安全ドアスイッチの選定｜ガードロック・配線・FAT/SAT

安全ドアスイッチの選定は、扉のサイズに合う型番を決めるだけでは終わりません。扉を開けた瞬間に危険な動きが止まるのか、停止まで扉を開けられない構造が必要なのか。作業者が囲いの内側に入れるのか。停電や断線、スイッチ故障の際にどの状態へ移るのか。タイ工場で設備を発注・改造する担当者は、これらを部品見積の前に定義する必要があります。本稿はインターロックスイッチ、ガードロックスイッチ、必要に応じたトラップトキーの使い分けから、回路、見積依頼、FAT/SATまでを一つの選定手順にまとめます。

最初に分ける：扉の監視と扉の施錠

安全扉に付く機器の名称はメーカーによって違います。「安全ドアスイッチ」「インターロックスイッチ」「セーフティスイッチ」は、扉が開いたことを検出し、危険な機能の停止や始動防止につなげる用途を広く指します。一方、ガードロック付き機器には、扉を閉じた状態に保持する機能が加わります。閉じていることを検出する機能と、閉じた状態を保持する機能は、別の安全上の要求として記載すべきです。

インターロックのみの扉では、扉を開ける行為が停止要求を発生させます。扉が開いていれば危険な運転を開始できない設計にします。ただし、回転体の惰性やロボットの制動、空圧の残圧が残る間に人が危険部へ到達できるなら、開扉信号を出すだけでは足りません。その場合は、危険が消えるまで扉を開けられないガードロックを検討します。逆に、停止が十分に早く、人が危険部に到達する前に危険がなくなる設計なら、ロック無しが適切な場合があります。単に「ロック付きのほうが高級だから」と採用しても、停電時の脱出、清掃、段取りの動線を悪化させることがあります。

ISO 14119:2024はガードに付くインターロック機器の設計と選定、予見可能な無効化への対策を扱います。ISO 14120:2015はガード自体の設計・構造・選定を扱い、インターロック機器はISO 14119の範囲です。ISO 13855:2024はガード位置と人の接近に関する要求を含みます。これらの適用範囲を混ぜず、機械固有のリスクアセスメントと該当する機種別規格を起点にします。国際規格の紹介はタイの法的適合を自動的に示すものではありません。

停止時間と到達時間を、同じ条件で比較する

「停止時間は短いはず」「扉から設備まで距離があるはず」という印象でロックの要否を決めてはいけません。停止時間は停止指令を受けてから、対象危険が解消するまでの時間として、実機の最悪側の運転条件で測ります。モータが電気的に停止した表示になっても、工具、ローラ、ワーク、圧力、重力による動きが残ることがあります。測定対象、速度、荷重、温度、ブレーキ摩耗、電源条件を試験票に書きます。

人の到達側では、扉の位置、開き方、開口寸法、危険部までの経路を見ます。扉を少しだけ開けて腕が届く場合と、全開して体が入る場合とでは別のシナリオです。スライド扉でワーク搬送口を兼ねる場合は、扉以外の開口から回り込めないかも確認します。ISO 13855:2024が扱うガード位置・寸法の評価を、実際の設備レイアウトに適用します。汎用の秒数や距離をここで断定しません。停止特性と人の接近条件は機械ごとに変わります。

停止要求が出てから危険が消える前に人が到達し得るなら、ガードロックなどアクセスを抑える措置を検討します。ロック解除の許可は単なるPLCタイマではなく、対象危険が消えたことを示せる方法に結び付けます。停止時間が変動する工程、惰性が大きい軸、複数の駆動が同じ囲い内にある設備では、一つの代表軸だけを測って済ませません。扉と危険源の対応表を作り、どの危険源がどの扉の解除条件に入るかを明示します。

