Harvey ogłasza certyfikację FedRAMP klasy D dla obsługi prawnej instytucji federalnych

Harvey ogłosiła 28 października 2026 r., że jej platforma prawniczej sztucznej inteligencji uzyskała certyfikat FedRAMP klasy D. Firma poinformowała, że certyfikacja umożliwia korzystanie z Harvey w pracy prawnej amerykańskim agencjom federalnym, wykonawcom federalnym i ich partnerom, rządom innych państw oraz podmiotom komercyjnym, które muszą spełniać najwyższe standardy bezpieczeństwa. Harvey działa w chmurze Knox Systems certyfikowanej w klasie D FedRAMP.

Zespoły prawne instytucji federalnych zajmują się doradztwem, sporami sądowymi i egzekwowaniem przepisów, co często wiąże się z przetwarzaniem informacji wrażliwych. Harvey poinformowała, że agencje te oraz współpracujące z nimi firmy mogą teraz korzystać z platformy przy zamówieniach publicznych i zawieraniu umów, wstępnej analizie dokumentów oraz współpracy między agencjami. Firma dodała, że zmiana ma ograniczyć czas poświęcany przez prawników na rutynowe zadania i pozwolić im skupić się na analizie prawnej i doradztwie.

„Zespoły prawne instytucji federalnych pomagają świadczyć kluczowe usługi, z których wszyscy korzystamy” — powiedział w komunikacie Winston Weinberg, dyrektor generalny Harvey. „Mogą teraz korzystać z tej samej sztucznej inteligencji dla prawników, z której korzysta 80% firm z rankingu Am Law 100 oraz pięć firm z pierwszej dziesiątki rankingu Fortune 10. Z dumą udostępniamy naszą technologię większej liczbie prawników pracujących w służbie publicznej”.

Pat Manion, dyrektor Harvey ds. sektora publicznego, powiedział, że prawnicy agencji mogą w certyfikowanym środowisku analizować złożone akta spraw, opracowywać argumentację procesową, interpretować przepisy oraz przeglądać umowy i dokumenty dotyczące zamówień publicznych. Dodał, że firma wspiera federalne zespoły prawne i ich partnerów za pośrednictwem platformy certyfikowanej przez FedRAMP.

Wpis w FedRAMP Marketplace

Wpis w FedRAMP Marketplace dotyczący platformy Knox Systems FedRAMP High Managed Platform, oznaczonej identyfikatorem pakietu FR2528033654, wymienia Harvey AI wśród certyfikowanych usług. Z wpisu wynika, że platforma Knox ma status FedRAMP Certified od 30 marca 2026 r. i znajduje się na etapie Ongoing Certification, który Marketplace definiuje jako ciągły monitoring i raportowanie w ramach bieżącego działania. Wpis odnotowuje dwa upoważnienia — wartość tę Marketplace definiuje jako łączną liczbę pism o zgodę na eksploatację i zgodę na użytkowanie, obejmującą zarówno upoważnienia początkowe, jak i ponowne. Profil certyfikacji platformy określono jako typ Rev5, ścieżkę Agency i klasę D (wysoką); klasy od A do D odzwierciedlają wymagania dotyczące dokumentacji oferty i bieżącego raportowania.

Opis usługi we wpisie został przesłany przez dostawcę, a Marketplace zaznacza, że FedRAMP nie weryfikuje ani nie popiera treści przekazywanych przez dostawców. Zgodnie z tym opisem dostawcy aplikacji wdrażają je w granicach autoryzacji FedRAMP High Knox i przejmują znaczną część wymaganych zabezpieczeń, zamiast ubiegać się o odrębną autoryzację FedRAMP. Zespół ds. zgodności Knox oraz platforma KnoxAI prowadzą każdego dostawcę przez etapy przygotowania, oceny i uruchomienia usługi. KnoxAI ocenia poziom bezpieczeństwa dostawcy i wdrożenie zabezpieczeń w odniesieniu do standardu NIST 800-53 oraz dodatkowych ram, a następnie przygotowuje materiały wymagane przez FedRAMP.

