โรงงานไร้คนกะกลางคืน: เกณฑ์รับมอบระบบสำหรับโรงงานไทย

การเดินเครื่องโรงงานโดยไม่มีพนักงานประจำในกะกลางคืน ไม่ใช่คำมั่นว่าจะลดจำนวนคนเหลือศูนย์ แต่เป็นความสามารถของสายการผลิตที่จะตรวจพบความผิดปกติ จำกัดผลกระทบ เลือกแนวทางกู้คืนที่ปลอดภัย และเก็บหลักฐานไว้ได้โดยไม่ต้องส่งคนเข้าไปเผชิญอันตราย คู่มือนี้ถ่ายทอดแนวคิดดังกล่าวเป็นเกณฑ์สำหรับคำขอเสนอราคา (RFP) การทดสอบรับมอบ ณ โรงงานผู้ผลิต (FAT) การทดสอบรับมอบ ณ สถานที่ติดตั้ง (SAT) และการส่งมอบเข้าสู่การผลิตจริงสำหรับโรงงานในประเทศไทย

นิยามการเดินเครื่องไร้คนในกะกลางคืนจากความสามารถรับมือเหตุผิดปกติ

คำว่า “ไร้คน” มีความหมายต่างกันในแต่ละฝ่าย ผู้บริหารอาจนึกถึงการลดต้นทุนแรงงาน วิศวกรอาจนึกถึงระยะเวลาที่เครื่องทำงานอัตโนมัติ ส่วนฝ่ายอาชีวอนามัย ความปลอดภัย และสิ่งแวดล้อม (EHS) อาจกังวลถึงโรงงานที่ไม่มีผู้สังเกตการณ์ จึงต้องขจัดความกำกวมนี้ก่อนขอใบเสนอราคา

ในบทความนี้ การเดินเครื่องไร้คนหมายถึง การผลิตตามปกติโดยไม่มีผู้ปฏิบัติงานประจำอยู่ต่อเนื่อง ภายในขอบเขตผลิตภัณฑ์ สถานะเครื่องจักร วัตถุดิบ สาธารณูปโภค และช่วงเวลาที่ได้รับอนุมัติ ไม่รวมการทำความสะอาด การเปลี่ยนเครื่องมือ การแก้ชิ้นงานติดขัด การปรับตั้ง การตรวจภายในพื้นที่ที่มีอุปกรณ์ป้องกัน การซ่อม หรือการบำรุงรักษา กิจกรรมเหล่านี้ต้องใช้โหมดงานแยกต่างหาก มีการแยกแหล่งพลังงาน ตรวจยืนยันสภาวะปลอดภัย และดำเนินงานโดยบุคลากรที่ผ่านการฝึกอบรม

ใช้ความสามารถสี่ประการเป็นเกณฑ์รับมอบ:

สายการผลิตที่ทำงานได้เพียงจนกว่าจะเกิดปัญหา ไม่ใช่ระบบอัตโนมัติสำหรับการผลิตตลอด 24 ชั่วโมง การอนุมัติต้องอาศัยความสามารถเมื่อเกิดเหตุผิดปกติ ไม่ใช่คำกล่าวว่าจะยกเลิกหนึ่งกะได้

กำหนดขอบเขตการเดินเครื่องและกิจกรรมต้องห้ามก่อน

แยกการผลิตไร้คนออกจากงานบริการและบำรุงรักษา

การไม่มีคนอยู่ระหว่างรอบการทำงานอัตโนมัติ ไม่ได้หมายความว่าจะไม่มีใครต้องสัมผัสเครื่องจักรอีก งานทำความสะอาด หล่อลื่น เติมวัสดุ ตั้งงาน แก้ปัญหา และบำรุงรักษาเชิงป้องกันยังคงมีอยู่ RFP จึงควรแยกโหมดการผลิตอัตโนมัติ การผลิตที่มีผู้ดูแล การหยุดค้างอย่างปลอดภัย การแยกพลังงาน การบำรุงรักษา การทวนสอบ และการเริ่มเดินเครื่องใหม่ พร้อมระบุว่าใครเลือกแต่ละโหมดได้ และต้องพิสูจน์มาตรการป้องกันใดก่อนเปลี่ยนโหมด

ข้อกำหนด OSHA 29 CFR 1910.147 ของสำนักงานความปลอดภัยและอาชีวอนามัยแห่งสหรัฐอเมริกา เป็นเอกสารอ้างอิงที่มีประโยชน์สำหรับการควบคุมพลังงานอันตรายระหว่างงานบริการเครื่องจักร แต่ เป็นกฎหมายของสหรัฐอเมริกา ไม่ใช่กฎหมายไทย โรงงานในประเทศไทยต้องตรวจสอบหน้าที่ตามกฎหมายไทย ใบอนุญาต เงื่อนไขของผู้รับประกัน และกฎของบริษัทกับผู้เชี่ยวชาญในประเทศที่มีคุณสมบัติเหมาะสม การอ้างมาตรฐานต่างประเทศเพียงอย่างเดียวไม่ใช่หลักฐานว่าปฏิบัติตามข้อกำหนดในประเทศไทยแล้ว

