ロケット射場の設備安全設計 — 宇宙活動法と安衛法の交差点
12の法令が重畳する射場設備に、JIS B 9700の枠組みはどこまで適用できるか
1 はじめに — 射場設備安全はなぜ特殊か
ロケット射場は、極低温推進剤（液体水素 -253℃、液体酸素 -183℃）、高圧ガス、爆発性物質、毒性推進剤が集積する産業施設である。その危険源の規模と種類は、記事5で論じた製鉄所に匹敵し、爆風や飛散体といった射場固有の危害要因を加えればさらに多岐にわたる。
しかし射場は「機械」ではなく「施設」であるという感覚が強く、機械安全規格の適用対象として意識されることは少ない。安衛法・JIS B 9700（ISO 12100 IDT）の3ステップメソッドは、射場設備にどこまで適用可能なのだろうか。
本記事は、この問いに正面から取り組む。結論を先に述べれば、射場の主要設備——推進剤供給系、発射台設備、搬送系、制御システム——は安衛法上の「機械等」に該当し、JIS B 9700の適用対象となる（§2で詳述）。ただし射場固有の4つの危害要因——爆風（blast）、飛散体（debris）、熱放射（thermal radiation）、有害ガス（toxic gas）——は、通常の機械安全が扱う「挟まれ・巻き込まれ・切断」とは異なる次元のリスクであり、宇宙活動法に基づく安全審査との二重構造で管理される[(1)](2)。
2 1. 法的枠組み — 宇宙活動法と安衛法の重畳適用
2.1 宇宙活動法の安全審査体系
宇宙活動法（平成28年法律第76号）は、ロケット打上げの許可制度と安全審査要件を定める(1)。2018年11月の施行により、民間事業者による打上げが法的に可能となった。
許可要件は4項目から成る:
- 技術基準への適合: ロケットの設計、飛行経路、射場設備が型式別の施設安全基準に適合すること
- 公共安全の確保: 危害算定に基づく警戒区域の設定、第三者侵入防止システムの整備
- 国際条約との整合: 宇宙条約上の義務と国際責任の確保
- 衛星の目的・方法: 基本原則との整合
安全審査は、内閣府宇宙開発戦略推進事務局を窓口とし、文部科学省の安全審査調査・安全管理小委員会が技術的評価を行う(3)。JAXAの安全・信頼性推進部が技術的知見を提供する。
2.2 宇宙活動法が定義する4つの危害要因
宇宙活動法の安全審査は、打上げに伴う以下の4つの危害要因を評価する(1):
| 危害要因 | 評価基準 | JIS B 9700の対応カテゴリ |
|---|---|---|
| 爆風（blast） | 人体への衝撃波影響 | 該当カテゴリなし（射場固有） |
| 飛散体（debris） | 破片衝突による死傷 | 機械的危険源の延長 |
| 熱放射（thermal radiation） | 火球の熱曝露 | 熱的危険源の延長 |
| 有害ガス（toxic gas） | 化学推進剤中毒 | 化学的危険源の延長 |
注目すべきは、飛散体・熱放射・有害ガスはJIS B 9700の危険源分類の延長線上にあるが、爆風は通常の機械安全では想定されない危害要因であるという点である(4)。この差異が、宇宙活動法による独自の安全審査を必要とする根本的な理由の一つである。
2.3 安衛法の射場事業者への全面適用
宇宙活動法は打上げ事業の社会安全（第三者被害防止）を主に規制するのに対し、安衛法は作業安全（作業者の保護と作業環境管理）を目的とする(2)。両法は排他的ではなく、射場では重畳的に適用される。
射場に安衛法が適用されることは、JAXAのイプシロンロケット地上安全計画書に明示されている(5)。同計画書は、射場に適用される12の国内法令を列挙しており、安衛法はその5番目に位置する:
| # | 法令 | 射場での主な対象 |
|---|---|---|
| 1 | 火薬類取締法 | 固体推進剤、火工品 |
| 2 | 高圧ガス保安法 | LH2/LOX貯蔵、高圧ヘリウム |
| 3 | 消防法 | RP-1等可燃性液体、防火設備 |
| 4 | 毒物及び劇物取締法 | ヒドラジン系推進剤 |
| 5 | 労働安全衛生法 | 全設備の作業者保護 |
| 6 | 電気事業法 | 電気設備 |
| 7 | 電波法 | テレメトリ、コマンド送信 |
| 8 | 船舶安全法 | 海上警戒船 |
| 9 | 航空法 | 飛行制限区域 |
| 10 | 大気汚染防止法 | 排気ガス |
| 11 | 水質汚濁防止法 | 排水 |
| 12 | 騒音規制法 | 打上げ時騒音 |
記事5の製鉄所が5法令の重畳であったのに対し、射場は12法令が同時に適用される。この法令密度は、本稿で比較した産業施設（製鉄所の5法令に対し射場は12法令）の中でも、多法令調整の負荷が特に高い環境であることを示している(6)。
