words: 5.5.2010 Europeiska unionens officiella tidning L 112/31 KOMMISSIONENS BESLUT av den 4 maj 2010 om en säkerhetsplan för det centrala SIS II och kommunikationsinfrastrukturen (2010/261/EU) EUROPEISKA KOMMISSIONEN HAR ANTAGIT DETTA BESLUT med beaktande av fördraget om Europeiska unionens funktions- sätt, med beaktande av Europaparlamentets och rådets förordning (EG) nr 1987/2006 av den 20 december 2006 om inrättande, drift och användning av andra generationen av Schengens infor- mationssystem (SIS II) (!), särskilt artikel 16, med beaktande av rådets beslut 2007/533/RIF av den 12 juni 2007 om inrättande, drift och användning av andra generatio- nen av Schengens informationssystem (SIS II (?), särskilt artikel 16, och av följande skäl: (1) — I artikel 16 i förordning (EG) nr 1987/2006 och artikel 16 i beslut 2007/533/RIF föreskrivs att förvalt- ningsmyndigheten, med avseende på det centrala SIS II, och kommissionen, när det gäller kommunikationsinfra- strukturen, ska vidta de åtgärder som är nödvändiga, bland annat anta en säkerhetsplan. (2) I artikel 15.4 i förordning (EG) nr 1987/2006 och artikel 15.4 i rådets beslut 2007/533/RIF föreskrivs att kommissionen ska ha ansvar för den operativa förvalt- ningen av SIS under en övergångsperiod innan förvalt- ningsmyndigheten övertar ansvaret. (3) — Eftersom förvaltningsmyndigheten ännu inte har inrättats bör den säkerhetsplan som ska antas av kommissionen även vara tillämplig på det centrala SIS II under en över- gångsperiod. (4) — Europaparlamentets och rådets förordning (EG) nr 45/2001 () är tillämplig på kommissionens behandling (!) EUT L 381, 28.12.2006, s. 4. (2) EUT L 205, 7.8.2007, s. 63. (2) EGT L 8, 12.1.2001, s. 1. (10) av personuppgifter när den utövar sitt ansvar i samband med den operativa förvaltningen av SIS II. I artikel 15.7 i förordning (EG) nr 1987/2006 och artikel 15.7 i beslut 2007/533/RIF föreskrivs att om kommissionen delegerar sitt ansvar under övergångs- perioden innan förvaltningsmyndigheten övertar ansvaret, ska den säkerställa att delegeringen inte inverkar negativt på någon av de kontrollmekanismer som följer av unionsrätten, oavsett om de utgörs av domstolen, revi- sionsrätten eller Europeiska datatillsynsmannen. Förvaltningsmyndigheten bör anta en egen säkerhetsplan för det centrala SIS II när den har börjat utöva sitt ansvar. Denna säkerhetsplan bör därför, i den utsträckning den rör det centrala SIS II, upphöra att gälla när förvaltnings- myndigheten övertar ansvaret. I artikel 4.3 i förordning (EG) nr 1987/2006 och artikel 4.3 i beslut 2007/533/RIF föreskrivs att CS-SIS, som står för teknisk tillsyn och administration, ska vara belägen i Strasbourg (Frankrike) och en reserv för CS-SIS, varigenom alla funktioner i den centrala delen av CS-SIS garanteras om detta system skulle sluta fungera, ska vara belägen i Sankt Johann im Pongau (Österrike). Säkerhetsplanen bör inbegripa en säkerhetsansvarig för hela systemet, som utför säkerhetsrelaterade uppgifter rörande såväl det centrala SIS II som kommunikations- infrastrukturen, och två lokalt säkerhetsansvariga, som utför säkerhetsrelaterade uppgifter rörande det centrala SIS II respektive kommunikationsinfrastrukturen. De sä- kerhetsansvarigas uppgifter bör fastslås för att säkerställa snabba och effektiva åtgärder samt rapportering vid sä- kerhetstillbud. Det bör utarbetas en säkerhetsplan som tar upp alla tek- niska och organisatoriska detaljer i enlighet med bestäm- melserna i detta beslut. Det bör fastställas åtgärder för att säkerställa en lämplig säkerhetsnivå med avseende på driften av det centrala SIS II och kommunikationsinfrastrukturen.