Lockout Tagout

Definición: El lockout tagout (LOTO) es un procedimiento de seguridad en mantenimiento que exige que cada fuente de energía peligrosa sea físicamente aislada y desenergizada antes de realizar cualquier trabajo de servicio, reparación o mantenimiento en maquinaria o equipos. Se aplica un candado físico a cada dispositivo de aislamiento de energía para prevenir la reenergización, y una etiqueta de advertencia comunica que el equipo está fuera de servicio. El LOTO aplica a todas las formas de energía: eléctrica, hidráulica, neumática, mecánica, térmica, química y gravitacional. En Estados Unidos, el procedimiento es requerido por la norma OSHA 29 CFR 1910.147. Se estima que el LOTO previene aproximadamente 120 muertes y 50,000 lesiones en Estados Unidos cada año.

¿Qué es el lockout tagout?

El trabajo de mantenimiento en maquinaria conlleva riesgos específicos y bien entendidos cuando el equipo puede ser energizado. Una bomba que arranca inesperadamente mientras un técnico está limpiando un atasco. Una prensa hidráulica que cicla mientras las manos de un trabajador están dentro del espacio de la matriz. Un capacitor que descarga después de que el disyuntor ha sido abierto. Un mecanismo cargado por resorte que se libera cuando se retira un pasador de retención. Estos no son escenarios hipotéticos; son las categorías de incidentes que el LOTO está específicamente diseñado para prevenir, y continúan ocurriendo en instalaciones donde los programas de LOTO están ausentes, son inadecuados o se siguen de forma inconsistente.

El principio central del LOTO es directo: cada fuente de energía que podría dañar a un trabajador debe ser físicamente aislada y confirmada como desenergizada antes de que alguien entre a la zona de peligro, y debe permanecer aislada hasta que todos los trabajadores estén fuera y todas las herramientas y materiales hayan sido retirados. El procedimiento se hace cumplir con hardware, no con la memoria humana ni con acuerdos verbales. Un dispositivo de aislamiento bloqueado no puede ser restaurado por una segunda persona, no puede ser activado accidentalmente y no puede ser eludido por un supervisor bajo presión de producción, a menos que se siga el procedimiento de anulación específico en el programa escrito.

El LOTO aplica siempre que las tareas de mantenimiento, servicio o reparación requieran que los empleados retiren guardas de máquinas, eviten dispositivos de seguridad, coloquen cualquier parte de su cuerpo en una zona donde un movimiento inesperado del equipo pudiera causar lesiones, o trabajen en contacto con sistemas que contengan energía peligrosa. El alcance es más amplio del que la mayoría de las instalaciones asumen inicialmente: incluye limpiar atascos, ajustar utillaje, reemplazar piezas de desgaste y realizar inspecciones que requieran abrir paneles de acceso en sistemas energizados.

Tipos de energía cubiertos por el LOTO

Un procedimiento LOTO completo debe abordar cada fuente de energía asociada al equipo, no solo la alimentación eléctrica. Las máquinas complejas frecuentemente tienen múltiples fuentes de energía, y pasar por alto cualquiera de ellas crea un peligro no controlado:

