カジノサイト より高い基準を目指して努力
大麻産業は矛盾に満ちています。米国の半分以上が何らかの形で大麻の商取引と使用を合法化し、したがって合法化しているが、連邦法の下では依然として違法である。この薬の厳格な規制薬物ラベルにより研究が妨げられており、銀行は大麻会社から資金を受け取るとリスクを負うことになります。
業界の州ごとの厳格な規制は、政策、政治的影響、借用したベストプラクティスを組み合わせて詳細なルールを作成しています。ルールは場所によって大きく異なり、解釈と実装が難しい場合があり、包括的なガイダンスが欠如していると組織が脆弱になる可能性があります。
セキュリティ業界は、指標、経験、ベスト プラクティスに依存しているため、これらすべてに該当するのかはまだ調査中です。ほんの数年前には犯罪とみなされていた製品を保護するという課題を無視することはできません。また、米国の各州は異なる組織によって施行される異なる規制を導入しているため、初期の業界をナビゲートしようとしている他のセキュリティ専門家とメモを比較するのは困難です。
成長する産業
CPP のティム サットンは、2013 年にセキュリティ インテグレーターで上級システム エンジニアとして働いていましたが、栽培センターの許可を申請しようとしている人から彼の会社に電話がありました。イリノイ州での医療大麻合法化は 2014 年の初めに施行されようとしていたため、電話をかけてきた人は誰かにセキュリティ計画、つまりイリノイ州の栽培センターのセキュリティの基準を定めるセキュリティ計画を作成してもらう必要がありました。
その任務はサットンに課せられ、彼は他の業界のセキュリティ計画を作成した経験を活かして、契約を獲得するための提案の概要をまとめました。同氏は、資産の特定、脅威の評価、危険性の脆弱性分析、物理的なセキュリティ対策などの基本的なセキュリティ原則を提案に統合しました。この計画では、電子セキュリティ システムやポリシーと手順だけでなく、地理的、構造的、運用上の要素などの他の要素も考慮されました。
彼の会社がその仕事を勝ち取り、そこから本当の仕事が始まったとサットン氏は言います。
「医療大麻業界はもちろんのこと、セキュリティ計画全般に利用できるリソースは実際にはあまり多くありません」とサットン氏は説明する。 「セキュリティ原則が一定である限り、これらのセキュリティ原則の適用が効果的であるためには、変化し続ける必要があります。」
サイトのセキュリティ計画は、新たに概要が定められた法律に従う必要がありました。法律は州ごとに異なり、曖昧なものから信じられないほど詳細なものまで多岐にわたり、時には混乱を招くこともあるとサットン氏は言います。
「法律に基づく要件の多くは、一体どうやってそれらが含まれているのか本当に不思議に思いましたが、安全計画はすべての要件を満たさなければなりませんでした。」と彼は言います。 「特定の州に応じて、セキュリティ計画は通常、申請の合計スコアの 20 ～ 30 パーセントとみなされ、多くの場合、セキュリティ計画のスコアは許可を与える際のタイブレーカーとして使用されます。」
サットンさんは、別の州にある確立された栽培センターや薬局を訪問して、それらがどのように機能しているか、どのような安全対策が講じられているか、そしてそれらがイリノイ州で必要とされるものとどのように比較されるかをよりよく理解することができました。 「これにより、他の組織の計画を作成する際に必ず避けるべき、または改善すべき点がたくさん見えてきました。」と彼は付け加えました。
サットンが作成した申請書が承認され、大麻会社は2つの栽培センターを開設することができました。 「それは大きかった」とサットンは言う。 「イリノイ州は非常に厳しく規制されています。」
サットンは別の大麻会社で働き続け、その会社から3件の調剤薬局許可を獲得し、突然自分が業界のセキュリティの専門家になったことに気づきました。 「そういうことだったんだ」と彼は言う。 「イリノイ州で許可を 1 つ獲得すると、それは意味のあることになります。それがどれほど重要であるかは知りませんでした。」
それ以来、サットンは全国の大麻関連団体による調剤所や栽培センターの許可申請を支援し、現在は草の根大麻のセキュリティディレクターとして働いており、イリノイ、ペンシルベニア、メリーランドを含むいくつかの州の現場のセキュリティを担当している。薬局や栽培センターをうまく開設し運営するには多大な資金と専門知識が必要なため、多くの大麻関連組織が統合を進めています。
「彼らが何をしているのか誰も知りません」とサットンは言う。 「私はマリファナを栽培したことはありませんし、見たことのある人もほとんどいません。これらの組織は統合され、他の州にも進出しようとしています。」
