Procedimientos LOTO: qué son, cómo se aplican y qué exige la normativa
En mantenimiento industrial, los accidentes más graves no ocurren cuando la maquinaria falla. Ocurren cuando alguien interviene sobre una máquina que debería estar parada y no lo está. Una válvula que no se cerró del todo. Un condensador que sigue cargado. Un actuador neumático con presión residual. Energía que nadie vio venir.
El procedimiento LOTO —Lockout-Tagout, o bloqueo y etiquetado— existe precisamente para eliminar esa incertidumbre. No es un trámite documental ni un checklist de PRL. Es un sistema de control de energías peligrosas que, bien implantado, convierte una intervención de mantenimiento en un proceso predecible, trazable y seguro.
En este artículo explicamos qué son exactamente los procedimientos LOTO, cómo se aplican paso a paso, qué dispositivos requieren, qué dice la normativa española y qué errores de implantación siguen costando accidentes en plantas de toda España.
Qué es el procedimiento LOTO: definición técnica y alcance real
El procedimiento LOTO (Lockout-Tagout) es un sistema estructurado de control de energías peligrosas cuyo objetivo es garantizar que cualquier equipo o máquina sobre la que se vaya a intervenir se encuentre en estado de cero energía antes de que nadie acceda a sus zonas peligrosas.
El concepto de cero energía no equivale a apagar la máquina. Una máquina apagada puede seguir almacenando energía eléctrica en condensadores, presión en circuitos hidráulicos o neumáticos, calor en superficies o fluidos, tensión mecánica en resortes comprimidos, o energía gravitacional en partes suspendidas. El procedimiento LOTO actúa sobre todas esas fuentes, no solo sobre el interruptor principal.
El sistema abarca seis tipologías de energía:
- Eléctrica: tensión en circuitos, condensadores o transformadores
- Hidráulica: presión residual en circuitos de fluido
- Neumática: aire comprimido almacenado en depósitos y tuberías
- Térmica: temperatura en superficies, fluidos o procesos
- Química: productos presentes en tuberías o reactores
- Gravitacional / mecánica: partes en suspensión, muelles precomprimidos o elementos con inercia.
Un procedimiento LOTO correctamente diseñado identifica cada uno de estos puntos de aislamiento energético en cada máquina, define la secuencia exacta de bloqueo y etiquetado, y establece quién, cuándo y cómo verifica que se ha alcanzado el estado de cero energía.
Cuándo es obligatorio aplicar el sistema LOTO
La obligatoriedad del sistema LOTO en España no es discrecional. Aplica en cualquier situación en la que un trabajador deba acceder a una zona peligrosa de una máquina para realizar tareas de mantenimiento, reparación, ajuste, limpieza, lubricación, inspección o desbloqueo de atascos.
Dicho de forma directa: si la máquina puede moverse, energizarse o liberar energía almacenada mientras alguien trabaja en ella o cerca de ella, el procedimiento LOTO es obligatorio.
Las situaciones de mayor riesgo que exigen su aplicación incluyen:
- Intervenciones en cuadros eléctricos o en sistemas de accionamiento
- Mantenimiento de prensas, inyectoras, robots industriales o líneas de producción
- Trabajos en sistemas hidráulicos o neumáticos bajo presión
- Acceso a zonas protegidas por resguardos que deben retirarse
- Limpieza de equipos en industria alimentaria, química o farmacéutica
- Intervenciones en instalaciones con múltiples fuentes de energía simultáneas
Las empresas que no disponen de un programa LOTO documentado y formado asumen un doble riesgo: el riesgo real de accidente y el riesgo legal derivado del incumplimiento normativo.
Cómo se aplica el procedimiento LOTO paso a paso
La secuencia de aplicación del bloqueo y etiquetado sigue un orden estricto. Alterarlo —incluso en un solo paso— compromete la seguridad del procedimiento.
1. Identificación de la máquina y sus fuentes de energía
La secuencia de aplicación del bloqueo y etiquetado sigue un orden estricto. Alterarlo —incluso en un solo paso— compromete la seguridad del procedimiento.
2. Notificación al personal afectado
Se informa a los operarios y responsables de que la máquina va a quedar bloqueada. Es un paso de coordinación crítico en entornos con turnos múltiples o cuando la máquina es compartida por diferentes equipos.
3. Apagado controlado de la máquina
Se para la máquina siguiendo el procedimiento de parada segura establecido. No se trata solo de pulsar el botón de parada: se deben seguir los pasos que eviten estados intermedios peligrosos.
