Člen 3 2

2.   Finančni subjekti, ki uporabljajo tretje ponudnike storitev IKT, ki v podizvajanje oddajo storitve IKT, ki podpirajo kritične ali pomembne funkcije ali njihove bistvene dele, redno izvajajo oceno tveganja iz odstavka 1, točke (f) do (j), glede na morebitne spremembe v svojem poslovnem okolju, vključno s spremembami podprtih poslovnih funkcij in ocen tveganja, vključno z grožnjami na področju IKT, tveganji koncentracije na področju IKT in geopolitičnimi tveganji.