この多法令環境では、安衛法は「横串」として機能する。火薬類取締法は固体推進剤の保管に、高圧ガス保安法はLH2/LOXの貯蔵に、消防法は可燃物の管理にそれぞれ物質・設備固有の要件を課すが、作業者が設備に接近して作業を行う場面での安全措置は、安衛法の事業者義務（第20条〜第25条）が包括的にカバーする。したがって安衛法上のリスクアセスメントは、個別法令の要件を統合する枠組みとして位置づけられる(2)。
2.4 宇宙活動法と安衛法の関係
両法の関係は、以下のように整理できる:
宇宙活動法（社会安全） 安衛法（労働安全）
│ │
├── 第三者被害防止 ├── 作業者保護
├── 警戒区域の設定 ├── 設備の安全措置
├── 飛行安全（地上安全含む） ├── 作業環境管理
└── 許可・監督 └── 事業者義務宇宙活動法は「射場の外の安全」、安衛法は「射場の中の安全」と概括できるが、実際には射場設備の設計・運用において両法の要求が交差する。たとえば推進剤貯蔵施設は、宇宙活動法上は保安距離（爆風・飛散体の影響範囲）の基準を満たし、安衛法上は作業者の化学物質曝露防止措置を講じる必要がある(7)。
3 2. 射場設備への安衛法・JIS B 9700の適用可能性
3.1 射場設備の区分 — 「機械」か「施設」か
JIS B 9700は、「機械」を「連結された部品又は構成品の組合せで、そのうちの少なくとも一つは適切なアクチュエータ、制御回路及び動力回路を備えて動くものであり、特に材料の加工、処理、移動又は包装のような特定の用途のために結合されたもの」と定義している(4)。
この定義に照らせば、射場設備は以下のように区分される:
| 設備カテゴリ | 具体例 | JIS B 9700の「機械」に該当するか |
|---|---|---|
| 推進剤供給系 | LH2/LOX供給装置、配管、バルブ | 該当する（アクチュエータ、制御回路を備え、物質の移送を目的とする） |
| 発射台設備 | アンビリカル装置、クランプ | 該当する（機械的動作を伴う） |
| クレーン・搬送系 | 組立棟天井クレーン、移動発射台 | 該当する（安衛則クレーン等安全規則の適用対象） |
| 制御システム | カウントダウンシーケンサ、安全連動 | 該当する（記事4で論じた安全関連制御システム） |
| 空気分離装置（ASU） | LOX製造設備 | 該当する（高圧ガス保安法+安衛法の重畳対象） |
| 建屋構造物 | 組立棟、管制棟 | 該当しない（建築基準法の対象） |
| 射場インフラ | 道路、排水路 | 該当しない（土木構造物） |
「機械」に該当する設備が射場設備の過半を占める。推進剤供給系、発射台設備、搬送系、制御システム——これらはすべてJIS B 9700の適用対象であり、安衛法第20条の措置義務が課される(2)。
この区分は、記事1で論じた「どこまでが一つの機械か」というスコープ設定の問いと直結する(4)。たとえば推進剤供給系は、貯蔵タンク、配管、バルブ、ポンプ、制御装置を含む一連のシステムであり、「一つの機械」として包括的にリスクアセスメントを行うか、サブシステム単位で行うかは設計段階で決定する必要がある。
3.2 ホームドアアナロジー — 安全のパラダイムシフト
射場設備にJIS B 9700を適用するという発想は、鉄道のホームドア導入に通じるものがある。
ホームドアは1974年に東海道新幹線熱海駅に日本初の常設型が設置された(8)。当初は「ホームは施設であり、機械安全の対象ではない」という認識が一般的であった。しかし転落事故の防止効果が実証されるにつれ(9)、ホームドアは「施設に設置された安全装置＝機械安全の対象」として認知されるようになった。
射場設備にも同様のパラダイムシフトが起きつつある。射場の推進剤供給系やクレーンは、製鉄所の溶鋼搬送系やガス処理設備と本質的に同等の機械安全上の課題を有する。違いは扱う物質の種類（溶鋼 vs 極低温推進剤）であって、リスクアセスメントの方法論ではない。
重要なのは、「施設の安全」と「設備の安全」は排他的な概念ではないという点である。射場全体は施設として建築基準法や宇宙活動法の対象であるが、その内部の個別設備はJIS B 9700の対象となる。この二重構造を明確に認識することが、射場設備の安全設計の出発点となる(4)。
4 3. ロケット射場の設備体系
4.1 主要設備群
射場設備は、機能別に以下の系統に分類される[(5)](10):
射場設備
├── 射点設備
│ ├── 発射台（移動発射台含む）
│ ├── アンビリカル装置（推進剤・電気・通信の接続/分離）
│ ├── 整備塔/回転整備塔
│ └── 音響抑制水放水システム
├── 推進剤供給系
│ ├── 液体水素（LH2）貯蔵・供給設備
│ ├── 液体酸素（LOX）貯蔵・供給設備（ASU含む）
│ ├── 高圧ヘリウム供給設備
│ └── 固体推進剤保管設備
├── 地上制御系
│ ├── 射場管制センター
│ ├── カウントダウンシーケンサ
│ ├── 安全連動システム（インターロック）
│ └── テレメトリ受信・追跡設備