Każda aplikacja działa na granicy Knox na osobnym, dedykowanym koncie dla jednego klienta; klienci nie współdzielą mocy obliczeniowej, warstwy danych ani pamięci masowej. Każda aplikacja jest oceniana indywidualnie, umieszczana w Marketplace i objęta ciągłym monitoringiem od pierwszego dnia. W opisie podano, że wszystkie obciążenia działają wyłącznie w regionach AWS, Azure lub Google Cloud Platform na terenie Stanów Zjednoczonych, z szyfrowaniem danych podczas przesyłania i przechowywania, zatwierdzonym przez FIPS, dostępem opartym na modelu zero trust z pełnym rejestrowaniem audytowym oraz całodobowym, siedmiodniowym w tygodniu wsparciem centrów operacji bezpieczeństwa i centrów operacji sieciowych.

Zgodnie z opisem Knox prowadzi ciągły monitoring, co obejmuje comiesięczne raportowanie agencjom udzielającym upoważnień, śledzenie planów działań i kamieni milowych, coroczne niezależne oceny przeprowadzane przez podmioty zewnętrzne i testy penetracyjne, a także ćwiczenia z zakresu planów awaryjnych i reagowania na incydenty organizowane z każdym klientem. Macierz współdzielonej odpowiedzialności określa zakres obowiązków Knox, dostawcy aplikacji i agencji.

Marketplace opisuje Harvey for Government jako usługę, która pozwala prawnikom i innym specjalistom prawnym w agencjach federalnych analizować kwestie prawne, przeglądać dokumenty agencji, przygotowywać i redagować notatki, pisma procesowe oraz korespondencję, realizować wieloetapowe procesy prawne i współpracować we wspólnych przestrzeniach roboczych. Odpowiedzi zawierają odniesienia do źródeł. We wpisie wskazano, że model usługi platformy to SaaS, a model wdrożenia to Government Community Cloud.

Dotychczasowy poziom bezpieczeństwa i zgodności

Harvey poinformowała, że certyfikacja FedRAMP klasy D opiera się na dotychczasowym poziomie bezpieczeństwa i zgodności, obejmującym SOC 2 Type II, ISO 27001, ISO 27701, ISO 42001, AIUC-1, IRAP, TX-RAMP Level 2, GDPR i CCPA. Klienci mogą zapoznać się z certyfikatami firmy w jej centrum zaufania.

Na swojej stronie poświęconej bezpieczeństwu Harvey informuje, że na mocy umowy dotyczącej platformy zobowiązuje się, iż dane wejściowe i wyjściowe klientów oraz przesłane przez nich dokumenty nie będą wykorzystywane do trenowania modeli bazowych, a także wymaga od dostawców modeli stosowania zasady zerowego przechowywania danych. Firma podała, że szyfruje wszystkie dane przechowywane i przesyłane, logicznie oddziela dane każdego klienta, aby zapobiec ich mieszaniu, stosuje mechanizmy kontroli dostępu zgodne z zasadą najmniejszych uprawnień oraz nakłada swoje umowne zobowiązania dotyczące bezpieczeństwa na podwykonawców i zewnętrznych dostawców modeli. Harvey hostuje swoje środowisko chmurowe w Microsoft Azure i oferuje przetwarzanie danych w UE i Szwajcarii albo Australii klientom, którzy muszą spełnić wymogi dotyczące lokalizacji danych.

Na stronie poświęconej bezpieczeństwu podano również, że wewnętrzny zespół Harvey ds. bezpieczeństwa obejmuje obszary infrastruktury, produktu i operacji oraz prowadzi całodobowy monitoring. Stosowane zabezpieczenia obejmują jednokrotne logowanie SAML, dzienniki audytowe, listy dozwolonych adresów IP oraz zarządzanie cyklem życia danych. Harvey poinformował, że przechodzi coroczne audyty SOC 2 Type II i ISO 27001, coroczne testy penetracyjne przeprowadzane przez podmioty zewnętrzne, zautomatyzowane skanowanie podatności oraz ciągły monitoring bezpieczeństwa, a także współpracuje z firmami Schellman, NCC Group i Bishop Fox przy szczegółowych audytach.