Inicio → Blog → Procedimiento LOTO paso a paso

Guía práctica · Seguridad en intervenciones

Procedimiento LOTO paso a paso: bloqueo y etiquetado de máquinas

Por Óscar Escánez · Con más de 15 años de experiencia en el sector industrial · Actualizado: 6 de julio de 2026 · Lectura: 8 min

Cuando se habla de LOTO (Lock Out – Tag Out), casi siempre se piensa en un candado y una tarjeta colgando de un interruptor. Y es así, pero solo en parte: LOTO es un procedimiento completo, con una secuencia de pasos que hay que respetar en orden, y que no termina hasta que el equipo vuelve a funcionar con todo el personal fuera de la zona de riesgo. Saltarse un paso —o hacerlos en el orden equivocado— es la causa más habitual de los accidentes graves durante tareas de mantenimiento.

Aquí tienes el procedimiento explicado paso a paso, con las 7 energías peligrosas que hay que revisar en cada intervención y cómo verificar de verdad que un equipo está a cero energía, no solo "apagado".

LOTO en España: consignación de equipos

En España la normativa de seguridad industrial y de máquinas no utiliza el acrónimo LOTO, sino el término "consignación de equipos". El contenido técnico es el mismo: aislar todas las fuentes de energía de una máquina antes de intervenir en ella, de forma que nadie pueda reactivarla mientras haya alguien trabajando dentro o sobre el equipo. El marco de referencia es el RD 1215/1997 sobre equipos de trabajo, y como referencia internacional se suele citar OSHA 29 CFR 1910.147, el estándar que popularizó el término LOTO tal y como se conoce hoy en la industria.

Da igual cómo lo llame tu empresa —consignación, bloqueo, enclavamiento—: si el procedimiento no cubre las siete energías y no obliga a verificar cero energía antes de tocar el equipo, no es un procedimiento LOTO completo, es una versión a medias.

El procedimiento paso a paso

Estos son los pasos, en el orden en que deben ejecutarse. Ninguno se salta ni se adelanta al siguiente.

1. Identificar todas las fuentes de energía. Antes de tocar nada, revisa los planos y el propio equipo: eléctrica, neumática, hidráulica, mecánica almacenada (muelles, contrapesos, cargas suspendidas), térmica y cualquier otra que aplique. Un equipo puede tener cuatro o cinco fuentes distintas alimentándolo a la vez.
2. Notificar a los afectados. Avisa a todo el personal que trabaje con el equipo o cerca de él de que va a quedar fuera de servicio, cuánto tiempo aproximado y qué se va a hacer.
3. Parada segura del equipo. Detén la máquina siguiendo su procedimiento normal de parada (no tirando de un disyuntor general a lo bruto), para evitar golpes de ariete, paradas bruscas de motores o daños al propio proceso.
4. Aislar y bloquear cada fuente de energía. Cada fuente identificada en el paso 1 se aísla físicamente —interruptor abierto, válvula cerrada, brida ciega— y se bloquea con un candado individual y su tarjeta identificativa. Si intervienen varias personas, cada una coloca su propio candado (sistema de candado múltiple o "gancho de bloqueo").
5. Disipar y verificar la energía residual. Descarga condensadores, purga líneas de aire o hidráulicas, deja bajar presión de acumuladores, deja enfriar superficies calientes. La energía almacenada es la que mata cuando ya se cree que "está todo apagado".
6. Verificar cero energía (el "try"). Antes de intervenir, intenta arrancar el equipo con sus mandos normales. Si no arranca, el bloqueo es efectivo. Este paso es el que más gente se salta, y es precisamente el que confirma que los pasos anteriores se hicieron bien.
7. Intervenir. Ahora, y solo ahora, se realiza el trabajo de mantenimiento, reparación o limpieza.
8. Reponer en orden inverso. Al terminar: se retiran las herramientas y se verifica que la zona está despejada de personas; cada candado lo retira únicamente quien lo colocó (nunca otra persona, ni siquiera un mando); se reactivan las fuentes de energía una a una; y se prueba el funcionamiento del equipo antes de darlo por operativo.

Las 7 energías peligrosas: cómo aislarlas y verificarlas

Identificar la energía no basta; hay que saber cómo se aísla físicamente y, sobre todo, cómo se comprueba que ha llegado a cero. Esta es la parte donde más procedimientos fallan: se bloquea el interruptor pero no se verifica la ausencia real de tensión, o se cierra una válvula pero no se purga la línea.

Este procedimiento es exactamente el complemento de seguridad que debería acompañar a cualquier acción que salga de un AMFE: si una acción correctiva implica intervenir en un equipo, la ficha de la acción debería indicar qué energías afecta y que exige consignación previa. Puedes ver un ejemplo completo de esa conexión, con el checklist de las 7 energías en formato lista, en AMFE con ejemplo y LOTO.

Si todavía no tienes montado el análisis de fallos que decide qué equipos necesitan este nivel de procedimiento, empieza por la plantilla AMFE con ejemplo antes de documentar la consignación de cada máquina. Y si quieres ver los dos documentos trabajando juntos en un caso real, revisa AMFE con ejemplo y LOTO.