815大停電究責！檢列17個Q&A釋疑　控制器停電18秒是主因

▲815大停電時，南門市場的商家用手電筒照明做生意。（圖／記者季相儒攝）社會中心／桃園報導

2017年8月15日位於桃園市觀音區的中油大潭計量站因爲控制器斷電18秒，導致天然氣供給中斷，釀成全臺多處地方停電許久，桃園地檢署針對此案進行偵查，不過最後以「無犯罪嫌疑或應負刑責之人」簽結。

針對停電案件，桃檢歷經1個多月的詳細調查，最後找出停電的原因是天然氣控制器斷電18秒，結果控制器斷電後重置，將開關預設成關閉造成天然氣無法輸入釀成大停電。

對此桃檢找了當天前往更換電源供應器的「巨路公司」遊姓工程師，釐清更換電源是否有SOP（標準程序），中間是否有疏漏，將所有與控制器開關相關的人都列入偵查對象，最後列出17個Q&A解釋爲何無犯罪嫌疑人最後簽結。

臺電桃園大潭發電廠跳電事故案 Q & A一、臺電桃園大潭發電廠0815跳電之原因爲何？巨路公司的遊姓工程師在2017年8月15日下午到中油桃園供氣中心大潭計量進行電源供應器更換，在更換的過程中造成電力短暫喪失，控制器因電力回覆而重啓下載程序，接着對每個電動閥下達預設的關閉指令。

接着中油公司的值班人員沒將把動閥從遠端控制模式改爲現場控制，導致電動閥MOV-2229、MOV-2230自動關閉，使得臺電大潭發電廠因天然氣供氣壓力下降，6部機組全部跳機而停電。

二、中油公司大潭計量站與巨路公司之關係爲何？中油公司大潭計量站的監控系統巨路公司建置，並負責維護、保養，雙方的合約至2017年9月21日。

三、監控系統之組成爲何?監控系統是由分散式控制系統所組成，可監控電動閥、壓力傳送器、溫度傳送器、瓦斯偵測器、管線示意圖等。

四、爲何大潭計量站需更換DCS電源供應器？舊式電源供應器需以風扇散熱，容易吸入灰塵導致電源供應器短路，而新式電源供應器不易吸入灰塵造成短路，故中油公司決定更換DCS電源供應器。

五、大潭計量站更換DCS電源供應器之時間及數量爲何？大潭計量站DCS電源供應器共有4個。巨路公司在2017年8月10日完成控制器2的兩個電源供應器更換工作，控制器1的兩個電源供應器在2017年8月15日下午進行更換。

▲815大停電時，臺北、新北、桃園等多處地方都停電許久。（圖／記者賴文萱攝）六、更換DCS電源供應器步驟爲何？（一） 將1箇舊電源供應器（1S）之電源脫離AC 110V及復聯模組。（二） 自控制器2(2P)搭接1組備用電源至復聯模組。（三） 將另1箇舊電源供應器（1P）之電源脫離AC 110V及復聯模組。（四） 確認仍正常供電下，將2箇舊電源供應器從控制盤上拆下。（五） 將2個新電源供應器固定在控制盤上。（六） 進行新電源供應器AC 110V之接線工作。（七） 將1個新電源供應器（1P）之電源輸出端併入復聯模組後送電。（八） 將備用電源脫離復聯模組（即拆掉2P搭接線）。（九） 將另1個新電源供應器（1S）之電源輸出端併入復聯模組後送電。（十） 將已拆除之線槽恢復，完成所有作業。

七、控制器於何時喪失電力？依據控制系統事件紀錄顯示，遊姓工程師於15日16時45分22秒開始將備用電源脫離復聯模組，16時47分59秒電力喪失，16時48分17秒控制器開始重啓，表示電力回覆，斷電時間約18秒。

八、控制器電力喪失導致何種結果？電力喪失導致控制系統重啓，依據控制系統事件紀錄顯示，16時48分21秒開始重啓，16時48分40秒重啓完成，電動閥MOV-2230及MOV-2229於16時48分40秒、41秒開始自動關閉，分別於16時50分44秒、46秒關閉完成，導致天然氣供應中斷，引發後端用戶臺電公司無法正常供電，造成全臺多處大停電。

九、電力喪失後爲何會導致電動閥自動關閉？依據巨路公司提出的資料，當控制器電力喪失時，會對各個電動閥下達執行Passive狀態，而Passive狀態之設定爲關閉（Close），故控制器於電力回覆後重啓download，即下達預設「關閉」指令，導致電動閥MOV-2229、MOV-2230於重啓後自動關閉。

