جعلت سان برونو سجلات خطوط الغاز والإيقاف التلقائي اختبارًا لمسؤولية سلامة الغاز

ملخص

• في 9 سبتمبر 2010، انفجر خط أنابيب الغاز الطبيعي التابع لشركة Pacific Gas and Electric Company بقطر 30 بوصة، الخط 132، في سان برونو، كاليفورنيا. اشتعل الغاز المتسرب في حي سكني، مما أسفر عن مقتل ثمانية أشخاص وإصابة العديد من الآخرين، وتدمير 38 منزلاً وإتلاف 70. أرجع المجلس الوطني لسلامة النقل (NTSB) السبب المحتمل إلى مراقبة الجودة الرديئة من شركة PG&E أثناء البناء في عام 1956، مما سمح بتركيب قسم أنبوب ملحوم بشكل سيئ مع عيب واضح في الوصلة، وبرنامج غير كافٍ لإدارة السلامة فشل في اكتشافه وإزالته.
• تمتد المسؤولية إلى ما هو أبعد من اللحام المعيب. لقد وصفت سجلات PG&E الجزء المنفصل بشكل خاطئ، ولم يعوض تقييم التهديدات عدم اليقين، ولم تعزل أنظمة التحكم والطوارئ الانفجار بسرعة، وكان الخط يفتقر إلى صمام إغلاق تلقائي أو عن بعد. استجابت استنتاجات السلامة الفيدرالية، والإدانة الجنائية الفيدرالية، وعقوبات لجنة المرافق العامة في كاليفورنيا (CPUC)، والتعويض المدني، والقواعد اللاحقة لأسئلة مختلفة ولا ينبغي تقديمها كأحكام قابلة للتبادل.
• يتطلب الإصلاح المستدام أدلة على أن السجلات قابلة للتتبع والتحقق والاكتمال؛ الحقائق المفقودة تؤدي إلى إعادة تأكيد الضغط أو الاختبارات الفيزيائية بدلاً من الافتراضات؛ يمكن لطرق التقييم اكتشاف التهديدات الموجودة بالفعل؛ يؤدي التعرف على الانفجار إلى إخطار فوري للسلامة العامة؛ والصمامات التي يتم تشغيلها عن بعد أو تلقائيًا تقلل مدة التسرب. تُظهر إجماليات المشاريع والإجراءات التصحيحية المغلقة نشاطًا، وليس فعالية دائمة، لذلك يجب اختبار الضمان على قطاعات منتقاة وأداء طوارئ حقيقي.

حوالي الساعة 6:11 مساءً في 9 سبتمبر 2010، انفجر جزء مدفون من الخط 132 بالقرب من شارع إيرل وشارع غلينفيو في حي كريست مور في سان برونو. اشتعل الغاز المنبعث، مما أدى إلى قذف جزء من الأنبوب من الحفرة وتغذية حريق شديد بين المنازل. تسجلصفحة التحقيق المكتمل لـ NTSBالعناصر الثابتة الأساسية: يبلغ قطر الجزء المنفصل حوالي 30 بوصة؛ أنتج الانفجار حفرة طولها حوالي 72 قدمًا وعرضها 26 قدمًا؛ قدرت PG&E أن 47.6 مليون قدم مكعب قياسي من الغاز تسربت؛ توفي ثمانية أشخاص؛ دمرت 38 منزلاً؛ وتضررت 70. تصف هذه الحقائق كارثة نقل وسلامة عامة. لا تقرر، بحد ذاتها، تهمة جنائية أو عقوبة تنظيمية أو مطالبة تعويض خاصة أو ملاءمة برنامج إصلاح لاحق.

أصبح الحدث اختبارًا لما تعرفه شركة المرافق المنظمة حقًا عن نظام قديم. لا يصبح خط أنابيب الغاز آمنًا بحقل قاعدة بيانات يشير إلى أن القسم غير ملحوم، أو بحد ضغط منسوخ من ورقة قديمة، أو بنموذج إدارة سلامة مملوء. يجب أن يكون كل تمثيل مدعومًا بأدلة يمكن تتبعها إلى الأنبوب، والتحقق منها من قبل شخص آخر مختص، والتوفيق مع التكوين المادي. عندما تكون السجلات غير كاملة أو متناقضة، فإن عدم اليقين ليس محايدًا. إنه تهديد يجب أن يغير قرارات ضغط التشغيل والاختبار والتفتيش والاستبدال.

كشفت سان برونو أيضًا عن طبقة حماية ثانية. حتى برنامج السلامة القوي لا يمكن أن يضمن عدم انفجار أي أنبوب. لذلك يحتاج المشغلون إلى حواجز مستقلة بعد بدء الفشل: أدوات غرفة التحكم التي تحدد الانفجار، والتواصل المباشر مع وكالات السلامة العامة، والتدخل الميداني المدرب، والصمامات القادرة على إيقاف التدفق بسرعة. خلقت الوصلة المعيبة للخط 132 الانفجار. أدى عدم وجود عزل تلقائي أو عن بعد وضعف الاستجابة للطوارئ إلى إطالة الخطر وزيادة شدته. كانت الوقاية والتخفيف واجبين منفصلين، لكن الجمهور اعتمد عليهما معًا.

تجميع أنابيب معيب من عام 1956 نجا داخل وصف نظام غير دقيق

تم تركيب الجزء المنفصل أثناء نقل الخط 132 في عام 1956. لم يكن طولًا موحدًا من أنبوب المصنع. وجد المحققون تجميعًا مصنوعًا يحتوي على عدة قطع قصيرة، أو بوبس، ملحومة معًا. كان لدى أحد البوبس لحام طولي مع اختراق غير كامل وعيوب لحام أخرى. خلصتقرير حادث خط الأنابيب PAR-11/01 الذي اعتمده NTSBإلى أن ضمان الجودة ومراقبة الجودة لشركة PG&E أثناء النقل كانا غير كافيين وسمحا بدخول قسم دون المستوى، ملحوم بشكل سيئ مع عيب لحام مرئي، إلى الخدمة. على مدى عقود، وصل العيب إلى حجم حاسم. وفرت زيادة الضغط المرتبطة بأعمال كهربائية سيئة التخطيط في محطة ميلبيتاس حالة الحمل النهائية التي انفجر تحتها الأنبوب.

هذا الاستنتاج محدد. لم يقل المجلس إن كل أنبوب نقل من الخمسينيات معيب أو أن العمر وحده تسبب في الانفجار. لقد حدد عيبًا في التركيب والتصنيع، والظروف التي سمحت له بالاستمرار، وبرنامج سلامة لم يكتشفه أو يزله. كما حدد إعفاءات اختبار الضغط التنظيمية والرقابة غير الكافية كعوامل مساهمة. لذلك يحافظ تحليل المسؤولية القوي على التمييز بين العمل الأصلي المعيب، والفشل اللاحق في اكتشاف العيب، والبيئة التنظيمية التي استمر فيها قسم قديم غير مختبر في العمل.

