Artykuł 3 3

3.   Poleganie na wynikach oceny ryzyka przeprowadzonej przez zewnętrznych dostawców usług ICT w odniesieniu do ich podwykonawców w ramach wywiązywania się z obowiązków określonych w niniejszym artykule nie ogranicza ostatecznej odpowiedzialności podmiotów finansowych za wywiązywanie się z ich obowiązków prawnych i regulacyjnych wynikających z rozporządzenia (UE) 2022/2554.