Una grúa ship-to-shore está fuera de servicio para cambiar la caja reductora del izaje. En menos de una hora convergen sobre ella tres oficios: los mecánicos ajustadores de la propia terminal, un técnico del OEM que llega en avión para el accionamiento y un contratista eléctrico que tira del cableado del motor. La grúa se alimenta de 6.600 voltios de suministro en tierra, sostiene un headblock suspendido, lleva acumuladores hidráulicos cargados a cientos de bar y tiene una pluma que caerá por su propio peso en cuanto se libere un freno. Cada una de esas energías puede matar a quien dé por hecho que la máquina está "apagada" porque no se mueve. La consignación (lockout/tagout, LOTO) es la disciplina que convierte "apagado" en "seguridad probada", y en una terminal casi nunca es una sola persona bloqueando un solo interruptor. Son varios equipos, sobre varias fuentes de energía, en una sola máquina enorme, cruzando un cambio de turno.
Qué es la consignación (LOTO) y por qué las terminales la necesitan
La consignación, casi siempre abreviada como LOTO, es el conjunto de prácticas que aísla una máquina o un sistema de toda fuente de energía peligrosa antes de que alguien la intervenga, y la mantiene aislada hasta que el trabajo termina y las personas están fuera de peligro. Un candado sujeta físicamente el dispositivo de aislamiento en la posición segura. Una etiqueta identifica quién lo aplicó y por qué. Juntos son la promesa visible y exigible de que el equipo no puede arrancar, moverse ni liberar energía mientras haya un cuerpo dentro de la línea de fuego.
La razón por la que las terminales la necesitan más que la mayoría de las plantas industriales es la enorme variedad de energía almacenada en sus equipos. La energía peligrosa no es solo eléctrica. En los activos de una terminal aparece en al menos cinco formas, y un procedimiento competente de control de energía tiene que considerar cada una:
- Eléctrica, desde el suministro de alta tensión a las grúas STS y RTG, los racks de reefer, los accionamientos de las cintas y los motores de bomba en un atraque de graneles líquidos.
- Mecánica, en los ejes y tambores giratorios de un izaje, la cinta en movimiento de un cargador de buques o la inercia de un transportador que sigue girando mucho después de cortar el accionamiento.
- Hidráulica, en los acumuladores y cilindros que elevan spreaders, inclinan tapas de escotilla, nivelan rampas RoRo y accionan las cucharas de una grúa de graneles.
- Neumática, en los sistemas de aire comprimido de frenos, mordazas y líneas de transporte neumático.
- Gravitatoria y almacenada, en un headblock suspendido, una pluma cargada, una rampa elevada, un muelle comprimido o una columna de producto en pie dentro de una tubería por encima de una válvula.
Una sola cinta transportadora en una terminal de graneles sólidos puede acumular cuatro de esas a la vez: un accionamiento eléctrico, la inercia mecánica de la banda y las poleas, un tensor hidráulico y la gravedad que alimenta material desde una tolva superior. Aislar solo el arrancador del motor deja tres formas de que la máquina lesione a quien acaba de despejar un canalón. Por eso la seguridad LOTO se trata como un control diferenciado y no se disuelve dentro del trabajo eléctrico general. La práctica internacional lo refleja. El modelo de control de energía está escrito en la norma US OSHA 29 CFR 1910.147, en el marco de la Unión Europea bajo la Directiva 89/391/CEE y las directivas de uso de equipos de trabajo y de máquinas que derivan de ella, y en las Provision and Use of Work Equipment Regulations 1998 (PUWER) del Reino Unido. Por encima de todas ellas, ISO 45001 fija la exigencia de sistema de gestión, y para una instalación portuaria el Código ISPS gobierna quién puede siquiera acercarse al activo en primer lugar.
El procedimiento de control de energía, paso a paso
Un procedimiento LOTO no es una filosofía, es una secuencia, y el orden no es negociable. Saltar o reordenar un paso es como la gente queda atrapada. Un procedimiento LOTO defendible recorre seis etapas.
1. Preparar y notificar
Identifica la máquina y cada fuente de energía que la alimenta, usando el procedimiento de aislamiento específico del equipo y no la memoria. Notifica a todos los trabajadores afectados que el activo va a pararse para mantenimiento. En una terminal esta notificación es tan operativa como crítica para la seguridad: una grúa a punto de consignarse tiene que salir del plan de buque, y el atraque tiene que saberlo.
