HIRA, PTW, LOTO y TBT: Cómo funciona el flujo de trabajo de seguridad eléctrica

HIRA identifica los peligros y los controles requeridos. LOTO establece y verifica el aislamiento de energía peligrosa. PTW autoriza y coordina un trabajo definido bajo condiciones establecidas. TBT se asegura de que el grupo de trabajo entienda la tarea, los controles, los roles y los desencadenantes de detención antes de que comience el trabajo. Son controles conectados, no cuatro nombres para el mismo papeleo.

La secuencia exacta, los títulos de los puestos y los formularios varían según el país, la industria y el sitio. Algunos sitios completan el aislamiento antes de emitir el permiso; otros emiten un permiso que hace referencia a un certificado de aislamiento separado y requiere verificación en el lugar de trabajo. En cualquier modelo, el alcance, la evaluación de riesgos, el estado del aislamiento, las condiciones del permiso y la sesión informativa del equipo deben coincidir.

Límite de seguridad: Este artículo explica un modelo de control de trabajo. No es un procedimiento de aislamiento eléctrico ni una autorización para realizar trabajos eléctricos. Solo personas competentes y autorizadas deben planificar, aislar, probar la ausencia de tensión, emitir o aceptar permisos y restaurar equipos bajo la ley aplicable y el procedimiento del sitio aprobado.

HIRA, PTW, LOTO y TBT de un vistazo

Control	Pregunta principal	Salida principal o evidencia	Lo que no reemplaza
HIRA — Identificación de Peligros y Evaluación de Riesgos	¿Qué puede causar daño, quién puede estar expuesto y qué controles se requieren?	Registro de peligros/JSA, controles seleccionados, decisión de riesgo residual y acciones asignadas	Aislamiento, autorización de permiso o información al trabajador
LOTO — Bloqueo/Etiquetado	¿Qué fuentes de energía deben aislarse, asegurarse, disiparse y verificarse?	Puntos de aislamiento, bloqueos/etiquetas, controles de energía almacenada y registro de verificación	Evaluación de riesgos o autorización del alcance del trabajo
PTW — Permiso de Trabajo	¿Está este trabajo definido autorizado bajo estas condiciones, personas, límites y plazos?	Permiso emitido y aceptado vinculado a precauciones y certificados	Las precauciones en sí mismas o supervisión continua
TBT — Charla de herramientas	¿El grupo de trabajo comprende el trabajo de hoy, los controles, los roles, las interfaces y las condiciones de parada?	Explicación detallada y confirmación de participación/comprensión	Competencia, controles de ingeniería, aislamiento o validez del permiso

El Reino Unido Health and Safety Executive (HSE) describe un sistema de permiso de trabajo como un sistema formal de comunicación y coordinación para trabajos peligrosos y advierte explícitamente que un permiso no hace que un trabajo sea seguro por sí solo ni reemplaza la evaluación de riesgos. Su valor radica en que reúne el alcance autorizado, las precauciones y las personas responsables en una transacción controlada. Consulte la Descripción general de permisos de trabajo del HSE.

El flujo de trabajo es una cadena de evidencia, no una secuencia de papeles

Un flujo de trabajo sólido de seguridad eléctrica transmite información verificada de una puerta de decisión a la siguiente:

1. El alcance del trabajo define el límite. El equipo identifica el equipo exacto, la ubicación, la tarea, las interfaces, la condición esperada y el efecto operativo.
2. HIRA selecciona los controles. Los peligros se identifican, el riesgo se evalúa y los controles se asignan antes de la autorización.
3. LOTO convierte un plan de aislamiento en un estado de energía seguro verificado. Se aborda cada fuente de energía relevante, incluida la energía almacenada o secundaria.
4. PTW autoriza el trabajo delimitado. El emisor y el receptor confirman que el alcance, la competencia, las precauciones, los aislamientos y los certificados vinculados son adecuados y están actualizados.
5. TBT traduce el paquete de control al grupo de trabajo. La cuadrilla confirma la secuencia, los roles, los límites, las comunicaciones y los desencadenantes de detención del trabajo en el punto de trabajo.
6. La supervisión y el control de cambios mantienen la validez del paquete. Si la realidad ya no coincide con las condiciones aprobadas, el trabajo se detiene y se revalidan los controles.
7. La devolución cierra el bucle de control. Se da cuenta de las personas, herramientas, protecciones, estado del trabajo, permisos y aislamientos antes de la restauración.

Por eso, “el permiso está firmado” no es una definición útil de preparación. La preparación solo existe cuando los documentos y el lugar de trabajo físico describen el mismo trabajo y el mismo estado del equipo.

