HSE Books
Halaman 1 dari 40
Kesehatan dan Keselamatan Eksekutif
© Crown hak cipta 2005
Pertama diterbitkan 2005
ISBN 978 0 7176 2943
5-undang.Tidak ada bagian dari publikasi ini dapat direproduksi, disimpan dalam sistem pencarian, atau
ditransmisikan dalam bentuk apapun atau dengan cara apapun (elektronik, mekanik, fotokopi, rekaman atau
sebaliknya) tanpa izin tertulis dari pemilik hak cipta.
Aplikasi untuk reproduksi harus dibuat secara tertulis ke: Kantor Informasi Publik Sektor, Tim Kebijakan Informasi,
Kew, Richmond, Surrey TW9 4DU atau e-mail: licensing@opsi.gov.uk
bimbingan ini dikeluarkan oleh Kesehatan dan Keselamatan Eksekutif . Berikut bimbingan tidak wajib dan Anda
bebas untuk mengambil tindakan lain. Tapi jika Anda mengikuti bimbingan Anda biasanya akan melakukan cukup
untuk mematuhi hukum. Kesehatan dan keselamatan inspektur berusaha untuk mengamankan sesuai dengan hukum
dan dapat merujuk pada pedoman ini sebagai menggambarkan praktik yang baik.
Halaman 2 dari 40
Kesehatan dan Keselamatan Eksekutif
Isi
Pengantar 4
Pengantar 5
Cara menggunakan dokumen ini 6
Apa yang dimaksud dengan sistem perizinan-ke-bekerja? 7
Kapan sistem ijin-to-pekerjaan yang dibutuhkan? 9
Essentials izin-ke-bekerja sistem 11 Tampilan 11 Suspension interaksi 12 Izin 13 Handover 13 Tangan-kembali 13
otorisasi Izin dan pengawasan 14
Harmonisasi peran dalam izin-ke-bekerja sistem 16
Tanggung Jawab 17 Pengusaha atau pemegang tugas 17 Situs atau instalasi manajer ( bertindak sebagai pencetus,
authoriser izin atau otoritas daerah) manajemen 18 kontraktor dan subkontraktor (bertindak sebagai melakukan
otoritas atau izin pengguna) 18 otoritas Bertanggung jawab (bertindak sebagai izin authoriser, mengeluarkan otoritas
atau kewenangan daerah) 19 personel Pengawas (bertindak sebagai pertunjukan otoritas atau izin pengguna) 20
Individu (bertindak sebagai izin pengguna, situs checker atau otoritas mengisolasi) 20
Pelatihan dan kompetensi 20
Apa izin-ke-bekerja terlihat seperti? 22 Elektronik memungkinkan24
perencanaanKerja dan penilaian risiko 25
Monitoring, audit dan peninjauan izin-ke-bekerja sistem 27
Lampiran 28 1 persyaratan hukum yang relevan 28 2 Informasi lebih lanjut tentang jenis izin yang berbeda 30 3
Checklist untuk penilaian izin-ke-bekerja sistem 32 4 izin-ke-bekerja monitoring checklist 36
Referensi dan bacaan lebih lanjut 38
pedoman izin-ke-bekerja sistem Halaman 3 dari 40
Kesehatan dan Keselamatan Eksekutif
Kata Pengantar
pedoman ini menggantikan 1997 revisi pedoman izin-ke-bekerja sistem dalam minyak bumi industri (ISBN 0 7176
1281 3) yang mengambil tentang pengalaman industri yang diperoleh sejak tahun 1991, dan memperhitungkan
bimbingan terkait lainnya, khususnya The aman isolasi tanaman dan equipment.1
revisi ini didasarkan pada edisi sebelumnya dengan memasukkan kemajuan teknis baru-baru ini (misalnya sistem
ijin elektronik) dan praktek yang baik yang diidentifikasi dalam industri minyak darat dan lepas pantai dan kimia
darat dan industri terkait. Ini menyoroti bidang utama untuk kemungkinan harmonisasi masa depan izin-ke-bekerja
sistem.
