جعلت سان برونو إدارة سلامة خطوط الأنابيب اختبارًا لمساءلة شركات الغاز

ملخص

• تم تحديد تسلسل الفشل المادي.في حوالي الساعة 6:11 مساءً من يوم 9 سبتمبر 2010، انفجر خط أنابيب الغاز الطبيعي رقم 132 التابع لشركة Pacific Gas and Electric Company بقطر 30 بوصة عند تقاطع شارعي إيرل وجلينفيو في سان برونو. وخلص المجلس الوطني لسلامة النقل (NTSB) إلى أن الكسر بدأ في خط طولي ملحوم جزئيًا في ماسورة قصيرة تم تركيبها أثناء نقل عام 1956. تسرب الغاز واشتعل، مما أسفر عن مقتل ثمانية أشخاص وتدمير 38 منزلاً وتلف 70 آخرين. وتختلف السجلات الرسمية في عدد الإصابات: أبلغت هيئة المرافق العامة في كاليفورنيا (CPUC) عن 58 جريحًا، بينما أبلغ المنظم الفيدرالي لخطوط الأنابيب (PHMSA) عن 51 شخصًا احتاجوا إلى العلاج في المستشفى.
• أدى ارتفاع الضغط إلى الفشل لكنه لم يتجاوز الحد الفيدرالي للخط.تسبب العمل الكهربائي في محطة ميلبيتاس التابعة لـ PG&E في مشاكل في التحكم وزيادة في الضغط. قدر NTSB الضغط عند التمزق بحوالي 386 رطلًا لكل بوصة مربعة. تجاوز ذلك هدف التشغيل البالغ 375 رطلًا لكل بوصة مربعة لـ PG&E لكنه ظل أقل من الحد الأقصى المسموح به للتشغيل البالغ 400 رطل لكل بوصة مربعة. استنتج المحققون أن هذا الضغط لم يكن ليهدد أنبوبًا مبنيًا بشكل صحيح. الفرق مهم: ضعف تخطيط العمل خلق حدث التحميل الفوري، لكن التماس المعيب بشكل خطير وفشل ضوابط السلامة جعل ذلك الحدث كارثيًا.
• كان العيب فشلًا في البناء ومراقبة الجودة مع عمر مؤسسي طويل.كان الجزء المنفجر واحدًا من ستة قطع قصيرة، أو pups، بتكوينات لحام وخصائص مواد متنوعة. لم تفي خمس منها بمعايير الصناعة المقبولة عمومًا لعام 1956. كان من الممكن رؤية عيب التماس الحرج عند التركيب. ومع ذلك، وصفت سجلات PG&E الموقع على أنه أنبوب غير ملحوم بخصائص مواد مختلفة، ولم يجد المحققون أي سجل يشير إلى أن القسم المنقول قد خضع لاختبار قوة هيدروستاتيكي.
• فشلت إدارة سلامة خطوط الأنابيب كنظام قرار، وليس مجرد جدول زمني.كان لدى PG&E برنامج سلامة وقائمة تهديدات وتقييمات مخططة. لكنها لم تدمج بشكل صحيح تاريخ البناء والضغط والتسرب للأنبوب؛ لقد تعاملت مع عيوب التصنيع والبناء على أنها مستقرة؛ اعتمدت بشكل كبير على التقييم المباشر للتآكل الخارجي الذي لم يستطع العثور على عيب التماس الطولي المدفون؛ وزادت الضغط بشكل دوري إلى الحد الأقصى المسموح به دون هامش أمان لاختبار قوة صالح. لم يتلق خط 132 تقييم السلامة المخطط له قبل التمزق.
• المساءلة التنظيمية مشتركة لكنها غير متماثلة.كانت PG&E تملك وتدير الخط، وتتحكم في سجلاته، وتختار طرق التقييم، وتخطط للعمل في المحطة، وتوجه العزل في حالات الطوارئ. كانت CPUC مسؤولة عن التفتيش والإنforcement تحت التفويض الفيدرالي. وجد NTSB أن رقابة CPUC لم تحدد عدم كفاءة برنامج سلامة PG&E وأن بروتوكولات الرقابة الفيدرالية ومقاييس الأداء كانت ضعيفة أيضًا. الفشل التنظيمي لم ينقل واجب المشغل إلى المنظم؛ لقد أزال حاجزًا مستقلاً كان يجب أن يتحدى ضمان المشغل.
• الاستجابة للطوارئ انقسمت إلى أداءين مختلفين جدًا.تعرف السكان والشرطة ورجال الإطفاء على الكارثة بسرعة، وحشدوا موارد كبيرة للمساعدة المتبادلة، ووفروا إمدادات المياه بعد فشل خط المياه الرئيسي. استغرقت PG&E حوالي 95 دقيقة لعزل القسم المنفجر. لم يحدد نظام التحكم الخاص بها الكسر بسرعة، وأول موظف تم إرساله لم يكن مؤهلاً لتشغيل صمامات النقل، وتطوع الميكانيكيون المؤهلون بعد تقارير إعلامية، ولم يكن هناك هيكل قيادة ممارس بما يكفي لتمزق نقل كبير. عامل NTSB هذه الإخفاقات وغياب الصمامات التلقائية أو التحكم عن بعد كمساهمين في الشدة، وليس أسبابًا للتمزق الأولي.
• لا يجب دمج النتائج القانونية والمالية في رقم واحد مضلل.أدانت هيئة محلفين فيدرالية PG&E بخمس مخالفات لسلامة خطوط الأنابيب وعرقلة تحقيق NTSB؛ وبرأت الشركة من ست تهم أخرى. فرضت المحكمة الحد الأقصى القانوني للغرامة البالغ 3 ملايين دولار، والمراقبة، وخدمة المجتمع، ومراقب الامتثال. بشكل منفصل، فرضت CPUC حزمة بقيمة 1.6 مليار دولار تشمل غرامة للصندوق العام، وائتمان فاتورة للعملاء، وأعمال سلامة بتمويل من المساهمين، وإجراءات أخرى. كانت التسويات المدنية مع السكان واتفاق بقيمة 70 مليون دولار مع المدينة فئات إضافية. لا يجب وصف أي منها كصندوق تعويض واحد للضحايا أو كدليل على تعويض الخسائر الفردية بالكامل.
• الإصلاح كبير، لكن الإغلاق يتطلب أدلة بدلاً من الذاكرة المؤسسية.اختبرت PG&E لاحقًا القوة، واستبدلت، وأحالت للتقاعد، أو جعلت الأنابيب قابلة للتفتيش؛ فرضت كاليفورنيا إصلاحات واسعة؛ عززت القواعد الفيدرالية السجلات، وإعادة تأكيد الضغط الأقصى، وتقييمات السلامة، وصمامات الاستجابة للتمزق. أُغلقت بعض توصيات NTSB بعد إجراء موثق. لكن القواعد ليست حالة ميدانية، وعدد المشاريع ليس عملية خالية من العيوب، والمراقبة الحالية لا تزال تبلغ عن التزامات مفتوحة لإدارة المخاطر والبنية التحتية. المساءلة الدائمة تعتمد على سمات الأنابيب القابلة للتتبع، وأدلة الاختبار، والعينات المستقلة، وسجلات مراقبة العمل، وأداء العزل السريع، والإغلاق الشفاف للتناقضات.

