En prevención de riesgos en máquinas sigue existiendo un error básico que explica muchos accidentes graves durante tareas de ajuste, limpieza, desatasco, reparación o mantenimiento: pensar que una máquina parada es una máquina segura. No lo es. Un equipo puede estar detenido y, aun así, mantener energía eléctrica, neumática, hidráulica, térmica, mecánica o gravitatoria suficiente para provocar un arranque inesperado, un movimiento residual o una liberación peligrosa durante la intervención. Precisamente por eso el bloqueo y etiquetado no debe entenderse como un accesorio, sino como un sistema de control de energías peligrosas aplicado antes de intervenir sobre el equipo. En el marco español, el RD 1215/1997 exige que las operaciones de mantenimiento que puedan suponer un peligro se realicen tras haber parado o desconectado el equipo, comprobado la existencia de energías residuales peligrosas y adoptado medidas para evitar la puesta en marcha o conexión accidental.
LOTO parte de una idea muy simple: si una persona va a introducir el cuerpo, la mano o una herramienta en una zona peligrosa, la máquina debe quedar en una condición segura demostrable. Esa condición no se alcanza solo apagando el equipo desde el cuadro de mando. Se alcanza cuando se identifican todas las fuentes de energía, se aíslan físicamente, se bloquean, se señalizan y se verifica que el estado de energía cero es real. En términos técnicos, esa secuencia evita tres escenarios clásicos de accidente: reenergización intempestiva, puesta en marcha por terceros y liberación de energía acumulada.
El primer paso serio de cualquier procedimiento LOTO es identificar todas las energías presentes. En industria se piensa casi siempre en electricidad, pero el riesgo real suele estar en la suma de energías: aire comprimido, presión hidráulica, gas, vapor, líquidos, inercias mecánicas, muelles cargados, partes elevadas o elementos que pueden caer por gravedad. Cuando una evaluación solo localiza el seccionador eléctrico y olvida una válvula neumática, un acumulador hidráulico o una línea con presión residual, el procedimiento nace incompleto. Por eso, un LOTO técnicamente solvente empieza siempre con un mapa real de energías y con la localización exacta de cada punto de aislamiento.
Después viene el aislamiento efectivo. No basta con “darle al paro”. Hay que detener el equipo, cortar la alimentación desde los puntos de aislamiento y colocar dispositivos específicos para cada fuente. Esa especificidad importa: no se bloquea igual un interruptor magnetotérmico que una válvula de compuerta, una toma neumática o una botella de gas. El sistema solo funciona cuando el dispositivo empleado impide físicamente la maniobra sobre el punto de aislamiento. En esto radica una diferencia importante entre una parada operativa y una consignación segura: la primera interrumpe el funcionamiento; la segunda elimina la posibilidad de reactivación durante la intervención.
El tercer elemento es el bloqueo personal. En LOTO, el candado no es un símbolo: es el control individual del riesgo. Cada persona que interviene debe colocar su propio dispositivo, su propio candado y su propia identificación. Esa regla evita una de las desviaciones más peligrosas en mantenimiento: que una persona dependa de la disciplina o del recuerdo de otra para seguir protegida. En trabajos de equipo, además, el sistema debe impedir que la máquina vuelva a servicio hasta que todos hayan retirado sus candados. De ahí la utilidad de pinzas de bloqueo, cajas de bloqueo y sistemas de llaves controladas, especialmente en equipos con múltiples puntos de aislamiento o con varios intervinientes simultáneos.
El cuarto paso, y probablemente el más subestimado, es etiquetar correctamente. La etiqueta no sustituye al bloqueo, pero lo completa. Debe identificar quién ha aplicado la medida, advertir que el equipo no puede manipularse y mantener visible que hay una intervención en curso. Desde el punto de vista preventivo, la etiqueta cumple una función crítica de comunicación operativa: evita maniobras por desconocimiento, facilita la coordinación entre producción y mantenimiento y deja constancia visible de que el equipo está fuera de servicio por razones de seguridad. El problema aparece cuando la organización convierte el etiquetado en un gesto meramente documental. Si la etiqueta no va acompañada de aislamiento físico y control real de la energía, el riesgo permanece.
Pero el punto que separa un LOTO serio de un LOTO aparente es la verificación. No basta con suponer que el aislamiento ha funcionado. Hay que comprobarlo. Verificar significa confirmar que la energía ha sido eliminada o neutralizada: ausencia de tensión, presión cero, descarga de acumuladores, inmovilización de partes móviles, disipación de energía almacenada y prueba de no rearranque cuando proceda. Este punto es esencial porque en muchas máquinas el verdadero peligro no está en la energía principal, sino en la residual. Un cilindro que conserva presión, un volante con inercia, una línea que no ha purgado del todo o una parte suspendida que no ha sido asegurada convierten una intervención aparentemente controlada en una trampa. El procedimiento, por tanto, no puede cerrarse en el bloqueo; debe cerrarse en la verificación del estado de energía cero.
A nivel de implantación, uno de los errores más frecuentes es querer resolver LOTO con una norma interna genérica. No funciona. Las buenas prácticas exigen procedimientos específicos por máquina o por familia de equipos, con identificación del equipo, localización de puntos de aislamiento, tipo y magnitud de la energía, secuencia de parada, bloqueo, etiquetado, verificación y devolución segura a servicio. También resulta recomendable marcar en campo los puntos de control de energía y relacionarlos con el paso concreto del procedimiento. Esto reduce errores, elimina ambigüedades y facilita que el trabajo se haga siempre igual, incluso cuando cambia el personal o la presión productiva aprieta.
Otro fallo muy extendido está en la formación. No toda la plantilla necesita el mismo nivel de competencia, pero sí debe quedar claro quién hace qué. En un sistema LOTO maduro hay, como mínimo, personal autorizado para bloquear, personal afectado que trabaja u opera en el entorno del equipo bloqueado, y otros trabajadores que pueden verse expuestos indirectamente a la intervención. Cada grupo requiere información y formación distintas. El autorizado debe dominar el procedimiento, los puntos de aislamiento y la verificación. El afectado debe entender que no puede rearmar, arrancar ni interferir. El resto debe reconocer la señalización y respetar la zona de trabajo. Cuando la empresa reparte candados sin haber definido roles ni responsabilidades, lo que implanta no es un sistema, sino una apariencia de control.
También merece atención la selección de dispositivos. Los equipos de bloqueo deben ser identificables, de uso exclusivo para control de energía y suficientemente resistentes para soportar las condiciones del entorno industrial. No tiene sentido improvisar con elementos no diseñados para ello ni reutilizar candados para otros fines. En máquinas con riesgos combinados, además, la variedad de dispositivos importa: bloqueo eléctrico, de válvulas, neumático, mecánico, pinzas para trabajos en equipo y sistemas de almacenamiento y control que mantengan ordenado el material. Cuanto más improvisado es el sistema físico, más probable es que el procedimiento se degrade con el tiempo.
En la práctica diaria, LOTO falla menos por falta de teoría que por exceso de rutina. El operario conoce la máquina, la incidencia parece menor, el atasco “se resuelve en un minuto” y el mando de paro está a mano. Ahí es donde aparecen los accidentes más duros: atrapamientos, amputaciones, golpes por movimientos imprevistos, proyecciones, descargas eléctricas o liberaciones bruscas de presión. Por eso, cuando una organización decide aplicar LOTO de verdad, no está añadiendo burocracia: está introduciendo una barrera técnica y organizativa frente al error humano, la interferencia de terceros y la falsa sensación de seguridad que produce ver una máquina quieta.
