フェイルセーフ｜致命的な破壊に至らず安全な形で停止する

2021.11.10

フェイルセーフ

フェイルセーフとは、フールプルーフ、フォールトトレランスに並ぶ信頼性工学のひとつである。機械やシステムにおいて、破壊や事故のゼロを目指すのではなく、あらかじめ想定した上で、致命的な破壊に至らず、安全な形で壊れるように設計することである。どれほど厳密に計算した機械やシステムでさえ、いずれ故障や破壊することは免れない。そうしたときに致命的な事故につながらないように設計するのがフェイルセーフの基本的な考え方である。たとえば鉄道の信号システムでは、信号装置や通信設備に異常が発生した場合、自動的に列車を停止させるよう設計されている。また、エレベーターではワイヤーの異常時に非常ブレーキが作動し、落下を防止する仕組みが採用されている。

Table Of Contents

安全確保の基本原則

フェイルセーフの根幹にあるのは、異常時にシステムを直ちに停止させるか、あるいは被害が生じない安全な状態へと物理的または論理的に移行させる仕組みである。例えば、工場の製造ラインにおいてプレス機を操作する際、作業者の手が危険領域に入ったことをセンサーが検知すると自動的に機械が停止する機構などはその代表例である。この概念が誕生した背景には、産業革命以降の機械化に伴い、機械の暴走や故障が重大な人身事故に直結するようになった歴史的経緯がある。現代においては、いかなる高度なシステムであっても故障率を完全に0にすることは不可能であるという認識が広く共有されている。このような設計思想は安全工学の分野において極めて重要視されており、類似する概念として、人間が誤った操作をしても危険が生じないようにするフールプルーフと併用されることが多い。両者を組み合わせることで、機械起因のトラブルと人間起因のトラブルの双方に対する堅牢な安全網を構築することが可能となる。

分割構造

1個の部品でできるところでも、あえて2個の部品をつなぎ、一方に破損が生じても、他方へは進行することのない構造にすることである。

他経路荷重構造

他経路荷重構造とは、締結箇所を複数用意することで、1つの部品が破損しても他の部品で支えることができる構造である。

システムの設計手法と具体例

フェイルセーフを実現するための具体的な設計手法は多岐にわたる。物理的な遮断機構を用いるものから、ソフトウェア制御による安全状態への移行まで、対象となる機械や設備によって最適なアプローチが選択される。重要なのは、エネルギーが断たれた状態、すなわち電力が失われたり動力が停止したりした際に、自然と安全な状態に落ち着くように設計することである。日常生活から産業分野に至るまで、この思想に基づく具体的な実装例は数多く存在する。

  • 鉄道の自動列車停止装置：信号機が故障した場合や通信が途絶した場合、あるいは運転士が操作不能に陥った場合、自動的にブレーキが作動して列車を安全に停止させる。
  • 石油ストーブの転倒時消火装置：本体が一定以上の角度に傾き地震などで転倒した際、重力や内蔵されたバネの力を利用して物理的に燃料供給のバルブを遮断し、火災の発生を防ぐ。
  • エレベーターの電磁ブレーキ機構：停電やワイヤーの切断が生じた際、電力が失われることで電磁石の吸着力が消え、物理的なブレーキシューがレールに押し付けられてカゴの落下を阻止する。
  • 原子力発電所の制御棒：電源喪失などの重大な異常が発生した場合、電磁石による保持が解かれ、重力によって制御棒が炉心に自然落下して核分裂反応を強制的に停止させる。
  • 自動車の自動運転:自動車の半自動運転システムでは、障害物に衝突した際に運転主が失念していても急に停止できるようなシステムになっている。自動運転の技術開発が実用化に迫っているが、自動運転システムが破壊したときの安全性をどのように担保するかが課題となっている。

災害

災害を想定して、災害が起っても大きな事故につながらないような設計が考えられている。暖房器具の転倒の際にスイッチが自動で切れる、新幹線が脱線した際にも大きな問題なく安全に止まる、停電してもUPS（停電時の予備電源）を作動させ、PCやサーバーを動かし続ける、同じデータを複数のサーバーにも同期し、サーバーが破損しても別のサーバーに自動で切り替えてシステムを稼働させ続ける、など対策が取られている。

信頼性工学における位置付け

機械の設計においては、信頼性設計の観点から様々な安全対策が講じられる。システムの一部が故障しても全体の機能を維持し続けるフォールトトレランスや、複数の部品を並列に配置して信頼性を高める冗長化とは異なり、フェイルセーフは機能の停止を許容する点に大きな違いがある。つまり、システムの稼働率や生産効率を多少犠牲にしてでも、致命的な事態を回避することを絶対的な目的としているのである。大規模なプラントや複雑なネットワークシステムにおいては、システム全体の中で致命的な弱点となる単一故障点を綿密に分析し、そこでの故障が全体に致命的な損害として波及しないよう、最終的な防波堤となる安全装置としてフェイルセーフ機構が組み込まれる。稼働の継続性よりも安全な停止を優先するこのアプローチは、被害の甚大化を防ぐ上で最も確実な手法として確立されている。

製造現場での適用と課題

製造現場における産業用ロボットや工作機械などの大型設備には、作業者の命を守るために厳格なフェイルセーフ設計が法令や国際規格によって義務付けられている。防護柵の扉が開いている間は機械の動力が物理的に遮断され、絶対に動作しないようにするインターロック機構などは、日常の生産活動において最も目にする設計の一つである。しかしながら、あらゆる異常事象に対して完璧な対策を講じることは現実には極めて困難である。設備の経年劣化によるセンサーの誤作動や、作業マニュアルを逸脱した予期せぬヒューマンエラー、あるいは複数の故障が同時に発生する複合的なトラブルが生じた場合には、設計時の想定を超える事態に発展するリスクも依然として存在する。そのため、定期的な保守点検や作業者の安全教育を並行して行うことが不可欠である。

高度化するシステムへの対応

近年では、製造業におけるスマートファクトリー化や、自動車分野での自動運転技術、さらにはAIを活用した高度な自律制御システムが急速に普及しつつあり、フェイルセーフの概念も新たな進化を遂げている。ソフトウェアの潜在的なバグや、外部ネットワークからのサイバー攻撃といった従来の物理的な故障とは異なる新たな脅威に対しても、システムを安全な状態へ導くための多層的な防御策が求められている。このような状況下では、単一の物理スイッチによる遮断だけでなく、電子制御と連携した高度な異常検知プログラムの実装が進められている。技術の劇的な進歩とシステムのブラックボックス化が進行する現代において、未知の異常に対する安全基準の継続的な見直しと、次世代の安全アーキテクチャの構築が工学的な重要課題となっている。

安全設計の概念 主な目的と特徴
フェイルセーフ 異常発生時にシステムを安全な状態へ移行させ、被害を最小化する設計思想。
フールプルーフ 人間が誤った操作を行っても危険な状態にならない、あるいは誤操作自体を物理的に不可能にする設計。
フェイルソフト システムの一部が故障しても、機能を限定したり性能を落としたりして全体としての稼働を継続させる設計。

コメント（β版）