النطاق وحدود الأدلة

يتبع هذا التحليل سلسلة المساءلة من أعمال البناء عام 1956 حتى التمزق عام 2010، والتحقيق، والإنforcement، والتعويض، والإصلاحات اللاحقة. السلطة التقنية الأساسية هي سجل تحقيق NTSB، وتقرير الحادث النهائي، والملف العام. تحتوي هذه السجلات على نتائج السبب المحتمل للمجلس بالإضافة إلى علم المعادن، والعمليات، وإدارة السلامة، والاستجابة للطوارئ، وتقديمات الشركة. النتيجة التي اعتمدها المجلس تُحدد كنتيجة. موقف في تقديم طرف يظل موقف ذلك الطرف.

توفر صفحة حادث PHMSA سياق الإنforcement والتأثير الفيدرالي. قرارات وتقارير CPUC تحدد الإجراءات التنظيمية للولاية. إصدارات وزارة العدل وأمر الحكم تحدد النتيجة الجنائية. إيداعات الأوراق المالية ووثائق التسوية تحدد الفئات المالية المبلغ عنها. لكل مصدر حد: إيداع الشركة هو دليل موثوق على ما كشفت عنه الشركة، لكنه ليس تدقيق سلامة مستقل؛ أمر التحقيق الافتتاحي يذكر الادعاءات والاختصاص، وليس المسؤولية النهائية؛ خطة الإصلاح تثبت ضابطًا مقصودًا، وليس فعاليته في الميدان.

تستخدم المقالة خمسة تسميات ثقة ضمنيًا وصريحًا.مؤكديعني مدعومًا بنتيجة معتمدة، أو أمر نهائي، أو إدانة، أو اتفاق موقع، أو سجل مُقاس مباشرة.محتمليتبع معيار السببية لـ NTSB.ممكنيحدد آلية متسقة مع الأدلة ولكنها غير مثبتة.متنازع عليهيحدد تفسيرًا متنازعًا عليه.غير معروفيمثل أدلة لا يحلها السجل العام. هذا الفصل مهم بشكل خاص للضغط، والنية، وأعداد الإصابات، والمعنى القانوني للانتهاكات التنظيمية، والادعاءات بأن البرامج اللاحقة جعلت النظام بأكمله آمنًا.

التصنيف السببي المستخدم في هذا الحساب

تدعم الأدلة سلسلة أسباب منفصلة بدلاً من تسمية واحدة.

السبب المادي الجذري:خط طولي معيب في ماسورة قصيرة تم تركيبها أثناء نقل عام 1956. كان العيب موجودًا عند التركيب، ونما عن طريق التمزق اللدن والإجهاد، وأصبح غير قادر على تحمل حمل الضغط لعام 2010.

سبب المساءلة الجذري:قبول البناء، والسجلات، وأساس الضغط، وضوابط إدارة السلامة في PG&E لم تحول قطاعًا قديمًا غير مطابق وموصوف بشكل خاطئ إلى إجراء تحفظي. احتفظ المشغل بالسيطرة المباشرة على الأصل والأدلة اللازمة للتحقق من صحته.

المحفز الفوري:فشل العمل الكهربائي في محطة ميلبيتاس ومشاكل التحكم رفعت ضغط الخط 132 فوق هدف التشغيل العادي لـ PG&E. ظل ضغط المحفز أقل من 400 رطل لكل بوصة مربعة، لذا لا يجب التعامل مع المحفز كمجرد تجاوز لسقف الضغط الفيدرالي.

الظروف المساهمة:السماح الفيدرالي بسلطة الضغط دون اختبار قوة لاحق، ورقابة CPUC التي لم تكشف عن البرنامج غير الكافي، وبروتوكولات رقابة PHMSA التي لم تختبر بشكل كافٍ جودة المراجعة الحكومية، وغياب قدرة العزل التلقائي أو عن بُعد - كلها أضعفت الحواجز المستقلة. ساهمت بطرق مختلفة؛ لم تكن جميعها أسبابًا لبدء التماس.

فشل الكشف:قبل التمزق، لم يكشف تكامل البيانات، وتصنيف التهديدات، وتصنيف المخاطر، والتحقق من السجلات، وطرق التقييم المختارة في PG&E عن تهديد التماس. أثناء الحدث، لم تحدد إنذارات SCADA وبيانات الضغط موقع التمزق بسرعة أو تخلق مسار قيادة موثوقًا لعزل الصمامات.

فشل الاستجابة:تعرفت خدمات الطوارئ المحلية على الحريق وحاربته بسرعة، بينما استغرقت PG&E حوالي 95 دقيقة لوقف تدفق الغاز إلى القسم المتضرر. ضاعف هذا التأخير الشدة؛ لم يخلق عيب اللحام الأصلي.

التعافي والإصلاح:الحكم الجنائي، وعلاجات CPUC، والتسويات المدنية والبلدية، واختبار الضغط، والاستبدال، والتقاعد، وقابلية التفتيش الداخلي، والصمامات الآلية، والتغييرات التنظيمية الفيدرالية، والمراقبة هي إجراءات تعافي أو ضمان. إنها دليل حقيقي على الاستجابة المؤسسية، لكن لا شيء منها يثبت الاستعادة الكاملة للناجين أو الغياب الدائم لخطر خطوط الأنابيب في المستقبل.

مشروع بناء عام 1956 ترك مسؤولية خفية

دخل خط 132 الخدمة في عام 1948. في عام 1956، تطلب تسوية الأراضي السكنية من PG&E نقل حوالي 1,851 قدمًا من الخط. بقي معظم هذا الأنبوب المنقول في النظام بعد مشروع آخر في عام 1961. حدث التمزق ضمن عمل عام 1956، في قسم تم تجميعه من ست قطع قصيرة. أطلق المحققون على القطع اسم pups. لم تكن تشغيلًا موحدًا لأنابيب غير ملحومة مصنعة في المصنع. كان بها ترتيبات متعددة للخط الطولي، وأبعاد وخصائص مواد مختلفة، ولا توجد مواصفات تصنيع محددة للقسم المجمع.

وجد العمل المختبري لـ NTSB العيب البادئ في خط طولي على أول pup. لم يتم لحام التماس من خلال سمكه الكامل. أظهرت حبة جذر مرئية وأدلة أخرى على الصنعة أن اللحام كان دون المستوى المطلوب عند التركيب، وليس لحامًا سليمًا تم استهلاكه لاحقًا بالتآكل فقط. أدى التمزق اللدن التدريجي والإجهاد إلى توسيع العيب بمرور الوقت حتى لم يعد الرباط المتبقي قادرًا على تحمل حمل عام 2010. أظهرت خمس من الستة pups صنعة لم تفي بمعايير الصناعة المقبولة عمومًا المتاحة في عام 1956.

لم يكن هذا حكمًا بأثر رجعي من خلال كود تصنيع حديث. استنتج المجلس أن الفحص البصري المختص أثناء البناء كان يجب أن يحدد اللحامات غير الكافية. إما أن هذا الفحص لم يحدث، أو فشل في تفسير ما رآه، أو سمح ببقاء العمل. القرار الفردي الدقيق غير معروف لأن السجلات الباقية لا تحدد سلسلة مراقبة جودة كاملة. الحقيقة المؤسسية أقوى: قبلت PG&E وثبتت وشغلت تجميعًا غير مطابق في خط نقل.

اختبار القوة كان الحاجز الثاني المفقود. الممارسة الصناعية المتاحة في عام 1956 أوصت باختبار هيدروستاتيكي عند 1.25 مرة من ضغط التشغيل الأقصى لهذه الفئة من التركيب. لم تكن هذه التوصية متطلبًا فيدراليًا ملزمًا في ذلك الوقت، وغياب القاعدة الإلزامية مهم عند وصف الامتثال القانوني. لكنه لا يمحو الاحتمال الهندسي المعاكس. اختبار منفذ بشكل صحيح عند حوالي 500 رطل لكل بوصة مربعة لأقصى 400 رطل لكل بوصة مربعة كان من المحتمل أن يفشل التماس المعيب في بيئة خاضعة للسيطرة. لم يجد المحققون أي سجل يشير إلى أن PG&E اختبرت القسم المنقول هيدروستاتيكيًا.

