ロボットコントローラ向け機能安全PCB設計

協働ロボットコントローラ向けの機能安全PCB設計では、1つの点を実証する必要があります。それは、障害が発生した場合、協働ロボット安全コントローラPCBがそれを検出し、必要な応答時間内にシステムを定義された安全状態に移行させることです。IEC 61508（SIL）およびISO 13849（PL）の認証は、冗長性、診断範囲、共通原因故障に対する独立性、分離の完全性、そして監査対応可能な証拠によって決まります。PCBアーキテクチャと製造の一貫性は、協働ロボットが認証を取得し、量産時に適合性を維持できるかどうかに直接影響します。

Highleap Electronicsは、認証審査に必要な制御された構築、組み立て、検証の出力を整合させることで、安全関連の電子機器の製造をサポートします。重視するのは、単に電源が入る基板ではなく、チャネルの独立性、絶縁距離、診断の信頼性、監査に耐えうるドキュメントの品質といった、測定可能な指標です。ロボットプログラムにおいて同様の信頼性と検証要件が求められることが多い、隣接するサーボ電子機器については、サーボモーション用ロボットジョイントドライバPCBアセンブリの概要をご覧ください。

協働ロボットコントローラの機能安全規格

機能安全規格は、実装された安全機能がリスク目標を満たしているか、開発プロセスが体系的かつ検証可能かどうかを評価します。協働ロボットの安全コントローラの場合、レビュー担当者は、PCBレベルの決定がどのように独立性を維持し、危険な障害の伝播を防ぎ、安全ケースで使用される診断カバレッジの主張を可能にするかを精査します。

• 安全度水準（SIL）: IEC 61508は、危険側故障の発生確率に基づいてSIL 1～4を定義しています。協働ロボットの安全機能は、一般的にSIL 2を目標としており、場合によってはSIL 3も目標としています。これは、ハードウェアのフォールトトレランス、診断機能、およびFMEDAの想定に適合する体系的な制御によって実現されます。
• パフォーマンスレベル（PL）： ISO 13849ではPL a～eが定義されています。多くの協働ロボットアプリケーションはPL dをターゲットとしており、通常は高い診断範囲と制御された共通原因リスクを備えたカテゴリ3アーキテクチャ（監視機能付き冗長チャネル）を採用しています。
• 安全状態の定義: 認証は、定義された安全状態から始まります。協働ロボットの場合、制御停止の後、トルクの除去または電源の遮断が行われることが多く、フィードバックによって実際の状態が指令された状態と一致することが確認されます。
• 証拠の期待: 監査人は文書と試験証拠を承認します。設計根拠、FMEA/FM(E)DA出力、検証報告書、および製造管理は、認証開始時にギャップが生じないよう、設計段階で作成する必要があります。

PCB上の冗長安全アーキテクチャ

冗長性は、チャネルが独立性を維持し、共通原因障害に対する耐性を備えている場合にのみ、フォールトトレランスを実現します。PCBは、電源コンディショニングの共有、タイミングの共有、ルーティングのチョークポイントの共有、あるいはグラウンドやレイアウトの近接性による意図しない結合など、独立性が最も損なわれる領域です。

• 物理的なチャネル分離: 各チャネルに明確な配置配線ゾーンを設け、クロスポイントを制御します。キープアウトが必要な場合は、製造可能であり、CAM/DFM中に強制適用可能であることを確認してください。 PCB製造 サポートは後期段階の違反の防止に役立ちます。
• 独立した電源ドメイン: 各チャネルには個別の制御と保護機能を備えさせる必要があります。これにより、単一のコンポーネント障害によって両方のチャネルがダウンすることはありません。ドメインを早期に分割し、各レールを監視します。
• クロックとリセットの独立性: 発振器やリセット生成回路の共有を単一障害点として避けてください。共通リファレンスを使用する場合は、解析においてその正当性を示し、検出/軽減策を追加してください。
• 安全上の決定としての地上戦略: 分離された接地を使用する場合でも、制御された単一のリファレンスを使用する場合でも、そのアプローチを文書化し、EMC 要件を満たしながら障害の結合を防ぐ方法を分析します。
• 伝播なしの信号交換: クロスモニタリングでは、一方のチャネルのショートやスタック障害によって、もう一方のチャネルに危険な動作が強制的に発生するような事態を許容してはなりません。バッファリング／アイソレーションと定義済みのプル状態を用いて、障害発生時の挙動を制限してください。

診断範囲と障害検出設計

診断カバレッジは自動ではなく、設計によって実現されます。安全制御装置は、ノイズ、温度、経年劣化の影響を受けながらも、予測可能な挙動を示す危険な故障を検出する必要があります。堅牢な設計では、想定される危険な故障をそれぞれ検出方法と安全な対応にマッピングし、検証テストを通じてそれを実証します。

