インターロックシステム〜半導体製造装置の安全設計の基本

概要：インターロックシステムとは何か

半導体製造装置は、プラズマ、高温、有害ガス、高電圧など、多くの危険要素を内包した精密機械です。これらの危険から作業者・装置・製品（ウェハ）を守るために欠かせない仕組みが、インターロックシステムです。インターロックとは、ある条件が満たされない限り次の動作を許可しない「安全連動機構」であり、半導体製造装置の設計において最も根幹をなす安全設計技術のひとつです。

たとえば、チャンバーのドアが完全に閉まっていなければプラズマ点火を禁止する、冷却水の流量が規定値を下回ればヒーターへの通電を遮断する、といった動作がインターロックの典型例です。単純に見えるこの仕組みが、重大事故の発生を未然に防ぐ「最後の砦」として機能しています。

本記事では、半導体製造装置の設計・保全エンジニアを対象に、インターロックシステムの基本的な仕組みと種類、半導体装置への具体的な応用事例、主要メーカーの製品動向、そして選定時のポイントをわかりやすく解説します。安全設計の基礎を体系的に理解し、日々の設計業務や保全業務に役立ててください。

インターロックシステムの仕組みと主な種類

インターロックシステムは、大きく「ハードウェアインターロック」と「ソフトウェアインターロック」の2種類に分類されます。それぞれの特徴と役割を正しく理解することが、安全設計の第一歩です。

ハードウェアインターロック（ハードインターロック）

ハードウェアインターロックは、リレー回路・安全リレー・リミットスイッチ・圧力スイッチなどの物理的なデバイスによって構成される安全回路です。PLCやコンピューターのソフトウェアに依存せず、ハードウェアレベルで強制的に動作を停止・禁止します。

ソフトウェアのバグや暴走に影響されないため、安全性の観点では最も信頼性が高いとされています。IEC 62061やISO 13849などの機能安全規格では、高い安全整合性レベル（SIL）や性能レベル（PL）を達成するために、ハードウェアインターロックを中心とした多重化設計が求められます。

具体的な構成要素としては、次のものが挙げられます：

• 安全リレー（セーフティリレー）：異常時に強制的に電路を遮断する専用リレー。接点の溶着を自己診断できる機能を持つ製品もある。
• 安全PLC（セーフティPLC）：通常のPLCと異なり、二重化演算・自己診断機能を備えた安全用途向けPLC。
• リミットスイッチ・近接センサー：ドアの開閉やメカ的な位置を検出し、安全回路に信号を送る。
• 圧力スイッチ・流量スイッチ：ガスや冷却水の状態を監視し、異常時に信号を出力する。

ソフトウェアインターロック（ソフトインターロック）

ソフトウェアインターロックは、PLCや上位コンピューター（ホストPC）のプログラムによって実現されるインターロックです。センサーの値やシーケンスの状態をソフトウェアが判断し、条件が整っていない場合は次のステップへの移行を禁止します。

ソフトウェアインターロックは柔軟性が高く、複雑な条件判断やレシピ連動のインターロックを容易に実装できる反面、ソフトウェアの不具合（バグ）や設定ミスによって無効化されるリスクがあります。そのため、ソフトインターロックはハードインターロックと組み合わせて多層防御を構成するのが原則です。

インターロックの論理構成（AND/OR条件）

インターロック回路は、複数のセンサー入力を「AND条件（すべての条件が満たされた場合のみ動作許可）」や「OR条件（いずれかの条件が満たされた場合に動作禁止）」で組み合わせて構成されます。装置の安全設計では、故障時に安全側（フェールセーフ）へ遷移するよう、論理設計を行うことが基本原則です。たとえば、センサーの断線時には「条件不成立」と判断して装置を停止する設計が望まれます。

半導体製造装置へのインターロックシステムの応用

半導体製造装置は、エッチング装置、CVD装置、スパッタリング装置、CMP装置、洗浄装置など多岐にわたりますが、いずれの装置においてもインターロックシステムは不可欠な安全機能を担っています。代表的な応用例を以下に示します。

プラズマ系装置（エッチング・CVD・スパッタ）

プラズマを使用するドライエッチング装置やCVD装置では、次のようなインターロックが設けられます：

• チャンバードア・ゲートバルブインターロック：チャンバーが大気開放状態（ドア開・ベント中）のときに、RF電源やガス供給を禁止する。
• 真空度インターロック：チャンバー内の圧力が規定値以上（真空が不十分）の場合、プラズマ点火を禁止する。
• 冷却水流量インターロック：ESC（静電チャック）やチャンバー壁の冷却水流量が規定値を下回った場合、RF出力を遮断してオーバーヒートを防ぐ。
• ガスリークインターロック：プロセスガス（Cl₂、HBr、SiH₄など）のリーク検出器（ガス検知器）が反応した場合、緊急排気・ガス供給停止・アラーム発報を行う。

