水素の漏えいを検知した後、センサーをシステムの保護にどうつなげるか

水素検知器が信号を出しただけでは、システムとしての保護が完了したとは言えません。設備一式を引き渡すには、その信号の後に起きることを明確にする必要があります。どの信号でどの反応が起こり、その反応が実際に起きたことを何で確認するのでしょうか。画面に警報が出ても水素供給設備の状態が変わらない場合、誰が状況を判断し、誰が対応するのでしょうか。これらを設計と受入確認の段階で決めておけば、運転担当者は異常時に手順に沿って対応できます。

調達や審査でも、何から確認するかが明確になります。センサーの本数を先に問うより、システムが対処すべき状況を定め、必要な情報、制御条件、動作を担う設備をつなげて考えます。センサーの性能は重要ですが、仕様書が示すのは一部です。システムとして保護が成り立つかどうかは、設備間の機能の関係と、それを確認できる文書が残っているかにもよります。

公開事例から何が分かるかを確かめる

台湾の最近の公開行事記録は、この課題を考える手がかりになります。2026年6月16日、新北市政府消防局、明志科技大学、企業が協力して、水素エネルギーの安全研修と実車を用いた訓練を行いました。水素燃料電池バスのシステムや救助時の対応を取り上げたものです。これは教育活動で、バス事故の報道ではありません。車載保護を関係部門で理解する必要性を示しますが、個々の設備の性能検証に代わるものではありません。

Hyundai 台湾は6月18日の行事説明で、水素センサー、常時閉の電磁弁、温度作動式圧力逃がし装置などの設計を紹介しています。メーカーが公表した設計の説明であり、本稿では制御文書の全体や独立した試験結果を得ていません。以下では機能同士をつなぐ理由を扱い、この車両の警報しきい値、作動時間、制御順序を推測して補うことはしません。

米国エネルギー省の水素安全資料は、換気と漏えい検知の重要性を示しています。水素は空気中での可燃濃度範囲が比較的広く、着火に必要なエネルギーが比較的小さいためです。こうした性質から、異常情報を早く得る必要があると分かりますが、物性だけでシステム全体の停止方法を決めることはできません。具体的な保護は、用途、配置、起こりうる状況に照らして考える必要があります。

保護の結果から機能のつながりを確かめる

仮のプロジェクトを例にします。指定された漏えい条件が成立したら、人員に知らせて水素供給を遮断する、という設計要件です。期待する結果からさかのぼって、どの機器が遮断を行い、誰が指令を出し、どの入力から条件の成立を判断するかを確認します。このたどり方は抜けた段階を見つける助けになります。機能を考えるための例で、車種や工場にそのまま適用できる制御案ではありません。

このつながりでは、入力、制御、動作のそれぞれを定義します。検知器が濃度や状態の情報を出し、制御機器が承認されたロジックで判断し、弁などの作動機器がシステムの状態を変えます。監視画面に情報を表示していても、その画面が保護の判断を担うとは限りません。どの機器がどの機能を担うかを文書に明記し、データのアップロードや画面の更新だけで保護経路全体が機能しているとみなさないようにします。

入力情報は濃度の測定値だけではありません。センサーの故障、信号の利用不能、通信途絶は、制御側の判断材料が足りない可能性を示し、濃度ゼロに置き換えることはできません。インターフェースが簡略化された状態だけを示すなら、引き継ぎの際に、どの状態を含み、何の異常を識別でき、情報が失われた場合にシステムがどう扱うかを説明します。これらは設計で考慮し、保守時に担当者が推測することのないようにします。

次に、遮断指令を出したことと、遮断が完了したことを別々に確かめます。弁位置のフィードバックがある設計では、文書に従い、フィードバックと機器の状態が一致するかを確認できます。フィードバックがなければ、制御側で弁が確実に閉じたと分かるとは言えません。受入確認の証拠は実装されている機能に対応させ、どの結果を確認でき、どれを所定の手順で引き続き確認する必要があるかを明示します。

