Diagrama de flujo del bloqueo y etiquetado (LOTO)

¿Qué es diagrama de flujo del bloqueo y etiquetado (loto)?

El bloqueo y etiquetado es la forma de controlar la energía peligrosa mientras alguien trabaja en una máquina. El disparador es un trabajo de mantenimiento o de servicio — preparar, ajustar, desatascar, cambiar un útil, sustituir un rodamiento — en cualquier punto donde un arranque inesperado o la liberación de energía acumulada pueda alcanzar a quien lo ejecuta. La protección es física, no de papel: cada fuente de energía se aísla en un dispositivo capaz de mantenerla cortada, un candado que pertenece al propio trabajador mantiene ese dispositivo en posición, y se demuestra que la máquina está muerta antes de que nadie meta las manos. El diagrama de abajo sigue una intervención de principio a fin: la pregunta sobre si la tarea necesita LOTO completo, el procedimiento específico del equipo y las energías que enumera, el aviso a los operarios, una parada ordenada, el aislamiento, los candados y las etiquetas, una caja de bloqueo cuando trabaja un equipo, la liberación de la energía acumulada, la verificación con prueba e intento de arranque, la intervención en sí con sus desvíos por relevo de turno y por prueba en marcha, y por último la reposición: herramientas fuera, resguardos montados, zona despejada, candados retirados por quienes los pusieron, operarios avisados y máquina energizada de nuevo.

Esto es el control de la energía en la máquina durante una intervención, no los sistemas que la rodean. No es la consignación eléctrica, donde una persona autorizada comprueba el instrumento, demuestra que el circuito está sin tensión en el punto de trabajo y vuelve a comprobar el instrumento; ese trabajo se deriva al carril de mantenimiento y electricista. Tampoco es la planificación de aislamientos en planta de proceso, donde el esquema se traza sobre los P&ID, las válvulas se ciegan o se aseguran con doble bloqueo y purga, y el certificado se retira en orden inverso. Ni es un sistema de permisos de trabajo: el permiso decide qué trabajos necesitan autorización y quién puede emitir, ejecutar y aislar, mientras que el bloqueo y etiquetado decide cómo se pone segura la máquina una vez tomada esa decisión. La referencia en Estados Unidos es OSHA 29 CFR 1910.147; en Gran Bretaña, la regulation 19 de PUWER 1998, sobre el aislamiento de las fuentes de energía; e ISO 14118 cubre lo que el fabricante de la máquina debería haber previsto. La plantilla es un punto de partida para adaptar a tus propios procedimientos, a la normativa del lugar donde operas y a la revisión de una persona competente; no hace cumplidor a nadie.

Cuatro decisiones sostienen el proceso. La pregunta sobre el servicio menor va primero porque ahí es donde gotean la mayoría de los programas: la excepción es estrecha, solo se sostiene donde las medidas alternativas protegen realmente a la persona, y pertenece al carril del trabajador autorizado en vez de resolverla quien tiene prisa. «¿El procedimiento lista cada fuente de energía?» atrapa la máquina con una segunda alimentación, un acumulador hidráulico o una carga suspendida que el procedimiento escrito nunca mencionó, y devuelve el trabajo al procedimiento en lugar de dejarlo avanzar. La comprobación de energía cero es el único paso que demuestra que los cinco anteriores funcionaron, así que un fallo ahí vuelve al reaislamiento y a una nueva verificación en vez de anotarse y pasar. Y la pregunta sobre la retirada de candados está a propósito en el carril del supervisor: el único caso en que un candado sale sin su dueño es justo el que necesita una excepción escrita, una búsqueda de la persona y un registro, no una cizalla y un encogimiento de hombros.

Qué cubre este diagrama de flujo

En esta plantilla

• Cuatro carriles (Trabajador autorizado, Trabajador afectado / operario, Supervisor / coordinador LOTO y Mantenimiento / electricista) repartidos en seis fases: Planificar y avisar, Parar y aislar, Bloquear y etiquetar, Verificar energía cero, Intervención y Desbloqueo y reposición
• Una comprobación de servicio menor durante la producción normal antes que nada, de modo que una tarea rutinaria, repetitiva e integrada en la producción, ya cubierta por medidas alternativas, termine en «Trabajar con medidas alternativas documentadas» en vez de sacar una máquina de servicio
• La mitad de planificación que la mayoría de los diagramas LOTO se salta: el supervisor emite el procedimiento específico del equipo, «¿El procedimiento lista cada fuente de energía?» devuelve a reescritura el que está incompleto, y «Avisar a los trabajadores afectados antes de parar» ocurre antes de tocar un solo seccionador
• El aislamiento dibujado como secuencia y no como una sola caja: «Parar con el procedimiento normal de parada» en el carril del operario, «Accionar cada dispositivo de corte de energía» en el del trabajador autorizado, y después «Liberar la energía acumulada y calzar partes móviles» en el de mantenimiento
• El trabajo en grupo modelado como es debido: «¿Trabaja más de una persona?» encamina al equipo por «Añadir un candado personal a la caja de bloqueo», y «¿Cambio de turno o de equipo antes de acabar?» pasa el trabajo sin que el aislamiento decaiga entre dos equipos
• Verificación y desbloqueo como puertas reales, no como formalidades: la comprobación de energía cero en el punto de trabajo vuelve atrás por el reaislamiento cuando falla, «¿La máquina debe funcionar para probar o posicionar?» repone toda la secuencia de control tras una prueba en marcha, y la pregunta de si cada candado puede retirarlo su dueño encamina al dueño ausente por una retirada documentada

