Libreng resource
Ang Cannabis IT Readiness Checklist
15 tanong na dapat masagot ng bawat dispensary, cultivator, at processor sa isang Metrc state tungkol sa kanilang teknolohiya at compliance. Bawat isa ay may sagot na Berde, Dilaw, at Pula at isang susunod na hakbang. Maglaan ng mga 15 minuto.
Nasa pahinang ito ang buong checklist, at ang napi-print na scoring sheet ay may parehong mga tanong na may tick box.
Mga 15 minpara matapos
15 tanongsa 5 domain
May scorepara malaman kung ano ang unang aayusin
Mga platform na saklaw
Paano gumagana ang rubric
I-click ang sagot na tumutugma sa negosyo ninyo ngayon. Lalabas ang kasalukuyang score ninyo sa seksyong Score yourself.
Berde: maayos ang kalagayan ninyoDilaw: sulit ayusin sa lalong madaling panahonPula: unahin ito
1. Cannabis labeling at compliance
Tatlong tanong tungkol sa mga label, COA, at mga patakaran sa bawat estado. Ang KawaConnect ay isang lisensyadong Metrc integrator at gumagawa ng Tagestry, isang label platform para sa mga Metrc state. Tingnan ang aming IT services para sa mga cannabis operator.
Q1.Ang mga Metrc label ba ay iniimprenta sa pamamagitan ng validated na integration na nagtatala kung sino ang nag-print ng ano, kailan, at mula sa anong template?
BerdeLabel software na may Metrc integration (kami ang gumagawa ng Tagestry) na nagla-log ng bawat print sa isang package UID, nagbibigay-daan para maibalik ang maling label, at nag-iingat ng audit trail sa buong retention window.
DilawGeneric na label software na may manwal na pagpasok ng Metrc field. Paminsan-minsang nagdudulot ng hold ang mga maling print.
PulaMga label na tinipa ng kamay o mga screenshot mula sa Metrc na idinikit sa Word.
Susunod na hakbang: Ilipat ang pag-print ng label sa software na may Metrc integration. Sini-sync ng Tagestry ang package data mula sa Metrc at nag-iingat ng audit log para sa bawat print.
Q2.Ang mga Certificate of Analysis (COA) ba ay naka-link sa mga partikular na Metrc package at sa menu na nakikita ng customer?
BerdeAwtomatikong nakakabit sa mga package ang mga COA PDF pagkatanggap, tumutuloy ang mga QR code ng menu sa tamang COA sa bawat batch, at nananatili ang link kahit i-reprint ang label.
DilawAng mga COA ay nasa isang Google Drive folder. Kailangang hanapin ng manager ang tamang COA para sa bawat package.
PulaHumihingi ang customer ng COA, hinuhulaan ng staff.
Susunod na hakbang: I-link ang mga COA sa mga package UID sa halip na sa mga SKU. Iniimbak ng Tagestry ang COA reference sa bawat print, kaya nananatili ang link kapag nag-relabel.
Q3.Kung nag-ooperate kayo sa higit sa isang estado, mayroon ba kayong per-state compliance matrix (mga tag rule, retention, reporting)?
BerdeSaklaw ng isang pinapanatiling dokumento ang mga pagkakaiba sa bawat Metrc state kung saan kayo may lisensya. Partikular sa estado ang pagsasanay ng staff.
DilawIpinapalagay ninyong halos magkapareho ang mga patakaran. May mga sorpresa tuwing audit.
PulaMulti-state na operator na gumagamit ng mga SOP para sa iisang estado.
Susunod na hakbang: Gumawa ng state-by-state na matrix ng mga format ng tag, retention window, at iskedyul ng inspeksyon. Hawak ng Tagestry ang mga format ng label para sa bawat estado.
2. Market intelligence at competitive data
Tatlong tanong tungkol sa kung ano ang nakikita ninyo sa merkado lampas sa sarili ninyong menu. Binuo namin ang PryceHawk, ang aming market data product, para masagot ang mga ito.
Q4.Nakikita ba ninyo ang inyong mga produkto (at ang mga produkto ng inyong mga kakumpitensya) sa maraming dispensary, o makakakuha ba kayo ng data para sa buong estado?
BerdeNagku-query kayo ng market data feed (PryceHawk / CannQuest API, BDSA, Headset) ayon sa brand, SKU, o produkto sa daan-daang tindahan sa isang estado, na may araw-araw na refresh.
DilawBinubuksan ng isang staff ang ilang menu ng mga kakumpitensya nang mano-mano tuwing Lunes at nagsusulat ng mga tala.
PulaSarili ninyong menu lang ang nakikita ninyo.
Susunod na hakbang: Sinusubaybayan ng PryceHawk ang mahigit 400 dispensary sa buong Ohio at Pennsylvania sa siyam na platform. Ang read-only na API key ay nagbibigay ng cross-store na data nang hindi na kailangang magbukas ng mga menu nang mano-mano.
Q5.Alam ba ninyo kapag nagbaba ng presyo o nagpatakbo ng bagong promo ang isang kakumpitensya sa produktong dala rin ninyo?
