Her er et spørsmål som ikke blir stilt ofte nok under evalueringer av programvare: Hva skjer når verktøyet teamet ditt er avhengig av hver dag, ikke kan oppfylle bransjens krav til samsvar?
Det skjer oftere enn du kanskje tror. Et universitet lanserer direktechat for å hjelpe studenter med å få
raskere svar under innskrivningen, og etter tre måneder påpeker IT-sikkerhetsteamet at
plattformen ikke oppfyller kravene deres til datalagringssted.
En iGaming-operatør tar i bruk en AI-chatbot for å håndtere spillerhenvendelser døgnet rundt, og innser først da at leverandøren ikke har PCI DSS-sertifisering og ikke kan håndtere betalingsrelaterte samtaler uten å skape risiko.
Det betyr ikke at disse verktøyene ikke fungerer godt i en demonstrasjon. De ble bare ikke utviklet for realitetene ved regulert kundestøtte.
Det er her Comm100 har skapt seg en spesifikk nisje gjennom de siste 15+ årene. Plattformen
ble utviklet for organisasjoner der sikkerhet, samsvar og kontroll over data ikke er fordeler man vurderer etter implementeringen.
De er forutsetninger som former alle beslutninger fra første dag. Det betyr institusjoner som
universiteter, iGaming-operatører, kredittforeninger, helsesystemer og offentlige etater – som alle møter en kombinasjon av strengt regulatorisk tilsyn, håndtering av sensitive data og høye kundestøttevolumer som øker uforutsigbart.
La oss se på hvordan plattformens kjernekomponenter – direktechat, supportsaker og meldinger, samt
AI-agenten – fungerer sammen i disse miljøene, og hvorfor samsvarslaget under
dem er så viktig.
Hvorfor omnikanalstøtte blir komplisert i regulerte bransjer
Ideen bak omnikanalstøtte er enkel nok. Kunder skal kunne
kontakte deg på den kanalen som er mest praktisk for dem, og konteksten for interaksjonen skal følge dem dersom de bytter kanal underveis.
En student som starter en samtale i direktechat og følger opp via e-post, skal ikke måtte forklare situasjonen sin på nytt. En spiller som kontakter kundestøtten via nettstedet og deretter sender en oppfølging via SMS, forventer kontinuitet.
Det som gjør dette komplisert, er når hver av disse kanalene må overholde det samme regelverket.
Innen høyere utdanning er studentdata beskyttet under FERPA. Innen iGaming møter operatører lisenskrav som varierer fra jurisdiksjon til jurisdiksjon, og som omfatter strenge regler for ansvarlig spilling, KYC-verifisering (kjenn kunden din) og tiltak mot hvitvasking av penger.
I andre bransjer, som finans, regulerer PCI DSS hvordan betalingsinformasjon kan håndteres og lagres på tvers av alle kontaktpunkter.
De fleste omnikanalplattformer er utviklet for kundeservice til generelle formål. De fungerer
godt innen detaljhandel, netthandel, SaaS og andre bransjer der kravene til samsvar er relativt lave.
Men når man legger til kravene som regulerte bransjer stiller, begynner det å dukke opp mangler,
noe som gjør mange av verktøyene på markedet uegnede for slike organisasjoner.
Dette er ikke teoretiske problemer. Det er nøyaktig slike situasjoner organisasjoner oppdager etter at de allerede har forpliktet seg til en plattform. Derfor må samtalen om samsvar finne sted før funksjonssammenligningen, ikke etterpå.
I februar 2024 fant for eksempel en domstol i British Columbia Air Canada ansvarlig etter at
chatboten deres ga en sørgende kunde feilaktig informasjon om flyselskapets retningslinjer for
rabatterte billetter ved dødsfall.
Flyselskapet forsøkte å hevde at chatboten var en separat juridisk enhet som selv var ansvarlig for handlingene sine, men domstolen avviste påstanden blankt og slo fast at et selskap er ansvarlig for all informasjon på nettstedet sitt, uavhengig av om den kommer fra en statisk side eller et automatisert system.