جعلت الأدلة المادية فجوة السجل لا يمكن إنكارها. صورت معلومات PG&E القسم كأنبوب غير ملحوم، لكن الفولاذ المسترد احتوى على لحامات طولية وأقسام قصيرة مصنعة ميدانيًا. وثقالتقرير الواقعي لمختبر المواد التابع لـ NTSB حول الأنبوب المستردصدعًا ناشئًا من اللحام الطولي للبوب 1 وخصائص متسقة مع عدم وجود اختراق للحام. تقرير المختبر هذا هو دليل مادي أولي مرتبط بالعينات والأساليب التي يصفها. لا يثبت بشكل مستقل كل فشل إداري أو انتهاك قانوني؛ هذه الاستنتاجات تتطلب التقرير المعتمد وسجلات الهيئات القضائية المختصة.

كانت الفجوة مهمة لأن نوع الأنبوب يحدد التهديدات التي يجب أن يأخذها برنامج السلامة في الاعتبار وتقنية التقييم المناسبة. إذا كان السجل يشير إلى أن القسم غير ملحوم، فقد لا يعطي المحللون الأولوية لعيوب تصنيع اللحام الطولي. إذا كان القسم الحقيقي يتكون من قطع قصيرة غير قياسية مع لحامات ناقصة، فإن التقييم الموجه نحو التآكل قد يفوت نمط الفشل السائد. لذلك يمكن أن يصبح خطأ قاعدة البيانات فشلًا في التحكم المادي عندما يزيل التهديد نفسه الذي يجب أن يؤدي إلى الاختبار أو الاستبدال.

كانت السجلات تأكيدات سلامة، وليست جردًا إداريًا

تدعم سجلات خطوط الأنابيب الحد الأقصى لضغط التشغيل المسموح به (MAOP)، وخصائص المواد، والقطر، وسمك الجدار، ونوع الوصلة، وتاريخ التركيب، وتصنيف الموقع، والتسريبات السابقة، والاختبارات، والإصلاحات. كل حقل يؤثر على المخاطر. إن MAOP ليس مجرد هدف تشغيلي؛ يجب أن يستند إلى حساب قابل للدفاع وأدلة مؤهلة. يؤثر تصنيف الموقع وحالة المنطقة عالية التأثير على المتطلبات القابلة للتطبيق وشدة التقييم. يوجه نوع الوصلة الانتباه إلى تهديدات التصنيع. يحدد تاريخ الاختبار ما إذا كانت العيوب بحجم معين كان يجب أن تفشل بالفعل ويتم إزالتها.

يحتفظالسجل العام لـ NTSBبـ 400 عنصر، بما في ذلك أدلة العمليات، والتقارير المعدنية، وبيانات SCADA، والخرائط، ومواد البناء، وتواريخ الضغط، والمقابلات، وإيداعات الأطراف. يوضح مدى تشتت الأدلة. الملف هو مستودع وليس استنتاجًا واحدًا معتمدًا. يسجل إيداع PG&E ما قدمته الشركة؛ يصف التقرير الواقعي للمجموعة الحقائق التي تم جمعها؛ يوثق تقرير المختبر نتائج الفحص؛ فقط التقرير النهائي للمجلس يذكر السبب المحتمل المعتمد والاستنتاجات. هذا التسلسل الهرمي مهم كلما اختلف تفسير الطرف عن حكم المجلس.

يمكن ترجمة معيار ما بعد الحادث بأن السجلات يجب أن تكون قابلة للتتبع والتحقق والاكتمال إلى ضوابط. قابل للتتبع يعني أن القيمة تشير إلى مستندها الأصلي، أو اختبار، أو رسم، أو سجل شراء، أو ملاحظة ميدانية، ثم إلى أصل محدد. قابل للتحقق يعني أن شخصًا آخر مؤهلًا يمكنه تأكيد القيمة من أدلة مستقلة أو موثقة بدلاً من الاعتماد على التكرار في نفس قاعدة البيانات. كامل يعني أن الأدلة تحتوي على الخصائص اللازمة للقرار ولا تفتقر إلى المؤهلات أو المراجعات أو المكونات المجاورة التي قد تتحكم في الضغط.

جعلتتوصيات NTSB العاجلة بشأن السجلات إلى PG&E والمنظمينهذه اللغة تشغيلية بعد الانفجار. استهدفت التوصيات بحثًا عدوانيًا عن السجلات، وتحديد أقسام خطوط الأنابيب التي لا يمكن تبرير ضغطها، وتحديد MAOP آمن باستخدام سجلات موثوقة. توصية السلامة ليست أمرًا جنائيًا أو حكمًا بالتعويضات. تحدد إجراءً وقائيًا لمستلم معين، ويصف حالتها اللاحقة معالجة NTSB للاستجابة. لا تشهد إلى أجل غير مسمى على كل أصل أساسي.

يجب أن يحتفظ برنامج إصلاح السجلات القابل للدفاع بالأدلة السلبية. إذا لم يتم العثور على شهادة مصنع أو مخطط اختبار ضغط أو رسم كما تم بناؤه، يجب على النظام تسجيل البحث غير الناجح، والمستودعات التي تم التحقق منها، والتناقضات المكتشفة، والنتيجة التقنية. يؤدي اختيار القيمة الباقية الأكثر ملاءمة بصمت إلى تحويل غياب الدليل إلى ثقة زائفة. بالنسبة لقسم حضري عالي التأثير، يجب أن تؤدي أدلة المواد أو الضغط غير المحلولة إلى اختبار هيدروستاتيكي، أو تحقق من المواد، أو تخفيض الضغط، أو استبدال، أو طريقة أخرى مسموح بها بموجب اللوائح ومثبتة أنها تعالج التهديد ذي الصلة.

إدارة السلامة لم تطرح السؤال الذي يحتاجه الأنبوب

تهدف إدارة السلامة إلى تحديد التهديدات، وتقييم الأقسام المغطاة، وإصلاح الظروف المهمة، وتحسين البرنامج باستخدام الخبرة التشغيلية. تعتمد قيمتها على مدى تمثيل نموذج المخاطر للواقع. يمكن لأداة التصنيف أن تنتج درجات دقيقة مع حذف عيوب التصنيع لأن سجل الإدخال يصنف الخط على أنه غير ملحوم. يمكن أن تكافئ غياب الحوادث المسجلة حتى عندما يعكس هذا الغياب تاريخًا مفقودًا. يمكن أن تختار التقييم المباشر أو طرق أخرى مفيدة للتآكل ولكنها غير قادرة على كشف عيب الوصلة الطولية من النوع الموجود في سان برونو.

