JP2008501893A - 安全システムおよび方法 - Google Patents

Abstract

安全システムであって、アンロック状態とロック状態とで切り替え可能な電気機械ロック装置（１１０）を具える。この電気機械ロック装置がロック状態にありプラントのエネルギー隔離対象物に配備されている場合、この隔離対象物のエネルギーは隔離される。モバイルユニット（１３０）が前記電気機械ロック装置と通信して、前記電気機械ロック装置をロック状態とアンロック状態で切り替えられるよう構成されている。前記電気機械ロック装置がロック状態に切り替わると、当該電気機械ロック装置がロックされたことを示す確認信号（２６０）がモバイルユニットに送信される。
【選択図】図１

Description

本発明は、工業アプリケーションにおける安全システムおよび方法に関する。特に、限定するものではないが、本発明は保守および修理目的の装置を隔離するシステムと方法に関する。

重工業における規制や安全意識の向上により、経営会社は、メンテナンスやアップグレード目的の装置を隔離するより丈夫で確実なプロセスや処理を探す必要があった。

毎年、多くのオペレータが、機械類のメンテナンスやアップグレードを行っている間に、危険な制御不能なエネルギーの開放により負傷あるいは死亡している。多くの産業において、危険な状況でこの機械類の周囲で働く従業員のリスクを最小限とすべく、ロックアウト処置を採っている。ロックアウト処置は、多くの産業において、装置のメンテナンスや修理中に機械類にエネルギーが供給されないよう利用されている。この状況において、エネルギーとは電力、液圧、圧縮空気、またはこれに類するものである。

通常、ロックアウトは、装置がオフ状態にあるときにエネルギーから切り離された装置に取り付けられたロック手段を含む。例えば、電力レバーがオフ位置にあり、単純な南京錠でそこにロックされ、物理的にハンドルがオン位置に切り替わらないようにして、これにより装置が電力から切り離されている。さらに、オペレータは南京錠にタグを設けて、誰がこの機械をロックアウトしたのかを示すようにしてもよい。

しかしながら、このロックアウトシステムは多くの問題がある。例えば、オペレータは装置隔離対象物から南京錠を取り外さずに作業現場を離れてしまいがちである。明らかに、南京錠を破壊することはできず、装置はオペレータがどこにいるかを判別せずにスタートする。これにより、装置の停止期間が長引き、ひいては生産性が減損してしまう。

さらに、多数のオペレータが要求される大きな装置のメンテナンスを行う場合、従来のロックアウトシステムでは不十分で、原始的で、ヒューマンエラーが生じる場合がある。端的に言えば、従来技術のシステムは大きな応用例にはうまく適用できない。

さらに、法律に従った最良の安全実施システムの証拠を提供するために、ワークピースのロックアウトシステムを確実に検査できる方法は存在しなかった。

このように、明確で、評価可能で、安全なロックアウトシステムを得るために、ロックアウト装置にかかる問題を解消することが望まれていた。

本発明の目的は上記問題の１またはそれ以上を少なくとも解消し、および/または消費者に有用な商業的選択を提供することにある。

ある形態では、これは唯一のものではなく実に幅広い形態のものであるが、本発明は少なくともプラントの隔離対象物をロックアウトするロックアウト方法において、この方法が：
(i)電気機械ロック装置がアンロック位置にあるときに、モバイルユニットから電気機械ロック装置にロック信号を送るステップであって、前記ロック信号は一意のオペレータ識別子を有し、これにより前記電気機械ロック装置が前記ロック信号に応答してロック状態へ切り替わるステップと；
(ii)前記唯一のオペレータ識別子を前記電気機械ロック装置に保存するステップと；
(iii)前記電気機械ロック装置から前記モバイルユニットへ確認信号を送るステップであって、前記確認信号は前記電気機械ロック装置が前記ロック状態にあることを追認するステップとを具え；
前記電気機械ロック装置がロック状態にある場合に、前記電気機械ロック装置は前記隔離対象物をエネルギーから隔離することを特徴とする。

さらなる形態では、本発明は少なくともプラントの隔離対象物をロックアウトする方法において、この方法が：
(i)一意の隔離対象物識別子を隔離対象物識別装置からモバイルユニットに送るステップであって、前記隔離対象物識別装置は前記隔離対象物を識別するステップと；
(ii)前記モバイルユニットに前記一意の隔離対象物識別子を保存するステップと；
(iii)電気プラントがアンロック状態にあるときに、モバイルユニットから電気機械ロック装置にロック信号を送るステップであって、前記ロック信号が一意のオペレータ識別子を含み、これにより前記電気機械ロック装置が前記ロック信号に応答して前記隔離対象物においてロック状態へと切り替わるステップと；
(iv)前記一意のオペレータ識別子を前記電気機械ロック装置に保存するステップと；
(v)前記電気機械ロック装置から前記モバイルユニットに確認信号を送るステップであって、前記確認信号は前記電気機械ロック装置がロック状態にあることを追認するステップと；
(vi)前記確認信号を前記モバイルユニットに保存するステップと；
(vii)前記隔離対象物識別装置において、前記隔離対象物からエネルギーが隔離されているかを検出するステップと、そうである場合に；
(viii)前記隔離対象物識別装置から前記モバイルユニットに確認信号を送るステップと；
(ix)前記確認信号を前記モバイルユニットに保存するステップとを具えることを特徴とする。

