要約

  • 物理的な破壊の連鎖は確立されている。 2010年9月9日午後6時11分ごろ、Pacific Gas and Electric Company の30インチ天然ガス送電管 Line 132 がサンブルーノの Earl Avenue と Glenview Drive で破裂した。国家運輸安全委員会、NTSB、は、破断が1956年の移設時に設置された短い管区間の一部溶接された縦シームから始まったと認定した。漏出したガスは発火し、8人が死亡、38棟の住宅が全壊し、70棟が損傷した。負傷者数は公式記録によって数え方が異なる。California Public Utilities Commission は58人の負傷者を報告し、連邦パイプライン規制当局は入院を要した人を51人と報告した。
  • 圧力上昇は破壊の引き金になったが、ラインの連邦上限を超える過圧ではなかった。 PG&E の Milpitas Terminal での電気工事が制御問題と圧力上昇を引き起こした。NTSB は破裂地点の圧力を約386 psig と推定した。これは PG&E の運転目標375 psig を超えたが、ラインの最大許容運転圧力400 psig は下回っていた。調査官は、この圧力は適切に施工された管を脅かすものではなかったと結論づけた。この区別は重要である。不十分な作業計画が直近の荷重事象を作ったが、重大な欠陥を持つシームと失敗した完全性管理が、その事象を破局に変えた。
  • 欠陥は、長い制度的寿命を持つ建設および品質管理上の失敗だった。 破損したセグメントは、形状や材料特性が異なる溶接構成を持つ6本の短い管片、すなわち pups の一つだった。5本は、1956年に一般に受け入れられていた施工基準を満たしていなかった。重大なシーム欠陥は設置時に目視可能だったはずである。それでも PG&E の記録は、その地点を異なる材料属性を持つシームレス管として記載し、調査官は移設区間が水圧強度試験を受けた記録を見つけられなかった。
  • パイプライン完全性管理は、単なる予定表ではなく、意思決定システムとして失敗した。 PG&E には完全性プログラム、脅威一覧、計画された評価があった。しかし同社は、管の建設履歴、圧力履歴、漏えい履歴を正しく統合せず、製造・建設欠陥を安定したものとして扱い、埋設された縦シーム欠陥を見つけられない外部腐食直接評価に大きく依存し、有効な強度試験による安全余裕なしに最大許容水準まで定期的に圧力を上げていた。Line 132 は破裂前に予定された完全性評価を受けていなかった。
  • 規制上の説明責任は共有されるが、対称ではない。 PG&E はラインを所有・運転し、記録を管理し、評価方法を選び、ターミナル工事を計画し、緊急遮断を指揮した。CPUC は連邦委任のもとで州の検査と執行を担った。NTSB は、CPUC の監督が PG&E の完全性プログラムの不十分さを特定できず、連邦の監督手順と実績指標も弱かったと認定した。規制の失敗は、運転者の義務を規制当局へ移転したのではない。運転者の保証に異議を唱えるべき独立した防壁を取り除いたのである。
  • 緊急対応は、二つの大きく異なる実績に分かれた。 住民、警察、消防は災害をすばやく認識し、大規模な相互応援資源を動員し、水道本管の破損後には給水を即興で確保した。PG&E は破裂区間を遮断するまで約95分を要した。同社の制御システムは破断を迅速に特定せず、最初に派遣された従業員は送電管バルブを操作する資格を持たず、資格を持つ整備士は報道を見て自主的に出動し、主要送電管破裂に対して十分に訓練された指揮構造もなかった。NTSB は、これらの失敗と自動または遠隔操作バルブの欠如を、初期破裂の原因ではなく、深刻度に寄与した要因として扱った。
  • 法的・財務的結果を一つの誤解を招く数字にまとめてはならない。 連邦陪審は、PG&E に対し、5件のパイプライン安全違反と NTSB 調査妨害で有罪評決を下した。一方で、起訴された他の6件のパイプライン安全違反については無罪とした。判決は法定上限の300万ドルの罰金、保護観察、社会奉仕、コンプライアンス監視人を課した。これとは別に、CPUC は一般基金への罰金、顧客請求額控除、株主負担の安全工事、その他の救済を含む16億ドルのパッケージを課した。住民との民事和解と市との7,000万ドルの合意は、さらに別のカテゴリーである。いずれも一つの被害者補償基金、または個別損失が完全に回復された証明として説明すべきではない。
  • 改革は実質的だが、終結には制度的記憶ではなく証拠が必要である。 PG&E はその後、強度試験、交換、廃止、または検査可能化を行った。カリフォルニア州は広範な救済を課した。連邦規則は記録、最大圧力の再確認、完全性評価、破裂対応バルブを強化した。一部の NTSB 勧告は、文書化された措置の後に完了扱いとなった。それでも、規則は現場状態ではなく、事業件数は欠陥のない運転ではなく、現在の監視も未完了のリスク管理およびインフラ義務を報告し続けている。持続的な説明責任は、追跡可能な管属性、試験証拠、独立サンプリング、作業管理記録、迅速な遮断実績、そして不整合の透明な終結に依存する。

