Tässä on kysymys, jota ei esitetä ohjelmistoarviointien yhteydessä tarpeeksi usein: mitä tapahtuu, kun työkalu, josta tiimisi on riippuvainen päivittäin, ei täytä alasi edellyttämiä vaatimustenmukaisuusstandardeja?
Se tulee vastaan useammin kuin voisi kuvitella. Yliopisto ottaa käyttöön reaaliaikaisen keskustelun auttaakseen opiskelijoita saamaan
nopeammin vastauksia ilmoittautumisen aikana, ja kolmen kuukauden kuluttua IT-tietoturvatiimi huomaa, ettei
alusta täytä heidän tietojen säilytyspaikkaa koskevia vaatimuksiaan.
iGaming-operaattori ottaa käyttöön tekoälypohjaisen chatbotin käsittelemään pelaajien kyselyitä ympäri vuorokauden, mutta huomaa sitten, ettei toimittajalla ole PCI DSS -sertifiointia eikä se voi käsitellä maksuihin liittyviä keskusteluja aiheuttamatta riskejä.
Tämä ei tarkoita, etteivätkö kyseiset työkalut toimisi hyvin esittelyssä. Niitä ei vain ole rakennettu säännellyn asiakastuen todellisuutta varten.
Tässä Comm100 on viimeisten yli 15 vuoden aikana löytänyt oman erityisen markkinarakonsa. Alusta
rakennettiin organisaatioille, joissa tietoturva, vaatimustenmukaisuus ja tietojen hallinta eivät ole mukavia lisäominaisuuksia, joista keskustellaan vasta käyttöönoton jälkeen.
Ne ovat edellytyksiä, jotka ohjaavat jokaista päätöstä ensimmäisestä päivästä lähtien. Tämä tarkoittaa esimerkiksi
yliopistoja, iGaming-operaattoreita, luotto-osuuskuntia, terveydenhuoltojärjestelmiä ja viranomaisia, joita kaikkia koskee jokin yhdistelmä tiukkaa sääntelyvalvontaa, arkaluonteisten tietojen käsittelyä ja suuria tukimääriä, jotka kasvavat ennakoimattomasti.
Käydään läpi, miten alustan keskeiset osat – reaaliaikainen keskustelu, tiketit ja viestintä sekä
tekoälyagentti – toimivat yhdessä näissä ympäristöissä ja miksi niiden taustalla oleva
vaatimustenmukaisuuden kerros on niin tärkeä.
Miksi monikanavainen tuki muuttuu monimutkaiseksi säännellyillä toimialoilla
Monikanavaisen tuen perusajatus on riittävän yksinkertainen. Asiakkaiden pitäisi voida
tavoittaa sinut millä tahansa heille sopivimmalla kanavalla, ja heidän vuorovaikutuksensa kontekstin pitäisi seurata heitä, jos he vaihtavat kanavaa kesken kaiken.
Opiskelijan, joka aloittaa keskustelun reaaliaikaisessa keskustelussa ja jatkaa sitä sähköpostitse, ei pitäisi joutua selittämään tilannettaan uudelleen. Pelaaja, joka ottaa yhteyttä tukeen verkkosivuston kautta ja lähettää sitten jatkoviestin tekstiviestillä, odottaa keskustelun jatkuvan saumattomasti.
Tilanne muuttuu monimutkaiseksi, kun jokaisen näistä kanavista on noudatettava samaa sääntelykehystä.
Korkeakoulutuksessa opiskelijatietoja suojataan FERPA-lainsäädännön nojalla. iGaming-alalla operaattoreihin kohdistuu lainkäyttöalueittain vaihtelevia lisenssivaatimuksia, joihin sisältyy tiukkoja sääntöjä vastuullisesta pelaamisesta, KYC (asiakkaan tunteminen) -todentamisesta ja rahanpesun torjunnasta.
Muilla toimialoilla, kuten rahoitusalalla, PCI DSS määrittää, miten maksutietoja voidaan käsitellä ja säilyttää kaikissa kosketuspisteissä.
Useimmat monikanava-alustat suunniteltiin yleiskäyttöistä asiakaspalvelua varten. Ne toimivat
hyvin vähittäiskaupassa, verkkokaupassa, SaaS-palveluissa ja muilla toimialoilla, joilla vaatimustenmukaisuuden taso on suhteellisen matala.
Kun mukaan otetaan säänneltyjen toimialojen vaatimukset, aukkoja alkaa kuitenkin
ilmestyä, mikä tekee monista markkinoilla olevista työkaluista tällaisille organisaatioille käyttökelvottomia.