• 出力状態の監視: 安全出力（コンタクタ、STO、ブレーキ、リレー）には、実際の状態を確認するための独立したフィードバック機能が必要です。補助接点、電流/電圧検知、または冗長化された確認経路を設けることで、接点の溶着や出力のスタックが検知されないリスクを軽減できます。
• 入力妥当性チェック: 冗長化されたセンサー／入力は、一致、範囲外、スタック障害の有無を検査する必要があります。検出漏れや不要なトリップを回避するために、許容範囲とタイミングウィンドウを定義してください。
• ハードウェアウォッチドッグ回路: 独立したウォッチドッグがプロセッサのロックアップを検出し、ソフトウェアに依存せずに安全な状態を維持します。タイミング設計は、安全対応要件に対して過敏すぎたり遅すぎたりしないよう、妥当性を確保する必要があります。
• セルフテストサポート: CPU、メモリ、および周辺機器のテストでは、実行中に安定した電力とクロックが必要です。また、セルフテストの結果が有効になるように、PCB 設計では予測可能な参照をサポートする必要があります。
• 通信監視: 安全通信はCRC、カウンタ、タイムアウト検出に依存します。PCB実装では、レイアウトに起因するジッタやノイズ結合による誤動作を防止するため、安定したタイミングと信号整合性をサポートする必要があります。

ロボット安全PCBの絶縁、沿面距離、および空間距離

絶縁バリアはドメイン間の障害伝播を防ぎ、間隔とリークリスクが測定可能であるため、頻繁に監査の焦点となります。PCBレイアウトは、「設計上」だけでなく、組み立て、手直し、そして環境曝露後も沿面距離とクリアランスを維持する必要があります。

• 絶縁電圧仕様: 公称動作条件だけでなく、動作電圧、信頼できる障害条件、サージ マージンを考慮して絶縁コンポーネントを選択します。
• 沿面距離とクリアランスのルール: 表面と内部層の間隔要件を定義します。適切に管理された 多層PCB 構築は、レイヤー、カットアウト、および平面間の距離を維持するのに役立ちます。
• 障害時のデジタルアイソレータの動作: 障害モード (オープン、ショート、未定義の出力) を理解し、障害が検出されるか安全な出力に強制されるように受信回路を設計します。
• アセンブリによる分離への影響: 残留物、はんだの飛散、コーティングは、有効な沿面距離を低下させたり、リーク経路を形成したりする可能性があります。絶縁の完全性を維持するために、組立管理と受入検査を定義してください。

安全規格PCBAの生産管理

認証には、生産アセンブリが分析された設計仮定に適合していることを示す証拠が必要です。最も効果的なアプローチは、安全性に不可欠な特性を定義し、対象を絞った検査、試験証拠、そして変更管理の規律によってそれらを管理することです。

• 材料トレーサビリティ（必要な場合）: 安全性が重要なコンポーネント (監視 IC、アイソレータ、リファレンス、安全 I/O) については、調達ルールを定義し、重要なロット/日付情報を記録して、調査で体系的な問題とランダムな障害を区別できるようにします。
• プロセス検証: 一般的な外観の品質だけでなく、チャネルの独立性、分離の完全性、診断回路など、安全性の主張に影響する特性について製造プロセスを検証します。
• 検査およびテスト記録: 検査とテストの証拠を監査に適した形式で保管します。管理された PCBアセンブリ ドキュメント パッケージは、生産の一貫性を証明するのに役立ちます。
• 変更管理： 部品、サプライヤー、材料、またはプロセスに変更があった場合は、リリース前に安全性影響評価と定義された再検証手順を開始する必要があります。

認証文書と監査証拠

認証機関は文書を通じてコン​​プライアンスを評価します。強力な文書セットは、安全要件から設計上の決定、故障解析、検証結果、生産管理に至るまでのトレーサビリティを提供し、監査人は憶測に頼ることなく論理を理解できるようになります。

• 設計の根拠: PCBアーキテクチャ、絶縁戦略、および診断が安全要件を満たす理由を説明してください。可能な場合は、主要な決定事項を標準的な期待値と安全状態の定義にマッピングしてください。
• FMEA / FM(E)DAの対象範囲: PCB 関連の障害モード (オープン/ショート、はんだ接合部の障害、汚染漏れ、絶縁破壊) を含め、それぞれの検出と軽減を文書化します。
• 検証テストレポート: 故障対応時間、診断行動、安全状態維持の証拠を提供する。環境およびストレスに関する証拠は、以下の方法で裏付けることができる。 信頼性テスト 動作条件の堅牢性が必要な場合。
• 製造ドキュメント: 作業指示書、検査基準、およびプロセス仕様は、生産ユニットが検証済みの設計を実装していることを監査人が確認するのに十分なものでなければなりません。

協働ロボット プログラムの場合、安全性認証と生産準備は密接に関連しています。つまり、PCB は障害検出と安全な対応ができるように設計する必要があり、生産では製品寿命全体にわたって一貫した証拠によってそれを証明できなければなりません。