範囲と証拠の境界

本分析は、1956年の建設工事から2010年の破裂、調査、執行、補償、その後の安全改革に至る説明責任の連鎖を追う。中核となる技術的権威は、NTSB の調査記録最終事故報告書、および公開ドケットである。これらの記録には、委員会の推定原因認定に加え、冶金、運転、完全性管理、緊急対応、会社提出資料が含まれる。委員会が採択した認定は認定として特定する。当事者提出資料中の立場は、その当事者の立場にとどまる。

PHMSA 事故ページは、連邦の執行と影響に関する文脈を提供する。CPUC の決定と報告書は州の規制措置を確立する。司法省の発表と量刑命令は刑事処分を確立する。証券届出と和解文書は報告された財務カテゴリーを確立する。各情報源には境界がある。会社の届出は会社が何を開示したかの信頼できる証拠ではあるが、独立した安全監査ではない。調査開始命令は主張と管轄を述べるものであり、最終責任ではない。改革計画は意図された制御を証明するが、現場での有効性を証明するものではない。

本稿は、暗黙かつ明示的に五つの信頼ラベルを用いる。確認済みとは、採択された認定、最終命令、有罪判決、締結済み合意、または直接測定記録に支えられていることを意味する。推定されるは NTSB の因果基準に従う。可能性があるは、証拠と整合するが確立されていない機序を示す。争いがあるは、解釈が争われていることを示す。不明は、公開記録が解決していない証拠を示す。この分離は、圧力、意図、負傷者数、規制違反の法的意味、後続プログラムがシステム全体を安全にしたという主張にとって、とりわけ重要である。

本稿で用いる因果分類

証拠は、単一ラベルではなく分離された原因連鎖を支持する。

物理的な根本原因: 1956年の移設時に設置された短い pup 区間の欠陥ある縦シーム。欠陥は設置時から存在し、延性引裂きと疲労によって成長し、2010年の圧力荷重に耐えられなくなった。

説明責任上の根本原因: PG&E の建設受入、記録、圧力根拠、完全性管理の制御は、不適合で誤って記載された旧セグメントを保守的な措置へ変換できなかった。運転者は資産と、それを検証するために必要な証拠を直接管理し続けた。

直近の引き金: Milpitas Terminal の電気工事の失敗と制御問題が Line 132 の圧力を PG&E の通常運転目標より高くした。引き金となった圧力は400 psig の MAOP を下回ったため、連邦圧力上限の単純な超過として扱うべきではない。

寄与条件: 後日の強度試験なしに圧力権限を認める連邦の既得扱い、CPUC による不十分なプログラムの検出失敗、州の審査品質を十分に試験しなかった PHMSA の監督手順、そして自動または遠隔の破裂遮断能力の欠如は、いずれも独立した防壁を弱めた。それぞれ異なる形で寄与したが、すべてがシーム開始の原因だったわけではない。

検出失敗: 破裂前、PG&E のデータ統合、脅威分類、リスク順位付け、記録検証、選択した評価方法はシーム脅威を検出できなかった。事象中には、SCADA の警報と圧力データが破裂地点をすばやく特定せず、バルブ遮断のための信頼できる指揮経路を作らなかった。

対応失敗: 地元の緊急機関は火災をすばやく認識し対応した一方、PG&E は損傷区間へのガス流を止めるまで約95分を要した。その遅延は深刻度を増したが、元の溶接欠陥を作ったわけではない。

復旧と改革: 刑事量刑、CPUC の救済、民事・自治体和解、圧力試験、交換、廃止、インライン検査能力、自動バルブ、連邦規則変更、監視は、復旧または保証の措置である。それらは制度的対応の実在する証拠だが、生存者の完全な個人的回復や将来のパイプラインリスクの恒久的不存在を証明するものではない。

1956年の建設工事は隠れた負債を残した

Line 132 は1948年に供用を開始した。1956年、住宅地の整地に伴い、PG&E は同ラインの約1,851フィートを移設しなければならなかった。その移設管の大半は1961年の別工事後もシステム内に残った。破裂は1956年工事内、6本の短い管片から組み立てられた区間で起きた。調査官はこの管片を pups と呼んだ。それらは工場製の均一なシームレス管の連続ではなかった。複数の縦シーム配置、異なる寸法と材料特性を持ち、組立セグメントについて確立された製作仕様はなかった。

NTSB の実験室調査は、最初の pup の縦シームに始点欠陥を見つけた。シームは全厚にわたって溶接されていなかった。目に見えるルートビードやその他の施工証拠は、溶接が設置時点で標準未満だったことを示しており、後に腐食だけで健全な溶接が消耗したものではなかった。進行性の延性引裂きと疲労が欠陥を時間とともに拡大させ、残ったリガメントが2010年の荷重に耐えられなくなった。6本中5本の pups は、1956年当時利用可能だった一般に認められた業界基準を満たさない施工を示していた。

これは現代の製造コードを後知恵で押しつけたものではない。委員会は、建設時の有能な目視検査であれば欠陥溶接を特定できたはずだと結論づけた。その検査が行われなかったか、見たものを正しく解釈しなかったか、または作業を残すことを許したかのいずれかである。残存記録が完全な品質管理連鎖を特定していないため、正確な個別判断は不明である。制度的事実はより強い。PG&E は送電管内に不適合な組立体を受け入れ、設置し、運転した。

