質問: 機械の故障や人的ミスが起こることを前提に、二重三重の安全機能を設ける考え方のことを英語で何という?
回答: フェイルセーフ

タイトル: ディペンダビリティ
ディペンダビリティ (英: dependability) とは、一般的な信頼性にとどまらず、たとえ一部が壊れても残りの部分でうまく働くといった自立的自己修復的な動作をさす概念である。大規模集積回路、コンピュータシステムなどで使われる言葉である。従来の「歩留まりを高めて欠陥を作らない」「検査によって欠陥品を外に出さない」ことがこれまでの信頼性とすれば、ディペンダブルな技術は「欠陥があってもへこたれない」技術ということになる。マルチコア・マルチチップで高性能並列組込みシステムを構築して、冗長性を持ったソフトウェア分散共有メモリ機構により実現する例がある。

タイトル: 保安装置
保安装置(ほあんそうち)は、システムを安全に運用するために装置を組み合わせたものである。設計段階で考えられるすべての場合に安全側動作するように考慮され、確実に動作するように(不要な動作をしないように)、定期的な点検・保守が行われていなければならない。

タイトル: ヒューマンファクター
古来、もともと安全は自己責任で確保するというのが安全衛生上の基本であった。しかし、人間はエラーをする生き物ということで、20世紀後半以降に機械・設備を改良して安全性を補う考え方が普及していった。それでも安全性を補うのは限界があるため、同時に人間自身が安全を意識し、安全を確保するための技量を身につけることが啓蒙されて現在に至っている。航空宇宙産業、装置・設備産業、運輸産業、製造業、医療といった危険と隣り合わせの業界において、作業手順や作業環境など人間がエラーを引き起こしやすい状況を見出しヒューマンエラーの問題に対する取り組みを積極的に行い、有効な対策を積み重ねていったが、結局は「人間の問題」が最後までついてまわった。ヒューマンエラーが事故に直結しないようにするため、人間の特性を分析し、人間をシステムの一要素として捉えて人間を中心にしたシステムを考えて構築することが求められている。

タイトル: 機能安全
安全度が目標レベルを達成したことを確認するために、安全分析を行う。IEC GUIDE 104では電気安全と機能安全の安全分析のための基本的な考えが述べられている。機能安全では、次の2つの原因別の故障を対象としている。IEC GUIDE 104では、シングルフォールト(単一障害)のみを対象とし、2つの独立した無関係なフォールト(障害)の同時発生の可能性は非常に低いので考慮の対象外としている。IEC 61508も、シングルフォールト(単一障害)のみを対象としている。 一方、機械の安全ISO 13849や自動車の機能安全ISO 26262では二重障害まで考慮しなければならない。鉄道では三重障害まで考慮する例もある。設計において次の内容を考慮しなければならない。また、次を考慮する。

タイトル: FMEA
しかし、断線などの故障モードはどうして起こるか、どれくらい起こりやすいかある程度予想が可能である。それで、故障モードから故障にいたるメカニズムを手繰っていくことで「故障の質的予想を系統的に統一的に行うことが可能になる」。これが故障モードを考える意味である。製造工程についても故障モードを考えるが(工程FMEA)、この場合、部品をつけなかった、正しい手順でつけなかったというような、その工程で行うべきと決められていることに違反することが故障モードになる。結果として生ずる不良やトラブルは「影響」であって故障モードとは言わない。

タイトル: 信頼性設計
信頼性設計(しんらいせいせっけい)とは、工学分野において、システム・装置または部品が使用開始から寿命を迎えるまでの期間を通して、予め期待した機能を果たせるように、すなわち故障や性能の劣化が発生しないように考慮して設計する手法のこと。

タイトル: 不具合
なお類義語に、英語の表現フォールト(fault)やfailure(故障)がある。(ただし、電気通信分野の規格である連邦規格1037Cは、再現性があるか / 偶発的 で分類しており、とらえ方の入り口が異なっている。)というわけで、専門家の間においても、「不具合」「フォールト」「故障」は区別して使われていないことが多い。ただし、JISの定義では「故障は(一回きりの)イベント(出来事)」「フォールトは(継続した)状態」と定めて、一応は使い分けている。

