電力側の制約（系統変動・瞬低・電力品質）を前提にした電化スチームクラッカーのプロセス制御と安全設計

――連続オレフィン生産を成立させるインターロック、バックアップ運転、立上げ／停止手順の再設計――

要旨

電化スチームクラッカー（e‑cracker／e‑furnace）は、燃焼炉が担ってきた高温熱供給を電力で代替し、直接排出の大幅削減を狙う。一方で電力は、供給量の不足や変動だけでなく、瞬低・短時間停電・周波数偏差・高調波・フリッカ等の電力品質事象を伴い、これらがパワーエレクトロニクスを介して熱入力へ高速に転写され得る。熱入力が短時間で変動・遮断されると、反応温度履歴、選択率、下流分離系の熱収支、さらには安全余裕に直接影響し、連続オレフィン生産の成立条件は燃焼炉時代の「炉＝ほぼ定常な熱源」という前提から大きく逸脱する。本稿は、電力側制約を起点とする危険シナリオを時間スケール別に整理し、電力マネジメント（PMS）、プロセス制御（DCS／BPCS）、安全計装（SIS）を階層分離したうえで、不要停止を減らす耐外乱設計と、停止しても危険側に倒れない安全設計を両立させるインターロック思想、バックアップ電源の設計目的の二分化、ならびに立上げ／停止／復電時のモード遷移手順の具体化を論じる。最後に、日本国内導入時の手続き・図書化の論点を行政書士実務の視点から付記する。

1. 緒言

電化スチームクラッカーの本質的な難しさは、反応機構を置き換えることではなく、熱供給の“物理インターフェース”が燃焼から電力へ置換されることにある。燃焼炉は、燃料・空気・燃焼制御が主要な外乱である一方、炉体・耐火物・煙道が大きな熱慣性を持つため、短時間の外乱があっても熱入力の急峻なゼロ化が生じにくい。これに対し電化炉は、受電・変圧・整流／インバータ・発熱体（直熱なら反応管そのもの、間接ならヒーター要素）からなる電気系が熱源の中核となり、電圧ディップや周波数異常が保護協調や変換器保護を介して「熱入力の瞬時低下」または「熱源遮断（トリップ）」へ直結し得る。さらに、電力品質事象は熱源だけでなく、計装電源・保護リレー・PLC・駆動系の健全性にも影響し、誤動作や不完全な遮断を誘発し得るため、プロセス安全と電気安全の境界が溶ける。

この結果、連続オレフィン生産を成立させる鍵は、単に温度制御を達成することではなく、電力品質事象の頻度と深さ、ならびに復旧過渡を含む電力側の制約を「設計基準」として取り込み、外乱時にプロセスがどの運転モードへ遷移するかを事前に制度化することに移る。電化炉の実証が「電気加熱で連続運転が可能であるか」を明確に検証対象に据えるのは、まさにこの制御・安全・運用の統合が商用化の律速になるためである。

2. 電力側制約の体系化と、プロセスへ効く時間スケール

電力側制約は、単なる「供給電力が足りるか」ではなく、時間スケールと介入主体（系統側保護、需要家側保護、変換器の自己保護）が異なる複合事象として整理する必要がある。数十分～数時間のスケールでは、需給逼迫や契約・系統混雑を背景とした出力抑制要請が支配的となり、これは“計画的縮退運転”を前提に運転計画へ織り込む性格を持つ。秒～分のスケールでは、周波数偏差や電圧低下が継続し、需要家側の負荷制限や保護が介入し得る。ミリ秒～数百ミリ秒のスケールでは瞬低（電圧サグ）や短時間停電が支配的で、変換器の保護動作や制御系の瞬断が起きやすい。さらに常時的な品質要因として、高調波・フリッカ・不平衡は、変圧器・モータ・ケーブルの発熱、保護誤動作、計装誤作動をじわじわ増幅し、結果として不要停止の頻度を上げる“慢性外乱”として作用する。

重要なのは、プロセス側が危険域に入る時間は必ずしも最短事象と一致しない点である。瞬低そのものは数十～数百ミリ秒でも、熱源が遮断されれば、反応管・炉体・プロセス流体の熱慣性により温度は遅れて変化する。しかし、その間に計装電源や保護が不安定化して論理が破綻すれば、「温度がまだ保たれているのに遮断弁が不完全」「必要なパージが出ない」「重要補機が落ちる」といった、時間スケールのミスマッチが発生し得る。したがって、電化クラッカーでは“温度が下がったら止める”という単純な保護哲学は不十分であり、“電力事象が起きた瞬間から安全側のモードへどう遷移するか”が安全設計の主戦場となる。

