空圧機械のガード機構にセーフティエキゾーストバルブを組み込む方法

ISO 13849のリスクアセスメント、監視付きバルブ構成、圧力減衰試験、残留エネルギー管理、LOTOに基づく安全排気の統合方法を解説します。

共有
David Li, チーフアドバイザー, ベプト空圧

著者について

David Li

チーフアドバイザー

Davidです。ベプト空圧のチーフアドバイザーとして、見積前の空圧製品要件、部品用途、技術詳細の確認を支援します。

著者の記事David@bepto.com

セーフティエキゾーストバルブは、安全機能が要求されたときに空気供給を遮断し、下流圧力を排気することで、ガード付き空圧機械を定義済みの安全状態へ移行させるのに役立ちます。ただし、バルブは一つのサブシステムにすぎません。安全な統合は、リスクアセスメント、制御構成、フィードバック監視、下流容積、機械的危険源、リセット動作、文書化された妥当性確認にも依存します。

バルブカタログではなく危険源から始めます。機械には、安全排気、安全な負荷保持、安全なシリンダ復帰、機械的ブロック、または複数機能の組合せが必要な場合があります。重力、ばね、真空、閉じ込め圧力、アキュムレータが機構を動かせるなら、空気を排出するだけでは不十分です。

安全排気とは、空圧供給を除去し、下流圧力を妥当性確認済みの安全状態まで下げる安全機能です。クイックエキゾーストとは、速度改善のためアクチュエータを局所排気する流量機能です。標準クイックエキゾーストバルブが自動的に安全定格部品になるわけではなく、そのように表示してはいけません。

要点

  • リスクアセスメントが安全状態と必要PLrを定義します。
  • 認証バルブだけでは機械全体を認証できません。
  • OSHAに一律0.5秒の排気制限はありません。
  • 安全排気はロックアウト/タグアウトの代わりになりません。
  • 垂直負荷には機械的拘束または安全な負荷保持が必要な場合があります。

セーフティエキゾーストバルブとクイックエキゾーストバルブの違い

ISO 13849-1:2023は、電気、油圧、空圧、機械技術の安全関連制御システム部を対象にします。特定機械の安全機能やPLrは規定しません(ISO、2023年、2026年7月11日閲覧)。その判断は機械のリスクアセスメントから始まります。

クイックエキゾーストバルブは通常シリンダポート近くに置き、排気空気を大気まで短い経路で流します。目的はアクチュエータの高速化です。冗長要素、診断フィードバック、定義済み故障応答、B10dデータ、第三者機能安全評価がない場合があります。

セーフティエキゾーストバルブは通常3/2常閉機能を持ち、励磁時に空気を供給し、非励磁時に入口を遮断して下流を排気へ接続します。必要アーキテクチャにより、単一弁要素、冗長弁要素、内部監視、外部位置・圧力フィードバックを使用します。

この違いは購買仕様に影響します。宣言された安全機能、適用規格、Category、PLまたはSIL能力、診断方法、B10dまたはPFHdデータ、ミッションタイム、許容運転条件、故障時反応、リセット動作、統合マニュアルを求めます。「フェイルセーフ」という言葉をこれらの記録の代わりに受け入れないでください。

Parker P33データは製品レベルの有用な例です。外部監視付き冗長デュアルポペット設計を採用し、正しく統合した場合に最大Category 4、PL e、SIL 3に適すると記載されています。公開された切換値と認証はこの製品に適用され、すべてのバルブや完成機械には適用されません(Parker、2024年、2026年7月11日閲覧)。

流体動力上の違いは、標準クイックエキゾーストバルブの動作と比較してください。どちらも空気を排出しますが、解決する技術課題は異なります。

リスクアセスメントは必要な安全機能をどう定義しますか?

ISO 12100:2010は、危険源同定、リスク見積り、評価、保護方策、文書化を含む機械のリスクアセスメント・リスク低減方法を定義します(ISO、2010年、2022年確認、2026年7月11日閲覧)。排気バルブ仕様はこの手順に従います。

危険な動作、曝露する人、運転モード、予見可能な誤使用、危害の重さ、曝露頻度、回避可能性を文書化します。次に、ガード開放、ライトカーテン遮断、非常停止押下、故障検出時に空圧システムが行う動作を定義します。

