LOTO explicado: 7 etapas para aislar energías durante la madrugada
LOTO es un control operativo para impedir que una máquina libere energía mientras alguien interviene. Estas 7 etapas muestran cómo aplicarlo cuando el turno tiene menos personal, menos apoyo y mayor presión de continuidad.
Puntos clave
- 01LOTO controla la energía peligrosa antes y durante una intervención, no solo el apagado normal del equipo.
- 02La identificación debe incluir fuentes primarias, energías almacenadas y alimentaciones cruzadas.
- 03La verificación del estado cero requiere una prueba autorizada que corresponda al equipo.
- 04El relevo de madrugada debe transferir alcance, responsable y criterio de restitución.
- 05Una firma no demuestra eficacia si la condición real del equipo no coincide con el procedimiento.
Una intervención de mantenimiento a las cinco de la mañana puede parecer rutinaria hasta que una energía residual cambia el resultado. LOTO, sigla de bloqueo y etiquetado, existe para impedir que una máquina arranque, se mueva o libere presión mientras una persona trabaja sobre ella.
LOTO es una secuencia de control que identifica las fuentes de energía, las desconecta, las bloquea, verifica su ausencia y mantiene esa condición durante la intervención. El candado no sustituye el análisis del trabajo, porque la protección depende de que todas las energías estén localizadas y de que nadie pueda restablecerlas sin autorización.
Definición
El bloqueo y etiquetado convierte una condición peligrosa en una condición controlada. La secuencia debe considerar energía eléctrica, mecánica, hidráulica, neumática, térmica, gravitacional y cualquier otra forma de energía almacenada que pueda producir movimiento, presión, temperatura o liberación de material.
ISO 45001:2018 respalda este enfoque mediante la identificación de peligros, el control operacional, la competencia y la preparación para responder ante desviaciones. En América Latina, la aplicación debe integrarse con los requisitos nacionales y sectoriales de cada operación, incluidos NOM-STPS en México, el SG-SST y la Resolución 0312 en Colombia, DS 40 y criterios de SUSESO en Chile, Ley 19.587 y la SRT en Argentina, y Ley 29783 en Perú.
7 etapas del bloqueo y etiquetado
1. Preparar la intervención
La primera etapa identifica la tarea, el equipo, las personas expuestas y la condición que debe quedar controlada. El supervisor, cuya lectura del alcance define los límites de la intervención, debe confirmar qué parte del sistema queda incluida, porque una orden de mantenimiento puede cubrir una zona mientras la energía peligrosa llega desde otra.
Durante la madrugada, la preparación también revisa quién tiene autoridad, qué apoyo está disponible y cómo se hará la transferencia al turno siguiente. Un procedimiento correcto puede fallar si el equipo presente no conoce la secuencia o si la información crítica queda en manos de una persona que ya terminó su jornada.
2. Identificar todas las energías
El equipo debe localizar cada fuente primaria y secundaria, además de la energía que permanezca almacenada después de la desconexión. Un interruptor eléctrico visible no demuestra que se haya eliminado la presión de una línea ni que una carga suspendida haya quedado apoyada.
El diagrama del equipo, la revisión de campo y la experiencia del personal deben coincidir. La fuente que no aparece en el plano exige una comprobación adicional antes de continuar, ya que una etiqueta incompleta crea una falsa sensación de control.
3. Notificar a las personas afectadas
Las personas que operan, limpian, supervisan o dependen del equipo deben saber que la intervención comenzará y qué condición permanecerá fuera de servicio. La notificación evita que alguien solicite un arranque desde otra sala o retire una protección para cumplir una meta de producción.
La comunicación debe usar palabras que el turno entienda y dejar constancia cuando la tarea afecte otra área. En un cambio de turno, la persona que recibe la responsabilidad debe poder repetir qué equipo está bloqueado, por qué motivo y qué condición permite reanudarlo.
4. Apagar y aislar el equipo
El apagado normal reduce el riesgo de movimiento inesperado, pero no equivale al aislamiento. El personal autorizado debe accionar los dispositivos que separan físicamente la energía, siguiendo el procedimiento específico del equipo y respetando las competencias definidas por la organización.
El aislamiento que no puede verse o rastrearse merece una verificación adicional. Una desconexión remota, una válvula compartida o una alimentación cruzada pueden dejar una ruta activa aunque el panel principal indique que el equipo está detenido.
5. Aplicar el bloqueo y el etiquetado
El dispositivo de bloqueo impide operar el punto de aislamiento, mientras la etiqueta comunica quién colocó el control, qué trabajo se realiza y bajo qué autorización. Cada persona expuesta debe conservar su propio control cuando el procedimiento y el diseño del equipo así lo requieran.
La etiqueta no debe convertirse en un sustituto del candado cuando el aislamiento admite bloqueo físico. Si el equipo no ofrece un punto adecuado, la organización necesita resolver esa deficiencia mediante una modificación segura y documentada, no mediante una promesa verbal.
6. Liberar la energía residual y verificar el estado cero
La energía acumulada debe descargarse, contenerse, bloquearse o dejarse en una condición estable. Eso puede exigir drenar presión, descargar capacitores, asegurar partes elevadas, esperar el enfriamiento o instalar soportes mecánicos.
La verificación combina una prueba de ausencia de energía con un intento controlado de operación, según el método autorizado. Después de probar, los controles deben regresar a una posición segura. La ausencia de movimiento visible no basta cuando el equipo puede almacenar presión o recibir energía desde otra fuente.
