Flowchart for aflåsning og mærkning (LOTO og energikontrol)

Hvad er flowchart for aflåsning og mærkning (loto og energikontrol)?

Aflåsning og mærkning er måden, farlig energi holdes under kontrol på, mens nogen arbejder på en maskine. Udløseren er service- eller vedligeholdsarbejde — opstilling, justering, udbedring af en fastklemning, skift af et værktøj, udskiftning af et leje — overalt hvor en utilsigtet start eller en udladning af oplagret energi kan nå den, der udfører arbejdet. Beskyttelsen er fysisk og ikke procedurel: hver energikilde afbrydes ved et organ, der kan holde den ude, en lås, medarbejderen selv ejer, holder organet på plads, og maskinen bevises energiløs, før hænderne nærmer sig. Diagrammet herunder følger ét servicejob fra ende til anden: vurderingen af, om opgaven kræver fuld aflåsning, den udstyrsspecifikke procedure og de energikilder, den nævner, underretningen af operatørerne, en ordnet nedlukning, afbrydelse, låse og mærkater, en gruppelåsekasse når et sjak arbejder sammen, frigivelsen af oplagret energi, verifikationen med test og startforsøg, selve serviceringen med dens sidespor for vagtskifte og prøvekørsel, og til sidst genetableringen — værktøj væk, afskærmninger monteret, området ryddet, låse fjernet af dem, der satte dem på, operatørerne underrettet, maskinen sat under energi igen.

Det her er kontrollen med energien på maskinen under ét servicejob, ikke systemerne omkring det. Det er ikke sikker frakobling af elektriske anlæg, hvor en autoriseret person prøver sit instrument, beviser kredsen spændingsløs dér, hvor arbejdet udføres, og prøver instrumentet igen; det arbejde er henvist til vedligeholds- og elektrikerbanen. Det er heller ikke isolationsplanlægning på procesanlæg, hvor planen tegnes ud fra P&ID'erne, ventiler blindes eller sikres med dobbelt afspærring og aflastning, og et certifikat trækkes tilbage i omvendt rækkefølge. Og det er ikke et system for arbejdstilladelser: en tilladelse afgør, hvilke jobs der kræver godkendelse, og hvem der må udstede, udføre og afbryde, mens aflåsning og mærkning afgør, hvordan maskinen gøres sikker, når den beslutning er truffet. Referencen i USA er OSHA 29 CFR 1910.147; i Storbritannien regulation 19 i PUWER 1998 om afbrydelse fra energikilder; og ISO 14118 dækker det, maskinbyggeren burde have indbygget. Skabelonen er et udgangspunkt, I skal tilpasse efter jeres egne procedurer, reglerne dér hvor I arbejder, og en sagkyndig gennemgang; den gør ingen compliant.

Fire beslutninger bærer processen. Vurderingen af mindre servicering ligger først, fordi det er dér, de fleste programmer lækker: undtagelsen er snæver, den holder kun, hvor alternative foranstaltninger reelt beskytter personen, og den hører hjemme i den autoriserede medarbejders bane frem for at blive afgjort af den, der har travlt. Beslutningen "Nævner proceduren hver energikilde?" fanger maskinen med en ekstra forsyning, en hydraulisk akkumulator eller en hængende last, som den skrevne procedure aldrig nævnte, og den sender arbejdet tilbage til proceduren i stedet for videre ind i jobbet. Kontrollen af nulenergi er det eneste trin, der beviser, at de fem foregående virkede, så et svigt dér fører tilbage til fornyet afbrydelse og verifikation frem for at blive noteret og sluppet igennem. Og spørgsmålet om fjernelse af låse ligger med vilje i arbejdslederens bane: det ene tilfælde, hvor en lås kommer af uden sin ejer, er præcis det tilfælde, der kræver en skriftlig undtagelse, en eftersøgning af personen og en registrering — ikke en boltsaks og et skuldertræk.

