Se ovanstående svar. Respektive region behöver följa sina interna processer. VGR kan dela med sig av sin dokumentation om så önskas. Innan årsskiftet kommer informationsklassning, risk- och sårbarhetsanalys respektive juridisk analys vara färdigställda. Under januari 2025 kommer konsekvensbedömning enligt GDPR vara färdig. NGP kommer ingå i ordinarie förvaltningsorganisation inom VGR/Sahlgrenska Universitetssjukhuset.