Detailed Explanation:

उत्तर: विकल्प 4 — 1, 2 और 3

✅ कथन 1 – सही: सेवा प्रदाताओं के लिए CERT-In (भारतीय कंप्यूटर आपातकालीन प्रतिक्रिया दल) को साइबर सुरक्षा घटनाओं की रिपोर्ट करना सूचना प्रौद्योगिकी अधिनियम, 2000 की धारा 70B और सूचना प्रौद्योगिकी (भारतीय कंप्यूटर आपातकालीन प्रतिक्रिया दल और कार्यों तथा कर्तव्यों के निष्पादन का तरीका) नियम, 2013 के तहत कानूनी रूप से अनिवार्य है।

✅ कथन 2 – सही: डेटा केंद्रों को IT (CERT-In) नियम, 2013 के तहत CERT-In को साइबर सुरक्षा घटनाओं की अनिवार्य रूप से रिपोर्ट करने वाली संस्थाओं में स्पष्ट रूप से सूचीबद्ध किया गया है। इसमें घटना के ध्यान में आने या सूचित होने के छह घंटे के भीतर डेटा उल्लंघन, अनधिकृत पहुंच और सिस्टम समझौता जैसी घटनाएं शामिल हैं।

✅ कथन 3 – सही: निगमित निकायों (कंपनियों और संगठनों) के लिए IT अधिनियम, 2000 और संबंधित नियमों के तहत निर्दिष्ट साइबर सुरक्षा घटनाओं को CERT-In को रिपोर्ट करना आवश्यक है। यह दायित्व व्यावसायिक संचालन और संवेदनशील डेटा को प्रभावित करने वाले साइबर खतरों के लिए समय पर प्रतिक्रिया सुनिश्चित करता है।