무료 자료
대마초 업계 IT 준비도 체크리스트
Metrc를 사용하는 주의 모든 판매점, 재배업체, 가공업체가 자사의 기술과 규정 준수에 대해 답할 수 있어야 하는 15가지 질문입니다. 각 질문에는 녹색, 노란색, 빨간색 답변과 다음 단계 한 가지가 있습니다. 약 15분이 걸립니다.
전체 체크리스트는 이 페이지에 있으며, 인쇄용 채점표에는 같은 질문과 체크 박스가 들어 있습니다.
약 15분소요
15개 질문5개 영역
점수 산정무엇부터 고쳐야 할지 알 수 있습니다
다루는 플랫폼
평가 기준 안내
현재 귀사의 상황에 맞는 답변을 클릭하세요. 누적 점수는 "점수 확인" 섹션에 표시됩니다.
녹색: 양호한 상태입니다노란색: 가까운 시일 내에 개선이 필요합니다빨간색: 가장 먼저 해결하세요
1. 대마초 라벨링 및 규정 준수
라벨, COA, 주별 규정에 관한 세 가지 질문입니다. KawaConnect는 허가받은 Metrc 연동 업체이며, Metrc를 사용하는 주를 위한 라벨 플랫폼 Tagestry를 만듭니다. 대마초 사업자를 위한 IT 서비스를 참고하세요.
Q1.Metrc 라벨은 누가, 언제, 어떤 템플릿으로 무엇을 출력했는지 기록하는 검증된 연동을 통해 출력하고 있습니까?
녹색Metrc 연동을 갖춘 라벨 소프트웨어(저희가 만드는 Tagestry)가 모든 출력을 패키지 UID에 기록하고, 잘못 붙인 라벨을 복구할 수 있게 하며, 전체 보존 기간 동안 감사 기록을 유지합니다.
노란색Metrc 항목을 수동으로 입력하는 범용 라벨 소프트웨어. 오인쇄가 가끔 보류를 일으킵니다.
빨간색손으로 입력한 라벨이나 Metrc 화면 캡처를 Word에 붙여 넣은 것.
다음 단계: 라벨 출력을 Metrc 연동 소프트웨어로 옮기세요. Tagestry는 Metrc에서 패키지 데이터를 동기화하고 모든 출력의 감사 로그를 유지합니다.
Q2.분석 성적서(COA)가 특정 Metrc 패키지와 고객에게 보이는 메뉴에 연결되어 있습니까?
녹색COA PDF가 입고 시 패키지에 자동으로 첨부되고, 메뉴의 QR 코드가 배치별로 올바른 COA로 연결되며, 라벨을 다시 출력해도 연결이 유지됩니다.
노란색COA를 Google Drive 폴더에 보관. 패키지에 맞는 COA를 찾으려면 관리자가 직접 조회해야 합니다.
빨간색고객이 COA를 요청하면 직원이 짐작으로 답합니다.
다음 단계: COA를 SKU가 아니라 패키지 UID에 연결하세요. Tagestry는 출력할 때마다 COA 참조를 저장하므로 라벨을 다시 붙여도 연결이 유지됩니다.
Q3.둘 이상의 주에서 영업한다면 주별 규정 준수 매트릭스(태그 규칙, 보존, 보고)를 관리하고 있습니까?
녹색면허를 보유한 각 Metrc 주 간의 차이를 다룬 문서를 관리하고 있습니다. 직원 교육은 주별로 이루어집니다.
노란색규정이 서로 충분히 비슷하다고 가정합니다. 감사 때 뜻밖의 문제가 생깁니다.
빨간색여러 주에서 영업하면서 한 주의 SOP만 쓰고 있습니다.
다음 단계: 태그 형식, 보존 기간, 점검 일정을 주별로 정리한 매트릭스를 만드세요. Tagestry가 각 주의 라벨 형식을 처리합니다.
