UNI EN 17975:2025 LoTo: guida completa per la manutenzione sicura. Approccio HSE, requisiti, procedure e consulenza tecnica in Italia.

UNI EN 17975:2025

La norma (edizione giugno 2025) è in lingua inglese.

Fornisce linee guida fondamentali per la gestione dei rischi associati a energie e fluidi (come elettricità, pressione, sostanze chimiche e forze meccaniche) durante le attività di manutenzione. L’obiettivo primario è garantire la salute e sicurezza dei lavoratori, definendo una metodologia di analisi del rischio che culmina nella scelta di uno tra quattro processi di sicurezza:

• Isolamento Rinforzato con Lockout/Tagout (RI)
• Isolamento Standard (SI)
• Neutralizzazione tramite sistemi di controllo (N)
• Disposizioni Specifiche (SP).

Il testo sottolinea l’importanza di un’organizzazione rigorosa, la formazione del personale e la documentazione procedurale, come i certificati di lockout, per prevenire incidenti e assicurare che le energie pericolose siano gestite in modo efficace e controllato. 

Prima di fare un piccolo lavoro elettrico in casa, la prima cosa che facciamo è staccare la spina o abbassare l’interruttore del quadro generale. È un gesto semplice, quasi automatico, che rappresenta la nostra idea fondamentale di sicurezza: eliminare l’energia prima di iniziare. Questo concetto, istintivo e corretto nella sua semplicità, è solo la punta dell’iceberg quando ci si sposta dal fai-da-te domestico al mondo della manutenzione industriale.

In un ambiente industriale, le energie in gioco non sono solo elettriche, ma anche meccaniche, pneumatiche, idrauliche, termiche e chimiche. Un errore nel loro controllo non causa solo una piccola scossa, ma può avere conseguenze catastrofiche. Proprio per questo, la gestione della sicurezza diventa una disciplina rigorosa, codificata in norme tecniche che, a prima vista, possono sembrare aride e complesse.

Nello standard della norma EN 17975 (“Manutenzione – Processo di gestione dei rischi legati alle energie e ai fluidi”), si trovano i principi di gestione delle manutenzioni nelle macchine ed impianti alimentati da fonti di energia e da fluidi.

L’idea comune è che “mettere in sicurezza” significhi semplicemente bloccare un interruttore. Qui la norma EN 17975 rivela un principio fondamentale: la sicurezza non è un interruttore on/off, ma un processo stratificato. Lo standard, infatti, non definisce una sola procedura, ma quattro processi distinti per il controllo dei rischi energetici, da scegliere sulla base di una rigorosa analisi del rischio.

Per rendere concreta la differenza, immaginiamo di dover intervenire su una tubazione che trasporta acqua a 70°C e 10 bar di pressione, un esempio tratto direttamente dalla norma.

• Isolamento Rinforzato (RI – Reinforced Isolation): Questo è il livello di sicurezza più elevato. Non ci si limita a bloccare il flusso, ma si crea una separazione fisica certa. Nel nostro esempio, si chiudono due valvole in serie e si applica un lòucchetto e si apre una terza valvola di sfiato tra di esse. Se la prima valvola dovesse perdere, l’acqua calda verrebbe scaricata in sicurezza, senza mai raggiungere l’area di lavoro. È l’equivalente di rimuovere un pezzo di binario davanti a un treno: non può assolutamente passare.

• Isolamento Standard (SI – Standard Isolation): È un metodo robusto che prevede il blocco in posizione di una singola valvola. Nel nostro caso, si chiude la valvola a monte e vi si applica un lucchetto. Il rischio di una riattivazione accidentale è reso “altamente improbabile”, ma si dipende dall’integrità di un singolo componente. È il classico lucchetto su una valvola. Affidabile, ma si basa sull’integrità di un singolo componente.
• Neutralizzazione tramite Sistemi di Controllo (N – Neutralization by control systems): Questo processo utilizza i sistemi di controllo della macchina stessa per arrestarla, ad esempio fermando la pompa che spinge l’acqua. La norma specifica un limite cruciale: può essere usato solo per attività come ispezioni o diagnostica, e non per interventi che prevedono lo smontaggio. È come premere il pulsante di arresto di emergenza e chiudere a chiave il coperchio del pannello di controllo. La macchina è ferma, ma le fonti di energia sono ancora collegate.
• Disposizioni Specifiche (SP – Specific Provisions): Rappresenta la procedura per i rari casi in cui si debba lavorare con l’energia presente, come diagnosticare una perdita mentre il circuito è in pressione. Richiede regole ferree, protezioni aggiuntive e procedure scritte per gestire un rischio consapevole. È come un meccanico che regola il motore di un’auto mentre è acceso. L’energia è presente, quindi sono necessarie regole e protezioni eccezionali.

Dal punto di vista della gestione del rischio, questa classificazione è rivoluzionaria. Sposta il paradigma da una mentalità basata su regole binarie (“usa sempre il lucchetto”) a una metodologia sofisticata e basata sul rischio (“qual è il danno potenziale e quale livello di controllo esige?”). È questo che separa la sicurezza amatoriale dalla gestione professionale del rischio.

