Przejdź do treści

Procedura LOTO – kiedy jest wymagana przy serwisie linii?

Procedura LOTO – co to jest i kiedy jej potrzebujesz?

Procedura LOTO to kontrolowany proces odłączenia linii pakującej od energii, zablokowania punktów izolacji, oznaczenia blokad, rozładowania energii resztkowej i sprawdzenia stanu bezpiecznego. Stosuje się ją, gdy serwisant może wejść w strefę zagrożenia albo gdy nieoczekiwany ruch robota, siłownika lub przenośnika mógłby spowodować uraz; techniczne ramy zapobiegania takiemu uruchomieniu opisuje ISO 14118:2017.

Na liniach zrobotyzowanych LOTO nie oznacza jednej kłódki na szafie elektrycznej. Obejmuje także instrukcję dla konkretnej maszyny, przeszkolenie ludzi, właściwe urządzenia blokujące, nadzór nad firmami zewnętrznymi oraz okresowy audyt. Z perspektywy utrzymania ruchu najgroźniejsze bywają nie oczywiste ruchy robota, lecz energia pozostawiona w chwytaku pneumatycznym, pionowej osi lub magazynie kartonów.

„Parafraza: zapobieganie nieoczekiwanemu uruchomieniu wymaga uwzględnienia źródeł energii oraz energii zmagazynowanej.” — International Organization for Standardization, ISO 14118:2017

Procedura LOTO co to jest w praktyce serwisowej?

Lockout tagout to system kontroli energii niebezpiecznej przed serwisem, a nie zwykłe zatrzymanie produkcji na panelu HMI. Osoba upoważniona odłącza źródła energii, zakłada własną kłódkę bezpieczeństwa, umieszcza identyfikator i dopiero po weryfikacji rozpoczyna pracę.

    • Lockout oznacza fizyczne zablokowanie urządzenia odłączającego energię, na przykład rozłącznika głównego lub zaworu pneumatycznego.
    • Tagout oznacza zawieszkę z nazwiskiem, datą i zakresem pracy, która ostrzega przed przywróceniem energii.
    • Punkt izolacji energii musi rzeczywiście odciąć dopływ energii, a nie jedynie wysłać sygnał STOP do PLC.
    • Energia resztkowa obejmuje między innymi ciśnienie w instalacji, ładunek kondensatora, energię grawitacyjną i napięcie sprężyny.
    • Ocena ryzyka określa, które źródła trzeba odłączyć przy czyszczeniu, naprawie, przezbrojeniu lub usuwaniu zakłócenia.

Jedno zdanie, które powinno znaleźć się w instrukcji: LOTO chroni pracownika przed nieoczekiwanym uruchomieniem maszyny przez fizyczną izolację wszystkich istotnych źródeł energii i sprawdzenie ich stanu przed rozpoczęciem pracy.

Kiedy stosuje się LOTO przy serwisie linii?

LOTO stosuje się przed pracą w strefie zagrożenia, jeżeli maszyna mogłaby ruszyć, opaść, obrócić się, zassać produkt lub uwolnić ciśnienie. Dotyczy to zarówno paletyzatora, robota delta do pick-and-place, jak i kartoniarki czy owijarki palet.

W praktyce dobrze opracowane bezpieczeństwo maszyn pakujących rozdziela zwykłą obsługę operatora od interwencji serwisowej. Drobne czynności dopuszczone przez producenta mogą mieć własny bezpieczny tryb, lecz nie należy automatycznie rozszerzać tego wyjątku na pracę przy zdjętych osłonach.

Czy procedura LOTO jest wymagana przez polskie przepisy?

Polskie przepisy nie muszą używać nazwy „LOTO”, lecz wymagają bezpiecznej organizacji prac przy maszynach, stosowania środków ograniczających zagrożenia oraz możliwości odłączenia sprzętu roboczego od energii. Dla konkretnej linii zakres zabezpieczeń wynika z aktualnego prawa, instrukcji producenta i oceny ryzyka zgodnej z PN-EN ISO 12100.

Stan prawny należy zweryfikować przed publikacją i wdrożeniem, zwłaszcza po modernizacji linii. Treść ma charakter informacyjny i nie zastępuje oceny ryzyka ani konsultacji ze specjalistą BHP lub prawnikiem. Artykuł powinien zostać zweryfikowany przez specjalistę BHP albo inżyniera bezpieczeństwa maszyn.

