安全扉を開けると機械が止まる、その確認だけで安全インターロックの検証は完了するでしょうか。実際には、接点の故障、配線の異常、停止後に残るエネルギーまで含めて、安全機能が設計どおりに働く根拠を確かめる必要があります。この記事では、リスクアセスメントから安全回路の計算、実機試験、検証記録までをつなげて整理します。
ISO13849とIEC62061の違いは、安全機能の評価方法にある
両規格は、どちらも機械の安全関連制御システムを扱いますが、安全性能を表す尺度と評価の組み立て方が異なります。ISO13849ではパフォーマンスレベルを用い、IEC62061では安全度水準を用います。いずれも、認証された機器を取り付けるだけで機械全体の安全性が決まる規格ではありません。
ISO13849は、安全関連部の構成をカテゴリとして整理し、危険側故障に関する信頼性、診断能力、共通原因故障への対策などを合わせて評価する考え方が特徴です。電気系だけでなく、適用範囲に応じて油圧や空圧などの技術も扱います。一方、IEC62061は、安全関連制御システムをサブシステムに分け、その危険側故障の確率や構造上の制約などを積み上げて評価します。
ISO13849とIEC62061の違いを理解する際は、「どちらが上位か」よりも「設備の仕様と、手元にある技術資料にどちらが適合するか」を考えるほうが実務的です。顧客仕様、機械に適用される個別規格、メーカーが提示するデータ、社内の設計・検証体制が判断材料になります。規格番号だけでなく、適用する版と追補を設計条件として明記することも欠かせません。
両者には危険側故障の確率に関して対応する範囲がありますが、数値の対応だけで評価結果を置き換えることはできません。構造上の要求、体系的な故障への対策、ソフトウェアの扱いなども確認する必要があります。ひとつの安全機能について、どの規格の方法で適合性を説明するのかを決め、その判断を一貫させます。
また、安全扉の位置を監視するインターロックと、扉を開けられないよう保持するガードロックは区別します。危険な運動が停止するまでに時間がかかる場合、扉を開けた瞬間に停止指令を出すだけでは十分でないことがあります。危険源へ到達する時間と、危険が消失するまでの時間を比較して、保持機能の必要性を判断します。
ISO13849の要求パフォーマンスレベルはリスクアセスメントから決める
必要な安全性能は、採用したい部品ではなく、危険源と作業条件から決めます。まず、通常運転、段取り、清掃、詰まり除去、保全といった作業を分け、誰が、どの危険源に、どのような状況で近づくかを整理します。回転部や挟まれ箇所だけでなく、落下、噴出、蓄積された圧力、予期しない起動も対象です。
ISO12100のリスク低減の考え方では、本質的安全設計、安全防護および付加保護方策、使用上の情報という順序で対策を検討します。危険な動作そのものをなくせるなら、まずその設計変更を優先します。注意書きや教育は必要ですが、実行可能な設計上の対策や防護を置き換えるものではありません。
安全制御に委ねる機能が明確になったら、その機能ごとに要求パフォーマンスレベルを決めます。ISO13849のリスクグラフでは、傷害の重篤度、危険への暴露頻度または時間、危険を回避できる可能性を評価します。回避可能性は「慣れた作業者なら避けられる」という印象ではなく、危険の進行速度、認知のしやすさ、退避の余地などで説明します。
例えば、安全扉を開けた際の危険運動の停止と、扉を閉めた後の予期しない再起動の防止は、関連していても要求を分けて記述できます。さらに、停止する対象、停止を維持する条件、復帰を認める条件まで定義すると、回路設計と試験項目の対応が明確になります。「扉が開いたら止まる」だけでは、必要な仕様が不足しています。
複数の運転モードがある設備では、モードごとの条件も重要です。調整作業で扉を開けたまま動かす必要がある場合、通常運転のインターロックを解除するだけでは安全方策になりません。低速化、操作の保持、イネーブル装置などの必要性を、機械固有のリスクと適用規格に基づいて別途評価します。
要求値は機械全体にひとつだけ付けるものではありません。同じ設備でも、アクセスする位置や作業頻度が違えば、安全機能ごとの要求が異なる場合があります。機能名、対象危険源、作動条件、安全状態、要求値、判断理由をひとまとまりにしておくと、その後の変更にも対応しやすくなります。
ISO13849のパフォーマンスレベル計算で確認する要素
