Cornerstone Learning validieren: Kursversionen und Schulungsnachweise beherrschen

Cornerstone Learning im GMP-Schulungsprozess abgrenzen

Cornerstone Learning kann Entwicklungsangebote, freiwillige Kurse und verbindliche Schulungen verwalten. Für die Validierung zählt, welche dieser Funktionen Ihre GMP-Prozesse unterstützen. Führen Sie dort den maßgeblichen Nachweis einer Herstellungsanweisung, hat ein falscher Versions- oder Abschlussstatus andere Folgen als bei einer freiwilligen Sprachschulung.

Dieser Leitfaden behandelt den Einsatz für Humanarzneimittel-GMP. Der aktuelle EudraLex-Index führt dafür Kapitel 2 zur Schulung, Kapitel 4 zur Dokumentation und Annex 11 zu computergestützten Systemen. Klinische Prüfungen, Medizinprodukte, Veterinärarzneimittel und gegebenenfalls US-Anforderungen benötigen eine eigene Einordnung. Ein internationaler Anbieter macht diese Regelbereiche nicht automatisch gemeinsam anwendbar.

Öffentlich belegt sind Cornerstone Learning für Life Sciences und der ergänzende IV&V Maintenance Service. Eine eigene aktuelle Edition namens Cornerstone Validated Cloud wird hier nicht vorausgesetzt. Halten Sie das tatsächlich bestellte Angebot, die eingesetzten Module, Schnittstellen und Zuständigkeiten fest. Die Bezeichnung „validated“ beschreibt noch nicht die Eignung Ihrer Konfiguration. Ebenso bleibt die praktische Wirksamkeit einer Schulung fachlich zu bewerten: Ein gespeicherter Abschluss beantwortet diese Frage allein nicht.

Quellen: [1] [9] [10] [12]

IV&V-Unterlagen gezielt auf Ihre Nutzung beziehen

Cornerstones Datenblatt von 2026 beschreibt Impact Assessments, formale Validierungsunterlagen und ausgeführte Testskripte für die jeweils erfassten Releaseelemente. Grundlage sind sogenannte Critical-to-Customer-Anforderungen. Genannt werden außerdem Pläne, Änderungsprotokolle, Traceability-Matrizen und Berichte. Das ist konkretere Unterstützung als eine allgemeine Aussage zur Branchengeeignetheit.

Entscheidend bleibt die Abdeckung: Welche Funktion wurde mit welcher Konfiguration und welchem Ergebnis geprüft? Passt das zu Ihrem Schulungsprozess? Lassen sich offene Befunde und ausgeschlossene Funktionen beurteilen? Das öffentliche Datenblatt ist kein Ersatz für das tatsächlich gelieferte Paket. Auch das darin erwähnte Regulatory Position Paper muss für die projektbezogene Bewertung verfügbar sein.

Die folgende Arbeitshilfe verbindet Lieferantenevidenz mit eigenen Entscheidungen. Nutzen Sie passende Belege nach dokumentierter Bewertung. Fehlt die Verbindung zur eigenen Nutzung, ergänzen Sie gezielt Prüfungen. Ein kompletter Doppeltest sämtlicher Herstellerfunktionen folgt daraus ebenso wenig wie eine automatische Übernahme des Lieferantenurteils.

Quellen: [2] [12]

Vor der Konfiguration das Schulungssoll festlegen

Beginnen Sie mit einer konkreten Anweisung und ihrem betroffenen Personenkreis. Welcher freigegebene Inhalt wird geschult? Welche Tätigkeit setzt diese Schulung voraus? Woran erkennt der Fachbereich, dass sie erfolgreich war? Beschreiben Sie außerdem, wer Ausnahmen entscheidet und wie eine erforderliche praktische Einweisung ergänzt wird.

