815大停电究责！检列17个Q&A释疑　控制器停电18秒是主因

▲815大停电时，南门市场的商家用手电筒照明做生意。（图／记者季相儒摄）社会中心／桃园报导

2017年8月15日位于桃园市观音区的中油大潭计量站因为控制器断电18秒，导致天然气供给中断，酿成全台多处地方停电许久，桃园地检署针对此案进行侦查，不过最后以「无犯罪嫌疑或应负刑责之人」签结。

针对停电案件，桃检历经1个多月的详细调查，最后找出停电的原因是天然气控制器断电18秒，结果控制器断电后重置，将开关预设成关闭造成天然气无法输入酿成大停电。

对此桃检找了当天前往更换电源供应器的「巨路公司」游姓工程师，厘清更换电源是否有SOP（标准程序），中间是否有疏漏，将所有与控制器开关相关的人都列入侦查对象，最后列出17个Q&A解释为何无犯罪嫌疑人最后签结。

台电桃园大潭发电厂跳电事故案 Q & A一、台电桃园大潭发电厂0815跳电之原因为何？巨路公司的游姓工程师在2017年8月15日下午到中油桃园供气中心大潭计量进行电源供应器更换，在更换的过程中造成电力短暂丧失，控制器因电力回复而重启下载程序，接着对每个电动阀下达预设的关闭指令。

接着中油公司的值班人员没将把动阀从远端控制模式改为现场控制，导致电动阀MOV-2229、MOV-2230自动关闭，使得台电大潭发电厂因天然气供气压力下降，6部机组全部跳机而停电。

二、中油公司大潭计量站与巨路公司之关系为何？中油公司大潭计量站的监控系统巨路公司建置，并负责维护、保养，双方的合约至2017年9月21日。

三、监控系统之组成为何?监控系统是由分散式控制系统所组成，可监控电动阀、压力传送器、温度传送器、瓦斯侦测器、管线示意图等。

四、为何大潭计量站需更换DCS电源供应器？旧式电源供应器需以风扇散热，容易吸入灰尘导致电源供应器短路，而新式电源供应器不易吸入灰尘造成短路，故中油公司决定更换DCS电源供应器。

五、大潭计量站更换DCS电源供应器之时间及数量为何？大潭计量站DCS电源供应器共有4个。巨路公司在2017年8月10日完成控制器2的两个电源供应器更换工作，控制器1的两个电源供应器在2017年8月15日下午进行更换。

▲815大停电时，台北、新北、桃园等多处地方都停电许久。（图／记者赖文萱摄）六、更换DCS电源供应器步骤为何？（一） 将1个旧电源供应器（1S）之电源脱离AC 110V及复联模组。（二） 自控制器2(2P)搭接1组备用电源至复联模组。（三） 将另1个旧电源供应器（1P）之电源脱离AC 110V及复联模组。（四） 确认仍正常供电下，将2个旧电源供应器从控制盘上拆下。（五） 将2个新电源供应器固定在控制盘上。（六） 进行新电源供应器AC 110V之接线工作。（七） 将1个新电源供应器（1P）之电源输出端并入复联模组后送电。（八） 将备用电源脱离复联模组（即拆掉2P搭接线）。（九） 将另1个新电源供应器（1S）之电源输出端并入复联模组后送电。（十） 将已拆除之线槽恢复，完成所有作业。

七、控制器于何时丧失电力？依据控制系统事件纪录显示，游姓工程师于15日16时45分22秒开始将备用电源脱离复联模组，16时47分59秒电力丧失，16时48分17秒控制器开始重启，表示电力回复，断电时间约18秒。

八、控制器电力丧失导致何种结果？电力丧失导致控制系统重启，依据控制系统事件纪录显示，16时48分21秒开始重启，16时48分40秒重启完成，电动阀MOV-2230及MOV-2229于16时48分40秒、41秒开始自动关闭，分别于16时50分44秒、46秒关闭完成，导致天然气供应中断，引发后端用户台电公司无法正常供电，造成全台多处大停电。

九、电力丧失后为何会导致电动阀自动关闭？依据巨路公司提出的资料，当控制器电力丧失时，会对各个电动阀下达执行Passive状态，而Passive状态之设定为关闭（Close），故控制器于电力回复后重启download，即下达预设「关闭」指令，导致电动阀MOV-2229、MOV-2230于重启后自动关闭。

