Как и их службы безопасности. То есть, получать лицензию на использование VPN в соотвествующих органах, передавая им ключики.
Вот и интересно, как же крупные иностранные заказчики, особенно банки, будут приходить, наример, на российский аутсорс, зная, кто будет рыться в их данных