فحص تقريرلجنة المراجعة المستقلة التي أنشأتها CPUCالإدارة والرقابة الأوسع. وجدت اللجنة نقاط ضعف متعددة في إدارة سلامة خطوط أنابيب الغاز في PG&E وخلصت إلى أن CPUC تفتقر إلى الموارد والتركيز التنظيمي الكافيين لمراقبة أداء إدارة السلامة بشكل مناسب. انتقدت البيانات المجزأة، وضعف ضمان الجودة، والمسؤوليات غير الواضحة، والاهتمام الاستراتيجي غير الكافي. تم تكليف اللجنة بجمع الحقائق وتقديم التوصيات؛ احتفظ NTSB بدوره الفيدرالي في تحديد سبب الحادث. لا ينبغي وصف استنتاجاتها التنظيمية على أنها السبب المحتمل للمجلس أو كأحكام جنائية.

يوضح نمط الفشل لماذا يجب أن يكون اختيار التهديدات قابلاً للطعن. يجب أن يبدأ فاحص التأمين بجميع التهديدات المعقولة لأنبوب من عمر الخط، والشركة المصنعة، وممارسة البناء، وتاريخ الضغط، وبيئته، ثم إظهار الأدلة التي تدعم إزالة تهديد من التحليل اللاحق. يجب أن توسع السجلات المتناقضة، وليس تقلص، مجموعة التهديدات. يجب بعد ذلك تكييف طريقة التقييم مع تلك التهديدات مع حدود كشف موثقة. إذا لم تستطع أدوات التفتيش عبر الإنترنت تمرير أو توصيف تشوهات الوصلة بشكل موثوق، يجب على المشغل اختيار اختبار الضغط أو الاستبدال أو تقنية أخرى تم التحقق من صحتها.

تحتاج نماذج المخاطر أيضًا إلى تهديدات تفاعلية وتراكمية. يمكن أن يظل عيب التصنيع مستقرًا لعقود، لكن دورات الضغط، والضغوط الزائدة السابقة، والأعمال الخارجية، والتآكل، أو حركة التربة يمكن أن تغير هامشه. لا يكفي تسجيل كل فئة بشكل مستقل وافتراض أن الرقم الأعلى يتحكم. يجب على المهندسين الإشارة إلى كيفية دمج التهديدات وما الأدلة التي قد تدحض النموذج. يصبح برنامج السلامة مسؤولاً عندما يمكن للخلل في البيانات تغيير الأولويات والميزانيات بدلاً من التبرير للحفاظ على جدول زمني موجود مسبقًا.

ربط تحليل المجلس أيضًا ضغط الانفجار بالأعمال في محطة ميلبيتاس. عطل النشاط الكهربائي التنظيم، وارتفع الضغط في المنبع. ظل الضغط أقل من MAOP المسجل، لكن الأنبوب فشل لأن الوصلة المعيبة فعليًا لم تكن لديها السعة التي افترضتها الأوراق. هذا هو التحذير الأساسي: الامتثال لسقف ضغط اسمي لا يمكن أن يحمي قسمًا تكون قاعدة مواده وبنائه خاطئة. يجب أن يكون MAOP نتيجة أدلة تم التحقق منها، وليس رقمًا موروثًا يتم التعامل معه كدليل بحد ذاته.

ضغط التشغيل والإعفاءات القديمة لم تترك اختبارًا للعيب

اختبارات الضغط هي وسيلة للكشف عن العيوب التي لا يمكنها البقاء على قيد الحياة في هامش محدد فوق ضغط التشغيل. لم يتلق الجزء المنفصل النوع من الاختبار الهيدروستاتيكي بعد البناء الذي كان من المحتمل أن يكشف عن عيوب تركيبه. استفادت خطوط الأنابيب الحالية من أحكام تنظيمية سمحت لضغط التشغيل التاريخي بدعم MAOP دون اختبار حديث. حدد NTSB الإعفاءات الفيدرالية والولائية من متطلبات اختبار الضغط كمساهمة في الحادث لأن الاختبار الصارم بما فيه الكفاية كان من المحتمل أن يكتشف العيوب.

هذا الاستنتاج لا يعني أن الاختبارات الهيدروستاتيكية خالية من المخاطر أو متفوقة عالميًا. يمكن أن يسبب اختبار الضغط انفجارًا، ويخلق مشاكل في إدارة المياه والخدمة، وقد يترك بعض العيوب الباقية التي تتطور لاحقًا. يمكن للتفتيش عبر الإنترنت تغطية مسافات طويلة وتمييز حالات متعددة، ولكن فقط إذا كان الخط مهيأ للأداة وإذا كانت التكنولوجيا يمكنها اكتشاف وقياس الشذوذ المتحكم. يزيل الاستبدال عدم اليقين للقسم المحدد ولكنه يتطلب ضوابط الجودة الخاصة به للبناء. المسؤولية هي تكييف الطريقة مع التهديد وتوثيق لماذا تنتج الطريقة المختارة الأدلة اللازمة.

بدأ المنظمون في كاليفورنيا عدة إجراءات رسمية. صاغقرار CPUC بفتح التحقيق في سان برونوادعاءات تتعلق بالبناء، وإدارة السلامة، وحفظ السجلات، و SCADA، وإجراءات الطوارئ، وثقافة السلامة المؤسسية للحكم بموجب المتطلبات الفيدرالية والولائية التي تديرها اللجنة. قرار فتح التحقيق هو وثيقة إجرائية وتحديد ادعاءات. لا ينبغي الاستشهاد به كما لو أن كل ادعاء للموظفين كان بالفعل نتيجة نهائية للجنة. القرارات اللاحقة، بعد الإشعار وجلسة الاستماع، تتحكم في الترتيب التنظيمي.

كان للتحقق من الضغط بعد سان برونو مهمتان مرتبطتان. أولاً، كان على PG&E العثور على سجلات شبكة خطوط أنابيب الغاز الخاصة بها والتوفيق بينها. ثانيًا، عندما لا تستطيع السجلات تبرير الضغط، كان عليها إنشاء أدلة مادية جديدة من خلال الاختبار، أو التحقق من المواد، أو الاستبدال، أو إعادة التصنيف. سيظهر سجل تحكم قوي معرف الأصل، والبحث عن السجلات، والتناقضات، وطريقة إعادة التأكيد المختارة، ومعلمات الاختبار، والشذوذ، والإصلاحات، و MAOP المحدث، والموافقة المستقلة، والربط بالنظام التشغيلي. بدون هذه السلسلة، يمكن أن يخفي إجمالي الحملة أقسامًا فردية تظل قاعدتها دون حل.

