免費資源
大麻產業 IT 準備度檢查清單
Metrc 州內的每家藥局、栽培業者與加工業者，都應能回答的 15 個關於技術與合規的問題。每題都有綠、黃、紅三種答案與一個下一步行動。約需 15 分鐘。
完整的檢查清單就在本頁，可列印的評分表則包含相同的問題與勾選框。
約 15 分鐘即可完成
15 個問題涵蓋 5 個面向
附評分讓您知道該先修正什麼
涵蓋的平台
評分方式
請點選最符合貴公司目前狀況的答案。您的累計分數會顯示在「為自己評分」區塊。
綠色：狀況良好黃色：值得儘快修正紅色：請優先處理
1. 大麻標籤與合規
三個關於標籤、COA 與各州規定的問題。KawaConnect 是持有執照的 Metrc 整合商，並開發了 Tagestry，這是適用於 Metrc 州的標籤平台。請參閱我們的大麻業者 IT 服務。
Q1.Metrc 標籤是否透過經過驗證的整合列印，並記錄誰在何時、用哪個範本列印了什麼？
綠色使用整合 Metrc 的標籤軟體（我們開發的是 Tagestry），每次列印都會記錄到套件 UID，可挽回貼錯的標籤，並在完整保存期限內保留稽核軌跡。
黃色使用一般標籤軟體，並手動輸入 Metrc 欄位。偶爾列印錯誤而導致封存。
紅色手動輸入標籤，或把 Metrc 的螢幕截圖貼到 Word。
下一步：將標籤列印改用整合 Metrc 的軟體。Tagestry 會從 Metrc 同步套件資料，並為每次列印保留稽核紀錄。
Q2.分析證明書 (COA) 是否與特定的 Metrc 套件，以及顧客看到的菜單相連結？
綠色COA PDF 在收貨時自動附加到套件，菜單的 QR Code 會依批次指向正確的 COA，且重新列印標籤後連結依然有效。
黃色COA 存放在 Google Drive 資料夾。要找出每個套件對應的 COA，需要由主管查詢。
紅色顧客要求提供 COA，員工只能憑猜測。
下一步：將 COA 連結到套件 UID，而不是 SKU。Tagestry 會在每次列印時儲存 COA 參照，因此重新貼標後連結仍會保留。
Q3.如果您在多個州營運，是否維護各州的合規對照表（標籤規則、保存期限、申報）？
綠色有一份持續維護的文件，涵蓋您持有執照的每個 Metrc 州之間的差異。員工訓練也依各州而定。
黃色您假設各州規則大同小異。稽核時才發現意外狀況。
紅色跨州業者卻採用單一州的 SOP。
下一步：建立逐州對照表，列出標籤格式、保存期限與檢查時程。Tagestry 負責處理各州的標籤格式。
2. 市場情報與競爭資料
三個問題，探討您除了自家菜單之外，還能看到多少市場資訊。我們開發了市場資料產品 PryceHawk 來回答這些問題。
Q4.您能否跨多家藥局查看自家產品（以及競爭對手的產品），或取得整個州的資料？
綠色您透過市場資料來源（PryceHawk / CannQuest API、BDSA、Headset），依品牌、SKU 或產品查詢全州數百家店面的資料，並每日更新。
黃色每週一由員工手動開啟幾家競爭對手的菜單並做筆記。
紅色您只看得到自家的菜單。
下一步：PryceHawk 追蹤俄亥俄州與賓州九個平台上超過 400 家藥局。只讀的 API 金鑰就能讓您取得跨店面資料，無需任何人手動開啟菜單。
Q5.當競爭對手對您也有販售的產品降價或推出新促銷時，您是否知情？
綠色針對對您重要的 SKU，每日收到削價與折扣警示。採購人員在顧客察覺之前就已調整。
黃色等到老顧客告訴您，街上那家便宜了 5 美元，您才知道。
紅色完全沒有追蹤競爭對手價格。
下一步：訂閱零售競爭報告（PryceHawk 會透過電子郵件寄送削價分析、折扣明細與各店 THC 比較）。先從您前 50 項 SKU 的每日警示開始。
Q6.如果您有栽培或批發業務，是否追蹤哪些藥局上架了新品牌、哪些又下架了？
綠色每日批發追蹤報告（各店品牌庫存、新上架與下架警示）供業務團隊在週一站會使用。
黃色業務親自詢問採購人員，並相信對方的回答。
紅色數月後才得知某連鎖通路已停止販售您的品牌。
下一步：使用批發通路報告（PryceHawk 會追蹤每個品牌公司的新上架、下架與貨架涵蓋率），讓業務在下架發生後不久就能得知。
3. 視訊監控與實體安全
各州規定持照大麻場所如何錄影與保存影片。這三個問題涵蓋保存期限、中斷與匯出。
Q7.影片保存期限是否符合您任何一張執照適用的最嚴格州規定？
綠色儲存容量依您所持任何執照要求的最長保存期限規劃，並備有各州現行規定的書面資料。
黃色保存期限符合其中一州的規定，但您也持有另一個要求更長期限的州的執照。
紅色保存期限就是錄影機的預設值。
下一步：查明您所在州的攝影機保存規定，並依此規劃儲存容量。如果您持有多個州的執照，請以最長期限為準。
Q8.攝影機中斷是否會被自動偵測並發出警示，且保留紀錄以供檢查？
綠色NVR 會向維運人員發送健康警示；中斷事件會記錄起訖時間戳記。維護紀錄至少回溯一年。
黃色要等到有人調閱影像、發現缺漏，才會察覺中斷。