Tipo de energía Ejemplos Método de aislamiento Consideración de energía almacenada
Eléctrica Motores, circuitos de control, circuitos de iluminación Bloqueo de disyuntor, bloqueo de interruptor de desconexión, bloqueo de enchufe Los capacitores pueden retener carga después del aislamiento; deben descargarse y verificarse a cero voltios
Hidráulica Prensas, cilindros, dispositivos de sujeción Bloqueo de válvula, purga de presión hasta cero Los acumuladores hidráulicos almacenan presión incluso después del paro de la bomba; deben ser aislados y despressurizados
Neumática Cilindros de aire, actuadores, herramientas neumáticas Bloqueo de válvula, purga de presión Los tanques receptores de aire y las líneas de suministro retienen presión; purgar a cero antes del trabajo
Mecánica Resortes comprimidos, volantes de inercia, componentes suspendidos Dispositivos de bloqueo físico, pasadores, restricciones, bloques bajo cargas suspendidas La energía mecánica almacenada puede liberarse repentinamente cuando se perturba un componente; bloquear antes de tocar
Térmica Tuberías de vapor, superficies calientes, recipientes de proceso calentados Bloqueo de válvula, verificación de temperatura antes del contacto Los sistemas permanecen a temperatura peligrosa mucho después del aislamiento; permitir enfriamiento y verificar
Química Tuberías de proceso, líneas de alimentación química, recipientes presurizados Bloqueo de válvula, tapado o cegado de líneas, drenaje y purga Las líneas pueden contener residuos químicos tras el cierre de la válvula; drenar, purgar y verificar antes de abrir
Gravitacional Cargas suspendidas, platinas elevadas, componentes aéreos Soportes físicos, bloques o restricciones bajo piezas elevadas antes de iniciar el trabajo Cualquier componente elevado que pueda caer por gravedad es un peligro de energía gravitacional; nunca trabajar bajo cargas suspendidas sin bloques

Los seis pasos de un procedimiento LOTO

Paso 1: Preparar

Antes de comenzar cualquier trabajo, el empleado autorizado revisa el procedimiento LOTO específico para la máquina. El procedimiento identifica todas las fuentes de energía, todos los puntos de aislamiento, los dispositivos de aislamiento correctos y la secuencia para aislarlos. Para equipos complejos con múltiples tipos de energía, la preparación también incluye reunir todo el hardware de bloqueo necesario: los candados correctos, pasadores, etiquetas, dispositivos de bloqueo de válvulas y cualquier tapón o bloque específico requerido. La preparación previene la omisión más peligrosa en la práctica LOTO: no identificar y aislar una fuente de energía secundaria porque no se anticipó antes de comenzar el trabajo.

Paso 2: Notificar

Todos los empleados afectados, aquellos que operan o trabajan alrededor del equipo en la producción normal, deben ser informados de que un procedimiento LOTO está en efecto y que el equipo será retirado de servicio. Esto evita que un operador intente arrancar la máquina durante la ventana de mantenimiento y garantiza que la programación de producción contemple el tiempo de paro. La notificación debe darse antes del paro, no después.

Paso 3: Apagar

El equipo se detiene usando su procedimiento de operación normal. El aislamiento LOTO sigue al paro; no lo reemplaza. Los equipos en funcionamiento nunca se aíslan directamente de la energía mientras están en movimiento: la máquina debe llevarse a un paro controlado a través de su secuencia de paro normal primero. Para equipos con tiempos de desaceleración largos (volantes de inercia, ventiladores grandes), el trabajador debe esperar hasta que la máquina haya llegado a un paro completo antes de proceder al aislamiento.

Paso 4: Aislar

Cada dispositivo de aislamiento de energía identificado en el procedimiento específico se mueve a su posición desenergizada, cerrada o segura. Los disyuntores se abren. Los interruptores de desconexión se jalan. Las válvulas se cierran. Para cada tipo de energía, el dispositivo de aislamiento debe interrumpir físicamente la ruta del flujo de energía, no meramente detener el equipo. Un botón de paro o un interruptor de control no constituyen aislamiento de energía: la energía debe aislarse en un punto donde físicamente no pueda llegar al equipo.

Paso 5: Bloquear y etiquetar

Cada empleado autorizado que realiza trabajo en el equipo aplica su propio candado personal a cada punto de aislamiento de energía, junto con una etiqueta de advertencia que identifica al trabajador y prohíbe la operación. Si múltiples empleados trabajan simultáneamente, cada uno aplica su propio candado. El equipo no puede ser reenergizado mientras permanezca un solo candado. Un candado nunca debe ser aplicado por una persona y retirado por otra; el candado es personal del empleado que lo colocó. Si un dispositivo de bloqueo no puede físicamente alojar un candado, se aplica un dispositivo de etiquetado y se implementan medidas compensatorias adicionales documentadas.

