А чтобы юзер интерактивно не мог ничего изменять в справочнике, а только через обработку.

хорошие у вас грибы.

(0) И что тогда будет мешать пользователю получить доступ к любым данным?

Ну как бы вроде элементарно отобрать все права на запись, а из обработки дергать привелигированный модуль.
Или какие недоговорки?

(0)
Форму справочника при открытии только на просмотр. Всегда.

Вроде банально, в правах на справочник:
запись = истина
редактировние = ложь

И никаких привилегированных модулей и "замороченных" форм

(5) а вот щас не понял,  где такие права ?

(6) конфигуратор открывал? Общие-роли-твоя роль- справочники- твой справочник...

(6) Эти права по-правильному звучат как "Изменение" и "Редактирование"

сделал
вот что получил при попутке открыть справочник
http://prntscr.com/bnwyrh

http://prntscr.com/bnx0ne

(9) смотри ЖР, скорей всего на форме справочника какие-то связанные данные: подчиненные справочники или регистры. При обращении к ним возникает ошибка.

(11), есть , но они по кнопкам срабатывают

(12) открой ЖР и посмотри к чему нет доступа

интерактивное добавление просит