Was ist LOTO und LOTOTO? Der definitive Leitfaden für Sicherheit in der industriellen Wartung

In der industriellen Umgebung ist Sicherheit kein Glücksspiel, sondern das Ergebnis sorgfältiger Verfahren und zuverlässiger Werkzeuge. Wenn Sie bis hierher gekommen sind und sich fragen „Was ist die LOTO-Methode“ oder „Wie unterscheidet sie sich vom LOTOTO-Verfahren“, dann sind Sie hier richtig.

Bevor wir uns den Definitionen zuwenden, zunächst eine Zahl, die den Kontext verdeutlicht: Nach Schätzungen der OSHA (US-Behörde für Arbeitssicherheit und Gesundheitsschutz) verhindert ein gut umgesetztes LOTO-Programm jährlich etwa 120 Todesfälle und 50.000 Verletzungen. Und dennoch war die LOTO-Vorschrift im Geschäftsjahr 2025 mit 2.562 Verstößen die am vierthäufigsten missachtete Vorschrift bei den OSHA-Inspektionen.

In Spanien ereignen sich laut dem Jahresbericht des INSST über Arbeitsunfälle 23,7 % der Arbeitsunfälle während der Arbeitszeit bei Installations- und Wartungsarbeiten . Das sind keine abstrakten Zahlen: Es handelt sich um Wartungstechniker, die Arbeiten an Anlagen durchführen, ohne diese ordnungsgemäß registriert zu haben.

Das LOTO-Verfahren – und dessen umfassendere Variante, LOTOTO – dient dazu, dieses Risiko zu beseitigen. Nicht, es zu verringern. Es zu beseitigen.

Heute schlüsseln wir diese kritischen Konzepte auf und erklären, wie die Digitalisierung die Art und Weise revolutioniert, wie sie angewendet werden, um Leben zu retten und Zeit zu optimieren.

Was ist LOTO und LOTOTO?

Um die Sicherheit in der Instandhaltung zu verstehen, müssen wir zunächst die Akronyme definieren, die die internationalen Standards bestimmen:

• LOTO (Lockout/Tagout): Dies bezieht sich auf das Lockout/Tagout-Verfahren. Es besteht darin, die Maschine abzuschalten und von der Stromquelle zu trennen (Lockout) und ein visuelles Signal (Tagout) anzubringen, das darauf hinweist, dass die Maschine nicht eingeschaltet werden darf.
• LOTOTO (Lockout / Tagout / Tryout): Dies ist die sicherste Weiterentwicklung des vorherigen Standards. Er fügt einen entscheidenden Schritt hinzu: das Tryout. Es reicht nicht aus, das Gerät zu sperren und zu kennzeichnen. Es muss überprüft werden, ob die Restenergie tatsächlich entfernt wurde und das Gerät nicht gestartet werden kann.

Die sechs Energiearten, die LOTO abdeckt (nicht nur die elektrische Energie)

Ein häufiger Irrtum ist die Annahme, dass LOTO ausschließlich für elektrische Anlagen gilt. Tatsächlich bedeutet das Konzept „Null-Energie“ nicht gleichbedeutend mit dem Ausschalten der Maschine: Eine ausgeschaltete Maschine kann weiterhin elektrische Energie in Kondensatoren, Druck in hydraulischen oder pneumatischen Kreisläufen, Wärme in Oberflächen oder Flüssigkeiten, mechanische Spannung in komprimierten Federn oder Gravitationsenergie in hängenden Teilen speichern.

Das LOTO/LOTOTO-Verfahren deckt alle gefährlichen Energiequellen ab, die in einer Anlage vorhanden sind:

Energieart	Beispiele aus der Industrie
Elektrik	Motoren, Schalttafeln, geladene Kondensatoren
Hydraulik	Pressen, Zylinder, Druckkreisläufe
Reifentechnik	Stellantriebe, Ventile, Druckluftkreisläufe
Mechanik	Federn, Schwungräder, rotierende Teile
Thermisch	Heiße Oberflächen, Flüssigkeiten mit einer bestimmten Temperatur
Gravitativ	Hängelast, Teile in der Höhe, Gegengewichte

Ein Techniker, der lediglich den Stromschalter sperrt und den Hydraulikkreislauf nicht entlüftet, hat das LOTO-Verfahren nicht vollständig durchgeführt. Er hat nur die Hälfte davon erledigt.