Jakie obowiązki dotyczą odłączenia maszyny od energii?

Sprzęt roboczy powinien umożliwiać wyraźne rozpoznanie urządzeń służących do odłączenia od źródeł energii, a konserwację trzeba organizować tak, aby ograniczyć ryzyko dla pracowników. Taką zasadę wskazuje Dyrektywa 2009/104/WE; polskie wymagania dla użytkowania maszyn rozwija rozporządzenie Ministra Gospodarki z 30 października 2002 r.

    • Pracodawca organizuje pracę tak, aby serwis nie narażał ludzi na ruch maszyny ani uwolnienie energii.
    • Ocena ryzyka maszyny musi objąć konserwację, czyszczenie, usuwanie zatorów i przezbrojenia, a nie tylko produkcję automatyczną.
    • Instrukcja stanowiskowa powinna wskazywać rzeczywiste rozłączniki, zawory i metody weryfikacji dla danej linii.
    • Szkolenie musi rozróżniać pracownika upoważnionego do blokady od operatora, którego praca jest objęta skutkami blokady.
    • Firma zewnętrzna powinna uzgodnić procedurę z zakładem przed rozpoczęciem serwisu robota lub integracji PLC.
„Parafraza: sprzęt roboczy powinien być wyposażony w urządzenia umożliwiające odłączenie go od każdego źródła energii.” — Parlament Europejski i Rada Unii Europejskiej, Dyrektywa 2009/104/WE, 2009

PN-EN ISO 14118 – czego dotyczy norma?

PN-EN ISO 14118 dotyczy zapobiegania nieoczekiwanemu uruchomieniu maszyny, a PN-EN ISO 12100 opisuje ocenę ryzyka i jego zmniejszanie. Nie są one tym samym co amerykańskie przepisy OSHA ani norma ISO 13850 odnosząca się do funkcji E-STOP.

Wniosek dla inżyniera jest prosty: system kłódek, zawieszek i blokad ma być skutkiem analizy zagrożeń, a nie zakupem uniwersalnego zestawu LOTO bez rozpoznania linii. Państwowa Inspekcja Pracy oraz Ministerstwo Rodziny, Pracy i Polityki Społecznej pozostają właściwymi instytucjami do sprawdzania bieżących wymagań krajowych.

Kiedy serwis linii wymaga odłączenia i zabezpieczenia energii?

Serwis linii wymaga odłączenia i zabezpieczenia energii, gdy człowiek wchodzi do strefy robota, między napędzane elementy albo pod podniesiony mechanizm, a ruch lub energia mogą wystąpić niespodziewanie. Dotyczy to napraw, czyszczenia, smarowania, wymiany narzędzi i większości interwencji przy zatorach, chyba że dokumentacja przewiduje bezpieczną metodę alternatywną.

Czy wyłączenie maszyny przyciskiem STOP wystarcza?

Nie, przycisk STOP ani E-STOP nie zastępuje automatycznie LOTO, ponieważ może zatrzymać funkcję sterowania bez fizycznego odłączenia wszystkich źródeł energii. ISO 14118:2017 wymaga uwzględnienia nieoczekiwanego uruchomienia i energii zmagazynowanej.

    • E-STOP ogranicza zagrożenie w sytuacji awaryjnej, ale zwykle nie blokuje rozłącznika głównego przed ponownym załączeniem.
    • PLC może zatrzymać sekwencję produkcyjną, lecz jego sygnał nie odcina automatycznie ciśnienia w siłownikach.
    • Panel HMI może pokazywać status „STOP”, choć zasilanie pomocnicze pozostaje aktywne w szafie sterowniczej.
    • Osłona bezpieczeństwa może zatrzymać ruch, ale nie zastępuje procedury podczas dłuższej naprawy wewnątrz maszyny.
    • Wyłącznik główny wymaga sprawdzenia, czy odłącza wszystkie istotne obwody, także UPS i zasilanie z sąsiedniej maszyny.

Na przykład przy paletyzatorze operator naciska E-STOP, ale chwytak nadal utrzymuje ładunek dzięki podciśnieniu. Serwisant nie powinien wchodzić pod taki ładunek bez mechanicznego podparcia, odcięcia próżni i rozładowania energii.