強度試験は二つ目の失われた防壁だった。1956年に利用可能だった業界慣行は、この種の設置について最大運転圧力の1.25倍での水圧試験を推奨していた。その推奨は当時、拘束力ある連邦要件ではなく、義務規則がなかったことは法令遵守を述べる際に重要である。だが、それは工学上の反事実を消すものではない。最大400 psig に対し約500 psig で適切に実施された試験は、欠陥シームを制御された環境で失敗させた可能性が高い。調査官は、PG&E が移設区間を水圧試験した記録を見つけられなかった。

三つ目の防壁は記録の忠実性だった。PG&E の地理情報システムは事故地点を、30インチ、シームレス、API 5L Grade X42、肉厚0.375インチの管として記載していた。物理的なセグメントは溶接され、不均質だった。その直径のシームレス管はライン建設時に商業的に入手できず、同時期の材料移管記録は異なる特性を示していた。したがって、その記録は単に不完全だったのではない。管が実際には持っていない属性を積極的に伝えていた。

この区別は説明責任を変える。シーム種別が不明であれば、保守的な仮定、記録調査、または検証試験を強いるべきである。誤って記録されたシームレス区間は、製造脅威の経路全体を抑え込んでしまう。不正確な記録は、最大圧力への信頼、脅威特定、リスク順位付け、評価方法の選択に影響した。埋もれた事務上の誤りが運転上の仮定になった。

Milpitas の圧力事象

2010年9月9日、請負業者と PG&E 人員は、Line 132 の上流供給源である Milpitas Terminal で無停電電源装置を交換していた。作業許可は、どの設備が影響を受ける可能性があるか、切替の順序、非常時対応、電気工事とガス圧制御の関係を十分に明記していなかった。午後5時22分ごろ、不安定な電圧が調整弁を開方向に動かし、60件を超える警報を発生させた。

Line 132 の圧力は上昇した。ターミナル測定値は約396 psig に達した。破裂地点では、調査官が圧力記録と水理解析を用いて、破壊直前に約386から386.4 psig と推定した。PG&E は接続ラインを、定格の低い横接続セグメントのため、通常375 psig 以下で運転していた。Line 132 の連邦上の最大許容運転圧力は400 psig で、連邦規制発効前の5年間の最高圧力を用いる歴史的規定に基づいて設定されていた。

午後6時11分ごろ、欠陥シームが開いた。破裂は長さ約72フィート、幅約26フィートのクレーターを作った。約28フィート、3,000ポンドの管片が約100フィート吹き飛ばされた。PG&E は、遮断までに4,760万標準立方フィートのガスが漏出したと推定した。ガスは住宅街で発火した。

この事象を単純な過圧破壊と呼べば、証拠を覆い隠すことになる。圧力は PG&E の通常運転目標を超え、電気工事の失敗が最終的な荷重増加をもたらした。しかし、それは400 psig の最大許容運転圧力を超えなかった。NTSB は、その圧力が適切に施工された管を脅かすものではなかったと認定した。不十分な作業計画は引き金となる増加を作ったため推定原因の一部だったが、1956年の溶接、不正確な記録、欠陥を供用中に残した完全性プログラムを作ったものではなかった。

この区別は反対の誤りも防ぐ。MAOP を下回っていたことは運転が安全だったことを意味しない。MAOP は、一部は歴史的圧力から導かれた行政上の上限であり、全セグメントが検証済みの安全余裕を持つことの証明ではなかった。PG&E は2003年と2008年を含め、短時間ではあるが Line 132 を400 psig の最大値まで定期的に上げ、これを製造欠陥が安定している証拠として扱った。委員会はその論理を退けた。MAOP での短い暴露は、実質的に高い圧力での強度試験と同等ではない。それは亜臨界欠陥を残したまま、疲労と圧力サイクルがそれを拡大し続けることを許し得る。

物理的原因、管理原因、排除された説明

NTSB の推定原因は、管理者が制御した三つの要素を結びつけた。1956年移設時の不十分な品質保証・品質管理、欠陥管を検出・除去しなかった不十分な完全性管理プログラム、そして圧力上昇を生んだ2010年の電気工事の不十分な計画である。建設欠陥は古かったが、そのリスクは、記録、評価、運転判断がそのセグメントを既知で健全なものとして扱うたびに更新された。

調査官はまた、寄与条件を初期破裂から分離した。連邦および州の規則は、古いパイプラインに、建設後の圧力試験なしで圧力権限を保持することを認めていた。委員会は、有効な試験であればシームを露呈させた可能性が高いため、この免除が寄与したと認定した。CPUC の監督は PG&E の完全性プログラムの不十分さを特定できなかったため寄与した。自動遮断または遠隔制御バルブの欠如、弱い緊急手順、遮断遅延は火災の継続時間と深刻度を増した。それらはシーム破断を開始させたものではなかった。

いくつかの提案された説明は検討されたが、原因としては支持されなかった。2008年にライン近くで行われた下水道工事は管を損傷していなかった。調査官は、外部腐食、地震動、または直接的な第三者掘削損傷を起点として認めなかった。従業員の薬物使用は原因ではなかった。最終報告書の排除事項は重要である。説明責任は、事故近傍に存在したすべての条件へ単に拡張されるべきではないからである。

記録は、1956年の各判断を行った個別の溶接工、検査員、監督者を特定できない。また、欠陥が許容可能な状態から重大な状態へ移行した正確な日付も確立していない。これらの不明点は、システム失敗を不可知にはしない。PG&E は数十年にわたりラインを実質的に管理し続けた。同社は記録を検証し、圧力強度を試験し、縦シームを見つけられるインライン検査を選び、管を露出し、圧力を下げ、不確かなセグメントを交換することができた。説明責任は、歴史上のすべての名前が残っているかではなく、制御と証拠に基づく。

