要約:サーボドライブ用STOセーフティシールド

設計者がサーボドライブのソリューションを検討する際、通常は出力、サイズ、動的性能に重点を置きます。しかし、2026年には、工場現場における真の差別化要因は、ドライブがどれほど安全かつインテリジェントに停止し、機械と作業員の双方を守ることができるかという点になるでしょう。 

まったく同じハードウェアであっても、その基盤となる安全アーキテクチャによって、安全要件の下では全く異なる動作を示すことがあります。

主なポイント

  • セーフ・トルク・オフ(STO)は、サーボドライブシステムにおいてトルクを解除する最も迅速かつ信頼性の高い方法です。
  • 機能安全(SIL 3 / PL e)は、もはや追加機能ではなく、標準機能となっています。
  • STOとmotion control 、認証にかかる時間と配線作業を大幅に削減できます。
  • サーボドライブソリューションにおいて適切な安全レベルを選択することは、機械全体の将来性を確保することにつながります。

サーボドライブ内部におけるセーフ・トルク・オフ(STO)の実際の動作

本質的に、セーフ・トルク・オフ(STO)は、ハードウェアベースの安全機能であり、物理的に サーボドライブ がモーターにトルクを発生させるために必要なエネルギーを生成することを物理的に阻止するハードウェアベースの安全機能です。

STO機能が作動すると、ドライブはインバータ部のパワー半導体への電気パルスを即座に遮断します。

つまり、モーターが予期せぬ動きを起こすことはなくなります。重要な点として、ドライブは電源が入ったままの状態を維持し、DCバスおよびネットワークに接続されたままとなります。

これにより、マスターコントローラは通信を維持し、エンコーダの位置を監視し、安全上の危険が除去され次第、直ちに運転を再開することができます。

STOと従来の安全対策――最新のサーボドライブソリューションが異なる理由

従来、安全な停止を実現するには、機械式コンタクタを使用して、主電源の交流入力または DCバスをドライブから切り離す

この従来の緊急停止方法は、動作が遅く、大型の外部ハードウェアを必要とし、時間の経過とともに電気接点に多大な摩耗や損傷をもたらします。

さらに悪いことに、電源を完全に切断すると、ドライブはネットワーク接続と位置データを失ってしまいます。従来の緊急停止からの復旧には、多くの場合、機械の完全な再起動と、時間がかかる原点復帰手順が必要となります。

motion control におけるSTO機能安全は、トルクを発生させる電流のみを安全に遮断し、ロジック回路と通信回路は完全に稼働させたままにすることで、この問題をmotion control 。

Motion Control のための機能安全規格解説(IEC 61800-5-2)

安全認証の理解は、もはや安全専門家の仕事だけではありません。motion control また、それらを把握しておく必要があります。

国際規格 IEC 61800-5-2 は、可変速電気駆動システムに対する具体的な機能安全要件を規定している。

セーフトルクオフ(STO)対応サーボドライブがパフォーマンスレベルe(PL e)または安全度水準3(SIL 3)の認証を取得している場合、そのドライブの内部安全回路は完全に冗長化されており、決定論的であることを意味します。

これにより、極めて信頼性の高い安全応答が保証され、ドライブ内の単一のハードウェア障害が発生しても、安全機能が失われるような危険な事態には至りません。

STOと多軸Motion Control 連携方法

現代の機能安全は、ソフトウェアと高度に統合されています。高度なアーキテクチャでは、STO信号は単なるハードワイヤードの電気的接続にとどまらず、確定性のある産業用ネットワーク(Fail Safe over EtherCAT)を介して送信されることもあります。

これにより、中央のmotion control は、数十軸にわたる安全イベントを同時に同期させることができます。

オペレーターがインターロックされたドアを開けた場合、ソフトウェアは「セーフストップ1(SS1)」の軌道を用いて機械をスムーズに減速させ、その後自動的にSTO状態を起動してトルクを遮断することで、機械的な損傷と危険な状況の両方を防ぎます。

実用上のメリット:認証の迅速化、配線の簡素化、稼働率の向上

かさばる外部安全コンタクタを排除することで、エンジニアは制御盤内の貴重なスペースを即座に確保できます。

STO回路が最新のサーボドライブソリューションのコネクタに直接組み込まれているため、配線の複雑さが大幅に軽減されます。

さらに、事前認証済みの機能安全対応サーボドライブソリューションを活用することで、最終的な機械の認証プロセスを大幅に加速させることができます。

OEMメーカーが、すでにPL e / SIL 3の認定を取得しているドライブを採用する場合、そのドライブの内部遮断機構の信頼性を、安全監査員に対して個別に証明する必要はありません。これにより、市場投入までの期間が短縮されます。

