दोहरी सुरक्षा डिज़ाइन का अर्थ केवल “दो परत वाली कैबिनेट” नहीं है
सेमीकंडक्टर प्रक्रियाओं में निक्षेपण, एचिंग और डोपिंग जैसी अलग-अलग अभिक्रियाएँ उत्पन्न करने के लिए अनेक विशेष गैसों का उपयोग होता है। प्रत्येक पदार्थ की विषाक्तता, ज्वलनशीलता, स्वतः प्रज्वलनशीलता, संक्षारकता और अभिक्रियाशीलता अलग होती है; एक ही पदार्थ के लिए भी भंडारण दबाव, आपूर्ति विधि, उपयोग की मात्रा और पाइपिंग मार्ग के अनुसार जोखिम परिदृश्य बदल जाते हैं। इसलिए गैस कैबिनेट की सुरक्षा को केवल बाहरी आवरण की एक परत या एक गैस डिटेक्टर से समझाने पर महत्वपूर्ण पहलू छूट जाते हैं।
यहाँ “दोहरी सुरक्षा” सामान्यतः दो स्वतंत्र रक्षा-पंक्तियों को समझने का ढाँचा है। पहली रक्षा-पंक्ति प्राथमिक (1) सीलिंग है, जिसमें सिलिंडर वाल्व, कनेक्शन, दबाव नियामक, वाल्व और पाइपिंग प्रक्रिया गैस को सामान्य दबाव-सीमा के भीतर रखते हैं। दूसरी रक्षा-पंक्ति द्वितीयक (2) कंटेनमेंट है, जो प्राथमिक (1) सीलिंग से रिसाव होने पर गैस को कैबिनेट के भीतर एकत्र करके निकास तंत्र में भेजता है और कार्यस्थल में उसके फैलाव को कम करता है। इसके साथ पहचान, स्वचालित शटऑफ, अलार्म, इंटरलॉक और आपातकालीन प्रतिक्रिया मिलकर रक्षा की परतें बनाते हैं। अर्थात “दोहरी” का अर्थ सुरक्षा कार्यों को केवल दो पुर्जों पर छोड़ना नहीं, बल्कि परिणाम तक पहुँचने वाले मार्ग को कई चरणों पर रोकना है, ताकि एक विफलता सीधे कर्मचारी के संपर्क या आग में न बदल जाए।
SEMI शब्दावली गैस कैबिनेट को एक ऐसे धातु आवरण के रूप में परिभाषित करती है जिसका उद्देश्य स्थानीय निकास और आग से पारस्परिक सुरक्षा प्रदान करना है। यह परिभाषा स्पष्ट करती है कि कैबिनेट केवल भंडारण पेटी नहीं, बल्कि आपूर्ति उपकरण और वेंटिलेशन कार्य से संयुक्त सुरक्षा सुविधा है। फिर भी वास्तविक डिज़ाइन मानदंड तय करते समय संबंधित गैस के गुण, आपूर्ति स्रोत, प्रक्रिया की दशाएँ, भवन・अग्नि सुरक्षा・व्यावसायिक सुरक्षा नियम और अधिकार-क्षेत्र वाली संस्था की व्याख्या—सभी की समीक्षा करनी चाहिए।
पहली (1) रक्षा-पंक्ति: प्रक्रिया गैस को दबाव-सीमा के भीतर रखना
प्राथमिक (1) सीलिंग की शुरुआत किसी एक “रिसाव-रहित पुर्जे” से नहीं, बल्कि गैस के पूरे प्रवाह-पथ की अखंडता से होती है। सिलिंडर वाल्व से लेकर कनेक्शन, नियामक, शटऑफ वाल्व, मापन भाग और आपूर्ति पाइपिंग तक, सामग्री और दबाव रेटिंग पदार्थ तथा संचालन दशाओं के अनुकूल होनी चाहिए। संक्षारक गैसें थोड़ी-सी नमी से अभिक्रिया करके पुर्जों की क्षति बढ़ा सकती हैं, जबकि उच्च-शुद्धता प्रक्रिया में संदूषण रोकने की अतिरिक्त आवश्यकता होती है। इसी कारण सामग्री-संगतता, जोड़ने की विधि, सतह की स्थिति, सफाई स्तर और असेंबली गुणवत्ता को अलग-अलग नहीं, बल्कि एक ही दबाव-सीमा के रूप में प्रबंधित करना चाहिए।
