2. Οι χρηματοοικονομικές οντότητες που χρησιμοποιούν τρίτους παρόχους υπηρεσιών ΤΠΕ οι οποίοι αναθέτουν υπεργολαβικά υπηρεσίες ΤΠΕ που υποστηρίζουν κρίσιμες ή σημαντικές λειτουργίες ή σημαντικά μέρη τους διενεργούν περιοδικά την εκτίμηση κινδύνου που αναφέρεται στην παράγραφο 1 στοιχεία στ) έως ι), σε σχέση με πιθανές αλλαγές στο επιχειρηματικό τους περιβάλλον, μεταξύ άλλων αλλαγές στις υποστηριζόμενες επιχειρηματικές λειτουργίες και τις εκτιμήσεις κινδύνου, συμπεριλαμβανομένων των απειλών ΤΠΕ, των κινδύνων συγκέντρωσης ΤΠΕ και των γεωπολιτικών κινδύνων.