さらなる形態では、本発明はプラントの少なくとも１の絶縁ポイントをロックアウトする電気機械ロック装置に関し、当該装置が：
処理およびデータ保存モジュールと；
前記処理およびデータ保存モジュールと通信するデータポートと；
前記処理およびデータ保存モジュールの制御下で前記データポートから受信されるロック信号に応答してロック位置とアンロック位置との間で切り替え可能なロック部とを具え；
これにより、前記処理およびデータ保存モジュールが確認信号を前記データポートに送り、前記ロック部が前記ロック位置に切り替えられた場合に処理モジュールが検出することを特徴とする。

さらなる形態では、本発明は、プラントの１以上の絶縁ポイントをロックアウトする電気機械ロック装置と通信するよう構成されたモバイルユニットに関し、当該装置が：
一意のオペレータ識別子が保存された処理およびデータ保存モジュールと；
前記処理およびデータ保存モジュールと通信するデータポートとを具え；
前記モバイルユニットが前記電気機械ロック装置をロック位置に切り替えるべく前記電気機械ロック装置にロック信号を送り、前記ロック信号は前記一意のオペレータ識別子を含み、前記モバイルユニットがさらに前記電気機械ロック装置から当該電気機械ロック装置が前記ロック位置にあることを示す確認信号を受信するよう構成されていることを特徴とする。

さらなる形態において、本発明は、プラントの１以上の隔離対象物を隔離させるロックアウトシステムに関し、当該システムが：
アンロック位置とロック位置との間で切り替え可能な電気機械ロック装置であって、前記ロック位置では前記隔離対象物のエネルギーを切り離すロック装置と；
前記電気機械ロック装置と通信して前記ロック装置を前記ロック位置とアンロック位置とで切り替えさせるよう構成されたモバイルユニットとを具え；
前記モバイルユニットから前記電気機械ロック装置に送られるロック信号に応答して前記電気機械ロック装置が前記ロック位置に切り替わり、前記電気機械ロック装置が前記ロック位置になったら前記電気機械ロック装置から前記モバイルユニットに確認信号が送られることを特徴とする。

さらなる形態において、本発明はプラントの１以上の隔離対象物をロックアウトするシステムに関し、当該システムが：
本発明にかかる電気機械ロック装置と；
本発明にかかるモバイルユニットとを具え；
前記モバイルユニットは、本発明にかかる方法を実行すべく前記電気機械ロック装置と通信するよう構成されていることを特徴とする。

本発明のさらなる特徴が、以下の詳細な説明で明らかになる。

本発明の理解の補助のために、また当業者が本発明の実践的な効果を得るために、添付の図面を参照しながら本発明をあくまでも例示として以下に説明する。

図１は、本発明の一実施例にかかるロックアウトシステム１００の概略図である。安全システム１００は、産業プラントに改良されたロックアウト処置を実現するのに用いられるものであり、これにより、メンテナンスや修復作業を行う際に装置からエネルギーを隔離し機械の動力が入らないようにする。この説明において、プラントとは鉱業現場、精製所、発電所、化学処理のプラントその他類似のものである。安全システム１００は、電気機械ロック装置１１０と、隔離対象物識別装置１２０、モバイルユニット１３０とを具える。

電気機械ロック装置１１０と隔離対象物識別装置１２０は、装置隔離対象物１４０に配置されている。このため、本実施例では隔離対象物１４０がそれぞれ専用の電気機械ロック装置１１０と隔離対象物識別装置１２０を有する。装置隔離対象物１４０は、プラント装置のバルブ、電気スイッチ、モータ中央制御部であるが、実際は危険なエネルギーが装置から隔離される様々な隔離対象物である。モバイルユニット１３０は、メンテナンスのオペレータに保持される。各メンテナンスオペレータはモバイルユニット１３０を持つことが望ましい。

任意であるが、各隔離対象物１４０はそれぞれ隔離対象物識別装置１２０付きの複数のロック装置１１０を具えてもよい。このため、隔離対象物識別装置１２０付きのロック装置１１０はそれぞれ、隔離対象物１４０の一部をロックアウトする。

この単純な形態では、電気機械ロック装置１１０は、データポート１１１と、当該データポート１１１と通信する処理およびデータ保存モジュール１１２とを具える南京錠である。この南京錠は、データポート１１１で通信される電気ロック信号によってロック位置とアンロック位置との間で切り替え可能である。このロック信号は、処理およびデータ保存モジュール１１２に伝達され、南京錠のシャックルを制御するソレノイドが励起される。任意であるが、電気機械ロック装置１１０は、処理およびデータ保存モジュールに一意のロック識別子を保存していてもよい。

隔離対象物識別装置１２０は、隔離対象物１４０に配置されており、データポート１２１と、データポート１２１と通信する処理およびデータ保存モジュール１２２とを具えている。処理およびデータ保存モジュール１２２は、これが搭載された隔離対象物の一意の隔離識別子を内部に保存している。

任意であるが、隔離対象物識別装置１２０はさらに、隔離モジュール１２３を具える。好適には、隔離モジュール１２３は、隔離対象物１４０の隔離レバーの状態を検出するセンサである。例えば、隔離モジュール１２３は、隔離対象物１４０のレバーが当該隔離対象物１４０からエネルギーを隔離する位置に切り替えられた場合を検出し得る。任意であるが、隔離モジュール１２３は、装置隔離対象物１４０が制御する機械への電力を電気的に隔離し得る。

モバイルユニット１３０は、データポート１３１と、データポート１３１と通信する処理およびデータ保存モジュール１３２とを具えている。上述したように、各モバイルユニット１３０はオペレータに割り当てられている。そのため、各モバイルユニット１３０は、当該モバイルユニット１３０が割り当てられたオペレータに関する一意の識別子を内蔵する。オペレータの一意の識別子は、処理およびデータ保存モジュール１３２内に保存される。

さらに、モバイルユニット１３０は、モバイルユニット１３０に電力を供給する電源１３３を具える。電源１３３は、リチウム電池またはこれに類するもので構成することができる。