メーカーの選定資料でも、危険が消えるまでの時間と到達の速さを比較する考え方が示されています。Omronはロック無しのインターロックを、停止が到達より先に完了する用途と関連付け、惰性が残る設備ではガードロックを説明しています。ただし、これは部品を自動選定する単純な式ではありません。機械側の安全機能、扉、停止機構、作業動線を評価した結果として型式を選びます。

安全ドアスイッチの種類と選定軸

機械式の舌状アクチュエータを差し込むタイプは構造と動作が分かりやすく、ヒンジ式は開閉軸を利用します。非接触式は位置ずれや洗浄の条件で有利になる場合があります。コード化されたアクチュエータやRFID式は、単純な代替片での無効化を抑える選択肢です。いずれも「非接触だから安全」「高コード化だから無効化不能」という結論にはなりません。取付位置、固定方法、予備アクチュエータの保管、扉のガタ、アクセス頻度を含めて評価します。

スイッチの接点構成や出力形式は安全制御器との組合せで決まります。機械式接点の直接開路動作、二重化入力、短絡や断線の診断、電子式OSSD出力の仕様などを、選ぶ機器の説明書で確認します。接点を単純に直列にすれば扉数を増やせるように見えても、故障の隠れ方や診断範囲が変わります。複数扉の直列接続が要求性能に適うかを、回路全体で検証します。

ISO 14119:2024の公開要約はトラップトキーのインターロック機器とシステムも対象に含めています。複数の扉と隔離点を決められた順で操作する設備には有力ですが、キーを持っただけで残留エネルギーが消えるわけではありません。キー移送、隔離状態、停止確認、扉解放、再起動許可の各段階を機械の手順に落とし込みます。作業員が囲い内へ入る場合は、内部からの脱出、閉じ込め防止、意図しない再起動防止を別途評価します。

ガードロックの方式を停電・故障・脱出から決める

ガードロックを選ぶ際は、通電するとロックする方式と、通電すると解除する方式を区別します。Omronの解説では、一般に人員保護には電力を加えて解除する方式が好ましく、電力を加えてロックする方式もリスクアセスメントに基づいて適用し得るとしています。これを全設備に一律の絶対ルールとして扱いません。停電時に何が危険か、閉じ込めが起こるか、火災時の救助が必要か、ワーク損傷の防止が目的かで選び方が変わります。

保持力はカタログ上の大きな値を競うものではありません。扉の大きさ、作業者が掛け得る力、開閉機構の衝撃、振動、ガード材の剛性に対して適切かを設計者が判断します。ロック本体だけ強くても、薄いパネルや弱いヒンジ、外れる取付ブラケットでは扉全体として成立しません。スイッチを扉のストッパとして使わない設計も確認します。保護等級や温度、切削油、洗浄液、粉じん、食品工程の洗浄方法などは、型式ごとの仕様で比較します。

解除手段の言葉も分けます。補助解除は故障時に工具や鍵で外側から操作する仕組み、緊急解除は緊急時に外側から解放する仕組み、エスケープリリースは内側にいる人が自力で扉を開けるための仕組みです。Omronはこれらを別概念として説明しています。囲いの内側に全身が入れる機械で、外側の補助解除だけを付けても内側の人の脱出策にはなりません。非常操作の位置、視認性、誤操作、解除後の再起動条件を設備として検討します。

無効化されにくい設計は、現場の使い勝手から始まる

扉を開けたまま試運転したい、清掃のたびに解除待ちが長い、センサーがよくずれて機械が止まる。こうした運用上の困りごとがあると、予備アクチュエータを差しっぱなしにするなどの無効化が起きやすくなります。ISO 14119:2024は合理的に予見可能な無効化を減らす措置を扱います。部品のコード化だけでなく、作業者がなぜ開けるのか、どの頻度でアクセスするのか、正規手順が実行可能かを確認することが出発点です。

アクチュエータを容易に取り外せないよう固定し、スイッチに外側から手が届きにくい位置を選び、予備部品を管理します。ただし、保守員が点検できないほど奥へ隠すと、故障時に非正規の回避策を招くことがあります。位置ずれを起こす扉は、スイッチの感度だけを調整せず、ヒンジ・レール・ストッパを直します。扉の自重でアクチュエータへ荷重が掛かる構造を避けます。

