казалось бы решение на виду. ревизор дёргает список. оператор дергать список с ревизора. кто без ревизора, обязан будет его получить на каждый узел связи, иначе без мультиков.
Давно за этот вариант топил... канеш, коробка бедна памятью, чтоб всю выгрузку хранить... но она могла бы давать VPN-канал для доступа оператора за выгрузкой, и заодно авторизовать его вместо ЭЦП. И даже проблему diff-выгрузки и оповещений об изменениях как-то решать.
Но это ж мозги надо, ещё на уровне ТЗ...