Aislamiento de energías peligrosas explicado: 7 condiciones que validan un LOTO seguro
El aislamiento de energías peligrosas solo protege una tarea crítica cuando la energía queda identificada, aislada, bloqueada y verificada antes de intervenir. Esta guía explica siete condiciones que supervisores y responsables de SST pueden comprobar bajo ISO 45001 y regulación latinoamericana.

Puntos clave
- 01Identifica todas las fuentes de energía, incluidas las secundarias y residuales, antes de autorizar la intervención.
- 02Distingue el apagado operativo del aislamiento físico, el bloqueo y la prueba de energía cero.
- 03Comprueba que cada dispositivo corresponde al peligro y permite identificar a quien controla la tarea.
- 04Detén el trabajo cuando aparezca una fuente no prevista, una prueba inconclusa o un cambio de alcance.
- 05Integra LOTO con ISO 45001:2018 y con la regulación de SST aplicable en cada país de América Latina.
Un equipo puede estar apagado y seguir siendo peligroso. Una válvula cerrada puede conservar presión, una línea desconectada puede recibir energía desde otra fuente y un interruptor con candado puede ocultar una liberación secundaria que nadie identificó. Por eso, la pregunta correcta no es si la máquina dejó de moverse, sino si la tarea quedó en un estado que puede verificarse y donde la fuente sigue separada.
El aislamiento de energías peligrosas es el conjunto de acciones que identifica, separa, bloquea y verifica toda fuente capaz de causar movimiento, presión, temperatura, electricidad o liberación de material durante una intervención. Un LOTO seguro demuestra ese estado antes de empezar y conserva la evidencia hasta que la tarea termina.
¿Qué significa aislar una energía peligrosa?
Aislar significa interrumpir la conexión entre la fuente de energía y la zona donde una persona estará expuesta, mediante un dispositivo que no dependa de la memoria ni de una promesa verbal. El control puede incluir desconexión, cierre, descarga, bloqueo físico, puesta a tierra o separación mecánica, según la fuente y el diseño del equipo.
El apagado operativo no equivale a aislamiento. El botón de parada controla la operación normal, aunque puede dejar disponible energía eléctrica, neumática, hidráulica, gravitacional, térmica o química. La diferencia importa porque la jerarquía entre barreras de ingeniería, procedimientos y EPP cambia la forma de controlar una exposición crítica.
¿Qué diferencia hay entre apagar, bloquear y verificar?
Apagar detiene el funcionamiento previsto. Bloquear impide que el dispositivo de aislamiento vuelva a una posición peligrosa sin autorización. Verificar confirma que la energía no puede alcanzar la zona de trabajo y que la energía residual fue controlada.
Las tres acciones responden a preguntas distintas. Si el supervisor solo observa que el motor no gira, conoce el resultado del apagado, pero no sabe si existe una alimentación alternativa ni si quedó presión acumulada. La verificación debe reproducir, de forma controlada y por personal competente, las condiciones que podrían activar el peligro.
¿Cuáles son las 7 condiciones de un LOTO seguro?
1. La fuente está identificada con precisión
El equipo debe tener un inventario de fuentes que incluya energía principal, secundaria, acumulada y de retorno. El esquema debe indicar puntos de aislamiento, zonas afectadas y posibles interconexiones. Si el documento solo menciona “desconectar la máquina”, deja abierta la pregunta más peligrosa, que consiste en saber qué otra fuente puede mantener la exposición.
En una tarea no rutinaria, el responsable debe comparar el inventario con el equipo real antes de autorizar el trabajo. El criterio de competencia crítica exige que la persona pueda reconocer la condición peligrosa y explicar cómo se comprueba.
2. Cada punto de aislamiento puede localizarse
Una fuente identificada pero difícil de localizar no constituye un control operativo. El punto debe tener una señalización legible, corresponder con el plano o procedimiento y permanecer accesible para quien realiza el aislamiento. Cuando hay equipos similares, la identificación necesita una referencia adicional, como área, número de activo o línea.
