http://bgbilling.ru/v6.0/doc/ch01s22s01.htmlЦитата:
В связи с этим необходимо учитывать, что пустой фильтр групп договоров (не всегда, см. далее) и пустой список запрещённых параметров разрешает работу с любыми договорами и параметрами договоров. И если, например, действие изменения договоров разрешено в свойствах пользователя и не установлен фильтр запрещённых параметров, а в свойствах некой группы, куда входит пользователь, такой список присутствует, то пользователю будет разрешено изменение любых параметров.
Вы можете запретить все параметры договора на пользователе и разрешать некоторые из них в группах.