Prozessdigitalisierung · Koordination
Gruppenverriegelung und mehrere Arbeitsgruppen
An einer Anlage arbeiten oft Mechaniker, Elektriker, MSR-Techniker und Fremdfirmen. Alle müssen wissen, dass die Anlage gesichert ist, und niemand darf bei der Entriegelung vergessen werden. Ein digitaler Prozess gibt dieser Koordination feste Regeln: wer sich angeschlossen hat, wer noch arbeitet und wann entriegelt werden darf.
Die Anlage wird erst nach der letzten Gruppe entriegelt.
Wie funktioniert LOTOTO mit mehreren Arbeitsgruppen?
Kurze AntwortDie Anlage wird einmal verriegelt, und jede weitere Gruppe, die daran arbeitet, schließt sich der Verriegelung an. Solange eine Gruppe aktiv ist, lässt sich die Anlage im System nicht entriegeln.
Bei einem Eingriff wird die Anlage von allen erforderlichen Energiequellen getrennt. Die ausführenden Personen bestätigen ihre Energien, und die Anlage wird im System als verriegelt geführt. An der so gesicherten Anlage können anschließend mehrere Gruppen gleichzeitig oder nacheinander arbeiten, jede mit einer anderen Aufgabe.
Das Risiko entsteht nicht beim Verriegeln, sondern beim Beenden. Ist nur aus mündlicher Übergabe oder einer Notiz auf Papier bekannt, wer noch arbeitet, kann es passieren, dass jemand die Anlage freigibt, der von einer der Gruppen nichts wusste. Der digitale Prozess knüpft die Entriegelung deshalb an den Status aller angeschlossenen Gruppen.
Wer arbeitet alles an einer Anlage?
Kurze AntwortOft mehrere Arbeitsgruppen gleichzeitig: Mechaniker, Elektrofachkräfte, eine externe Servicefirma und weiteres Instandhaltungspersonal. Jede Gruppe kann eine eigene verantwortliche Person und einen eigenen Arbeitsumfang haben.
Was ein digitales System übersichtlich zeigen kann
- welche Arbeitsgruppen am Eingriff beteiligt sind,
- wer für die einzelnen Gruppen verantwortlich ist,
- welche Gruppen noch arbeiten,
- welche Gruppen ihre Arbeit bereits beendet haben,
- ob die Prozessvoraussetzungen erfüllt sind, um mit der Freigabe der Anlage fortzufahren.
Die Wiederinbetriebnahme einer Anlage muss immer die Regeln der physischen Sicherung und die Verfahren des jeweiligen Betriebs einhalten. Die digitale Übersicht ersetzt weder die persönlichen Schlösser der Mitarbeitenden noch die physischen Regeln der Gruppenverriegelung – sie hilft, die Koordination der Arbeitsgruppen zu steuern und zu dokumentieren.
Wie behält man den Überblick, wer an der Anlage noch arbeitet?
Kurze AntwortZum Verriegelungsdatensatz gehört eine Liste der angeschlossenen Beschäftigten und Gruppen. Bei jedem Eintrag ist ersichtlich, wer es ist, wie die Person erreichbar ist und ob ihre Arbeit noch aktiv ist.
Die Liste ist Teil des Verriegelungsdatensatzes selbst und keine separate Tabelle, die von Hand gepflegt werden muss. Antragsteller, Operator und ausführende Personen sehen denselben Status. Muss jemand vor dem Arbeitsende erreicht werden, steht der Kontakt direkt bei seinem Namen.
- Wer sich der Verriegelung angeschlossen hat: Beschäftigter oder Gruppe und verantwortliche Person.
- Kontakt, über den diese Person erreichbar ist.
- Status: Arbeit läuft oder ist beendet.
Aktive Verriegelungen lassen sich auch in einer öffentlichen Übersicht ohne Anmeldung anzeigen, etwa auf einem Wandbildschirm in der Werkstatt oder in der Leitwarte. Die Übersicht aktualisiert sich automatisch. Was der Datensatz alles enthält, lesen Sie auf der Seite Lockout-Dokumentation.
