空圧両手操作制御は、危険なサイクルを開始する前に、作業者が両手を別々の操作器へ置くことを要求して機械始動時の危険を低減します。正しいシステムは入力時間も監視し、押し続けたボタンや無効化されたボタンによる連続サイクルを防ぎ、計算した危険区域への到達範囲外に操作器を配置し、故障時に安全に応答し、機械全体の応答を妥当性確認します。
これは「ボタンが2個あれば事故を防げる」という主張より限定的です。両手操作装置が保護するのは、安全機能がその人の両手を既知の位置に拘束している間の使用者本人だけです。同僚、側面からの侵入、蓄積空圧エネルギー、吊り荷、周辺の弁回路まで自動的に保護・認証するものではありません。
両手操作制御装置（THCD）は、2つの操作器を手で操作することに出力が依存する保護装置です。両手起動は同時操作でサイクルを開始しますが、その後は手を離せる場合があります。安全機能は入力、論理、出力、機械応答、リセット、故障時応答を含むリスク低減動作全体です。
要点
- ISO 13851:2019 は THCD を3種類に分類しますが、装置が保護するのは使用者本人だけです。
- OSHA のプレス安全距離は停止時間または閉鎖時間から計算し、一律 600 mm ではありません。
- 一般用押しボタン弁2個と AND 要素だけでは、達成 Performance Level を証明できません。
- 妥当性確認では、据付済み安全機能と想定し得る故障を試験します。
空圧両手操作制御は実際に何を保護するのか？
ISO 13851:2019 は3種類の両手操作制御装置について機能の組合せを定める一方、THCD が保護するのは使用者本人だけだと明記しています（ISO 13851、2024年確認）。該当するサイクル部分で作業者の両手を使用中にし、危険源から離すことでリスクを低減します。
この保護には複数の条件が維持される必要があります。両方の操作器が意図的な手操作を必要とし、安全になる前に危険源へ到達できない位置に置かれ、片手を離したとき、故障時、供給変動時に機械が規定どおり応答しなければなりません。片方を押し続けたまま次サイクルを開始できてはいけません。
保護範囲も重要です。ISO 13851 は、どの機械に THCD が必須か、3種類のどれが全用途に適するかを定めません。選定は機械リスクアセスメントと該当するタイプC機械規格に戻されます。プレス、せん断機、クランプ、治具、組立ステーションでは、閉鎖挙動も侵入経路も異なります。
OSHA の一般機械防護規則は、機械動作が従業員を負傷リスクへさらす場合に1つ以上の防護方法を要求し、ガードや電子装置と並んで両手起動装置を選択肢に挙げます（OSHA 29 CFR 1910.212）。その方法は、運転サイクル中に身体が危険区域へ入るのを防ぐ必要があります。
両手操作装置が管理するのは一人の始動姿勢であり、侵入可能な周囲全体ではありません。別の作業者が側面や背面から危険源へ届くなら、追加のガード、インターロック、存在検知、隔離、または別の作業方法が必要です。
両手操作制御と両手起動は異なる機能
OSHA は機械式動力プレスの両手操作制御を、金型が閉じる主要部分で同時に押し続ける装置と定義し、両手起動はクラッチ始動時だけ同時操作を要求します（OSHA Press Definitions）。この違いにより、片手を離した後も危険動作を停止できるかが変わります。
部分回転クラッチ式プレスでは、危険な下降工程中に両方を保持します。どちらかを離すとクラッチが切れ、ブレーキが作動し、スライドが停止します。全回転式プレスの両手起動では、始動後は通常サイクルが完了するまでスライドが動き、作業者の手は自由になります（OSHA clarification）。
| 機能 | 作業者の操作 | 手を離した後 | 主な設計課題 |
|---|---|---|---|
| 両手操作制御 | 両方を同時操作し、必要な間は保持する | どちらかを離すと規定の停止動作を行う | 停止性能、安全距離、制御信頼性 |
| 両手起動 | 両方を同時操作してサイクルを開始する | 手を離しても動作が続く場合がある | 閉鎖完了前に危険源へ届かない距離 |
| 一般用二重指令 | 通常制御信号を2つ与える | 一般論理と弁の設計次第 | 自動的に安全機能にはならない |
これらは 29 CFR 1910.217 の機械式動力プレスに固有の説明です。他の機械には固有のリスクアセスメントと適用規格が必要です。停止、惰走、圧力封じ込め、空気喪失後の動作を確認せず、プレス回路を空圧クランプや特注治具へ転用してはいけません。
