Cos’è il LOTO e il LOTOTO? La guida definitiva alla sicurezza nella manutenzione industriale

Nell’ambiente industriale, la sicurezza non è un gioco del caso: è il risultato di procedure meticolose e strumenti affidabili. Se sei arrivato fin qui chiedendoti “Cos’è la metodologia LOTO” o “In cosa è diversa dalla procedura LOTOTO”, sei nel posto giusto.

Prima di addentrarci nelle definizioni, ecco un dato che mette tutto in prospettiva: secondo le stime dell’OSHA (Amministrazione per la sicurezza e la salute sul lavoro degli Stati Uniti), un programma LOTO ben implementato previene circa 120 decessi e 50.000 infortuni all’anno. Eppure, lo standard LOTO è stato la quarta norma più spesso violata durante le ispezioni dell’OSHA nell’anno fiscale 2025, con 2.562 infrazioni.

In Spagna, il 23,7% degli infortuni sul lavoro si verifica durante le operazioni di installazione e manutenzione, secondo il Rapporto annuale sugli infortuni sul lavoro dell’INSST. Non sono cifre astratte: si tratta di tecnici di manutenzione che intervengono sulle attrezzature senza averle registrate correttamente.

La procedura LOTO — e la sua versione più completa, LOTOTO — serve proprio a eliminare quel rischio. Non a ridurlo. A eliminarlo.

Oggi analizziamo questi concetti critici e spieghiamo come la digitalizzazione stia rivoluzionando il modo in cui vengono applicati per salvare vite umane e ottimizzare i tempi.

Che cosa sono il LOTO e il LOTOTO?

Per comprendere la sicurezza nelle operazioni di manutenzione, dobbiamo prima definire gli acronimi che regolano gli standard internazionali:

• LOTO (Lockout/Tagout): si riferisce alla procedura di Lockout/Tagout. Consiste nello spegnere il macchinario e isolarlo dalla sua fonte di alimentazione (Lockout) e nell’apporre un segnale visivo (Tagout) che avverte che non deve essere acceso.
• LOTOTO (Lockout / Tagout / Tryout): è l’evoluzione più sicura dello standard precedente. Aggiunge una fase cruciale: il tryout. Non è sufficiente bloccare e taggare; è necessario verificare che l’energia residua sia stata effettivamente rimossa e che l’apparecchiatura non possa avviarsi.

Le sei forme di energia che LOTO copre (non solo quella elettrica)

Un errore comune è pensare che il LOTO valga solo per gli impianti elettrici. In realtà, il concetto di “energia zero” non equivale a spegnere la macchina: una macchina spenta può continuare ad accumulare energia elettrica nei condensatori, pressione nei circuiti idraulici o pneumatici, calore nelle superfici o nei fluidi, tensione meccanica nelle molle compresse o energia gravitazionale nelle parti sospese.

La procedura LOTO/LOTOTO copre tutte le fonti di energia pericolosa presenti in un’apparecchiatura:

Tipo di energia	Esempi nel settore industriale
Elettricità	Motori, quadri di comando, condensatori carichi
Idraulica	Presse, cilindri, circuiti a pressione
Pneumatica	Attuatori, valvole, circuiti dell’aria compressa
Meccanica	Molle, volani, parti rotanti
Termica	Superfici calde, fluidi a temperatura
Gravitazionale	Carichi sospesi, parti in quota, contrappesi

Il tecnico che si limita a disinserire l’interruttore elettrico senza spurgare il circuito idraulico non ha completato la procedura LOTO. Ne ha fatto solo metà.

La procedura LOTOTO passo dopo passo: chi fa cosa e in quale ordine

La norma di riferimento internazionale è l’OSHA e-CFR 1910, Sottoparte J, sul controllo delle energie pericolose, che in Spagna è integrata dal Decreto Reale 1215/1997 (disposizioni minime di sicurezza per l’uso delle attrezzature di lavoro), dal Regio Decreto 614/2001 (protezione dai rischi elettrici) e dalla norma UNE EN 1037 sulla prevenzione dell’avvio involontario.

In pratica, la procedura si svolge in otto passaggi ordinati:

Fase 1 — Preparazione e identificazione

Prima di intervenire, il tecnico autorizzato identifica tutte le fonti di energia dell’apparecchiatura: elettriche, idrauliche, pneumatiche, meccaniche, termiche e gravitazionali. Si consulta la scheda tecnica dell’apparecchiatura (o la si crea se non c’è).

Con Prodity: l’operatore scansiona con il cellulare o il tablet il codice QR apposto fisicamente sulla macchina e accede immediatamente alle schede tecniche LOTO, agli schemi di disinserimento, ai manuali del produttore e ai certificati allegati in formato digitale al profilo dell’apparecchiatura.