BerdeAraw-araw na undercut at discount alert sa mga SKU na mahalaga sa inyo. Nag-aadjust ang buyer bago pa mapansin ng customer.
DilawNalalaman ninyo kapag sinabi sa inyo ng isang suki na $5 na mas mura ang tindahan sa kabilang kalye.
PulaWalang anumang pagsubaybay sa presyo ng mga kakumpitensya.
Susunod na hakbang: Mag-subscribe sa isang retail competitor report (nagpapadala ang PryceHawk ng email ng undercut analysis, discount breakdown, at paghahambing ng THC bawat tindahan). Magsimula sa mga araw-araw na alert sa inyong nangungunang 50 SKU.
Q6.Para sa inyong cultivation o wholesale arm, sinusubaybayan ba ninyo kung aling mga dispensary ang kumukuha ng mga bagong brand at kung alin ang hinahayaang mawala ang mga ito?
BerdeIsang araw-araw na wholesale tracker (inventory ng brand sa mga tindahan, mga alert sa bagong listing at delisting) ang nagpapakain sa Monday standup ng rep team.
DilawPersonal na nagtatanong ang mga rep sa mga buyer at pinagkakatiwalaan ang mga sagot.
PulaNalalaman ninyo makalipas ang ilang buwan na tinanggal ng isang chain ang inyong brand.
Susunod na hakbang: Gumamit ng wholesale presence report (sinusubaybayan ng PryceHawk ang mga bagong listing, delisting, at shelf coverage bawat kumpanya ng brand) para malaman agad ng mga rep ang isang delisting pagkatapos itong mangyari.
3. Video surveillance at pisikal na seguridad
Itinatakda ng mga patakaran ng estado kung paano nagre-record at nag-iingat ng video ang mga lisensyadong cannabis site. Saklaw ng tatlong tanong na ito ang retention, mga outage, at mga export.
Q7.Natutugunan ba ng video retention ang pinakamahigpit na patakaran ng estado na naaangkop sa alinman sa inyong mga lisensya?
BerdeSinukat ang storage para sa pinakamahabang retention period na hinihingi ng alinmang lisensya ninyo, at hawak ninyo nang nakasulat ang kasalukuyang patakaran para sa bawat estado.
DilawNatutugunan ng retention ang patakaran sa isang estado, pero may lisensya rin kayo sa estadong humihingi ng mas mahaba.
PulaAng retention ay kung ano lang ang default ng recorder.
Susunod na hakbang: Tingnan ang patakaran ng inyong estado sa camera retention at sukatin ang storage para matugunan ito. Kung may lisensya kayo sa higit sa isang estado, sukatin para sa pinakamahabang panahon.
Q8.Awtomatiko bang natutukoy at naaalertuhan ang mga camera outage, at may mga log bang iniingatan para sa mga inspeksyon?
BerdeNagpapadala ang NVR ng mga health alert sa ops; nilo-log ang mga outage na may simula at wakas na timestamp. Umaabot ang maintenance log nang hindi bababa sa isang taon.
DilawNapapansin ang mga outage kapag may nagrerepaso ng footage at nakakita ng puwang.
PulaWalang monitoring. Regulator ang unang nakakapansin.
Susunod na hakbang: Maraming kasalukuyang camera platform (Verkada, Eagle Eye, Hanwha Wisenet) ang may kasamang health alerting. I-on ito at ipadala sa isang mino-monitor na inbox.
Q9.Makakapagbigay ba kayo ng authenticated na video export sa isang regulator sa loob ng itinakda nilang deadline?
BerdeIsang nasubukang export workflow. Authenticated na MP4 na may hash, napapanatili ang mga timestamp. Nakagawa na ang manager ng isa para sa isang tanong ng regulator.
DilawGumagana ang export sa teorya, pero wala pang gumawa ng totoong export sa loob ng isang taon.
PulaMaghahanap pa kayo kung paano mag-export mula sa recorder sa araw na humingi ang regulator.
Susunod na hakbang: Magsagawa ng quarterly na export drill. I-save ang runbook sa parehong folder ng mga SOP.
4. Network segmentation at cybersecurity
Hindi dapat magbahagi ng network ang POS, ang mga compliance machine, at ang mga camera sa guest Wi-Fi. Saklaw ng mga tanong sa ibaba ang paghihiwalay ng network, sign-in, at proteksyon ng endpoint.
Q10.Magkakahiwalay bang VLAN na may access control ang POS, mga camera, mga compliance machine, at guest Wi-Fi?
BerdeLayered na disenyo: VLAN 10 corporate, 20 POS, 30 Metrc at compliance, 40 camera, 50 guest. Ipinagbabawal bilang default ang inter-VLAN traffic.
DilawMay guest SSID, pero lahat ng iba ay nasa iisang flat LAN.
PulaIisang flat network. Ang guest na kumonekta sa Wi-Fi ay makaka-ping sa POS.
Susunod na hakbang: Kung may kasalukuyang firewall at mga managed switch (Ubiquiti UDM, pfSense plus UniFi, Meraki MX), mga isang hapon lang ito sa iisang tindahan.
