Lockout-Tagout-Entfernung: Verfahren, Überprüfung und die Notfall-Ausnahme

Bei einem Lockout-Tagout-Verfahren gibt es drei Momente, in denen es versagen kann. Anwendung, wenn das falsche Gerät oder die falsche Sequenz eine Energiequelle verfehlt. Die Verifizierung, bei der der Nullzustand angenommen und nicht getestet wird. Und das Entfernen, wenn ein Arbeiter, ein Vorgesetzter oder ein Auftragnehmer ein Schloss abnimmt, das nicht zu ihm gehört, oder sein eigenes Schloss entfernt, bevor die Arbeit tatsächlich abgeschlossen ist. In diesem Beitrag geht es um das dritte Moment. Konkret geht es darum, was die Aufsichtsbehörde von einem Entfernungsverfahren erwartet, wer wozu befugt ist, und um das eine Szenario, das die Dokumentation jeder Baustelle sprengt: Der befugte Mitarbeiter, der das Schloss angebracht hat, ist nicht verfügbar.

Drei Fragen, die jedes Umzugsverfahren beantworten muss:

1. Wer ist berechtigt, welche Geräte unter welchen Bedingungen zu entfernen?
2. Wie wird jede Entfernung aufgezeichnet, damit der Prüfpfad rekonstruiert werden kann?
3. Wie ist das genannte Verfahren, wenn der befugte Mitarbeiter, der die Sperre angebracht hat, nicht verfügbar ist?

Gehen Sie diese drei Punkte durch, bevor Sie ein Demontageverfahren schreiben oder überarbeiten. Die häufigste Fehlerart, die wir bei Audits von EU-Standorten feststellen, ist ein Demontageverfahren, das nur den Routineablauf dokumentiert und keine Alternative für den Fall vorsieht, dass ein Mitarbeiter in der Mittagspause krank nach Hause geht und vergisst, dass das Schloss noch an der Anlage ist.

Teil 1: Warum der Umzug der Teil ist, den die meisten Websites falsch machen

Die Anwendung steht im Mittelpunkt des Interesses, da sich hier die meisten sichtbaren Zwischenfälle ereignen. Ein Arbeiter betritt eine Maschine, bevor die Isolierung abgeschlossen ist, die Ausrüstung bewegt sich, die Folgen sind unmittelbar. Die Standorte werden dafür geschult. Verfahren werden für diesen Fall geschrieben.

Dem Rückbau wird nicht die gleiche Aufmerksamkeit zuteil, und das sollte sie auch. In den Prüfberichten der DGUV und der SUVA wird der Rückbau immer wieder als das verfahrenstechnische Moment genannt, bei dem die Audits strukturelle Probleme feststellen^[3]. Die zweite Welle von LOTO-Vorfällen ereignet sich während des Abbaus: verfrühte Wiedereinschaltung, eine Sperre, die entfernt wird, bevor alle Arbeiter frei sind, ein Auftragnehmer, der die Baustelle verlässt, ohne sein persönliches Gerät zu entfernen, ein Vorgesetzter, der eine Sperre abschneidet, weil der ursprüngliche Arbeiter nicht erreicht werden kann.

Die verfahrenstechnische Lösung ist nicht kompliziert. Ein Entfernungsverfahren muss die Sequenz, die Personen, den Überprüfungsschritt und den Ausnahmepfad benennen. Die meisten Verfahren, die wir bei Angebotsanfragen sehen, decken ein oder zwei dieser Punkte ab und setzen die anderen voraus.

Teil 2: Die Standard-Entfernungssequenz

Die Reihenfolge der routinemäßigen Entfernung ist in allen Rechtsrahmen gleich. Der Wortlaut unterscheidet sich. Die physischen Handlungen jedoch nicht.

