欧州の「NIS2指令(Network and Information Security Directive 2)」において、対象組織に新たに課された重要な義務の一つはどれか。

重要インフラ保護を強化するため、経営陣の責任追及に加え、サプライチェーンリスクの管理と、厳格なインシデント報告期限(24時間)が義務付けられた。