段取りや保守で危険区域内から機械を動かす必要がある場合は、通常運転のガードを単純にバイパスする前提で設計しません。作業モード、速度制限、イネーブル装置、位置、権限、退出確認などの安全機能をリスクアセスメントで別に定義します。バイパスを認めるなら、誰が、いつ、どの条件で、どの保護を代替し、どう復帰を確認するかを記録します。扉スイッチのログだけでは人の安全を証明できません。

配線と安全制御：部品のPLを設備のPLと取り違えない

安全ドアスイッチは、入力、論理、出力を含む安全機能の一部です。扉の状態を受ける安全リレーまたは安全PLC、停止を実行するコンタクタ・ドライブ安全機能・弁、フィードバック、再起動防止までの経路を一つの機能として設計します。ISO 13849-1:2023は安全関連制御部の設計・統合に関する方法論を示し、特定用途の安全機能や要求PLrを一律に指定する規格ではありません。要求PLrは機械のリスクアセスメントから定め、達成性能を回路全体で評価します。

二つの接点があるから自動的に冗長安全回路になるわけではありません。共通の配線損傷、接点溶着、アクチュエータ脱落、設定ミス、電源異常、出力機器の故障がどう検出され、危険機能がどう停止するかを確認します。電子式の自己診断があっても、その診断情報をどこまで安全機能の計算に使えるかは製品資料と回路構成によります。複数スイッチの直列化では故障が別の扉操作に隠れる可能性があり、メーカーが許す接続形態・台数と要求性能を確認します。

扉閉・ロック成立・危険停止済み・解除許可は同じ信号ではありません。ロック監視の出力を確認せず「閉」のみで運転を許可すると、ロックが保持できていない状態を見逃す可能性があります。逆にロックが保持されていても、危険源への別の入口が開いていれば運転を許可できません。安全制御の状態表には、起動、開扉、閉扉、ロック、停止要求、停止確認、解除、故障、停電復帰をそれぞれ記します。通常PLCへ状態を表示する場合も、表示通信を安全機能の証拠に置き換えません。

安全PLC導入と妥当性確認の解説では、入力から停止出力までの安全機能全体の証拠を扱っています。本稿のドアスイッチ選定はその入力端と扉機構の仕様を深掘りするものです。IO-Link Safetyの選定ガイドも、通信方式だけで機械全体の安全性能を決めないための参考になります。

RFPに書くべき情報を部品番号より先にそろえる

調達時に「安全スイッチ一式」と書くと、提案者ごとにロック方式、ケーブル、解除器、配線、試験範囲が変わり、価格も比較できません。RFPには機械の危険源と停止方法、扉の数・寸法・動線、環境、アクセス頻度、要求安全機能、既存制御との境界を書きます。停止時間は測定済みか、供給者の検証範囲に含めるかを明確にします。要求PLrやSILを記す場合は、それを決めたリスク評価と対象機能を添えます。数字だけを買い物リストに置いても、設計根拠になりません。

見積書は、スイッチ本体、アクチュエータ、ハンドル・脱出器、配線、制御盤改造、プログラム変更、停止時間測定、FAT/SAT、教育、予備品を分けます。既存扉の機械修正や柵の追加が別工事なら、その担当と完了条件も明記します。特にタイ工場で海外製ラインを導入する場合、英語図面とタイ語作業手順の対応、現地で手に入る交換部品、故障時の一次対応者を確認します。国外メーカーの型式だけで保守運用は決まりません。

FATとSAT：確認する順番と試験証拠

FATでは供給者の工場で、選んだ型式、扉機構、配線、状態遷移、故障注入、解除方法、資料の整合を確認します。実機の全荷重・現地動線が再現できない場合、その限界を試験票に残します。SATでは据付後の扉位置、ヒンジのガタ、ケーブル保護、全危険源の停止特性、人が到達する経路、現地の停電・復電挙動を確認します。FATを合格しても、現地で扉の位置や停止時間が変われば検証をやり直します。