Der Verifizierungsschritt in (1) ist der Punkt, an dem die meisten Verfahren am schwächsten sind. "Die Arbeiten sind abgeschlossen" ist nicht dasselbe wie "Die Anlage kann sicher wieder eingeschaltet werden". Es kann sein, dass ein Wartungstechniker die ihm zugewiesene Aufgabe abgeschlossen hat und noch ein Werkzeug in der Schutzvorrichtung der Anlage liegt. Im Verfahren muss festgelegt werden, wer den sicheren Zustand bestätigt und was er physisch überprüft, bevor eine Verriegelung gelöst wird.

Die vollständige LOTO-Grundlage, auf der diese Sequenz basiert, finden Sie in unserem Leitfaden zu die sechs (und mehr) Schritte des Lockout-Tagout.

Teil 3: Entfernung der persönlichen Sperre - die Regel ohne Ausnahmen

Ein autorisierter Mitarbeiter entfernt nur sein eigenes persönliches Schloss. Nicht das seiner Kollegen. Nicht das eines Auftragnehmers. Nicht das Schloss, das von der gestrigen Schicht übrig geblieben ist.

Diese Regel beruht auf einem industriegeschichtlichen Muster. Unfälle, bei denen Energie freigesetzt wird, weil ein Kollege das Schloss eines anderen entfernt, sind in allen veröffentlichten Datensätzen überrepräsentiert, von EU-OSHA-Berichten bis hin zu Durchsetzungsmaßnahmen der HSE. Das Muster ist einheitlich: Ein wohlmeinender Kollege entfernt ein Schloss, um die Anlage für die Produktion freizumachen, der Arbeiter, der das Schloss angebracht hat, befindet sich noch in der Anlage, die Energie kehrt zurück.

Im Routinebetrieb ist die Regel absolut. Es gibt genau eine Situation, in der eine andere Person die Entfernung genehmigen kann, und das ist die dokumentierte Ausnahme für Notfälle, die in Teil 5 behandelt wird. Außerhalb dieses genannten Verfahrens entfernt niemand das Schloss eines anderen Arbeitnehmers.

Dies ist neben der Schulung der autorisierten Mitarbeiter die wichtigste Verhaltensregel im gesamten LOTO-Programm. Wenn nur eine Regel eine Schulung überlebt, dann ist es diese.

Teil 4: Aufhebung der Gruppensperre - Die Lockbox-Reihenfolge

Die Gruppenverriegelung führt zu einer Komplexität bei der Beseitigung, die bei der LOTO durch einen einzelnen Mitarbeiter nicht gegeben ist. Mehrere Arbeiter, oft aus verschiedenen Gewerken, bringen persönliche Schlösser an einem Schließfach an, in dem sich die Schlüssel für die anlagenseitigen Absperrvorrichtungen befinden. Die Entfernungssequenz muss alle Varianten berücksichtigen, wer zuerst fertig wird, wer sich verspätet und wer nicht erreichbar ist.

In der nachstehenden Tabelle sind die häufigsten Szenarien, die für die Entfernung zuständige Behörde und die in den Inspektionsberichten wiederkehrende Fehlerart aufgeführt.

Die Lockbox ist das zentrale Bauteil bei der Entfernung von Gruppenverriegelungen. Durchsuchen Sie unser LOTO-Schließfachbereich für die Konfigurationen, die den oben genannten Szenarien entsprechen.

Eine ausführlichere Behandlung des Managements von Gruppensperrungen, einschließlich Schichtübergängen, finden Sie in unserem Leitfaden zu Sichere Verwaltung von Gruppensperrungen.

Teil 5: Die Notfall-Ausnahme - Wenn der bevollmächtigte Mitarbeiter nicht verfügbar ist

Dieses Szenario gibt es an jedem Standort, und die meisten Verfahren sind nicht darauf ausgerichtet.

Ein Arbeitnehmer bringt zu Beginn seiner Schicht eine persönliche Verriegelungsvorrichtung an. In der Mittagspause geht er krank nach Hause. Das Gerät ist noch verriegelt, die Arbeit ist unvollständig, die Anlage wird morgen für die Produktion benötigt, und der Arbeitnehmer ist nicht erreichbar. Was geschieht nun?