Q11.Kinakailangan ba ang MFA sa POS admin, Metrc, banking, email, at bawat login sa regulator portal?
BerdeIpinapatupad ang MFA, phishing-resistant sa mga admin at Metrc account kung saan sinusuportahan ng platform.
DilawMay MFA sa email, password lang sa POS admin at Metrc.
PulaShared na login ng mga budtender, password na nakapaskil sa dingding ng back-of-house.
Susunod na hakbang: Bigyan ang bawat empleyado ng sarili nilang POS account at hilingin ang MFA sa bawat admin role.
Q12.Ipinapatupad ba ang EDR at patching sa mga POS endpoint at sa Metrc workstation?
BerdeManaged EDR (Huntress, SentinelOne, Defender for Business na may SOC) sa bawat POS terminal. Mga patch ng OS at POS software sa loob ng 14 na araw mula sa paglabas.
DilawMay antivirus, manwal ang patching, at ilang buwan nang hindi nare-reboot ang Metrc machine.
PulaBuilt-in AV lang. Nagpa-patch kapag nagtulak ng patch ang POS vendor.
Susunod na hakbang: Maglagay ng managed EDR sa bawat POS terminal at sa Metrc workstation, na may taong nagrerepaso ng mga alert, at magtakda ng iskedyul ng patch.
5. Operasyon, pagsasanay, at kahandaan sa inspeksyon
Saklaw ng huling tatlong tanong ang mga inspection drill, pagsasanay ng staff, at offboarding.
Q13.Makakapagbigay ba kayo ng kumpletong Metrc export, mga lab COA, at footage ng camera na hinihingi ng regulator sa loob ng kanilang deadline?
BerdeIsang inspection runbook na sinusubok dalawang beses sa isang taon. Nakagawa na ang compliance manager ng mock drill sa nakalipas na 90 araw.
DilawMagagawa ninyo ito pero uubusin nito ang isang buong araw ng buong ops team.
PulaTatawag kayo sa abogado at susubukan.
Susunod na hakbang: Magsagawa ng mock inspection bawat quarter at orasan ito. Ayusin ang anumang nagpabagal sa inyo bago ang susunod.
Q14.Nakatanggap na ba ng phishing-awareness training ang mga budtender, cultivator, at processor sa nakalipas na 12 buwan?
BerdeLimang-minutong buwanang module, simulated phish kada quarter. Sinusubaybayan ang training bawat empleyado sa HR.
DilawIsang beses na training sa pag-hire.
PulaWalang training. Nakapag-click na ang compliance manager ng totoong phish sa nakalipas na taon.
Susunod na hakbang: Magsimula ng limang-minutong buwanang training na may simulated phish kada quarter, at subaybayan ang pagkumpleto ng bawat empleyado.
Q15.May dokumentadong proseso ba ng offboarding na nagbabawi ng access sa POS, Metrc, banking, at pisikal na access sa loob ng isang araw ng trabaho?
BerdeIsang checklist na sumasaklaw sa POS ng bawat empleyado, Metrc user, mga banking signer, alarm code, key fob, at M365/Google.
DilawMabilis na dini-disable ang email at POS, pero ilang linggong nananatili ang Metrc user.
PulaMaaaring may gumaganang login pa rin ang mga dating budtender.
Susunod na hakbang: Gumawa ng isang-pahinang offboarding checklist ngayong linggo, at ilagay sa itaas ang pag-alis ng Metrc user.
I-score ang sarili ninyo
Binibilang dito ang inyong mga sagot na Berde, Dilaw, at Pula sa 15 tanong habang nagki-click kayo.
Nasagot na ninyo ang 0 sa 15. I-click ang sagot na tumutugma sa inyo sa bawat tanong sa itaas.
0Berde
0Dilaw
0Pula
0/15Nasagot
13 o higit pang Berde: maayos ang kalagayan ninyo. Panatilihin ito sa pamamagitan ng quarterly na export drill, taunang pagsusuri ng patakaran, at lingguhang pagsusuri ng market data.
8 hanggang 12 Berde: nariyan na ang karamihan sa mga batayan. Piliin ang tatlong pinakaseryosong Dilaw at ayusin ang mga ito sa loob ng 90 araw.
Wala pang 8 Berde, o may Pula sa Q1, Q7, Q10, o Q11: ayusin muna ang anumang Pula sa apat na tanong na iyon, pagkatapos ang iba pang Pula, saka ang mga Dilaw.
Kumuha ng pangalawang opinyon
Gumagawa ang KawaConnect ng mga IT at data tool para sa mga cannabis operator. Gumagawa kami ng Tagestry, isang label platform para sa mga Metrc state, at ng PryceHawk, na sumusubaybay sa mahigit 400 dispensary sa buong Ohio at Pennsylvania. Libre ang 30-minutong readiness call. Ipaliwanag sa amin ang inyong mga sagot at sasabihin namin kung ano ang uunahin naming ayusin. Magbasa pa tungkol sa aming IT services para sa mga cannabis operator.
Mag-book ng libreng readiness callI-download ang scoring sheet0 / 15 ang nasagotTingnan ang score ko
