LOTO en mantenimiento: 7 verificaciones antes de liberar

Un equipo puede parecer detenido y seguir almacenando energía suficiente para lesionar a quien retire una guarda o entre en una zona de intervención. Esta guía convierte el aislamiento de energías, conocido como LOTO, en una secuencia verificable para supervisores y técnicos de mantenimiento.

Qué necesitas antes de empezar

LOTO es el conjunto de acciones que identifica, desconecta, bloquea, etiqueta y verifica las fuentes de energía antes de intervenir un equipo. La secuencia protege frente a energía eléctrica, mecánica, hidráulica, neumática, térmica, gravitacional y cualquier energía residual que pueda liberarse durante el trabajo.

ISO 45001:2018 exige que la organización controle las operaciones asociadas con peligros significativos y conserve la información documentada necesaria para demostrar que esos controles se ejecutan. En México, la NOM-004-STPS-1999 establece requisitos para sistemas de protección y dispositivos de seguridad en maquinaria, mientras que la NOM-029-STPS-2011 fija condiciones de seguridad para el mantenimiento de instalaciones eléctricas. La regla práctica es más exigente que una firma en una hoja: nadie debe comenzar hasta que la condición segura pueda demostrarse.

Prepara el diagrama o listado de fuentes, el procedimiento específico del equipo, los dispositivos de bloqueo, las etiquetas, los instrumentos de prueba y la autorización de trabajo. Si la tarea involucra varias cuadrillas, contratistas o equipos conectados, define quién controla cada punto y quién tiene autoridad para liberar la intervención.

Step 1: Delimita el equipo y la tarea

La primera verificación consiste en describir con precisión qué equipo se intervendrá, qué trabajo se realizará y qué límites físicos tendrá la zona. Una orden que dice “revisar la bomba” es insuficiente, porque puede abarcar motores, válvulas, líneas presurizadas y sistemas automáticos que no comparten el mismo aislamiento.

Escribe el identificador del equipo, la ubicación, el alcance de la tarea y las personas autorizadas. La descripción debe permitir que otra persona reconozca la instalación sin depender de memoria ni de una fotografía antigua, porque el punto de trabajo es donde una ambigüedad se convierte en exposición. Andreza Araujo sostiene en *Muito Além do Zero* que la seguridad pierde fuerza cuando la burocracia sustituye la claridad y la practicidad; el alcance de LOTO es un buen lugar para aplicar esa posición.

Verifica el límite caminando hasta el equipo y comparándolo con el plano, la orden y el procedimiento. El error habitual aparece cuando el documento nombra el activo correcto, pero omite una derivación, un acumulador, una línea compartida o una fuente que alimenta el sistema desde otra área.

Step 2: ¿La tarea está realmente aislada?

La segunda verificación identifica todas las fuentes de energía que podrían mover, calentar, presurizar o activar el equipo. El aislamiento no se limita al interruptor principal, porque la energía puede llegar desde circuitos auxiliares, controles remotos, gravedad, presión atrapada o componentes que mantienen carga.

Construye una lista de fuentes y señala para cada una el punto de desconexión, el método de bloqueo y la forma de comprobar que quedó sin capacidad de liberar energía. La lista debe distinguir entre energía primaria y energía residual, cuya liberación puede ocurrir en una etapa distinta, ya que desconectar una alimentación no elimina automáticamente la presión, la temperatura o el movimiento almacenado.

La NOM-004-STPS-1999 obliga a considerar los riesgos asociados con maquinaria y equipo que cuentan con partes móviles o zonas peligrosas. La verificación falla cuando el supervisor acepta “apagado” como sinónimo de “aislado”. Son estados distintos y requieren pruebas distintas.

Step 3: Selecciona el dispositivo de bloqueo correcto

El dispositivo debe impedir físicamente que la fuente aislada vuelva a la posición peligrosa o que otra persona la active sin autorización. Un candado personal, una pinza para varios trabajadores, un bloqueo de válvula o un dispositivo eléctrico deben ser compatibles con el punto real de aislamiento.

Asigna el candado a una persona identificable, conserva el control de la llave y usa una etiqueta que indique quién bloqueó, cuándo y para qué tarea. Las etiquetas no reemplazan al bloqueo; comunican la condición y reducen la posibilidad de una intervención equivocada.

Comprueba el ajuste tirando del dispositivo sin colocarte en una zona de exposición. Si se desprende, permite el movimiento o queda instalado en un punto que no controla la energía, detén la preparación y cambia el método, porque la barrera que no resiste la prueba tampoco protege durante el trabajo. La presión por “avanzar porque el equipo ya está parado” es una señal de que el control todavía no está listo.

Step 4: Libera la energía residual

El aislamiento se completa cuando la energía almacenada queda descargada, contenida o asegurada. Esto puede exigir purgar presión, drenar fluidos, descargar capacitores, bloquear partes elevadas, esperar el enfriamiento o instalar soportes mecánicos.