الحاجز الثالث كان دقة السجلات. وصف نظام المعلومات الجغرافية لـ PG&E موقع الحادث على أنه أنبوب غير ملحوم بقطر 30 بوصة، API 5L Grade X42 بسمك جدار 0.375 بوصة. كان القسم الفعلي ملحومًا وغير متجانس. الأنابيب غير الملحومة بهذا القطر لم تكن متاحة تجاريًا عندما تم بناء الخط، وسجلات نقل المواد المعاصرة أشارت إلى خصائص مختلفة. لذلك لم يكن السجل ببساطة غير مكتمل؛ لقد نقل صفات إيجابية لم تكن للأنبوب.

هذا التمييز يغير المساءلة. نوع التماس غير المعروف يجب أن يفرض افتراضات تحفظية، أو بحث في السجلات، أو اختبار تحقق. تسجيل تماس غير ملحوم بشكل خاطئ يمكن أن يمنع مسار تهديد التصنيع تمامًا. السجل غير الدقيق أثر على الثقة في الضغط الأقصى، وتحديد التهديد، وتصنيف المخاطر، واختيار التقييم. خطأ كتابي مدفون أصبح افتراضًا تشغيليًا.

حدث الضغط في ميلبيتاس

في 9 سبتمبر 2010، كان المقاولون وموظفو PG&E يستبدلون وحدة إمداد طاقة غير منقطعة في محطة ميلبيتاس، المصدر المنبع لخط 132. لم يحدد تصريح العمل بشكل كافٍ أي معدات يمكن أن تتأثر، أو تسلسل التبديل، أو إجراءات الطوارئ، أو العلاقة بين العمل الكهربائي وضوابط ضغط الغاز. في حوالي الساعة 5:22 مساءً، تسبب جهد كهربائي غير منتظم في فتح صمامات التنظيم وأدى إلى توليد أكثر من 60 إنذارًا.

ارتفع ضغط خط 132. وصل القياس في المحطة إلى حوالي 396 رطل لكل بوصة مربعة. في موقع التمزق، استخدم المحققون سجلات الضغط والتحليل الهيدروليكي لتقدير حوالي 386 إلى 386.4 رطل لكل بوصة مربعة مباشرة قبل الفشل. كانت PG&E تشغل الخط المتصل عمومًا بما لا يزيد عن 375 رطل لكل بوصة مربعة بسبب جزء متقاطع أقل تصنيفًا. كان الحد الأقصى الفيدرالي المسموح به للتشغيل لخط 132 هو 400 رطل لكل بوصة مربعة، تم تحديده بموجب حكم تاريخي باستخدام أعلى ضغط خلال الخمس سنوات قبل دخول التنظيم الفيدرالي حيز التنفيذ.

في حوالي الساعة 6:11 مساءً، فتح التماس المعيب. خلق التمزق حفرة بطول حوالي 72 قدمًا وعرض 26 قدمًا. تم طرد جزء أنبوب يزن حوالي 3,000 رطل بطول 28 قدمًا لمسافة حوالي 100 قدم. قدرت PG&E أن 47.6 مليون قدم مكعب قياسي من الغاز تسرب قبل العزل. اشتعل الغاز في حي سكني.

وصف الحدث ببساطة كفشل ضغط مفرط سيخفي الأدلة. تجاوز الضغط هدف التشغيل العادي لـ PG&E، وفشل العمل الكهربائي وفر الزيادة النهائية في الحمل. لم يتجاوز الحد الأقصى المسموح به للتشغيل البالغ 400 رطل لكل بوصة مربعة. وجد NTSB أن الضغط لم يكن ليهدد أنبوبًا مبنيًا بشكل صحيح. التخطيط الضعيف للعمل كان جزءًا من السبب المحتمل لأنه خلق الزيادة المحفزة، لكنه لم يخلق لحام 1956، أو السجل غير الصحيح، أو برنامج السلامة الذي ترك العيب في الخدمة.

التمييز يمنع أيضًا الخطأ المعاكس. البقاء تحت MAOP لم يجعل العملية آمنة. MAOP كان سقفًا إداريًا مشتقًا جزئيًا من الضغط التاريخي، وليس دليلًا على أن كل قسم لديه هامش أمان تم التحقق منه. كانت PG&E تأخذ خط 132 بشكل دوري إلى أقصى 400 رطل لكل بوصة مربعة لفترات قصيرة، بما في ذلك في 2003 و 2008، وتعاملت مع البقاء على قيد الحياة كدليل على أن عيوب التصنيع مستقرة. رفض المجلس هذا المنطق. التعرض القصير عند MAOP ليس مكافئًا لاختبار القوة عند ضغط أعلى بكثير. يمكن أن يترك عيبًا دون الحرج في مكانه بينما يستمر الإجهاد ودورات الضغط في توسيعه.

السبب المادي، الأسباب الإدارية، والتفسيرات المستبعدة

ضم السبب المحتمل لـ NTSB ثلاثة عناصر مدارة إداريًا: ضمان الجودة ومراقبة الجودة غير الكافيين أثناء نقل عام 1956؛ برنامج إدارة سلامة غير كافٍ لم يكشف ويزيل الأنبوب المعيب؛ وتخطيط غير كافٍ للعمل الكهربائي لعام 2010 الذي أنتج زيادة الضغط. كان عيب البناء قديمًا، لكن مخاطره تجددت في كل مرة تعاملت فيها السجلات والتقييمات والقرارات التشغيلية مع القسم على أنه معروف وسليم.

فصل المحققون أيضًا الظروف المساهمة عن التمزق الأولي. القواعد الفيدرالية والحكومية سمحت لخطوط الأنابيب الأقدم بالاحتفاظ بسلطة الضغط دون اختبار ضغط بعد البناء. وجد المجلس أن هذا الإعفاء ساهم لأن اختبارًا صالحًا كان من المحتمل أن يكشف التماس. رقابة CPUC ساهمت لأنها فشلت في تحديد عدم كفاءة برنامج سلامة PG&E. غياب صمامات الإغلاق التلقائي أو التحكم عن بعد، والإجراءات الضعيفة للطوارئ، والعزل المتأخر زاد من مدة وشدة الحريق. لم تبدأ كسر التماس.

تم فحص العديد من التفسيرات المقترحة ولم تدعم كأسباب. بناء الصرف الصحي بالقرب من الخط في عام 2008 لم يضر بالأنبوب. لم يجد المحققون تآكلًا خارجيًا، أو حركة زلزالية، أو أضرار حفر مباشرة من طرف ثالث كأصل. تعاطي المخدرات من قبل الموظفين لم يكن سببيًا. استثناءات التقرير النهائي مهمة لأن المساءلة لا يجب أن تتوسع فقط ليشمل كل شرط موجود بالقرب من حادث.

لا يستطيع السجل تحديد عامل اللحام الفردي أو المفتش أو المشرف الذي اتخذ كل قرار في عام 1956. كما أنه لا يحدد التاريخ الدقيق الذي عبر فيه العيب من الحد المقبول إلى الحرج. هذه المجهولات لا تجعل فشل النظام غير معروف. احتفظت PG&E بالسيطرة العملية على الخط لعقود. كان بإمكانها التحقق من السجلات، اختبار قوة الضغط، اختيار فحص داخلي قادر على رؤية اللحامات الطولية، كشف الأنبوب، خفض الضغط، أو استبدال الأقسام غير المؤكدة. المساءلة تعتمد على السيطرة والأدلة، وليس على بقاء كل اسم تاريخي.