├── 安全設備
│ ├── 飛行安全システム（地上指令/AFSS）
│ ├── 避雷設備
│ ├── ガス検知・警報システム
│ └── 防爆電気設備
└── 搬送系
├── 組立棟内天井クレーン
├── ロケット搬送台車
└── 推進剤輸送車両4.2 設備間インターフェースの危険源
射場設備に固有の安全課題として、設備間インターフェースがある。推進剤供給系と発射台設備、制御系と搬送系など、異なる設備系統が連携して動作する場面が多く、この接点にリスクが集中する。
たとえばアンビリカル分離は、推進剤供給系と発射台設備のインターフェースであり、「推進剤供給ラインが物理的に接続された状態から、打上げ直前に完全に分離する」という状態遷移を確実に実行する必要がある。この状態遷移の失敗は、推進剤漏洩やロケット引きずりにつながり、いずれも壊滅的な結果をもたらす(4)。
記事5で製鉄所のプロセス間インターフェース（転炉→取鍋→連続鋳造）を論じたが、射場でも同様に、設備系統図の結節点に対して重点的なリスクアセスメントが必要である(7)。
4.3 射場設備における3ステップメソッドの適用
上記設備群に対して、基発指針の3ステップメソッドは以下のように適用される(7):
本質的安全設計の例:
安全防護の例:
- 推進剤漏洩検知器（水素検知器、酸素濃度計）の多重配置
- 射点周辺の保安距離に基づく立入制限(12)
- 緊急脱出システム（作業者退避用スライドワイヤ等）
使用上の情報の例:
- カウントダウン手順書における作業者退避タイミングの明示
- 推進剤取扱作業の資格要件と教育訓練(13)
- 警戒区域の表示と退避経路の掲示
5 4. 推進剤の安全
5.1 液体水素（LH2）の特性と設備設計
液体水素は、化学ロケット推進剤の中で比推力が高い（LOX/LH2で真空比推力約450秒）一方、極めて広い爆発範囲と極小の最小着火エネルギーを有する:
| 物性 | 値 | 安全設計への含意 |
|---|---|---|
| 沸点 | -253℃（20K） | 極低温配管設計、材料の低温脆性評価 |
| 液密度 | 70.8 kg/m³ | 水の1/14、大容量タンク必要 |
| 爆発範囲（空気中） | 4〜75 vol% | ガソリン（1.4〜7.6%）の10倍 |
| 最小着火エネルギー | 0.02 mJ | メタンの1/10、静電気対策必須 |
| 火炎の可視性 | 無色透明 | 赤外線不可視、UV検知器必要 |
| ボイルオフ | 不可避 | フレアスタック常時稼働 |
種子島LH2貯蔵設備は1987年に川崎重工業が建設し、現在も運用中である。内殻（ステンレス鋼）と外殻（炭素鋼）の二重殻構造に真空断熱とパーライト充填を組み合わせ、極低温を維持する(14)。NASAのLC-39 LH2タンクは85万ガロン（約322万リットル）の容量を持つ。
日本のLH2サプライチェーンは、岩谷産業を核とする。1978年の尼崎工場（日本初の大規模商業LH2プラント）からJAXAへの供給が始まり(15)、現在は堺、市原、周南の3拠点で年間約1万トンの生産能力を有する(16)。LH2の輸送は専用タンクローリーにより行われ、輸送中の安全管理も高圧ガス保安法の規制対象である(6)。
5.2 液体酸素（LOX）と空気分離装置（ASU）
LOXはロケット酸化剤の標準であり、Falcon 9では1回の打上げに約287トンを消費する。NASAのLC-39 LOXタンクは90万ガロン（約340万リットル）である。SpaceXはStarship計画の大量消費に対応するため、射場内にASU（空気分離装置）を自社建設している。
ASUは空気を5〜6気圧に圧縮し、-170℃まで冷却・液化した後、蒸留によりO2（-183℃）、N2（-196℃）、Ar（-186℃）を分離する。大規模装置（8,000 Nm³/h以上）は深冷分離方式を採用する。
国内ASUサプライチェーンは、大陽日酸（三菱ケミカルグループ）、エア・ウォーター、岩谷産業の3社が寡占する(17,18)。これらの企業は産業ガスの製造・供給で半世紀以上の実績を持ち、JAXAへのLOX供給も担う。射場のASUは、通常の産業用ASUと比較して純度要件と供給信頼性要件が格段に厳しい。
ASUの4大危険源は(6):
- 急速酸化: 酸素と炭化水素の接触（最危険）
- 酸素富化漏洩: 下流系統への酸素富化環境の漏出（火災リスク増大）
- 酸素濃度異常: 富化（発火促進）と欠乏（窒息リスク）の両面
- 圧縮機の安全運転: 高圧系統の管理
大分酸素センター事故（2014年12月12日）は、ASUの基本的な管理不備が壊滅的結果を招いた事例であるとされる。1977年製のタンク（ステンレス鋼、φ4m×H6m、板厚3mm）内に残留水があった状態で極低温ガスを導入し、氷結→ガス閉じ込め→内圧上昇→タンク破裂に至った。破片は施設境界を超えて650メートルまで飛散した。37年の設備老朽化と、基本的な排水手順の欠如が根本原因であると報告されている。