Ett år senere, i august 2025, brukte sikkerhetsforskere en enkelt instruks på 400 tegn til å lure
Lenovos kundeservice-chatbot til å avsløre sensitive firmadata, inkludert aktive øktinformasjonskapsler fra ekte kundestøtteagenter. Den samme måneden utviklet et sikkerhetsbrudd hos Saleslofts leverandør av AI-chatboten Drift seg til et angrep på leverandørkjeden, som eksponerte kundedata fra over 700 organisasjoner, blant annet cybersikkerhetsselskaper som Palo Alto Networks og Cloudflare.
Dette er det regulerte team vanligvis trenger fra en omnikanalplattform, men som generiske verktøy
ofte mangler:
- Kontroll over datalagringssted, inkludert distribusjonsalternativer for Comm100 på egne servere, slik at sensitiv informasjon forblir der regelverket krever det
- Sertifiseringer som samsvarer med bransjen deres (SOC 2 Type II, PCI DSS, HIPAA, ISO
27001), verifisert gjennom uavhengige revisjoner i stedet for egenerklæring - Detaljerte revisjonsspor for hver interaksjon på tvers av alle kanaler, tilgjengelige i formater
som oppfyller kravene ved samsvarsgjennomganger - Maskering av kredittkortinformasjon og innebygd sladding av personlig identifiserbar informasjon, som en integrert del av plattformen og ikke lagt til gjennom en tredjepartsintegrasjon
- Rollebaserte tilgangskontroller som er detaljerte nok til at en leder, agent og revisor alle
ser nøyaktig det de trenger, og ikke noe mer
Direktechat som inngangsdør
For de fleste organisasjonene Comm100 samarbeider med, er direktechat stedet der omnikanalstøtte begynner. Det er det mest naturlige utgangspunktet fordi direktechatten ligger rett på nettstedet eller portalen der studenter, spillere, medlemmer eller innbyggere allerede navigerer. Samtalen starter der spørsmålet oppstår.
Innen høyere utdanning bruker universiteter som McMaster University, San Jose State University og UBC
Comm100-direktechat på tvers av flere avdelinger, fra IT-support til opptak og
akademisk veiledning og tjenester for internasjonale studenter.
Rutingslogikken er viktig her, fordi en student som kontakter studentkontoret, ikke bør ende opp i IT-supportkøen, og omvendt. Comm100 håndterer dette gjennom konfigurerbare rutingsregler som sender samtaler til riktig avdeling basert på siden den besøkende befinner seg på, informasjonen de oppgir i et skjema før chatten starter, eller typen spørsmål slik systemet identifiserer det.
Nyttige funksjoner som skjermdeling, samnavigering og proaktive chatinvitasjoner bidrar til å forbedre samtaleflyten, ettersom agenter kan veilede brukerne langt bedre, alt fra nettstedet.
I en annen strengt regulert bransje, iGaming, har direktechatten en annen, men like viktig
funksjon. Spillere forventer støtte i sanntid, og tidsvinduet for å løse problemet før
frustrasjonen oppstår, måles i sekunder snarere enn minutter.
VIP-spillere forventer særlig prioritert behandling, og det å rute disse samtalene til dedikerte VIP-supportteam kan ha direkte innvirkning på spillerbevaring og pengebruk. Comm100s rutingsfunksjoner gjør det mulig for operatører å identifisere VIP-spillere og automatisk sende dem videre til spesialiserte agenter. Dette er en funksjon flere iGaming-operatører har tatt i bruk for å redusere frafallet blant VIP-spillere og forbedre spilleropplevelsen totalt sett.
På samme måte kan agenter sende proaktive chatinvitasjoner til personer som blir værende på en bestemt side, noe som skaper et nytt kontaktpunkt og besvarer eventuelle spørsmål de måtte ha.
Det som gjør direktechat spesielt effektiv som startkanal, er at den skaper en felles
kontekst som videreføres på alle andre kontaktpunkter. Hvis en students samtale i direktechatten blir
eskalert til en sak, kan agenten som overtar saken se hele chatutskriften.
Hvis en spiller følger opp via e-post to dager senere, er historikken tilgjengelig der. Denne kontinuiteten er det som gjør at omnikanal faktisk fungerer i praksis, i stedet for bare å være et markedsføringsbegrep på en side med funksjoner.