Dokumen ini menjelaskan praktek yang baik dalam penggunaan izin-ke-bekerja sistem, dan dengan demikian
mungkin berguna untuk operator menggunakan sistem izin-ke-bekerja sebagai bagian dari demonstrasi bahwa risiko
telah berkurang ke level terendah sebagai cukup praktis ( ALARP). Bimbingan ini berlaku untuk industri darat dan
lepas pantai minyak, kimia darat dan industri terkait dan industri lainnya di mana sistem izin-ke-bekerja digunakan.
Dokumen ini terutama ditulis sekitar mapan izin-to-sistem kerja berbasis kertas, tapi mana mungkin account untuk
media yang lebih baru dari electronic- berdasarkan sistem izin-ke-bekerja.
Pedoman tentang izin-ke-bekerja sistem Halaman 4 dari 40
Kesehatan dan Keselamatan Eksekutif
Pendahuluan
1 minyak bumi, kimia dan sekutu toko industri dan proses dalam jumlah besar zat berbahaya termasuk bahan yang
mudah terbakar dan beracun, sehingga potensi insiden serius jelas. Untuk mencegah insiden seperti itu sangat
penting bahwa harus ada manajemen yang efektif dari bahaya, termasuk penggunaan sistem yang aman pekerjaan.
2 Sebuah sistem perizinan-ke-bekerja merupakan bagian integral dari sistem yang aman pekerjaan dan dapat
membantu untuk benar mengelola berbagai kegiatan yang dapat mengambil tempat dekat bersama-sama dalam
sebuah ruang kecil, misalnya di dalam tempat penyimpanan atau pabrik pengolahan.
3 Ketika insiden terjadi, faktor manusia, seperti kegagalan untuk menerapkan prosedur dengan benar, sering
penyebab. Kegagalan ini pada gilirannya dapat diatribusikan ke akar penyebab seperti kurangnya pelatihan,
instruksi, komunikasi atau pemahaman baik tujuan atau aplikasi praktis dari izin-ke-bekerja sistem.
4 sistem Izin-ke-bekerja merupakan bagian penting dari proses penilaian risiko tugas. Ketika tugas diidentifikasi
appraisal harus dilakukan untuk mengidentifikasi sifat tugas dan bahaya terkait. Berikutnya, risiko yang terkait
dengan tugas harus diidentifikasi bersama-sama dengan kontrol yang diperlukan dan tindakan pencegahan untuk
mengurangi risiko. Tingkat kontrol yang diperlukan akan tergantung pada tingkat risiko yang terkait dengan tugas
dan mungkin termasuk kebutuhan untuk izin kerja-to-.
5 Sebuah karya izin-to-bukan hanya izin untuk melaksanakan pekerjaan yang berbahaya. Ini adalah bagian penting
dari sistem yang menentukan bagaimana pekerjaan yang dapat dilakukan secara aman, dan membantu
mengkomunikasikan ini kepada mereka yang melakukan pekerjaan. Seharusnya tidak dianggap sebagai cara mudah
untuk menghilangkan bahaya atau mengurangi risiko. Masalah izin tidak, dengan sendirinya, membuat pekerjaan
yang aman - yang hanya bisa dicapai oleh mereka mempersiapkan diri untuk bekerja, mereka mengawasi pekerjaan
dan mereka melaksanakannya. Selain sistem perizinan-ke-bekerja, tindakan pencegahan lain mungkin perlu diambil
- misalnya proses atau isolasi listrik, atau hambatan akses - dan ini perlu diidentifikasi dalam penilaian risiko tugas
sebelum pekerjaan dilakukan. Sistem perizinan-ke-bekerja harus memastikan bahwa orang yang berwenang dan
kompeten berpikir tentang risiko yang akan datang dan bahwa risiko tersebut dihindari dengan menggunakan
tindakan pencegahan yang sesuai. Mereka melaksanakan pekerjaan harus berpikir dan memahami apa yang mereka
lakukan untuk melaksanakan pekerjaan mereka dengan aman, dan mengambil tindakan pencegahan yang diperlukan
yang mereka telah dilatih dan dibuat bertanggung jawab.
