免费资源
大麻行业 IT 就绪检查清单
使用 Metrc 的州内，每家药房、种植企业和加工企业都应该能回答的 15 个关于技术与合规的问题。每个问题都有绿色、黄色和红色三种答案，以及一个下一步行动。大约需要 15 分钟。
完整的检查清单就在本页，可打印的评分表包含相同的问题，并附有勾选框。
约 15 分钟完成
15 个问题涵盖 5 个领域
附评分让您知道先修复什么
涵盖的平台
评分规则说明
请点击与您企业当前情况相符的答案。您的累计得分会显示在“自我评分”部分。
绿色：状况良好黄色：值得尽快修复红色：请优先处理
1. 大麻标签与合规
三个关于标签、COA 和各州规定的问题。KawaConnect 是持牌 Metrc 集成商，并开发了 Tagestry，一个面向 Metrc 州的标签平台。请参阅我们的面向大麻经营者的 IT 服务。
Q1.Metrc 标签是否通过经过验证的集成来打印，并记录谁在何时用哪个模板打印了什么？
绿色使用与 Metrc 集成的标签软件（我们开发了 Tagestry），每次打印都记录到包装 UID，可以追回贴错的标签，并在整个保留期内保存审计记录。
黄色使用通用标签软件，Metrc 字段手工录入。偶尔打印错误会导致暂扣。
红色手工输入标签，或把 Metrc 截图粘贴到 Word 里。
下一步：把标签打印迁移到与 Metrc 集成的软件上。Tagestry 会从 Metrc 同步包装数据，并为每次打印保留审计日志。
Q2.分析证书（COA）是否与具体的 Metrc 包装以及顾客看到的菜单关联？
绿色COA 的 PDF 在收货时自动附加到包装上，菜单二维码按批次指向正确的 COA，重新打印标签后关联依然有效。
黄色COA 存放在 Google Drive 文件夹里。要找到某个包装对应的 COA，需要经理去查。
红色顾客索要 COA，员工只能猜。
下一步：把 COA 关联到包装 UID，而不是 SKU。Tagestry 会随每次打印保存 COA 引用，所以重新贴标后关联不会丢失。
Q3.如果您在多个州经营，是否维护了各州合规对照表（标签规则、保留期限、报告要求）？
绿色有一份持续维护的文档，涵盖您持牌的每个 Metrc 州之间的差异。员工培训按州区分。
黄色您认为各州规定大同小异。审计时会出现意外。
红色跨州经营，却使用单州的标准操作规程。
下一步：建立逐州的对照表，列出标签格式、保留期限和检查时间安排。Tagestry 会处理各州的标签格式。
2. 市场情报与竞争数据
三个关于您在自家菜单之外能看到多少市场情况的问题。我们开发了市场数据产品 PryceHawk 来回答这些问题。
Q4.您能否跨多家药房查看自家产品（以及竞争对手的产品），或获取整个州的数据？
绿色您通过市场数据源（PryceHawk / CannQuest API、BDSA、Headset）按品牌、SKU 或产品查询全州数百家门店的数据，并且每天刷新。
黄色员工每周一手工打开几家竞争对手的菜单并做笔记。
红色您只能看到自己的菜单。
下一步：PryceHawk 在九个平台上跟踪俄亥俄州和宾夕法尼亚州的 400 多家药房。使用只读 API 密钥，就能获得跨门店的数据，无需任何人手工打开菜单。
Q5.当竞争对手对您也在销售的产品降价或推出新促销时，您是否能及时知道？
绿色对您关心的 SKU 每天收到低价和折扣提醒。采购人员在顾客察觉之前就已调整。
黄色等到老顾客告诉您街对面那家便宜 5 美元，您才知道。
红色完全没有竞争对手价格跟踪。
下一步：订阅零售竞争报告（PryceHawk 会通过电子邮件发送各门店的低价分析、折扣明细和 THC 对比）。先从您前 50 个 SKU 的每日提醒开始。
Q6.对于您的种植或批发业务，您是否跟踪哪些药房开始进新品牌、哪些药房停止进货？
绿色每日批发跟踪表（各门店的品牌库存、新上架和下架提醒）为销售团队的周一晨会提供信息。
黄色销售代表当面询问采购人员，并相信对方的回答。
红色几个月后才得知某连锁店已停售您的品牌。
下一步：使用批发铺货报告（PryceHawk 按品牌公司跟踪新上架、下架和货架覆盖情况），让销售代表在下架发生后不久就能得知。
3. 视频监控与实体安防
各州规定了持牌大麻场所如何录制和保存视频。这三个问题涉及保留期限、故障和导出。
Q7.视频保留期限是否满足您所有许可证中适用的最严格的州规定？
绿色存储容量按您持有的所有许可证中要求最长的保留期限配置，并且您有每个州现行规定的书面文件。
黄色保留期限满足一个州的规定，但您还持有另一个要求更长期限的州的许可证。
红色保留期限就是录像机的默认值。
下一步：查明您所在州的摄像头录像保留规定，并按其要求配置存储容量。如果您持有多个州的许可证，请按最长的期限配置。
Q8.摄像头故障是否会被自动检测并告警，并保留日志以备检查？
绿色NVR 向运维人员发送健康告警；故障记录有开始和结束时间戳。维护日志至少保留一年。
黄色有人回看录像并发现缺口时，才发现故障。