Want to learn more about Comm100?
Saksbehandling og meldinger for alt som ikke kan løses i sanntid
Ikke alle supportsamtaler løses i én enkelt samtale. Komplekse problemer, saker som krever undersøkelser, involverer flere avdelinger eller krever gjennomgang av dokumentasjon, trenger et system som følger dem frem til de er ferdigbehandlet. Det er her Comm100 Saksbehandling og meldinger kommer inn.
For institusjoner innen høyere utdanning er saksbehandling avgjørende for å håndtere forespørsler som
ikke har raske svar. En klage på økonomisk støtte, en vurdering av overføring av studiepoeng eller en søknad om tilrettelegging av bolig innebærer alle flere trinn, flere saksbehandlere og et dokumentasjonsspor som institusjonen må opprettholde.
Comm100s saksbehandlingssystem håndterer samtaler fra e-post, sosiale medier, meldingsapper og SMS i én samlet innboks, slik at agenter ikke må veksle mellom plattformer og studenter ikke går seg vill mellom kanalene.
Innen iGaming håndterer saksbehandlingen saker som faller utenfor det en rask chat kan løse:
tvister, forsinkelser i kontoverifisering, problemer med behandling av uttak og bekymringer knyttet til ansvarlig spilling
som må eskaleres til et samsvarsteam.
Muligheten til å tildele, rute og spore disse sakene gjennom arbeidsflyter styrt av tjenestenivåavtaler betyr at
ingenting faller mellom stolene, og at revisjonssporet bygges automatisk i stedet for å være avhengig av at en agent husker å loggføre handlingene sine.
Det viktigste å forstå om hvordan Comm100 håndterer saksbehandling, er at dette er en del av samme plattform som direktechat og AI-agenten. Det betyr at systemet bruker den samme kundeprofilen og samtalehistorikken. En agent som arbeider med en sak, begynner ikke fra grunnen av. De ser alle tidligere interaksjoner kunden har hatt, uavhengig av hvilken kanal de kom gjennom.
AI-agenten: Håndtering av volum uten å ta snarveier
Sesongbaserte økninger er et kjennetegn ved regulerte bransjer. Universiteter får svært høy belastning i perioder med opptak og registrering. iGaming-operatører opplever økt pågang rundt store sportsbegivenheter, lanseringer i nye markeder og kampanjer. Kredittforeninger opplever topper i skatteperioden og mot slutten av året.
Historisk sett var den eneste måten å håndtere disse toppene på å bemanne opp. Ansette midlertidige agenter, lære
dem opp i samsvarsprotokoller, håpe at de var klare før volumet økte, og deretter avslutte arbeidsforholdet
når pågangen avtok. Det er dyrt, tidkrevende og kvaliteten er ujevn, fordi midlertidig ansatte sjelden oppnår samme kompetansenivå som faste teammedlemmer. Comm100 AI-agent tilbyr en annen løsning. Den håndterer rutinemessige, forutsigbare samtaler som utgjør en stor del av supportvolumet, for eksempel tilbakestilling av passord, spørsmål om kontostatus, frister for registrering, vilkår for bonuser og generelle spørsmål om retningslinjer. Dette er samtaler med tydelige, dokumenterte svar som ikke krever menneskelig dømmekraft.
Det som gjør AI-agenten egnet for regulerte miljøer, er måten den genererer svar på. I stedet for å hente svar fra en generell språkmodell som kan improvisere eller hallusinere, genererer AI-agenten svar fra verifiserte, godkjente kunnskapskilder. Når den møter et spørsmål den ikke kan svare sikkert på, eskalerer den til en menneskelig agent med hele samtalekonteksten vedlagt, slik at studenten eller spilleren slipper å gjenta seg selv.
For iGaming-operatører er denne funksjonen spesielt verdifull for etterlevelse av kravene til ansvarlig spilling. AI-agenten kan konfigureres til å gjenkjenne språkmønstre som forbindes med problematferd knyttet til gambling, og videresende disse henvendelsene til opplærte spesialister på ansvarlig spilling. Dette gir et ekstra lag med spillerbeskyttelse som fungerer døgnet rundt.