5.3 ヒドラジン系推進剤の毒性
ヒドラジン（N2H4）およびその誘導体（UDMH、MMH）は、自着火性（hypergolic）推進剤として四酸化二窒素（N2O4）と組み合わせて使用される(19)。高い信頼性（点火装置不要）の一方、急性毒性（吸入・皮膚接触）と発癌性を有する。
NASAの射場では、ヒドラジン取扱作業にSCAPE（Self-Contained Atmosphere Protective Ensemble）の着用が義務づけられている。ケネディ宇宙センター（KSC）では、ハイパゴリック整備施設はVAB（Vehicle Assembly Building）から約13km離れた隔離区域に配置される。
なお、世界的にはヒドラジン系推進剤の使用を廃止する潮流がある。環境負荷と作業者の健康リスクから、欧州ではGreen Propellant（ADN系推進剤、LMP-103S等）への移行研究が進む。SpaceXのFalcon 9/Starshipは全段LOX/RP-1またはLOX/LCH4を使用し、ヒドラジンを回避している。しかし衛星のスラスタや一部の上段エンジンでは依然としてヒドラジン系が使われており、射場での取扱い安全は当面の課題として残る(19)。
記事3で論じた「低頻度・高重篤度リスク」の枠組みは、推進剤事故のリスク評価に直接適用可能である(20)。推進剤爆発は、発生頻度は極めて低いが、発生時の結果は壊滅的であり、LOPA（防護層解析）による体系的な防護設計が求められる。
6 5. 事故・災害事例に学ぶ
6.1 射場事故・災害の年表
射場の歴史は、事故・災害の歴史でもある。各種報告書から主要な射場事故・災害を年表で示す:
| 年 | 事例 | 射場 | 危険事象 | 死亡 |
|---|---|---|---|---|
| 1960 | ネデリン大佐の惨事（R-16） | バイコヌール | 推進剤爆発 | 54+ |
| 1967 | アポロ1号火災 | LC-34 | 高酸素火災 | 3 |
| 1981 | STS-1窒素パージ窒息 | LC-39A | 不活性ガス窒息 | 2 |
| 1986 | チャレンジャー号 | LC-39B | O-ring不良→推進剤漏洩 | 7 |
| 1996 | アリアン5 フライト501 | CSG | ソフトウェアオーバーフロー | 0 |
| 2003 | コロンビア号（打上げ時） | LC-39A | 断熱材脱落 | 7 |
| 2014 | アンタレスOrb-3 | ワロップス | ターボポンプ爆発 | 0 |
| 2016 | SpaceX Amos-6 | SLC-40 | COPV破壊 | 0 |
6.2 6つの危険源カテゴリ
射場事故・災害は、以下の6カテゴリに分類できる:
カテゴリA: 推進剤爆発・火災 — ネデリン惨事（1960年）では、R-16ミサイルの第2段エンジンが打上げ台上で不時点火し、UDMH+硝酸の推進剤が発火して54名以上が死亡したと報告されている(21)。ソ連の政治的スケジュール圧力が、安全手順の省略を招いたとされる。
カテゴリB: 推進剤毒性 — ヒドラジン系推進剤の急性毒性。NASAではSCAPE着用と隔離区域配置で管理(19)。
カテゴリC: 不活性ガス窒息 — NASAの事故調査報告書によれば、1981年3月19日、STS-1（コロンビア号）打上げ準備中にLC-39Aのアフトコンパートメント内で窒素パージ作業中に5名が酸素欠乏に陥り、2名が死亡したという(22)。窒素雰囲気が「非危険」と分類されていたことが根本原因であったとされ、ハザードレビューの盲点を露呈した事例とされている。
この事例は、記事5で論じた製鉄所のCO中毒事例と本質的に同じメカニズムを持つ。不活性ガスは「危険」と認識されにくいが、酸素欠乏は即座に致命的であり、ガス検知と強制換気が基本的な安全防護となる(23)。
カテゴリD: 機械的危険源 — 移動発射台、クレーン、大型構造物。宇宙文献ではプロセス危険源ほど強調されないが、JIS B 9700の主要な適用対象である(4)。
カテゴリE: 火災・高温 — アポロ1号火災（1967年1月27日）では、16.7 psiの純酸素雰囲気下で電気系統からの火花が可燃物に引火し、3名の宇宙飛行士が死亡したと報告されている(24)。100%酸素雰囲気の採用という設計判断そのものが根本原因であったとされる。
カテゴリF: ソフトウェア・制御系故障 — 事故調査報告書によれば、アリアン5フライト501（1996年）では、アリアン4から再利用された慣性航法ソフトウェアの64ビット→16ビット変換で整数オーバーフローが発生し、バックアップ系も同一コードパスのため冗長性が機能しなかったという。記事4で論じた安全関連制御システムの設計において、ソフトウェア再利用時の仕様適合性検証の重要性を示す事例である(11)。
