Czyszczenie i awarie maszyn – kiedy stosować LOTO?
Praktyczny przewodnik dla pracodawców, służby BHP, kierowników produkcji i działów utrzymania ruchu
Usunięcie zablokowanego materiału z przenośnika, wyciągnięcie wiórów z obrabiarki CNC, oczyszczenie wałków maszyny czy wymiana uszkodzonego czujnika – to czynności, które często uznaje się za krótkie i rutynowe.
Tymczasem właśnie podczas czyszczenia, regulacji, konserwacji i usuwania awarii pracownik może znaleźć się w strefie, do której nie ma dostępu podczas normalnej pracy urządzenia.
Szczególnie niebezpieczne są sytuacje, gdy zabezpieczeniem przed uruchomieniem maszyny pozostaje wyłącznie naciśnięcie przycisku STOP, przełączenie sterownika na tryb ręczny albo poinformowanie współpracowników, aby nie uruchamiali urządzenia.
Maszyna, która nie pracuje, nie musi być maszyną bezpieczną.
Może pozostawać pod napięciem, posiadać ciśnienie w układzie hydraulicznym lub pneumatycznym, naprężone sprężyny, podniesione elementy albo energię zgromadzoną w napędach i kondensatorach.
W takich sytuacjach zastosowanie odpowiedniej procedury kontroli niebezpiecznej energii może decydować o zdrowiu i życiu pracownika.
1. Co oznacza LOTO?
LOTO to skrót od angielskich słów Lockout/Tagout.
Lockout (LO) – fizyczne zabezpieczenie urządzenia odłączającego energię przed nieuprawnionym lub przypadkowym przestawieniem, zwykle za pomocą odpowiedniej blokady i kłódki.
Tagout (TO) – oznaczenie urządzenia informacją o trwających pracach, osobie odpowiedzialnej i zakazie uruchamiania.
LOTO jest częścią szerszego systemu kontroli energii niebezpiecznej.
Jego zadaniem jest zapobieganie nieoczekiwanemu uruchomieniu maszyny, wznowieniu ruchu lub uwolnieniu energii podczas wykonywania prac.
Sama zawieszka ostrzegawcza nie zapewnia fizycznego odłączenia energii. Nie zastępuje blokady, jeżeli ryzyko wymaga skutecznego zabezpieczenia urządzenia odcinającego. Procedura powinna obejmować również identyfikację źródeł energii, bezpieczne zatrzymanie, odizolowanie, rozładowanie lub zabezpieczenie energii zgromadzonej oraz weryfikację bezpiecznego stanu przed rozpoczęciem pracy.
2. Czy procedura LOTO jest obowiązkowa w Polsce?
W polskim prawie nie funkcjonuje jeden powszechny przepis nakazujący każdemu przedsiębiorcy stosowanie systemu pod nazwą „LOTO” w identycznej postaci.
Obowiązkowe jest natomiast zapewnienie bezpiecznych warunków wykonywania pracy, skutecznego odłączania źródeł energii i ochrony pracowników przed zagrożeniami związanymi z użytkowaniem maszyn.
Najważniejsze podstawy prawne to:
Kodeks pracy – art. 207. Pracodawca odpowiada za stan bezpieczeństwa i higieny pracy oraz jest obowiązany chronić zdrowie i życie pracowników.
Kodeks pracy – art. 226. Pracodawca ocenia i dokumentuje ryzyko zawodowe oraz stosuje niezbędne środki profilaktyczne.
Rozporządzenie Ministra Gospodarki z 30 października 2002 r. w sprawie minimalnych wymagań BHP dotyczących użytkowania maszyn przez pracowników podczas pracy.
Rozporządzenie w sprawie ogólnych przepisów BHP, regulujące między innymi bezpieczeństwo maszyn i organizację pracy.
Przepisy dotyczące minimalnych wymagań użytkowania maszyn odnoszą się nie tylko do normalnej eksploatacji, lecz także do napraw, konserwacji, obsługi i czyszczenia. Przewidują wymóg zapewnienia możliwości odłączenia maszyn od źródeł energii, właściwych urządzeń sterujących i ochronnych oraz bezpiecznego prowadzenia czynności konserwacyjnych.
