diff --git a/docs/ТЗ-плюс.md b/docs/ТЗ-плюс.md
index ea47874..3c904ef 100644
--- a/docs/ТЗ-плюс.md
+++ b/docs/ТЗ-плюс.md
@@ -136,6 +136,11 @@
 - Как определяется admin-роль? (отдельный чек-бокс в Keycloak?)
 - `client_id` и `client_secret` для регистрации приложения
 
+### 6.5. Права внутри компании — уточнено (02.06.2026)
+- **Вопрос**: может ли любой юзер компании редактировать whitelist всей компании?
+- **Ответ заказчика**: «Да, любой юзер, который может войти может редактировать»
+- **Вывод**: внутри компании роли не разграничиваются. Любой сотрудник компании имеет полный доступ к whitelist своей компании (создание, редактирование, удаление). Аудит фиксирует кто именно сделал изменение.
+
 ---
 
 ## 5. Решения и договорённости