In breve
La UNI EN 17975:2025 è la prima norma europea che armonizza la gestione dei
rischi da energie e fluidi durante la manutenzione. È in vigore in Italia dal
24 luglio 2025 e definisce quattro processi di isolamento (rinforzato,
standard, neutralizzazione, disposizioni specifiche), introduce la fase di
Try-Out e impone tracciabilità e ruoli formalizzati per ogni intervento LOTO.
Perché esiste la UNI EN 17975:2025
Una parte rilevante degli infortuni gravi in ambito industriale avviene durante la manutenzione, per riattivazioni accidentali di energie o fluidi. Fino a oggi, in Europa, ogni azienda gestiva la procedura di Lockout/Tagout secondo prassi interne, ispirandosi spesso allo standard americano OSHA 29 CFR 1910.147. La nuova `UNI EN 17975:2025` colma quel vuoto: è il primo riferimento europeo armonizzato che definisce un vocabolario comune, ruoli, processi e criteri di qualità per l'isolamento sicuro.
La norma non è una legge con sanzioni dirette. È, però, lo stato dell'arte a cui qualsiasi datore di lavoro dovrà fare riferimento per dimostrare di aver adottato buone pratiche coerenti con il D.Lgs. 81/08. Tradotto: in caso di incidente, la mancata applicazione può far emergere mancanze organizzative.
Cosa significa "LOTO" e come si inserisce la 17975
Il Lockout/Tagout è la procedura con cui si isolano fisicamente le fonti di energia di una macchina o di un impianto prima di un intervento di manutenzione, si applicano dispositivi di blocco (lockout) e cartellini di segnalazione (tagout) e si impedisce la riattivazione accidentale.
La 17975 introduce un terzo passaggio nel ciclo: il Try-Out, cioè la verifica effettiva che l'isolamento sia avvenuto prima di iniziare il lavoro. Da qui il termine LOTOTO (Lock Out, Tag Out, Try Out) che la norma codifica come sequenza standard.
I quattro processi di isolamento
La novità più operativa della 17975 è la formalizzazione di quattro livelli di isolamento, da scegliere in base all'analisi del rischio (basata sulla UNI EN ISO 12100). La scelta di default è la più restrittiva.
Isolamento rinforzato (RI)
Il livello standard richiesto dalla norma. Oltre al blocco del dispositivo di isolamento dell'energia, si introduce una separazione fisica aggiuntiva: rimozione di un tratto di tubazione, inserimento di una flangia cieca, sezionamento meccanico. Garantisce il massimo livello di sicurezza ed è la scelta predefinita salvo impedimenti tecnici od operativi documentati.
Isolamento standard (SI)
Il LOTO classico: si applica un lucchetto al dispositivo di isolamento dell'energia e si segnala con cartellino. Tracciabile, ma non offre la separazione fisica addizionale dell'RI. Quando si adotta SI al posto di RI, la norma richiede misure compensative documentate.
Neutralizzazione tramite sistemi di controllo (N)
L'isolamento è ottenuto attraverso la sicurezza funzionale della macchina (es. porte di sicurezza, logica di sezionamento gestita dal PLC di safety). Possibile solo se il sistema di controllo è classificato per la sicurezza e l'analisi del rischio lo consente.
Disposizioni specifiche (SP)
Procedure dedicate per attività particolari (es. interventi su impianti che non possono essere fermati). Sempre soggette a valutazione del rischio specifica.
Cosa cambia rispetto alla prassi precedente
Per le aziende italiane che già applicavano procedure LOTO secondo le best practice OSHA, la 17975 non stravolge il "come si fa", ma stringe il "come si documenta" e il "chi è responsabile". Tre cambiamenti pratici:
La scelta del livello di isolamento va giustificata. Non basta più applicare un lucchetto a una valvola: se non si arriva all'RI bisogna spiegare perché e quali misure compensative si adottano.
Le "zone grigie" vanno definite. La norma riconosce che molte attività di manutenzione ricorrente vengono svolte dagli operatori di linea anziché dai manutentori specializzati. Per queste zone — operazioni che non sono "vera" manutenzione ma neppure produzione ordinaria — vanno chiariti ruoli, responsabilità e procedure.
La formazione non è più informale. L'esperienza sul campo da sola non basta: serve formazione strutturata, registrata, periodicamente verificata. RSPP, manutentori, preposti, operatori e progettisti hanno responsabilità distinte che la norma elenca esplicitamente.
Parent/Child lockout: gestire impianti complessi
Su un impianto reale, isolare una sola fonte di energia spesso non basta. Un intervento su una linea di confezionamento, per esempio, può richiedere l'isolamento contemporaneo di alimentazioni elettriche, aria compressa, vapore, flussi di prodotto. Quando questi isolamenti sono interdipendenti — uno "padre" controlla diversi "figli" — la 17975 chiede di gestire la gerarchia in modo formale, con regole di rilascio sequenziale e tracciabilità di chi sblocca cosa e quando.
