電力制約（系統変動・瞬低・電力品質）を前提にした電化スチームクラッカーのプロセス制御と安全設計
- 山崎行政書士事務所
- 2025年12月30日
- 読了時間: 16分
――連続オレフィン生産を成立させるインターロック、バックアップ運転、立上げ／停止手順の再定義
要旨
電化スチームクラッカー（e‑cracker／e‑furnace）は、燃焼炉が担ってきた高温熱供給を電力で代替し、プロセス由来CO₂の大幅低減を狙う。しかし、電力は「供給量（kW/MW）の変動」だけでなく「瞬低・周波数変動・高調波・フリッカ等の品質要因」を伴い、これらが熱入力の時間応答を通じて反応温度・選択率・下流設備負荷・安全余裕に直接転写される。このため、連続オレフィン生産の成立条件は、従来の燃焼炉で前提とされてきた“炉＝ほぼ定常熱源”というモデルから、電力系統の制約を含む“電力＝揺らぐユーティリティ（ときに系統保護が介入する）”というモデルへ移行する。本稿では、(i) 電力品質事象の時間スケール別のプロセス影響、(ii) 電力インターフェース層（PMS）とプロセス制御（DCS）と安全計装（SIS）の役割分担、(iii) 「トリップさせない」ための耐瞬低設計と「トリップしても危険側に倒れない」安全設計の両立、(iv) 出力抑制・瞬低・停電を想定したモード遷移手順（運転継続・縮退運転・安全停止）、(v) 立上げ／停止・復電時の再投入（再同期）を含む運転手順の再設計を、学術的観点から統合的に論じる。加えて、日本国内導入を想定した場合の、電気事業法・技術基準適合、ならびに高圧ガス保安法に基づく変更手続き・規程整備の論点を行政書士実務の視点で付記する。
1. 背景：電化クラッカーにおいて「電力制約」がプロセス設計変数になる理由
BASF・SABIC・Lindeの大型実証では、電気加熱で“連続オレフィン生産が可能であること”自体が検証目標として明示されている。すなわち、電化炉の成立条件は材料耐久や熱効率だけではなく、現実の電力供給条件の下で連続運転を維持できる制御・安全体系を同時に満たすことにある。[1]
燃焼炉では、燃料・空気・燃焼制御が主リスクであり、炉は一定の熱慣性（耐火物・炉体・煙道）を持つため、短時間の電源瞬断が直ちに炉の熱入力ゼロにはならない場合が多い。一方、電化炉では熱源が電力変換器と発熱体（直熱なら通電コイル自体）であり、系統側の電圧ディップや周波数異常が、保護協調や変換器保護を介して「熱入力の瞬時低下」あるいは「熱源の瞬時遮断（トリップ）」として表れる。ここで重要なのは、瞬低や短時間の電圧変動は“稀な事故”ではなく、一般産業でも発生し得る事象として整理され、制御機器が影響を受けやすい点である（電圧サグがPLCやリレーを誤動作させ得ること、サグ分類が0.5サイクルから秒オーダーまで幅広いこと等が報告されている）。[6]
したがって、電化クラッカーの運転設計は、(a) 電力品質事象の頻度・深さ・継続時間の統計（外生条件）と、(b) 炉・反応管・下流系の熱慣性および運転余裕（内生条件）を結び付け、さらに (c) 安全機能が電源喪失時にどの状態へ遷移するか（フェイルセーフの定義）を明確化する必要がある。従来炉と「別物」になりやすいのは、ここが“燃焼の安全（BMS）”ではなく、“電力系統とパワエレを含む統合安全”に置き換わるためである。
2. 電力側制約の類型と、支配時間スケール（ms～h）の整理
電力側の制約は、単純な「電力が足りる／足りない」だけではない。大別すると、(1) 供給電力量の制約（契約電力、系統混雑、需給逼迫時の出力抑制要請）、(2) 供給電圧・周波数の逸脱（定常偏差、周波数変動、RoCoF）、(3) 瞬低・短時間停電などの短周期事象、(4) 高調波・フリッカ・不平衡などの電力品質問題、(5) これらを理由に系統側あるいは需要家側の保護・インターロックが介入すること、の集合として理解する必要がある。
大規模負荷の連系検討では、需要家負荷に対して電圧ライドスルー（VRT）や周波数ライドスルー、RoCoF耐性、さらに無効電力（力率）支援などの性能要件を求める方向性が整理されている。例として、電圧ディップ時に一定曲線の範囲で“切り離さず接続継続”することや、周波数変動時に負荷を自動調整して系統安定化に寄与する（LFSM）こと、速い周波数変化でも不要トリップしないこと（RoCoF免疫）などが挙げられ、電圧ディップは0.15 p.u.で150 msといったレベルが例示されている。[4] これは発電設備側の系統要件を負荷側にも拡張する発想であり、電化クラッカーのような超大容量・連続プロセスは、将来的にこの種の要件と無縁ではいられない。
