GDPR（EU一般データ保護規則）において、データ侵害が発生した場合、監督機関への通知が義務付けられている時間制限は原則として何時間以内か。

サプライチェーンセキュリティを強化するために、ソフトウェアに含まれるコンポーネント、ライブラリ、依存関係のリストを網羅的に記述した文書フォーマットはどれか。