タイ工場で「夜間 無人運転 工場」を実現する条件は、夜勤人数をゼロにすることではありません。異常を自動で検知し、安全側へ封じ込め、復旧可否を判断し、翌朝の品質判定に必要な証跡を残せることです。本稿では、RFPからFAT、SAT、量産引継ぎまでを一つの受入基準として設計する方法を解説します。
夜間無人運転を「人数」ではなく「異常対応能力」で定義する
夜間無人運転という言葉は、経営会議では省人化の目標として、設備会議では自動運転時間として、EHS会議では安全上の懸念として使われます。同じ言葉でも意味が違うため、プロジェクトの最初に運転境界を定義しなければなりません。
本稿でいう無人運転は、定めた製品・設備状態・材料条件・時間帯において、通常生産を現場常駐者なしで継続できる運用モードです。清掃、刃具交換、金型交換、詰まり除去、点検、調整、修理など、人が危険区域へ入るサービス・保全作業は含みません。これらは設備を隔離し、残留エネルギーを管理したうえで、訓練された担当者が実施する別の作業モードです。
無人化の可否は次の四つの動詞で判定すると、部門間の議論が揃います。
| 能力 | 設計上の問い | 受入証拠の例 |
|---|---|---|
| Detect/検知 | 危険、品質逸脱、材料枯渇、ユーティリティ低下、通信断を十分早く検知できるか | センサー診断、テストログ、アラーム履歴 |
| Contain/封じ込め | 影響を設備、仕掛品、隣接工程へ広げず安全状態に移せるか | 停止シーケンス、隔離弁、品質保留ロジック |
| Recover/復旧 | 遠隔復旧、自動再試行、翌朝の現場復旧を条件別に判断できるか | 状態遷移表、復旧権限、再起動チェック |
| Evidence/証跡 | 誰が何を判断したか、製品を出荷してよいかを再構成できるか | イベント時系列、監査ログ、ロット紐付け、バックアップ |
この四能力のどれか一つでも欠ければ、「24時間 稼働 自動化」ではなく、単に問題発生まで運転を続ける設備です。無人運転の承認はヘッドカウント計画ではなく、異常時能力の受入判定でなければなりません。
最初に決める運転境界と禁止事項
無人の通常生産と、人が必要なサービス作業を分離する
機械の通常サイクル中に人がいないことと、人が設備に触れないことは同義ではありません。翌朝の清掃、定期給油、保全、段取り替えは残ります。RFPには運転モードを最低でも「自動生産」「監視付き生産」「停止・隔離」「保全」「復旧確認」に分け、それぞれの許可操作と安全条件を記載します。
米国OSHA 29 CFR 1910.147は、サービス・保全時の危険エネルギー管理を考える参考になりますが、米国の規則であり、タイの法令ではありません。タイ工場では、適用されるタイの労働安全法令、工場の許認可、保険条件、企業基準を現地の有資格者と確認し、そのうえで設備固有の隔離手順を定めます。海外規格の名前を記載しただけでは現地適合の証明になりません。
対象製品、材料、時間、周辺設備を限定する
「このラインは無人運転可能」という表現は広すぎます。許可する製品品番、レシピ、原料ロット条件、包装仕様、最大連続時間、開始時の材料残量、空調や圧空などの周辺条件まで境界に含めます。新製品や暫定レシピは、検証が終わるまで有人モードに戻すのが基本です。
| 境界項目 | 許可条件の例 | 禁止・有人へ戻す条件の例 |
|---|---|---|
| 製品・レシピ | 承認済み品番と署名済みレシピ | 試作品、暫定パラメータ、手動補正中 |
| 材料 | トレーサビリティ確認済み、必要量+安全余裕あり | 残量不明、代替材、ラベル照合不一致 |
| 設備状態 | 保全期限内、警告なし、ガード正常 | バイパス有効、センサー劣化、未解決警報 |
| 周辺条件 | 電源、圧空、冷却、換気、防災が正常 | 雷雨・洪水警戒、温度上限接近、排気異常 |
| 人の立入り | 危険区域無人を確認、アクセス制御有効 | 清掃・保全・段取り要員が作業中 |
