Por encima de 1 MW, un operador de red neerlandés puede limitar en tiempo real la potencia activa que una instalación de generación entrega en su punto de conexión, mediante un enlace IEC 61850 dedicado. La Realtime Interface (RTI) es la especificación nacional de ese enlace. El operador envía una consigna de potencia activa máxima y la instalación devuelve sus medidas. Si se pierde el enlace, la instalación pasa a un límite de modo seguro establecido previamente por el operador.
La base legal es el artículo 14(2) del código europeo de requisitos para generadores, el Reglamento 2016/631. Exige que un módulo de generación de tipo B disponga de una entrada para reducir su producción de potencia activa por instrucción, y permite al operador de red especificar equipos adicionales para el control remoto. Los operadores neerlandeses iniciaron el proyecto RTI a través de Netbeheer Nederland en 2020. La versión 1.0 de la especificación técnica se publicó el 20 de febrero de 2024. La versión 1.1, fechada el 1 de julio de 2025 y publicada ese mismo mes, añade Transport Layer Security (TLS) mutuo.
Qué conexiones necesitan una RTI
La RTI está dirigida a módulos de generación de tipo B. En los Países Bajos, el Netcode elektriciteit fija el tipo B desde 1 MW hasta menos de 50 MW. El tipo C comienza en 50 MW, y el tipo D en 60 MW o en una conexión de 110 kV o superior. La especificación también está redactada para poder aplicarse a conexiones mayores y a conexiones con generación y consumo. Netbeheer Nederland prevé extenderla a instalaciones más pequeñas; su página RTI no indica umbral ni fecha.
Cada operador decide en sus condiciones de conexión si se aplica la RTI. Este artículo usa Enexis como ejemplo. Enexis exige control de potencia mediante RTI para todas las nuevas conexiones de generación superiores a 1 MW. En una conexión existente, solo se exige RTI cuando el cliente solicita aumentar una conexión de generación por encima de 1 MW. Liander y Stedin publican sus propias páginas sobre RTI, enlazadas desde la página de Netbeheer Nederland. Cuando TenneT necesita restringir una instalación en una red de distribución, lo solicita al centro de control del distribuidor, que envía la consigna mediante su propia RTI.
La RTI responde a la congestión de la red. Desde noviembre de 2022, el Netcode elektriciteit permite a los operadores gestionar activamente la capacidad y, desde abril de 2024, el marco exige conectar generación hasta el 150 % de la capacidad nominal de la red. La RTI es la herramienta operativa para hacerlo con seguridad. No transporta datos de mercado: precios, volúmenes, ofertas de GOPACS y contratos de servicios de congestión quedan fuera de su alcance.
Cómo funciona la RTI
El operador instala su equipo terminal en el compartimento de media tensión que ya utiliza en la subestación del cliente, o en otra zona segura a la que solo él pueda acceder. El cliente proporciona el espacio y la alimentación. El límite de responsabilidades es el puerto RJ-45 del terminal del operador. Todo lo que sigue a ese puerto es responsabilidad del cliente, incluido el cable.
El cable constituye un enlace dedicado con exactamente dos equipos. En el extremo del cliente debe terminar directamente en una interfaz de red del propio terminal del cliente, no en un conmutador. Solo se permiten conversores de fibra a Ethernet si sirven exclusivamente a este enlace. El operador proporciona la dirección IP, la subred y la puerta de enlace del terminal del cliente.
El protocolo es IEC 61850 MMS, con el modelo de datos de IEC 61850-7-4 Ed. 2 e IEC 61850-7-420 Ed. 2. El terminal del operador es el cliente y se conecta al del cliente, que actúa como servidor. La especificación, el Protocol Implementation Document y el archivo SCL definen conjuntamente la interfaz, y ambos terminales se construyen a partir de ese archivo SCL. El terminal del cliente puede ser un controlador de parque, un sistema de gestión energética o un dispositivo independiente, siempre que cumpla la especificación.
