Organigramme du processus de verrouillage/étiquetage (contrôle des énergies…

Modèle d'organigramme du processus de verrouillage/étiquetage : contrôle d'entretien mineur, procédure spécifique à l'équipement, notification des employés concernés, isolement, coffre-fort de groupe, énergie stockée, vérification de…

Utiliser ce modèle

Qu'est-ce que le processus organigramme du processus de verrouillage/étiquetage (contrôle des énergies… ?

Le verrouillage/étiquetage est la manière dont l'énergie dangereuse est contrôlée pendant qu'une personne travaille sur une machine. Le déclencheur est un travail d'entretien ou de maintenance - mise en place, réglage, élimination d'un bourrage, changement de matrice, remplacement d'un roulement - partout où un démarrage inattendu ou une libération d'énergie stockée pourrait atteindre la personne qui l'effectue. Le contrôle est physique plutôt que procédural : chaque source d'énergie est isolée au niveau d'un dispositif qui peut la retenir, un verrou que possède le travailleur maintient ce dispositif en place et la machine est prouvée morte avant que des mains ne s'en approchent. Le tableau ci-dessous suit de bout en bout un travail d'entretien : le défi de savoir si la tâche nécessite un verrouillage complet, la procédure spécifique à l'équipement et les sources d'énergie qu'il répertorie, la notification aux opérateurs, un arrêt ordonné, l'isolement, les serrures et les étiquettes, un coffre-fort de groupe où travaille une équipe, la libération de l'énergie stockée, la vérification par essais et essais, l'entretien lui-même avec son transfert d'équipe et ses détours de test, puis la restauration - outils retirés, protections réaménagées, zone dégagée, serrures retirées par les personnes qui les ont appliqués, ont déclaré les opérateurs, la machine étant redynamisée.

Il s’agit du contrôle de l’énergie côté machine dans le cadre d’une tâche d’entretien, et non des systèmes qui l’entourent. Il ne s'agit pas d'une isolation électrique sûre, où une personne autorisée vérifie l'instrument, prouve que le circuit est mort au point de travail et vérifie à nouveau l'instrument ; ce travail est confié au couloir de maintenance et d’électricien. Il ne s'agit pas non plus de planification de l'isolement d'une usine de traitement, où un schéma est tiré des P&ID, les vannes sont fermées ou doublement bloquées et purgées, et un certificat est retiré dans l'ordre inverse. Il ne s’agit pas non plus d’un système de permis de travail : un permis décide quels travaux nécessitent une autorisation et qui peut les délivrer, les exécuter et les isoler, tandis que le verrouillage/étiquetage décide de la manière dont la machine est sécurisée une fois cette décision prise. La référence aux États-Unis est OSHA 29 CFR 1910.147 ; en Grande-Bretagne, règlement 19 du PUWER 1998, isolement des sources d'énergie ; et ISO 14118 couvre ce que le concepteur de machine devrait avoir intégré. Le modèle est un point de départ pour adapter vos propres procédures, les réglementations dans lesquelles vous opérez et l'examen par une personne compétente ; cela ne rend personne conforme.

Quatre décisions portent le processus. Le problème mineur du service vient en premier parce que c'est là que la plupart des programmes fuient : l'exception est étroite, elle ne s'applique que là où les mesures alternatives protègent véritablement la personne, et elle appartient à la voie de l'employé autorisé plutôt que d'être réglée par celui qui est pressé. La porte de la source d'énergie attrape la machine avec une deuxième alimentation, un accumulateur hydraulique ou une charge suspendue que la procédure écrite n'a jamais mentionnée, et elle revient à la procédure plutôt qu'au travail. Le contrôle d'énergie zéro est la seule étape qui prouve que les cinq précédents ont fonctionné, donc un échec revient à une ré-isolation et une re-vérification au lieu d'être noté et réussi. Et la question du retrait de la serrure se pose volontairement dans le couloir du superviseur : le seul cas où une serrure se détache sans son propriétaire est exactement le cas qui nécessite une exception écrite, une recherche de la personne et un enregistrement, pas un coupe-boulon et un haussement d'épaules.