十、本案有無可能遭駭客侵入大潭計量站電腦？經檢視CPC-PPLUS電腦設定，系屬區域網路，再檢視CPC-PPLUS電腦中存放之Security Event，及查閱相關登入資料，發現僅有屬於該區域網路之內部電腦CPC-OP3、CPC-OP4、CPC-OP5使用DeltaVAdmin及Administrator帳號登入，並無其他IP或帳號登入電腦，該電腦僅供內部使用，應可排除駭客侵入大潭計量站電腦之情事。

十一、有無可能是AC 110V電源供應出現異常導致控制器電力喪失？電源控制器之AC 110V系使用不斷電系統，經檢視當日的UPS電壓、電流狀況均正常，且當時控制器2仍正常運作，應可排除因AC 110V電源供應異常而引起電力喪失。

十二、爲何認定遊姓工程師在安裝電源供應器過程中造成電力喪失？本件已可排除AC 110V電源供應異常之因素，而更換後的電源供應器自當日16時48分17秒回覆電力後，迄今均正常運作，參以控制器發生電力喪失之時間，系在遊姓工程師將備用電源脫離復聯模組包覆後，將新電源供應器（1S）之電源輸出端併入復聯模組前發生，因此不排除是遊姓工程師將備用電源脫離復聯模組包覆過程中，造成電力喪失。

十三、巨路公司或中油公司針對更換電源供應器有無標準作業程序？經函詢巨路公司表示並未針對天然氣供應站更換電源供應器制訂標準作業程序，而中油公司天然氣事業部則訂有「天然氣作業手冊」，依該手冊規定：「輸氣幹線之開關站、隔離站控制模式應置於遠端控制（Remote），於站內進行必要之操作變更與維修時，經區域監控中心同意並轉知監控調度中心，控制模式得改爲現場控制（Local）。於完成工作後應告知區域監控中心，並恢復遠端控制模式。」

十四、遊姓工程師有無故意妨害天然氣供應大潭電廠？遊姓工程師更換電源供應器之過程，均有中油公司值班人員全程監督，應無故意破壞電源供應之機會。本案電動閥MOV-2229、MOV-2230發生自動關閉之直接原因，系因控制器重啓download後之預設狀態爲「關閉」，而巨路公司歷經本次跳電事件後，重新檢視始發現電動閥預設狀態爲關閉，尚無證據足認遊姓工程師對此事前有所知悉，而有故意妨害天然氣供應之行爲。

十五、中油公司值班人員有無故意妨害天然氣供應大潭電廠？中油公司人員於更換電源供應器時，未將電動閥由遠端控制模式改爲現場控制，導致控制器因電力回覆後重啓Download，而對電動閥下達「關閉」指令。然依上開規定，並非「強制」一律改爲現場控制，遊姓工程師首次更換電源供應器時，均在遠端控制模式下順利進行，不排除中油公司人員可能因此輕忽或未察覺更換電源供應器可能產生斷電之風險，但尚無證據足認有故意妨害天然氣供應之行爲。

十六、中油公司桃園供氣中心大潭隔離站及計量站人員是否具有刑法上之公務員身分？中油公司系依公司法設置及運作，以商業營利爲目的之私法人，非屬國家或地方自治團體所屬機關（身分公務員），亦未受國家、地方自治團體所屬機關依法委託，從事與委託機關權限有關之公共事務者（委託公務員）。中油公司桃園供氣中心大潭隔離站及計量站之設置目的在供應天然氣給大潭發電廠運作，內部職員工作內容爲監控天然氣之輸出是否正常，與國家公權力行使或公共事務無涉，亦無所謂「法定職務權限」（授權公務員），應非刑法第10條第2項所稱之「公務員」。

十七、本案可能涉及之刑責爲何？刑法第130條公務員廢弛職務釀成災害罪：「公務員廢弛職務釀成災害者，處三年以上十年以下有期徒刑」；刑法第177條第1項間隔氣體罪：「漏逸或間隔蒸氣、電氣、煤氣或其他氣體，致生公共危險者，處三年以下有期徒刑、拘役或三百元以下罰金」；刑法第188條妨害公用事業罪：「妨害鐵路、郵務、電報、電話或供公衆之用水、電氣、煤氣事業者，處五年以下有期徒刑拘役或五百元以下罰金」，惟上述三罪構成要件均僅處罰故意犯，未處罰過失犯，故難以刑法相繩。