各オペレータは、鉱業やプラントなどに雇用されている間は常にモバイルユニットを所持するようにしてもよい。任意であるが、各オペレータは、シフトの開始時に、当該オペレータの一意の識別子を処理およびデータ保存モジュール１３２に格納したモバイルユニット１３０を支給されてもよい。

好適には、電気機械ロック装置１１０、隔離対象物識別装置１２０、モバイルユニット１３０は、電界や磁界が漏れて揮発材料に発火するようなアプリケーションから本質的に保護されている。

図２は、本発明の一態様にかかる機械のロックアウト方法２００を示す。安全システム１００は、安全方法２００が実行される部分にインフラストラクチャを提供する。上述したように、オペレータは、当該オペレータの一意の識別子を処理よおびデータ保存モジュール１３２に格納するモバイルユニット１３０を自身で所有する。このオペレータは、鉱業、プラントなどに雇用されている間を通してモバイルユニット１３０を保持してもよく、このため一意の識別子は恒久的に処理およびデータ保存モジュール１３２に保存される。任意であるが、オペレータはシフトの開始時にモバイルユニット１３０が支給されてもよく、この場合はこのときに一意の識別子が処理およびデータ保存モジュールに格納される。

方法２００は、メンテナンス、修理、あるいは類する作業のために装置から隔離対象物１４０のエネルギーを隔離したいときに開始する。モバイルユニット１３０と隔離対象物識別装置１２０との通信が確立される（ステップ２１０）。好適には、これはモバイルユニット１３０のデータポート１３１を、隔離対象物識別装置１２０のデータポート１２１に接続することにより実現する。

隔離対象物識別装置１２０は、自身が搭載されている隔離対象物１４０の一意の隔離識別子をモバイルユニット１３０に送信する（ステップ２２０）。隔離識別子は、モバイルユニット１３０の処理よおびデータ保存モジュール１３２に格納される。さらに、モバイルユニット１３０において隔離タイマが開始する。

モバイルユニット１３０はその後、電気機械ロック装置１１０と通信を行う（ステップ２３０）。これにより、モバイルユニット１３０のデータポート１３１が電気機械ロック装置１１０のデータポート１１１と通信を行う。

オペレータはその後、モバイルユニット１３０に、電気機械ロック装置１１０をアンロック状態に切り替えるべきことを示す。好適には、これはオペレータがモバイルユニット１３０のアンロックボタンを押すことにより実現する。この信号は、電気機械ロック装置１１０の処理および保存モジュール１１２に送信される。電気機械ロック装置１１０のシャックルが、処理および保存モジュール１１２の制御下で、ソレノイドによりアンロック位置に押し進められる。その後、モバイルユニット１３０内でロックタイマがスタートされる。

適切に、モバイルユニット１３０は、モバイルユニット１３０が相互作用する１またはそれ以上の一意のロック識別子を内部に保存している。この電気機械ロック装置１１０の一意のロック識別子がモバイルユニット１３０に保存されたセットに対応しなければ、続いてこの電気機械ロック装置へのロック信号は生成されない。

電気機械ロック装置１１０はその後、例えば、装置のバルブレバーであってこのレバーがオフ位置にある場合に隔離されるべきもの（すなわち、例えば電力が装置から切り離される）に配置される。モバイルユニット１３０はその後、前と同様に電気気合いロック装置１１０と通信し、オペレータが例えばモバイルユニット１３０のロックボタンを押すことによりロック信号がモバイルユニット１３０から電気機械ロック装置１１０に送りシャックルがロック位置に切り替わる（ステップ２４０）。任意であるが、モバイルユニット１３０により一意の隔離対象物識別子も電気機械ロック装置１１０に送られる。この情報は、処理およびデータ保存モジュール１１２に格納される（ステップ２５０）。

電気機械ロック装置１１０はその後、当該電気機械ロック装置がロック状態に切り替わったことを検出し、モバイルユニット１３０にロック状態にあることを示す確認信号を送る（ステップ２６０）。適切に、電気機械ロック装置１１０の処理およびデータ保存モジュール１１２は、電気機械ロック装置１１０のシャックルが、電気機械ロック装置１１０のロック位置に相当する位置にあることを検出する。

電気機械ロック装置１１０からの確認信号は、モバイルユニット１３０の処理およびデータ保存モジュール１３２に格納される。さらに、モバイルユニット１３０のロックタイマが停止される。

モバイルユニット１３０が電気ロック装置１１０からロックされたことを示すロック確認信号を受信しない場合、モバイルユニット１３０はアラームを発してオペレータに電気機械ロック装置１１０がロックされていないことを示す。さらに、このロック確認信号が所定の期間内に受信されない場合、モバイルユニット１３０のロックタイマが期限となりアラームが発せられる。

モバイルユニット１３０はその後、前述のように隔離対象物識別装置１２０と通信を行う（ステップ２７０）。モバイルユニット１３０は、隔離対象物識別装置１２０に、電気機械ロック装置１１０から受信した当該電気機械ロック装置１１０がロックされたことを示すロック確認信号を送る（ステップ２８０）。

さらに、隔離モジュール１２３は、隔離対象物１４０のバルブのレバーが、隔離対象物１４０からエネルギーを隔離するロック位置に切り替わったことを検知する。この隔離の確認信号がモバイルユニット１３０に送られ、これによりモバイルユニット１３０の隔離タイマが停止する。

さらに、モバイルユニット１３０はオペレータの一意の識別子を隔離対象物識別装置１２０に送る。この識別子は隔離対象物識別装置１２０の処理およびデータ保存モジュール１２２に格納される。