カテゴリだけを見ても、到達できるパフォーマンスレベルは判断できません。安全関連部の構造に加え、危険側故障に至るまでの平均時間、平均診断カバレッジ、共通原因故障への対策などを評価します。さらに、基本安全原則、体系的故障の防止、ソフトウェアへの要求といった、確率計算だけでは示せない条件も満たす必要があります。
計算の対象は、入力、論理処理、出力を含む安全機能の全経路です。安全扉のスイッチ、安全リレー、接触器、駆動装置の安全機能など、危険を制御するために必要な部分を洗い出します。安全リレーの仕様が高くても、出力側の故障を考慮していなければ、機能全体の評価にはなりません。
危険側故障に至るまでの平均時間は、メーカーの信頼性データを基に扱います。機械的に動作する接点では、危険側故障に関する寿命データと、実際の年間動作回数から値を求める場合があります。設備の稼働時間、扉の開閉頻度、接触器の動作頻度を実態と離れた値にすると、計算結果も実態から離れます。
平均診断カバレッジは、危険側故障をどの程度検出できるかを示す指標です。単に診断機能が付いているという理由で高い値を使うのではなく、どの故障を、どの手段で、いつ検出するかを確認します。接触器の状態監視、入力間の不一致検出、配線短絡の検出は、それぞれ対象となる故障が異なります。
共通原因故障は、冗長化した経路が同じ原因で同時に機能を失う問題です。同一箇所の機械的損傷、共通電源の異常、温度や汚損、配線の取り回しなどが検討対象になります。二つの経路を設けても、同じ損傷で両方が失われる構成なら、冗長化の効果を期待できないことがあります。
よくある誤解が「カテゴリ4なら必ず最上位の性能になる」というものです。カテゴリ4は、単一故障が安全機能の喪失につながらないことや、故障の検出、故障の蓄積への対処などに関する構造的要求を含みます。しかし、その構成を名乗るだけでは、信頼性データや診断条件を含む性能評価を省略できません。
故障除外にも慎重さが必要です。ある故障を評価から除くには、規格上の条件、部品の特性、使用環境、施工条件などに基づく根拠が求められます。「通常は起きない」「これまで故障したことがない」という説明だけでは、検証資料として十分ではありません。
SISTEMAによる安全計算の使い方とモデル化の注意点
SISTEMAは、ISO13849に基づく安全関連制御部の評価を支援する道具です。計算と情報整理には役立ちますが、危険源の判断、部品の適合性、実機の動作確認まで自動で保証するものではありません。入力した構成や前提が誤っていれば、見た目の整った結果でも設計根拠にはなりません。
使い始める際は、先に安全機能の一覧と回路図を整えます。ひとつの安全機能について、入力から危険を制御する出力までを追い、サブシステムと各経路に分解します。配線図の部品名、計算モデルの名称、試験記録の名称をそろえると、レビューでの取り違えを減らせます。
メーカーが提供するライブラリを利用する場合も、型式、構成、使用条件、適用期間を照合します。同じシリーズでも、出力形式や接続方法によって扱いが違うことがあります。ライブラリに表示された性能値は、メーカーが定めた条件を満たした場合の値として扱い、設備側の条件を確認します。
接触器などを個別にモデル化する場合は、危険側故障の寿命データ、動作回数、診断方法を設定します。診断値の選択理由や、共通原因故障対策の根拠も記録します。計算を通すために都合のよい値を選ぶのではなく、回路と運用から説明できる値を使うことが基本です。
安全認証されたサブシステムを使う場合、提供された危険側故障の確率などを用いて評価する方法があります。ただし、機器が担う範囲を取り違えると、同じ部分を二重に計上したり、出力機器を計算から落としたりします。機器内部の評価範囲と、外部に残る評価範囲を資料で区切っておきます。
結果では、達成した性能が要求値以上かだけでなく、警告、未入力項目、制約条件を確認します。安全機能全体の評価を、構成部品に付いた性能表示の単純な読み替えで済ませないことも重要です。報告書には計算結果だけでなく、入力データの出典、前提条件、回路図の版を残します。
設備改造では、既存モデルをそのまま流用しないようにします。扉の増設、接触器の変更、動作頻度の増加、診断設定の変更は、計算条件に影響します。SISTEMAの安全計算は、設計変更に追随できる管理資料として運用することで価値が高まります。
安全リレーユニットの比較は診断と復帰条件から始める
安全リレーユニットの比較では、接点数や外形寸法より先に、必要な安全機能を実現できるかを確認します。入力機器の方式、必要な診断、出力機器の監視、復帰条件、応答時間が主要な評価軸です。認証や性能表示は大切ですが、それだけで設備への適合は決まりません。
