Fornitore di soluzioni Lockout/Tagout in Italia: come scegliere

Cosa comprende davvero una "soluzione" LOTO

Il termine "soluzione LOTO" viene usato in modo elastico. Un rivenditore di dispositivi lo usa per indicare un assortimento di lucchetti, hasp, cartellini e blind flange. Un consulente della sicurezza lo usa per indicare procedure e formazione. In un sito produttivo reale, e a maggior ragione in un sito farmaceutico, una soluzione completa deve tenere insieme cinque componenti:

Dispositivi di isolamento e segnalazione. Lucchetti a chiave univoca, hasp multipli per interventi di squadra, dispositivi di blocco per valvole e interruttori, cartellini di tagout, e — dove la UNI EN 17975:2025 richiede l'isolamento rinforzato — la separazione fisica aggiuntiva (flangia cieca, rimozione di tratto di tubazione, sezionamento meccanico).

Procedure operative scritte. Le SOP che descrivono passo per passo come si isola una specifica macchina o linea, chi autorizza, chi applica, chi verifica il Try-Out, chi rimuove. Senza procedure, i dispositivi sono ferramenta.

Supporto alla valutazione del rischio. L'analisi che, per ogni attività di manutenzione, definisce quale processo di isolamento applicare (RI di default, altrimenti giustificato) secondo i principi della UNI EN ISO 12100.

Formazione strutturata. Programmi distinti e registrati per RSPP, manutentori, preposti e operatori di linea, con verifica periodica. La 17975 chiude esplicitamente l'era della formazione "sul campo" non tracciata.

Sistema di gestione, sempre più digitale. Un registro degli interventi che sia affidabile in audit: applicazioni e rimozioni tracciate, sequenze parent/child gestite, audit trail non disabilitabile. È la componente che distingue un fornitore di ferramenta da un partner di processo.

Chi copre solo il primo punto vende dispositivi. Chi tiene insieme tutti e cinque i punti — o sa integrarsi con chi copre gli altri — è un partner di processo. La differenza diventa decisiva quando arriva un ispettore.

Device vendor o partner di processo

È la distinzione più importante e la più trascurata. Un device vendor ottimizza sul prodotto: ampiezza di catalogo, prezzo, disponibilità a magazzino. È una scelta legittima e spesso sufficiente per un capannone meccanico con pochi punti di isolamento e interventi rari.

Un partner di processo ottimizza sull'esito: che l'isolamento sia corretto, documentato e difendibile in audit. Porta competenza normativa, aiuta a scrivere le procedure, forma il personale e fornisce lo strumento di tracciabilità adeguato alla complessità del sito. Costa di più in ingaggio, ma riduce il costo nascosto — quello che emerge quando una deviazione produttiva risale alla catena manutenzione → LOTO → record e il record non regge.

La scelta tra i due non è ideologica: dipende dalla complessità dell'impianto, dalla frequenza degli interventi e dal regime regolatorio. In un contesto GMP, il partner di processo è quasi sempre la scelta corretta, per la ragione spiegata nel paragrafo seguente.

Perché il contesto GMP cambia i criteri di scelta

In un sito farmaceutico, il registro LOTO non è solo un documento di sicurezza: è un record di qualità soggetto ai principi di data integrity. Questo sposta i criteri di valutazione del fornitore su un piano che un rivenditore di dispositivi generalmente non presidia. I criteri che contano:

Competenza in ambiente regolamentato. Il fornitore capisce cos'è un change control, cosa chiede un ispettore FDA o EMA, cosa significa qualificare un sistema? Oppure conosce solo la ferramenta della sicurezza? È la domanda discriminante.

Allineamento alla UNI EN 17975:2025. La norma europea richiede la formalizzazione dei quattro processi di isolamento, la fase di Try-Out, la gestione delle relazioni parent/child e la tracciabilità sostanziale. Un fornitore serio conosce la norma e sa tradurla in dispositivi, procedure e strumenti coerenti. Vale la pena leggere la guida alla UNI EN 17975:2025 per capire cosa chiedere.

Tracciabilità ALCOA+ e Annex 11. Se la componente digitale della soluzione gestisce record di qualità, deve rispettare i requisiti dei sistemi computerizzati: audit trail non disabilitabile, identificazione univoca dell'operatore, conformità all'Annex 11 delle EU GMP e, dove il sito esporta verso gli USA, al 21 CFR Part 11. Il tema è approfondito nell'articolo su LOTO cartaceo o digitale in un audit GMP.

Integrazione con il change control. La soluzione sa collegare il LOTO eseguito all'autorizzazione che lo ha reso possibile, al work order, al verbale di chiusura? Il linkage tra sistemi è ciò che rende la catena ricostruibile in audit senza sforzo.

Qualificabilità. Se c'è software, il fornitore fornisce la documentazione a supporto della qualifica secondo il GAMP5 (URS, FS, DS, IQ, OQ, PQ proporzionati al rischio)? Un software che non si può qualificare, in GMP, non è utilizzabile.

Come valutare un fornitore: domande concrete

Prima di firmare, poche domande fanno emergere rapidamente la differenza tra un catalogo e un partner:

1. Conoscete la UNI EN 17975:2025 e sapete dirmi quale processo di isolamento si applica alla mia attività X? Se la risposta è vaga, è un rivenditore.
2. La componente digitale ha un audit trail non disabilitabile e conforme all'Annex 11? Se non sanno cosa significa, non è adatta al GMP.
3. Mi fornite la documentazione per la qualifica GAMP5 del software?
4. Aiutate a scrivere le procedure o vendete solo i dispositivi?
5. Come gestite le sequenze parent/child su un impianto con decine di punti di isolamento?
6. Avete esperienza reale in siti farmaceutici regolamentati?

Le risposte separano nettamente chi vende ferramenta da chi presidia il processo.

Quando basta un fornitore di dispositivi

È onesto dirlo: non ogni sito ha bisogno di un partner di processo. Se l'impianto ha pochi punti di isolamento, gli interventi sono rari, non c'è un regime GMP e la squadra è piccola e stabile, un buon fornitore di dispositivi con procedure scritte internamente e un registro cartaceo ben tenuto è una scelta legittima e proporzionata. Il sovradimensionamento è uno spreco quanto il sottodimensionamento è un rischio. Il criterio, di nuovo, è la complessità reale del sito, non l'ambizione del capitolato.

L'esperienza Eurosystem

Eurosystem opera dal 1990 in siti farmaceutici regolamentati, dove gestisce oltre 11.000 strumenti critici attraverso il sistema Dimacs e dove l'audit GMP è la norma, non l'eccezione. Da questa esperienza è nato SmartLOTO: non un catalogo di lucchetti, ma un armadio LOTO intelligente con rilascio selettivo dei lucchetti e audit trail digitale, progettato sui requisiti della UNI EN 17975:2025, affiancato dal supporto alla stesura delle procedure e all'integrazione con il sito. Lo proponiamo come combinazione di hardware, software e processo — non come la soluzione universale. Dove un fornitore di dispositivi e un cartaceo disciplinato bastano, lo diciamo apertamente. Puoi scoprire SmartLOTO per capire come questa combinazione si traduce in pratica.