アクセス制御という言葉が大麻ライセンス規制に登場することはめったになく、もし登場するとしても、その要件は通常、ロックとキー以上のものを要求するものではありません。 

イリノイ州は、認可された大麻事業へのアクセス制御を義務付けている米国の数少ない州の1つです。同州は、大麻ビジネスへのアクセスを制御するために、キーフォブ、アクセス カード、生体認証などの資格情報を使用する電子アクセス制御システムを義務付けています。

他の州ではアクセス制御についてまったく言及していません。たとえば、カリフォルニア州の規制法では、監視カメラ、防犯警報装置、警備員については言及されていますが、アクセス制御システムについてはほとんど言及されていません。代わりに、カリフォルニア州では、アクセスが制限されたエリアを共用エリアまたは屋外エリアから分離する壁、商用グレードのロックドア、およびアクセス制御ポリシーを義務付けています。

専門家は、規制がテクノロジーを無視している場合でも、とにかくアクセス制御に投資するよう企業にアドバイスしています。アクセス制御システムは大麻のセキュリティにおいて重要な役割を果たします。この技術は、機密領域へのアクセスを管理し、大麻製品、知的財産、ビジネスの機密情報、およびビジネス資産の安全性とコンプライアンスを保護します。このシステムは侵入者を防ぎ、すべての出入りの監査証跡を維持します。

「コンサルタントとして、私はアクセス制御システムを常に推奨しています。なぜなら、それは大麻の運用を非常に細かく制御できるからです」と、大麻ビジネス成長の主任コンサルタントであるチャーレナ・ベリーは言います。 「しかし、アクセス制御には費用がかかり、資金が十分でない運営にとっては障壁となる可能性があります。」 

必要のない高価なテクノロジーに投資するのは難しい場合があります。したがって、投資する前に、アクセス制御テクノロジーのメリットと考慮事項を慎重に比較検討してください。

アクセス制御により物理的セキュリティが向上

大麻の販売、栽培、製造は、一か八かの利益を生む現金のみのゲームであり、これらのビジネスは犯罪の標的となっています。 泥棒は貴重な製品（マリファナが重要）のために大麻ビジネスをターゲットにします依然として違法な地域に転用された場合の価値)、および現場に山積みされた現金。

向こう側泥棒が定期的に大麻ビジネスを襲っていることを示してください。カリフォルニア州コンコードだけでも、マリファナ配達強盗が月に最大4回発生していると警察が報告している。安全性も問題です。 2020年11月、カリフォルニア州オークランドのマリファナ販売店で強盗が発生し、容疑者が居合わせた人を発砲し、警察官2人を負傷させた。

アクセス制御システムは、大麻ビジネスを在庫や利益の損失から守り、従業員と顧客の安全を守ります。アクセス制御システムでは、キーホルダー、カード、または生体認証を使用して許可された人のみが入場を許可されます。このシステムは、人が出入りするたびに完全な記録も保持します。 

アクセス制御は規制遵守を支援します

州の規制ではアクセス制御が見落とされている可能性がありますが、多くの州では施設や安全なエリアへのすべての出入りのログを義務付けています。また、企業は要請に応じてこれらの記録を法執行機関に公開することも義務付けている。ペンと紙は機能するかもしれませんが、アクセス制御を使用すると、このデータを追跡する簡単な方法が得られます。 

44710_44985

アクセス制御システムは、企業がコロラド州のような基準を満たすのに役立ちます。

入退室管理システムは、間違った人を締め出し、適切な人を入れ、すべての出入りのログを保管するのに役立ちます。すべての従業員には、建物や安全なエリアに入るためにキーフォブまたはバッジが与えられます。ユーザーが自分の資格情報をカード リーダーに提示するたびに、アクセス制御システムがイベントを記録します。 

アクセス制御の種類

利用可能なアクセス制御システムには、役割ベースのアクセス制御、任意のアクセス制御、および必須のアクセス制御の 3 種類があります。それぞれのタイプがどのように機能するかを理解することは、大麻ビジネスが自社の運営に適切なシステムを選択するのに役立ちます。 

