サプライチェーン攻撃への対策として、IPAが推奨する取り組みはどれか。

GDPR（EU一般データ保護規則）において、データ侵害発生時に監督機関へ通知しなければならない制限時間はどれか。