6.3 射場事故・災害に共通する3つの要因
上記事例を横断的に分析すると、3つの共通要因が浮かび上がる[(25)](26):
- 設計上の欠陥（事後的には明白）: アポロ1号の純酸素雰囲気、チャレンジャーのO-ring温度依存性、Amos-6のCOPV設計
- 既知リスクへの慢心: STS-1の窒素パージ「非危険」分類、コロンビアの断熱材脱落の「許容リスク」への固定化（事象の発生が「正常」と再定義される逸脱の正常化）
- 組織的管理の失敗: ネデリンの政治的圧力、チャレンジャーにおけるMorton Thiokol技術者の意見無視
Columbia Accident Investigation Board(26)は、コロンビア号事故の根本原因を「組織の文化的欠陥」と指摘し、技術的原因よりも組織的要因を重視した。この知見は、機械安全の文脈における「安全文化」の議論に直結する。
記事1で論じた3ステップメソッドに照らせば、(1)は本質的安全設計の失敗、(2)は使用上の情報の失敗、(3)は安全文化の失敗にそれぞれ対応する(4)。
7 6. 射場設備のリスクアセスメント
7.1 基発指針のRA枠組みの射場への適用
記事1で論じた基発指針のリスクアセスメント手順は、射場設備にも基本的に適用可能である(7):
- 機械の制限の明確化: 射場設備の使用条件（推進剤の種類・量）、空間的範囲（保安距離）、時間的範囲（カウントダウンシーケンス）
- 危険源の同定: JIS B 9700の危険源リスト + 射場固有の4危害要因
- リスクの見積り: 重篤度 × 頻度 × 回避可能性
- リスクの評価: ALARP原則（記事3 §4参照）を前提として、許容可能なリスクか判定
- リスク低減: 3ステップメソッド
7.2 射場設備のRA実施例 — LH2供給系統
基発指針のRA手順を、LH2供給系統に具体的に適用する(7):
ステップ1: 機械の制限の明確化
- 使用条件: LH2（-253℃、最大運用圧力0.5 MPa）、充填量最大数十トン
- 空間的範囲: LH2貯蔵タンクから射点までの配管経路（数百m）
- 時間的範囲: 推進剤充填開始（T-数時間）から打上げ（T-0）まで
- 使用者: 推進剤充填作業資格を有する作業者に限定
ステップ2: 危険源の同定（主要項目）
| 危険源 | 危険事象 | 想定される危害 |
|---|---|---|
| LH2漏洩（フランジ部） | 水素ガス蓄積→爆発 | 爆風・熱傷・死亡 |
| 極低温接触 | 皮膚・眼への極低温液体接触 | 凍傷 |
| 酸素欠乏 | 蒸発水素による局所酸素欠乏 | 窒息 |
| 圧力異常 | ボイルオフ蒸発によるタンク内圧上昇 | タンク破裂 |
| 静電気放電 | LH2の最小着火エネルギー0.02 mJ | 水素着火・爆発 |
ステップ3: リスク見積り
LH2漏洩→爆発のリスクは、重篤度が最大（死亡に至りうる）であり、充填作業中の暴露頻度は低いものの、回避可能性も低い。記事3で論じたLOPA（防護層解析）の適用が有効であり、初期事象の発生頻度と各防護層（漏洩検知、緊急遮断弁、退避管理）の不作動確率を掛け合わせてリスクを定量的に評価する(20)。
7.3 射場固有のRA課題
通常の機械RAとの差異は以下の点にある:
| 課題 | 通常の機械RA | 射場のRA |
|---|---|---|
| 危険源の規模 | 局所的（個別機械） | 広域的（保安距離数km） |
| リスクの時間変動 | 比較的安定 | カウントダウン段階で急変 |
| 許容リスク基準 | ALARP原則 | 定量的基準（Ec ≤ 1×10⁻⁴）(27) |
| 法令の範囲 | 安衛法中心 | 12法令の重畳 |
| 作業形態 | 定常/非定常 | 定常 + 打上げシーケンス（非日常） |
特に重要なのは、リスクの時間変動である。射場では、推進剤充填開始から打上げまでのカウントダウン中にリスクが急激に上昇し、打上げ後に急速に低下する。記事2bで論じたリスクマトリクスの「頻度」パラメータは、この時間変動を適切に反映する必要がある(28)。
また、射場のRAは打上げキャンペーンごとに条件が異なる点も通常の機械RAとの差異である。ロケットの機種、推進剤の種類・量、気象条件、搭載ペイロードの特性によって危険源プロファイルが変化するため、キャンペーンごとのRA更新が必要となる。この点で、射場のRAは「一度実施すれば完了」ではなく、継続的なプロセスとして運用されるべきものである(7)。
7.4 保安距離とNASA-STD-8719.12
射場の安全設計における基本概念の一つが保安距離（Quantity-Distance, QD）である。NASA-STD-8719.12A(12)は、爆発物の量（TNT等量）に基づいて、人員・施設からの最小距離を規定する。
保安距離の原理:
爆発物量（TNT等量） → 爆風過圧 → 許容過圧基準 → 最小距離日本の宇宙活動法の安全審査でも、射点爆発に対する保安距離の算定は核心的な評価項目である(3)。文科省の安全評価基準は、地上安全措置として「射場準備作業→打上げ準備→打上げ作業→作業後」の各段階での安全対策を要求しており、保安距離はこの中で設備配置の基礎となる(29)。
8 7. 安全設計の実際
8.1 推進剤供給系の安全設計
LH2/LOX供給系の安全設計は、3ステップメソッドの典型的な適用例である(7):
本質的安全設計:
- 配管の溶接継手最小化（漏洩点の低減）
- 材料選定: 極低温環境でのオーステナイト系ステンレス鋼（SUS316L）使用(4)
- ボイルオフガスのフレアスタック処理（水素蓄積の防止）
安全防護:
- 水素ガス検知器の多重配置（爆発下限界4%の25%＝1%で警報）
- 緊急遮断弁（ESD: Emergency Shutdown Valve）の自動動作
- 推進剤供給ラインの二重弁構成
使用上の情報:
- 推進剤充填手順書（カウントダウンシーケンスに統合）
- 充填作業者の資格認定制度(13)
- 作業退避区域の表示と警報
8.2 発射台設備の安全設計
発射台のアンビリカル装置は、打上げ直前にロケットとの物理的接続を切り離す高信頼性機構である。分離失敗はロケットの引きずりや推進剤供給ラインの破損を招くため、記事4で論じたPL/SILの概念が直接適用される[(11)](30):
- アンビリカル分離機構: 冗長化された分離アクチュエータ
- クランプ: ロケット保持→解放の確実な状態遷移
- 音響抑制水放水: 打上げ時の音響振動から設備を保護
8.3 制御システムの安全設計
射場の制御システムは、カウントダウンシーケンサと安全連動システム（インターロック）から成る。安全連動システムは、異常検知時にカウントダウンを自動停止（Hold）し、必要に応じて推進剤の緊急排出（Drain）を実行する。
記事4で論じたIEC 61508の枠組み(31)は、射場制御システムの安全度設計にも適用可能である。特にカウントダウン中の安全連動機能は、SIL 2以上の安全度水準が要求される場面が多い。
8.4 避雷設備と防爆電気設備
射場の避雷設備は、通常の建築物の落雷保護とは異なる要件を持つ。ロケットは高さ数十メートルの導体であり、推進剤充填中に落雷を受ければ壊滅的な結果を招く。種子島宇宙センターの第2射点では、射点を囲む避雷タワー（高さ約100m）が、ロケットへの直撃雷を防止する(5)。カウントダウン中の雷雲接近は、打上げ延期の最も一般的な原因の一つである。
防爆電気設備は、推進剤供給エリアにおいて水素や酸素の可燃性雰囲気が形成される区域に設置される。防爆構造の等級は高圧ガス保安法の適用区域と安衛法上の危険場所の指定に基づいて決定され、ここでも両法令の重畳が発生する[(6)](2)。
9 8. 安全管理体制
9.1 Range Safety（射場安全管理官）
米国のRange Safetyは、射場の安全管理を統括する権限者である。打上げのGo/No-Go判断において拒否権（veto power）を持ち、技術的安全基準に基づく独立した判断を行う(27)。
日本では、JAXAの打上安全監理が類似の機能を果たす(32)。安全審査の独立性は、チャレンジャー事故（1986年）のRogers Commission報告書(25)が強調した「技術者の声が経営判断に勝る体制」の制度化である。
9.2 カウントダウンと安全ステータス管理
カウントダウンシーケンスは、射場の安全管理において独特の時間構造を持つ。各段階で安全ステータスが変化し、作業者の退避範囲が拡大する:
| 段階 | 典型的タイミング | 安全ステータス | 射場内人員 |
|---|---|---|---|
| 射場準備 | T-数日 | 通常作業 | 全員可 |
| 推進剤充填開始 | T-数時間 | 充填区域制限 | 充填要員のみ |
| 最終カウントダウン | T-10分 | 全員退避 | 管制要員のみ（管制棟内） |
| 打上げ | T-0 | 射場閉鎖 | 管制棟内のみ |
| 打上げ後 | T+数分 | 段階的解除 | 安全確認後 |
この時間構造は、記事2bで論じたリスクパラメータの「暴露頻度」に直接影響する(33)。推進剤充填中の事故リスクは、作業者が退避済みであればリスクは大幅に低減される。つまり、退避管理は有効なリスク低減措置の一つである。
9.3 緊急時対応
射場の緊急時対応は、カウントダウン中と非カウントダウン時で手順が異なる(10):
カウントダウン中の緊急時: 安全連動システムが自動的にカウントダウンをHoldし、推進剤充填中であれば緊急排出（Drain）シーケンスを開始する。作業者は射場管制センターの指示により事前に指定された退避経路で退避する。推進剤充填後の緊急排出には数時間を要し、この間は射場への進入が禁止される。