経験上、改造時の誤りは機能記述の混同から始まります。図面は「両手始動」でも、リスクアセスメントは「どちらかを離せば停止する」と仮定している例があります。両者は互換ではありません。機器選定前に各入力変化への期待応答を記述してください。
リスクアセスメントで必要安全機能をどう定義するか？
ISO 12100:2010 は、危険源同定、リスク見積り・評価、保護方策、文書化、検証を含む機械リスクアセスメントと低減方法を示します（ISO 12100、2022年確認）。誰が、いつ危険へさらされ、機械がどの安全動作を行うべきかを定義してから THCD を選びます。
ボタンのカタログではなく作業から始めます。通常の投入、位置合わせ、運転、取出し、調整、故障復旧、清掃、予見可能な誤使用を観察し、加工点、挟まれ部、飛散物、二次軸、高温工具、残圧、重力負荷機構を特定します。その後、各危険区域へ入れる人を確認します。
安全機能を測定可能な言葉で定義します。
| 安全機能要素 | 答えるべき質問 | 必要証拠 |
|---|---|---|
| 始動 | どの2操作器を、どの許容タイミングで操作するか？ | 入力仕様と時間試験 |
| 継続操作 | 両手保持は必要か、危険工程のどこまでか？ | サイクルと解放応答試験 |
| 安全距離 | 解放または始動後、危険動作は何秒続くか？ | 実測停止時間または閉鎖時間 |
再始動、故障、出力、完全性の要求も定義します。
| 安全機能要素 | 答えるべき質問 | 必要証拠 |
|---|---|---|
| リセット | 次の出力を許可する前に何が必要か？ | アンチリピートと再始動試験 |
| 故障時応答 | どの単一・複合故障で次サイクルを禁止または停止するか？ | 故障一覧と注入試験結果 |
| 出力動作 | 停止、排気、圧力保持、復帰、クランプ保持のどれか？ | 空圧・機械応答記録 |
| 性能 | PLr または他の完全性目標は何か？ | リスクアセスメントと安全計算 |
結果として THCD が不適切な場合もあります。金型付近でワークを保持する作業者は両手操作を意図どおり使えません。複数人が露出する工程は周囲ガードや存在検知が必要です。到達前に停止できない機械には固定バリア、または全閉鎖時間から配置した起動装置が必要です。
空圧危険では最も安全なエネルギー状態も定義します。安全排気弁の統合ガイドは、排気が有効な危険と、クランプ解放や垂直荷重落下を招く危険の違いを説明しています。
押しボタン弁2個と AND 弁だけでは不十分な理由
ISO 13849-1:2023 は電気、油圧、空圧、機械技術による安全関連制御部へ適用されますが、特定機械の安全機能や PLr は規定しません（ISO 13849-1、2023年）。2つの空気信号で論理 AND は作れても、安全に必要なアーキテクチャ、信頼性、診断、故障時応答は証明できません。
一般の二圧弁は両入口加圧時だけ出力できますが、それは正常時の真理値表を示すだけです。押しボタン固着、配管交差、排気閉塞、内部スプール故障、共通供給故障、片入力の残圧、出力弁不作動までは保証しません。
安全関連制御システム全体には次が含まれます。
- 保護された2つの手動操作器
- 入力信号経路と同時性監視
- アンチタイダウンとアンチリピート論理
- 安全コントローラまたは妥当性確認済み空圧論理ユニット
- 1つ以上の出力要素
- 診断フィードバックまたは圧力監視
- アクチュエータと機械停止挙動
- リセットと再始動論理
- 管理された配線、配管、ソフトウェア、文書
Category と Performance Level は同じラベルではありません。Category は故障時のアーキテクチャ挙動を表し、達成 PL は部品信頼性、診断範囲、共通原因対策、ミッション時間などにも依存します。「Category 3 対応可能」の部品を使っても、全回路が Category 3 や PL d になるわけではありません。
空圧論理弁のガイドは一般回路の AND/OR 動作を説明します。通常の論理部品は、文書と妥当性確認済み全体構成が裏付けない限り THCD として評価できません。
論理式 A AND B は問題の最小部分です。A と B の独立性、故障検知、出力が本当に安全状態へ達するか、押し続けた入力で次サイクルが可能かまでが機械安全です。
