مورد مجاني
قائمة مراجعة جاهزية تقنية المعلومات لقطاع القنب
15 سؤالًا ينبغي أن تستطيع كل صيدلية وكل منشأة زراعة ومعالجة في ولاية تعتمد Metrc الإجابة عنها بشأن تقنيتها وامتثالها. لكل سؤال إجابة خضراء وصفراء وحمراء وخطوة تالية واحدة. خصص نحو 15 دقيقة.
قائمة المراجعة الكاملة في هذه الصفحة، وورقة التقييم القابلة للطباعة تتضمن الأسئلة نفسها مع مربعات للتأشير.
نحو 15 دقيقةللإكمال
15 سؤالًافي 5 مجالات
بنتيجة محسوبةلتعرف ما تعالجه أولًا
المنصات المشمولة
كيف يعمل معيار التقييم
انقر على الإجابة التي تطابق وضع شركتك اليوم. ستظهر نتيجتك الجارية في قسم قيّم نفسك.
أخضر: وضعك جيدأصفر: يستحق المعالجة قريبًاأحمر: عالج هذا أولًا
1. وسم القنب والامتثال
ثلاثة أسئلة عن الملصقات وشهادات التحليل (COA) والقواعد الخاصة بكل ولاية. KawaConnect جهة مرخصة لدمج Metrc، وتصنع Tagestry، وهي منصة ملصقات للولايات التي تعتمد Metrc. اطلع على خدمات تقنية المعلومات لمشغّلي القنب.
س1.هل تُطبع ملصقات Metrc عبر تكامل موثّق يسجل من طبع ماذا ومتى ومن أي قالب؟
أخضربرنامج ملصقات متكامل مع Metrc (نحن نصنع Tagestry) يسجل كل عملية طباعة على معرّف العبوة (UID)، ويتيح لك تصحيح ملصق خاطئ، ويحتفظ بسجل التدقيق طوال مدة الاحتفاظ كاملة.
أصفربرنامج ملصقات عام مع إدخال يدوي لحقول Metrc. تتسبب الطباعات الخاطئة أحيانًا في تعليق الحزم.
أحمرملصقات تُكتب يدويًا أو لقطات شاشة من Metrc تُلصق في Word.
الخطوة التالية: انقل طباعة الملصقات إلى برنامج متكامل مع Metrc. تزامن Tagestry بيانات العبوات من Metrc وتحتفظ بسجل تدقيق لكل عملية طباعة.
س2.هل ترتبط شهادات التحليل (COA) بعبوات Metrc المحددة وبالقائمة التي يراها العميل؟
أخضرتُرفق ملفات PDF لشهادات التحليل بالعبوات تلقائيًا عند الاستلام، وتؤدي رموز QR في القائمة إلى شهادة التحليل الصحيحة لكل دفعة، ويبقى الربط قائمًا بعد إعادة طباعة الملصق.
أصفرشهادات التحليل في مجلد على Google Drive. والعثور على الشهادة الصحيحة لكل عبوة يتطلب أن يبحث عنها مدير.
أحمريطلب العميل شهادة تحليل فيخمّن الموظف.
الخطوة التالية: اربط شهادات التحليل بمعرّفات العبوات (UID) بدلًا من أرقام SKU. تخزّن Tagestry مرجع شهادة التحليل مع كل عملية طباعة، فيبقى الربط قائمًا عند إعادة وضع الملصق.
س3.إذا كنت تعمل في أكثر من ولاية، فهل تحتفظ بمصفوفة امتثال لكل ولاية (قواعد الوسوم والاحتفاظ والإبلاغ)؟
أخضروثيقة محدّثة تغطي الفروق بين كل ولاية تعتمد Metrc وتحمل فيها ترخيصًا. وتدريب الموظفين خاص بكل ولاية.
أصفرتفترض أن القواعد متقاربة بما يكفي. وتظهر المفاجآت عند عمليات التدقيق.
أحمرمشغّل في عدة ولايات يطبق إجراءات تشغيل قياسية (SOP) خاصة بولاية واحدة.
الخطوة التالية: ابنِ مصفوفة لكل ولاية تضم صيغ الوسوم ومدد الاحتفاظ وجداول التفتيش. وتتولى Tagestry صيغ الملصقات لكل ولاية.