Wniosek prawny: LOTO jest uznaną metodą realizacji tych obowiązków w sytuacjach, w których występuje zagrożenie nieoczekiwanym uruchomieniem lub uwolnieniem energii. O tym, jakie środki są konieczne, decydują rzeczywiste zagrożenia, dokumentacja maszyny i wynik oceny ryzyka.
Nie należy bezpośrednio przedstawiać amerykańskiego standardu OSHA 29 CFR 1910.147 jako obowiązującego w Polsce aktu prawnego. Jest on jednak wartościowym źródłem dobrych praktyk technicznych i organizacyjnych.
3. Kiedy podczas czyszczenia maszyny konieczne jest odizolowanie energii?
Kluczowe pytanie brzmi: Czy w trakcie wykonywanej czynności pracownik może zostać narażony na niebezpieczny ruch, przypadkowe uruchomienie urządzenia albo uwolnienie zgromadzonej energii?
Jeżeli tak, należy zastosować skuteczny sposób wyeliminowania lub ograniczenia tego zagrożenia, odpowiedni do oceny ryzyka.
Pełna procedura LOTO jest szczególnie uzasadniona, gdy pracownik:
musi zdjąć osłonę zapewniającą dostęp do niebezpiecznych części;
wkłada ręce lub narzędzia do strefy pracy maszyny;
usuwa zablokowany materiał;
czyści elementy napędowe, wałki, przenośniki albo narzędzia;
naprawia lub wymienia części napędu;
usuwa zakłócenia w układach hydraulicznych lub pneumatycznych;
pracuje pod podniesionym elementem maszyny;
wykonuje czynności, w których inne osoby mogłyby przypadkowo uruchomić urządzenie.
Nie każda czynność czyszczenia wymaga identycznej procedury. Przykładowo wytarcie dostępnej zewnętrznej powierzchni nieruchomej, odpowiednio zabezpieczonej maszyny może nie wiązać się z takim samym zagrożeniem jak czyszczenie zespołu tnącego.
Decyduje zagrożenie, a nie nazwa czynności ani czas jej trwania.
4. STOP, E-STOP i wyłącznik główny – dlaczego to nie jest to samo?
Rozwiązanie | Podstawowa funkcja | Czy wystarcza do LOTO? |
Przycisk STOP | Zatrzymanie pracy maszyny | Co do zasady nie |
Zatrzymanie awaryjne E-STOP | Szybka reakcja na sytuację zagrożenia | Nie – nie zastępuje izolacji energii |
Tryb ręczny lub serwisowy | Umożliwienie określonych czynności w odpowiednio zaprojektowanym trybie | Nie automatycznie |
Wyłącznik główny | Odłączanie określonego zasilania, zależnie od konstrukcji | Może być elementem izolacji, jeśli jest do tego przeznaczony |
Rozłącznik możliwy do zablokowania | Odizolowanie właściwego obwodu i zabezpieczenie przed ponownym włączeniem | Tak, dla objętego nim źródła, po spełnieniu pozostałych warunków |
Zawór odcinający z możliwością blokady | Izolacja określonego medium lub ciśnienia | Tak, w zakresie właściwego układu, po zabezpieczeniu energii resztkowej |
Najczęstszy błąd: pracownik naciska STOP, następnie wchodzi do strefy zagrożenia, zakładając, że maszyna nie może już się uruchomić. Sterowanie zatrzymaniem nie musi zapewniać fizycznego odłączenia energii ani eliminować wszystkich scenariuszy ruchu. Również wyłączenie zasilania elektrycznego nie usuwa automatycznie ciśnienia w układzie pneumatycznym, energii mechanicznej sprężyn czy ryzyka opadnięcia elementów.
5. Jakie rodzaje energii trzeba uwzględnić w procedurze?
Energia elektryczna. Zasilanie silników, szaf sterowniczych, falowników, grzałek, zasilaczy i innych układów. Zagrożeniem może być również energia zgromadzona w kondensatorach.
Energia mechaniczna. Obracające się koła, wały, bębny, koła zamachowe, naprężone sprężyny i elementy mogące przemieścić się pod wpływem sił mechanicznych.
Energia pneumatyczna. Sprężone powietrze znajdujące się w instalacjach, zbiornikach, przewodach i siłownikach.