Define el método de liberación para cada fuente y asigna la acción a una persona competente. En instalaciones eléctricas, la NOM-029-STPS-2011 exige condiciones de seguridad para las tareas de mantenimiento; la aplicación concreta depende del tipo de instalación, del nivel de tensión y de la competencia del personal autorizado.

Verifica que la energía residual no pueda regresar desde otra parte del sistema. Una válvula cerrada puede perder estanqueidad, una pieza suspendida puede descender y un circuito de control puede ordenar un arranque aunque el motor principal esté desconectado. Cuando existe una segunda barrera física, instálala antes de entrar.

Step 5: ¿La verificación demuestra ausencia de energía?

La prueba de ausencia de energía confirma que el aislamiento funciona, no que el trabajador confía en el procedimiento. Antes de probar, revisa el instrumento o método de comprobación en una fuente conocida; después realiza la prueba en el equipo; al final vuelve a comprobar el instrumento.

Esta secuencia de 3 comprobaciones del instrumento evita aceptar una lectura falsa causada por una batería agotada, una escala incorrecta o un equipo defectuoso. La prueba debe ejecutarse desde una posición segura y con el equipo de protección definido por la evaluación de riesgos.

Intenta el arranque desde el mando normal y revisa los indicadores que puedan confirmar movimiento o presión, siempre que el procedimiento permita hacerlo sin exposición. Regresa el mando a apagado después de la prueba. Si el equipo responde, si aparece una lectura inesperada o si la prueba no puede realizarse, el aislamiento no está demostrado.

Step 6: Coordina personas, turnos y contratistas

El bloqueo grupal requiere una relación visible entre cada trabajador expuesto y el control que impide la energización. Cada persona debe colocar y retirar su propio candado, o utilizar un sistema equivalente que mantenga la protección individual durante toda la intervención.

Antes del relevo, el supervisor saliente debe explicar qué fuentes están aisladas, qué trabajo continúa, qué riesgos permanecen y qué condiciones deben cumplirse para retirar el bloqueo. El supervisor entrante no hereda una condición segura por confianza; la verifica en el punto de trabajo y registra la transferencia.

Cuando participa un contratista, la coordinación debe aclarar qué procedimiento prevalece, quién controla los puntos comunes y cómo se gestionan los cambios de alcance, porque la interfaz es donde suelen aparecer las fuentes que nadie asumió. ISO 45001:2018 trata la coordinación con contratistas como parte del control operacional, por lo que una reunión breve no sustituye la delimitación de responsabilidades.

Step 7: Retira el bloqueo y libera el equipo con control

La liberación empieza cuando cada trabajador confirma que terminó, retiró herramientas y dejó la zona despejada. El responsable debe inspeccionar guardas, tapas, soportes, conexiones y dispositivos de seguridad antes de permitir la energización.

Si una persona no está disponible para retirar su candado, aplica el procedimiento formal de la organización, que debe incluir intentos documentados de contacto, inspección del área y autorización de un responsable competente. Cortar un candado sin control formal convierte una excepción administrativa en una fuente de exposición.

Realiza un arranque controlado, comunica el cambio de condición y observa el comportamiento inicial del equipo. Registra desviaciones, fallas del aislamiento y oportunidades para mejorar el procedimiento. Andreza Araujo resume una idea útil para esta etapa en *Sorte ou Capacidade*: el cumplimiento legal es el piso, mientras que la madurez aparece cuando la organización usa ese piso para elevar el cuidado.

Lista final para el supervisor

Antes de liberar un equipo, confirma que la secuencia dejó evidencia suficiente para otra persona que no estuvo presente durante la preparación. La lista no reemplaza el procedimiento específico, pero ayuda a detectar omisiones antes de la energización.

• El equipo, la tarea y los límites están identificados sin ambigüedad.
• Todas las fuentes primarias y residuales tienen un método de aislamiento.
• Los dispositivos de bloqueo son adecuados, resistentes y están bajo control personal.
• La energía residual fue liberada, contenida o asegurada.
• La ausencia de energía fue comprobada con un método confiable.
• Los cambios de turno, contratistas y trabajos simultáneos tienen responsables definidos.
• La zona quedó inspeccionada antes del arranque controlado.

Cada intervención que se libera sin comprobar la ausencia de energía deja una barrera crítica apoyada en la suposición. Revisar el aislamiento antes de comenzar cuesta minutos; corregir una energización inesperada puede exigir detener toda la operación y exponer a personas que ni siquiera estaban dentro del alcance original.

LOTO funciona cuando la organización trata el aislamiento como una condición que debe demostrarse, no como un formulario que debe firmarse. ISO 45001 aporta el marco de control operacional, las NOM-STPS aportan obligaciones específicas en México y el supervisor convierte ambos referentes en una decisión observable antes de que alguien entre en contacto con la energía.

Explora los recursos de Andreza Araujo sobre cultura y liderazgo en seguridad.