| Nodo lógico | Contenido | Dirección |
|---|---|---|
| DWMX | Consigna de potencia activa máxima como porcentaje de la capacidad máxima (WMaxSptPct) o en MW (WMaxSpt); código de motivo (SptReas); consigna de modo seguro (WMaxSetPct o WMaxSet); tiempo de espera del modo seguro (WMaxFto) | Del operador a la instalación |
| MMXU | P total (TotW) en MW, Q total (TotVAr) en MVAr, corrientes de las tres fases, tensiones fase-neutro y entre fases en kV, y media, máximo y mínimo de TotW en 15 minutos | De la instalación al operador |
| DGEN | Estado de funcionamiento de la instalación (DEROpSt) | De la instalación al operador |
| LLN0, LPHD | Versión RTI (configRev, por ejemplo «1.1.0»), firmware del terminal (swRev), estado del dispositivo | De la instalación al operador |
La versión 1.1 solo controla la potencia activa. No tiene consigna de potencia reactiva ni de tensión. Una consigna positiva limita la generación y una negativa limita el consumo; las consignas porcentuales solo se aplican a la generación. Solo hay una consigna activa cada vez. El porcentaje se calcula sobre la capacidad máxima acumulada de los formularios Power Generating Module Document (PGMD) de la instalación, no sobre la potencia nominal de placa de los inversores.
Cada consigna necesita un código de motivo y las reglas son estrictas. El operador envía primero el motivo como mensaje separado. El terminal solo acepta la consigna si llega en los 10 segundos siguientes al motivo. Cada motivo sirve para una única consigna. Si el motivo es la estabilidad de frecuencia, la instalación debe alcanzar el límite reduciendo generación. Para cualquier otro motivo, también puede aumentar el consumo para reducir la exportación neta.
Tiempos y precisión
| Requisito | Valor en v1.1 |
|---|---|
| Acuse de recibo entre terminales | Menos de 4 segundos |
| Tiempo para que la planta alcance la consigna | Lo establece el marco de aplicación para el caso de uso, no la especificación |
| Intervalo de actualización de las medidas | 5 segundos o menos |
| Precisión de medida en el punto de conexión | Clase 1, según IEC 61869 |
| Nivel de tensión de la medida | El mismo que el de los contadores de la compañía, es decir, media tensión si los contadores de facturación están en media tensión |
| Reloj | Desviación máxima de 10 segundos respecto de UTC |
| Recuperación del enlace tras restablecer la alimentación o reiniciar un terminal | Menos de 3 minutos |
| Disponibilidad del enlace | 99,00 % durante al menos 6 meses (IEC 60870-4 clase A1) |
Las medidas pueden proceder de un contador situado detrás del punto de conexión, pero deben seguir cumpliendo la clase 1 referida al punto de conexión. Cada valor lleva una marca de calidad que indica si es válido o no válido. Si el terminal pierde la fuente de medición, debe marcar la calidad como no válida.
Modo seguro y arranque
El terminal del cliente supervisa la conexión IEC 61850. Cuando se pierde, inicia el temporizador WMaxFto. Si se restablece antes de vencer ese plazo, nada cambia. Si vence, el terminal entra en modo seguro y la instalación debe mantener la consigna de ese modo hasta que el operador envíe un nuevo motivo y una nueva consigna válidos. El operador establece tanto el valor de modo seguro como el tiempo de espera, y puede volver a leerlos.
En la primera energización, si no hay ajustes de modo seguro almacenados, la instalación no puede entregar potencia hasta que se cumplan tres condiciones: la conexión IEC 61850 está establecida, ha llegado un motivo con una consigna válidos y han llegado la consigna y el tiempo de espera de modo seguro. Esto afecta a la puesta en servicio. Una instalación nueva no puede exportar hasta que el terminal del operador esté activo y configurado.
Tras un reinicio con ajustes almacenados, por ejemplo después de un corte de alimentación o de una actualización de firmware, el terminal entra en modo de reinicio y mantiene la consigna de modo seguro hasta recibir un nuevo motivo y consigna del operador. Por tanto, una actualización de firmware programada limita temporalmente la instalación al valor de modo seguro.