Wie schließt sich eine weitere Gruppe einer bestehenden Verriegelung an?
Kurze AntwortDer Beschäftigte oder die Gruppe schließt sich dem bereits bestehenden Verriegelungsdatensatz an. Ab diesem Moment wird sie dort als aktiv geführt und blockiert die Entriegelung, bis sie ihre Arbeit beendet.
Die neue Gruppe legt also keine eigene Verriegelung derselben Anlage an. Alle, die an der Anlage arbeiten, sind einer Verriegelung zugeordnet – jede Gruppe mit ihrer verantwortlichen Person und ihrem Arbeitsstatus.
- Anlage ist verriegeltAlle erforderlichen Energien sind von den ausführenden Personen bestätigt, jede mit ihrer Schlossnummer.
- Gruppe schließt sich anEin weiterer Beschäftigter oder eine Gruppe schließt sich dem Verriegelungsdatensatz an und wird dort als aktiv geführt.
- Arbeit läuftSolange die Gruppe aktiv ist, lässt sich die Anlage im System nicht entriegeln.
- Gruppe beendet die ArbeitNach Arbeitsende blockiert die Gruppe die Entriegelung nicht mehr. Der Nachweis ihrer Beteiligung bleibt erhalten.
Vor Arbeitsbeginn muss jede Gruppe sicher sein, dass die Anlage tatsächlich frei von gefährlicher Energie ist. Dazu dient der Tryout, also die Wirksamkeitsprüfung der Trennung. Wie der Tryout dokumentiert und in den digitalen Workflow eingebunden wird, legen wir nach den Regeln Ihres Betriebs fest.
LesenWas ist LOTOTOWann darf die Anlage entriegelt werden?
Kurze AntwortErst wenn der Antragsteller oder seine Vertretung die Arbeiten beendet hat und keine angeschlossene Gruppe mehr aktiv ist. Die Entriegelung bestätigt dann jede ausführende Person für ihre Energie.
Die Entriegelung ist im System an zwei Bedingungen zugleich geknüpft. Die erste ist das ausdrückliche „Arbeiten beenden“ durch den Antragsteller, also die Person, die den Eingriff angefordert hat. Die zweite ist der Status der angeschlossenen Gruppen. Arbeitet eine davon noch, ist keine Entriegelung möglich, auch wenn der Antragsteller die Arbeiten bereits beendet hat.
- Arbeitsende der GruppenJede angeschlossene Gruppe beendet ihre Arbeit. Im Datensatz ist sichtbar, wer noch aktiv ist.
- Arbeitsende durch den AntragstellerDer Antragsteller oder seine Vertretung bestätigt, dass die Arbeiten an der Anlage beendet sind.
- Entriegelung je EnergieDie ausführenden Personen entriegeln ihre Energien. Jede bestätigt nur die Energie, für die sie verantwortlich ist.
- Abschluss und ArchivDer Datensatz wechselt in den Status Abgeschlossen und später ins Archiv, wo er nachvollziehbar bleibt.
Diese Reihenfolge ist keine Empfehlung in einer Anleitung. Sie ist in den Prozess eingebaut: Das System bietet die Entriegelung erst an, wenn die Bedingungen erfüllt sind. Wer Arbeiten beenden darf und wer die Entriegelung einzelner Energien bestätigt, richten wir nach den Rollen und Berechtigungen in Ihrem Betrieb ein.
Wie werden Schichtwechsel und Arbeitsübergabe geregelt?
Kurze AntwortDie Verriegelung bleibt auch über den Schichtwechsel hinweg bestehen. Die nachfolgende Schicht sieht im Datensatz, welche Gruppen noch aktiv sind und wen sie kontaktieren kann.
Bei längeren Eingriffen und Stillständen erstreckt sich die Arbeit über mehrere Schichten. Bei Papierdokumentation hängt die Übergabe davon ab, was beim Wechsel besprochen wird. Im digitalen Datensatz geht die Information nicht verloren: Status der Energien, angeschlossene Gruppen und ihre Kontakte stehen allen zur Verfügung, die Zugriff auf den Datensatz haben.