कनेक्शनों की संख्या घटाने और कमजोर बिंदुओं को कैबिनेट के भीतर रखने से रिसाव की संभावना और रिसाव के बाद का प्रभाव दोनों कम होते हैं। सिलिंडर को हिलने से रोकना और उसे इस तरह रखना कि आघात या पाइपिंग का भार वाल्व व कनेक्शन तक न पहुँचे, भी मूल आवश्यकता है। लेकिन किसी भी जोड़ को स्थायी रूप से पूर्ण नहीं माना जा सकता। सिलिंडर बदलना, तापीय चक्र, कंपन, सील का क्षरण, संक्षारण और गलत असेंबली समय के साथ अखंडता बदल देते हैं। इसलिए केवल स्थापना के समय रिसाव-परीक्षण पास कर लेना पर्याप्त मानने के बजाय, बदलाव・रखरखाव के बाद पुनः सत्यापन और नियमित निरीक्षण समेत जीवनचक्र प्रबंधन महत्वपूर्ण है।
खतरनाक गैस आपूर्ति पैनल में प्रक्रिया शटऑफ और सुरक्षा शटऑफ की भूमिकाएँ अलग करके डिज़ाइन की जा सकती हैं। सुरक्षा शटऑफ वाल्व को यथासंभव आपूर्ति स्रोत के पास प्रवाह रोकना चाहिए, ताकि पाइपिंग में बची खतरनाक सामग्री की मात्रा कम हो। परिदृश्य के अनुसार अतिरिक्त प्रवाह सीमित करना, अतिदाब सुरक्षा और बैकफ्लो रोकना भी विचारणीय हैं, लेकिन यह नहीं मानना चाहिए कि इनमें से कोई एक व्यवस्था हर रिसाव का पता लगा लेगी या उसे रोक देगी। छोटा रिसाव अतिरिक्त-प्रवाह उपकरण की सक्रियण सीमा में नहीं आ सकता और वाल्व के बाद बची गैस का अलग प्रबंधन भी आवश्यक है।
दूसरी (2) रक्षा-पंक्ति: रिसाव को एकत्र कर कार्यस्थल से अलग करना
प्राथमिक (1) सीलिंग टूटने पर कैबिनेट का बाहरी आवरण और निकास तंत्र दूसरी रक्षा-पंक्ति बनते हैं। मुख्य बात केवल बंद दरवाजे वाला धातु का बक्सा नहीं, बल्कि आसपास से कम दबाव बनाए रखना है, ताकि दरारों या पहुँच वाले खुले भागों से हवा अंदर की ओर आए।NFPA तकनीकी समिति का सार्वजनिक दस्तावेज़ भी गैस कैबिनेट और निकास आवरण को आसपास के क्षेत्र की तुलना में ऋणात्मक दबाव पर चलाने की अवधारणा प्रस्तुत करता है। यह प्रवाह अंदर के रिसाव को कमरे में फैलने देने के बजाय निर्धारित निकास मार्ग की ओर ले जाने में सहायता करता है।
