Článok 3 2

2.   Finančné subjekty využívajúce externých poskytovateľov IKT služieb, ktorí IKT služby, ktoré podporujú kritické alebo dôležité funkcie alebo ich závažné časti, zabezpečujú s využitím subdodávateľov pravidelne vykonávajú posúdenie rizík uvedené v odseku 1 písm. f) až j) vzhľadom na možné zmeny vo svojom podnikateľskom prostredí vrátane vzhľadom na zmeny podporovaných obchodných funkcií, posúdenia rizík vrátane IKT hrozieb, na riziká koncentrácie IKT a geopolitické riziká.