вообще не ясен смысл процедуры запроса SDK, что мешает выложить его в публичный доступ
Здравствуйте. Ваша организация впервые запрашивает? Если так, то там нужно акт подписать, потом контакты ответственных лиц добавят в рассылку SDK, чтобы оповещать об обновлениях. К тому же вы сможете скачивать обновления сами по ссылке.
А смысл такого подхода в том, что владелец НУЦ министерство (ныне МЦРОАП), и оно хочет, чтобы было так.