安全機能には測定可能な合格基準が必要です。代表例は次のとおりです。

安全機能要素答える問い妥当性確認の根拠
トリガどのガード、センサ、非常停止、故障が機能を要求するか。因果関係マトリクスと電気図
供給隔離上流空気を遮断する必要があるか。どのバルブ位置か。空圧回路図と故障試験
圧力低減どの容積を排気し、何圧を安全とするか。定義した試験点の圧力波形
機械状態圧力喪失後に軸が落下、ドリフト、クランプ、惰走しないか。最悪条件での負荷・動作試験
監視切換・排気しないバルブをコントローラがどう検出するか。診断試験と制御ロジックレビュー
リセット要求または故障検出後にどの意図的操作が必要か。再起動・故障リセット試験
性能リスクアセスメントが要求するPLrまたはSILは何か。安全計算とサブシステム文書

ISO 13849-1ではバルブラベルからPLrを決められません。安全機能を定義した後、安全関連部を設計・統合する方法を提供します。全体構成には入力装置、ロジックソルバ、出力バルブ、空圧回路、診断フィードバック、機械的応答が含まれます。

バルブはどこに設置すべきですか?

ISO 4414:2010は空圧流体動力システムの重大危険源を扱い、設計、構築、改造、設置、運転、保全、清掃に適用されます(ISO、2010年、2021年確認、2026年7月11日閲覧)。したがって、バルブ配置は空圧システム全体の一部として評価します。

定義した危険な下流容積を隔離・排気しつつ、圧力を保持すべき回路を意図せず無効にしない位置へ設置します。機械空気入口のバルブは大容積をゆっくり排気することがあり、一つのアクチュエータ近くでは他の危険分岐が加圧されたままになることがあります。

安全バルブと危険源の間にある全分岐を確認します。

  • アキュムレータとエアレシーバ
  • 長いホース、マニホールド、大きいシリンダチャンバ
  • チェックバルブとパイロットチェックバルブ
  • レギュレータとソフトスタートユニット
  • 流量制御、サイレンサ、制限された排気配管
  • 真空発生器と真空リザーバ
  • 増圧器
  • クローズドセンタ方向制御弁
  • 閉じ込め空間を持つ工具

承認構成を確認せず、安全排気を一般マフラへ通さないでください。詰まり、小さすぎる、または代替されたサイレンサは圧力減衰性能を変えます。メーカー許容排気付属品を使い、試験にも含めます。

バイパスを誘発せずに点検できる位置にします。コネクタ、配管、フィードバックセンサを衝撃、汚染、無断調整から保護します。空圧図、端子計画、ソフトウェア安全ロジック、実設置を一致させます。

ガード・安全制御との接続方法

ISO 13850:2015はエネルギー技術に依存しない非常停止設計原則を定めますが、機械応答の一部となる制動、遮蔽、反転、その他すべての機能は定義しません(ISO、2015年、2026年7月11日閲覧)。非常停止は定義済み安全機能への入力であり、空圧設計全体ではありません。

ガードスイッチやライトカーテンも同様です。センサがアクセス・侵入を検出し、安全ロジックがチャンネルを評価し、出力段がバルブへ指令し、フィードバックが期待するバルブ・圧力状態を確認し、機械の物理応答が妥当性確認済みの安全状態へ到達する必要があります。

高リスク構成では独立した二出力チャンネルと冗長弁要素を使う場合があります。Parker統合ガイドは、意図したCategory・Performance Levelの達成が配管、配線、パルステスト、監視設計にも依存するとしています(Parker、2026年7月11日閲覧)。

主な統合確認項目:

  1. 安全出力がバルブコイル・診断要件と一致する。
  2. 短絡・交差故障検出を要求どおり実装する。
  3. 文書化された時間窓内でフィードバックを評価する。
  4. 不一致検出時に次の危険サイクルを防止する。
  5. リセットは意図的で、危険動作を開始しない。
  6. 必要な場合、承認済みソフトスタート構成で圧力を復帰する。
  7. 安全プログラムと空圧図で同じチャンネル表示を使う。

安全サブシステム外の通常制御弁は、モジュール式バルブによる信頼性の高い空圧回路を参照してください。通常機械制御と安全関連制御要件を文書上で明確に分けます。

圧力減衰性能によるサイジング

ParkerはP33の一構成について供給切換23.3 ms、排気切換42.7 msを公開していますが、この部品値から機械全体の圧力減衰・停止時間は予測できません(Parker、2024年、2026年7月11日閲覧)。下流容積と抵抗が結果を支配します。

危険源に関係する位置で合格圧力を定義します。「ゼロ圧力」は時間しきい値として非現実的な場合があり、バルブ位置の圧力計ではチェックバルブ後方の閉じ込め圧力が見えないことがあります。安全な圧力・動作状態はリスクアセスメントと機械分析で確定します。

