Digdir/Altinn som uavhengig tredjepart knyttet til signering

### Description

Dagens signeringsløsning i Altinn 3 legger opp til partene involvert i signering (TE og signerer) begge sitter på kopi av dataene inkl. signaturen. Ved en evt. uenighet vil man måtte se på data på begge sider, inkludert signatur objekter, og sammenligne for å se hvor evt. avvik fra originalen har skjedd.

Digdir har kun data så lenge den som har opprettet instansen velger å ikke slette dataene. Den som eier instansen kan velge å slette data, inkl. signatur, etter at TE har kvittert ut for å ha hentet alle data. At den som har opprettet instansen kan velge å slette sine data skyldes praksisen med at det som presenteres i Altinn Innboks sees på som sluttbrukers arkiv og under deres kontroll. Logger som dokumenterer signaturhandlingen vil arkiveres i 13 måneder før de slettes på Digdir sin side. Avhengig av regelverket kan det være aktuelt med opp mot 10 års arkivering. Dette er knyttet opp mot den enkelte TE og den enkelte tjeneste.

For lettere å kunne avgjøre hvem som har rett i en evt. tvist er det ønskelig at Digdir/Altinn står som en uavhengig tredjepart og beholder data og logger så lenge det er nødvendig. Dette tilsvarer TTP (Trusted Third Party) funksjonaliteten som fantes på Altinn 2.

### Additional Information
Dette krever også at diskusjonen om skjemaer skal være en del av sluttbrukers arkiv og hvordan evt. tjenesteeier skal kunne bestemme over disse dataene.

Start by reading issue #777 and compare its requested independent third-party role with the former Altinn 2 TTP functionality. Clarify retention requirements, ownership of archived data and logs, deletion authority, and the relationship to the end-user archive; done requires an agreed design for these questions.

Written by the indexing model from the issue text.