Элементы иблока может создавать кто угодно, если настроить права доступа. В вашем случае элементы иблока будет создавать программно компонент, обрабатывающий POST от формы и комментария, который вам предстоит написать для реализации этого функционала, в этом случае права не нужны вообще, но могут быть опционально использованы если это требуется логикой работы, например если не все пользователи должны писать комментарии или отправлять формы.
Хотя, в принципе, это все можно сделать и типовыми компонентами, такими как список новостей, форма редактирования/добавления элемента иблока и т.д., но имхо будет слишком громоздко и нелаконично. Еще, можно, наверное, использовать компоненты из форумного набора, но я с ними почти не работал.