予備選定に必要な変数を集めます。

  • 最大・最小供給圧力
  • チューブ・マニホールドを含む下流総容積
  • 最悪要求時のシリンダチャンバ位置
  • 対象圧力範囲のバルブ排気流量データ
  • 排気ポート継手と許容サイレンサ
  • 最低使用温度
  • 汚染クラスとろ過
  • 排気背圧
  • 必要圧力しきい値と経過時間

Q = C_vsqrt{Delta P/SG}のような単純な液体流量式だけでは圧縮空気の減圧に不十分です。ガス流はチョークし、イベント中に圧力が変化します。メーカー排気曲線または承認済みサイジングソフトを使い、校正済み圧力変換器と時間同期した安全信号で設置機械を確認します。

空圧バルブCvサイジングは一般的な流量比較に役立ちますが、安全妥当性確認や圧縮性圧力減衰試験の代わりにはなりません。

計算ツール:該当なし。サイトの一般Cv・チューブ容積計算ツールは安全機能の証明には適しません。

排気しても安全状態にならない理由

OSHA 1910.147は空圧エネルギーを明示的に含み、ロックアウトまたはタグアウト後、危険となり得る蓄積・残留エネルギーを放出、切離し、拘束、またはその他の方法で安全にするよう求めます(OSHA、2026年7月11日閲覧)。圧力低減だけでは常に十分ではありません。

圧力が消えると垂直シリンダが下降し、クランプが吊下げワークを放し、スプリングリターンアクチュエータが非励磁位置へ動き、真空工具が荷を落とす場合があります。機械的オーバーセンタ機構は圧力計がゼロでも蓄積力を放出することがあります。

考えられるリスク低減策:

  • 機械ブロック、支柱、ロッドロック、ロードブレーキ
  • 妥当性確認済み故障応答を持つカウンタバランス・負荷保持構成
  • 直ちに自由排気せず安全にシリンダを復帰
  • 吊下げ工具の独立拘束
  • 管理された真空監視と定義済み荷解放戦略
  • 隔離空間のブリード点
  • 重要容積位置の圧力センサ

パイロットチェックバルブが問題全体を解決すると考えないでください。負荷を保持する一方、危険な圧力を閉じ込める場合があります。安全状態、保守アクセス方法、復旧手順をまとめて評価します。

圧力喪失で荷が解放される場合、排気機能をシリンダロッドロックの動作垂直昇降シリンダの設計確認と比較します。用途固有の妥当性確認なしに、どちらの装置も安全方策として算入できません。

機械ガードはロックアウト/タグアウトの代わりになりません

OSHA 1910.147は、対象となる保守・整備について、停止、隔離、ロック適用、蓄積エネルギー管理、確認を含む危険エネルギー管理手順を文書化するよう求めます(OSHA、2026年7月11日閲覧)。制御システム停止や非励磁ソレノイドが自動的にエネルギー隔離装置になるわけではありません。

生産中の安全防護と保守時隔離は目的が異なります。

状況代表的な保護基盤セーフティエキゾーストバルブの役割
通常自動運転固定ガードと制御システム運転許可時は通常励磁
許可された生産作業でガード開放リスク評価済み安全防護と安全機能供給を遮断し定義ゾーンを排気する場合がある
非常停止非常停止機能と機械固有リスク低減安全状態へ寄与する場合がある
安全防護が無効な保守、修理、詰まり除去危険エネルギー管理手順圧力除去を支援できるが単独でLOTOを成立させない
上昇・吊下げ荷の下での作業隔離と機械的拘束排気で制御不能な下降を起こしてはならない

OSHAは対象作業開始前に隔離・無エネルギー化を確認するよう求めます。圧力が再蓄積する場合、作業完了または再蓄積不能まで確認を続けます。

安全機能の妥当性確認方法

ISO 13849-2:2012は、ISO 13849-1で設計したシステムについて、安全機能、達成Category、達成Performance Levelを分析・試験で妥当性確認する方法を定めます(ISO、2012年、2026年7月11日閲覧)。部品データシートだけでなく設置回路を対象にします。

安全要求仕様から試験計画を作り、通常要求と現実的故障を試験します。

  • 各ガード、非常停止、保護装置チャンネル
  • 電源喪失と空圧供給喪失
  • 一出力チャンネルの切換失敗
  • バルブフィードバックのオン/オフ固着
  • 合理的に予見できる排気閉塞・絞り
  • 最低・最高供給圧力
  • 最悪下流容積とシリンダ位置
  • 冷間始動と暖機運転条件
  • 安全コントローラ通信の喪失・復旧
  • 要求後・故障検出後のリセット
  • 圧力再蓄積と予期しない再起動