Pedoman tentang izin-ke-bekerja sistem Halaman 5 dari 40
Kesehatan dan Keselamatan Eksekutif
studiKasus 3
Rilis dari 40 000 kaki kubik material mudah terbakar terjadi pada instalasi lepas pantai ketika garis keseimbangan
kompresor tidak terisolasi selama operasi pemeliharaan. Izin-ke-bekerja dikeluarkan untuk pekerjaan oleh operator
pemeliharaan. Izin mengidentifikasi isolasi mekanik dan listrik yang diperlukan tetapi tidak menentukan isolasi
proses karena penerbit tidak menyadari kontrol proses yang diperlukan.
Studi kasus 4
Dalam sistem perizinan-ke-bekerja di tempat pada saat bencana Piper Alpha, tidak ada referensi silang ketika
pekerjaan dilakukan di bawah satu izin mempengaruhi kerja di bawah yang lain. Reliance ditempatkan pada memori
dari otoritas yang ditunjuk.
Studi kasus 5
A bugar itu tersiram air panas oleh pelarian dari tekanan tinggi uap dari pipa terbuka. Dua tukang sedang melakukan
pekerjaan pada pipa bawah kerja izin-to-. Bugar pertama berpikir pekerjaan itu selesai dan kembali izin kepada
operator proses yang membuka katup uap. Bugar kedua tidak menyelesaikan bagian dan masih bekerja pada pipa
terbuka. Sistem perizinan-ke-bekerja tidak mengandung prosedur penandatanganan off.
studiKasus 6
A uap awan utama ledakan di sebuah kompleks kimia di Passadena, USA pada tahun 1989 menewaskan 23 orang
dan melukai 300. Insiden itu terjadi selama pekerjaan pemeliharaan pada reaktor kapal yang sedang dilakukan oleh
kontraktor pemeliharaan. Selama penyelidikan, ditemukan bahwa tidak ada sistem perizinan-ke-bekerja efektif
dalam operasi yang diterapkan baik karyawan perusahaan dan kontraktor. Kurangnya sistem yang efektif
menyebabkan gangguan komunikasi dan kerja berlangsung pada tanaman unisolated.
16 Tempat dan instalasi harus memberikan perhatian khusus pada sistem kerja izin-to selama operasi gabungan atau
simultan untuk memastikan bahwa pekerjaan yang dilakukan tidak kompromi keamanan, misalnya dengan unit
pengeboran ponsel atau kapal dukungan. Operasi gabungan mungkin memerlukan antarmuka izin- elektronik sistem
ke-bekerja dengan sistem berbasis kertas untuk memungkinkan izin untuk ditransmisikan atau disahkan oleh situs
remote.
17 Lebih khusus, contoh-contoh berikut ini dari jenis pekerjaan di mana izin tambahan atau sertifikat (misalnya
sertifikat isolasi - lihat Lampiran 2) harus dipertimbangkan:
pekerjaan dari setiap jenis di mana panas yang digunakan atau dihasilkan (misalnya dengan pengelasan, pemotongan
api, ■
grinding dll); pekerjaan yang dapat menghasilkan bunga api atau sumber pengapian; ■ pekerjaan yang
mungkin melibatkan melanggar penahanan dariyangmudah terbakar, beracun atau lainnya ■
bahan berbahaya dan / atau sistem tekanan; bekerja pada peralatan listrik tegangan tinggi atau pekerjaan lain
pada peralatan listrik ■
yang dapat menimbulkan bahaya; masuk dan bekerja dalam tank dan ruang terbatas lainnya; ■ pekerjaan yang
melibatkan penggunaan zat berbahaya / berbahaya, termasuk ■
bahan radioaktif dan bahan peledak; baik intervensi; ■ diving, termasuk operasi darat di dekat air; ■ tekanan
pengujian; ■ pekerjaan yang mempengaruhi evakuasi, melarikan diri atau sistem penyelamatan; ■ pekerjaan yang
melibatkan peralatan sementara, misalnya generator, peralatan las dll; ■ bekerja di ketinggian; ■ setiap operasi
yang membutuhkan tindakan pencegahan tambahan atau pribadi pelindung ■
peralatan (PPE) berada di tempat; setiap operasi berisiko tinggi yang berpotensi lainnya. ■
Rincian lebih lanjut tentang izin dan sertifikat biasanya digunakan untuk pekerjaan ini diberikan dalam Lampiran 2.
