Ну тогда услугами РТ должны воспользоваться обе стороны инф. обмена или самим православный vpn разворачивать
Тут в проектах нормативки есть провал.
По замыслу, провайдер отправляющей стороны знает, что обслуживает ЗОКИИ, и делит с ним обязанности по защите (в части обеспечения доступности и защите от сетевых атак). Предполагается, что у принимающей стороны тоже ЗОКИИ (хотя на самом деле это необязательно так), и его провайдер делает тоже самое. Но на маршруте между ними есть цепочка присоединенных сетей, которые и сами не являются ЗОКИИ, и о важности передаваемого трафика ничего не знают - поэтому адекватную защиту не обеспечивают.
Подозреваю, что когда Ростелек говорит о защите клиента, он тоже говорит в основном о защите только последней мили, а не о своих магистральных каналах.