安全入力遷移、コントローラ出力、バルブフィードバック、下流圧力、危険動作を同じ時間軸で記録します。合格結果には試験点、センサ精度、しきい値、機械構成、負荷、供給圧力、環境条件を明記します。

すべてのバルブに一律の日次、月次、年次試験間隔を作らないでください。メーカー指示、機械リスクアセスメント、適用タイプC規格、使用頻度、汚染条件、過去結果から点検・プルーフテスト間隔を定めます。

妥当性確認には構成管理も必要です。バルブ型式・改訂、安全コントローラプログラムのチェックサム、配線図、空圧図、パラメータ、圧力センサ、サイレンサ、チューブ径、試験機器、結果、承認者を記録します。交換バルブや排気経路変更では再確認が必要な場合があります。

統合チェックリスト

ISO 13849-1:2023は技術にかかわらず、高頻度要求・連続モードの安全関連制御システムとサブシステムに適用されます(ISO、2023年、2026年7月11日閲覧)。以下で作業を整理し、責任ある機械安全専門家に設計と妥当性確認の承認を求めます。

  • リスクアセスメントが空圧危険源と予見可能なアクセス作業を特定している。
  • 安全要求が安全状態、トリガ、PLr/SIL、圧力しきい値、動作限界、リセット動作を定義している。
  • 選定バルブが必要安全機能を宣言し、現行統合データを提供している。
  • 通常のクイックエキゾーストバルブを安全定格サブシステムとして算入していない。
  • 供給隔離と排気が全危険下流分岐を対象にする。
  • 閉じ込め空間、チェックバルブ、アキュムレータ、増圧器、真空リザーバを扱っている。
  • 重力、ばね、クランプ、吊下げ荷の挙動を管理している。
  • 電気出力、フィードバック、パルステスト、不一致時間が統合ガイドに一致する。
  • 再起動に意図した操作が必要で、危険動作を開始しない。
  • 設置状態の圧力減衰・停止挙動を最悪条件で試験している。
  • 現実的故障を注入し反応を記録している。
  • 保守手順が安全防護とOSHA LOTO義務を区別している。
  • 図面、計算、ソフト改訂、試験記録、交換要件を管理している。

よくある質問

標準クイックエキゾーストバルブをセーフティエキゾーストバルブとして使用できますか?

空気を速く排出できるという理由だけでは使用できません。安全関連用途では、要求PLrまたはSILに適した安全機能、アーキテクチャ、信頼性データ、診断、故障時応答、妥当性確認が必要です。安全適合性が文書化された製品を認証構成に従って統合します。

セーフティエキゾーストバルブはどの程度の速さで機械を減圧する必要がありますか?

全空圧機械に適用されるOSHAの一律0.5秒制限はありません。リスクアセスメントが安全圧力・動作状態を定義し、最悪の現実的条件で安全入力から圧力減衰・機械停止までの総応答を測定します。

セーフティエキゾーストバルブはロックアウト/タグアウトの代わりになりますか?

いいえ。圧力除去を支援できますが、OSHA 1910.147対象作業には隔離、ロックアウト/タグアウト、蓄積エネルギー管理、確認を含む手順が必要です。ソレノイド指令や安全出力は自動的に施錠可能な隔離装置にはなりません。

高リスク機械にはすべてCategory 4、PL eのバルブが必要ですか?

いいえ。ISO 13849-1は特定用途の安全機能・PLrを規定しません。機械リスクアセスメントと適用タイプC規格が必要低減を決め、達成PLは入力、ロジック、出力、診断、統合全体で決まります。

空気供給を排気した後もシリンダが動くのはなぜですか?

重力、ばね、外部負荷、閉じ込め圧力、真空、アキュムレータ、機械的蓄積エネルギーで機構が動き続ける場合があります。ロッドロック、支柱、負荷保持、安全復帰、その他の独立対策が必要になることがあります。

まとめ

空圧機械のガード機構へセーフティエキゾーストバルブを組み込むことは、バルブ置換ではなく機能安全設計です。最初に危険源と安全状態を定義し、構成を選び、位置を決め、閉じ込め・機械エネルギーを管理し、安全機能を監視し、設置機械を妥当性確認します。

安全定格部品は文書化された信頼性に寄与できますが、周囲回路を認証することはできません。機械設計者・インテグレータは、リスクアセスメント、安全要求、達成PL/SIL、圧力減衰試験、故障試験、再起動動作、生産中安全防護と危険エネルギー隔離の境界に責任を負います。

出典