Ограничение прав доступа для одного документа или реквизитов этого документа

Добрый день.
Имеется бухгалтерия предприятия 3.0.последнего релиза, в которой необходимо настроить права для пользователя таким образом, чтобы он мог видеть только один документ и изменять(сохранять) его . В данном случае это документ Поступления товаров и услуг.
А интересующие реквизиты и объекты документа, которые пользователь может изменять это флаг "Оригинал получен" и "Комментарий". Перебрав все роли, я не нашел ни одну которая могла бы ограничить доступ пользователю не только к указанному функционалу в документе, но и вовсе ко всему документу. Среди ролей(помимо полных) нашел только эту "Добавление и изменение данных бухгалтерии" которая даёт доступ ко всем документа. Но нужно только к одному документу и указанному выше функционалу, как это можно сделать типовыми методами? Или тут нужно вносить изменения в код ввиде расширений ?