モバイルユニット１３０が隔離対象物識別装置１２０から、隔離対象物が隔離されたとの通信を受信しない場合、モバイルユニットの処理およびデータ保存モジュール１３２の隔離タイマが満了して、モバイルユニット１３０でアラームが発生する。このアラームは、隔離対象物識別装置１２０から前記隔離対象物が隔離されたことを示す確認信号がモバイルユニット１３０に受信されるまで続く。

任意であるが、オペレータは電気機械ロック装置１１０に目に見える表示を設けて、他のオペレータがこの機械が現在隔離対象物１４０で隔離されていることを分かるようにしてもよい。この目に見える表示は従来より知られたタグで構成することができる。

上記システムは、作業の開始前に装置が隔離対象物において完全に隔離されていることを示す確認をオペレータに提供する。これにより、装置からすべてのエネルギーが隔離されていることが保証され、これにより従来技術のロックアウトシステムより高レベルの安全をオペレータに提供する。

上述したように、任意で隔離対象物識別装置１２０の隔離モジュール１２３は、装置からエネルギーを物理的に隔離してもよい（ステップ２９０）。このため、隔離対象物１４０が電気エネルギーを隔離するケースでは、隔離モジュール１２３は、確実に装置に電気が流れないように開放し得る電気回路である。

オペレータが装置への作業を終了したら、エネルギー源が再接続される。図３は、装置の隔離対象物１４０にエネルギー源を再接続する方法３００を示す。

モバイルユニット１３０は、隔離対象物識別装置１２０と通信を行う（ステップ３１０）。一意の隔離識別子が隔離対象物識別装置１２０からモバイルユニット１３０に送られる（ステップ３２０）。モバイルユニット１３０は次に、電気機械ロック装置１１０と通信を行い（ステップ３３０）、オペレータの一意の識別子を前記隔離識別子とともに電気機械ロック装置１１０に送信する。

電気機械ロック装置１１０は次に、オペレータの一意の識別子が、ロックアウト処置を開始したオペレータの一意の識別子に対応するかを照合する（例えば、ステップ２５０と同じ）。肯定的な結果であれば、電気機械ロック装置は次に、レバーまたはこれに類するものをその位置からアンロックし、このアンロックの確認信号をモバイルユニット１３０に送る（ステップ３５０）。

モバイルユニット１３０から電気機械ロック装置１１０に送られるオペレータの一意の識別子が、処理およびデータ保存モジュール１１２に保存されている前記電気機械ロック装置をロックしたオペレータの一意の識別子と対応しない場合、電気機械ロック装置１１０はアンロックしない。

モバイルユニット１３０は次に、隔離対象物識別装置１２０と通信を行い（ステップ３７０）、この隔離対象物識別装置１２０の隔離モジュール１２３は隔離モジュール１４０のレバーがオープン位置に切り替えられており、隔離対象物１４０はもはや各装置からエネルギーを隔離していないことを確認する。この確認は、モバイルユニット１３０に送られ、モバイルユニット１３０で保存される。

隔離対象物識別装置１２０が（ステップ２９０のように）装置を電気的に隔離した場合、処理およびデータ保存モジュール１３２は、隔離モジュール１２３に装置の電気的な隔離を取り除くよう指示すべく処理する。

これにより、隔離対象物１４０は装置からエネルギー源を隔離せず、装置は再起動される。

任意であるが、単一の装置に複数のオペレータがメンテナンスするような場合、作業の開始時に確実にすべてのオペレータがロックアウト処置を実行し、装置を再起動する前にロックアウト処置を取り除く必要がある。装置を再起動する前にすべてのオペレータが作業を終了していることを確かめることが重要である。

応用例では、電気機械ロック装置１１０が、処理およびデータ保存モジュール１１２に関与するすべてのオペレータの一意の識別子を図２に示すように格納する必要がある。上述したように、追加の各オペレータの一意のオペレータ識別子は、各オペレータの１またはそれ以上のさらなるモバイルユニット１３０から電気機械ロック装置１１０に送られる。好適には、隔離対象物識別装置１２０はまた、処理およびデータ保存モジュール１２２内に、ロックアウト処置に関与するオペレータ全員の一意の識別子を図２に示すように保存している。

各オペレータが装置への特定のタスクを完了し、図３に示すように装置をエネルギー源に再接続する方法をの実行へと進む際に、電気機械ロック装置１１０は、メンテナンススタッフがもつ１またはそれ以上のさらなるモバイルユニット１３０からのアンロック信号に応じて、オペレータの一意の識別子をその処理およびデータ保存モジュール１１２から削除する。しかしながら、最後のオペレータが図３に示す方法を行った場合、電気機械ロック装置１１０は自らレバーまたはこれに類するものをアンロックし、装置にエネルギーが再接続されるようにする。これにより、すべてのオペレータがもはや装置に作業を行っていないことが確実となり、このため装置にまだかかっているオペレータを負傷させるといったリスクなくエネルギーを安全に再接続することができる。

図４は、本発明のさらなる実施例にかかる安全システム４００の概略図である。安全システム４００は、さらに通信モジュール１５０と、この通信モジュール１５０と通信する管理モジュール１６０とを具える点で、安全システム２００と異なっている。

好適には、通信モジュール１５０は隔離対象物識別装置１２０の一部をなし、処理およびデータ保存モジュール１２２と通信可能である。任意であるが、通信モジュール１５０は隔離対象物識別装置１２０とは別に配置されていてもよい。

通信モジュール１５０は、図５ａ、図５ｂに示すように、この情報を管理モジュールに送出する。

図５ａ、５ｂは、本発明のさらなる実施例にかかる安全方法５００を示す図である。図示するように、安全方法５００は図２に示す安全方法２００に比べると追加のステップを有している。