Soll eine Handlung, die einem abgehenden Beschäftigten zusteht, jemand anderes ausführen, greift die Vertretung. Sie ist im nächsten Abschnitt beschrieben. Wie beim Schichtwechsel der physische Schutz erhalten bleibt, zum Beispiel die persönlichen Schlösser der einzelnen Beschäftigten, bestimmen die Regeln der Gruppenverriegelung in Ihrem Betrieb.
Wie wird die Vertretung geregelt?
Kurze AntwortEine Handlung kann eine berechtigte Vertretung aus einer vorab eingerichteten Vertretungsgruppe übernehmen. Der Datensatz hält dabei fest, wer die Handlung tatsächlich ausgeführt hat.
Vertretungsgruppen werden vorab konfiguriert, zum Beispiel nach Schichten. Vertreten lassen sich ausführende Personen und Antragsteller, sodass auch eine Vertretung des Antragstellers das Arbeitsende bestätigen kann. Bei der Handlung bleibt im Datensatz der Vermerk „Vertreten durch: …“ mit dem Namen der Person, die sie wirklich ausgeführt hat.
Die Übernahme einer Aufgabe in der Anwendung berechtigt jedoch nicht dazu, ein fremdes persönliches Schloss zu entfernen. Bei einem Personalwechsel muss die Kontinuität des physischen Schutzes nach dem festgelegten Verfahren gewahrt bleiben. Auf diese Anforderung weist auch die US-Vorschrift OSHA 29 CFR 1910.147 hin, die wir nur als technischen Referenzrahmen nennen, nicht als Ersatz für die geltenden Vorschriften.
Warum ist das nicht nur ein elektronisches Formular?
Kurze AntwortEin elektronisches Formular speichert eine Information nur. Ein digitaler LOTOTO-Prozess steuert danach die nächsten Schritte: Solange die Bedingungen nicht erfüllt sind, lässt das System kein Weiterarbeiten zu.
Es handelt sich um Funktionen der bestehenden Anwendung, im Betrieb erprobt. Konkrete Rollen, Vertretungsgruppen und Regeln für das Arbeitsende richten wir danach ein, wie die Gruppenverriegelung bei Ihnen funktioniert. Wie diese Elemente zusammenspielen, beschreiben wir auf der Seite Digitalisierung von LOTOTO.
Gruppenverriegelung ist vor allem bei Stillständen mit vielen gleichzeitigen Eingriffen typisch, zum Beispiel in der Zementindustrie oder in der Metallindustrie.
Was ersetzt die digitale Erfassung von Gruppen nicht?
Häufige Fragen
Können sich auch Fremdfirmen einer Verriegelung anschließen?
Wie Fremdfirmen eingebunden werden, legen wir nach Ihren Regeln fest. Sie können einen eigenen Zugang erhalten, oder eine verantwortliche Person aus Ihrem Betrieb führt sie im Datensatz.
Was passiert, wenn jemand vergisst, seine Arbeit zu beenden?
Die Anlage bleibt im System blockiert. Bei der Gruppe ist ein Kontakt hinterlegt, sodass klar ist, wer erreicht werden muss. Das weitere Vorgehen bestimmen die Regeln Ihres Betriebs.
Werden die Beteiligten über Statusänderungen informiert?
Das System sendet Benachrichtigungen in der Anwendung und per E-Mail, zum Beispiel bei einem neuen Antrag, bei Freigabe, Verriegelung und Entriegelung.
Lassen sich mehrere Anlagen gleichzeitig verriegeln?
Ja. Anlagen, die gemeinsam verriegelt werden, lassen sich vorab gruppieren, und die Verriegelung kann für die ganze Anlagengruppe angelegt werden.
Nächster Schritt
Wie beenden Sie heute die Arbeit mehrerer Gruppen?
Wir gehen mit Ihnen durch, wie Gruppenverriegelung, Arbeitsübergabe und Vertretung bei Ihnen funktionieren. Danach zeigen wir, wie das in einem digitalen Prozess aussehen würde.