จำกัดผลิตภัณฑ์ สูตรการผลิต สภาพวัตถุดิบ และระยะเวลา

หลีกเลี่ยงถ้อยคำกว้าง ๆ ว่า “สายการผลิตเหมาะสำหรับการเดินเครื่องไร้คน” ควรระบุหมายเลขชิ้นส่วน สูตรการผลิตที่ลงนามอนุมัติ สภาพวัตถุดิบ บรรจุภัณฑ์ ระยะเวลาไร้คนสูงสุด ปริมาณวัสดุเริ่มต้น สถานะการบำรุงรักษา และบริการอาคารที่ต้องมี ผลิตภัณฑ์ใหม่และค่าพารามิเตอร์ชั่วคราวควรกลับไปใช้โหมดมีผู้ดูแลจนกว่าจะตรวจสอบความแตกต่างเสร็จ

ปรับการประเมินความเสี่ยงให้ตรงกับกะที่ไม่มีผู้สังเกตการณ์

ISO 12100:2010 กำหนดวิธีประเมินและลดความเสี่ยงของเครื่องจักร หน้าเว็บของ ISO ระบุว่าฉบับนี้ได้รับการยืนยันว่าใช้ได้ในปี 2022 และกำลังอยู่ระหว่างการปรับปรุง คุณค่าไม่ได้อยู่ที่การใส่เลขมาตรฐานในใบสั่งซื้อ แต่อยู่ที่การนำการระบุอันตราย การประมาณความเสี่ยง การออกแบบให้ปลอดภัยโดยเนื้อแท้ มาตรการป้องกัน และข้อมูลสำหรับการใช้งาน มาประยุกต์กับสภาพการทำงานไร้คนจริง

ในกะที่มีคน ผู้ปฏิบัติงานอาจสังเกตเสียง กลิ่น การสั่น การรั่ว ความร้อน หรือความผิดปกติของ WIP ได้ ชั้นการตรวจจับอย่างไม่เป็นทางการนี้หายไปในเวลากลางคืน จึงไม่อาจนับว่า “ผู้ปฏิบัติงานจะสังเกตเห็น” เป็นมาตรการควบคุมได้ โครงการต้องติดตั้งการตรวจจับและการตอบสนองที่ให้ผลเทียบเท่า หรือเอาสภาวะนั้นออกจากขอบเขตที่อนุญาตให้ไร้คน

อย่าสับสนตรรกะการผลิตกับฟังก์ชันความปลอดภัย

ISO 13849-1:2023 กำหนดวิธีออกแบบและบูรณาการส่วนของระบบควบคุมที่เกี่ยวข้องกับความปลอดภัย สมรรถนะที่ต้องการต้องได้มาจากระดับการลดความเสี่ยงที่จำเป็น บทความนี้จึงไม่สามารถกำหนดระดับสมรรถนะเดียวให้ทุกงานได้ หากการประเมินความเสี่ยงกำหนดให้มีการหยุดฉุกเฉิน อินเตอร์ล็อกประตู ความเร็วปลอดภัย การตัดแรงบิดอย่างปลอดภัย หรือการระบายแรงดัน สิ่งเหล่านี้ต้องออกแบบและทวนสอบในฐานะฟังก์ชันความปลอดภัย ไม่ใช่เป็นเพียงบิตในตัวควบคุมตรรกะแบบโปรแกรมได้ (PLC) สำหรับการผลิตทั่วไป

สำหรับเซลล์หุ่นยนต์ ISO 10218-2:2025 ครอบคลุมการบูรณาการ การทดสอบเดินระบบ การใช้งาน และการบำรุงรักษาระบบประยุกต์และเซลล์หุ่นยนต์อุตสาหกรรม การที่ตัวหุ่นยนต์เป็นไปตามมาตรฐานไม่ได้ทำให้เซลล์ที่บูรณาการแล้วปลอดภัยโดยอัตโนมัติ ชุดจับยึด ฟิกซ์เจอร์ สายพาน รั้ว จุดเข้าออก และอุปกรณ์ต้นทางหรือปลายทางล้วนสร้างอันตรายระดับระบบได้

สร้าง RFP เป็นด่านความพร้อมหลายชั้น

หากถือว่าการเดินเครื่องไร้คนเป็นคุณสมบัติเครื่องจักรเพียงข้อเดียว จะเปรียบเทียบข้อเสนอไม่ได้ ควรจัด RFP เป็นด่านเรียงตามลำดับ โดยด่านชั้นบนไม่สามารถชดเชยความล้มเหลวของเงื่อนไขพื้นฐานได้

ด่าน 1 — ความปลอดภัยและการปฏิบัติตามข้อกำหนดในพื้นที่

กำหนดให้ส่งการประเมินความเสี่ยงของเครื่องจักรหรือเซลล์ ข้อกำหนดความต้องการด้านความปลอดภัย แผนทวนสอบ อุปกรณ์ป้องกัน จุดแยกพลังงาน จุดเชื่อมต่อกับระบบอัคคีภัยและสิ่งแวดล้อม ตลอดจนตารางแบ่งความรับผิดชอบต่อข้อกำหนดในประเทศไทย ใส่การทบทวนอย่างเป็นทางการโดย EHS วิศวกรรม บำรุงรักษา และผู้เชี่ยวชาญที่มีคุณสมบัติเหมาะสมไว้ในกำหนดการเชิงพาณิชย์