| 時間 | 検証済みの連続運転時間内 | 最大時間超過、交代引継ぎ未完了 |
リスクアセスメントを無人時間帯の現実に合わせる
ISO 12100:2010は機械類のリスクアセスメントとリスク低減の方法論を示します。ISOの公式ページでは2022年に現行性が確認され、改訂作業中であることも示されています。重要なのは規格番号をRFPに書くことではなく、危険源の同定、リスク見積り、設計による低減、保護方策、使用上の情報という考え方を、夜間の人員不在という使用条件に適用することです。
有人時間帯ならオペレーターが音、匂い、振動、漏れ、仕掛品の乱れに気づきます。無人時間帯には、この暗黙の検知層が消えます。したがってリスクアセスメントでは「人が気づく」を管理策として数えず、同等の検知と安全側動作が設備に実装されているかを確認します。
安全機能と生産制御を混同しない
ISO 13849-1:2023は、安全関連制御システムの設計・統合に使う方法論を提供します。必要な性能の決定や達成の検証は、危険源とリスク低減方策に基づいて行うものであり、本稿で一律のPerformance Levelを指定することはできません。非常停止、扉インターロック、安全速度、安全トルク遮断、圧力開放などは、通常PLCの「停止ビット」だけに依存させず、要求された安全機能として設計・妥当性確認します。
ロボットセルでは、ISO 10218-2:2025が産業用ロボットのアプリケーションとセルの統合、試運転、運転、保全を扱います。ロボット本体が適合していても、グリッパー、治具、搬送、フェンス、アクセス扉、周辺機との統合で新たな危険が生じます。セル全体を対象に評価する必要があります。
| シナリオ | 危険・損失 | 検知 | 自動封じ込め | 人が入る前の条件 |
|---|---|---|---|---|
| ワーク詰まり | 予期しない動作、破損 | トルク、位置、サイクル時間 | 停止、駆動エネルギー安全化、再試行禁止 | 隔離、残留エネルギー確認、詰まり除去手順 |
| ロボット把持失敗 | 落下、衝突、品質混入 | 把持確認、画像、重量 | セル停止、不良容器へ隔離 | セル安全状態、落下物位置確認 |
| 漏液・過熱 | 火災、環境流出、設備損傷 | 漏液、温度、煙、流量差 | 供給遮断、区画停止、換気・防災連動 | EHS承認、媒体同定、保護具と回収方法 |
| センサー故障 | 危険見逃し、誤判定 | 断線、合理性、冗長比較 | 安全側停止、製品保留 | 故障交換後の機能試験 |
| 通信・サーバー断 | 制御不能、証跡欠落 | ハートビート、時刻同期監視 | ローカル自律停止または限定継続 | データ整合性と安全状態確認 |

レイヤー型レディネスゲートでRFPを作る
無人運転を一つの設備仕様に押し込むと、見積比較ができません。RFPでは、基礎条件から順番に通過するゲートとして要求を構造化します。上位ゲートだけを満たしても、下位層が弱ければ承認しません。
Gate 1:安全と法令適合
設備固有のリスクアセスメント、安全要求仕様、安全機能の検証計画、ガードとアクセス、隔離ポイント、火災・環境対応、現地法令適合の責任分界を要求します。サプライヤーの標準宣言を受け取るだけでなく、工場側EHS、設備、保全、必要に応じて外部専門家がレビューする節目を契約に入れます。
Gate 2:プロセスと品質の安定
停止しないことより、逸脱品を流さないことが優先です。重要品質特性、検査能力、測定システム、レシピ管理、ゴールデンサンプル、再加工条件、ロット追跡、異常開始前後の影響範囲を定義します。異常が起きた時点だけでなく、「最後に良品だと確認できた時点」まで遡って隔離できることが必要です。
Gate 3:設備信頼性と供給継続
摩耗部品、潤滑、材料補給、スクラップ排出、工具寿命、圧空、冷却水、集塵、排気、電源品質を、予定する無人時間より長い連続運転で確認します。平均値だけでなく、短時間停止の集中、センサーの間欠故障、満杯・空の境界などを見ます。
