Бесплатный материал
Чек-лист ИТ-готовности для каннабисной отрасли
15 вопросов, на которые должен уметь ответить каждый диспансер, производитель и переработчик в штате с Metrc о своих технологиях и соответствии требованиям. К каждому дан ответ Зелёный, Жёлтый или Красный и один следующий шаг. Отведите около 15 минут.
Полный чек-лист находится на этой странице, а печатный оценочный лист содержит те же вопросы с полями для отметок.
Около 15 минутна прохождение
15 вопросовв 5 областях
С оценкойчтобы вы знали, что исправлять первым
Охваченные платформы
Как работает оценка
Выберите ответ, который соответствует вашему бизнесу сегодня. Текущий результат отображается в разделе «Оцените себя».
Зелёный: все в порядкеЖёлтый: стоит исправить в ближайшее времяКрасный: займитесь этим в первую очередь
1. Маркировка каннабиса и соответствие требованиям
Три вопроса об этикетках, COA и правилах отдельных штатов. KawaConnect является лицензированным интегратором Metrc и создает Tagestry, платформу для этикеток в штатах с Metrc. См. наши ИТ-услуги для операторов каннабиса.
В1.Печатаются ли этикетки Metrc через проверенную интеграцию, которая фиксирует, кто что напечатал, когда и по какому шаблону?
ЗелёныйПО для этикеток с интеграцией Metrc (мы создаем Tagestry), которое записывает каждую печать на UID упаковки, позволяет исправить неверную маркировку и хранит журнал аудита в течение всего срока хранения.
ЖёлтыйУниверсальное ПО для этикеток с ручным вводом полей Metrc. Ошибки печати иногда приводят к блокировкам.
КрасныйЭтикетки набираются вручную или скриншоты из Metrc вставляются в Word.
Следующий шаг: Переведите печать этикеток на ПО с интеграцией Metrc. Tagestry синхронизирует данные упаковок из Metrc и ведет журнал аудита для каждой печати.
В2.Связаны ли сертификаты анализа (COA) с конкретными упаковками Metrc и с меню, которое видит покупатель?
ЗелёныйPDF-файлы COA автоматически прикрепляются к упаковкам при приемке, QR-коды в меню ведут на нужный COA для каждой партии, а связь сохраняется при повторной печати этикетки.
ЖёлтыйCOA лежат в папке Google Drive. Чтобы найти нужный COA для упаковки, менеджеру приходится искать его вручную.
КрасныйПокупатель просит COA, сотрудник отвечает наугад.
Следующий шаг: Связывайте COA с UID упаковок, а не с SKU. Tagestry сохраняет ссылку на COA при каждой печати, поэтому после повторной маркировки связь остается.
В3.Если вы работаете более чем в одном штате, ведете ли вы матрицу требований по штатам (правила бирок, сроки хранения, отчетность)?
ЗелёныйПоддерживаемый документ описывает различия по каждому штату с Metrc, где у вас есть лицензия. Обучение сотрудников учитывает особенности штата.
ЖёлтыйВы считаете, что правила достаточно похожи. Сюрпризы случаются на проверках.
КрасныйОператор в нескольких штатах работает по регламентам для одного штата.
Следующий шаг: Составьте матрицу по штатам: форматы бирок, сроки хранения и графики проверок. Tagestry поддерживает форматы этикеток для каждого штата.
2. Рыночная аналитика и конкурентные данные
Три вопроса о том, что вы видите на рынке за пределами собственного меню. Чтобы ответить на них, мы создали PryceHawk, наш продукт для рыночных данных.
В4.Можете ли вы просматривать свои товары (и товары конкурентов) сразу в нескольких диспансерах или получать данные по всему штату?
ЗелёныйВы запрашиваете поток рыночных данных (PryceHawk / CannQuest API, BDSA, Headset) по бренду, SKU или товару в сотнях магазинов штата с ежедневным обновлением.
ЖёлтыйСотрудник по понедельникам вручную открывает несколько меню конкурентов и делает заметки.
КрасныйВы видите только собственное меню.
Следующий шаг: PryceHawk отслеживает более 400 диспансеров в Огайо и Пенсильвании на девяти платформах. Ключ API только для чтения дает данные по всем магазинам, и никому не нужно открывать меню вручную.
В5.Знаете ли вы, когда конкурент снижает цену или запускает новую акцию на товар, который есть и у вас?
ЗелёныйЕжедневные оповещения о занижении цены и скидках по важным для вас SKU. Закупщик корректирует цены, прежде чем покупатель что-то заметит.