3. 電力イベントがプロセスへ伝播する因果鎖と、危険シナリオの再定義

電力品質事象がクラッカーへ与える影響は、熱源喪失の影響と、計装・補機の不安定化の影響に大別できる。熱源が短時間低下すると反応厳しさ（severity）が低下し、未反応成分や重質成分の割合が上がり、下流の急冷・分離系の熱収支が変化する。これは直ちに“暴走”を引き起こす種類のリスクではないが、圧縮機入口条件の変化、凝縮・析出による詰まり、蒸留塔の負荷変動、フレア負荷の変動など、別の危険シナリオを誘発し得る。さらに熱源が回復したとき、制御器が巻き上がった状態で通電が再投入されれば、反応管金属温度（TMT）の過渡上昇や局所過熱が起きやすく、材料寿命やコーク挙動を悪化させる。

計装・補機側の影響はより本質的である。瞬低は制御機器やリレーに誤動作を生じさせ得るため、熱源が落ちたときに“止めるべきものが止まらない”あるいは“止めなくてよいものが止まる”という、保護層の整合破綻が起こり得る。電化クラッカーでは、パワーエレクトロニクスや高圧電気品の保護動作がプロセスへ直接影響するため、電気的保護とプロセス保護の境界を越えたシナリオをHAZOP／LOPA等へ体系的に組み込む必要がある。すなわち、電圧サグ、周波数逸脱、電力制限指令、復電時の段階再投入要求といった“電力側の起因事象”を、圧力・温度・流量の逸脱、フレア負荷、圧縮機サージ、パージ不足などの“プロセス側の危険現象”へ時間軸付きで結びつけて記述し、どの保護層が何秒以内に何を成し遂げるべきかを具体化することが必要になる。

4. 制御アーキテクチャの基本：PMS–DCS–SISの階層分離と協調

電化クラッカーを安定に連続運転させるには、電力制約を“制御上の上位制約”として扱う設計が不可欠である。ここで有効なのが、電力マネジメント（PMS）、基本制御（DCS／BPCS）、安全計装（SIS）を役割分担させる階層構造である。PMSは系統連系点（PCC）での電圧・周波数・有効／無効電力・高調波等を監視し、契約・系統要請・設備保護の範囲で、炉に許容される電力上限、許容ランプレート、瞬低時のライドスルー可否などを“制約”としてDCSへ提示する。DCSはその制約の下で、反応厳しさ、下流負荷、品質目標を整合させる運転点を選び、原料流量・希釈蒸気比・圧力・熱入力配分（ゾーン制御）を協調させる。SISは、DCSが制約内で最適化できない事象（電力喪失が長引く、計装が不安定化する、温度／圧力が危険域へ向かう等）に対して独立に介入し、原料遮断・パージ・安全放散などの安全側状態へ確実に遷移させる。

この三層が曖昧な設計では、電力イベント時に制御が競合し、最も危険な「中途半端に止まり、中途半端に復帰する」過渡を生む。したがって、連続生産を成立させるための制御設計は、単なる温度制御の改良ではなく、電力制約を含むモード工学（mode engineering）として再定義されるべきである。

5. インターロック思想：耐外乱（止めない）と安全停止（危険にしない）の二層化

電化クラッカーでインターロックが「従来炉と別物」になりやすい最大の理由は、電力イベントが停止を誘発しやすい一方、停止・復帰の過渡が増えるほど安全上の負債が増えるという逆説にある。不要停止を避ける耐性設計（resilience）と、停止時の危険を抑える安全設計（safety）を混同すると、すべてをトリップで解決する設計になり、結果として過渡が増えて全体リスクが上がる。したがってインターロックは、まず「踏ん張るべき事象」と「止めるべき事象」を分け、その境界を時間と品質の両軸で定義する必要がある。

耐外乱層では、瞬低や短時間停電が起きても、熱源と重要計装が短時間は機能維持できるように、変換器の電圧ライドスルー能力、DCリンクのエネルギー保持、重要負荷へのUPS／DC供給、弁駆動電源の保持、制御系のアンチワインドアップ（飽和時の積分巻き上げ抑制）などを組み合わせる。ここでの目的は「トリップしない」ことそのものであり、プロセスを連続に保つことで過渡状態の頻度を下げる点にある。