ด่าน 2 — เสถียรภาพของกระบวนการและคุณภาพ

การป้องกันไม่ให้ของเสียหลุดออกไปสำคัญกว่าการหลีกเลี่ยงการหยุด กำหนดคุณลักษณะคุณภาพวิกฤต ความพร้อมของการวัด การควบคุมสูตรการผลิต ตัวอย่างมาตรฐาน กฎงานแก้ การตรวจสอบย้อนกลับ และช่วงผลิตภัณฑ์ที่ได้รับผลกระทบรอบเหตุผิดปกติ การกักกันต้องย้อนกลับไปถึงจุดล่าสุดที่พิสูจน์ได้ว่าเป็นชิ้นงานดี ไม่ใช่เริ่มเฉพาะเวลาที่สัญญาณเตือนดัง

ด่าน 3 — ความเชื่อถือได้และความต่อเนื่องของการจ่าย

ทดสอบชิ้นส่วนสึกหรอ การหล่อลื่น อายุเครื่องมือ การเติมวัสดุ ความจุภาชนะของเสีย ลมอัด ระบบหล่อเย็น ระบบดูดระบาย การระบายอากาศ และคุณภาพไฟฟ้าให้นานกว่าช่วงไร้คนที่ต้องการ มองหาการหยุดสั้น ๆ ที่เกิดเป็นกลุ่ม อาการเซนเซอร์ขาด ๆ หาย ๆ และพฤติกรรมบริเวณขอบเขตว่างหรือเต็ม ไม่ใช่ดูเพียงเวลาพร้อมใช้งานเฉลี่ย

ด่าน 4 — การควบคุม สัญญาณเตือน และการกู้คืน

อย่าทำให้ทุกสัญญาณเป็นสัญญาณเตือนสีแดง จำแนกสิ่งที่กู้คืนอัตโนมัติได้ สิ่งที่อนุญาตให้ประเมินจากระยะไกล สิ่งที่ต้องแยกพลังงานหน้างาน และสิ่งที่ต้องยกระดับเหตุทันที ให้ชั้นของสัญญาณเตือนสอดคล้องกับแบบจำลองสถานะและตารางอำนาจ

ด่าน 5 — ความมั่นคงปลอดภัยของ OT สำเนาสำรอง และหลักฐาน

NIST SP 800-82 Rev.3 ตระหนักถึงข้อจำกัดด้านสมรรถนะ ความเชื่อถือได้ และความปลอดภัยของเทคโนโลยีปฏิบัติการ (OT) จึงต้องปรับมาตรการความมั่นคงปลอดภัยให้เหมาะกับข้อจำกัดเหล่านั้น กำหนดสินทรัพย์ เส้นทางสื่อสาร ตัวตน การเข้าถึงจากระยะไกล บันทึกเหตุการณ์ การควบคุมการเปลี่ยนแปลง สำเนาสำรอง และการกู้คืน โดยอธิบายผลต่อการผลิตที่ปลอดภัยและเชื่อถือได้

ด่าน 6 — บุคลากรและความรับผิดชอบ

ระบุว่าใครรับสัญญาณเตือน ใครยืนยันการรับ ใครตัดสินใจส่งคนเข้าพื้นที่ ใครขยายขอบเขตกักกัน ใครอนุญาตให้เริ่มเดินเครื่องใหม่ และใครทบทวนผลกะกลางคืน คำว่า “โทรหาวิศวกร” ไม่ใช่มาตรการควบคุม หากไม่ได้กำหนดหมายเลข ภาษา อำนาจตัดสินใจ และเวลาเดินทาง

จัดระบบสัญญาณเตือนเพื่อให้เกิดการปฏิบัติ ไม่ใช่เพียงการแจ้งเตือน

IEC 62682:2022 ครอบคลุมการบริหารระบบสัญญาณเตือนที่แสดงผ่านระบบควบคุมและ HMI และใช้ได้กับกระบวนการต่อเนื่อง แบบชุด และแบบไม่ต่อเนื่อง ชุดมาตรฐาน ISA-18.2 อธิบายวงจรชีวิตการบริหารสัญญาณเตือน ส่วน ISA-TR18.2.3-2024 กล่าวถึงการออกแบบสัญญาณเตือนขั้นพื้นฐาน

การส่งทุกเหตุเตือนไปยังโทรศัพท์ไม่ใช่การออกแบบสำหรับการเดินเครื่องไร้คน เพราะทำให้เหตุสำคัญจมหายและก่อให้เกิดการส่งคนเข้าพื้นที่โดยไม่จำเป็น สัญญาณเตือนแต่ละรายการต้องมีสาเหตุ ผลกระทบ เวลาที่มีให้ตอบสนอง การปฏิบัติที่มอบหมาย ลำดับความสำคัญ เงื่อนไขระงับ และกฎการปิดเหตุ

FAT ควรรวมสถานการณ์สัญญาณเตือนท่วมระบบ หากแรงดันลมของโรงงานต่ำจนเกิดสัญญาณเตือนจากตัวขับ 50 รายการ ระบบควรชี้เหตุรากและจัดกลุ่มเหตุสืบเนื่องโดยไม่ซ่อนหลักฐานที่เกี่ยวข้อง การระงับต้องผ่านการออกแบบและอนุมัติ ทำงานตามสถานะ และมีบันทึก

