Praktijkgids voor middenspanning beveiligingsinstellingen: functies, CT/VT-keuze, inrush-logica, coördinatie MV–trafo–LV en het instellingendossier met testprotocol.
In een klantstation of inkoopstation draait veiligheid en bedrijfszekerheid niet alleen om de juiste componenten, maar vooral om een kloppend beschermingsconcept: middenspanning (MV) + transformator + laagspanning (LV) die selectief en verifieerbaar samenwerkt. In de praktijk ontstaan juist hier veel afkeurpunten bij netbeheerder/inspectie: verkeerde CT/VT-keuze, miscoördinatie met LV-hoofdbeveiliging, ongewenst aanspreken door inrush of ontbrekende blokkeringslogica.
Wilt u dit in één keer goed en “netbeheerderproof” opleveren? M2E kan het complete traject verzorgen: beveiligingsstudie, relaisinstellingen, beproeving en inbedrijfstelling als onderdeel van engineering en realisatie van uw station. Bekijk hiervoor ook onze diensten en onze compactstations.
Een praktisch bruikbaar netbeveiligingsplan (NBP) is de “brug” tussen berekeningen/ontwerp en de werkelijkheid in het veld. Het NBP beschrijft minimaal:
Doel en scope: welke assets vallen onder het plan (inkoopveld, trafo, LV-hoofdverdeler, opwek/EV/BESS indien aanwezig)?
Netdata & berekeningsinput: kortsluitniveaus (min/max), aardfoutniveau, kabel- en trafo-impedanties, bedrijfsstromen, loadflow-scenario’s.
Beveiligingsfilosofie: welke functies waar zitten en waarom (snelheid vs. selectiviteit vs. netbeheerdereisen).
Instelprincipes: pick-up, tijdtrappen, curvekeuze, blokkeringslogica, fail-safe uitgangspunten.
Test- en opleverstrategie: hoe u aantoont dat het werkt (secundair, end-to-end, functioneel).
Voor de berekeningsbasis (kortsluitvermogen, inrush en impedantie) is het belangrijk om vanaf het overdrachtspunt met de juiste netdata te starten. Zie ook onze gids over kortsluitvermogens, inrush en impedantie.
Welke functies “minimaal” zijn, hangt af van: netbeheerder-eisen, stationsarchitectuur (RMU vs. vermogenschakelaar), aardingsfilosofie, trafovermogen, en de LV-installatie (selectiviteit, kortsluitvastheid, continuïteit). Onderstaande indeling is een praktisch startpunt.
OCR (Overcurrent) 50/51: fase-overstroom, vaak met IDMT-curves voor coördinatie met bovenliggende netbeveiliging.
EF (Earth Fault) 50N/51N of 50G/51G: aardfoutbeveiliging op basis van somstroom (residuaal) of nulstroom-CT, afhankelijk van meetketen en aardingsconcept.
REF (Restricted Earth Fault) 64REF (waar relevant): snelle, gevoelige aardfoutdetectie binnen de trafozone/sterpuntzone, met hogere selectiviteit dan “gewone” EF.
U/f, f, ROCOF, vector shift, synchrocheck (projectafhankelijk): vooral relevant bij opwek (PV), BESS en situaties met parallelbedrijf/anti-eilandbedrijf. (Voor projecten met netcode-eisen kan een end-to-end aanpak nodig zijn; zie bijvoorbeeld de kennisbank over netcode-trajecten.)
Trafo-differentiaal 87T: vaak bij grotere vermogens, kritische continuïteit of wanneer de netbeheerder/owner het vereist. Voordeel: zeer snel en selectief voor interne trafofouten.
Thermische beveiliging 49 en temperatuur/alarmen: via trafo-RTD’s of olie-/wikkelingtemperatuur, plus ventilatorregeling indien aanwezig.
Buchholz / drukrelais (trafo-uitvoeringafhankelijk): mechanische beveiligingen en alarmeringen (niet “relaisinstellingen” in de klassieke zin, maar wel onderdeel van het totale dossier).
