保守は、停止した設備に触れるだけの作業ではない
半導体ファブの通常運転では、プロセスガスと薬液は密閉配管内にあり、チャンバーとポンプは定められた順序で動き、排気、スクラバー、インターロック、警報が設備状態を継続して監視する。作業者は通常、装置の外側から標準化された操作を行う。しかし、予防保全、部品交換、閉塞除去、チャンバー洗浄、配管切離しなどが始まると、この前提が変わる。カバーを開け、ガードを解除し、自動シーケンスを止め、通常は接触しない内部表面や接続部へアクセスする。新しい危険源が生じるというより、通常運転時に危険源と人との間にあった複数の防護層の状態が同時に変化するのである。
米国労働安全衛生局（OSHA）は、半導体製造において反応チャンバー、ポンプ、関連設備を保守する際、反応生成物の残留物にばく露する可能性を独立した危険として挙げている。また、OSHAの危険エネルギー管理基準は、保守中の予期しない起動や蓄積エネルギーの放出を扱う。この二つの観点を合わせると、ファブ保守の要点は明確になる。「電源を切った」という一言だけでは安全状態を説明できず、エネルギー、物質、制御、人の状態をそれぞれ確認しなければならない。
通常運転とは異なる六つの状態変化
1. 設備が設計された運転状態を外れる
通常運転中の装置は、扉が閉じ、圧力と流量が制御され、排気・処理設備が接続された条件を前提に設計されている。保守時には、真空が解除され、チャンバーが大気にさらされ、バルブが手動位置に置かれたり、一部のモジュールだけが稼働する混在状態になったりすることがある。電気だけを遮断しても、コンデンサー、空圧、油圧、真空、ばね、重力、高温部品、化学的圧力は残り得る。OSHAの危険エネルギー管理基準は、電気だけでなく機械、油圧、空圧、化学、熱の各エネルギーを対象とし、隔離後に蓄積・残留エネルギーを解消または安全に制限し、隔離の有効性を検証するよう求めている。
したがって、「装置停止」と「作業上の安全状態」は同義ではない。画面にOFFと表示されても、エネルギー隔離装置が実際に切り離されているか、自動再起動指令が入り得ないか、圧力が再び蓄積する経路がないかを確認する必要がある。多軸ロボットや昇降部は電源遮断後も重力で動くことがあり、加熱部は十分に冷えていない可能性がある。真空系統には、大気が流入すると移動・飛散する残留物が存在する場合がある。安全手順は設備名ではなく、実際のエネルギー源一覧から始めなければならない。
2. 投入物質がなくなっても、残留物と副生成物は残る
プロセスガス供給弁を閉じても、チャンバー、排気ライン、真空ポンプ、スクラバーの内部がきれいになるわけではない。未反応物質、凝縮物、腐食性沈着物、微粉末、反応副生成物が表面やデッドレッグに残り得る。圧力、温度、湿度、空気との接触条件が変わると、通常とは異なる形で放出または反応する可能性も検討する必要がある。そのため、安全データシートの原料情報だけでは不十分であり、その工程が実際に何を生成し、どこに蓄積させるかを装置ごとに把握しなければならない。
OSHAの半導体デバイス製造に関する危険ガイドは、イオン注入装置などにおいて、ヒ素、アルシン、ホスフィンに関連する反応生成物の残留物が保守要員の潜在的ばく露源になり得ると説明している。NIOSHもヒ化ガリウムばく露防止勧告で、結晶成長装置の洗浄区域の隔離、冷却後の開放、局所排気、HEPA掃除機による吸引、湿式清掃を提示している。これは「すべてのファブ設備に同じ物質が存在する」という意味ではない。工程、装置、直近の使用履歴に応じて残留危険を特定し、乾式の払い落としや圧縮空気のように粉じんを再飛散させる行為を避けるという意味である。
残留物管理は、保守開始前に履歴を確認するだけでは終わらない。フィルター、フォアライン、トラップ、ポンプ油、洗浄廃棄物についても、汚染部品または廃棄物として扱う条件を定める必要がある。作業中に色、臭い、発熱、煙、予想外の圧力などの異常兆候が現れた場合、誰へ連絡し、どこまで退避するかも決めておく。感覚で有害濃度を判断してはならず、必要に応じて適切な検知と産業衛生測定で確認する。
3. ライン開放は密閉境界を意図的に切る
ラインブレークとは、配管、フランジ、継手、ホース、装置接続部を開き、プロセス物質を閉じ込めていた境界を解除する作業である。バルブを閉じ、圧力計が0を示しているだけで、内部が空だと断定することはできない。バルブが完全に密閉されない、ドレンやベントが詰まる、二つのバルブの間に液体が閉じ込められる、別の設備から逆流するといった可能性がある。高レンジの圧力計は、低い残圧を十分に表示できないこともある。