Studi Kasus 7
Sebuah ledakan terjadi di tangki berisi limbah air yang terkontaminasi dengan pelarut hidrokarbon. Pekerjaan
pengelasan sedang dilakukan pada mendukung pekerjaan pipa yang membawa pipa yang menyebabkan bagian atas
tangki. Pengelasan menyulut uap dalam pipa dan api menyebar di sepanjang pipa ke dalam tangki. Karena pekerjaan
itu tidak dilakukan pada pipa yang mengandung bahan yang mudah terbakar izin tidak menyinggung risiko
sekitarnya.
Pedoman tentang izin-ke-bekerja sistem Page 10 of 40
Kesehatan dan Keselamatan Eksekutif
Studi kasus 8
Dua tukang disemprot dengan asam sulfat 98% saat mengeluarkan akumulator dari pompa asam untuk memperbaiki
segel. Tekanan pada sisi debit dari pompa belum vented, meskipun izin-to-karya mereka menunjukkan bahwa garis
telah dibersihkan. Kurangnya penghubung antara teknik dan departemen operasi lebih yang telah melakukan apa
yang mengakibatkan izin yang salah diterbitkan.
Studi kasus 9
Sebuah bersih memasuki autoclave PVC untuk memeriksa kebutuhan untuk membersihkan dan diatasi dengan asap
vinil klorida. Kapal itu masuk rata-rata dua kali seminggu, dan meskipun sistem perizinan-ke-bekerja telah berada di
tempat, itu telah jatuh ke dalam tidak digunakan.
Suspensi
19 Kerja kadang-kadang telah ditunda, misalnya:
jika ada alarm umum; ■ karena alasan operasional, misalnya ketika izin adalah untuk bekerja panas dan cairan
proses ■
atau pengambilan sampel gas harus dilakukan pada saat yang sama, dengan kemungkinan pelepasan zat berbahaya;
sambil menunggu suku cadang; ■ ada perubahan sifat atau ruang lingkup pekerjaan; ■ mana ada konflik dengan
lingkup pekerjaan lain. Hal ini penting untuk diingat ■ bahwa izin ditangguhkan tetap hidup sampai dibatalkan. Ini
berarti bahwa mungkin masih ada isolasi aktif di bawah izin ditangguhkan.
Studi kasus 11
Pada izin ditangguhkan Piper Alpha disimpan di kantor keamanan, tidak di ruang kontrol, seperti yang diklaim tidak
ada cukup ruang. Sebuah operator produksi timah bisa menyadari izin-ke-bekerja jika itu adalah salah satu dari izin
yang datang kepadanya untuk suspensi dalam 45 menit sebelum ia resmi datang pada pergeseran. Namun, itu akan
benar-benar asing baginya jika itu telah ditangguhkan hari sebelumnya, atau sebelumnya pada hari yang sama
sebelum ia tiba di ruang kontrol untuk serah terima. Korelasi izin ditangguhkan dan aktif dibuat lebih sulit oleh fakta
bahwa di kantor keamanan, izin ditangguhkan diajukan sesuai dengan perdagangan yang terlibat daripada lokasi.
Hal ini membuat sulit bagi setiap pengawas untuk mudah memeriksa peralatan yang diisolasi untuk pemeliharaan.