فشلت إدارة السلامة في تحويل عدم اليقين إلى عمل

تطلبت قواعد إدارة السلامة الفيدرالية من المشغلين تحديد المناطق عالية العواقب، دمج المعلومات، تحديد التهديدات، تقييم الأقسام المغطاة، إصلاح العيوب، وتحسين البرنامج باستمرار. أنشأت PG&E برنامجًا لإدارة المخاطر مع 22 فئة تهديد وتقييمات أساسية مخططة لأميالها المغطاة. على الورق، كانت هذه عناصر معروفة لنظام سلامة حديث. الفشل يكمن في ما عرفه النظام، وما افترضه، وما يمكن لطرقه المختارة اكتشافه.

أولاً، قاعدة البيانات كانت غير موثوقة. سمات الأنابيب في النظام الجغرافي لم تتطابق مع القسم المحفور. سجلات البناء كانت مشتتة ولم تثبت أن النقل قد تم اختباره. تاريخ التشغيل والتسرب لم يحصل على وزن كافٍ. لم يتمكن البرنامج من توصيف تهديد التماس بدقة إذا كانت قاعدة البيانات تقول إن الأنبوب ليس به تماس.

ثانيًا، صنفت PG&E عيوب التصنيع والبناء على أنها مستقرة إلا إذا تجاوز ضغط لاحق الحد الأقصى التاريخي. هذا الافتراض تجاهل إمكانية نمو التماس المعيب تحت دورات الضغط العادية. كما عامل البقاء على قيد الحياة بالقرب من MAOP كبديل لاختبار القوة. وجد المجلس أن هذا النهج يفتقر إلى أساس علمي كافٍ. قد يظل العيب مخفيًا خلال العديد من الدورات ثم يفشل تحت ضغط أقل مما نجا منه قبل سنوات.

ثالثًا، تصنيف المخاطر لم يرفع التهديدات ذات الصلة بشكل موثوق. نظام تصنيف المخاطر لـ PG&E خصص أوزانًا ودرجات عبر التآكل، وأضرار الطرف الثالث، وحركة الأرض، وظروف المواد والبناء. وجد NTSB أن النظام قلل أو أساء التعامل مع أدلة التماس والتصنيع المعروفة، مع إعطاء تهديدات أخرى تأثيرًا غير متناسب. لذلك لم تكن درجة المخاطر دليلًا مستقلاً؛ لقد ورثت افتراضات وإغفالات مدخلاتها.

رابعًا، طريقة التقييم لم تتطابق مع نمط الفشل. استخدمت PG&E التقييم المباشر على معظم أميال النقل عالية العواقب. الجمع بين مراجعة السجلات، والمسوحات فوق الأرض، والحفريات، والتقييم لإيجاد التآكل. يمكن أن تكون مناسبة لذلك التهديد. لا يمكنها إثبات سلامة لحام طولي غير مرئي فقط لأنه لا تظهر إشارة تآكل. أدوات التفتيش الداخلي أو الاختبار الهيدروستاتيكي يمكنها معالجة فئات عيوب مختلفة، لكن PG&E لم تختر طريقة قادرة على إيجاد عيب التماس في سان برونو قبل التمزق.

خامسًا، توقيت الإنجاز لم يتحكم في المخاطرة. كان خط 132 مجدولًا للتقييم لكن لم يتم تقييمه بحلول سبتمبر 2010. حتى الإنجاز المبكر لم يكن بالضرورة ليجد العيب إذا بقيت الطريقة المختارة هي التقييم المباشر للتآكل الخارجي. سؤال المساءلة ليس فقط ما إذا كان قد تم الوفاء بالموعد النهائي. بل هو ما إذا كان المشغل قد اختار تقييمًا يستجيب للتهديد الموثوق.

سادسًا، التقييم الذاتي لم يولد تصحيحًا ذا معنى. وصف NTSB مراجعات برنامج PG&E بأنها سطحية ووجد أنها لم تحدد أو تصحح نقاط الضعف الأساسية. يجب أن يختبر النظام الناضج ما إذا كانت السجلات المفترض أنها كاملة تتفق مع الأنابيب المحفورة، وما إذا كانت نتائج التقييم تتطابق مع الحفريات اللاحقة، وما إذا كانت انحرافات الضغط تكشف فشل مراقبة العمل، وما إذا كانت النتائج النظيفة المتكررة تعكس مخاطر منخفضة أو طريقة غير حساسة. الأدلة لم تظهر هذا النوع من التحدي قبل سان برونو.

جعلت توصيات المجلس المنطق المفقود صريحًا. دعت إلى سجلات قابلة للتتبع والتحقق وكاملة تدعم الضغط الأقصى؛ اختبار القوة حيث تستند سلطة الضغط على أدلة غير كاملة؛ اختبارات بهامش كافٍ قبل تصنيف عيوب التصنيع على أنها مستقرة؛ وطرق تقييم قادرة على تحديد التهديدات الموجودة. طلبت رسالة التوصية اللاحقة لـ PG&E أيضًا تدقيقًا شاملاً للسجلات وتصحيح التناقضات. لم تكن هذه العلاجات عقوبات ورقية. استهدفت القرارات التي تسيطر عليها الأوراق.

الرقابة التنظيمية كانت حاجزًا مستقلاً لم يصمد

نظمت كاليفورنيا سلامة خطوط أنابيب الغاز داخل الولاية من خلال اتفاق مع الحكومة الفيدرالية. فتشت CPUC برنامج سلامة PG&E في 2005 ومرة أخرى في 2010. لم تكشف هذه التفتيشات عن العيوب المركزية قبل التمزق. بعد ذلك، حدد موظفو CPUC تقييمات متأخرة، واستخدامًا مفرطًا للاستثناءات، وتغييرات من التفتيش الداخلي إلى طرق أقل ملاءمة، واستجابات ضعيفة لنتائج التدقيق الداخلي.

خلص NTSB إلى أن CPUC فشلت في اكتشاف عدم كفاءة برنامج إدارة السلامة لـ PG&E. ذهب فريق المراجعة المستقل التابع لـ CPUC إلى أبعد من ذلك في الظروف التنظيمية. لم يقم الفريق بإيجاد السبب المحتمل التقني للحادث؛ كان ذلك من اختصاص NTSB. أبلغ عن نقاط ضعف في إدارة مخاطر المؤسسة، وثقافة السلامة، وتحديد أولويات الموارد وتنفيذها في PG&E، وانتقد موارد سلامة الغاز الخاصة باللجنة، ومهاراتها، وتركيزها، ونهج الإنforcement. هذه نتائج مراجعة منسوبة، وليست حكمًا قضائيًا على كل قرار إداري.

أمر CPUC الافتتاحي بشأن حادث سان برونو صاغ ادعاءات الموظفين بشأن العمليات، والسجلات، وإدارة السلامة، والاستجابة للطوارئ. كما سجل ثماني وفيات، و58 إصابة، و38 منزلًا مدمرًا، و70 منزلًا متضررًا. نظرًا لأنه فتح تحقيقًا قضائيًا، لا يجب الإبلاغ عن ادعاءاته كنتائج نهائية فقط لأنها ظهرت في وثيقة رسمية. المسؤولية النهائية جاءت من خلال قرارات اللجنة اللاحقة والعلاجات.