红色没有监控。监管机构会先发现问题。
下一步：许多当前的摄像头平台（Verkada、Eagle Eye、Hanwha Wisenet）都带有健康告警功能。请将其开启，并发送到有人监看的邮箱。
Q9.您能否在监管机构规定的期限内提供经过验证的视频导出文件？
绿色有经过测试的导出流程。导出带哈希值的已验证 MP4，时间戳完整保留。经理已为监管机构的询问完成过一次导出。
黄色理论上可以导出，但一年内没人真正做过。
红色到监管机构提出要求的当天，您才会去查怎么从录像机导出。
下一步：每季度做一次导出演练。把操作手册保存在与标准操作规程相同的文件夹里。
4. 网络分段与网络安全
POS、合规设备和摄像头不应与访客 Wi-Fi 共用一个网络。以下问题涉及网络隔离、登录和终端防护。
Q10.POS、摄像头、合规设备和访客 Wi-Fi 是否位于各自独立、带访问控制的 VLAN 上？
绿色分层设计：VLAN 10 办公，20 POS，30 Metrc 与合规，40 摄像头，50 访客。VLAN 之间的流量默认拒绝。
黄色有访客 SSID，其余设备都在同一个扁平局域网上。
红色单一扁平网络。连上 Wi-Fi 的访客可以 ping 通 POS。
下一步：有了新款防火墙和可网管交换机（Ubiquiti UDM、pfSense 加 UniFi、Meraki MX），在单个门店大约一个下午就能完成。
Q11.POS 管理、Metrc、银行、电子邮件以及每个监管机构门户的登录是否都要求 MFA？
绿色强制启用 MFA，平台支持时，管理员和 Metrc 账户使用抗钓鱼的 MFA。
黄色电子邮件启用了 MFA，POS 管理和 Metrc 仅使用密码。
红色店员共用登录账号，密码贴在后台的墙上。
下一步：为每位员工分配各自的 POS 账户，并要求每个管理员角色都启用 MFA。
Q12.POS 终端和 Metrc 工作站是否强制启用 EDR 并打补丁？
绿色每台 POS 终端都部署托管 EDR（Huntress、SentinelOne、带 SOC 的 Defender for Business）。操作系统和 POS 软件补丁在发布后 14 天内安装。
黄色有杀毒软件，但补丁靠手工安装，Metrc 电脑几个月没有重启过。
红色只有系统自带杀毒。POS 供应商推送补丁时才打补丁。
下一步：在每台 POS 终端和 Metrc 工作站上部署托管 EDR，并安排专人查看告警，再制定补丁计划。
5. 运营、培训与检查准备
最后三个问题涉及检查演练、员工培训和离职处理。
Q13.您能否在监管机构规定的期限内，提供完整的 Metrc 导出文件、实验室 COA 以及监管机构要求的摄像头录像？
绿色有每年测试两次的检查手册。合规经理在过去 90 天内做过一次模拟演练。
黄色可以做到，但会占用整个运营团队一整天。
红色您会打电话给律师，然后试试看。
下一步：每季度做一次模拟检查并计时。在下一次之前，修复拖慢进度的环节。
Q14.店员、种植人员和加工人员在过去 12 个月内是否接受过防钓鱼意识培训？
绿色每月五分钟的培训模块，每季度进行模拟钓鱼演练。培训情况按员工记录在人事系统中。
黄色仅在入职时培训一次。
红色没有培训。合规经理去年点击过一封真实的钓鱼邮件。
下一步：开始每月五分钟的培训，每季度做一次模拟钓鱼演练，并按员工跟踪完成情况。
Q15.是否有书面的离职流程，能在一个工作日内撤销 POS、Metrc、银行和实体门禁权限？
绿色有一份清单，涵盖每位员工的 POS、Metrc 用户、银行签字人、报警密码、门禁钥匙扣，以及 M365 / Google 账户。
黄色邮箱和 POS 很快被停用，但 Metrc 用户要拖上几周。
红色离职的店员可能仍有可用的登录账号。
下一步：本周制作一页纸的离职检查清单，并把删除 Metrc 用户放在第一项。
自我评分
您点击时，15 个问题中的绿色、黄色和红色答案会在这里累计。
您已回答 0 / 15 题。请在上面每个问题中点击与您情况相符的答案。
0绿色
0黄色
0红色
0/15已回答
13 项或更多绿色：状况良好。请通过每季度的导出演练、每年的政策审查和每周的市场数据审查来保持。
8 至 12 项绿色：基础大体具备。请挑出最严重的三项黄色，在 90 天内解决。
绿色少于 8 项，或 Q1、Q7、Q10、Q11 中任何一项为红色：先修复这四个问题中的红色项，再处理其余红色项，最后处理黄色项。
听听第二意见
KawaConnect 为大麻经营者开发 IT 和数据工具。我们开发了面向 Metrc 州的标签平台 Tagestry，以及跟踪俄亥俄州和宾夕法尼亚州 400 多家药房的 PryceHawk。30 分钟的就绪评估通话是免费的。请把您的答案讲给我们听，我们会告诉您我们会先修复什么。了解更多关于我们面向大麻经营者的 IT 服务的信息。
预约免费就绪评估通话下载评分表已回答 0 / 15查看我的得分
