Moodle validieren: Schulungen und Abschlussnachweise nachvollziehbar halten

Wann Moodle für Ihre GMP-Nachweise relevant wird

Moodle kann einen freiwilligen Sprachkurs bereitstellen oder verbindliche Schulungsnachweise für die Arzneimittelherstellung führen. Die Softwarebezeichnung entscheidet nicht über den regulierten Umfang. Beschreiben Sie, welche Entscheidungen auf ihren Daten beruhen: Wer benötigt welche Einweisung? Wurde die passende Schulung durchgeführt? Darf ein Mitarbeiter eine bestimmte Aufgabe übernehmen?

Dieser Leitfaden betrachtet Schulungen im Humanarzneimittel-GMP-Umfeld. Der aktuelle EudraLex-Index führt hierfür Kapitel 2, Kapitel 4 und Annex 11. Andere Bereiche wie klinische Prüfungen, Medizinprodukte, Veterinärarzneimittel oder US-Anforderungen brauchen eine eigene Einordnung. Aus einem Firmenkonto bei Moodle folgt keine pauschale Anwendung sämtlicher GxP-Regelwerke.

Kapitel 2 unterscheidet aufgabengerechte Schulung, fortlaufende Weiterbildung, Aufzeichnungen und die regelmäßige Bewertung ihrer praktischen Wirksamkeit. Ein technisch korrekt gespeicherter Abschluss beantwortet daher nicht automatisch die Kompetenzfrage. Legen Sie fest, welche Aussage Moodle liefern soll und welche Beurteilung der Fachbereich zusätzlich trifft. Die Validierung untersucht die Eignung des eingesetzten Systems für diesen beschriebenen Zweck.

Quellen: [7] [8] [10]

Moodle LMS, MoodleCloud und Erweiterungen sauber abgrenzen

Moodle LMS ist freie Open-Source-Software. Sie kann selbst betrieben oder durch Dienstleister betreut werden. MoodleCloud ist das verwaltete SaaS-Angebot von Moodle; der Anbieter übernimmt dort unter anderem Server und Upgrades. Moodle Workplace ist ein gesondertes Produkt. Dessen Funktionen dürfen Sie nicht ungeprüft für eine LMS-Installation voraussetzen.

Die technischen Beispiele beziehen sich auf MoodleDocs im Dokumentationszweig 5.2. Das ist kein Nachweis Ihrer installierten Version und keine Behauptung über den neuesten Release. Einige Seiten weisen ältere Bearbeitungsdaten aus. Halten Sie deshalb den konkreten Softwarestand zusammen mit Plugins, Einschreibemethoden und Betreiber fest. Für Erweiterungen benötigen Sie passende Unterlagen und klare Zuständigkeiten.

Frei verfügbarer Quellcode ersetzt weder den Nachweis der Konfiguration noch einen geregelten Betrieb. Umgekehrt entscheidet eine Hostinggebühr nicht über die Eignung. Entscheidend ist, ob die gewählte Kombination Ihre Anforderungen erfüllt und die benötigten Nachweise verfügbar bleiben.

Quellen: [1] [10]

Vom freigegebenen Inhalt zur richtigen Person

Beginnen Sie mit einer konkreten Schulung. Erfassen Sie deren freigegebenen Inhalt, die betroffene Tätigkeit und die Personen, die diesen Stand benötigen. Ein Kurstitel wie „Hygiene“ ist dafür häufig zu ungenau. Eine stabile Zuordnung zwischen Anweisung, Schulung und Nachweis verhindert, dass ein später umbenannter Kurs die Bedeutung eines früheren Abschlusses verändert.

Diese Zuordnung ist eine fachliche Anforderung, keine Behauptung über ein automatisch vorhandenes Moodle-Versionsfeld. Sie kann durch eine geeignete Konfiguration und kontrollierte ergänzende Unterlagen umgesetzt werden. Entscheidend ist die nachweisbare Verbindung. Ein Verweis auf das Dokumentenmanagement hilft nur, wenn auch der maßgebliche frühere Stand erreichbar bleibt.