サーボドライブソリューションにおける機能安全の仕様策定でよくある間違い

よくある誤解として、セーフ・トルク・オフ(STO)が機械式ブレーキと同等であると考えることがあります。STOは電気的なトルクを遮断しますが、モーターのシャフトを物理的に固定するわけではありません。

垂直荷重によってSTOが作動した場合、ダイナミック・ブレーキングによって制御される外部の機械式保持ブレーキも作動していない限り、荷重は落下します。

もう一つの過ちは、安全性を過剰に設計してしまうことです。すべての軸に、PL e / SIL 3 レベルの完全な冗長性が必要というわけではありません。単純なコンベヤの軸一つひとつに最高レベルの安全規格を適用すると、システムのコストを不必要に膨らませてしまう恐れがあります。

設計者は、ドライブの機能安全レベルを機械ゾーンの実際の物理的リスクに適合させるため、適切なリスク評価を行う必要があります。

STO対応サーボソリューションで、機械の将来性を確保

機械メーカーに対する要求は、自律性の向上と人間と機械のより緊密な連携へと絶えず変化しています。オペレーターがロボットと並んで作業を行う環境では、安全対策も柔軟に対応できるものでなければなりません。

STO対応ドライブを搭載した機械を構築することは、将来的なより高度な安全運動学の基盤を築くことになります。

生産ラインが進化するにつれ、包括的な機能安全機能を備えた機械であれば、電気盤の全面的な再設計を行うことなく、安全制限速度(SLS)、安全停止(SOS)、または安全速度監視(SSM)といった高度な機能を容易にサポートできるようアップグレードできます。

結論 – なぜ機能安全が、あらゆるサーボドライブソリューションにおいて今や最も賢明な選択なのか

セーフ・トルク・オフ(STO)や機能安全の導入は、もはや規制遵守の負担ではなく、機械の性能を飛躍的に高める要素となっています。

インテリジェントで統合された安全アーキテクチャを基盤としたシステムを設計することで、エンジニアは、配線作業が迅速に行え、設置スペースを節約し、安全上の事象が発生しても数分ではなく数秒で復旧できる機械を実現しています。

機能安全に対応したサーボドライブソリューションを優先的に導入することは、現代の製造業に求められる、堅牢かつ高スループットの自動化システムを構築する上で極めて重要なステップです。

よくある質問

セーフ・トルク・オフ(STO)とは何ですか?また、サーボドライブソリューションにおいてどのように機能するのでしょうか?

STOは、ドライブのパワー半導体への電気信号を瞬時に遮断するハードウェアベースの安全機能であり、ドライブのロジックおよび通信機能を維持したまま、モーターがトルクを発生するのを防止します。

STOと従来の非常停止の違いは何ですか?

従来の非常停止では、機械式コンタクタを使用してドライブ全体の電源を完全に遮断するため、ネットワーク通信や位置データが失われてしまいます。一方、STOはトルクを発生させるエネルギーのみを安全に遮断するため、機械を再起動することなく即座に運転を再開することができます。

サーボドライブの機能安全には、どの安全規格が適用されますか(IEC 61800-5-2)?

IEC 61800-5-2は、可変速ドライブに特化した機能安全機能を規定する主要な国際規格であり、それらを安全完全性レベル(SIL)またはパフォーマンスレベル(PL)によって分類しています。

STOは安全性だけでなく、機械の性能も向上させることができるのでしょうか?

はい。STOはロジック電源を供給し続け、ネットワークを稼働させたままにするため、安全イベントが発生しても機械はエンコーダの位置情報を失うことはありません。これにより、ダウンタイムが大幅に短縮され、全体的な稼働率と性能が向上します。

サーボドライブソリューションに適した機能安全レベルをどのように選定すればよいでしょうか?

各特定の危険要因に対して必要な性能レベル(PL)または安全度水準(SIL)を決定するため、正式な機械リスクアセスメントを実施し、その結果をドライブの認定定格と照合する必要があります。

STOを追加するには、追加のハードウェアが必要ですか、それともソフトウェアで統合できますか?

最新のサーボドライブソリューションでは、STO機能がドライブのハードウェアに直接組み込まれています。この機能は、ハードワイヤードのデュアルチャネル安全入力によってトリガーされるか、安全規格に準拠した産業用ソフトウェアネットワークを介してシームレスに統合することができます。