Согласно приказа 58 ФСТЭК России вам необходимо осущесвить защиту канала связи, выходящий за пределы КЗ.
Считая, что филиалы и центральный офис являются КЗ, то защиту каналов можно делать любым МЗТ сертифицированным решением: Континент, S-terra, Stonegate VPN SSL и т.д.

У меня тоже вопрос насчет связи между доп. офисами и головным офисом. Связь осуществляется через vpn соединение. В качестве устройст используются cisco или juniper, криптография соответствнно не сертифицирована. Можем ли мы использовать данные устройства, достаточно ли для этого того, что устройства были ввезены на территорию РФ легально?

Понятно, что по этим каналам передаются персональные данные. Но эти данные обрабатываются в рамках определенных бизнес процессов. Правильнее сказать, что если следовать логике СТО ИББС, информационные системы, в которых обрабатываются эти данные не являются ИСПДн. Да мы защищаем данные, но как коммерческую, банковскую тайну. Почему при данном подходе нельзя использовать не сертифицированную криптозащиту? Я прошу совета как это можно болеее грамотно обосновать. Переход на континенты и т.д. не рассматривается, это замена не одной тысячи устройств. Да и по характеристикам континены & Co не дотягивают до  cisco и juniper.

К сожалению, СТО ИББС противоречит действующему законодательству.
В настоящий момент порядок классификации описан в Постановлении правительства №1119 от 01.11.2012.
Защите подлежит информация на основании Федерального закона (149-ФЗ). Требования есть - исполнять или не исполнять - решение оператора.
Последствия - запрет на обработку ПДн.
Для Cisco есть модули от S-terra. Работают как у крупных заказчиков, так и у средних, которые не смогли отказаться от имеющегося оборудования.
Помочь обосновать нарушение закона - можно пробовать с Алексеем Лукацким договорится, но как вы понимаете, спасать в случае проверки он вас не будет. Это риски Вашего бизнеса.

Порядок оценки средств защиты информации описан в постановлении правительства во исполнение 149-ФЗ.
Также установка средств защиты информации является лицензируемым видом деятельности, как и сертификация и аттестация - смотри ПП79.