ЖёлтыйВы узнаете об этом, когда постоянный клиент скажет, что в соседнем магазине на $5 дешевле.
КрасныйЦены конкурентов не отслеживаются вообще.
Следующий шаг: Подпишитесь на отчет о розничных конкурентах (PryceHawk присылает по почте анализ занижения цен, разбивку скидок и сравнение ТГК по магазинам). Начните с ежедневных оповещений по вашим 50 главным SKU.
В6.Если у вас есть производство или оптовое направление, отслеживаете ли вы, какие диспансеры берут новые бренды, а какие перестают их заказывать?
ЗелёныйЕжедневный оптовый трекер (запасы бренда по магазинам, оповещения о новых позициях и снятии с продажи) питает понедельничную планерку торговых представителей.
ЖёлтыйПредставители спрашивают закупщиков лично и верят ответам.
КрасныйВы узнаете, что сеть убрала ваш бренд, спустя месяцы.
Следующий шаг: Используйте отчет об оптовом присутствии (PryceHawk отслеживает новые позиции, снятие с продажи и покрытие полок по каждой компании-бренду), чтобы представители узнавали о снятии с продажи вскоре после того, как оно произошло.
3. Видеонаблюдение и физическая безопасность
Правила штатов определяют, как лицензированные каннабисные объекты записывают и хранят видео. Эти три вопроса касаются срока хранения, сбоев и экспорта.
В7.Соответствует ли срок хранения видео самому строгому правилу штата, применимому к любой из ваших лицензий?
ЗелёныйОбъем хранилища рассчитан на самый долгий срок хранения, который требует любая из ваших лицензий, и у вас есть действующее правило для каждого штата в письменном виде.
ЖёлтыйСрок хранения соответствует правилу одного штата, но у вас есть лицензия в штате, где требуется дольше.
КрасныйСрок хранения такой, какой стоит в регистраторе по умолчанию.
Следующий шаг: Проверьте правило вашего штата о сроке хранения записей с камер и рассчитайте хранилище по нему. Если у вас лицензии в нескольких штатах, ориентируйтесь на самый долгий срок.
В8.Обнаруживаются ли сбои камер и приходят ли оповещения автоматически, а журналы хранятся для проверок?
ЗелёныйNVR отправляет оповещения о состоянии в службу эксплуатации; сбои записываются с метками времени начала и окончания. Журнал обслуживания охватывает не менее года.
ЖёлтыйО сбоях узнают, когда кто-то просматривает записи и находит пропуск.
КрасныйМониторинга нет. Первым замечает регулятор.
Следующий шаг: Во многих современных камерных платформах (Verkada, Eagle Eye, Hanwha Wisenet) есть оповещения о состоянии. Включите их и направьте на контролируемый почтовый ящик.
В9.Можете ли вы предоставить регулятору заверенный экспорт видео в указанный им срок?
ЗелёныйПроверенный процесс экспорта. Заверенный MP4 с хешем, метки времени сохранены. Менеджер уже делал такой экспорт по запросу регулятора.
ЖёлтыйЭкспорт работает в теории, но реальный за год никто не делал.
КрасныйВ день запроса регулятора вы будете искать, как выполнить экспорт из регистратора.
Следующий шаг: Проводите квартальную тренировку по экспорту. Сохраните инструкцию в ту же папку, где лежат регламенты.
4. Сегментация сети и кибербезопасность
Кассовая система, компьютеры для отчетности и камеры не должны находиться в одной сети с гостевым Wi-Fi. Вопросы ниже касаются разделения сетей, входа в системы и защиты конечных устройств.
В10.Находятся ли кассы, камеры, компьютеры для отчетности и гостевой Wi-Fi в отдельных VLAN с контролем доступа?
ЗелёныйМногоуровневая схема: VLAN 10 корпоративная, 20 кассы, 30 Metrc и отчетность, 40 камеры, 50 гостевая. Трафик между VLAN по умолчанию запрещен.
ЖёлтыйЕсть гостевой SSID, все остальное в одной плоской локальной сети.
КрасныйОдна плоская сеть. Гость, подключившийся к Wi-Fi, может пинговать кассу.
Следующий шаг: С современным межсетевым экраном и управляемыми коммутаторами (Ubiquiti UDM, pfSense плюс UniFi, Meraki MX) это занимает около полудня в одном магазине.
В11.Требуется ли MFA для администрирования кассы, Metrc, банка, почты и каждого входа на порталы регуляторов?
ЗелёныйMFA обязательна, для администраторских учетных записей и Metrc она устойчива к фишингу там, где это поддерживает платформа.