Prüfen Sie anschließend den tatsächlichen Einschreibemechanismus. Cohort sync gleicht Mitgliedschaft und Kurseinschreibung miteinander ab. Ein- und Austritt können damit den Kurszugang verändern. Eine manuell eingeschriebene Liste folgt nicht automatisch derselben Logik. Vergleichen Sie die fachlich festgelegte Zielgruppe mit den tatsächlich zugeordneten Personen; untersuchen Sie ausgeschiedene Mitarbeiter und Mehrfachzuweisungen gesondert.

Quellen: [9] [4] [10]

Abschluss, Bestehen und Zugang sind verschiedene Dinge

Moodle kann den Kursabschluss aus unterschiedlichen Kriterien bilden. ANY bedeutet, dass eine der ausgewählten Bedingungen genügt; ALL verlangt deren gemeinsame Erfüllung. Auf Aktivitätsebene sind beispielsweise das Anzeigen eines Inhalts, eine erhaltene Bewertung und eine bestandene Bewertung unterschiedliche Bedingungen. Wählen Sie die Regel aus dem Schulungsziel, nicht aus der gewünschten Farbe im Bericht.

Die Voraussetzung „anderer Kurs abgeschlossen“ beeinflusst laut Moodle-Dokumentation den Abschluss des aktuellen Kurses. Sie sperrt dessen Zugang nicht. Soll eine Reihenfolge den Zugriff tatsächlich begrenzen, muss die dafür vorgesehene Steuerung gesondert eingerichtet und geprüft werden. Auch eine funktionierende Lernzugangssperre ist noch keine automatische Berechtigung zur Arbeit an einer Produktionsanlage.

Ein eigener Negativtest sollte zeigen, dass eine fachlich unzureichende Leistung nicht irrtümlich als bestandene Pflichtprüfung interpretiert wird. Prüfen Sie dabei die Anzeige und den ausgewerteten Bericht. Unterschiedliche Regeln können denselben allgemeinen Abschlussbegriff verwenden. Dokumentieren Sie deshalb, was Ihr Prozess unter Teilnahme, bestandenem Wissenstest und bestätigter praktischer Anwendung versteht.

Quellen: [2] [3] [5] [8]

Was eine Kriterienänderung mit bestehenden Belegen macht

Eine neue SOP-Version ist zunächst eine fachliche Änderung. Entscheiden Sie, welche Mitarbeiter welche zusätzlichen Inhalte benötigen und wie laufende Schulungen behandelt werden. Eine reine Schreibkorrektur kann andere Folgen haben als eine geänderte Reinigungsanweisung. Begründen Sie die Einstufung am Inhalt und an der betroffenen Aufgabe.

Besonders sensibel ist eine Änderung entsperrter Aktivitätsabschlussoptionen. MoodleDocs beschreibt: Nach Entsperren und Speichern werden die Abschlussinformationen dieser Aktivität gelöscht und soweit möglich neu berechnet. Manuell gesetzte Abschlüsse lassen sich dabei nicht neu berechnen. Diese Aussage gilt für den beschriebenen Vorgang; sie bedeutet nicht, dass jede Textkorrektur alle Schulungsdaten löscht.

Ermitteln Sie vor einer solchen Änderung in einer geeigneten Testumgebung, welche Belege sich verändern. Dazu gehören manuelle und automatische Abschlüsse sowie die anschließend verwendeten Berichte. Ein gesicherter Ausgangsbericht allein genügt nicht, wenn daraus der ursprüngliche Inhalt nicht mehr verständlich wird. Wählen Sie einen kontrollierten Änderungsweg, der den benötigten historischen Zusammenhang erhält und neue Anforderungen eindeutig ausweist.

