5.5.2010 Gazzetta ufficiale dell’Unione europea L 112/31 DECISIONE DELLA COMMISSIONE del 4 maggio 2010 relativa al piano di sicurezza per il SIS Il centrale e l’infrastruttura di comunicazione (2010/261/UE) LA COMMISSIONE EUROPEA, visto il trattato sul funzionamento dell’Unione europea, visto il regolamento (CE) n. 1987/2006 del Parlamento europeo e del Consiglio, del 20 dicembre 2006, sull’istituzione, l’eserci- zio e l’uso del sistema d’informazione Schengen di seconda generazione (SIS ID) (*), in particolare l’articolo 16, vista la decisione 2007/533/GAI del Consiglio, del 12 giugno 2007, sull’istituzione, l’esercizio e l’uso del sistema d’informa- zione Schengen di seconda generazione (SIS I) (?), in particolare l’articolo 16, considerando quanto segue: (1) Ai sensi dell’articolo 16 del regolamento (CE) n. 1987/2006 e dell’articolo 16 della _ decisione 2007/533/GAI, l’organo di gestione e la Commissione adottano, rispettivamente per il SIS II centrale e per l’in- frastruttura di comunicazione, le misure necessarie, com- preso un piano di sicurezza. Ai sensi dell’articolo 15, paragrafo 4, del regolamento (CE) n. 1987/2006 e dell’articolo 15, paragrafo 4, della decisione 2007/533/GAI, durante un periodo transitorio, prima che l’organo di gestione assuma le sue responsa- bilità, lla Commissione è responsabile della gestione ope- rativa del SIS II centrale. Poiché l’organo di gestione non è stato ancora istituito, il piano d’azione che la Commissione deve adottare deve applicarsi anche al SIS II centrale per un periodo transi- torio. Al trattamento dei dati personali effettuato dalla Com- missione nell’esercizio dei suoi compiti di gestione ope- rativa del SIS II si applica il regolamento (CE) n. 45/2001 del Parlamento europeo e del Consiglio (3). Ai sensi dell’articolo 15, paragrafo 7, del regolamento (CE) n. 1987/2006 e dell’articolo 15, paragrafo 7, della decisione 2007/533/GAI, la Commissione, qualora dele- L 381 del 28.12.2006, pag. 4. L 205 del 7.8.2007, pag. 63. L 8 del 12.1.2001, pag. 1. (10) ghi la propria responsabilità durante il periodo transitorio prima che l’organo di gestione assuma le sue responsa- bilità, assicura che tale delega non si ripercuota negativa- mente sull’efficacia dei meccanismi di controllo previsti dal diritto dell’Unione, siano essi a cura della Corte di giustizia, della Corte dei conti o del garante europeo della protezione dei dati. Una volta assunte le sue responsabilità, l’organo di ge- stione deve stabilire il proprio piano di sicurezza in re- lazione al SIS II centrale. Il piano di sicurezza deve per- tanto scadere, nella misura in cui si riferisce al SIS II centrale, quando l’organo di gestione assume le sue re- sponsabilità. Ai sensi dell’articolo 4, paragrafo 3, del regolamento (CE) n. 1987/2006 e dell’articolo 4, paragrafo 3, della deci- sione 2007/533/GAI, il CS-SIS, che svolge funzioni di controllo e gestione tecnici, ha sede a Strasburgo (Fran- cia), mentre il CS-SIS di riserva, in grado di assicurare tutte le funzioni del CS-SIS principale in caso di guasto di tale sistema, ha sede a Sankt Johann im Pongau (Austria). È opportuno che il piano di sicurezza preveda un respon- sabile della sicurezza del sistema cui affidare i compiti di sicurezza del SIS II centrale e dell’infrastruttura di comu- nicazione, e due responsabili locali della sicurezza cui affidare i compiti di sicurezza del SIS II centrale e dell’in- frastruttura di comunicazione rispettivamente. Occorre definire i ruoli dei responsabili della sicurezza al fine di garantire una risposta efficace e rapida agli incidenti di sicurezza e il relativo rapporto. Deve essere stabilita una politica di sicurezza che descriva tutti gli aspetti tecnici e organizzativi in conformità delle disposizioni della presente decisione. È necessario definire misure che garantiscano un livello di sicurezza adeguato per il funzionamento del SIS II cen- trale e dell’infrastruttura di comunicazione,