압을 제한하고, SIL 2 수준을 만족하도록 이중화한다. 방폭 차단기는 IEC 60079‑14에 따라 ‘Class II, Div 1’ 구역에 설치되며, 차단기 외부는 방폭 등급 ‘Ex‑d’ 혹은 ‘Ex‑e’ 형태로 마감한다.

화재 감지는 IEC 60331‑2(내화성 전기 설비)와 선급 ABS Rule 3‑18‑05에 따라 연기·열 센서를 배치한다. 감지 센서는 0.5 % / m³·s⁻¹ 이상의 연기 농도에서 작동하며, BMS 제어판에 즉시 알람을 전송한다. 또한, 온도 센서는 배터리 셀 온도 45 ℃ 초과 시 자동 차단을 수행한다.

차단기 선택 시 IEC 60364‑5‑52‑4는 차단기의 차폐 등급을 ‘IP 65’ 이상으로 요구한다. DNV‑GL Rule Mar 12‑05‑03은 차단기 내부 회로가 방폭 인증을 받아야 함을 명시한다. 따라서 차단기 제조사는 ‘Ex‑i III T4’ 인증을 받아야 하며, 차단기 설치 전에는 현장 시험을 통해 차단 전압·전류 특성을 확인한다.

5. BMS 하드웨어 사양 검증

배터리 관리 시스템(BMS)의 신뢰성을 확보하기 위해서는 온도, 전압, 전류 센서의 정확도와 내구성을 반드시 검증해야 한다. IEC 60092‑101(선박 전기설비 – 일반 요구사항)에서는 온도 센서의 오차 범위를 ±1 °C 이하, 전압 센서는 ±0.5 % 이하, 전류 센서는 ±1 % 이하로 규정하고 있다. 이러한 기준을 충족하지 못하면 배터리 과열·과전압·과전류에 따른 화재 위험이 급증한다.

센서 선택 시 고려해야 할 주요 항목은 다음과 같다.

1. 측정 범위: 배터리 셀 전압(0‑4.2 V), 전류(0‑500 A), 온도(‑20 °C‑+60 °C) 내에서 전체 셀을 포괄하는지 확인한다.
2. 정밀도: IEC 60092‑101에 명시된 오차 한계 내에 있는지 시험 데이터 시트를 통해 검증한다.
3. 내구성: 해양 환경에 노출되는 경우 IEC 60331(내화·난연) 및 IEC 60079(방폭) 등 관련 규격에 부합하는 방폭·내열 인증을 받아야 한다.

케이블 트레이는 전력·통신 케이블을 안전하게 배치하고 진동·충격에 대한 보호를 제공한다. IEC 61537은 케이블 트레이의 구조적 강도와 부식 방지 요구사항을 정의한다. 구체적으로 트레이의 최소 굽힘 반경은 사용 케이블 외경의 10배 이상이어야 하며, 부식 방지를 위해 스테인리스 스틸(SS304) 혹은 알루미늄 합금(AA6061) 재질을 권장한다. 선급 DNV‑GL 규정 2.05(전기 설비)에서는 트레이 고정점 간 거리를 1 m 이하로 제한하여 진동에 의한 케이블 손상을 최소화하도록 요구한다.

다음 표는 일반적인 BMS 하드웨어 사양과 IEC·선급 규격 비교를 보여준다.

검증 절차는 (1) 센서 캘리브레이션, (2) 부하 조건에서의 실시간 데이터 기록, (3) IEC 60092‑101 및 DNV‑GL 기준과의 비교, (4) 부적합 항목에 대한 교정 또는 교체 단계로 구성한다. 모든 단계는 시험 기록과 인증서를 보관하여 향후 유지보수 시 근거 자료로 활용한다.

6. 통신 네트워크 설계

BMS는 다수의 배터리 셀, 인버터, 충전기 등과 실시간으로 데이터를 교환해야 하므로 신뢰성 높은 통신 프로토콜 선택이 핵심이다. 선박 전기 설비에서 널리 사용되는 CAN(Controller Area Network)은 IEC 61850‑9‑2와 유사한 실시간 전송 특성을 제공하며, 전송 지연이 1 ms 이하인 경우가 일반적이다. Modbus RTU는 단순 구조와 비용 효율성 때문에 보조 제어망에 활용되며, IEC 60364‑4‑43에 따라 최소 115.2 kbps 이상의 전송 속도를 권장한다.