Cuándo usar esta plantilla

• Estás escribiendo o reescribiendo un procedimiento de bloqueo y etiquetado y necesitas una sola imagen de quién aísla, quién bloquea, quién verifica y quién autoriza el desbloqueo
• Tus procedimientos de control de energía por máquina son dispares y quieres acordar los pasos comunes antes de reescribir los documentos equipo por equipo
• Un equipo trabaja a la vez en la misma máquina, así que la caja de bloqueo, el relevo de turno y la transferencia de candados hay que dibujarlos y no improvisarlos ese día
• Un inspector, una aseguradora o el auditor de un cliente ha preguntado cómo se controla la energía peligrosa durante las intervenciones, y hoy la respuesta es un cajón lleno de registros de candados
• Contratistas intervienen tus equipos y su procedimiento LOTO tiene que encajar con el tuyo en la máquina, en la caja de bloqueo y en el desbloqueo

Cómo funciona

1. Cambia los carriles por tus roles

   Sustituye Trabajador autorizado, Trabajador afectado / operario, Supervisor / coordinador LOTO y Mantenimiento / electricista por los roles que usas de verdad. La distinción que tiene que sobrevivir al cambio de nombre es la que separa a quienes ponen candados de quienes manejan la máquina. En una planta pequeña una persona puede tener los dos papeles, pero nunca en el mismo trabajo y al mismo tiempo.

2. Enumera las energías de tu máquina

   Recorre la máquina y anota cada fuente: alimentación eléctrica, tensión de mando, neumática, hidráulica, vapor, fluidos de proceso, gravedad y cargas suspendidas, muelles, condensadores, calor y presión residuales. Nombra el dispositivo de corte de cada una y dónde está, y señala cuáles solo parece aislar un mando o un enclavamiento. Esa lista es lo que convierte un diagrama genérico en un procedimiento específico del equipo, y es lo que pone a prueba la segunda decisión.

3. Decide qué cuenta como servicio menor

   Escribe las tareas que piensas ejecutar bajo la excepción de servicio menor y las medidas alternativas que protegen a quien hace cada una. La excepción cubre trabajo rutinario, repetitivo e integrado en la producción, y se cae en el momento en que alguien tiene que meter la mano más allá de un resguardo, dentro de la zona de peligro. Todo lo que no puedas defender por escrito baja por la rama de LOTO completo, y la lista merece revisarse cada vez que cambia el utillaje.

4. Fija el método de verificación

   Indica cómo se demuestra la energía cero en cada máquina y quién lo hace: un instrumento de medida sobre los conductores, un manómetro a cero, un intento deliberado de arranque devolviendo después los mandos a la posición de parada. Registra dónde se hace la comprobación, que es en el punto de trabajo y no en el cuadro, y qué pasa en equipos donde la energía puede reponerse mientras dura el trabajo, como un acumulador que se recarga o una carga que cede poco a poco.

5. Escribe tus reglas de bloqueo grupal y relevo

   Decide cuándo un trabajo pasa a ser bloqueo grupal, quién asume la responsabilidad principal del equipo y a qué pone el candado cada persona: un dispositivo de bloqueo grupal, una caja de bloqueo o un mecanismo equivalente. Después escribe la regla del cambio de turno, para que la protección pase de un equipo al siguiente sin que el aislamiento decaiga en medio y sin que nadie quede detrás del candado único de un supervisor en lugar del suyo.

6. Acuerda la excepción de retirada de candados

   Por defecto, un candado lo retira la persona que lo puso. Escribe la única excepción: cómo confirmas que esa persona ha salido del centro, cómo intentas localizarla, quién puede autorizar la retirada, cómo se registra y cómo se le informa antes de que vuelva al trabajo. Después forma a quienes algún día tengan que aplicarla, para que el procedimiento no se lea por primera vez con una línea de producción esperando.

7. Recórrelo con un trabajo real

   Coge dos o tres intervenciones recientes, incluida una que cruzara un cambio de turno y otra que necesitara la máquina energizada para probar, y síguelas por el diagrama. Cualquier paso que la gente describa y no esté dibujado, o esté dibujado y en la práctica se salte, es el hallazgo que conviene corregir antes de que el diagrama se convierta en el procedimiento y en la base de la inspección periódica.

