Harvey ประกาศได้รับการรับรอง FedRAMP Class D สำหรับงานกฎหมายของรัฐบาลกลาง

Harvey ประกาศเมื่อวันที่ 28 ตุลาคม 2026 ว่าแพลตฟอร์ม AI ด้านกฎหมายของบริษัทได้รับการรับรอง FedRAMP Class D แล้ว บริษัทระบุว่าการรับรองนี้ทำให้หน่วยงานรัฐบาลกลางของสหรัฐฯ ผู้รับเหมาและพันธมิตรของรัฐบาลกลาง รัฐบาลต่างประเทศ และองค์กรธุรกิจที่ต้องปฏิบัติตามมาตรฐานความปลอดภัยระดับสูงสุด สามารถใช้ Harvey ในการทำงานด้านกฎหมายได้ Harvey ดำเนินงานภายในสภาพแวดล้อมคลาวด์ที่ได้รับการรับรอง FedRAMP Class D ของ Knox Systems

ทีมกฎหมายของรัฐบาลกลางรับผิดชอบงานให้คำปรึกษา การดำเนินคดี และการบังคับใช้กฎหมาย ซึ่งมักเกี่ยวข้องกับข้อมูลที่ละเอียดอ่อน Harvey ระบุว่าหน่วยงานเหล่านั้นและบริษัทที่เป็นพันธมิตรกับหน่วยงานสามารถใช้แพลตฟอร์มนี้ในการจัดซื้อจัดจ้างและทำสัญญา ตรวจสอบเอกสารเบื้องต้น และทำงานร่วมกันระหว่างหน่วยงานได้แล้ว บริษัทกล่าวว่าการเปลี่ยนแปลงนี้มีเป้าหมายเพื่อลดเวลาที่ทนายความใช้กับงานประจำ เพื่อให้มีเวลามากขึ้นสำหรับการวิเคราะห์และให้คำแนะนำทางกฎหมาย

“ทีมกฎหมายของรัฐบาลกลางช่วยให้บริการสำคัญที่เป็นประโยชน์ต่อเราทุกคน” Winston Weinberg ซีอีโอของ Harvey กล่าวในประกาศ “ขณะนี้พวกเขาสามารถเข้าถึง AI ด้านกฎหมายแบบเดียวกับที่บริษัท 80% ใน Am Law 100 และ 5 บริษัทใน Fortune 10 ใช้ เราภูมิใจที่ได้นำเทคโนโลยีของเราไปสู่ทนายความที่ทำงานบริการสาธารณะมากขึ้น”

Pat Manion หัวหน้าฝ่ายภาครัฐของ Harvey กล่าวว่า ภายในสภาพแวดล้อมที่ได้รับการรับรอง ทนายความของหน่วยงานสามารถตรวจสอบสำนวนคดีที่ซับซ้อน พัฒนาข้อต่อสู้ในการดำเนินคดี ตีความกฎระเบียบ และตรวจสอบสัญญากับเอกสารการจัดซื้อจัดจ้างได้ เขาเสริมว่าบริษัทสนับสนุนทีมกฎหมายของรัฐบาลกลางและพันธมิตรของทีมผ่านแพลตฟอร์มที่ได้รับการรับรอง FedRAMP

ข้อมูลในตลาดกลาง FedRAMP

รายการในตลาดกลาง FedRAMPของ Knox Systems FedRAMP High Managed Platform ซึ่งระบุด้วย Package ID FR2528033654 มี Harvey AI อยู่ในส่วนบริการที่ได้รับการรับรอง รายการระบุว่าแพลตฟอร์มของ Knox ได้รับการรับรอง FedRAMP ณ วันที่ 30 มีนาคม 2026 และอยู่ในขั้นตอนการรับรองอย่างต่อเนื่อง ซึ่งตลาดกลางนิยามว่าเป็นการติดตามและรายงานอย่างต่อเนื่องในระยะดำเนินงานปกติ รายการดังกล่าวบันทึกการอนุมัติไว้ 2 รายการ โดยตลาดกลางนิยามตัวเลขนี้ว่าเป็นจำนวนรวมของหนังสืออนุญาตให้ดำเนินงาน (Authority to Operate) และหนังสืออนุญาตให้ใช้งาน (Authority to Use) ซึ่งรวมทั้งการอนุมัติครั้งแรกและการอนุมัติเพื่อนำกลับมาใช้ซ้ำ โปรไฟล์การรับรองของแพลตฟอร์มระบุประเภทเป็น Rev5 เส้นทางเป็น Agency และระดับเป็น Class D (High) โดยระดับ A ถึง D สะท้อนข้อกำหนดด้านเอกสารและการรายงานอย่างต่อเนื่องของบริการ