Nämä eivät ole teoreettisia ongelmia. Organisaatiot törmäävät juuri tällaisiin tilanteisiin sen jälkeen, kun ne ovat jo sitoutuneet alustaan. Siksi vaatimustenmukaisuudesta on keskusteltava ennen ominaisuuksien vertailua, ei sen jälkeen.
Esimerkiksi helmikuussa 2024 brittiläisen Kolumbian tuomioistuin totesi Air Canadan olevan vastuussa sen jälkeen, kun
sen chatbot antoi surevalle asiakkaalle virheellisiä tietoja lentoyhtiön surualennuksia koskevasta
käytännöstä.
Lentoyhtiö yritti väittää, että chatbot oli erillinen oikeushenkilö, joka vastasi omista toimistaan, mutta tuomioistuin hylkäsi väitteen suoralta kädeltä ja totesi, että yritys vastaa kaikista verkkosivustonsa tiedoista riippumatta siitä, ovatko ne peräisin staattiselta sivulta vai automatisoidusta järjestelmästä.
Vuotta myöhemmin, elokuussa 2025, tietoturvatutkijat käyttivät yhtä 400 merkin mittaista kehotetta huijatakseen
Lenovon asiakaspalveluchattia paljastamaan arkaluonteisia yritystietoja, mukaan lukien todellisten tukihenkilöiden aktiivisia istuntoevästeitä. Samana kuukautena Salesloftin tekoälychatbottitoimittaja Drift joutui tietomurron kohteeksi, joka laajeni toimitusketjuhyökkäykseksi ja paljasti asiakastietoja yli 700 organisaatiosta, mukaan lukien Palo Alto Networksin ja Cloudflaren kaltaisilta kyberturvallisuusyrityksiltä.
Tässä on, mitä säännellyt tiimit tyypillisesti tarvitsevat monikanava-alustalta ja mitä yleiskäyttöisistä työkaluista
usein puuttuu:
- Tietojen säilytyspaikan hallinta, mukaan lukien paikallisesti asennettavat Comm100 käyttöönottovaihtoehdot, jotta arkaluonteiset tiedot pysyvät siellä, missä säädökset edellyttävät niiden olevan
- Toimialaa vastaavat sertifioinnit (SOC 2 Type II, PCI DSS, HIPAA, ISO
27001), jotka on varmennettu riippumattomilla auditoinneilla itse annettujen vakuutusten sijaan - Yksityiskohtaiset auditointijäljet jokaisesta vuorovaikutuksesta kaikissa kanavissa ja muodossa,
joka täyttää vaatimustenmukaisuustarkastusten vaatimukset - Luottokorttitietojen peittäminen ja henkilötietojen poisto suoraan alustaan rakennettuina, ei
kolmannen osapuolen integraation kautta jälkikäteen lisättyinä - Roolipohjaiset käyttöoikeudet, jotka ovat riittävän yksityiskohtaisia, jotta esimies, asiakaspalvelija ja tarkastaja
näkevät täsmälleen tarvitsemansa tiedot – eivätkä mitään ylimääräistä
Reaaliaikainen keskustelu etuovena
Useimmille organisaatioille, joiden kanssa Comm100 työskentelee, live-chat on omnichannel-tuen lähtökohta. Se on luonnollisin aloituspaikka, koska live-chat sijaitsee suoraan verkkosivustolla tai portaalissa, jossa opiskelijat, pelaajat, jäsenet tai kansalaiset jo liikkuvat. Keskustelu alkaa sieltä, missä kysymys syntyy.
Korkeakoulutuksessa McMaster Universityn, San Jose State Universityn ja UBC:n kaltaiset yliopistot
käyttävät Comm100:n live-chat -ratkaisua useilla osastoilla IT-tukipalveluista hakijapalveluihin,
opintoneuvontaan ja kansainvälisten opiskelijoiden palveluihin.
Reitityslogiikka on tässä tärkeää, koska rekisteröintitoimistoon yhteyttä ottavan opiskelijan ei pitäisi päätyä IT-tuen jonoon eikä päinvastoin. Comm100 hoitaa tämän määritettävillä reitityssäännöillä, jotka ohjaavat keskustelut oikealle osastolle sen perusteella, millä sivulla kävijä on, mitä tietoja hän antaa ennen keskustelua täytettävässä lomakkeessa tai millainen hänen kysymyksensä on järjestelmän tunnistamana.
