Почему S3 требуются разрешения ключа, когда мы используем SSE в SQS?

Question

Управление ключами - Amazon Simple Queue Service

Почему необходимо разрешить S3:

"Action": [
      "kms:GenerateDataKey*",
      "kms:Decrypt"
],