Flussdiagramm Lockout/Tagout (LOTO) und Freischaltung

Was ist flussdiagramm lockout/tagout (loto) und freischaltung?

Lockout/Tagout ist die Art, wie gefährliche Energie beherrscht wird, während jemand an einer Maschine arbeitet. Auslöser ist eine Wartungs- oder Instandhaltungsarbeit — Einrichten, Justieren, eine Störung beseitigen, ein Werkzeug wechseln, ein Lager tauschen — überall dort, wo ein unerwarteter Anlauf oder freiwerdende gespeicherte Energie die ausführende Person erreichen kann. Der Schutz ist physisch und nicht organisatorisch: Jede Energiequelle wird an einer Einrichtung getrennt, die sie sicher fernhält, ein Schloss, das dem Mitarbeiter selbst gehört, hält diese Einrichtung in Stellung, und die Energiefreiheit der Maschine wird nachgewiesen, bevor Hände in den Bereich kommen. Das Diagramm unten verfolgt einen Wartungsauftrag von Anfang bis Ende: die Frage, ob die Tätigkeit volles LOTO braucht, die anlagenspezifische Prozedur und die Energiequellen, die sie aufführt, die Information der Bediener, ein geordnetes Abfahren, die Freischaltung, Schlösser und Anhänger, eine Gruppen-Lockbox, wenn eine Mannschaft arbeitet, den Abbau gespeicherter Energie, den Nachweis mit Prüfung und Startversuch, die Arbeit selbst mit ihren Abzweigen für Schichtübergabe und Probelauf, und schließlich die Wiederinbetriebnahme: Werkzeuge heraus, Schutzeinrichtungen montiert, Bereich geräumt, Schlösser von denen entfernt, die sie angebracht haben, Bediener informiert, Maschine wieder eingeschaltet.

Hier geht es um die Beherrschung der Energie an einer Maschine während eines Wartungsauftrags, nicht um die Systeme darum herum. Es ist nicht das sichere Freischalten elektrischer Anlagen, bei dem eine befähigte Person das Messgerät prüft, die Spannungsfreiheit an der Arbeitsstelle feststellt und das Messgerät erneut prüft; diese Arbeit ist der Bahn Instandhaltung / Elektrofachkraft zugeordnet. Es ist auch keine Isolationsplanung für verfahrenstechnische Anlagen, bei der ein Schema aus den R&I-Fließbildern entsteht, Leitungen mit Steckscheiben abgetrennt oder mit Double Block and Bleed gesichert werden und ein Zertifikat in umgekehrter Reihenfolge zurückgezogen wird. Und es ist kein Erlaubnisscheinverfahren: Eine Arbeitsfreigabe entscheidet, welche Arbeiten eine Genehmigung brauchen und wer ausstellen, ausführen und freischalten darf, während Lockout/Tagout entscheidet, wie die Maschine sicher gemacht wird, sobald diese Entscheidung gefallen ist. Die Referenz in den USA ist OSHA 29 CFR 1910.147, in Großbritannien Regulation 19 der PUWER 1998 zur Trennung von Energiequellen, und ISO 14118 beschreibt, was der Maschinenhersteller hätte vorsehen sollen. Die Vorlage ist ein Ausgangspunkt, den Sie an Ihre eigenen Prozeduren, die Vorschriften an Ihrem Standort und die Prüfung durch eine befähigte Person anpassen; rechtskonform macht sie niemanden.

