Un procedimiento LOTO / LOTOTO realmente eficaz no se limita a indicar que hay que poner candados y etiquetas. En industria, un procedimiento útil es el que describe, con precisión operativa, cómo se controla cada fuente de energía peligrosa antes, durante y después de intervenir un equipo. Eso implica definir el alcance, los roles, la secuencia de consignación, la gestión de energías residuales, la verificación de energía cero, el uso de cajas LOTO, la coordinación de trabajos simultáneos y la desconsignación final con trazabilidad completa.
En una planta real, una parada normal no sustituye a una consignación. Parar un transportador, detener un molino o pulsar una seta de emergencia no elimina por sí mismo la energía eléctrica, neumática, hidráulica, mecánica, térmica o gravitatoria que puede seguir presente en el sistema. Tampoco los automatismos sustituyen al aislamiento físico. Un equipo puede estar parado y, aun así, conservar acumuladores presurizados, masas suspendidas, inercias, resortes cargados o circuitos con retorno inesperado. Por eso el procedimiento debe ir mucho más allá de la simple detención operativa.
1. Alcance de un procedimiento LOTO / LOTOTO
El alcance debe dejar claro a qué instalaciones, tareas y colectivos aplica. Un procedimiento industrial serio no se redacta solo para mantenimiento eléctrico. Debe cubrir mantenimiento mecánico, eléctrico, instrumental, producción, limpieza técnica, inspección, ajuste, desatasco, cambio de útil, intervención en línea y trabajos de contratistas.
También debe especificar si aplica a instalaciones fijas y a equipos móviles: cintas transportadoras, molinos, trituradoras, mezcladoras, bombas, cuadros eléctricos, compresores, prensas, sistemas hidráulicos, neumática de proceso, líneas automáticas, elevadores, puentes grúa, dumper, palas cargadoras, equipos de cantera, cargadoras, maquinaria de logística y cualquier activo con capacidad de movimiento o liberación de energía.
El alcance debe definir cuándo una intervención requiere consignación individual, consignación grupal, consignación con caja LOTO o un control documental reforzado mediante permisos de trabajo. Y también debe establecer qué ocurre con ampliaciones del trabajo, cambios de turno, adhesiones posteriores y trabajos simultáneos sobre el mismo activo o sobre activos enlazados.
2. Definiciones y conceptos clave
El procedimiento LOTO debe incluir definiciones técnicas claras, sin ambigüedades. Por ejemplo:
Consignación de máquinas: conjunto de acciones para aislar, bloquear, verificar y controlar una o varias energías peligrosas antes de intervenir un equipo en trabajos de mantenimiento , limpieza , etc.
Verificación de energía cero: confirmación documental y práctica de que el equipo no puede arrancar ni liberar energía peligrosa de forma inesperada.
Energías residuales: energías que permanecen almacenadas o latentes tras la parada, como presión hidráulica, aire comprimido, tensión acumulada, gravedad, temperaturas elevadas, energía cinética o retorno eléctrico capacitivo.
Try-out LOTOTO: intento controlado de arranque o validación funcional, en condiciones seguras, para confirmar que el aislamiento es efectivo y que no existe posibilidad de puesta en marcha no deseada.
Caja LOTO: sistema de custodia de llaves o dispositivos que permite gestionar consignaciones grupales con trazabilidad de adhesiones y control centralizado.
Estas definiciones no son decorativas. Sirven para que producción, mantenimiento, ingeniería y contratistas hablen el mismo idioma y no interpreten el procedimiento a su manera.
3. Identificación de energías peligrosas
Un buen procedimiento lototo debe obligar a identificar todas las energías antes de intervenir. No solo la eléctrica. En campo, los incidentes graves suelen aparecer cuando se olvida una segunda fuente de energía o un elemento que sigue en tensión mecánica o hidráulica.
Las energías más habituales que deben contemplarse son:
- Energía eléctrica en baja, media o alta tensión.
- Energía neumática en líneas, cilindros y depósitos.