Hoofdschakelaar ACB/MCCB met L/S/I/G (of zekeringen): bepaalt vaak de minimale aanspreektijd van MV-OCR voor selectiviteit.
Aardlek-/grondfoutconcept: TT/TN/IT beïnvloedt meetmethode en selectiviteit. Let op: LV-aardlekbeveiliging is niet één-op-één hetzelfde als MV-aardfoutbeveiliging.
RMU met zekeringen (trafo-afgaande zekeringlastscheider): robuust en eenvoudig, maar beperkt instelbaar. Past bij kleinere tot middelgrote stations waar netbeheerderconcept en selectiviteit dit toelaten.
Vermogenschakelaar + relais (digitale beveiliging): nodig als u instelbaarheid, logging, communicatie, netcodefuncties of strakkere coördinatie nodig heeft (bijv. grote LV-inrush, hoge continuïteitseisen, opwek/BESS, kritieke processen).
87T/REF toevoegen: bij hogere vermogens, hogere eis aan foutopruimsnelheid, of als aardfouten in de trafozone gevoelig en selectief moeten worden gedetecteerd (zeker bij lage aardfoutstromen of lastige meetcondities).
Het doel van instellen is simpel te formuleren, maar lastig goed te doen: de juiste beveiliging moet als eerste aanspreken (selectief), snel genoeg (veiligheid/schadebeperking) en niet onnodig (continuïteit). Dat vraagt om een methodische vertaling van berekeningen naar setpoints.
Max. kortsluitniveau: bepaalt thermische/dynamische belasting én de marges voor instantaan (50).
Min. kortsluitniveau: bepaalt of uw pick-up nog gevoelig genoeg is (met name bij EF/REF en lange kabels).
Loadflow/belastingscenario’s: normaalbedrijf, N-1, export/import (bij opwek), toekomstige uitbreiding.
OCR I> (51): boven maximale bedrijfsstroom incl. marge (bijv. 1,2–1,5× In van de betreffende meetketen), maar onder de minimale foutstroom in de zone.
Instantaan I>> (50): alleen gebruiken als u zeker weet dat het selectief blijft t.o.v. LV-inrush/trafo-inrush en t.o.v. downstream beveiligingen. Vaak juist een bron van miscoördinatie als dit “te enthousiast” wordt gezet.
EF I0> (51N/51G): afstemmen op aardingsfilosofie en verwachte aardfoutstromen. Te hoog = u mist aardfouten bij lage I0; te laag = ongewenste trips door meetfouten/harmonischen/CT-saturatie.
In MV-stations wordt vaak gewerkt met IDMT-curves (inverse tijd) voor selectiviteit met bovenliggende netbeveiliging en/of tussen velden. Praktisch betekent dit:
kies een curvefamilie die past bij het netbeheerderconcept en downstream karakteristieken;
leg tijdmarges vast tussen opeenvolgende beveiligingen (inclusief relais- en schakelaarvertragingen);
controleer selectiviteit niet alleen bij “Ik3 max”, maar ook bij Ik min (daar schuift IDMT-tijd vaak flink op).
Een MV-OCR kan prima “volgens netbeheerder” staan en tóch fout zijn als de LV-hoofdbeveiliging sneller is (of andersom). U wilt dat:
LV-fouten primair door LV worden afgeschakeld (als selectiviteit vereist is);
MV als back-up fungeert met voldoende marge, óf bewust sneller is als de LV-installatie niet selectief hoeft te zijn;
inrush/startstromen (trafo, motoren, EV-laders, UPS) de MV-instellingen niet triggeren.
Praktijktip: documenteer in het netbeveiligingsplan expliciet of u “LV-selectief” ontwerpt of “MV-backup dominant”. Dit voorkomt discussie bij oplevering en bij wijzigingen later.
Een beveiliging is zo goed als zijn meetketen. Veel ongewenst aanspreken of juist “niet aanspreken” komt niet door het relais, maar door: CT-klasse, burden, kniepunt, polariteit, aarding of foutief secundair bedraden.
Ratio: kies op basis van bedrijfsstroom + groeimarge, maar voorkom dat u de resolutie verliest voor lage (aard)foutstromen.