4. Aislamiento de todas las fuentes de energía
Se actúan todos los puntos de aislamiento identificados: seccionadores eléctricos, válvulas de corte hidráulico o neumático, válvulas térmicas o químicas, dispositivos mecánicos de retención. Cada punto de aislamiento se bloquea físicamente.
5. Colocación de dispositivos de bloqueo y etiquetado
Sobre cada punto de aislamiento bloqueado se coloca el candado de seguridad industrial del trabajador que realiza la intervención, junto con la etiqueta de peligro correspondiente. Si intervienen varios trabajadores, cada uno coloca su propio candado. Nadie puede retirar el candado de otro.
6. Disipación de energías residuales
Se eliminan o neutralizan las energías almacenadas: se descarga la energía eléctrica residual, se purga la presión de los circuitos neumáticos e hidráulicos, se estabilizan las partes en suspensión, se deja enfriar si hay energía térmica. Este paso es uno de los más frecuentemente omitidos y uno de los más críticos.
7. Verificación del estado de cero energía
Antes de intervenir, el trabajador verifica activamente que la máquina está en estado de cero energía: intenta arrancarla, comprueba con instrumentación la ausencia de tensión, presión o temperatura, y confirma que ningún actuador puede moverse.
8. Ejecución del trabajo
Con la verificación completada, se realiza la intervención de mantenimiento seguro en condiciones controladas.
9. Restablecimiento de la energía
Una vez finalizado el trabajo, se retiran herramientas y personal de las zonas peligrosas. Se retiran los dispositivos de bloqueo y etiquetado en el orden inverso al de su colocación. Se restablece la energía de forma controlada.
Cómo se aplica el procedimiento LOTO paso a paso
Un programa LOTO sin los dispositivos adecuados es papel mojado. Los equipos materiales son la parte tangible del sistema y deben estar dimensionados a la realidad de cada instalación.
Candados de seguridad industrial: De uso exclusivo para LOTO, no reutilizables para otros fines. Cada trabajador dispone del suyo propio con llave única. Existen en varios formatos y tamaños según el tipo de dispositivo de aislamiento.
Haspes y dispositivos de bloqueo específicos: Permiten bloquear seccionadores eléctricos, válvulas de bola, válvulas de compuerta, disyuntores y otros elementos que no admiten un candado directamente. Deben ser específicos para cada tipo de punto de aislamiento.
Cajas de bloqueo grupal: En intervenciones con múltiples trabajadores, permiten que cada operario coloque su candado personal sobre una llave maestra que controla el acceso al equipo. Garantizan que el restablecimiento de energía solo ocurre cuando todos los trabajadores han retirado su candado.
Etiquetas de peligro normalizadas: Indican quién ha colocado el bloqueo, por qué razón y cuándo. No deben retirarse ni ignorarse bajo ninguna circunstancia. Su formato debe seguir los requisitos de la normativa aplicable.
Dispositivos de bloqueo para neumática e hidráulica: Pinzas de bloqueo de tuberías, tapones de válvula con haspe, dispositivos de retención de presión. Los circuitos fluidos tienen particularidades que los diferencian del bloqueo eléctrico y requieren dispositivos específicos.
Estación LOTO: En instalaciones con un programa LOTO maduro, los dispositivos se organizan en estaciones de bloqueo por máquina o por área, con el procedimiento específico visible y accesible para cualquier trabajador autorizado.
Cómo trabaja Grupo TICE en la implantación del sistema LOTO en España
Implantar un programa LOTO desde cero —o sanear uno que existe pero no funciona— requiere trabajo de campo. No puede hacerse desde un despacho ni con plantillas estándar que no reflejan la realidad de la instalación.
En Grupo TICE el proceso de implantación sigue una metodología estructurada:
Visita técnica e inventario de maquinaria
El primer paso es conocer la instalación real. Identificamos todas las máquinas y equipos que requieren procedimiento LOTO, sus características técnicas y sus fuentes de energía. No trabajamos sobre documentación del fabricante que puede no reflejar el estado actual del equipo.
Análisis de puntos de aislamiento energético
Para cada máquina, identificamos y documentamos todos los puntos de aislamiento: seccionadores, válvulas, interruptores, purgadores, dispositivos de retención mecánica. Cada punto queda georreferenciado en el plano del equipo y numerado de forma unívoca.
Redacción de procedimientos LOTO específicos
Desarrollamos el procedimiento propio de cada máquina: secuencia de bloqueo, dispositivos necesarios, verificación de cero energía, responsables y registros. Los procedimientos se entregan en formato visual, con fotografías de los puntos de actuación reales, para que puedan usarse directamente en planta.