安全距離をどう決めるか？
部分回転式機械プレスでは、OSHA は両手操作制御距離を Ds = 63 inches/second × Ts より大きくするよう要求します。Ts は実測停止時間です（OSHA 1910.217(c)(3)(vii)(c)）。両手起動は別の閉鎖時間式を使います。どちらも一律 600 mm を裏付けません。
距離は実際の防護機能と機械に対応させます。解放後に停止する構成なら最悪の総停止時間、サイクル中断不能な起動なら加工点へ届かなくなる、または危険でなくなるまでの時間を使います。適用規格が測定公差、応答余裕、機械固有要求を加える場合があります。
次の測定手順を使います。
- 片方の操作器解放など、正確な安全入力事象を特定する。
- カタログの弁切替時間だけでなく論理・出力応答を測る。
- 該当位置の危険な機械停止または閉鎖挙動を測る。
- 圧力、負荷、速度、温度、摩耗範囲で最も遅い条件を試験する。
- 適用規格の式と余裕を使う。
- 無断移動で距離を短縮できないよう操作盤を固定する。
- ブレーキ、弁、工具、圧力、速度、制御変更後に再確認する。
一般計算ツールのシリンダストローク時間を安全応答の実測値に代用してはいけません。流量、負荷、クッション、排気抵抗、摩擦、ブレーキ、蓄積エネルギーが実動作へ影響します。理論値は見積りには使えても、据付済み安全距離を認証できません。
引用される 500 ms にも同じ注意が必要です。一部装置は入力同時性の許容時間を公表しますが、これは機械停止時間、排気時間、共通安全距離ではありません。各時間要求を別々に記録します。
無効化と予期しない再始動をどう防ぐか？
OSHA 1910.217 は、機械プレスの手操作器を意図しない操作から保護し、構造または間隔によって両手を必要とする配置を要求します（OSHA 1910.217(b)(6)-(7)）。複数作業者には各人の操作器と同時操作が必要です。原則は、予見可能な無効化を設計で防ぎ、試験することです。
ボタン間隔だけでは不十分です。片手と肘、物を載せる、弁をテープで固定する、接点を短絡する、片方の空気入力を加圧保持する方法があります。配置、シュラウド、操作器形状、信号監視、リセット論理で無効にします。
有効なシーケンスは通常、次を防ぎます。
- 準備完了前に片方を押す
- 片方を保持したまま他方を離して再押下する
- リセットまたは圧力復帰中に両方を保持する
- 短い圧力パルスが論理成立まで封じ込められる
- 解放で停止すべきときに片入力除去後も出力が残る
- 意図した安全状態へ戻さず故障を確認解除する
- 空気の自動復帰で危険動作が始まる
人間工学も重要です。中立姿勢と見通しを確保し、回避を誘発しない配置にします。ただし共通の肩高さや15度取付規則はありません。体格範囲、手袋、到達、操作力、作業台調整、視認性、安全距離を一緒に評価します。
経験上、最も有効な無効化レビューは実機で行います。設計を知らない人に、片入力を保持する方法、盤の回り込み、近づける方法を考えてもらい、図面だけを信頼せず管理された立上げ手順で試験します。
安全要求後に空圧出力は何をすべきか？
Festo は空圧 THC サブ機能を「両手同時操作で出力信号を有効にする」と定義します（Festo Pneumatic Safety）。その信号自体は安全状態ではありません。下流の弁、アクチュエータ、負荷、蓄積エネルギーが、入力解放または故障検知時にリスクアセスメントどおり応答する必要があります。
停止・圧力保持、供給遮断、規定区域の排気、制御復帰、機械ブレーキ、または組合せが考えられます。即時排気が常に最安全とは限りません。垂直シリンダ下降、クランプ解放、真空工具からの落下を招く場合があります。
出力経路全体を確認します。
| 出力課題 | 故障時の質問 | 検証方法 |
|---|---|---|
| 方向切換弁 | スプール固着や片チャンネル不作動があるか？ | 故障注入と位置・圧力フィードバック |
| 排気経路 | 継手、サイレンサ、配管、逆止弁が排気を遅らせるか？ | 最悪抵抗時の圧力波形 |
| シリンダ | 重力、ばね、残圧で動き続けるか？ | 圧力限界での負荷動作試験 |
| 負荷保持 | 空気喪失でクランプや吊り工具が解放されるか？ | エネルギー解析と機械拘束試験 |
| 再始動 | 新しい有効指令なしに圧力復帰で動くか？ | 電源・空気サイクル試験 |
