संघीय कानूनी कार्यों के लिए Harvey को FedRAMP Class D प्रमाणन

Harvey ने 28 अक्टूबर 2026 को घोषणा की कि उसका कानूनी कार्यों के लिए एआई प्लेटफ़ॉर्म अब FedRAMP Class D प्रमाणित है। कंपनी ने कहा कि इस प्रमाणन से अमेरिकी संघीय एजेंसियाँ, संघीय ठेकेदार और उनके साझेदार, अंतरराष्ट्रीय सरकारें तथा उच्चतम सुरक्षा मानकों की आवश्यकता वाली व्यावसायिक संस्थाएँ अपने कानूनी कार्यों के लिए Harvey का उपयोग कर सकती हैं। Harvey, Knox Systems के FedRAMP Class D प्रमाणित क्लाउड परिवेश में काम करता है।

संघीय कानूनी टीमें सलाह देने, मुकदमेबाज़ी और प्रवर्तन से जुड़े ऐसे काम करती हैं जिनमें अक्सर संवेदनशील जानकारी शामिल होती है। Harvey ने कहा कि अब वे एजेंसियाँ और उनके साथ साझेदारी करने वाली कंपनियाँ खरीद और अनुबंध संबंधी कार्यों, दस्तावेज़ों की शुरुआती समीक्षा और विभिन्न एजेंसियों के बीच सहयोग के लिए इस प्लेटफ़ॉर्म का उपयोग कर सकती हैं। कंपनी ने कहा कि इस बदलाव का उद्देश्य वकीलों के नियमित कामों में लगने वाला समय घटाना है, ताकि वे कानूनी विश्लेषण और सलाह पर अधिक ध्यान दे सकें।

Harvey के CEO Winston Weinberg ने घोषणा में कहा, “संघीय कानूनी टीमें ऐसी महत्वपूर्ण सेवाएँ देने में मदद करती हैं जिनसे हम सभी को लाभ होता है। अब वे उसी कानूनी AI का उपयोग कर सकती हैं जिसका इस्तेमाल Am Law 100 की 80% और Fortune 10 की पाँच कंपनियाँ करती हैं। सार्वजनिक सेवा में काम करने वाले और अधिक वकीलों तक अपनी तकनीक पहुँचाकर हमें गर्व है।”

Harvey के सार्वजनिक क्षेत्र प्रमुख Pat Manion ने कहा कि प्रमाणित परिवेश में एजेंसियों के वकील जटिल मुकदमा-अभिलेखों पर काम कर सकते हैं, मुकदमेबाज़ी के तर्क विकसित कर सकते हैं, नियमों की व्याख्या कर सकते हैं और अनुबंधों तथा खरीद संबंधी दस्तावेज़ों की समीक्षा कर सकते हैं। उन्होंने कहा कि कंपनी FedRAMP-प्रमाणित प्लेटफ़ॉर्म के माध्यम से संघीय सरकार की कानूनी टीमों और उनके साझेदारों को सहयोग देती है।

FedRAMP मार्केटप्लेस का रिकॉर्ड

Knox Systems के FedRAMP High प्रबंधित प्लेटफ़ॉर्म की FedRAMP Marketplace की सूची में, जिसकी पहचान Package ID FR2528033654 के रूप में की गई है, प्रमाणित सेवाओं वाले खंड में Harvey AI शामिल है। सूची में Knox प्लेटफ़ॉर्म को 30 मार्च 2026 तक FedRAMP प्रमाणित दिखाया गया है और उसे सतत प्रमाणन चरण में रखा गया है। Marketplace इस चरण को स्थिर संचालन की अवस्था में निरंतर निगरानी और रिपोर्टिंग के रूप में परिभाषित करता है। इसमें दो प्राधिकरण दर्ज हैं। Marketplace के अनुसार, यह संख्या संचालन प्राधिकरण और उपयोग प्राधिकरण पत्रों की कुल संख्या है, जिसमें प्रारंभिक और पुनः उपयोग संबंधी प्राधिकरण शामिल हैं। प्लेटफ़ॉर्म की प्रमाणन प्रोफ़ाइल में प्रकार Rev5, मार्ग एजेंसी और वर्ग D (उच्च) दर्ज हैं। वर्ग A से D तक, किसी पेशकश के दस्तावेज़ीकरण और निरंतर रिपोर्टिंग संबंधी आवश्यकताओं को दर्शाते हैं।

सूची में सेवा का विवरण विक्रेता द्वारा प्रस्तुत किया गया है। मार्केटप्लेस स्पष्ट करता है कि FedRAMP विक्रेता की ओर से प्रस्तुत सामग्री की समीक्षा या समर्थन नहीं करता। उस विवरण के अनुसार, एप्लिकेशन प्रदाता Knox की FedRAMP High-अधिकृत सीमा के भीतर अपने एप्लिकेशन तैनात करते हैं और अलग से FedRAMP प्राधिकरण पाने के बजाय आवश्यक सुरक्षा नियंत्रणों का एक बड़ा हिस्सा अपनाते हैं। Knox की अनुपालन टीम और उसका KnoxAI प्लेटफ़ॉर्म प्रत्येक प्रदाता को तैयारी, आकलन और सेवा शुरू करने की प्रक्रिया में मार्गदर्शन देते हैं। KnoxAI, NIST 800-53 ढाँचे और अतिरिक्त ढाँचों के आधार पर प्रदाता की सुरक्षा स्थिति और नियंत्रणों के कार्यान्वयन का आकलन करता है, फिर FedRAMP द्वारा अपेक्षित दस्तावेज़ तैयार करता है।