Hyödylliset ominaisuudet, kuten näytön jakaminen, yhteisselaus ja ennakoivat chat-kutsut, auttavat parantamaan keskustelun kulkua, sillä asiakaspalvelijat voivat opastaa käyttäjiä paljon paremmin suoraan verkkosivustolta käsin.
Toisella tiukasti säännellyllä toimialalla, iGaming-alalla, live-chatilla on erilainen mutta yhtä kriittinen
tehtävä. Pelaajat odottavat reaaliaikaista tukea, ja aika ongelman ratkaisemiseen ennen
turhautumisen syntymistä mitataan sekunneissa eikä minuuteissa.
Erityisesti VIP-pelaajat odottavat ensisijaista palvelua, ja näiden keskustelujen ohjaaminen omistautuneille VIP-tukitiimeille voi vaikuttaa suoraan pelaajien pysyvyyteen ja kulutukseen. Comm100:n reititysominaisuuksien avulla operaattorit voivat tunnistaa VIP-pelaajat ja ohjata heidät automaattisesti erikoistuneille asiakaspalvelijoille. Useat iGaming-operaattorit ovat ottaneet tämän ominaisuuden käyttöön vähentääkseen VIP-asiakkaiden poistumaa ja parantaakseen pelaajakokemusta kokonaisuudessaan.
Samoin asiakaspalvelijat voivat lähettää ennakoivia chat-kutsuja käyttäjille, jotka viipyvät tietyllä sivulla, mikä luo uuden kontaktipisteen ja antaa mahdollisuuden vastata heidän kysymyksiinsä.
Live-chatin tekee erityisen tehokkaaksi lähtökanavaksi se, että se luo yhteisen
asiayhteyden, joka säilyy kaikissa muissa kontaktipisteissä. Jos opiskelijan live-chat-keskustelu
eskaloidaan tikettijärjestelmään, tiketin käsittelevä asiakaspalvelija näkee koko chat-historian.
Jos pelaaja ottaa yhteyttä sähköpostitse kaksi päivää myöhemmin, hänen historiansa on heti nähtävissä. Tämä jatkuvuus tekee omnichannel-palvelusta käytännössä toimivan sen sijaan, että se olisi vain markkinointitermi ominaisuussivulla.
Want to learn more about Comm100?
Tikettijärjestelmä ja viestintä kaikkeen, mitä ei voida ratkaista reaaliajassa
Kaikki tukitilanteet eivät ratkea yhdellä keskustelulla. Monimutkaiset ongelmat, jotka vaativat selvitystyötä, useiden osastojen osallistumista tai asiakirjojen tarkistamista, edellyttävät järjestelmää, joka seuraa niitä loppuun asti. Tässä Comm100:n tikettijärjestelmä ja viestintä tulee mukaan.
Korkeakouluissa tikettijärjestelmä on välttämätön sellaisten pyyntöjen hallintaan, joihin
ei ole nopeaa vastausta. Taloudellista tukea koskeva valitus, kurssien siirtohyvitysten arviointi tai majoitusjärjestelyä koskeva pyyntö sisältävät kaikki useita vaiheita, useita käsittelijöitä ja dokumentointiketjun, jota oppilaitoksen on ylläpidettävä.
Comm100:n tikettijärjestelmä hallinnoi sähköpostista, sosiaalisesta mediasta, viestisovelluksista ja tekstiviesteistä tulevia keskusteluja yhdessä yhtenäisessä saapuneet-kansiossa, joten asiakaspalvelijoiden ei tarvitse vaihtaa alustojen välillä eivätkä opiskelijat katoa eri kanavien väliin.
iGaming-alalla tikettijärjestelmä käsittelee tapaukset, joita ei voida ratkaista nopeasti chatissa:
riidat, tilien vahvistamisen viivästykset, kotiutusten käsittelyyn liittyvät ongelmat ja vastuulliseen pelaamiseen
liittyvät huolenaiheet, jotka on eskaloitava vaatimustenmukaisuudesta vastaavalle tiimille.
Mahdollisuus määrittää näille tapauksille vastuuhenkilöt, reitittää ne ja seurata niitä SLA-sopimuksiin perustuvissa työnkuluissa tarkoittaa, että
mikään ei jää huomaamatta ja tarkastusjälki muodostuu automaattisesti sen sijaan, että se riippuisi siitä, muistaako asiakaspalvelija kirjata toimensa.
