二重安全設計は「キャビネットが二重」という意味ではない
半導体工程では、成膜、エッチング、ドーピングなど異なる反応をつくるために多様な特殊ガスを使用する。ガスの毒性、可燃性、自然発火性、腐食性、反応性は物質ごとに異なり、同じ物質でも貯蔵圧力、供給方式、使用量、配管経路によりリスクシナリオが変わる。したがって、ガスキャビネットの安全性を一つの外箱または一台のガス検知器だけで説明すると重要な部分を見落とす。
ここでいう「二重安全」とは、通常、二つの独立した防護線を意味する理解の枠組みである。第一の防護線は、シリンダーバルブ、接続部、圧力調整器、バルブおよび配管が工程ガスを通常の圧力境界内に保つ1次密閉である。第二の防護線は、1次密閉で漏えいが生じたとき、ガスをキャビネット内部に捕集して排気系統へ送り、作業空間への拡散を減らす2次封じ込めである。これに検知、自動遮断、警報、インターロック、緊急対応が加わって防護層を成す。つまり「二重」とは安全機能を二つの部品に任せることではなく、一つの失敗が直ちに作業者の曝露や火災につながらないよう、結果への経路を複数段階で断つことを意味する。
SEMI用語集は、ガスキャビネットを局所排気と火災からの相互防護を提供することを意図した金属製外箱と説明している。この定義は、キャビネットが単なる保管庫ではなく、供給装置と換気機能を組み合わせた安全設備であることをよく示す。ただし実際の設計基準は、当該ガスの物性、供給源、工程条件、建築・消防・労働安全法規および所轄機関の解釈を併せて検討して定める必要がある。
第1次防護線：工程ガスを圧力境界内に保つ
1次密閉の出発点は「漏れない部品」一つではなく、ガスが通る全経路の健全性である。シリンダーバルブから接続部、調整器、遮断バルブ、計測部、供給配管まで、材質と圧力等級が物質および運転条件に適合しなければならない。腐食性ガスは微量の水分と反応して部品損傷を促進し得るほか、高純度工程では汚染防止の要件も加わる。材質適合性、接続方式、表面状態、洗浄水準、組立品質を別々に見ず、一つの圧力境界として管理すべき理由である。
接続部の数を減らし、脆弱な箇所をキャビネット内に置くことは、漏えい可能性と漏えい後の影響をともに下げる。シリンダーが動かないよう固定し、衝撃や配管荷重がバルブと接続部に伝わらないよう配置することも基本である。しかし、どの接続も永久に完全だとは仮定できない。シリンダー交換、熱サイクル、振動、シール劣化、腐食、不適切な組立は時間とともに健全性を変える。したがって、設置時の漏えい試験に合格すれば終わりという考え方より、交換・保守後の再検証と定期点検を含むライフサイクル管理が重要である。
危険ガス供給パネルでは、工程遮断と安全遮断の役割を区分して設計できる。安全遮断バルブは、配管に残る危険物質量を減らすため、できるだけ供給源に近い位置で流れを制限すべきである。過流量制限、過圧保護、逆流防止といった機能もシナリオに応じて考慮するが、いずれか一つがすべての漏えいを検知または遮断すると見なしてはならない。小さな漏えいは過流量装置の作動範囲に入らないことがあり、バルブ下流に残るガスも別途管理が必要だからである。
第2次防護線：漏えいを捕集して作業空間から分離する
1次密閉が破れたとき、キャビネット外箱と排気系統が第二の防護線となる。要点は、扉を閉じた金属箱そのものではなく、周囲より低い圧力を保ち、隙間やアクセス開口部から空気が内側へ流れるようにすることである。 NFPA技術委員会の公開文書にも、ガスキャビネットと排気外箱を周囲に対して負圧で運転する概念が示されている。この流れは、内部漏えいが室内へ広がる代わりに指定された排気経路へ移動することを助ける。