निकास रिसी हुई गैस को “गायब” नहीं करता। डक्ट, पंखा, उपचार उपकरण और उत्सर्जन स्थान समेत पूरा तंत्र उपयुक्त होना चाहिए तथा विषैले, संक्षारक और ज्वलनशील पदार्थों के गुणों व संभावित रिसाव दशाओं के अनुरूप होना चाहिए। कैबिनेट के इनलेट और आउटलेट का स्थान, अंदर की बाधाएँ और दरवाजे की खुली अवस्था संग्रह क्षमता को प्रभावित करती हैं। केवल एक डिज़ाइन वायु-प्रवाह जाँचने के बजाय वास्तविक आकृति में यह सत्यापित करना चाहिए कि कहीं प्रवाह ठहर तो नहीं रहा या कर्मचारी की दिशा में बाहर तो नहीं निकल रहा। SEMI की सार्वजनिक प्रारूप सामग्री भी बताती है कि द्वितीयक (2) आवरण और निकास को “वास्तविक रूप से अपेक्षित सबसे खराब रिसाव” को एकत्र करने के लिए डिज़ाइन किया जाए और आपूर्तिकर्ता आवश्यक स्थिर दबाव, प्रवाह तथा मापन स्थान बताए।
आवरण के दरवाजे, पहुँच पोर्ट और आर-पार जाने वाले हिस्से भी द्वितीयक (2) कंटेनमेंट के भाग हैं। सामान्य संचालन में निर्धारित वायु प्रवाह बनाए रखने के लिए दरवाजा बंद रखा जाता है और निरीक्षण के लिए खोलने पर भी आवश्यक संग्रह क्षमता का मूल्यांकन होना चाहिए। परस्पर अभिक्रिया कर सकने वाली असंगत गैसों को एक ही स्थान पर रखने की समस्या, निकास डक्ट में बन सकने वाले अभिक्रिया-उत्पाद और आग के समय व्यवहार का भी अलग जोखिम मूल्यांकन आवश्यक है। कैबिनेट होने मात्र से मिश्रित भंडारण या साझा निकास स्वतः सुरक्षित नहीं हो जाता।
पहचान और स्वचालित शटऑफ रिसाव के बाद का समय घटाते हैं
गैस पहचान की भूमिका केवल सांद्रता दिखाने तक सीमित नहीं है। यह खतरनाक स्थिति जल्दी पहचानने, लोगों के स्थिति समझने से पहले आपूर्ति स्रोत अलग करने और आवश्यक उपकरण को सुरक्षित अवस्था में ले जाने का इनपुट बनती है। डिटेक्टर का चयन और स्थान लक्ष्य गैस, संभावित उत्सर्जन स्थान, वायु प्रवाह, गैस के भौतिक・रासायनिक गुण और सेंसर की विशेषताओं के आधार पर होना चाहिए। केवल गैस के हवा से भारी या हल्का होने के एक मानदंड पर स्थान तय करने से कैबिनेट के भीतर बलपूर्वक प्रवाह, रिसाव जेट और बाधाओं का प्रभाव छूट सकता है।
सेंसर की प्रतिक्रिया अवधि, मापन सीमा, क्रॉस-सेंसिटिविटी, आर्द्रता का प्रभाव, विषाक्त होकर निष्क्रिय होना और सेवा-आयु जैसी सीमाएँ होती हैं। इसलिए अलार्म सेटपॉइंट किसी कानूनी मानक की संख्या ज्यों की त्यों नकल करके नहीं, बल्कि विषाक्तता・दहन जोखिम, प्रक्रिया प्रतिक्रिया समय, निकास प्रदर्शन, शटऑफ समय और निकासी योजना को साथ विचारकर अनुमोदित डिज़ाइन आधार से तय करना चाहिए। चेतावनी और शटऑफ चरण अलग किए जा सकते हैं, पर विलंब अवधि को झूठे अलार्म घटाने की सुविधा से पहले जोखिम परिदृश्य में अनुमत प्रतिक्रिया समय पूरा करना चाहिए।