Hal itu juga menemukan bahwa sering ada sejumlah besar izin ditangguhkan, beberapa di antaranya telah
ditangguhkan selama berbulan-bulan misalnya pada Februari 1998, lima bulan sebelum bencana, 124
izin-ke-bekerja yang ditemukan untuk menjadi luar biasa. Hal ini menambah kesulitan pengecekan yang peralatan
menjalani perawatan.
20 izin Suspended harus disimpan pada sistem pencatatan izin. Selain itu, kondisi di mana tanaman telah
ditinggalkan dan konsekuensi untuk kegiatan lainnya harus ditentukan. Pekerjaan tidak harus restart sampai otoritas
penerbitan (lihat paragraf 29) telah diverifikasi bahwa aman untuk melakukannya, dan telah divalidasi ulang izin
atau mengeluarkan izin baru. Jika pekerjaan yang tersisa di bawah izin ditangguhkan, integritas sistem keselamatan
atau keamanan dari setiap isolasi yang telah dibuat adalah penting, dan tanaman tidak boleh dianggap aman untuk
normal atau lainnya digunakan.
21 Dalam kasus lain izin dapat dibatalkan, sehingga sejauh sistem kerja izin-ke-yang bersangkutan, pekerjaan
ditangguhkan diperlakukan seolah-olah pekerjaan baru ketika restart. Ini mungkin pilihan terbaik jika suspensi
pekerjaan adalah tak terbatas dan tanaman dapat dibawa ke kondisi aman.
Pedoman tentang sistem izin-ke-bekerja Page 12 40
Kesehatan dan Keselamatan Eksekutif
interaksiIzin
22 Hal ini penting untuk memastikan bahwa satu kegiatan di bawah izin kerja-untuk-tidak menciptakan bahaya bagi
orang lain, bahkan jika pekerjaan lain tidak memerlukan izin-ke-bekerja. Mereka yang terlibat dengan masalah
izin-ke-bekerja harus menyadari interaksi potensial, dan harus memastikan bahwa ketika izin disiapkan, pekerjaan
yang akan dilakukan memperhitungkan kegiatan lain saat ini direncanakan atau sedang berlangsung. Ini mungkin
bahwa kegiatan berinteraksi ditutupi oleh otoritas yang bertanggung jawab yang terpisah (lihat paragraf 29), dalam
hal dekat penghubung akan diperlukan, misalnya melalui referensi silang pada izin, penilaian risiko tugas atau dalam
paket pekerjaan. Sekali lagi, kegiatan berinteraksi dapat membuat permintaan khusus pada prosedur isolasi jika
isolasi adalah umum untuk lebih dari satu pekerjaan, dan isolasi harus jelas rinci pada izin atau sertifikat isolasi
cross-referenced pendukung.
Serah terima
23 Jika pekerjaan dilakukan ke pergeseran lain, misalnya pekerjaan memakan waktu lebih lama maka diharapkan,
maka prosedur handover pergeseran harus di tempat. Prosedur penyerahan ini harus memastikan bahwa pergeseran
yang masuk menyadari setiap pekerjaan izin dikendalikan luar biasa, status pekerjaan-pekerjaan, dan status tanaman.
Work-in-progress harus dibiarkan dalam kondisi yang dapat diandalkan dikomunikasikan, dipahami oleh,
pergeseran mendekat. Sebuah log izin, berkas izin atau tampilan papan cara merekam izin yang sedang berlangsung.
Sangat penting bahwa ada komunikasi yang baik antara penerbitan masuk dan keluar dan pihak berwenang
melakukan dan dianjurkan bahwa tanda-tanda otoritas penerbitan masuk untuk memungkinkan kelanjutan dari izin.
Studi kasus 12
Dalam laporannya pada penyelidikan publik Piper Alpha, Tuhan Cullen menemukan bahwa handover antara fase 1
operator dan pemeliharaan memimpin tangan pada malam bencana telah gagal untuk meliputi komunikasi dari fakta
bahwa PSV 504 telah dihapus karena perbaikan dan tidak diganti. PSV ini hilang adalah sumber kebocoran yang
kemudian dinyalakan.
