5.5.2010 Publicatieblad van de Europese Unie L 112/31 BESLUIT VAN DE COMMISSIE van 4 mei 2010 betreffende het beveiligingsplan voor het centrale SIS II en de communicatie-infrastructuur (2010/261/EU) DE EUROPESE COMMISSIE, Gelet op het Verdrag betreffende de werking van de Europese Unie, Gelet op Verordening (EG) nr. 1987/2006 van het Europees Parlement en de Raad van 20 december 2006 betreffende de instelling, de werking en het gebruik van het Schengeninforma- tiesysteem van de tweede generatie (SIS T) (!), en met name op artikel 16, Gelet op Besluit 2007/533/JBZ van de Raad van 12 juni 2007 betreffende de instelling, de werking en het gebruik van het Schengeninformatiesysteem van de tweede generatie (SIS TĲ (2), en met name op artikel 16, Overwegende hetgeen volgt: (1) _ In artikel 16 van Verordening (EG) nr. 1987/2006 en artikel 16 van Besluit 2007/533/JBZ wordt bepaald dat de beheersautoriteit, voor het centrale SIS II, en de Com- missie, voor de communicatie-infrastructuur, de nodige maatregelen dienen te nemen, waartoe ook een beveili- gingsplan behoort. (2) In artikel 15, lid 4, van Verordening (EG) nr. 1987/2006 en artikel 15, lid 4, van Besluit 2007/533/JBZ wordt bepaald dat tijdens de overgangsperiode die aan de aan- vang van de werkzaamheden van de beheersautoriteit voorafgaat, de Commissie met het operationele beheer van het centrale SIS I is belast. (3) _ Aangezien de beheersautoriteit nog niet is ingesteld, dient het door de Commissie goed te keuren beveiligingsplan gedurende de overgangsperiode ook op het centrale SIS TI van toepassing te zijn. (4 _ Verordening (EG) nr. 45/2001van het Europees Parle- ment en de Raad (°) is van toepassing op de verwerking van persoonsgegevens door de Commissie bij het uitvoe- ren van haar taken op het gebied van het operationele beheer van SIS I. (5) _ In artikel 15, lid 7, van Verordening (EG) nr. 1987/2006 en artikel 15, lid 7, van Besluit 2007/533/JBZ wordt PB L 381 van 28.12.2006, blz. 4. (2) PB L 205 van 7.8.2007, blz. 63. PB L 8 van 12.1.2001, blz. 1. (8) (9) (10) bepaald dat indien de Commissie haar taken delegeert tijdens de overgangsperiode die aan de aanvang van de werkzaamheden van de beheersautoriteit voorafgaat, zij dient te waarborgen dat de delegatie niet ten koste gaat van de doeltreffendheid van de controlemechanismen van het EU-recht, ongeacht of het gaat om controle door het Hof van Justitie, de Rekenkamer of de Europese Toezicht- houder voor gegevensbescherming. De beheersautoriteit dient, zodra zij haar werkzaamheden heeft aangevangen, haar eigen beveiligingsplan voor het centrale SIS II vast te stellen. Dat beveiligingsplan dient derhalve buiten werking te treden wanneer de beheers- autoriteit haar werkzaamheden heeft aangevangen, voor zover het betrekking heeft op het centrale SIS I. In artikel 4, lid 3, van Verordening (EG) nr. 1987/2006 en artikel 4, lid 3, van Besluit 2007/533/JBZ wordt be- paald dat CS-SIS, dat voor technisch toezicht en beheer zorgt, zich in Straatsburg (Frankrijk) bevindt en een ver- vangend CS-SIS, dat alle functies van het hoofdsysteem van CS-SIS kan overnemen wanneer dit uitvalt, in Sankt Johann im Pongau (Oostenrijk). Het beveiligingsplan dient te voorzien in een systeembe- veiligingsfunctionaris, die belast wordt met beveiligings- taken voor zowel het centrale SIS I als de communicatie- infrastructuur, en twee plaatselijke beveiligingsfunctiona- rissen, die belast worden met beveiligingstaken voor rTes- pectievelijk het centrale SIS I en de communicatie-infra- structuur. De taken van de beveiligingsfunctionarissen dienen te worden vastgesteld om te waarborgen dat op veiligheidsincidenten en meldingen daarvan doeltreffend en snel wordt gereageerd. Er dient een beveiligingsbeleid te worden vastgesteld, waarin alle technische en organisatorische details over- eenkomstig dit besluit aan de orde komen. Er dienen maatregelen te worden vastgesteld om voor de werking van het centrale SIS II en de communicatie-infra- structuur een passend beveiligingsniveau te waarborgen,