Paso 6: Verificar la desenergización

Antes de comenzar cualquier trabajo, el empleado autorizado realiza una prueba positiva para confirmar que toda la energía ha sido removida y que toda la energía almacenada ha sido liberada o contenida. Para sistemas eléctricos, se usa un voltímetro para verificar cero voltios en cada punto que pudiera ser contactado. Para sistemas hidráulicos, un manómetro confirma cero presión. Para sistemas neumáticos, el aire se purga y se confirma cero presión. Para energía mecánica almacenada, los dispositivos de bloqueo están en su lugar y verificados. La verificación no es opcional y no puede reemplazarse por la confianza de que el procedimiento se siguió correctamente. Es la confirmación física final de que el aislamiento es efectivo antes de que alguien entre a la zona de peligro.

Liberación del LOTO

El procedimiento de liberación es el inverso del bloqueo y está igualmente controlado. Antes de retirar los candados: todas las herramientas, equipos de prueba y materiales se retiran del área de trabajo; todos los trabajadores son contabilizados y confirmados fuera de la zona de peligro; cualquier guarda o cubierta retirada durante el trabajo es repuesta; y se notifica a los empleados afectados que el LOTO será levantado. Solo entonces cada empleado autorizado retira su propio candado de cada punto de aislamiento. La reenergización sigue la secuencia de arranque normal del equipo.

Una regla crítica: solo el empleado que colocó un candado puede retirarlo. Si un empleado abandona la instalación con su candado todavía en su lugar, debe seguirse un procedimiento de anulación documentado, que típicamente implica verificar que el empleado no esté presente en la zona de peligro y autorización a nivel de supervisor antes de cortar el candado. Esta regla existe porque retirar el candado de otra persona es una de las acciones más peligrosas posibles en un programa LOTO.

Bloqueo vs. etiquetado: cuándo aplica cada uno

La preferencia clara de OSHA es el bloqueo, y la norma exige el bloqueo siempre que el dispositivo de aislamiento de energía pueda alojar un candado. El etiquetado solo está permitido cuando el dispositivo de aislamiento de energía no puede ser bloqueado, una situación que debe volverse cada vez menos frecuente en instalaciones modernas que especifican dispositivos de aislamiento con bloqueo en el diseño. Cuando se usa etiquetado en lugar de bloqueo, OSHA exige que el empleador documente la razón específica por la que el bloqueo no es factible e implemente medidas compensatorias adicionales para lograr una protección equivalente. Estas medidas pueden incluir retirar un elemento de circuito de aislamiento, bloquear un interruptor de control, abrir un circuito o accesorio adicional, o retirar un mango de válvula.

Una etiqueta sola no ofrece protección mecánica alguna. Una etiqueta puede ser retirada, ignorada o pasada por alto. Comunica pero no previene. La norma OSHA lo reconoce: los programas de etiquetado "proporcionan a los empleados un nivel de protección menor que el proporcionado por el programa de bloqueo" y deben complementarse en consecuencia.

Bloqueo en grupo y el sistema de caja de seguridad

Cuando múltiples trabajadores dan servicio al mismo equipo simultáneamente, el bloqueo individual en cada punto de aislamiento se vuelve impracticable a medida que crece el número de trabajadores. Dos sistemas abordan esto.

Pasador de grupo: Un pasador es un dispositivo con múltiples orificios, aplicado a un único punto de aislamiento. Cada empleado autorizado coloca su candado individual en el pasador. El pasador no puede retirarse hasta que todos los candados individuales hayan sido retirados, evitando que cualquier trabajador restaure la energía mientras otros aún están presentes. Este enfoque funciona bien cuando están involucrados entre dos y cinco trabajadores.

Caja de seguridad: Para eventos de mantenimiento más grandes que involucran a muchos trabajadores en múltiples puntos de aislamiento, un empleado autorizado principal aplica un candado a cada punto de aislamiento y coloca todas las llaves en una caja de seguridad. Cada trabajador aplica su candado individual a la caja de seguridad, no directamente a los puntos de aislamiento. Los puntos de aislamiento permanecen asegurados por los candados principales hasta que se abra la caja de seguridad, lo que requiere que todos los trabajadores individuales retiren primero sus candados. Este enfoque escala a cualquier número de trabajadores sin multiplicar el hardware en cada punto de aislamiento.