غرفة التحكم تعرفت على حدث كبير لكنها لم تستطع تحويل الوعي إلى عزل سريع

عندما وقع الانفجار، أبلغ المتصلون بالطوارئ عن انفجار وحريق. تضمنت الروايات المبكرة تكهنات حول طائرة أو حدث في محطة وقود. رأى موظفو التحكم في PG&E معلومات غير طبيعية للضغط والتدفق، وتعرف البعض على انفجار الخط 132 في غضون دقائق، لكن عدم اليقين استمر حول ما إذا كان الحدث يتعلق بالنقل أو التوزيع وموقعه الدقيق. افتقر نظام SCADA إلى الأجهزة القريبة والنمذجة في الوقت الحقيقي للانفجار أو التسرب التي يمكن أن تقارن السلوك الهيدروليكي المتوقع مع القياسات الفعلية وتحديد نقطة الانفجار المحتملة.

التعرف ليس طابعًا زمنيًا ثنائيًا. يمكن لغرفة التحكم أن تعرف أن شيئًا خطيرًا حدث قبل معرفة الأصل الدقيق وعنوان الشارع. يجب أن تحدد إجراءات الطوارئ الإجراء الذي يتبع لكل مستوى من الثقة. يجب أن يؤدي انفجار محتمل عالي التدفق في منطقة حضرية إلى إخطار مباشر فوري لمركز 911 المختص، وإجراء نظام محافظ، وإرسال الموظفين إلى الصمامات المحددة مسبقًا. انتظار الموقع المثالي قد يطيل عدم اليقين بينما يستمر الغاز في تغذية الحريق.

تم عزل الخط 132 من خلال مجموعة من الإجراءات عن بعد واليدوية. تم إغلاق الصمامات في اتجاه المصب في محطة مارتن عن بعد، بينما سافر ميكانيكيون ميدانيون وأغلقوا يدويًا صمامًا رئيسيًا في اتجاه المنبع. تم إيقاف تدفق النقل الرئيسي بعد حوالي 95 دقيقة من الانفجار. استمرت خطوط التوزيع المحلية في تغذية بعض الحرائق حتى إجراءات لاحقة. لم تكن هذه مجرد مشكلة وقت السفر. لقد عكست عزلاً تلقائيًا محدودًا، وضعف الوعي الظرفي، وضعف الاتصالات، وخطة طوارئ لم تنتج أسرع استجابة وقائية.

يحافظملف حادث سان برونو الخاص بـ CPUCعلى استنتاجات الوقاية والعواقب واضحة. ينسب السبب المحتمل للانفجار إلى فشل البناء والسلامة التي حددها NTSB، ويذكر أن عدم وجود صمامات تلقائية أو عن بعد وتأخير العزل ساهم في الشدة. يلخص أيضًا الاختبارات اللاحقة، والاستبدالات، وقدرة التفتيش عبر الإنترنت، وتركيب الصمامات المؤتمتة، والتحقق من السجلات المبلغ عنها كجزء من خطة تحسين سلامة خطوط الأنابيب في PG&E. تحدد هذه الأرقام العمل المكتمل كما تم الإبلاغ عنه للمنظم. لا تثبت أن كل أصل سيعمل بشكل صحيح في حالة طوارئ مستقبلية.

الصمامات التلقائية وعن بعد هي طبقة تخفيف، وليست بديلاً عن أنبوب قوي

يمكن لصمام الإغلاق التلقائي الاستجابة لظروف ضغط أو تدفق محددة دون انتظار أمر عن بعد. يسمح الصمام الذي يتم تشغيله عن بعد للمشغل بإغلاقه من مركز التحكم بعد تفسير معلومات النظام. يمكن لكلاهما تقليل مدة وحجم التسرب، لكن كل منهما يقدم أسئلة تصميم. يجب أن تميز المستشعرات بين الانفجار والعابرين الروتينيين. يجب أن تبقى الاتصالات والطاقة على قيد الحياة خلال الحدث. يجب أن ينتج تباعد الصمامات عزلًا ذا معنى. يجب ألا يخلق الإغلاق موجة ضغط خطيرة أو عواقب خدمة في مكان آخر. يحتاج المشغلون إلى قواعد تجاوز، وصيانة، وتمارين، ودليل على أن الصمام قد وصل إلى الموضع المطلوب.

وجه قانون سلامة خطوط الأنابيب لعام 2011 مزيدًا من العمل على الصمامات المؤتمتة والاستجابة للحوادث. وجدتقرير GAO حول استجابة المشغلين والصمامات المؤتمتةأن الفوائد، وعمليات الإغلاق غير المقصودة المحتملة، والتكاليف تختلف حسب الموقع وأوصى ببيانات وتوجيهات أفضل للقرارات. أشار إلى أن العزل الأسرع كان يمكن أن يقلل الحجم المنبعث في سان برونو وشدة المخاطر على الممتلكات والمستجيبين. تحليل السياسة من GAO ليس استنتاجًا حول سبب الحادث ولا يثبت أن نوعًا واحدًا من الصمامات صحيح دائمًا. يحدد الأدلة القرارية التي يجب على المنظمين والمشغلين جمعها.

تجاوزت المتطلبات الفيدرالية لاحقًا التشجيع على أساس كل حالة على حدة لبعض الخطوط الجديدة والمستبدلة. يصفعرض قاعدة صمامات تخفيف الانفجار الصادرة عن PHMSAمتطلبات صمامات الإغلاق عن بعد أو التلقائي، أو التكنولوجيا المكافئة، على خطوط الأنابيب البرية المنشأة حديثًا والمستبدلة بالكامل، بالإضافة إلى أحكام التباعد والصيانة والتفتيش وتحليل المخاطر والاستجابة للانفجار. يتطلب أيضًا اتصالًا سريعًا بـ 911 بعد الإخطار بانفجار محتمل وتحقيق ما بعد الانفجار. النطاق مهم: القاعدة لا تعني أن كل قسم قديم حصل على صمام جديد على الفور، ولا أن التركيب وحده يثبت الفعالية في حالات الطوارئ.

للتأمين، يجب على شركة المرافق اختبار وظيفة العزل الكاملة. يجب أن تحاكي انفجارًا، وتؤكد المستشعرات والإنذارات، وتسجل كيف يصنفه المشغلون، وتتحقق من الإخطار الخارجي الفوري، وتصدر أمرًا أو تلاحظ المنطق التلقائي، وتوقيت الحركة، وتؤكد الإغلاق المادي. يجب بعد ذلك حساب الحجم المتبقي بين الصمامات وتأثير التغذية العكسية ووصلات التوزيع. لوحة القيادة التي تظهر أن الصمام "مؤتمت" غير مكتملة إذا فشلت الاتصالات، أو كان المشغل غير متاح، أو كان النموذج الهيدروليكي خاطئًا، أو استمر تغذية أخرى في توفير الغاز.

