تعلن Harvey حصولها على شهادة FedRAMP من الفئة D للعمل القانوني الفيدرالي

أعلنت Harvey في 28 أكتوبر 2026 أن منصتها للذكاء الاصطناعي القانوني أصبحت حاصلة على شهادة FedRAMP من الفئة D. وقالت الشركة إن الشهادة تتيح للوكالات الفيدرالية الأمريكية والمقاولين والشركاء الفيدراليين والحكومات الدولية والجهات التجارية التي تتطلب أعلى معايير الأمان استخدام Harvey في أعمالهم القانونية. وتعمل Harvey ضمن بيئة سحابية معتمدة من FedRAMP من الفئة D تابعة لشركة Knox Systems.

تتولى الفرق القانونية الفيدرالية أعمال الاستشارات والتقاضي والإنفاذ، التي غالبًا ما تنطوي على معلومات حساسة. وقالت Harvey إن هذه الوكالات والشركات الشريكة لها بات بإمكانها استخدام المنصة في المشتريات والتعاقدات، والمراجعات الأولية للوثائق، والتعاون بين الوكالات. وأضافت الشركة أن الهدف من هذا التغيير هو تقليل الوقت الذي يقضيه المحامون في المهام الروتينية، وإتاحة مزيد من الوقت للتحليل والمشورة القانونيين.

قال الرئيس التنفيذي لشركة Harvey، Winston Weinberg، في الإعلان: «تسهم الفرق القانونية الفيدرالية في تقديم خدمات أساسية تعود بالنفع علينا جميعًا. ويمكنها الآن استخدام الذكاء الاصطناعي القانوني نفسه الذي يستخدمه 80% من Am Law 100 وخمس شركات من Fortune 10. ونحن فخورون بإتاحة تقنيتنا لمزيد من المحامين العاملين في الخدمة العامة».

قال Pat Manion، رئيس قطاع الخدمات العامة في Harvey، إنه يمكن لمحامي الوكالات، ضمن البيئة المعتمدة، التعامل مع سجلات القضايا المعقدة، وإعداد الحجج القانونية في الدعاوى، وتفسير اللوائح، ومراجعة العقود ووثائق المشتريات. وأضاف أن الشركة تدعم الفرق القانونية في الحكومة الفيدرالية وشركاءها من خلال المنصة المعتمدة من FedRAMP.

سجل سوق FedRAMP

يتضمن إدراج منصة FedRAMP Marketplace لمنصة Knox Systems المُدارة والمعتمدة وفق FedRAMP High، التي تحمل معرّف الحزمة FR2528033654، Harvey AI ضمن قسم الخدمات المعتمدة. ويُظهر الإدراج أن منصة Knox حاصلة على اعتماد FedRAMP اعتبارًا من 30 مارس 2026، وأنها في مرحلة الاعتماد المستمر، التي يعرّفها السوق بأنها مراقبة مستمرة وإعداد تقارير في الوضع التشغيلي المستقر. ويسجل الإدراج ترخيصين، وهو عدد يعرّفه السوق بأنه مجموع خطابات الإذن بالتشغيل والإذن بالاستخدام، بما فيها التراخيص الأولية وتراخيص إعادة الاستخدام. ويُدرج ملف اعتماد المنصة نوعها Rev5، ومسارها «وكالة»، وفئتها D (عالية)، وتعكس الفئات من A إلى D متطلبات التوثيق والإبلاغ المستمر الخاصة بالعرض.

يقدّم المورّد وصف الخدمة الوارد في الإدراج، ويشير السوق إلى أن FedRAMP لا يراجع المحتوى الذي يقدمه المورّدون ولا يقرّه. ووفقًا لذلك الوصف، ينشر مزوّدو التطبيقات تطبيقاتهم ضمن النطاق المصرّح به لمستوى FedRAMP High لدى Knox، ويستفيدون من جزء كبير من الضوابط الأمنية المطلوبة بدلًا من السعي للحصول على اعتماد FedRAMP مستقل. ويرشد فريق الامتثال لدى Knox ومنصة KnoxAI كل مزوّد خلال مراحل الاستعداد والتقييم والإطلاق، كما تقيّم KnoxAI الوضع الأمني للمزوّد ومدى تطبيقه للضوابط وفق إطار NIST 800-53 وأطر إضافية، ثم تُعدّ الوثائق التي يتطلبها FedRAMP.

