Artykuł 3 2

2.   Podmioty finansowe korzystające z zewnętrznych dostawców usług ICT, którzy zlecają podwykonawstwo usług ICT wspierających krytyczne lub istotne funkcje lub ich istotne części, przeprowadzają okresowo ocenę ryzyka, o której mowa w ust. 1 lit. f)–j), pod kątem ewentualnych zmian w ich otoczeniu biznesowym, w tym zmian we wspieranych funkcjach biznesowych oraz w ocenach ryzyka obejmujących zagrożenia ICT, ryzyko koncentracji w obszarze ICT oraz ryzyko geopolityczne.