Пароль проверяет сам Pilot. Право видеть суммы даёт только поимённый круг лиц контура, который задаёт администратор сервера, — права объектов Pilot сюда не пускают.