Gate 4:制御、アラーム、復旧
全異常を同じ赤色アラームにしないことが重要です。オペレーター操作が必要なもの、遠隔確認で済むもの、自動復旧可能なもの、直ちに停止すべきものを分類し、状態遷移と権限を一致させます。
Gate 5:OTセキュリティと証跡
NIST SP 800-82 Rev.3は、OTには性能、信頼性、安全性という固有要件があることを踏まえたセキュリティ指針です。IT向け管理策をそのまま当てるのではなく、資産、通信経路、遠隔アクセス、アカウント、ログ、変更、バックアップ、復旧を、プロセス安全と可用性への影響を考えて設計します。
Gate 6:人、当番、経営判断
最後は組織です。誰がアラームを受け、何分以内に確認し、誰が出動可否を決め、品質保留を誰が解除し、翌朝誰がレビューするかを決めます。「夜は担当者に電話する」だけでは、電話番号不明、言語不一致、判断権限不足、移動時間不明という穴が残ります。
| RFP成果物 | サプライヤー責任 | 工場責任 | 受入時の証拠 |
|---|---|---|---|
| リスクアセスメントと安全要求 | 設備・セルの危険源、方策、検証案 | 現地使用条件、法令、運用制約を承認 | レビュー記録、未解決事項ゼロまたは承認済み残課題 |
| Cause & Effect/状態遷移 | 制御ロジックと異常応答を提示 | 運転・保全・品質が許容応答を承認 | シミュレーション、FATログ |
| アラーム台帳 | タグ、優先度、原因、応答、遅延を整備 | 当番体制と応答時間を定義 | 代表異常テスト、負荷試験 |
| バックアップ・復旧 | PLC/HMI/ロボット/PCの取得手順 | 保管、アクセス、復旧承認を管理 | クリーン機器への復元試験 |
| 品質隔離設計 | 影響製品の識別・排出・保持を実装 | release権限と判定基準を定義 | 模擬異常でロット追跡 |
| 教育・引継ぎ | 教材、故障診断、保守情報を提供 | シフト別力量確認、当番表を維持 | 実技評価、訓練記録 |
アラーム合理化:通知数ではなく、正しい行動を作る
IEC 62682:2022は、制御システムやHMIを通じて表示されるアラームシステムの管理を扱い、連続、バッチ、離散プロセスに適用できます。ISA-18.2シリーズもアラーム管理ライフサイクルを示し、ISA-TR18.2.3-2024は基本的なアラーム設計の技術報告です。
「すべての異常をスマートフォンへ送る」は無人運転対策ではありません。多すぎる通知は重要アラームを埋もれさせ、不要な夜間出動を増やします。各アラームは、原因、結果、猶予時間、担当者の行動、優先度、抑制条件、復帰条件を持つ必要があります。
アラーム台帳に必要な最小項目
| 項目 | 質問 | 悪い例 | 良い記述の方向 |
|---|---|---|---|
| 結果 | 放置すると何が起きるか | 異常です | 10分以内に冷却不足で製品温度上限へ接近 |
| 優先度 | 安全・環境・品質・生産のどれに影響するか | 全件High | 影響と対応猶予に基づき分類 |
| 行動 | 受信者は何をするか | 確認してください | トレンド確認→遠隔停止→品質へ保留通知 |
| 猶予 | 何分以内に判断するか | ASAP | 5分以内に確認、15分以内に出動判断 |
| 抑制 | どの状態なら表示不要か | 常時表示 | 計画停止・洗浄モード中は設計済み抑制 |
| 復帰 | 何を確認すれば閉じられるか | Reset押下 | 原因消滅、設備安全、品質範囲確定後に権限者が閉止 |
FATでは単一異常だけでなく、アラーム洪水を模擬します。たとえば圧空低下が50個のシリンダー異常を二次的に発生させる場合、根本原因を上位に出し、派生アラームを状態に応じて整理できるかを確認します。抑制は隠蔽ではなく、設計・承認・記録された状態依存処理であるべきです。