Der EU-Rahmen behandelt dieses Szenario im Rahmen der allgemeinen Sorgfaltspflicht der Richtlinie 89/391/EWG und der Arbeitsmittelanforderungen der Richtlinie 2009/104/EG^[2]. EN ISO 14118 befasst sich mit der Verhinderung eines unerwarteten Anlaufs, nennt aber nicht dieses spezielle Verfahrensszenario^[4]. Die praktische Orientierung ergibt sich aus der Umsetzung in den Mitgliedstaaten, die im Detail unterschiedlich ist.

Der US-amerikanische Rechtsrahmen ist in genau diesem Punkt ungewöhnlich präskriptiv. OSHA 29 CFR 1910.147(e)(3) befasst sich ausdrücklich mit dem, was als "Entfernen von Verriegelungs- oder Kennzeichnungsvorrichtungen durch andere als den autorisierten Mitarbeiter, der sie angebracht hat" bezeichnet wird, und führt die erforderlichen Elemente eines konformen Ausnahmeverfahrens auf^[1]. Selbst für EU-Standorte, die nach den lokalen Vorschriften arbeiten, ist die OSHA-Sprache die nützlichste verfügbare Verfahrensvorlage, da die EU-Äquivalente zu denselben Schlussfolgerungen kommen, ohne sie in denselben Einzelheiten auszuführen.

Ein konformes Notfall-Ausnahmeverfahren besteht aus sechs Elementen, die aus dem Konsens von OSHA 1910.147(e)(3) und den Leitfäden der EU-Mitgliedstaaten stammen:

1. Überprüfung, ob der bevollmächtigte Mitarbeiter wirklich nicht verfügbar ist. Dokumentierte Versuche, die betreffende Person telefonisch zu erreichen, Suche vor Ort, Kontaktaufnahme mit dem Vorgesetzten oder gegebenenfalls den nächsten Angehörigen. Das Verfahren sollte angeben, wie viele Versuche über welchen Zeitraum unternommen wurden, bevor auf "nicht erreichbar" geschlossen wird.
2. Unabhängige Überprüfung des Nullenergiezustands. Wenn der ursprüngliche Angestellte bei der Anmeldung den Zustand Null verifiziert hat, kann nicht davon ausgegangen werden, dass diese Verifizierung noch gilt. Eine andere Person als derjenige, der die Sperre aufgehoben hat, führt die Überprüfung erneut durch.
3. Benannte leitende Behörde, die den Umzug abzeichnet. In der Regel ein EHS-Leiter oder ein Instandhaltungsleiter, wobei die Rolle im Verfahren benannt wird und die benannte Person nach Schichten rotiert, um die Abdeckung sicherzustellen.
4. Physische Inspektion der Ausrüstung für laufende Arbeiten. Der Grund, warum der ursprüngliche Mitarbeiter das Schloss angebracht hat, hat sich nicht geändert. Unvollständige Arbeiten, entfernte Teile oder zurückgelassene Gefahren müssen behoben werden, bevor die Energie wiederhergestellt wird.
5. Benachrichtigung des ursprünglichen Arbeitnehmers bei der nächsten angemessenen Gelegenheit. Der Arbeitnehmer, der die Sperre angebracht hat, hat das Recht zu erfahren, dass seine Sperre entfernt und das Gerät wieder aktiviert wurde. Dies ist nicht fakultativ und die Anforderung, die in den meisten Ausnahmeverfahren nicht dokumentiert wird.
6. Dokumentation im Verfahrensverzeichnis. Zeitstempel, Namen, durchgeführte Überprüfungsschritte, Grund. Der Prüfpfad dient der späteren Rekonstruktion des Ereignisses.