Paso 1: Definir el trabajo y sus límites

Antes de evaluar el riesgo, haga que el trabajo sea lo suficientemente específico para evaluarlo. Una declaración como “dar servicio al tablero de distribución” es demasiado amplia. Un alcance útil identifica el ensamblaje o alimentador, la actividad de trabajo, los límites de aproximación, las cargas afectadas, los equipos energizados adyacentes, las restricciones de acceso, las operaciones simultáneas y la condición en la que se devolverá el equipo.

El alcance también debe establecer quiénes pueden verse afectados más allá del equipo de trabajo: personal de operaciones, contratistas, personal de producción, ocupantes del edificio u otro equipo que trabaje en un sistema conectado. Un cambio en el equipo, la ubicación o el método de trabajo es un cambio en el alcance, no un problema menor de redacción.

Paso 2: Usar HIRA para seleccionar controles

HIRA es la capa de planificación. Las organizaciones pueden usar nombres como HIRA, JSA, JHA o evaluación de riesgos de tareas, pero la lógica central es similar. La guía de evaluación de riesgos de cinco pasos de la OIT enmarca el trabajo como la identificación de peligros y personas expuestas, la evaluación de riesgos y controles, la asignación y el registro de acciones, y luego la revisión y actualización de la evaluación.

Para el mantenimiento eléctrico, la evaluación puede necesitar considerar:

• la exposición a descargas eléctricas y destellos de arco, incluida la información de estudio y etiquetado tratada por separado en la flujo de trabajo de energía incidente de destello de arco y guía de etiquetas de destello de arco;
• energización inesperada, retroalimentación o voltaje inducido;
• energía eléctrica, mecánica, hidráulica, neumática, térmica o gravitacional almacenada;
• alimentación de control, sistemas UPS, generadores, capacitores y suministros múltiples;
• partes vivas adyacentes y acceso restringido;
• objetos caídos, bordes afilados, calor, ruido, químicos o espacios confinados;
• instrumentos de prueba, tierras temporales, operaciones de elevación y trabajos simultáneos.

Muchos sitios expresan el riesgo como probabilidad × severidad en una matriz de evaluación de riesgos (RAM). Esa matriz ayuda a priorizar las decisiones, pero el número no es una verdad universal. Utilice las definiciones aprobadas del sitio, la jerarquía de control y los criterios de aceptación. Registre el riesgo inicial, los controles seleccionados y el riesgo residual después de aplicar esos controles.

Donde el término ALARP se utiliza, significa reducir el riesgo “tan bajo como sea razonablemente practicable” sopesando el riesgo frente al sacrificio necesario para un mayor control. Es prominente en Gran Bretaña y en la práctica de grandes peligros; no debe presentarse como un certificado adicional universal ni como un sustituto de los requisitos legales locales. El Explicación de HSE sobre razonablemente factible y ALARP proporciona el contexto jurisdiccional.

Paso 3: Planificar, aplicar y verificar LOTO

LOTO es la capa de control de energía peligrosa. Debe comenzar con un plan de aislamiento validado o un método equivalente que identifique cada fuente de energía y los puntos necesarios para aislar el equipo. El plan debe abordar el suministro normal, los suministros alternativos, los circuitos de control, la energía almacenada y cualquier ruta que pueda volver a energizar o mover el equipo.

A un alto nivel, un aislamiento controlado incluye el apagado, el aislamiento, la fijación de los dispositivos de aislamiento con candados y etiquetas, la liberación o restricción de la energía almacenada y la verificación del resultado antes del trabajo. La guía de OSHA sobre bloqueo/etiquetado incluye el apagado, el aislamiento, la colocación y retirada de dispositivos, la transferencia de dispositivos y la verificación en el procedimiento de control de energía requerido. La guía eléctrica de HSE también enfatiza la identificación de todas las fuentes, su aislamiento, la protección del aislamiento contra la reconexión y la comprobación de ausencia de tensión cuando sea necesario; véase Seguridad eléctrica en el trabajo: preguntas frecuentes.

La verificación es una puerta de decisión, no una firma añadida posteriormente. La persona autorizada debe utilizar el método aprobado por el sitio y el equipo de prueba adecuado para confirmar que el equipo se encuentra en el estado de energía requerido. Cuando se requiera la comprobación de ausencia de tensión, el proceso de prueba y las comprobaciones del instrumento deben seguir el procedimiento aplicable. Una etiqueta por sí sola es una advertencia; no establece físicamente el aislamiento.

La manija visible o la indicación de apertura de un seccionador no son prueba universal de aislamiento seguro. Su función de conmutación, diseño de contactos, categoría de utilización y servicio de instalación aún deben coincidir con el sistema; el guía de interruptores seccionadores explica el límite del equipo.

Para un ejemplo a nivel de dispositivo, consulte la guía separada de Procedimientos de Bloqueo y Etiquetado para MCB. Ese procedimiento no reemplaza el plan de aislamiento específico del sitio para un tablero, circuito de motor o sistema multifuente.