熱処理系装置（酸化炉・拡散炉・アニール炉）

高温を扱う熱処理装置では、温度異常や冷却系の失常が装置損傷・火災・爆発に直結するため、多重なインターロックが組み込まれています：

• オーバーテンパーインターロック：熱電対や放射温度計が設定上限温度を超えた場合、ヒーターへの電力供給を強制遮断する。主温度センサーとは独立した過温度保護回路（ハードインターロック）として設置されることが多い。
• パージガスインターロック：炉内に水素ガスや有機ガスを使用する場合、パージガス（N₂など）の流量が確保されていなければ処理を開始しない。
• 扉開放インターロック：炉の扉が開状態では、ヒーター出力を一定値以下に制限する（省エネ兼安全）。

ウェットクリーニング装置

フッ酸（HF）や硫酸、アンモニア水などの薬液を使用するウェット洗浄装置では、薬液漏洩検知センサーと連動したインターロックが重要です。薬液槽の液面センサー、ドレインバルブの開閉状態、排気ファンの動作状態などを組み合わせた多重インターロックにより、薬液の漏洩・混触による爆発・火災・人体への暴露リスクを最小化します。

なお、装置の構造部品（チャンバー内壁、フレーム、ブラケットなど）の材質選定もインターロック設計と密接に関連しています。半導体製造装置の金属加工部品〜アルミ・SUS・チタンの使い分けと表面処理では、腐食性ガスや薬液環境における金属部品の選び方を詳しく解説しています。安全設計と合わせてご参照ください。

搬送系・ロードロック

ウェハ搬送ロボットやロードロックチャンバーにもインターロックは多数設けられています。ロボットアームとゲートバルブの干渉防止、ロードロック圧力が大気圧に戻っていない状態でのFOUP（フロントオープニングユニファイドポッド）の開放禁止など、ウェハの落下・破損・汚染を防ぐためのシーケンシャルインターロックが実装されています。

インターロックシステムの主要メーカーと製品動向

インターロックシステムを構成するコンポーネントを供給する主要メーカーを紹介します。半導体製造装置向けには、高い信頼性・長寿命・診断機能を備えた製品が求められます。

ピルツ（Pilz）

ドイツの機能安全専業メーカー。セーフティリレーモジュール「PNOZ」シリーズや、セーフティPLC「PSS 4000」シリーズは、半導体製造装置を含む産業機械全般で広く採用されています。SIL3・PLe対応の製品ラインナップが充実しており、装置の機能安全設計を包括的にサポートします。

シュナイダーエレクトリック（Schneider Electric）

Preventa（プレヴェンタ）シリーズのセーフティリレー・セーフティコントローラーを提供。豊富な入出力モジュールと柔軟なシステム構成が可能で、装置の規模・複雑さに応じた選定ができます。

オムロン（OMRON）

国内メーカーとして半導体装置メーカーへの採用実績が多いオムロンは、セーフティリレー「G9SX」シリーズや、セーフティPLC「NX-SL」シリーズを展開しています。PLCとの統合環境（Sysmac Studio）により、通常制御と安全制御を一元管理できる点が特徴です。

キーエンス（KEYENCE）

セーフティライトカーテン「SL-Vシリーズ」やセーフティドアスイッチなど、検出系のコンポーネントに強みを持ちます。装置の開口部・可動部の安全ガード連動インターロックに広く使用されています。

その他（SMC・CKD・ミスミなど）

ガス系・流体系のインターロックセンサー（圧力スイッチ・流量センサー）はSMCやCKDが強みを持ちます。また、リミットスイッチや近接センサーはミスミや山武（azbil）の製品が装置設計現場で広く使われています。

インターロックシステムの選定ポイント

装置設計・改造時にインターロックシステムのコンポーネントを選定する際は、以下のポイントを考慮することが重要です。

① 機能安全規格への適合（SIL・PL評価）

まず、装置のリスクアセスメントを実施し、各インターロック機能に求められるSIL（安全整合性レベル：IEC 62061）またはPL（性能レベル：ISO 13849）を決定します。要求SIL/PLに対応した製品・システム構成を選定することが安全設計の出発点です。要求SILが高い（SIL2以上）場合は、センサーの二重化や安全PLCの採用が必要になります。

② フェールセーフ設計の確認

センサーや配線が断線・短絡した場合に、必ず安全側（装置停止・禁止）へ遷移する設計になっているかを確認します。「ノーマリークローズ（NC）接点」を使用してセンサー断線時にも安全を維持する設計が基本です。

③ プロセス環境への耐性

半導体製造装置は、腐食性ガス・薬液・クリーンルーム環境で使用されるため、センサーや配線の耐食性・耐薬液性・クリーン性（パーティクル発生の少なさ）を確認する必要があります。チャンバー内部にセンサーを設置する場合は、特に材質の選定が重要です。また、セラミック材料を使用する部品との組み合わせ設計も重要で、セラミック加工部品（アルミナ・SiC・窒化アルミ）〜耐熱・耐食・絶縁用途別選び方も参考にしてください。

