符合 OSHA 上锁挂牌标准怎么做？1910.147 核心要求与自查表

快速回答：什么算「符合 OSHA 上锁挂牌标准」？

OSHA 上锁挂牌标准，指的是美国职业安全与健康管理局（OSHA）29 CFR 1910.147《The control of hazardous energy（危险能量控制 · 上锁/挂牌）》。它的核心要求只有一句话：设备在检修、保养期间，企业必须把可能意外释放的危险能量可靠隔离，并用锁具物理锁死 + 挂牌警示维持隔离状态，作业结束后再按程序解锁复位。判断一家工厂是否合规，主要看四件事：① 有没有书面的危险能量控制程序；② 程序是否覆盖全部危险能量类型（电气、机械、液压、气动、化学、热能及其他）；③ 用的是「锁」而不是只挂一块「牌」；④ 隔离之后有没有做验证。国内企业可对标GB/T 33579-2017《机械安全 危险能量控制方法 上锁/挂牌》，两者思路一致，落地抓手也基本相通。

一、1910.147 管的是什么？

1. 适用范围：管「检修」，不管「生产」

1910.147 的适用对象是机器与设备在检修（servicing）和/或保养（maintenance）期间的危险能量控制。它针对的是「人正在设备上或设备内作业」的场景 —— 例如更换刀具、清理卡料、疏通堵料、调整传动皮带、维修电气回路、更换轴承与密封。需要特别注意的是：它管的不是正常生产操作，而是非生产状态下的作业安全。这也解释了一个现场常见困惑：为什么设备停着不动、甚至已经按了急停，仍然要求上锁挂牌 —— 因为「停止」只是当前状态，「隔离」才是可维持的安全状态。

2. 需要隔离的危险能量有哪几类？

OSHA 在危险能量控制 FactSheet（编号 OSHAFS3529）中列出的危险能量类型如下：

这张表也是现场排查的清单：很多「不合规」并不是没买锁，而是只锁了电、漏了气与液压，或只锁了主设备、漏了重力与残余动能。

3. 与其它安全要求的分工

危险能量控制不是孤立的条款。企业做合规时通常需要同时对齐三件事：① 机器设备的检修能量控制（即本文讨论的上锁挂牌）；② 作业环境本身的风险（例如受限空间、高处作业、动火作业等，在 OSHA 体系与国内标准体系中另有专门要求）；③ 特定工艺的专项要求（电气、防爆、压力容器等）。三者的交集，就是企业安全管理体系里最需要书面化的部分。

二、为什么「挂牌」不能替代「上锁」？

这是现场最容易被忽略、也最容易被检查到的一条。OSHA 1910.147 中有一句非常关键的表述：挂牌（tag）只是警示装置，它不具备锁具（lock）所提供的物理约束力。

意思是：标签能「告诉别人不要动」，但它挡不住别人去动。一个人如果把挂牌随手摘掉、或者压根没注意，能量源照样能被重新接通。而锁具是物理阻断 —— 没有钥匙就打不开。合规的做法是「锁 + 牌」双重防护，而不是「只挂牌」。

三、企业合规落地自查表（8 项）

下面这张表可以直接拿去做内部自查或外审准备。每一项都能在 1910.147 的要求里找到对应，也都有现场常见的缺失形态。

四、与国内 GB/T 33579-2017 的关系

两套标准的技术主线一致——都是「隔离 → 上锁挂牌 → 释放残余能量 → 验证 → 作业 → 按序解锁」，所以不要为两套体系各写一套程序文件。正确做法是先写一份覆盖全部能量源与隔离点的内部《危险能量控制程序》，再各附一页对照说明：对海外客户引用 1910.147，对国内体系引用 GB/T 33579-2017。

GB/T 33579-2017 的标准号、发布日期与实施日期、现行状态、官方查证入口，以及如何把它落成管理程序、作业票、台账、配置表四类文件，详见《GB/T 33579-2017 完整解读与落地文件清单》。

危险能量到底要隔离哪七类、各自锁在哪里，详见《什么是能量隔离？危险能量控制方法与上锁挂牌的关系》

五、常见不合规场景（6 问 6 答）

问 1：设备已经断电了，为什么还要上锁挂牌？

「断电」只说明此刻没电，不说明接下来没电。配电柜随时可能被别人合闸送电 —— 尤其是多班组、多承包商交叉作业的现场。上锁挂牌锁住的不是「电」，而是别人重新送电的能力。这也正是 1910.147 把动作设计成「物理锁定 + 明确警示」而不是「通知一声」的原因。