Das LOTOTO-Verfahren Schritt für Schritt: Wer macht was und in welcher Reihenfolge?

Die internationale Referenznorm ist die OSHA e-CFR 1910, Unterabschnitt J, zur Kontrolle gefährlicher Energie, die in Spanien durch das Königliche Dekret 1215/1997 (Mindestvorschriften für die Sicherheit bei der Verwendung von Arbeitsmitteln), dem Königlichen Erlass 614/2001 (Schutz vor elektrischen Gefahren) sowie der Norm UNE EN 1037 zur Verhinderung eines unbeabsichtigten Anlaufs.

In der Praxis erfolgt das Verfahren in acht aufeinanderfolgenden Schritten:

Schritt 1 – Vorbereitung und Identifizierung

Vor Beginn der Arbeiten ermittelt der autorisierte Techniker alle Energiequellen des Geräts: elektrische, hydraulische, pneumatische, mechanische, thermische und durch Schwerkraft bedingte. Das Gerätedatenblatt wird eingesehen (oder erstellt, falls es noch nicht vorliegt).

Mit Prodity: Der Mitarbeiter scannt den direkt an der Maschine angebrachten QR-Code mit seinem Smartphone oder Tablet und erhält sofort Zugriff auf die LOTO-Datenblätter, Abschaltpläne, Herstellerhandbücher und Zertifikate, die digital dem Geräteprofil beigefügt sind.

Schritt 2 – Benachrichtigung

Alle betroffenen Mitarbeiter werden hiermit darüber informiert, dass in Kürze Wartungsarbeiten beginnen und die Anlage außer Betrieb sein wird.

Mit Prodity: Automatische Benachrichtigungen und Push-Meldungen auf Mobilgeräten informieren die für die Erteilung der Arbeitserlaubnis zuständigen Personen umgehend.

Schritt 3 – Kontrolliertes Abschalten der Anlage

Die Maschine wird gemäß dem vom Hersteller festgelegten Abschaltverfahren angehalten. Der Betrieb wird nicht abrupt unterbrochen, wenn dies zusätzliche Risiken mit sich bringen könnte.

Schritt 4 – Abschaltung von Energiequellen (Lockout)

Alle Trennvorrichtungen werden betätigt: Schalter, Absperrventile, Absperrhähne. Die Vorschriften legen ausdrücklich fest, dass jede Arbeitsanlage mit eindeutig kennzeichnbaren Vorrichtungen ausgestattet sein muss, die es ermöglichen, sie von jeder ihrer Energiequellen zu trennen. An jeder Trennstelle wird ein Sicherheitsschloss angebracht. Sind mehrere Techniker beteiligt, bringt jeder sein eigenes Sicherheitsschloss an.

Mit Prodity: Bei der Zuweisung der Aufgabe stellt das System eine Verbindung zum Schulungsmodul her, um automatisch zu überprüfen, ob der Mitarbeiter über die vorgeschriebene und gültige Schulung zur Absperrung gefährlicher Energiequellen verfügt. Ist die Berechtigung abgelaufen oder nicht vorhanden, gibt die Anwendung eine Benachrichtigung aus und kann die Zuweisung des Mitarbeiters zu dieser Aufgabe einschränken.

Schritt 5 – Kennzeichnung (Tagout)

An jedem gesperrten Gerät wird das standardisierte Etikett angebracht. Das Etikett gibt an, wer die Sperrung vorgenommen hat, das Datum, den Grund sowie den Hinweis, dass das Gerät unter keinen Umständen in Betrieb genommen werden darf.

Schritt 6 – Ableitung von Restenergie

Die gespeicherten Energien werden freigesetzt oder neutralisiert: Druckkreisläufe werden entlüftet, die elektrische Energie aus Kondensatoren wird entladen, hochgelegene Teile werden mechanisch abgesenkt oder arretiert, und das System wird abgekühlt, sofern thermische Energie vorhanden ist.