Vier Entscheidungen tragen den Prozess. Die Frage nach der kleineren Wartung steht ganz vorn, weil dort die meisten Programme lecken: Die Ausnahme ist eng, sie trägt nur, wo alternative Schutzmaßnahmen die Person wirklich schützen, und sie gehört in die Bahn des autorisierten Mitarbeiters, statt von demjenigen entschieden zu werden, der es eilig hat. Die Entscheidung „Nennt die Prozedur jede Energiequelle?“ fängt die Maschine mit einer zweiten Einspeisung, einem Hydraulikspeicher oder einer hängenden Last ab, die in der geschriebenen Prozedur nie stand, und führt zurück zur Prozedur statt vorwärts in den Auftrag. Der Nachweis der Energiefreiheit ist der einzige Schritt, der belegt, dass die fünf davor gewirkt haben, deshalb führt ein Fehlschlag dort zurück zum erneuten Freischalten und Prüfen, statt notiert und durchgewinkt zu werden. Und die Frage nach dem Entfernen der Schlösser liegt mit Absicht beim Vorgesetzten: Der eine Fall, in dem ein Schloss ohne seinen Eigentümer abgeht, ist genau der Fall, der eine schriftliche Ausnahme, die Suche nach der Person und einen Nachweis braucht, keinen Bolzenschneider und ein Schulterzucken.

Was dieses Flussdiagramm abdeckt

In dieser Vorlage

• Vier Swimlanes (Autorisierter Mitarbeiter, Betroffener Mitarbeiter / Bediener, Vorgesetzter / LOTO-Koordinator und Instandhaltung / Elektrofachkraft) über sechs Phasen: Planen und informieren, Abfahren und freischalten, Verriegeln und kennzeichnen, Energiefreiheit feststellen, Wartungsarbeit sowie Freigabe und Wiederinbetriebnahme
• Eine Prüfung auf kleinere Wartung im laufenden Betrieb ganz am Anfang, damit eine routinemäßige, sich wiederholende Tätigkeit, die fester Bestandteil der Produktion und bereits durch alternative Schutzmaßnahmen abgedeckt ist, bei „Arbeit unter dokumentierten alternativen Schutzmaßnahmen“ endet, statt eine Maschine aus dem Betrieb zu nehmen
• Die Planungshälfte, die die meisten LOTO-Diagramme auslassen: Der Vorgesetzte gibt die anlagenspezifische Prozedur aus, „Nennt die Prozedur jede Energiequelle?“ schickt eine unvollständige zurück in die Überarbeitung, und „Betroffene Mitarbeiter vor dem Abfahren informieren“ geschieht, bevor eine einzige Trennstelle angefasst wird
• Die Freischaltung als Folge gezeichnet statt als ein Kasten: „Nach der normalen Stopp-Prozedur abfahren“ in der Bahn des Bedieners, „Jede Energietrenneinrichtung betätigen“ in der des autorisierten Mitarbeiters, dann „Gespeicherte Energie abbauen und Teile sichern“ in der Instandhaltungsbahn
• Gruppenarbeit sauber modelliert: „Mehr als eine Person am Auftrag?“ führt eine Mannschaft über „Persönliches Schloss an der Gruppen-Lockbox anbringen“, und „Schicht- oder Mannschaftswechsel vor Abschluss?“ gibt den Auftrag weiter, ohne dass die Freischaltung zwischen zwei Mannschaften entfällt
• Nachweis und Freigabe als echte Tore, nicht als Formalität: Die Prüfung der Energiefreiheit an der Arbeitsstelle führt bei einem Fehlschlag über das erneute Freischalten zurück, „Maschine muss zum Testen oder Einrichten laufen?“ legt die Sicherungsfolge nach einem Probelauf erneut an, und die Frage, ob jedes Schloss von seinem Eigentümer entfernt werden kann, führt einen abwesenden Eigentümer über eine dokumentierte Entfernung

