2. Las entidades financieras que recurran a proveedores terceros de servicios de TIC que subcontraten servicios de TIC que sustenten funciones esenciales o importantes, o partes sustanciales de ellas llevarán a cabo periódicamente la evaluación de riesgos a que se refiere el apartado 1, letras f) a j), frente a posibles cambios en su entorno empresarial, en particular los cambios en las funciones empresariales sustentadas, en las evaluaciones de riesgos que incluyan las amenazas de las TIC, los riesgos de concentración de TIC y los riesgos geopolíticos.