非カウントダウン時の緊急時: 推進剤漏洩、火災等の異常が発生した場合、ガス検知・警報システムが自動で警報を発し、影響区域からの退避指示が出される。STS-1窒息事故（1981年）の教訓から、不活性ガスパージ区域への単独立入は禁止され、常に監視者を伴う二人作業が原則となっている(22)。
これらの緊急時対応手順は、記事2aで論じた「合理的に予見可能な誤使用」の想定にも関連する。射場では、カウントダウン手順からの逸脱が想定される異常事態であり、安全設計はその逸脱に対しても作業者を保護できなければならない(4)。
10 9. 民間射場の安全管理
10.1 日本の民間射場
日本では、宇宙活動法の施行（2018年）以降、民間射場の整備が進んでいる:
スペースワン紀伊射場(34): 和歌山県串本町に位置し、小型ロケット「カイロス」を打上げる。最大の技術的特徴は自律飛行安全システム（AFSS）である。AFSSは、ロケット搭載の自律判断装置が飛行経路を監視し、異常時に自動で飛行中断指令を発する。報道によれば、2024年3月13日の初号機打上げでは、リフトオフ後5秒でAFSSが作動し飛行中断が実行されたという。公開報道の範囲では、被害は射場設備の一部損傷に限定されたとされ、AFSS作動により被害拡大が抑制された可能性が示唆されている。
インターステラテクノロジズ大樹射場(35): 北海道大樹町に位置し、12年間の安全運用実績を持つ（MOMO号機含む18回打上げ）。2025年6月に大樹町と基本協定を締結し、地域社会との信頼関係構築モデルとなっている。LC-1（Launch Complex 1）は2026年9月完成予定で、マルチテナント設計を採用する。
民間射場の安全管理で特に重要なのは、手順書と実運用の乖離の防止である。スタートアップ企業では開発スピードが優先され、手順書の改訂が追いつかない事例が報告されている。安衛法上の事業者義務は企業規模によらず適用されるため、民間射場事業者は小規模であっても安全管理体制の整備が不可欠である(13)。
10.2 海外の民間射場
Rocket Lab Launch Complex 1（ニュージーランド・マヒア半島）は、2016年に世界初の民間軌道打上げ施設として開設された。Range Control Centerと多機関連携（警察、消防、港湾管理者）による安全管理体制を構築している(36)。
米国FAA管轄下の商業射場: FAA（連邦航空局）は14 CFR Part 420に基づき商業射場のライセンスを発行する(27)。FY2024には148回の商業打上げを実施し、前年比30%増の記録的成長を遂げた(37)。FAA/ASTの審査は5領域（環境影響、政策整合、爆発物配置、射場安全位置、運用責任体制）をカバーする。
商業射場の急増（2020年代に世界で10か所以上が新規開設または計画中）は、射場安全規制の国際的な調和の必要性を高めている。射場事業者が複数国で運用する場合（Rocket Labはニュージーランドと米国バージニア州の2か所を運用）、規制の相互認証や安全基準の整合がコスト・安全の両面で重要となる。
10.3 SpaceXの安全課題
民間射場の急拡大に伴う安全課題も顕在化している。Reutersの調査報道（2023年）によると、SpaceXのStarbase施設のTRIR（Total Recordable Incident Rate）は4.27であり、航空宇宙業界平均1.6の約2.7倍に達する(38)。2014年以降の労災記録は600件以上、累積OSHA罰金は490万ドルと報じられている。
この事例は、「宇宙産業の急成長が労働安全を犠牲にしていないか」という問いを提起する。宇宙活動法が社会安全（第三者被害防止）に主眼を置くのに対し、作業者保護は安衛法の管轄であり、両法の実効的な執行が車の両輪として機能する必要がある。
FAA/ASTの商業打上げ安全記録では、第三者死亡事故はゼロであるが(37)、これは「社会安全」の指標であり、「労働安全」の指標とは区別して評価する必要がある。
11 10. 国際比較
11.1 5か国の規制枠組み
射場安全の規制アプローチは国によって大きく異なる[(39)](27)(36):
| 国 | 規制機関 | アプローチ | 安全基準 |
|---|---|---|---|
| 米国 | FAA/AST | パフォーマンスベース | Ec ≤ 1×10⁻⁴（個人リスク基準） |
| 英国 | CAA | ALARP + Safety Case義務 | Section 29/37で4危害要因明示 |
| 豪州 | Space Agency | リスクベースライセンス | Launch Safety Officer任命義務 |
| 中国 | CNSA | 集中監督 + QA全工程管理 | 9か月前申請義務 |
| NZ | MBIE | Reasonable Steps | 2025年改正法で強化 |
| 日本 | 内閣府/MEXT | 許可制 + 型式認証 | 4危害要因評価 |
11.2 英国のSafety Caseモデル