يعمل كل تطبيق في حساب مستقل مخصص لمستأجر واحد ضمن نطاق Knox، من دون مشاركة موارد الحوسبة أو مستوى البيانات أو التخزين بين العملاء، ويُقيّم كل تطبيق على حدة، ويُدرج في السوق، ويخضع للمراقبة المستمرة منذ اليوم الأول. ويذكر الوصف أن جميع أعباء العمل تعمل حصريًا في مناطق الولايات المتحدة لدى AWS أو Azure أو Google Cloud Platform، مع تشفير معتمد من FIPS للبيانات أثناء النقل والتخزين، وإمكانية وصول وفق نموذج انعدام الثقة مع تسجيل كامل للتدقيق، وتغطية على مدار الساعة طوال أيام الأسبوع من مركز عمليات الأمن ومركز عمليات الشبكة.

وفقًا للوصف، تدير Knox المراقبة المستمرة من خلال تقديم تقارير شهرية إلى الوكالات المخوّلة، ومتابعة خطط العمل والمعالم الرئيسية، وإجراء تقييمات سنوية مستقلة من جهات خارجية واختبارات اختراق، وتنفيذ تمارين للطوارئ والاستجابة للحوادث مع كل عميل. وتوثّق مصفوفة المسؤوليات المشتركة ما تقع مسؤوليته على Knox ومزوّد التطبيق والوكالة كلٌّ على حدة.

يصف السوق Harvey for Government بأنها خدمة تتيح للمحامين والمهنيين القانونيين في الوكالات الفيدرالية معالجة المسائل القانونية، ومراجعة وثائق الوكالات، وصياغة المذكرات والمرافعات والمراسلات وتنقيحها، وتنفيذ مسارات عمل قانونية متعددة الخطوات، والتعاون في مساحات عمل مشتركة، مع تقديم إجابات تستشهد بمصادرها. ويحدد الإدراج نموذج الخدمة للمنصة بأنه البرمجيات كخدمة (SaaS)، ونموذج نشرها بأنه السحابة المجتمعية الحكومية.

الوضع القائم للأمن والامتثال

قالت Harvey إن اعتماد FedRAMP من الفئة D يستند إلى وضعها القائم في مجالي الأمن والامتثال، والذي يشمل SOC 2 Type II وISO 27001 وISO 27701 وISO 42001 وAIUC-1 وIRAP وTX-RAMP Level 2 واللائحة العامة لحماية البيانات (GDPR) وقانون خصوصية المستهلك في كاليفورنيا (CCPA)، وأضافت أن العملاء يمكنهم الاطلاع على شهاداتها عبر مركز الثقة التابع للشركة.

تذكر Harvey في صفحة الأمان أنها تضمن تعاقديًا، بموجب اتفاقية المنصة، عدم استخدام مدخلات العملاء ومخرجاتهم والمستندات التي يرفعونها لتدريب النماذج الأساسية، وأنها تشترط على مزودي النماذج عدم الاحتفاظ بالبيانات. وقالت الشركة إنها تشفّر جميع البيانات المخزنة والمنقولة، وتعزل بيانات كل عميل منطقيًا لمنع اختلاطها، وتطبّق ضوابط وصول تقتصر على الحد الأدنى من الامتيازات، وتمتد بالتزاماتها الأمنية التعاقدية لتشمل المعالجين الفرعيين ومزودي النماذج الخارجيين. وتستضيف Harvey بيئتها السحابية على Microsoft Azure، وتتيح معالجة البيانات في الاتحاد الأوروبي وسويسرا أو أستراليا للعملاء الذين لديهم متطلبات لتوطين البيانات.

وتذكر صفحة الأمان أيضًا أن فريق Harvey الداخلي للأمن يضم مختصين في البنية التحتية والمنتجات والعمليات، مع مراقبة على مدار الساعة طوال أيام الأسبوع، وأن ضوابطها تشمل تسجيل الدخول الموحد عبر SAML، وسجلات التدقيق، وقوائم السماح لعناوين IP، وإدارة دورة حياة البيانات. وقالت Harvey إنها تخضع سنويًا لعمليات تدقيق SOC 2 Type II وISO 27001، واختبارات اختراق سنوية يجريها طرف ثالث، وعمليات مسح آلية للثغرات، ومراقبة أمنية مستمرة، وإنها تعمل مع Schellman وNCC Group وBishop Fox لإجراء عمليات تدقيق معمقة.