La ubicación también debe contemplar cambios de turno y contratistas. Una instrucción que solo entiende quien conoce la instalación pierde eficacia cuando cambia el equipo de intervención.
3. El dispositivo de aislamiento es adecuado
El dispositivo debe cortar o contener la energía prevista y resistir la condición de trabajo. Un interruptor de control, una etiqueta sin bloqueo o una llave guardada en un tablero no sustituyen un dispositivo diseñado para impedir la reenergización. La selección depende de la fuente, la capacidad del equipo y el modo en que la energía podría regresar.
El EPP puede reducir el daño residual, pero no transforma un control débil en un aislamiento suficiente. La decisión debe priorizar la separación física de la fuente antes de confiar en la resistencia individual.
4. La energía residual quedó descargada o contenida
Después del bloqueo todavía puede existir presión en una tubería, carga suspendida, calor, tensión eléctrica, fluido atrapado, volante en movimiento o producto químico retenido. El procedimiento debe explicar cómo liberar, drenar, purgar, sujetar, enfriar o esperar hasta que la energía llegue a un estado seguro.
La contención necesita una condición de aceptación. “Se purgó” es una afirmación; “el manómetro permanece en cero durante la prueba definida” es una evidencia que puede revisarse.
5. El bloqueo identifica a quien controla la tarea
El candado o dispositivo equivalente debe permitir saber quién lo colocó y bajo qué autorización. La identificación protege la transferencia de responsabilidad, especialmente cuando participan varias cuadrillas o la tarea atraviesa un cambio de turno.
La organización debe establecer cómo se instala un bloqueo grupal, qué ocurre si una persona se retira y quién puede retirar un dispositivo en una emergencia. La regla debe estar definida antes de que aparezca la excepción, porque improvisar durante una contingencia aumenta la probabilidad de reenergización no coordinada.
6. La prueba de energía cero es posible y fue ejecutada
La prueba debe corresponder al peligro. Puede incluir intentar arrancar desde un control autorizado, comprobar ausencia de tensión con un instrumento adecuado, confirmar presión nula o verificar que una masa quedó apoyada y asegurada. La prueba debe realizarse después del aislamiento y antes de exponer el cuerpo a la zona peligrosa.
Una indicación visual no basta cuando la fuente puede regresar por automatización, transferencia, gravedad o conexión cruzada. La evidencia debe registrar qué se probó, con qué instrumento o método, quién verificó y qué resultado obtuvo.
7. La restitución del servicio tiene una secuencia controlada
El LOTO termina con una liberación ordenada, no cuando alguien retira el último candado. Antes de reenergizar, el responsable debe confirmar que las herramientas fueron retiradas, que las protecciones regresaron a su posición, que el personal está fuera de la zona y que los afectados conocen la restitución.
La secuencia debe enlazarse con la reanudación segura de una tarea, sobre todo cuando el equipo fue intervenido por más de una especialidad. La autorización final debe dejar claro quién puede ordenar el arranque y qué condición obliga a detenerlo nuevamente.
¿Cómo distinguir un aislamiento completo de un cierre aparente?
| Pregunta | Cierre aparente | Aislamiento verificable |
|---|---|---|
| Fuente | Se menciona la energía principal | Se identifican fuentes principales, secundarias y residuales |
| Dispositivo | Se acciona un control normal | Se bloquea el punto que impide la reenergización |
| Residuo | Se supone que la presión o carga desapareció | Se descarga o contiene y se comprueba el estado |
| Prueba | La máquina parece detenida | Se realiza una prueba específica para el peligro |
| Restitución | Alguien vuelve a encender | Existe una secuencia autorizada con comunicación y confirmación |
La diferencia central está en la evidencia. Un procedimiento puede estar firmado y aun así fallar si nadie puede demostrar que la condición segura existía en el punto de trabajo.
¿Cómo encaja LOTO en ISO 45001 y la regulación latinoamericana?