Fase 2 — Notifica

Si informano tutti i lavoratori interessati che sta per iniziare un intervento di manutenzione e che l’attrezzatura sarà fuori servizio.

Con Prodity: i flussi e le notifiche push automatiche sui dispositivi mobili avvisano immediatamente chi deve autorizzare il permesso di lavoro.

Fase 3 — Arresto controllato dell’apparecchiatura

La macchina va fermata seguendo la procedura di arresto indicata dal produttore. Non interrompere il funzionamento in modo brusco se ciò può comportare ulteriori rischi.

Fase 4 — Isolamento delle fonti di energia (Lockout)

Si attivano tutti i dispositivi di isolamento: interruttori, valvole di intercettazione, rubinetti di chiusura. La normativa stabilisce espressamente che ogni attrezzatura di lavoro debba essere dotata di dispositivi chiaramente identificabili che consentano di scollegarla da ciascuna delle sue fonti di energia. Si installa il lucchetto di blocco in ogni punto di isolamento. Se intervengono più tecnici, ognuno mette il proprio lucchetto.

Con Prodity: quando assegni un lavoro, il sistema si collega al modulo Formazione per verificare automaticamente se il lavoratore ha la formazione obbligatoria e in corso di validità sul blocco delle energie pericolose. Se l’abilitazione è scaduta o non c’è, l’app ti manda una notifica e può bloccare l’assegnazione del compito.

Fase 5 — Etichettatura (Tagout)

Su ogni dispositivo bloccato va apposta l’etichetta standard. L’etichetta indica chi ha effettuato il blocco, la data, il motivo e che l’apparecchio non deve essere avviato in nessun caso.

Passo 6 — Dissipazione delle energie residue

Le energie accumulate vengono rilasciate o neutralizzate: si spurgano i circuiti di pressione, si scarica l’energia elettrica dai condensatori, si abbassano o si bloccano meccanicamente le parti in quota, si lascia raffreddare il sistema se c’è energia termica.

Fase 7 — Verifica (Tryout): la fase che distingue LOTOTO da LOTO

Si prova ad avviare l’apparecchio. Questo è il passaggio fondamentale del LOTOTO e quello che nella pratica viene più spesso saltato. La pressione produttiva spinge i tecnici a saltare il tentativo di avvio perché «è chiaro che è bloccato». Non è chiaro finché non lo si verifica. Se l’apparecchiatura non si avvia e non c’è risposta da nessun attuatore, lo stato di assenza totale di energia è verificato. Se c’è una qualsiasi risposta, si torna al passaggio 4.

Con Prodity: il sistema ti obbliga a seguire in ordine sequenziale i passaggi definiti dall’organizzazione per la registrazione, il blocco fisico e la successiva verifica dell’assenza di energia. Non puoi passare alla fase successiva prima di aver completato ogni fase. A tal fine, il sistema richiede la firma digitalizzata dei responsabili e di chi interviene in ogni fase, garantendo che la verifica sia stata effettuata prima di autorizzare l’accesso all’area di lavoro.

Passo 8 — Rimozione del blocco al termine

Una volta terminati i lavori, i lucchetti e le etichette vanno rimossi nell’ordine inverso. Solo il tecnico che ha applicato il proprio lucchetto può rimuoverlo. Si verifica che nessun lavoratore si trovi ancora nella zona di rischio e si avvisano le persone interessate prima di ripristinare la corrente.

Con Prodity: se durante un’ispezione sul campo o un audit interno viene rilevata una qualsiasi non conformità — un lucchetto posizionato male, una scheda di etichettatura mancante — il sistema ti permette di aprire subito una segnalazione di non conformità. La non conformità si collega direttamente al modulo di Monitoraggio delle Azioni, generando un’attività formale assegnata a un responsabile con una scadenza e promemoria automatici fino alla sua chiusura verificabile.

Perché lo standard LOTOTO è fondamentale?

Tutti i lavori con attività particolarmente pericolose devono essere accompagnati da un’autorizzazione preventiva. La procedura LOTOTO garantisce che le apparecchiature di manutenzione non subiscano incidenti dovuti a un avvio imprevisto.

Tuttavia, l’implementazione su carta rappresenta una sfida: moduli fisici che si perdono, firme mancanti e la necessità di rintracciare fisicamente i responsabili per l’approvazione dello scarico.. È qui che la tecnologia fa la differenza.