For universiteter blir AI-agentens største innvirkning som regel synlig i de intense toppperiodene, når opptaks-, økonomisk støtte- og IT-supportteamene alle blir overbelastet samtidig. AI-en håndterer de vanlige spørsmålene (søknadsfrister, dokumentkrav og problemer med innlogging i portalen), mens menneskelige agenter kan fokusere på sakene som faktisk trenger et menneske.
Samsvarslaget som holder alt sammen
Alle disse funksjonene, livechat, saksbehandling og AI-agenten, kjører oppå Comm100s sikkerhets- og samsvarsinfrastruktur, og det er her plattformen skiller seg tydeligst fra generelle verktøy.
Comm100 har sertifiseringene SOC 2 Type II, PCI DSS, HIPAA og ISO 27001. Disse er
uavhengig revidert, ikke egenerklærte. For organisasjoner innen bank, helsevesen og
offentlig sektor er disse sertifiseringene grunnleggende krav i enhver leverandørvurdering. For høyere utdanning og iGaming blir de i økende grad krav etter hvert som myndighetenes kontroll med datahåndtering skjerpes i begge bransjer.
I tillegg til sertifiseringene tilbyr Comm100 også lokal installasjon for organisasjoner som trenger å oppbevare alle kundedata i sin egen infrastruktur. Dette er en viktig forskjell for offentlige etater, finansinstitusjoner og universiteter med strenge retningslinjer for datasuverenitet, som forbyr at skybaserte data om kundeinteraksjoner forlater nettverket deres. De fleste plattformer for omnichannel tilbyr ganske enkelt ikke dette alternativet, noe som begrenser utvalget betydelig for organisasjoner som trenger det.
Maskering av kredittkortdata, fjerning av personopplysninger og kryptering under overføring og ved lagring er innebygd i
plattformen. Det finnes ikke noe tredjepartstillegg som må konfigureres, og ingen separat sikkerhetsmodul som må
lisensieres.
Her er en rask oversikt over samsvarsdekningen:
- SOC 2 Type II for operative sikkerhetskontroller, verifisert årlig gjennom uavhengig revisjon
- PCI DSS for organisasjoner som håndterer betalingsdata i chat- og saksbehandlingsinteraksjoner
- HIPAA-samsvar for helseorganisasjoner som håndterer beskyttede helseopplysninger
- ISO 27001 for styring av informasjonssikkerhet på tvers av plattformen
- Lokal installasjon tilgjengelig for organisasjoner med krav til datalokasjon eller datasuverenitet
- TLS-kryptering, maskering av kredittkortdata og fjerning av personopplysninger innebygd i plattformen som
standard
Hvorfor store organisasjoner stoler på Comm100
Den virkelige testen på en omnichannel-plattform er ikke om den har de riktige funksjonene oppført på en
sammenligningsside. Det avgjørende er om funksjonene faktisk fungerer sammen i et regulert miljø uten å skape nye samsvarsrisikoer eller driftsproblemer.
Comm100s kundebase omfatter institusjoner som McMaster University, San Jose State
University og UBC innen høyere utdanning, i tillegg til iGaming-operatører som Inbet Mexico, kredittforeninger
som Lake Michigan Credit Union og offentlige etater, blant annet delstaten Texas.
Disse organisasjonene valgte Comm100 spesifikt fordi samsvarskravene kom
først, og plattformen ble utviklet for å oppfylle dem fra grunnen av, i stedet for at sikkerhetsfunksjoner ble ettermontert i etterkant.
For supportteam i regulerte bransjer som vurderer omnichannel-verktøy, er det viktigste poenget dette: Samsvarssamtalen bør styre utvelgelsen, ikke komme etter den. Start med dine
regulatoriske krav, behovene dine for datalokasjon og revisjonsforpliktelsene dine. Evaluer deretter
hvilke plattformer som kan oppfylle disse kravene, samtidig som de tilbyr livechat, saksbehandling, AI
og funksjoner på tvers av flere kanaler som teamet ditt trenger for å levere i stor skala.
Comm100 ble utviklet nettopp for denne rekkefølgen, og organisasjonene som bruker plattformen, er ofte de som tidlig forsto at samsvarslaget er viktigere enn enhver enkeltfunksjon på en produktside.