ISO 13849-2:2012は安全機能、達成カテゴリ、達成PLの妥当性確認を解析と試験で行う手順を扱います。FAT/SATの「扉を開けたら機械が止まった」一回の実演だけで妥当性確認が完了するわけではありません。試験条件、期待結果、実結果、異常時の反応、未完了事項、承認者を記録します。安全上危険な故障を実機で無理に再現する必要はありません。安全な模擬入力・試験治具・解析を使う方法を事前に合意します。

導入後の点検と変更管理までを選定条件にする

扉は設備の中でも人が頻繁に触る部分です。ヒンジの緩み、ストッパの変形、ケーブルの挟み込み、アクチュエータの摩耗、洗浄液の侵入、固定ねじの緩みが、最初の設計を徐々に変えます。点検では画面上の「扉閉」表示だけでなく、実際の開閉と停止、ロック・解除、非常時の脱出、故障履歴、物理的な損傷を確認します。点検周期と交換基準は機器メーカーの説明書、使用頻度、現場の環境に沿って定め、記録を残します。

同じ外形の別型式へ交換した際に、接点構成や出力、ロック方式が異なることがあります。予備品台帳には正確な型番、アクチュエータとハンドルの組、コード設定、ファームウェアや設定ファイル、解除キーの管理を残します。交換後は単にランプが点灯するかを見るのではなく、対象扉の安全機能と異常時挙動を再検証します。扉位置を変える、制御ロジックを変更する、停止ブレーキを交換する場合も、停止・到達条件と関連文書を更新します。

運用で安全扉が頻繁に開くなら、停止回数だけでなく「なぜ開いたか」を記録します。清掃、詰まり除去、品質確認、段取り替え、保守のどれが多いかで改善策が違います。正規手順が不便なために無効化の兆候があるなら、現場を責めるだけでは再発しません。アクセス方法、設備配置、保護方策、教育を設計チームと現場で見直します。ガードは納入時の姿を維持するだけでなく、実際の作業と共存できる必要があります。

設備タイプ別の選定例と見落とし

ロボットセルでは、扉を開けた際にロボット本体だけを停止すればよいとは限りません。エンドエフェクタ、搬送機、位置決め治具、空圧把持、隣接セルからの搬入など、同じ開口から届く危険源を列挙します。ロボット停止表示と、ワークが落下しないこと、把持力が残っていることは別の確認です。解除許可の信号はセル全体の危険消失を示す条件から組み立て、扉を再び閉めた後も自動再起動させない設計を検討します。複数扉ならどの扉がどの危険源を止めるかを表にして、共有設備との境界を明確にします。

包装機やコンベヤでは、扉を開ける前に設備が止まる設計でも、ワークの落下、ローラの惰性、熱板の温度などが残り得ます。ガードロックを工程保護のために使う場合と、人員保護の安全機能として使う場合は要求性能と試験内容が異なります。生産停止を嫌って開扉を待たせすぎると、作業者は別の開口から手を入れることがあります。清掃口、材料交換口、ジャム除去口を同じアクセス評価に含め、設計時に正規の作業動線を確認します。

既設設備の改造では、古いスイッチを新型へ置き換えても、既存の停止出力、配線経路、接触器、ブレーキが要求機能を満たさなければ改善は完成しません。逆に既設ガードの剛性や扉のガタが大きいなら、センサーの許容ずれに頼る前に機械側を修正します。現行図面と実配線を照合し、改造前後で何が変わるか、既存の妥当性確認のどの部分を再実施するかを決めます。機器の販売価格だけで改造案を比較しないことが、後工程の追加費用を減らします。