ตกลงการหยุด การจำกัดผลกระทบ และการเริ่มใหม่ด้วยแบบจำลองสถานะ

คำว่า “หยุด” อาจหมายถึงหยุดการผลิต หยุดกระบวนการแบบควบคุม หยุดเพื่อความปลอดภัย หยุดฉุกเฉิน แยกสาธารณูปโภค แยกเครือข่าย หรือกักผลิตภัณฑ์ จึงต้องกำหนดสถานะ เงื่อนไขเปลี่ยนสถานะ อำนาจ ระยะหมดเวลา และหลักฐานอย่างชัดเจน

แบบจำลองที่ใช้ได้จริงควรมีสถานะ เดินเครื่อง ตรวจพบ จำกัดผลกระทบ หยุดค้างอย่างปลอดภัย ประเมินจากระยะไกล แยกพลังงานหน้างาน ทวนสอบ เริ่มใหม่ และทบทวนการกักกัน ขั้นตรวจพบใช้ตรวจความสมเหตุผลของสัญญาณ ขั้นจำกัดผลกระทบป้องกันการลุกลาม ขั้นหยุดค้างอย่างปลอดภัยปิดกั้นการเริ่มใหม่อัตโนมัติ ขั้นประเมินจากระยะไกลเปิดเผยเฉพาะข้อมูลและคำสั่งที่อนุมัติ ขั้นแยกพลังงานหน้างานเริ่มกระบวนการซ่อมบำรุง ส่วนขั้นทวนสอบต้องพิสูจน์ความปลอดภัย กระบวนการ คุณภาพ และข้อมูลก่อนเริ่มใหม่ การทบทวนการกักกันเป็นอำนาจของฝ่ายคุณภาพ ไม่ใช่ผลจากการกดปุ่มเริ่มใหม่

จำกัดขอบเขตการลองใหม่อัตโนมัติ

การลองใหม่อัตโนมัติอาจเพิ่มความพร้อมใช้งาน แต่การลองซ้ำอาจขยายความเสียหายหรือทำให้ผลิตภัณฑ์น่าสงสัยปะปน อนุญาตได้เฉพาะเมื่อความเสี่ยงไม่เพิ่ม แยกสาเหตุชั่วคราวได้ จำกัดจำนวนครั้งและเวลารวม และบันทึกทุกครั้ง การจับชิ้นงานซ้ำ การตั้งค่ากระแสเกินใหม่ซ้ำ ๆ หรือการนำคำสั่งเก่ากลับมาใช้หลังเชื่อมต่อใหม่ ควรเข้าสู่สถานะกักไว้ เว้นแต่มีเหตุผลรองรับอย่างชัดเจน

กำหนดขอบเขตการเข้าถึงจากระยะไกล

NIST SP 1800-45 ซึ่งจัดทำเสร็จในเดือนมิถุนายน 2026 สาธิตแนวปฏิบัติการเข้าถึงจากระยะไกลอย่างมั่นคงปลอดภัยสำหรับระบบน้ำและน้ำเสีย เอกสารนี้ไม่ใช่ข้อบังคับเฉพาะโรงงาน แต่บทเรียนที่ใช้ข้ามอุตสาหกรรมได้คือ ต้องผสานการยืนยันตัวตน อุปกรณ์ปลายทางที่เชื่อถือได้ สิทธิ์เท่าที่จำเป็น การควบคุมช่วงเชื่อมต่อ การเฝ้าระวัง บันทึก และการถอนสิทธิ์อย่างรวดเร็ว

เครือข่ายส่วนตัวเสมือน (VPN) เพียงอย่างเดียวไม่เพียงพอ หลีกเลี่ยงบัญชีผู้ขายที่ใช้ร่วมกัน ช่องเชื่อมต่อถาวร เส้นทางตรงเข้าสู่ PLC และการเปลี่ยนค่าที่ไม่มีบันทึก ควรพิจารณาเครื่องกลางสำหรับเชื่อมต่อ การยืนยันหลายปัจจัย (MFA) การอนุมัติแบบจำกัดเวลา การบันทึกช่วงเชื่อมต่อ และสิทธิ์เริ่มต้นแบบอ่านอย่างเดียว

การเห็นภาพจากกล้องไม่ใช่หลักฐานว่าหน้างานปลอดภัย กล้องมีจุดอับและอาจไม่แสดงกลิ่น การสั่นเล็กน้อย ของเหลวรั่วบนพื้น หรือวัสดุที่ค้างอยู่ ต้องกำหนดเงื่อนไขที่จำเป็นต้องตรวจหน้างาน เพื่อไม่ให้แรงกดดันด้านการผลิตกัดกร่อนขอบเขตความปลอดภัย

รับมอบสำเนาสำรองของ OT ด้วยการทดสอบคืนค่า

รายการเอกสารความมั่นคงปลอดภัย OT ของ NIST มีคู่มือเริ่มต้นฉบับย่อเรื่องสำเนาสำรอง OT หมายเลข SP 1339 ซึ่งเผยแพร่ในเดือนมิถุนายน 2026 สำเนาสำรองช่วยกู้คืนจากมัลแวร์เรียกค่าไถ่ และยังรองรับการเปลี่ยน PLC ความเสียหายของหน่วยเก็บข้อมูล HMI สูตรการผลิตผิด หุ่นยนต์ถูกเปลี่ยน และการสูญเสียค่ากำหนด