2. Parar
Lleva el equipo a una parada normal y controlada usando sus propios mandos. No aísles una máquina que sigue funcionando bajo carga. Deja que la cinta se vacíe, que el izaje deposite su carga, que la bomba salga de línea en secuencia.
3. Aislar
Acciona todos los dispositivos de aislamiento que separan la máquina de su energía: abre el seccionador principal, cierra y bloquea las válvulas de corte de una línea hidráulica o de producto, cierra la válvula de suministro de aire y sujeta físicamente cualquier parte que pueda moverse por gravedad. Una máquina puede tener media docena de puntos de aislamiento, y todos entran en el alcance.
4. Aplicar candados y etiquetas
Cada dispositivo de aislamiento recibe un candado. Cada trabajador expuesto al peligro aplica su propio candado personal, de modo que el equipo no puede volver a energizarse mientras cualquiera de ellos siga sobre la máquina. La etiqueta nombra a la persona, la fecha y el motivo. Este es el punto en que "aislado" se convierte en "consignado", y es el paso que nunca debe delegarse en otra persona en tu nombre.
5. Liberar la energía almacenada
Este es el paso que los equipos sin formación se saltan. Después del aislamiento, descarga o sujeta todo lo que la máquina aún retiene: purga los acumuladores hidráulicos a cero, ventea los calderines de aire, baja o bloquea una pluma o rampa suspendida, drena un tramo de tubería, descarga condensadores y libera la tensión de los muelles. Un acumulador aislado sigue siendo un arma cargada hasta que se purga.
6. Verificar energía cero
Demuéstralo. Intenta arrancar la máquina desde sus mandos normales y confirma que no pasa nada, luego devuelve el mando a la posición de apagado. Comprueba eléctricamente con un medidor, confirma que los manómetros hidráulicos y neumáticos marcan cero y verifica físicamente que las partes cargadas por gravedad están abajo o bloqueadas. Solo un estado de energía cero verificado autoriza el trabajo con las manos. Cuando el trabajo termina, la secuencia se invierte de forma controlada: retira herramientas y personas, quita los candados uno a uno por su propio dueño, y vuelve a energizar solo tras un visto bueno final.
LOTO de grupo y LOTO de contratistas: la brecha de mayor riesgo
Los seis pasos son la parte fácil. Describen a una persona competente aislando una máquina. Una terminal casi nunca trabaja así, y la exposición real vive en la brecha entre equipos.
Vuelve al trabajo de la caja reductora de la grúa. Los ajustadores de la terminal, el técnico del OEM y el contratista eléctrico están todos sobre el mismo activo, sobre fuentes de energía distintas, con sus propios tiempos. Si el contratista eléctrico termina primero y quita su candado, nada le avisa de que el técnico del OEM sigue dentro de la carcasa del izaje confiando en ese mismo aislamiento. Esto es exactamente lo que la consignación de grupo existe para evitar. Los aislamientos se ponen una vez, una caja de bloqueo de grupo guarda las llaves y cada trabajador cuelga un candado personal en esa caja. El equipo no puede liberarse hasta que se retira el último candado personal, así que ningún equipo puede energizar una máquina dentro de la cual sigue otro equipo.
Dos cosas lo hacen especialmente difícil en una terminal. La primera es el mantenimiento de terceros. Los técnicos de OEM y los contratistas especialistas rotan, muchas veces no conocen los puntos de aislamiento del sitio y no están en los sistemas de la propia terminal. Hay que darles inducción, verificar su competencia e integrarlos en la misma consignación de grupo que las cuadrillas propias, no llevarlos como un proceso paralelo. La forma en que una instalación gobierna esas cuadrillas vive dentro de su proceso de control de contratistas, y un contratista que no ha pasado por él no debería estar sosteniendo un candado.
La segunda es el relevo de turno. El mantenimiento de la terminal funciona las 24 horas. Un aislamiento largo iniciado en el turno de día puede seguir vivo a las 20:00, y la cuadrilla que entra tiene que heredarlo con confianza total sobre qué está consignado, por qué, quién es dueño de cada candado y qué sigue energizado. Un relevo que pierde un candado, o que deja que el candado personal de un trabajador saliente se vaya en un bolsillo por la puerta, rompe toda la cadena. El LOTO de grupo y de contratistas a través de un cambio de turno es la única brecha de mayor riesgo en el control de energía de una terminal, y casi siempre es un fallo de comunicación y no técnico.