Eine geeignete Anforderung lautet beispielsweise: Nach einer fachlich wesentlichen Änderung müssen die betroffenen QA-Mitarbeiter die neue Kursversion bearbeiten und den vorgesehenen Abschluss bestätigen. Eine frühere Teilnahme darf die neue Anforderung nur erfüllen, wenn die verantwortliche Stelle die Gleichwertigkeit begründet hat. Das ist ein beispielhaftes fachliches Soll, keine pauschale Regel für jede redaktionelle Korrektur.

Ordnen Sie diesem Soll die Daten zu: eindeutige Benutzerkennung, Organisationszuordnung, Kursversion, Wirksamkeitsdatum, Abschlussbedingungen und gegebenenfalls Signatur. Daraus entstehen die relevanten Fehlerfälle. Eine fehlende Person in der Zielgruppe, ein Abschluss für den falschen Inhalt und eine zu weitreichende Administratorberechtigung benötigen unterschiedliche Kontrollen. Die reine Anzahl abgeschlossener Kurse kann diese Unterschiede verdecken.

Quellen: [10] [11] [12] [6]

Neue Kursversion: Nachschulung oder anerkannte Gleichwertigkeit?

Die Cornerstone-Hilfe unterscheidet bei Online-Kursen Append und Replace. Append ermöglicht parallele Versionen; Replace ersetzt die vorherige Version zum Wirksamkeitsdatum. Die Auswahl beim ersten Versionieren prägt spätere Versionen. Prüfen Sie deshalb die vorhandene Versionierung, bevor Sie einen neuen SOP-Stand verteilen.

Eigenständig ist die Entscheidung zur Version Equivalency. Requires retraining sieht eine neue Schulung vor; Completed Equivalent kann einen früheren Abschluss anerkennen. Diese Einstellung muss der fachlichen Änderungsbewertung folgen. Der Titel „Version 2“ allein sagt weder, dass eine Nachschulung notwendig ist, noch, dass sie tatsächlich ausgelöst wurde.

Benutzerfilter berücksichtigen unter anderem Kursversion, bisherigen Status und Zuweisungsart. Bei einem zukünftigen Wirksamkeitsdatum berechnet das System die betroffene Benutzermenge erneut. Prüfen Sie daher auch zwischenzeitliche Organisationswechsel. Für eine belastbare Abnahme vergleichen Sie Kennungen und Versionen mit einer unabhängig erstellten Sollmenge. Die dokumentierten Regeln betreffen diesen Online-Kurs-Ablauf; übertragen Sie sie nicht ungeprüft auf Materialien, Curricula oder andere Zuweisungsmodelle.

Quellen: [4] [12]

Abschluss-Signatur und Veröffentlichungsrechte getrennt prüfen

Bei Steuerung auf Lernobjektebene verlangt Cornerstone zwei passende Einstellungen: Electronic Signature für die Organisationseinheit und Required Electronic Signature beim Lernobjekt. Sind die Voraussetzungen erfüllt, bleibt der Kurs nach den inhaltlichen Bestandteilen zunächst auf Pending Completion Signature. Erst die Bestätigung führt zum Status Completed.

Die erneute Eingabe von Benutzerkennung und Passwort ist separat konfigurierbar. Ein angezeigter Name oder eine dekorative Signaturschrift ersetzt deshalb keine Prüfung des tatsächlichen Verfahrens. Legen Sie die Bedeutung der Bestätigung fest: Teilnahme, Kenntnisnahme oder eine andere definierte Aussage. Prüfen Sie Identität, Zeitbezug und Verbindung zum betreffenden Nachweis.

Cornerstone weist außerdem darauf hin, dass eine später aktivierte Signaturpflicht keinen rückwirkenden Signaturschritt für vorher abgeschlossene Lernobjekte erzeugt. Historische Nachweise sind entsprechend ihrer damaligen Bedingungen zu bewerten. Bei Administratorrechten unterscheidet die Hilfe Upload und Veröffentlichung. Testen Sie mit realistischen Rollen, wer Inhalte vorbereiten darf und wer sie wirksam setzt. Technische Kursadministration und fachliche Genehmigungsbefugnis dürfen dabei nicht stillschweigend gleichgesetzt werden.