停止・封じ込め・再起動を状態機械で合意する
異常処理を文章だけで記述すると、「停止」の意味が部門ごとに変わります。設備停止、供給停止、安全停止、非常停止、品質保留、通信隔離は別の状態です。状態機械として可視化し、各遷移の条件、権限、タイムアウト、証跡を定義します。
推奨する基本状態は次のとおりです。
- RUN:承認済み条件で通常生産。
- DETECT:異常候補を検知し、信号合理性や冗長信号を確認。
- CONTAIN:危険・品質・環境・サイバー影響を広げない動作を実行。
- SAFE HOLD:エネルギーと製品を既知の状態で保持し、自動再開を禁止。
- REMOTE ASSESS:許可された読み取り情報で当番者が状況を評価。
- ON-SITE ISOLATION:現場作業が必要な場合、設備を隔離して作業許可へ移行。
- VALIDATE:修復後に安全、工程、品質、データを確認。
- RESTART:権限者の承認と条件成立後、低リスクの手順で再開。
- QUARANTINE REVIEW:影響ロットを品質部門が判定。
自動再試行を許す条件
自動再試行は稼働率を上げますが、同じ故障を繰り返して損傷や品質混入を拡大することがあります。許可するのは、危険を増加させず、原因が一過性と確認でき、試行回数と時間が制限され、全試行が記録される場合に限ります。把持ミスを何度も繰り返す、過電流をリセットし続ける、通信断で古い指令を再実行する設計は避けます。
| 異常クラス | 初動 | 遠隔操作 | 自動再開 | 製品扱い |
|---|---|---|---|---|
| 軽微・自己復帰可能 | 制限付き再試行 | 読取・承認のみ | 条件成立かつ回数制限内で可 | 対象サイクルを自動検査 |
| 品質影響不明 | 停止し影響範囲を保留 | トレンド閲覧、保留拡大 | 不可 | 最終良品点から隔離 |
| 安全・火災・環境 | 安全側停止、供給遮断、必要な通報 | 原則として再起動不可 | 不可 | 周辺ロットも含め評価 |
| サイバー疑い | 通信分離、制御を既知状態へ | 許可済みIR経路のみ | 不可 | データ完全性確認まで保留 |
| 材料・ユーティリティ不足 | 制御停止、仕掛品を保護 | 残量と復旧見込み確認 | 安定確認後のみ | 滞留時間・温度条件で判定 |
遠隔アクセスは「できる操作」より「できない操作」を決める
2026年6月にNISTが公表したSP 1800-45最終版は、水・下水分野を対象にした安全な遠隔アクセスの実装ガイダンスです。工場専用の義務ではありませんが、資産所有者が遠隔アクセスを設計する際の横展開可能な教訓があります。つまり、本人確認、端末の信頼、最小権限、セッション管理、監視、ログ、緊急時の無効化を組み合わせることです。
夜間無人ラインでは、遠隔アクセスが安全弁にも攻撃経路にもなります。VPNがあることだけでは不十分です。ベンダー共有ID、常時接続、PLCへの直接ルーティング、無記録の設定変更を禁止し、ジャンプホストや仲介接続、MFA、時間制限、承認ワークフロー、操作録画、読み取り専用の初期権限を検討します。
遠隔操作の権限マトリクス
| 操作 | 夜間当番 | 保全責任者 | 装置ベンダー | 必要条件 |
|---|---|---|---|---|
| ダッシュボード閲覧 | 可 | 可 | 必要時のみ | 個人ID、MFA、ログ |
| アラーム確認・注記 | 可 | 可 | 不可 | 応答手順、時刻同期 |
| 通常停止 | 条件付き可 | 可 | 原則不可 | 安全影響を評価済み |
| リセット・再起動 | 限定異常のみ | 承認付き可 | 工場立会い時のみ | 状態機械、チェックリスト、二者承認 |
| PLC/HMI変更 | 不可 | 変更管理下のみ | 時間限定・監督下 | バックアップ、差分、ロールバック、FAT/SAT |