あるオペレータが装置からエネルギー源の隔離が成功したら、隔離対象物識別装置１２０の処理およびデータ保存モジュール１２２は、確認信号を生成して、この確認信号を通信モジュール１５０に送る（ステップ５１０）。この確認信号は、隔離対象物１４０のロックアウトが成功したことを示し、好ましくはオペレータの一意の識別子と、隔離対象物の一意の識別子と、ロックアウトの開始日時とを含む。任意であるが、この確認信号はさらに、一意の電気機械ロック装置の識別子を含んでもよい。

この確認信号はその後、通信モジュール１５０から通信路４０１を介して管理モジュール１６０に送られる（ステップ５２０）。好適には、通信路４０１はプラントのローカルエリアネットワークまたはそれに類するものの一部を構成する。通信路４０１はこの分野で公知の様々な通信路で構成することができ、例えばワイヤレス通信路等であってもよい。このようにして、通信モジュール１５０と管理モジュール１６０の双方が通信路４０１を介して通信可能に構成されている。

管理モジュール１６０はその後、このデータを処理する（ステップ５３０）。管理モジュール１６０は、工業的な作業現場でロックアウト処置に作用し管理するよう構成されたソフトウェアプログラムである。特に、管理モジュール１６０は、作業現場の周囲に配置された複数の通信モジュール１５０からデータを収集し、リアルタイムデータの中央倉庫としての隔離対象物が現在ロックアウトされている。このように、作業現場全体のロックアウト情報が登録され、保存され、１回のアクセスで閲覧できる。

さらに、隔離対象物１４０のロックアウトが取り除かれたら、その情報が同じように管理もウール１６０に送られる。

これにより、ロックアウトデータの履歴に簡単にアクセス可能とする法令ガイドラインが示されている場合などに検証可能なロックアウトシステムが実現する。さらに、すべてのロックアウト処置が中央位置から監視可能であり、ある装置が隔離された情報が簡単に取得できるため、高い安全閾値をもつロックアウトシステムが提供される。

任意であるが、通信モジュール１５０は隔離対象物識別装置１２０と別に設けられてもよい。この実施例では、隔離対象物識別装置１２０で生成された確認信号がモバイルユニット１３０に送られる。モバイルユニット１３０の処理およびデータ保存モジュール１３２がこの確認信号を保存する。各モバイルユニット１３０は複数の確認信号を保存できることを理解されたい。

代替的に、モバイルユニット１３０は管理モジュール１６０と、ワイヤレス通信ネットワークにより直接通信を行ってもよい。

オペレータは、モバイルユニット１３０を通信モジュール１５０と直接通信させ、処理およびデータ保存モジュール１３２に格納されたすべての確認信号を通信モジュール１５０に転送する。指定された通信モジュール１５０は次に、このデータを前述のように通信路４０１を介して管理モジュール１６０に送出する。

安全システム４００によると、いかなるオペレータも隔離対象物からロックアウトを取り除かずに作業現場を離れないことが保証される。前述したように、これにより停止時間に有意の差がでる。シフトの終了時、全オペレータが自身のモバイルユニット１３０と指定された通信モジュール１５０と通信させる。通信モジュール１５０は管理モジュール１６０に、そのオペレータが作業現場を退去しようとしていることを示すリクエストを送出する。

管理モジュール１６０は、内部に保存された記録を走査し、送信された一意の識別子のオペレータが、いずれかの隔離対象物１４０のロックアウトを取り除いていなくはないかを判定する。管理モジュール１６０の記録が、当該オペレータについてロックアウトが継続中であることを示す場合、管理モジュール１６０は指定された通信モジュール１５０にアラートを送信し、オペレータにロックアウトを取り除き忘れた隔離対象物１４０が存在する旨の表示がなされる。

さらなる応用例では、通信モジュール１５０は各モバイルユニット１３０と管理モジュール１６０間で２ウェイ通信を行い、ロックアウト処置がこの管理モジュール１６０で承認（authorize）されるようにしてもよい。

図６は、管理モジュール１６０がロックアウト処置を管理する本発明のさらなる実施例にかかる方法を示す。本発明のこの実施例では、メンテナンススタッフが装置への作業を行う前に、装置の部品にあるすべての隔離対象物１４０が隔離されていることを保証する責任のある運用スタッフメンバに提供する。

管理モジュール１６０はまず、新規なロックアウト処理を作成し（ステップ６１０）、これにより特定のタスクにおいて隔離する必要があるすべての隔離対象物１４０が特定され、モバイルユニット１３０はロックアウトされるべき隔離対象物識別装置の一意の隔離識別子を含んでプログラミングされている。このモバイルユニット１３０は、運用スタッフメンバに支給される（ステップ６２０）。さらに、多数の電気機械ロック装置１１０が、各隔離モジュール１４０を物理的にロックアウトできるように運用スタッフメンバに支給される。

好適には、運用スタッフメンバに支給されたモバイルユニット１３０は、管理モジュール１６０によって、ロックされるべき隔離対象物１４０の組の一部を構成する隔離対象物１４０をロックするとだけプログラムされている。

運用スタッフメンバは次に、管理モジュール１６０により、モバイルユニット１３０内に格納された対象物識別装置１２０の一意の識別コードを有する隔離対象物のセットをロックする。（ステップ６３０）。この隔離対象物１４０のロックアウト処理は、上記に詳細に説明したとおりである。

任意であるが、運用スタッフは、管理モジュール１６０が決定した順番でのみ隔離対象物１４０をロックできる権限が与えられており、この順番がモバイルユニット１３０にプログラムされていてもよい。