Excepciones del LOTO: servicio menor y equipos con enchufe y cable

OSHA 29 CFR 1910.147 incluye dos excepciones limitadas que frecuentemente se malinterpretan y a veces se aplican incorrectamente para justificar evadir el LOTO.

Excepción de servicio menor: El trabajo rutinario, repetitivo e integral realizado durante las operaciones normales de producción está exento si se realiza con protección alternativa efectiva (como guardas de máquinas que proporcionan protección equivalente y están diseñadas para este fin), el trabajo es de alcance menor y no expone al empleado a la energización inesperada de la máquina. Limpiar un atasco usando una herramienta parado fuera de la zona de peligro de la máquina con las guardas en su lugar puede calificar. Introducir la mano dentro de una máquina para limpiar un atasco con las guardas retiradas no califica. Esta excepción es específica, limitada y no permite a los empleados evadir el LOTO para ninguna tarea de mantenimiento que los exponga a piezas en movimiento o energía almacenada.

Excepción de enchufe y cable: Los equipos conectados mediante enchufe y cable están exentos si desconectar el cable es el único medio necesario para desenergizar el equipo, el enchufe permanece bajo el control exclusivo del empleado autorizado (en su posesión, no accesible para otros) y no hay energía almacenada. Si el cable pudiera ser enchufado nuevamente por otra persona, o si el equipo tiene capacitores, componentes presurizados u otra energía almacenada, aplica el LOTO completo.

Fallas comunes del LOTO y sus consecuencias

La mayoría de las lesiones relacionadas con el LOTO comparten un pequeño número de causas raíz, y comprenderlas es esencial para cualquier instalación que tome el LOTO en serio:

  • No aislar todas las fuentes de energía: Un técnico desenergiza el circuito eléctrico principal pero no despresuriza un acumulador hidráulico. Al abrir una conexión, el fluido presurizado se libera y causa una lesión. Los procedimientos específicos de equipo que enumeran explícitamente cada fuente de energía son la defensa principal contra esta falla.
  • Omitir la verificación: Un empleado aísla el disyuntor y asume que la desenergización está completa sin probar. Un segundo circuito alimentador que no fue identificado en el procedimiento mantiene voltaje en el punto de trabajo. La verificación con un medidor no es opcional y debe ocurrir en el lugar de trabajo real, no solo en el dispositivo de aislamiento.
  • Retirar el candado de otro empleado: Bajo presión de producción, un supervisor retira el candado de un técnico para reiniciar el equipo, sin saber que el técnico ha regresado al área de trabajo. Esto es tanto una violación legal como una acción potencialmente fatal. Los candados son personales; ninguna excepción justifica su retiro por otra persona fuera del procedimiento de anulación documentado.
  • Evadir el LOTO en tareas "rápidas": "Solo toma un minuto" es la racionalización más común para saltarse el LOTO, y está presente en el informe de incidente de casi toda lesión grave relacionada con el LOTO. La duración de la tarea no cambia la gravedad del peligro de energía. El LOTO aplica a cualquier tarea que exponga a un trabajador a una fuente de energía peligrosa, independientemente de cuán breve pueda ser la exposición.

Requisitos del programa LOTO bajo OSHA 29 CFR 1910.147

La norma de control de energía peligrosa de OSHA exige a los empleadores desarrollar y mantener un programa escrito de control de energía que cubra:

  • Procedimientos escritos específicos para cada equipo donde los empleados puedan estar expuestos a energía peligrosa durante el mantenimiento. Los procedimientos LOTO genéricos que cubren un tipo de máquina en lugar de una máquina específica solo son aceptables cuando el empleador puede demostrar que el equipo es similar en tipo, tiene la misma magnitud y tipo de energía y tiene puntos de aislamiento idénticos.
  • Capacitación para todos los empleados autorizados (quienes realizan el LOTO) y empleados afectados (quienes trabajan cerca de equipos bloqueados). La capacitación del empleado autorizado debe cubrir el reconocimiento de fuentes de energía peligrosa, el tipo y magnitud de la energía, y los métodos y medios requeridos para el aislamiento y control de energía. Se requiere reentrenamiento cuando haya razón para creer que un trabajador no tiene el conocimiento o las habilidades requeridas.
  • Inspección anual de cada procedimiento de control de energía, realizada por un empleado autorizado diferente al que usa el procedimiento, para verificar que el procedimiento sigue siendo adecuado y que los empleados lo comprenden y siguen correctamente. La inspección debe ser certificada por escrito con la fecha, la máquina o equipo cubierto, los nombres de los empleados y la identidad del inspector.

Los procedimientos de mantenimiento efectivos, incluidos los procedimientos LOTO específicos para cada equipo, pueden almacenarse y vincularse a activos en un CMMS, donde aparecen automáticamente en las órdenes de trabajo que requieren LOTO. Esto garantiza que los técnicos tengan el procedimiento correcto y actualizado en el punto de trabajo, no una impresión genérica de una carpeta compartida.

LOTO y mantenimiento planificado

El LOTO se asocia más visiblemente con el mantenimiento correctivo de emergencia porque las reparaciones no planificadas son más propensas a realizarse bajo presión de tiempo, que es cuando los atajos procedimentales son más tentadores. Pero el LOTO también se requiere igualmente para las tareas de mantenimiento preventivo que acceden a zonas de peligro, y el mantenimiento planificado en realidad crea mejores condiciones para el cumplimiento del LOTO: los procedimientos pueden revisarse con anticipación, el hardware puede prepararse y la tarea puede programarse sin la presión de un paro de producción ya en curso.

El cumplimiento del LOTO es una responsabilidad de seguridad laboral que recae directamente en el gerente de mantenimiento. Los incidentes causados por fallas en el LOTO son de los más graves legal y éticamente en los entornos industriales. Un procedimiento operativo estándar riguroso para cada pieza de equipo, respaldado por capacitación, disponibilidad de hardware y cumplimiento consistente, no es un gasto general opcional: es el estándar mínimo de operación para cualquier instalación donde las personas realizan mantenimiento en equipos energizados.

Conecta los procedimientos de seguridad con tu sistema de órdenes de trabajo

La plataforma de gestión de mantenimiento de Tractian vincula los procedimientos LOTO específicos para cada equipo directamente a las órdenes de trabajo, para que los técnicos reciban el procedimiento correcto automáticamente en el punto de trabajo, cada vez que se planifica una tarea de mantenimiento.

Ver Software de Mantenimiento Preventivo de Tractian

Preguntas frecuentes

¿Qué es el lockout tagout?

El lockout tagout (LOTO) es un procedimiento de seguridad que exige que las fuentes de energía peligrosa sean físicamente aisladas y desenergizadas antes de que comiencen trabajos de mantenimiento, reparación o servicio en maquinaria o equipos. Se aplica un candado físico a cada dispositivo de aislamiento de energía para prevenir la reenergización, y una etiqueta de advertencia comunica que el equipo no debe reiniciarse. El LOTO aplica a todas las formas de energía peligrosa: eléctrica, hidráulica, neumática, mecánica, térmica, química y gravitacional. En Estados Unidos, los requisitos LOTO para la industria en general se rigen por la norma OSHA 29 CFR 1910.147.

¿Cuáles son los seis pasos de un procedimiento de lockout tagout?

El procedimiento estándar de lockout tagout sigue seis pasos: preparar (identificar todas las fuentes de energía y revisar el procedimiento LOTO específico para el equipo); notificar (informar a todos los empleados afectados que el equipo será apagado); apagar (detener el equipo usando su procedimiento de paro normal); aislar (accionar todos los dispositivos de aislamiento de energía para desconectar el equipo de cada fuente de energía); bloquear y etiquetar (aplicar un candado personal y etiqueta de advertencia en cada punto de aislamiento, con cada empleado autorizado aplicando su propio candado individual); y verificar (comprobar que toda la energía ha sido removida y la energía almacenada ha sido liberada o bloqueada antes de comenzar el trabajo).