Das wichtigste Wort in dem gesamten Ausnahmeverfahren ist "Ausnahme". Ein Betrieb, der dieses Verfahren mehr als zwei- oder dreimal im Jahr anwendet, hat ein Problem auf Programmebene, nicht ein Problem mit nicht verfügbaren Mitarbeitern. Muster: Das ursprüngliche Verfahren ist zu starr, der Pool der autorisierten Mitarbeiter ist zu klein, oder die Schichtübergabe scheitert an anderer Stelle und drückt die Last auf die Ausnahmeumzüge.

Teil 6: Schichtübergabe - Die Verfahrenslücke, die die meisten Zwischenfälle verursacht

Das andere Szenario, in dem Schlösser entfernt (oder versetzt) werden müssen, wenn der ursprüngliche Mitarbeiter nicht anwesend ist, ist der Schichtwechsel. Hier kommt es zu mehr Vorfällen im Zusammenhang mit dem Entfernen von Schlössern als bei jedem anderen Verfahren.

Es gibt zwei akzeptable Ansätze. Wählen Sie einen pro Standort und wenden Sie ihn konsequent an.

Kontinuierlich gesperrte Übertragung. Der autorisierte Mitarbeiter der ausgehenden Schicht trifft sich mit dem autorisierten Mitarbeiter der eingehenden Schicht vor Ort an der Anlage. Sie gehen gemeinsam durch den Isolationsstatus. Der abgehende Mitarbeiter entfernt sein persönliches Schloss und der ankommende Mitarbeiter bringt unmittelbar nacheinander seins an. Die Übergabe wird mit beiden Unterschriften und dem Zeitstempel dokumentiert.

Bei diesem Ansatz wird eine kontinuierliche Isolierung über die Schichtgrenze hinweg aufrechterhalten. Es erfordert eine Schichtüberlappung, was die Kosten verursacht.

Entfernung und Wiederanwendung. Die abgehende Schicht entfernt ihre Sperren und versetzt die Anlage in einen dokumentierten Zwischenzustand, in der Regel unter Spannung, aber in einer bekannten sicheren Konfiguration mit angehaltener Arbeit. Die ankommende Schicht bringt neue Verriegelungen gemäß der Standardanwendungssequenz zu Beginn ihrer Schicht an und verifiziert den Nullzustand unabhängig.

Dieser Ansatz erfordert keine Überschneidung der Schichten. Es kostet Zeit zu Beginn jeder Schicht und fügt zwei weitere Überprüfungsschritte pro Tag hinzu.

Der inakzeptable Ansatz besteht darin, die Schlösser zwischen den Schichten ohne formelle Übergabe an Ort und Stelle zu lassen. Das Schloss "gehört" dann niemandem, die ankommende Schicht geht davon aus, dass es von der abgehenden Schicht stammt, die abgehende Schicht geht davon aus, dass die ankommende Schicht sich darum kümmert, und niemand ist in der Lage, den Nullzustand zu bestätigen, wenn die Arbeit wieder aufgenommen wird. Eine detaillierte Audit-Checkliste zu diesen und anderen Feststellungen der regelmäßigen Inspektion finden Sie in unserem Leitfaden zu Durchführung einer periodischen LOTO-Inspektion.

Teil 7: Dokumentation - Was der Prüfer verlangen wird

Ein DGUV-, SUVA- oder AUVA-Auditor, der Ihr LOTO-Programm überprüft, wird nach drei Artefakten im Zusammenhang mit der Entfernung fragen.

Das Entfernungsprotokoll. Jede routinemäßige Entfernung wird mit Zeitstempel, Name des autorisierten Mitarbeiters und Verifizierungsbestätigung aufgezeichnet. Papierprotokolle sind akzeptabel. Inkonsistente oder unvollständige Protokolle sind nicht zulässig.

Die Aufzeichnungen über das Ausnahmeverfahren. Jede Anwendung des Notfall-Ausnahmeverfahrens wird separat dokumentiert, wobei alle sechs erforderlichen Elemente vorhanden sein müssen. Wenn der Prüfer feststellt, dass das Ausnahmeverfahren in einem einzigen Quartal viermal angewandt wurde, wird er auf Programmebene nach den Gründen fragen.

