機械設計 #76:機械の廃止 — ライフサイクルの終わりも設計する
生産を終えた機械にも、エネルギー、データ、薬品、アカウント、材料、部品が残っている。その一つひとつが、行き当たりばったりに解体すればリスクになる。廃止は立上げと同じ扱いを受けるべきである。範囲を決め、最終状態を決め、そこへ到達した証拠を残す。
まず範囲と最終状態を決める
どの結末を選ぶかで、作業はまったく変わる。ボルトに触れる前に、どれに当たるのかを確認する。
| 結末 | 求められること |
|---|
| 動く機械として売却する | 文書、安全上の状態、データの消去、技術ファイルの引渡し |
| グループ内で移設する | 揚重計画、再据付の要求、再立上げと再検証 |
| 部品取りのために解体する | 何を残すか、どう識別するか、履歴をどこへ引き継ぐか |
| 廃棄する | 廃棄経路、危険物、処理証明 |
結末ごとに、必要な記録も、安全上の要求も、データに関する義務も違う。決めるのが遅れると、作業の一部をやり直すことになる。
あらゆる形のエネルギーを洗い出す
電気、空圧、油圧、ばね、重力、熱、真空、電池——すべてを隔離計画に入れる。主遮断器を切ることは、ロックアウトではない。盤の表示が消えたあとも、機械は吊り荷、蓄圧されたアキュムレータ、圧縮されたばね、コンデンサを保持しうる。
見えるものからではなく、図面から作業する。改造で追加された供給源こそ、元の図面から抜け落ちていることが多い。
データと認証情報を処理する
現場に痕跡が残らないため、もっとも忘れられやすいのがこの部分である。
- その機械に紐づくアカウント、証明書、VPN、APIキー、ライセンスを回収する。
- 保管が必要な記録——as-built構成、プログラムの版数、検証の証拠、保全履歴——をバックアップする。
- レシピ、顧客データ、ログを保管方針に従って削除し、削除したことを記録する。
- ネットワーク台帳、監視システム、リモートアクセスの一覧から機械を外す。
廃止したはずの機械が有効なVPN証明書を持ったままなら、それは誰も見ていない開いた扉である。
危険物と環境
油、グリース、クーラント、電池、コンデンサ、薬品、断熱材、電子部品は、解体を始める前に特定する。ばらばらになってから調べるのでは遅い。適切な処理業者を使い、書類を残す。処理経路の記録が、廃棄物が行くべき場所へ行ったことの証拠になる。
引渡しと完了の証拠
製造番号、最終構成、取り外した部分、残留する危険、吊り点を記録する。そのうえで、資産台帳、CMMS、ネットワーク台帳、バックアップ保管先がすべて更新されたことを確認する。現場からは消えたのに四つのシステム上で登録されたままの機械は、作業指示、警報、監査指摘を出し続ける。
レビューのチェックリスト
- 範囲と最終状態が定義され、承認されている。
- 改造で追加された分も含め、すべてのエネルギー源が隔離計画にある。
- データの保管、削除、認証情報の回収が記録されている。
- 危険物に処理経路と証明がある。
- 解体順序、吊り点、周囲の養生が計画されている。
- 資産台帳、CMMS、ネットワーク台帳、バックアップが更新されている。
- 残留する危険が、次に機械を扱う人へ向けて文書化されている。
まとめ
機械の廃止は、プロジェクトの最後に付け足すロジックではなく、アーキテクチャとライフサイクルの問題である。状態、識別、操作権限、データ、復旧のそれぞれに明確な取り決めがあれば、機械は運転しやすく、調査しやすく、変更しやすくなる。最初にプログラムを書いた人の記憶に頼らずに済む。
公開参考資料
- ISO 12100:2010
- ISO 14001:2015
- IEC 62443-2-1
- ISO/IEC/IEEE 15288:2023
使う用語
- 恒久的な運転停止(decommissioning):エネルギー、データ、危険物、記録の処理を含めて、計画に沿って機械を生産から外すこと。
- エネルギーの遮断(energy isolation):停止ボタンや制御指令ではなく、実際の遮断機器で、あらゆる形のエネルギーを機械から切り離すこと。
- 安全なデータ消去(secure data erasure):復元できない形でデータを消し、後で証明できるように消去の記録を残すこと。
- 廃棄物の管理連鎖(waste chain of custody):廃棄物がどの業者を経て、どこで最終処理されたかを示す証憑の連なり。
MINATAの技術記事をすべて見る