一方、電力品質の用語体系としては、電圧ディップ／短時間停電の耐性試験を規定する枠組み（電磁両立性の観点）が存在し、試験法とレベルの共通参照を整える標準も整備されている。[7] 重要なのは、これらの要件・規格は「電気設備が壊れない」だけでなく、「誤動作しない」「不要停止しない」ことを含む点である。プロセス産業にとって、不要停止は品質・収率損失だけでなく、停止・復帰の過程が事故シナリオ（過渡状態の可燃性混合、圧縮機サージ、熱応力、誤投入等）を増やすという意味で安全上の負債にもなり得る。
したがって、電化クラッカーでは“電力品質の乱れを前提に、プロセスをどの運転モードへ遷移させるか”が、設計の中核となる。
3. 設計思想：電力を「ユーティリティ」ではなく「制約付きの反応熱原料」として扱う
電化炉の制御を難しくする本質は、炉の熱入力がパワーエレクトロニクスで高応答化し得る一方で、その入力上限や瞬時連続性が系統要因で制約され得る点にある。従来の燃焼炉制御は、燃料弁・空気・ドラフトで比較的緩やかに熱量を調節し、反応管出口温度（COT）等の目標を追従させるのが基本であった。電化炉では、COTを追従させる制御そのものは容易になり得るが、電力側が“瞬間的に供給できない／供給はできるが品質が悪い／供給できるが急変は許容されない”という条件を持つと、COT制御単独では破綻しやすい。
このとき有効なのは、電力供給可能量と品質を表す信号を、プロセス制御の上位制約として明示的に導入し、目標を「温度」から「熱入力／原料流量の比（≒反応厳しさ）」へ拡張することである。すなわち、電力が制限された瞬間に、温度制御が飽和して積分風上（積分器の巻き上げ）を起こすのではなく、原料流量・希釈蒸気量・圧力などの操業条件を同時に縮退させ、反応を“連続ではあるが低負荷の安定モード”へ移す設計が必要になる。
ここで鍵になるのが、電力インターフェース層（Power Management System：PMS）の役割である。PMSは、系統連系点での電圧・周波数・高調波・力率・有効電力・無効電力を監視し、需要家としての受電制約（契約・系統要請・設備保護）を満たす範囲で、炉への許容電力、許容ランプレート、瞬低時のライドスルー可否をDCSへ提示する。DCS側はこの制約の下で、反応厳しさ・下流負荷・品質目標を最適化する。安全計装（SIS）は、この“最適化が間に合わない・破綻する”ケースに備えて、独立に安全側状態へ移行させる。三者の役割分担が曖昧だと、電力イベント時に制御が競合し、最も望ましくない「中途半端に止まり、中途半端に復帰する」過渡状態を生む。
4. 瞬低・電力品質イベントを起点とするプロセス危険シナリオの再定義
電力品質イベントがクラッカーにもたらす危険は、大きく「熱源が落ちること」そのものと、「制御・計測・補機が乱れること」に分かれる。後者は見落とされがちだが、一般産業の報告でも、電圧サグがリレーをトリップさせ、PLCがサグに弱いこと、デジタルI/Oが論理状態を誤認し得ることが指摘されている。[6] つまり、熱源を落とす以前に、計装・遮断・弁駆動・圧縮機制御・アラームが不整合を起こす可能性がある。電化クラッカーでは、電気設備と計装系が従来以上に密接に結び付くため、電源品質は“計装の信頼性”としても効いてくる。
熱源側では、電力低下が短時間であれば炉・反応管・プロセス流体の熱慣性が緩衝材となり、直ちに危険域へ入らないこともあり得る。しかし、問題は(1) 低下が長引く場合、(2) 低下が断続的に繰り返される場合、(3) 復電時に急速に熱が戻る場合である。低下が長引けば、反応厳しさが下がり、未反応成分・重質成分の割合が増え、下流の急冷・分離系の熱収支・水封・圧縮機入口状態・蒸留塔負荷が変わる。断続的な揺らぎは、最も制御が難しい領域で、温度計測の遅れ・制御出力の飽和・上位制約（ランプレート）・弁の追従限界が重なりやすい。復電時は、温度制御が巻き上がった状態で一気に通電されれば、反応管金属温度（TMT）の過渡上昇や局所過熱を招き得る。
