5.5.2010 Den Europæiske Unions Tidende L 112/31 KOMMISSIONENS AFGØRELSE af 4. maj 2010 om sikkerhedsplanen for det centrale SIS II og kommunikationsinfrastrukturen (2010/261/EU) EUROPA-KOMMISSIONEN HAR — under henvisning til traktaten om Den Europæiske Unions funktionsmåde, under henvisning til Europa-Parlamentets og Rådets forordning (EF) nr. 1987/2006 af 20. december 2006 om oprettelse, drift og brug af anden generation af Schengeninformationssystemet (SIS II) (), særlig artikel 16, under henvisning til Rådets afgørelse 2007/533/RIA af 12. juni 2007 om oprettelse, drift og brug af anden generation af Schen- geninformationssystemet (SIS II) (?), særlig artikel 16, og ud fra følgende betragtninger: (1) — Artikel 16 i forordning (EF) nr. 1987/2006 og artikel 16 i afgørelse 2007/533/RIA foreskriver, at forvaltnings- myndigheden, i forbindelse med det centrale SIS II, og Kommissionen, i forbindelse med kommunikationsinfra- strukturen, skal vedtage de nødvendige foranstaltninger, herunder en sikkerhedsplan. (2) — Artikel 15, stk. 4, i forordning (EF) nr. 1987/2006 og artikel 15, stk. 4, i afgørelse 2007/533/RIA foreskriver, at Kommissionen i en overgangsperiode skal være ansvarlig for den operationelle forvaltning af det centrale SIS II, indtil forvaltningsmyndigheden indleder sin virksomhed. (3) — Da forvaltningsmyndigheden endnu ikke er oprettet, skal den sikkerhedsplan, som Kommissionen skal vedtage, også gælde for det centrale SIS II i en overgangsperiode. (4) — Europa-Parlamentets og Rådets forordning (EF) nr. 45/2001 () gælder for Kommissionens behandling af ()) EUT L 381 af 28.12.2006, s. 4. (?) EUT L 205 af 7.8.2007, s. 63. () EFT L 8 af 12.1.2001, s. 1. (10) personoplysninger, når den varetager sine forpligtelser i forbindelse med den operationelle forvaltning af SIS II. Artikel, 15, stk. 7, i forordning (EF) nr. 1987/2006 og artikel 15, stk. 7, i afgørelse 2007/533/RIA foreskriver, at Kommissionen ved uddelegering af sit ansvar i over- gangsperioden, indtil forvaltningsmyndigheden indleder sin virksomhed, skal sikre, at denne uddelegering ikke negativt  påvirker konkrete  kontrolmekanismer i henhold til EU-retten, uanset om det drejer sig om kontrol udøvet af Domstolen, Revisionsretten eller den europæiske tilsynsførende for databeskyttelse. Forvaltningsmyndigheden skal vedtage sin egen sikker- hedsplan i forbindelse med det centrale SIS II, når den har indledt sin virksomhed. Denne sikkerhedsplan skal derfor ophæves, i det omfang den har relation til det centrale SIS II, når forvaltningsmyndigheden indleder sin virksomhed. Artikel 4, stk. 3, i forordning (EF) nr. 1987/2006 og artikel 4, stk. 3, i afgørelse 2007/533/RIA foreskriver, at CS-SIS, der står for teknisk tilsyn og forvaltning, placeres i Strasbourg (Frankrig), og en backup af CS- SIS, der kan sikre alle funktioner i det overordnede CS- SIS i tilfælde af systemsvigt, placeres i Sankt Johann i Pongau (Østrig). Sikkerhedsplanen skal indbefatte en sikkerhedsansvarlig for systemet, der udfører sikkerhedsrelaterede opgaver i forbindelse med både det centrale SIS II og kommunika- tionsinfrastrukturen samt to lokale sikkerhedsansvarlige, der udfører sikkerhedsrelaterede opgaver i forbindelse med hhv. det centrale SIS II og kommunikationsinfra- strukturen. De sikkerhedsansvarliges roller skal fastlægges for at sikre en effektiv og hurtig reaktion på sikkerheds- relaterede hændelser og rapportering heraf. Der skal fastlægges en sikkerhedspolitik, som beskriver alle tekniske og organisatoriske detaljer i overensstem- melse med bestemmelserne i denne afgørelse. Der skal fastlægges foranstaltninger for at sikre et tilstrækkeligt sikkerhedsniveau for virkemåden af det centrale SIS II og kommunikationsinfrastrukturen —