運用スタッフによりロック手続が完了したら、モバイル通信装置が管理モジュール１６０と通信を行う。上述したように、これはモバイル通信装置を通信モジュール１５０と通信させるか、ワイヤレス通信ネットワークを介して管理モジュール１６０と直接通信させることのいずれでもよい。モバイルユニット１３０は次に、隔離対象物１４０のすべてがロックされた確認を管理モジュール１６０に送る（ステップ６４０）。上述したように、これには電気機械ロック装置および/または隔離識別装置から受信される、隔離対象物のロックが成功したことを示す確認メッセージの送受信が含まれる。

管理モジュール１６０は次に、１またはそれ以上のモバイル通信装置１３０に、隔離対象物１４０の組にある隔離対象物１４０をロックする権限をもたせることを現在のジョブとしてプログラムする（ステップ６５０）。メンテナンススタッフはその後、権限を与えられたうち所望の隔離対象物１４０を前述と同様にロックアウトし（ステップ６６０）、必要な作業を実行する（ステップ６７０）。

好適には、各メンテナンススタッフメンバが、管理モジュール１６０により権限を付与された各隔離対象物１４０を物理的にロックし得る１の電気機械ロック装置１１０を有する。このため、メンテナンススタッフは自身の電気機械ロック装置１３０を持ち運び、この電気機械ロック装置１３０を許可された隔離対象物にロックおよびアンロックすることができる。

これにより、各電気機械ロック装置１１０は、管理モジュール１６０により支給時にモバイルユニット１３０と関連づけられ、モバイルユニット１３０は電気機械ロック装置１１０が当該モバイルユニット１３０の一意のオペレータ識別子と隔離対象物１４０の一意の隔離識別子とを含むロックコマンドを出した場合にのみロックまたはアンロックすることができる。メンテナンススタッフメンバは、現在のジョブにおける隔離対象物１４０の組にあるすべての隔離対象物１４０に、自身の電気機械ロック装置１１０を自由にロックまたはアンロックすることが可能となる。

任意に、各隔離対象物に単一の電気機械ロック装置１１０を用い、各モバイルユニットが、モバイルユニット１３０に保存された一意のオペレータ識別コードを蓄積しながら電気機械ロック装置１１０を「ロック」するようにして、この識別子が電気機械ロック装置の処理および保存モジュール１１２に上述のように蓄積されるようにしてもよい。

任意に、各隔離対象物１４０がメンテナンススタッフメンバによりロックされるに従い、確認信号が管理モジュール１６０に送られ、管理モジュール１６０がメンテナンススタッフメンバの行動についてのリアルタイムデータを蓄積する。この情報は、モバイルユニット１３０から管理モジュール１６０に直接ワイヤレス通信ネットワークを介して送られてもよい。あるいは、この情報はモバイルユニット１３０から管理モジュール１６０へ、モバイルユニット１３０を通信モジュール１５０と通信させることにより送信してもよい。

作業を完了したら、メンテナンススタッフメンバは、自身がロックした各隔離対象物１４０をアンロックする（ステップ６８０）。上述したように、これは各隔離対象物１４０専用の電気機械ロック装置１３０用に彼らに支給されたモバイルユニット１３０を用いて彼らの一意のオペレータ識別子の削除を伴ってもよい。あるいは、これは隔離対象物１４０から、これに関連づけられたスタッフメンバのモバイルユニット１３０を用いてメンテナンススタッフメンバの電気機械ロック装置１１０の除去を伴ってもよい。

すべての隔離対象物がメンテナンススタッフメンバによりアンロックされ、隔離エリアで作業しているメンテナンススタッフがそれ以上いないことを示す確認メッセージが管理モジュールに送られたら（ステップ６８５）、管理モジュールは、モバイルユニット１３０に現在の作業における各隔離対象物をアンロックする権限をプログラムし、このモバイルユニット１３０を運用スタッフメンバに割り当てる（ステップ６９０）。

運用スタッフメンバはその後、管理モジュール１６０からモバイルユニット１３０に許可されプログラムされたように隔離対象物からロックアウト状態を除去する（ステップ７００）。このアンロック処理は上記に詳細に説明してある。任意に、運用スタッフメンバは、隔離対象物１４０の組にある隔離対象物１４０を管理モジュールにより決定され管理モジュールからモバイルユニットにプログラムされた順番でのみアンロックするようにしてもよい。

すべての隔離対象物１４０がアンロックされたら、運用スタッフメンバは、モバイルユニット１３０を管理モジュール１６０と通信させる（ステップ７１０）。好適には、モバイルユニット１３０は通信モジュール１５０と通信を行い、データはモバイルユニット１３０から管理モジュール１６０に転送される。あるいは、モバイルユニット１３０は、ワイヤレス通信ネットワークを介して直接管理モジュール１６０と通信してもよい。

好適に、モバイルユニット１３０は、隔離対象物１４０から受信される適切な隔離対象物１４０がアンロックされことを示す確認信号を、管理モジュール１６０に送信する。

管理モジュール１６０は次に、メンテナンス作業が完了しプラント装置の構成物を使用すべく安全に再起動できることを示す再許可通知を発行する（ステップ７２０）。

本明細書を通して、いかなる実施例や特定の構成の集合にも本発明を限定することなく本発明の目的を説明してきた。該当する分野の当業者であれば、本発明の範囲内で特定の実施例の変形例を実現できるであろう。

例えば、モバイルユニット１３０は、一連の隔離対象物１４０を特定の順番でロックアウトするよう予めプログラムしてもよい。これは、モバイルユニット１３０が処理およびデータ保存モジュール１１２に順番に一意の隔離識別子を格納することにより実現できる。ここでは、オペレータが処理およびデータ格納モジュール１１２に格納された順番に隔離対象物１４０をロックアウトしない場合にはアラームが鳴動する。