الاستجابة للطوارئ تطلبت صورة تشغيلية مشتركة مع الوكالات العامة

أنشأ رجال الإطفاء قيادة الحادث بسرعة وواجهوا حريقًا حضريًا شديدًا يغذيه الغاز. كانوا بحاجة إلى معرفة ما إذا كان خط أنابيب غاز متورطًا، وأين يمر، وكيف يمكن عزله، ومتى توقف إمداد الوقود. كانت غرف التحكم في المرافق، والمرسلون، والفرق الميدانية، والمستجيبون العموميون يمتلكون أجزاء مختلفة من هذه المعلومات. أظهر التأخير لماذا تعتبر سلاسل الترحيل غير الرسمية والشائعات خطرة على نظام عالي التأثير.

قبل وقوع حادث، يجب على شركة المرافق توفير خرائط نقل حالية، ومعلومات الصمامات، وجهات اتصال الطوارئ المباشرة لوكالات الإطفاء وإدارة الطوارئ. أثناء وقوع حادث، يجب على غرفة التحكم الاتصال بـ 911 مباشرة بمجرد الإشارة إلى انفجار محتمل، والإشارة إلى الخط وعدم اليقين، والحفاظ على اتصال مستمر. يجب على المستجيبين الميدانيين الإبلاغ عن الأدلة البصرية والسمعية من خلال قناة مخصصة بدلاً من قائمة انتظار عامة. يجب أن تتلقى قيادة الحادث تحديثات صريحة عند إغلاق المسارات المنبع والمصب والعودة. يجب أن يفصل الإعلام العام الحقائق المؤكدة عن تعليمات الحماية وألا ينتظر اليقين بشأن السبب الجذري.

يصفخطة عمل سلامة الغاز الطبيعي الصادرة عن CPUCتحولًا تنظيميًا نحو تقييم المخاطر وإدارتها ويتتبع الاستجابات لتوصيات NTSB واللجنة المستقلة. تتضمن أهدافه الأربعة عالية المستوى ثقافة السلامة، والرقابة التنظيمية، والسياسات القائمة على المخاطر، والاستعداد للطوارئ. الخطة هي دليل على هيكل الحوكمة. لا تثبت أن الموظفين لديهم خبرة كافية في كل فترة، أو أن كل تدقيق يتحدى افتراضات المشغل، أو أن اتصالات الميدان تعمل تحت الضغط.

لذلك يجب أن تولد التمارين أدلة سلبية. يسجل التمرين المفيد المكالمات الفائتة، وتعارض الخرائط، وعدم اليقين بشأن ملكية الصمامات، والإرسالات المتأخرة، واتصالات الفشل، والخلاف حول تصنيف الانفجار. يجب أن يكون للإجراءات التصحيحية ملاك ومواعيد نهائية، ويجب أن يظهر تمرين لاحق أن الضعف قد تم إصلاحه. قد يشير تقرير اللوحة النظيفة إلى أن السيناريو كان مكتوبًا للغاية. درس المسؤولية من سان برونو هو أن الأنظمة يجب أن تعمل عندما تكون المعلومات الأولية مشوشة والحدث المادي يتفاقم بالفعل.

الذنب الجنائي قررته هيئة محلفين فيدرالية على أساس سجل ومعيار مختلفين

يحقق NTSB لمنع الحوادث. تقرير السبب المحتمل ليس أداة اتهام جنائي ولا يقرر الذنب. اتهم المدعون الفيدراليون بشكل منفصل PG&E بانتهاكات قانون سلامة خطوط أنابيب الغاز الطبيعي وعرقلة. بعد محاكمة، أدانت هيئة المحلفين الشركة بخمس انتهاكات متعمدة لسلامة خطوط الأنابيب وتهمة واحدة بالفساد بعرقلة إجراءات NTSB. يشرحإعلان وزارة العدل عن الحكمأن تهم خطوط الأنابيب تتعلق بممارسات حفظ السجلات وإدارة السلامة من 2007 إلى 2010، بينما تهمة العرقلة تتعلق بمحاولة التأثير على التحقيق من خلال معالجة وثيقة سياسة الشركة.

يجب وصف الحكم بدقة. كانت إدانة جنائية للشركة بست تهم أثبتتها هيئة المحلفين وفقًا للتعليمات المطبقة. لم تكن إدانة بالقتل الخطأ لثمانية قتلى، ولا إدانة لكل موظف، ولا حكمًا على كل عيب أدرجه NTSB أو CPUC. الفرق لا يقلل من خطورة الحكم. إنه يحمي التمييز بين السلوك المتهم فعليًا والمثبت بما لا يدع مجالًا للشك المعقول والاستنتاجات الأوسع للسلامة أو التنظيمية التي تم التوصل إليها بموجب ولايات أخرى.

يشيرملف الحكم الصادر عن وزارة العدلإلى أن محكمة المقاطعة فرضت غرامة مالية قدرها 3 ملايين دولار، وخمس سنوات مراقبة، ومراقب امتثال وأخلاقيات، ومتطلبات إعلانية، و 10000 ساعة من خدمة المجتمع. المبلغ المالي يعكس الحدود القانونية للتهم، وليس تقييم الأرواح أو المنازل أو إجمالي الأضرار. العقوبة الجنائية خدمت أغراض الردع والإدانة والامتثال. لم تعوض كل ضحية أو تمول إعادة بناء النظام بالكامل.

هذه الحدود مهمة أيضًا عند تقييم السلوك اللاحق. إتمام المراقبة أو مهام المراقب يظهر أن شروط العقوبة المحددة قد تمت معالجتها؛ لا يمكن أن يمحو الإدانة أو يثبت السلامة الدائمة. على العكس، الإخفاقات اللاحقة في جزء آخر من عمليات شركة المرافق لا تغير بأثر رجعي ما قررته هيئة المحلفين في سان برونو. كل حدث وإجراء قضائي يتطلب اتهاماته وأدلته ومعاييره الخاصة.

عقوبات CPUC كانت عقوبات إدارية وتدابير تصحيحية، وليست تعويضات مدنية

أجرت لجنة المرافق العامة في كاليفورنيا إجراءات بشأن الانفجار وحفظ السجلات وممارسات تصنيف الموقع. في عام 2015، اعتمدت قرارًا مشتركًا للعقوبة والتصحيح. فرضقرار CPUC D.15-04-024حزمة بلغ مجموعها 1.6 مليار دولار: 850 مليون دولار لتحسينات مستقبلية لسلامة خطوط أنابيب الغاز بتمويل من المساهمين، وغرامة قدرها 300 مليون دولار للصندوق العام للولاية، وائتمان بقيمة 400 مليون دولار لعملاء الغاز، وحوالي 50 مليون دولار لأكثر من 75 إجراءً تصحيحيًا محددًا. أسست اللجنة إجراءاتها على قرارات الانتهاك ذات الصلة وعلى سلطتها التنظيمية القانونية.