Wann Sie diese Vorlage verwenden sollten

• Sie schreiben eine LOTO-Prozedur neu und brauchen ein Bild davon, wer freischaltet, wer verriegelt, wer prüft und wer die Freigabe genehmigt
• Ihre maschinenspezifischen Prozeduren zur Energiebeherrschung sind uneinheitlich, und die gemeinsamen Schritte sollen abgestimmt sein, bevor die Dokumente Anlage für Anlage neu geschrieben werden
• Eine Mannschaft arbeitet gleichzeitig an derselben Maschine, also müssen Gruppen-Lockbox, Schichtübergabe und Schlosswechsel gezeichnet und nicht am Tag improvisiert werden
• Eine Aufsichtsbehörde, ein Versicherer oder ein Kundenauditor fragt, wie gefährliche Energie bei Wartungsarbeiten beherrscht wird, und die Antwort ist heute eine Schublade voller Schlossnachweise
• Fremdfirmen warten Ihre Anlagen, und ihre LOTO-Prozedur muss an der Maschine, an der Lockbox und bei der Freigabe zu Ihrer passen

So funktioniert es

1. Bahnen auf Ihre Rollen umbenennen

   Ersetzen Sie Autorisierter Mitarbeiter, Betroffener Mitarbeiter / Bediener, Vorgesetzter / LOTO-Koordinator und Instandhaltung / Elektrofachkraft durch die Rollen, die Sie tatsächlich haben. Die Unterscheidung, die das Umbenennen überleben muss, ist die zwischen denen, die Schlösser anbringen, und denen, die die Maschine bedienen. An einem kleinen Standort kann eine Person beide Rollen halten, aber nie im selben Auftrag zur selben Zeit.

2. Energiequellen Ihrer Maschine auflisten

   Gehen Sie die Maschine ab und notieren Sie jede Quelle: Einspeisung, Steuerspannung, Pneumatik, Hydraulik, Dampf, Prozessmedien, Schwerkraft und hängende Lasten, Federn, Kondensatoren, Restwärme und Restdruck. Benennen Sie zu jeder die Trenneinrichtung und ihren Ort, und halten Sie fest, welche Quelle ein Steuerschalter oder eine Verriegelung nur scheinbar trennt. Diese Liste macht aus einem allgemeinen Diagramm eine anlagenspezifische Prozedur, und genau sie prüft die zweite Entscheidung.

3. Festlegen, was kleinere Wartung ist

   Schreiben Sie die Tätigkeiten auf, die Sie unter der Ausnahme für kleinere Wartung führen wollen, und die alternativen Schutzmaßnahmen, die die ausführende Person jeweils schützen. Die Ausnahme deckt Arbeit ab, die routinemäßig, sich wiederholend und fester Bestandteil der Produktion ist, und sie bricht in dem Moment zusammen, in dem jemand hinter eine Schutzeinrichtung in den Gefahrenbereich greifen muss. Was Sie schriftlich nicht begründen können, geht den Zweig mit vollem LOTO, und die Liste gehört bei jedem Werkzeugwechsel erneut geprüft.

4. Nachweisverfahren festlegen

   Legen Sie fest, wie die Energiefreiheit an jeder Maschine und durch wen nachgewiesen wird: ein Messgerät an den Leitern, ein Manometer auf null, ein bewusster Startversuch mit anschließendem Zurückstellen der Bedieneinrichtungen auf Aus. Halten Sie fest, wo geprüft wird, nämlich an der Arbeitsstelle und nicht am Schaltschrank, und was an Anlagen gilt, an denen sich Energie während der Arbeit wieder aufbaut, etwa ein nachladender Speicher oder eine absackende Last.

5. Regeln für Gruppen-LOTO und Übergabe schreiben

   Entscheiden Sie, ab wann ein Auftrag ein Gruppen-LOTO ist, wer die Hauptverantwortung für die Mannschaft trägt und woran jede Person ihr Schloss anbringt: eine Gruppenverriegelung, eine Lockbox oder eine vergleichbare Lösung. Schreiben Sie danach die Regel für den Schichtwechsel, damit der Schutz von einer Mannschaft zur nächsten übergeht, ohne dass die Freischaltung dazwischen entfällt und ohne dass jemand hinter dem einen Schloss eines Vorgesetzten statt hinter seinem eigenen steht.

