1. Внесение средств на счет пользователя производится вручную администратором (в ядре SOAP-метод).
2. Конфигурировать HTTPS не нужно.
3. Мониторинг состояния операции (пояснение). Для каждой операции регистрируется требование. Если при проверке (через указанный период) операция не в состоянии Success -- оповещаем подписчиков. С вашей т.з. операция -- просто запись в базе данных.
Диаграмма вариантов использования для 1-го цикла обработки требований:
Упрощенная диаграмма деятельности для 1-го цикла обработки требований (уже не актуальна, добавили оплату):
Упрощенная диаграмма последовательности (уже не актуальна, добавили оплату):