Ce que couvre cet organigramme

Dans ce modèle

  • Quatre couloirs (employé autorisé, employé/opérateur concerné, superviseur/coordinateur LOTO et maintenance/électricien) répartis en six phases : planifier et notifier, arrêter et isoler, verrouiller et étiqueter, vérifier l'absence d'énergie, l'entretien, et la libération et la restauration.
  • Un « Petit entretien pendant la production normale ? » défi avant toute autre chose, de sorte qu'une tâche routinière et répétitive faisant partie intégrante de la production et déjà couverte par des mesures alternatives se termine par un « travail selon des mesures alternatives documentées » plutôt que par la mise hors service d'une machine.
  • La moitié de la planification de la plupart des tableaux de verrouillage saute : le superviseur émet la procédure spécifique à l'équipement : "La procédure répertorie toutes les sources d'énergie ?" en renvoie un incomplet pour qu'il soit réécrit, et "Avertir les employés concernés avant l'arrêt" se produit avant qu'un seul isolateur ne soit touché
  • Isolement dessiné sous forme de séquence plutôt que d'une seule case : "Arrêter par la procédure d'arrêt normale" dans le couloir des opérateurs, "Faire fonctionner tous les dispositifs d'isolement énergétique" chez les employés autorisés, puis "Libérer l'énergie stockée et bloquer les pièces mobiles" dans le couloir de maintenance.
  • Le travail en groupe est correctement modélisé, avec « Plus d'un travailleur au travail ? » acheminer une équipe via « Ajouter un cadenas personnel au coffre-fort de groupe » et « Equipe ou changement d'équipe avant la fin ? » transmettre le travail sans que l'isolement ne disparaisse entre deux équipes
  • Vérification et autorisation comme portes, pas comme formalités : « Zéro énergie sur le lieu de travail ? reboucle via la réisolation en cas de panne, "La machine doit fonctionner pour tester ou positionner ?" réapplique la séquence de contrôle après un test, et "Chaque serrure amovible par **son propriétaire ?**" achemine un propriétaire absent vers un déménagement documenté

Quand utiliser ce modèle

  • Vous rédigez ou réécrivez une procédure de verrouillage/étiquetage et avez besoin d'une image de qui isole, qui verrouille, qui vérifie et qui autorise la libération.
  • Les procédures de contrôle énergétique spécifiques à votre machine sont incohérentes et vous souhaitez que les étapes partagées soient convenues avant que les documents équipement par équipement ne soient réécrits.
  • Une équipe travaille sur la même machine en même temps, donc le coffre-fort de groupe, la passation de poste et le transfert de serrure doivent être dessinés plutôt qu'improvisés le jour même.
  • Un inspecteur, un assureur ou un auditeur client a demandé comment les énergies dangereuses étaient contrôlées pendant l'entretien, et la réponse aujourd'hui est un tiroir de journaux de serrures.
  • Les entrepreneurs entretiennent votre équipement et leur procédure de verrouillage doit correspondre à la vôtre à la machine, au coffre-fort et au déverrouillage.

Comment cela fonctionne

  1. Renommez les voies selon vos rôles

    Remplacez Employé autorisé, Employé/opérateur concerné, Superviseur/coordinateur LOTO et Maintenance/électricien par les rôles que vous utilisez réellement. La distinction qui doit survivre au changement de nom se situe entre les personnes qui appliquent les verrous et celles qui font fonctionner la machine. Sur un petit site, une même personne peut occuper les deux rôles, mais jamais occuper le même poste en même temps.

  2. Lister les sources d'énergie de votre machine

    Parcourez la machine et notez chaque source : alimentation électrique, puissance de commande, pneumatique, hydraulique, vapeur, fluides de procédé, charges gravitaires et suspendues, ressorts, condensateurs, chaleur et pression résiduelles. Nommez le dispositif d'isolement pour chacun et l'endroit où il se trouve, et notez lequel un interrupteur de commande ou un verrouillage semble uniquement isoler. C’est cette liste qui transforme un tableau générique en une procédure spécifique à un équipement et que teste la deuxième décision.