고대역폭이 요구되는 경우 Ethernet 기반 TCP/IP 혹은 UDP를 채택한다. IEC 61784‑3은 선박용 Ethernet(IEEE 802.3) 표준을 정의하고, 100 Mbps 이상의 전송률을 유지하면서도 방수·방진(IEC 60079‑14) 요건을 만족해야 한다. 네트워크 토폴로지는 링 구조를 권장하는데, 이는 단일 링크 고장 시 자동 재구성을 통해 가용성을 99.9 % 이상 확보한다는 DNV‑GL 규정 7.03(통신 시스템)과 일치한다.

보안 대책은 물리적·논리적 두 축으로 나뉜다. 물리적 보안은 케이블 트레이(IEC 61537) 내에 방폭·내열 실드(IEC 60331)를 적용하고, 접근 제어가 가능한 엔클로저에 배치한다. 논리적 보안은 TLS 1.2 이상을 적용한 암호화, IP 기반 방화벽, 그리고 IEC 62443‑3‑3에 근거한 레벨 3 보안 정책을 적용한다. 특히 인증·권한 관리에서는 X.509 인증서를 사용해 각 노드의 신원을 검증한다.

다음은 통신 프로토콜 별 주요 특성과 적용 가이드를 정리한 표이다.

설계 단계는 (1) 요구 데이터율 산정, (2) 물리적 토폴로지 선정, (3) 프로토콜 매트릭스 작성, (4) 보안 정책 적용, (5) DNV‑GL·ABS 검증 절차를 통한 인증 순서로 진행한다. 각 단계마다 시험 로그와 설정 파일을 보관한다.

7. 기능 안전 및 SIL 수준 확보

배터리 시스템은 화재·폭발 위험이 내재되어 있기 때문에 기능 안전을 확보하는 것이 필수적이다. IEC 61508은 전자·전기 시스템의 안전 무결성을 평가하는 국제 표준이며, SIL(Safety Integrity Level) 1‑4 중 요구 수준을 정의한다. 선박용 배터리 시스템에서는 최소 SIL 2를 요구하는 경우가 많으며, 이는 고장 발생 시 위험도가 10⁻⁶ ~ 10⁻⁷ 수준으로 제한된다는 의미이다.

SIL 인증 절차는 크게 (1) 위험 분석(HARA), (2) 안전 요구사항 도출, (3) 설계 검증, (4) 구현 검증, (5) 운영 검증 순으로 진행한다. 위험 분석 단계에서는 IEC 61508‑2의 FTA(Fault Tree Analysis)와 FMEA(Failure Mode and Effects Analysis)를 적용한다. 예를 들어, 셀 밸런싱 회로의 고장이 배터리 전압 불균형을 초래할 경우, 위험도는 “고위험·고노출·고심각도”로 분류되어 SIL 3 이상이 요구된다.

테스트 항목은 다음과 같다.

1. 고장 시 안전 모드 전환 시간: ≤100 ms (IEC 61508‑4 규정).
2. 이중화 회로의 독립성 검증: 각 회로는 최소 1 hour 연속 운전 후에도 정상 작동.
3. 전압·전류 한계 초과 시 차단 기능: 차단 전압 4.25 V, 차단 전류 550 A 이하.
4. 전원 공급 중단 시 백업 전원 지속 시간: ≥5 min.

각 시험은 DNV‑GL Rule 2.03(기능 안전)과 ABS Guidelines E‑001(전기 시스템 안전)에서 요구하는 시험 방법을 그대로 적용한다. 시험 결과는 통계적 신뢰구간(95 % 신뢰 수준) 내에서 최소 3회 반복 측정하고, 평균값이 규격 한계 이하인지 확인한다.

SIL 수준을 유지하기 위한 운영 관리 방안은 다음과 같다.

• 정기적인 소프트웨어 업데이트 시 IEC 61508‑7에 따른 변경 관리 절차를 적용한다.
• 고장 로그는 IEC 61850‑9‑2 기반 실시간 데이터베이스에 저장하고, 6개월 주기로 위험도 재평가한다.
• 예비 부품(센서·컨트롤러)은 동일 SIL 등급을 갖는 제품으로 교체한다.

이러한 절차를 체계적으로 적용하면 SIL 2 이상을 지속적으로 확보하고, 선급 인증 심사에서 높은 평가를 받을 수 있다.

