Su trabajo integra los marcos normativos de OSHA 29 CFR 1910.147, ANSI/ASSP Z244.1-2024 y NFPA 70E con la realidad operacional. Ha desarrollado metodologías de auditoría técnica orientadas a la detección temprana de degradación operacional en programas LOTO formalmente conformes, acumulando más de 15.700 seguidores especializados en LinkedIn en el área de control de energías peligrosas. En abril de 2026 fue invitado a participar en el proceso de revisión de ANSI/ASSP Z244.1 a través del ASSP EHS Standards Information Center, presentando observaciones técnicas sobre brechas de verificación de efectividad operacional en programas LOTO conformes. El proceso de revisión normativa continúa en curso. Los programas LOTO que más preocupan en seguridad industrial no son los que incumplen. Son los que cumplen documentalmente — y simultáneamente pierden efectividad operacional sin que ningún indicador lo detecte. Este artículo describe el mecanismo por el cual eso ocurre, la evidencia que lo confirma, y el concepto que propongo denominar El 4° Momento Crítico LOTO. Cuando ocurre un accidente grave por energías peligrosas, la investigación habitualmente concluye con una variante de la misma sentencia: error humano, incumplimiento del procedimiento, omisión del bloqueo. El trabajador no siguió el estándar. Esa conclusión puede ser correcta. Pero suele analizar únicamente el evento visible — no el proceso completo que permitió al sistema llegar hasta ese punto. En febrero de 2025, la Corte Suprema de Chile (Rol N° 226.158-2023) confirmó la condena de dos empresas tras una electrocución fatal en una planta fotovoltaica en Antofagasta. El protocolo existía. El trabajador estaba certificado. El registro estaba firmado. El tribunal estableció causación concurrente y utilizó una frase técnicamente precisa: “incumplimiento del protocolo de siete pasos que salva vidas”. La pregunta que ningún estándar exigía hacerse era anterior al accidente: ¿cuándo dejó de ejecutarse correctamente ese protocolo? Una auditoría realizada la semana anterior habría mostrado un programa conforme. La degradación — a nivel organizacional e individual — era invisible para todos los mecanismos de control disponibles. Ese es el problema central que propongo denominar el 4° Momento Crítico LOTO: la pérdida silenciosa de efectividad operacional en un sistema que continúa mostrando cumplimiento documental. Para entender el 4° Momento es necesario comprender la secuencia completa por la que atraviesa cualquier programa de control de energías peligrosas a lo largo de su vida operacional. El programa nace formalmente estructurado: procedimientos, matrices energéticas, identificación de puntos de aislamiento, capacitaciones, alineamiento con OSHA 29 CFR 1910.147 y ANSI/ASSP Z244.1-2024. En esta etapa el sistema existe. La organización define cómo debe ejecutarse el control de energía peligrosa. Las primeras brechas, sin embargo, pueden nacer aquí — antes de la primera ejecución en terreno. El procedimiento entra al campo. Aquí operan los factores que ningún documento controla: presión operacional, exceso de confianza, tareas repetitivas, contratistas simultáneos, urgencias de producción. El sistema todavía parece funcional. Pero internamente ya puede estar comenzando a degradarse. Las auditorías muestran cumplimiento. Los KPIs aparecen positivos. Los formatos están firmados. Administrativamente, el programa funciona. Pero un registro firmado evidencia que una actividad fue declarada como realizada — no que fue ejecutada correctamente. Muchas organizaciones confunden documentación con efectividad operacional. No son equivalentes. El procedimiento sigue existiendo. Los registros continúan completándose. Los indicadores permanecen en verde. Pero el contenido operacional del sistema ha comenzado a vaciarse. Este es el 4° Momento Crítico. Este fenómeno no es nuevo ni exclusivo de LOTO. Diane Vaughan lo documentó con precisión académica en The Challenger Launch Decision (University of Chicago Press, 1996) al analizar el desastre del transbordador espacial. Su hallazgo central — la normalización de desviaciones — describe el mecanismo exacto: “Las personas se acostumbran tanto a una desviación que dejan de considerarla desviante, a pesar de que exceden claramente sus propias reglas de seguridad elemental. Cada repetición sin consecuencias hace que la siguiente desviación sea más fácil.” Traducido al contexto de control de energías peligrosas: el técnico que durante años verificó con instrumento calibrado comienza a verificar visualmente. El supervisor que leía el registro comienza a firmarlo. El auditor que observaba el bloqueo en terreno comienza a auditar desde oficina. Ninguno de estos cambios aparece en ningún registro. Ninguno genera un hallazgo de auditoría. Y sin embargo, cada uno de ellos debilita una barrera crítica. Vaughan identificó dos componentes adicionales que operan simultáneamente con la normalización de desviaciones: la cultura de producción — donde la presión por minimizar tiempos de parada no requiere que un supervisor instruya atajos, opera de forma estructural — y la secrecía estructural, donde el técnico