Требуется доработать ограничения доступа в самописной конфигурации

О проекте

Есть небольшая самописная конфигурация.
Около 10 справочников (не считая справочников из БСП).
2 основных документа.
1 основной отчет.
Внедрена БСП 2.2.

Требуется:
1. Проверить настроенные роли для менеджеров, что они могут только просматривать информацию и не могут ничего менять.
2. У контрагента есть реквизит "Менеджер". Менеджеры должны видеть только тех контрагентов, где они стоят как менеджер.
Соответственно, ограничить другие справочники, документы и отчет, на просмотр только разрешенных контрагентов.
Это должно распространяться только на группу менеджеров, остальные должны видеть все.
3. Для всех, кроме полных прав, после проведения документов, запретить их изменение.