words: 5.5.2010 Επίσημη Εφημερίδα της Ευρωπαϊκής Ένωσης Ι 112/31 ΑΠΟΦΑΣΗ ΤΗΣ ΕΠΠΡΟΠΗΣ της 4ης Μαΐου 2010 ὅσον αφορὰά το σχέδιο ασφαλείας για το κεντρικὀ 5Ι5 Π καὶ την επικοινωνιακή υποδομή (2010/261/8) Η ΕΥΡΩΠΑΙΚΗ ΕΠΙΤΡΟΠΗ, Έχοντας υπόψη: τη συνθήκη για τη λειτουργία της Ευρωπαϊκήῆς Ένωσης, τον κανονισμὀ (ΕΚ) αριθ. 19872006 του Ευρωπαϊκού Κοινοβου- λίου καὶ του Συµβουλίου, της 20ής Δεκεμβρίου 2006, σχετικὰ µε Τη δηµιουργία, τη λειτουργία καὶ τη χρήση του Συστήµατος Πλη- ροφοριών. Σένγκεν δεύτερης γενιάς (5Ι5 ΙΠ (1), καὶ ιδίως το ἀρθρο 16, την απόφαση 2007/533/ΔΕΥ του Συμβουλίου, της Ί2ης Ιουνίου 2007, σχετικὰ µε τη δηµιουργία, τη λειτουργία καὶ τη χρήση του συστήµατος πληροφοριών Σένγκεν δεύτερης γενιάς (515 Τ) (, και ιδίως το ἀρθρο 16, Εκτιμώντας τα ακόλουθα: (1) . Το ἀρθρο 16 του κανονισμού (ΕΚ) αριθ. 1957/2006 καὶ το ἀρθρο 16 της απόφασης 2007/533/ΔΕΥ ορίζουν ὁτι η δια- χειριστική αρχή καὶι η Επιτροπή λαμβάνουν, σε σχέση µε το κεντρικὀ 5Ι5 Π καὶ την επικοινωνιακἠ υποδομή αντίστοιχα, τα απαιτούμενα μέτρα, στα οποία συμπεριλαμβάνεται σχέδιο ασφαλείας. 2). Το ἀἂρθρο 15 παράγραφος 4 του κανονισμού (Ε αριθ. 1987/2006 καὶ το ἂρθρο 15 παράγραφος 4 της απόφασης 2007]533/ΔΕΥ ορίζουν ὁτι η Επιτροπή, κατὰ τη μεταβατική περίοδο προτού αναλάβει τις αρμοδιότητές της η διαχειρι- στική αρχή, φἑρει την ευθύνη για την επιχειρησιακή διαχεί- ριση του κεντρικού 515 Π. (2) . Δεδομένου ὁτι δεν ἔχει συσταθεἰ ακόµη διαχειριστική αρχή, τΟο σχέδιο ασφαλείας που θα καταρτῖσει η Επιτροπή θα πρὲ- πει, κατὰ τη μεταβατική περίοδο, να εφαρμοσθεί καὶ στο κεντρικὀ 515 Π. (4)... Ο κανονισμὸς (ΕΚ) αριθ. 45/2001 του Ευρωπαϊκού Κοινο- βουλίου καὶ του Συµβουλίου () εφαρµόζεται στην επεξερ- γασία δεδοµένων προσωπικού χαρακτήρα απὀ την Επιτροπή κατὰ την ἄσκηση των καθηκόντων της ὡς υπεύθυνης για την επιχειρησιακή διαχείριση του. 515 Π. (2) . Το ἀἂρθρο 15 παράγραφος 7 του κανονισμού (Ε αριθ. 1957/2006 καὶ το ἀρθρο 15 παράγραφος 7 της απόφασης ΕΕ Ι. 381 της 285.12.2006, σ. 4. () ΕΕ Ι. 205 της 7.8.2007, σ. 63. ΕΕ Ι. 8 της 12.1.2001, σ 1 μ0) 2007]533/ΔΕΥ ορίζουν ὁτι σε περίπτωση που η Επιτροπή μεταβιβάσει την ευθύνη κατὰ τη μεταβατική περίοδο προτοὺ αναλάβει τις αρμοδιότητὲς της η διαχειριστική αρχή, μεριμνά ώστε η µεταβίβαση αυτή να µη θίγει το μηχανισμόὀ αποτελε- σματικού ελέγχου κατ' εφαρµογή του κοινοτικού . δικαἰου, εἴτε αυτός ασκεῖται απὀ το Δικαστήριο των. Ευρωπαϊκών Κοινοτήτων εἴτε απὀ το Ελεγκτικὀ Συνέδριο εἴτε απὀ τον Ευρωπαῖο Επόπτη Προστασίας Δεδομένων. Η διαχειριστική αρχή καταρτἰζει το δικό της σχέδιο ασφα- λείας σε σχέση µε το κεντρικὀ 5Ι5 Π, μόλις αναλάβει τις αρμοδιότητές της. Ως εκ τούτου, το παρὸν σχέδιο ασφαλείας δεν ισχύει, στο βαθμό που σχετίζεται µε το κεντρικὀ 5Ι5 Π, αφότου η διαχειριστική αρχή αναλάβει τις αρμοδιότητὲς της. Το ἀἂρθρο 4 παράγραφος 3 του κανονισμού (Ε αρδ. 1957]2006 καιὶ το ἀρθρο 4 παράγραφος 3 της απόφασης 2007/533/ΔΕΥ ορίζουν ὁτι το Ο5-515, το οποἰο παρέχει την τεχνική εποπτεία καὶ διοίκηση, εδρεύει στο Στρασβούργο (Γαλλίᾳ), ενώ στο δαπῖκῖ Τοπαπ στο Ροπσαι (Δυστρία) βρἰ- σκεται το εφεδρικὀ σύστημα Ο5-5Ι5 το οποἰο Όα μπορεί να διενεργεί ὁλες τις λειτουργἰες του βασικού Ο5-5Ι5 σε περἰ- πτωση που εκεῖνο υποστεἰ βλάβη. Το σχέδιο ασφαλείας Όα πρέπει να προβλέπει ἑναν υπεύθυνο ασφαλείας του συστήµατος που α ασκεἰ καθήκοντα σχετικὰ µε την ασφάλεια τόσο του κεντρικού 5Ι5 Π ὁσο καὶι της επικοινωνιακής υποδομής, καὶ. δύο τοπικοὺς υπεύθυνους ασφαλείας που ὃα ασκούν καθήκοντα σχετικά µε την ασφἀ- λεια του κεντρικού 5Ι5 Π καὶ της επικοινωνιακής υποδοµἠς, αντίστοιχα. Οἱ ρόλοι των υπευθύνων ασφαλείας θὃα καθορἰ- ζονται µε σκοπὀ να εξασφαλισθεἰ η αποτελεσµατική και ἀμεση ανταπὀόκριση σε περιστατικά που αφοροὺύν την ασφἀ- λεια καὶ να υποβάλλονται οι σχετικὲς αναφορὲς. Θα πρέπει να καταρτιστεί πολιτική ασφαλείας που να προσ- διορἰζει ὁλες τις τεχνικὲς καὶ οργανωτικὲς λεπτομέρειες σύμ- φωνα µε τις διατάξεις της παρούσας απόφασης. Θα πρέπει να οριστούν μέἐτρα που να εξασφαλἰίζουν το κατάλληλο  επίπεδο ασφαλείας στη λειτουργία τόσο του κεντρικού 515 Ι[ ὁσο καὶ της επικοινωνιακής υποδομής,