فتح المنظم أيضًا تحقيقًا منفصلاً على مستوى النظام في حفظ السجلات. كان هذا الفصل مهمًا. لم تكن سان برونو مجرد حالة بناء في موقع واحد؛ السجلات غير الدقيقة أو غير الكاملة يمكن أن تؤثر على قرارات الضغط والتقييم عبر شبكة PG&E. مباشرة بعد التمزق، طلب القرار L-403 الحفاظ على الأدلة، وخفض الضغط، والتفتيش، والوصول للمحققين، وخطة سلامة. كانت هذه إجراءات مؤقتة وقائية، وليست دليلاً على أن الشبكة الأساسية قد تم التحقق من صحتها بالفعل.

الرقابة الفيدرالية كان لها أيضًا حدود. وضعت PHMSA القواعد وقيمت برامج الولايات، ومع ذلك وجد NTSB أن إرشادات التفتيش الفيدرالية ومقاييس الأداء لم تختبر بشكل موثوق ما إذا كانت الدولة تقوم بتقييم نماذج مخاطر المشغل، وتكامل البيانات، وملاءمة التقييم. يمكن لقائمة التحقق أن تؤكد أن المشغل لديه إجراءات دون تحديد ما إذا كانت الإجراءات ستجد العيب الموجود بالفعل.

المساهمة التنظيمية لا تقسيم المسؤولية بالتساوي. امتلكت PG&E الأنبوب، والموظفين، والمقاولين، وبيانات التشغيل، وسلطة الاختبار أو الاستبدال. كان لدى CPUC الواجب المستقل لتحدي ذلك النظام وإنforcement الحد الأدنى من المعايير الفيدرالية. كان لدى PHMSA واجب تعريف والإشراف على الهندسة المعمارية التنظيمية. سيطرة المشغل كانت مباشرة؛ سيطرة المنظمين كانت إشرافية. جميع الحواجز الثلاثة كانت مهمة، لكن وجود تفتيش مفقود لا يحول المنظم العام إلى مالك الخط.

خمسة وتسعون دقيقة: السيطرة على الطوارئ بعد فشل الوقاية

كان التمزق مرئيًا ومسموعًا فورًا للحي. تلقى مركز الشرطة والإطفاء تقارير في غضون دقائق. تم تسجيل أول استجابة للشرطة حوالي الساعة 6:12 مساءً وأول وحدات إطفاء حوالي الساعة 6:13. واجه المستجيبون المحليون عمود غاز مشتعل، وحرائق هيكلية، وشوارع متضررة، وانفجار خط مياه رئيسي ترك الصنابير القريبة بدون ماء كافٍ. شاركت المساعدة المتبادلة في النهاية 42 إدارة إطفاء، وحوالي 600 من أفراد الإطفاء والطوارئ الطبية، و325 ضابط إنforcement لأكثر من 50 ساعة. أنشأت الفرق إمدادات مياه بديلة، وأجلت السكان، وحمت التعرضات، وبحثت في المناطق المتضررة.

بدأت استجابة PG&E من موقع معلومات مختلف. سجل نظامها تغييرات الضغط والإنذارات، لكن نظام SCADA لم يحدد موقع التمزق مباشرة. علم مركز الإرسال بحدث غاز محتمل حوالي الساعة 6:18. كان أول موظف أُرسل ممثل خدمة غاز، وليس ميكانيكيًا مؤهلاً لتشغيل صمامات خط النقل. اعتبر الموظفون خط 132 مصدرًا محتملاً لكنهم لم ينشئوا على الفور قيادة موحدة للتمزق، أو يرسلوا جميع أطقم الصمامات المؤهلة المطلوبة، أو يحصلوا على إخطار مباشر من خدمات الطوارئ يحل عدم اليقين.

تعلم الميكانيكيون المؤهلون عن الحدث من خلال التغطية الإخبارية وتطوعوا. تم تشغيل الصمامات اليدوية في المنبع وصمامات التحكم عن بعد واليدوية في المصب خلال الساعة التالية. بحلول حوالي الساعة 7:46 مساءً، تم عزل القسم المتضرر، مع انخفاض شدة الحريق المرئي حوالي تلك الفترة. تستخدم المصادر الرسمية معالم مختلفة قليلاً: تلخص PHMSA العزل حوالي الساعة 7:40، بينما يتتبع التسلسل الزمني التفصيلي لـ NTSB عمليات الإغلاق الفردية ويصف حوالي 95 دقيقة من التمزق إلى إيقاف تدفق الغاز. الفرق يعكس النقطة المقاسة، وليس سببًا للإيحاء بالدقة التي لا يدعمها السجل.

وجد NTSB أن وقت العزل مفرط. لم يكن لدى PG&E صمامات إغلاق تلقائية أو ترتيب تحكم عن بعد قادر بما يكفي لإنهاء التدفق بسرعة بالقرب من الموقع. كما كانت تفتقر إلى استجابة شاملة وممارسة لتمزق نقل كبير. لم يكن لدى الشركة بروتوكول مباشر وموثوق يمكن لخدمات الطوارئ من خلاله إبلاغ غرفة التحكم على الفور بحدوث تمزق كبير. كان SCADA مفيدًا للوعي بالضغط لكنه ليس بديلاً عن التعرف على التمزق وتحديد الموقع والقيادة.

ضاعفت هذه الإخفاقات العواقب. استمر الغاز في تغذية حريق كبير بينما كان رجال الإطفاء يحاولون حماية حي. العزل الأسرع لم يكن ليعكس الانفجار الأولي أو الحفرة أو الاشتعال الأول، والسجل العام لا يحدد بالضبط أي إصابات أو خسائر في الممتلكات لاحقة كان يمكن تجنبها في كل وقت إغلاق افتراضي. ومع ذلك، كان سيقلل من مدة وطاقة الإطلاق غير المنضبط. لهذا صنف NTSB الصمامات والاستجابة كمساهمين في الشدة وليس كجذر التماس.

الأثر البشري والمجتمعي لا يمكن اختزاله إلى مجموع عقوبات

توفي ثمانية أشخاص. فُقدت أو تعطلت المنازل والممتلكات والسجلات العائلية والحيوانات الأليفة والعلاقات الحيوية والشعور بالأمان المادي. تم تدمير 38 منزلاً وتضرر 70. تختلف أعداد الإصابات حسب التعريف: سجلت CPUC 58 إصابة في إجراءاتها، بينما أبلغت PHMSA عن 51 شخصًا احتاجوا إلى العلاج في المستشفى. يجب أن تحتفظ كلا الرقمين بتسمياتهما. تحويل أحدهما إلى الآخر سيمحو الفئات الإدارية الأساسية.

امتد الضرر إلى ما هو أبعد من القطع الخاصة. تطلبت الطرق والمرافق والخدمات العامة الإصلاح. واجه النازحون الرعاية الطبية، ونزاعات التأمين، وخيارات إعادة البناء، وعمليات قانونية طويلة. عمل رجال الإطفاء والمستجيبون الآخرون في مشهد غير مستقر مع إمدادات مياه معرضة للخطر. مول عملاء الغاز نظام مرافق أصبحت سجلاته وضوابط سلامته موضوع عمل تصحيحي كبير، على الرغم من أن اللجنة وجهت لاحقًا أن العقوبات الرئيسية وتكاليف السلامة يتحملها المساهمون.