入力側では、機械式接点、非接触式安全スイッチ、安全出力を持つセンサーなどへの対応を確認します。二つの入力の不一致を検出する条件や時間、テスト信号の扱い、配線短絡を検出できる範囲は機器によって異なります。センサーとリレーの組み合わせがメーカーの指定条件に合うかも確かめます。
出力側では、接触器の接点溶着などを監視できる構成が必要かを判断します。外部機器監視を使う場合は、監視対象の接点が適切な機械的連動関係を持ち、指定された方法で配線されていることを確認します。監視端子があるだけでは、危険な出力故障を検出できるとは限りません。
復帰条件も比較の中心です。自動復帰が適切か、手動リセットが必要か、リセット信号の変化を監視する必要があるかは、作業者が危険区域に残る可能性などから判断します。リセットボタンの位置は、区域内を確認できることや、区域内から不適切に操作できないことを考慮して決めます。
リセットは、安全機能を復帰可能な状態に戻す操作であり、原則として危険な動作を開始させる操作と区別します。扉を閉めるだけで運転が再開する構成も、想定した作業条件に照らして妥当性を評価しなければなりません。復帰と起動の関係を仕様書に明記すると、実機試験で確認するポイントが明確になります。
応答時間は、入力検出、論理処理、出力切替、機械停止までをつなげて考えます。リレー単体が速くても、機械の停止時間が長ければ危険は残ります。安全距離やガードロックの解除条件に使う時間は、設備全体として評価します。
固定機能型は構成が比較的単純になりやすく、設定可能な機器は複数の安全機能を柔軟に組み合わせられます。ただし、設定可能な機器では、論理の確認、設定データの管理、変更権限の管理も検証対象になります。保全担当者が故障を切り分けられることや、部品交換後に設定を再現できることも比較材料です。
オムロンのマイクロスイッチとリミットスイッチを安全用途で見る
オムロンのマイクロスイッチやリミットスイッチは、名称や形状だけで安全インターロックへの適否を判断できません。一般の位置検出用スイッチと、安全用途を意図した機器では、要求される接点機構、故障時の挙動、使用条件が異なります。評価はメーカー名ではなく、個別型式と技術資料に基づいて行います。
マイクロスイッチは、小さな動作量で接点を切り替える機構として、さまざまな装置に使われます。しかし、小型で扱いやすいことや、接点容量が十分であることは、安全機能に適している根拠とは別です。接点が切り替わらない故障、取付部の緩み、アクチュエータの破損などを安全回路の中でどう扱うかが問題になります。
リミットスイッチでは、接点の直接開路動作の有無が確認事項のひとつになります。これは、所定の機械的作用によって接点を開離させる仕組みであり、単にばねの力で接点が戻ることとは区別されます。ただし、直接開路動作があることだけで、安全機能全体の性能が決まるわけではありません。
取付方向、必要な操作量、許容される荷重、環境条件も確認します。カムやドッグの形状が不適切だと、扉が開いても必要な操作量に達しなかったり、スイッチに過大な力が加わったりする可能性があります。振動によるずれ、切粉の侵入、油や洗浄液への耐性は、実際の設置場所に合わせて評価します。
安全扉用の機器を選ぶ際は、意図的または予見可能な無効化への対策も必要です。操作子の配置、固定方法、符号化の方式などを検討し、ISO14119の考え方と機械の使われ方を照合します。無効化したくなる原因が段取りの不便さにあるなら、機器だけでなく作業方法や運転モードの設計も見直します。
複数の接点式インターロックを直列に接続すると、扉の操作順序などによって故障が見えにくくなる場合があります。配線が簡単になるという理由だけで直列構成を採用せず、故障の隠蔽が診断能力に与える影響を評価します。入力数を減らす設計と、必要な診断を維持する設計は別の判断です。
安全リレーを含むインターロック検証で試験する項目
実機試験の中心は、通常時の動作確認だけでなく、想定した故障に対して安全機能が維持されるかの確認です。設計要求を満たしているかを確認する検証と、実際の用途で安全機能が適切かを確認する妥当性確認を組み合わせます。ISO13849を用いる場合は、関連する分析と試験の要求も照合します。
試験計画には、対象機能、前提条件、操作手順、期待結果、合否基準を先に記載します。ガードを開けた際の停止、開いた状態での起動防止、復帰操作、電源再投入後の挙動は基本的な確認事項です。扉を閉める順序や複数の操作が重なる場合も、実際の作業で起こり得る条件として検討します。
