Η Harvey ανακοινώνει την πιστοποίηση FedRAMP Class D για νομικές υπηρεσίες της ομοσπονδιακής κυβέρνησης

Η Harvey ανακοίνωσε στις 28 Οκτωβρίου 2026 ότι η πλατφόρμα νομικής τεχνητής νοημοσύνης της είναι πλέον πιστοποιημένη κατά FedRAMP Class D. Η εταιρεία δήλωσε ότι η πιστοποίηση επιτρέπει σε ομοσπονδιακές υπηρεσίες των ΗΠΑ, ομοσπονδιακούς εργολάβους και συνεργάτες, κυβερνήσεις άλλων χωρών και εμπορικούς φορείς που απαιτούν τα υψηλότερα πρότυπα ασφάλειας να χρησιμοποιούν τη Harvey για τις νομικές εργασίες τους. Η Harvey λειτουργεί στο περιβάλλον cloud της Knox Systems, το οποίο είναι πιστοποιημένο κατά FedRAMP Class D.

Οι νομικές ομάδες της ομοσπονδιακής κυβέρνησης χειρίζονται συμβουλευτικές υποθέσεις, δικαστικές διαφορές και υποθέσεις επιβολής του νόμου, οι οποίες συχνά αφορούν ευαίσθητες πληροφορίες. Η Harvey δήλωσε ότι αυτές οι υπηρεσίες, καθώς και οι εταιρείες που συνεργάζονται μαζί τους, μπορούν πλέον να χρησιμοποιούν την πλατφόρμα για προμήθειες και συμβάσεις, αρχικό έλεγχο εγγράφων και συνεργασία μεταξύ υπηρεσιών. Η εταιρεία ανέφερε ότι στόχος αυτής της αλλαγής είναι να μειωθεί ο χρόνος που αφιερώνουν οι δικηγόροι σε συνήθεις εργασίες, ώστε να μπορούν να επικεντρώνονται στη νομική ανάλυση και την παροχή συμβουλών.

«Οι νομικές ομάδες της ομοσπονδιακής κυβέρνησης συμβάλλουν στην παροχή κρίσιμων υπηρεσιών που ωφελούν όλους μας», δήλωσε ο διευθύνων σύμβουλος της Harvey, Winston Weinberg, στην ανακοίνωση. «Μπορούν πλέον να έχουν πρόσβαση στην ίδια νομική τεχνητή νοημοσύνη που χρησιμοποιεί το 80% των 100 μεγαλύτερων δικηγορικών εταιρειών των ΗΠΑ και πέντε από τις δέκα μεγαλύτερες εταιρείες του Fortune. Είμαστε περήφανοι που φέρνουμε την τεχνολογία μας σε περισσότερους δικηγόρους που εργάζονται στον δημόσιο τομέα.»

Ο επικεφαλής του δημόσιου τομέα στη Harvey, Pat Manion, δήλωσε ότι, μέσα στο πιστοποιημένο περιβάλλον, οι δικηγόροι των υπηρεσιών μπορούν να εξετάζουν σύνθετους φακέλους υποθέσεων, να αναπτύσσουν επιχειρήματα για δικαστικές διαφορές, να ερμηνεύουν κανονισμούς και να ελέγχουν συμβάσεις και έγγραφα προμηθειών. Πρόσθεσε ότι η εταιρεία υποστηρίζει τις νομικές ομάδες της ομοσπονδιακής κυβέρνησης και τους συνεργάτες τους μέσω της πλατφόρμας που είναι πιστοποιημένη κατά FedRAMP.