Tangan-back
24 Prosedur tangan kembali harus mencakup mendapatkan jawaban pertanyaan-pertanyaan berikut:
Apakah pekerjaan telah selesai? Ini harus dikonfirmasi olehperforma
otoritas■,yaitu orang kepada siapa izin itu dikeluarkan. Telah pabrik atau peralatan dikembalikan ke kondisi
aman, dalam ■ khususnya
dengan menghapus isolasi? Hal ini telah diverifikasi oleh orang yang bertanggung jawab untuk menandatangani off
izin (yaitu mengeluarkan atau otoritas daerah)? Telah orang mengendalikan kegiatan operasional diakui pada ■ izin
bahwa tanaman atau peralatan telah kembali ke kontrol dari staf produksi?
Pedoman tentang izin-ke-bekerja sistem Page 13 of 40
Kesehatan danEksekutif Keselamatan
studiKasus 13
Untuk sistem perizinan-ke-bekerja untuk berfungsi dengan baik itu harus dikelola agar personil dalam sistem
kompeten dan tanggung jawab yang diambil untuk manajemen . Studi kasus ini menunjukkan bagaimana kegagalan
manajemen dapat menyebabkan insiden serius bahkan di mana izin telah dikeluarkan. Tanggung jawab secara jelas
dipahami dan pelatihan yang memadai (dijelaskan nanti dalam pedoman ini) sangat penting.
Dua orang yang dipekerjakan oleh kontraktor meninggal sebagai akibat dari ledakan dan api di penjepit horisontal di
semi-submersible rig eksplorasi minyak saat itu menjalani perbaikan di dermaga di Dundee. Sistem
perizinan-to-pekerjaan rig operator sedang digunakan pada saat kejadian. Ledakan itu disebabkan oleh kebocoran
dari selang propana yang kontraktor menggunakan untuk pengelasan dan pemotongan. Sebuah kecelakaan fatal
penyelidikan diadakan, di mana sheriff mengidentifikasi sejumlah kegagalan mana bisa dimasukkan benar dengan
tindakan pencegahan yang wajar dan bisa mencegah accident.4 Kegagalan yang berkaitan dengan pengoperasian
sistem kerja izin-to ditemukan menjadi;
Pelatihan yang tidak memadai; ■
dan instruksi miskin untuk pedagang dan buruh yang bekerja untuk -
kontraktor dalam kawat gigi pada peran mereka di bawah sistem kerja izin-to-rig operator; for the contractor's
management and workforce and those responsible for –
the operation of the permit-to-work system employed by the rig operator, who did not properly understand the
system and had not made appropriate provision for its effective operation; for the deputy offshore installation
manager (OIM) in the operation of the –
permit-to-work system; for the general foremen employed by the contractor, who had not been –
properly instructed in their functions within the permit-to-work system. Incompetent management: ■
the operator had not properly considered the competence of the OIM, given –
his complete lack of understanding of the critical importance of a permit-to- work system, and had not provided him
with any support in overseeing the repair work being carried out; the OIM had failed to operate the permit-to-work
system properly, work sites –
had not been inspected, he was not properly aware of the nature of the work being carried out, he had not determined
what precautions were necessary, that they were in place and that workers were adequately trained to use them. Poor
working practices: ■
certificates and permits issued under the permit-to-work system had not –
been adequately completed and the necessary precautions had not been implemented; the certificates and permits
issued under the system were not displayed at –
the work sites. Inadequate communication: ■
neither the rig operator nor the contractor had, at the appropriate –
management level, established a system for adequate communication between the two companies on safety issues
arising in the course of the work, and had not determined who would be responsible for matters such as supervision
of the permit-to-work system and the implementation of precautions identified in the risk assessments.
Guidance on permit-to-work systems Page 15 of 40
Health and Safety Executive
Responsibilities
31 The Management of Health and Safety at Work Regulations 19995 outline duties under the Health and Safety at
Work etc Act 1974,6 which relate to the control of work activity and risk assessment. These regulations apply to all
workplaces in the UK, including offshore installations. Other legislation makes specific reference to activities that
may be controlled by a permit-to-work. Details of relevant legislation are given in Appendix 1.
