El bloqueo y etiquetado de energías peligrosas no consiste en colocar candados en una máquina. Es un sistema de control del riesgo que debe integrar ingeniería, mantenimiento, procedimientos, formación y supervisión. En España, su aplicación se relaciona directamente con las obligaciones de consignación de equipos de trabajo y con la prevención de las puestas en marcha intempestivas.
En una fábrica, una máquina parada no es necesariamente una máquina segura. Un motor puede volver a arrancar, un circuito neumático puede conservar presión, un cilindro hidráulico puede moverse por energía acumulada, una carga suspendida puede descender por gravedad o un condensador puede mantener una carga eléctrica después de desconectar la alimentación.
Precisamente por eso, el concepto LOTO —Lockout/Tagout— debe entenderse como una metodología para controlar las energías peligrosas antes de realizar operaciones de mantenimiento, reparación, limpieza, desbloqueo, ajuste o intervención sobre equipos.
En el contexto español, además, conviene utilizar una terminología jurídicamente precisa: hablamos fundamentalmente de consignación de máquinas y equipos de trabajo. La NTP 1117 del INSST define la consignación mediante cuatro actuaciones: separación de las fuentes de energía, bloqueo de los dispositivos de separación cuando sea necesario, disipación o retención de las energías acumuladas y verificación de que el aislamiento ha sido efectivo.
Para una empresa industrial, por tanto, implantar LOTO no debería reducirse a adquirir candados y tarjetas. Debe convertirse en un sistema de gestión del riesgo operacional.
Qué es realmente LOTO y qué relación tiene con la consignación
El principio de LOTO es sencillo: impedir físicamente que una máquina pueda recibir energía o ponerse en marcha mientras una persona está expuesta al peligro. Sin embargo, su aplicación exige mucho más que pulsar el botón de parada.
La secuencia debe partir de la identificación de todas las fuentes de energía capaces de generar un peligro y continuar con su aislamiento, bloqueo, eliminación o control de la energía residual y comprobación de que el estado seguro se ha conseguido.
La NTP 1117 recuerda que entre las energías peligrosas pueden encontrarse la eléctrica, hidráulica y neumática, pero también energías acumuladas como presión residual, inercia de elementos móviles, condensadores cargados, muelles comprimidos, energía térmica o gravedad. También deben considerarse influencias externas, como el viento. La diferencia es importante: parar una máquina no equivale necesariamente a consignarla.
El Real Decreto 1215/1997 establece que los equipos deben disponer de dispositivos claramente identificables que permitan separarlos de cada una de sus fuentes de energía. Además, las operaciones de mantenimiento, ajuste, desbloqueo, revisión o reparación que puedan suponer un peligro deben realizarse después de parar o desconectar el equipo, comprobar la inexistencia de energías residuales peligrosas y adoptar medidas para impedir su puesta en marcha o conexión accidental.
El marco legal y normativo que debe conocer una empresa española
LOTO no aparece como una obligación independiente denominada con ese acrónimo en la legislación española. Su fundamento se encuentra en el conjunto de obligaciones relativas a equipos de trabajo, mantenimiento, seguridad de máquinas y control de riesgos.
La Ley 31/1995 de Prevención de Riesgos Laborales establece, entre otras obligaciones, que el empresario debe garantizar que los equipos de trabajo sean adecuados y estén adaptados de forma que garanticen la seguridad y salud de los trabajadores. Cuando exista un riesgo específico, los trabajos de reparación, transformación, mantenimiento o conservación deben ser realizados por trabajadores específicamente capacitados.
El Real Decreto 1215/1997 constituye una referencia fundamental. Su anexo I exige que los equipos dispongan de medios de separación de sus fuentes de energía y establece requisitos específicos para las operaciones de mantenimiento. Especialmente relevante es la obligación de comprobar la inexistencia de energías residuales y evitar la puesta en marcha o conexión accidental.
También debe considerarse el Real Decreto 1644/2008, relativo a la comercialización y puesta en servicio de las máquinas. Entre sus requisitos figura que la puesta en marcha solo pueda efectuarse mediante una acción voluntaria y que la interrupción o restablecimiento de la alimentación energética no provoque situaciones peligrosas, incluida una puesta en marcha intempestiva.