英国安全衛生庁（HSE）の設備安全隔離指針HSG253は、境界を開く直前に、力量のある者が適切な方法で隔離区間に漏えいと圧力の再蓄積がないことを実証し、その結果を隔離証明書へ記録するよう勧告している。長時間または無人状態に置かれた隔離は再度実証し、危険物質のベントとドレンは安全な場所へ導くか、漏出を安全に受け止めなければならないとも説明している。
ファブでは、ガスキャビネット、バルブマニホールドボックス、サブファブのポンプと処理設備が一つの流れでつながることがある。したがって、隔離範囲は目の前の部品だけでなく、供給源から排出・処理の末端まで描かなければならない。作業者は開放点からできるだけ離れた位置に立ち、最初に締結を緩める際は、残圧や液体が作業者側へ向かわないよう計画する。緊急シャワー、洗眼設備、漏えい対応資機材、避難経路が作業開始前に実際に利用できるかも確認する必要がある。
4. 請負業者と交替班の間で情報境界が増える
ファブ保守には、装置メーカーのエンジニア、部品サプライヤー、配管・電気・洗浄の専門業者、ファブ運用者が共同で参加することがある。それぞれ自分の作業には慣れていても、別組織のバルブ名称、警報の意味、緊急連絡体制、化学物質の履歴、復旧承認権限を同じように理解しているとは限らない。作業が複数の交替勤務にまたがると、最初の隔離理由と暫定措置が次の班へ十分に伝わらない危険も高まる。
OSHAのプロセス安全管理ガイドは、高危険工程の周辺で保守、修理、定修、専門作業を行う請負業者に対し、元請側が既知の火災、爆発、有毒物質放出の危険と緊急計画を伝え、出入と作業を管理するよう説明している。請負業者側も、作業者が安全な作業方法と工程の既知の危険を理解するようにしなければならない。OSHAのロックアウト・タグアウト基準は、外部要員が保守する際、双方の使用者がそれぞれのエネルギー管理手順を相互に通知し、現場側の使用者が外部業者の制限と禁止事項を理解するよう求めている。
良い引継ぎは、「注意して作業する」といった包括的な文言ではない。対象設備の固有識別子、最近投入した物質、隔離点番号、ブラインドとロックの位置、残留危険、バイパスされたインターロックと警報、同時作業、作業中止条件、緊急連絡先、復旧承認者を一つの画面または文書で一致させる。作業者自身に隔離状態を指し示して確認させ、名称が異なる場合は図面と現場タグを照合する。交替時には、ロックの個人管理と責任を保つ正式な移管手順が必要である。
5. 保守のために警報・インターロックが抑制されることがある
センサー校正、アクチュエーター点検、特定モジュールの試験では、通常の警報を一時的に抑制したり、インターロックをバイパスしたりする必要が生じることがある。このとき設備は外見上停止していても、一つの防護層が意図的に弱められた状態にある。抑制を知らない運転員は、画面が静かであるため正常だと誤認する可能性があり、試験後に復旧されなかったバイパスは次の起動まで隠れたままになることがある。
HSEの制御システム指針は、警報抑制やシェルビングを使用する場合、該当する運転状態で再び有効になるよう管理すべきだと説明している。保護システムのバイパスは、承認、セキュリティ、記録、監視、見直し、リセット要件を含めて管理し、保守後に復旧とプルーフテストを行う必要がある。ファブでも同じ原則が有効である。バイパスには固有番号、理由、影響を受ける保護機能、開始・失効時刻、承認者、補償措置、復旧確認者を割り当てなければならない。
警報を止めた場合、その機能が担っていた危険監視を何が代替するか決める必要がある。例えば、作業区域への立入制限、携帯型検知器、現場監視員、運転条件の制限、隣接設備の停止などが補償措置となり得る。ただし、その適合性はリスク評価で決める。警報バイパス一覧は制御室と現場作業者が共に確認できなければならず、作業許可の終了だけで自動的に消去されたとみなさず、実際の画面と現場機能を確認する。
6. 復旧も一つの非定常作業である
保守完了後は、工具、仮設ホース、ブラインド、ジャンパー、接地線、清掃材、廃棄物が残っていないか確認する必要がある。切り離した配管が正しいポートへ接続されたか、ガスケットと締結部が仕様に適合するか、バルブの向きとセンサー設定値が正しいかも検証する。HSEの保守手順資料は、保守ミスの例として、安全機能の未復旧、誤った配管接続、ガスケットやボルトの欠落、誤ったバルブ方向、不正確な警報設定値を挙げている。
