2. Finanšu vienības, kas izmanto trešās personas, kuras sniedz IKT pakalpojumus un kuras slēdz apakšuzņēmuma līgumus par IKT pakalpojumiem, kas atbalsta kritiski svarīgas vai svarīgas funkcijas vai to būtiskas daļas, periodiski veic 1. punkta f)–j) apakšpunktā minēto riska novērtējumu, ņemot vērā iespējamas izmaiņas savā darījumdarbības vidē, tostarp izmaiņas atbalstītajās darījumdarbības funkcijās, riska novērtējumos, tostarp IKT apdraudējumu, IKT koncentrācijas risku un ģeopolitisko risku gadījumā.