タイトル: 手動
自動装置は設計時において想定された状況下で適切に機能することに関しては、その工学面での発達にもより、人間の判断や操作と比較しても遜色ない動作を見せたり、あるいは人間には対応できない短時間で状況に即した動作を行ったり、またはヒューマンエラーのような人間の所作における不確実性に影響されることの無い動作を行える。反面、想定されない状況下では途端に不都合な動作を行ったり、あるいは完全に予期できない挙動を行うなど、自動化に伴うデメリットもあるため、これの迂回策として手動機能が組み込まれることもある。オートパイロットなど乗物の自動化機構では、手動操作と自動操作が瞬時に切り替えられるよう設計され、安全性を追求している。この考えは一種の冗長化設計ともいえる。なお手動で機械装置を操作するためには、それに即したマンマシンインタフェース(操作用の機構)を必要とする。

タイトル: ミッションクリティカル
ミッションクリティカルな分野に対してシステムを導入する場合、人々の生活の存続を左右しうるため、絶対に停止しないようにシステムを構築して運用しなければならない。しかし、確率的には必ず機材の故障は発生するため、理想論ではある。

タイトル: フールプルーフ
特に生産現場では、ちょっとしたミスが人命にかかわる致命的な事故につながる可能性があることから、労働災害を防止するために、安全衛生の観点からも機器や環境のフールプルーフ化を推進することが望ましい。

タイトル: 欠陥
製造物責任法(PL法)第2条・2項の欠陥の定義では、「当該製造物の特性、その通常予見される使用形態、その製造業者等が当該製造物を引き渡した時期その他の当該製造物に係る事情を考慮して、当該製造物が通常有すべき安全性を欠いていること」とされている。

タイトル: STAMP/STPA
しかしながら、システムが大規模化・複雑化したことで、各コンポーネントが予想だにしない相互作用を引き起こし、各コンポーネントに何ら故障が生じていないのにもかかわらずうまく協調できずトラブルを招いてしまう可能性すら出てきた。そこでSTAMPは、パーツごとに故障を推測するのではなく機械と機械、機械と人間といった各要素間の関係性に注目、解析する。

タイトル: 不具合
鉱・工業品の品質改善・性能向上・安全性向上・生産効率増進のための日本の規格であるJISでは、定義が行われ、「予防保全若しくは計画的行動又は外部資源の不足によって機能を実行できない状態を除き、要求される機能を実行できないアイテムの状態」とされた。つまり「不具合」とは(何らかのアイテムが)「要求される機能を実行できない状態」を基本的に指しており、ただしその機能実行不能状態というのが、予防・保全、計画的行動、外部資源不足(つまりアイテム内の資源ではなくて、アイテム外の資源が足りないこと)などによって起きている場合は「不具合」には含めない、という線引きをしている、ということである。工業製品全般にこれはあてはまると言っても良い。では「要求される機能を実行できない状態」がどのようなことで起きるかと言うと、さまざまである。その原因の分類法も多いが、そのひとつに、以下のような広く行われている分類法がある

タイトル: 臨界安全
この制御は、受動的(物理的)、能動的(機械的)、管理的(人間)のどれであっても、本質安全つまりフォールトトレラント設計となっているか、それが無理な場合に作業手順やマニュアル等の管理によって臨界事故を招く大きな工程の変更の可能性を最小化している。

タイトル: 安全
安全文化 (あんぜんぶんか、英:safety culture)の概念は、『国際原子力機関(IAEA)の国際原子力安全諮問グループ(INSAG)が、旧ソ連のチェルノブイリ原子力発電所事故に関しとりまとめた「チェルノブイリ事故の事故後検討会議の概要報告書」(INSAG-1、1986)において取り上げられ、その後国際的な場で広く議論されるようになった』 。日本国内における安全文化と、欧米での安全文化は異なる、と言われている。日本では「人の努力」や「メンテナンス」、「改善」によって安全を担保しようとするのに対し、欧米では「人はミスする」「機械は壊れる」という前提に立って安全を考える。 日本の安全文化は「性善説」で、欧米の安全文化は「性悪説」と見なすことができる 。 日本では発生件数を減らすという点を重視しており、欧米では重大災害が起こらないという点を重視している。

タイトル: ヒューマンエラー
 なお、機械設計者・製作者の過誤(ミス)は、通常ヒューマンエラーに含まないが、これらも、ヒューマンエラーを引き起こす原因にはなりうる。ヒューマンエラーは様々な職種において、経験を重ねたベテランやルーチンワークでも起こりえる事である。経験で学んだ事により、スムーズに業務を全うする為に、業務に支障をきたさない範囲での基本的な確認・操作を省略し、積み重ねてきた事により「問題ない」という自己確信 (思い込み) が生じる。そのような状態下で、確認・操作を怠ったまま業務を進行させると、非常時に結びついた場合、重大な問題・被害に発展する可能性がある。

