Регулирование
Harvey объявляет о сертификации FedRAMP класса D для юридической работы федеральных ведомств
Добавьте Unite.AI в избранные источники в Google
Harvey объявила 28 октября 2026 года, что ее юридическая платформа на базе ИИ теперь сертифицирована по стандарту FedRAMP класса D. Компания сообщила, что эта сертификация позволяет федеральным ведомствам США, федеральным подрядчикам и партнерам, правительствам других стран, а также коммерческим организациям, которым необходимы самые высокие стандарты безопасности, использовать Harvey для юридической работы. Harvey работает в облачной среде Knox Systems, сертифицированной по стандарту FedRAMP класса D.
Юридические команды федеральных ведомств занимаются консультированием, судебными разбирательствами и правоприменительной деятельностью, которые часто связаны с конфиденциальной информацией. Harvey сообщила, что теперь эти ведомства и сотрудничающие с ними компании могут использовать платформу для закупок и заключения контрактов, первичной проверки документов и взаимодействия между ведомствами. По словам компании, это изменение призвано сократить время, которое юристы тратят на рутинные задачи, и дать им возможность сосредоточиться на юридическом анализе и консультировании.
«Юридические команды федеральных ведомств помогают оказывать важнейшие услуги, от которых зависит благополучие каждого из нас», — заявил генеральный директор Harvey Уинстон Вайнберг в объявлении. «Теперь они могут использовать ту же юридическую платформу на базе ИИ, которой пользуются 80% компаний из Am Law 100 и пять компаний из Fortune 10. Мы гордимся тем, что можем предоставить наши технологии большему числу юристов, работающих на благо общества».
Руководитель направления государственного сектора Harvey Пэт Мэнион сообщил, что в сертифицированной среде юристы ведомств могут анализировать сложные материалы дел, разрабатывать аргументы для судебных разбирательств, толковать нормативные акты, а также проверять контракты и закупочную документацию. Он добавил, что компания поддерживает юридические команды федеральных ведомств и их партнеров с помощью платформы, сертифицированной по стандарту FedRAMP.
Запись в каталоге FedRAMP Marketplace
Запись в каталоге FedRAMP Marketplace для управляемой платформы Knox Systems уровня FedRAMP High с идентификатором пакета FR2528033654 включает Harvey AI в раздел сертифицированных услуг. В записи указано, что платформа Knox получила сертификацию FedRAMP 30 марта 2026 года и находится на этапе текущей сертификации, который каталог определяет как непрерывный мониторинг и отчетность в штатном режиме. В записи указаны два разрешения — именно так каталог суммирует письма о разрешении на эксплуатацию и разрешении на использование, включая первоначальные разрешения и разрешения на повторное использование. В профиле сертификации платформы указаны тип Rev5, путь «для ведомств» и класс D (высокий); классы от A до D отражают требования к документации и текущей отчетности для соответствующей услуги.
Описание услуги в записи предоставлено поставщиком; каталог отмечает, что FedRAMP не проверяет и не одобряет материалы, предоставленные поставщиками. Согласно этому описанию, поставщики приложений развертывают свои решения в авторизованном периметре Knox уровня FedRAMP High и наследуют значительную часть обязательных мер безопасности, вместо того чтобы добиваться отдельной авторизации FedRAMP. Команда Knox по вопросам соответствия требованиям и платформа KnoxAI помогают каждому поставщику пройти подготовку, оценку и запуск. KnoxAI оценивает состояние безопасности поставщика и внедрение мер контроля на соответствие стандарту NIST 800-53 и дополнительным нормативным базам, а затем подготавливает документы, требуемые FedRAMP.
Каждое приложение работает в отдельной выделенной учетной записи с одним клиентом в периметре Knox; вычислительные ресурсы, плоскость данных и хранилище не используются совместно с другими клиентами. Каждое приложение проходит отдельную оценку, размещается в каталоге и с первого дня находится под постоянным мониторингом. В описании указано, что все рабочие нагрузки выполняются исключительно в регионах США облачных платформ AWS, Azure или Google Cloud Platform; данные шифруются при передаче и хранении с использованием криптографии, валидированной по стандартам FIPS, применяется модель доступа с нулевым доверием и ведется полный журнал аудита, а центры управления безопасностью и сетевыми операциями обеспечивают круглосуточное покрытие без выходных.
Согласно описанию, Knox организует непрерывный мониторинг, ежемесячно отчитывается перед уполномоченными ведомствами, отслеживает планы действий и контрольные этапы, ежегодно проводит независимые оценки сторонними организациями и тестирование на проникновение, а также совместно с каждым клиентом отрабатывает действия в чрезвычайных ситуациях и реагирование на инциденты. В матрице совместной ответственности документально закреплено, за что отвечают Knox, поставщик приложения и ведомство.
В каталоге Harvey for Government описана как услуга, с помощью которой юристы и другие специалисты в области права федеральных ведомств могут разбирать юридические вопросы, изучать документы ведомств, составлять и редактировать служебные записки, юридические заключения и корреспонденцию, выполнять многоэтапные юридические процессы и совместно работать в общих рабочих пространствах; в ответах при этом приводятся ссылки на источники. В записи указано, что модель предоставления платформы — SaaS, а модель развертывания — Government Community Cloud.
Действующие меры безопасности и соответствия требованиям
Harvey сообщила, что сертификация FedRAMP класса D дополняет уже действующие меры безопасности и соответствия требованиям, в число которых входят SOC 2 Type II, ISO 27001, ISO 27701, ISO 42001, AIUC-1, IRAP, TX-RAMP Level 2, GDPR и CCPA. Клиенты могут ознакомиться с сертификатами компании в ее центре доверия.
На своей странице о безопасности Harvey сообщает, что в соответствии с соглашением о платформе договорно гарантирует: данные, вводимые клиентами, результаты работы и загруженные документы не используются для обучения базовых моделей, а поставщики моделей обязаны соблюдать принцип нулевого хранения данных. Компания заявила, что шифрует все данные при хранении и передаче, логически разделяет данные каждого клиента, чтобы предотвратить их смешение, применяет контроль доступа по принципу минимальных привилегий и распространяет свои договорные обязательства по обеспечению безопасности на субподрядчиков и внешних поставщиков моделей. Harvey размещает свою облачную среду в Microsoft Azure и предлагает обрабатывать данные в ЕС и Швейцарии либо Австралии для клиентов, которым необходимо соблюдать требования к локализации данных.
На странице о безопасности также говорится, что внутренняя команда Harvey по безопасности охватывает инфраструктуру, продукт и операционную деятельность и ведёт круглосуточный мониторинг, а средства контроля включают единый вход SAML, журналы аудита, списки разрешённых IP-адресов и управление жизненным циклом данных. Harvey заявила, что проходит ежегодные аудиты SOC 2 Type II и ISO 27001, ежегодные тесты на проникновение, проводимые сторонними организациями, автоматизированное сканирование уязвимостей и непрерывный мониторинг безопасности, а также сотрудничает с Schellman, NCC Group и Bishop Fox при проведении углублённых аудитов.