问 2：我按下了急停按钮，算不算已经隔离？

不算，而且这是最典型的不合规。急停按钮属于控制回路的一部分，它让设备停下来，但并没有切断设备的能量源 —— 上级断路器仍然带电，急停被复位后设备随时可能再启动。正确做法是：在上级隔离点上锁挂牌，急停按钮锁只能作为一种防止他人复位的辅助措施，不能替代能量隔离。相关的判断逻辑，可参考站内《断路器锁 LOTO 选型指南》中关于「设备启动开关不能作为上锁点」的说明。

问 3：只有我一个人作业，也要一人一锁一钥匙吗？

要。这条规则保护的对象就是作业者本人。它的意义在于：钥匙在你身上，就没有人能替你解锁。如果钥匙挂在柜门上「公用」，那任何人都能在你还在设备里的时候把能量恢复。多人作业时再叠加搭扣锁与集体锁箱：每人一把个人锁锁在锁箱上，所有人各自解锁完毕，最后一人才能取出设备钥匙 —— 用机械结构保证「全员撤离」这个条件成立。

问 4：挂牌上应该写什么？

至少写清四件事：① 上锁人姓名与联系方式；② 作业内容；③ 上锁时间；④ 明确的禁止语（如「设备检修中，禁止操作/禁止合闸」）。挂牌的作用是在锁具之外，让「谁在做事、做到什么时候、别人该做什么」一眼可见。锁与牌是互补关系：锁解决「能不能动」，牌解决「知不知道」。

问 5：上锁之后还需要验证吗？怎么验证？

需要，而且验证是 1910.147 流程里不可省的一环。「开关关了」不等于「能量没了」。验证至少包括三件事：① 用仪表核实（验电、压力表、流量表等），确认隔离点下游确实无能量；② 确认残余能量已释放（泄压、排空、卸荷、对悬吊部件做机械支撑）；③ 记录验证结果与验证人。这一步是防「虚隔离」的最后一道关口。

问 6：国内工厂要给海外客户供货，必须符合 OSHA 标准吗？

实务上建议直接按 OSHA 口径准备。原因很实际：海外客户验厂、出口设备随机资料、海外项目验收，经常直接引用 OSHA 或当地等效要求，要求供方提供书面的能量控制程序、锁具清单与培训记录。与其临时补文件，不如把这份程序一次做扎实 —— 对国内体系（如 GB/T 33579-2017）的对照只需再加一页说明即可复用。

六、把标准变成现场动作

OSHA 上锁挂牌标准看着像一份法规文件，落到现场其实就是三件东西：一份写清全部能量源与隔离点的程序、一套与隔离点逐一对应的专用锁具、一套「上锁—验证—解锁」的留痕机制。三者缺一，检查时都会被认定为不符合。

其中最容易被低估的是中间那件 —— 锁具。因为能量源形态决定了锁具形态：断路器要断路器锁，阀门要阀门锁，插头要插头锁，法兰盲板要法兰盲板锁，悬吊的重力部件还要机械支撑。选错形态，等于没锁。选型逻辑可参考站内这几篇：

• 《LOTO 是什么意思？上锁挂牌（Lockout/Tagout）完整解释》 —— 先搞清概念与六步流程

• 《断路器锁 LOTO 选型指南》 —— 电气能量源（小型/塑壳/框架/电机保护器/美式插拔式）

• 《插头锁在 LOTO 上锁挂牌中的核心作用与选型指南》 —— 可插拔供电与临时用电

• 《工业阀门锁怎么选？不同类型阀门匹配锁具型号》 —— 流体能量源（闸阀/球阀/蝶阀/法兰球阀/隔膜阀）

• 《GB/T 33579-2017 机械安全 危险能量控制方法 上锁/挂牌》 —— 国内对应标准与选型图册下载

• 《不同行业的 LOTO 解决方案》 —— 按行业看隔离点与配置清单

• 《LOTO 上锁挂牌安全锁具产品大全》 —— 按能量源类型查产品

如果贵司正在做体系认证、客户验厂或出口设备配套，欢迎把设备清单与能量源分布发给我们，我们可以按 1910.147 的排查口径帮你把隔离点与对应锁具一次性对齐，避免「买了锁却锁不住」这种最常见的返工。