3. cikk 3

(3)   A pénzügyi szervezeteknek az (EU) 2022/2554 rendelet szerinti jogi és szabályozási kötelezettségeik teljesítésével kapcsolatos végső felelősségét nem korlátozza az, ha azon kockázatértékelés eredményeire támaszkodnak, amelyet a harmadik fél IKT-szolgáltatóik végeztek az e cikkben meghatározott kötelezettségek alvállalkozóik általi teljesítésére vonatkozóan.