5.5.2010 Jurnalul Oficial al Uniunii Europene L 112/31 DECIZIA COMISIEI din 4 mai 2010 privind planul de securitate pentru SIS II central și infrastructura de comunicații (2010/261/UE) COMISIA EUROPEANĂ, având în vedere Tratatul privind funcționarea Uniunii Europene, având în vedere Regulamentul (CE) nr. 1987/2006 al Parla- mentului European şși al Consiliului din 20 decembrie 2006 privind instituirea, funcționarea şi utilizarea Sistemului de informații Schengen din a doua generație (SIS II) (!), în special articolul 16, având în vedere Decizia 2007/533/JAl a Consiliului din 12 iunie 2007 privind înființarea, funcționarea şși utilizarea Sistemului de informații Schengen de a doua generație (SIS IM (2), în special articolul 16, întrucât: (1) Articolul 16 din Regulamentul (CE) nr. 1987/2006 și articolul 16 din Decizia 2007/533/JAl prevăd că auto- ritatea de gestionare și Comisia adoptă, pentru SIS II central şi, respectiv, pentru infrastructura de comunicare, măsurile necesare, inclusiv un plan de securitate. Articolul 15 alineatul (4) din Regulamentul (CE) nr. 1987/2006 şi articolul 15 alineatul (4) din Decizia 2007/533|JAI prevăd că, în cursul perioadei de tranziție, înainte ca autoritatea de gestionare să își preia responsa- bilitățile, Comisia este responsabilă cu gestionarea opera- țională a SIS II central. Întrucât autoritatea de gestionare nu a fost încă stabilită, planul de securitate care trebuie adoptat de Comisie ar trebui să se aplice și SIS II central pentru o perioadă de tranziție. Regulamentul (CE) nr. 45/2001 al Parlamentului European şi al Consiliului (*) se aplică prelucrării datelor cu caracter personal de către Comisie, atunci când aceasta își îndeplineşte sarcina gestionării operaționale a SIS II Articolul 15 alineatul (7) din Regulamentul (CE) nr. 1987/2006 şi articolul 15 alineatul (7) din Decizia 381, 28.12.2006, p. 4. JOL JO L 205, 7.8.2007, p. 63. JOL 8, 12.1.2001, p. 1. (9) (10) 2007/533|JAl prevăd că, în cazul în care Comisia deleagă responsabilități care îi revin în cursul perioadei de tranziție, înainte ca autoritatea de gestionare să își preia responsabilitățile, aceasta se asigură că delegarea nu aduce atingere oricărui mecanism de control efectiv exercitat, în temeiul legislației Uniunii, de Curtea de Justiţie, Curtea de Conturi sau Autoritatea Europeană pentru Protecţia Datelor. Autoritatea de gestionare ar trebui să își adopte propriul plan de securitate în ceea ce priveşte SIS II central de îndată ce își preia responsabilitățile. Prin urmare, acest plan de securitate ar trebui să expire, în măsura în care se referă la SIS II central, în momentul în care autoritatea de gestionare își preia responsabilitățile. Articolul 4 alineatul (3) din Regulamentul (CE) nr. 1987/2006 şi articolul 4 alineatul (3) din Decizia 2007/533|JAl prevăd că sistemul CS-SIS, care efectuează controlul tehnic şi îndeplineşte funcţii administrative, se stabileşte la Strasbourg (Franța), iar un sistem CS-SIS de rezervă, capabil să preia toate funcţiile sistemului CS-SIS în cazul căderii acestuia, se stabileşte la Sankt Johann im Pongau (Austria). Planul de securitate ar trebui să prevadă un responsabil cu securitatea sistemului, care să execute sarcini în materie de securitate cu privire atât la SIS II central, cât şi la infrastructura de comunicaţii, și doi responsabili locali cu securitatea, care să execute sarcini în materie de securitate cu privire la SIS II central, respectiv la infrastructura de comunicații. Ar trebui stabilite rolurile responsabililor cu securitatea pentru a se asigura un răspuns eficient și prompt în cazul incidentelor de secu- ritate şi raportarea acestora. Ar trebui definită o politică de securitate, care să descrie toate detaliile tehnice şși organizatorice, în conformitate cu dispozițiile prezentei decizii. Ar trebui definite măsuri pentru a se asigura un nivel adecvat de securitate al funcţionării SIS II central şi a infrastructurii de comunicații,