Есть Государственный реестр сертифицированных средств защиты информации N РОСС RU.0001.01БИ00, в нём есть перечень ПО которое под это сертифицировано. Так вот на тех компах где хранятся персональные данные ну практически в обязательном порядке должны быть сертифицированные средства защиты. Перейдёшь по ссылке, вбей антивирус в строке поиска и посмотри что сертифицировано.
fstec.ru/tekhnicheskaya-zashchita-informatsii/doku...
Честно скажу тема замороченная и эта сертификация подбешивает и вообще всё до конца не понятно. Буду признателен если кто-то знает больше информации прокоментировать мой ответ.