Esempio di un sistema di interblocco a chiave intrappolata nel controllo di fonti di energia multiple

I programmi Lockout Tagout sono progettati e implementati per ridurre i rischi. Tuttavia non c'è garanzia che i dipendenti tolgano la tensione e blocchino le fonti di energia.

Inoltre, Lockout Tagout è un controllo amministrativo, quindi c'è una dipendenza dal comportamento umano. Anche se può essere funzionale se gestito in modo efficace, le procedure possono ancora essere aggirate quando esistono più fonti di energia.

Quasi 50 anni fa è iniziato il lavoro su uno standard britannico, BS5304, Safeguarding of Machinery, che avrebbe aperto la strada agli standard di sicurezza dei macchinari, e uno degli esempi presentati era il miscelatore interno di gomma. Nella stragrande maggioranza delle applicazioni ci sono tipicamente più porte di accesso che fonti di energia, ma nel caso dell'esempio del miscelatore interno di gomma questo era invertito.

È un esempio eccellente per il controllo dell'energia pericolosa perché con due fonti di energia elettrica, una idraulica, una pneumatica e una immagazzinata, dimostra la complessità di garantire l'uso dell'energia nella revisione della ISO14119 - Sicurezza delle macchine - Dispositivi di interblocco di sicurezza associati ai ripari.

Le chiavi vengono rilasciate dai dispositivi di interblocco a chiave intrappolata quando ogni fonte di energia/potenza viene ridotta a zero. Rimuovendo la fonte di energia idraulica allo slittone si crea un pericolo e questa deve essere tenuta e bloccata in posizione prima di entrare nella macchina. In presenza di energia immagazzinata, un ritardoassicura il rilascio di una chiave solo dopo che l'energia si è dissipata.

Tutte le chiavi associate alle fonti di energia devono essere inserite nel dispositivo cambio delle chiaviprima che le quattro chiavi vengano rilasciate per consentire l'accesso all'area protetta. Un sistema di interblocco a chiave intrappolata fa rispettare la sequenza di isolamento e garantisce che le fonti di energia siano bloccate prima che sia consentito l'accesso a spazio protetto. Questo è un controllo ingegneristico e non si basa sulla memoria dell'utente per eseguire le procedure di blocco.