Czy LOTO stosuje się przy usuwaniu zatorów i czyszczeniu?

Tak, LOTO stosuje się przy usuwaniu zatoru lub czyszczeniu, gdy czynność wymaga kontaktu ze strefą ruchu, nożem, rolkami, siłownikiem albo robotem. Bezpieczny wyjątek może wynikać wyłącznie z instrukcji producenta, oceny ryzyka i zatwierdzonej metody pracy.

Z mojej praktyki redakcyjnej przy opisach modernizacji end-of-line wynika, że najczęściej pomija się zawór pneumatyczny, kondensatory napędu, pionową oś kartezjańską i sprężynę powrotną. To cztery różne zagrożenia, których nie rozwiąże samo zatrzymanie przenośnika.

Czy diagnostyka pod napięciem jest dopuszczalna?

To zależy od oceny ryzyka, zadania diagnostycznego i instrukcji zakładowej; diagnostyka wymagająca zasilania nie powinna być rutynowym wyjątkiem od LOTO. Należy przygotować osobną metodę bezpiecznej pracy, ograniczyć strefę, zastosować właściwe środki ochronne i dopuścić wyłącznie kompetentne osoby.

Przykład: technik może potrzebować odczytać parametry falownika przy zamkniętej szafie, lecz nie oznacza to zgody na regulację mechanizmu przy zdjętych osłonach. Takie rozróżnienie powinno znaleźć się w ocenie ryzyka linii zrobotyzowanej.

Jakie źródła energii trzeba objąć procedurą LOTO?

Procedura LOTO powinna objąć wszystkie źródła energii zdolne do wywołania ruchu, temperatury, ciśnienia lub innego zagrożenia, w tym energię resztkową po odłączeniu zasilania. Dyrektywa 2009/104/WE wymaga możliwości odłączania sprzętu roboczego od źródeł energii, a ISO 14118:2017 wskazuje potrzebę kontroli energii zmagazynowanej.

Jak rozpoznać energię elektryczną, pneumatyczną i hydrauliczną?

Najpierw należy przejść linię od zasilania głównego do urządzenia wykonawczego i oznaczyć każdy punkt izolacji energii na schemacie oraz zdjęciu maszyny. Sam rozłącznik szafy nie zawsze obejmuje zasilacz 24 V DC, UPS, osobny napęd przenośnika lub doprowadzenie sprężonego powietrza.

Źródło energiiPunkt izolacjiEnergia resztkowaRozładowanie i weryfikacja
ElektrycznaRozłącznik główny lub wyłącznik blokowanyŁadunek kondensatorów, UPSOdczekać zgodnie z instrukcją, sprawdzić właściwym miernikiem
PneumatycznaZawór odcinający z możliwością blokadyCiśnienie w przewodach i siłownikachOdpowietrzyć układ, sprawdzić manometr i pozycję siłownika
HydraulicznaZawór odcinający, blokada układuCiśnienie w akumulatorze hydraulicznymRozładować według instrukcji, sprawdzić ciśnienie
PróżniaZawór zasilania generatora próżniPodciśnienie w chwytakuOdpowietrzyć chwytak, zabezpieczyć ładunek mechanicznie
Grawitacyjna i mechanicznaPodpora, rygiel, blok mechanicznyUniesiona oś, naprężona sprężyna, bezwładnośćOpuścić lub podeprzeć element, potwierdzić brak ruchu

Czym jest energia resztkowa na linii pakującej?

Energia resztkowa to energia pozostająca w układzie po odłączeniu podstawowego zasilania, na przykład ciśnienie w siłowniku, ładunek kondensatora, podniesiona oś lub naprężona sprężyna. Jej rozładowanie musi być opisane osobno dla każdej maszyny.

    • Robot kartezjański może opaść po odłączeniu napędu, dlatego wymaga podpory albo mechanicznego rygla osi pionowej.
    • Chwytak pneumatyczny może utrzymać karton lub detal przez ciśnienie resztkowe, dlatego wymaga odpowietrzenia i kontroli obciążenia.
    • Owijarka palet może zachować bezwładność obrotnicy, więc serwisant powinien poczekać na całkowite zatrzymanie ruchu.
    • Napęd serwo może utrzymywać napięcie w kondensatorach, dlatego czas rozładowania należy odczytać z dokumentacji producenta.
    • Magazyn kartonów może przenieść energię sprężyny lub siłownika, nawet gdy przenośnik stoi nieruchomo.