| 診断 | 不一致検知で次の危険サイクルを禁止するか？ | 意図的なフィードバック・チャンネル故障 |
安全排気弁は遮断・排気を、シリンダロッドロックは適合軸の拘束を担える場合があります。文書化された挙動と据付検証を超えて評価してはいけません。
一般弁も圧力、流量、排気、環境の正しい選定が必要です。手動・機械操作弁の選定は通常指令に有用ですが、一般弁が自動的に安全定格の手動操作器になるわけではありません。
安全機能全体の妥当性確認
ISO 13849-2:2012 は、ISO 13849-1 に基づく安全機能、達成 Category、達成 Performance Level を解析と試験で妥当性確認するよう要求します（ISO 13849-2、現行版は改訂審議中）。個別部品の証明書だけでなく、据付済み機械と文書化した故障応答を対象にします。
安全要求仕様から計画を作り、各要求に合否、条件、計器、期待応答、実応答、確認者を記録します。工具、圧力、速度、弁、ソフトウェア、配管、排気の変更は停止挙動を変えるため、機械構成も記録します。
最低限、次を試験します。
- 正常な同時操作と各入力の解放
- 一方が早すぎる、または押し続けられる場合
- 完全解放・リセットなしの再サイクル試行
- 入力配管の外れ、交差、絞り、加圧保持
- 論理・出力チャンネルの状態不変故障
- 診断フィードバックの ON/OFF 固着
- 許容供給圧力の最小・最大
- 最悪負荷、速度、ストローク位置、停止条件
- 電源・圧縮空気の喪失と復帰
- 合理的に予見可能な排気閉塞・絞り
- 安全要求後・故障検知後のリセット
- 別人または機械別側面からの侵入
時間が重要なら、入力状態、安全出力、弁フィードバック、下流圧力、危険動作を共通時間軸で記録します。表示灯をストップウォッチで見るだけでは安全距離測定になりません。測定不確かさを記録し、該当機械規格の方法を使います。
経験上、詳細な妥当性確認報告は将来の交換判断にも役立ちます。部品番号、改訂、該当する B10d/PFHd、空圧図、ソフトウェアチェックサム、圧力設定、計器、停止時間、故障試験、承認代替品を記録します。
保全、改造、整備をどう管理するか？
OSHA 1910.147 は予期しない始動や蓄積エネルギー放出で負傷する整備を対象とし、空圧エネルギーも明記します（OSHA Lockout/Tagout）。押しボタンや制御回路はエネルギー隔離装置ではありません。両手操作制御は生産作業を保護しますが、ロックアウト、残留エネルギー管理、検証を置き換えません。
点検間隔はメーカー指示、リスクアセスメント、規格、運転頻度、汚染、履歴、変更管理から決めます。全 THCD に共通の日次・週次・年次周期を作ってはいけません。油環境の高速プレスと、1シフト2回のガード付き治具では条件が異なります。
保全ではボタン動作以外も確認します。
- 操作器ガード、シュラウド、取付、表示、改ざん防止
- 入力チャンネル、配管・配線、コネクタ、排気経路
- 同時性、アンチタイダウン、アンチリピート、リセット
- 出力弁応答と診断フィードバック
- 計画で必要な停止時間・閉鎖時間
- 固定された操作位置と計算安全距離
- 他の露出者用ガード・保護装置
- 空圧隔離、圧抜き、拘束、LOTO 手順
改造にも新規設計と同じ厳密さが必要です。足踏みペダルを両手押しボタンへ替えても、制御信頼性、十分な停止性能、他作業者の保護が自動的に得られるわけではありません。機械を測定し、安全機能を定義し、構成を再設計し、完成後に妥当性確認します。
安全系外の一般空圧構成にはモジュール弁回路ガイドが役立ちます。通常制御チャンネルを安全関連チャンネルと文書から明確に分けます。
空圧両手操作制御に関するよくある質問
ISO 13851:2019 は全21ページで3種類の THCD を定義しますが、全機械の装置形式や安全距離を選びません（ISO 13851）。以下は共通寸法、応答時間、Category、点検周期ではなく設計境界を示します。
両手操作ボタン間の最小間隔は？
ISO 13851 に一律 600 mm の規則はありません。両手を必要とし、予見可能な無効化へ耐える配置にし、操作盤全体を危険源から適用安全距離より外に置きます。リスクアセスメント、タイプC規格、人間工学、妥当性確認済み到達・停止計算を使います。
両ボタンは 500 ms 以内に押す必要があるか？
