Spesifikasjonen bør reflektere at både HelseID og konsumenten kan være informasjonskilde for dataansvarlig og behandlingssted

[steinarnoem]

Kilde for legal entity:

• for multi-tenancy og §9 samarbeid: EPJ (HelseID kontrollerer at det foreligger en delegering i Altinn)
• for on-premise (single-tenant): HelseID er kilde (utledes av metadata basert på klientid+klienthemmelighet)

[steinarnoem]

Ref: https://github.com/NorskHelsenett/Tillitsrammeverk/blob/main/meeting_minutes/2023-03-07%20temam%C3%B8te.md