タイトル: 筐体
電子機器等であれば、部品の脱落や接点の汚損などばかりではなく、調整等に使われるスイッチ類の誤操作の可能性もある。また、上記のような操作を意図して行えば、妨害工作、破壊工作の手段として有効である。一般に機器全体を筐体で覆うことによって、このような可能性を小さくすることができる。ただし、機器の修理・メンテナンスが必要となる場合があるため、外部からのアクセス手段を残しておくことも必要なため、筐体の機能を考える上で重要である。

タイトル: 信号保安
悪天候で視界がよくない場合には、これらの安全装置は特に有用である。人間はミスを犯す存在であるので、こうした装置は事故を防ぐためには不可欠なものであると考えられている。

タイトル: ロボット工学三原則
三原則は機械であるロボットが遵守するにはあまりに抽象的であり、実用上は多くの問題を含むが(だからこそアシモフは「三原則の62語から無限のアイデアを汲み出し」得たのだろうが)、特に重要と思われるのが第一条と第二条で述べられる「人間」の定義である。具体的な例では、複数の人間に危機が及んでいるとき誰を優先して救助するか、犯罪者や子供の命令にも無条件で従うのか、そもそも機械であるロボットがそうした判断を行うこと自体が人権侵害に当たるのではないのか、などである。

タイトル: 故障
工業製品の範疇では、部品の磨耗や破損・汚損といったトラブルで発生しうるが、特に工場出荷状態からきちんと動作しない場合は、製品の不備であるため不良品として扱われる。故障は生物の場合は治癒することで回復する訳だが、機械や装置の場合は、異常個所を修理して正常な状態に戻すことで機能が回復する。この場合では、破損した部品を正常なものに交換したり、潤滑を行ったり、汚損を取り除いたりする。特に近年の工業製品では、大量生産に伴う機械要素の標準化やモジュールの採用によって、問題箇所を含む機構の一部を丸ごと交換することによって、コストはかかるが手早く故障状態から復帰することも可能になっている。人身における故障の場合、スポーツの選手などでは、負傷して試合に出場できない状態にある場合、優れた成績を収めることが期待されているのに、何らかの身体的不調から成績を出すことができない場合などに「故障」と呼ばれる(後述)。

タイトル: 安全
安全(あんぜん、英: safety セイフティ、仏: sécurité セキュリテ)に関して、安全の国際標準の定義「許容できないリスクがないこと」と、「危険をゼロにする(絶対安全)」について解説をする。 概説では、安全を、一般の人々がどのように考えているのか、工学分野の研究者・技術者が20世紀後半(1900年代後半)から最近(2014年時点)においてどのように考えていたかを紹介する。次に、安全の定義や、安全を達成するためのリスクマネジメントについて紹介する。「命や財産を保護すること」という意味については、「セキュリティ(英: security)」または「保安」を参照。

タイトル: 二重過程理論
対照的に、速い無意識的な自動化は制御されてないシミュレーションバイアスから構成されており、後のアルゴリズムプロセスでのエラーを引き起こす。"rubbish in, rubbish out"(Garbage In Garbage Out「ゴミを入れればゴミが出てくる」)というフレーズは、努力を要するヒューリスティックな処理を説明するために使われる:最初の取り戻しとデータの位置の正確さが貧弱に自己規制されている場合、エラーは常に発生する。Alos-FerrerとStrackによると、二重過程理論は、ある人の自己概念は文脈に依存する複数の自己によって成立するという複数自己モデルを通じて、経済学的な意思決定と関係がある。例として、学生としては勤勉で知的である人が、兄弟に対しては思いやりがあって協力的であることが挙げられる。

タイトル: ピルツ
ピルツは、機械のライフサイクル全体または個々の段階に対してサービスを提供している。通常はリスクアセスメントに基づいて、明確な安全コンセプトが作成される。これには、制御システムに機能安全を導入する方法、必要なリスク低減を達成するために使用できる設計対策の提案が含まれる。