| 安全機能変更・バイパス | 不可 | 正式な安全変更手続のみ | 単独不可 | リスク再評価、妥当性確認、現場隔離 |
遠隔から画面が見えることと、現場が安全であることは別です。カメラには死角があり、匂い、微振動、床面の漏れ、設備内部の残留物は判断できない場合があります。現場確認が必要な条件をあらかじめ定義し、復旧を急ぐ圧力で境界を越えないようにします。
OTバックアップは「取得」ではなく「復元試験」で受け入れる
NISTのOTセキュリティ出版物一覧には、2026年6月公開のOT Backup Quick Start Guide(SP 1339)が掲載されています。バックアップはランサムウェア対策だけでなく、PLC故障、HMIストレージ破損、レシピ誤変更、ロボット交換、時刻同期障害からの復旧基盤です。
フォルダーにプロジェクトファイルがあるだけでは復旧できません。対象機器、ファームウェア、ライセンス、通信設定、証明書、レシピ、履歴DB、ユーザー権限、校正値、ロボット原点、ネットワーク機器設定を資産台帳に結び付け、依存関係を管理します。
| バックアップ対象 | 取得タイミング | 保管・保護 | 復元試験 |
|---|---|---|---|
| PLC・安全PLC | 承認変更後、定期 | オフライン/イミュータブルコピー、アクセス分離 | 予備CPUまたは検証環境へロードしI/O差分確認 |
| HMI・SCADA・産業PC | 変更後、OS更新前、定期 | イメージ+設定+ライセンス情報 | 予備機/仮想環境で起動、通信・画面確認 |
| ロボット・モーション | 教示・パラメータ変更後 | 世代管理、機体番号紐付け | 予備環境または安全な停止時間に復元確認 |
| レシピ・品質・履歴DB | RPOに沿って自動取得 | 暗号化、改ざん検知、別障害ドメイン | サンプル復元、時系列・ロット整合性確認 |
| スイッチ・FW・リモート接続 | 承認変更後 | 秘密情報を分離、構成差分管理 | 予備機へ復元し通信経路と遮断規則を確認 |
RPOとRTOは説明用語ではなく、夜間の運転判断に直結します。履歴を30分失う可能性があるなら、その30分の製品を自動隔離できなければなりません。復旧に8時間かかるなら、夜間当番は無理な再起動をせず、SAFE HOLDで翌朝へ引き継ぐ判断が合理的です。
材料、ユーティリティ、火災、環境を「設備外」として除外しない
生産セルが自動化されても、材料がなくなれば止まり、圧空が落ちれば半端な位置で停止し、冷却が失われれば品質や設備に影響します。無人運転のスコープはセル境界ではなく、連続運転に必要な供給系まで広げます。
材料枯渇と品質保留
残量センサーだけでなく、補給単位、消費ばらつき、詰まり、誤投入、ラベル不一致、リール継ぎ目、空容器回収、スクラップ満杯を確認します。材料不足を検知したら、仕掛品をどこで止め、温度や開封時間などの品質制限をどう監視し、再開時に何を廃棄するかを決めます。
ユーティリティ低下
電源、UPS、圧空、冷却水、蒸気、ガス、集塵、排気、空調、ネットワーク、時刻同期について、警告しきい値と停止しきい値を分けます。下流設備だけが止まる、排気だけ失われる、圧力が徐々に下がるなど、部分故障をSATで試験します。
火災・環境異常
防災設備は生産制御から独立した要件を持つ場合があります。火災検知、消火、排煙、供給遮断、緊急通報、排水・堰、化学物質の流出対応は、工場のEHS計画、建屋設備、地域の緊急対応と整合させます。生産PLCの停止が防災機能を阻害しないこと、逆に防災作動時は生産が適切に安全化されることを確認します。
FAT、SAT、量産引継ぎで証拠を積み上げる
FAT:正常サイクルより異常注入を重視する
FATでは、センサー断線、値の固着、通信遅延、時刻ずれ、材料空、満杯、圧空低下、冷却停止、画像判定不能、ロボット把持失敗、データベース停止、遠隔接続切断を意図的に注入します。実機で危険を作れない試験は、シミュレーションや信号注入で代替し、代替した範囲を記録します。
