Есть ли у вас требования по авторизации по сертификатам при интеграционных взаимодействиях в ПСБ?

Ответьте только по известным требованиям конкретной интеграции. Сертификаты могут использоваться для mTLS-аутентификации сторон, но проверка личности соединения и разрешений на операцию — разные уровни.

Если применялся mTLS, опишите хранение ключей, доверенные CA, ротацию и проверку сертификата без раскрытия секретных настроек банка. Затем объясните, как идентификатор клиента связывался с правами. Не стоит утверждать, что все интеграции организации работают одинаково. При отсутствии доступа к требованиям скажите, какую часть контролировала платформа или команда безопасности.