  3. Décidez de ce qui constitue un entretien mineur

    Notez les tâches que vous avez l'intention d'exécuter dans le cadre de l'exception de maintenance mineure et les mesures alternatives qui protègent la personne qui effectue chacune d'elles. L'exception couvre le travail routinier, répétitif et faisant partie intégrante de la production, et elle s'effondre dès que quelqu'un doit franchir un garde pour entrer dans la zone dangereuse. Tout ce que vous ne pouvez pas défendre par écrit passe par la branche du verrouillage complet, et la liste mérite d'être revue chaque fois que les outils changent.

  4. Définir la méthode de vérification

    Indiquez comment l'énergie nulle est prouvée sur chaque machine et par qui : un instrument de test sur les conducteurs, une jauge indiquant zéro, une tentative délibérée de démarrage avec les commandes remises ensuite sur arrêt. Enregistrez l'endroit où le contrôle est effectué, c'est-à-dire au point de travail plutôt qu'au panneau, et ce qui se passe sur les équipements où l'énergie peut s'accumuler pendant l'exécution du travail, comme la recharge d'un accumulateur ou une charge qui rampe.

  5. Écrivez vos règles de verrouillage et de transfert de groupe

    Décidez quand un travail devient un lock-out de groupe, qui est le principal responsable de l'équipage et sur quoi chaque personne se verrouille : un dispositif de lock-out de groupe, un coffre-fort ou un mécanisme comparable. Ensuite, écrivez la règle de changement d'équipe, de sorte que la protection passe d'une équipe à l'autre sans que l'isolement ne disparaisse entre les deux et sans que personne ne se tienne derrière l'unique serrure d'un superviseur au lieu de la sienne.

  6. Accepter l'exception de suppression du verrou

    La valeur par défaut est qu'un verrou est supprimé par la personne qui l'a appliqué. Notez la seule exception : comment vous confirmez que cette personne a quitté le site, comment vous essayez de la joindre, qui peut autoriser le retrait, comment il est enregistré et comment la personne est informée avant de retourner au travail. Former ensuite les personnes qui pourraient un jour être amenées à l'utiliser, pour que la procédure ne soit pas lue la première fois avec une ligne de production en attente.

  7. Marchez contre un vrai travail

    Prenez deux ou trois travaux d'entretien récents, dont un qui a nécessité un changement d'équipe et un autre qui a nécessité la mise sous tension de la machine pour un test, et suivez-les dans le graphique. Toute étape décrite par les gens qui n'est pas dessinée, ou qui est ignorée dans la pratique, constitue un constat qui mérite d'être corrigé avant que le tableau ne devienne la procédure et la base de l'inspection périodique.

Questions fréquentes

Quelles sont les étapes d’un processus de verrouillage/étiquetage ?

Le travail est d'abord remis en question : s'agit-il d'un entretien mineur pendant une production normale dans le cadre de mesures alternatives, ou d'un verrouillage complet ? Si tel est le cas, le superviseur délivre la procédure spécifique à l'équipement, vérifiée par rapport à la machine jusqu'à répertorier toutes les sources d'énergie. Les employés concernés sont informés, l'opérateur arrête la machine selon sa procédure d'arrêt normale, et l'employé autorisé actionne chaque dispositif d'isolation énergétique, le verrouille et l'étiquete. Lorsqu'une équipe travaille, chaque membre ajoute un cadenas personnel au coffre-fort. L'énergie stockée est libérée, les pièces mobiles bloquées, puis la machine est testée et une tentative de démarrage est effectuée pour confirmer l'absence d'énergie. L'entretien s'effectue, avec un chemin de transfert pour un changement d'équipe et un chemin de réapplication si la machine doit être mise sous tension pour tester. Ensuite, les outils sortent, les protections remontent, chaque verrou est retiré par celui qui l'a appliqué et la machine est remise sous tension.

Quelle est la différence entre le verrouillage et l'étiquetage ?