ISO 45001:2018 exige identificar peligros, controlar las operaciones, preparar respuestas ante emergencias, consultar a los trabajadores y evaluar la eficacia de las medidas. El aislamiento de energías se convierte en una aplicación concreta de esos requisitos cuando el sistema conecta identificación, competencia, control operacional, comunicación y mejora.
La exigencia legal cambia según el país. En México, la organización debe revisar las disposiciones aplicables a seguridad de maquinaria, como la NOM-004-STPS-1999, junto con sus procedimientos internos. En Colombia, el SG-SST y la Resolución 0312 de 2019 orientan la gestión documentada de peligros y controles. En Chile, el DS 40 exige informar y controlar los riesgos del trabajo. En Argentina, la Ley 19.587 sustenta las obligaciones de higiene y seguridad, mientras que en Perú la Ley 29783 estructura la gestión de SST. El procedimiento LOTO debe alinearse con la norma local que corresponda al equipo, la actividad y la jurisdicción.
La auditoría no debería contar candados como si fueran resultados. Debe revisar si la fuente fue identificada, si el dispositivo era adecuado, si la prueba correspondía al peligro y si la restitución conservó la coordinación. Esa lectura conecta el control con la evidencia de un estado seguro.
¿Cuándo debe detenerse la tarea?
La tarea debe detenerse cuando aparece una fuente no contemplada, el punto de aislamiento no coincide con el procedimiento, la energía no llega a cero según el método definido, el bloqueo no puede instalarse o cambia el alcance del trabajo. También debe detenerse si el relevo no puede confirmar qué fuentes permanecen bajo control.
La decisión de parar no es una sanción al equipo. Es la consecuencia lógica de que la condición de inicio dejó de estar demostrada. Una organización que quiere que el LOTO sea una barrera real debe proteger esa decisión mediante autoridad clara, respuesta rápida y revisión del diseño que produjo la incertidumbre.
¿Qué debe recordar un supervisor antes de autorizar?
El supervisor puede resumir la verificación en una pregunta: “¿Qué energía podría sorprender a una persona aquí, cómo quedó separada y qué evidencia demuestra que no regresará?”. Si la respuesta depende de una suposición, la autorización debe esperar.
El aislamiento de energías peligrosas no es un formulario ni una colección de candados. Es un estado operativo que puede explicarse, probarse y conservarse durante toda la intervención. Para profundizar en cómo convertir controles escritos en decisiones visibles, consulta las preguntas que ayudan a revisar la cultura de seguridad y conoce los recursos de Andreza Araújo sobre cultura y comportamiento seguro.
Preguntas frecuentes
¿LOTO significa apagar una máquina?
¿Qué energías deben incluirse en un procedimiento LOTO?
¿Una etiqueta reemplaza un candado?
¿Quién debe verificar la energía cero?
¿Cuándo se debe repetir un LOTO?
Sobre la autora
Andreza Araujo
Especialista Global en Cultura de Seguridad
Andreza Araujo es una referencia internacional en EHS, cultura de seguridad y comportamiento seguro, con más de 25 años liderando programas de transformación cultural en empresas multinacionales e impactando a trabajadores en más de 30 países. Reconocida como LinkedIn Top Voice, contribuye a la conversación pública sobre liderazgo, cultura de seguridad y prevención para una audiencia profesional global. Ingeniera civil e ingeniera de seguridad laboral por la Unicamp, con una maestría en Diplomacia Ambiental por la Universidad de Ginebra. Autora de 16 libros sobre cultura de seguridad, liderazgo y prevención de SIF, y conductora del Headline Podcast.
- Ingeniera Civil (Unicamp)
- Ingeniera de Seguridad Laboral (Unicamp)
- Maestría en Diplomacia Ambiental (Universidad de Ginebra)
Documentales
Mira los documentales de Andreza
Tres producciones sobre cultura de seguridad, fallas organizacionales y las lecciones humanas detrás de grandes desastres.
Podcasts
Escucha los podcasts de Andreza
Conduce tres programas sobre liderazgo en seguridad, EHS y cultura organizacional, en inglés y portugués.