Harvey оголошує про сертифікацію FedRAMP Class D для юридичної роботи федеральних установ

Harvey оголосила 28 жовтня 2026 року, що її юридична платформа зі штучним інтелектом тепер сертифікована за FedRAMP Class D. Компанія повідомила, що сертифікація дає змогу федеральним органам влади США, федеральним підрядникам та їхнім партнерам, урядам інших країн і комерційним організаціям, яким потрібні найвищі стандарти безпеки, використовувати Harvey для юридичної роботи. Harvey працює в хмарному середовищі Knox Systems, сертифікованому за FedRAMP Class D.

Юридичні команди федеральних установ займаються консультуванням, судовими процесами та правозастосуванням, що часто пов’язані з конфіденційною інформацією. Harvey повідомила, що ці установи та компанії, які з ними співпрацюють, тепер можуть використовувати платформу для закупівель і укладання контрактів, первинного аналізу документів і взаємодії між різними установами. За словами компанії, ця зміна має скоротити час, який юристи витрачають на рутинні завдання, і дати їм змогу зосередитися на правовому аналізі та консультуванні.

«Юридичні команди федеральних установ допомагають надавати важливі послуги, корисні для всіх нас», — сказав генеральний директор Harvey Вінстон Вайнберг в оголошенні. «Тепер вони можуть користуватися тією самою юридичною платформою зі штучним інтелектом, якою послуговуються 80% компаній зі списку Am Law 100 і п’ять із десяти компаній зі списку Fortune 10. Ми пишаємося можливістю надати нашу технологію більшій кількості юристів, які працюють на державній службі».

Керівник напряму державного сектору Harvey Пет Маніон зазначив, що в сертифікованому середовищі юристи установ можуть опрацьовувати складні матеріали справ, розробляти аргументи для судових процесів, тлумачити нормативні акти, а також переглядати контракти й документи щодо закупівель. Він додав, що компанія підтримує юридичні команди федеральних органів влади та їхніх партнерів за допомогою платформи, сертифікованої за FedRAMP.

Запис у маркетплейсі FedRAMP

У записі в маркетплейсі FedRAMP для керованої платформи Knox Systems FedRAMP High, позначеної ідентифікатором пакета FR2528033654, Harvey AI зазначено в розділі сертифікованих сервісів. У записі вказано, що платформа Knox має сертифікацію FedRAMP станом на 30 березня 2026 року та перебуває на етапі поточної сертифікації, який маркетплейс визначає як безперервний моніторинг і звітування в усталеному режимі. У записі зазначено дві авторизації — показник, який маркетплейс визначає як загальну кількість листів про дозвіл на експлуатацію та дозвіл на використання, включно з первинними авторизаціями та авторизаціями на повторне використання. У профілі сертифікації платформи зазначено тип Rev5, шлях Agency, клас D (високий рівень); класи від A до D відображають вимоги до документації пропозиції та поточного звітування.

Опис сервісу в записі надано постачальником; маркетплейс зазначає, що FedRAMP не перевіряє і не схвалює матеріали, надані постачальниками. Згідно з цим описом, постачальники застосунків розгортають їх у межах авторизованого середовища Knox із рівнем FedRAMP High та успадковують значну частину необхідних засобів захисту, замість того щоб отримувати окрему авторизацію FedRAMP. Команда з питань відповідності вимогам Knox і платформа KnoxAI супроводжують кожного постачальника на етапах підготовки, оцінювання та запуску. KnoxAI оцінює стан безпеки постачальника й упровадження засобів контролю відповідно до стандарту NIST 800-53 та додаткових стандартів, а потім готує матеріали, яких вимагає FedRAMP.

Кожен застосунок працює в окремому виділеному обліковому записі для одного клієнта в межах середовища Knox; обчислювальні ресурси, рівень даних і сховище між клієнтами не спільні. Кожен застосунок окремо оцінюють, вносять до маркетплейсу та від першого дня охоплюють безперервним моніторингом. В описі зазначено, що всі робочі навантаження виконуються виключно в регіонах США у AWS, Azure або Google Cloud Platform; дані шифруються під час передавання та зберігання за допомогою шифрування, валідованого за FIPS; доступ організовано за моделлю нульової довіри з повним журналюванням аудиту; також забезпечено цілодобове покриття Центру операцій безпеки та Центру мережевих операцій.

Згідно з описом, Knox здійснює безперервний моніторинг, щомісяця звітує уповноваженим установам, відстежує плани дій і ключові етапи, щороку проводить незалежні оцінювання та тестування на проникнення за участю третіх сторін, а також разом із кожним клієнтом відпрацьовує заходи на випадок непередбачених обставин і реагування на інциденти. У матриці спільної відповідальності зафіксовано, за що відповідають Knox, постачальник застосунку та установа.

Маркетплейс описує Harvey for Government як сервіс, що дає юристам і фахівцям із права у федеральних установах змогу опрацьовувати правові питання, перевіряти документи установ, складати й редагувати службові записки, процесуальні документи та кореспонденцію, виконувати багатоетапні юридичні робочі процеси й співпрацювати у спільних робочих просторах; відповіді містять посилання на джерела. У записі зазначено, що сервісна модель платформи — SaaS, а модель розгортання — хмарне середовище для державних установ.

Поточний стан безпеки та відповідності вимогам

Harvey повідомила, що сертифікація FedRAMP Class D спирається на вже наявний комплекс заходів із безпеки та відповідності вимогам, який охоплює SOC 2 Type II, ISO 27001, ISO 27701, ISO 42001, AIUC-1, IRAP, TX-RAMP Level 2, GDPR і CCPA. Клієнти можуть переглянути сертифікати компанії в її центрі довіри.

На своїй сторінці про безпеку Harvey зазначає, що в Угоді про платформу компанія договірно гарантує, що дані, які надають клієнти, результати роботи та завантажені документи не використовуються для навчання базових моделей, а також вимагає від постачальників моделей нульового зберігання даних. Компанія повідомила, що шифрує всі дані під час зберігання та передавання, логічно відокремлює дані кожного клієнта, щоб запобігти їх змішуванню, застосовує принцип мінімально необхідних привілеїв для контролю доступу та поширює свої договірні зобов’язання щодо безпеки на субпроцесорів і зовнішніх постачальників моделей. Harvey розміщує своє хмарне середовище в Microsoft Azure і пропонує обробку даних у ЄС і Швейцарії або Австралії для клієнтів, яким необхідно зберігати дані в певному регіоні.

На сторінці про безпеку також зазначено, що внутрішня команда Harvey з безпеки охоплює інфраструктуру, продукт і операційну діяльність та здійснює цілодобовий моніторинг, а її засоби контролю включають єдиний вхід через SAML, журнали аудиту, списки дозволених IP-адрес і керування життєвим циклом даних. Harvey повідомила, що проходить щорічні аудити SOC 2 Type II та ISO 27001, щорічні сторонні тести на проникнення, автоматизоване сканування вразливостей і безперервний моніторинг безпеки, а також співпрацює зі Schellman, NCC Group і Bishop Fox для проведення поглиблених аудитів.