II SÉRIE-A — NÚMERO 149 462 comprovativos anteriormente obtidos e dos procedimentos de diligência, em função dos riscos de branqueamento de capitais ou de financiamento do terrorismo existentes à data da atualização, sendo aplicável, com as necessárias adaptações, o disposto no artigo 28.o. 4 - As entidades obrigadas procedem de imediato às necessárias diligências de atualização dos dados sempre que tenham razões para duvidar da sua veracidade, exatidão ou atualidade ou tenham suspeitas de práticas relacionadas com o branqueamento de capitais ou com o financiamento do terrorismo. 5 - A comprovação documental da informação a atualizar pode ser efetuada por cópia simples, devendo, contudo, as entidades obrigadas solicitar a apresentação de documentos originais, em suporte físico ou eletrónico, ou cópias certificadas dos mesmos, ou, em alternativa, obter informação eletrónica com valor equivalente, sempre que: a) A informação em causa nunca tenha sido objeto de qualquer comprovação anterior, nos termos previstos no artigo 25.o; b) Os elementos disponibilizados pelo cliente para a atualização dos dados ofereçam dúvidas; c) As diligências de atualização forem desencadeadas por suspeitas de branqueamento de capitais ou de financiamento do terrorismo; d) Tal decorra do risco concreto identificado ou de outra circunstância considerada relevante pela entidade obrigada ou pela respetiva autoridade setorial. SUBSECÇÃO V Execução por terceiros Artigo 41.o Execução do dever de identificação e diligência por entidades terceiras 1 - As entidades obrigadas podem recorrer a uma entidade terceira para a execução dos procedimentos de identificação e de diligência previstos na subsecção I da presente secção, com exceção dos procedimentos referidos nas alíneas b) e c) do artigo 27.o. 2 - Para os efeitos do disposto no número anterior, consideram-se entidades terceiras as entidades obrigadas, ou outras de natureza equivalente que tenham sede no estrangeiro, que apliquem procedimentos de identificação, de diligência e de conservação compatíveis com os previstos na presente lei e que se encontrem sujeitas a uma supervisão compatível com o disposto no capítulo VII, relativamente aos requisitos previstos na presente lei ou em normativo equivalente. 3 - As autoridades setoriais podem, através de regulamentação setorial, e de acordo com uma abordagem baseada no risco, restringir: a) O elenco de entidades obrigadas que podem recorrer a entidades terceiras; b) A natureza ou o elenco das entidades que podem ser consideradas entidades terceiras; c) O elenco de procedimentos que podem ser executados pelas entidades terceiras. 4 - As entidades obrigadas estão impedidas de recorrer a entidades terceiras estabelecidas em países terceiros de risco elevado, com exceção das sucursais ou filiais participadas maioritariamente por entidades obrigadas, ou outras de natureza equivalente, estabelecidas na União Europeia, caso essas sucursais ou filiais cumpram integralmente as políticas e procedimentos a nível do grupo, nos termos do disposto no artigo 22.o. 5 - Sempre que recorram à execução dos procedimentos de identificação e de diligência por entidades terceiras, as entidades obrigadas: a) Asseguram-se que tais entidades estão habilitadas para executar os procedimentos de identificação e diligência enquanto suas entidades terceiras; b) Avaliam, com base em informação do domínio público, a reputação e a idoneidade das entidades terceiras; c) Completam a informação recolhida pelas entidades terceiras ou procedem a uma nova identificação, no caso de insuficiência da informação ou quando o risco associado o justifique;