وصف إجمالي 1.6 مليار دولار بأنه "غرامة" يفقد مخصصًا مهمًا. الدفع للصندوق العام هو غرامة. يمنع أمر استثمار السلامة المساهمين من استرداد تعويض عن العمل المحدد. يعيد الائتمان للعملاء قيمة للمستهلكين. تمويل الإجراءات التصحيحية يدفع مقابل التدابير التصحيحية. لا شيء من هذه يعادل تعويضًا تم التفاوض عليه أو تم البت فيه عن وفاة أو إصابة أو خسارة ممتلكات لأسرة. تسمح الفئات الواضحة للمدقق باختبار ما إذا كانت الأموال ذهبت إلى حيث أمر النظام.

لا يمكن أيضًا دمج القرار مع الإدانة الجنائية الفيدرالية. استخدم حكم CPUC الإجراءات الإدارية للولاية وتناول الانتهاكات التنظيمية في إطار ثلاثة تحقيقات. تطلبت القضية الجنائية إثبات الجرائم الفيدرالية المتهم بها بما لا يدع مجالًا للشك المعقول. الأدلة المتداخلة على السجلات وإدارة السلامة لا تجعل النتائج زائدة عن الحاجة أو قابلة للتبادل؛ إنها تمارس صلاحيات عامة مختلفة.

ظل التنفيذ مهمة مستمرة.تحديث خطة الامتثال لشركة PG&E المودعة لدى CPUC في عام 2021أبلغ عن حالة 144 إجراءً تصحيحيًا وتوصية فرعية وأشار إلى أن ثلاثة عناصر لإدارة السجلات ظلت مفتوحة في ذلك التاريخ، تتضمن توحيد أو ترحيل السجلات الموجودة في مستودعات مستقلة، ومحركات أقراص مشتركة، وتخزين محلي. هذا إيداع امتثال مؤسسي مؤرخ، وليس شهادة مستقلة على أن جميع الضوابط الأخرى كانت تعمل بفعالية. قيمته هي أنه يحافظ على العمل الجاري بدلاً من تحويل برنامج مكتمل إلى حد كبير إلى بيان إغلاق غير مشروط.

يجب على المنظم الناضج أن يأخذ عينات من الأدلة الأساسية للإغلاق. بالنسبة للإجراءات التصحيحية للسجلات، يعني ذلك تتبع سمة أنبوب عبر المستودع الموثوق، واختبار ضوابط الوصول وسجل المراجعة، ومقارنة القيمة الإلكترونية بالتحقق الميداني. بالنسبة للصمامات، يعني ذلك حضور اختبارات التشغيل وفحص أوقات الاستجابة. بالنسبة لإدارة السلامة، يعني ذلك إعادة حساب تصنيفات التهديد المختارة والتحقق مما إذا كانت النتائج السلبية قد غيرت المشاريع. إغلاق المستندات دون أخذ عينات تشغيلية يخاطر بإعادة بناء نفس الفجوة بين التأمين المسجل والواقع المادي.

التعويض المدني وتعويض المجتمع اتبعا مسارات تسوية خاصة بهما

عانت العائلات، والمصابون، وأصحاب المنازل، والمدينة من خسائر لا يمكن لتوصيات السلامة والعقوبات العامة تعويضها. تتعامل المطالبات المدنية مع التعويض وتوزيع الخسائر الخاصة بموجب القانون المدني. يمكن للتسويات أن تسمح بالدفع دون حكم محاكمة بشأن كل ادعاء، ويمكن أن تحد السرية من التفاصيل العامة على مستوى المدعي. لذلك من الخطر وصف التقديرات الإجمالية لوسائل الإعلام كما لو كانت استنتاجًا لسبب من محكمة أو جدول توزيع كامل.

الملف العام للبلدية أكثر تحديدًا. نصتاتفاقية التسوية لشهر مارس 2012 بين PG&E ومدينة سان برونوعلى مساهمة قدرها 70 مليون دولار تتكون من 68.75 مليون دولار نقدًا وخمس قطع أرض شاغرة قيمتها 1.25 مليون دولار، مخصصة لكيان عام غير ربحي يعود بالفائدة على المدينة وسكانها. كما تعاملت مع آلية ائتمان منفصلة لتكاليف المدينة المتعلقة بالحادث. قامت الاتفاقية بتسوية مطالبات المدينة بشروطها. لم تكن تسوية كل مطالبة بإصابة جسدية أو ممتلكات ولم تحل محل إجراء جنائي أو تنظيمي.

هذا التمييز يحمي معنى التعويض. يمكن لتمويل المجتمع أن يدعم الحدائق أو المرافق أو الخدمات أو غيرها من الفوائد طويلة الأجل التي تختارها هيكل التسوية. سداد تكاليف الاستجابة وإعادة الإعمار للبلدية يخدم غرضًا مختلفًا. التعويض الفردي يستجيب لمطالبات منفصلة بالوفاة والإصابة والممتلكات. ائتمانات العملاء بموجب قرار CPUC تخدم العملاء كطبقة. الجمع بين جميع المدفوعات في رقم واحد يجعل من المستحيل رؤية من تم تعويضه، ومن تحمل التكلفة، وما الأضرار التي بقيت خارج اتفاق معين.

يجب أن تشمل مسؤولية التدابير التصحيحية أيضًا الإدارة. يجب على الكيانات العامة الإبلاغ عن الرصيد الافتتاحي، وسياسة الاستثمار، والمنح أو المشاريع، وتضارب المصالح في الحوكمة، والأموال المتبقية. يجب احترام سرية المدعين الخاصين، بينما يمكن الإبلاغ عن الفئات الإجمالية عندما يسمح القانون. الدفع هو نتيجة حقيقية، لكنه لا يثبت أن الإصلاحات الفنية قد اكتملت. على العكس، استبدال أنبوب لا يفي بالمطالبة المدنية لأسرة. الإصلاح والوقاية يجب متابعتهما بالتوازي.

الإصلاح الفيدرالي عزز كلاً من أدلة الضغط وتخفيف الانفجار

أقر الكونغرس قانون سلامة خطوط الأنابيب واليقين التنظيمي وخلق فرص العمل لعام 2011 بعد حوادث خطوط الأنابيب الكبرى، بما في ذلك سان برونو. تناولت القواعد الفيدرالية اللاحقة فجوتين أساسيتين: أساس ضغط التشغيل على خطوط الأنابيب القديمة وسرعة تخفيف الانفجار. الفترة الطويلة بين الحادث والتشريع والقواعد النهائية هي في حد ذاتها مشكلة مسؤولية. تتطلب القواعد الوطنية المعقدة تحليلًا فنيًا وعملية عامة، لكن الإجراء المؤقت من المشغل والولاية لا يزال ضروريًا أثناء استمرار وضع القواعد.