हर एप्लिकेशन Knox की सीमा के भीतर अपने समर्पित, एकल-ग्राहक खाते में चलता है। ग्राहकों के बीच कंप्यूट संसाधन, डेटा प्लेन या स्टोरेज साझा नहीं होते। प्रत्येक एप्लिकेशन का अलग से आकलन किया जाता है, उसे मार्केटप्लेस में सूचीबद्ध किया जाता है और पहले दिन से ही उसकी निरंतर निगरानी की जाती है। विवरण के अनुसार, सभी वर्कलोड केवल AWS, Azure या Google Cloud Platform के अमेरिकी क्षेत्रों में चलते हैं। डेटा के संचार के दौरान और संग्रहीत अवस्था में FIPS-मान्य एन्क्रिप्शन, पूर्ण ऑडिट लॉगिंग के साथ ज़ीरो-ट्रस्ट पहुँच और चौबीसों घंटे, सप्ताह के सातों दिन Security Operations Center तथा Network Operations Center की निगरानी उपलब्ध है।

विवरण के अनुसार, Knox हर महीने प्राधिकरण देने वाली एजेंसियों को रिपोर्ट भेजकर निरंतर निगरानी का प्रबंधन करता है। इसमें कार्ययोजनाओं और उपलब्धि-लक्ष्यों पर नज़र रखना, हर साल स्वतंत्र तृतीय-पक्ष आकलन और पैठ परीक्षण करना तथा प्रत्येक ग्राहक के साथ आकस्मिकता और घटना-प्रतिक्रिया अभ्यास करना शामिल है। साझा उत्तरदायित्व मैट्रिक्स में दर्ज है कि Knox, एप्लिकेशन प्रदाता और एजेंसी में से किसकी क्या ज़िम्मेदारी है।

मार्केटप्लेस के अनुसार, Harvey for Government ऐसी सेवा है जो संघीय एजेंसियों के वकीलों और कानूनी पेशेवरों को कानूनी प्रश्नों पर काम करने, एजेंसी के दस्तावेज़ों की समीक्षा करने, ज्ञापन, संक्षिप्तियाँ और पत्राचार तैयार करने तथा उनमें संशोधन करने, कई चरणों वाले कानूनी कार्यप्रवाह चलाने और साझा कार्यस्थलों में सहयोग करने की सुविधा देती है। इसके जवाबों में स्रोतों का उल्लेख होता है। सूची में प्लेटफ़ॉर्म का सेवा मॉडल SaaS और परिनियोजन मॉडल Government Community Cloud बताया गया है।

मौजूदा सुरक्षा और अनुपालन स्थिति

Harvey ने कहा कि FedRAMP Class D प्रमाणन, उसकी पहले से मौजूद सुरक्षा और अनुपालन व्यवस्था पर आधारित है, जिसमें SOC 2 Type II, ISO 27001, ISO 27701, ISO 42001, AIUC-1, IRAP, TX-RAMP Level 2, GDPR और CCPA शामिल हैं। कंपनी ने यह भी कहा कि ग्राहक उसके ट्रस्ट सेंटर के ज़रिए प्रमाणन देख सकते हैं।

अपने सुरक्षा पृष्ठ पर Harvey कहता है कि उसके प्लेटफ़ॉर्म समझौते के तहत वह संविदात्मक रूप से गारंटी देता है कि ग्राहकों के इनपुट, आउटपुट और अपलोड किए गए दस्तावेज़ों का उपयोग अंतर्निहित मॉडलों को प्रशिक्षित करने के लिए नहीं किया जाएगा, और वह मॉडल प्रदाताओं से शून्य डेटा प्रतिधारण की अपेक्षा करता है। कंपनी ने कहा कि वह संग्रहित और संचारित—दोनों अवस्थाओं में सभी डेटा को एन्क्रिप्ट करती है, डेटा को आपस में मिलने से रोकने के लिए प्रत्येक ग्राहक के डेटा को तार्किक रूप से अलग रखती है, न्यूनतम विशेषाधिकार के सिद्धांत पर आधारित पहुँच नियंत्रण लागू करती है और अपने संविदात्मक सुरक्षा दायित्वों को उप-प्रसंस्करणकर्ताओं तथा बाहरी मॉडल प्रदाताओं पर भी लागू करती है। Harvey अपने क्लाउड परिवेश को Microsoft Azure पर होस्ट करता है और डेटा-स्थानीयकरण संबंधी आवश्यकताओं वाले ग्राहकों के लिए यूरोपीय संघ और स्विट्ज़रलैंड या ऑस्ट्रेलिया में डेटा प्रसंस्करण की सुविधा देता है।

सुरक्षा पृष्ठ पर यह भी बताया गया है कि Harvey की आंतरिक सुरक्षा टीम बुनियादी ढाँचे, उत्पाद और परिचालन से जुड़े कार्यों को संभालती है और 24/7 निगरानी करती है। इसके सुरक्षा नियंत्रणों में SAML सिंगल साइन-ऑन, ऑडिट लॉग, IP की अनुमति-सूची और डेटा जीवनचक्र प्रबंधन शामिल हैं। Harvey ने कहा कि वह SOC 2 Type II और ISO 27001 के लिए हर साल ऑडिट, तृतीय-पक्ष द्वारा वार्षिक पैठ परीक्षण, स्वचालित भेद्यता स्कैन और निरंतर सुरक्षा निगरानी से गुजरता है। उसने यह भी बताया कि गहन ऑडिट के लिए वह Schellman, NCC Group और Bishop Fox के साथ काम करता है।