Quellen: [3] [9] [10]

Illustratives Prüfbeispiel: drei Personen und zwei SOP-Stände

Das folgende Beispiel ist konstruiert und kein ausgeführter Moodle- oder Kundentest. A hat SOP 1 abgeschlossen, B hat sie noch offen, C ist neu. Die zuständige Fachfunktion legt fest: Alle drei benötigen SOP 2. Für diese neue Schulung sind eine Inhaltsbearbeitung und mindestens 8 von 10 Punkten erforderlich. Diese Schwelle ist eine eigene Beispielvorgabe, keine GMP-Regel.

Vor Beginn existieren null Abschlüsse für SOP 2. Der Abschluss von A zu SOP 1 bleibt ein Altbeleg. B bearbeitet später die neue Schulung und erreicht 7 Punkte; C erreicht 8 Punkte bei ebenfalls erfüllter Inhaltsanforderung. Fachlich sind danach genau 1 von 3 neuen Anforderungen erfüllt, 2 bleiben offen. Die ursprünglichen Kriterien und Daten werden als unabhängiger Vergleich erhalten.

Führen Sie die Fälle mit definiertem Ausgangszustand aus. Prüfen Sie nicht nur die Gesamtzahl, sondern jede Identität und den zugehörigen Stand. Eine Vertauschung zwischen B und C würde dieselbe Quote erzeugen. Den Kriterienänderungsfall untersuchen Sie separat in einer Testkopie; er darf die Nachweise der anderen Fälle nicht unkontrolliert verändern.

Quellen: [3] [2] [10]

Wer darf einen Abschluss setzen oder verändern?

Trennen Sie fachliche Schulungsverantwortung, Kursbearbeitung und technische Administration. Moodle kennt Berechtigungen zum Anzeigen, manuellen Markieren und Überschreiben von Abschlüssen. Dass eine Person eine Schaltfläche bedienen kann, beantwortet nicht, ob sie eine praktische Unterweisung fachlich bestätigen darf.

Legen Sie für eine zulässige manuelle Bestätigung fest, welcher Beleg zugrunde liegt und wer ihn beurteilt. Beispielsweise kann eine dokumentierte praktische Einweisung einen anderen Nachweisweg bilden als ein Onlinequiz. Der Eintrag muss diesen tatsächlichen Vorgang nachvollziehbar abbilden. Ein nachträglich gesetzter Status darf nicht als automatisch bestandener Test erscheinen.

Prüfen Sie die Rollen mit passenden Benutzerkonten: Der Mitarbeiter darf nicht seine eigenen Pflichtanforderungen abschwächen; der Kursbetreuer benötigt nur die vorgesehenen Eingriffe. Untersuchen Sie auch Vertretung, Rollenwechsel und administrative Sonderrechte. Für relevante Änderungen muss die benötigte Zuordnung von handelnder Person, Zeitpunkt, Inhalt und Begründung tatsächlich nachgewiesen sein; ein beliebiges Ereignisprotokoll wird nicht ungeprüft als vollständige Änderungshistorie übernommen.

Quellen: [2] [3] [10]

Ein CSV-Bericht ist noch kein vollständiger historischer Nachweis

Der Kursabschlussbericht lässt sich laut MoodleDocs als CSV herunterladen. Vergleichen Sie einen solchen Export mit der Frage, die Sie später beantworten müssen: Wer hat welchen freigegebenen Inhalt nach welcher Regel abgeschlossen? Ein Status ohne verständlichen Inhaltsbezug reicht für diese Frage nicht. Zusätzliche Unterlagen können nötig sein, müssen aber kontrolliert zugeordnet bleiben.

Prüfen Sie bewusst einen älteren Abschluss nach einer Kursänderung und nach einem Mitarbeiterwechsel. Kann ein berechtigter Leser die damalige Aussage noch verstehen? Bleiben Identität, erforderlicher Kontext und ursprüngliche Entscheidung erhalten? Datenzugänglichkeit ist dabei etwas anderes als ein erfolgreicher Backup-Lauf.