Tutti abbiamo esperienza di soluzioni provvisorie che, per mancanza di tempo o risorse, finiscono per diventare permanenti. La norma EN 17975 identifica questo fenomeno come una delle minacce più insidiose alla sicurezza, definendolo “situazione degradata” (degraded situation). Il concetto è semplice ma potente: una riparazione temporanea o una deviazione dalla procedura, se non gestita e risolta, viene dimenticata e diventa il “nuovo modo normale” di operare.

Nel campo della sicurezza, questo fenomeno ha un nome preciso: “normalizzazione della devianza”. È il processo attraverso cui una deviazione nota da uno standard diventa lentamente la norma accettata, creando un enorme rischio latente.

Il pericolo, come sottolinea la norma, è invisibile ma enorme. Quando un tecnico si prepara a eseguire una manutenzione futura, la sua analisi del rischio si baserà sulla documentazione ufficiale dell’impianto, che lo descrive nel suo stato standard e sicuro. Tuttavia, l’impianto non è più in quello stato; opera in una condizione “degradata” e non documentata. Questa discrepanza tra la realtà e i documenti crea una falla invisibile nel piano di sicurezza.

La lezione è profonda: una delle più grandi minacce a un sistema di sicurezza non è un guasto improvviso e spettacolare, ma la lenta, silenziosa e non documentata erosione degli standard a cui, giorno dopo giorno, tutti si abituano.

Viviamo in un mondo sempre più digitale, dove affidiamo al software compiti critici. Verrebbe naturale pensare che un comando da un pannello di controllo possa garantire un arresto sicuro. La norma EN 17975, tuttavia, ci mette in guardia con una chiarezza disarmante. Una nota nella sezione 6.2.2 afferma esplicitamente che i dispositivi controllati via software non devono essere considerati veri e propri dispositivi di sezionamento dell’energia.

Il motivo è tanto semplice quanto cruciale. Lo stato di un blocco fisico, come una valvola chiusa da un lucchetto, è direttamente osservabile e controllato da una sola persona che detiene una chiave fisica. È una certezza tangibile. Lo stato di un blocco software, invece, è un’astrazione che può essere alterata da fattori imprevedibili come bug, accessi di rete non autorizzati o aggiornamenti falliti, rendendolo intrinsecamente meno certo.

Questo principio è un’ancora di salvezza nella nostra era digitale. Mentre la tecnologia ci offre strumenti potentissimi, quando si tratta di prevenire il rilascio di energia pericolosa durante un intervento di manutenzione, lo standard insiste sulla superiorità inequivocabile di una barriera fisica.

La norma EN 17975 apre una delle sue sezioni (4.6) con un avvertimento diretto: “Potenziali sovrapposizioni organizzative e suddivisioni poco chiare delle responsabilità tra i processi di manutenzione e di produzione potrebbero essere una fonte di incidenti”. Qui viene identificata una pericolosa “zona grigia” proprio nell’intersezione tra questi due mondi.

Il problema sorge da compiti ricorrenti come la pulizia, le piccole regolazioni, il cambio utensili o il riavvio dopo un fermo. Chi è responsabile della sicurezza durante queste operazioni che non sono né pura produzione né manutenzione complessa? Questo vuoto organizzativo è un terreno fertile per gli incidenti. Un operatore di produzione potrebbe seguire una procedura standard che non è più sicura a causa di una modifica all’attrezzatura di cui solo la manutenzione è a conoscenza. Al contrario, un manutentore potrebbe eseguire un’azione senza comunicarne pienamente l’impatto, lasciando gli operatori a gestire una macchina che non si comporta più come previsto.

L’approccio della norma qui è rivoluzionario: tratta una matrice delle responsabilità con la stessa serietà di una valvola di sicurezza. Codifica il principio secondo cui i fallimenti organizzativi non sono separati da quelli tecnici; ne sono i precursori. Definire con chiarezza ruoli e procedure in questa “zona grigia” è un atto di sicurezza critico quanto applicare un lucchetto fisico a un interruttore.

Analizzare una norma tecnica rivela che la vera sicurezza è molto più di una semplice lista di regole. È un processo sistematico e profondo che riguarda la tecnologia, le procedure e, soprattutto, l’organizzazione.

Queste lezioni nascono dalla manutenzione industriale, ma vanno dritte al cuore di come gestiamo il rischio in qualsiasi contesto. La vera domanda non è se queste “riparazioni temporanee” o “zone grigie” esistano, ma chi nella nostra organizzazione ha la responsabilità e l’autorità di illuminarle prima che diventino la causa del prossimo incidente?

Un approccio operativo digitalizzato è un primo passo concreto.

Le checklist delle manutenzioni che richiedono la gestione dei rischi legati a energie e fluidi possono essere integrate in Q-81 HSE includendo le indicazioni relative ai quattro processi previsti dalla UNI EN 17975: isolamento rinforzato, isolamento standard, neutralizzazione tramite sistemi di controllo o disposizioni specifiche.
In questo modo, la metodologia della norma diventa realmente applicabile, tracciabile e verificabile nella pratica quotidiana.

RICHIEDI DEMO