Paso 4: Emitir y aceptar el Permiso de Trabajo

PTW es la capa de autorización y coordinación. Un permiso debe describir el equipo y el trabajo, definir sus límites, identificar peligros y precauciones, referenciar los aislamientos o certificados requeridos, establecer las condiciones de validez y nombrar los roles responsables de emisión y recepción. El proceso de emisión y aceptación es una verificación bidireccional: ambas partes necesitan una comprensión común de lo que es seguro hacer y lo que no está autorizado.

Para trabajos eléctricos, la información de apoyo puede incluir:

• un diagrama unifilar aprobado o identificación del equipo;
• detalles de aislamiento y puesta a tierra donde sea aplicable;
• registros de bloqueo o llaves y un certificado de aislamiento por separado;
• confirmación de prueba de ausencia de tensión o descarga;
• requisitos de arco eléctrico, límite de aproximación o EPP basados en el programa del sitio;
• controles de acceso, barreras, equipos energizados adyacentes y disposiciones de emergencia;
• permisos vinculados para espacios confinados, trabajos en caliente, elevación o rotura de línea.

HSE’s guía HSG250 de permiso de trabajo trata la planificación, emisión, aceptación, suspensión, traspaso de turno, devolución, supervisión y auditoría como partes del sistema de permisos. Ese ciclo de vida importa: un permiso que queda abierto sin traspaso o devolución controlados no es meramente una administración inacabada; crea incertidumbre sobre el estado del equipo y la autoridad.

Paso 5: Realizar la TBT en el punto de trabajo

Una charla de seguridad (toolbox talk) es una sesión informativa breve y enfocada sobre el trabajo real. HSE describe las charlas de seguridad como presentaciones breves sobre un aspecto de seguridad específico; véase su guía de charlas de seguridad. Para trabajos eléctricos permitidos, la TBT debe conectar los controles aprobados con las condiciones que la cuadrilla puede ver.

La discusión debe confirmar:

• el equipo exacto, los límites y la secuencia de trabajo;
• el estado de aislamiento y las áreas que permanecen con tensión;
• roles individuales, límites de competencia y supervisión;
• las herramientas, equipos de prueba y medidas de protección requeridas;
• operaciones simultáneas e interfaces con otros equipos;
• comunicaciones, respuesta a emergencias y disposiciones de rescate;
• las condiciones que requieren una parada inmediata y reevaluación.

Una lista de firmas demuestra la asistencia, no la comprensión. El supervisor debe invitar a preguntas y utilizar un método de confirmación eficaz; por ejemplo, pidiendo a los miembros del equipo que expliquen su tarea, límites y condiciones de parada. Si el equipo de trabajo no puede conciliar el permiso con el lugar de trabajo, el trabajo no debe comenzar.

Paso 6: Ejecutar, monitorear y controlar el cambio

El paquete aprobado solo sigue siendo válido mientras el trabajo y las condiciones permanezcan dentro de sus límites. La supervisión debe verificar que las barreras, aislamientos, orden y limpieza, herramientas y métodos de trabajo sigan siendo efectivos. El equipo de trabajo debe mantener una ruta clara de parada de trabajo cuando surja la duda.

Deténgase, asegure el área y siga el proceso de suspensión o revalidación del sitio cuando ocurra cualquiera de estos eventos:

Disparador	Por qué los controles originales pueden ya no ser válidos	Respuesta de control típica
Cambios en el alcance o método	Pueden introducirse nuevos peligros o trayectorias de energía	Deténgase; revise el HIRA y el permiso antes de continuar
Se encuentra equipo o punto de aislamiento diferente	El límite autorizado puede ser incorrecto	Detener; verificar identidad, planos y plan de aislamiento
Alarma, indicación de voltaje, movimiento o aparición de energía inesperada	El estado de energía asumido se contradice	Retirarse; asegurar el área e investigar bajo autoridad
Cambios de personal, supervisor o turno	Cambios en competencia, roles y entendimiento compartido	Utilizar traspaso/re-informe formal y controles de permiso
Cambios en trabajos cercanos o condiciones de la planta	Interfaces y cambio de riesgo de operación simultánea	Recoor­dinar, reevaluar y revalidar
El permiso expira o se suspende	La autorización ya no está vigente	No continuar hasta que se emita o revalide formalmente
Ocurre una emergencia o evacuación	El estado del lugar de trabajo y del equipo puede ser incierto	Seguir los controles de emergencia; reevaluar antes de volver a entrar

La respuesta correcta no es siempre “actualizar la TBT”. Un nuevo peligro puede requerir una evaluación de riesgos revisada, un aislamiento diferente, un control de ingeniería adicional, un nuevo permiso o la cancelación del trabajo. La comunicación no puede reparar un control físico faltante.