que verificó visualmente no lo reporta porque ya no lo percibe como desviación. Estos tres componentes no son una analogía aplicada a LOTO. Describen las condiciones exactas bajo las cuales un programa conforme con ANSI/ASSP Z244.1-2024 produce una fatalidad con registro firmado, trabajador certificado, y sin hallazgos previos de auditoría. OSHA registró 2.532 citaciones LOTO en 1.368 inspecciones durante el ejercicio fiscal 2023, con USD 20,7 millones en penalidades — un incremento del 29% respecto al año anterior (análisis de Grace Technologies sobre datos públicos OSHA). En el mismo período, OSHA confirmó 190 fatalidades por energías peligrosas, de las cuales 142 correspondieron a exposición eléctrica. Esos datos miden outcomes. Lo que no existe como dato — porque ningún estándar actualmente lo requiere — es saber cuántos de esos programas involucrados habrían pasado una auditoría conforme la semana anterior al accidente. La ausencia de ese dato es precisamente la brecha. La degradación cultural silenciosa no es invisible. Tiene señales tempranas. El problema es que esas señales no aparecen en ningún indicador convencional — porque los indicadores convencionales miden lo que existe, no si lo que existe continúa funcionando. En terreno, el 4° Momento Crítico suele anunciarse antes de que ocurra el accidente: Cada uno de estos comportamientos, aislado, puede parecer menor. Ninguno genera un hallazgo de auditoría formal. Pero su presencia simultánea — especialmente cuando se repiten sin consecuencias visibles — es la firma exacta del 4° Momento Crítico LOTO. Un registro firmado es evidencia de que una actividad fue declarada como realizada. No es evidencia de que fue ejecutada correctamente. Esa diferencia es la que separa el cumplimiento documental de la efectividad operacional. La industria posee hoy mejores estándares, mejores dispositivos, mejores procedimientos y mayor disponibilidad de información técnica que en cualquier momento anterior. Y sin embargo los accidentes graves por energías peligrosas continúan ocurriendo. La razón no es falta de procedimiento. Es que el mayor estándar disponible — ANSI/ASSP Z244.1-2024, Sección 6 — requiere monitorear, medir y auditar elementos del programa. Esos requisitos verifican que los elementos existen y son conformes con los estándares documentados. No requieren verificar que un programa conforme continúe siendo ejecutado con efectividad operacional a lo largo del tiempo. Eso significa que el mecanismo por el cual un procedimiento correcto se convierte silenciosamente en rutina administrativa no tiene ningún contrapeso en los requisitos actuales del estándar más completo disponible en control de energías peligrosas. En abril de 2026, el autor fue invitado a participar en el proceso de revisión de ANSI/ASSP Z244.1 a través del ASSP EHS Standards Information Center, presentando observaciones técnicas sobre esta brecha de verificación de efectividad operacional en programas LOTO formalmente conformes. El proceso de revisión normativa continúa en curso. Un programa LOTO no se valida cuando todo funciona correctamente. Se valida cuando aparecen presión operacional, ausencia de personal clave, transferencias de turno aceleradas, contratistas simultáneos, o condiciones anormales de planta. Ahí se descubre si el sistema protege operacionalmente — o si protege documentalmente. El 4° Momento Crítico LOTO es el punto donde esa diferencia se vuelve irreversible. Y la industria, en su mayoría, todavía no tiene un mecanismo formal para detectarlo antes de que produzca una fatalidad. Ese es probablemente el debate más relevante que los sistemas de control de energías peligrosas enfrentan en los próximos años. Referencias Corte Suprema de Chile. (2025, 6 de febrero). Sentencia Rol N° 226.158-2023. Recurso de casación en el fondo. Caso electrocución fatal, planta fotovoltaica, Antofagasta. Grace Technologies. (2024). OSHA LOTO Enforcement Data Analysis FY2023. Basado en datos públicos de la base de datos de cumplimiento de OSHA. Recuperado de https://www.graceconnect.us Occupational Safety and Health Administration. (1989). Control of Hazardous Energy (Lockout/Tagout). 29 CFR 1910.147. U.S. Department of Labor. American Society of Safety Professionals. (2024). ANSI/ASSP Z244.1-2024: Control of Hazardous Energy — Lockout, Tagout, and Alternative Methods. ASSP. Vaughan, D. (1996). The Challenger Launch Decision: Risky Technology, Culture, and Deviance at NASA. University of Chicago Press.El problema que los gerentes de SSO no ven — porque sus indicadores no lo muestran
Los cuatro momentos de un sistema LOTO — y dónde nace el riesgo real
1° Momento — Diseño del sistema
2° Momento — Ejecución operacional
3° Momento — Cumplimiento documental
4° Momento — Degradación cultural silenciosa
El mecanismo del 4° Momento Crítico — lo que Diane Vaughan documentó cuarenta años antes
La escala del problema — datos que la industria posee y la pregunta que nadie hace
Las señales del 4° Momento — lo que el sistema no registra
El desafío que los sistemas LOTO modernos todavía no han resuelto
Reflexión final — lo que un sistema LOTO robusto necesita demostrar