การมีแฟ้มโครงการอยู่ในโฟลเดอร์ยังไม่ถือว่ากู้คืนได้ ต้องเชื่อมเฟิร์มแวร์ ใบอนุญาตใช้งาน การสื่อสาร ใบรับรองดิจิทัล สูตรการผลิต ฐานข้อมูลประวัติ บัญชี ค่าปรับเทียบ พิกัดหุ่นยนต์ และค่ากำหนดอุปกรณ์เครือข่ายเข้ากับทะเบียนสินทรัพย์และแผนผังการพึ่งพา

RPO และระยะเวลากู้คืนเป้าหมาย (RTO) มีผลต่อการตัดสินใจเรื่องผลิตภัณฑ์ หากประวัติอาจหาย 30 นาที ผลผลิตในช่วงนั้นต้องมีกฎกักกันที่อธิบายได้ หากต้องใช้เวลาแปดชั่วโมงในการกู้คืน การหยุดค้างอย่างปลอดภัยและส่งมอบให้กะเช้าอาจปลอดภัยกว่าการฝืนเริ่มใหม่จากระยะไกล

รวมวัตถุดิบ สาธารณูปโภค อัคคีภัย และสิ่งแวดล้อมไว้ในขอบเขต

แม้เซลล์จะทำงานอัตโนมัติ แต่ยังหยุดเมื่อวัตถุดิบหมด แรงดันลมลด ระบบหล่อเย็นสูญเสีย หรือภาชนะคัดทิ้งเต็ม ต้องขยายขอบเขตพ้นตัวเซลล์ไปถึงบริการทุกชนิดที่จำเป็นตลอดช่วงไร้คน

ด้านวัตถุดิบ ให้ประเมินการตรวจปริมาณ ความแปรปรวนของการใช้ การป้อนผิด การใส่วัสดุผิด จุดต่อม้วน การไหลของภาชนะเปล่า การเก็บเศษ และการตรวจฉลาก กำหนดว่า WIP จะหยุดตรงไหน จะเฝ้าระวังขีดจำกัดด้านเวลาพักและอุณหภูมิต่ออย่างไร และต้องทิ้งสิ่งใดหลังคืนสภาพ

ด้านสาธารณูปโภค ให้แยกค่าขีดเตือนกับค่าขีดตัดสำหรับไฟฟ้า เครื่องสำรองไฟฟ้า (UPS) ลมอัด น้ำหล่อเย็น ไอน้ำหรือก๊าซเมื่อมีใช้ ระบบดูดฝุ่น การระบายอากาศ ระบบปรับอากาศ เครือข่าย และการทำเวลาให้ตรงกัน SAT ควรทดสอบการสูญเสียบางส่วน การเสื่อมทีละน้อย และความไม่สอดคล้องระหว่างต้นทางกับปลายทาง

ระบบตรวจจับและระงับอัคคีภัย การจัดการควัน การแจ้งเหตุฉุกเฉิน การระบายน้ำ คันกั้น และการตอบสนองต่อสารหก ต้องสอดคล้องกับแผน EHS ระบบอาคาร ใบอนุญาต และการเตรียมพร้อมฉุกเฉินในพื้นที่ การหยุดการผลิตต้องไม่ทำให้ฟังก์ชันป้องกันหยุดทำงาน และเมื่อระบบป้องกันทำงาน การผลิตต้องเข้าสู่สภาวะปลอดภัยที่เหมาะสม

สะสมหลักฐานผ่าน FAT, SAT และการส่งมอบ

FAT: ฉีดความขัดข้อง ไม่ใช่ทดสอบเฉพาะรอบปกติ

ทดสอบสายเซนเซอร์ขาด ค่าสัญญาณค้าง การสื่อสารล่าช้า เวลาระบบคลาด สถานะว่างหรือเต็ม การสูญเสียลมและความเย็น กล้องตัดสินไม่ได้ หุ่นยนต์จับพลาด ฐานข้อมูลสูญเสีย และช่วงเชื่อมต่อระยะไกลขาด หากการสร้างเหตุจริงไม่ปลอดภัย ให้ใช้การจำลองหรือฉีดสัญญาณแทนและบันทึกข้อจำกัด

SAT: ทดสอบในสภาพจริงของโรงงานไทย

ตรวจคุณภาพไฟฟ้า ความหน่วง อุณหภูมิและความชื้น ฝุ่น แสง ความแปรปรวนของวัสดุ สัญญาณเตือนภาษาท้องถิ่น โครงสร้างกะ ระบบป้องกันอาคาร และการเชื่อมต่อระบบระดับบน อย่ารับมอบเฉพาะขณะที่วิศวกรของผู้จัดหายืนอยู่ข้างสายการผลิต ทีมโรงงานต้องรับเหตุ ตัดสินใจ จำกัดผลกระทบ และส่งมอบต่อได้ด้วยตนเอง