2. معلومات السوق والبيانات التنافسية
ثلاثة أسئلة عما تستطيع رؤيته من السوق خارج قائمتك الخاصة. بنينا PryceHawk، منتجنا لبيانات السوق، للإجابة عنها.
س4.هل تستطيع عرض منتجاتك (ومنتجات منافسيك) عبر عدة صيدليات، أو سحب بيانات ولاية بأكملها؟
أخضرتستعلم من موجز بيانات السوق (PryceHawk / CannQuest API أو BDSA أو Headset) بحسب العلامة التجارية أو SKU أو المنتج عبر مئات المتاجر في الولاية، مع تحديث يومي.
أصفريفتح موظف بضع قوائم لمنافسين يدويًا يوم الاثنين ويدوّن ملاحظات.
أحمرترى قائمتك أنت فقط.
الخطوة التالية: يتتبع PryceHawk أكثر من 400 صيدلية في أوهايو وبنسلفانيا على تسع منصات. ويمنحك مفتاح API للقراءة فقط بيانات عبر المتاجر دون أن يفتح أحد القوائم يدويًا.
س5.هل تعرف متى يخفّض منافس سعرًا أو يطلق عرضًا جديدًا على منتج تبيعه أنت أيضًا؟
أخضرتنبيهات يومية بتخفيض الأسعار دون أسعارك وبالخصومات على وحدات SKU التي تهمك. يعدّل المشتري قبل أن يلاحظ العميل.
أصفرتعرف حين يخبرك أحد الزبائن الدائمين أن المتجر المجاور أرخص بخمسة دولارات.
أحمرلا تتبع لأسعار المنافسين إطلاقًا.
الخطوة التالية: اشترك في تقرير منافسي التجزئة (يرسل PryceHawk بالبريد تحليلًا لتخفيض الأسعار وتفصيلًا للخصومات ومقارنات THC بحسب المتجر). وابدأ بتنبيهات يومية لأهم 50 وحدة SKU لديك.
س6.إذا كان لديك نشاط زراعة أو بيع بالجملة، فهل تتتبع الصيدليات التي تتبنى العلامات الجديدة وتلك التي تتركها تنقطع؟
أخضرمتتبع يومي للجملة (مخزون العلامة التجارية عبر المتاجر وتنبيهات الإدراج الجديد والإزالة من القوائم) يغذي اجتماع فريق المندوبين صباح الاثنين.
أصفريسأل المندوبون المشترين وجهًا لوجه ويثقون بإجاباتهم.
أحمرتعرف أن سلسلة متاجر أسقطت علامتك بعد أشهر.
الخطوة التالية: استخدم تقرير حضور الجملة (يتتبع PryceHawk الإدراجات الجديدة وحالات الإزالة وتغطية الرفوف لكل شركة علامة تجارية) ليعرف المندوبون بإزالة المنتج بعد وقوعها بوقت قصير.
3. المراقبة بالفيديو والأمن المادي
تحدد قواعد الولايات كيف تسجل مواقع القنب المرخصة الفيديو وتحتفظ به. تغطي هذه الأسئلة الثلاثة الاحتفاظ وحالات التعطل والتصدير.
س7.هل يستوفي الاحتفاظ بالفيديو أشد قاعدة في أي ولاية تحمل فيها ترخيصًا؟
أخضرسعة التخزين محسوبة لأطول مدة احتفاظ يشترطها أي ترخيص تحمله، ولديك القاعدة الحالية لكل ولاية مكتوبة.
أصفرالاحتفاظ يستوفي القاعدة في ولاية واحدة، لكنك تحمل أيضًا ترخيصًا في ولاية تشترط مدة أطول.
أحمرمدة الاحتفاظ هي ما يضبطه جهاز التسجيل افتراضيًا.
الخطوة التالية: تحقق من قاعدة الاحتفاظ بتسجيلات الكاميرات في ولايتك وحدد سعة التخزين بما يستوفيها. وإذا كنت تحمل تراخيص في أكثر من ولاية، فاحسب السعة لأطول مدة.
س8.هل تُكتشف أعطال الكاميرات ويُنبَّه إليها تلقائيًا، مع الاحتفاظ بالسجلات لأغراض التفتيش؟
أخضريرسل مسجّل الفيديو الشبكي (NVR) تنبيهات الحالة إلى فريق العمليات، وتُسجَّل الأعطال بطابعي بداية ونهاية. ويمتد سجل الصيانة إلى سنة على الأقل.