排気は漏えいガスを「消す」機能ではない。ダクト、ファン、処理設備、排出位置まで含めた系統が適切でなければならず、毒性・腐食性・可燃性物質の性質と想定漏えい条件に適合させる必要がある。キャビネットの吸入口と排出口の位置、内部障害物、扉の開放状態は捕集性能に影響する。設計風量一つだけを確認するのでなく、実際の形状で流れが滞留したり作業者の方向へ抜けたりする区間がないか検証すべきである。SEMIの公開草案資料も、2次外箱と排気が「現実的に予想可能な最悪の漏えい」を捕集するよう設計し、供給者が必要な静圧・流量・測定位置を明記する方法を説明している。
外箱の扉、アクセスポート、貫通部も2次封じ込めの一部である。通常運転中は扉を閉じ、定められた気流を維持し、点検のために開けた場合にも必要な捕集性能を評価しなければならない。反応し得る非互換ガスを同じ空間に配置する問題、排気ダクトで生じ得る反応副生成物、火災時の挙動も別個のリスク評価対象である。キャビネットがあるからといって、混載保管や共用排気が自動的に安全になるわけではない。
検知と自動遮断は漏えい後の時間を短縮する
ガス検知の役割は濃度表示にとどまらない。危険状態を早期に知り、人が状況を認識する前に供給源を隔離し、必要な設備を安全状態へ移すための入力となる。検知器は、対象ガス、予想放出位置、気流、ガスの物理・化学的性質、センサー特性に基づいて選定・配置すべきである。ガスが空気より重いか軽いかという一つの基準だけで位置を決めれば、キャビネット内部の強制気流、漏えいジェット、障害物の影響を見落とし得る。
センサーには応答時間、測定範囲、交差感度、湿度影響、被毒、寿命などの限界がある。したがって警報設定値は法定基準の数値をそのまま写す方法ではなく、毒性・燃焼リスク、工程反応時間、排気性能、遮断時間、避難計画を併せて考慮し、承認済みの設計根拠で定めるべきである。警告段階と遮断段階を区分できるが、遅延時間は誤警報を減らす利便性より、リスクシナリオで許容される反応時間を先に満たさなければならない。
メーカーの事例はこの連携構造を具体的に示す。 MATHESONのガスキャビネット製品資料は、ガス検知警報、排気故障、火災信号、過流量、高圧、遠隔停止などの入力を緊急遮断制御器に接続し、空気圧式常閉バルブを供給パネル入口に適用する構成を紹介している。これは可能な設計例であり、すべてのキャビネットの必須構成や特定現場への適合性を保証する処方ではない。各入力がどの出力を生み、どの条件で工程を停止し、警報と設備状態をどう維持するかは、当該施設の原因・結果表に文書化すべきである。
フェールセーフとは、故障時に安全な方向をあらかじめ定める論理である
フェールセーフ設計は、制御器が正常時によく動くかだけを見るものではない。電源喪失、計装空気の低下、排気不足、センサー故障、通信断、緊急停止入力など制御系自体の異常が生じたとき、危険ガスの供給が継続しないよう基本状態を定める。例えば、駆動エネルギーが失われると閉じる遮断バルブは、供給中断の方向へ故障するよう設計した一例である。ただしバルブを閉じるという命令と実際の閉鎖は異なり得るため、位置確認、圧力変化確認または定期機能試験で動作を立証しなければならない。
インターロックは独立信号を無作為に多数つなぐことではなく、検知されたリスクと必要な保護動作を明確に対応させる体系である。代表的な設計検討の質問は次のとおりである。
排気性能が最小許容範囲を外れた場合、新たなガス供給が開始されないか。
運転中に危険ガス検知または火災信号が入った場合、供給源が隔離され作業者へ警報が伝達されるか。
電源または計装空気が失われたとき、遮断バルブと工程設備は定義された安全状態へ移行するか。
センサー断線、制御器故障、通信喪失が正常状態と誤認されないか。
安全機能を再起動するとき、原因が確認され、権限ある手順に従う手動復帰が必要か。
この質問への答えはガスの種類と設備によって異なる。特に自動再始動は残留ガスまたは未解決の漏えいを再加圧し得るため、リスク評価なしに許可してはならない。安全制御と一般工程制御の独立性、警報伝達経路、緊急電源の必要性も機能重要度によって決める。「フェールセーフ」というラベル自体が単一故障、共通原因故障、不適切な保守まですべて防ぐわけではない。