Schritt 7 – Überprüfung (Tryout): Der Schritt, der LOTOTO von LOTO unterscheidet

Es wird versucht, das Gerät zu starten. Dies ist der entscheidende Schritt bei LOTOTO und derjenige, der in der Praxis am häufigsten übersprungen wird. Der Produktionsdruck veranlasst die Techniker dazu, den Startversuch zu überspringen, da „offensichtlich ist, dass das Gerät blockiert ist“. Dies ist jedoch erst dann klar, wenn es überprüft wurde. Wenn das Gerät nicht startet und kein Stellglied reagiert, ist der Zustand „keine Energie“ bestätigt. Bei jeglicher Reaktion kehren Sie zu Schritt 4 zurück.

Mit Prodity: Das System schreibt vor, dass die von der Organisation festgelegten Schritte für die Erfassung, die physische Sperrung und den anschließenden Nachweis der Stromfreiheit nacheinander befolgt werden müssen. Es ist nicht möglich, mit den Arbeiten zu beginnen, ohne jede Phase abgeschlossen zu haben. Zu diesem Zweck verlangt das System an jedem Schritt die digitalisierte Unterschrift der Verantwortlichen und Beteiligten, wodurch sichergestellt wird, dass die Überprüfung vor der Freigabe des Zugangs zum Arbeitsbereich erfolgt ist.

Schritt 8 – Aufhebung der Sperre nach Abschluss des Vorgangs

Nach Abschluss der Arbeiten werden die Vorhängeschlösser und Etiketten in umgekehrter Reihenfolge entfernt. Nur der Techniker, der sein Vorhängeschloss angebracht hat, darf dieses wieder entfernen. Es wird überprüft, ob sich noch Mitarbeiter im Gefahrenbereich aufhalten, und die Betroffenen werden benachrichtigt, bevor die Stromversorgung wiederhergestellt wird.

Mit Prodity: Wenn bei einer Inspektion vor Ort oder einem internen Audit eine Abweichung festgestellt wird – beispielsweise ein nicht korrekt angebrachter Vorhängeschloss oder eine fehlende Kennzeichnungskarte –, ermöglicht das System die sofortige Erfassung einer Nichtkonformität. Die Abweichung wird nahtlos mit dem Modul „Maßnahmenverfolgung“ verknüpft und generiert eine formelle Aufgabe, die einem Verantwortlichen zugewiesen wird – mit einer Frist und automatischen Erinnerungen bis zu ihrem nachprüfbaren Abschluss.

Warum ist der LOTOTO-Standard so wichtig?

Alle Arbeiten mit besonders gefährlichen Tätigkeiten müssen von einer im Voraus geplanten Genehmigung begleitet werden. Das LOTOTO-Verfahren stellt sicher, dass es bei Wartungsarbeiten nicht zu Unfällen aufgrund eines unerwarteten Anlaufs kommt.

Die Umsetzung auf Papier ist jedoch eine Herausforderung: physische Formulare, die verloren gehen, fehlende Unterschriften und die Notwendigkeit, die Verantwortlichen für die Genehmigung der Entlastung ausfindig zu machen.. Hier macht die Technologie den Unterschied.

Die drei Rollen in einem LOTOTO-Verfahren

Unter „befugtem Mitarbeiter“ versteht man das Personal, das nach einer spezifischen Schulung – gemäß Art. 3.5 des Königlichen Dekrets 1215/97 – zur Durchführung des Verriegelungsverfahrens befugt ist. „Betroffene Mitarbeiter“ sind diejenigen, die in unmittelbarer Nähe der gesperrten Anlage arbeiten: Sie sind darin geschult, die Sperrung zu erkennen, jedoch nicht, diese durchzuführen. „Sonstige Mitarbeiter“ sind diejenigen, die im allgemeinen Umfeld des betroffenen Bereichs tätig sind.

Bei Einsätzen mit mehreren Fachkräften gibt es zudem die Rolle des Teamleiters, der den Ablauf koordiniert, Zugang zu allen Verriegelungsvorrichtungen hat und als Letzter sein Vorhängeschloss entfernt, wenn die Arbeiten abgeschlossen sind.

Die schriftliche Klärung dieser Rollen – sowie deren digitale Erfassung – gehört zu den häufigsten Anforderungen bei Arbeitsschutzinspektionen.

Die 5 häufigsten Fehler bei der Umsetzung von LOTO (und wie man sie vermeidet)

Die Kenntnis des Verfahrens garantiert noch nicht, dass es korrekt angewendet wird. Dies sind die Fehler, die bei Sicherheitsaudits am häufigsten auftreten:

Fehler 1: Nur die Stromversorgung unterbrechen

Der Techniker schaltet den Schaltschrank ab, entlüftet jedoch weder den Hydraulikkreislauf noch lässt er den pneumatischen Druck ab. Das Gerät ist „ausgeschaltet“, befindet sich jedoch nicht im energiefreien Zustand.