通知についても、誰が受け取り、その後に何をするかを確かめる必要があります。現場の警報、当直画面、遠隔通知は受け手が異なることがあり、一か所に異常が表示されても、すべての対応要員に伝わったことにはなりません。PNNLの2020年の水素安全計画報告書は、警報、運転訓練、責任分担も確認の対象としています。プロジェクトでは、通知が送られたかに加え、誰がその後の対応を引き継ぐかを明確にできます。

この機能のつながりは、現場の配置にも左右されます。水素は空気より軽いものの、ガスの分布は換気、囲われ方、機器の形状にも関係します。欧州の水素安全工学ガイダンスも、これらの条件を評価に含めています。検知位置は想定した漏えい状況に対応させ、すべての空間に共通の高さで対応できると考えないようにします。カバーや気流を変えた場合も、元の検知計画を見直す必要があります。

漏えい時と加熱時の保護を分けて考える

車両資料に出てくるTPRDは、別の保護経路に位置づけます。ISO 19882:2025の公開概要が対象としているのは、車両用の圧縮水素燃料容器に使われる温度作動式圧力逃がし装置です。加熱される状況に対応し、水素濃度の検知とは役割が異なります。TPRDを漏えい警報を受けて初めて開く装置として描くと、作動条件と保護の目的を取り違えることになります。

水素供給の遮断と圧力の放出では効果も異なります。遮断はその後の供給を制限するもので、配管や空間にすでにある水素が消えるわけではありません。加熱時の圧力放出は、対象となる容器を保護する役割を担います。残留ガスの扱い、放出経路と周囲の機器との関係も、システム全体の設計に含まれます。図の二つの経路は機能を説明するためのもので、実車の特定の構成を示してはいません。

設備が電源を失ったり故障したりしたときも、保護は必要です。「異常時にすべての電源を切る」方法で足りるとは限りません。必要な監視や換気も電力を必要とすることがあるからです。PNNLは制御の故障と安全状態を計画の対象に含めています。どの機器を停止し、どの機能を維持し、いつ再起動を許可するかを、プロジェクトごとの分析で決める必要があります。安全状態は設計で決めるものであり、すべての機器を止めることだけでは定義できません。

保守に引き継げる証拠を渡す

引き渡し時には、一つの状況に沿って、設計要件、対応する機器、試験結果を照らし合わせられるようにします。承認された手順で、入力後の判断、機器の動作、表示が期待どおりかを確かめ、故障情報や復帰条件の扱いも確認します。試験は必要な能力を備えた人が管理された条件で行います。現場で水素をむやみに放出して試すことは避けます。記録には、どの機能を試験し、どんな結果が得られ、どの条件がまだ確認できていないかを残します。

保守の段階でも、この根拠を引き継ぎます。センサーの交換、制御プログラムの変更、換気の調整によって、以前に確認した関係が変わることがあります。修理記録が「正常に復帰」だけでは、どの試験をやり直すべきか判断しにくくなります。機器の識別情報、設定の版、変更内容、関連する検証結果を残せば、後任者はどの設計に基づいて運用されているかを把握し、再試験や再点検を手配できます。

台湾のプロジェクトでは、最後に文書を明確な担当者へ引き渡し、機器の保守、変更の審査、異常の受領と対応手配をそれぞれ誰が担うかを示します。国際的な技術資料は抜けの確認に、車載事例は分担の理解に役立ちます。適用される規格や正式な要件は、用途とメーカー文書に照らして確認する必要があります。車両向けの設計を定置式水素供給設備や工業施設にそのまま移すことはできません。

引き渡しの場に戻ると、運転と保守の担当者が明確に説明すべきことは三つあります。今受け取っている情報は何か。その情報によってシステムは何の動作を求めるか。結果を何で確認するか。答えを機器、版、記録と一つずつ対応づけておけば、異常や変更があったとき、引き継いだ担当者は根拠を持ち、同じ機能のつながりをたどって問題を調べられます。

MTI 巨晶彙審