完全性管理は不確実性を行動へ変換できなかった

連邦の完全性管理規則は、運転者に対し、高影響区域の特定、情報統合、脅威の特定、対象セグメントの評価、欠陥の是正、プログラムの継続的改善を求めていた。PG&E は22の脅威カテゴリーを持つリスク管理プログラムと、対象マイル数の基準評価計画を作成した。書類上、これらは現代的安全システムの認識可能な要素だった。失敗は、そのシステムが何を知り、何を仮定し、選んだ方法が何を検出できるかにあった。

第一に、データ基盤が信頼できなかった。地理システム内の管属性は掘り出されたセグメントと一致しなかった。建設記録は散在し、移設部が試験されたことを確立していなかった。運転履歴と漏えい履歴には十分な重みが置かれなかった。データベースが管にシームはないと言っていれば、プログラムはシーム脅威を正確に特徴づけられなかった。

第二に、PG&E は製造・建設欠陥を、後の圧力が歴史的最大値を超えない限り安定していると分類した。この仮定は、欠陥あるシームが通常の圧力サイクル下で成長し得る可能性を無視していた。また、MAOP 近傍で過去に生き残ったことを強度試験の代替として扱った。委員会は、このアプローチには十分な科学的根拠がないと認定した。欠陥は多くのサイクルを通じて隠れたまま残り、その何年も前に短時間耐えた圧力を下回る圧力で失敗し得る。

第三に、リスク順位付けは関連する脅威を確実に高めなかった。PG&E のリスク順位付けシステムは、腐食、第三者損傷、地盤移動、材料・建設条件に対して重みと点数を割り当てた。NTSB は、このシステムが既知のシームおよび製造証拠を過小評価または誤処理し、他の脅威へ不釣り合いな影響を与えたと認定した。したがってリスクスコアは独立した証拠ではなく、入力の仮定と欠落を引き継いでいた。

第四に、評価方法が失敗モードに合っていなかった。PG&E は高影響送電管マイル数の大半に直接評価を用いた。外部腐食直接評価は、記録レビュー、地上調査、掘削、評価を組み合わせて腐食を見つける方法である。その脅威に対しては適切な場合がある。しかし、腐食信号がないからといって、見えない縦溶接の健全性を確立することはできない。インライン検査ツールや水圧試験は異なる欠陥類型を扱えるが、PG&E は破裂前に San Bruno のシーム欠陥を見つけられる方法を選ばなかった。

第五に、完了時期はリスクを制御しなかった。Line 132 は評価予定だったが、2010年9月までに評価されていなかった。仮にもっと早く完了していても、選択方法が外部腐食直接評価のままであれば、必ずしも欠陥を見つけたとは限らない。説明責任の問題は、期限が守られたかだけではない。運転者が信頼できる脅威に応答する評価を選んだかである。

第六に、自己評価は意味ある是正を生まなかった。NTSB は PG&E のプログラムレビューを表面的だと述べ、根本的な弱点を特定または是正しなかったと認定した。成熟したシステムであれば、完全とされる記録が掘り出された管と一致するか、評価結果が後の掘削と一致するか、圧力逸脱が作業管理失敗を露呈するか、繰り返しのクリーンな結果が低リスクを反映するのか感度の低い方法を反映するのかを試すべきである。証拠は、San Bruno 以前にそのような異議申し立てがあったことを示していない。

委員会の勧告は、欠けていた論理を明示した。最大圧力を支える追跡可能で、検証可能で、完全な記録、不完全な証拠に圧力権限が依拠する場合の強度試験、製造欠陥を安定と分類する前の十分な余裕を持つ試験、存在する脅威を識別できる評価方法を求めた。後の PG&E 宛て勧告書も、記録の包括的監査と不整合の是正を求めた。これらの救済は書類上の罰ではなかった。書類が制御していた意思決定を対象にしていたのである。

規制監督は保持されなかった独立防壁だった

カリフォルニア州は連邦政府との協定に基づき、州内ガスパイプライン安全を規制していた。CPUC は2005年と2010年に PG&E の完全性プログラムを検査した。これらの検査は破裂前に中核的欠陥を露呈しなかった。その後、CPUC 職員は評価遅延、例外の過度な使用、インライン検査からより不適切な方法への変更、内部監査所見への弱い対応を特定した。

NTSB は、CPUC が PG&E の完全性管理プログラムの不十分さを検出できなかったと結論づけた。同委員会の独立審査パネルは、組織条件についてさらに踏み込んだ。パネルは事故の技術的推定原因を認定したわけではない。それは NTSB の役割だった。パネルは PG&E の企業リスク管理、安全文化、資源優先順位、実施の弱点を報告し、Commission 自身のガス安全資源、技能、焦点、執行姿勢を批判した。これらは帰属付きの審査所見であり、すべての管理判断についての司法評決ではない。

San Bruno 事象に関する CPUC の調査開始命令は、運転、記録、完全性管理、緊急対応に関する職員の主張を枠づけた。また、8人死亡、58人負傷、38棟全壊、70棟損傷を記録した。これは裁定手続の調査を開始したものなので、公式文書に現れたという理由だけで、その主張を最終認定として報告すべきではない。最終責任は後の Commission 決定と救済を通じて示された。

