Harvey Umumkan Sertifikasi FedRAMP Kelas D untuk Pekerjaan Hukum Pemerintah

Harvey mengumumkan pada 28 Oktober 2026 bahwa platform AI hukumnya kini bersertifikasi FedRAMP Kelas D. Perusahaan menyatakan bahwa sertifikasi ini memungkinkan lembaga federal AS, kontraktor dan mitra federal, pemerintah internasional, serta entitas komersial yang membutuhkan standar keamanan tertinggi untuk menggunakan Harvey dalam pekerjaan hukum mereka. Harvey beroperasi di lingkungan cloud bersertifikasi FedRAMP Kelas D milik Knox Systems.

Tim hukum federal menangani pekerjaan konsultasi, litigasi, dan penegakan hukum yang sering melibatkan informasi sensitif. Harvey menyatakan bahwa lembaga-lembaga tersebut dan perusahaan yang bermitra dengan mereka kini dapat menggunakan platform ini untuk pengadaan dan kontrak, peninjauan awal dokumen, serta kolaborasi antarlembaga. Perusahaan mengatakan bahwa perubahan ini bertujuan mengurangi waktu yang dihabiskan pengacara untuk tugas rutin agar mereka dapat lebih berfokus pada analisis dan pemberian nasihat hukum.

“Tim hukum federal membantu memberikan layanan penting yang bermanfaat bagi kita semua,” kata CEO Harvey, Winston Weinberg, dalam pengumuman tersebut. “Kini mereka dapat menggunakan AI hukum yang sama dengan yang digunakan oleh 80% perusahaan dalam Am Law 100 dan lima perusahaan dalam Fortune 10. Kami bangga dapat menghadirkan teknologi kami bagi lebih banyak pengacara yang bekerja di pelayanan publik.”

Kepala Sektor Publik Harvey, Pat Manion, mengatakan bahwa dalam lingkungan bersertifikasi tersebut, pengacara lembaga dapat menelaah berkas perkara yang kompleks, menyusun argumentasi litigasi, menafsirkan peraturan, serta meninjau kontrak dan dokumen pengadaan. Ia menambahkan bahwa perusahaan mendukung tim hukum pemerintah federal dan mitra mereka melalui platform bersertifikasi FedRAMP.

Catatan di FedRAMP Marketplace

Daftar FedRAMP Marketplace untuk Knox Systems FedRAMP High Managed Platform, yang memiliki ID Paket FR2528033654, mencantumkan Harvey AI di bagian layanan bersertifikasinya. Daftar tersebut menunjukkan bahwa platform Knox berstatus Bersertifikasi FedRAMP sejak 30 Maret 2026 dan berada dalam tahap Sertifikasi Berkelanjutan, yang didefinisikan marketplace sebagai pemantauan dan pelaporan berkelanjutan dalam kondisi operasional normal. Daftar itu mencatat dua otorisasi, yakni jumlah total surat Otorisasi untuk Beroperasi dan Otorisasi untuk Menggunakan, termasuk otorisasi awal dan otorisasi penggunaan ulang. Profil sertifikasi platform tersebut mencantumkan Tipe Rev5, Jalur Instansi, Kelas D (Tinggi), dengan kelas A hingga D mencerminkan persyaratan dokumentasi dan pelaporan berkelanjutan suatu layanan.

Deskripsi layanan dalam daftar tersebut diserahkan oleh vendor, dan marketplace menyatakan bahwa FedRAMP tidak meninjau atau mendukung konten yang diserahkan vendor. Menurut deskripsi itu, penyedia aplikasi menerapkan aplikasinya di dalam batas resmi FedRAMP High milik Knox dan mewarisi sebagian besar kontrol keamanan yang diwajibkan, alih-alih mengupayakan otorisasi FedRAMP tersendiri. Tim kepatuhan Knox dan platform KnoxAI memandu setiap penyedia melalui tahap kesiapan, penilaian, dan peluncuran. KnoxAI juga mengevaluasi postur keamanan penyedia serta penerapan kontrolnya berdasarkan kerangka kerja NIST 800-53 dan kerangka kerja tambahan, lalu menghasilkan dokumen yang diwajibkan FedRAMP.

