To nie jest uprawnienie per użytkownik tylko globalne ustawienie w parametrach subiekta, zakładka płatności.

Zablokować możliwość zapisywania dokumentów z tą formą płatności konkretnym userom da się pewnie zrobić rozwiązaniem dodatkowym - triggerem w bazie.