La sigla LOTO, dall'inglese lockout tagout, indica il sistema con cui i dispositivi di isolamento vengono bloccati con un lucchetto e identificati con un cartellino, così che nessuno possa riattivarli finché il lavoro è in corso. Il principio fondamentale è il controllo personale: ogni lavoratore che opera nella zona pericolosa applica il proprio lucchetto, di cui possiede l'unica chiave, e solo lui può rimuoverlo. Il cartellino riporta nome, impresa, data e motivo del blocco.
La sequenza tipica è questa. Preparazione, con identificazione di tutte le energie e dei punti di isolamento. Comunicazione agli interessati, inclusa la sala controllo. Arresto della macchina con i comandi normali. Isolamento di tutte le fonti di energia. Applicazione di lucchetti e cartellini. Dissipazione o contenimento delle energie residue. Verifica dell'assenza di energia. Esecuzione del lavoro. Al termine, controllo dell'area, rimozione degli attrezzi, avviso al personale, rimozione dei lucchetti da parte dei rispettivi titolari, riattivazione.
Il lucchetto personale deve essere di un tipo dedicato, facilmente riconoscibile per colore o forma, mai usato per armadietti o altri scopi. La rimozione forzata del lucchetto di un collega assente deve essere un'eccezione regolata da una procedura scritta, con verifica che la persona non sia nella zona, autorizzazione di un responsabile e avviso al titolare prima del suo rientro. Un lucchetto tagliato senza questa procedura è un evento da trattare come un quasi incidente grave.