Обычно, если в компании есть системный администратор и FTP находится в локальной сети на вашем сервере, для выполнения обмена достаточно чтобы был внутренний доступ по логину и паролю для BAS и 1С:Підприємство (открывать в мир 21 или 22 порты не обязательно!). Внешний доступ для сайтов и маркетплейсов (80 или 443 порты), который будут забирать с этого ФТП фотографии и прайсы, нужен только на чтение! Такой доступ не может никак навредить вашей сети, если все сделано корректно специалистом (по сути это как доступ внешний к сайту пользователям сети Интернет), однако, если вы все же переживаете - дополнительно можно разрешить доступ только с определенных IP адресов.