أصفرتُلاحظ الأعطال حين يراجع أحدهم التسجيلات فيجد فجوة.
أحمرلا مراقبة. تلاحظ الجهة التنظيمية قبلك.
الخطوة التالية: تتضمن منصات كاميرات حالية كثيرة (Verkada وEagle Eye وHanwha Wisenet) تنبيهات للحالة. فعّلها ووجّهها إلى صندوق بريد يخضع للمراقبة.
س9.هل تستطيع تقديم تصديرات فيديو موثّقة للجهة التنظيمية ضمن المهلة التي تحددها؟
أخضرسير عمل للتصدير مُختبَر. ملف MP4 موثّق بقيمة تجزئة مع حفظ الطوابع الزمنية. وقد أنجز المدير واحدًا منها لاستفسار من جهة تنظيمية.
أصفرالتصدير يعمل من الناحية النظرية، لكن لم يجرِ أحد تصديرًا فعليًا منذ سنة.
أحمرستبحث عن طريقة التصدير من جهاز التسجيل في اليوم الذي تطلب فيه الجهة التنظيمية ذلك.
الخطوة التالية: أجرِ تمرينًا ربع سنوي على التصدير. واحفظ دليل الإجراءات في المجلد نفسه الذي تحفظ فيه إجراءات التشغيل القياسية.
4. تقسيم الشبكة والأمن السيبراني
لا ينبغي أن تشترك نقطة البيع وأجهزة الامتثال والكاميرات في شبكة واحدة مع شبكة Wi-Fi للضيوف. تغطي الأسئلة التالية فصل الشبكات وتسجيل الدخول وحماية الأجهزة الطرفية.
س10.هل نقاط البيع والكاميرات وأجهزة الامتثال وشبكة Wi-Fi للضيوف على شبكات VLAN منفصلة مع التحكم في الوصول؟
أخضرتصميم متعدد الطبقات: VLAN 10 للشركة، و20 لنقاط البيع، و30 لـ Metrc والامتثال، و40 للكاميرات، و50 للضيوف. وتُرفض حركة المرور بين شبكات VLAN افتراضيًا.
أصفرتوجد شبكة SSID للضيوف، وكل ما عداها على شبكة محلية مسطحة واحدة.
أحمرشبكة واحدة مسطحة. الضيف الذي يتصل بشبكة Wi-Fi يستطيع إرسال ping إلى نقطة البيع.
الخطوة التالية: مع جدار حماية حديث ومحولات مُدارة (Ubiquiti UDM أو pfSense مع UniFi أو Meraki MX)، يستغرق هذا نحو عصر يوم واحد في متجر واحد.
س11.هل المصادقة متعددة العوامل (MFA) مطلوبة لإدارة نقطة البيع وMetrc والخدمات المصرفية والبريد الإلكتروني وكل تسجيل دخول إلى بوابات الجهات التنظيمية؟
أخضرMFA مفروضة، ومقاومة للتصيد على حسابات الإدارة وMetrc حيث تدعمها المنصة.
أصفرMFA على البريد الإلكتروني، وكلمة المرور وحدها لإدارة نقطة البيع وMetrc.
أحمرحسابات دخول مشتركة للبائعين، وكلمة المرور معلّقة على جدار المنطقة الخلفية.
الخطوة التالية: امنح كل موظف حسابه الخاص على نقطة البيع واشترط MFA على كل دور إداري.
س12.هل يُفرض الكشف والاستجابة على الأجهزة الطرفية (EDR) والتحديثات على أجهزة نقاط البيع وحاسوب Metrc؟
أخضرEDR مُدار (Huntress أو SentinelOne أو Defender for Business مع مركز عمليات أمنية SOC) على كل جهاز نقطة بيع. وتحديثات نظام التشغيل وبرنامج نقطة البيع خلال 14 يومًا من صدورها.
أصفريوجد مضاد فيروسات، والتحديثات يدوية، وجهاز Metrc لم يُعَد تشغيله منذ أشهر.
أحمرمضاد فيروسات مدمج فقط. ولا تُثبَّت التحديثات إلا حين يدفع بها مورّد نقطة البيع.
الخطوة التالية: ضع EDR مُدارًا على كل جهاز نقطة بيع وعلى محطة عمل Metrc، مع شخص يراجع التنبيهات، وحدد جدولًا للتحديثات.