安全停止層では、熱入力が必要水準を下回る状態が所定時間続く、電力品質が悪化して計装信頼性が低下する、復電時に段階再投入ができず過渡過熱のリスクが高い、といった条件の下で、確実に原料遮断とパージへ遷移させる。ここで重要なのは、トリガーを温度逸脱だけに置かないことである。熱慣性により温度がしばらく保たれている間に計装が乱れれば、不完全遮断の危険が増えるため、電力側の異常（供給可能電力不足、電圧・周波数逸脱、計装電源の低下、変換器保護の予兆）を安全停止の入口条件として組み込む方が合理的である。さらに、電力が回復したときの再投入は、系統側の要求としても需要家側の設備保護としても段階化が望ましいことが多く、復電時に“一気に戻す”運用は、系統とプロセスの双方へ不利に働く。したがって、インターロックは停止だけでなく復帰のルール（再投入の条件、段階、ランプレート）まで含めて定義されなければ、実運用で破綻する。

6. バックアップ運転の設計目的を二分する：安全保持電力と生産継続電力

バックアップ電源を議論するとき、最初に分けるべきは「安全を守るために必要な電力」と「生産を継続するために必要な電力」である。電化クラッカーの規模を考えると、後者は炉熱入力を含むため桁違いに大きく、全負荷バックアップを長時間成立させる設計は、設備規模・コスト・保守負担・法令対応の観点で現実的でない場合が多い。一方、前者は比較的小さく設計でき、停電時でもSIS、重要遮断弁、フレア・パージ、シール・潤滑、制御室、通信といった安全機能を確実に動かすことで、設備を危険側に倒さずに停止させられる。

生産継続を狙う場合でも、現実解は「短時間の外乱を吸収して連続性を守る」ことに置かれることが多い。すなわち、瞬低～秒オーダーの外乱に対しては、BESSやDCリンク強化などで熱源側の出力低下を緩和し、DCS側は一時的な出力制限を織り込んだ縮退運転へ滑らかに遷移させる。分単位以上の停電に対しては、安全停止へ移す設計と割り切り、復旧後のホットリスタート（できるだけ設備を温存して早く戻す）を成立させる方が全体の可用性と安全性の両立に資する。もし分単位以上の停電でも生産継続が要求されるなら、コージェネや非常用発電によるアイランド運転、あるいは電化＋非常用燃焼の二重熱源といった構成が必要になり、ここでは切替過渡（同期・負荷移行・保護協調）が設計難度の中心となる。どの方式でも、切替が頻繁に起きても品質と安全が破綻しない“運用可能な手順”まで落とし込めるかが成否を分ける。

7. 立上げ／停止手順の再設計：電力イベントと系統要請を織り込んだモード遷移

電化クラッカーの立上げは、燃焼炉のように燃焼系を確立して昇温する一本線ではなく、受電・変換器・電力品質の成立、炉・反応管・断熱系の熱的立上げ、原料導入と下流分離系の熱収支整定、さらに系統要請（ランプレート制限、需給調整）への追従を同時に満たす必要がある。したがって、立上げ手順は「温度が上がったら次へ」ではなく、「電力供給が一定の安定性を持つ時間帯に、低負荷で整定し、段階的に負荷を上げる」設計が安全側になりやすい。立上げ直後は下流の運転点が未整定で、在庫やバッファも少なく、外乱に対する回復力が弱い。ここで瞬低トリップが入ると、単なる生産ロスに留まらず、過渡状態の頻発が安全上の負債となるため、立上げ計画そのものが電力品質管理と一体でなければならない。

停止手順も同様に、電化炉では「計画停止」だけでなく、「系統要請による出力抑制」「瞬低による短時間熱入力低下」「停電による遮断」「復電による段階再投入」という複数の停止・準停止があり得る。ここでは停止を単一の手順ではなく、縮退運転（生産継続）、ホットスタンバイ（早期再起動）、安全停止（原料遮断・パージ）のモードとして定義し、それぞれの入口条件と復帰条件を電力側指標も含めて設ける必要がある。特に復電時は、系統側・需要家側双方の観点から段階再投入が求められやすく、プロセス側も段階的に反応厳しさを戻し、下流設備が追従できるようにする手順が不可欠となる。燃焼炉の運転員教育が燃焼安全を中核に組まれてきたのに対し、電化炉では“電力イベント時のモード遷移”が運転訓練の中核へ移り、ここが従来炉と別物になる最も実務的な理由となる。

