f) nesplní některou z povinností týkajících se řízení rizika v oblasti informačních a komunikačních technologií spojeného s třetími stranami podle kapitoly V oddílu I nařízení Evropského parlamentu a Rady (EU) 2022/2554,