- Energía hidráulica en grupos de potencia, actuadores y acumuladores.
- Energía mecánica por inercia, movimiento, gravedad o compresión.
- Energía térmica en hornos, tuberías, intercambiadores, superficies calientes o frías.
- Energía química en reactivos, gases, vapores o fluidos de proceso.
- Energía potencial en equipos elevados, cargas suspendidas o tolvas.
- Energía almacenada en resortes, volantes, muelles o elementos elásticos.
En una trituradora, por ejemplo, no basta con abrir el seccionador eléctrico. Hay que considerar el giro residual del eje, el contrapeso, los acumuladores hidráulicos, los atascos internos y las posibles alimentaciones automáticas desde equipos aguas arriba. En una cinta transportadora, el riesgo puede estar en el retorno de la línea, en el arranque remoto, en el peso de contrapesos, en la caída de material retenido o en una energía neumática que acciona desviadores o rasquetas.
4. Puntos de aislamiento y dispositivos de bloqueo
El procedimiento debe obligar a identificar y registrar los puntos de aislamiento reales, no los supuestos. Un punto de aislamiento es útil solo si interrumpe de verdad la fuente de energía y si es accesible para bloqueo seguro. Por eso el documento debe describir qué dispositivos se aceptan, cómo se bloquean y en qué condiciones no son válidos.
Debe quedar claro qué se considera aislamiento físico: seccionadores, válvulas de cierre, purgas, cierres mecánicos, desconexiones de líneas, bridas ciegas, enclavamientos específicos o sistemas equivalentes definidos por ingeniería. También debe aclararse cuándo un pulsador, una seta de emergencia, un enclavamiento lógico o un paro de control no son un aislamiento válido por sí mismos.
El procedimiento debe incluir el criterio de selección de candados, dispositivos de bloqueo, hasps, tarjetas, cerraduras múltiples, bloqueo de válvulas, bloqueo de disyuntores y elementos auxiliares. La regla práctica es simple: si el aislamiento puede ser revertido sin que el equipo responsable lo detecte, el control es insuficiente.
5. Roles y responsabilidades dentro del procedimiento LOTO
Un procedimiento de consignación eficaz debe asignar responsabilidades de forma inequívoca. En industria, muchos fallos no vienen de la técnica, sino de la confusión sobre quién autoriza, quién bloquea, quién verifica y quién libera el trabajo.
Responsable general de todo el procedimiento LOTO
Es quien define el marco corporativo o de planta, aprueba el procedimiento, establece criterios mínimos, valida recursos, audita su cumplimiento y revisa incidencias y desviaciones. Debe asegurar que el sistema existe, se mantiene y se adapta a los cambios de proceso, equipamiento y organización.
Responsable o líder de consignación
Es la figura crítica de control operacional. No es un rol administrativo. Debe coordinar la consignación, identificar energías, validar puntos de aislamiento, controlar la caja LOTO, verificar energías residuales, coordinar el try-out, gestionar adhesiones a consignaciones, controlar trabajos simultáneos, coordinar contratistas, validar ampliaciones de trabajo y autorizar la desconsignación final.
El candado líder LOTOTO no representa una formalidad; representa la custodia del estado seguro del equipo. El líder debe tener experiencia real en campo, criterio técnico y autoridad suficiente para detener o posponer una intervención si las condiciones no son seguras.
Trabajadores intervinientes
Son quienes ejecutan la tarea sobre el equipo consignado. Deben comprobar que su adhesión está registrada, conocer el alcance de la consignación, verificar que ningún punto peligroso permanece accesible y abstenerse de iniciar el trabajo si detectan una desviación. Su papel no se limita a “poner su candado”; deben entender qué energías controlan y cuáles no.
Supervisores
Deben asegurar que el trabajo se planifica, que se asignan medios, que los equipos están correctamente consignados y que no se producen interferencias entre oficios, turnos o contratistas. Son responsables de que la producción no presione para reanudar prematuramente y de que la coordinación en campo sea real.