Comm100:n tikettijärjestelmän toimintatavassa on tärkeää ymmärtää, että se on osa samaa alustaa live-chatin ja tekoälyagentin kanssa. Se hyödyntää samaa asiakasprofiilia ja keskusteluhistoriaa. Tikettiä käsittelevän asiakaspalvelijan ei tarvitse aloittaa alusta. Hän näkee kaikki asiakkaan aiemmat yhteydenotot riippumatta siitä, minkä kanavan kautta ne ovat saapuneet.
Tekoälyagentti: suurten määrien käsittely laadusta tinkimättä
Kausittaiset ruuhkahuiput ovat säänneltyjen toimialojen keskeinen ominaispiirre. Yliopistot kuormittuvat ilmoittautumis- ja rekisteröitymisjaksojen aikana. iGaming-operaattorit kokevat kysyntäpiikkejä suurten urheilutapahtumien, uusien markkinoille tulojen ja kampanjoiden yhteydessä. Osuuspankit puolestaan kohtaavat huippukuormitusta verokaudella ja vuoden lopussa.
Perinteisesti ainoa tapa käsitellä näitä ruuhkahuippuja oli lisätä henkilöstöä. Tilapäisiä asiakaspalvelijoita palkattiin, heidät koulutettiin vaatimustenmukaisuusprotokolliin, heidän valmiutensa ennen ruuhkan alkamista toivottiin riittävän ja heidän työsuhteensa päätettiin asioiden rauhoituttua. Tämä on kallista ja aikaa vievää, ja laatu vaihtelee, koska tilapäinen henkilöstö saavuttaa harvoin saman pätevyystason kuin vakituiset tiimin jäsenet. Comm100:n tekoälyagentti tarjoaa toisenlaisen ratkaisun. Se käsittelee rutiininomaiset ja ennakoitavat keskustelut, jotka muodostavat suuren osan tukipyyntöjen määrästä, kuten salasanan palautukset, tilan tiedustelut, ilmoittautumisen määräajat, bonusten ehdot ja yleiset käytäntöjä koskevat kysymykset. Näihin keskusteluihin on selkeät ja dokumentoidut vastaukset, eivätkä ne vaadi ihmisen harkintaa.
Säänneltyihin ympäristöihin tekoälyagentti soveltuu erityisesti sen vuoksi, miten se tuottaa vastauksia. Sen sijaan, että se hakisi tietoja yleiskäyttöisestä kielimallista, joka saattaisi improvisoida tai hallusinoida, tekoälyagentti muodostaa vastauksensa varmennettujen ja hyväksyttyjen tietolähteiden perusteella. Kun se kohtaa kysymyksen, johon se ei pysty luotettavasti vastaamaan, se siirtää asian ihmisasiakaspalvelijalle ja liittää mukaan keskustelun koko kontekstin, joten opiskelijan tai pelaajan ei tarvitse toistaa itseään.
iGaming-operaattoreille tämä ominaisuus on erityisen arvokas vastuullisen pelaamisen vaatimustenmukaisuuden kannalta. Tekoälyagentti voidaan määrittää tunnistamaan ongelmapelaamiseen liittyviä kielellisiä malleja ja ohjaamaan nämä keskustelut koulutetuille vastuullisen pelaamisen asiantuntijoille. Näin se tarjoaa pelaajansuojalle lisäkerroksen, joka toimii ympäri vuorokauden.
Yliopistoissa tekoälyagentin suurin vaikutus näkyy yleensä erityisen kuormittavina ruuhkahuippuina, jolloin hakijapalvelut, taloudellisen tuen tiimit ja IT-tuki joutuvat kaikki käsittelemään samanaikaisesti valtavaa määrää yhteydenottoja. Tekoäly käsittelee yleiset kysymykset (hakemusten määräajat, asiakirjavaatimukset ja portaalin kirjautumisongelmat), kun taas ihmisasiakaspalvelijat voivat keskittyä tapauksiin, jotka todella edellyttävät ihmisen osallistumista.
Vaatimustenmukaisuuskerros, joka pitää kaiken koossa
Kaikki nämä ominaisuudet – reaaliaikainen chat, tikettienhallinta ja tekoälyagentti – toimivat Comm100:n tietoturva- ja vaatimustenmukaisuusinfrastruktuurin päällä, ja juuri tässä alusta eroaa selvimmin yleiskäyttöisistä työkaluista.