多様なガバナンス
州が医療用または娯楽用大麻を合法化するまでの道のり、そしてそのプロセスに誰が関与しているかは、法律がどのようなものであり、どのように規制されているかを示す最大の指標の1つであると、マッチ・シェリストの特別顧問でイリノイ州の医療用大麻パイロット・プログラムの元州全体プロジェクト・コーディネーターのボブ・モーガン氏は言う。モーガンはプログラムの法律と枠組みの作成に携わり、2014 年 1 月に法律が制定されてからはその実施を管理しました。
「医療大麻プログラムを開発する各州は、尊重される法律の政治的、文化的、行政構造を反映した独自のイメージでプログラムを作成している」とモーガン氏は語るセキュリティ管理。 「イリノイ州も例外ではありませんでした。イリノイ州警察と農務・公衆衛生・金融専門規制局 (IDFPR) という、プログラムの実施を担当する複数の機関がありました。これらの機関が共同して、最初から最後まで業界のセキュリティ対策と規制を確立する責任を負っていました。」
最終的には、各州は大麻産業を別の既存産業に倣ってモデル化することになるが、多くの場合、どの機関がその実施を担当するかに基づいて行われるとモーガン氏は指摘する。
「コロラド州の医療大麻プログラムは歳入省によって監督されていた」とモーガン氏は言う。 「つまり、歳入省の文化、プロセス、構造が、その後の医療大麻産業、そして今や娯楽目的の大麻産業の基礎を築いたのです。イリノイ州では、ここの代理店はすべて、現在のプログラムに代理店文化を大きく反映させています。フロリダのような州では、保健省が医療大麻プログラムの実施を監督しています。それによって、州が大麻産業を薬局、銀行、カジノのように扱うかどうかが決まります。」
サットンは、業界へのさまざまなアプローチの課題を直接経験してきました。規制が厳しいことで有名なイリノイ州の大麻産業のセキュリティ計画を作成することに熟達しているにもかかわらず、多くの州でセキュリティの詳細に対処するのは、経験の浅い実務者にとっては困難な場合があると彼は言います。 「私は常に規則と法律、そして法律のあらゆる部分を読みます」と彼は言います。
たとえば、サットンはハワイの大麻組織のセキュリティ計画を策定する任務を負っていました。その許可規則はいくつかのセクションに分かれており、その中にはセキュリティに関するものも含まれており、特に、組織はアーカイブに 30 日間のビデオを保持する必要があると規定されています。
「経験の浅い人は、30 日間の映像を保持するシステムを設計し、やるべきことをやっていると感じるでしょう」とサットン氏は言います。 「しかし、規則の残りの部分と記録保持に関するセクションを読むと、在庫報告書、雇用ファイル、および電子ビデオ アーカイブを保管するには 1 年間の保持要件があります。その規則全体を読んでいなかったら、そんなことは決して分からず、30 日間のシステム設計をしても 12 倍小さすぎるでしょう。ひどいことです。それが私の攻撃方法です。私はセキュリティ セクションだけでなく、規則全体を読みました。」
規制とベストプラクティス
2014年に国の指導なしにイリノイ州の医療大麻規制を策定するという課題を克服するために、モーガンは全国の州大麻プログラムディレクターのリストサーバーを作成し、ベストプラクティスを共有しました。彼はまた、州内の薬局やカジノに定められている規則からアイデアを引き出しました。
「私たちは実際に車輪を再作成したわけではありません。見つけられる限り最高のアイデアとセキュリティ対策を講じ、それを業界に組み込んで形を整えました」とモーガン氏は説明します。 「この問題の一部は、各州が無計画な方法でこれを行うことを要求する連邦政府の禁止の問題によって引き起こされています。」
イリノイ州を含む一部の州は、全国的なベストプラクティスの欠如により、初期の業界を規制することで「行き過ぎた」可能性があるとモーガン氏は指摘する。たとえば、イリノイ州は、医療用大麻カードを取得するために患者に指紋採取を義務付けている唯一の州です。
「それは政治的な考慮事項でした。政策や安全保障とは何の関係もありません。残念ながら、それは政治でした」とモーガン氏は言う。 「ほぼすべての州に、そのバリエーションがいくつかあります。」
サットンも同意し、イリノイ州と他の州の両方で頭を痛めるようなセキュリティ要件に従わなければならなかったと指摘した。イリノイ州農務省は栽培センターの規制を監督しており、流通センターは IDFPR に準拠しています。 2 つの部門はそれぞれの施設の規制を作成しました。つまり、栽培センターと配送センターの両方を開設しようとしている組織は、2 つの別々の規則に従う必要がある可能性があります。そして、それらのルールがセキュリティ業界の包括的なベスト プラクティスと一致しない場合もあるとサットン氏は言います。