32 The employer, site occupier or installation duty holder (ie the installation owner or operator) has overall
responsibility for ensuring proper permit-to-work systems are developed and followed. But everyone who carries out
work of any kind on a site or installation — contractors, subcontractors, in fact all workers — has responsibilities
and duties under a permit-to-work system. It is important that each person is adequately trained and knows exactly
what those responsibilities and duties are if they are to be carried out properly. (Note: for offshore installations,
specific responsibilities are given to the offshore installation manager (OIM). For onshore sites, these
responsibilities belong to the duty holder but will often be delegated to the site or plant manager.)
Employers or duty holders
33 The site occupier for onshore installations and the duty holder for an offshore installation should, as appropriate,
ensure that:
a senior manager is assigned responsibility to ensure an appropriate permit-to- ■
work system is introduced; appropriate procedures are established and maintained for all work done under ■
the permit-to-work system; arrangements are made for the workforce to be made aware of the permits and ■
systems, and trained in their operation; the permit-to-work system is monitored to ensure that it is effective and
■
correctly applied; the permit-to-work system is audited and reviewed; ■ copies of permits, or records of their
issue, are kept for a specified period to ■
enable auditing or incident investigation (see paragraph 54); sufficient resources are provided to enable the
permit-to-work system to be ■
properly implemented.
Guidance on permit-to-work systems Page 17 of 40
Health and Safety Executive
Electronic permits
51 Permits can be produced electronically and a number of companies are using this type of system. There may be
advantages in reducing the amount of paperwork associated with the permit process. However, before introducing an
electronic permit system operators must be sure that:
■
a suitable system (eg password-protected electronic signatures) is in place to prevent unauthorised issue or
acceptance;
■ permits cannot be issued remotely without a site visit; ■
systems are in place to prevent permits already issued from being altered without the alterations being
communicated to all concerned;
■ the facility exists for paper permits to be produced for display at the job site; ■
training is provided to ensure that operators assess the specific job and do not rely on 'cutting and pasting' existing
sections from other permits;
■
suitable back-up systems are available in the event of a software failure or power outage.
Guidance on permit-to-work systems Page 24 of 40
Health and Safety Executive
STOP
YES
NO
NO
YES
Figure 2 Flow diagram illustrating work planning and risk assessment procedures
Guidance on permit-to-work systems Page 26 of 40
Health and Safety Executive
Radiation certificate
10 Radiation certificates, typically coloured yellow, outline necessary control measures to minimise risks of
exposure to radioactive sources including site inspection, controls on source exposure, access or containment
barriers and radiation monitoring.
Diving certificate
11 Diving certificate can be used to control the diving activity itself and to ensure that there are no other activities
taking place nearby which create unnecessary additional risks (eg over-side work, live firewater intake pumps).
Control of less hazardous work
12 The lowest level of control within a safe system of work involves 'routine duties', where assessed, detailed and
approved work instruction or procedures define work that can be undertaken on site (eg process operators changing
filters). Some offshore sites may use a 'T-card' or other simplified certificate to enable less hazardous work to be
integrated with other more hazardous work (eg changing filters near hot work).
Organising
Control 5 Are responsibilities for the following made clear:
Management of the permit-to-work system? ■ Permit form design and system scope? ■ Type of jobs subject to
permit? ■ Control of contractors? ■
6 Are the types of work, or areas where permits must be used, clearly defined and understood by all concerned?
7 Is it clearly laid down who may issue permits?
8 Is it clearly laid down how permits should be obtained for specific jobs?
9 Are people prevented from issuing permits to themselves?
10 Is the permit system recognised throughout the site or installation as being essential for certain types of work?
11 Are copies of permits issued for the same equipment/area kept and displayed together?
12 Is there a means of co-ordinating all work activities to ensure potential interactions are identified?
13 Is there provision on the permit form to cross-reference other relevant certificates and permits?
14 Is there a means to ensure other people who could be affected by the proposed work give their agreement before
the work (or preparations for it) is started?