英国のSpace Industry Act 2018(39)は、Safety Caseの提出を法的義務として明文化（Section 29）している点で際立つ。Safety Caseとは、施設・活動の安全性を体系的に論証する文書であり、英国の安全法制全体（Health and Safety at Work Act 1974(40)）に通底するALARP（As Low As Reasonably Practicable）原則に基づく。
さらにSection 37は、安全区域（Safety Clear Zone）の管理対象として4つの危害要因——爆風過圧、飛散体破片、熱放射、有害物質放出——を明示的に列挙している。この明示性は、日本の宇宙活動法にも参考となる。
11.3 米国Part 450の完全移行
FAA 14 CFR Part 450(27)は、2020年に最終規則化され、2026年3月10日が完全移行期限である。従来の規範ベース規制（Part 417/420）からパフォーマンスベース規制への転換であり、事業者に安全目標の達成方法について柔軟性を与える。
Part 450の安全基準は、個人リスク Ec ≤ 1×10⁻⁴（集団リスク Ec ≤ 3×10⁻⁵）という定量的基準を設定している(37)。この定量化アプローチは、対象と尺度は異なるものの、記事4で論じたPL/SILによる制御安全の定量化と「安全判断の基準を数値で明示する」という志向を共有している。
11.4 ISO 14620 — 宇宙安全の国際規格
ISO 14620シリーズ(41)は、宇宙システムの安全要件を定める国際規格であり、3部構成をとる:
- Part 1: 安全枠組み（Safety Framework）
- Part 2: 打上げ施設・射点安全（Launch Site Operations Safety）
- Part 3: 飛行安全（Flight Safety）
ISO 14620は、JIS B 9700（ISO 12100 IDT）と同じISO/IECガイド51(42)の安全規格階層に位置づけられる。ISO 12100がA規格（基本安全規格）であるのに対し、ISO 14620はC規格（製品別安全規格）に相当し、宇宙システムに特化した安全要件を規定する。
11.5 日本の規制ギャップ
5か国比較から浮かび上がる日本の規制上の課題は、宇宙活動法が射場労働安全に関する明示的な規定を持たない点である。英国Space Industry Act 2018は4つの危害要因を条文レベルで明示しているのに対し、日本の宇宙活動法は「安全の確保」を一般条項として規定するにとどまる(1)。
実務上は安衛法が作業者保護を担うため法的空白はないが、宇宙活動法の安全審査と安衛法の事業者義務がどのように連携するかの制度的インターフェースが不明確である。民間射場の増加に伴い、この連携の制度化が今後の規制課題となろう(3)。
12 おわりに — 射場は機械安全のフロンティア
本記事を通じて確認したように、ロケット射場の設備——推進剤供給系、発射台設備、搬送系、制御システム——の多くは、安衛法上の「機械等」に該当し、JIS B 9700の適用対象となる[(4)](2)。射場設備は「施設」であるという従来の認識は、設備単位の安全設計を考える上では修正が必要である。
射場安全の独自性は、宇宙活動法が定義する4つの危害要因（爆風、飛散体、熱放射、有害ガス）と、12法令の重畳という法的環境にある。しかしこの独自性は、JIS B 9700の3ステップメソッドの適用を妨げるものではない。むしろ製鉄所（記事5）と同様に、多法令環境においても3ステップメソッドは普遍的な設計方法論として機能し、その上に各法令固有の要件を重ねるという階層構造が有効であることを、本記事は公開事例と法令分析に基づいて示した(7)。ただし、本記事の分析は公開情報に基づく事例検討であり、射場運用の現場知見や非公開の安全評価データには踏み込んでいない点に留意が必要である。
同時に、8件の射場事故・災害事例が示す3つの共通要因——設計上の欠陥、既知リスクへの慢心、組織的管理の失敗——は、安全設計と安全文化の両面からの継続的取り組みの必要性を強調している。
記事5で論じた製鉄所の安全管理との対比は示唆的である。製鉄所は100年以上の操業実績の中で安全管理体制を成熟させてきたが、民間射場はその歴史を10年に圧縮して構築しようとしている。宇宙産業の急拡大が進む今日、社会安全（宇宙活動法）と労働安全（安衛法）の両輪が実効的に機能する体制の構築が、これまで以上に重要である。
射場は機械安全のフロンティアであり、既存の安全規格体系の適用限界と拡張可能性の両方を示す場である。
次の記事7では、EU新機械規則（Regulation (EU) 2023/1230）を取り上げ、機械安全規制の最新の国際動向を論じる。EUの新規則が日本の安衛法・JIS体系にどのような影響を及ぼしうるかを分析する。