紅色沒有監控。主管機關比您先發現。
下一步：許多目前的攝影機平台（Verkada、Eagle Eye、Hanwha Wisenet）都內建健康警示功能。請啟用它，並將警示導向有人監看的信箱。
Q9.您能否在主管機關規定的期限內，提供經驗證的影片匯出檔？
綠色已測試過的匯出流程。附雜湊值的認證 MP4，並保留時間戳記。主管已為主管機關的查詢完成過一次匯出。
黃色理論上可以匯出，但一年來沒有人真正操作過。
紅色等到主管機關要求的那天，您才會去搜尋如何從錄影機匯出。
下一步：每季進行一次匯出演練。將操作手冊存放在與 SOP 相同的資料夾。
4. 網路分段與資安
POS、合規電腦與攝影機不應與訪客 Wi-Fi 共用同一個網路。以下問題涵蓋網路隔離、登入與端點防護。
Q10.POS、攝影機、合規電腦與訪客 Wi-Fi 是否分屬不同的 VLAN，並有存取控制？
綠色分層設計：VLAN 10 為公司內部、20 為 POS、30 為 Metrc 與合規、40 為攝影機、50 為訪客。VLAN 之間的流量預設全部拒絕。
黃色有訪客 SSID，但其他一切都在同一個扁平 LAN 上。
紅色單一扁平網路。連上 Wi-Fi 的訪客就能 ping 到 POS。
下一步：只要有新式防火牆與可管理交換器（Ubiquiti UDM、pfSense 加 UniFi、Meraki MX），在單一店面約一個下午即可完成。
Q11.POS 管理、Metrc、銀行、電子郵件，以及每個主管機關入口網站的登入，是否都要求 MFA？
綠色強制執行 MFA，平台支援的話，管理員與 Metrc 帳號採用防網路釣魚的 MFA。
黃色電子郵件有 MFA，POS 管理與 Metrc 只用密碼。
紅色銷售人員共用登入帳號，密碼貼在後場牆上。
下一步：為每位員工建立各自的 POS 帳號，並要求每個管理角色都使用 MFA。
Q12.POS 端點與 Metrc 工作站是否強制執行 EDR 與修補程式更新？
綠色每台 POS 終端機都有託管式 EDR（Huntress、SentinelOne，或搭配 SOC 的 Defender for Business）。作業系統與 POS 軟體的修補程式在發布後 14 天內完成套用。
黃色有防毒軟體，但修補程式靠手動更新，Metrc 電腦已數月沒有重新開機。
紅色只有內建防毒。等 POS 廠商推送時才更新。
下一步：在每台 POS 終端機與 Metrc 工作站安裝託管式 EDR，並由專人審視警示，同時訂定修補排程。
5. 營運、訓練與檢查準備
最後三個問題涵蓋檢查演練、員工訓練與離職作業。
Q13.您能否在主管機關規定的期限內，提供完整的 Metrc 匯出資料、實驗室 COA 與所要求的攝影機影像？
綠色有每年測試兩次的檢查操作手冊。合規主管在過去 90 天內做過模擬演練。
黃色做得到，但會占用整個營運團隊一整天。
紅色您會打電話給律師，然後硬著頭皮試試看。
下一步：每季進行一次模擬檢查並計時。在下一次之前，修正拖慢進度的環節。
Q14.銷售人員、栽培人員與加工人員在過去 12 個月內是否接受過網路釣魚防範訓練？
綠色每月五分鐘的訓練單元，每季進行模擬釣魚演練。各員工的訓練紀錄在 HR 系統中追蹤。
黃色只在到職時訓練一次。
紅色沒有訓練。合規主管去年曾點擊過真正的釣魚郵件。
下一步：開始每月五分鐘的訓練，並每季進行一次模擬釣魚演練，同時追蹤每位員工的完成狀況。
Q15.是否有書面的離職流程，能在一個工作日內撤銷 POS、Metrc、銀行與實體出入權限？
綠色有一份檢查清單，涵蓋每位員工的 POS、Metrc 使用者、銀行簽核人、警報密碼、感應鑰匙，以及 M365/Google。
黃色電子郵件與 POS 很快就停用，但 Metrc 使用者會拖上好幾週。
紅色離職的銷售人員可能仍有可用的登入帳號。
下一步：本週建立一頁式離職檢查清單，並把移除 Metrc 使用者放在最前面。
為自己評分
您點選答案時，15 個問題中的綠色、黃色與紅色答案會在這裡累計。
您已回答 0 題，共 15 題。請在上方每個問題中點選符合您狀況的答案。
0綠色
0黃色
0紅色
0/15已回答
13 個以上綠色：狀況良好。請透過每季一次的匯出演練、每年一次的政策審查，以及每週一次的市場資料檢視來維持。
8 到 12 個綠色：基本功大致到位。請挑出最嚴重的三個黃色項目，在 90 天內改善。
綠色少於 8 個，或 Q1、Q7、Q10、Q11 任一題為紅色：請先處理這四題中的紅色，再處理其餘紅色，最後處理黃色。
尋求第二意見
KawaConnect 為大麻業者打造 IT 與資料工具。我們開發了適用於 Metrc 州的標籤平台 Tagestry，以及追蹤俄亥俄州與賓州超過 400 家藥局的 PryceHawk。30 分鐘的準備度諮詢通話免費。請向我們說明您的答案，我們會告訴您我們會先修正什麼。進一步了解我們的大麻業者 IT 服務。
預約免費準備度諮詢下載評分表0 / 15 已回答查看我的分數