故障試験では、入力の断線、経路間の不一致、検出対象となる短絡、出力機器の故障状態などを、設計の故障分析に沿って扱います。すべての回路に同じ故障試験が必要なわけではなく、採用したカテゴリ、診断方式、除外した故障によって内容が変わります。診断が働くまでの時間と、その間の機械状態も記録します。
実機に故障を与える試験は、それ自体が危険を伴います。安易に活線で配線を変更したり、保護機能を解除して運転したりせず、力量のある担当者が試験用の安全措置、模擬方法、隔離条件を定めます。試験後に配線や設定を確実に復元し、正常状態の確認を行う手順も含めます。
停止時間は、負荷や運転条件によって変わります。回転速度、ワークの重量、ブレーキの状態など、停止に影響する条件を定めて測定します。測定器の精度、測定の開始点と終了点、ばらつきの扱いを記録し、安全距離やロック解除条件の根拠につなげます。
電気的な出力が止まっても、重力、慣性、圧力による動きが残る場合があります。駆動装置のトルク生成を止める安全機能も、それだけで機械的な保持や電源の隔離を保証するものではありません。保全作業では、運転中のインターロックとは別に、エネルギー遮断と再投入防止を検討します。
合否判定は「正常に見えた」ではなく、要求仕様に対応させます。故障検出後に再起動が禁止されたこと、危険が消失するまでガードが保持されたこと、必要な停止時間を満たしたことなどを、測定値や観察記録で示します。未達項目を修正した後は、その変更が他の機能に影響していないかも確認します。
セーフティアセッサ資格の難易度と費用を考える基準
セーフティアセッサ資格の難易度は、機械安全の用語を覚える量だけでは測れません。危険源の把握、リスク低減策の選択、安全関連制御の理解、設計根拠の説明をつなげられるかが学習の要点になります。機械設計や電気制御の経験があっても、経験則を規格の考え方で整理する学習が必要です。
初学者は、安全回路の計算から入るより、リスクアセスメントと本質的安全設計の考え方を先に固めると理解しやすくなります。その後に、インターロック、非常停止、予期しない起動の防止などの機能を学び、カテゴリや信頼性計算へ進みます。実際の機械を題材に、危険源から試験項目まで一連の資料を作る練習が有効です。
制度に複数の資格区分がある場合は、対象業務、受験要件、試験範囲を区分ごとに確認します。名称が似ていても、期待される力量や評価方法が同じとは限りません。合格率や学習時間の一律な数字で判断せず、自分の担当業務と不足している知識を照合します。
セーフティアセッサの費用を考える際は、受験料だけでなく、教材、講習、移動、学習に充てる時間、更新に関する負担を分けて整理します。金額や更新条件は制度運営者、資格区分、受講方法によって異なるため、予算化には公式に示された条件の確認が必要です。ここでは特定の金額を前提にせず、費用の構造を把握することが実務的です。
資格は力量を示す材料のひとつですが、その保有だけで個別機械の安全性が証明されるわけではありません。検証担当には、対象機械、回路、適用規格、試験方法を理解する能力が必要です。設計者本人による確認に加え、機能の重要性や組織の体制に応じて、別の担当者によるレビューを組み合わせます。
ISO13849の検証資料を実務で使える形にまとめる
次の作業は、部品の性能表を集めることよりも、安全機能を一枚ずつ説明できる状態にすることです。機能ごとに、対象危険源、作動条件、安全状態、要求性能、入力から出力までの構成、復帰条件を整理します。この一覧が、リスクアセスメント、計算、実機試験をつなぐ土台になります。
資料には、信頼性データと出典、診断方法の根拠、共通原因故障対策、故障除外の理由、計算結果、試験記録を対応づけます。回路図と設定データの版、機器の型式、適用規格、使用条件も残します。第三者が読んだときに、なぜその構成で要求を満たせると判断したのかを追えることが目標です。
機械の引渡し後も、開閉頻度、設置環境、停止性能、部品交換によって前提が変わる可能性があります。点検で確認する項目、交換時に守る条件、変更時に再評価する範囲を保全資料に反映します。扉を増やしたり設定を変えたりした際に、どの安全機能が影響を受けるか分かる管理が役立ちます。
安全インターロックの検証は、計算値、配線、実機の挙動が同じ要求を指しているかを確かめる作業です。まず一つの安全機能を選び、危険源の説明から故障時の試験結果までを通して整理すると、抜けや曖昧な前提が見えてきます。その方法を他の機能にも展開することで、設備全体の検証を具体的な根拠に基づいて進められます。
