Harvey, Federal Hukuk Çalışmaları İçin FedRAMP D Sınıfı Sertifikasını Duyurdu

Harvey, 28 Ekim 2026’da hukuk alanındaki yapay zekâ platformunun artık FedRAMP D Sınıfı sertifikasına sahip olduğunu duyurdu. Şirket, bu sertifikanın ABD federal kurumlarının, federal yüklenicilerin ve iş ortaklarının, uluslararası hükümetlerin ve en yüksek güvenlik standartlarını karşılaması gereken ticari kuruluşların Harvey’i hukuk çalışmaları için kullanmasına olanak tanıdığını belirtti. Harvey, Knox Systems’ın FedRAMP D Sınıfı sertifikalı bulut ortamında faaliyet gösteriyor.

Federal hukuk ekipleri, çoğu zaman hassas bilgiler içeren danışmanlık, dava ve yaptırım süreçlerini yürütür. Harvey, söz konusu kurumların ve onlarla çalışan şirketlerin artık platformu tedarik ve sözleşme süreçlerinde, belgelerin ilk incelemesinde ve kurumlar arası iş birliğinde kullanabileceğini belirtti. Şirket, bu değişikliğin avukatların rutin işlere ayırdığı zamanı azaltarak hukuki analiz ve danışmanlığa daha fazla zaman ayırmalarını sağlamayı amaçladığını söyledi.

Harvey CEO’su Winston Weinberg duyuruda, “Federal hukuk ekipleri hepimizin yararlandığı kritik hizmetlerin sunulmasına yardımcı oluyor,” dedi. “Artık Am Law 100’ün yüzde 80’inin ve Fortune 10’daki beş şirketin kullandığı hukuk alanındaki aynı yapay zekâya erişebilecekler. Teknolojimizi kamu hizmetinde çalışan daha fazla avukata sunmaktan gurur duyuyoruz.”

Harvey’nin Kamu Sektörü Başkanı Pat Manion, sertifikalı ortamda kurum avukatlarının karmaşık dava dosyalarını inceleyebileceğini, dava savunma ve iddialarını geliştirebileceğini, düzenlemeleri yorumlayabileceğini ve sözleşmelerle tedarik belgelerini gözden geçirebileceğini söyledi. Ayrıca şirketin, FedRAMP sertifikalı platform aracılığıyla federal hükümetin hukuk ekiplerine ve iş ortaklarına destek verdiğini belirtti.

FedRAMP Marketplace Kaydı

Package ID FR2528033654 ile tanımlanan Knox Systems FedRAMP High Yönetilen Platformu için FedRAMP Marketplace kaydı, sertifikalı hizmetler bölümünde Harvey AI’ı da içeriyor. Kayıtta Knox platformunun 30 Mart 2026 itibarıyla FedRAMP sertifikalı olduğu belirtiliyor ve platform, Marketplace’in sürekli izleme ve raporlamanın olağan işleyişi olarak tanımladığı Devam Eden Sertifikasyon aşamasında gösteriliyor. Kayıtta iki yetkilendirme yer alıyor. Marketplace bu sayıyı, ilk yetkilendirmeler ve yeniden kullanım yetkilendirmeleri dâhil olmak üzere İşletme Yetkisi ve Kullanım Yetkisi yazılarının toplamı olarak tanımlıyor. Platformun sertifikasyon profili Tür Rev5, Yol Kurum, Sınıf D (Yüksek) olarak listeleniyor; A’dan D’ye kadar olan sınıflar, bir teklifin belgelendirme ve devam eden raporlama gerekliliklerini yansıtıyor.

Kayıttaki hizmet açıklaması satıcı tarafından sunulmuştur; Marketplace, FedRAMP’in satıcıların sunduğu içeriği incelemediğini veya onaylamadığını belirtiyor. Açıklamaya göre uygulama sağlayıcıları Knox’un FedRAMP High yetkilendirilmiş sınırında dağıtım yapıyor ve bağımsız bir FedRAMP yetkilendirmesi almak yerine gerekli güvenlik kontrollerinin önemli bir bölümünü devralıyor. Knox’un uyumluluk ekibi ve KnoxAI platformu, her sağlayıcıya hazırlık, değerlendirme ve hizmete geçiş aşamalarında rehberlik ediyor. KnoxAI ayrıca sağlayıcının güvenlik duruşunu ve kontrol uygulamalarını NIST 800-53 çerçevesine ve ek çerçevelere göre değerlendiriyor, ardından FedRAMP’in gerektirdiği belgeleri hazırlıyor.