Energia hydrauliczna. Ciśnienie oleju w układach, akumulatory hydrauliczne oraz siłowniki podtrzymujące obciążenia.
Energia grawitacyjna. Podniesione zespoły, ciężary, ramiona, stoły i elementy zdolne do opadnięcia.
Energia cieplna. Gorące powierzchnie, para, oleje i media technologiczne.
Energia chemiczna i procesowa. Substancje, reakcje, ciśnienia oraz media, których niekontrolowane uwolnienie mogłoby doprowadzić do urazu.
Dobra procedura LOTO rozpoczyna się od identyfikacji wszystkich tych źródeł, a nie jedynie od znalezienia wyłącznika elektrycznego.
6. Bezpieczna procedura LOTO – osiem etapów
Etap 1. Przygotowanie pracy
Ustal zakres czynności, osoby zaangażowane, granice urządzenia i możliwe źródła energii. Sprawdź dokumentację producenta, schematy i instrukcję stanowiskową.
Etap 2. Powiadomienie zainteresowanych osób
Przekaż informację operatorom, kierownikowi zmiany i innym pracownikom, których dotyczy zatrzymanie urządzenia. Przy większej instalacji ustal koordynację prac.
Etap 3. Kontrolowane zatrzymanie
Zatrzymaj maszynę zgodnie z właściwą instrukcją. Samo zatrzymanie nie kończy procedury.
Etap 4. Odizolowanie źródeł energii
Zastosuj właściwe rozłączniki, odłączniki, zawory i inne urządzenia izolujące.
Upewnij się, że odizolowane zostały wszystkie źródła mające znaczenie dla wykonywanej pracy.
Etap 5. Zastosowanie blokad i oznaczeń
Załóż właściwe blokady i identyfikatory. Jeżeli w pracach uczestniczy kilka osób, sposób zabezpieczenia powinien zapewniać ochronę każdej z nich, np. poprzez indywidualne blokady w odpowiednim systemie grupowym.
Etap 6. Zabezpieczenie energii zgromadzonej
Rozładuj lub w inny bezpieczny sposób zabezpiecz energię resztkową.
Może to wymagać odpowietrzenia, odciążenia, mechanicznego podparcia albo odczekania do osiągnięcia bezpiecznego stanu.
Nie wolno przyjmować, że odcięcie dopływu energii usuwa automatycznie energię zgromadzoną.
Etap 7. Weryfikacja bezpiecznego stanu
Osoba uprawniona do wykonania czynności powinna potwierdzić, że zastosowane zabezpieczenia są skuteczne. Sposób sprawdzenia zależy od konstrukcji maszyny i charakteru energii. Może obejmować odpowiednie pomiary i próby wykonywane według bezpiecznej procedury.
Etap 8. Wykonanie pracy i kontrolowane przywrócenie ruchu
Po zakończeniu pracy należy sprawdzić kompletność urządzenia, usunięcie narzędzi, zamontowanie osłon i opuszczenie stref zagrożenia przez wszystkie osoby.
Blokady usuwa się zgodnie z ustaloną procedurą, z zachowaniem zasad odpowiedzialności za indywidualne zabezpieczenia. Ponowne uruchomienie następuje dopiero po potwierdzeniu bezpiecznych warunków.
7. Sześć przykładów z zakładu produkcyjnego
Przykład 1. Usuwanie wiórów z obrabiarki CNC
Operator zauważa, że długi wiór zaczepił się o element maszyny. Dostęp zwykłym hakiem jest utrudniony.
Ryzyko: skaleczenie, pochwycenie, kontakt z narzędziem lub przypadkowym ruchem osi.
Właściwe podejście: nie wolno zastępować narzędzia ręką ani improwizować sposobu usuwania wiórów. Pracownik powinien zastosować instrukcję przewidzianą dla tego rodzaju zakłócenia. Jeżeli wymaga ona wejścia w strefę niebezpieczną lub istnieje ryzyko niezamierzonego ruchu, konieczne jest odpowiednie odizolowanie i zabezpieczenie energii.
Przykład 2. Zablokowany przenośnik taśmowy
Pod przenośnikiem gromadzi się materiał. Pracownik chce wyciągnąć go ręcznie.