5. العمليات والتدريب والجاهزية للتفتيش
تغطي الأسئلة الثلاثة الأخيرة تمارين التفتيش وتدريب الموظفين وإجراءات المغادرة.
س13.هل تستطيع تقديم تصدير كامل من Metrc وشهادات التحليل المخبرية وتسجيلات الكاميرات التي تطلبها الجهة التنظيمية ضمن مهلتها؟
أخضردليل إجراءات للتفتيش يُختبر مرتين في السنة. وقد أجرى مدير الامتثال تمرينًا تجريبيًا خلال آخر 90 يومًا.
أصفرتستطيع ذلك، لكنه سيستهلك يومًا كاملًا من فريق العمليات بأكمله.
أحمرستتصل بمحاميك وتحاول.
الخطوة التالية: أجرِ تفتيشًا تجريبيًا كل ربع سنة وقِس الوقت. وعالج ما أبطأك قبل التفتيش التالي.
س14.هل تلقى البائعون والمزارعون وموظفو المعالجة تدريبًا على التوعية بالتصيد خلال آخر 12 شهرًا؟
أخضروحدات شهرية مدتها خمس دقائق، وتصيّد تجريبي كل ربع سنة. ويُتتبع التدريب لكل موظف في الموارد البشرية.
أصفرتدريب لمرة واحدة عند التعيين.
أحمرلا تدريب. ومدير الامتثال نقر على رسالة تصيّد حقيقية خلال العام الماضي.
الخطوة التالية: ابدأ تدريبًا شهريًا مدته خمس دقائق مع رسالة تصيّد تجريبية كل ربع سنة، وتتبّع إتمام كل موظف له.
س15.هل توجد عملية موثقة لمغادرة الموظفين تلغي صلاحيات نقطة البيع وMetrc والخدمات المصرفية والدخول المادي خلال يوم عمل واحد؟
أخضرقائمة مراجعة تغطي حساب نقطة البيع لكل موظف، ومستخدم Metrc، والمفوضين بالتوقيع في البنك، ورموز الإنذار، ومفاتيح الأبواب الإلكترونية، وحسابات M365/Google.
أصفريُعطَّل البريد ونقطة البيع بسرعة، ويبقى مستخدم Metrc أسابيع.
أحمرقد يظل لدى البائعين السابقين حساب دخول يعمل.
الخطوة التالية: أعدّ هذا الأسبوع قائمة مراجعة من صفحة واحدة لمغادرة الموظفين، وضع إزالة مستخدم Metrc في أولها.
قيّم نفسك
تُحتسب هنا إجاباتك الخضراء والصفراء والحمراء عبر الأسئلة الخمسة عشر كلما نقرت.
أجبت عن 0 من 15 سؤالًا. انقر على الإجابة التي تنطبق عليك في كل سؤال أعلاه.
0أخضر
0أصفر
0أحمر
0/15تمت الإجابة
13 إجابة خضراء أو أكثر: وضعك جيد. حافظ عليه بتمرين تصدير كل ربع سنة، ومراجعة سنوية للسياسات، ومراجعة أسبوعية لبيانات السوق.
من 8 إلى 12 إجابة خضراء: الأساسيات متوفرة في الغالب. اختر أخطر ثلاث إجابات صفراء لديك وعالجها خلال 90 يومًا.
أقل من 8 إجابات خضراء، أو أي إجابة حمراء في س1 أو س7 أو س10 أو س11: عالج أولًا أي إجابة حمراء في هذه الأسئلة الأربعة، ثم بقية الإجابات الحمراء، ثم الصفراء.
احصل على رأي ثانٍ
تبني KawaConnect أدوات تقنية المعلومات والبيانات لمشغّلي القنب. نصنع Tagestry، وهي منصة ملصقات للولايات التي تعتمد Metrc، وPryceHawk الذي يتتبع أكثر من 400 صيدلية في أوهايو وبنسلفانيا. مكالمة تقييم الجاهزية ومدتها 30 دقيقة مجانية. اعرض علينا إجاباتك وسنخبرك بما سنعالجه أولًا. اقرأ المزيد عن خدمات تقنية المعلومات لمشغّلي القنب.
احجز مكالمة تقييم جاهزية مجانيةنزّل ورقة التقييم0 / 15 تمت الإجابةاعرض نتيجتي
