diff --git a/ordinis-app/pom.xml b/ordinis-app/pom.xml
index 2b5d1a0..3f918ae 100644
--- a/ordinis-app/pom.xml
+++ b/ordinis-app/pom.xml
@@ -96,12 +96,10 @@
       <artifactId>awaitility</artifactId>
       <scope>test</scope>
     </dependency>
-    <dependency>
-      <groupId>com.nimbusds</groupId>
-      <artifactId>nimbus-jose-jwt</artifactId>
-      <version>9.37.3</version>
-      <scope>test</scope>
-    </dependency>
+    <!-- nimbus-jose-jwt — на compile classpath через ordinis-auth.
+         Здесь не дублируем (тест-scope direct override compile-transitive
+         и nimbus не попадает в Spring Boot fat jar). -->
+
     <dependency>
       <groupId>org.liquibase</groupId>
       <artifactId>liquibase-core</artifactId>
diff --git a/ordinis-auth/pom.xml b/ordinis-auth/pom.xml
index e1d50ba..359dcbc 100644
--- a/ordinis-auth/pom.xml
+++ b/ordinis-auth/pom.xml
@@ -31,5 +31,19 @@
       <groupId>org.springframework.boot</groupId>
       <artifactId>spring-boot-starter-web</artifactId>
     </dependency>
+    <!--
+      Explicit compile-scope: spring-boot-starter-oauth2-resource-server тянет
+      nimbus как transitive compile, но если другой модуль (ordinis-app для
+      e2e тестов) объявил nimbus как test-scope direct dep, Maven исключает
+      его из compile classpath fat jar'а Spring Boot. Объявление здесь
+      гарантирует что nimbus всегда в production jar.
+      Caused: java.lang.NoClassDefFoundError: com/nimbusds/jose/RemoteKeySourceException
+              at JwtDecoders.fromIssuerLocation
+    -->
+    <dependency>
+      <groupId>com.nimbusds</groupId>
+      <artifactId>nimbus-jose-jwt</artifactId>
+      <version>9.37.3</version>
+    </dependency>
   </dependencies>
 </project>