選定会議で使える判断順序

第一に、対象扉を一枚ずつ番号で識別し、その扉を通って人が触れ得る危険源を列挙します。単に「ロボットエリア」と書くのではなく、ロボット軸、把持したワーク、搬送ベルト、空圧クランプ、熱源のように停止の仕方が異なるものを分けます。第二に、通常運転、段取り、清掃、詰まり除去、保守、異常復旧の各作業で、扉をどう使うかを描きます。この時点で頻繁に開くべき扉と、保守時だけ開く扉の設計を同じにする必要はありません。

第三に、危険源ごとに停止要求から危険消失までを測る計画を立て、扉を開けた後の最短の到達経路と比較します。データ不足なら仮定で型番を決めず、測定を見積範囲へ入れます。第四に、ロックの要否と通電方式、停電時の状態、内部に人が残り得るかを判断します。第五に、無効化の可能性を現場作業から見直し、取付と正規作業の両方を改善します。最後にスイッチの接点・出力と安全制御器の入力、停止出力、診断、手動再起動を組み合わせ、FAT/SATの合格証拠を決めます。

この順序を逆にして、先に購入済みの型番へ安全機能を合わせると、後からガードロックや脱出器の不足に気づき、扉や制御盤を作り直すことがあります。型式を変更せずに済むとしても、現場で扉が開かないために作業が遠回りになり、無効化の動機を作るかもしれません。仕様書には採用した案だけでなく、ロック無しを退けた理由、ロック方式を選んだ理由、未測定事項と担当者も残します。これにより将来の設備改造時に、当時の判断を再評価できます。

故障時のふるまいを試験項目へ落とす

安全扉の選定では「正常に開けば停止する」だけでなく、故障が起きたときに危険な運転が許可されないことを確かめます。例えば片方の入力線が断線した場合、両方が同じ電源線と短絡した場合、扉が閉じている間にアクチュエータが外れた場合、ロックの監視信号と扉の位置信号が矛盾した場合を分けます。すべてを現地設備へ実際に故障させる必要はありません。設計図と故障解析で検討した上で、安全な試験端子や模擬信号を使い、どの異常がどの表示・停止・再始動防止につながるか確認します。異常後に警報をリセットするだけで危険な出力が戻る回路なら、回復手順を再設計します。

電源喪失も単一の試験では足りません。制御盤全体の停電、スイッチへの給電だけが失われる場合、空圧や油圧だけが残る場合、電源復帰中に扉が開いている場合を区別します。保持式のロックは停電しても閉じたままになる可能性があり、通電保持式は解放される可能性がありますが、実際の挙動は製品と配線で確認します。停電時に外から救助できることと、内側から脱出できることは別の確認です。再通電後は、扉閉だけで自動運転が再開しないよう、停止原因の確認と意図的な再始動操作を要求する設計を評価します。

危険源の消失確認も、信号名だけでなく物理現象へ結び付けます。例えばドライブの停止指令が出ていても、軸が慣性で回れば扉を開ける条件になりません。安全な速度監視や停止監視を採用するなら、そのセンサー、配線、設定、故障時反応まで安全機能に含めます。ブレーキの摩耗、過積載、レシピ変更によって停止時間が変わる場合は、測定条件を更新し、ロック解除の根拠が維持されるか再評価します。定期点検で扉スイッチのランプだけ見ても、この根拠は確認できません。

トラップトキーを使う設備では、通常順序に加えて例外時を試験します。キーを紛失した、予備キーが存在した、隔離点の表示が故障した、二人が別の扉から入った場合に、誰がどの状態を確認してから復旧できるかを決めます。鍵の「所持」と電気・空圧・重力エネルギーの安全な隔離は同義ではありません。複数人作業では退出確認を一人の思い込みに依存させず、入域・退域を管理する方法を設備と運用で組み合わせます。FATでは制御上の順序、SATでは実際の鍵の運用と立入り動線まで確認します。