คำอธิบายบริการในรายการนี้ส่งมาจากผู้ขาย และตลาดกลางระบุว่า FedRAMP ไม่ได้ตรวจสอบหรือรับรองเนื้อหาที่ผู้ขายส่งมา ตามคำอธิบายดังกล่าว ผู้ให้บริการแอปพลิเคชันติดตั้งระบบภายในขอบเขตที่ได้รับอนุญาต FedRAMP High ของ Knox และรับช่วงการควบคุมความปลอดภัยตามข้อกำหนดเป็นส่วนใหญ่ แทนที่จะดำเนินการขอการอนุญาต FedRAMP แยกต่างหาก ทีมกำกับดูแลการปฏิบัติตามข้อกำหนดของ Knox และแพลตฟอร์ม KnoxAI ช่วยผู้ให้บริการแต่ละรายตลอดขั้นตอนการเตรียมความพร้อม การประเมิน และการเปิดใช้งานจริง นอกจากนี้ KnoxAI ยังประเมินสถานะความปลอดภัยและการนำมาตรการควบคุมไปใช้ของผู้ให้บริการ โดยเทียบกับกรอบ NIST 800-53 และกรอบอื่น ๆ เพิ่มเติม ก่อนจัดทำเอกสารหลักฐานที่ FedRAMP กำหนด

แอปพลิเคชันแต่ละรายการทำงานในบัญชีเฉพาะแบบผู้เช่ารายเดียวภายในขอบเขตของ Knox โดยไม่มีทรัพยากรประมวลผล ระนาบข้อมูล หรือพื้นที่จัดเก็บข้อมูลที่ใช้ร่วมกันระหว่างลูกค้า แต่ละแอปพลิเคชันได้รับการประเมินแยกเป็นรายตัว มีรายชื่ออยู่ในตลาดกลาง และอยู่ภายใต้การติดตามอย่างต่อเนื่องตั้งแต่วันแรก คำอธิบายระบุว่าปริมาณงานทั้งหมดทำงานเฉพาะในภูมิภาคของสหรัฐฯ บน AWS, Azure หรือ Google Cloud Platform พร้อมการเข้ารหัสที่ผ่านการตรวจสอบตามมาตรฐาน FIPS ทั้งระหว่างส่งข้อมูลและขณะจัดเก็บ การควบคุมการเข้าถึงแบบ Zero Trust พร้อมบันทึกการตรวจสอบอย่างครบถ้วน และการดูแลจากศูนย์ปฏิบัติการด้านความปลอดภัยและศูนย์ปฏิบัติการเครือข่ายตลอด 24 ชั่วโมงทุกวัน

ตามคำอธิบาย Knox จัดการการติดตามอย่างต่อเนื่องด้วยการรายงานต่อหน่วยงานผู้มีอำนาจอนุมัติทุกเดือน ติดตามแผนปฏิบัติการและหมุดหมายสำคัญ จัดให้มีการประเมินโดยบุคคลที่สามซึ่งเป็นอิสระและการทดสอบเจาะระบบทุกปี ตลอดจนซ้อมแผนฉุกเฉินและการรับมือเหตุการณ์ร่วมกับลูกค้าทุกราย เมทริกซ์ความรับผิดชอบร่วมจะระบุหน้าที่รับผิดชอบของ Knox ผู้ให้บริการแอปพลิเคชัน และหน่วยงานไว้อย่างชัดเจน

