Ну тогда только гост https tls наверное

Я не понимаю, какую проблему Вы тут увидели и пытаетесь решить. Есть корпоративный ноут - на нем требуемые политики + VPN-клиент (можно и двухфакторку еще добавить, для большей секьюрности). Подключаетесь к шлюзу через VPN - на ноуте проверяется соответсвие настроек/политик безопасности корпоративному стандарту (с ГОСТовыми СКЗИ с этим похуже, с нормальными типа CheckPoint'а, PaloAlto и пр. проблем с этим нет). Е сли все ок - Вас пропускают к соответствующим корпоративным ресурсам. Если что-то не так (антивирус давно не обновлялся, политики сняты и т.п.) - давай, до свидания.

Как работает Уфк у куча других гос. Сервисов

сотрудник может зайти с домашнего компа, как третья сторона, но ввести свои данные - в этом проблема

Не может. Даже если поставит клиента - не пройдет проверку соответствия.

т.е. пока пока пользователь не авторизировался не известно кто это ,оператор или третья сторона

Пока он не авторизовался на шлюзе безопасности, а не в ИС.

Вот человек пытается видимо сказать что сертифицированных средств с таким функционалом нет )

блин вот госуслуги, чтобы туда зайти мне что нужно криптошлюз ставить?

есть я ввожу данные пользователя я попадаю туда как пользователь, допустим если там будет форма авторизации для сотрудника, и я туда авторизируюсь, я попаду в гис, с не аттестованного рабочего места

Check клятвенно обещает пожинить 77.30 с КриптоПро и получить сертификат ФСБ. 😊 Посмотрим. 😊

но кто я не известно, пока это не сделаю, я как то так понял

А в чем суть? Зачем на одной вебморде делать вход и для сотрудника, и для пользователей?

по хорошему это кривая ИС у которой вход для сотрудников и третей стороны один и тот же

Либо я еще не проснулся, либо одно из двух. Какой смысл брать для примера заведомо кривую и неправильную реализацию и на ее примере говорить что все плохо? Еще раз. Авторизации снаружи для сотрудников быть не должно.

а у них есть)

и человек спрашивает как это победить)

получает никак, править ис

ну как бы вот с этого разговор зашел

Сделать систему нормально. Проектировать как попало, не проверять код на уязвимости, а потом пытаться заткнуть эти дыры накладными СЗИ тупиковый путь.