Selección y suministro de dispositivos
Definimos el kit de dispositivos adecuado para cada instalación: tipos de candados, haspes específicos, etiquetas normalizadas, cajas de bloqueo grupal y estaciones LOTO.
Formación de los trabajadores
Impartimos la formación práctica en planta, con los procedimientos reales y los dispositivos reales de la instalación. La formación incluye evaluación y queda documentada individualmente para cumplir el requisito normativo.
Auditoría y seguimiento
Una vez implantado el programa, realizamos auditorías periódicas para verificar su cumplimiento y actualizar los procedimientos cuando la instalación cambia.
Si necesitas evaluar el estado del LOTO en tu instalación, puedes consultar nuestro servicio de inspección de seguridad de maquinaria ISM365 o acceder a más información en nuestra página de seguridad industrial
¿Necesitas implantar o revisar el programa LOTO de tu instalación?
Nuestro equipo técnico analiza tu situación, identifica los puntos de riesgo y te propone una solución ajustada a tu planta y tu sector. Sin diagnósticos genéricos ni soluciones estándar.
FAQs Sobre el Procedimiento LOTO
¿Qué diferencia hay entre lockout y tagout en seguridad industrial?
El lockout (bloqueo) consiste en la instalación de un dispositivo físico —normalmente un candado— que impide la activación de la fuente de energía. El tagout (etiquetado) es la colocación de una etiqueta de advertencia que indica que el equipo está fuera de servicio y no debe activarse.
La diferencia clave está en el nivel de protección real. El lockout es físicamente superior: un candado impide la activación aunque alguien lo intente. Una etiqueta solo advierte, pero no impide. La normativa, incluida la EN 17975, establece que siempre debe aplicarse lockout cuando el punto de aislamiento lo permite. El tagout solo se admite cuando el diseño del equipo hace imposible la instalación de un dispositivo de bloqueo físico.
¿Cuántos candados debe tener un trabajador en un procedimiento LOTO?
Cada trabajador que interviene en la máquina debe colocar su propio candado personal en cada punto de aislamiento, o en la caja de bloqueo grupal si se utiliza ese sistema. No existe el candado compartido en un procedimiento LOTO correcto.
Esta regla garantiza que ningún trabajador puede verse expuesto a energía restablecida sin su consentimiento explícito. La retirada del candado es el acto por el que el trabajador certifica que ha terminado su intervención y que la zona está libre de personal.
¿Cada cuánto tiempo hay que actualizar los procedimientos LOTO?
Los procedimientos deben revisarse y actualizarse cada vez que se produce una modificación en la máquina o instalación que afecte a sus fuentes de energía o a sus puntos de aislamiento. Con carácter general, se recomienda una revisión anual de todos los procedimientos para verificar que siguen siendo válidos.
La formación de los trabajadores debe renovarse periódicamente y siempre que se incorpore un nuevo trabajador que deba aplicar LOTO, o cuando se detecte que un procedimiento no se está aplicando correctamente en planta.
¿Es el procedimiento LOTO obligatorio en todos los sectores industriales?
El procedimiento LOTO aplica en cualquier sector donde se utilicen equipos de trabajo que puedan liberar energía peligrosa durante las intervenciones de mantenimiento. Eso incluye la industria manufacturera, la automoción, la alimentación y bebidas, la química, la logística, la energía y la construcción, entre otros.
No existe exención sectorial. La obligatoriedad la determina la presencia de energías peligrosas, no el sector de actividad.
¿Qué ocurre si un trabajador no encuentra el procedimiento LOTO de una máquina?
Si no existe un procedimiento LOTO específico para esa máquina, la intervención no debería iniciarse hasta que se haya elaborado y validado. Intervenir sin procedimiento documentado traslada la responsabilidad al trabajador que improvisa y a la empresa que no ha cumplido con su obligación de proporcionarlo.
La actuación correcta es detener la planificación de la intervención, notificar al responsable de PRL o mantenimiento, y elaborar el procedimiento antes de proceder.
¿Puede aplicarse LOTO en equipos con múltiples fuentes de energía simultáneas?
Sí, y de hecho es uno de los escenarios más habituales en planta. En equipos con múltiples fuentes de energía —por ejemplo, un robot industrial con accionamiento eléctrico, sistema neumático y elementos hidráulicos— el procedimiento LOTO debe identificar y bloquear cada fuente por separado, en el orden establecido.
Para estos equipos, las cajas de bloqueo grupal son especialmente útiles: permiten gestionar la complejidad del aislamiento múltiple con un control de acceso centralizado que garantiza que todos los puntos están bloqueados antes de que nadie acceda a la zona peligrosa.