規制当局は別途、全社的な記録管理調査も開始した。この分離は重要だった。San Bruno は一地点の建設事案にとどまらなかった。不正確または不完全な記録は、PG&E ネットワーク全体の圧力と評価判断に影響し得た。破裂直後、Resolution L-403は、証拠保全、圧力低減、検査、調査官へのアクセス、安全計画を求めた。これらは保護的な暫定措置であり、基礎となるネットワークがすでに検証済みであることの証明ではなかった。

連邦監督にも限界があった。PHMSA は規則を定め、州プログラムを評価したが、NTSB は、連邦の検査指針と実績指標が、州が運転者のリスク評価、データ統合、評価適合性を評価しているかを確実に試すものではなかったと認定した。チェックリストは、運転者に手順があることを確認できても、その手順が実際に存在する欠陥を見つけるかを判断できない。

規制上の寄与は責任を均等に分けるものではない。PG&E は管、従業員、請負業者、運転データ、試験または交換の権限を持っていた。CPUC はそのシステムに異議を唱え、連邦最低基準を執行する独立義務を持っていた。PHMSA は規制構造を定義し監督する義務を持っていた。運転者の制御は直接的であり、規制当局の制御は監督的だった。三つの防壁すべてが重要だったが、見逃された検査の存在は公的規制当局をライン所有者に変えるものではない。

95分:予防失敗後の緊急制御

破裂は近隣にすぐ見え、聞こえた。警察と消防の通信指令は数分以内に通報を受けた。最初の警察対応は午後6時12分ごろ、最初の消防隊は6時13分ごろに記録された。地元対応者は、燃え上がるガス噴流、建物火災、損傷した道路、そして近くの消火栓に十分な水を供給できなくした破損水道本管に直面した。相互応援には最終的に42の消防機関、約600人の消防・救急医療要員、325人の法執行官が50時間以上にわたり関与した。隊員は代替水源を確立し、住民を避難させ、延焼対象を守り、損傷区域を捜索した。

PG&E の対応は異なる情報状況から始まった。同社のシステムは圧力変化と警報を記録したが、監視制御・データ収集は破裂地点を直接特定しなかった。指令は午後6時18分ごろにガス事象の可能性を知った。最初に派遣された従業員は、送電管バルブを操作する資格を持つ整備士ではなく、ガスサービス担当者だった。人員は Line 132 をあり得る発生源と考えたが、統一された破裂指揮をただちに確立せず、必要なバルブ資格保有班をすべて派遣せず、不確実性を解消する直接の緊急機関通知も得なかった。

資格を持つ整備士は報道を通じて事象を知り、自主的に出動した。上流の手動バルブと下流の遠隔・手動バルブは次の1時間にわたり操作された。午後7時46分ごろまでに、損傷区間は遮断され、そのころ目に見える火勢が低下した。公式情報源はやや異なる節目を用いている。PHMSA は遮断を7時40分ごろと要約する一方、NTSB の詳細時系列は個別閉止を追跡し、破裂からガス流停止まで約95分と述べる。この違いは測定点を反映するものであり、記録が支持しない精度を示唆する理由ではない。

NTSB は遮断時間を過大だと認定した。PG&E は、自動遮断バルブ、または流量を迅速に止めるのに十分近く有効な遠隔制御配置を持っていなかった。また、大規模送電管破裂に対する包括的で訓練された対応も欠いていた。同社には、緊急機関が大規模破裂の発生をガス制御へ直ちに伝えられる直接かつ信頼できる手順がなかった。SCADA は圧力把握には有用だったが、破裂認識、位置特定、指揮の代替ではなかった。

これらの失敗は被害を増幅した。消防士が住宅街を守ろうとしている間、大規模火災にガスが供給され続けた。より速い遮断は、最初の爆発、クレーター、初期発火を取り消すものではなく、公開記録は各仮定上の閉止時刻でどの後続負傷や物的損失が避けられたかを正確には数量化していない。しかし、それは制御不能な放出の継続時間とエネルギーを減らしたはずである。だからこそ NTSB は、バルブと対応をシーム破裂の根本ではなく、深刻度への寄与要因として分類した。

人と地域への影響は罰金総額に還元できない

8人が死亡した。住宅、所有物、家族記録、ペット、近隣関係、身体的安全の感覚が失われ、または損なわれた。38棟の住宅が全壊し、70棟が損傷した。負傷者数は定義によって異なる。CPUC は事象手続で58人の負傷者を記録し、PHMSA は入院を要した51人を報告した。両方の数字はそのラベルを保持すべきである。一方を他方に変換すれば、基礎となる行政カテゴリーを消してしまう。

被害は私有地を越えて広がった。道路、公益設備、公共サービスには修理が必要だった。住民は避難、医療、保険紛争、再建の選択、長い法的手続に直面した。消防士その他の対応者は、水供給が損なわれた不安定な現場で働いた。ガス顧客は、記録と完全性制御が大規模な是正作業の対象となった公益システムに資金を払っていた。ただし Commission は後に、主要な制裁と安全費用を株主負担にするよう命じた。