Die Schulungsunterlagen sind auf das genannte Verfahren zurückzuführen. Jeder befugte Mitarbeiter muss sowohl in der Routine-Entfernungssequenz als auch im Ausnahmeverfahren geschult werden, wobei ein datierter Nachweis in den Akten zu führen ist.

Die Dokumentation auf Papier ist für alle drei Bereiche akzeptabel. Die Dokumentation auf Papier ist auch der Punkt, an dem die meisten Standorte Schwierigkeiten haben. Digitale LOTO-Plattformen zeichnen jede Anbringung und Entfernung einer Sperre mit Zeitstempel und benanntem Benutzer als Nebeneffekt des Arbeitsablaufs auf, was die Vorbereitung von Audits zu einer Frage der Ausführung eines Exports macht, anstatt Ereignisse aus handgeschriebenen Protokollen zu rekonstruieren. Unsere Schwestermarke Zentri behandelt dies auf ihrer digitale LOTO-Plattform.

Teil 8: Länderspezifische Overlays

Die verfahrenstechnischen Anforderungen sind in allen EU-Mitgliedstaaten ähnlich. Die Prüfungshinweise sind es nicht.

Deutschland. Die DGUV Vorschrift 3 regelt die Elektroinstallation und die DGUV Regel 100-500 den Betrieb von Arbeitsmitteln, einschließlich der Freischaltung^[3]. Die Berufsgenossenschaften werden sich bei Prüfungen auf diese Dokumente beziehen, nicht auf das zugrunde liegende Bundesrecht.

Schweiz. Die SUVA-Publikationen und die ESTI-Richtlinien decken den gleichen Bereich ab. Die SUVA-Inspektoren werden das Verfahren durch Verweis und den Schulungsnachweis durch den namentlich genannten Mitarbeiter verlangen.

Österreich. Es gelten die Publikationen der AUVA und das ArbeitnehmerInnenschutzgesetz. Der Inhalt ist eng an die DGUV angelehnt.

Frankreich. Code du Travail Artikel R4544-1 ff. regeln die allgemeine Isolationspflicht. Das INRS veröffentlicht einen praktischen Leitfaden zur Erstellung von Verfahren.

Italien. D.Lgs. 81/2008 deckt die Verpflichtung am Arbeitsplatz ab. Der INAIL-Leitfaden enthält detaillierte Verfahrensanweisungen. Verfahren in italienischer Sprache werden an italienischen Standorten erwartet.

Niederlande. Arbobesluit Artikel 7.5 deckt die Verpflichtung am Arbeitsplatz ab. Die Nederlandse Arbeidsinspectie ist die Durchsetzungsstelle.

Dänemark. Es gelten die Leitlinien von Arbejdsmiljøloven und Arbejdstilsynet. Das meiste veröffentlichte Material ist in dänischer Sprache, auf die sich ein örtlicher Prüfer beziehen wird.

Teil 9: Wo das Schließfach hineinpasst

Zwei Produktkategorien aus unserem Sortiment sind an jedem der oben beschriebenen Umzugsszenarien direkt beteiligt.

Persönliche LOTO-Vorhängeschlösser. Das Gerät, das in jeder Routinefolge entfernt wird, ist ein persönliches Vorhängeschloss. Das Vorhängeschloss muss für den Arbeiter, der es angebracht hat, eindeutig identifizierbar sein, es muss haltbar genug sein, um wiederholte Anbringungs- und Entfernungszyklen zu überstehen, und es muss auf das Schlüsselschema des Standorts abgestimmt sein. Durchsuchen Sie unser LOTO-Vorhängeschloss-Sortiment für die Konfigurationen, die für ein Programm mit mehreren Mitarbeitern geeignet sind.