أبلغت PG&E عن التقاضي المدني ونشاط التسوية في إيداع الأوراق المالية لشهر سبتمبر 2013. قالت إنها سوت جميع مطالبات المدعين المتبقية بشكل كبير وأبلغت عن رسوم تراكمية تبلغ حوالي 565 مليون دولار ومدفوعات تبلغ حوالي 389 مليون دولار حتى 30 سبتمبر 2013. هذه أرقام محاسبية للشركة. كانت شروط التسوية سرية في كثير من الأحيان، ولا يكشف الرقم عن نتائج مستوى الأسرة، والرسوم ليست نقدًا مستلمًا أو استردادًا كاملاً.

أبرمت مدينة سان برونو اتفاق تسوية منفصلًا مع PG&E بقيمة 70 مليون دولار: 68.75 مليون دولار نقدًا لأغراض المنفعة العامة وخمس قطع أراضٍ شاغرة بقيمة متفق عليها 1.25 مليون دولار. لم يكن هذا التجمع للمدعين الفرديين في الضرر. اتفاق المدينة، وتسويات السكان، واسترداد التأمين، وائتمانات فواتير التنظيم، والغرامة الجنائية هي مسارات متميزة بمستفيدين وأغراض قانونية مختلفة.

لا مبلغ إجمالي يثبت الاستعادة. يمكن للمال تمويل إعادة البناء، والمرافق العامة، وتخفيف الأسعار، والخدمات. لا يمكنه استبدال حياة أو إثبات أن الآثار الصحية، والنزوح، وقيمة الممتلكات، والتكاليف القانونية، والثقة المجتمعية قد تم إصلاحها بالكامل. المساءلة تتطلب الإبلاغ عن التحويلات بدقة مع ترك حدودها مرئية.

الإدانة الجنائية والعقوبات التنظيمية أجابت على أسئلة مختلفة

في أغسطس 2016، وجدت هيئة محلفين فيدرالية PG&E مذنبة بخمس انتهاكات لمتطلبات سلامة خطوط الأنابيب الفيدرالية وتهمة واحدة بعرقلة تحقيق NTSB. برأت هيئة المحلفين الشركة من ست تهم أخرى. تهمة العرقلة تعلقت باستجابة PG&E بشأن سياستها المتمثلة في زيادة الضغط إلى MAOP لعلاج تهديدات التصنيع على أنها مستقرة. الدقة ضرورية: الإدانات لم تكن إدانات قتل للوفيات الثمانية، والبراءة في بعض التهم لا تمحو نتائج السبب المحتمل التقنية.

فرض حكم المحكمة الفيدرالية لعام 2017 غرامة قدرها 3 ملايين دولار، وهو الحد الأقصى القانوني المتاح في التهم؛ وخمس سنوات مراقبة؛ و10,000 ساعة خدمة مجتمعية؛ ومتطلبات دعاية؛ وبرنامج امتثال وأخلاقيات تحت إشراف مراقب مستقل. ركز أمر الحكم والمراقبة على سلامة خط أنابيب الغاز، وسلامة السجلات، واختبار القوة، وقابلية التفتيش، والمعالجة التحفظية للمعلومات المفقودة. القيمة المنخفضة بالدولار مقارنة بالضرر تعكس حدود الحكم القانوني، وليس تقييمًا قضائيًا للضرر.

تناول قرار العقوبة النهائي لـ CPUC ثلاث قضايا ذات صلة: التمزق، وحفظ السجلات على مستوى النظام، وقضايا تصنيف الموقع. لم تكن حزمته البالغة 1.6 مليار دولار غرامة نقدية واحدة. تضمنت 850 مليون دولار من البنية التحتية لسلامة نقل الغاز بتمويل من المساهمين مستبعدة من قاعدة الأسعار، ودفع 300 مليون دولار للصندوق العام لكاليفورنيا، وائتمان فاتورة لمرة واحدة بقيمة 400 مليون دولار لعملاء الغاز، وحوالي 50 مليون دولار من العلاجات الإضافية. وصف المبلغ بأكمله كغرامة أو تعويض للضحايا أو إنفاق على السلامة سيكون غير دقيق.

اختبرت القضية الجنائية الإثبات بما لا يدع مجالاً للشك في الجرائم المتهمة. اختبرت إجراءات CPUC الامتثال التنظيمي، وملاءمة المرافق، والعلاجات، وحماية دافعي الأسعار في إطار قانوني مختلف. حلت التسويات المدنية المطالبات الخاصة والبلدية، غالبًا دون نتائج عامة في كل حقيقة متنازع عليها. تداخلت هذه الأنظمة لكنها لم تكن قابلة للتبديل. وزنها المشترك أظهر فشلًا مؤسسيًا خطيرًا؛ معاييرها المنفصلة تمنع استخدام نتيجة واحدة للمبالغة في أخرى.

الإصلاح غير السجلات والاختبار والتقييم والاستجابة للتمزق

تعاملت الموجة الأولى من الإصلاح مع السجلات كدليل حاسم للسلامة. في يناير 2011، أصدرت PHMSA نشرة استشارية بشأن الضغط الأقصى وبيانات السلامة. وجهت المشغلين إلى استخدام سجلات موثوقة لتحديد الضغط الأقصى ودمج المعلومات المعروفة في تحديد المخاطر والتقييم والوقاية والتخفيف. النشرة الاستشارية توضح التوقعات وتحذر المجتمع المنظم؛ إنها ليست في حد ذاتها نفس القاعدة النهائية القابلة للإنforcement.

سن الكونغرس قانون سلامة خطوط الأنابيب واليقين التنظيمي وخلق فرص العمل لعام 2011، الموقع في 3 يناير 2012. وجه دراسات وقواعد بشأن السجلات والتحقق من الضغط وصمامات التحكم التلقائي وعن بعد وغيرها من الضوابط. القانون شكل استجابة سياسية، لكن السن لم ينتج فورًا تحققًا ميدانيًا في كل قطاع قديم.

تطلبت القاعدة النهائية لنقل الغاز لـ PHMSA لعام 2019 إعادة تأكيد الحد الأقصى المسموح به لضغط التشغيل للأقسام المحددة التي تفتقر إلى سجلات كافية، وتوسيع التقييمات إلى ما وراء المناطق عالية العواقب، وتعزيز التحقق من خصائص المواد وحفظ السجلات، ومعالجة تجاوزات الضغط والمخاطر الزلزالية. تصف صحيفة حقائق MAOP ست طرق لإعادة التأكيد والحاجة إلى الاحتفاظ بأدلة المواد والاختبار طوال عمر خط الأنابيب. لا يمكن استخدام هذه القواعد اللاحقة للإعلان عن انتهاك عام 2010 لمتطلبات لم تكن سارية بعد. تظهر كيف تغيرت المعايير الفيدرالية استجابةً لنقاط الضعف المكشوفة.

أصبح عزل التمزق أيضًا أكثر وضوحًا. قاعدة الصمامات والاستجابة للتمزق لـ PHMSA لعام 2022 وضعت متطلبات لصمامات تخفيف التمزق، والتباعد، والصيانة، والمراجعة بعد الحدث، والإخطار الفوري لخدمات الطوارئ. يشرح ملخص التنفيذ هدف إغلاق صمامات تخفيف التمزق في أسرع وقت ممكن وعمومًا في غضون 30 دقيقة بعد تحديد التمزق. النطاق مهم: تنطبق أحكام التركيب الرئيسية بشكل أساسي على خطوط نقل الغاز الجديدة أو المستبدلة بالكامل التي تستوفي معايير محددة. القاعدة ليست ادعاءً شاملاً بأن كل خط موجود تلقى صمامات جديدة.