Paso 7: Cerrar, Devolver y Restaurar Bajo Control

La finalización de la tarea física no es el final del flujo de trabajo de seguridad. Antes de la entrega, las personas responsables deben confirmar el estado del trabajo, dar cuenta del grupo de trabajo y las herramientas, retirar las conexiones temporales según lo autorizado, restaurar las protecciones y cerramientos, limpiar los residuos y verificar que el equipo esté listo para el estado acordado.

Para tareas que involucran interruptores automáticos en miniatura, la inspección técnica y la decisión de reemplazo siguen siendo una cuestión de mantenimiento separada; consulte la Guía de Mantenimiento de MCB. El cierre del permiso debe registrar la condición real del equipo en lugar de asumir que completar la tarea planificada demuestra la capacidad de servicio.

El receptor del permiso luego devuelve el equipo o el área a través del proceso definido. La autoridad emisora confirma que el permiso y los certificados vinculados pueden cerrarse. Los candados y las etiquetas se retiran solo bajo las reglas aprobadas de propiedad y remoción. La reconexión sigue la autorización operativa, con las personas afectadas notificadas y el equipo observado según sea necesario.

Si el trabajo está incompleto, registre la condición real y preserve los controles necesarios. Nunca cierre un permiso ni retire un aislamiento simplemente para que el papeleo parezca completo.

PTW y LOTO Son Controles Diferentes

Confundir PTW con LOTO es uno de los errores conceptuales más importantes a evitar.

PTW	LOTO
Autoriza y coordina un trabajo peligroso definido	Controla la energía peligrosa asociada con el equipo
Define el alcance, las personas, el tiempo, los límites y las precauciones vinculadas	Identifica, asegura, disipa y verifica las fuentes de energía
Puede hacer referencia a múltiples certificados y sistemas de control	Puede existir como un procedimiento o certificado independiente vinculado al permiso
Requiere controles de emisión, aceptación, suspensión y devolución	Requiere control autorizado de bloqueos/etiquetas y aislamiento verificado

Un permiso válido puede hacer referencia a un aislamiento defectuoso, y puede existir un aislamiento correcto sin autorizar a una persona a realizar un trabajo particular. El flujo de trabajo debe verificar ambos.

Dónde Encajan RAM, ICC y ALARP

Estos términos a menudo aparecen junto a HIRA, PTW, LOTO y TBT, pero no son etapas adicionales universales:

• RAM — Matriz de Evaluación de Riesgos: una herramienta de puntuación dentro de la evaluación de riesgos. Sus categorías y umbrales de aceptación son específicos de la organización.
• ICC — Certificado de Confirmación de Aislamiento: un registro específico del sitio o de la industria utilizado por algunas organizaciones para documentar un aislamiento y su transferencia o estado. Otros sitios utilizan un certificado de aislamiento, un registro de caja de seguridad u otro nombre.
• ALARP — Tan bajo como sea razonablemente factible: un principio de reducción de riesgos con un contexto legal específico en Gran Bretaña y la práctica relacionada de grandes riesgos. No reemplaza la jerarquía de controles ni los criterios de cumplimiento locales.

El nombre del formulario importa menos que la evidencia controlada: el equipo está correctamente identificado, los peligros se evalúan, el estado de la energía se verifica, la autoridad es clara, la tripulación comprende los controles, los cambios se gestionan y el equipo se entrega formalmente.

Una Prueba Práctica de Preparación

Antes de que comience el trabajo, la persona a cargo debe poder responder a todo lo siguiente sin adivinar:

1. ¿Qué equipo y trabajo exactos se encuentran dentro del límite autorizado?
2. ¿Qué peligros y fuentes de energía se identificaron, incluida la retroalimentación y la energía almacenada?
3. ¿Qué controles redujeron el riesgo y quién es responsable de cada acción?
4. ¿Qué puntos de aislamiento se aplican, aseguran y verifican?
5. ¿Qué permiso y certificados vinculados están activos y cuándo caducan o requieren revalidación?
6. ¿Qué permanece energizado u operativo en las proximidades?
7. ¿Cada miembro del equipo comprende la secuencia, el rol, los límites y las condiciones de parada?
8. ¿Qué eventos requieren suspensión, reevaluación o un nuevo permiso?
9. ¿Quién controla la entrega, el aislamiento y la reenergización?

Si alguna respuesta no está clara, el flujo de trabajo no ha alcanzado una condición de inicio de trabajo defendible.

Fuentes y lecturas adicionales

• UK HSE — Sistemas de permisos de trabajo
• UK HSE HSG250 — Guía sobre sistemas de permisos de trabajo
• UK HSE HSG85 — Electricidad en el trabajo: prácticas de trabajo seguras
• OIT — Una guía de 5 pasos para empleadores, trabajadores y sus representantes sobre la realización de evaluaciones de riesgos en el lugar de trabajo
• OSHA 3120 — Control de energía peligrosa: Bloqueo/Etiquetado