したがって、電力イベントを「プロセスの外乱」ではなく、「安全設計上の主要な起因事象」としてHAZOP／LOPA等へ組み込み、電力側の事象（瞬低、短停電、周波数逸脱、電力制限指令）が、どのようにプロセス変数の逸脱と保護層の作動へ連鎖するかを、時間軸付きで記述する必要がある。
5. インターロック設計：『止めない』耐性設計と『止まっても危険にしない』安全設計の二層化
電化クラッカーのインターロック思想は、「電力イベントを理由に頻繁に落とすと、停止・復帰の過渡が増え安全も稼働率も悪化する」ことを踏まえ、不要停止を避ける耐性（resilience）と、停止した場合の安全（safety）を分離して設計するのが合理的である。
第一層は、電力品質の乱れでも炉と計装が踏ん張る“耐瞬低・耐外乱”である。電圧サグの分類がサイクル～秒オーダーに及ぶことを踏まえると、最短事象はエネルギー貯蔵（DCリンク容量、スーパーキャパ、フライホイール等）で吸収し、数百ms～数秒の領域はUPSやサグ補償器で計装・制御・重要弁の駆動を維持し、熱源側は変換器がトリップしない設計（または最短で再投入できる設計）に寄せるのが基本となる。一般産業向けの整理でも、電圧変動（サグ等）への最も一般的対策としてUPSが挙げられ、瞬時・短時間サグ中心ならキャパシタ型サグ補償器が選択肢になることが述べられている。[6] ここで重要なのは、炉の熱源を完全に守れない場合でも、少なくとも「安全停止へ移すための計装電源」は守るという優先順位を明確にすることである。
第二層は、熱源が落ちた、あるいは電力制約で熱入力が確保できない場合に、プロセスを危険側へ倒さない“モード遷移型SIS”である。従来炉の緊急停止は、燃焼停止・パージ・ドラフト維持など燃焼安全が中心だったが、電化炉では「通電喪失・通電回復・通電制限」という電力起点のモードが加わる。ここでは、短時間の熱入力低下は運転継続（あるいは軽微縮退）で受け、一定時間を超えると“計画的縮退運転”へ遷移し、それでも回復しなければ“安全停止（原料遮断とパージ）”へ遷移するという、段階的ロジックが実務上有効である。
この段階設計で最も重要なのは、トリガーを「温度低下」だけでなく「投入可能電力の不足」「電力品質の悪化（変換器保護の発動予兆）」「計装電源の劣化」といった電力側指標にも置く点である。温度だけを見ていると、熱慣性で温度がまだ落ちていない間に計装が先に乱れ、結果として遅れて不完全な遮断になるリスクがある。また復電時は、系統側の再投入要件や、需要家側の再投入が系統を乱すリスクを考慮し、段階的に負荷を戻す必要がある。大規模負荷の議論でも、再接続は急峻な負荷サージを避けるため段階化すべき旨が示されており、復電時の「一気通電」は系統・設備双方にとって不利である。[4] この要求は、クラッカーの温度追従性（早く戻したい）と正面衝突するため、復電時のプロセス側も“出力制限下で安定に戻す手順”を持つ必要がある。
6. バックアップ運転：『連続生産の維持』と『安全停止の保証』を分けて投資判断する
バックアップの議論はしばしば「停電でも生産を続けたい」に傾くが、電化クラッカーの規模を考えると、全負荷を長時間バックアップで賄うのは現実的制約が大きい。したがって、バックアップを二目的に分解するのが合理的である。第一は“プロセス安全を守るための最低限電力”であり、第二が“生産を継続するための電力”である。前者は比較的小さくできるが、後者は炉の熱入力を含むため桁違いになりやすい。
安全目的のバックアップでは、計装電源（SIS、重要遮断弁、フレア・パージ・シール、非常用潤滑、制御室、通信）を確実に維持し、停電時に自動で安全停止手順が遂行されることが必須となる。電圧サグでPLCやリレーが誤動作し得ることを踏まえると、SISと重要保護は独立電源（UPS/DC）で分離し、低電圧時でも論理と出力が不定にならない設計が求められる。[6]
生産継続目的のバックアップは、短時間（瞬低～秒）であれば、熱源側も含めて“ライドスルー”の技術的余地がある。大規模負荷の議論では、施設内にUPS、BESS、バックアップ発電等が組み合わさることで負荷の動特性が形成され、これが系統側安定性にも影響することが指摘されている。[4] したがって、短時間の供給変動を吸収する設計は、生産継続だけでなく「系統へ悪影響を与えない」観点でも価値がある。
