भारतीय कंप्यूटर आपातकालीन प्रतिक्रिया दल (CERT-In) द्वारा जारी किए गए नवीनतम दिशानिर्देशों के संदर्भ में निम्नलिखित कथनों पर विचार कीजिए :

1. डेटा केन्द्र और सेवा प्रदाता साइबर सुरक्षा उल्लंघनों की घटनाओं को 24 घंटे के भीतर अनिवार्य रूप से रिपोर्ट करेंगे ।

2. परोक्ष (वर्चुअल) निजी नेटवर्क प्रदाता, प्रयोक्ता डेटा को कम-से-कम पाँच वर्ष तक सुरक्षित रखेंगे और आवश्यकता पड़ने पर प्राधिकारियों को रिकॉर्ड प्रस्तुत करेंगे।

उपर्युक्त कथनों में से कौन-सा/कौन-से सही है/हैं?