タイトル: 自動列車保安装置
自動列車保安装置(じどうれっしゃほあんそうち)は、鉄道において、人間がミスをしても列車を安全に運行できるようにするための装置(保安装置)である。

タイトル: 保守性
JIS Z 8115:1981 デイペンダビリティ(信頼性)用語 で使用されている用語は 保全性(ほぜんせい)および 保全性能(ほぜんせいのう)。 整備性(せいびせい)ということもある。不具合の発見・修復のし易さ、不具合によるアイテムの休止時間を最小にすることも評価の尺度となる。ソフトウェアプログラムの場合、バグなどの不具合要因を修正したり,性能や使い易さといった特性を改善したり、製作当初に想定していなかった機能の追加や変更を少ない手間やコストで実施・改変が行える容易さを表す。

タイトル: 旅客機
航空機は空中で主要な装置が停止することが直ちに重大事故に結び付く乗り物であり、その中でも旅客機は数百人もの乗客の命を預かる輸送機械である。航空事故が起きると飛行ルート下にいる人々を含めて多大な危険・被害が及ぶため、極めて高い安全性が要求される。その一方で経済性や客室の快適性も重視されるなど相反する要求があるため、設計と製造、運用には特別な思想が生み出されている。旅客機でのフェイルセーフ(英: fail-safe)とは、それを失うと直ちに重大事故につながる重要な機能には、予備や多重化を行うことで1つの問題でただちに機体全体の安全が脅かされることがないようにすることである。操縦系統、推進エンジン、航法装置などの多重化が代表的なものであり、例えば2人の操縦士が同じ食事メニューを食べない(同時に2人が食中毒にならないようにしている)といったものも広い意味でのフェイルセーフといえる。

タイトル: 旅客機
航法や空力制御を行うコンピュータ・システムでも、単に同一のコンピュータを複数台備える多重化から、メーカーと使用言語の異なるコンピュータによって、ハードウェアとソフトウェアの両方異なる構成とすることで特定コンピュータの品質上の問題やソフトウェアのバグに起因する障害に対しても冗長性を持たしている。このように同一の機能を果たす場合に、ソフトウェアの言語とプログラムそのものを異なる複数の構成にするのを「Nバージョン・プログラミング」と呼ぶ。旅客機でのフールプルーフ(英: fool-proof)とは、製造や点検修理段階、または運用での人的ミスを排除する目的で、誤った接続や取付けを行おうとしても、最初から形状が合わないようにしておいたり、誤った手順では装置が入力を受け付けないようにしておくことを指す。

タイトル: 安全性
安全性(あんぜんせい、英: safety、セイフティ)とは、ある物事についての安全(リスクが許容可能な水準に抑えられている状態)の度合いのことである。 言い換えれば、安全とは事故・災害・犯罪などの危害に対して個人や一般社会が許容できる限度に抑えられている状態のことをいう。安全について定義を記載している公の国際規格の一つにIEC 62278 があり、その中で「安全とは許容できない危害が発生するリスクがないこと」と定義されている。

タイトル: 4M (安全工学)
4M(よんえむ)とは、安全工学における人 (Man)、機械 (Machine)、媒体または環境 (media)、管理 (management) の4つを指す。 事故や災害の原因分析や対策検討の際に要因を同4つのジャンルに整理することにより原因の本質を捉えやすくなり、4M分析と呼ばれる手法も用いられている。事故や災害を防止する上で管理すべき対象として、生産の現場における4Mと同様、「人 (Man)、機械 (Machine)、取り扱い物質 (Material)、方法 (Method)」として扱う場合もある。ヒューマンファクタに関係する事故対策には、ヒューマンエラーの発生そのものを防止する発生防止の段階と、発生したエラーが事故に結びつかないようにする拡大防止の段階がある。ヒューマンファクタに関係する戦略的な事故対策を、次の4つのステップの頭文字を取り戦略的エラー対策の4Mと呼ぶ。

タイトル: 事故
「事故」には「交通事故」や「海難事故」など事故の生じた場所を表す言い方、「人身事故」や「製品事故」など事故の作用先を表す言い方がある。また、事故の重大性や被害の大きさから「大事故」や「軽微な事故」などと表現することがある。直接人間の生命を脅かしたりしない場合でも、事故と呼ばれる場合がある。主に業務において、思わぬ手違いや予期しない機械の故障などにより、正常な業務をなしえなかった場合が相当する。トラブル・障害と呼ばれる場合が多い。