Comm100:lla on SOC 2 Type II-, PCI DSS-, HIPAA- ja ISO 27001 -sertifioinnit. Ne on
auditoitu riippumattomasti, eikä kyse ole itse ilmoitetuista sertifioinneista. Pankki-, terveydenhuolto- ja
julkishallinnon organisaatioille nämä sertifioinnit ovat jokaisen toimittaja-arvioinnin perusvaatimuksia. Korkeakoulutuksessa ja iGaming-alalla niistä on tulossa yhä useammin vaatimuksia, kun tietojen käsittelyyn kohdistuva sääntelyvalvonta tiukentuu molemmilla toimialoilla.
Sertifiointien lisäksi Comm100 tarjoaa paikallisen käyttöönoton organisaatioille, joiden on säilytettävä kaikki asiakastiedot omassa infrastruktuurissaan. Tämä on merkittävä erottava tekijä julkishallinnon virastoille, rahoituslaitoksille ja yliopistoille, joilla on tiukat tietojen sijaintia koskevat käytännöt ja jotka eivät salli pilvipalveluissa isännöityjen asiakasvuorovaikutustietojen poistumista omasta verkostaan. Useimmat monikanava-alustat eivät yksinkertaisesti tarjoa tätä vaihtoehtoa, mikä kaventaa huomattavasti niiden organisaatioiden vaihtoehtoja, jotka sitä tarvitsevat.
Luottokorttitietojen peittäminen, henkilötietojen poistaminen ja salaus siirron aikana ja levossa on kaikki rakennettu
suoraan alustaan. Määritettävää kolmannen osapuolen lisäosaa tai erikseen
lisensoitavaa tietoturvamoduulia ei tarvita.
Tässä on nopea katsaus vaatimustenmukaisuuden kattavuuteen:
- SOC 2 Type II operatiivisten tietoturvakontrollien osalta, varmennetaan vuosittain riippumattomalla auditoinnilla
- PCI DSS organisaatioille, jotka käsittelevät maksutietoja chat- ja tikettiviestinnässä
- HIPAA-vaatimustenmukaisuus terveydenhuollon organisaatioille, jotka hallinnoivat suojattuja terveystietoja
- ISO 27001 tietoturvan hallintaan koko alustalla
- Paikallinen käyttöönotto saatavilla organisaatioille, joilla on tietojen sijaintia tai suvereniteettia koskevia
vaatimuksia - TLS-salaus, luottokorttitietojen peittäminen ja henkilötietojen poistaminen rakennettu alustaan
oletusarvoisesti
Miksi suuret organisaatiot luottavat Comm100:aan
Monikanava-alustan todellinen testi ei ole se, löytyvätkö siltä oikeat ominaisuudet vertailusivulta. Ratkaisevaa on se, toimivatko nämä ominaisuudet todella yhdessä säännellyssä ympäristössä aiheuttamatta uusia vaatimustenmukaisuusriskejä tai toiminnallisia ongelmia.
Comm100:n asiakaskuntaan kuuluu korkeakoulutuksessa McMaster Universityn, San Jose State
Universityn ja UBC:n kaltaisia oppilaitoksia sekä Inbet Mexicon kaltaisia iGaming-operaattoreita, Lake
Michigan Credit Unionin kaltaisia luotto-osuuskuntia ja Texasin osavaltion kaltaisia julkishallinnon
virastoja. Nämä organisaatiot valitsivat Comm100:n nimenomaan siksi, että vaatimustenmukaisuusvaatimukset asetettiin
etusijalle ja alusta rakennettiin alusta alkaen vastaamaan niihin sen sijaan, että tietoturvaominaisuudet olisi lisätty jälkikäteen..
Säänneltyjen toimialojen tukitiimeille, jotka arvioivat monikanavatyökaluja, tärkein johtopäätös on tämä: vaatimustenmukaisuutta koskevan keskustelun tulisi ohjata esivalintaa, ei seurata sitä. Aloita
sääntelyvaatimuksistasi, tietojen sijaintia koskevista tarpeistasi ja auditointivelvoitteistasi. Arvioi sen jälkeen,
mitkä alustat pystyvät täyttämään nämä vaatimukset ja tarjoamaan samalla reaaliaikaisen chatin, tikettienhallinnan, tekoälyn
ja monikanavaominaisuudet, joita tiimisi tarvitsee toimiakseen laajassa mittakaavassa.
Comm100 rakennettiin juuri tätä toimintajärjestystä varten, ja sitä käyttävät organisaatiot ovat yleensä niitä, jotka ymmärsivät varhain, että vaatimustenmukaisuuskerros on tärkeämpi kuin mikään yksittäinen ominaisuus tuotesivulla.