A nivel técnico, una referencia especialmente relevante es la UNE-EN ISO 14118:2018, Seguridad de las máquinas. Prevención de una puesta en marcha intempestiva, actualmente vigente. La norma establece principios para prevenir la puesta en marcha inesperada de las máquinas y sustituyó a la UNE-EN 1037.
Las NTP del INSST no tienen carácter normativo por sí mismas: son guías de buenas prácticas. Pero la NTP 1117 resulta especialmente útil para desarrollar técnicamente un sistema de consignación coherente con las obligaciones legales.
Además, las empresas deberían tener presente el Reglamento (UE) 2023/1230 relativo a las máquinas, que será aplicable con carácter general desde el 20 de enero de 2027 y sustituirá al marco europeo actual de máquinas.
Por tanto, una implantación LOTO madura debería distinguir siempre entre obligación legal, norma técnica y buena práctica empresarial.
Cómo implantar un sistema LOTO en una fábrica
La implantación debería comenzar mucho antes de comprar los primeros dispositivos de bloqueo.
1. Obtener el compromiso de la dirección
El primer error consiste en considerar LOTO un asunto exclusivo del departamento de PRL o mantenimiento.
La dirección debe establecer una política clara: ninguna persona puede quedar expuesta a una energía peligrosa durante una intervención cuando esta pueda ser aislada y controlada mediante un procedimiento seguro.
Esto implica asignar responsables, presupuesto, tiempo de parada de equipos, recursos técnicos y formación.
También significa resolver una tensión habitual en las fábricas: producción frente a seguridad. Si retirar un candado o saltarse una consignación se percibe como la única forma de cumplir los objetivos productivos, el procedimiento terminará siendo papel mojado.
2. Elaborar un inventario de equipos y operaciones
No es necesario comenzar instalando un sistema LOTO idéntico en todas las máquinas.
Conviene identificar primero:
- equipos con operaciones frecuentes de mantenimiento;
- máquinas con múltiples fuentes de energía;
- instalaciones con energía acumulada;
- equipos donde exista acceso a zonas peligrosas;
- operaciones de desbloqueo o desatasco;
- máquinas donde hayan ocurrido incidentes o casi accidentes;
- equipos intervenidos habitualmente por contratistas.
El inventario debe relacionarse con las tareas reales que se realizan sobre cada equipo.
3. Identificar todas las fuentes de energía
Este es probablemente el punto técnicamente más importante. Para cada equipo debe elaborarse un mapa de energías que incluya, según corresponda:
Energía eléctrica: alimentación principal, circuitos secundarios, baterías, condensadores, sistemas de alimentación ininterrumpida o fuentes auxiliares.
Energía neumática: aire comprimido, acumuladores, cilindros, presión atrapada en tuberías.
Energía hidráulica: bombas, acumuladores, presión residual, cilindros y circuitos presurizados.
Energía mecánica: volantes de inercia, masas móviles, elementos giratorios, muelles, correas, cadenas o componentes sometidos a tensión.
Energía gravitatoria: cargas elevadas, brazos articulados, plataformas, puertas, elementos suspendidos.
Energía térmica: superficies calientes, vapor, fluidos a elevada temperatura o frío extremo.
Energía química: sustancias inflamables, tóxicas, corrosivas o reactivas.
Y también deben estudiarse posibles fuentes externas o energías que puedan reintroducirse desde otros equipos o procesos.
La pregunta correcta no es únicamente «¿qué alimenta esta máquina?», sino «¿qué energía puede provocar un movimiento o liberación peligrosa mientras una persona está interviniendo?»
4. Identificar los puntos de aislamiento
Una vez conocidas las energías hay que localizar físicamente los dispositivos que permiten aislarlas.
El procedimiento debe especificar, por ejemplo:
- dónde está el seccionador eléctrico;
- qué válvula debe cerrarse;
- qué circuito debe purgarse;
- dónde se encuentra el punto de bloqueo;
- qué elemento debe bloquearse mecánicamente;
- cómo se elimina la presión;
- cómo se impide el descenso de una carga;
- cómo se verifica que un componente ha dejado de almacenar energía.
El Real Decreto 1215/1997 exige precisamente que los dispositivos de separación de las fuentes de energía sean claramente identificables.