PG&E は2013年9月の証券届出で民事訴訟と和解活動を報告した。同社は残る原告請求の実質的すべてを和解したと述べ、2013年9月30日時点で累計費用約5億6,500万ドル、支払額約3億8,900万ドルを報告した。これらは会社の会計数字である。和解条件は多くの場合非公開であり、その数字は世帯ごとの結果を開示せず、費用計上は受領現金または完全回復と同じではない。

サンブルーノ市は、PG&E と7,000万ドル相当の別個の2012年和解契約を結んだ。公共利益目的の現金6,875万ドルと、合意価値125万ドルの空き地5区画である。これは個別不法行為原告のためのプールではなかった。市の合意、住民和解、保険回収、規制上の請求額控除、刑事罰金は、受領者と法的目的が異なる別々の経路である。

総額は修復を証明しない。金銭は再建、公共施設、料金救済、サービスに資金を提供できる。だが生命を取り戻すことはできず、健康影響、避難、資産価値、法的費用、地域信頼が完全に修復されたことも確立しない。説明責任には、移転を正確に報告しつつ、その限界を見えるままにすることが必要である。

刑事有罪判決と規制制裁は異なる問いに答えた

2016年8月、連邦陪審は PG&E について、連邦パイプライン安全要件の5件の違反と NTSB 調査妨害1件で有罪評決を下した。陪審は、起訴された他の6件のパイプライン安全違反については無罪とした。妨害罪は、製造脅威を安定と扱うために圧力を MAOP まで上げるという PG&E の方針についての同社の対応に関係していた。精密さが不可欠である。有罪判決は8人の死亡に関する殺人有罪ではなく、一部訴因の無罪は技術的な推定原因認定を消すものではない。

連邦裁判所の2017年量刑は、訴因上利用可能だった法定上限の300万ドル罰金、5年の保護観察、1万時間の社会奉仕、広報義務、独立監視人が監督するコンプライアンス・倫理プログラムを課した。量刑および監視人命令は、ガスパイプライン安全、記録の完全性、強度試験、検査可能性、欠落情報の保守的取扱いに焦点を当てた。被害規模に比べて低い金額は、法定量刑上限を反映したものであり、損害の司法評価ではない。

CPUC の最終制裁決定は、破裂、全社的記録管理、クラスロケーション問題という三つの関連手続を扱った。16億ドルのパッケージは単一の現金罰金ではなかった。そこには、料金基盤から除外される株主負担のガス送電安全インフラ8億5,000万ドル、カリフォルニア一般基金への3億ドル支払い、ガス顧客への一回限りの4億ドル請求額控除、約5,000万ドルの追加救済が含まれた。全額を罰金、被害者補償、安全支出のいずれかとして呼ぶのは不正確である。

刑事事件は、起訴された犯罪について合理的疑いを超える証明を試した。CPUC 手続は、異なる法的枠組みのもとで規制遵守、公益事業者としての適格性、救済、料金支払者保護を試した。民事和解は、しばしばすべての争点事実に関する公開認定なしに、個人および自治体の請求を解決した。これらの制度は重なり合ったが、相互に置き換え可能ではなかった。それらの総合的な重みは深刻な制度的失敗を示したが、各基準の違いにより、一つの結果を用いて別の結果を誇張することは防がれる。

改革は記録、試験、評価、破裂対応を変えた

最初の改革波は、記録を安全に不可欠な証拠として扱った。2011年1月、PHMSA は最大圧力と完全性データに関する勧告告示を発した。そこでは、運転者に対し、信頼できる記録を用いて最大圧力を設定し、既知の情報をリスク特定、評価、予防、緩和へ統合するよう指示した。勧告告示は期待を明確にし、規制対象共同体へ警告するものである。それ自体は最終的な執行可能規則と同じではない。

議会は2012年1月3日に署名された Pipeline Safety, Regulatory Certainty, and Job Creation Act of 2011 を制定した。同法は、記録、圧力検証、自動・遠隔制御バルブ、その他の制御に関する調査と規則制定を指示した。法律は政策対応を示したが、制定はすべての旧セグメントの即時の現場検証を生んだわけではない。

PHMSA の2019年ガス送電最終規則は、十分な記録を欠く特定セグメントについて最大許容運転圧力の再確認を求め、高影響区域を越えて評価を拡大し、材料特性の検証と記録管理を強化し、圧力超過と地震リスクに対応した。関連する MAOP ファクトシートは、六つの再確認方法と、管の寿命を通じて材料・試験証拠を保持する必要性を説明している。これら後続規則を、当時まだ有効でなかった要件について2010年の違反を宣言するために用いることはできない。露呈した弱点に応じて連邦の基準がどのように変わったかを示すものである。

破裂遮断もより明示的になった。PHMSA の2022年バルブおよび破裂対応規則は、破裂緩和バルブ、間隔、保守、事後レビュー、緊急機関への即時通知に関する要件を定めた。その実施概要は、破裂特定後、実行可能な限り速やかに、一般に30分以内に破裂緩和バルブを閉止する目標を説明している。範囲が重要である。主要な設置規定は、主に指定基準を満たす新設または全面交換された陸上ガス送電管に適用される。この規則は、既存ラインすべてに新しいバルブが設置されたという包括的主張ではない。

