Sperren von Kreditoren & Berechtigung von Zahlsperren

Wir benötigen eine Möglichkeit, Kreditoren auch dann sperren zu können, wenn schon Posten gebucht wurden.
Es sollte steuerbar sein, wer Zahlsperren verwalten darf. Dabei geht es sowohl um das Sperren und Entsperren von Kreditoren als auch das Setzen bzw. Entfernen des Abwartekennzeichens in den Posten. Es muss ersichtlich sein, wer dafür alles berechtigt ist.
Vielleicht wäre eine Lösung analog zur Berechtigung einzelner Felder im Gerätemodul denkbar?