6. Ausnahme zum Entfernen von Schlössern vereinbaren

   Grundsatz ist, dass ein Schloss von der Person entfernt wird, die es angebracht hat. Schreiben Sie die eine Ausnahme auf: wie Sie bestätigen, dass diese Person den Standort verlassen hat, wie Sie versuchen, sie zu erreichen, wer die Entfernung genehmigen darf, wie sie dokumentiert wird und wie die Person informiert wird, bevor sie an die Arbeit zurückkehrt. Schulen Sie danach die Personen, die sie eines Tages anwenden müssen, damit die Prozedur nicht mit einer wartenden Fertigungslinie zum ersten Mal gelesen wird.

7. Gegen einen echten Auftrag durchgehen

   Nehmen Sie zwei oder drei zurückliegende Wartungsaufträge, darunter einen über einen Schichtwechsel hinweg und einen, der die Maschine für einen Test unter Energie brauchte, und verfolgen Sie sie durch das Diagramm. Jeder Schritt, den Menschen beschreiben, der aber nicht gezeichnet ist, oder der gezeichnet ist und in der Praxis übersprungen wird, ist die Feststellung, die vor der Freigabe zu beheben ist, bevor das Diagramm zur Prozedur und zur Grundlage der wiederkehrenden Prüfung wird.

Häufig gestellte Fragen

Welche Schritte hat ein Lockout/Tagout-Prozess?

Zuerst wird der Auftrag geprüft: Ist es kleinere Wartung im laufenden Betrieb unter alternativen Schutzmaßnahmen oder volles LOTO? Ist es volles LOTO, gibt der Vorgesetzte die anlagenspezifische Prozedur aus, die an der Maschine abgeglichen wird, bis sie jede Energiequelle nennt. Betroffene Mitarbeiter werden informiert, der Bediener fährt die Maschine nach ihrer normalen Stopp-Prozedur ab, und der autorisierte Mitarbeiter betätigt jede Energietrenneinrichtung und bringt Schloss und Anhänger an. Arbeitet eine Mannschaft, hängt jedes Mitglied ein persönliches Schloss an die Lockbox. Gespeicherte Energie wird abgebaut, bewegliche Teile werden gesichert, dann wird geprüft und ein Startversuch unternommen, um die Energiefreiheit zu bestätigen. Die Arbeit läuft, mit einem Übergabepfad für den Schichtwechsel und einem Pfad zum erneuten Anlegen, falls die Maschine für einen Test unter Energie muss. Danach kommen Werkzeuge heraus, Schutzeinrichtungen zurück, jedes Schloss wird von demjenigen entfernt, der es angebracht hat, und die Maschine wird wieder eingeschaltet.

Was ist der Unterschied zwischen Lockout und Tagout?

Ein Schloss hält eine Energietrenneinrichtung physisch in sicherer Stellung, sodass die Maschine nicht wieder eingeschaltet werden kann, solange es sitzt. Ein Anhänger ist eine Warnung an derselben Einrichtung: Er sagt, dass sie nicht betätigt werden darf, hält aber nichts zurück. Deshalb sind beide nicht austauschbar. Nach OSHA 29 CFR 1910.147 muss das Energiekontrollprogramm des Arbeitgebers Lockout verwenden, wenn eine Energietrenneinrichtung verriegelbar ist, es sei denn, der Arbeitgeber kann nachweisen, dass ein Tagout-System vollen Schutz der Beschäftigten bietet. Tagout überlebt vor allem an älteren Trenneinrichtungen, die kein Schloss aufnehmen können, und bringt zusätzliche Pflichten mit sich: weitere Maßnahmen wie das Entfernen eines Schaltelements oder eines Ventilhandrads, Anhänger so befestigt, dass sie nicht versehentlich abgehen, und Unterweisung über die Grenzen eines Anhängers. Die Norm erwartet außerdem, dass Trenneinrichtungen an neuen oder umgebauten Anlagen für ein Schloss ausgelegt sind.