49 CFR Part 192, Subpart Oの現在の連邦完全性要件は、制御論理をより明示している。入手可能情報の統合、関連脅威の考慮、適切な評価方法の選択、品質保証の適用、変更管理、プログラム有効性の評価である。現在の規制は今日の義務の基準であり、2010年時点で有効だった文言の遡及的説明ではない。

会社レベルでは、PG&E は Pipeline Safety Enhancement Plan を実施し、圧力試験、交換、圧力低減、廃止、インライン検査対応改造、自動バルブを含めた。CPUC の現在の San Bruno 事故および改革概要は、最終プロジェクトが2018年11月に運用開始したと報告している。そこには、673.5マイルの強度試験、114.9マイルの交換、12マイルの圧力低減、9.1マイルの廃止、202.4マイルのインライン検査可能化、217個の自動バルブ、そして送電 MAOP 記録の全社的検証が挙げられている。これらは規制当局が報告した事業成果である。すべてのセグメントが欠陥なしであること、またはすべての制御が緊急時に機能することを確立するものではない。

NTSB の完了決定はより強いが、それでも限定された証拠である。2020年1月、委員会は、ガスパイプラインの試験と、製造欠陥を安定と扱う前に1.25倍 MAOP 試験を求める勧告が、許容可能な措置により完了したと報告した。同勧告アーカイブも、PG&E が1,850マイル超について強度試験または記録検証を完了した後の完了を記録している。完了とは、委員会が勧告への対応措置を受け入れたことを意味する。現在または将来のすべてのパイプラインリスクが存在しないことを認証するものではない。

持続的な検証はどうあるべきか

San Bruno は、安全ガバナンスにおける反復的弱点を露呈した。組織は、プログラムの存在を、そのプログラムが危険を制御している証拠と取り違え得る。持続的な検証には、物理資産から意思決定までの連鎖が必要である。

製作品質について、証拠は材料トレーサビリティ、溶接記録、非破壊検査、圧力試験結果、掘り出された管による検証である。旧記録を追跡可能、検証可能、完全にできない場合、保守的な対応は、試験、圧力低減、交換、または強度を確立できる別の方法である。

脅威特定について、証拠は汎用的なリストではない。シーム種別、建設年代、漏えい・故障履歴、圧力サイクル、クラスロケーション、結果、選択された検査技術を結ぶ文書化されたリンクである。信頼できる欠陥を検出できないツールは、その脅威を閉じることができない。

運転制御について、証拠には、影響設備、切替順序、警報責任、圧力非常対応、停止閾値、変更管理を明記した作業許可が含まれる。通常の電気交換は、電気とガス制御の境界が結合していたため、安全上重要になった。作業パッケージはその結合を明示すべきだった。

緊急対応について、証拠は時刻付き訓練と実事象の実績である。どれだけ速く破裂が認識され、位置特定され、緊急機関へ伝達され、遮断されるか、資格ある操作員が派遣されるか、遠隔バルブが機能するか、教訓が検証済み是正措置になるかである。測定された対応時間のない文書計画は弱い保証である。

規制監督について、証拠は独立サンプリングである。検査官は、データベース属性を掘り出された管と照合し、リスク順位付けの重みに異議を唱え、評価方法が脅威に合っているかを試験し、変更管理パッケージを検査し、不整合を現場での終結まで追跡すべきである。手順の存在だけでは十分ではない。

救済と補償について、証拠はカテゴリー別である。裁判所処分、Commission 命令の配分、和解支払い、公共利益支出、請求者の結果である。性質の異なる金額を合算すると、対応を大きく見せる一方で説明責任を不明確にする。

現在の監督は進展と未完了義務を示す

連邦刑事監視人の5年任期は2022年1月に終了した。その後カリフォルニア州は、PG&E の安全運営、リスク特定、記録管理をさらに5年間調べる別個の Independent Safety Monitor を設置した。この継続性は、刑事保護観察で監督が終わらなかったことを示す。これは同じ Line 132 欠陥が残っているとの認定、または監視だけで失敗を防げるとの意味に読むべきではない。

2026年5月に発行された監視人の第8回状況報告書は、現在の、しかし限定されたスナップショットを提供する。そこでは、いくつかのガス安全文化調査指標と長期的な損傷防止傾向に好ましい動きがあると述べる一方、いくつかのガスカテゴリーで CPUC 採択水準を下回る支出、老朽化ガスインフラに関する計画作業、システムの一部における未完了是正措置も報告している。同報告書は、PG&E および第三者データに一部依拠しており、監視人がすべての事例で独立検証したわけではないと明示している。したがって、それは能動的な保証プロセスと残る義務の証拠であり、健康診断で異常なしという証明ではない。

San Bruno 後の中心的な問いは、PG&E が文書化されたプログラムを書いたか、マイル数を試験したか、バルブを設置したかではもはやない。公開記録はそれらの措置を確認している。問題は、会社と規制当局が、不確かな旧資産が継続的に保守的に扱われ、記録が現場と一致し、評価ツールが割り当てられた脅威を見つけられ、緊急遮断が測定された実績目標を満たすことを、継続して実証できるかである。

責任の制御マップ

責任は、広い制度ラベルではなく実際の制御に割り当てると明確になる。

管の製作と1956年の受入は、PG&E とその建設チェーンが制御していた。歴史記録はすべての個別行為者を特定していないが、公益事業者は仕様、検査、受入、試験を制御していた。