निर्माता का उदाहरण इस परस्पर जुड़ी संरचना को ठोस रूप से दिखाता है।MATHESON की गैस कैबिनेट उत्पाद सामग्री गैस पहचान अलार्म, निकास विफलता, अग्नि संकेत, अतिरिक्त प्रवाह, उच्च दबाव और दूरस्थ रोक जैसे इनपुट को आपातकालीन शटऑफ नियंत्रक से जोड़ने तथा आपूर्ति पैनल के प्रवेश पर वायवीय, सामान्यतः बंद वाल्व लगाने की संरचना बताती है। यह केवल एक संभावित डिज़ाइन उदाहरण है; यह सभी कैबिनेटों की अनिवार्य संरचना या किसी विशिष्ट स्थल के लिए उपयुक्तता की गारंटी देने वाला निर्देश नहीं है। प्रत्येक इनपुट से कौन-सा आउटपुट बनेगा, किन दशाओं में प्रक्रिया रुकेगी और अलार्म व उपकरण की अवस्था कैसे बनी रहेगी—इसे संबंधित सुविधा की कारण-परिणाम तालिका में दर्ज करना चाहिए।
फेल-सेफ वह तर्क है जो विफलता के समय सुरक्षित दिशा पहले से तय करता है
फेल-सेफ डिज़ाइन केवल यह नहीं देखता कि नियंत्रक सामान्य अवस्था में ठीक काम करता है। वह मूल अवस्था इस तरह निर्धारित करता है कि बिजली जाने, उपकरण-वायु दबाव घटने, निकास अपर्याप्त होने, सेंसर खराब होने, संचार टूटने या आपातकालीन रोक इनपुट जैसी नियंत्रण तंत्र की गड़बड़ी होने पर भी खतरनाक गैस की आपूर्ति जारी न रहे। उदाहरण के लिए, संचालन ऊर्जा गायब होने पर बंद हो जाने वाला शटऑफ वाल्व ऐसी व्यवस्था का एक उदाहरण है जो आपूर्ति बंद होने की दिशा में विफल होता है। लेकिन वाल्व बंद करने का आदेश और उसका वास्तव में बंद होना अलग बातें हैं; इसलिए स्थिति संकेत, दबाव परिवर्तन की पुष्टि या नियमित कार्य-परीक्षण से संचालन सिद्ध करना चाहिए।
इंटरलॉक का अर्थ स्वतंत्र संकेतों को बिना सोचे बहुत बड़ी संख्या में जोड़ना नहीं, बल्कि पहचाने गए खतरे को आवश्यक सुरक्षात्मक कार्रवाई से स्पष्ट रूप से जोड़ने वाली व्यवस्था है। डिज़ाइन समीक्षा के प्रमुख प्रश्न इस प्रकार हैं।
क्या निकास प्रदर्शन न्यूनतम अनुमत सीमा से बाहर होने पर नई गैस आपूर्ति शुरू होने से रोकी जाती है?
क्या संचालन के दौरान खतरनाक गैस का संकेत या अग्नि संकेत मिलने पर आपूर्ति स्रोत अलग होता है और कर्मचारियों तक अलार्म पहुँचता है?
बिजली या उपकरण-वायु खोने पर क्या शटऑफ वाल्व और प्रक्रिया उपकरण निर्धारित सुरक्षित अवस्था में जाते हैं?
क्या सेंसर का तार टूटना, नियंत्रक की खराबी या संचार-विच्छेद को सामान्य अवस्था समझने से रोका गया है?
सुरक्षा कार्य दोबारा चालू करते समय क्या कारण की पुष्टि और अधिकृत प्रक्रिया के अनुसार मैनुअल रीसेट आवश्यक है?
