Článek 3 2

2.   Finanční subjekty, jež využívají poskytovatele služeb IKT z řad třetích stran, kteří zadávají služby IKT podporující zásadní nebo důležité funkce nebo jejich podstatné součásti subdodavatelům, pravidelně provádějí posouzení rizik podle odst. 1 písm. f) až j) s ohledem na možné změny ve svém podnikatelském prostředí, včetně změn v podporovaných obchodních funkcích, přičemž posuzují mimo jiné hrozby IKT, rizika koncentrace IKT a geopolitická rizika.