試験結果の合否は、単に「停止した／しない」でなく、どの扉をいつ動かしたか、対象危険源がいつ安全状態へ移ったか、ロックがいつ解除されたか、異常表示が誰に伝わったかで判断します。試験中に見つかった不一致は、暫定の運転制限、設計修正、再試験、承認者を記録して閉じます。保守担当へ引き渡す際には、正常復旧と緊急解除の手順を別々に教育します。こうした証拠があれば、次の部品交換や工程変更で同じ安全機能を再確認できます。

安全ドアスイッチ選定のFAQ

安全ドアスイッチとガードロックスイッチは何が違いますか？

前者は扉位置を検出して停止・始動防止の安全機能に入力する機器の総称として使われます。後者は扉を閉じた状態に保持する機能を備えます。名称が曖昧な見積では、扉位置監視、ロック状態監視、危険消失までの保持を別々の要求として確認します。ロック部品が付けば安全機能が自動的に完成するわけではありません。

ガードロックはどの設備にも必要ですか？

必要性は停止時間、危険部までの到達、危険の種類、扉からのアクセス経路で決まります。惰性が残る回転体などでは重要な候補ですが、停止が到達より早く完了する設備では、ロック無しのインターロックで成立する場合があります。測定とリスクアセスメントなしに共通の判定秒数を当てはめません。

高コード化の非接触スイッチなら無効化を防げますか？

無効化の可能性を減らせますが、ゼロにはできません。固定、配線、予備アクチュエータの管理、アクセスしやすい正規手順、保守時の権限を合わせて設計します。扉の位置ずれを放置したまま高コード化しても停止トラブルが増えるだけの場合があります。

安全ドアスイッチの接点を直列にしてもよいですか？

製品と回路の設計によります。直列にすると扉ごとの故障診断が弱まったり、複数の開閉で故障が隠れたりします。メーカーの許容接続、要求PLr、診断、故障解析を確認し、必要なら扉ごとに独立入力を取ります。「通電して止まる」という確認だけでは十分ではありません。

ガードロック付き扉の内側に人が入る場合は？

閉じ込めと意図しない再起動を評価し、内部からの脱出、存在確認、退出後の復帰手順を設計します。外側の補助解除を内部脱出の代わりとみなせません。救助時にも危険源が残る可能性があるため、非常解除と停止・隔離の関係を試験します。

安全ドアスイッチのFAT/SATで最低限残すものは？

扉と危険源の対応、要求安全機能、選定型式、配線・制御図、停止時間測定、正常・故障・停電・脱出の試験結果、未完了事項と承認記録です。FATは供給者環境、SATは現地設備の状態で実施し、差分を閉じます。製品のPL表記を貼るだけでは設備の安全機能を証明できません。

まとめ

安全ドアスイッチは、扉の検出方法だけで選ぶ部品ではありません。停止までの時間と人の到達、ロック保持の要否、停電時の挙動、閉じ込めへの対策、無効化されにくい取付、回路診断、再起動条件をつなげて仕様化します。RFPには扉と危険源の対応、必要な機能、供給範囲、測定と試験を明記し、FATで設計どおりの動作を、SATで現地設備としての動作を確認します。部品のデータシートは出発点であり、安全機能の証拠は設備側で完成させます。

タイ工場で安全扉の新設・改造を検討中なら、TOMAS TECHにご相談ください。停止時間や現行図面がまだ整理できていない段階でも、見積依頼に必要な確認項目とFAT/SATの範囲から一緒に整えられます。

参考情報

• ISO 14119:2024：ガードに関連するインターロック機器の設計・選定
• ISO 14120:2015：固定・可動ガードの設計と選定
• ISO 13855:2024：ガードを含む保護方策の配置
• ISO 13849-1:2023：安全関連制御部の設計・統合
• ISO 13849-2:2012：安全機能の妥当性確認
• Omron：ガードロック式安全ドアスイッチの選定時に問う4点
• Pilz：ガードロック式安全スイッチの選定要素
• Rockwell Automation：安全スイッチの種類と仕様