Hvad dette flowchart dækker

I denne skabelon

• Fire swimlanes (Autoriseret medarbejder, Berørt medarbejder / operatør, Arbejdsleder / LOTO-koordinator og Vedligehold / elektriker) fordelt på seks faser: Planlæg og underret, Nedluk og afbryd, Lås og mærk, Verificér nulenergi, Servicering samt Frigiv og genstart
• En vurdering af mindre servicering under normal drift allerførst, så en rutinemæssig, gentagen opgave, der er en integreret del af driften og allerede dækket af alternative foranstaltninger, ender i "Arbejd under dokumenterede alternative foranstaltninger" frem for at tage en maskine ud af drift
• Den planlægningshalvdel, de fleste LOTO-diagrammer springer over: arbejdslederen udsteder den udstyrsspecifikke procedure, "Nævner proceduren hver energikilde?" sender en ufuldstændig procedure tilbage til omskrivning, og "Underret berørte medarbejdere før nedlukning" sker, før nogen rører en afbryder
• Afbrydelsen tegnet som en sekvens frem for én kasse: "Nedluk efter den normale stopprocedure" i operatørens bane, "Betjen hver energiafbryder" i den autoriserede medarbejders, og derefter "Frigiv oplagret energi og bloker bevægelige dele" i vedligeholdsbanen
• Gruppearbejde modelleret ordentligt, hvor "Er der mere end én på opgaven?" sender et sjak gennem "Sæt en personlig lås på gruppelåsekassen", og "Vagt- eller holdskifte før afslutning?" giver jobbet videre, uden at afbrydelsen falder bort mellem to hold
• Verifikation og frigivelse som reelle porte, ikke formaliteter: kontrollen af nulenergi dér, hvor arbejdet udføres, løber tilbage gennem fornyet afbrydelse ved svigt, "Skal maskinen køre for at teste eller indstille?" genetablerer hele sekvensen efter en prøvekørsel, og spørgsmålet om, hvorvidt hver lås kan fjernes af sin ejer, sender en fraværende ejer gennem en dokumenteret fjernelse

Hvornår du skal bruge skabelonen

• I skriver eller omskriver en LOTO-procedure og har brug for ét billede af, hvem der afbryder, hvem der låser, hvem der verificerer, og hvem der godkender frigivelsen
• Jeres maskinspecifikke procedurer for energikontrol er uensartede, og I vil have de fælles trin aftalt, før dokumenterne skrives om maskine for maskine
• Et sjak arbejder på den samme maskine samtidig, så gruppelåsekassen, vagtskiftet og overdragelsen af låse skal tegnes frem for at blive improviseret på dagen
• En tilsynsmyndighed, et forsikringsselskab eller en kundeauditor har spurgt, hvordan farlig energi kontrolleres under servicering, og svaret i dag er en skuffe med låselogs
• Entreprenører servicerer jeres udstyr, og deres LOTO-procedure skal møde jeres ved maskinen, ved låsekassen og ved frigivelsen

Sådan fungerer det

1. Omdøb banerne til jeres roller

   Erstat Autoriseret medarbejder, Berørt medarbejder / operatør, Arbejdsleder / LOTO-koordinator og Vedligehold / elektriker med de roller, I reelt bruger. Den skelnen, der skal overleve omdøbningen, er den mellem dem, der sætter låse på, og dem, der betjener maskinen. På en lille virksomhed kan én person have begge roller, men aldrig på det samme job på samme tid.

2. Skriv energikilderne på jeres maskine ned

   Gå maskinen igennem og notér hver kilde: elforsyning, styrespænding, trykluft, hydraulik, damp, procesmedier, tyngdekraft og hængende laster, fjedre, kondensatorer samt restvarme og resttryk. Navngiv afbryderen for hver enkelt og hvor den sidder, og notér, hvilke kilder en styrekontakt eller en sikkerhedslås kun tilsyneladende afbryder. Netop den liste er det, der gør et generisk diagram til en udstyrsspecifik procedure, og det er den, den anden beslutning prøver af.

