Le aziende che investono nella sicurezza informatica in maniera sempre più sofisticata spesso mantengono la gestione energetica a un livello base: un UPS per il file server, un generatore diesel che non è stato testato sotto carico reale per due anni e la tacita aspettativa che il distributore lo aggiusti. Questa asimmetria è difficile da giustificare quando si calcola il costo di un’interruzione di corrente di quattro ore in operazioni che dipendono da linee di produzione, sistemi di refrigerazione, server in sede o servizio clienti. Il rischio di continuità energetica raramente appare nella matrice dei rischi aziendali con il peso che merita, e non perché il rischio sia basso.
Perché la dipendenza energetica è un rischio sottovalutato
La psicologia del rischio energetico ha una caratteristica peculiare: le interruzioni a breve termine sono abbastanza frequenti da poter essere normalizzate e abbastanza lunghe da causare danni quando si verificano inaspettatamente. La maggior parte delle aziende sperimenta regolarmente interruzioni di corrente della durata di pochi minuti e impara a trattarle come rumore operativo. Il problema è che la stessa struttura mentale tende ad applicarsi a eventi di lunga durata: un’interruzione di 6 ore causata da un guasto di una sottostazione, un’interruzione di 24 ore causata da un evento meteorologico estremo o una restrizione della fornitura durante un periodo di siccità critica.
Il costo di un’interruzione energetica non pianificata ha componenti che vanno oltre la perdita di produzione. Il riavvio dei sistemi in una sequenza errata può causare danni alle apparecchiature. Gli alimenti refrigerati e i medicinali si deteriorano. I processi industriali interrotti a metà ciclo possono generare scarti o scartare interi lotti. Gli impegni contrattuali con i clienti potrebbero essere violati con relative sanzioni. I dipendenti programmati per i turni sono inattivi o vengono pagati per le ore non lavorate. Il costo di un’ora di fermo macchina su una linea di produzione alimentare di medie dimensioni può facilmente superare i 500.000 R$ se si tiene conto di tutti questi fattori.
Le componenti di una strategia di resilienza energetica
La resilienza energetica aziendale ha quattro livelli che devono essere pianificati insieme, non come progetti indipendenti. Il primo è la ridondanza della fornitura: avere più di una fonte di energia disponibile per l’installazione. Può trattarsi del collegamento a due diversi alimentatori del distributore (che mitiga i guasti della linea ma non dei guasti della sottostazione), della propria produzione tramite solare fotovoltaico o di un contratto con un fornitore alternativo nel mercato libero dell'energia.
Il secondo livello è l’accumulo di energia: la capacità di mantenere il funzionamento durante il periodo di transizione tra il guasto della fonte primaria e l’entrata in funzione della fonte di backup. I sistemi UPS (Uninterruptible Power Supply) coprono da millisecondi a minuti, sufficienti per proteggere le apparecchiature IT e consentire lo spegnimento controllato. Le batterie su larga scala (BESS – Battery Energy Storage Systems) coprono ore, sufficienti per superare brevi interruzioni senza bisogno di un generatore. I generatori diesel o a gas coprono periodi più lunghi ma richiedono combustibile immagazzinato e manutenzione regolare.
Il terzo livello è la gestione della domanda, ovvero la capacità di ridurre i consumi in modo controllato durante periodi di aumento dei prezzi o di vincoli di offerta. I sistemi di gestione dell’energia (EMS) che spengono automaticamente i carichi non critici quando l’offerta è limitata prevengono sia i costi della domanda che le situazioni di collasso energetico da sovraccarico.
Il quarto livello è il monitoraggio e i piani di risposta agli incidenti: processi documentati che definiscono chi fa cosa in caso di interruzione, in quale sequenza i sistemi vengono riavviati, quali operazioni hanno la priorità e quali possono essere posticipate. Questo piano deve essere testato periodicamente, non solo scritto.