ตลาดกลางอธิบายว่า Harvey for Government เป็นบริการที่ช่วยให้ทนายความและผู้เชี่ยวชาญด้านกฎหมายในหน่วยงานรัฐบาลกลางค้นคว้าประเด็นทางกฎหมาย ตรวจสอบเอกสารของหน่วยงาน ร่างและแก้ไขบันทึกความเห็น บทสรุปคดี และจดหมายโต้ตอบ ดำเนินกระบวนงานทางกฎหมายหลายขั้นตอน และทำงานร่วมกันในพื้นที่ทำงานที่ใช้ร่วมกัน โดยคำตอบจะอ้างอิงแหล่งที่มา รายการดังกล่าวระบุรูปแบบบริการของแพลตฟอร์มว่าเป็น SaaS และรูปแบบการติดตั้งใช้งานว่าเป็น Government Community Cloud

สถานะด้านความปลอดภัยและการปฏิบัติตามข้อกำหนดที่มีอยู่

Harvey ระบุว่าการรับรอง FedRAMP Class D ต่อยอดจากสถานะด้านความปลอดภัยและการปฏิบัติตามข้อกำหนดที่บริษัทมีอยู่ ซึ่งครอบคลุม SOC 2 Type II, ISO 27001, ISO 27701, ISO 42001, AIUC-1, IRAP, TX-RAMP Level 2, GDPR และ CCPA พร้อมระบุว่าลูกค้าสามารถตรวจสอบการรับรองต่าง ๆ ของบริษัทได้ผ่านศูนย์ความน่าเชื่อถือของบริษัท

บนหน้าความปลอดภัยของตน Harvey ระบุว่า ข้อตกลงแพลตฟอร์มของบริษัทให้คำรับประกันตามสัญญาว่า จะไม่นำข้อมูลที่ลูกค้าป้อน ข้อมูลที่ระบบสร้างขึ้น และเอกสารที่อัปโหลดไปใช้ฝึกโมเดลพื้นฐาน อีกทั้งยังกำหนดให้ผู้ให้บริการโมเดลไม่เก็บรักษาข้อมูล บริษัทระบุว่าเข้ารหัสข้อมูลทั้งหมดทั้งขณะจัดเก็บและขณะส่ง แยกข้อมูลของลูกค้าแต่ละรายออกจากกันในเชิงตรรกะเพื่อป้องกันไม่ให้ข้อมูลปะปนกัน ใช้มาตรการควบคุมการเข้าถึงตามหลักสิทธิ์เท่าที่จำเป็น และกำหนดให้ผู้รับจ้างช่วงและผู้ให้บริการโมเดลภายนอกปฏิบัติตามข้อผูกพันด้านความปลอดภัยตามสัญญาของบริษัท Harvey ให้บริการระบบคลาวด์บน Microsoft Azure และรองรับการประมวลผลในสหภาพยุโรปและสวิตเซอร์แลนด์ หรือในออสเตรเลีย สำหรับลูกค้าที่มีข้อกำหนดด้านการจัดเก็บข้อมูลภายในภูมิภาค

หน้าเกี่ยวกับความปลอดภัยยังระบุด้วยว่า ทีมรักษาความปลอดภัยภายในของ Harvey ครอบคลุมงานด้านโครงสร้างพื้นฐาน ผลิตภัณฑ์ และการปฏิบัติการ พร้อมเฝ้าระวังตลอด 24 ชั่วโมงทุกวัน และมาตรการควบคุมของบริษัทยังประกอบด้วยการลงชื่อเข้าใช้ครั้งเดียวผ่าน SAML บันทึกการตรวจสอบ การอนุญาตรายการ IP และการจัดการวงจรชีวิตข้อมูล Harvey ระบุว่าบริษัทเข้ารับการตรวจประเมิน SOC 2 Type II และ ISO 27001 เป็นประจำทุกปี รวมถึงการทดสอบเจาะระบบโดยบุคคลที่สามเป็นประจำทุกปี การสแกนหาช่องโหว่โดยอัตโนมัติ และการเฝ้าระวังความปลอดภัยอย่างต่อเนื่อง อีกทั้งยังร่วมงานกับ Schellman, NCC Group และ Bishop Fox เพื่อดำเนินการตรวจประเมินเชิงลึก