十、本案有无可能遭骇客侵入大潭计量站电脑？经检视CPC-PPLUS电脑设定，系属区域网路，再检视CPC-PPLUS电脑中存放之Security Event，及查阅相关登入资料，发现仅有属于该区域网路之内部电脑CPC-OP3、CPC-OP4、CPC-OP5使用DeltaVAdmin及Administrator帐号登入，并无其他IP或帐号登入电脑，该电脑仅供内部使用，应可排除骇客侵入大潭计量站电脑之情事。

十一、有无可能是AC 110V电源供应出现异常导致控制器电力丧失？电源控制器之AC 110V系使用不断电系统，经检视当日的UPS电压、电流状况均正常，且当时控制器2仍正常运作，应可排除因AC 110V电源供应异常而引起电力丧失。

十二、为何认定游姓工程师在安装电源供应器过程中造成电力丧失？本件已可排除AC 110V电源供应异常之因素，而更换后的电源供应器自当日16时48分17秒回复电力后，迄今均正常运作，参以控制器发生电力丧失之时间，系在游姓工程师将备用电源脱离复联模组包覆后，将新电源供应器（1S）之电源输出端并入复联模组前发生，因此不排除是游姓工程师将备用电源脱离复联模组包覆过程中，造成电力丧失。

十三、巨路公司或中油公司针对更换电源供应器有无标准作业程序？经函询巨路公司表示并未针对天然气供应站更换电源供应器制订标准作业程序，而中油公司天然气事业部则订有「天然气作业手册」，依该手册规定：「输气干线之开关站、隔离站控制模式应置于远端控制（Remote），于站内进行必要之操作变更与维修时，经区域监控中心同意并转知监控调度中心，控制模式得改为现场控制（Local）。于完成工作后应告知区域监控中心，并恢复远端控制模式。」

十四、游姓工程师有无故意妨害天然气供应大潭电厂？游姓工程师更换电源供应器之过程，均有中油公司值班人员全程监督，应无故意破坏电源供应之机会。本案电动阀MOV-2229、MOV-2230发生自动关闭之直接原因，系因控制器重启download后之预设状态为「关闭」，而巨路公司历经本次跳电事件后，重新检视始发现电动阀预设状态为关闭，尚无证据足认游姓工程师对此事前有所知悉，而有故意妨害天然气供应之行为。

十五、中油公司值班人员有无故意妨害天然气供应大潭电厂？中油公司人员于更换电源供应器时，未将电动阀由远端控制模式改为现场控制，导致控制器因电力回复后重启Download，而对电动阀下达「关闭」指令。然依上开规定，并非「强制」一律改为现场控制，游姓工程师首次更换电源供应器时，均在远端控制模式下顺利进行，不排除中油公司人员可能因此轻忽或未察觉更换电源供应器可能产生断电之风险，但尚无证据足认有故意妨害天然气供应之行为。

十六、中油公司桃园供气中心大潭隔离站及计量站人员是否具有刑法上之公务员身分？中油公司系依公司法设置及运作，以商业营利为目的之私法人，非属国家或地方自治团体所属机关（身分公务员），亦未受国家、地方自治团体所属机关依法委托，从事与委托机关权限有关之公共事务者（委托公务员）。中油公司桃园供气中心大潭隔离站及计量站之设置目的在供应天然气给大潭发电厂运作，内部职员工作内容为监控天然气之输出是否正常，与国家公权力行使或公共事务无涉，亦无所谓「法定职务权限」（授权公务员），应非刑法第10条第2项所称之「公务员」。

十七、本案可能涉及之刑责为何？刑法第130条公务员废弛职务酿成灾害罪：「公务员废弛职务酿成灾害者，处三年以上十年以下有期徒刑」；刑法第177条第1项间隔气体罪：「漏逸或间隔蒸气、电气、煤气或其他气体，致生公共危险者，处三年以下有期徒刑、拘役或三百元以下罚金」；刑法第188条妨害公用事业罪：「妨害铁路、邮务、电报、电话或供公众之用水、电气、煤气事业者，处五年以下有期徒刑拘役或五百元以下罚金」，惟上述三罪构成要件均仅处罚故意犯，未处罚过失犯，故难以刑法相绳。