การเดินต่อเนื่องควรรวมผลิตภัณฑ์หลายแบบ ปริมาณวัสดุที่ค่อย ๆ ลด การฉีดความขัดข้องตามแผน การส่งมอบระหว่างกะ เวรตอบสนองจากระยะไกล การกักกัน และการทบทวนตอนเช้า ไม่ใช่รายงานเพียงจำนวนชั่วโมงที่ไม่หยุด ระยะเวลาทดสอบเป็นการตัดสินใจตามความเสี่ยงของโครงการ ไม่ใช่เกณฑ์กฎหมายสากล

การส่งมอบเข้าสู่การผลิต: แยกความสมบูรณ์ทางเทคนิคจากความพร้อมด้านปฏิบัติการ

เครื่องจักรที่ทำงานได้ยังไม่พร้อมสำหรับการผลิตไร้คน หากบัญชีเวร อะไหล่ การคืนค่า การยกระดับเหตุ การตัดสินสถานะผลิตภัณฑ์ หรือการควบคุมการเปลี่ยนแปลงยังไม่ครบ ให้ทำรายการงานค้างด้านเทคนิคและด้านปฏิบัติการแยกกัน และคงการผลิตแบบมีผู้ดูแลไว้จนปิดทุกข้อที่อาจทำให้คำกล่าวอ้างเรื่องไร้คนเป็นโมฆะ

ใช้การทวนสอบแบบเป็นขั้นใน 30/60/90 วัน

แผนต่อไปนี้เป็น ตัวอย่างประกอบ ไม่ใช่บรรทัดฐานของตลาดหรือระยะเวลาบังคับ ต้องปรับตามความเสี่ยงของกระบวนการ ผลิตภัณฑ์ ความสามารถของบุคลากร การทบทวนกฎหมาย และหลักฐานที่มี

ทำให้การส่งมอบระหว่างกะเป็นส่วนหนึ่งของวงจรควบคุม

ก่อนปล่อยเดินเครื่องไร้คน ให้ทบทวนสัญญาณเตือนค้าง การข้ามระบบป้องกัน กำหนดบำรุงรักษา สินค้าคงคลัง ผลิตภัณฑ์ที่กัก สูตรการผลิต ความกังวลด้านสาธารณูปโภคหรือสภาพอากาศ ความพร้อมของผู้รับเหตุ การสื่อสาร และสำเนาสำรอง ตอนเช้าให้ทบทวนการหยุดสั้น การลองใหม่ การเชื่อมต่อขาด การทำงานด้วยมือ ช่วงเชื่อมต่อจากระยะไกล การกักกัน และการวินิจฉัยเซนเซอร์ ไม่ใช่ดูเฉพาะปริมาณผลิต

ตัดสินใจเดินหน้าหรือหยุดด้วยด่านและตัวชี้วัด

ตารางคะแนนช่วยเปิดเผยความเห็นต่าง แต่ห้ามใช้ค่าเฉลี่ยกลบอันตรายวิกฤต ตัวอย่างต่อไปนี้เป็น ตัวอย่างประกอบ ฟังก์ชันความปลอดภัยที่ยังไม่ทวนสอบ ข้อกำหนดในพื้นที่ที่ยังไม่ยุติ จุดเชื่อมต่ออัคคีภัยหรือสิ่งแวดล้อมที่ยังไม่อนุมัติ การกักกันที่ล้มเหลว การคืนค่าที่ไม่เคยทดสอบ หรือการไม่มีผู้รับเหตุที่รับผิดชอบ ล้วนเป็นเงื่อนไขให้หยุดโดยอัตโนมัติ

กำหนดตัวหารและช่วงสังเกตสำหรับตัวชี้วัดทุกตัว ตัวอย่างที่ใช้ได้ ได้แก่ การตอบสนองสัญญาณเตือนลำดับสูง อัตราเหตุรบกวน จำนวนการลองใหม่ในขอบเขต ความสำเร็จในการเข้าสู่สถานะหยุดค้างอย่างปลอดภัย ความครบถ้วนของการกักกัน ช่วงเชื่อมต่อระยะไกลที่ได้รับอนุมัติ การฝึกคืนค่าที่สำเร็จ และการทบทวนตอนเช้าที่เสร็จสมบูรณ์

กรอบเศรษฐศาสตร์เฉพาะโรงงานต่อไปนี้เป็น ตัวอย่างประกอบ:

มูลค่ารายปี = ต้นทุนกะกลางคืนที่หลีกเลี่ยงได้ + กำลังการผลิตที่นำกลับมาใช้ได้ − ค่าบำรุงรักษาเพิ่ม − ค่าเวรตอบสนอง − ค่าเชื่อมต่อและความมั่นคงปลอดภัย − ความสูญเสียคาดหมายจากการหยุดและของเสีย

สูตรนี้ไม่ใช่สถิติตลาด ต้องบันทึกสมมติฐาน ความไว กรณีผลลบ และผู้รับผิดชอบ การประหยัดค่าแรงเพียงอย่างเดียวมองข้ามค่าเข้าพื้นที่ อะไหล่ ความสามารถคืนค่า ความมั่นคงปลอดภัยทางไซเบอร์ และต้นทุนกักผลิตภัณฑ์