Quellen: [3] [4] [12]

Prüfbeispiel: Eine neue SOP für drei Zielpersonen

Das folgende Szenario ist eine eigene illustrative Arbeitshilfe, kein Kundenfall und kein ausgeführter Cornerstone-Test. A, B und C gehören zur Zielgruppe QA; D liegt außerhalb. In Version 1 ist A abgeschlossen, B in Bearbeitung und C noch nicht begonnen. Die fachlich geänderte Version 2 erfordert für alle drei Zielpersonen Nachschulung und eine Abschluss-Signatur.

Für dieses Beispiel werden passende Filter und Requires retraining gewählt. Die erforderlichen Signaturbedingungen sind für Organisationseinheit und Lernobjekt aktiviert. Versionierungsverfahren, Wirksamkeitszeitpunkt und Testumgebung werden festgehalten. Eine unabhängige Liste mit den drei Sollkennungen bleibt als Vergleich erhalten; sie wird nicht aus dem später zu prüfenden Abschlussbericht erzeugt. Für den negativen Rollentest wird ein Testkonto mit Uploadrecht, aber ohne die benötigten Veröffentlichungsrechte eingerichtet.

Quellen: [4] [3] [12]

Organisationswechsel und entfernte Schulungen berücksichtigen

Das Learning Assignment Tool unterstützt einmalige und dynamische Zuweisungen; Wiederholung und dynamische Entfernung besitzen eigene Einstellungen und Rechte. Dokumentieren Sie, welches Verfahren einen Nachweis erzeugt hat. Ein direkt zugewiesener Kurs und ein dynamisch verteilter Kurs müssen bei einem Rollenwechsel nicht dieselbe Wirkung zeigen.

Bei Dynamic Reassignment nennt Cornerstone eine wichtige Grenze: Die Wiederzuweisung setzt voraus, dass zuvor dynamisch entfernt wurde. Eine manuelle Entfernung vom Transcript oder eine Entfernung mit dem Training Removal Tool löst diesen Mechanismus nicht aus. Die Erwartung „Die Person kommt zurück, also wird alles automatisch wiederhergestellt“ reicht als Prüfannahme nicht.

Verfolgen Sie daher einen Eintritt, einen Wechsel aus dem Zielbereich und eine Rückkehr. Prüfen Sie Kursversion und Frist nach jedem Schritt. Bei Wiederzuweisung bestimmt die betreffende Zuweisung die Frist; für Kindobjekte eines Curriculums beschreibt die Hilfe Besonderheiten. Übernehmen Sie keine Beispieldauer als betriebliche Pflichtfrist. Fachbereich und Schulungsverantwortlicher müssen vorher festlegen, welche Schulung bei der Rückkehr noch erforderlich ist.

Quellen: [6] [7] [12]

Historie, Schnittstellen und lesbare Schulungsbelege verbinden

Die Änderungshistorie eines Online-Kurses zeigt laut Cornerstone unter anderem Änderungsdatum, Benutzer und bearbeitete Dateien. Diese Ansicht hilft beim Nachvollziehen eines Inhaltswechsels. Sie belegt jedoch nicht automatisch sämtliche Änderungen an Zuweisungen, Signaturregeln, Benutzerstammdaten oder Berichten. Prüfen Sie die benötigten Nachweise je Objekt.

Für eine historische Schulungsentscheidung sollten die maßgebliche Person, der damals geschulte Inhalt und die Bedeutung des Abschlusses zusammen verständlich bleiben. Definieren Sie, wo diese Informationen liegen und wie sie bei ausgeschiedenen Mitarbeitern oder stillgelegten Kursen zugänglich bleiben. Ein heutiger Link auf die neueste SOP erklärt einen früheren Schulungsabschluss nicht ohne Weiteres.