3. Beslut hvad der tæller som mindre servicering

   Skriv de opgaver ned, I har tænkt jer at køre under undtagelsen for mindre servicering, og de alternative foranstaltninger, der beskytter den, som udfører hver enkelt. Undtagelsen dækker arbejde, der er rutinemæssigt, gentaget og en integreret del af driften, og den falder fra hinanden i det øjeblik, nogen skal ind forbi en afskærmning i farezonen. Alt, I ikke kan forsvare på skrift, går ned ad grenen med fuld aflåsning, og listen er værd at gennemgå, hver gang værktøjet ændrer sig.

4. Fastlæg verifikationsmetoden

   Skriv, hvordan nulenergi bevises på hver maskine, og af hvem: et måleinstrument på lederne, et manometer der viser nul, et bevidst startforsøg med betjeningerne stillet tilbage på slukket bagefter. Notér, hvor kontrollen foretages — dér hvor arbejdet udføres og ikke ved tavlen — og hvad der sker på udstyr, hvor energien kan bygge sig op igen undervejs, for eksempel en akkumulator, der lader op, eller en last, der langsomt synker.

5. Skriv jeres regler for gruppeaflåsning og overdragelse

   Beslut, hvornår et job bliver til en gruppeaflåsning, hvem der har hovedansvaret for sjakket, og hvad hver person låser på: et gruppeaflåsningsbeslag, en låsekasse eller en tilsvarende løsning. Skriv derefter reglen for vagtskifte, så beskyttelsen går fra ét hold til det næste, uden at afbrydelsen falder bort ind imellem, og uden at nogen står bag arbejdslederens ene lås i stedet for sin egen.

6. Aftal undtagelsen for fjernelse af låse

   Udgangspunktet er, at en lås fjernes af den, der satte den på. Skriv den ene undtagelse ned: hvordan I bekræfter, at personen har forladt virksomheden, hvordan I forsøger at få fat i vedkommende, hvem der må godkende fjernelsen, hvordan den registreres, og hvordan personen får besked, før arbejdet genoptages. Oplær derefter dem, der en dag kan komme til at bruge den, så proceduren ikke læses for første gang med en produktionslinje, der venter.

7. Prøv diagrammet af mod et rigtigt job

   Tag to-tre nylige servicejobs, heriblandt ét der løb hen over et vagtskifte, og ét der krævede maskinen under energi til en test, og følg dem gennem diagrammet. Hvert trin, folk beskriver, men som ikke er tegnet — eller er tegnet, men springes over i praksis — er den observation, der er værd at rette, før diagrammet bliver proceduren og grundlaget for den periodiske inspektion.

Ofte stillede spørgsmål

Hvilke trin består en LOTO-proces af?

Jobbet bliver prøvet af først: er det mindre servicering under normal drift med alternative foranstaltninger, eller er det fuld aflåsning? Er det fuld aflåsning, udsteder arbejdslederen den udstyrsspecifikke procedure, som holdes op mod maskinen, indtil den nævner hver energikilde. Berørte medarbejdere underrettes, operatøren nedlukker maskinen efter dens normale stopprocedure, og den autoriserede medarbejder betjener hver energiafbryder og sætter lås og mærkat på. Arbejder et sjak sammen, sætter hvert medlem sin egen lås på låsekassen. Oplagret energi frigives, bevægelige dele blokeres, og derefter testes maskinen, og der gøres forsøg på at starte den for at bekræfte nulenergi. Serviceringen kører, med en overdragelsesvej ved vagtskifte og en vej til at genetablere aflåsningen, hvis maskinen skal have energi på for at blive testet. Bagefter kommer værktøjet ud, afskærmningerne på, hver lås fjernes af den, der satte den på, og maskinen får energi igen.

Hvad er forskellen på lockout og tagout?