特定の同時性時間を公表する認証装置もありますが、選定製品と適用規格の要求を使います。入力同期と機械停止時間を混同してはいけません。安全距離は論理、弁、機械、負荷、測定余裕を含む総停止・閉鎖挙動で決まります。
一般用空圧 AND 弁を両手操作制御に使えるか？
通常の AND 論理は示せますが、それだけで適合 THCD にはなりません。保護入力、同時性、アンチタイダウン、アンチリピート、故障検知、リセット、信頼性資料、適切な構成、安全出力、据付済み機械の妥当性確認が必要な場合があります。
すべての空圧両手操作制御に Category 3 または 4 が必要か？
いいえ。ISO 13849-1 は特定機械の PLr を規定しません。リスクアセスメントと適用機械規格から必要低減量を決め、アーキテクチャ、信頼性、診断、共通原因対策を含む全安全関連制御の達成 Performance Level を計算・確認します。
どちらかの手を離せば必ず機械は停止するか？
すべてではありません。両手操作制御は危険工程中の継続操作を意図しますが、両手起動は解放後も続くサイクルを開始できます。リスクアセスメント、機械設計、規格、安全要求で解放時応答を定義します。
両手操作制御は固定ガードやロックアウト／タグアウトを置き換えられるか？
いいえ。ISO 13851 では THCD が保護するのは使用者だけなので、他者や別侵入経路には追加装置が必要です。対象整備では OSHA 1910.147 がエネルギー隔離、残留エネルギー管理、検証を要求します。押しボタン指令は隔離装置ではありません。
最終設計チェックリスト
ISO 13851 は3種類の THCD を定義し、ISO 13849-1 は空圧、電気、油圧、機械の安全関連制御技術へ適用されます（ISO 13851、ISO 13849-1）。両規格をリスクアセスメントとタイプC要求と組み合わせ、部品ラベルとして混同しません。
-
リスクアセスメントが危険源、露出者、運転モード、予見可能な誤使用を定義している。
-
安全要求が両手操作制御と両手起動を区別している。
-
両操作器は意図的な手操作を必要とし、予見可能な無効化へ耐える。
-
同時性、アンチタイダウン、アンチリピート、解放、リセットを規定している。
-
安全距離は適用する実測停止・閉鎖時間に基づく。
-
無断で妥当性確認距離内へ移動できない。
-
PLr 等の完全性目標は弁ラベルでなくリスクアセスメントに基づく。
-
入力、論理、出力、フィードバック、アクチュエータ、機械応答を含む。
-
空気・電源喪失、残圧、重力、ばね、吊り荷が安全状態になる。
-
他作業者と侵入経路に適切な防護がある。
-
想定故障を注入し、据付応答を記録している。
-
生産防護と整備時 LOTO を区別している。
-
工具、圧力、速度、弁、配管、ソフトウェア、制御変更時に再審査する。
空圧両手操作制御は2つの意図的入力を要求し、操作する人の両手を既知の位置に置くため、機械防護の有効な一部になり得ます。価値はリスクアセスメント、正しい機能選択、実測安全距離、無効化防止、信頼できる出力応答、文書化された妥当性確認によって生まれます。
空圧安全回路のレビューが必要なら、技術背景を確認するか、機械詳細を送信してください。危険源、機械形式、運転順序、圧力、弁構成、停止時間、制御図、露出者、必要地域規格を含めてください。
出典
-
国際標準化機構。ISO 12100:2010、機械類の安全性、リスクアセスメント及びリスク低減。2022年確認、2026年7月17日参照。
-
国際標準化機構。ISO 13849-1:2023、制御システムの安全関連部。2026年7月17日参照。
-
国際標準化機構。ISO 13849-2:2012、妥当性確認。2026年7月17日参照。
-
国際標準化機構。ISO 13851:2019、両手操作制御装置。2024年確認、2026年7月17日参照。
-
米国労働安全衛生局。29 CFR 1910.147、危険エネルギー管理。2026年7月17日参照。
-
米国労働安全衛生局。29 CFR 1910.212、一般機械防護要求。2026年7月17日参照。
-
米国労働安全衛生局。29 CFR 1910.217、機械式動力プレス。2026年7月17日参照。
-
米国労働安全衛生局。機械式動力プレスの定義。2026年7月17日参照。
-
米国労働安全衛生局。機械式動力プレスの解釈。2026年7月17日参照。
-
Festo。両手操作制御を含む空圧安全サブ機能。2026年7月17日参照。