Ryzyko: pochwycenie dłoni między taśmę i bęben, nieoczekiwany rozruch, ruch sąsiedniego przenośnika.
Właściwe podejście: odizolowanie zagrożeń związanych z napędem, zabezpieczenie przed ponownym uruchomieniem oraz uwzględnienie przenośników połączonych i możliwego ruchu elementów.
Przykład 3. Czyszczenie wałków maszyny
Operator regularnie czyści wałki z osadu.
Jeżeli konstrukcja urządzenia przewiduje bezpieczne czyszczenie bez dostępu do stref niebezpiecznych, należy działać zgodnie z właściwą instrukcją.
Jeżeli jednak czyszczenie wymaga zbliżenia dłoni do punktu wciągania albo zdjęcia osłony, konieczna jest odrębna ocena i skuteczna ochrona przed niebezpiecznym ruchem.
Częstotliwość czynności nie dowodzi jej bezpieczeństwa.
Przykład 4. Wymiana przewodu pneumatycznego
Mechanik wyłącza zasilanie elektryczne maszyny, po czym odkręca przewód sprężonego powietrza.
Ryzyko: gwałtowne uwolnienie ciśnienia, przemieszczenie przewodu, niekontrolowany ruch siłownika.
Właściwe podejście: oprócz odpowiedniego odłączenia zasilania elektrycznego należy odciąć i bezpiecznie rozładować właściwy układ pneumatyczny oraz potwierdzić brak niebezpiecznego ciśnienia.
Przykład 5. Naprawa pod podniesionym zespołem hydraulicznym
Mechanik pracuje pod elementem utrzymywanym w górze przez siłownik.
Ryzyko: opadnięcie elementu wskutek awarii hydraulicznej lub utraty ciśnienia.
Właściwe podejście: zastosowanie odpowiednich zabezpieczeń mechanicznych, zgodnie z dokumentacją i oceną ryzyka. Samo zamknięcie zaworu może nie zapewniać wystarczającej ochrony.
Przykład 6. Serwisant zewnętrzny i operator tej samej maszyny
Zewnętrzna firma wykonuje konserwację, a operator przygotowuje urządzenie do kolejnego zlecenia.
Ryzyko: wznowienie zasilania przez osobę nieświadomą trwających prac.
Właściwe podejście: koordynacja działań, jednoznaczny podział odpowiedzialności, identyfikacja wszystkich osób wykonujących pracę oraz indywidualne lub odpowiednio zaprojektowane grupowe zabezpieczenia.
W takich przypadkach znaczenie ma także art. 208 Kodeksu pracy dotyczący współdziałania pracodawców, gdy w tym samym miejscu pracują pracownicy różnych pracodawców.
8. Czy każda regulacja maszyny wymaga pełnego LOTO?
Nie można udzielić jednej odpowiedzi dla wszystkich maszyn. Niektóre urządzenia posiadają specjalnie zaprojektowane tryby ustawiania, regulacji lub diagnostyki, w których możliwe jest wykonywanie określonych czynności przy zastosowaniu odpowiednich środków ochronnych. Mogą to być rozwiązania obejmujące ograniczoną prędkość, urządzenia zezwalające, sterowanie wymagające ciągłego oddziaływania lub inne funkcje bezpieczeństwa. Nie oznacza to jednak, że dowolny tryb ręczny wystarcza do bezpiecznego wejścia w strefę zagrożenia.
Od stosowania pełnego odizolowania energii można odstąpić jedynie wtedy, gdy dana czynność jest przewidziana w bezpiecznej procedurze, a zastosowane środki zapewniają odpowiedni poziom ochrony na podstawie oceny ryzyka i dokumentacji maszyny.
Nie należy wykorzystywać obejścia czujnika lub blokady osłony jako zamiennika prawidłowo zaprojektowanego trybu serwisowego.
