Članak 3. 2

2.   Financijski subjekti koji angažiraju treće strane pružatelje IKT usluga koje podugovaraju IKT usluge kojima se podupiru ključne ili važne funkcije ili njihovi bitni dijelovi periodički provode procjenu rizika iz stavka 1. točaka od (f) do (j) u odnosu na moguće promjene u njihovu poslovnom okruženju, što obuhvaća promjene u poslovnim funkcijama koje se podupiru i procjenama rizika, uključujući IKT prijetnje, koncentracijske IKT rizike i geopolitičke rizike.