5.5.2010 Euroopan unionin virallinen lehti L 112/31 KOMISSION PÄÄTÖS, annettu 4 päivänä toukokuuta 2010, SIS II:n keskusjärjestelmään ja viestintäinfrastruktuuriin liittyvästä turvasuunnitelmasta (2010/261/EU) EUROOPAN KOMISSIO, joka toiminnasta —tehdyn ottaa  huomioon Furoopan unionin sopimuksen, ottaa huomioon toisen sukupolven Schengenin tietojärjestelmän (SIS II) perustamisesta, toiminnasta ja käytöstä 20 päivänä jou- lukuuta 2006 annetun Euroopan parlamentin ja neuvoston ase- tuksen (EY) N:o 1987/2006 (') ja erityisesti sen 16 artiklan, ottaa huomioon toisen sukupolven Schengenin tietojärjestelmän (SIS IT) perustamisesta, toiminnasta ja käytöstä 12 päivänä ke- säkuuta 2007 tehdyn neuvoston päätöksen 2007/533/YOS (?) ja erityisesti sen 16 artiklan, sekä katsoo seuraavaa: (1) — Asetuksen (EY) N:o 1987/2006 16 artiklassa ja päätök- sen 2007/533/YOS 16 artiklassa säädetään, että tietokan- taa hallinnoivan viranomaisen on toteutettava SIS II:n keskusjärjestelmän osalta ja komission on toteutettava viestintäinfrastruktuurin osalta tarvittavat toimenpiteet, turvasuunnitelma mukaan lukien. (2) — Asetuksen (EY) N:o 1987/2006 15 artiklan 4 kohdan ja päätöksen 2007/533/YOS 15 artiklan 4 kohdan mukaan komissio vastaa SIS II:n keskusjärjestelmän operatiivisesta hallinnoinnista siirtymäkautena, ennen kuin tietokantaa hallinnoiva viranomainen ottaa tehtävänsä vastaan. (3) — Koska tietokantaa hallinnoivaa viranomaista ei ole vielä perustettu, komission laatimaa turvasuunnitelmaa olisi sovellettava siirtymäkautena myös SIS II:n keskusjärjestel- mään. (4) — Komission suorittamaan henkilötietojen käsittelyyn, joka liittyy sen velvollisuuteen huolehtia SIS II:n operatiivisesta hallinnoinnista, sovelletaan Euroopan parlamentin ja neu- voston asetusta (EY) N:o 45/2001 (9). (1) EUVL L 381, 28.12.2006, s. 4. (2) EUVL L 205, 7.8.2007, s. 63. () EYVL L 8, 12.1.2001, s. 1. (5) (10) Asetuksen (EY) N:o 1987/2006 15 artiklan 7 kohdassa ja päätöksen 2007/533/YOS 15 artiklan 7 kohdassa sää- detään, että mikäli komissio siirtää vastuualaansa kuu- luvia tehtäviä siirtymäkautena ennen kuin tietokantaa hallinnoiva viranomainen ottaa tehtävänsä vastaan, sen on varmistettava, ettei tehtävien siirto vaikuta haitallisesti unionin lainsäädännön nojalla toimivien valvontajärjestel- mien tehokkuuteen unionin tuomioistuimen, tilintarkas- tustuomioistuimen tai Euroopan tietosuojavaltuutetun osalta. Tietokantaa hallinnoivan viranomaisen olisi laadittava oma SIS II:n keskusjärjestelmää koskeva turvasuunnitel- mansa heti kun se on ottanut tehtävänsä vastaan. Tämän turvasuunnitelman voimassaolon olisi sen vuoksi päätyt- tävä SIS II:n keskusjärjestelmän osalta heti kun tietokan- taa hallinnoiva viranomainen ottaa tehtävänsä vastaan. Asetuksen (EY) N:o 1987/2006 4 artiklan 3 kohdan ja päätöksen 2007/533/YOS 4 artiklan 3 kohdan mukaan CS-SIS, joka huolehtii teknisistä valvonta- ja hallintoteh- tävistä, sijaitsee Strasbourgissa (Ranska), ja CS-SIS:n vara- keskus, joka voi huolehtia kaikista CS-SIS:n pääkeskuksen toiminnoista, jos järjestelmään tulee vika, sijaitsee Sankt Johann im Pongaussa (Itävalta). Turvasuunnitelmassa olisi määrättävä, että nimetään yksi järjestelmän turvallisuusvastaava, jonka vastuulla ovat SIS II:n keskusjärjestelmän ja viestintäinfrastruktuurin turval- lisuuteen liittyvät tehtävät, sekä kaksi paikallista turvalli- suusvastaavaa, joista toisen vastuulla ovat SIS II:n keskus- järjestelmän turvallisuuteen liittyvät ja toisen vastuulla viestintäinfrastruktuurin turvallisuuteen liittyvät tehtävät. Jotta voidaan varmistaa tietoturvaloukkausten tehokas ja ripeä käsittely ja niistä raportointi, olisi määritettävä tur- vallisuusvastaavien tehtävät. Olisi laadittava turvapolitiikka, jossa kuvataan yksityis- kohtaisesti kaikki tekniikkaa ja organisaatiota koskevat tiedot tämän päätöksen säännösten mukaisesti. Olisi määritettävä toimenpiteet, joilla voidaan varmistaa SIS II:n keskusjärjestelmän ja viestintäinfrastruktuurin toi- minnan riittävä turvallisuus,