上鎖掛牌（LOTO）怎麼做？法規條文、能源隔離步驟、鎖具標示牌與多人作業誰上鎖

上鎖掛牌（Lockout/Tagout，簡稱 LOTO）就是在維修、清潔、調整設備之前，先把電、氣壓、液壓這些能源切斷，用自己的鎖把開關或閥門鎖在「關」的位置，再掛一張寫著「誰在作業、什麼時候鎖的、禁止操作」的牌子。鎖負責讓別人打不開，牌負責讓別人知道為什麼不能開。兩件事做完，再確認設備真的沒有能量，才開始動手。

它要防的事情很具體：有人在機台裡面修，另一個人不知道，順手把電源打開。中華民國工業安全衛生協會整理的一則職災案例就是這樣發生的：民國 106 年，一位工作者在檢視馬達的破損電線，開關沒有上鎖、也沒有掛「禁止送電」的警語，另一位勞工誤把電源開啟，造成右手與下巴感電灼傷。開關箱常常離機台有一段距離，按開關的人根本看不到機台裡面有沒有人。

還有一個工安人員要注意的時間點：《職業安全衛生設施規則》第 57 條在民國 115 年 6 月 30 日修正，依第 328 條規定自 116 年（2027 年）1 月 1 日起施行。條文用語從「上鎖或設置標示」改成「上鎖及設置標示」，作業前還要訂危害防止計畫，內容包含作業許可程序。整篇重點先看這張表：

上鎖掛牌是什麼？LOTO、能源隔離和掛牌上鎖講的是同一件事

先講結論：上鎖掛牌、掛牌上鎖、LOTO、能源隔離，在工廠現場講的都是同一套動作。差別只在描述的角度：「能源隔離」講目的（把能量跟作業人員隔開），「上鎖掛牌」講手段（用鎖和牌把隔離狀態固定住）。英文 Lockout 是上鎖，Tagout 是掛牌，合起來縮寫成 LOTO。

很多人以為上鎖掛牌只跟電有關，其實電只是其中一種。機台停下來之後，還可能有很多地方藏著能量，一放出來就會傷人：

表格裡最後兩列，就是上鎖掛牌跟動火作業、侷限空間作業扯上關係的地方：要進儲槽清洗或在管線上焊接，得先把相連的管線關斷、加盲板、上鎖，不然作業到一半，別的區域一開閥，蒸汽或化學品就流進來了。管線裡裝的是什麼、遇到會怎樣，要對照那個物質的安全資料表（SDS）。

上鎖和掛牌的分工也要分清楚，兩者的效果差很多：

台灣現行條文多數寫的是「上鎖或標示」，所以有些廠只掛牌就算交差。問題是掛牌擋不了趕工的人。第 57 條這次修正把「或」改成「及」，等於鎖和牌兩件事都要做，下一段會細講。

上鎖掛牌法規：設施規則哪幾條有寫，2027 年起第 57 條怎麼變

直接回答：台灣法規沒有「上鎖掛牌程序」這個專章，相關要求散在《職業安全衛生設施規則》好幾條裡，分別管機械設備、化學設備、電路和局限空間。下面這張表的條號與內容，都對照過全國法規資料庫的原文（設施規則最新修正日期民國 115 年 6 月 30 日）：

第 57 條的修正值得多看一眼。現行版本寫「上鎖或設置標示」，等於讓事業單位二選一，很多廠就選了比較方便的掛牌。2027 年起的新版本改成「上鎖及設置標示」，又加上作業前要訂危害防止計畫，而且計畫裡要有「作業許可程序」。對還沒建立上鎖掛牌制度的工廠來說，剩下的準備時間其實不多：鎖具要買、隔離點要盤點、程序書要寫、人要訓練。

美國的規定可以拿來對照。美國聯邦職安法規 29 CFR 1910.147（The Control of Hazardous Energy）是一整條專門管上鎖掛牌的標準，台灣業界講 LOTO 時多半是參考它。注意這是美國的規定，在台灣沒有法律效力，下表只是幫你看「完整版的制度長什麼樣子」：

法規講到「作業許可程序」，很多工安人員第一個想到的是那疊紙本許可單。我們做的入廠通（承攬商入廠與工作許可系統）處理的就是這一段：動火作業許可單的動火前檢查清單裡有一項「管線已隔離、盲封並掛牌上鎖」，沒勾就送不到下一關，許可單要走承攬商申請、現場主管確認、氣體測定、工安課長核准、收工確認五段簽核，每一關誰簽、何時簽都會留下紀錄。下圖是入廠通的許可單畫面：

