2 admiral89

Ты чего паришься тебя что решили сделать козлам отпущения в конторе...? Пришли и сказали что ты занимаешься ПДн?

Ок раскрой тайный занавес.....
В рамках текущего закона подразумевается Информационная система, которая для проверяющих органов прежде всего бумажный архив, вот с него и начните, потом идет пост охраны, потом отдел кадров, и может быт потом пойдет сама информационная система........

Вы готовы взять на себя обеспечение необходимыми бумагами первых трех?

Еще раз объясняю....разработку софта нет необходимости получать какие либо лицензии, если толmrj софт не связан с защитой информации или шифрованием.

Далее на поставленные вами вопросы. Если у вас есть  четко ограниченные периметр грубо говоря серверная в рамках который Вам необходимо обрабатывать данные. ТО вы огранизуете рабочие места по следующему принципу.

Рабочее место должно содержать следующий софт.(расссматриваю самый примитивны и дорогостоящий в смысле покупки софта)

kaspersky AntiVirus.
В серверной устанавливаешь ну например Континент http://www.securitycode.ru/products/continent/?gclid=CI3ilKuZ850CFQ003godlFZcHg

В принципе всё всем требованием текущего законодательства в рамках ИТ подразделений ты выполнишь....Остальное бюрократия......

Вот здесь то и начинаются танцы с очень большим бубном.