7. Mantener el control hasta la restitución
El bloqueo permanece vigente mientras exista exposición, incluso si la tarea se interrumpe por falta de repuestos, cambio de turno o una condición meteorológica. El supervisor debe controlar el área, actualizar la información y evitar que la presión por recuperar producción convierta una pausa en un arranque prematuro.
La restitución requiere inspeccionar el equipo, retirar herramientas y personas, reinstalar protecciones, notificar a los afectados y retirar los controles conforme al procedimiento. El supervisor, cuya responsabilidad incluye confirmar la condición del área, debe autorizar el arranque después de comprobar que ninguna persona sigue expuesta.
Cómo diferenciar un LOTO real de una firma
| Pregunta | Señal de control real | Señal de cumplimiento aparente |
|---|---|---|
| ¿Qué energía se aisló? | La fuente y la energía residual están identificadas en campo. | El formato menciona solo el interruptor principal. |
| ¿Quién puede retirar el control? | La responsabilidad está asignada y la secuencia es conocida por el turno. | La continuidad depende de una llamada informal. |
| ¿Cómo se verificó? | Existe una prueba autorizada de ausencia de energía. | La persona supone que el equipo está seguro porque dejó de hacer ruido. |
| ¿Qué ocurre durante el relevo? | La condición bloqueada se entrega con alcance, responsable y criterio de restitución. | El siguiente turno recibe una máquina detenida sin explicación completa. |
Cuándo usar LOTO frente a una parada normal
La parada normal sirve para detener una operación dentro de su funcionamiento previsto. LOTO se necesita cuando una persona puede quedar expuesta a una liberación inesperada de energía durante limpieza, mantenimiento, desatasco, ajuste, inspección o intervención no rutinaria.
La diferencia no depende del nombre de la tarea. Depende de si alguien debe cruzar una barrera de operación y si el equipo podría moverse, energizarse o liberar material sin que esa persona pueda controlar el evento desde el punto de trabajo.
Preguntas frecuentes
¿LOTO es lo mismo que apagar una máquina?
No. Apagar detiene la operación, mientras que LOTO aísla las fuentes de energía, controla lo que queda almacenado y verifica la condición antes de intervenir.
¿Quién debe aplicar el bloqueo?
La organización debe definir las personas autorizadas, su competencia y el método aplicable a cada equipo. La persona afectada por la intervención necesita conocer la restricción y no debe retirar un control que no colocó.
¿Qué cambia durante la madrugada?
El principio técnico no cambia, pero sí pueden cambiar la supervisión, el apoyo especializado, la iluminación, la comunicación y la transferencia entre turnos. Por eso la preparación debe comprobar que la secuencia puede ejecutarse con los recursos realmente disponibles.
¿Qué relación tiene LOTO con ISO 45001?
LOTO es una forma de control operacional que ayuda a gestionar peligros, competencias, comunicación y cambios en el trabajo. ISO 45001:2018 aporta el sistema de gestión, mientras el procedimiento de la organización define la ejecución concreta.
¿Un formato firmado demuestra que el bloqueo fue eficaz?
No por sí solo. La evidencia debe incluir la identificación de energías, el aislamiento, la aplicación del control, la liberación de energía residual y una verificación que corresponda al equipo.
Conclusión
LOTO explicado en siete etapas significa preparar, identificar, notificar, aislar, bloquear, verificar y mantener el control hasta la restitución. La protección aparece cuando la secuencia coincide con la configuración real del equipo y con las condiciones del turno.
Andreza Araujo trabaja sobre la distancia entre el sistema declarado y la decisión que ocurre en campo. Conoce su trabajo para fortalecer liderazgo en seguridad, cultura preventiva y controles operativos que resistan la presión de continuar.
Preguntas frecuentes
¿LOTO es lo mismo que apagar una máquina?
¿Quién debe aplicar el bloqueo?
¿Qué cambia durante la madrugada?
¿Qué relación tiene LOTO con ISO 45001?
¿Un formato firmado demuestra que el bloqueo fue eficaz?
Sobre la autora
Andreza Araujo
Especialista Global en Cultura de Seguridad
Andreza Araujo es una referencia internacional en EHS, cultura de seguridad y comportamiento seguro, con más de 25 años liderando programas de transformación cultural en empresas multinacionales e impactando a trabajadores en más de 30 países. Reconocida como LinkedIn Top Voice, contribuye a la conversación pública sobre liderazgo, cultura de seguridad y prevención para una audiencia profesional global. Ingeniera civil e ingeniera de seguridad laboral por la Unicamp, con una maestría en Diplomacia Ambiental por la Universidad de Ginebra. Autora de 16 libros sobre cultura de seguridad, liderazgo y prevención de SIF, y conductora del Headline Podcast.
- Ingeniera Civil (Unicamp)
- Ingeniera de Seguridad Laboral (Unicamp)
- Maestría en Diplomacia Ambiental (Universidad de Ginebra)
Documentales
Mira los documentales de Andreza
Tres producciones sobre cultura de seguridad, fallas organizacionales y las lecciones humanas detrás de grandes desastres.
Podcasts
Escucha los podcasts de Andreza
Conduce tres programas sobre liderazgo en seguridad, EHS y cultura organizacional, en inglés y portugués.