Schließfächer. Bei der Beseitigung von Gruppenverriegelungen steht die Lockbox im Mittelpunkt, da sie die Schlüssel für die geräteseitigen Absperrvorrichtungen enthält und das persönliche Vorhängeschloss jedes Mitarbeiters um ihren Umfang herum aufnimmt. Welche Lockbox für einen Standort die richtige ist, hängt von der maximalen Gruppengröße, der Anzahl der typischerweise gemeinsam verwalteten Isolationspunkte und davon ab, ob die Lockbox an der Wand montiert oder tragbar ist. Durchsuchen Sie unser LOTO-Schließfachbereich.

Was wir bewusst nicht anbieten, ist digitale Audit-Trail-Software. Papierbasierte Entnahmeprotokolle und Ausnahmeprotokolle sind im Rahmen des bestehenden Dokumentationssystems jedes TLB-Kunden möglich. Die digitale LOTO ist das Gebiet von Zentri, und das Cross-Promotion-Angebot, das wir für das digitale Verfahrensmanagement machen, ist ein echtes Angebot und kein Zusatzprodukt. Wenn Ihre Umzugsverfahren neu geschrieben werden müssen, weil das bestehende Papiersystem den Anforderungen von Audits nicht standhalten kann, ist die Digitalisierung das richtige Thema. Wenn sie umgeschrieben werden, weil die Verfahren selbst unvollständig sind, stehen die Standardisierung der Hardware und die Erstellung der Verfahren an erster Stelle.

Sind Sie bereit, Ihre Umzugsverfahren zu standardisieren?

Kontakt zu The Lock Box mit der Anzahl Ihrer autorisierten Mitarbeiter pro Standort, Ihrer Schichtstruktur und allen spezifischen Szenarien aus Teil 4, die Sie regelmäßig durchführen. Wir senden Ihnen für jedes Szenario ein Standard-Personenschloss und eine Standard-Schließfachkombination zurück.

Für die digitale Audit-Trail-Schicht, die jede Anwendung und Entfernung automatisch aufzeichnet, Zentri erkunden.

Der Sinn eines Entfernungsverfahrens ist nicht das Dokument. Es geht darum, dass der Arbeiter, der die Sperre angebracht hat, die Arbeiter, die in die nächste Schicht kommen, und der Vorgesetzte, der die Linie abmeldet, am Ende des Tages alle die gleiche Vorstellung davon haben, was mit dieser Sperre passiert ist und wann. Ein Entfernungsverfahren, das Routine-, Gruppen-, Ausnahme- und Schichtübergabe-Szenarien mit namentlich benannten Personen und dokumentierten Abnahmen behandelt, ist die einzige Version dieser Arbeit, die tatsächlich jeden in der Abfolge schützt.

Referenzen

1. OSHA. 29 CFR 1910.147 - The Control of Hazardous Energy (Lockout/Tagout), mit besonderem Verweis auf (e)(3) zum Entfernen von Lockout/Tagout-Vorrichtungen. Occupational Safety and Health Administration. https://www.osha.gov/laws-regs/regulations/standardnumber/1910/1910.147
2. Europäische Union. (2009). Richtlinie 2009/104/EG über Mindestvorschriften für Sicherheit und Gesundheitsschutz bei Benutzung von Arbeitsmitteln. EUR-Lex. https://eur-lex.europa.eu
3. Deutsche Gesetzliche Unfallversicherung. DGUV Regel 100-500: Betreiben von Arbeitsmitteln. DGUV. https://www.dguv.de
4. Internationale Organisation für Normung. EN ISO 14118: Sicherheit von Maschinen - Vermeidung von unerwartetem Anlauf. ISO. https://www.iso.org
5. Suva. Lockout-Tagout- und Isolations-Leitfaden für Schweizer Arbeitsstätten. Suva. https://www.suva.ch
6. Nugent, M. (2026). Warum Ihre Lockout-Verfahren innerhalb von 12 Monaten nicht mehr der Realität entsprechen. ISHN. https://www.ishn.com/articles/115325-why-your-lockout-procedures-stop-matching-reality-within-12-months