Консультировался с двумя фирмами, имеющими соответствующие лицензии.
В одной решили, что внутренний трафик шифровать не надо, потому что считается, что внутри здания - охраняемая зона.
В другой - что надо, и придётся на каждый комп. (и, соответственно, сервер) ставить VPN.
Система первой категории (медицина).
Как прописано в законе?

ЗЫ. Как же достал уже этот ФЗ.