役割ベースのアクセス制御は、事前定義された従業員の役割に基づいてアクセスを指定します。セキュリティ管理者は、特定の役職に応じてアクセス レベルを設定します。たとえば、シフトリーダーはすべてのエリアへのアクセスを許可されますが、技術者は薬局へのアクセスのみを許可される場合があります。役割ベースのシステムにより、特定のアクセス権を個人に割り当てる必要がなくなります。 

任意のアクセス制御システムにより、権限のある従業員は各従業員に独自のアクセス許可を与えることができます。セキュリティ管理者は個々の従業員のアクセスを設定するため、従業員が退職または解雇された場合にアクセスを簡単に排除できます。 

強制的なアクセス制御は、政府機関や軍事機関でより一般的に使用されています。これらのシステムでは、所有者は特定のエリアに誰がアクセスできるかを制御しません。代わりに、中央機関がアクセスを制御します。 

どのアクセス制御システムを使用するかを選択するには、企業は予算とアクセス制御に費やす時間を考慮する必要があります。 

資格情報を選択してください

アクセス制御システムが ID を検証するために使用する資格情報も考慮する必要があります。大麻オペレーターは、コードパンチシステム、キーフォブ、カード、生体認証のいずれかを選択できます。それぞれに独自の欠点と利点があります。

各ユーザーに一意のユーザー コードを割り当てます。強力なセキュリティとスムーズな機能を提供し、キーの盗難や置き忘れの問題を排除します。ただし、これらのシステムは、コード共有、バッテリー切れ、頻繁に使用されるコードの文字を示唆するテンキーの装着などの問題が発生する傾向があります。

カードとキーフォブには、特定のカードまたはキーフォブが指定された時間内に特定のエリアにアクセスできるようにするソフトウェアが組み込まれています。資格情報により、高度なレベルのアクセス制御と強力な監査証跡が提供されます。しかし、鍵と同様に、キーホルダーも簡単に紛失したり、盗まれたり、悪用されたりする可能性があります。

生体認証アクセス制御は他のオプションよりコストが高くなりますが、指紋または網膜スキャンを使用してアクセスを許可するため、これらのシステムは物理的な資格情報のアカウンティングを排除し、物理的なアクセス資格情報の紛失、盗難、または悪用の可能性を減らすのに役立ちます。

アクセス制御と VMS の統合

アクセス制御を追加する際のもう 1 つの考慮事項は、アクセス制御をビデオ管理ソフトウェア (VMS) と統合するかどうかです。統合を成功させるには、アクセス制御システムが VMS と連携するオープン アーキテクチャを必要とします。

アクセス制御を VMS に統合すると、施設のセキュリティ運用を一元管理できるようになり、状況認識が向上します。不正アクセス事件が発生した場合、権限のある担当者はビデオ映像とアクセス記録を照合して、追加の情報や証拠を得ることができます。

米国州法では必ずしもアクセス制御システムが必要なわけではありませんが、コンサルタントがアクセス制御システムを推奨するのには理由があります。物理的セキュリティの向上により、従業員と顧客の安全が確保され、製品と利益の損失から企業が保護されます。 

Guidepost Solutions のセキュリティ コンサルタントで大麻実務リーダーの Tim Sutton 氏によると、「すべてのドアを電子的に制御する必要はありませんが、入り口、出口、立ち入り禁止エリアを電子的に制御できます。そうすることで、誰が出入りするかを制御でき、調査のための監査証跡が提供されます。」

 

パトリック・チョウンはセキュリティ システム インテグレーターのオーナー兼社長です。、そして大麻業界にサービスを提供する全国ブランドである Seed to Sale Security の社長でもあります。 Safe and Sound Security は、大麻会社にセキュリティ システムの設置、大麻セキュリティ プラン、大麻セキュリティ コンサルティングを提供しています。