Καταχώριση στο FedRAMP Marketplace

Η καταχώριση στο FedRAMP Marketplace για την πλατφόρμα Knox Systems FedRAMP High Managed Platform, με αναγνωριστικό πακέτου FR2528033654, περιλαμβάνει τη Harvey AI στην ενότητα πιστοποιημένων υπηρεσιών. Η καταχώριση αναφέρει ότι η πλατφόρμα της Knox είναι πιστοποιημένη κατά FedRAMP από τις 30 Μαρτίου 2026 και βρίσκεται στη φάση «Συνεχιζόμενη πιστοποίηση», την οποία το Marketplace ορίζει ως συνεχή παρακολούθηση και υποβολή αναφορών σε σταθερή βάση. Καταγράφει δύο εξουσιοδοτήσεις, αριθμό που το Marketplace ορίζει ως το σύνολο των επιστολών Εξουσιοδότησης Λειτουργίας και Εξουσιοδότησης Χρήσης, συμπεριλαμβανομένων των αρχικών εξουσιοδοτήσεων και εκείνων που βασίζονται σε προηγούμενες. Το προφίλ πιστοποίησης της πλατφόρμας αναφέρεται ως Τύπος Rev5, Διαδρομή Agency, Κλάση D (Υψηλή), ενώ οι κλάσεις A έως D αντικατοπτρίζουν τις απαιτήσεις τεκμηρίωσης και συνεχούς υποβολής αναφορών που ισχύουν για κάθε προσφορά.

Η περιγραφή της υπηρεσίας στην καταχώριση υποβάλλεται από τον προμηθευτή, ενώ το Marketplace σημειώνει ότι το FedRAMP δεν ελέγχει ούτε εγκρίνει περιεχόμενο που υποβάλλεται από προμηθευτές. Σύμφωνα με την περιγραφή, οι πάροχοι εφαρμογών αναπτύσσουν τις εφαρμογές τους εντός του εγκεκριμένου ορίου FedRAMP High της Knox και κληρονομούν σημαντικό μέρος των απαιτούμενων μέτρων ασφάλειας, αντί να επιδιώκουν αυτοτελή εξουσιοδότηση FedRAMP. Η ομάδα συμμόρφωσης της Knox και η πλατφόρμα KnoxAI καθοδηγούν κάθε πάροχο στα στάδια της ετοιμότητας, της αξιολόγησης και της έναρξης λειτουργίας. Η KnoxAI αξιολογεί τη στάση ασφάλειας του παρόχου και την εφαρμογή των μέτρων ελέγχου με βάση το πλαίσιο NIST 800-53 και πρόσθετα πλαίσια και, στη συνέχεια, παράγει τα τεκμήρια που απαιτεί το FedRAMP.

Κάθε εφαρμογή εκτελείται σε δικό της αποκλειστικό λογαριασμό ενός μισθωτή εντός του ορίου της Knox, χωρίς κοινόχρηστους υπολογιστικούς πόρους, επίπεδο δεδομένων ή αποθηκευτικό χώρο μεταξύ πελατών. Κάθε εφαρμογή αξιολογείται ξεχωριστά, καταχωρίζεται στο Marketplace και καλύπτεται από συνεχή παρακολούθηση από την πρώτη ημέρα. Η περιγραφή αναφέρει ότι όλοι οι φόρτοι εργασίας εκτελούνται αποκλειστικά σε περιοχές των ΗΠΑ στα AWS, Azure ή Google Cloud Platform, με κρυπτογράφηση επικυρωμένη κατά FIPS κατά τη μεταφορά και την αποθήκευση, πρόσβαση μηδενικής εμπιστοσύνης με πλήρη καταγραφή ελέγχου, καθώς και κάλυψη από Κέντρο Επιχειρήσεων Ασφάλειας και Κέντρο Επιχειρήσεων Δικτύου όλο το 24ωρο, 7 ημέρες την εβδομάδα.

Σύμφωνα με την περιγραφή, η Knox διαχειρίζεται τη συνεχή παρακολούθηση, με μηνιαίες αναφορές προς τις αρχές που χορηγούν τις εξουσιοδοτήσεις, παρακολούθηση των σχεδίων δράσης και οροσήμων, ετήσιες ανεξάρτητες αξιολογήσεις από τρίτους και δοκιμές διείσδυσης, καθώς και ασκήσεις αντιμετώπισης έκτακτων περιστατικών και συμβάντων με κάθε πελάτη. Ένας Πίνακας Κοινής Ευθύνης καταγράφει τις ευθύνες της Knox, του παρόχου εφαρμογής και της υπηρεσίας.