上鎖掛牌程序：能源隔離步驟從停機到驗證

上鎖掛牌程序的核心只有一句話：鎖完一定要驗證。很多事故發生在「以為已經斷電」，實際上關錯開關、還有第二路電源、或管內殘壓沒放掉。各家程序書的步驟數不一樣（有五步、八步、九步），拆開來看順序都差不多，下圖整理自美國 29 CFR 1910.147 規定的執行順序與臺灣科技大學公開的上鎖/掛牌暴露控制表單：

每一步要確認的事和容易出錯的地方整理如下：

驗證這一步最常被跳過，因為它看起來多餘：開關明明關了。設施規則第 254 條在電路作業寫得很清楚，開路後要放電，再用檢電器具確認已停電，還要短路接地。機械類設備沒有這麼細的條文，但道理一樣，程序書裡最好寫明每台設備「驗證要量哪幾點、看哪個錶」。

殘餘能量也要特別注意。第 57 條第 2 項就點名了彈簧等彈性元件、液壓、氣壓或真空蓄能這些殘壓，要求採釋壓、關斷或阻隔。抬高的模具、吊在半空的物件也算，處理方式跟吊掛作業一樣，先放下或確實支撐，不能只靠油壓撐住。

上鎖掛牌鎖具與標示牌：個人鎖、鎖扣、鎖箱，牌子上要寫什麼

鎖具的選擇原則很簡單：每個人一把自己的鎖，鑰匙自己帶走，裝得上去的隔離點都要鎖得住。市面上的上鎖掛牌工具大致分成幾類：

標示牌上要寫什麼，可以參考三份公開資料的共通點。香港房屋署 2016 年的安全健康通訊要求掛牌上顯示員工名字、註明上鎖的日期和時間，並由上鎖的人簽署；美國 29 CFR 1910.147 要求鎖具與標示能辨識上鎖者身分，標示要有「Do Not Start」「Do Not Operate」這類警語；台灣設施規則第 276 條則要求停電調整電動機械時，上鎖或掛牌標示要「簽章」。整理成一張牌子的欄位：

「四個一」是什麼？業界口訣，法規裡沒有這個詞

搜上鎖掛牌常會看到「四個一」這個說法。我們翻過全國法規資料庫的設施規則全文，沒有這個詞，它是業界教育訓練常用的口訣，各家講法不完全一樣，我們也沒找到一個公認的出處把四項定下來。能確認的是，這些說法都圍著「一人一鎖」打轉：每個人掛自己的鎖、鑰匙不共用、鎖上要有一張寫明身分的牌。這幾點各有公開出處可對照：香港房屋署的通訊寫明不得使用「一匙配多鎖」的設計、多人維修同一裝置時每名員工都要加上自己的掛鎖和掛牌；台灣鎖具業者阡傑企業的 LOTO 說明寫作「一人一鎖一鑰」。如果你們廠的教材有自己版本的「四個一」，以教材定義為準，但記得它是內部規定，不是法條。

多人作業與承攬商維修：上鎖掛牌誰上鎖、誰解鎖

一句話原則：誰在危險區域裡作業，誰就要掛自己的鎖；誰掛的鎖，誰自己拿下來。這條原則在單人作業時很好做，一碰到多人、跨班、承攬商進場，就開始出現各種例外。下面這張表整理常見情境的做法：

最危險的是「代解」。同事下班了，鎖還掛著，產線急著開機，旁邊的人覺得他應該修好了，就把鎖剪掉。看起來很合理，但上鎖掛牌的設計就是要讓「我還在裡面」這件事只由本人決定。第 276 條雖然允許代理人，前提是雇主正式指派、負責確認現場安全，不是誰方便誰剪。程序書最好把「剪鎖」寫成一張要簽核的單子：誰申請、確認了什麼、有沒有聯絡到本人。

承攬商進廠時，上鎖掛牌是最容易出現「兩邊都以為對方鎖了」的地方。廠方覺得維修是承攬商的事，承攬商覺得停機送電是廠方管的。比較穩的做法是在開工前的危害告知與工作安全分析（JSA）就把隔離點列出來，標明每個點由誰鎖、誰驗證。承攬商人多、工種多的廠，這類協調通常會拿到協議組織會議上講清楚，承攬商工人的上鎖掛牌觀念則可以放進一般安全衛生教育訓練裡。整套承攬商管理怎麼串，可以看承攬商管理系統那篇。

上鎖掛牌跟動火、侷限空間許可怎麼串

上鎖掛牌通常不會單獨出現，它是其他高風險作業許可的「前置條件」。動火要先把管線隔離，進儲槽要先把攪拌機斷電、把進料管盲封，高架作業下方如果有會動的機械，也要先停機上鎖。三種許可單都有一格在問同一件事：能源隔離了沒有？