2. 시장 정보와 경쟁 데이터
자사 메뉴 밖의 시장에서 무엇을 볼 수 있는지에 관한 세 가지 질문입니다. 저희는 시장 데이터 제품인 PryceHawk를 이 질문에 답하기 위해 만들었습니다.
Q4.여러 판매점에 걸쳐 자사 제품과 경쟁사 제품을 볼 수 있습니까? 또는 한 주 전체의 데이터를 가져올 수 있습니까?
녹색시장 데이터 피드(PryceHawk / CannQuest API, BDSA, Headset)를 통해 한 주의 수백 개 매장에 걸쳐 브랜드, SKU, 제품별로 조회하며 매일 갱신됩니다.
노란색직원이 월요일에 경쟁사 메뉴 몇 곳을 직접 열어 보고 메모를 적습니다.
빨간색자사 메뉴만 볼 수 있습니다.
다음 단계: PryceHawk는 9개 플랫폼에 걸쳐 오하이오와 펜실베이니아의 400곳이 넘는 판매점을 추적합니다. 읽기 전용 API 키가 있으면 아무도 메뉴를 직접 열어 보지 않아도 여러 매장의 데이터를 볼 수 있습니다.
Q5.자사도 취급하는 제품에 대해 경쟁사가 가격을 내리거나 새 프로모션을 시작하는 시점을 알고 있습니까?
녹색중요한 SKU에 대해 최저가 및 할인 알림을 매일 받습니다. 고객이 알아차리기 전에 구매 담당자가 조정합니다.
노란색단골 고객이 길 건너 가게가 5달러 싸다고 말해 줄 때 알게 됩니다.
빨간색경쟁사 가격 추적이 전혀 없습니다.
다음 단계: 소매 경쟁사 보고서를 구독하세요. PryceHawk는 최저가 분석, 할인 내역, 매장별 THC 비교를 이메일로 보내 드립니다. 상위 50개 SKU에 대한 일일 알림부터 시작하세요.
Q6.재배 또는 도매 부문에서 어떤 판매점이 새 브랜드를 들이고 어떤 판매점이 취급을 중단하는지 추적하고 있습니까?
녹색일일 도매 추적기(매장별 브랜드 재고, 신규 입점 및 입점 해제 알림)가 영업팀의 월요일 스탠드업에 반영됩니다.
노란색영업 담당자가 구매 담당자에게 직접 물어보고 그 답을 그대로 믿습니다.
빨간색체인이 자사 브랜드를 뺀 사실을 몇 달 뒤에야 알게 됩니다.
다음 단계: 도매 입점 현황 보고서를 활용하세요. PryceHawk는 브랜드 회사별 신규 입점, 입점 해제, 진열 범위를 추적하므로 영업 담당자가 입점 해제 직후에 소식을 들을 수 있습니다.
3. 영상 감시와 물리 보안
허가받은 대마초 시설이 영상을 녹화하고 보관하는 방식은 주 규정으로 정해져 있습니다. 이 세 가지 질문은 보관, 장애, 내보내기를 다룹니다.
Q7.영상 보관 기간이 보유한 모든 면허에 적용되는 가장 엄격한 주 규정을 충족합니까?
녹색보유한 모든 면허 중 가장 긴 보관 기간에 맞춰 저장 공간을 확보했으며, 각 주의 현행 규정을 문서로 갖고 있습니다.
노란색한 주의 규정은 충족하지만, 더 긴 기간을 요구하는 주의 면허도 보유하고 있습니다.
빨간색보관 기간이 녹화 장치의 기본값 그대로입니다.
다음 단계: 소재 주의 카메라 영상 보관 규정을 확인하고 이를 충족하도록 저장 공간을 산정하세요. 둘 이상의 주에서 면허를 보유하고 있다면 가장 긴 기간을 기준으로 하세요.
Q8.카메라 장애가 자동으로 감지되어 알림이 가고, 점검에 대비해 로그가 보관됩니까?