इन प्रश्नों के उत्तर गैस के प्रकार और उपकरण के अनुसार बदलते हैं। विशेष रूप से स्वचालित पुनरारंभ बची हुई गैस या अनसुलझे रिसाव को फिर से दबावयुक्त कर सकता है, इसलिए जोखिम मूल्यांकन के बिना इसकी अनुमति नहीं होनी चाहिए। सुरक्षा नियंत्रण और सामान्य प्रक्रिया नियंत्रण की स्वतंत्रता, अलार्म संचार मार्ग तथा आपातकालीन बिजली की आवश्यकता भी कार्य की महत्ता के अनुसार तय की जाती है। केवल “फेल-सेफ” लेबल सभी एकल विफलताओं, समान-कारण विफलताओं और गलत रखरखाव को नहीं रोक देता।
परीक्षण और रखरखाव डिज़ाइन की गई सुरक्षा को वास्तविक सुरक्षा बनाते हैं
गैस कैबिनेट का संचालन काल उसकी स्थापना पूर्ण होने के क्षण से बहुत लंबा होता है। प्रारंभिक डिज़ाइन आशय बना हुआ है या नहीं, यह सुनिश्चित करने के लिए स्वीकृति परीक्षण, नियमित कार्य-परीक्षण, निवारक रखरखाव और परिवर्तन प्रबंधन को एक ही कार्यक्रम में लगातार जोड़ा जाना चाहिए।Applied Energy Systems की कमीशनिंग मार्गदर्शिका भी बताती है कि स्थल पर कमीशनिंग में स्थानीय・दूरस्थ गैस पहचान, आपातकालीन रोक और श्रव्य・दृश्य अलार्म जैसे सुरक्षा कार्यों की पुष्टि शामिल होती है।
स्वीकृति चरण में अनुमोदित रेखाचित्रों की वास्तविक पाइपिंग और वायरिंग से तुलना करनी चाहिए और निष्क्रिय माध्यम आदि की अनुमोदित विधि से दबाव-सीमा की रिसाव-अखंडता जाँचनी चाहिए। निकास प्रवाह या दबाव को डिज़ाइन में निर्धारित मापन स्थान और दरवाजे की अवस्था में मापना चाहिए। यह भी कारण-परिणाम तालिका के अनुसार जाँचना चाहिए कि डिटेक्टर का परीक्षण इनपुट सही अलार्म और शटऑफ उत्पन्न करता है, शटऑफ वाल्व आवश्यक समय के भीतर वास्तव में चलता है, और अलार्म स्थल व केंद्रीय निगरानी स्थान दोनों तक पहुँचता है।MATHESON कैबिनेट निर्देशिका खतरनाक गैस का उपयोग करने से पहले उपकरण की उपयुक्तता की समीक्षा करने, निष्क्रिय गैस से रिसाव-अखंडता का परीक्षण करने और क्षति व संदूषण का दृश्य निरीक्षण करने का निर्देश देती है।
नियमित रखरखाव का अंतराल और तरीका निर्माता की निर्देशिका, सेंसर तकनीक, गैस के खतरे, उपयोग की आवृत्ति, विफलता इतिहास और स्थानीय नियमों के आधार पर तय होना चाहिए। सामान्यतः निम्नलिखित मदों का अभिलेख रखा जाता है।
कैबिनेट के दरवाजे, पैनल, सिलिंडर होल्डर और आर-पार जाने वाले हिस्सों में क्षति या संक्षारण
निकास तंत्र का प्रवाह・दबाव, पंखे की अवस्था, डैम्पर और उपचार उपकरण की क्षमता व प्रदर्शन
गैस डिटेक्टर की कार्य-पुष्टि, अंशांकन, उपभोज्य पुर्जों की आयु, विषाक्त होकर निष्क्रिय होने और क्रॉस-सेंसिटिविटी का इतिहास
आपातकालीन शटऑफ वाल्व का संचालन, स्थिति फीडबैक, इंटरलॉक और आपातकालीन रोक का पूरा मार्ग
दबावमापी, स्विच, अलार्म संकेत और दूरस्थ सूचना की शुद्धता
सिलिंडर बदलने या रखरखाव के बाद अनुमोदित पर्ज・रिसाव परीक्षण और कार्य अभिलेख
