Нам предлагают интеграцию нашей ИС с некой другой ИС посредством веб-сервиса.

В соглашении написано, в частности:

"Реализация интеграции осуществляется посредством веб-сервиса через защищенное соединение ssl/tls с использованием сертификата с алгоритмом ГОСТ и криптопровайдера Cryptopro SCP."

У меня стойкая ассоциация: Cryptopro SCP - ключ ЭЦП, поэтому я вижу, что для работы этого веб-сервиса понадобится какой-то ключ ЭЦП.
Логично, что через веб-сервис обмен будет работать автоматически, т.о. этот ключ ЭЦП должен быть установлен в сервер.

Получается, что ключ на Иванова И.И. будет всегда в серверной.

Я что-от неправильно понимаю?
Или так оно и есть?
Если так, то как вы реализуете такое (ведь Иванов И. И. явно будет не в восторге от того, что его ключ где-то, непонятно где).

(0) спроси ИИ про серверные сертификаты

(1) Просто не думал, что там используется крипто про