ЖёлтыйMFA на почте, а в администрировании кассы и Metrc только пароль.
КрасныйОбщие учетные записи продавцов-консультантов, пароль висит на стене в служебном помещении.
Следующий шаг: Выдайте каждому сотруднику собственную учетную запись в кассе и требуйте MFA для каждой административной роли.
В12.Обеспечены ли EDR и установка обновлений на кассовых устройствах и рабочей станции Metrc?
ЗелёныйУправляемый EDR (Huntress, SentinelOne, Defender for Business с SOC) на каждом кассовом терминале. Обновления ОС и кассового ПО в течение 14 дней после выхода.
ЖёлтыйАнтивирус есть, обновления ставятся вручную, компьютер с Metrc не перезагружали месяцами.
КрасныйТолько встроенный антивирус. Обновления ставятся, когда их присылает поставщик кассовой системы.
Следующий шаг: Установите управляемый EDR на каждый кассовый терминал и рабочую станцию Metrc, поручите человеку разбирать оповещения и задайте график обновлений.
5. Эксплуатация, обучение и готовность к проверкам
Последние три вопроса касаются тренировок к проверкам, обучения сотрудников и их увольнения.
В13.Смогли бы вы предоставить полный экспорт Metrc, лабораторные COA и записи с камер, которые запрашивает регулятор, в его срок?
ЗелёныйИнструкция для проверок, проверяемая дважды в год. Менеджер по соответствию требованиям проводил учебную проверку за последние 90 дней.
ЖёлтыйВы смогли бы это сделать, но на это ушел бы целый день всей команды эксплуатации.
КрасныйВы позвонили бы юристу и попытались бы как-нибудь справиться.
Следующий шаг: Проводите учебную проверку каждый квартал и засекайте время. Исправьте все, что вас задержало, до следующей.
В14.Проходили ли продавцы-консультанты, сотрудники по выращиванию и переработке обучение по распознаванию фишинга за последние 12 месяцев?
ЗелёныйПятиминутные ежемесячные модули, имитация фишинга раз в квартал. Обучение фиксируется по каждому сотруднику в кадровой системе.
ЖёлтыйОднократное обучение при приеме на работу.
КрасныйОбучения нет. Менеджер по соответствию требованиям за последний год открыл настоящее фишинговое письмо.
Следующий шаг: Начните пятиминутное ежемесячное обучение с имитацией фишинга каждый квартал и отслеживайте прохождение по каждому сотруднику.
В15.Есть ли задокументированный процесс увольнения, который отзывает доступ к кассе, Metrc, банку и помещениям в течение одного рабочего дня?
ЗелёныйЧек-лист охватывает кассовую учетную запись каждого сотрудника, пользователя Metrc, лиц с банковской подписью, коды сигнализации, брелоки и M365/Google.
ЖёлтыйПочта и касса отключаются быстро, а пользователь Metrc остается неделями.
КрасныйУ бывших продавцов-консультантов может по-прежнему работать вход.
Следующий шаг: Составьте на этой неделе одностраничный чек-лист увольнения и поставьте удаление пользователя Metrc на первое место.
Оцените себя
Ваши ответы Зелёный, Жёлтый и Красный по 15 вопросам подсчитываются здесь по мере того, как вы нажимаете.
Вы ответили на 0 из 15. Нажмите на ответ, который вам подходит, в каждом вопросе выше.
0Зелёный
0Жёлтый
0Красный
0/15Отвечено
13 или больше Зелёных: у вас все в порядке. Поддерживайте это квартальной тренировкой по экспорту, ежегодным пересмотром политик и еженедельным просмотром рыночных данных.
От 8 до 12 Зелёных: основа в основном есть. Выберите три самых серьезных Жёлтых и закройте их в течение 90 дней.
Меньше 8 Зелёных или любой Красный в В1, В7, В10 или В11: сначала исправьте любой Красный в этих четырех вопросах, затем остальные Красные, затем Жёлтые.
Получите второе мнение
KawaConnect создает ИТ-решения и инструменты для данных для операторов каннабиса. Мы делаем Tagestry, платформу для этикеток в штатах с Metrc, и PryceHawk, который отслеживает более 400 диспансеров в Огайо и Пенсильвании. Консультация по готовности длится 30 минут и бесплатна. Расскажите нам о своих ответах, и мы скажем, что исправили бы в первую очередь. Подробнее о наших ИТ-услугах для операторов каннабиса.
Записаться на бесплатную консультацию по готовностиСкачать оценочный лист0 / 15 отвеченоМой результат