Un verrou maintient physiquement un dispositif d'isolation énergétique dans une position sûre, de sorte que la machine ne peut pas être remise sous tension lorsqu'elle est en marche. Un tag est un avertissement sur le même appareil : il indique aux gens de ne pas l'utiliser, mais ne retient rien. C'est pourquoi ils ne sont pas interchangeables. Selon OSHA 29 CFR 1910.147, si un dispositif d'isolation énergétique peut être verrouillé, le programme de contrôle énergétique de l'employeur doit utiliser le verrouillage, à moins que l'employeur ne puisse démontrer qu'un système d'étiquetage fournira une protection complète aux employés. L'étiquetage survit principalement sur des isolateurs plus anciens qui ne peuvent pas accepter de verrou et comporte des obligations supplémentaires : des mesures supplémentaires telles que le retrait d'un élément de circuit d'isolement ou d'une poignée de vanne, des étiquettes fixées pour qu'elles ne puissent pas se détacher accidentellement et une formation sur les limites d'une étiquette. La norme prévoit également que les dispositifs d'isolement des équipements nouveaux ou modifiés soient conçus pour accepter un verrou.

Qui est un employé autorisé et qui est un employé concerné ?

Les deux termes proviennent de l'OSHA 29 CFR 1910.147 et méritent d'être utilisés précisément, car la formation et la notification diffèrent. Un employé autorisé est une personne qui verrouille ou étiquete des machines ou des équipements afin d'effectuer des opérations d'entretien ou de maintenance sur cette machine ou cet équipement : ses verrous vont sur les isolateurs et il vérifie l'absence d'énergie. Un employé concerné est un employé dont le travail l'oblige à faire fonctionner ou à utiliser une machine sur laquelle l'entretien ou la maintenance est effectuée sous verrouillage ou étiquetage : les opérateurs et le personnel de ligne qui ne peuvent pas faire fonctionner la machine lorsqu'elle est verrouillée. Un troisième groupe, décrit dans la norme comme tous les autres employés, travaille dans la zone et doit seulement savoir qu'il ne faut jamais tenter de redémarrer un équipement verrouillé ou étiqueté. C'est pourquoi ce graphique conserve les deux premiers dans des voies séparées et pourquoi la notification apparaît deux fois : avant l'activation des commandes et après leur désactivation.

Comment vérifier l’absence d’énergie et pourquoi l’étape d’essai est-elle importante ?

La vérification prouve que tout fonctionnait avant, et cela se fait là où les mains vont plutôt qu'au niveau de l'isolateur. La méthode suit l'énergie : un instrument de test sur les conducteurs pour une alimentation électrique, une jauge à zéro pour la pneumatique ou l'hydraulique, un contrôle visuel qu'un composant bloqué ou calé ne peut pas bouger, un contrôle de température là où la chaleur constitue un danger. L'étape d'essai est la seconde moitié. Une fois l'isolation appliquée et l'énergie stockée libérée, l'employé autorisé actionne les commandes de démarrage normales pour confirmer que rien ne fonctionne, puis remet toutes les commandes sur arrêt. Sauter cette réinitialisation est l'échec classique : la machine démarre d'elle-même dès que l'isolement est levé, parfois des heures plus tard et avec quelqu'un d'autre à ses côtés. Lorsque l'énergie peut s'accumuler, la vérification doit être répétée ou maintenue pendant toute la durée du travail.

Que doit contenir un inspecteur dans un programme de verrouillage/étiquetage ?

Plus que des serrures. Selon OSHA 29 CFR 1910.147, le programme comprend trois parties : procédures documentées, formation et inspection périodique. Les procédures sont spécifiques à la machine et définissent le champ d'application, le but, l'autorisation et les techniques de contrôle des énergies dangereuses. La norme autorise une exception étroite pour les équipements simples répondant à un ensemble de conditions, parmi lesquelles une source d'énergie unique qui met complètement la machine hors tension, aucun risque d'énergie stockée et un verrou sous le contrôle de l'employé autorisé. La formation diffère selon le rôle des employés autorisés, concernés et autres. L'inspection périodique est effectuée au moins annuellement par un employé autorisé autre que celui utilisant la procédure inspectée et comprend un examen avec chaque employé autorisé de ses responsabilités. Lorsque du personnel d'entretien extérieur intervient sur place, les deux employeurs s'informent mutuellement de leurs procédures.

Fait partie de

Fonctionnalités QueryChart pour ce processus

Utiliser ce modèle

Browse all Modèles de sécurité industrielle