9. Osłony i blokady – czego nie wolno robić?
Osłony i urządzenia ochronne służą ograniczaniu dostępu do niebezpiecznych części maszyny. Niedopuszczalne z punktu widzenia zapewnienia bezpiecznych warunków pracy mogą być między innymi:
trwałe blokowanie osłon w położeniu otwartym;
obchodzenie wyłączników krańcowych i blokad;
używanie magnesów lub innych przedmiotów do symulowania zamkniętej osłony;
demontaż osłony i uruchamianie urządzenia bez odpowiednich zabezpieczeń;
ignorowanie błędów funkcji bezpieczeństwa;
przywracanie ruchu po naprawie bez ponownej kontroli zamontowanych osłon.
Jeżeli zabezpieczenie przeszkadza w rutynowym wykonywaniu pracy, należy przeanalizować konstrukcję i organizację procesu – nie eliminować zabezpieczenia.
10. Jak powinna wyglądać instrukcja stanowiskowa?
Instrukcja dotycząca konkretnej maszyny powinna przedstawiać bezpieczny sposób wykonywania przewidzianych czynności, w tym postępowanie przy zakłóceniach.
W odniesieniu do prac wymagających kontroli energii warto określić:
identyfikację maszyny i granice odłączenia;
osoby uprawnione do przeprowadzenia prac;
rodzaje energii niebezpiecznej;
lokalizację urządzeń odcinających;
kolejność zatrzymania i izolowania;
sposób zakładania blokad;
sposób zabezpieczenia energii resztkowej;
reguły współpracy kilku osób;
sposób postępowania przy zmianie zespołu lub zmiany roboczej;
kontrolę przed przywróceniem urządzenia do eksploatacji.
Instrukcja powinna odpowiadać rzeczywistej konfiguracji maszyny, a nie być wyłącznie uniwersalnym formularzem.
11. Kto powinien wykonywać procedurę LOTO?
Pracodawca powinien określić zasady dopuszczania i przygotowania osób odpowiedzialnych za izolowanie energii i wykonywanie prac.
W praktyce warto rozróżnić:
Pracowników wykonujących zabezpieczenia – odpowiednio przeszkolonych w zakresie właściwych źródeł energii, urządzeń izolacyjnych i procedur.
Operatorów maszyn – poinformowanych, kiedy urządzenie jest wyłączone z eksploatacji, czego nie wolno uruchamiać oraz komu zgłaszać problemy.
Kierowników i nadzór – odpowiedzialnych za organizację pracy, koordynację i zapewnienie skuteczności przyjętych zasad.
Wykonawców zewnętrznych – zobowiązanych do stosowania uzgodnionego systemu zabezpieczeń i współpracy z gospodarzem obiektu.
Nie każda osoba przeszkolona ogólnie z LOTO posiada automatycznie kwalifikacje do wykonywania wszystkich prac elektrycznych lub specjalistycznych pomiarów.
12. Jak wdrożyć LOTO w zakładzie produkcyjnym?
Skuteczny system warto wdrażać etapami.
Etap pierwszy – inwentaryzacja maszyn. Rozpoznanie urządzeń, procesów i wykonywanych prac serwisowych.
Etap drugi – identyfikacja zagrożeń. Ustalenie źródeł energii i sytuacji mogących prowadzić do nieoczekiwanego ruchu.
Etap trzeci – opracowanie procedur. Przygotowanie instrukcji ogólnej i szczegółowych procedur dla wybranych maszyn.
Etap czwarty – wyposażenie. Dobór urządzeń odcinających, blokad, kłódek, zawieszek i innych środków.
Etap piąty – szkolenie. Praktyczne przygotowanie pracowników, mechaników, elektryków i osób nadzorujących.
Etap szósty – weryfikacja w zakładzie. Sprawdzenie, czy procedury działają podczas rzeczywistych czynności konserwacyjnych i awaryjnych.
Etap siódmy – doskonalenie. Aktualizacja dokumentacji po zmianie konstrukcji maszyn, instalacji, organizacji pracy lub po zidentyfikowaniu nieprawidłowości.
13. Dziesięć błędów mogących prowadzić do wypadku
Traktowanie przycisku STOP jako odizolowania energii.
Brak rozpoznania energii pneumatycznej i hydraulicznej.
Pozostawienie podniesionych elementów bez odpowiednich zabezpieczeń.
Usuwanie zatorów ręką bez bezpiecznej procedury.
Używanie jednej blokady bez ochrony wszystkich osób pracujących przy urządzeniu.