「栽培センターでは、ルールではアラーム時に毎秒 3 フレームが必要ですが、私は動きを毎秒 5 フレームで記録します。それだけです。」とサットン氏は言います。薬局のビデオ監視ルールは当初曖昧で、サットン氏によると、ほとんどの警備責任者はデフォルトで警備業界のベストプラクティスを使用し、動きを記録するようにシステムを設計していたという。ただし、IDFPR は後に、薬局では動作ベースではなく継続的な記録が必要であることを明らかにしました。
「これで、ストレージと処理能力が 3 ～ 4 倍に跳ね上がります。これを満足させるだけです」とサットン氏は言います。 「そして彼らは、毎秒 7 フレームで記録する必要があるこの数値を尻ポケットから勝手に取り出しました。それがどこから来たのかはわかりません。」
サットンはいくつかの州で同様の課題に直面している。
「なぜそれが行われたのか理解できないことがたくさん書かれています。それは法律の制定に誰が貢献したかによります。」とサットンは言う。 「彼らは皆、自分たちが非常に安全であると考えており、最良の計画を作成していると考えていますが、実際には非常に大きな亜種がいくつかあります。要件がまったくなく、非常に曖昧に書かれており、解釈の余地があるままになっているものもあり、これには独自の落とし穴があります。また、他の多くは非常に具体的で、どこでこのようなものを入手しているのかわかりません。彼らは多くの古いテクノロジーを使用しており、非常に時代遅れの用語を使用しています。」
モーガンさんは、この種の経験は珍しいことではないと言います。 「大麻はまだ新しい産業であり、政治の影響を大きく受けているため、このような不必要な規制が生じることもあります」と彼は指摘する。 「政治的圧力とイデオロギーにより、現実的な安全対策ではなく恐怖に基づいたばかばかしい規制や法律が推進されています。」
組織がライセンスを承認された後でも、大麻業界では規制の執行が定期的に行われます。イリノイ州では、州警察が州の規制を執行し、指定された 2 つの部門のうちの 1 つが各施設が許可の仕様に準拠しているかどうかを確認します。サットン氏は、検査は人々が規制を回避するのを防ぐのに役立つが、間違った問題に焦点を当てることもできると言う。
「イリノイ州農務省が毎週来て、私たちが提出した安全計画に照らして私たちを監査します」とサットンは言う。 「彼らが気にしているのは、私たちが申請書で何をするかということだけです。私の計画で、すべてのカメラが 3 メガピクセルになり、200 日分のアーカイブが残ると言ったら、彼らは毎週検査に来ます。イリノイ州警察がやって来て、実際の法律を監査します。彼らは、法律の規定に準拠したビデオ システムがあることを確認します。彼らは、あなたがどのように使用しているか、効果的であるかなど気にしません。積極的です。"
その先へ
これらの課題は、昨年、大麻業界初で唯一の自主規制団体である全米大麻ビジネス協会 (NACB) を設立した人々のグループには明らかでした。元連邦検察官でホワイトハウス顧問のアンドリュー・クラインNACB会長は、この組織は大麻ビジネスが州のさまざまな規制を乗り越え、より高い基準を維持するのに役立つ業界のベストプラクティスを確立していると述べています。
「銀行や保険会社などの専門組織は、誰と取引すればよいのか全く分かりませんでした」とクライン氏は言う。 「そのアイデアは、メンバーを精査し、国家基準を策定し、その基準をメンバー企業のルールとして使用する自主規制組織を立ち上げることでした。私たちは、これらの企業がビジネスとして本気で取り組んでいること、コンプライアンス要件に関して州レベルで求められている以上のことを行おうとしていることを証明したいと考えています。また、これらのビジネスは信頼できるものであることを専門機関に示したいと考えています。これは、新しい業界であり、それほど信頼できない主体も存在するためです。」
NACB はまた、大麻産業が連邦政府に認められ、一連の国家ガイドラインが必要となる未来に照準を合わせています。クライン氏によれば、この組織が発足したときは、オバマ政権の優先事項に沿ったベストプラクティスを作成するという位置づけだったが、連邦政府によるマリファナ禁止令の施行を無効にしたコールメモの撤回とトランプ政権の影響で、国家的な優先事項の明確性は薄れている。
実際、サットン氏とモーガン氏が経験した曖昧な規制や過剰規制の問題にもかかわらず、ジェフ・セッションズ司法長官は、現在計画されている各州の規制の多くは公共の利益を守るのに十分ではないと示唆している、とクライン氏は指摘する。