Jak wykonać procedurę LOTO krok po kroku?

Procedurę LOTO wykonuje się w dziewięciu krokach: przygotowanie, identyfikacja energii, powiadomienie, normalne zatrzymanie, izolacja, blokada, rozładowanie, weryfikacja oraz kontrolowany rozruch po zakończeniu pracy. Dokładna kolejność dla danej linii musi wynikać z oceny ryzyka, instrukcji producenta i procedur pracodawcy.

Jak odłączyć i zablokować energię przed serwisem?

Zacznij od identyfikacji wszystkich punktów izolacji, a następnie zatrzymaj linię normalnym sposobem i załóż osobiste blokady na urządzeniach odłączających. Nie zaczynaj naprawy przed wykonaniem weryfikacji stanu bezpiecznego.

    • Przygotowanie pracy obejmuje przeczytanie instrukcji LOTO, zakresu zlecenia i rozpoznanie maszyn połączonych z linią.
    • Identyfikacja energii obejmuje zasilanie elektryczne, sprężone powietrze, hydraulikę, próżnię oraz energię mechaniczną i grawitacyjną.
    • Powiadomienie operatorów określa czas postoju, zakres serwisu i zakaz uruchamiania urządzenia przez osoby postronne.
    • Normalne zatrzymanie odbywa się zgodnie z instrukcją maszyny, aby uniknąć uszkodzenia produktu, narzędzi lub mechanizmów.
    • Izolacja energii polega na użyciu rozłącznika, zaworu albo innego rzeczywistego urządzenia odłączającego energię.
    • Blokada LOTO wymaga osobistej kłódki i zawieszki z identyfikacją pracownika, datą oraz zakresem pracy.

Jak potwierdzić stan zerowej energii?

Stan zerowej energii potwierdza się po rozładowaniu układu przez odpowiedni pomiar, odczyt wskaźnika, kontrolę położenia elementu i – jeśli instrukcja na to pozwala – bezpieczną próbę sterowania. Weryfikację wykonuje osoba upoważniona sprawnym sprzętem dobranym do danego zagrożenia.

Przykładowo przy układzie pneumatycznym nie wystarczy zamknąć zawór: trzeba odpowietrzyć przewód, odczytać manometr i sprawdzić, czy siłownik nie może wykonać ruchu. Przy obwodzie elektrycznym sam brak świecenia lampki nie zastępuje właściwego pomiaru.

Jak przywrócić energię po zakończeniu serwisu?

Przywrócenie energii rozpoczyna się od kontroli strefy, montażu osłon i usunięcia narzędzi, a kończy powiadomieniem ludzi oraz kontrolowanym rozruchem. Osobistą blokadę co do zasady zdejmuje pracownik, który ją założył.

    • Kontrola strefy potwierdza, że nikt nie pozostaje wewnątrz wygrodzenia robota lub pod elementem mechanicznym.
    • Montaż osłon przywraca funkcje bezpieczeństwa przewidziane przez producenta linii pakującej.
    • Usunięcie narzędzi zapobiega uszkodzeniu kartoniarki, przenośnika lub chwytaka podczas rozruchu.
    • Zdjęcie blokad wykonuje właściciel kłódki zgodnie z zatwierdzoną procedurą zakładową.
    • Kontrolowany rozruch pozwala obserwować pierwszy cykl z bezpiecznej pozycji i potwierdzić prawidłowe działanie PLC.

Jak stosować LOTO podczas pracy kilku osób?

LOTO grupowe wymaga, aby każdy uczestnik prac założył własną kłódkę, dzięki czemu energii nie można przywrócić przed zakończeniem pracy przez ostatnią osobę. Przy dłuższych remontach stosuje się haspy, skrzynki blokad grupowych i formalne przekazanie zabezpieczeń między zmianami.

Jak działa skrzynka grupowa LOTO?