Το Marketplace περιγράφει τη Harvey for Government ως υπηρεσία που επιτρέπει σε δικηγόρους και επαγγελματίες του νομικού κλάδου σε ομοσπονδιακές υπηρεσίες να εξετάζουν νομικά ζητήματα και έγγραφα υπηρεσιών, να συντάσσουν και να αναθεωρούν υπομνήματα, δικόγραφα και αλληλογραφία, να εκτελούν νομικές ροές εργασίας πολλών σταδίων και να συνεργάζονται σε κοινόχρηστους χώρους εργασίας, με απαντήσεις που παραθέτουν τις πηγές τους. Η καταχώριση προσδιορίζει το μοντέλο υπηρεσίας της πλατφόρμας ως SaaS και το μοντέλο ανάπτυξής της ως Government Community Cloud.

Υφιστάμενη κατάσταση ασφάλειας και συμμόρφωσης

Η Harvey δήλωσε ότι η πιστοποίηση FedRAMP Class D βασίζεται στην ήδη υπάρχουσα κατάσταση ασφάλειας και συμμόρφωσης της εταιρείας, η οποία περιλαμβάνει τα SOC 2 Type II, ISO 27001, ISO 27701, ISO 42001, AIUC-1, IRAP, TX-RAMP Level 2, GDPR και CCPA, και ότι οι πελάτες μπορούν να εξετάσουν τις πιστοποιήσεις της μέσω του κέντρου αξιοπιστίας της εταιρείας.

Στη σελίδα ασφάλειας της, η Harvey δηλώνει ότι, βάσει της Συμφωνίας Πλατφόρμας, εγγυάται συμβατικά πως τα δεδομένα εισόδου και εξόδου των πελατών, καθώς και τα έγγραφα που μεταφορτώνουν, δεν χρησιμοποιούνται για την εκπαίδευση των υποκείμενων μοντέλων, και ότι απαιτεί από τους παρόχους μοντέλων να εφαρμόζουν μηδενική διατήρηση δεδομένων. Η εταιρεία ανέφερε ότι κρυπτογραφεί όλα τα δεδομένα, τόσο κατά την αποθήκευση όσο και κατά τη μεταφορά, διαχωρίζει λογικά τα δεδομένα κάθε πελάτη για να αποτρέπει την ανάμειξή τους, εφαρμόζει ελέγχους πρόσβασης με τα ελάχιστα απαραίτητα δικαιώματα και επεκτείνει τις συμβατικές υποχρεώσεις της για την ασφάλεια στους υπεργολάβους επεξεργασίας και στους εξωτερικούς παρόχους μοντέλων. Η Harvey φιλοξενεί το περιβάλλον νέφους της στο Microsoft Azure και προσφέρει επεξεργασία δεδομένων στην ΕΕ και στην Ελβετία ή την Αυστραλία για πελάτες που έχουν απαιτήσεις τοπικής αποθήκευσης δεδομένων.

Η σελίδα ασφάλειας αναφέρει επίσης ότι η εσωτερική ομάδα ασφάλειας της Harvey καλύπτει τους τομείς των υποδομών, του προϊόντος και των λειτουργιών, με παρακολούθηση όλο το 24ωρο, 7 ημέρες την εβδομάδα, και ότι τα μέτρα ελέγχου της περιλαμβάνουν ενιαία σύνδεση μέσω SAML, αρχεία καταγραφής ελέγχου, λίστα επιτρεπόμενων διευθύνσεων IP και διαχείριση του κύκλου ζωής των δεδομένων. Η Harvey δήλωσε ότι υποβάλλεται σε ετήσιους ελέγχους SOC 2 Type II και ISO 27001, ετήσιους ελέγχους διείσδυσης από τρίτους, αυτοματοποιημένες σαρώσεις ευπαθειών και συνεχή παρακολούθηση της ασφάλειας, καθώς και ότι συνεργάζεται με τις Schellman, NCC Group και Bishop Fox για διεξοδικούς ελέγχους.