Harvey kunngjør FedRAMP Class D-sertifisering for juridisk arbeid i føderal sektor

Harvey kunngjorde 28. oktober 2026 at selskapets juridiske KI-plattform nå er FedRAMP-sertifisert i klasse D. Selskapet opplyste at sertifiseringen gjør det mulig for amerikanske føderale myndigheter, føderale kontraktører og samarbeidspartnere, internasjonale myndigheter og kommersielle virksomheter som krever de høyeste sikkerhetsstandardene, å bruke Harvey i juridisk arbeid. Harvey opererer i Knox Systems’ FedRAMP-sertifiserte skymiljø i klasse D.

Juridiske team i føderale myndigheter arbeider med rådgivning, rettstvister og håndheving, noe som ofte innebærer håndtering av sensitiv informasjon. Harvey opplyste at disse myndighetene og selskapene som samarbeider med dem, nå kan bruke plattformen til innkjøp og kontraktsinngåelse, innledende dokumentgjennomganger og samarbeid på tvers av etater. Selskapet sa at endringen skal redusere tiden jurister bruker på rutineoppgaver, slik at de i stedet kan bruke mer tid på juridiske analyser og rådgivning.

«Juridiske team i føderale myndigheter bidrar til å levere viktige tjenester som kommer oss alle til gode», sa Harveys administrerende direktør, Winston Weinberg, i kunngjøringen. «De får nå tilgang til den samme juridiske KI-en som brukes av 80 % av Am Law 100 og fem av Fortune 10. Vi er stolte over å kunne tilby teknologien vår til flere jurister i offentlig tjeneste.»

Harveys leder for offentlig sektor, Pat Manion, sa at jurister i etatene i det sertifiserte miljøet kan gjennomgå komplekse saksdokumenter, utarbeide argumenter i rettstvister, tolke regelverk og gå gjennom kontrakter og innkjøpsdokumenter. Han la til at selskapet støtter juridiske team i føderale myndigheter og samarbeidspartnerne deres gjennom den FedRAMP-sertifiserte plattformen.

Oppføring i FedRAMP Marketplace

Oppføringen i FedRAMP Marketplace for Knox Systems FedRAMP High Managed Platform, identifisert med pakke-ID FR2528033654, inkluderer Harvey AI i delen for sertifiserte tjenester. Oppføringen viser at Knox-plattformen er FedRAMP-sertifisert fra og med 30. mars 2026, og plasserer den i fasen for løpende sertifisering, som markedsplassen definerer som kontinuerlig overvåking og rapportering i normal drift. Den oppgir to autorisasjoner, et tall som markedsplassen definerer som det samlede antallet Authority to Operate- og Authority to Use-brev, inkludert førstegangsautorisasjoner og gjenbruksautorisasjoner. Plattformens sertifiseringsprofil er oppført med Type Rev5, Path Agency og Class D (High). Klassene A til D gjenspeiler kravene til dokumentasjon og løpende rapportering for et tilbud.

Tjenestebeskrivelsen i oppføringen er levert av leverandøren, og markedsplassen presiserer at FedRAMP ikke gjennomgår eller godkjenner innhold levert av leverandører. Ifølge beskrivelsen distribuerer leverandører av applikasjoner løsningene sine innenfor Knox’ FedRAMP High-autoriserte område og overtar en betydelig del av de påkrevde sikkerhetskontrollene, i stedet for å søke om en separat FedRAMP-autorisasjon. Knox’ etterlevelsesgruppe og KnoxAI-plattformen veileder hver leverandør gjennom forberedelser, vurdering og produksjonssetting. KnoxAI vurderer deretter leverandørens sikkerhetsnivå og gjennomføring av kontrolltiltak opp mot NIST 800-53-rammeverket og andre rammeverk, før plattformen utarbeider dokumentasjonen FedRAMP krever.

Hver applikasjon kjører i sin egen dedikerte konto for én kunde innenfor Knox-området, uten delt databehandling, dataplattform eller lagring mellom kundene. Hver applikasjon vurderes individuelt, føres opp på markedsplassen og omfattes av kontinuerlig overvåking fra første dag. Beskrivelsen opplyser at alle arbeidsbelastninger utelukkende kjører i amerikanske regioner hos AWS, Azure eller Google Cloud Platform, med FIPS-validert kryptering under overføring og lagring, nulltillitstilgang med fullstendig revisjonslogging og døgnkontinuerlig dekning fra Security Operations Center og Network Operations Center.

Ifølge beskrivelsen håndterer Knox den løpende overvåkingen med månedlig rapportering til autoriserende myndigheter, oppfølging av handlingsplaner og milepæler, årlige uavhengige vurderinger utført av tredjeparter og penetrasjonstesting, samt beredskaps- og hendelseshåndteringsøvelser med hver kunde. En matrise for delt ansvar dokumenterer hva Knox, applikasjonsleverandøren og etaten hver har ansvar for.

Markedsplassen beskriver Harvey for Government som en tjeneste som lar jurister og andre juridiske fagfolk i føderale etater arbeide med juridiske spørsmål, gjennomgå etatenes dokumenter, utarbeide og revidere notater, prosesskriv og korrespondanse, gjennomføre juridiske arbeidsflyter med flere trinn og samarbeide i delte arbeidsområder, med svar som viser til kildene sine. Oppføringen angir at plattformens tjenestemodell er SaaS, og at distribusjonsmodellen er Government Community Cloud.

Eksisterende sikkerhets- og etterlevelsesnivå

Harvey opplyste at FedRAMP-sertifiseringen i klasse D bygger videre på selskapets eksisterende sikkerhets- og etterlevelsesnivå, som omfatter SOC 2 Type II, ISO 27001, ISO 27701, ISO 42001, AIUC-1, IRAP, TX-RAMP Level 2, GDPR og CCPA. Selskapet opplyste også at kundene kan se sertifiseringene i selskapets tillitssenter.

På sikkerhetssiden opplyser Harvey at selskapet gjennom Platform Agreement kontraktsmessig garanterer at kundedata – inkludert inndata, utdata og opplastede dokumenter – ikke brukes til å trene de underliggende modellene, og at det krever at modellleverandørene ikke lagrer data. Selskapet opplyser at det krypterer alle data både når de lagres og under overføring, logisk skiller hver kundes data for å hindre sammenblanding, bruker tilgangskontroller basert på minste privilegium og viderefører sine kontraktsfestede sikkerhetsforpliktelser til underdatabehandlere og eksterne modellleverandører. Harvey drifter skymiljøet sitt i Microsoft Azure og tilbyr databehandling i EU og Sveits eller Australia for kunder med krav til datalokalisering.

Sikkerhetssiden opplyser også at Harveys interne sikkerhetsteam dekker infrastruktur, produkt og drift, med overvåking døgnet rundt, og at sikkerhetstiltakene omfatter SAML-basert enkel pålogging, revisjonslogger, IP-hvitelisting og håndtering av dataenes livssyklus. Harvey opplyser at selskapet gjennomgår årlige SOC 2 Type II- og ISO 27001-revisjoner, årlige penetrasjonstester utført av tredjeparter, automatiserte sårbarhetsskanninger og kontinuerlig sikkerhetsovervåking, og at det samarbeider med Schellman, NCC Group og Bishop Fox om grundige revisjoner.