ну там не с этим сложность, а с правами доступа и всеми любимыми валидациями. Получается грубо говоря, что одни могут только смотреть только свои документы, вторые смотреть и править только свои, третьи смотреть и править любые. Аналогично по заказам - одни могут только свои видеть, вторые могут не только видеть свои, но и отменить (для определенного текущего статуса) или повторить, третьи видят весь список заказов и могут их отменять к примеру