Aquí aparece una cuestión que suele pasar desapercibida: si el punto de aislamiento no puede bloquearse de manera fiable, la empresa debería plantearse una solución de ingeniería. Adaptar un equipo para que pueda consignarse correctamente puede ser una medida preventiva mucho más eficaz que intentar compensar una deficiencia de diseño únicamente mediante formación.
5. Diseñar procedimientos específicos por máquina
Un procedimiento LOTO genérico para toda la fábrica rara vez es suficiente.
Cada máquina crítica debería disponer de una ficha o procedimiento que identifique:
- equipo afectado;
- tareas que requieren consignación;
- fuentes de energía;
- puntos de aislamiento;
- dispositivos de bloqueo;
- energías residuales;
- método de disipación o retención;
- método de verificación;
- EPI necesarios cuando proceda;
- secuencia de restitución del servicio.
La NTP 1117 recomienda disponer de procedimientos personalizados para cada máquina, definiendo claramente la secuencia para retirar o confinar las energías.
6. Aplicar la secuencia de consignación
Una secuencia robusta puede resumirse en siete fases:
Preparación. Identificar el equipo, las fuentes de energía, los riesgos y el procedimiento aplicable.
Parada controlada. Detener la máquina utilizando su procedimiento normal, evitando generar nuevos riesgos.
Aislamiento. Separar físicamente todas las fuentes de energía.
Bloqueo y etiquetado. Colocar los dispositivos que impidan restablecer el suministro y señalizar quién está realizando la intervención.
Disipación o retención. Descargar presión, eliminar cargas eléctricas, dejar que desaparezca la inercia, bloquear elementos móviles o sostener mecánicamente componentes que puedan caer.
Verificación. Comprobar que la máquina no puede arrancar y que las energías peligrosas han sido efectivamente eliminadas o controladas.
Intervención. Solo después de completar las fases anteriores comienza el trabajo.
La verificación es crítica. Un candado colocado correctamente no demuestra por sí mismo que la máquina esté en condiciones seguras.
Un ejemplo: una línea con electricidad, neumática y gravedad
Imaginemos una línea automatizada con alimentación eléctrica, aire comprimido, cilindros neumáticos y una plataforma que puede quedar elevada. Pulsar el botón de parada no sería suficiente.
Primero habría que detener la línea de forma controlada. Después, aislar la alimentación eléctrica y bloquear el dispositivo correspondiente. A continuación, cerrar y bloquear la alimentación neumática, purgar la presión atrapada y comprobar que los cilindros han quedado sin capacidad de movimiento. Pero todavía quedaría una cuestión: la plataforma elevada.
Aunque se haya eliminado la electricidad y el aire comprimido, la plataforma podría descender por gravedad. Por tanto, sería necesario utilizar un sistema de retención mecánica adecuado.
Finalmente se verificaría el estado seguro mediante los medios previstos en el procedimiento. Este ejemplo demuestra una de las reglas fundamentales de LOTO: el aislamiento debe analizarse desde el peligro, no desde el tipo de instalación.
Bloqueo individual, grupal y cambios de turno
En trabajos individuales, cada trabajador autorizado debería disponer de su sistema personal de bloqueo de acuerdo con el procedimiento interno de la empresa.
En intervenciones colectivas o de varios departamentos puede ser necesario recurrir a sistemas de bloqueo grupal, cajas de bloqueo o dispositivos equivalentes.
El principio fundamental debe mantenerse: una persona expuesta debe conservar control sobre su protección.
Los cambios de turno requieren especial atención. La protección no puede desaparecer durante la transición entre trabajadores. Debe existir un método documentado para transferir el control del bloqueo sin crear una ventana en la que el equipo pueda quedar energizado mientras una persona continúa expuesta.
También es necesario establecer un procedimiento excepcional para retirar un candado cuando su propietario no está disponible. No debe resolverse simplemente cortándolo. Deben existir reglas claras, autorización y verificación previa de que la persona protegida no permanece expuesta.
Contratistas y subcontratas: uno de los puntos críticos
Una fábrica puede tener un sistema LOTO excelente y, sin embargo, generar una situación peligrosa cuando entra una empresa externa que utiliza procedimientos diferentes.
El control de contratistas debe integrarse en el sistema de coordinación de actividades empresariales.
Antes de comenzar el trabajo deben quedar definidos:
- quién controla el aislamiento;
- qué procedimiento se aplica;
- quién puede bloquear;
- cómo se identifican los candados;
- cómo se realiza el bloqueo grupal;
- quién autoriza la restitución;
- cómo se comunican los cambios.