Klasse: metingen (0,5 / 0,2S) is iets anders dan beveiliging (bijv. 5P/10P of PX/TPX/TPY/TPZ, afhankelijk van ontwerp en fabrikantterminologie).
Knee-point / Vk (waar van toepassing): cruciaal bij differentiaal/REF en bij hoge foutstromen om saturatie te beperken.
Burden: tel alle secundaire lasten op (relais-ingang, bekabeling, testschakelaars, meters). Te hoge burden vergroot saturatierisico.
Polariteit en aansluitgroep: fouten hierin geven precies de “mystery trips” die u pas bij end-to-end testen ontdekt.
Doel: alleen meting? of ook beveiligingsfuncties (U<, U>, directional EF, synchrocheck)?
Klasse en zekeringen: een VT-keten vraagt om een eigen beveiligde, controleerbare secundaire distributie (en heldere testpunten).
Aarding/sterpunt: beïnvloedt nulspanningsmeting (U0) en aardfoutdetectie, en moet consistent zijn met het totale aardingsconcept.
De meetketen hangt ook samen met het totale stationsontwerp en netbeheerderafstemming. Voor bredere ontwerp- en compliancecontext is onze gids over netcode-proof middenspanningsaansluiting ontwerpen relevant.
Transformator-inrush is een bekend fenomeen, maar wordt extra “kritisch” door moderne situaties zoals laagverlies (eco-design) trafo’s, frequente schakelingen (BESS/EV), en strakkere beveiligingsinstellingen. Inrush kan:
een hoge piekstroom geven (meervoud van In),
veel 2e harmonischen bevatten (klassiek herkenningskenmerk),
CT’s richting saturatie duwen, waardoor meetfouten ontstaan.
2e-harmonische blokkering (bij differentiaal/inrush-detectie): voorkomt dat 87T “denkt” dat inrush een interne fout is.
Inrush restraint / bias: differentiaalbeveiliging zo instellen dat hij bij grote doorstroom (maar zonder echte fout) niet aanspreekt.
Tijdelijke overstroomblokkering of verhoogde pick-up tijdens inschakelvenster: toepassen met beleid; u wilt geen “blind” station in een te lang venster.
Logische voorwaarden: bijv. blokkering alleen na een bekende inschakelactie (schakelaarstatus, synchrocheck OK, closing command).
Laagverliestrafo’s kunnen in de praktijk een ander magnetiseringsgedrag vertonen, waardoor uw historische “standaardinstellingen” niet meer altijd robuust zijn. Neem inrush daarom expliciet mee in uw berekenings- en testplan. In onze kortsluit/inrush-gids vindt u de basis om dit goed te onderbouwen: kortsluitvermogens, inrush en impedantie.
Veel vertraging ontstaat doordat instellingen pas op locatie “ontdekt” worden tijdens commissioning. M2E kan een instellingenreview + meetketencheck (CT/VT) + testplan uitvoeren vóór de netbeheerder-acceptatie, zodat u met een onderbouwd dossier naar de opleverdatum gaat. Neem contact op via onze diensten of plan het in als onderdeel van inbedrijfname.
Een instellingendossier (en bijbehorend opleverdossier) moet niet alleen “een lijst met waarden” zijn, maar een aantoonbaar verhaal: waarom deze waarden, hoe getest, en hoe beheerd bij wijzigingen. Een praktisch dossier bevat minimaal:
Relay type/firmware, configuratiebestanden (export) en checksum/versiebeheer
Per functie: pick-up, curve, TMS/tiem multiplier, tijdtrappen, blokkeringsvoorwaarden
CT/VT-ratio’s, aansluiting, polariteit, aardingen, IO-mapping
Coördinatie-onderbouwing (tijd-stroomdiagrammen, aannames, min/max scenario’s)
Secundaire injectietesten: aantonen dat elke beveiligingsfunctie correct meet en aanspreekt op setpoint (incl. tolerantie).
End-to-end tests: ketentest van meetpunt (CT/VT) tot tripspoel, inclusief bedrading, interlocks en eventuele teleprotections.