④ 診断機能（自己診断・テスト機能）

インターロック回路自体が故障していた場合、本来の安全機能が発揮されません。安全リレーや安全PLCの自己診断機能、定期的なテスト（手動テスト・自動テスト）が可能な構成を選定することが、高いSIL/PLを維持するために必要です。

⑤ 保全性・メンテナビリティ

装置の保全エンジニアが日常的にインターロック状態を確認・リセット・トラブルシュートできるよう、状態表示ランプ・操作パネル・ログ機能を備えた製品を選定することが重要です。インターロック動作の記録（タイムスタンプ・原因コード）が残せるシステムは、根本原因分析（RCA）にも有効です。

⑥ コスト・調達性・サポート

機能安全を満足しつつ、調達安定性（長期供給保証）やメーカーのサポート体制も選定の重要な要素です。半導体製造装置は10年以上の長期稼働が前提となるため、製品の供給継続性とサポート期間を事前に確認することをお勧めします。

よくある質問（FAQ）

Q1. インターロックとセーフガードの違いは何ですか？

セーフガードは物理的な防護手段（カバー・フェンス・ライトカーテンなど）の総称であり、インターロックはその中でも「条件が満たされない限り危険動作を禁止する機構」を指します。インターロックはセーフガードの一種であり、ドアインターロックのようにセーフガードと組み合わせて使用されるケースが多いです。両者は補完的な関係にあります。

Q2. ハードインターロックとソフトインターロックはどちらが優先されますか？

安全設計の原則として、ハードインターロックが最優先です。ソフトウェアはバグや設定ミスによって無効化されるリスクがあるため、重大な危険（人命・装置損傷に関わるリスク）に対してはハードウェアで強制停止する回路を必ず設けます。ソフトインターロックはその補完・プロセス保護として機能するものと位置づけてください。

Q3. インターロックの定期点検はどのように行えばよいですか？

インターロックの定期点検では、各センサーやスイッチを意図的にトリップ状態にし、装置が正常に停止・禁止動作を行うかを確認するテスト（インターロックテスト）を実施します。点検頻度は装置のリスクアセスメントや機能安全規格の要求に基づいて決定します。一般的には月次または四半期ごとの点検が推奨されますが、高危険度のインターロックは頻度を高めることが必要です。

Q4. インターロックをバイパス（無効化）することは許容されますか？

インターロックのバイパスは原則として禁止であり、特に人身に関わるインターロックのバイパスは厳禁です。ただし、装置の調整・デバッグ・保全作業中に限定的なバイパスが必要な場合もあります。その際は、専用のバイパスキースイッチ・認証手順・ログ記録・作業者への周知などの管理手順を設け、バイパス状態を明示するランプ表示を義務付けるなど、厳格な管理のもとで実施してください。

Q5. 機能安全規格（IEC 62061・ISO 13849）とインターロック設計はどう関係しますか？

IEC 62061とISO 13849は、機械のインターロックを含む安全機能に対して「どの程度信頼できるか」を定量的に評価・設計するための国際規格です。リスクアセスメントにより各インターロック機能に必要なSIL（IEC 62061）またはPL（ISO 13849）を決定し、その要求値を満たすようにハードウェア構成・診断カバレッジ・共通原因故障対策を設計します。欧州CE対応装置や先端半導体ファブへの納入では、これらの規格への適合が事実上必須となっています。

まとめ：インターロックシステムは安全設計の根幹

本記事では、半導体製造装置におけるインターロックシステムの仕組み・種類・応用・メーカー・選定ポイントを解説しました。インターロックは単なる「スイッチ連動」ではなく、機能安全規格に基づいた多層防御設計として体系的に構築する必要があります。

重要なポイントを改めて整理します：

• ハードウェアインターロックを最上位の安全機能として位置づけ、ソフトウェアインターロックと組み合わせて多層防御を構成する。
• リスクアセスメントに基づいてSIL/PLを決定し、要求値を満たすシステムを選定・設計する。
• フェールセーフ設計（断線・故障時に安全側へ遷移）を徹底する。
• 定期的なインターロックテストと記録管理により、長期にわたる機能の有効性を維持する。
• プロセス環境（腐食性ガス・薬液・クリーン環境）に適した材質・耐環境性のコンポーネントを選定する。

半導体製造装置の設計・保全エンジニアにとって、インターロックシステムへの深い理解は、装置の安全性・稼働率・コンプライアンスをすべて向上させる基礎となります。新規装置の設計段階から安全設計を組み込む「セーフティ・バイ・デザイン」の考え方を実践し、装置と作業者を守るインターロックシステムを構築してください。

最終更新日：2026年5月

“`