侷限空間是最需要把隔離做紮實的場景。人已經進到槽裡，萬一有人開了進料閥或啟動攪拌機，幾乎沒有逃的空間。缺氧、中毒的風險之外，被捲、被夾也是第 29-1 條點名的危害，現場的缺氧作業主管在放人進去之前，除了看氣體測定值，也要確認每個隔離點的鎖都掛好了。

這裡有一個紙本作業常見的斷點：許可單上的「隔離已完成」只是一個勾，看不出鎖了哪幾個點、誰鎖的、驗證過沒有。等作業結束，許可單結案了，鎖卻還有一把忘了拿下來，下一班的人看到不知道是誰的。比較好的做法是許可單上直接列隔離點清單，每個點對應上鎖人和驗證人，收工時逐點解除才能結案。

上鎖掛牌程序書怎麼寫：設備能源清單與紀錄表欄位

上鎖掛牌程序書要回答三個問題：哪些設備要鎖、每台怎麼鎖、誰有資格鎖。多數廠卡在第二題，因為通用程序書寫「關閉所有能源」很容易，落到每一台設備的「哪幾個開關、哪幾個閥」就需要有人去現場一台一台盤點。2027 年起第 57 條要求的危害防止計畫，內容剛好可以對到程序書的章節：

設備能源清單是整份程序書最花時間、也最值錢的部分。一台設備一頁，列出所有隔離點，最好附照片標出位置。新人照著做就不會漏，稽核時也拿得出來。剩下的是上鎖紀錄，下面是一份上鎖掛牌紀錄表的欄位範例，右欄是填寫示意：

程序書寫好之後，還要定期檢查有沒有照做。美國 1910.147 要求能源控制程序至少每年檢查一次，而且由沒在用這份程序的授權人員來查。台灣沒有對應的頻率規定，但可以排進每年的自動檢查或工安稽核計畫裡，隨機抽幾張上鎖紀錄，對照現場看隔離點有沒有寫對。如果真的發生了誤啟動的事故，後續的通報與調查流程可以參考職業災害通報那篇。

上鎖掛牌紀錄紙本最常漏在哪裡，電子化可以補什麼

上鎖掛牌的「鎖」本身沒辦法數位化，鎖一定要實體掛在開關上。可以改善的是鎖周圍的紀錄和流程。紙本或白板登記最常出現這幾種狀況：

• 鎖掛著找不到人：牌子字跡模糊或被油汙蓋掉，配電盤上一把鎖掛了三天，沒人知道是誰的。
• 隔離點清單在老師傅腦中：哪台機要關哪幾個開關，靠資深的人帶，換人就漏掉控制電源。
• 許可單和上鎖紀錄分開：動火單上勾了「已隔離」，但上鎖紀錄在另一本簿子，對不起來。
• 驗證沒有留紀錄：有沒有量過電、看過壓力錶，紙上只有一個勾。
• 剪鎖沒有流程：口頭請主管同意就剪了，事後問不出是誰同意的。
• 稽核翻不到：一年下來幾百筆上鎖紀錄，要查某台設備的歷次停機保養，得一本一本翻。

很多廠的第一步是改用 Excel 或雲端表單登記，配合群組鎖箱與鎖具編號管理。這招很實用：鎖具編號一對應到人，「這把鎖是誰的」就有答案。天花板也很明顯：Excel 沒辦法規定「驗證欄沒填就不能開工」，也很難跟動火、侷限空間許可單綁在一起。表單工具怎麼挑，可以參考電子表單系統選型那篇。

恆遠做的入廠通是最後一列的做法：承攬商資格、危害告知、動火高架侷限空間三種工作許可放在同一套系統裡，動火前檢查清單把「管線已隔離、盲封並掛牌上鎖」列成必勾項，每一關簽核都留下時間與簽核人，收工確認完才算結案；管理端還有 3D 廠區監控，進行中的動火、高架、侷限空間作業會標在廠區圖上，一眼看得到誰在哪裡作業。入廠通目前把隔離上鎖放在許可單的前置檢查裡，沒有獨立的上鎖掛牌模組；如果你們要把每個隔離點、每把鎖的上鎖、驗證、解鎖紀錄都收進系統，是在這套許可骨架上依你們的程序書再加。設備端的資料（設備清單、保養紀錄、巡檢）也可以接進來，讓「這台設備有幾個隔離點」跟著設備走。

看到這裡，如果你們正在為 2027 年第 57 條新規整理程序書，或想把許可單和上鎖紀錄接在一起，可以把現在用的表單和程序書丟過來，我們很樂意聽你聊聊現況。哪些關卡適合放進系統、哪些維持紙本就夠，我們會直接告訴你。