(4) Фактът, че по силата на член 30, параграф 2 от Регламент (ЕС) 2022/2554 финансов субект е разрешил на трета страна доставчик на услуги в областта на ИКТ да възложи на подизпълнител доставянето на услуги в областта на ИКТ, поддържащи критични или важни функции на този финансов субект, не намалява крайната отговорност на управителните органи на последния да управляват съответните рискове и да спазват своите нормативни и наложени от регулаторните органи задължения. Когато възлагат на подизпълнител услуги в областта на ИКТ, поддържащи техни критични или важни функции, финансовите субекти трябва да имат ясна и цялостна представа за рисковете от такова възлагане, така че да могат да ги наблюдават, управляват и редуцират. Поради това те следва да оценяват тези рискове, преди да възлагат на подизпълнител съответните услуги.