Nieprzeprowadzenie weryfikacji odłączenia.
Samodzielne obchodzenie blokad osłon.
Brak koordynacji z firmą zewnętrzną.
Usuwanie zabezpieczeń przed zakończeniem wszystkich prac.
Uruchamianie maszyny bez sprawdzenia narzędzi, osłon i obecności pracowników.
14. Jak kontrolować skuteczność zabezpieczeń?
Samo posiadanie instrukcji LOTO nie potwierdza, że zakład skutecznie kontroluje energię niebezpieczną. W audycie należy sprawdzić dokumentację oraz rzeczywisty stan techniczny maszyn. Szczególnie ważne są:
kompletność osłon;
sprawność blokad i funkcji bezpieczeństwa;
prawidłowe działanie zatrzymania;
dostępność urządzeń odłączających;
możliwość zabezpieczenia ich przed uruchomieniem;
kontrola energii resztkowej;
prawidłowa organizacja czyszczenia i konserwacji;
przygotowanie pracowników;
zgodność instrukcji z praktyką;
skuteczność nadzoru i działań korygujących.
Przegląd dokumentów nie może zastępować sprawdzenia maszyny w zakładzie.
Podsumowanie
Procedura LOTO jest jednym z najskuteczniejszych rozwiązań organizacyjno-technicznych służących ochronie pracowników przed nieoczekiwanym uruchomieniem maszyny i uwolnieniem energii niebezpiecznej. Nie należy jednak utożsamiać jej z samym założeniem kłódki na wyłącznik.
Prawidłowy system obejmuje identyfikację zagrożeń, skuteczne odłączenie energii, zabezpieczenie przed jej ponownym doprowadzeniem, kontrolę energii zgromadzonej oraz weryfikację bezpiecznego stanu.
W przypadku czyszczenia i usuwania awarii najważniejsza jest ocena rzeczywistego ryzyka. Krótki czas trwania czynności, wieloletnie doświadczenie operatora ani rutynowy charakter pracy nie eliminują zagrożenia.
Jeżeli wykonanie zadania wymaga wejścia do strefy niebezpiecznej, a niespodziewany ruch lub uwolnienie energii mogłyby spowodować uraz, pracę należy zabezpieczyć odpowiednio do tego ryzyka – w wielu przypadkach poprzez odizolowanie i zablokowanie źródeł energii.
Audyt bezpieczeństwa maszyn i procedur LOTO
Czy w Twoim zakładzie pracownicy mogą bezpiecznie usuwać awarie i czyścić maszyny? Czy zabezpieczenia chronią ich przed nieoczekiwanym uruchomieniem urządzenia?
Sprawdź poziom bezpieczeństwa swoich urządzeń za pomocą interaktywnego „Audytu bezpieczeństwa eksploatacji maszyn – 40 pytań kontrolnych”.
Podstawy prawne i źródła
Ustawa z 26 czerwca 1974 r. – Kodeks pracy, w szczególności art. 207, 208, 226 i 237⁴.
Rozporządzenie Ministra Gospodarki z 30 października 2002 r. w sprawie minimalnych wymagań dotyczących BHP w zakresie użytkowania maszyn przez pracowników podczas pracy (Dz.U. Nr 191, poz. 1596, z późn. zm.).
Rozporządzenie Ministra Pracy i Polityki Socjalnej z 26 września 1997 r. w sprawie ogólnych przepisów BHP.
Dyrektywa 2009/104/WE dotycząca minimalnych wymagań BHP przy użytkowaniu sprzętu roboczego przez pracowników podczas pracy.
OSHA, 29 CFR 1910.147 – techniczne i organizacyjne wytyczne dotyczące kontroli energii niebezpiecznej, jako materiał porównawczy, a nie źródło obowiązującego prawa polskiego.
Dokumentacja producenta maszyny i właściwe normy techniczne, w tym PN-EN ISO 14118 dotycząca zapobiegania nieoczekiwanemu uruchomieniu.
Stan prawny: 21 października 2026 r. Materiał ma charakter ekspercki i informacyjny. Dobór zabezpieczeń powinien wynikać z oceny ryzyka oraz dokumentacji konkretnego urządzenia.
Więcej informacji: www.pawlas.eu