متطلبات السلامة الفيدرالية الحالية في 49 CFR Part 192, Subpart O تجعل منطق التحكم أكثر وضوحًا: دمج المعلومات المتاحة، والنظر في التهديدات ذات الصلة، واختيار طريقة تقييم مناسبة، وتطبيق ضمان الجودة، وإدارة التغيير، وتقييم فعالية البرنامج. اللائحة الحالية هي معيار لالتزامات اليوم، وليس وصفًا بأثر رجعي للنص الساري في 2010.

على مستوى الشركة، نفذت PG&E خطة تعزيز سلامة خطوط الأنابيب تضمنت اختبارات الضغط، والاستبدالات، وخفض الضغط، والتقاعد، وتعديلات التفتيش الداخلي، والصمامات الآلية. يلخص ملخص حادث سان برونو والإصلاح الحالي لـ CPUC أن المشروع النهائي أصبح تشغيليًا في نوفمبر 2018. يسرد 673.5 ميلًا تم اختبار قوتها، و 114.9 ميلًا تم استبدالها، و 12 ميلًا تم تخفيض تصنيفها، و 9.1 ميلًا تم إحالتها للتقاعد، و 202.4 ميلًا أصبحت قادرة على التفتيش الداخلي، و 217 صمامًا آليًا، بالإضافة إلى التحقق على مستوى النظام من سجلات MAOP لنقل الغاز. هذه مخرجات برنامج أبلغ عنها المنظم. لا تثبت أن كل قطاع خالٍ من العيوب أو أن كل ضابط يعمل في ظروف الطوارئ.

توفر قرارات إغلاق NTSB أدلة أقوى ولكنها لا تزال محدودة. في يناير 2020، أبلغ المجلس أن التوصيات التي تتطلب اختبار خطوط أنابيب الغاز واختبار 1.25 مرة من MAOP قبل معالجة عيوب التصنيع على أنها مستقرة قد أغلقت بإجراء مقبول. يسجل أرشيف توصياته أيضًا الإغلاق بعد أن أكملت PG&E اختبار القوة أو التحقق من السجلات لأكثر من 1,850 ميلاً. الإغلاق يعني أن المجلس قبل الإجراء المستجيب للتوصية. لا يشهد على غياب جميع مخاطر خطوط الأنابيب الحالية أو المستقبلية.

كيف يجب أن يبدو التحقق الدائم

كشفت سان برونو عن ضعف متكرر في حوكمة السلامة: يمكن للمؤسسات أن تخطئ في وجود برنامج كدليل على أن البرنامج يتحكم في مخاطره. يتطلب التحقق الدائم سلسلة من الأصل المادي إلى القرار.

بالنسبة لـجودة التصنيع، الأدلة هي إمكانية تتبع المواد، وسجلات اللحام، والفحص غير المدمر، ونتائج اختبار الضغط، والتحقق من الأنابيب المحفورة. حيث لا يمكن جعل السجل القديم قابلاً للتتبع والتحقق والكامل، فإن الاستجابة التحفظية هي الاختبار، أو خفض الضغط، أو الاستبدال، أو طريقة أخرى قادرة على إثبات القوة.

بالنسبة لـتحديد التهديد، الأدلة ليست قائمة عامة. إنها رابط موثق بين نوع التماس، وعمر البناء، وتاريخ التسرب والفشل، ودورات الضغط، وتصنيف الموقع، والعواقب، وتقنية التفتيش المختارة. الأداة التي لا تستطيع اكتشاف العيب الموثوق لا يمكنها إغلاق ذلك التهديد.

بالنسبة لـالتحكم التشغيلي، تشمل الأدلة تصاريح العمل التي تسمي المعدات المتأثرة، وتسلسل التبديل، وملكية الإنذار، وطوارئ الضغط، وعتبات إيقاف العمل، وإدارة التغيير. استبدال كهربائي عادي أصبح حرجًا لأن حدود الكهرباء والتحكم في الغاز كانت مقترنة. كان يجب أن يجعل حزمة العمل هذا الاقتران صريحًا.

بالنسبة لـالاستجابة للطوارئ، الأدلة هي تمارين موقوتة وأداء حدث حقيقي: مدى سرعة التعرف على التمزق، وتحديد موقعه، وإبلاغ خدمات الطوارئ، وعزله؛ وما إذا تم إرسال مشغلين مؤهلين؛ وما إذا كانت الصمامات عن بعد تعمل؛ وما إذا كانت الدروس تصبح إجراءات تصحيحية تم التحقق منها. الخطة المكتوبة دون وقت استجابة مُقاس هي ضمان ضعيف.

بالنسبة لـالرقابة التنظيمية، الأدلة هي عينات مستقلة. يجب على المفتشين التوفيق بين سمات قاعدة البيانات والأنابيب المحفورة، وتحدي أوزان تصنيف المخاطر، واختبار ما إذا كانت طرق التقييم تتطابق مع التهديدات، وتفتيش حزم إدارة التغيير، وتتبع التناقضات إلى الإغلاق الميداني. وجود الإجراءات ليس كافيًا.

بالنسبة لـالعلاج والتعويض، الأدلة خاصة بالفئة: حكم المحكمة، وتخصيص اللجنة، ودفع التسوية، وإنفاق المنفعة العامة، ونتائج المدعي. تجميع المبالغ غير المتشابهة يجعل الاستجابة تبدو أكبر بينما يجعل المساءلة أقل وضوحًا.

الرقابة الحالية تظهر التقدم والالتزامات المفتوحة

انتهت فترة الخمس سنوات للمراقب الجنائي الفيدرالي في يناير 2022. ثم أنشأت كاليفورنيا مراقب سلامة مستقل منفصلًا لفحص عمليات السلامة في PG&E، وتحديد المخاطر، وحفظ السجلات لفترة خمس سنوات أخرى. هذا الاستمرار يظهر أن الرقابة لم تنته مع المراقبة الجنائية. لا يجب قراءته كنتيجة على أن نفس عيب خط 132 لا يزال قائماً، أو أن المراقبة وحدها تمنع الفشل.

تقرير الحالة الثامن للمراقب، الصادر في مايو 2026، يقدم لمحة سريعة حالية ولكنها محدودة. يصف تقدمًا إيجابيًا في بعض مقاييس استبيان ثقافة سلامة الغاز واتجاهات طويلة الأجل لمنع الضرر، بينما يبلغ أيضًا عن إنفاق أقل من المستويات التي اعتمدتها CPUC في بعض فئات الغاز، وعمل مخطط له على البنية التحتية للغاز القديمة، وإجراءات تصحيحية مفتوحة في أجزاء من النظام. يعتمد التقرير صراحة جزئيًا على بيانات PG&E وبيانات طرف ثالث لم يتحقق منها المراقب بشكل مستقل في كل حالة. لذلك فهو دليل على عملية ضمان نشطة والتزامات متبقية، وليس شهادة سلامة كاملة.

السؤال المركزي بعد سان برونو لم يعد ما إذا كان لدى PG&E برامج مكتوبة، أو أميال مختبرة، أو صمامات مثبتة. السجل العام يؤكد هذه الإجراءات. السؤال هو ما إذا كانت الشركة والمنظمون يمكنهم إثبات باستمرار أن الأصول القديمة غير المؤكدة تتلقى معالجة تحفظية، وأن السجلات تطابق الميدان، وأن أدوات التقييم يمكنها رؤية التهديدات المخصصة لها، وأن العزل في حالات الطوارئ يلبي أهداف الأداء المقاسة.

خريطة سيطرة للمسؤولية

تصبح المسؤولية أكثر وضوحًا عند تعيينها للسيطرة العملية بدلاً من التسميات المؤسسية الواسعة.