一方、数分以上の停電まで生産を続ける設計は、(a) 大容量BESS、(b) 自家発電（ガスタービン等）によるアイランド運転、(c) ハイブリッド（電化＋非常用燃焼）の二重熱源、のいずれかを含意する。ここで実装上の要点は、どの方式でも「切替の過渡」を安全に扱えること、そして切替が頻繁に起きても設備寿命と品質が破綻しないことである。特にアイランド運転は、復電・並列復帰の同期手順や保護協調が難易度の中心となり、運転手順が従来炉の延長では成立しにくい。さらに、系統連系点での電力品質・高調波・力率制約を満たすため、フィルタやSTATCOM等の付帯設備が必要になり得る点もバックアップ設計と不可分である（大規模負荷にIEEE 519等の厳格な電力品質要件が課され得ることが述べられている）。[4]
7. 立上げ／停止手順：電力イベントと系統要請を織り込んだ「モード工学」へ
電化クラッカーの立上げは、燃焼炉のように“燃焼系を確立して温度を上げる”という一本線の手順から、(i) 受電・変換器・電力品質の成立、(ii) 炉・反応管・断熱系の熱的立上げ、(iii) 原料導入と下流系の熱収支立上げ、(iv) 系統要請（ランプレート上限、需給調整）への追従、を同時に満たす多目的制御へ移行する。
まず、受電・変換器側では、投入時の突入、電圧ディップ耐性の成立、保護設定（過電流・地絡・直流リンク等）が、プロセスの立上げ手順そのものを規定する。ここで“安全に立ち上がったつもりが、系統側から見れば過大な負荷変動で不適合”という事態を避けるため、立上げ時の負荷変化率（ランプレート）を設計値として明示し、PMSが上限を課し、DCSがその範囲で温度を追う構造が必要になる。大規模負荷の連系検討でも、最大ランプ制限や復旧設定、UPS設定等を連系側へ提示することが求められ得るという整理があり、立上げ設計が“電気の図書”としても要求される可能性を示唆する。[4]
次に、プロセス側では、電力側制約で温度上昇が予定より遅れる場合があることを前提に、原料導入タイミングを温度達成だけでなく「電力供給の見通し（短時間の供給保証）」と結び付けることが重要になる。電圧サグが年に多数回起き得るという整理がある以上、[6] 立上げ直後の脆弱な状態（下流が未整定、在庫が少ない、制御が未学習）で瞬低トリップを引くことは、生産ロスだけでなく過渡リスクも増やす。したがって、立上げは“最初から定格へ突入”ではなく、電力品質が安定している時間帯に低負荷で安定化し、その後に負荷を上げる設計が安全側に働きやすい。
停止手順についても同様で、従来炉では燃焼停止→パージ→冷却という概念が中心だったのに対し、電化炉では「系統要請による出力抑制」「瞬低による短時間熱入力低下」「停電による熱源遮断」「復電による急速再加熱」という複数の停止・準停止があり得る。ここでは、停止を単一の手順ではなく、電力事象の時間スケール別に“縮退運転（生産継続）”“ホットスタンバイ（早期再起動）”“安全停止（原料遮断・パージ）”のモードとして定義し、それぞれに入口条件と復帰条件を与えることが望ましい。特に復電時は、再投入の段階化が系統側の要請になり得るため、[4] プロセス側も段階的に反応厳しさを戻し、下流設備の熱収支・圧縮機運転点・フレア負荷が追従できるようにする必要がある。
8. 電力品質コンプライアンスと“プロセス安全”の交差点：高調波・無効電力・計測の信頼性
電化クラッカーは巨大な非線形負荷になり得る。変換器・整流器・インバータは高調波の源となり、高調波は変圧器・モータ等の発熱や保護誤動作、機器寿命低下につながり得るという整理がある。[6] さらに、系統側は大規模負荷に対してIEEE 519等の電力品質基準を適用し、必要に応じてフィルタや力率補償を要求し得るとされる。[4] IEEE 519の運用解説では、PCCでの電圧ひずみや高調波限度の考え方が示され、電圧ひずみの代表値が例示されている。[8]
この“コンプライアンス”は、単に電力会社との契約要件に留まらない。なぜなら、電力品質が悪い状態は、(a) 変換器のトリップ頻度を上げて不要停止を誘発し、(b) 計装電源に乗って計測・制御の信頼性を落とし、(c) モータ・圧縮機・ポンプに余計な熱ストレスを与え、(d) 結果として安全停止の頻度と過渡状態を増やす、という形で安全性そのものに影響するからである。
