Artikel 3 2

2.   Finansielle enheder, der gør brug af tredjepartsudbydere af IKT-tjenester, som giver IKT-tjenester, der understøtter kritiske eller vigtige funktioner eller væsentlige dele heraf, i underentreprise, skal regelmæssigt foretage den risikovurdering, der er omhandlet i stk. 1, litra f)-j), i forhold til ændringer i deres forretningsmiljø, herunder ændringer i de understøttede forretningsfunktioner, i risikovurderinger, som omfatter IKT-trusler, IKT-koncentrationsrisici og geopolitiske risici.