「私たちが構築しようとしている国家基準は、公衆衛生と安全に関する連邦の優先事項と一致しており、私たちが会員とともに策定する際、多くの場合、私たちは州法よりも厳格に、これらの会員の企業が善良な主体であることを証明することにどれだけ真剣に取り組んでいるかを示すつもりです」とクライン氏は言う。 「私たちは連邦政府が考慮すべきと考えていることを基準に組み込んでいますが、今日では数か月前ほど明確ではありません。」
州レベルでも連邦レベルでも規制が不確実な現在の環境は、大麻関連組織にとって障害となる可能性があり、NACB のアプローチは、規制が異なる複数の州で活動する組織にとって特に有用です。
たとえば、ネバダ州の規制では、大麻製品のパッケージに果物の画像を使用することは許可されていませんが、ネバダ州よりも規制が緩いコロラド州では果物の画像を使用することが許可されているとクライン氏は説明します。そのような場合、NACB はコロラド州の規則よりもネバダ州の規則に近い基準を作成することになります。
薬局は犯罪者にとって利益となる商品や金融資産を持っているため、セキュリティに関しては、十分に研究されたベストプラクティスが特に重要です(参照セキュリティ管理さん2018 年 5 月ニュース＆トレンド部門銀行と大麻ビジネスがどのように相互作用するかについて詳しくは、こちらをご覧ください)。
「多額の現金を持ち込んでおり、それを保管する適切な場所を必ずしも持っていない人々を相手にする場合、セキュリティはさらに複雑になります」とクライン氏は言います。 「特に複数の州で事業を展開している企業にとってはコストがかかります。」
サットン氏は、大麻業界、特にセキュリティの微妙な役割に関して包括的なガイダンスが必要であることに同意する。大麻ベースの組織を立ち上げたい人は、セキュリティディレクターに何を求めればよいのか分からない可能性があり、運用セキュリティ担当者は依然としてタブー視されている業界で働きたがらないかもしれない、とサットン氏は指摘する。大麻業界は道を切り開き続けるために経験豊富な運用セキュリティ実務者を必要としており、サットン氏は、より多くのセキュリティディレクターがカジノサイトまたは同様の組織を通じて理事会認定を受けることを望んでいると述べています。
「私はサイロ化されることを拒否し、ビデオとアクセス制御について心配しているだけです」とサットンは言います。 「私はそれを心配しており、それが大好きです。しかし、セキュリティに関係するもので、確実に遵守しなければならないことは他にもたくさんあります。それはすべてに関係します。セキュリティは、どのように運用するかを決定する際のテーブルにある必要があります。セキュリティは物理システムだけではありません。」
モーガンは、大麻業界でセキュリティと法執行機関が果たす役割の変化を目の当たりにしていると述べた。同氏は当初、イリノイ州警察と地元の法執行機関が医療大麻プログラムに反対していたと述べたが、現在では州レベルでプログラムを運営している彼の後継者は元保安官であり、考え方を変えたという。 「彼はプログラムがどのように機能するかを見ていて、それがどのように安全であるかを明確に説明できます」とモーガン氏は述べています。
「私を以前から知っていた人は皆、私が医療大麻業界の安全計画を書いていると聞いてショックを受けました」とサットンは言う。 「私は麻薬撲滅に熱心で、ほとんどの場合、法律を遵守することに関しては真面目なつまらない男でした。私は、これらの企業がセキュリティに関して厳重であることを確認するためにそれを正当化し、違法ではないので問題ないと感じました。...私にとって転機となったのは、業界の人々の情熱と、地下室やガレージで大麻を育てているヒッピーを相手にしていないという事実でした。私は彼らの大義を心から信じている人々と仕事をしていました。大麻は本当に薬用であると考えられています。」
モーガン氏は政府や企業が医療大麻プログラムを策定するのを支援し続けており、2020年まで医療大麻プログラムを更新したイリノイ州がより厳しい規制の一部を再検討することを期待していると述べた。
「イリノイ州には、過度に政治化されている一部の地域で規制を縮小できることを示すのに十分なデータポイントがあると言っても過言ではないでしょう」とモーガン氏は言う。 「患者の指紋採取や、カメラの数やその他の要件に関して各施設が備えなければならないセキュリティ対策の範囲などの規制。これは、それがどのように機能し、何がうまく機能していないかを確認し、改善するための実験でした。そしてそれが国中で起こっていることです。」