記録の保存と訂正は、資産の寿命を通じて PG&E の責任であり続けた。規制当局は強制しサンプリングできたが、建設、保守、圧力、地理記録を日々の意思決定へ統合できるのは運転者だけだった。

最大圧力と完全性評価は、連邦規則と CPUC 執行に拘束される運転者の決定だった。PG&E は仮定、リスク順位付け方法、予定、評価方法を選択した。CPUC と PHMSA は、それらの選択が基準を満たし、信頼できる脅威を制御しているかを検出する責任を負った。

電気工事計画は、PG&E とその請負業者管理システムが制御していた。ターミナルの圧力上昇は、電力信頼性とガス調整の結合として予見可能だった。明確な順序、影響設備の特定、非常時計画は利用可能な防壁だった。

破裂遮断は、SCADA 設計、バルブ配置、人員配置、訓練、緊急指揮を通じて主に PG&E が制御していた。消防と警察は事故周辺の公共保護を制御したが、送電管バルブの操作は制御しなかった。

刑事、規制、民事上の説明責任は、異なる基準のもとで裁判所、検察官、CPUC、請求者に属した。いずれも破壊された近隣を復元できなかったが、犯罪を確立し、救済を課し、資源を移転し、より安全な制御を要求することはできた。

この地図は、二つの都合のよいが不正確な物語を退ける。San Bruno は、別時代の一つの悪い溶接だけの結果ではなかった。また、運転者が政府検査に合理的に依拠しただけの規制失敗でもなかった。その溶接が残り続けたのは、連続する運転者側および監督側の防壁が、不確実性を行動へ変換できなかったからである。

反事実の防壁と未解決事項

いくつかの反事実は強く支持される。1956年の適切な目視品質管理は欠陥 pups を拒絶した可能性が高い。適切な余裕での有効な水圧強度試験は、供用前に、または後日の検証中に、重大なシームを失敗させた可能性が高い。正確なシーム記録は脅威特定を変えたはずである。縦シーム欠陥を検出できる評価方法は、修理または交換を促した可能性がある。よりよい電気工事管理は圧力上昇を防げた可能性がある。より速いバルブ遮断は火災の継続時間と深刻度を減らせた可能性がある。

これらの反事実の射程は異なる。1956年の試験は初期欠陥を扱う。後日の試験は数十年の圧力サイクル後の生存を扱う。正確な記録それ自体は欠陥を除去しないが、意思決定経路を変える。ターミナルの圧力上昇を防げば、その夕方の破裂は防げたかもしれないが、管を健全にするものではない。より速い遮断は初期爆発を防げない。説明責任は、各防壁が制御できた損害についてだけ評価することを必要とする。

公開証拠には重要な問いが残る。

  • 記録は、1956年の製作、目視検査、受入に責任を持ったすべての人物を名指ししておらず、6本の pup 組立体が正確にどこで作られたかも説明していない。
  • 公開情報源は、非公開の民事和解について世帯単位の結果を提供せず、生存者の経済的・非経済的損失が完全に補償されたことを確立していない。
  • 事業マイル数と勧告完了は、記録検証中に見つかったすべての不整合、供用中に残る比較可能なシーム、または完全な現場サンプリング誤差率を開示していない。
  • 現在の監視はすべての会社データ点を独立検証しておらず、定期報告書は次の破裂時にすべてのバルブ、警報、要員がどのように機能するかを証明できない。
  • 後続規則は最低限の制御を強化するが、リスク順位付け、方法選択、作業計画、不確実性の保守的取扱いにおける運転者の裁量をなくすものではない。

この評価を実質的に変え得る証拠には、旧管属性と掘削結果の包括的な公開照合、セグメント単位での試験または検証済み MAOP 根拠の証明、検査方法の独立した偽陰性率、比較可能ラインにおける時刻付き破裂遮断訓練、監視人および規制当局の所見についての透明な終結記録が含まれる。その公開詳細がないことは、作業が行われていない証明ではない。外部者が責任を持って主張できる範囲を制限する。

結論

San Bruno は、決定的な制御のすべてに所有者がいたため、パイプライン完全性管理を説明責任のテストにした。1956年のシームは物理的に欠陥を持っていた。2010年の圧力上昇は運用によって生じた。ラインは連邦上の定められた最大値を下回ったままだったため、その数値を強度の証明として扱う弱さが露呈した。不正確な記録はシームを隠し、不適切な完全性戦略はそれを未試験のままにし、監督は保証に異議を唱えられず、緊急システムはガスを止めるのに長すぎる時間を要した。

対応は、有罪判決、大規模な規制パッケージ、民事和解、市への資金提供、圧力試験、交換、検査可能化事業、自動バルブ、強化された連邦規則、長年の外部監視を生んだ。これらの結果は実在する。だが相互に置き換え可能ではなく、恒久的な安全推定を作るものでもない。

持続的な教訓は、より狭く、より厳しい。ガス公益事業者は、自らの管が何であり、どの荷重を経験してきたか、どの脅威が作用し得るか、選択した評価がなぜその脅威を見つけられるか、そして予防が崩れた場合にどれだけ速く故障を遮断できるかを証明できなければならない。規制当局は、プログラムの存在を確認するのではなく、その証明を試験しなければならない。記録が不確かな場合、不確実性は保守的な行動をもたらさなければならない。San Bruno は、それが保証に変えられてしまうことの代償を示した。