业界通常参考GDPR等法规下的“72小时通报”要求，以及NIS2指令对关键基础设施运营者的披露时限。