Preguntas frecuentes

¿Cuáles son los pasos de un proceso de bloqueo y etiquetado?

Primero se cuestiona el trabajo: ¿es servicio menor durante la producción normal con medidas alternativas, o LOTO completo? Si es LOTO completo, el supervisor emite el procedimiento específico del equipo, contrastado con la máquina hasta que enumera cada fuente de energía. Se avisa a los trabajadores afectados, el operario para la máquina con su procedimiento normal de parada, y el trabajador autorizado acciona cada dispositivo de corte de energía y le pone candado y etiqueta. Cuando trabaja un equipo, cada miembro añade un candado personal a la caja de bloqueo. Se libera la energía acumulada, se calzan las partes móviles, y después se comprueba la máquina y se intenta arrancarla para confirmar la energía cero. La intervención se ejecuta, con una vía de relevo para el cambio de turno y una vía de reposición si la máquina tiene que energizarse para probar. Al terminar salen las herramientas, vuelven los resguardos, cada candado lo retira quien lo puso y la máquina se energiza de nuevo.

¿Cuál es la diferencia entre bloqueo y etiquetado?

El candado mantiene físicamente el dispositivo de corte en posición segura, de modo que la máquina no puede energizarse mientras esté puesto. La etiqueta es un aviso sobre ese mismo dispositivo: dice a la gente que no lo accione, pero no retiene nada. Por eso no son intercambiables. Según OSHA 29 CFR 1910.147, si un dispositivo de corte de energía admite candado, el programa de control de energía del empleador debe usar bloqueo, salvo que el empleador demuestre que un sistema de etiquetado proporciona protección plena a los trabajadores. El etiquetado sobrevive sobre todo en seccionadores antiguos que no admiten candado, y arrastra obligaciones adicionales: medidas complementarias como retirar un elemento del circuito o la maneta de una válvula, etiquetas sujetas de forma que no puedan soltarse por accidente, y formación sobre las limitaciones de una etiqueta. La norma también espera que los dispositivos de corte de equipos nuevos o modificados estén diseñados para admitir un candado.

¿Quién es un trabajador autorizado y quién un trabajador afectado?

Los dos términos vienen de OSHA 29 CFR 1910.147 y conviene usarlos con precisión, porque la formación y el aviso son distintos. Un trabajador autorizado es la persona que bloquea o etiqueta máquinas o equipos para ejecutar en ellos servicio o mantenimiento: sus candados van sobre los dispositivos de corte y es quien verifica la energía cero. Un trabajador afectado es aquel cuyo puesto exige operar o usar una máquina sobre la que se está ejecutando servicio o mantenimiento bajo bloqueo o etiquetado: los operarios y el personal de línea que no pueden hacerla funcionar mientras está bloqueada. Un tercer grupo, descrito en la norma como el resto de trabajadores, trabaja en la zona y solo necesita saber que nunca debe intentar arrancar un equipo bloqueado o etiquetado. Por eso este diagrama mantiene a los dos primeros en carriles separados, y por eso el aviso aparece dos veces: antes de poner los controles y después de retirarlos.

¿Cómo se verifica la energía cero y por qué importa el intento de arranque?

La verificación demuestra que todo lo anterior funcionó, y se hace donde van a ir las manos, no en el dispositivo de corte. El método sigue a la energía: un instrumento de medida sobre los conductores para la alimentación eléctrica, un manómetro a cero para neumática o hidráulica, una comprobación visual de que una pieza calzada o bloqueada no puede moverse, una medición de temperatura donde el calor sea el peligro. El intento de arranque es la segunda mitad. Con el aislamiento aplicado y la energía acumulada liberada, el trabajador autorizado acciona los mandos normales de arranque para confirmar que nada se mueve, y después devuelve cada mando a la posición de parada. Saltarse esa reposición es el fallo clásico: la máquina arranca sola en cuanto se levanta el aislamiento, a veces horas después y con otra persona al lado. Donde la energía puede reponerse, la verificación tiene que repetirse o mantenerse durante todo el trabajo.

¿Qué espera un inspector que contenga un programa LOTO?

Más que candados. Según OSHA 29 CFR 1910.147, el programa tiene tres partes: procedimientos documentados, formación e inspección periódica. Los procedimientos son específicos por máquina y fijan el alcance, el propósito, la autorización y las técnicas para controlar la energía peligrosa. La norma admite una excepción estrecha para equipos sencillos que cumplan un conjunto de condiciones, entre ellas una única fuente de energía que desenergice por completo la máquina, ausencia de riesgo por energía acumulada y un solo candado bajo el control del trabajador autorizado. La formación difiere según el rol para trabajadores autorizados, afectados y el resto. La inspección periódica la realiza al menos una vez al año un trabajador autorizado distinto del que usa el procedimiento inspeccionado, e incluye una revisión con cada trabajador autorizado de sus responsabilidades. Cuando personal de servicio externo trabaja en el centro, ambos empleadores se informan mutuamente de sus procedimientos.