| FAT試験 | 合格条件 | 証拠 |
|---|---|---|
| センサー故障 | 診断時間内に検知、安全側状態へ、誤良品なし | I/Oログ、動画、イベント時系列 |
| アラーム洪水 | 根本原因が識別可能、重要通知が埋もれない | アラーム集計、受信端末記録 |
| 通信断 | ローカル制御が定義状態へ、再接続時に二重指令なし | パケット/PLCログ、状態遷移 |
| 電源再投入 | 無許可自動起動なし、レシピ・時刻・製品状態整合 | 再起動チェック、監査ログ |
| バックアップ復元 | 予備環境で起動し差分を説明できる | 復元記録、ハッシュ、承認署名 |
| 品質隔離 | 最終良品点から対象を追跡し出荷対象から外せる | ロット検索、隔離ラベル、MES履歴 |
SAT:タイ工場の実環境で境界を試す
SATでは、実際の電源品質、ネットワーク遅延、周囲温湿度、粉塵、照明、材料品質、現地言語、シフト構成、建屋防災、上位システム連携を確認します。ベンダー技術者が常駐している状態だけで合格させず、工場チームが自らアラームを受け、判断し、引き継げるかを試します。
連続運転テストは、単なる「72時間停止なし」のような時間だけでなく、製品ミックス、段階的な材料低下、計画した異常注入、シフト交代、遠隔当番、品質隔離、翌朝レビューを含めます。必要な時間は工程リスクと故障モードに基づいて決めるべきで、一律の数字を法的要件のように扱いません。
量産引継ぎ:技術完成と運用完成を分けて判定する
設備が動いても、当番表、予備品、バックアップ、連絡網、品質判定、変更管理が未完成なら無人運転は開始できません。量産引継ぎでは技術Punch Listと運用Punch Listを分け、無人運転に影響する項目は閉じるまで有人運転を維持します。

30・60・90日で検証する段階導入
次の計画は説明用の例であり、全工場に共通する期間や市場標準ではありません。実際の期間は設備リスク、製品、保全体制、法令確認、データ量に合わせます。
| 期間 | 運転範囲 | 主な責任者 | Go条件の例 |
|---|---|---|---|
| 0〜30日 | 有人監視下で異常モードを検証 | 設備+EHS+品質 | 安全機能検証完了、重大未解決なし、状態遷移テスト合格 |
| 31〜60日 | 短時間の無人窓、現場即応者あり | 製造+保全+IT/OT | アラーム応答、品質隔離、復元試験、引継ぎが所定水準 |
| 61〜90日 | 製品を限定した夜間無人運転 | 工場長+部門責任者 | 複数シフトで再現、出動基準機能、重大逸脱なし |
| 90日以降 | 承認範囲を段階拡張 | 変更管理委員会 | 新品番・時間延長ごとに差分リスク評価と承認 |
シフト引継ぎを制御ループの一部にする
無人運転開始前の引継ぎでは、未解決アラーム、バイパス、保全期限、材料残量、品質保留、レシピ、天候・ユーティリティ警戒、当番者、連絡手段、バックアップ状態を確認します。翌朝は、生産数だけでなく、短時間停止、再試行、通信断、手動操作、遠隔セッション、品質隔離、センサー診断をレビューします。
| 引継ぎチェック | 夜間開始前 | 翌朝レビュー |
|---|---|---|
| 安全・設備 | バイパスなし、ガード正常、保全期限内 | 停止・安全作動・センサー診断の確認 |
| 品質 | 承認レシピ、検査正常、保留品区画空き | 逸脱、再検査、隔離範囲、release判断 |
| 材料・物流 | 必要量、ラベル、空容器、スクラップ余裕 | 枯渇予兆、詰まり、廃棄、在庫差異 |
| OT・データ | 時刻同期、ログ容量、通信、バックアップ正常 | 接続断、遠隔操作、変更、証跡欠落 |
| 組織 | 当番確認、電話テスト、出動経路 | 応答時間、判断の妥当性、改善担当 |
Go/No-Goを判断する実用スコアカード