Producción
Debe entregar el equipo en condiciones de parada acordadas, eliminar alimentaciones operativas, informar incidencias previas, respetar los estados de consignación y no intervenir en modo alguno sobre equipos bloqueados sin autorización expresa.
Mantenimiento
Debe ejecutar la consignación técnica, validar aislamientos, intervenir de forma segura, comunicar ampliaciones de alcance y participar en la desconsignación siguiendo el orden previsto.
Empresas contratistas
Deben integrarse en el sistema LOTOTO de la planta, cumplir el procedimiento local, registrar a sus trabajadores, usar sus propios medios de bloqueo cuando aplique y respetar la trazabilidad establecida. Si el sistema no contempla claramente su integración, el riesgo organizativo aumenta de forma notable.
6. Preparación previa de los trabajos
Antes de parar el equipo, el procedimiento debe exigir una planificación mínima: alcance del trabajo, análisis de energías, recursos, repuestos, herramientas, tiempos, interferencias con producción y coordinación entre oficios. También debe revisar si existe documentación actualizada, planos, lista de puntos de aislamiento, permisos de trabajo, riesgos específicos y necesidad de recurso preventivo.
En esta fase se define si la intervención será sobre una instalación fija o sobre un equipo móvil, si habrá consignación grupal, si se utilizará caja LOTO y si existe riesgo de trabajos simultáneos. Una buena preparación evita improvisaciones, que suelen ser la principal puerta de entrada a los errores de consignación.
7. Parada normal y aislamiento de energías
El procedimiento debe explicar que la parada operativa es solo el paso previo. Una vez detenida la máquina según secuencia normal, se procede al aislamiento físico de todas las energías peligrosas identificadas. Esto puede incluir apertura de seccionadores, bloqueo de válvulas, descarga de acumuladores, calzado mecánico, aseguramiento de elementos elevados y despresurización de circuitos.
La secuencia debe estar documentada por equipo o familia de equipos, porque no se consigna igual un cuadro eléctrico que un sistema hidráulico, ni una cinta transportadora que un camión articulado, ni un molino que una línea automática con energía acumulada distribuida.
8. Bloqueo de puntos de aislamiento
El procedimiento debe establecer que cada punto de aislamiento susceptible de rearme accidental o intencionado debe quedar bloqueado. Si un aislamiento puede abrirse de nuevo por error, manipulación o fallo organizativo, no hay control efectivo.
La norma interna debe describir quién coloca el candado, qué información contiene la etiqueta, cómo se identifican los trabajadores, cómo se gestionan llaves duplicadas y qué se hace cuando un mismo equipo requiere varios bloqueos. Para ello, el uso de cajas LOTO y sistemas de consignación grupal suele ser imprescindible en trabajos con varios oficios o múltiples puntos de aislamiento.
9. Uso de cajas LOTO y consignaciones grupales
Las consignaciones grupales deben quedar reguladas con detalle. El líder de consignación controla la caja LOTO, asegura que la energía queda bloqueada en origen y custodia las llaves según el método definido. Cada trabajador interviniente coloca su candado personal o registra su adhesión a la consignación, de modo que nadie pueda retirar el aislamiento hasta que todos hayan finalizado.
El procedimiento debe contemplar adhesiones de personal propio y de contratistas, cambios de turno y ampliaciones de alcance. También debe indicar cómo se registran los accesos intermedios, quién puede abrir temporalmente una protección y bajo qué condiciones se permite esa apertura sin perder la trazabilidad del control.
10. Control de energías residuales
Esta es una de las fases más críticas. La experiencia de campo demuestra que muchas lesiones graves no se producen por una reactivación eléctrica, sino por una energía residual no descargada o mal neutralizada.