さらなる実施例では、電気機械ロック装置１１０とモバイルユニット１３０が、作業シフトの開始時に一人のオペレータに支給される。このとき、モバイルユニットは当該オペレータの一意の識別子を処理およびデータ保存モジュール１３２に格納する。さらに、電気機械ロック装置１１０の処理およびデータ保存モジュール１１２は、前記オペレータに支給されたモバイルユニット１３０からのみロックできるよう構成される。好適には、これは電気機械ロック装置１１０の処理およびデータ保存モジュール１１２に、オペレータの一意の識別子を格納することにより実現される。

このようにして、電気機械ロック装置１１０は、関連づけられた１のモバイルユニット１３０からのみロック／アンロック可能である。このため、モバイルユニット１３０から電気機械ロック装置１１０にロック／アンロックのリクエストが送られた場合、このモバイルユニット１３０から受信する一意の識別子を、処理およびデータ保存モジュール１１２に格納されたものと比較する。これらの識別子が対応する場合、リクエストは実行され、ロック装置はロック／アンロックされる。識別子が対応しない場合、電気機器ロック装置１１０はリクエストを拒絶する。

オペレータのシフト終了時に、電気機械ロック装置１１０とモバイルユニット１３０はシフト責任者に返却され、オペレータの一意の識別子が消去され、他のオペレータがこれらを使用できるようになる。

さらに、管理モジュール１６０は、通信したすべての情報を保存して、以降の参照用にロックアウト処置の閲覧可能な記録を保持してもよい。好適には、管理装置１６０は従来技術の許容作業データシステムと両立可能であり、本発明の方法とシステムをこれらの従来システムと継ぎ目なく一体化できる。

上述した実施例は、本発明の目的および範囲を逸脱することなく様々な変更および修正を加えることができることは明らかである。

図１は、本発明の実施例にかかるロックアウトシステムの概略図である。 図２は、本発明の実施例にかかるロックアウト方法を示す図である。 図３は、本発明の実施例にかかるロックアウトの解除方法を示す図である。 図４は、図１に示すロックアウトシステムのさらなる実施例の概略図である。 図５ａは、図２に示すロックアウト方法のさらなる実施例を示す図である。 図５ｂは、図５ａに示す方法の続きである。 図６は、本発明のロックアウト方法のさらなる実施例を示す図である。

Claims (27)

