A privát kulcsot nem nem kell a soap hívásba beletenni. Az csak az átküldendő adat kódolására szolgál, nem az authentikációra.
Soap példányosításnál a WSDL útvonala helyesen: https://www.otpbankdirekt.hu/mwaccesspublic/mwaccess?WSDL
Amire figyelni kell, hogy a webservice-t csak szinkron módban engedik használni, emiatt saját megvalósításnál (nem az általuk adott simpleshop) trükközni kell. A simpleshop apache+php esetén csak akkor működik ha a php modulként fut.
A tesztkártyák adatait az utóbbi időben folyamatosan változtatják.