Her uygulama, Knox sınırları içinde kendisine ayrılmış tek kiracılı bir hesapta çalışıyor; müşteriler arasında paylaşılan bilgi işlem kaynakları, veri düzlemi veya depolama bulunmuyor. Her uygulama ayrıca ayrı ayrı değerlendiriliyor, Marketplace’te listeleniyor ve ilk günden itibaren sürekli izlemeye tabi tutuluyor. Açıklamada, tüm iş yüklerinin yalnızca AWS, Azure veya Google Cloud Platform’un ABD bölgelerinde çalıştığı; aktarım sırasında ve depolama hâlindeyken FIPS doğrulamalı şifreleme kullanıldığı; tam denetim kaydı tutulan sıfır güven erişiminin uygulandığı ve Güvenlik Operasyon Merkezi ile Ağ Operasyon Merkezi tarafından 7/24 kapsama sağlandığı belirtiliyor.

Açıklamaya göre Knox; yetkilendirme veren kurumlara aylık raporlama, eylem planları ve kilometre taşlarının takibi, yıllık bağımsız üçüncü taraf değerlendirmeleri ve sızma testleri ile her müşteriyle yürütülen acil durum ve olay müdahale tatbikatları dâhil olmak üzere sürekli izlemeyi yönetiyor. Paylaşılan Sorumluluk Matrisi, Knox’un, uygulama sağlayıcısının ve kurumun sorumluluklarını belgeliyor.

Marketplace, Harvey for Government’ı federal kurumlardaki avukatların ve hukuk profesyonellerinin hukuki sorular üzerinde çalışmasına, kurum belgelerini incelemesine, notlar, hukuki görüş yazıları ve yazışmalar hazırlayıp gözden geçirmesine, çok aşamalı hukuk iş akışlarını yürütmesine ve ortak çalışma alanlarında iş birliği yapmasına olanak tanıyan; yanıtlarında kaynak gösteren bir hizmet olarak tanımlıyor. Kayıtta platformun hizmet modeli SaaS, dağıtım modeli ise Government Community Cloud olarak belirtiliyor.

Mevcut Güvenlik ve Uyumluluk Durumu

Harvey, FedRAMP D Sınıfı sertifikasının SOC 2 Type II, ISO 27001, ISO 27701, ISO 42001, AIUC-1, IRAP, TX-RAMP Level 2, GDPR ve CCPA’yı içeren mevcut güvenlik ve uyumluluk altyapısını daha da güçlendirdiğini ve müşterilerin şirketin güven merkezinden sertifikalarını inceleyebileceğini belirtti.

Harvey, güvenlik sayfasında, Platform Agreement aracılığıyla sözleşme kapsamında müşteri girdilerinin, çıktılarının ve yüklenen belgelerin temel modelleri eğitmek için kullanılmayacağını garanti ettiğini ve model sağlayıcılarının Sıfır Veri Saklama uygulamasını şart koştuğunu belirtiyor. Şirket, beklemedeki ve aktarım hâlindeki tüm verileri şifrelediğini, verilerin birbirine karışmasını önlemek için her müşterinin verilerini mantıksal olarak birbirinden ayırdığını, en az ayrıcalık ilkesine dayalı erişim denetimleri uyguladığını ve sözleşmeden doğan güvenlik yükümlülüklerini alt işleyenlere ve harici model sağlayıcılarına aktardığını söyledi. Harvey, bulut ortamını Microsoft Azure’da barındırıyor ve verilerin belirli bir bölgede tutulmasını gerektiren müşteriler için AB ve İsviçre’de ya da Avustralya’da veri işleme olanağı sunuyor.

Güvenlik sayfasında ayrıca Harvey’nin şirket içi güvenlik ekibinin altyapı, ürün ve operasyon alanlarını kapsadığı ve 7/24 izleme yaptığı; güvenlik kontrolleri arasında SAML ile tek oturum açma, denetim günlükleri, IP izin listeleri ve veri yaşam döngüsü yönetiminin yer aldığı belirtiliyor. Harvey, yıllık SOC 2 Type II ve ISO 27001 denetimlerinden, yıllık üçüncü taraf sızma testlerinden, otomatik güvenlik açığı taramalarından ve sürekli güvenlik izlemesinden geçtiğini; kapsamlı denetimler için Schellman, NCC Group ve Bishop Fox ile çalıştığını söyledi.