تصفصفحة القاعدة النهائية لخط أنابيب الغاز لعام 2019 الصادرة عن PHMSAمتطلبات إعادة تأكيد MAOP لبعض خطوط الأنابيب غير المختبرة سابقًا وخطوط الأنابيب التي تفتقر إلى سجلات المواد أو التشغيل، وتوسيع التقييمات إلى ما بعد مناطق التأثير العالي المحددة، والإبلاغ عن تجاوزات MAOP، وتحسين أحكام السلامة وحفظ السجلات. القاعدة هي دليل تنظيمي استباقي مع قابلية تطبيق وجداول زمنية وأساليب محددة. لا ينبغي وصفها بأنها المعيار القانوني الذي يحكم سلوك PG&E في عام 1956 أو كدليل على أن كل نقص في السجلات الحالية في عام 2010 قد تم إصلاحه.

يعكس الجمع بين قواعد السجلات والصمامات دفاعًا متعمقًا. تسعى البيانات التي تم التحقق منها واختبارات الضغط إلى منع الانفجار. تسعى التقييمات المكيفة للتهديدات إلى العثور على العيوب قبل الفشل. يحد كشف الانفجار والاتصالات في حالات الطوارئ والصمامات السريعة من الضرر إذا فشلت الوقاية. لا طبقة تعذر ضعف طبقة أخرى. لا يمكن لشركة مرافق أن تجادل بأن الصمامات التلقائية تجعل الأنبوب المعيب مقبولاً، أو أن سجلات الأنابيب القوية تجعل الاستجابة للطوارئ اختيارية.

تخلق القواعد أيضًا فرصًا للأتمتة دون نقل الحكم إلى البرنامج. يمكن لنظام السجلات الإشارة إلى خصائص المواد المفقودة، وأنواع الوصلات المتناقضة، وتواريخ التركيب المستحيلة، والأقسام التي تفتقر إلى اختبارات الضغط المؤهلة. يمكن للتحليلات الهيدروليكية اكتشاف الانحراف عن التدفق والضغط المتوقعين. يمكن لوحدة تحكم الصمام تنفيذ استجابة أسرع من فريق يسافر. لكن يجب على المهندسين التحقق من مصدر البيانات، وافتراضات النموذج، وعتبات الإنذار، وحالات الأمان، والعواقب غير المقصودة. الأتمتة ليست مسؤولة إلا عندما يمكن للمالكين البشريين شرح سبب تصرفها وتثبت الأدلة أنها تصرفت بشكل صحيح.

تحتاج مقاييس الإصلاح إلى أدلة على المقام والجودة والأحداث السلبية

بعد سان برونو، قامت PG&E بخطة تحسين شاملة لسلامة خطوط الأنابيب. تضمنت الأعمال المبلغ عنها مئات الأميال من اختبارات القوة، واستبدال الأنابيب، والتحويل للتفتيش عبر الإنترنت، وتركيب الصمامات المؤتمتة، وجمع والتحقق على مستوى النظام لسجلات النقل. هذه النتائج مهمة. تظهر أن البنية التحتية المادية والمعلوماتية قد تغيرت. لكن الإجماليات وحدها لا يمكنها الإجابة على سؤال ما إذا تم اختيار الأقسام الأكثر خطورة أولاً، وما إذا كانت الاختبارات استخدمت هوامش كافية، وما إذا كانت اللحامات الجديدة تلبي متطلبات الجودة، أو ما إذا كان كل صمام مؤتمت متاحًا.

سؤال التأمين يبدأ بالمقام. ينبغي مقارنة "الأميال المختبرة" بالأميال التي تتطلب الاختبار، وتوزيع المخاطر، والجداول الزمنية للإنجاز. ينبغي أن تحدد "السجلات التي تم التحقق منها" أي الصفات والأدلة استوفت المعيار. ينبغي أن تميز "الصمامات المثبتة" بين المعدات التلقائية والتي يتم تشغيلها عن بعد، وتظهر تغطية الأقسام عالية التأثير، وتُبلغ عن التوفر الوظيفي. ينبغي فصل "قابل للتفتيش عبر الإنترنت" عن ما تم تفتيشه فعليًا، والنتائج التي تم إصلاحها، وإعادة التقييم المجدولة.

أدلة الجودة مهمة بنفس القدر. يجب أن تتضمن ملفات الاختبارات الهيدروستاتيكية أدوات معايرة، والضغط والمدة، والإخفاقات، والإصلاحات، ونتائج إعادة الاختبار. يجب أن توثق التحقق من المواد أخذ العينات وعدم اليقين. يجب أن تتضمن سجلات الاستبدال شهادات المصنع، وإجراءات اللحام، والفحص غير التدميري، واختبار الضغط، والموقع الجغرافي المكاني، والتوفيق كما تم بناؤه. يجب أن يشمل ضمان الصمامات وقت التشغيل، ومرونة الطاقة والاتصالات، وكفاءة المشغل، والعواقب الهيدروليكية. يجب أن تمنع أنظمة السجلات ترقية قيمة غير محققة إلى المصدر الموثوق لمجرد أنها تظهر في ملفات قديمة متعددة.

تكشف الأحداث السلبية عما إذا كان البرنامج يتعلم. ينبغي الإبلاغ عن التسريبات، وتجاوزات الضغط، والاختبارات الفاشلة، وعمليات إغلاق الصمامات الكاذبة، وعمليات التفتيش الفائتة، والسجلات المتناقضة، والأخطاء الوشيكة إلى مجالس الإدارة والمنظمين مع تحليل الأسباب الجذرية والتكرار. المؤسسة التي تبلغ فقط عن إنجاز المشروع قد تبدو أكثر أمانًا بينما لا تزال ضوابطها تنتج استثناءات. أقوى دليل ليس غياب الأخبار السيئة؛ إنه دليل على أن الأخبار السيئة يتم اكتشافها مبكرًا، وتصعيدها، وحلها.

يمكن لتدقيق إعادة البناء اختبار ما إذا كانت ضوابط سان برونو الفاشلة تعمل الآن

يبدأ التدقيق العملي بعينة من أقسام النقل الحضرية، بما في ذلك الأنابيب القديمة، والأقسام ذات السجلات غير المكتملة، والمواقع التي تغيرت فيها تغطية الصمامات. لكل قسم، تجميد التكوين المادي ومعرف الأصل الموثوق. استرداد مستندات البناء الأصلية، والإصلاحات، وخصائص المواد، ونوع الوصلة، والقطر، وسمك الجدار، والطلاء، وتصنيف الموقع، وحالة التأثير العالي، وتاريخ الضغط، وسجلات الاختبار، ونتائج التفتيش. يجب أن يكون لكل حقيقة مادية مصدر ومالك.