Dónde falla el LOTO en papel
La mayoría de las terminales todavía lo llevan en papel y etiquetas de colores, y el papel se degrada justo donde el riesgo se concentra.
- Etiquetas perdidas y huérfanas. Una etiqueta colgada a las 03:00 con viento y salpicadura salina se destiñe, se rompe o sale volando. Un trabajador se marcha al final del turno con un candado personal aún en su taquilla. Ahora nadie puede afirmar con certeza si la máquina es segura, y la suposición segura, que no lo es, detiene la operación.
- Sin trazabilidad. Cuando la etiqueta se retira, el registro de ese aislamiento deja de existir en la práctica. Seis meses después, tras un incidente o durante una auditoría ISO 45001, no hay forma fiable de reconstruir quién aisló qué, cuándo se verificó la energía como cero y quién autorizó la reenergización.
- Sin vínculo con el permiso. El trabajo de alto riesgo en una terminal se ejecuta bajo un permiso de trabajo, y el aislamiento es la condición de seguridad de la que depende el permiso. En papel el permiso vive en una carpeta y las etiquetas LOTO viven sobre la máquina, conectados solo por una firma y la memoria humana. Nada impide de forma estructural que un permiso se cierre, o se prorrogue, mientras un aislamiento del que dependía se ha retirado en silencio. El aislamiento, la evaluación de riesgos que lo exigió y el permiso que autoriza el trabajo son tres documentos que tienen que coincidir, y en papel de forma rutinaria no coinciden.
Ninguno de estos es un fallo exótico. Son la fricción ordinaria de operar el LOTO con cartón y bolígrafo en una operación de 24 horas, y cada uno de ellos pone a una persona entre una máquina y su energía almacenada.
LOTO digital dentro de un sistema de permiso de trabajo
La solución no es una etiqueta mejor. Es dejar de tratar el aislamiento como un artefacto suelto y atarlo al trabajo que protege. El lockout/tagout digital dentro de una plataforma de permiso de trabajo une cada aislamiento a tres cosas a la vez: el equipo que se interviene, el permiso que autoriza el trabajo y el trabajador que aplicó y es dueño de cada candado.
Ese único vínculo cierra las brechas que el papel deja abiertas. Los aislamientos se declaran contra el activo concreto y sus fuentes de energía conocidas, así que no se olvida ninguna fuente y ningún equipo improvisa los puntos de aislamiento. Cada candado personal se registra contra un trabajador nombrado, con inducción y competencia verificada, lo que hace la consignación de grupo y de contratistas auditable en tiempo real: el sistema sabe exactamente quién sigue sobre la máquina y no dejará que se libere mientras haya alguien. La verificación de energía cero se captura como un paso que hay que completar, no como una casilla que alguien recuerda marcar. Y como el aislamiento es una condición del permiso, el permiso no puede cerrarse ni prorrogarse mientras un candado siga vivo, y un aislamiento vivo no puede abandonarse en silencio mientras su permiso siga abierto. Los dos se refuerzan mutuamente.
La trazabilidad viene gratis, porque es el registro en sí y no una reconstrucción. Cada aislamiento, cada candado aplicado y retirado, cada verificación y cada relevo lleva un nombre y una marca de tiempo, que es precisamente lo que ISO 45001 espera que una instalación pueda producir, y precisamente lo que necesita una investigación de un cuasi accidente o un incidente cuando la pregunta es si la máquina estaba realmente segura. El relevo deja de depender de una pizarra: el turno entrante hereda los aislamientos vivos, sus dueños y su estado como datos, no como folclore.
Este es el modelo sobre el que está construido Stowlog. El aislamiento se gobierna como parte del módulo de permiso de trabajo de Stowlog, de forma que la consignación que protege a un equipo de mantenimiento es el mismo registro que autoriza su trabajo, referencia la evaluación que hay detrás y aguanta una auditoría, como debe funcionar el trabajo de alto riesgo controlado por permiso en una terminal portuaria. El LOTO no falla porque los operarios no conozcan los seis pasos. Falla en el espacio entre equipos, turnos y papeleo, y ese espacio es exactamente donde un procedimiento de control de energía atado al permiso deja de ser una promesa en una etiqueta y empieza a ser algo que puedes demostrar.
