Ну, шифрование передаваемых между трехуровневым клиентом и сервером приложений данных таки есть (см. скриншот)
Вот только дальше все как у классика - "знак ГТО на груди у него, больше не знают о нем ничего". Документы, в которых бы описывалась реализация шифрования, мне неизвестны