El procedimiento debe obligar a identificar y liberar todas las energías residuales posibles: purga de aire comprimido, descarga hidráulica, bloqueo de caídas por gravedad, calzado de partes móviles, espera de enfriamiento, drenaje de líneas, disipación de carga capacitiva, inertización si aplica y liberación mecánica de tensiones. En equipos con acumuladores, el tiempo de despresurización y la verificación física deben estar expresamente contemplados.
Un equipo parado puede seguir siendo peligroso. Una cinta puede moverse por inercia. Un cilindro puede desplazarse al perder presión. Una tolva puede descargar material. Una cuchilla puede caer por gravedad. Un motor puede retener tensión residual. Por eso el control de energías residuales no es una etapa secundaria: es parte central de la seguridad del proceso.
11. Verificación de energía cero y Try-out
La verificación de energía cero debe ser doble: documental y práctica. No basta con “haber bloqueado todo”. Hay que confirmar que el aislamiento es efectivo y que el equipo no responde a una orden de marcha ni a una maniobra de control.
El try-out lototo es una fase decisiva. Permite comprobar, de forma controlada y con la zona despejada, que no existe movimiento, arranque ni reenergización inesperada. Si el equipo responde, la consignación es incompleta o incorrecta. Si el try-out no se realiza, el riesgo residual permanece sin comprobar.
El procedimiento debe indicar quién autoriza el try-out, cómo se comunica, quién confirma la zona libre, qué barreras o exclusiones se establecen y cómo se documenta el resultado. Esta verificación es especialmente importante en líneas automáticas, transportadores interconectados y equipos móviles con lógica de arranque remoto.
12. Ejecución segura de los trabajos
Una vez validada la consignación, el trabajo debe ejecutarse sin alterar los puntos de control. Si surge una necesidad de ampliar el alcance, intervenir en otro circuito o desmontar una parte no prevista, el procedimiento debe exigir detener, reevaluar y, si procede, ampliar la consignación.
Durante la intervención, el liderazgo debe mantener el control de accesos, la coordinación entre oficios y el seguimiento de cualquier cambio. Las consignaciones no son estáticas: cambian con el trabajo, con la evolución de averías y con la aparición de riesgos no previstos.
13. Finalización de trabajos y desconsignación
La desconsignación solo debe iniciarse cuando el trabajo está realmente terminado, la zona está despejada, se han retirado herramientas, útiles y materiales, y todos los intervinientes han salido del ámbito peligroso.
El procedimiento debe definir el orden de retirada de candados, la verificación de que nadie permanece expuesto, la restitución de protecciones, el cierre de tapas y resguardos, la comprobación funcional final y la autorización formal de arranque. En una planta compleja, liberar un equipo sin coordinación puede generar un arranque con personal todavía en posición de riesgo o con componentes incompletamente montados.
14. Consignación de instalaciones fijas y equipos móviles
La consignación de instalaciones fijas y la de equipos móviles no deben tratarse igual. En instalaciones fijas, el control suele centrarse en seccionadores, válvulas, automatismos y energías de proceso. En equipos móviles, además, hay que contemplar desplazamiento, inmovilización, frenado, bloqueo de movimiento, accesos, baterías, hidráulica embarcada y riesgo de arranque desde cabina o desde mando remoto.
En un dumper o una pala cargadora, por ejemplo, el procedimiento debe considerar freno de inmovilización, calzos, bajada de implementos, bloqueo de mandos, desconexión de alimentación, aislamiento de batería si aplica y control de cualquier energía acumulada. En equipos elevados, como plataformas o sistemas de elevación, la gravedad y el descenso accidental son riesgos prioritarios.
15. Registros y trazabilidad del sistema LOTOTO
Sin registros fiables, el sistema pierde control. La trazabilidad permite saber qué se consignó, quién lo hizo, cuándo, con qué candados, en qué puntos, sobre qué equipos y con qué trabajadores activos en cada momento. También permite reconstruir una incidencia, revisar una desviación y demostrar el cumplimiento de los criterios mínimos de seguridad.
