264 Službeni list Europske unije 19/Sv. 6 32010D0261 5.5.2010. SLUŽBENI LIST EUROPSKE UNIJE L 112/31 ODLUKA KOMISIJE od 4. svibnja 2010. o sigurnosnom planu za središnji sustav SIS II i komunikacijsku infrastrukturu (2010/261/EU) EUROPSKA KOMISIJA, uzimajući u obzir Ugovor o funkcioniranju Europske unije, uzimajući u obzir Uredbu (EZ) br. 1987/2006 Europskog parla- menta i Vijeća od 20. prosinca 2006. o uspostavi, djelovanju i upotrebi druge generacije Schengenskog informacijskog sustava (SIS II) (!), a posebno njezin članak 16., uzimajući u obzir Odluku Vijeća 2007/533/PUP od 12. lipnja 2007. o uspostavi, djelovanju i upotrebi druge generacije Schen- genskog informacijskog sustava (SIS II) (?), a posebno njezin članak 16., budući da: (1) Članak 16. Uredbe (EZ) br. 1987/2006 i članak 16. Odluke 2007/533/PUP predviđaju da bi upravljačko tijelo u odnosu na središnji SIS II te Komisija u odnosu na _ komunikacijsku  infrastrukturu — trebali — donijeti potrebne u mjere, uključujući sigurnosni plan. Članak 15. stavak 4. Uredbe (EZ) br. 1987/2006 i članak 15. stavak 4. Odluke 2007/533/PUP predviđaju da bi u prijelaznom razdoblju, dok upravljačko tijelo ne preuzme svoje zadaće, Komisija trebala biti odgovorna za opera- tivno upravljanje središnjim sustavom SIS II. Budući da upravljačko tijelo još nije uspostavljeno, sigur- nosni plan koji treba donijeti Komisija u prijelaznom razdoblju trebalo bi primjenjivati i za središnji SIS II. Uredba (EZ) 45/2001 Europskog parlamenta i Vijeća (*) primjenjuje se na obradu osobnih podataka koju obavlja Komisija u okviru izvršavanja svojih zadaća operativnog upravljanja sustavom SIS II. Članak 15. stavak 7. Uredbe (EZ) br. 1987/2006 i članak 15. stavak 7. Odluke 2007/533/PUP predviđaju da ako Komisija delegira svoje odgovornosti u _ prijelaznom (!) SL L 381, 28.12.2006., str. 4. (2) SL L 205, 7.8.2007., str. 63. (?) SL L 8, 12.1.2001., str. 1. (10) razdoblju, prije nego upravljačko tijelo preuzme svoje odgovornosti, Komisija osigurava da to delegiranje ne utječe negativno ni na jedan učinkovit nadzorni meha- nizam u skladu sa zakonodavstvom Unije, bez obzira radi li se o mehanizmu Suda, Revizorskog suda ili europ- skog nadzornika za zaštitu podataka. Kada upravljačko tijelo preuzme svoje odgovornosti, trebalo bi donijeti vlastiti sigurnosni plan u vezi sa središ- njim sustavom SIS II. Kada upravljačko tijelo preuzme svoje odgovornosti, taj bi sigurnosni plan trebao prestati važiti u mjeri u kojoj se odnosi na središnji sustav SIS II. Članak 4. stavak 3. Uredbe (EZ) br. 1987/2006 i članak 4. stavak 3. Odluke 2007/533/PUP predviđaju da je glavni CS-SIS, koji osigurava tehnički nadzor i upravlja- nje, smješten u Strasbourgu (Francuska), dok je sigur- nosna kopija CS-SIS, koji u slučaju pada sustava glavnog CS-SIS osigurava sve njegove funkcije, smještena u mjestu Sankt Johann im Pongau (Austrija). U sigurnosnom bi planu trebalo predvidjeti jednog dužnosnika za sigurnost sustava koji obavlja zadaće u vezi sa sigurnošću središnjeg sustava SIS II i komunika- cijske infrastrukture te dva lokalna dužnosnika za sigur- nost koji obavljaju zadaće u vezi sa sigurnošću središnjeg sustava SIS II i komunikacijske infrastrukture. Kako bi se osigurao učinkovit i pravodoban odgovor na sigurnosne incidente kao i izvješćivanje o njima, trebalo bi odrediti uloge dužnosnika za sigurnost. Trebalo bi oblikovati sigurnosnu politiku u kojoj su opisane sve tehničke i organizacijske pojedinosti u skladu s odredbama ove Odluke. Trebalo bi utvrditi mjere za osiguravanje odgovarajuće razine sigurnosti djelovanja središnjeg sustava SIS II i komunikacijske infrastrukture.