8. 시운전 절차와 검증 항목

시운전은 설계 단계에서 정의한 모든 안전·성능 요구사항이 실제 운용 환경에서 충족되는지 확인하는 최종 단계이다. IEC 60092‑101에 따르면 시운전 전후에 전압·전류·온도·진동 등의 파라미터를 최소 48 시간 연속 측정하고, 규격 한계 초과 여부를 기록해야 한다. 또한 DNV‑GL Rule 3.03(시운전)에서는 오류 로그의 자동 수집·분석을 의무화하고 있다.

시운전 절차는 크게 5단계로 구분한다.

1. 프리‑시운전 검사: 전원 공급, 접지, 케이블 트레이 고정 상태를 IEC 60364‑4‑41에 따라 확인한다.
2. 기능 테스트: 각 셀·모듈의 전압·전류·온도 센서가 정상 동작하는지 10 % 부하에서 30 분간 검증한다.
3. 부하 테스트: 80 % 설계 부하(예: 380 V·200 kW)에서 2 시간 연속 운전하며 전압 강하·전류 변동을 IEC 60092‑101 기준과 비교한다.
4. 안전 시나리오 테스트: 과전압·과전류·셀 고장 시 자동 차단·경보가 100 ms 이내에 발생하는지 확인한다.
5. 로그 분석 및 최종 인증: 수집된 오류 로그를 IEC 61850‑9‑2 기반 분석 툴로 처리하고, DNV‑GL·ABS 검증 체크리스트와 대조한다.

오류 로그 분석 방법은 다음과 같다.

시운전 결과는 다음과 같은 형식으로 보고한다.

• 전압·전류·온도 실시간 그래프(시간 → 값)와 규격 한계선 표시.
• 오류 발생 횟수·원인·조치 내역 표.
• 시운전 종료 후 30 일간의 유지보수 계획.

시운전이 완료되고 모든 검증 항목을 통과하면, 선급 인증 기관에 최종 시험 보고서를 제출한다. 이때 보고서는 IEC 60092‑101·IEC 61508·DNV‑GL 규정에 따라 서명된 엔지니어 서명란과 함께 보관한다. 이렇게 체계적인 시운전 절차와 검증 항목을 적용하면 BMS의 운영 신뢰성을 확보하고, 장기적인 유지보수 비용을 감소시킬 수 있다.

9. 유지보수 계획 수립

배터리 관리시스템(BMS)의 신뢰성을 유지하기 위해서는 정기적인 점검 주기와 교체 주기를 체계적으로 정의하고, 모든 작업을 문서화하는 기록 관리 체계가 필수이다. IEC 60092‑101(선박 전기설비 – 전력 공급 설비)에서는 전력 저장 장치에 대한 정기 검사 주기를 최소 연 1회, 주요 부품(셀, 모듈, 냉각계통) 교체 주기는 설계 수명의 80 %에 도달했을 때로 권고하고 있다. 따라서 유지보수 계획은 다음 네 가지 핵심 요소로 구성한다.

1. 점검 주기 정의 : 전압·전류·온도·셀 밸런싱 상태를 포함한 12개 항목을 6개월마다 현장 측정하고, IEC 60364‑4‑41(저압 배선 – 보호 및 차단)에서 요구하는 절연 저항 측정은 연 1회 수행한다.
2. 예방 교체 시점 설정 : 셀 용량 저하가 설계 용량의 90 % 이하가 되면(예: 300 Ah 셀에서 270 Ah 이하) 교체를 계획한다. 이는 DNVGL‑Rule Marine Equipment Section 01‑04‑02에 명시된 “배터리 용량 감축 10 % 초과 시 교체”와 일치한다.
3. 기록 관리 체계 구축 : 모든 점검·교체·시험 결과를 전자 로그북에 저장하고, IEC 61508‑3(기능안전 – 안전 무결성 수준)에서 요구하는 데이터 무결성 검증 절차를 적용한다. 로그는 최소 5년 보관한다.
4. 예비 부품·소모품 재고 관리 : 고장률이 높은 셀 모듈(예: 5 kWh 단위)과 냉각 펌프를 최소 2개월 사용량 기준으로 비축한다. LR(레인즈) 규정에서는 “예비 부품은 최소 1개월 사용량 이상 보유”를 명시한다.

위 네 요소를 통합한 유지보수 일정표는 다음과 같다.

점검 결과는 반드시 ISO 9001 기반의 품질 관리 프로세스에 따라 검토하고, 이상 징후가 발견된 경우 IEC 61508‑3에 따라 위험 평가를 수행한다. 위험 평가 결과에 따라 고위험 항목은 즉시 차단하고, 대체 전원(예: 디젤 발전기)으로 전원을 전환한다. 이러한 절차는 비상 상황에서 전력 공급 중단을 최소화하고, 선박 안전 관리 시스템(SMMS)과 연계된 자동 로그 기록을 통해 추적 가능성을 확보한다.