15 Where there are isolations common to more than one permit, is there a procedure to prevent the isolation being
removed before all the permits have been signed off?
16 If an electronic system is in place, is a valid means available to recover the co- ordination of work activities in the
event of the electronic system failing?
Communication 17 Does the system provide both for the recipient to retain the permit and for a record of live
permits and suspended permits to be maintained at the point of issue?
18 Does the system require a copy of the permit to be displayed at the workplace?
19 Do permits clearly specify the job to be done?
20 Do permits clearly specify whom they are issued to?
21 Do permits clearly specify the plant or geographical area to which work must be limited?
Guidance on permit-to-work systems Page 33 of 40
Health and Safety Executive
22 Does the recipient have to sign the permit to show that they have both read and understood the hazards and
control measures detailed in the permit?
23 Do permits clearly specify a time limit for expiry or renewal?
24 Does the permit include a handover mechanism for work which extends beyond a shift or other work period,
including work which has been suspended?
25 Is a hand-back signature required when the job is complete?
Training and competence
26 Is the permit system thoroughly covered during site or installation safety induction training?
27 Are personnel who have special responsibilities under the permit system, eg issuing and isolating authorities,
properly authorised and trained?
28 Do these people have sufficient time to carry out their duties properly?
29 Does the permit system require formal assessment of personnel competence before they are given responsibilities
under the permit procedure?
30 Is a record of training and competence maintained?
31 Do training and competence requirements include contractors with responsibilities under the permit-to-work
system?
32 Are individuals provided with written confirmation of completion of relevant training, and are these documents
checked before appointments are made within the permit-to-work system?
33 Do authorised issuers have sufficient knowledge about the hazards associated with relevant plant?
Planning and implementation
34 Does the permit clearly specify the job to be undertaken?
35 Is there a set of properly documented isolation procedures for use when working on potentially hazardous items
of plant, and do they provide for long-term isolation?
36 Is there a clear requirement for work being done under a permit to be stopped if site conditions change or any
new hazards have arisen?
37 Does the permit contain clear rules about how the job should be controlled or abandoned in the event of an
emergency?
38 Does the permit system require any potential hazards at the work site to be clearly identified and recorded on the
permit?
39 Does the permit clearly specify the precautions to be taken by permit users and other responsible people?
Guidance on permit-to-work systems Page 34 of 40
Health and Safety Executive
40 Is there a procedure to identify and monitor tasks which require inhibiting safety devices, eg fire and gas
detectors, to ensure that contingency plans and precautions are in place?
Measuring performance
41 Is there a monitoring procedure or are there scheduled spot checks to ensure that permits are being followed?
Audit and review
42 Is there a procedure for reporting any incidents that have arisen during work carried out under a permit?
43 Is the permit-to-work system audited as appropriate, preferably by people not normally employed at the site or
offshore installation?
44 Is there a procedure for reviewing the permit system at defined intervals?
Guidance on permit-to-work systems Page 35 of 40
Health and Safety Executive
Further information
HSE priced and free publications can be viewed online or ordered from www.hse.gov.uk or contact HSE Books, PO
Box 1999, Sudbury, Suffolk CO10 2WA Tel: 01787 881165 Fax: 01787 313995. HSE priced publications are also
available from bookshops.
For information about health and safety ring HSE's Infoline Tel: 0845 345 0055 Fax: 0845 408 9566 Textphone:
0845 408 9577 e-mail: hse.infoline@natbrit.com or write to HSE Information Services, Caerphilly Business Park,
Caerphilly CF83 3GG.
The Stationery Office publications are available from The Stationery Office, PO Box 29, Norwich NR3 1GN Tel:
0870 600 5522 Fax: 0870 600 5533 e-mail: customer.services@tso.co.uk Website: www.tso.co.uk (They are also
available from bookshops.) Statutory Instruments can be viewed free of charge at www.opsi.gov.uk.
Published by HSE 01/10 Page 40 of 40