Отвечу на вопрос shketok, хотя для автора вопроса он, скорее всего уже неактуален, но может помочь остальным, столкнувшимся с подобной проблемой, среди которых оказался и я.
Скорее всего проблема заключается в том, что пароль API содержит спецсимволы, а спецсимволы в REST запросе должны быть экранированы в соответствии с URL-кодом. Таблица символов представлена здесь: http://web-developer.name/urlcode/. Например, пароль "qwe?rt%y" должен передаваться в виде "qwe%0Frt%25y".
Так что в админке opencart-а в настройках модуля "Сбербанк эквайринг" в поле "Пароль API" необходимо прописывать пароль "qwe?rt%y" в виде "qwe%0Frt%25y".
P.S. Может быть автор модуля внесет это уточнение в файл readme, который идет с модулем?