La gestión documental puede apoyarse en herramientas manuales o en un software LOTO / LOTOTO, pero el principio no cambia: debe existir evidencia de la consignación y de todas sus variaciones. Si no puede reconstruirse la historia de una intervención, el sistema es débil.
Registro de consignaciones
Debe incluir equipo, fecha, hora, alcance, puntos aislados, líder responsable, trabajadores implicados, contratistas, incidencias y fecha prevista de desconsignación.
Checklist de consignación
Debe recoger la secuencia de aislamiento, la verificación de energías residuales, el try-out, el estado de protecciones y la validación del área de trabajo.
Inventario y control de candados
Conviene llevar un control de candados, llaves, dispositivos de bloqueo y asignación por persona o por rol. Esto es clave para evitar duplicidades, pérdidas de control o uso indebido.
Registros de retirada excepcional
Si un candado debe retirarse excepcionalmente, el procedimiento debe exigir autorización, justificación, verificación de ausencia de personas, evaluación de riesgo y registro completo de la actuación.
Registros de adhesiones y trabajos simultáneos
Son imprescindibles cuando varios equipos trabajan sobre la misma consignación o cuando hay adhesiones posteriores por ampliación de alcance. Debe saberse quién se incorporó, cuándo y a qué punto de control.
Registros de verificación de energía cero y pruebas de puesta en marcha de los equipos
La evidencia del try-out y de la verificación práctica debe quedar registrada, junto con observaciones si el equipo presentó comportamientos anómalos.
Registros de formación LOTOTO
El sistema debe demostrar que quienes consignan, verifican o intervienen conocen el procedimiento y han recibido formación específica y actualizada.
16. Retirada excepcional de candados
La retirada excepcional de un candado debe ser una excepción real, no una práctica habitual por pérdida de llaves o presión de producción. El procedimiento debe contemplarla solo bajo control estricto: autorización definida, verificación de zona libre, intento de contacto con el titular, evaluación del estado del trabajo y registro posterior.
Sin este control, se rompe la trazabilidad y se introduce un riesgo organizativo elevado. En plantas con muchos intervinientes, este punto requiere disciplina absoluta.
17. Criterios mínimos de seguridad
Todo procedimiento debe fijar criterios mínimos no negociables: identificación completa de energías, bloqueo físico efectivo, descarga de energías residuales, try-out, control de accesos, trazabilidad de adhesiones, coordinación con producción y supervisión de cambios.
Además, debe exigir que no se reanude el equipo hasta que todos los candados estén retirados por sus titulares o mediante un proceso excepcional formalmente aprobado. La seguridad no puede depender de suposiciones ni de avisos verbales.
18. Excepciones al procedimiento: trabajos con máquina en marcha
Existen tareas en las que técnicamente no es viable una consignación completa porque el propio trabajo requiere presencia del equipo en condición de funcionamiento o con movimiento controlado. Hablamos de ajustes, regulación, calibración, diagnosis, búsqueda de averías, pruebas funcionales, ciertas limpiezas o verificaciones operativas.
Pero debe quedar absolutamente claro que esto es excepcional, justificado técnicamente y sometido a un nivel de control reforzado. No es una alternativa libre al procedimiento lototo, ni una forma de evitar una parada. Es una situación de excepción que debe estar prevista, evaluada y autorizada.
Situaciones donde pueden existir trabajos energizados
Un ejemplo puede ser la necesidad de identificar un fallo intermitente en un cuadro de automatización, verificar un sensor en marcha o ajustar un sistema de alimentación que solo puede validarse con la línea operativa. También pueden existir intervenciones de regulación en equipos que requieren observación dinámica del proceso.
En todos los casos, la autorización debe ser explícita y la exposición al riesgo, mínima.
Riesgos asociados
Los riesgos son evidentes: atrapamientos, contacto con partes móviles, proyecciones, arranques inesperados, captación de ropa o extremidades, interferencias con automatismos y errores de coordinación entre operadores y técnicos.