試験と保守が設計された安全を実際の安全にする
ガスキャビネットは設置完了時点より運用期間のほうがはるかに長い。初期の設計意図が維持されていることを確認するには、受入試験、定期機能試験、予防保守、変更管理が一つのプログラムとしてつながる必要がある。 Applied Energy Systemsの試運転案内も、現場試運転でローカル・遠隔ガス検知、緊急停止、可聴・可視警報などの安全機能確認を含むと説明している。
受入段階では承認図面と実際の配管・配線を照合し、不活性媒体など承認された方法で圧力境界の漏えい健全性を確認する。排気風量または圧力は、設計で指定された測定位置と扉状態で測定しなければならない。検知器の試験入力が正しい警報と遮断を発生させるか、遮断バルブが要求時間内に実際に移動するか、警報が現場と中央監視位置の双方へ伝達されるかも、原因・結果表に従って確認する。 MATHESONキャビネット説明書は、危険ガス使用前に設備の適合性を検討し、不活性ガスで漏えい健全性を試験し、損傷と汚染を目視検査するよう案内している。
定期保守の周期と方法は、メーカー説明書、センサー技術、ガスの危険性、使用頻度、故障履歴、現地規定に基づいて定める。一般に次の項目を追跡する。
キャビネット扉、パネル、シリンダー固定具、貫通部の損傷または腐食
排気系統の流量・圧力、ファン状態、ダンパーおよび処理設備の容量・性能
ガス検知器の機能確認、校正、消耗品寿命、被毒および交差感度の履歴
緊急遮断バルブの動作、位置フィードバック、インターロックと緊急停止の全経路
圧力計、スイッチ、警報表示、遠隔通報の正確性
シリンダー交換または保守後の、承認されたパージ・漏えい試験および作業記録
試験により安全機能が一時的に使用できなくなるなら、作業許可、代替保護措置、影響区域の管理、復旧確認を先に行う。バイパス状態が残らないよう、開始・終了時刻、承認者、理由、復旧の証拠を記録しなければならない。具体的なバイパス方法を現場の一般文書で公開するのでなく、権限を限定した手順と変更履歴で管理するほうが安全である。繰り返す警報を単なる誤警報として扱ったり設定値を任意に変更したりせず、センサー劣化、排気変動、実際の微小漏えい、ロジック問題を原因別に調査すべきである。
現場適用はリスク評価から始まる
SEMI S2は半導体製造装置の性能ベースEHS考慮事項を示す一方、すべての安全問題を代わりに扱うものではなく、使用者が適用法規と制限を判断すべきだと明記している。 SEMI S2公式案内は、排気換気のSEMI S6やガス供給源外箱のSEMI F14など関連文書も別途参照している。一方NFPA文書は米国の建築・消防体系で広く用いられるが、韓国を含む他の管轄地域でそれ自体が自動的に法的要求となるわけではない。適用版と採用の有無も地域と時点により異なり得る。
したがって実務の順序は、特定の規格番号を先に選ぶことではなく、化学物質安全データシートと工程条件を基に、漏えい、火災、反応、過圧、排気喪失、電源喪失、保守作業のシナリオを定義することから始まる。次に、韓国の労働安全・高圧ガス・消防・建築関連要求、所轄機関の条件、発注者基準、保険要件、最新のSEMI・NFPA文書、メーカー指針を照合して設計根拠をつくる。
優れた二重安全設計の基準はキャビネットの外観や部品数ではない。1次圧力境界が漏えい可能性を下げ、2次外箱と排気が漏えいの拡散を制限し、検知と遮断が曝露時間を短縮し、フェールセーフロジックが設備故障時にも安全方向を維持しなければならない。最後に、試験と保守がこれらすべての機能が実際に作動することを繰り返し証明する必要がある。このつながりが文書化され現場で検証されるとき、ガスキャビネットは初めて一つの防護層ではなく、管理可能な安全システムとなる。