В самом компоненте, class.php строки 1311 - 1319
[CODE]protected function checkOrder()
{
global $USER;
if (!($this->order) || ($this->order->getUserId() !==
$USER->GetID() && empty($this->requestData['hash'])))
{
$this->doCaseOrderIdNotSet();
}
}
[/CODE]
doCaseOrderIdNotSet уже описан выше