Für den Aufbewahrungszeitraum gibt es aus diesen Quellen keine universelle Zahl für sämtliche Schulungsdaten. Legen Sie ihn anhand der unterstützten Tätigkeit und geltenden Anforderungen fest. Vereinbaren Sie mit dem Betreiber, wie relevante Daten bereitgestellt werden und was bei Vertragsende geschieht. Testen Sie die benötigte Lesbarkeit außerhalb des laufenden Lernportals, soweit Ihr Aufbewahrungskonzept darauf beruht.

Quellen: [5] [9] [10]

HR-Anbindung und automatische Verarbeitung bis zum Ergebnis prüfen

Bei einer HR-Anbindung ist nicht nur die Anmeldung relevant. Eine geänderte Abteilung kann neue Schulungspflichten auslösen; ein Namenswechsel darf keinen zweiten Menschen erzeugen. Definieren Sie deshalb die maßgebliche Personenkennung und die Stelle, an der fachliche Aufgaben in Schulungszuweisungen übersetzt werden.

Moodle-Webservices können auf ausgewählte Funktionen und berechtigte Benutzer begrenzt werden. Prüfen Sie die tatsächlich freigegebenen Funktionen statt einen vorhandenen Token als ausreichende Kontrolle anzusehen. Ein eigenes Testszenario sollte eine unbekannte Kennung, einen Rollenwechsel und eine wiederholte Übertragung enthalten. Die erwartete Behandlung legen Sie vorher fest; native Dublettensperren werden nicht unterstellt.

Automatische Abschlussverarbeitung kann laut MoodleDocs vom Cron-Lauf abhängen. Prüfen Sie daher auch den vorgesehenen Verarbeitungszeitpunkt: Ein noch nicht aktualisierter Bericht muss von einem fachlich fehlenden Abschluss unterscheidbar sein. Wie lange Ihr Betrieb auf die Aktualisierung warten darf, ergibt sich aus dem eigenen Prozess, nicht aus einer allgemeinen Moodle-Frist.

Quellen: [6] [5] [10]

Mitwirkung, Aufwand und Checkliste für den Betrieb

Für ein KMU entsteht der wesentliche Aufwand häufig durch unklare Schulungszuordnungen, unterschiedlich eingerichtete Kurse und zusätzliche Plugins. QA liefert den Nachweiszweck; der Fachbereich bestimmt Schulungsziel und Wirksamkeitsbewertung. IT beschreibt Version, Betreiber, Identitäten und Datenwege. Ein benannter Verantwortlicher führt diese Entscheidungen zusammen.

Für Updates bewerten Sie die betroffenen Funktionen und vorhandenen Belege. Eine Änderung am Berichtsexport verlangt andere Prüfungen als ein Wechsel der Einschreibemethode. Nicht jeder Release erfordert sämtliche Tests erneut; ein ungeprüfter Verweis auf den Anbieter reicht ebenfalls nicht. Behalten Sie eine repräsentative Schulung mit definierten Fehlerfällen für begründete Folgeprüfungen verfügbar.

Diese Checkliste ist eine eigene Arbeitshilfe für die Vorbereitung. Offene Punkte erhalten einen Verantwortlichen und eine Entscheidung, bevor der betreffende Nachweis produktiv verwendet wird.

• Produkt, Version, Plugins und tatsächliche Hostingzuständigkeit eindeutig festhalten.
• Freigegebenen Inhalt, Zielpopulation und fachliche Bedeutung des Abschlusses verbinden.
• ANY/ALL, Bestehensbedingung und manuelle Bestätigung bewusst auswählen und prüfen.
• Kriterienänderung mit historischen und offenen Abschlüssen untersuchen.
• Eintritt, Rollenwechsel und Austritt einschließlich vorhandener Nachweise prüfen.
• Export und Aufbewahrung am benötigten historischen Zusammenhang bewerten.
• Schnittstellenfehler, wiederholte Übertragung und verzögerte Verarbeitung abdecken.
• Änderungsbewertung, Unterstützung bei Ausfall und zuständige Entscheider festlegen.

Quellen: [10] [8]