Al volver el enlace, el terminal debe enviar los valores almacenados de media, máximo y mínimo de TotW de 15 minutos correspondientes a hasta las últimas 8 horas, y los cambios de estado operativo producidos en ese periodo. Informa del estado 6 cuando todas las unidades generadoras pueden seguir una consigna, y del estado 98 cuando una o más no pueden, por ejemplo si uno de varios inversores está fuera de servicio.
Qué debe integrar el cliente
El terminal recibe el límite. La planta debe aplicarlo. Defina estos elementos para cada instalación:
- El controlador que mantiene el punto de conexión dentro del límite: controlador de central, controlador del conjunto de inversores o sistema de gestión de baterías.
- La ruta de señal desde el terminal hasta ese controlador y el tiempo de respuesta de la planta respecto al marco de aplicación correspondiente.
- La fuente de medida de MMXU, su nivel de tensión y su clase de precisión.
- El comportamiento de modo seguro y una prueba de que la planta lo sigue tras vencer WMaxFto y después de un reinicio.
- Cómo comunica el controlador una indisponibilidad parcial para que el terminal pueda enviar el estado 98.
- La versión de cada componente de la cadena. La especificación exige repetir la prueba tras un cambio que afecte al comportamiento RTI, como una actualización de firmware o software.
Ejemplo: planta fotovoltaica de 5 MW con batería
Una planta fotovoltaica tiene una capacidad máxima de 5,0 MW en sus formularios PGMD, una batería de 1 MW y una carga auxiliar y de proceso de 0,4 MW detrás del punto de conexión.
El operador envía un código de motivo por congestión y, en los 10 segundos siguientes, WMaxSptPct = 40 %. El terminal acepta el par y fija WMaxSpt en 2,0 MW, de forma que coinciden los valores porcentual y absoluto. El controlador de parque debe mantener TotW en el punto de conexión en 2,0 MW o menos. Con la carga de 0,4 MW, la fotovoltaica aún puede generar 2,4 MW. Si la batería carga a 1 MW, puede generar 3,4 MW. Ambas opciones están permitidas por un motivo de congestión. Si el motivo es la estabilidad de frecuencia, el controlador debe alcanzar el límite reduciendo generación y no puede empezar a cargar la batería para conseguirlo.
Aquí aparecen dos errores de integración habituales. Primero, si el controlador envía el 40 % a cada inversor en vez de cerrar el lazo de control sobre el punto de conexión, el resultado depende de la potencia base de los inversores. Con 5,5 MW de potencia nominal CA de inversores, el 40 % por inversor produce 2,2 MW. Con una carga de 0,4 MW, la exportación neta es de 1,8 MW, por debajo del límite de 2,0 MW; si la carga cae a cero mientras la generación permanece en 2,2 MW, la exportación supera el límite en 0,2 MW. Segundo, si el controlador ignora la carga de la instalación, recorta 0,4 MW más de lo necesario.
Después falla el enlace RTI. Supongamos que el operador ha fijado WMaxFto en 60 segundos y WMaxSetPct en 30 %. Durante los primeros 60 segundos, el terminal sigue en modo operativo y continúa vigente el límite de 2,0 MW. Tras vencer el plazo, la instalación debe bajar a 1,5 MW y mantenerse ahí hasta que el operador envíe un nuevo motivo y consigna. El operador decide ambos valores; los de este ejemplo son solo ilustrativos.
Seguridad y aprobación
La versión 1.1 protege la sesión MMS con TLS mutuo. El terminal debe admitir TLS 1.2 según IEC 62351-3:2023 e IEC 62351-4. Una adenda posterior de Netbeheer Nederland eliminó el requisito original de cifrado NULL y aplazó la conformidad obligatoria con TLS 1.3 hasta un año después de la publicación del documento de ensayos de conformidad IEC 62351-100-3 citado en esa adenda. Antes de la puesta en servicio, confirme con el operador la fecha de aplicación de TLS 1.3 y las suites criptográficas permitidas. Solo pueden habilitarse la versión TLS y las suites criptográficas acordadas con el operador. El terminal genera internamente su clave privada. La clave nunca sale del terminal, que debe rechazar su importación. El cliente envía su certificado de terminal al operador, que lo fija en el suyo. El operador proporciona al cliente su certificado raíz para validarlo. El operador determina la validez del certificado y la especificación recomienda no superar los 15 años. Los eventos de certificados deben poder exportarse en formato syslog RFC 5424.