したがって、電化クラッカーの安全設計では、SISの論理だけでなく、電力品質を“運転許容範囲（operating envelope）”として定義し、逸脱時に生産縮退へ誘導する制御（BPCS）と、安全停止へ誘導する制御（SIS）の二段構えを持つことが合理的になる。電圧ディップ・短時間停電の耐性試験という概念が標準化されていることは、[7] 少なくとも計装・制御・保護機器群については、どの程度のディップまで機能を維持させるかを仕様化し、調達・検証・保全へ落とし込めることを意味する。
また、大規模負荷の議論では、系統安定化の観点から需要家が無効電力支援（力率範囲）を求められ得ること、周波数偏差に応じて負荷を自動調整する枠組みが想定され得ることが示されている。[4] これは、将来的に電化クラッカーが「単に電気を使う設備」ではなく、「系統の一部として振る舞いが規定される設備」になる可能性を示唆する。プロセス側は、系統支援のために瞬時に熱入力を下げる要求が来ても、原料遮断を乱発せず、安全と品質を保つ縮退運転モードを準備しておく必要がある。
9. 行政書士の立場からのコメント：国内導入時の手続き・図書化で“電力制約”をどう扱うか
以下は一般論であり、個別案件では所轄官庁・電力会社・保安機関との事前協議、ならびに電気主任技術者等の専門家関与が前提となる。その上で、電化クラッカーの導入・改造は「炉の置換」ではなく、「大容量電気設備（受電・変電・電力変換・保護・電磁両立）」を含む設備体系の新設・変更になる点が手続き上の肝となる。
電気事業法の枠組みでは、事業用電気工作物について技術基準への適合を維持する義務、保安規程の制定・届出、電気主任技術者の選任等が規定されており、さらに一定の重要設備については使用開始前の自己確認・記録・保存や、制度としての審査・評価が制度化されている。[10] ここで“電力制約を前提にした安全設計”は、単に制御哲学の問題ではなく、保安規程（運用ルール）、保護協調、点検・試験計画、異常時対応手順として図書化される必要がある。実務上は、設計思想をHAZOPや運転要領書に書くだけでは足りず、電気側の技術基準適合（経済産業省の「技術基準の解釈」に沿った設計・試験の説明）としても整合させることが、審査・社内承認・保全の観点から重要になる。[9]
さらに、クラッカーが高圧ガス製造設備等として位置付く場合、設備変更は高圧ガス保安法上の変更手続き（軽微変更届の要否、危害予防規程の変更届、完成検査の要否等）の論点となる。高圧ガス保安協会の手続き解説でも、第一種製造者が軽微な変更工事を行った場合の届出や、危害予防規程の届出・変更届の枠組みが整理されている。[11] 電化クラッカーでは、電力イベントが起因事象となる新しいインターロックや停止手順を導入するため、危害予防規程・訓練・協力会社管理の中に「電力品質イベント時のモード遷移」を組み込むことが、手続き対応と実態運用の両面で整合的になる。高圧ガス保安法自体の目的が災害防止・公共の安全確保であることに立ち返れば、電力制約を起点とする異常時対応は、法令適合の“周辺事項”ではなく本体の安全活動として位置付けるべきである。[12]
10. 結論
電化スチームクラッカーにおける電力側制約は、従来炉における燃料供給変動の単純な置換ではなく、瞬低・周波数変動・高調波・ランプレート・系統要請といった複合制約としてプロセスへ侵入する。その結果、連続オレフィン生産を成立させる鍵は、(i) 耐瞬低設計によって不要停止を減らし、(ii) 電力不足・品質悪化時の縮退運転モードを制度化し、(iii) 熱源喪失時の安全停止を確実に遂行し、(iv) 復電時の段階再投入を前提に立上げ／停止手順を再設計することにある。すなわち、インターロックは“温度逸脱の最終手段”から、“電力イベントを含むモード遷移の中核”へと再定義される。実証段階で「電気を熱源として連続生産が可能か」が課題になっていることは、電力制約を包含した制御・安全設計が商用化のボトルネックであることを端的に示している。[1]
[3] https://www.chemistryviews.org/first-electrically-heated-steam-cracking-furnace-put-into-operation/
[6] https://literature.rockwellautomation.com/idc/groups/literature/documents/wp/power-wp002_-en-p.pdf
コメント