再起動は単に電源を入れる最後のボタンではない。隔離を一度に解除すると、問題がどこで起きたか判別しにくい。段階的にエネルギーを復旧し、漏えい、圧力、流量、排気、センサー応答、インターロック、警報を確認する必要がある。作業区域の全員が危険区域外にいるか、影響を受ける運転員が再起動を把握しているかも確認する。変更した部品や手順が同等交換でない場合は、変更管理と始動前レビューが追加で必要になることがある。
作業許可は紙ではなく、状態についての合意である
HSEの作業許可システム指針は、許可前に隔離、排出、洗浄、環境モニタリング、リスク評価、コミュニケーションが十分かを確認し、完了後に設備を運転側へ正式に引き渡す手順を扱っている。したがって、許可書の役割は責任を作業者へ押し付けることではなく、複数の組織が同じ設備状態に合意するようにすることである。署名は管理の結果を記録する手段であって、現場確認に代わる防護壁ではない。
実効性のある許可には、少なくとも次の問いへの答えが必要である。
正確にどの設備とどの接続部で、何をするのか。
電気、機械、空圧、真空、熱、化学の各エネルギーをどこで隔離したか。
残留物と副生成物は何で、どのように除去、捕集、廃棄するか。
ライン開放前に、誰がどの方法で無圧・無漏えいを実証したか。
どの警報・インターロックをなぜバイパスし、その間どの補償措置を適用するか。
隣接設備と同時作業は相互にどのような影響を及ぼすか。
作業中止基準、避難経路、緊急連絡は何か。
作業範囲や条件が変わった場合、誰が再評価し、許可を再発行するか。
復旧と再起動を誰が独立して確認し、運転側はどのように引き取るか。
検証とは「見た」ことではなく、結果を残すことである
安全手順では、確認と検証を区別する必要がある。バルブハンドルが閉位置にあるのを見るのは位置確認である。隔離区間を適切に排出した後、圧力が再び蓄積しないことを確認するのが性能検証である。遮断器を落とすのは操作であり、承認された試験器で無電圧を確認するのが検証である。画面から警報バイパス表示が消えたのは状態表示であり、センサー入力と最終動作を試験して保護機能が戻ったことを確認するのがプルーフテストである。
検証方法は危険と設備に適合しなければならない。あらゆる状況へ同じ「ゼロエネルギー」試験を機械的に適用することはできない。試験自体が物質を放出したり、設備を動かしたりする可能性があるためである。したがって、手順には期待結果、許容基準、使用計測器、試験位置、失敗時の措置、記録方法を含める必要がある。検証失敗を単なる日程遅延とせず、隔離範囲を広げるか、方法を再設計しなければならない。HSG253も、隔離が十分に実証できない場合は隔離点を安全状態へ戻し、状況を再評価するよう勧告している。
現場で使える作業開始前点検
作業責任者と運転責任者は、許可書発行前に短時間の現場確認を共同で行うことができる。
設備ID、配管ラベル、図面の対象が一致するか、指差しで確認する。
直近の工程履歴と使用物質を確認し、予想される残留物・副生成物を記入する。
すべてのエネルギー源と流入・逆流経路を表示し、個人ロックの状態を確認する。
排出、パージ、洗浄の結果と、必要な大気・表面測定結果を確認する。
ライン開放直前に、定めた方法で残圧と圧力再蓄積がないことを実証する。
警報・インターロックのバイパス一覧、失効時刻、補償措置を制御室記録と照合する。
他社と隣接作業の干渉、交替引継ぎ、作業中止条件を共有する。
復旧順序、プルーフテスト、再起動承認、運転引取基準を事前に合意する。
この一覧は、設備別手順や法的要求事項に代わるものではない。むしろ、一般的な許可書が見落としやすい実際の状態を現場で問い直すための補助的な枠組みである。ファブごとに工程化学物質、設備構成、ガス検知、緊急対応体制が異なるため、メーカー指針、社内基準、リスク評価、管轄規則を併せて適用する必要がある。
危険が高まる本当の理由
ファブ保守が通常より危険な理由を、作業者の熟練不足や注意力だけで説明すると重要な点を見落とす。保守とは、設備の密閉、自動制御、排気、警報、インターロック、標準運転という防護層を計画的に変更する作業である。同時に残留物と蓄積エネルギーを扱い、複数の組織と交替班が一つの状態を共有しなければならない。小さな情報欠落が、別の防護層の弱体化と重なる可能性がある。
したがって、良い保守管理は「停止―作業―再起動」という三つの枠ではなく、「状態定義―隔離―解消―実証―開放―監視―復旧―証明―引継ぎ」という連続過程として設計される。許可書はこの流れをつなぎ、検証は各段階が実際に成立したことを示す。最も重要な問いは作業者が署名したかではなく、今この設備がどのような状態にあり、その状態を何によって確認したかである。