El contrato añade obligaciones para la instalación. El terminal del cliente no puede ser accesible directamente desde Internet; el acceso remoto debe pasar por una VPN o un servidor intermedio, y la solución debería exigir autenticación multifactor. Hay que sustituir las contraseñas predeterminadas del terminal y de todos los dispositivos de su red local. El cliente debe aplicar parches al menos una vez al año y el administrador necesita formación básica en seguridad.
Un producto terminal nuevo necesita una prueba de conformidad con el Protocol Implementation Document e IEC 62351 antes de su primer uso. DNV realiza las pruebas de laboratorio. Netbeheer Nederland publica en su página RTI la lista de terminales del operador y del cliente que las han superado, por versión de la especificación. El operador también puede exigir una prueba de puesta en servicio en la instalación.
RTI y monitorización de la instalación
La RTI proporciona al operador totales del punto de conexión cada 5 segundos y valores de 15 minutos almacenados tras una interrupción. No proporciona un registro al propietario. Para comprobar que la planta siguió un límite y cuantificar la generación perdida, el propietario necesita su propio registro: límite vigente, producción de cada inversor y batería, carga de la instalación y exportación en el punto de conexión, todo con un mismo reloj. La energía recortada es la diferencia entre la potencia disponible y la entregada; registre también una señal de disponibilidad, como la potencia activa disponible de los inversores, si la publica el controlador de planta.
Los monitores eléctricos ZEM pueden medir en el lado de baja tensión: salidas de inversores, alimentadores de baterías y cargas de la instalación. En una instalación medida en media tensión, no sustituyen la fuente de medida RTI, que debe medir al nivel de tensión del contador de la compañía. Edge en Gateway almacena los datos localmente y los envía a la plataforma del propietario. Si el controlador de parque publica su límite activo y estado operativo por Modbus TCP, Edge puede leerlos como cliente a través de la interfaz de red de la instalación del controlador. Edge nunca se conecta al cable RTI ni participa en la ruta de control.
Lista de comprobación del proyecto
- Confirme con el operador de red que la conexión está incluida, qué versión de la especificación se aplica y qué marco de aplicación establece el tiempo de respuesta.
- Elija un terminal que haya superado las pruebas de conformidad para esa versión y acuerde quién lo integra con los controles de planta.
- Proporcione espacio, alimentación y cable dedicado para el terminal del operador, y termine el cable en la propia interfaz de red del terminal del cliente.
- Cierre el lazo de control sobre la exportación medida en el punto de conexión, no sobre porcentajes por inversor.
- Pruebe un escalón de consigna durante la puesta en servicio: registre cuándo llegan el motivo y la consigna, cuándo se estabiliza la planta y la exportación en el punto de conexión frente a la consigna.
- Pruebe el modo seguro: desconecte el enlace, confirme que la planta baja a la consigna de modo seguro después de WMaxFto y que llegan los valores almacenados de 8 horas cuando vuelve el enlace.
- Registre las versiones de firmware y software de cada componente, y repita las pruebas después de un cambio que afecte al comportamiento RTI.
- Mantenga un registro independiente de límites, producción de planta y exportación en el punto de conexión para el propietario.
Preguntas frecuentes
¿Sustituye la RTI al controlador de planta?
No. El terminal del cliente recibe el límite de potencia activa del operador. Lo aplican el controlador de planta, los inversores o el sistema de gestión de baterías. El terminal puede integrarse en el controlador de parque, pero el lazo que mantiene el punto de conexión dentro del límite sigue siendo responsabilidad del cliente.
¿Equivale la RTI a un flujo de datos de monitorización?
No. La instalación informa de las medidas en el punto de conexión cada 5 segundos o menos, pero su finalidad es el control: el operador envía un límite de potencia activa y la instalación lo aplica. El registro propio del comportamiento de la planta para el propietario es un sistema separado y no debe compartir el cable RTI.