¿Cuál es la diferencia entre bloqueo y etiquetado?

El bloqueo usa un dispositivo de cierre físico para mantener un dispositivo de aislamiento de energía en posición segura, haciendo mecánicamente imposible la reenergización sin retirar el candado. El etiquetado adjunta una etiqueta de advertencia sin candado físico. El bloqueo ofrece mayor protección porque un candado físico no puede evadirse sin la llave. El etiquetado solo está permitido cuando el dispositivo de aislamiento no puede alojar un dispositivo de bloqueo, y deben implementarse medidas compensatorias adicionales. OSHA declara explícitamente que los programas de etiquetado proporcionan un nivel de protección menor que los programas de bloqueo.

¿Cuáles son las violaciones más comunes de lockout tagout?

Las violaciones de LOTO más citadas incluyen: no contar con un programa escrito de control de energía; no tener procedimientos específicos para las máquinas en alcance; falta de verificación de la desenergización después del aislamiento; empleados que retiran el candado de otra persona; uso del etiquetado en lugar del bloqueo cuando el bloqueo es factible; no atender todas las fuentes de energía (especialmente energía almacenada como acumuladores hidráulicos, tensión de resortes o carga de capacitores); evadir el LOTO en tareas "rápidas"; y falta de inspección anual de los procedimientos de control de energía. OSHA clasifica consistentemente las violaciones de 29 CFR 1910.147 entre las diez normas más frecuentemente citadas en la industria en general.

¿Aplica el lockout tagout a equipos con enchufe y cable?

Los equipos conectados mediante enchufe y cable están exentos de la norma completa de LOTO si desenchufar es el único medio necesario para desenergizar el equipo, el enchufe permanece bajo el control personal exclusivo del empleado autorizado (no accesible para otros) y no hay riesgo de energía almacenada. Si el cable pudiera ser enchufado por otra persona mientras el empleado trabaja, o si el equipo tiene capacitores, componentes presurizados u otra energía almacenada, aplican los procedimientos completos de LOTO independientemente del tipo de conexión de enchufe y cable.

¿Qué es el bloqueo y etiquetado en grupo?

El bloqueo en grupo se requiere cuando múltiples empleados trabajan simultáneamente en el mismo equipo. Se adjunta un pasador de múltiples candados a cada dispositivo de aislamiento de energía, y cada empleado autorizado coloca su propio candado individual en el pasador. El equipo no puede ser reenergizado hasta que cada empleado retire su propio candado. Para eventos de mantenimiento grandes que involucran a muchos trabajadores, se usa un procedimiento de caja de seguridad: un empleado principal bloquea cada punto de aislamiento y coloca todas las llaves en una caja de seguridad, y cada trabajador aplica su propio candado a la caja de seguridad en lugar de directamente a cada punto de aislamiento. El equipo permanece asegurado hasta que todos los trabajadores hayan retirado sus candados de la caja de seguridad.

La conclusión

El lockout tagout se hace cumplir con hardware, no con hábito. El valor del LOTO es precisamente que elimina el juicio humano y la presión de producción de la pregunta de si una máquina es segura para trabajar en ella. Si el candado está en su lugar y la llave está en el bolsillo del técnico, la máquina no puede arrancarse, independientemente de lo que cualquier otra persona en la instalación decida hacer. Esa garantía mecánica es lo que hace al LOTO efectivo donde las instrucciones verbales, la confianza y las buenas intenciones fallan consistentemente.

Un programa LOTO efectivo requiere procedimientos escritos específicos para cada máquina en alcance, empleados autorizados capacitados y competentes, inspecciones anuales de procedimientos, hardware disponible en o cerca de cada máquina, y cumplimiento consistente que trate cada evasión del LOTO como un evento de seguridad grave. Cuando el LOTO se integra en el proceso de inspección de mantenimiento y se incorpora al flujo de trabajo de órdenes de trabajo, se convierte en parte de cómo se hace el trabajo de mantenimiento, en lugar de un paso adicional que se omite cuando el tiempo es escaso.

Términos relacionados