Storicamente questo si gestisce con armadi LOTO e registri cartacei. Su impianti con decine di punti di isolamento la pratica mostra i propri limiti: errori di sequenza, cartelli persi, registri compilati a posteriori. La norma non impone una soluzione digitale, ma rende l'audit trail un requisito sostanziale.
Come adeguarsi: checklist operativa
Un percorso pragmatico per allinearsi alla 17975 in un sito produttivo esistente:
- Mappatura. Censire tutte le macchine e gli impianti, identificare ogni
fonte di energia (elettrica, meccanica, pneumatica, idraulica, termica, chimica) e ogni punto di isolamento.
- Analisi del rischio per attività. Per ogni intervento di manutenzione
tipico, definire quale processo di isolamento applicare (RI di default, altrimenti giustificare).
- Procedure e dispositivi. Scrivere le procedure di isolamento punto per
punto, dotarsi dei dispositivi (lucchetti, cartellini, blind flange) e degli armadi di gestione.
- Ruoli e responsabilità. Formalizzare chi autorizza, chi applica, chi
verifica (Try-Out), chi rimuove. Far firmare le procedure.
- Formazione strutturata. Programmi distinti per RSPP, manutentori,
preposti, operatori. Registrazione e periodicità.
- Tracciabilità. Adottare uno strumento che registri ogni applicazione e
rimozione di lockout, idealmente digitale per la gestione del parent/child e dell'audit trail.
- Audit periodico. Verifica annuale dell'efficacia delle procedure, con
simulazioni e revisione dei casi reali.
L'esperienza Eurosystem
Eurosystem opera dal 1990 in siti farmaceutici regolamentati, dove la gestione del LOTO è quotidiana e l'audit GMP non perdona disallineamenti tra procedura e pratica. Da questa esperienza è nato SmartLOTO, il sistema brevettato di armadio LOTO intelligente con rilascio selettivo dei lucchetti e audit trail digitale, progettato espressamente sui requisiti della 17975: gestione nativa delle relazioni parent/child, registrazione automatica delle operazioni, vincolo procedurale sulla fase di Try-Out. Non è l'unica strada per adeguarsi, ma è il modo in cui abbiamo tradotto la norma in hardware e software per i siti dove operiamo. {/ mantenere sobrio: nessun nome cliente, riferimento generico al nostro lavoro nei siti farmaceutici. /}
Riferimenti normativi correlati
D.Lgs. 81/2008— Testo Unico Sicurezza sul Lavoro (cornice legale)UNI EN ISO 12100:2010— Sicurezza del macchinario, principi generali di
progettazione e valutazione del rischio
UNI EN ISO 14118:2018— Prevenzione dell'avviamento inattesoOSHA 29 CFR 1910.147(USA) — riferimento storico per il LOTOANSI/ASSP Z244.1-2016(USA) — Control of Hazardous Energy
Domande frequenti
La UNI EN 17975:2025 è obbligatoria?
Non è una legge con sanzioni dirette: è una norma tecnica volontaria. In pratica però è lo stato dell'arte richiamabile per dimostrare conformità al D.Lgs. 81/08. In caso di incidente, non averla applicata può configurare carenze organizzative.
Da quando è in vigore in Italia?
È stata recepita da UNI ed è entrata in vigore il 24 luglio 2025.
Qual è la differenza tra isolamento rinforzato (RI) e standard (SI)?
L'isolamento rinforzato aggiunge una separazione fisica oltre al lucchetto (flangia cieca, rimozione di tratto di tubazione, sezionamento meccanico). L'isolamento standard si ferma al blocco del dispositivo di isolamento dell'energia. La norma indica RI come default, SI ammesso solo con misure compensative documentate.
Cosa significa Try-Out e perché è importante?
È la verifica effettiva che l'isolamento sia avvenuto prima di iniziare l'intervento (es. tentare l'avviamento della macchina con i dispositivi di sicurezza inseriti per accertare che non parta). La 17975 lo formalizza come step obbligatorio del ciclo, da cui il termine LOTOTO.
Si può ancora gestire il LOTO con registri cartacei?
La norma non impone soluzioni digitali, ma richiede tracciabilità sostanziale e gestione di isolamenti gerarchici (parent/child). Su impianti complessi il cartaceo mostra rapidamente i propri limiti; la pratica suggerisce di adottare strumenti che registrino automaticamente le operazioni e vincolino la sequenza procedurale.
Quali figure aziendali devono essere coinvolte?
Datore di lavoro, RSPP, preposti, manutentori, operatori di linea e progettisti. La norma chiarisce le responsabilità di ciascuno e richiede formazione strutturata e registrata, non più affidata alla sola esperienza sul campo.