1. プラントの少なくとも１の隔離対象物をロックアウトするロックアウト方法であって、当該方法が：
   (i)モバイルユニットから、アンロック状態の電気機械ロック装置にロック信号を送信するステップであって、前記ロック信号が一意のオペレータ識別子を含んでおり、これにより前記電気機械ロック装置は前記ロック信号に応答してロック状態に切り替わるステップと；
   (ii)前記一意のオペレータ識別子を前記電気機械ロック装置に保存するステップと；
   (iii)前記電気機械ロック装置から前記モバイルユニットへ、前記電気機械ロック装置が前記ロック状態にあることを示す確認信号を送るステップとを具え；
   前記電気機械ロック装置がロック状態にある場合に、前記電気機械ロック装置は前記隔離対象物をエネルギーから隔離することを特徴とする方法。
2. 請求項１に記載の方法において、当該方法がさらに：
   (iv)前記確認信号を前記モバイルユニットに保存するステップを具えることを特徴とする方法。
3. 請求項１に記載の方法において、前記電気機械ロック装置が、前記一意のオペレータ識別子を含んだアンロック信号が前記電気機械ロック装置に送信された場合にのみ前記アンロック状態に戻ることを特徴とする方法。
4. 請求項３に記載の方法において、前記モバイルユニットは、前記アンロック信号を前記電気機械ロック装置に送信することを特徴とする方法。
5. 請求項１に記載の方法において、前記電気機械ロック装置は前記隔離対象物とは別に設けられていることを特徴とする方法。
6. 請求項１に記載の方法において、前記電気機械ロック装置は前記隔離対象物の一部を構成していることを特徴とする方法。
7. 請求項１に記載の方法において、前記電気機械ロック装置は、前記ステップ(i)において、前記ロック信号で送信された所定の一意のオペレータ識別子に応答して前記ロック状態に切り替わることを特徴とする方法。
8. 請求項１に記載の方法において、前記電気機械ロック装置は、前記ステップ(i)において、前記ロック信号で送信されたいかなる一意のオペレータ識別子にも応答して前記ロック状態に切り替わることを特徴とする方法。
9. 請求項１に記載の方法において、前記電気機械ロック装置は、１またはそれ以上のさらなるモバイルユニットからのロック信号を受信可能であり、前記電気機械ロック装置が前記ロック位置にあるときに前記１またはそれ以上のさらなるモバイルユニットの前記ロック信号に含まれる前記一意のオペレータ識別子が前記電気機械ロック装置に保存されることを特徴とする方法。
10. 請求項９に記載の方法において、前記電気機械ロック装置は、前記電気機械ロック装置が当該電気機械ロック装置に前に前記モバイルユニットからのロック信号に応じて格納されている前記一意のオペレータ識別子を有するすべてのモバイルユニットからアンロック信号を受信した場合に前記アンロック状態に切り替わることを特徴とする方法。
11. プラントの少なくとも１の隔離対象物をロックアウトするロックアウト方法において、当該方法が：
    (i)一意の隔離対象物識別子を隔離対象物識別装置からモバイルユニットに送るステップであって、前記隔離対象物識別装置は前記隔離対象物を識別するステップと；
    (ii)前記モバイルユニットに前記一意の隔離対象物識別子を保存するステップと；
    (iii)電気プラントがアンロック状態にあるときに、モバイルユニットから電気機械ロック装置にロック信号を送るステップであって、前記ロック信号が一意のオペレータ識別子を含み、これにより前記電気機械ロック装置が前記ロック信号に応答して前記隔離対象物においてロック状態へと切り替わるステップと；
    (iv)前記一意のオペレータ識別子を前記電気機械ロック装置に保存するステップと；
    (v)前記電気機械ロック装置から前記モバイルユニットに確認信号を送るステップであって、前記確認信号は前記電気機械ロック装置がロック状態にあることを追認するステップと；
    (vi)前記確認信号を前記モバイルユニットに保存するステップと；
    (vii)前記隔離対象物識別装置において、前記隔離対象物からエネルギーが隔離されているかを検出するステップと、そうである場合に；
    (viii)前記隔離対象物識別装置から前記モバイルユニットに確認信号を送るステップと；
    (ix)前記確認信号を前記モバイルユニットに保存するステップとを具えることを特徴とする方法。
12. 請求項１１に記載の方法において、前記ステップ(i)がさらに、前記モバイルユニットにおいて隔離タイマをスタートさせるステップを具えることを特徴とする方法。
13. 請求項１２に記載の方法において、前記ステップ(viii)がさらに、前記モバイルユニットにおいて前記隔離タイマを停止させるステップを具えることを特徴とする方法。
14. 請求項１２に記載の方法において、前記ステップ(viii)で前記隔離タイマに設定された期間内に前記隔離対象物識別装置が前記確認信号を前記モバイルユニットに送信しない場合に、前記モバイルユニットがアラームを発生させることを特徴とする方法。
15. 請求項１１に記載の方法において、前記方法がさらに：
    (x)前記確認信号を管理モジュールに送信するステップを具えることを特徴とする方法。
16. 請求項１５に記載の方法において、前記管理モジュールに送信される前記確認信号は、前記電気機械ロック装置から前記モバイルユニットに送られた前記確認信号を含んでいることを特徴とする方法。
17. 請求項１５に記載の方法において、前記管理モジュールに送信される確認信号は、前記一意のオペレータ識別子を含んでいることを特徴とする方法。
18. 請求項１５に記載の方法において、前記管理モジュールに送信される確認信号は、前記一意の隔離対象物識別子を含んでいることを特徴とする方法。
19. 請求項１５に記載の方法において、前記管理モジュールに送信される確認信号は、前記隔離対象物識別装置から送られることを特徴とする方法。
20. 請求項１５に記載の方法において、前記管理モジュールに送信される確認信号は、前記モバイルユニットから送られることを特徴とする方法。
21. プラントの少なくとも１の絶縁ポイントをロックアウトする電気機械ロック装置において、当該装置が：
    処理およびデータ保存モジュールと；
    前記処理およびデータ保存モジュールと通信するデータポートと；
    前記処理およびデータ保存モジュールの制御下で前記データポートから受信されるロック信号に応答してロック位置とアンロック位置との間で切り替え可能なロック部とを具え；
    これにより、前記処理およびデータ保存モジュールが確認信号を前記データポートに送り、前記ロック部が前記ロック位置に切り替えられた場合に処理モジュールが検出することを特徴とする装置。
22. 請求項２１に記載の電気機械ロック装置において、前記ロック装置が、前記データポートで受信されるロック信号に応じて前記ロック状態と前記アンロック状態の間で切り替え可能であり、前記ロック信号が所定の一意のオペレータ識別子を含むことを特徴とする装置。
23. 請求項２１に記載の電気機械ロック装置において、前記ロック装置が、前記データポートで受信されるアンロック信号に応じて前記アンロック状態と前記ロック状態の間で切り替え可能であることを特徴とする装置。
24. 請求項２１に記載の電気機械ロック装置において、前記アンロック信号は、所定の一意のオペレータ識別子を含むことを特徴とする装置。
25. プラントの１以上の絶縁ポイントをロックアウトする電気機械ロック装置と通信するよう構成されたモバイルユニットにおいて、当該モバイルユニットが：
    一意のオペレータ識別子が保存された処理およびデータ保存モジュールと；
    前記処理およびデータ保存モジュールと通信するデータポートとを具え；
    前記モバイルユニットが前記電気機械ロック装置をロック位置に切り替えるべく前記電気機械ロック装置にロック信号を送り、前記ロック信号は前記一意のオペレータ識別子を含み、前記モバイルユニットがさらに前記電気機械ロック装置から当該電気機械ロック装置が前記ロック位置にあることを示す確認信号を受信するよう構成されていることを特徴とするモバイルユニット。
26. プラントの１以上の隔離対象物を隔離させるロックアウトシステムにおいて、当該システムが：
    アンロック位置とロック位置との間で切り替え可能な電気機械ロック装置であって、前記ロック位置では前記隔離対象物のエネルギーを切り離すロック装置と；
    前記電気機械ロック装置と通信して前記ロック装置を前記ロック位置とアンロック位置とで切り替えさせるよう構成されたモバイルユニットとを具え；
    前記モバイルユニットから前記電気機械ロック装置に送られるロック信号に応答して前記電気機械ロック装置が前記ロック位置に切り替わり、前記電気機械ロック装置が前記ロック位置になったら前記電気機械ロック装置から前記モバイルユニットに確認信号が送られることを特徴とするシステム。
27. 請求項２６に記載のシステムにおいて、当該システムがさらに、前記モバイルユニットと通信する管理モジュールであって、前記モバイルユニットが前記確認信号を送信可能な管理モジュールを具えることを特徴とするシステム。

Images