El principio debería ser sencillo: ninguna empresa externa debe quedar fuera del sistema de control de energías de la instalación en la que trabaja.
Los errores que pueden inutilizar un sistema LOTO
Uno de los errores más habituales es creer que poner una tarjeta de advertencia equivale a bloquear una máquina.
LOTO debe priorizar el bloqueo físico cuando sea posible. Como referencia internacional, OSHA exige utilizar lockout cuando el dispositivo de aislamiento puede bloquearse, salvo que se pueda demostrar que un sistema de tagout ofrece una protección equivalente.
Otros errores frecuentes son:
- desconectar únicamente la electricidad;
- olvidar la energía residual;
- confiar exclusivamente en el botón de parada;
- no comprobar físicamente el aislamiento;
- utilizar procedimientos genéricos;
- compartir candados personales;
- no controlar los cambios de turno;
- permitir excepciones informales;
- no actualizar los procedimientos después de modificar una máquina;
- no integrar a los contratistas;
- considerar la formación como una acción puntual.
El resultado es un sistema que existe documentalmente pero que no controla realmente el riesgo.
Cómo saber si LOTO funciona
La eficacia debe comprobarse mediante auditorías y observación directa. No basta con verificar que existen procedimientos archivados. Hay que comprobar qué ocurre cuando un técnico realmente interviene en una máquina.
Algunos indicadores útiles son:
- porcentaje de equipos críticos con procedimiento LOTO;
- porcentaje de puntos de aislamiento identificados;
- porcentaje de trabajadores autorizados formados y evaluados;
- desviaciones detectadas durante observaciones;
- procedimientos revisados después de modificaciones;
- incidentes y cuasi accidentes relacionados con energías peligrosas;
- acciones correctivas abiertas y cerradas;
- cumplimiento de auditorías internas.
El objetivo no debería ser conseguir «cero incumplimientos en una auditoría», sino demostrar que el sistema controla de forma consistente las energías peligrosas.
El papel del CEO: LOTO es también gestión empresarial
Para la dirección, la cuestión no debería ser cuánto cuesta comprar candados, sino cuánto riesgo operacional existe cuando una empresa no puede demostrar que controla adecuadamente las energías peligrosas.
Un programa LOTO maduro conecta ingeniería, mantenimiento, producción, PRL y dirección.
Cuando funciona correctamente, permite saber qué máquinas pueden consignarse, quién puede intervenir, qué energías deben aislarse, cómo se verifica el aislamiento y bajo qué condiciones puede restablecerse el servicio.
Además, obliga a identificar deficiencias que a menudo permanecen ocultas: máquinas mal diseñadas, puntos de aislamiento inaccesibles, ausencia de documentación, procedimientos desactualizados, dependencia excesiva de la experiencia de determinados trabajadores o conflictos entre producción y mantenimiento.
Por eso, LOTO no debe considerarse simplemente una metodología de bloqueo. Es una herramienta de control del riesgo operacional y de madurez preventiva de la organización.
Como referencia internacional, OSHA dispone de un estándar específico —29 CFR 1910.147— dedicado al control de energías peligrosas mediante lockout/tagout. Aunque esta normativa estadounidense no es aplicable directamente a una fábrica española, constituye una referencia útil para entender la estructura de un programa LOTO: procedimientos documentados, formación, inspecciones periódicas, control de bloqueos individuales y grupales, cambios de turno y gestión de contratistas.
Cómo puede ayudar Preconlab
Implantar LOTO correctamente exige algo más que adquirir dispositivos de bloqueo. Es necesario analizar las máquinas, identificar sus fuentes de energía, determinar los puntos de aislamiento, estudiar las energías residuales, desarrollar procedimientos específicos y comprobar que los trabajadores pueden aplicarlos de manera segura.
Preconlab puede ayudarte a diseñar, implantar y auditar un sistema LOTO adaptado a las características y riesgos de tu planta, integrándolo dentro de la estrategia general de prevención de riesgos laborales y seguridad de los equipos de trabajo.
El objetivo no es que tu empresa tenga más procedimientos, sino que pueda demostrar que, cuando una persona entra en una zona de riesgo para realizar una intervención, las energías peligrosas están realmente bajo control.
