Очень сомневаюсь.
Есть такое требование "Обеспечение подлинности сетевых соединений (сеансов взаимодействия), в том числе для защиты от подмены сетевых устройств и сервисов" обязательно для исполнения в ИСПДн только 1 и 2 УЗ.
Да и не факт, что здесь ИСПДн 3-го УЗ, т.к. для этого необходимо, чтобы этот самый "личный кабинет" был более чем у 100 тыс. пользователей, что естественно не тождественно общему количеству абонентов.