بعد ذلك، إعادة إنتاج قرار MAOP. التحقق من الطريقة التنظيمية القابلة للتطبيق، وأضعف مكون، وتاريخ الضغط، وعامل الاختبار، وأي إعفاءات لإعادة التأكيد. إذا كانت مجموعة السجلات غير كاملة، تأكد من أن عدم اليقين أنتج بديلاً معتمدًا مثل الاختبار، أو التحقق، أو إعادة التصنيف، أو الاستبدال. مقارنة الحد التشغيلي في SCADA بالموافقة الفنية والمعايير الميدانية. عدم التوافق بين هذه الأنظمة هو في حد ذاته نتيجة حاسمة.

بعد ذلك، إعادة بناء تقييم التهديدات. البدء بالأدلة الفعلية للمواد والبناء بدلاً من مخرجات نموذج المخاطر. تأكيد أن تهديدات التصنيع والبناء والتآكل وأضرار الطرف الثالث وحركة التربة والتشغيلية قد تم النظر فيها وأن للاستبعادات أسباب. اختبار ما إذا كانت طريقة التقييم المختارة يمكنها العثور على التشوهات المقلقة. فحص نتائج التفتيش الأولية، ونداءات المحللين، واختيار الحفر، والإصلاحات، والدروس المدمجة في أقسام مماثلة.

أخيرًا، إجراء تمرين انفجار غير معلن أو مكتوب بشكل ضئيل. إدخال تشوهات واقعية للضغط والتدفق، ومعلومات متصل غير كاملة، وفشل الاتصالات. قياس الوقت حتى الإنذار، والتصنيف، والإخطار بـ 911، وقرار الصمام، والإرسال، والعزل المادي، والتأكيد لقيادة الحادث. اختبار الطاقة والاتصالات البديلة. حساب التسرب المتبقي وتحديد التغذية المستمرة. طلب إجراءات تصحيحية لكل تأخير وتكرار التمرين حتى يصل الأداء إلى الهدف.

يجب أن تربط الحوكمة النتائج. يجب أن تتلقى لجنة سلامة المجلس والمنظم استثناءات على مستوى القسم، وليس فقط لوحات المعلومات الإجمالية. يحتاج المدققون المستقلون إلى الوصول إلى سجلات المصدر والنماذج الفنية. يحتاج موظفو التشغيل إلى سلطة تقليل الضغط عندما تكون الأدلة غير كافية. يجب أن تكافئ الحوافز تقليل المخاطر المستدام والإفصاح الصادق، وليس مظهر إنجاز الجدول الزمني. يحتاج السكان والمستجيبون إلى معلومات قابلة للاستخدام عن مواقع خطوط الأنابيب وإجراءات الطوارئ دون إفشاء يخلق مخاطر أمنية.

معيار المسؤولية

كانت سان برونو قابلة للتجنب لأن عدة ضوابط كان يمكن أن تقطع السلسلة. يمكن لضمان الجودة الكافي في عام 1956 رفض الأنبوب المعيب بشكل واضح. يمكن للسجلات الدقيقة كما بنيت تحديد الوصلة والتجميع غير العادي. كان يمكن لبرنامج سلامة حساس للتهديدات اختيار تقييم قادر على كشف العيب. كان من المحتمل أن يكشفه اختبار ضغط مؤهل. كان يمكن لأنظمة وإجراءات غرفة التحكم الأفضل تحديد موقع الانفجار بسرعة أكبر. كان يمكن للصمامات التلقائية أو عن بعد تقليل مدة تدفق الغاز وشدة الحريق.

يجب أن تظل مسؤولية هذه الضوابط محددة للفاعل. امتلكت PG&E سجلات البناء، وقرارات السلامة، والتشغيل، والعزل في حالات الطوارئ. امتلكت CPUC المسؤوليات التنظيمية للولاية والرقابة على السلامة المفوضة، واعترفت لاحقًا بثغرات في مواردها وتركيز الرقابة. سيطرت PHMSA على المعايير الفيدرالية والرقابة في إطار دورها القانوني. أدار رجال الإطفاء والمستجيبون البلديون الحماية العامة بالمعلومات المتاحة لهم. تتداخل هذه الأدوار عند الواجهات، لكنها ليست متطابقة ولا ينبغي تخصيص حصة غير متمايزة من اللوم.

يجب أن تظل المسارات القانونية دقيقة بنفس القدر. اعتمد NTSB سببًا محتملاً لأغراض منع الحوادث. أدانت هيئة المحلفين الفيدرالية PG&E بخمس تهم متعمدة لسلامة خطوط الأنابيب والعرقلة، وفرضت المحكمة عقوبة مؤسسية. وجدت CPUC انتهاكات تنظيمية وفرضت عقوبات وتدابير تصحيحية إدارية. قامت تسوية المدينة بتسوية المطالبات المدنية البلدية في إطار اتفاق. اتبعت المطالبات المدنية الأخرى عملياتها الخاصة. لا تثبت أي من هذه النتائج تلقائيًا نتيجة أخرى، ولا يغلق أي دفع أو برنامج كل فئة من فئات الضرر.

المعيار الدائم هو الدليل الذي يبقى على قيد الحياة من التناقض. يجب أن يكون سجل الأنبوب موثوقًا به لأنه يشير إلى دليل مادي ووثائقي تم التحقق منه، وليس لأنه موجود منذ عقود. يجب قبول ضغط التشغيل لأن أضعف مكون يمكنه تحمله وفقًا لطريقة معتمدة، وليس لأن النظام عمل بشكل عام عند هذا المستوى. يجب أن تؤدي درجة السلامة إلى إجراء فقط بعد الطعن في تهديداتها ومدخلاتها. يجب أن يُحتسب الصمام المؤتمت كحماية فقط بعد أن تثبت الاختبارات الشاملة العزل الموثوق. يجب أن يعني الإجراء التصحيحي المغلق أن العمليات التي تم أخذ عينات منها تظهر أن التحكم يعمل.

حولت سان برونو عيبًا غير مرئي في الوصلة إلى اختبار عام للمعرفة المؤسسية. أظهرت الكارثة أن جودة البيانات ليست مصدر قلق مكتبي عندما تقرر البيانات مدى ضغط خط أنابيب مدفون وكيف سيتم تفتيشه. كما أظهرت أن الوقاية لا يمكن أن تكون وحدها: عندما يبدأ انفجار، تصبح الدقائق وقنوات الاتصال وهندسة الصمامات ضوابط سلامة للحياة. مسؤولية سلامة الغاز لا تكتمل إلا عندما تتمكن شركات المرافق والمنظمون من إثبات كلتا المقترحتين قسمًا بقسم: معرفة الأنبوب قبل أن يفشل، وإيقاف التدفق بسرعة إذا فشل.