Wer ist ein autorisierter und wer ein betroffener Mitarbeiter?

Beide Begriffe stammen aus OSHA 29 CFR 1910.147 und sind präzise zu verwenden, weil Unterweisung und Information sich unterscheiden. Ein autorisierter Mitarbeiter ist eine Person, die Maschinen oder Anlagen verriegelt oder kennzeichnet, um an ihnen Wartung oder Instandhaltung auszuführen: Ihre Schlösser sitzen an den Trenneinrichtungen, und sie weist die Energiefreiheit nach. Ein betroffener Mitarbeiter ist eine Person, deren Arbeit das Bedienen oder Nutzen einer Maschine verlangt, an der unter Lockout oder Tagout gearbeitet wird: die Bediener und das Linienpersonal, die die Maschine nicht fahren können, solange sie verriegelt ist. Eine dritte Gruppe, in der Norm alle übrigen Beschäftigten, arbeitet im Bereich und muss nur wissen, dass sie nie versuchen darf, verriegelte oder gekennzeichnete Anlagen zu starten. Deshalb hält dieses Diagramm die ersten beiden in getrennten Bahnen, und deshalb steht die Information zweimal darin: bevor die Sicherungen angebracht werden und nachdem sie entfernt sind.

Wie weist man Energiefreiheit nach, und warum zählt der Startversuch?

Der Nachweis belegt, dass alles davor gewirkt hat, und er erfolgt dort, wo die Hände hinkommen, nicht an der Trenneinrichtung. Das Verfahren folgt der Energieart: ein Messgerät an den Leitern bei elektrischer Einspeisung, ein Manometer auf null bei Pneumatik oder Hydraulik, eine Sichtprüfung, dass ein blockiertes oder unterbautes Bauteil sich nicht bewegen kann, eine Temperaturmessung, wo Wärme die Gefahr ist. Der Startversuch ist die zweite Hälfte. Mit angelegter Freischaltung und abgebauter gespeicherter Energie betätigt der autorisierte Mitarbeiter die normalen Startbefehle, um zu bestätigen, dass nichts läuft, und stellt danach jede Bedieneinrichtung zurück auf Aus. Dieses Zurückstellen auszulassen ist der klassische Fehler: Die Maschine läuft von selbst an, sobald die Freischaltung aufgehoben wird, mitunter Stunden später und mit jemand anderem daneben. Wo sich Energie wieder aufbauen kann, muss der Nachweis wiederholt oder über die Dauer der Arbeit aufrechterhalten werden.

Was erwartet eine Aufsichtsbehörde von einem LOTO-Programm?

Mehr als Schlösser. Nach OSHA 29 CFR 1910.147 hat das Programm drei Teile: dokumentierte Prozeduren, Unterweisung und wiederkehrende Prüfung. Die Prozeduren sind maschinenspezifisch und legen Umfang, Zweck, Befugnis und Techniken zur Beherrschung gefährlicher Energie fest. Die Norm lässt eine enge Ausnahme für einfache Anlagen zu, die eine Reihe von Bedingungen erfüllen, darunter eine einzige Energiequelle, die die Maschine vollständig energiefrei macht, keine Gefährdung durch gespeicherte Energie und ein Schloss unter der Kontrolle des autorisierten Mitarbeiters. Die Unterweisung unterscheidet sich nach Rolle für autorisierte, betroffene und übrige Beschäftigte. Die wiederkehrende Prüfung erfolgt mindestens jährlich durch einen autorisierten Mitarbeiter, der die geprüfte Prozedur nicht selbst anwendet, und schließt ein Gespräch mit jedem autorisierten Mitarbeiter über seine Pflichten ein. Arbeitet externes Wartungspersonal am Standort, informieren sich beide Arbeitgeber gegenseitig über ihre Prozeduren.