En lås holder fysisk en energiafbryder i sikker stilling, så maskinen ikke kan få energi igen, mens låsen sidder. En mærkat er en advarsel på det samme udstyr: den fortæller folk, at de ikke må betjene det, men den holder intet tilbage. Derfor kan de to ikke bruges i flæng. Efter OSHA 29 CFR 1910.147 skal arbejdsgiverens energikontrolprogram bruge aflåsning, hvis en energiafbryder kan aflåses, medmindre arbejdsgiveren kan påvise, at et mærkningssystem giver fuld beskyttelse af medarbejderne. Mærkning overlever især på ældre afbrydere, der ikke kan tage en lås, og den fører ekstra forpligtelser med sig: yderligere foranstaltninger som at fjerne et kredsløbselement eller et ventilhåndtag, mærkater fastgjort så de ikke kan falde af ved et uheld, og oplæring i, hvad en mærkat ikke kan. Standarden forventer desuden, at afbrydere på nyt eller ombygget udstyr er konstrueret til at kunne aflåses.

Hvem er en autoriseret medarbejder, og hvem er en berørt medarbejder?

De to begreber kommer fra OSHA 29 CFR 1910.147 og er værd at bruge præcist, fordi oplæring og underretning er forskellig. En autoriseret medarbejder er den, der aflåser eller mærker maskiner eller udstyr for at udføre service eller vedligehold på netop det udstyr: låsene på afbryderne er vedkommendes egne, og det er også denne person, der verificerer nulenergi. En berørt medarbejder er den, hvis arbejde kræver, at vedkommende betjener eller bruger en maskine, der bliver serviceret eller vedligeholdt under aflåsning eller mærkning: operatørerne og linjepersonalet, som ikke kan køre maskinen, mens den er låst. En tredje gruppe, som standarden beskriver som alle øvrige medarbejdere, arbejder i området og skal blot vide, at de aldrig må forsøge at starte udstyr, der er låst eller mærket. Derfor holder diagrammet de to første i hver sin bane, og derfor optræder underretningen to gange: før kontrollen sættes på, og efter den er taget af.

Hvordan verificerer man nulenergi, og hvorfor betyder startforsøget noget?

Verifikationen beviser, at alt før den virkede, og den udføres dér, hvor hænderne skal hen, ikke ved afbryderen. Metoden følger energien: et måleinstrument på lederne ved en elforsyning, et manometer der viser nul ved trykluft eller hydraulik, et visuelt tjek af, at en blokeret eller opklodset del ikke kan bevæge sig, en temperaturkontrol hvor varmen er faren. Startforsøget er den anden halvdel. Med afbrydelsen på plads og den oplagrede energi frigivet betjener den autoriserede medarbejder de normale startbetjeninger for at bekræfte, at intet kører, og stiller derefter hver betjening tilbage på slukket. At springe den tilbagestilling over er den klassiske fejl: maskinen starter af sig selv i det øjeblik, afbrydelsen ophæves, undertiden timer senere og med en anden stående ved siden af. Hvor energien kan bygge sig op igen, skal verifikationen gentages eller opretholdes, så længe arbejdet står på.

Hvad forventer en tilsynsmyndighed, at et LOTO-program indeholder?

Mere end låse. Efter OSHA 29 CFR 1910.147 har programmet tre dele: dokumenterede procedurer, oplæring og periodisk inspektion. Procedurerne er maskinspecifikke og beskriver omfang, formål, bemyndigelse og teknikker til at kontrollere farlig energi. Standarden tillader en snæver undtagelse for simpelt udstyr, der opfylder en række betingelser, blandt andet én energikilde, som gør maskinen helt energiløs, ingen fare fra oplagret energi, og én lås under den autoriserede medarbejders kontrol. Oplæringen er forskellig for autoriserede, berørte og øvrige medarbejdere. Den periodiske inspektion udføres mindst én gang om året af en autoriseret medarbejder, som ikke selv bruger den procedure, der inspiceres, og den omfatter en gennemgang med hver autoriseret medarbejder af vedkommendes ansvar. Arbejder eksterne serviceteknikere på stedet, orienterer de to arbejdsgivere hinanden om deres procedurer.