▲연구실에서 대마초를 살펴보고 있는 연구원[출처=ISO 홈페이지]

캐나다표준위원회(Standards Council of Canada, SCC)는 최근 대마초에 관한 국제표준화기구(ISO)의 획기적인 표준 3가지를 발행했다. 기업, 대마초 애호가, 규제 기관 모두를 안심시키기 위한 포괄적인 지침을 제안하기 위한 목적이다.

SCC가 발행한 대마초 관련 3가지 표준은 ISO IWA 37-1:2022, ISO IWA 37-2:2022, ISO IWA 37-3:2022 등이다. ISO IWA 37-1:2022 표준은 다음과 같다.

△ISO IWA 37-2:2022 표준=대마초  시설 및 운영의 안전, 보안 및 지속 가능성 - 파트 2 : 대마초 및 대마초 제품의 안전한 취급을 위한 요구 사항

△ 개요

이 문서는 재배(실내 및 실외), 처리, 보관 및 유통, 수송, 소매 판매, 연구 및 실험 목적으로 대마초 및 대마초 제품을 취급하는 현장 및 시설의 보안에 대한 최소한의 요구사항을 명시하고 있다.

이는 다음을 포함하는 자산에 피해 및 무단 접근을 방지하기 위함이다. 포함되는 자산은 물리적 자산, 직원, 대마초 및 대마초 제품, 기록 및 정보 등이다.

△ 주의

문서에서 다루고 있는 건물은 실내 및 실외 재배, 처리/생산 시설 및 소매점을 포함하고 있으며 보안 프로그램 및 개별 보안 조치 모두는 다음 3가지 유형을 통합하고 있다. 3가지 유형은 물리적 통제, 기술적 통제, 관리적 통제다.

또한 문서는 다음 사항을 최대한 포함해 대마초 및 대마초 제품의 일반적 보안에 대한 최소 요구사항을 명시하고 있다.

▶무단접근에 대한 대응 및 복구, 거부, 억제, 지연에 대한 물리적 보안 설계 및 조치
▶보안에 민감한 영역에서 접근 제한, 침입 탐지, 시각적인 활동 모니터링 및 기록 등을 위한 전자 보안 시스템의 설계, 설치 및 유지관리
▶조직 전반에 걸쳐 일상적이고 비상한 보안활동을 지시하기 위한 절차적 보안 조치
▶시설에 출입하는 모든 직원의 보안 인식을 적절하게 선별 및 교육, 교육받을 수 있도록 하는 개인 보안 조치
▶재배, 운송, 소매 판매 등 제품 수명주기 전반에 걸쳐 대마초 및 대마초 제품의 보안 상태 모니터링

ISO IWA 37-2:2022는 아래 지침을 제공하고 있다.

▶물리적 및 전자적 건물 보안 및 사이버 보안 시스템의 설치, 유지관리, 검사
▶기록 및 정보의 기밀성, 무결성, 가용성을 보호하기 위한 정책, 절차 및 표준을 포함하는 조직 수준의 정보 보안 거버넌스 구현

표준 과련 문서의 모든 요구사항은 일반적이며 크기 또는 복잡성에 관계없이 대마초 공급망의 모든 조직에 적용할 수 있다.