(2) Entitățile financiare care utilizează furnizori terți de servicii TIC care subcontractează servicii TIC care sprijină funcții critice sau importante sau părți semnificative ale acestora efectuează periodic evaluarea riscurilor menționată la alineatul (1) literele (f)-(j) în raport cu posibilele modificări ale mediului lor de afaceri, inclusiv în raport cu modificările funcțiilor operaționale sprijinite, în evaluările riscurilor, inclusiv în ceea ce privește amenințările TIC, riscurile de concentrare a TIC și riscurile geopolitice.