Artikkel 3 2

2.   Finantssektori ettevõtjad, kes kasutavad kolmandast isikust IKT-teenuste osutajaid, kes on kasutanud kriitilise tähtsusega või olulisi funktsioone või nende olulisi osi toetavate IKT-teenuste osutamiseks alltöövõttu, viivad korrapäraselt läbi lõike 1 punktides f–j osutatud riskihindamisi, võttes arvesse võimalikke muutusi oma ärikeskkonnas, toetatavates ärifunktsioonides ning riskihindamises, sealhulgas IKT ohtude, IKT kontsentratsiooniriskide ja geopoliitiliste riskide hindamisel.