8. 検証・試験・変更管理：電気系とプロセス系の同時妥当化

電化クラッカーの安全設計は、図面や論理だけでなく、電力品質事象を模擬した検証で初めて妥当化できる。電力系では、短絡容量・電圧降下・高調波・フリッカ・不平衡、ならびに保護協調の検討が必要となり、大規模負荷として系統へ与える影響（PCCでの電圧ひずみや高調波限度、急峻な負荷変化の回避等）の観点も含まれる。計装・制御機器については、電圧ディップや短時間停電に対するイミュニティ（耐性）試験の考え方が標準化されているため、重要機器群は仕様で耐性レベルを定義し、FAT／SATでの確認と、保全時の再確認（設定変更・部品交換後の影響確認）までを運用として組み込む必要がある。プロセス側では、電力イベントを起点事象としてHAZOP／LOPAに入れ、必要な保護層とSILの整合を取り、試運転では「瞬低→縮退→復帰」「停電→安全停止→復電→段階再投入」といったシナリオ試験を実施して、論理と手順が現場で遂行可能であることを確認する。ここで重要なのは、電気系の保護設定変更がプロセス安全へ直結し得るため、変更管理（MOC）を電気・計装・プロセスで共通化し、いずれか一方の“独断変更”が起きない体制を作ることである。

9. 国内導入時の手続き・図書化の論点（行政書士の視点）

以下は一般論であり、個別案件の適用関係は所轄官庁・自治体・保安機関・電力会社との事前協議で確定する。行政書士実務の観点から重要なのは、電化クラッカーが「化学設備の更新」であると同時に「大容量電気設備（受変電・電力変換・保護・電磁両立）の新設・変更」であるため、手続き窓口と要求図書が複線化しやすい点である。

電気側では、電気事業法体系の下で、技術基準適合、保安規程、主任技術者、使用前の確認・検査・記録といった枠組みが関係し得る。ここで電力品質事象への対策は、単なる“設計の工夫”ではなく、保安規程（運用ルール）、保護協調、点検・試験計画、異常時対応手順として図書化される必要がある。実務上は、プロセス側のHAZOPや運転要領書に「瞬低時の対応」を書くだけでは審査・監査・保全に耐えず、電気側の技術基準適合の説明（保護協調、接地、温度上昇、電磁両立、電力品質）と一体化した形で整理することが、工程短縮と手戻り防止に効く。

高圧ガス保安法の観点では、クラッカーが高圧ガス製造設備等として扱われる場合、設備の構造・能力・保安措置の変更に応じて、変更手続きや規程改定が論点となる。電化に伴い新設されるインターロック、バックアップ運転、停止・復帰手順は、危害予防規程や訓練計画、協力会社管理へ組み込むべき内容であり、電力起因事象を起動因として扱うことは法令目的（災害防止）にも整合する。行政書士としては、電気系とプロセス系の要求を同じストーリーで説明できるように、単線結線図・保護協調表・電力品質検討結果・SIS論理・運転モード定義・教育訓練計画を束ねた“審査者が追える図書体系”に整えることが実務上の肝となる。さらに所轄消防との関係では、受変電設備の変圧器油、蓄電池設備、ケーブル貫通部、電気室の防火区画など、付帯設備が消防側の審査対象になる場合があるため、プロセス図面だけでなく建築・電気の変更点を早期に棚卸しし、事前協議で論点を潰すことが望ましい。

10. 結論

電化スチームクラッカーの連続運転を成立させるためには、電力側制約を「外乱」ではなく「設計基準」として扱い、電力品質事象が熱源・計装・補機へ与える影響を時間軸付きでモデル化し、PMS–DCS–SISの階層分離により、耐外乱（不要停止抑制）と安全停止（危険側回避）を二層で成立させることが必要である。インターロックは単なる温度逸脱対策ではなく、電力イベントを入口とするモード遷移の中核へ再定義され、バックアップは安全保持と生産継続の目的を分離して投資判断されるべきである。立上げ／停止は復電時の段階再投入やランプレート制約を織り込み、運転手順・教育訓練・変更管理を電気とプロセスで統合することが、商用化に向けた実務的条件となる。

参考文献

BASFによる大型電化スチームクラッカー実証の開始と連続運転検証の位置づけに関する一次情報。

Linde Engineeringによる電化スチームクラッカー概説（運転コンセプト、電化の狙い、設計・運用観点）。

ChemistryViewsによる電化スチームクラッカー運転開始の報道（方式・実証の概要）。

大規模負荷連系に関する実務上の論点整理（ランプレート、ライドスルー、電力品質要求等の観点）。

大規模負荷連系リスク評価に関する地域系統の報告（大容量需要家のリスク視点）。

産業向け電力品質の課題・影響・緩和策に関する技術白書（サグ、誤動作、緩和策の整理）。

電圧ディップ・短時間停電等に対するイミュニティ試験の標準（試験枠組みの参照）。

高調波限度の考え方に関する解説資料（PCCでの考え方など）。

経済産業省による電気設備技術基準の解釈（適合説明の参照）。

電気事業法（英訳）における保安規程・主任技術者・検査等の枠組み。

高圧ガス保安協会による申請・届出手続きの整理（変更・規程等）。

高圧ガス保安法（英訳）における目的・枠組み（制度参照）。