Setiap aplikasi berjalan di akun khusus penyewa tunggal di dalam batas Knox, tanpa sumber daya komputasi, bidang data, atau penyimpanan bersama antarpelanggan. Setiap aplikasi dinilai secara tersendiri, dicantumkan di marketplace, dan tercakup dalam pemantauan berkelanjutan sejak hari pertama. Deskripsi tersebut menyatakan bahwa semua beban kerja hanya berjalan di wilayah AS milik AWS, Azure, atau Google Cloud Platform, dengan enkripsi tervalidasi FIPS untuk data yang dikirim maupun disimpan, akses tanpa kepercayaan dengan pencatatan audit lengkap, serta cakupan Pusat Operasi Keamanan dan Pusat Operasi Jaringan 24/7.

Menurut deskripsi tersebut, Knox mengelola pemantauan berkelanjutan dengan pelaporan bulanan kepada lembaga pemberi otorisasi, pelacakan rencana tindakan dan tonggak pencapaian, penilaian tahunan independen oleh pihak ketiga serta pengujian penetrasi, dan latihan penanganan kontingensi serta insiden bersama setiap pelanggan. Matriks Tanggung Jawab Bersama mendokumentasikan tanggung jawab Knox, penyedia aplikasi, dan lembaga.

Marketplace menggambarkan Harvey for Government sebagai layanan yang memungkinkan pengacara dan profesional hukum di lembaga federal membahas pertanyaan hukum, meninjau dokumen lembaga, menyusun dan merevisi memo, ringkasan hukum, serta surat-menyurat, menjalankan alur kerja hukum bertahap, dan berkolaborasi di ruang kerja bersama, dengan jawaban yang mencantumkan sumbernya. Daftar tersebut menyebut model layanan platform ini sebagai SaaS dan model penerapannya sebagai Government Community Cloud.

Postur Keamanan dan Kepatuhan yang Sudah Ada

Harvey menyatakan bahwa sertifikasi FedRAMP Kelas D dibangun di atas postur keamanan dan kepatuhan yang telah dimiliki, termasuk SOC 2 Tipe II, ISO 27001, ISO 27701, ISO 42001, AIUC-1, IRAP, TX-RAMP Level 2, GDPR, dan CCPA. Pelanggan dapat meninjau sertifikasi tersebut melalui pusat kepercayaan perusahaan.

Di halaman keamanan, Harvey menyatakan bahwa melalui Platform Agreement, perusahaan menjamin secara kontraktual bahwa masukan, keluaran, dan dokumen yang diunggah pelanggan tidak digunakan untuk melatih model yang mendasarinya, serta mewajibkan penyedia model menerapkan Zero Data Retention. Perusahaan mengatakan bahwa semua data dienkripsi saat disimpan maupun dikirim, data setiap pelanggan dipisahkan secara logis untuk mencegah percampuran, kontrol akses dengan hak minimum diterapkan, dan kewajiban keamanan kontraktualnya juga diberlakukan terhadap subpemroses dan penyedia model eksternal. Harvey menghosting lingkungan cloud-nya di Microsoft Azure dan menawarkan pemrosesan di Uni Eropa dan Swiss, atau Australia, bagi pelanggan yang memiliki persyaratan lokalisasi data.

Halaman keamanan itu juga menyatakan bahwa tim keamanan internal Harvey mencakup bidang infrastruktur, produk, dan operasional, dengan pemantauan 24/7, serta bahwa kontrolnya mencakup sistem masuk tunggal SAML, log audit, daftar izin IP, dan pengelolaan siklus hidup data. Harvey mengatakan bahwa perusahaan menjalani audit SOC 2 Type II dan ISO 27001 setiap tahun, pengujian penetrasi tahunan oleh pihak ketiga, pemindaian kerentanan otomatis, dan pemantauan keamanan berkelanjutan, serta bekerja sama dengan Schellman, NCC Group, dan Bishop Fox untuk audit mendalam.