У нас есть набор служб JAX-WS. Для одного из них требуется WS-Security. Другие просто обычные HTTP-вызовы.
WS-Security был включен с использованием наборов политик и привязок клиентов в RAD. Это было применено в конфигурации среды. Отсюда и исключение.
Решение. Отсоедините набор политик и клиентские привязки и подключите их к конкретной службе, которая в них нуждается.