Trzeba to jeszcze sprawdzić, ale najpewniej jest tak, że w danej kolekcji trzeba ustawiać osobne access strategy dla PATCH (edit) i PUT (replace).
Przy wykonywaniu akcji PUT (replace) sealious powinien sprawdzać uprawnienia przypisane do akcji `edit`
Jeżeli do deklaracji kolekcji zostanie przypisana strategia dostępu dla akcji `replace` - rzucić błąd tłumaczący, że należy skorzystać z akcji `edit` i ona jest używana dla akcji `replace`