スコアは議論を可視化しますが、重大安全リスクを平均点で相殺してはいけません。以下は説明用の例です。安全機能未検証、現地法令未確認、火災・環境対応未承認、品質隔離不能、バックアップ復元未試験、当番責任者不在は、点数に関係なくNo-Goとします。
| 評価領域 | 重みの例 | 測定例 | ゲート |
|---|---|---|---|
| 安全・法令 | 25 | 未解決リスク、機能試験、隔離手順 | 重大項目ゼロが必須 |
| 品質・トレース | 20 | 最終良品点、隔離精度、検査可用性 | 出荷混入不能が必須 |
| 信頼性・供給 | 15 | 停止頻度、材料余裕、ユーティリティ異常 | 無人窓内の封じ込め成立 |
| アラーム・復旧 | 15 | 応答率、誤通知、復旧成功、再試行回数 | 高優先度見逃しゼロ |
| OT・バックアップ | 15 | 不正接続、ログ、復元試験、変更差分 | 復元試験合格が必須 |
| 人・引継ぎ | 10 | 訓練、応答時間、連絡テスト、レビュー完了率 | 全シフト力量確認 |
受入メトリクスは分母と観測窓を定義する
「アラームが少ない」「停止率が低い」では比較できません。生産時間、サイクル数、品番、シフト、原因分類を分母に含めます。例として、高優先度アラーム応答率、誤通知率、自動再試行回数、SAFE HOLD移行成功率、品質隔離の完全性、遠隔セッションの承認率、バックアップ復元成功、翌朝レビュー完了率を追跡します。
経済性も同様です。説明用の算式は次のようになります。
年間効果(例)=削減できる夜勤関連費+回収できる生産余力-追加保全費-当番費-通信・セキュリティ費-停止・廃棄の期待損失
これは市場統計ではなく、工場ごとに仮定を入れるための枠組みです。人件費削減だけを分子に置くと、夜間出動、品質保留、予備品、バックアップ、サイバー対策の費用を過小評価します。投資判断では、仮定、感度、最悪ケース、承認者を明記します。
タイBOIは2026年上期の投資促進実績として、承認案件1,300件、投資額1.31兆バーツを公表し、そのうち機械・デジタル・自動化による生産性向上プロジェクトは172億バーツとしています。これは個別工場の無人運転ROIを証明する数字ではありませんが、タイで生産性向上投資が政策上も扱われている背景情報にはなります。適用可能な恩典は案件条件で異なるため、BOIまたは専門家に個別確認が必要です。
省人化装置のRFPで確認すべき質問
「人手不足 自動化 製造業」の相談では、設備能力や価格だけを比較しがちです。しかし夜間運転の成否は、異常時の境界と運用責任に現れます。RFP面談では次を質問してください。
- オペレーターが現在、音・匂い・目視で検知している異常は何か。代替するセンサーと診断は何か。
- 安全機能はどのリスク評価から導かれ、誰が検証するか。
- 最終良品点はどのデータで決まり、異常品を自動隔離できるか。
- 材料枯渇、スクラップ満杯、圧空低下、冷却喪失時に設備と仕掛品はどうなるか。
- 自動再試行を許す異常、回数、待ち時間、禁止条件は何か。
- 遠隔から閲覧・停止・リセット・変更できる人は誰か。全操作が記録されるか。
- PLC、HMI、ロボット、産業PC、レシピ、ネットワーク設定を何時間で復元できるか。実際に復元した証拠はあるか。
- 火災、漏液、排気停止、サイバー侵害の疑いでは、誰へどの順序でエスカレーションするか。
- FATとSATで、どの故障を物理注入し、どれをシミュレーションするか。
- 量産開始後30・60・90日に、誰がどのメトリクスで継続可否を判定するか。
設備更新の構想段階では、タイ工場の自動化プロジェクトが失敗するリスクを先に整理すると、目的と責任分界をRFPへ落とし込みやすくなります。既存制御の寿命やバックアップが不明な場合は、PLC更新・レトロフィットの進め方を併せて確認してください。人とロボットの共有空間を含む場合は、協働ロボット導入の実務ポイントも検討材料になります。
よくある質問
夜間無人運転の工場は、本当に作業者ゼロで運営できますか?