Koordynator zabezpiecza punkty odcięcia blokadami operacyjnymi, umieszcza ich klucze w skrzynce, a każdy pracownik zakłada własną kłódkę na skrzynce. Energia wraca dopiero wtedy, gdy wszystkie indywidualne blokady zostaną zdjęte.

    • Hasp LOTO pozwala kilku osobom zablokować jeden punkt izolacji własnymi kłódkami bezpieczeństwa.
    • Skrzynka grupowa przechowuje klucze do blokad punktów odcięcia podczas pracy zespołu.
    • Koordynator pracy prowadzi rejestr zakresu robót, uczestników i zmian w stanie izolacji.
    • Przekazanie zmiany wymaga formalnego przejęcia blokad, zanim pracownik kończący zmianę zdejmie swoją kłódkę.
    • Firma zewnętrzna powinna używać uzgodnionego systemu identyfikacji, aby zakład wiedział, kto pozostaje w strefie pracy.

Kto może zakładać i zdejmować blokady LOTO?

Blokady LOTO może zakładać pracownik upoważniony i przeszkolony do konkretnego zadania, a własną kłódkę powinien zdejmować jej właściciel. Zdjęcie cudzej blokady wymaga formalnej procedury, potwierdzenia nieobecności właściciela, upoważnienia i udokumentowania zdarzenia.

Nie należy stosować wspólnej kłódki „dla całej ekipy”. Taki skrót odbiera indywidualną kontrolę nad bezpieczeństwem, zwłaszcza gdy serwis robota pakującego trwa przez kilka zmian.

Jak przygotować instrukcję LOTO i audyt dla konkretnej maszyny?

Instrukcja LOTO dla konkretnej maszyny to dokument oparty na ocenie ryzyka, który wskazuje faktyczne punkty odcięcia, energię resztkową, metodę weryfikacji i warunki rozruchu. ISO 12100:2010 wymaga rozpatrywania ryzyka w całym cyklu życia maszyny, także podczas czyszczenia, konserwacji i usuwania usterek.

Jakie elementy musi zawierać instrukcja LOTO?

Instrukcja powinna prowadzić pracownika po rzeczywistej linii, najlepiej ze zdjęciami rozłączników, zaworów i rygli, a nie przez ogólny formularz dla całego zakładu. To szczególnie ważne przy integracji PLC z kilkoma maszynami oraz zasilaniu z sąsiednich sekcji.

    • Zakres maszyny określa model, numer stanowiska, granice linii i urządzenia współpracujące.
    • Mapa punktów odcięcia pokazuje rozłączniki, zawory, punkty próżni i blokady mechaniczne na zdjęciach.
    • Opis energii resztkowej wskazuje ciśnienie, kondensatory, osie pionowe, sprężyny i obciążenia wymagające zabezpieczenia.
    • Metoda weryfikacji podaje miernik, manometr, próbę sterowania albo kontrolę mechaniczną właściwą dla punktu izolacji.
    • Warunki rozruchu obejmują osłony, porządek w strefie, obecność ludzi i sposób poinformowania operatorów.

Przykład: instrukcja dla robota SCARA przy etykietowaniu powinna wskazywać nie tylko wyłącznik główny, ale też dopływ powietrza do chwytaka, pozycję ramienia i zasady wejścia przez wygrodzenie.

Jak często audytować system LOTO?

Audyt należy wykonać po zmianie maszyny, incydencie, modernizacji lub zmianie instrukcji, a cykliczność okresową ustalić w systemie BHP zakładu. Audyt ma porównać praktykę pracowników z oceną ryzyka i instrukcją, nie tylko sprawdzić obecność kłódek w szafce.

Przydatne jest połączenie audytu z programem prewencyjne i predykcyjne utrzymanie ruchu. Serwis planowany daje czas na przygotowanie izolacji, oznaczeń i części; awaryjna interwencja nie powinna usprawiedliwiać pominięcia blokady.

Jakie błędy LOTO są najczęstsze na liniach pakujących?

Najczęstsze błędy LOTO to blokowanie sygnału sterującego zamiast energii, brak rozładowania ciśnienia, pominięcie zasilania pomocniczego i użycie jednej kłódki dla wielu osób. Każdy z nich może pozostawić możliwość ruchu, mimo że panel pokazuje zatrzymaną maszynę.

