Простите, а Вы гуглить пробовали? =)

Сторонняя компания за консультацию и постройку серверной сдерёт с Вас оооочень хорошие деньги. (один только радиоэкран чего стоит...)
А так как Вы гос. сектор, то денег у Вас нет. Тем более сейчас.
Все требования есть в нете на гос. порталах, и мне кажется Вы, как гос. сектор, можете направить запрос в СБУ, чтоб дали Вам рекомендации и консультации с учётом вашей сферы деятельности. Но им сейчас не до Вас 100%
Относительно защиты персональных данных Вы так же можете легко нагуглить, там кстати еще требуется реализовать шифрование данных! =)

Подписи собрать в принципе довольно просто, если выдаёте чеки, то можно просто добавить несколько строчек с упоминанием законов и Ваши копии с подписями у Вас в кармане. Вот только паспорт проверять нуно будет. =) Кароче тут вопрос по сбору подписей больше к юристам.