2. Finanssiyhteisöjen, jotka käyttävät TVT-palveluntarjoajana olevia kolmansia osapuolia, jotka teettävät kriittisiä tai tärkeitä toimintoja tai niiden olennaisia osia tukevia TVT-palveluja alihankintana, on tehtävä säännöllisesti 1 kohdan f–j alakohdassa tarkoitettu riskinarviointi liiketoimintaympäristönsä mahdollisten muutosten, kuten tuetuissa liiketoiminnoissa tapahtuneiden ja TVT-uhat, TVT-keskittymäriskit ja geopoliittiset riskit kattavissa riskinarvioinneissa tapahtuneiden muutosten, varalta.