Беседа пошла в верном ключе

Если закрываем USB-порты в АРМах, то как извлекать протоколы работы системы (данные черного ящика) и обновлять ПО? Если запираем на замок, то кто несет ответственность за ключ и имеет право доступа к нему??
РЖД ведь вряд ли хочет, что бы это решал разработчик на свое усмотрение?? Как и чем загружать ШН или ДСП решает только тот, на кого они работают.