녹색NVR이 운영팀에 상태 알림을 보내고, 장애는 시작과 종료 시각과 함께 기록됩니다. 유지 관리 로그는 최소 1년치가 있습니다.
노란색누군가 영상을 검토하다가 빈 구간을 발견하고서야 장애를 알게 됩니다.
빨간색모니터링이 없습니다. 규제 당국이 먼저 알아챕니다.
다음 단계: 현재 나와 있는 많은 카메라 플랫폼(Verkada, Eagle Eye, Hanwha Wisenet)에는 상태 알림 기능이 있습니다. 이를 켜고 모니터링하는 받은편지함으로 보내세요.
Q9.규제 당국이 정한 기한 안에 인증된 영상 내보내기 파일을 제공할 수 있습니까?
녹색검증된 내보내기 절차가 있습니다. 해시가 포함된 인증 MP4이며 타임스탬프가 보존됩니다. 관리자가 규제 당국의 문의에 대응해 실제로 한 번 해 본 적이 있습니다.
노란색이론상 내보내기는 되지만 1년 동안 실제로 해 본 사람이 없습니다.
빨간색규제 당국이 요청하는 날에야 녹화 장치에서 내보내는 방법을 검색하게 됩니다.
다음 단계: 분기마다 내보내기 훈련을 하세요. 런북을 SOP와 같은 폴더에 저장하세요.
4. 네트워크 분리와 사이버 보안
POS, 규정 준수용 컴퓨터, 카메라는 고객용 Wi-Fi와 같은 네트워크를 쓰면 안 됩니다. 아래 질문은 네트워크 분리, 로그인, 엔드포인트 보호를 다룹니다.
Q10.POS, 카메라, 규정 준수용 컴퓨터, 고객용 Wi-Fi가 접근 제어가 적용된 별도의 VLAN에 있습니까?
녹색계층형 설계: VLAN 10 사내, 20 POS, 30 Metrc 및 규정 준수, 40 카메라, 50 고객용. VLAN 간 트래픽은 기본적으로 차단됩니다.
노란색고객용 SSID는 있지만 나머지는 모두 하나의 평면 LAN에 있습니다.
빨간색단일 평면 네트워크입니다. Wi-Fi에 접속한 손님이 POS에 ping을 보낼 수 있습니다.
다음 단계: 최신 방화벽과 관리형 스위치(Ubiquiti UDM, pfSense와 UniFi, Meraki MX)가 있으면 매장 한 곳 기준으로 반나절 정도 걸립니다.
Q11.POS 관리자, Metrc, 은행, 이메일, 모든 규제 당국 포털 로그인에 MFA가 필수입니까?
녹색MFA가 적용되며, 플랫폼이 지원하는 경우 관리자와 Metrc 계정에는 피싱에 강한 방식을 씁니다.
노란색이메일에는 MFA가 있지만 POS 관리자와 Metrc는 비밀번호만 사용합니다.
빨간색버드텐더가 로그인을 공유하고, 비밀번호가 후방 업무 공간 벽에 붙어 있습니다.
다음 단계: 직원마다 별도의 POS 계정을 주고 모든 관리자 역할에 MFA를 요구하세요.
Q12.POS 엔드포인트와 Metrc 워크스테이션에 EDR과 패치가 적용되고 있습니까?
녹색모든 POS 단말기에 관리형 EDR(Huntress, SentinelOne, SOC가 포함된 Defender for Business)이 있습니다. OS와 POS 소프트웨어 패치는 배포 후 14일 이내에 적용합니다.
노란색백신은 있지만 패치는 수동이고, Metrc 컴퓨터는 몇 달째 재부팅하지 않았습니다.
빨간색내장 백신만 있습니다. POS 업체가 패치를 배포할 때만 적용합니다.
다음 단계: 모든 POS 단말기와 Metrc 워크스테이션에 관리형 EDR을 설치하고, 담당자가 알림을 검토하게 하며, 패치 일정을 정하세요.
