А что вас пугает с точки зрения 187-фз. Доступ же контролируемый ( даете доступ по согласованию) На ноутбук поставить хотя бы антивирус, в договор ответственность прописать. И контролировать что на установке меняется, хотя бы софт.
Он хоть и контролируемый, но все таки удаленный. И тут нужна защита канала. Если серт. Скзи, то как его получить иностранной компании? Если не сертифицированный, то проводить испытания для одного клиента?