تصنيع الأنابيب وقبول عام 1956كان تحت سيطرة PG&E وسلسلة البناء الخاصة بها. السجل التاريخي لا يحدد كل فاعل فردي، لكن المرافق تحكم في المواصفات والتفتيش والقبول والاختبار.

حفظ السجلات وتصحيحهاظل مسؤولية PG&E طوال عمر الأصل. يمكن للمنظمين الإجبار وأخذ العينات، لكن المشغل فقط يمكنه دمج سجلات البناء والصيانة والضغط والجغرافية في القرارات اليومية.

الضغط الأقصى وتقييم السلامةكانا قرارات المشغل مقيدة بالقواعد الفيدرالية وإنforcement CPUC. اختارت PG&E الافتراضات، وطريقة تصنيف المخاطر، والجدول الزمني، وطريقة التقييم. كانت CPUC و PHMSA مسؤولتين عن اكتشاف ما إذا كانت هذه الخيارات تفي بالمعيار وتتحكم في التهديدات الموثوقة.

تخطيط العمل الكهربائيكان تحت سيطرة PG&E ونظام إدارة المقاولين لديها. كانت زيادة الضغط في المحطة متوقعة كاقتران بين موثوقية الطاقة وتنظيم الغاز. التسلسل الواضح، وتحديد المعدات المتأثرة، والتخطيط للطوارئ كانت حواجز متاحة.

عزل التمزقكان تحت سيطرة PG&E بشكل أساسي من خلال تصميم SCADA، ووضع الصمامات، والتوظيف، والتدريب، وقيادة الطوارئ. سيطرت الشرطة والإطفاء على حماية الجمهور حول الحادث، وليس تشغيل صمامات النقل.

المساءلة الجنائية والتنظيمية والمدنيةكانت تنتمي للمحاكم والمدعين العامين و CPUC والمطالبين بموجب معايير مختلفة. لا يمكن لأي منها إعادة بناء الحي المدمر؛ يمكنها إثبات الجرائم، وفرض العلاجات، ونقل الموارد، والمطالبة بضوابط أكثر أمانًا.

ترفض هذه الخريطة سرديتين مريحتين لكنهما غير دقيقتين. لم تكن سان برونو مجرد نتيجة لحام سيئ واحد من عصر آخر. ولم تكن فشلًا تنظيميًا بحتًا اعتمد فيه المشغل بشكل معقول على التفتيش الحكومي. نجا اللحام لأن حواجز المشغل والرقابة المتعاقبة فشلت في تحويل عدم اليقين إلى عمل.

الافتراضات المضادة وما لا يزال دون حل

عدة افتراضات مضادة مدعومة بقوة. مراقبة الجودة البصرية الكافية في عام 1956 كانت سترفض على الأرجح الـ pups المعيبة. اختبار القوة الهيدروستاتيكي الصحيح بهامش مناسب كان سيفشل التماس الحرج قبل الخدمة أو يكشفه أثناء التحقق اللاحق. سجلات التماس الدقيقة كانت ستغير تحديد التهديد. طريقة تقييم قادرة على اكتشاف عيوب التماس الطولي كان بإمكانها دفع الإصلاح أو الاستبدال. تحكم أفضل في العمل الكهربائي كان يمكن أن يمنع زيادة الضغط. عزل أسرع للصمامات كان يمكن أن يقلل من مدة وشدة الحريق.

هذه الافتراضات المضادة لها مدى مختلف. اختبار 1956 يعالج العيب الأولي. اختبار لاحق يعالج البقاء بعد عقود من دورات الضغط. السجلات الدقيقة لا تزيل العيب بنفسها، لكنها تغير مسار القرار. منع ارتفاع ضغط المحطة ربما منع التمزق تلك الليلة دون جعل الأنبوب سليمًا. العزل الأسرع لا يمكنه منع الانفجار الأولي. المساءلة تتطلب نسب كل حاجز فقط للضرر الذي يمكنه السيطرة عليه.

تبقى أسئلة مهمة مفتوحة في الأدلة العامة:

• السجل لا يسمي كل شخص مسؤول عن التصنيع أو التفتيش البصري أو القبول في عام 1956، أو يشرح بالضبط أين تم تصنيع تجميع الستة pups.
• المصادر العامة لا توفر نتائج على مستوى الأسرة للتسويات المدنية السرية أو تثبت أن الخسائر الاقتصادية وغير الاقتصادية للناجين تم تعويضها بالكامل.
• أميال البرنامج وإغلاق التوصيات لا تكشف عن كل تناقض تم العثور عليه أثناء التحقق من السجلات، أو كل تماس مماثل لا يزال في الخدمة، أو معدل خطأ العينات الميدانية الكامل.
• المراقبة الحالية لا تتحقق بشكل مستقل من كل نقطة بيانات للشركة، والتقرير الدوري لا يمكنه إثبات كيف ستعمل جميع الصمامات والإنذارات والأطقم في التمزق التالي.
• القواعد اللاحقة تعزز الحد الأدنى من الضوابط لكنها لا تلغي سلطة المشغل في تصنيف المخاطر، واختيار الطريقة، وتخطيط العمل، والمعالجة التحفظية لعدم اليقين.

الأدلة التي يمكن أن تغير هذا التقييم بشكل جوهري تشمل تسوية عامة شاملة لسمات الأنابيب القديمة مقابل الحفريات؛ دليل على مستوى القطاع للاختبار أو أساس MAOP الذي تم التحقق منه؛ معدلات سلبية خاطئة مستقلة لطرق التفتيش؛ تمارين عزل التمزق الموقوتة عبر خطوط مماثلة؛ وسجلات إغلاق شفافة لنتائج المراقب والمنظم. غياب هذا التفصيل العام ليس دليلاً على أن العمل لم يتم. يحد من ما يمكن للأطراف الخارجية المطالبة به بمسؤولية.

الاستنتاج

جعلت سان برونو إدارة سلامة خطوط الأنابيب اختبارًا للمساءلة لأن كل سيطرة حاسمة كان لها مالك. كان تماس 1956 معيبًا ماديًا. زيادة الضغط في 2010 كانت ناتجة تشغيليًا. بقي الخط تحت الحد الأقصى الفيدرالي المعلن، مما كشف ضعف معاملة هذا الرقم كدليل على القوة. السجلات غير الصحيحة أخفت التماس، واستراتيجية سلامة غير مناسبة تركته دون اختبار، وفشلت الرقابة في تحدي الضمان، واستغرقت أنظمة الطوارئ وقتًا طويلاً لوقف الغاز.

أنتجت الاستجابة إدانات، وحزمة تنظيمية كبيرة، وتسويات مدنية، وتمويل للمدينة، واختبارات ضغط، واستبدالات، ومشاريع قابلية للتفتيش، وصمامات آلية، وقواعد فيدرالية أقوى، وسنوات من المراقبة الخارجية. هذه النتائج حقيقية. إنها غير قابلة للتبديل، ولا تخلق افتراضًا دائمًا بالسلامة.

الدرس الدائم أضيق وأكثر تطلبًا. يجب على شركة الغاز أن تكون قادرة على إثبات ما هو أنبوبها، وما الأحمال التي تعرض لها، وما التهديدات التي يمكن أن تؤثر عليه، ولماذا يمكن للتقييم المختار أن يجد تلك التهديدات، ومدى سرعة عزل الفشل إذا انهارت الوقاية. يجب على المنظمين اختبار هذا الإثبات بدلاً من تأكيد وجود برنامج. حيث تكون السجلات غير مؤكدة، يجب أن يسبب عدم اليقين إجراءً تحفظيًا. أظهرت سان برونو تكلفة السماح له بأن يصبح ضمانًا بدلاً من ذلك.