5.5.2010 Diario Oficial de la Unión Europea L 112/31 DECISIÓN DE LA COMISIÓN de 4 de mayo de 2010 relativa al plan de seguridad para el SIS II Central y la infraestructura de comunicación (2010/261/UE) LA COMISIÓN EUROPEA, Visto el Tratado de Funcionamiento de la Unión Europea, Visto el Reglamento (CE) n” 1987/2006 del Parlamento Euro- peo y del Consejo, de 20 de diciembre de 2006, relativo al establecimiento, funcionamiento y utilización del Sistema de Información de Schengen de segunda generación (SIS ID (), y, en particular, su artículo 16, Vista la Decisión 2007/533/JAI del Consejo, de 12 de junio de 2007, relativa al establecimiento, funcionamiento y utilización del Sistema de Información de Schengen de segunda generación (SIS ID (3), y, en particular, su artículo 16, Considerando lo siguiente: (1) El artículo 16 del Reglamento (CE) n9 1987/2006 y el artículo 16 de la Decisión 2007/533/JAI establecen que la Autoridad de Gestión, en lo referente al SIS II Central, y la Comisión, en lo referente a la infraestructura de comunicación, adoptarán las medidas adecuadas, incluido un plan de seguridad. El artículo 15, apartado 4, del Reglamento (CE) n9 1987/2006 y el artículo 15, apartado 4, de la Deci- sión 2007/533/JAI establecen que durante un período transitorio que concluirá cuando asuma sus responsabili- dades la Autoridad de Gestión, la Comisión se encargará de la gestión operativa del SIS II Central. Al no haberse establecido aún la Autoridad de Gestión, el plan de seguridad que debe adoptar la Comisión también será aplicable al SIS II Central durante un período tran- sitorio. El Reglamento (CE) n9 45/2001 del Parlamento Europeo y del Consejo (*) se aplica al tratamiento de datos perso- nales por la Comisión en el ejercicio de sus responsabi- lidades en cuanto a la gestión operativa del SIS II. El artículo 15, apartado 7, del Reglamento (CE) n 1987/2006 y el artículo 15, apartado 7, de la Deci- sión 2007/533/JAI, establecen que, en caso de que du- rante el período transitorio la Comisión delegase sus 81 de 28.12.2006, p. 4. DO L3 DO L 205 de 7.8.2007, p. 63. DO LS8 de 12.1.2001, p. 1. (10) responsabilidades antes de que la Autoridad de Gestión asuma las suyas, se asegurará de que dicha delegación no afecte negativamente a ningún mecanismo de control efectivo previsto en el Derecho de la Unión, corresponda este al Tribunal de Justicia, al Tribunal de Cuentas o al Supervisor Europeo de Protección de Datos. La Autoridad de Gestión debe adoptar su propio plan de seguridad en relación con SIS II Central una vez haya asumido sus responsabilidades. En consecuencia, el pre- sente plan de seguridad expirará, en lo que respecta al SIS II Central, cuando la Autoridad de Gestión asuma sus responsabilidades. El artículo 4, apartado 3, del Reglamento (CE) n 1987/2006 y el artículo 4, apartado 3, de la Decisión 2007/533/JAI establecen que la CS-SIS, encargada de la supervisión técnica y de la administración, estará situada en Estrasburgo (Francia), y habrá una copia de seguridad de la CS-SIS, capaz de realizar todas las funciones de la CS-SIS principal en caso de fallo del sistema, en Sankt Johann im Pongau (Austria). El plan de seguridad debe prever que un responsable de seguridad del sistema asuma las funciones de seguridad tanto con respecto al SIS II Central como a la infraes- tructura de comunicación, y que dos responsables locales de seguridad asuman las funciones de seguridad con res- pecto al SIS TI Central y a la infraestructura de comuni- cación, respectivamente. Las tareas de los responsables de seguridad deben definirse a fin de asegurar una respuesta rápida y eficaz a los incidentes de seguridad y la presen- tación de informes al respecto. Debe establecerse una política de seguridad mediante la descripción de todos los detalles técnicos y organizativos, en consonancia con las disposiciones de la presente De- cisión. Deben definirse las medidas que garanticen el nivel ade- cuado de seguridad del funcionamiento del SIS TI Central y de la infraestructura de comunicación.