Fehler 2: Den Testlauf (Tryout) auslassen

Dies ist der gefährlichste und häufigste Fehler. Der Produktionsdruck veranlasst die Techniker dazu, den Teststart zu überspringen, weil „es offensichtlich ist, dass das System blockiert ist“. Dies ist jedoch erst dann eindeutig, wenn es überprüft wurde.

Fehler 3: Ein einziges Schloss für die gesamte Ausrüstung

Wenn mehrere Techniker an einem Einsatz beteiligt sind, muss jeder sein eigenes Vorhängeschloss anbringen. Wenn ein Mitarbeiter seinen Teil der Arbeit beendet und das einzige Vorhängeschloss entfernt, ist der Rest des Teams ungeschützt, auch wenn die anderen weiterhin arbeiten.

Fehler 4: Tags ohne Schloss

Ein Warnhinweis ist keine physische Barriere: Er dient der Kommunikation und nicht der Absperrung. In Umgebungen mit mehreren Bedienern oder Arbeitsschichten verhindert ein einzelner Warnhinweis nicht, dass jemand das Gerät aus Unkenntnis in Betrieb nimmt.

Fehler 5: Papierbasierte Verfahren, die niemand finden kann

Papierformulare gehen verloren, verfallen oder sind veraltet. Ohne digitale Rückverfolgbarkeit lässt sich nicht feststellen, ob der Vorgang korrekt durchgeführt wurde, wer ihn durchgeführt hat und wann. Bei einer Inspektion kommt dies einem Versäumnis gleich.

Digitalisierung der Sicherheit: Die Prodity-Lösung

Die Theorie zu kennen ist unerlässlich, doch erst die fehlerfreie Umsetzung schützt Ihr Team wirklich. Bei Prodity haben wir ein Modul für Arbeitsgenehmigungen entwickelt, das sich direkt in die LOTO- und LOTOTO-Verfahren integrieren lässt und die Sicherheit auf ein neues Niveau hebt

Wie verändert Prodity Ihr LOTOTO-Verfahren?

1. Sichtbarkeit und Kontrolle in Echtzeit

Vergessen Sie alle Zweifel. Mit Prodity haben Sie eine Visualisierung aller laufenden Aufträge und die totale Kontrolle und Identifizierung in Echtzeit. Sie wissen genau, welche Maschine blockiert ist, wer es war und wo gearbeitet wird.

2. Auf Wiedersehen Papier, Hallo Effizienz

In der Vergangenheit wurden Genehmigungen auf Papier verwaltet, was zu Verzögerungen und Fehlplatzierungen führte.. Die Digitalisierung macht unnötige Anwesenheit überflüssig und ermöglicht den Zugriff von jedem mobilen Gerät , auch direkt im Feld und in Gebieten ohne Netzabdeckung (Offline-Modus).

Papier ist nicht nur unbequem, es ist auch blind. Wie die Experten von Veolia sagen:

„Was auf dem Papier steht, was auf dem Tisch liegt, existiert nicht […] und die einzige Möglichkeit, in einem großen Unternehmen dieses Wissen über die Daten zu haben und damit Entscheidungen treffen zu können, ist die Digitalisierung. Es gibt keinen anderen Weg.

3. Integration und Anpassung

Sie müssen Ihre Sicherheitsvorkehrungen nicht an unsere Software anpassen – wir passen uns Ihnen an. Wir bieten maßgeschneiderte Formate an, die auf die Abläufe in Ihrem Unternehmen zugeschnitten sind.

4. Validierung und Rechtssicherheit

Das System stellt sicher, dass die Autorisierungsunterschriften von den entsprechenden Benutzern geleistet werden , einschließlich der digitalen Unterschriftsfunktion, um die Einhaltung der implementierten Risiken und Maßnahmen zu erklären.

Häufig gestellte Fragen zu LOTO, LOTOTO und Arbeitsgenehmigungen

Wir wissen, dass der digitale Übergang Fragen aufwirft. Hier beantworten wir die häufigsten Fragen zur Verwaltung dieser Verfahren mit Prodity.