สำนักงานคณะกรรมการส่งเสริมการลงทุนของไทย (BOI) รายงานว่า ในครึ่งแรกของปี 2026 มีคำขอที่ได้รับอนุมัติ 1,300 รายการ มูลค่า 1.31 ล้านล้านบาท โดยในจำนวนนี้มีมูลค่า 17.2 พันล้านบาทสำหรับโครงการเพิ่มผลิตภาพด้วยเครื่องจักร ระบบดิจิทัล และระบบอัตโนมัติ ตัวเลขนี้เป็นบริบทของสภาพแวดล้อมการลงทุนในประเทศไทย ไม่ใช่หลักฐานผลตอบแทนการลงทุนของสายการผลิตไร้คนใดสายหนึ่ง คุณสมบัติและสิทธิประโยชน์ต้องตรวจสอบเป็นรายโครงการ

คำถามที่ควรใส่ใน RFP ระบบอัตโนมัติ

1. ปัจจุบันผู้ปฏิบัติงานตรวจพบความผิดปกติใดจากเสียง กลิ่น การมองเห็น หรือการสัมผัส และสิ่งใดจะทดแทนการตรวจนั้น
2. ฟังก์ชันความปลอดภัยได้มาจากการประเมินความเสี่ยงใด และใครเป็นผู้ทวนสอบ
3. กำหนดจุดชิ้นงานดีล่าสุดอย่างไร และกักผลผลิตที่ได้รับผลกระทบโดยอัตโนมัติได้หรือไม่
4. เครื่องจักรและ WIP จะเป็นอย่างไรเมื่อวัตถุดิบ ภาชนะคัดทิ้ง ลมอัด ระบบหล่อเย็น หรือระบบดูดระบายสูญเสีย
5. เหตุการณ์ใดอนุญาตให้ลองใหม่อัตโนมัติ กี่ครั้ง นานเพียงใด และห้ามเมื่อใด
6. ใครมีสิทธิ์ดู หยุด ตั้งค่าใหม่ เริ่มใหม่ และเปลี่ยนค่าจากระยะไกล และทุกช่วงเชื่อมต่อถูกบันทึกหรือไม่
7. PLC, HMI, หุ่นยนต์ คอมพิวเตอร์อุตสาหกรรม สูตรการผลิต และค่ากำหนดเครือข่ายคืนค่าได้เร็วเพียงใด และมีหลักฐานการคืนค่าที่ไหน
8. ใครรับผิดชอบการยกระดับเหตุเมื่อเกิดไฟไหม้ สารหก การระบายอากาศสูญเสีย หรือสงสัยการบุกรุกทางไซเบอร์
9. ความขัดข้องใดจะฉีดจริงใน FAT/SAT และความขัดข้องใดจะใช้การจำลอง
10. ใครตัดสินใจว่าจะเดินหน้าต่อในวันที่ 30, 60 และ 90 โดยใช้ตัวชี้วัดใด

ก่อนออก RFP ควรทบทวน ความเสี่ยงที่ทำให้โครงการระบบอัตโนมัติในไทยล้มเหลว หากยังไม่ทราบอายุอุปกรณ์ควบคุมและสถานะสำเนาสำรอง ให้ใช้ แนวทางการเปลี่ยนและปรับปรุง PLC ในประเทศไทย เพื่อกำหนดฐานเริ่มต้น ส่วนงานที่มีคนและหุ่นยนต์ทำงานร่วมกันควรพิจารณา แนวทางติดตั้งหุ่นยนต์ร่วมปฏิบัติงาน เพิ่มเติม

คำถามที่พบบ่อย

โรงงานเดินเครื่องไร้คนในกะกลางคืนหมายถึงไม่มีพนักงานเลยจริงหรือไม่

พื้นที่ผลิตที่กำหนดอาจทำงานได้โดยไม่มีผู้ปฏิบัติงานประจำต่อเนื่อง แต่งานบำรุงรักษา ทำความสะอาด เตรียมวัตถุดิบ ตัดสินสถานะคุณภาพ และตอบสนองเหตุฉุกเฉินยังคงมีอยู่ ต้องจำกัดคำกล่าวอ้างตามผลิตภัณฑ์ เวลา และสถานะเครื่องจักร พร้อมกำหนดเงื่อนไขส่งคนเข้าพื้นที่และการหยุดค้างอย่างปลอดภัยเมื่อไม่ควรเริ่มใหม่จากระยะไกล

โครงการระบบอัตโนมัติ 24 ชั่วโมงควรทดสอบความขัดข้องใดก่อน

ให้การประเมินความเสี่ยงเป็นตัวจัดลำดับ เหตุที่พบได้บ่อย ได้แก่ ไฟฟ้า เครือข่าย ลมอัด และระบบหล่อเย็นสูญเสีย วัตถุดิบหมด ชิ้นงานติด เซนเซอร์ขัดข้อง ระบบตรวจคุณภาพใช้ไม่ได้ ไฟไหม้หรือการรั่ว และการเข้าถึงระยะไกลขาด ต้องทดสอบการตรวจพบ การจำกัดผล หลักฐาน และการกู้คืน ไม่ใช่เฉพาะความทนทานระหว่างรอบปกติ