Bei angebundenen HR- oder Dokumentensystemen gehört der Übergang in die Prüfung: richtige Kennung, zulässige Organisationszuordnung, eindeutiger Versionsbezug sowie Erkennung unvollständiger oder wiederholter Übertragungen. Dies sind eigene Prüfvorschläge, keine Behauptung bestimmter Cornerstone-APIs. Für Exporte bestimmen Sie den erforderlichen Kontext und prüfen Lesbarkeit und Vollständigkeit. Ein Bildschirmfoto oder eine CSV-Datei ist nicht allein wegen des Formats ein ausreichender Langzeitnachweis.

Quellen: [5] [11] [12]

Releasebewertung mit dem eigenen Konfigurationsstand verbinden

Eine sinnvoll abgegrenzte Erstvalidierung schafft eine Ausgangsbasis: freigegebener Einsatz, Konfiguration, Rollen, Schnittstellen, belegte Anforderungen und entschiedene Befunde. Bei einem Update vergleichen Sie diesen Stand mit den relevanten Herstelleränderungen und Ihrem IV&V-Paket. Prüfen Sie anschließend, ob bisherige Nachweise weiter passen und welche ergänzenden Prüfungen erforderlich sind.

Die öffentliche Hilfe vom September 2026 enthält auch Hinweise auf Early-Adopter-Funktionen und verschobene Bereitstellungen. Eine Hilfeseite beweist deshalb nicht, dass eine Funktion in Ihrem Tenant aktiv ist. Halten Sie Produktstand, aktivierte Optionen und die für Sie geltende Wartungsplanung konkret fest.

Änderungen entstehen zudem außerhalb eines Herstellerreleases: neue Organisationsregeln, andere Signaturbedingungen oder eine angepasste Äquivalenzentscheidung können die Nachweise beeinflussen. Bewerten Sie deren Auswirkung kontrolliert. Bei einer unerwarteten Abschlusswelle klären Sie betroffene Personen und Inhalte, sichern Originalbelege und entscheiden über notwendige Maßnahmen. Ein erneuter grüner Einzeltest ersetzt diese Bewertung nicht; ebenso wenig verlangt jede Änderung automatisch die Wiederholung aller Tests.

Quellen: [2] [8] [12]

Was ein KMU vorbereiten sollte: Rollen, Aufwand und Checkliste

Der größte Aufwandstreiber ist häufig die Vielfalt der tatsächlichen Regeln: mehrere Standorte, unterschiedliche Zielgruppen, bestehende Abschlüsse, Curricula und externe Datenwege. Beginnen Sie mit einem klar abgegrenzten Schulungsprozess und repräsentativen Abweichungen. Eine bloße Anzahl von Kursen beschreibt den Prüfbedarf nur unzureichend.

Der Fachbereich definiert Schulungsbedarf und Erfolgskriterien. QA ordnet die Nachweise in das Qualitätssystem ein. Der System Owner hält Konfiguration und Betrieb zusammen; IT bearbeitet Identitäten und Schnittstellen. Ein fachkundiger Kursadministrator stellt die konkreten Einstellungen bereit. Auch wenn mehrere Aufgaben bei derselben Person liegen, sollten Entscheidung und technische Ausführung erkennbar sein.

Vor Testbeginn sollten die folgenden Punkte beantwortet sein. Fehlende Informationen werden als offene Aufgaben mit Verantwortlichem behandelt, statt sie durch allgemeine Herstellerzusagen zu ersetzen.

• Einsatz und betroffene Schulungsentscheidungen im Humanarzneimittel-GMP-Prozess beschrieben.
• Tatsächlich bestellte Module, IV&V-Unterlagen und relevante Releaseelemente zugeordnet.
• Zielpersonen, Kursstände und begründete Nachschulungs-/Äquivalenzentscheidung festgelegt.
• Versionierungsfilter, Wirksamkeitsdatum und Signaturbedingungen dokumentiert.
• Positive und negative Rollen-, Zuweisungs- und Versionsfälle vorbereitet.
• Historische Belege, Datenwege und erforderlicher Exportkontext beschrieben.
• Befunde, Freigabeentscheidung und Vorgehen bei Änderungen mit Verantwortlichen vereinbart.

Quellen: [10] [12] [2]