Harvey anunță certificarea FedRAMP Clasa D pentru activitatea juridică federală

Harvey a anunțat pe 28 octombrie 2026 că platforma sa juridică bazată pe inteligență artificială este acum certificată FedRAMP Clasa D. Compania a declarat că această certificare le permite agențiilor federale din SUA, contractorilor federali și partenerilor acestora, guvernelor internaționale și entităților comerciale care impun cele mai înalte standarde de securitate să utilizeze Harvey în activitatea lor juridică. Harvey operează în mediul cloud certificat FedRAMP Clasa D al Knox Systems.

Echipele juridice federale se ocupă de activități de consultanță, litigii și aplicarea legii, care implică adesea informații sensibile. Harvey a declarat că agențiile respective și companiile partenere ale acestora pot folosi acum platforma pentru achiziții și contractare, examinarea preliminară a documentelor și colaborarea interinstituțională. Compania a spus că această schimbare urmărește să reducă timpul pe care avocații îl dedică sarcinilor de rutină, astfel încât să se poată concentra pe analiză și consultanță juridică.

„Echipele juridice federale contribuie la furnizarea unor servicii esențiale, de care beneficiem cu toții”, a declarat CEO-ul Harvey, Winston Weinberg, în anunț. „Acum, acestea pot accesa aceeași inteligență artificială juridică folosită de 80% dintre firmele din Am Law 100 și de cinci dintre companiile din Fortune 10. Suntem mândri să le punem tehnologia noastră la dispoziția unui număr mai mare de avocați care lucrează în serviciul public.”

Pat Manion, directorul Harvey pentru sectorul public, a declarat că, în mediul certificat, avocații agențiilor pot analiza dosare complexe, pot elabora argumente în litigii, pot interpreta reglementări și pot examina contracte și documente de achiziții. El a adăugat că, prin intermediul platformei certificate FedRAMP, compania sprijină echipele juridice ale guvernului federal și partenerii acestora.

Înregistrarea în FedRAMP Marketplace

Înregistrarea din FedRAMP Marketplace pentru Knox Systems FedRAMP High Managed Platform, identificată cu Package ID FR2528033654, include Harvey AI în secțiunea serviciilor certificate. Înregistrarea arată că platforma Knox este certificată FedRAMP începând cu 30 martie 2026 și o plasează în etapa de certificare continuă, definită de marketplace drept monitorizare și raportare continuă în regim stabil. Înregistrarea consemnează două autorizații, număr pe care marketplace-ul îl definește ca totalul scrisorilor de autorizare pentru operare și de autorizare pentru utilizare, incluzând autorizațiile inițiale și cele de reutilizare. Profilul de certificare al platformei este indicat ca Tip Rev5, Cale: Agenție, Clasa D (Ridicată), clasele A–D reflectând cerințele de documentare și raportare continuă ale unei oferte.

Descrierea serviciului din înregistrare a fost furnizată de furnizor, iar marketplace-ul precizează că FedRAMP nu verifică și nu susține conținutul transmis de furnizori. Potrivit descrierii, furnizorii de aplicații implementează soluțiile în perimetrul autorizat FedRAMP High al Knox și preiau o parte semnificativă din controalele de securitate necesare, în loc să solicite o autorizație FedRAMP independentă. Echipa de conformitate a Knox și platforma sa KnoxAI îndrumă fiecare furnizor pe parcursul etapelor de pregătire, evaluare și lansare. KnoxAI evaluează nivelul de securitate al furnizorului și implementarea controalelor în raport cu cadrul NIST 800-53 și cu alte cadre, apoi produce documentele solicitate de FedRAMP.

Fiecare aplicație rulează într-un cont dedicat, cu un singur locatar, în interiorul perimetrului Knox, fără resurse de calcul, plan de date sau stocare partajate între clienți. Fiecare aplicație este evaluată individual, înscrisă în marketplace și supusă monitorizării continue încă din prima zi. Descrierea precizează că toate sarcinile de lucru rulează exclusiv în regiuni din SUA ale AWS, Azure sau Google Cloud Platform, cu criptare validată FIPS pentru datele în tranzit și în repaus, acces bazat pe modelul zero trust și jurnalizare completă a auditului, precum și acoperire 24/7 din partea Centrului de operațiuni de securitate și a Centrului de operațiuni de rețea.

Potrivit descrierii, Knox gestionează monitorizarea continuă prin raportare lunară către agențiile de autorizare, urmărirea planurilor de acțiune și a etapelor intermediare, evaluări anuale independente realizate de terți și teste de penetrare, precum și exerciții de continuitate și de răspuns la incidente desfășurate împreună cu fiecare client. O matrice a responsabilităților comune documentează ce responsabilități revin Knox, furnizorului aplicației și agenției.

Marketplace-ul descrie Harvey for Government ca pe un serviciu care le permite avocaților și profesioniștilor din domeniul juridic din agențiile federale să analizeze probleme juridice, să examineze documentele agențiilor, să redacteze și să revizuiască memorii, documente de pledoarie și corespondență, să desfășoare fluxuri de lucru juridice în mai multe etape și să colaboreze în spații de lucru comune, primind răspunsuri care citează sursele. Înregistrarea identifică modelul de serviciu al platformei drept SaaS, iar modelul de implementare drept Government Community Cloud.

Nivelul actual de securitate și conformitate

Harvey a declarat că certificarea FedRAMP Clasa D se bazează pe măsurile de securitate și conformitate deja existente, care includ SOC 2 Type II, ISO 27001, ISO 27701, ISO 42001, AIUC-1, IRAP, TX-RAMP Level 2, GDPR și CCPA. Compania a adăugat că clienții pot consulta certificările sale în centrul de încredere al companiei.

Pe pagina sa de securitate, Harvey afirmă că garantează contractual, prin Acordul platformei, că datele introduse de clienți, rezultatele generate și documentele încărcate nu sunt folosite pentru antrenarea modelelor care stau la bază și că le impune furnizorilor de modele să aplice o politică de retenție zero a datelor. Compania a declarat că criptează toate datele stocate și aflate în tranzit, separă logic datele fiecărui client pentru a preveni amestecarea lor, aplică controale de acces bazate pe principiul privilegiilor minime și transmite obligațiile sale contractuale de securitate subcontractanților și furnizorilor externi de modele. Harvey își găzduiește mediul cloud în Microsoft Azure și oferă procesarea datelor în UE și în Elveția sau Australia, pentru clienții care au cerințe privind localizarea datelor.

Pagina de securitate mai precizează că echipa internă de securitate a Harvey acoperă infrastructura, produsul și operațiunile și asigură monitorizare non-stop, iar măsurile sale de control includ autentificarea unică SAML, jurnale de audit, liste de permisiuni pentru adrese IP și gestionarea ciclului de viață al datelor. Harvey a declarat că este supus anual auditurilor SOC 2 Type II și ISO 27001, testelor anuale de penetrare realizate de terți, scanărilor automate pentru identificarea vulnerabilităților și monitorizării continue a securității și că lucrează cu Schellman, NCC Group și Bishop Fox pentru audituri aprofundate.