Il ruolo dei software di gestione dell'energia
La gestione dell'energia in una struttura complessa con più fonti, accumuli e carichi variabili non è fattibile con un pannello di controllo manuale. Una specifica categoria di software – le piattaforme dei sistemi di gestione dell’energia – si è evoluta da sistemi di monitoraggio passivi a piattaforme di ottimizzazione attiva che prendono decisioni in tempo reale su quando utilizzare l’energia della batteria, quando attivare il generatore, quando ridurre il carico e quando rivenderla alla rete.
Aziende come Stem, AutoGrid, Schneider Electric con EcoStruxure e Johnson Controls con OpenBlue offrono piattaforme che integrano dati di misurazione in tempo reale con previsione di generazione (per impianti solari) e previsione della domanda basata su calendario storico e operativo. L’ottimizzazione automatica di queste variabili – cosa che un operatore umano non può fare con la velocità e la coerenza richieste – può ridurre i costi energetici dal 15% al 25% nelle strutture che dispongono già dell’infrastruttura fisica.
Il costo di implementazione di queste piattaforme, che comprende hardware di misurazione intelligente (contatori intelligenti, sensori di carico) e software di gestione, è diminuito in modo significativo e il ritorno sull’investimento in installazioni di medie e grandi dimensioni è entro due o quattro anni in scenari conservativi.
Cosa esamina un audit sulla resilienza energetica
Un audit di resilienza energetica inizia mappando la criticità operativa: quali sistemi e processi sono critici per il funzionamento, qual è il tempo di interruzione massimo tollerabile per ciascuno e qual è il costo orario di indisponibilità. Questa mappatura, raramente eseguita in modo sistematico, spesso rivela che le diverse parti dell'operazione hanno tolleranze molto diverse: i sistemi IT critici possono tollerare secondi, mentre le strutture amministrative possono tollerare ore.
Il secondo passo è l’inventario delle protezioni esistenti: qual è l’autonomia reale dei sistemi UPS sotto carico reale – non l’autonomia nominale che presuppone un carico parziale – quanto tempo fa il generatore è stato testato a pieno carico e per quanto tempo, quale scorta di carburante è disponibile e qual è il tempo di sostituzione, e qual è la capacità di accumulo di energia installata.
Il terzo passo è la mappatura dei rischi della fornitura esterna: qual è la qualità storica della fornitura del distributore locale (frequenza e durata media delle interruzioni negli ultimi cinque anni), qual è l'esposizione a eventi meteorologici estremi rilevanti per la regione e se vi è dipendenza da infrastrutture di trasmissione critiche senza ridondanza.
Integrare la resilienza energetica nella pianificazione aziendale
La resilienza energetica ha cessato di essere di competenza esclusiva del dipartimento strutture quando l’energia è diventata una variabile strategica, sia per i costi, che incidono direttamente sulla competitività, sia per la disponibilità, che incide sulla continuità del servizio. Il percorso per integrarlo nella pianificazione aziendale inizia calcolando il costo reale dell’interruzione, che deve includere tutti gli impatti diretti e indiretti, non solo la perdita di produzione.
Con questi numeri in mano, la decisione di investire nella resilienza energetica ha ora la stessa struttura di qualsiasi altra decisione di gestione del rischio: qual è il costo della protezione dal rischio rispetto a qual è il costo atteso del rischio senza protezione. Le strutture che elaborano dati o prodotti ad alta cadenza e a basso margine spesso scoprono che l’investimento nell’autogenerazione, nello stoccaggio e nella gestione intelligente dell’energia si ripaga da solo anche senza contare i vantaggi in termini di sostenibilità, solo per il valore della continuità operativa garantita.
Leggi anche
- Preparazione quantistica per i leader: cosa fare (e non fare) adesso
- Energia IA e sovranità: cosa devono pianificare i governi adesso
- La crisi energetica dell'intelligenza artificiale: cosa significa il consumo di data center per i decisori infrastrutturali
- Catene di fornitura resilienti: oltre il just-in-time
- Calcolo autonomo: quando il sistema si corregge prima che si noti l'errore
- Data center sostenibili: il costo ambientale diventato una questione pubblica