5. 운영, 교육, 점검 대비
마지막 세 가지 질문은 점검 훈련, 직원 교육, 퇴사 처리를 다룹니다.
Q13.규제 당국이 요청하는 완전한 Metrc 내보내기, 시험소 COA, 카메라 영상을 기한 안에 제공할 수 있습니까?
녹색연 2회 테스트하는 점검 런북이 있습니다. 규정 준수 관리자가 최근 90일 이내에 모의 훈련을 했습니다.
노란색할 수는 있지만 운영팀 전체가 꼬박 하루를 써야 합니다.
빨간색변호사에게 전화해서 어떻게든 해 보게 됩니다.
다음 단계: 분기마다 모의 점검을 실시하고 시간을 재세요. 다음 점검 전에 지연된 부분을 고치세요.
Q14.버드텐더, 재배 담당자, 가공 담당자가 최근 12개월 이내에 피싱 인식 교육을 받았습니까?
녹색5분짜리 월간 모듈 교육을 하고 분기마다 모의 피싱을 실시합니다. 교육 이수는 HR에서 직원별로 추적합니다.
노란색입사 시 한 번만 교육합니다.
빨간색교육이 없습니다. 규정 준수 관리자가 작년에 실제 피싱 메일을 클릭한 적이 있습니다.
다음 단계: 5분짜리 월간 교육을 시작하고 분기마다 모의 피싱을 실시하며, 직원별 이수 여부를 추적하세요.
Q15.POS, Metrc, 은행, 출입 권한을 영업일 기준 하루 안에 회수하는 퇴사 처리 절차가 문서로 마련되어 있습니까?
녹색직원별 POS, Metrc 사용자, 은행 서명권자, 경보기 코드, 키 포브, M365/Google을 모두 다루는 체크리스트가 있습니다.
노란색이메일과 POS는 빨리 비활성화하지만 Metrc 사용자는 몇 주씩 남아 있습니다.
빨간색퇴사한 버드텐더가 아직 로그인할 수 있을지도 모릅니다.
다음 단계: 이번 주에 한 페이지짜리 퇴사 처리 체크리스트를 만들고, Metrc 사용자 삭제를 맨 위에 두세요.
점수 확인
15개 질문에 대한 녹색, 노란색, 빨간색 답변이 클릭할 때마다 여기에 집계됩니다.
15개 중 0개에 답변하셨습니다. 위의 각 질문에서 해당하는 답변을 클릭하세요.
0녹색
0노란색
0빨간색
0/15답변 완료
녹색 13개 이상: 양호한 상태입니다. 분기별 내보내기 훈련, 연 1회 정책 검토, 주간 시장 데이터 검토로 이 상태를 유지하세요.
녹색 8~12개: 기본은 대부분 갖추어져 있습니다. 가장 심각한 노란색 세 가지를 골라 90일 안에 해결하세요.
녹색 8개 미만이거나 Q1, Q7, Q10, Q11 중 하나라도 빨간색인 경우: 먼저 이 네 가지 질문의 빨간색을 해결하고, 그다음 나머지 빨간색, 마지막으로 노란색을 해결하세요.
다른 의견 구하기
KawaConnect는 대마초 사업자를 위한 IT 및 데이터 도구를 만듭니다. Metrc를 사용하는 주를 위한 라벨 플랫폼 Tagestry와, 오하이오와 펜실베이니아의 400곳이 넘는 판매점을 추적하는 PryceHawk를 만들고 있습니다. 30분간의 준비도 상담은 무료입니다. 답변을 함께 살펴보면 저희가 가장 먼저 무엇을 고칠지 말씀드리겠습니다. 대마초 사업자를 위한 IT 서비스에서 자세한 내용을 확인하세요.
무료 준비도 상담 예약채점표 다운로드0 / 15 답변 완료내 점수 보기