    • Blokada PLC nie zastępuje blokady urządzenia odłączającego energię, ponieważ program może zostać zmieniony lub zasilanie może pozostać aktywne.
    • Zawieszka bez kłódki ostrzega ludzi, ale nie tworzy fizycznej bariery przed załączeniem punktu izolacji.
    • Brak odpowietrzenia pozostawia energię pneumatyczną w siłownikach, chwytakach i układach próżniowych.
    • Brak blokady grawitacyjnej naraża serwisanta na opadnięcie osi pionowej albo ładunku paletyzatora.
    • Nieaktualna instrukcja pomija zmiany po modernizacji, nowym przenośniku lub zmianie konfiguracji integracji PLC.

Jeżeli potrzebujesz audytu, instrukcji i szkolenia dla konkretnej instalacji, zamów serwis robotów pakujących połączony z oceną ryzyka oraz oznaczeniem punktów izolacji energii.

Najczęściej zadawane pytania

Procedura LOTO co to jest?

LOTO to system kontroli energii niebezpiecznej podczas prac serwisowych. Obejmuje identyfikację źródeł energii, zatrzymanie maszyny, izolację, osobiste blokady, oznaczenia, rozładowanie energii resztkowej i sprawdzenie stanu bezpiecznego.

Jego celem jest zapobieganie nieoczekiwanemu uruchomieniu albo uwolnieniu energii podczas pracy człowieka w strefie zagrożenia.

Czy procedura LOTO jest obowiązkowa w Polsce?

Polskie przepisy nie zawsze posługują się skrótem LOTO, ale wymagają bezpiecznej organizacji pracy przy maszynach i ochrony przed zagrożeniami podczas konserwacji. Dobór środków dla konkretnej linii powinien wynikać z aktualnych przepisów, oceny ryzyka oraz instrukcji producenta.

Przed wdrożeniem należy zweryfikować aktualny stan prawny ze specjalistą BHP lub prawnikiem.

Czy przycisk awaryjny zastępuje blokadę LOTO?

Nie. E-STOP służy do zatrzymania awaryjnego, lecz zwykle nie zapewnia fizycznej izolacji wszystkich źródeł energii ani blokady przed ponownym załączeniem.

Zakres odłączenia trzeba sprawdzić w dokumentacji maszyny i ocenie ryzyka, szczególnie przy pneumatyce, próżni oraz osiach pionowych.

Czy LOTO stosuje się przy usuwaniu zatoru?

Tak, jeżeli usuwanie zatoru wymaga wejścia do strefy zagrożenia lub kontaktu z elementami mogącymi ruszyć, zacisnąć produkt albo uwolnić energię. Dotyczy to między innymi kartoniarek, zaklejarek, przenośników i robotów pick-and-place.

Wyjątek jest możliwy tylko wtedy, gdy producent przewidział bezpieczną metodę pracy i potwierdza ją ocena ryzyka.

Jak sprawdzić brak energii po założeniu blokad?

Brak energii sprawdza się metodą odpowiednią dla jej rodzaju: pomiarem elektrycznym, odczytem manometru, kontrolą położenia mechanizmu i bezpieczną próbą sterowania, jeżeli instrukcja ją dopuszcza. Weryfikację wykonuje osoba upoważniona właściwie dobranym sprzętem.

Nie należy uznawać samego komunikatu na HMI lub nieświecącej lampki za wystarczające potwierdzenie.

Kto może zdjąć kłódkę LOTO?

Osobistą kłódkę LOTO powinien zdjąć pracownik, który ją założył, po zakończeniu pracy i kontroli strefy. Ta zasada pozwala każdemu serwisantowi zachować własną kontrolę nad ryzykiem.

Awaryjne zdjęcie cudzej kłódki wymaga formalnej procedury, potwierdzenia nieobecności właściciela, upoważnienia i dokumentacji zdarzenia.

Jak działa grupowa blokada LOTO?

W blokadzie grupowej punkty odcięcia zabezpiecza się blokadami operacyjnymi, a klucze umieszcza w skrzynce grupowej. Każdy uczestnik pracy zakłada własną kłódkę na skrzynce.

Energii nie można przywrócić, dopóki ostatni uczestnik nie zakończy pracy i nie zdejmie swojej blokady.

Źródła i literatura

Powiązane artykuły