यदि परीक्षण के कारण कोई सुरक्षा कार्य अस्थायी रूप से अनुपलब्ध होता है, तो पहले कार्य-अनुमति, वैकल्पिक सुरक्षात्मक उपाय, प्रभावित क्षेत्र का नियंत्रण और बहाली की पुष्टि आवश्यक है। बाइपास अवस्था बची न रहे, इसके लिए आरंभ・समाप्ति समय, अनुमोदनकर्ता, कारण और बहाली के प्रमाण दर्ज करने चाहिए। बाइपास की विशिष्ट विधि को सामान्य स्थल दस्तावेज़ में उजागर करने के बजाय, सीमित अधिकार वाली प्रक्रिया और परिवर्तन इतिहास से प्रबंधित करना अधिक सुरक्षित है। बार-बार आने वाले अलार्म को केवल झूठा अलार्म मानकर निपटाना या सेटपॉइंट मनमाने ढंग से बदलना नहीं चाहिए; सेंसर क्षरण, निकास में उतार-चढ़ाव, वास्तविक सूक्ष्म रिसाव और लॉजिक की समस्याओं की कारणवार जाँच करनी चाहिए।
स्थल पर अनुप्रयोग जोखिम मूल्यांकन से शुरू होता है
SEMI S2 सेमीकंडक्टर विनिर्माण उपकरण के लिए प्रदर्शन-आधारित EHS विचार प्रस्तुत करता है, लेकिन यह भी स्पष्ट करता है कि वह सभी सुरक्षा मुद्दों को स्वयं शामिल नहीं करता और उपयोगकर्ता को लागू नियमों व सीमाओं का निर्णय करना चाहिए।SEMI S2 की आधिकारिक जानकारी निकास वेंटिलेशन के SEMI S6 और गैस आपूर्ति स्रोत के आवरण के SEMI F14 जैसे संबंधित दस्तावेज़ों को भी अलग से देखने को कहती है। दूसरी ओर NFPA दस्तावेज़ अमेरिकी भवन और अग्नि सुरक्षा व्यवस्था में व्यापक रूप से उपयोग होते हैं, पर कोरिया समेत अन्य अधिकार-क्षेत्रों में वे अपने आप कानूनी आवश्यकता नहीं बन जाते। लागू संस्करण और उसे अपनाया गया है या नहीं, यह भी स्थान व समय के अनुसार बदल सकता है।
इसलिए व्यावहारिक क्रम किसी विशेष मानक संख्या को पहले चुनना नहीं, बल्कि सामग्री सुरक्षा डेटा पत्र और प्रक्रिया दशाओं के आधार पर रिसाव, आग, अभिक्रिया, अतिदाब, निकास की हानि, बिजली की हानि और रखरखाव कार्य के परिदृश्य परिभाषित करने से शुरू होता है। इसके बाद घरेलू औद्योगिक सुरक्षा, उच्च-दाब गैस, अग्नि सुरक्षा और भवन संबंधी आवश्यकताओं, अधिकार-क्षेत्र वाली संस्था की शर्तों, क्रेता के मानकों, बीमा आवश्यकताओं, नवीनतम SEMI・NFPA दस्तावेज़ों और निर्माता के निर्देशों की तुलना करके डिज़ाइन आधार बनाया जाता है।
अच्छी दोहरी सुरक्षा डिज़ाइन का मानदंड कैबिनेट का बाहरी रूप या पुर्जों की संख्या नहीं है। प्राथमिक (1) दबाव-सीमा को रिसाव की संभावना घटानी चाहिए, द्वितीयक (2) आवरण और निकास को रिसाव का फैलाव सीमित करना चाहिए, पहचान और शटऑफ को संपर्क अवधि घटानी चाहिए, तथा फेल-सेफ लॉजिक को उपकरण खराब होने पर भी सुरक्षित दिशा बनाए रखनी चाहिए। अंत में परीक्षण और रखरखाव को बार-बार सिद्ध करना चाहिए कि ये सभी कार्य वास्तव में चल रहे हैं। जब यह संबंध दस्तावेज़ित और स्थल पर सत्यापित होता है, तभी गैस कैबिनेट केवल रक्षा की एक परत नहीं, बल्कि प्रबंधनीय सुरक्षा प्रणाली बनती है।