Artikel 3 2

2.   Financiële entiteiten die gebruikmaken van derde aanbieders van ICT-diensten die ICT-diensten die kritieke of belangrijke functies, of materiële onderdelen daarvan, ondersteunen, voeren periodiek de in lid 1, punten f) tot en met j), bedoelde risicobeoordeling uit voor mogelijke veranderingen in hun zakelijke omgeving, onder meer voor veranderingen in de ondersteunde bedrijfsfuncties, in risicobeoordelingen die ICT-dreigingen, ICT-concentratierisico’s en geopolitieke risico’s omvatten.