I tre ruoli in una procedura LOTOTO

Per “dipendente autorizzato” si intende il personale abilitato ad applicare la procedura di blocco dopo aver ricevuto una formazione specifica — come indicato nell’art. 3.5 del RD 1215/97. I «dipendenti interessati» sono quelli che lavorano nelle immediate vicinanze dell’attrezzatura in questione: sono addestrati a riconoscere il blocco, ma non ad applicarlo. Gli «altri dipendenti» sono quelli che lavorano nell’area circostante la zona interessata.

Negli interventi in cui sono coinvolti più tecnici, c’è anche il caposquadra, che coordina l’operazione, ha accesso a tutti i dispositivi di blocco ed è l’ultimo a togliere il proprio lucchetto una volta terminato il lavoro.

Chiarire per iscritto questi ruoli — e registrarli in formato digitale — è uno dei requisiti più comuni nelle ispezioni sulla prevenzione e la sicurezza sul lavoro.

I 5 errori più comuni nell’implementazione del LOTO (e come evitarli)

Conoscere la procedura non significa per forza applicarla bene. Ecco gli errori che saltano fuori più spesso durante gli audit di sicurezza:

Errore 1: Interrompere solo l’alimentazione elettrica

Il tecnico stacca il quadro elettrico, ma non spura il circuito idraulico né scarica la pressione pneumatica. L’apparecchiatura è “spenta”, ma non è in stato di assenza totale di energia.

Errore 2: Tralasciare la fase di verifica (Tryout)

È l’errore più pericoloso e più comune. La pressione produttiva spinge i tecnici a saltare il tentativo di avvio di verifica perché “è chiaro che è bloccato”. Non è chiaro finché non lo si verifica.

Errore 3: Un unico lucchetto per tutta l’attrezzatura

Quando ci sono più tecnici al lavoro, ognuno deve mettere il proprio lucchetto. Se un lavoratore finisce la sua parte e toglie l’unico lucchetto, il resto della squadra rimane esposto al rischio anche se continua a lavorare.

Errore 4: Etichette senza lucchetto

Un’etichetta di avvertenza non è una barriera fisica: è uno strumento di comunicazione, non di blocco. In ambienti con più operatori o turni di lavoro, una singola etichetta non impedisce a qualcuno di azionare l’attrezzatura per ignoranza.

Errore 5: Procedure cartacee che nessuno riesce a trovare

I moduli cartacei si perdono, si rovinano o non sono più aggiornati. Senza tracciabilità digitale, è impossibile sapere se la procedura è stata eseguita correttamente, chi l’ha fatta e quando. In caso di ispezione, è come se non avessi fatto nulla.

Digitalizzare la sicurezza: la soluzione Prodity

Conoscere la teoria è fondamentale, ma metterla in pratica senza errori è ciò che protegge davvero il tuo team. Noi di Prodity abbiamo sviluppato un modulo di Permessi di lavoro che si integra direttamente con le procedure LOTO e LOTOTO, portando la sicurezza a un livello superiore

In che modo Prodity trasforma la tua procedura LOTOTO?

1. Visibilità e controllo in tempo reale

Dimentica i dubbi. Con Prodity puoi visualizzare tutti i lavori in corso e avere un controllo e un’identificazione totale in tempo reale. Saprai esattamente quale macchina è bloccata, chi l’ha fatto e dove si sta svolgendo il lavoro.

2. Addio carta, ciao efficienza

Storicamente, la gestione dei permessi era cartacea, con conseguenti ritardi e smarrimenti.. La digitalizzazione elimina le presenze non necessarie e consente l’accesso da qualsiasi dispositivo mobile , anche direttamente sul campo e in aree prive di copertura (modalità offline).

La carta non è solo scomoda, è anche cieca. Come dicono gli esperti di Veolia:

“Quello che c’è sulla carta, quello che c’è su un tavolo, non esiste […] e l’unico modo, in una grande organizzazione, per avere quella conoscenza dei dati e quindi essere in grado di prendere decisioni è la digitalizzazione. Non c’è altro modo.

3. Integrazione e personalizzazione

Non devi adattare le tue misure di sicurezza al nostro software; siamo noi ad adattarci a te. Offriamo soluzioni su misura in base alle procedure della tua organizzazione.

4. Convalida e certezza giuridica

Il sistema garantisce che le firme di autorizzazione siano apposte dagli utenti interessati , compresa la funzionalità di firma digitale per spiegare la conformità ai rischi e alle misure implementate.

Domande frequenti su LOTO, LOTOTO e permessi di lavoro

Sappiamo che il passaggio al digitale solleva delle domande. Qui rispondiamo alle domande più comuni sulla gestione di queste procedure con Prodity.