Harvey oznamuje certifikaci FedRAMP třídy D pro právní služby federální vládě

Společnost Harvey oznámila 28. října 2026, že její platforma umělé inteligence pro právní oblast je nyní certifikována podle FedRAMP třídy D. Společnost uvedla, že tato certifikace umožňuje americkým federálním úřadům, federálním dodavatelům a jejich partnerům, vládám jiných zemí i komerčním subjektům, které vyžadují nejvyšší bezpečnostní standardy, využívat Harvey při své právní činnosti. Harvey funguje v cloudovém prostředí Knox Systems certifikovaném podle FedRAMP třídy D.

Právní týmy federálních úřadů řeší poradenství, soudní spory a vymáhání práva, což často zahrnuje citlivé informace. Harvey uvedl, že tyto úřady i společnosti, které s nimi spolupracují, nyní mohou platformu využívat při zadávání zakázek a uzavírání smluv, při prvotní kontrole dokumentů i ke spolupráci mezi úřady. Společnost uvedla, že cílem této změny je omezit čas, který právníci věnují rutinním úkolům, a umožnit jim více se soustředit na právní analýzy a poradenství.

„Právní týmy federálních úřadů pomáhají zajišťovat důležité služby, z nichž máme prospěch všichni,“ uvedl v oznámení generální ředitel Harvey Winston Weinberg. „Nyní mohou využívat stejnou právní umělou inteligenci jako 80 % společností z žebříčku Am Law 100 a pět z deseti největších společností žebříčku Fortune 10. Jsme hrdí, že naši technologii můžeme nabídnout dalším právníkům působícím ve veřejné službě.“

Pat Manion, vedoucí oddělení veřejného sektoru společnosti Harvey, uvedl, že právníci federálních úřadů mohou v certifikovaném prostředí zpracovávat složité spisy, připravovat argumentaci pro soudní spory, vykládat předpisy a kontrolovat smlouvy a dokumenty k veřejným zakázkám. Dodal, že společnost podporuje právní týmy federální vlády a jejich partnery prostřednictvím platformy certifikované podle FedRAMP.

Záznam na tržišti FedRAMP

Záznam na tržišti FedRAMP pro spravovanou platformu Knox Systems s autorizací FedRAMP High, označený ID balíčku FR2528033654, uvádí Harvey AI v části věnované certifikovaným službám. Záznam uvádí, že platforma Knox získala certifikaci FedRAMP 30. března 2026, a řadí ji do fáze průběžné certifikace, kterou tržiště definuje jako průběžné monitorování a podávání zpráv v běžném provozu. Eviduje dvě autorizace; tržiště tento počet definuje jako součet dopisů s povolením k provozu a povolením k používání, včetně původních a opakovaně využitých autorizací. Certifikační profil platformy je uveden jako typ Rev5, cesta Agentura a třída D (vysoká); třídy A až D vyjadřují požadavky na dokumentaci a průběžné podávání zpráv pro danou nabídku.

Popis služby v záznamu předložil dodavatel a tržiště upozorňuje, že FedRAMP obsah předložený dodavatelem nekontroluje ani neschvaluje. Podle tohoto popisu poskytovatelé aplikací nasazují své aplikace v rámci autorizovaného prostředí Knox s úrovní FedRAMP High a přebírají podstatnou část požadovaných bezpečnostních kontrol, místo aby usilovali o samostatnou autorizaci FedRAMP. Tým Knox pro dodržování předpisů a platforma KnoxAI každého poskytovatele provázejí přípravou, posouzením a uvedením do provozu. KnoxAI vyhodnocuje bezpečnostní stav poskytovatele a zavádění kontrol podle rámce NIST 800-53 a dalších rámců a následně vytváří podklady požadované FedRAMP.

Každá aplikace běží ve vlastním vyhrazeném účtu pro jediného zákazníka v rámci prostředí Knox; jednotliví zákazníci nesdílejí výpočetní kapacitu, datovou rovinu ani úložiště. Každá aplikace je samostatně posouzena a uvedena na tržišti a od prvního dne podléhá průběžnému monitorování. Popis uvádí, že veškerá pracovní zatížení běží výhradně v regionech AWS, Azure nebo Google Cloud Platform v USA, s šifrováním při přenosu i u uložených dat ověřeným podle standardů FIPS, přístupem založeným na modelu nulové důvěry s úplným zaznamenáváním auditních událostí a nepřetržitým pokrytím operačními středisky pro bezpečnost a síťový provoz.

Podle popisu Knox zajišťuje průběžné monitorování, měsíční podávání zpráv schvalujícím úřadům, sledování plánů nápravných opatření a milníků, každoroční nezávislá posouzení třetí stranou a penetrační testování i cvičení zaměřená na mimořádné události a reakci na incidenty, kterých se účastní každý zákazník. Matice sdílené odpovědnosti dokumentuje, za co odpovídají Knox, poskytovatel aplikace a příslušný úřad.

Tržiště popisuje Harvey for Government jako službu, která právníkům a dalším odborníkům z oblasti práva ve federálních úřadech umožňuje řešit právní otázky, kontrolovat dokumenty úřadů, vytvářet a upravovat memoranda, právní podání a korespondenci, provádět vícekrokové právní postupy a spolupracovat ve sdílených pracovních prostorech; odpovědi přitom uvádějí zdroje. Záznam uvádí, že modelem poskytování platformy je SaaS a modelem jejího nasazení Government Community Cloud.

Dosavadní stav zabezpečení a dodržování předpisů

Harvey uvedl, že certifikace FedRAMP třídy D navazuje na dosavadní stav zabezpečení a dodržování předpisů, k němuž patří SOC 2 Type II, ISO 27001, ISO 27701, ISO 42001, AIUC-1, IRAP, TX-RAMP Level 2, GDPR a CCPA. Zákazníci si mohou certifikace společnosti prohlédnout v jejím centru důvěry.

Na své stránce věnované zabezpečení Harvey uvádí, že v rámci smlouvy Platform Agreement zaručuje, že vstupy a výstupy zákazníků ani nahrané dokumenty se nepoužívají k trénování základních modelů, a že od poskytovatelů modelů vyžaduje nulové uchovávání dat. Společnost uvedla, že všechna data šifruje při ukládání i přenosu, logicky odděluje data jednotlivých zákazníků, aby se nemísila, uplatňuje řízení přístupu na základě zásady nejnižších oprávnění a přenáší své smluvní bezpečnostní závazky na subdodavatele a externí poskytovatele modelů. Harvey provozuje své cloudové prostředí v Microsoft Azure a zákazníkům, na něž se vztahují požadavky na lokalizaci dat, nabízí zpracování dat v EU a Švýcarsku nebo Austrálii.

Na stránce věnované zabezpečení se také uvádí, že interní bezpečnostní tým společnosti Harvey pokrývá oblasti infrastruktury, produktů a provozu a zajišťuje nepřetržitý monitoring. Mezi bezpečnostní opatření patří jednotné přihlašování SAML, auditní záznamy, seznam povolených IP adres a správa životního cyklu dat. Harvey uvedl, že každoročně prochází audity SOC 2 Type II a ISO 27001, každoročními penetračními testy prováděnými třetími stranami, automatizovaným skenováním zranitelností a nepřetržitým bezpečnostním monitoringem a že při hloubkových auditech spolupracuje se společnostmi Schellman, NCC Group a Bishop Fox.