마지막으로 유지보수 계획의 효율성을 검증하기 위해 연간 KPI(핵심 성과 지표)를 설정한다. KPI 예시로는 “예정 점검 이행률 ≥ 95 %”, “예비 부품 재고 회전율 ≥ 1.5 회/년”, “고장 발생 시 복구 시간 ≤ 4 시간” 등을 들 수 있다. KPI 달성 여부는 연말에 독립 감사인이 검증하며, 결과는 선급 인증 갱신 시 참고 자료로 활용된다.

10. 사고 대응 및 복구 전략

BMS가 고장 나는 경우 전력 차단과 비상 전원 전환 절차가 신속히 이루어져야 한다. IEC 60079‑14(방폭 설비 – 위험 평가)와 DNVGL‑Rule Marine‑Electrical‑Section 01‑07‑01에서는 배터리 고장 시 최소 0.5 초 이내에 차단기 개폐를 명령하도록 규정한다. 따라서 사고 대응 매뉴얼은 전원 차단, 비상 전원 전환, 손상 평가, 복구 순서로 구성한다.

1. 전력 차단 : 고전압 차단기(VCB)를 자동으로 개폐하는 신호는 BMS 내부 보호 회로가 셀 전압 편차 ≥ 10 % 또는 온도 상승 ≥ 40 °C를 감지하면 0.3 초 내에 전송한다. 차단 후 IEC 60364‑4‑41에 따라 차단기 상태를 원격 모니터링 시스템에 기록한다.
2. 비상 전원 전환 : 차단 직후 선박 전력 관리 시스템(EPMS)은 사전에 설정된 비상 전원(예: 2 MW 디젤 발전기)으로 자동 전환한다. 전환 시간은 IEC 60364‑7‑710(전력 공급 – 비상 전원)에서 10 초 이하로 제한한다.
3. 손상 평가 : 전원 차단 후 30 분 이내에 현장 엔지니어가 셀 전압·전류·온도·내부 저항을 재측정한다. 측정값이 IEC 60331‑2(내화·난연 – 시험 방법) 기준을 초과하면 해당 셀을 격리하고, DNVGL‑Rule 01‑06‑03에 따라 추가 방화 조치를 시행한다.
4. 복구 : 손상 평가 결과에 따라 교체가 필요한 셀·모듈을 교체하고, IEC 61537‑1(케이블 트레이)에서 권장하는 연결 방식을 적용한다. 교체 후 전체 배터리 팩을 재충전하고, IEC 60092‑101 §6.5에 명시된 “전압·전류 정상화 검사”를 수행한다.

위 절차별 실제 적용 예시는 다음과 같다.

비상 전원 전환 시 전압·주파수 조정은 IEC 60364‑7‑710에 따라 전압 변동을 ± 5 % 이내, 주파수 변동을 ± 0.5 Hz 이내로 유지해야 한다. 이를 위해 자동 전압 조정기(AVR)와 주파수 조정 장치를 병행 운영한다. 또한, 전원 전환 과정에서 전류 급증에 대비해 IEC 60079‑14에 따라 차단기 정격 전류를 1.5배 여유 있게 선정한다.

복구 단계에서 교체된 셀은 IEC 60331‑1(내화·난연) 시험을 통과한 동일 사양 제품이어야 하며, 설치 후 IEC 60364‑5‑52(전력 설비 – 보호 장치)에서 요구하는 보호 조정 시험을 수행한다. 시험 결과는 BMS 로그에 자동 기록되고, DNVGL‑Rule Marine‑Electrical‑Section 01‑08‑02에 따라 30일 이내에 선급 검증을 받아야 한다.

마지막으로 사고 대응 프로세스의 효과를 정량적으로 평가하기 위해 “평균 복구 시간(MTTR)”, “비상 전원 전환 성공률”, “고장 후 재발률”을 KPI로 설정한다. MTTR이 4 시간 이하, 전환 성공률이 99 % 이상, 재발률이 연 0.5 % 이하일 경우 해당 BMS는 선급 인증 유지 요건을 충족한다. 이러한 KPI는 연간 감사 시 검증되며, 필요 시 절차 개선을 위한 피드백 루프를 운영한다.

자주 묻는 질문