Functionele beproeving: tripcircuit supervision, schakelaarbediening, interlocks, signaleringen, SCADA/IEC-communicatie waar van toepassing.
As-built single-line diagram, klemmenlijsten, kabel- en aderplannen
Beheerdersafspraken/rollen (Installatieverantwoordelijke), toegang en wijzigingsprocedure
Onderhouds- en verificatieplan: periodieke tests, firmwarebeleid, change logging
Inbedrijfstelling is daarbij een gereguleerd traject met afstemming en voorbereiding. Zie ons praktische stappenplan voor de inbedrijfname van een compactstation.
Zelfs een perfect ingestelde installatie kan na 12–24 maanden langzaam “afdrijven” door wijzigingen: nieuwe LV-velden, extra EV-laders, andere bedrijfsvoering, aangepaste trafo, firmware updates of een nieuw netbeheerderkader. Daarom adviseren we:
Baseline vastleggen: bewaar de originele settingfiles en testresultaten als referentie.
Change procedure: elke wijziging aan LV/MV die kortsluitniveau of loadflow beïnvloedt, triggert herbeoordeling van instellingen.
Periodieke verificatie: gericht testen van kritische functies (tripketen, OCR/EF, REF/87T indien aanwezig) en controle van meetketen/alarmeringen.
Middenspanning beveiligingsinstellingen moeten altijd worden ontworpen als één keten: MV + trafo + LV.
Maak de stap van berekeningen naar praktijk via een netbeveiligingsplan met min/max scenario’s, curvekeuze en selectiviteitsafspraken.
Investeer in CT/VT-selectie en meetketen: klasse, burden, knee-point, polariteit en aarding zijn vaak bepalend voor betrouwbaarheid.
Beheer inrush en harmonischen met blokkering/restraint en logica die past bij uw schakelfilosofie (zeker bij eco-design trafo’s).
Lever aantoonbaar op met een instellingendossier + testdossier (secundair, end-to-end en functioneel).
In de basis: overstroombeveiliging (OCR 50/51) en aardfoutbeveiliging (EF 50N/51N of 50G/51G). Afhankelijk van trafo- en aardingsconcept komen daar vaak REF (64REF) en/of trafo-differentiaal (87T) bij, plus thermische/temperatuurbeveiligingen aan trafozijde.
Start met bedrijfsstroom (loadflow) en kortsluitstromen (min/max). Kies pick-up boven de maximale bedrijfsstroom met marge, maar onder de minimale foutstroom in de te beveiligen zone. Bepaal daarna tijdtrappen/IDMT-curve op basis van selectiviteit met LV-hoofdbeveiliging en eventueel netbeheerderbeveiliging, inclusief tijdmarges voor relais en schakelaar.
REF (Restricted Earth Fault) is een zonebeveiliging voor aardfouten binnen een specifiek begrensd deel (bijv. trafozone/sterpuntzone) en is daardoor sneller en gevoeliger dan een algemene EF-functie. U kiest REF vooral wanneer snelle en zeer selectieve aardfoutdetectie vereist is, of wanneer aardfoutstromen relatief laag kunnen zijn.
De juiste verhouding (ratio), voldoende nauwkeurigheidsklasse voor beveiliging, een passend knee-point (waar vereist, met name bij REF/87T), én een burden die binnen de CT-specificatie blijft. Foute polariteit of te hoge burden leidt in de praktijk regelmatig tot ongewenste trips of gemiste fouten.
Neem inrush expliciet mee in het ontwerp en gebruik passende logica zoals 2e-harmonische blokkering (bij differentiaal), restraint/bias, en eventueel een kort inschakelvenster met aangepaste drempels—bij voorkeur gekoppeld aan schakelaarstatus/closing command. Test dit ook aantoonbaar tijdens commissioning.
Wilt u een station dat in één keer door netbeheerder en inspectie komt—zonder herstelrondes door verkeerde instellingen of meetketenproblemen? M2E levert het complete traject: beveiligingsstudie, instellingen, testen, inbedrijfstelling en onderhoudsverificatie. Neem contact op via onze diensten of vraag direct een offerte aan voor een compactstation/inkoopstation.