Medidas preventivas reforzadas
Si la tarea excepcional se autoriza, el procedimiento debe exigir medidas como mando sostenido, marcha a impulsos, velocidad reducida, exclusión de automatismos, control local, delimitación estricta de la zona, personal específicamente autorizado, supervisión continua y prohibición de acceso a órganos peligrosos.
Debe incorporarse además la presencia de recurso preventivo cuando el riesgo lo requiera, así como comunicación clara entre quien acciona y quien interviene. La zona debe permanecer bajo control visual permanente y con criterios de parada inmediata ante cualquier desviación.
Mando sostenido, marcha a impulsos y velocidad reducida
Estas medidas solo reducen el riesgo de forma parcial. No eliminan el peligro. Por eso deben usarse únicamente en procedimientos específicos, documentados y con una finalidad técnica concreta, nunca como recurso habitual para normalizar trabajos energizados.
Presencia de recurso preventivo y supervisión permanente
La supervisión en estas tareas no puede ser intermitente. Debe haber control real en campo, con capacidad de parar la operación si el comportamiento del equipo o de la zona no es el previsto.
Limitaciones y prohibiciones
El procedimiento debe dejar claro que los trabajos energizados no autorizan acceso libre a órganos peligrosos, no sustituyen la consignación cuando esta es técnicamente viable y no deben convertirse en rutina operativa por falta de planificación o por presión de producción.
19. Digitalización y control avanzado de consignaciones LOTOTO
La digitalización puede mejorar la trazabilidad, agilizar registros y facilitar auditorías, especialmente en plantas con múltiples activos y contratistas. Soluciones como un software LOTO / LOTOTO y una APP de movilidad como Asseworks que incorpora la gestión de LOTO en campo permite gestionar permisos, adhesiones a consignaciones, control de candados, registros de verificación de energía cero y historial de intervenciones.
Sin embargo, la herramienta no sustituye el criterio técnico ni la disciplina operativa. Una digitalización útil debe reforzar el control, no ocultar debilidades del proceso. Si el procedimiento es confuso, ninguna aplicación lo corrige por sí sola.
Preguntas frecuentes sobre procedimientos LOTOTO
¿Una seta de emergencia sirve como aislamiento? No. Un paro de emergencia detiene la máquina, pero no garantiza aislamiento físico ni eliminación de energías residuales.
¿Siempre hay que hacer consignación completa? Siempre que sea técnicamente posible y razonable desde el punto de vista de seguridad. Las excepciones existen, pero deben ser puntuales, justificadas y controladas , y además deben realizarse aplicando medidas preventivas complementarias
¿Qué papel tiene el try-out? Es una verificación crítica para confirmar que el equipo no puede arrancar ni liberar energía peligrosa. Es una de las fases más importantes del sistema.
¿Por qué son tan importantes los registros? Porque aportan trazabilidad, permiten auditoría, facilitan la reconstrucción de incidencias y demuestran el control organizativo del proceso.
¿Qué ocurre con trabajos simultáneos? Deben coordinarse mediante adhesiones, control del líder de consignación y registro de quién trabaja sobre qué parte del sistema en cada momento.
20. Conclusión
Un procedimiento lototo eficaz debe ser operativo, detallado y adaptado a los riesgos reales de cada instalación. No debe convertirse en un documento genérico de archivo, sino en una herramienta de control vivo para mantenimiento industrial, producción, ingeniería y contratistas.
La clave está en cubrir bien el alcance, identificar todas las energías, bloquear de forma física y trazable, controlar las energías residuales, verificar energía cero con try-out, registrar todo el proceso y definir responsabilidades sin ambigüedad. Y, cuando existan excepciones como trabajos con máquina en marcha, estas deben tratarse como lo que son: situaciones excepcionales, justificadas, autorizadas y sometidas a medidas reforzadas, control organizativo y supervisión permanente.
En industria pesada, la diferencia entre un procedimiento correcto y uno meramente formal no está en la redacción, sino en su capacidad real para evitar que una energía no controlada convierta una intervención de mantenimiento en un accidente grave.