โรงงานที่ขาดแคลนแรงงานต้องเตรียมอะไรขั้นต่ำก่อนทำระบบอัตโนมัติ

ทำกระบวนการให้เป็นมาตรฐาน จัดทำทะเบียนสินทรัพย์ OT วิเคราะห์อันตรายและความเสี่ยงด้านคุณภาพ เก็บข้อมูลสาเหตุการหยุด กำหนดเงื่อนไขวัตถุดิบกับสาธารณูปโภค และแต่งตั้งผู้รับผิดชอบ การทำให้งานที่ยังไม่นิ่งเป็นอัตโนมัติอาจเพียงทำให้ความแปรปรวนเกิดเร็วขึ้น ต้องระบุเบาะแสความผิดปกติทุกอย่างที่ปัจจุบันคนเป็นผู้สังเกต

คำนวณความคุ้มค่าของอุปกรณ์ลดแรงงานจากค่าแรงอย่างเดียวได้หรือไม่

ไม่ได้ ต้องรวมกำลังผลิต ผลได้ดี ความเสียหายจากการหยุด ค่าบำรุงรักษาเพิ่ม อะไหล่ เวรตอบสนอง การเชื่อมต่อ ความมั่นคงปลอดภัยทางไซเบอร์ การกักผลิตภัณฑ์ และการฝึกอบรม สูตรในบทความเป็นตัวอย่าง ไม่ใช่ค่าเฉลี่ยอุตสาหกรรม ควรทดสอบหลายสมมติฐานด้านความพร้อมใช้งานและของเสีย โดยไม่ลดด่านความปลอดภัยหรือคุณภาพ

หากตั้งค่า PLC ใหม่จากระยะไกลได้ จะไม่ต้องส่งคนเข้าพื้นที่กลางคืนใช่หรือไม่

ไม่ใช่ หน้าจอระยะไกลอาจไม่แสดงการรั่ว กลิ่นผิดปกติ วัตถุตก หรือสภาพภายในอุปกรณ์ป้องกัน อนุญาตล่วงหน้าเฉพาะเหตุเสี่ยงต่ำที่กำหนดชัด จำกัดจำนวนครั้ง ต้องมีหลักฐานและบันทึก และส่งคนเข้าพื้นที่เมื่อเกี่ยวข้องกับความปลอดภัย อัคคีภัย สิ่งแวดล้อม ผลต่อคุณภาพที่ไม่ทราบ หรือเหตุทางไซเบอร์

กฎการล็อกและติดป้ายของ OSHA ใช้เป็นกฎหมายไทยโดยตรงได้หรือไม่

OSHA 29 CFR 1910.147 เป็นกฎหมายของสหรัฐอเมริกา ไม่ใช่กฎหมายไทย เอกสารนี้ใช้ประกอบแนวคิดการควบคุมพลังงานอันตรายได้ แต่โรงงานต้องยืนยันหน้าที่ตามกฎหมายไทย ใบอนุญาต เงื่อนไขผู้รับประกัน และมาตรฐานบริษัทในประเทศ จากนั้นจึงจัดทำขั้นตอนแยกพลังงานและคืนสภาพที่เฉพาะเจาะจงต่อเครื่องจักร

สรุป: ความพร้อมสำหรับการเดินเครื่องไร้คนพิสูจน์ได้เมื่อเกิดเหตุผิดปกติ

คุณค่าของการเดินเครื่องไร้คนในกะกลางคืนไม่ได้อยู่ที่การไม่มีคน แต่อยู่ที่การเพิ่มเวลาผลิตโดยไม่ลดความปลอดภัย คุณภาพ หรือการควบคุม เขียนขอบเขตการเดินเครื่องและความรับผิดชอบไว้ใน RFP ฉีดความขัดข้องระหว่าง FAT ทดสอบสภาพจริงของโรงงานใน SAT และทวนสอบการผลิตเป็นขั้น อนุมัติเฉพาะเมื่อการตรวจพบ การจำกัดผล การกู้คืน และการเก็บหลักฐานยังทำงานได้ผล พร้อมแยกงานบริการเครื่องจักรไว้ในโหมดแยกพลังงานต่างหากเสมอ

TOMAS TECH ช่วยโรงงานในประเทศไทยประเมินความพร้อม แปลงความเสี่ยงในการปฏิบัติงานเป็นเกณฑ์ RFP/FAT/SAT และกำหนดความรับผิดชอบครอบคลุม PLC หุ่นยนต์ MES งานบำรุงรักษา คุณภาพ และความมั่นคงปลอดภัยของ OT ได้ ตั้งแต่ระยะวางแนวคิดหรือโครงการนำร่องหนึ่งสายการผลิต สามารถหารือกับเราได้ผ่าน หน้าติดต่อ

งานวิจัยและแหล่งอ้างอิง

• ISO 12100:2010 — Safety of machinery — General principles for design — Risk assessment and risk reduction
• ISO 13849-1:2023 — Safety-related parts of control systems
• ISO 10218-2:2025 — Industrial robot applications and robot cells
• NIST SP 800-82 Rev. 3 — Guide to Operational Technology Security
• NIST SP 1800-45 — Secure remote access for water and wastewater systems
• NIST Operational Technology Security Publications
• IEC 62682:2022 — Management of alarm systems
• ISA-18 Series — Alarm management
• U.S. OSHA 29 CFR 1910.147 — Hazardous-energy control (กฎหมายสหรัฐอเมริกา ไม่ใช่กฎหมายไทย)
• Thailand BOI — ผลการอนุมัติส่งเสริมการลงทุนในครึ่งแรกของปี 2026