通常生産の現場常駐者をゼロにできる範囲はありますが、保全、清掃、材料準備、品質判定、緊急対応までゼロになるとは限りません。製品・時間・設備状態を限定し、異常時は安全に停止して当番者へ引き継ぐ設計が現実的です。「無人」の対象範囲と、現場出動が必要な条件を契約と標準作業に明記します。
24時間稼働の自動化では、どの異常を最初に試験すべきですか?
危険度と発生可能性に基づくリスクアセスメントが先ですが、実務上は電源・通信・圧空・冷却の喪失、材料枯渇、詰まり、センサー故障、品質検査不能、火災・漏液、遠隔接続断を優先候補にします。正常運転の長時間試験だけでなく、故障注入後の検知、封じ込め、証跡、復旧を確認します。
人手不足対策で工場自動化を急ぐ場合、最低限必要な準備は何ですか?
対象工程の標準化、設備とOT資産の台帳、危険源と品質リスクの整理、停止理由データ、材料・ユーティリティ条件、責任者の決定が最低限の出発点です。安定していない手作業をそのまま自動化すると、ばらつきを高速で再現する可能性があります。まず有人で工程を安定させ、無人時間帯に失われる人の検知能力を洗い出します。
省人化装置の費用対効果は人件費だけで計算できますか?
できません。増産余力、歩留まり、停止損失、追加保全、予備品、当番、通信、サイバー対策、品質隔離、教育を含めて評価します。本文の算式は説明用であり、市場平均ではありません。複数の稼働率と不良率シナリオで感度分析し、最悪ケースでも安全と品質のゲートを下げないことが重要です。
遠隔からPLCをリセットできれば、夜間出動は不要ですか?
いいえ。遠隔画面では確認できない漏れ、異臭、落下物、ガード内の状態があります。リセット可能な異常を事前に限定し、再試行回数、カメラとセンサーの確認、二者承認、操作ログを組み合わせます。安全、火災、環境、品質影響不明、サイバー疑いでは現場隔離または専門チームへの引継ぎを優先します。
タイ工場でOSHAのロックアウト・タグアウト規則をそのまま適用すべきですか?
OSHA 29 CFR 1910.147は米国の規則であり、タイ法ではありません。危険エネルギー管理の参考にはできますが、タイで適用される法令、許認可、保険、企業基準を現地の有資格者と確認してください。そのうえで設備固有の隔離点、残留エネルギー、確認方法、復旧権限を手順化します。
まとめ:無人化の合格条件は、異常時に表れる
夜間無人運転の価値は、人がいない時間を作ることではなく、安全と品質を維持しながら生産可能時間を広げることにあります。承認基準は、正常サイクルの速度ではなく、異常の検知、封じ込め、復旧、証跡の四能力です。RFPで運転境界と責任を定め、FATで故障を注入し、SATでタイ工場の実条件を試し、量産後は30・60・90日の段階ゲートで検証します。重大リスクを平均点で隠さず、サービス作業は必ず通常生産と分離してください。
TOMAS TECHでは、タイ工場の既存設備・人員体制・品質要件を確認し、無人運転レディネス評価、RFP/FAT/SAT項目、PLC・ロボット・MESを含む責任分界の整理を支援します。構想段階や一部工程だけの検討でも、お問い合わせからご相談いただけます。
Research / Sources
- ISO 12100:2010 — Safety of machinery — General principles for design — Risk assessment and risk reduction
- ISO 13849-1:2023 — Safety-related parts of control systems
- ISO 10218-2:2025 — Industrial robot applications and robot cells
- NIST SP 800-82 Rev. 3 — Guide to Operational Technology Security
- NIST SP 1800-45 final — Secure remote access guidance for water and wastewater systems
- NIST Operational Technology Security Publications
- IEC 62682:2022 — Management of alarm systems for the process industries
- ISA-18 Series of Standards — Alarm Management
- U.S. OSHA 29 CFR 1910.147 — The control of hazardous energy(米国規則。タイ法ではない)
- Thailand BOI — Investment promotion approvals in the first half of 2026