La actividad de ciberseguridad de la Agencia de Defensa Civil (Myndigheten för civilt försvar, MCF) ha sido transferida, con efecto desde el 1 de julio, a la Oficina Nacional de Radio (Försvarets radioanstalt, FRA). Con ello, se concentran funciones adicionales de ciberseguridad nacional en el Centro Nacional de Ciberseguridad (Nationellt cybersäkerhetscenter, NCSC), que desde noviembre de 2024 forma parte de la FRA.

Según un comunicado de prensa conjunto de FRA y NCSC, el cambio forma parte del trabajo del gobierno sueco para reforzar la capacidad cibernética nacional del país, mediante la concentración de las funciones operativas y estratégicas de ciberseguridad en una sola agencia.

– Quiero dar una calurosa bienvenida a nuestros nuevos compañeros de la MCF a la FRA. Aportan competencias valiosas que complementarán la actividad cibernética existente de la FRA, declara el director general de la FRA, Björn Lyrvall, en el comunicado de prensa.

La actividad de la MCF se transfiere en su totalidad, lo que significa que los conocimientos especializados, los mandatos, las responsabilidades y las funciones en el ámbito de la ciberseguridad se incorporan íntegramente. Según la FRA, el apoyo a organismos públicos, municipios, regiones, empresas y otros actores esenciales para la sociedad continuará como hasta ahora.

Con este cambio, la FRA asume también una responsabilidad nacional ampliada. La función nacional CSIRT (Equipo de Respuesta a Incidentes de Seguridad Informática) de Suecia, CERT-SE, queda integrada en la FRA a través del NCSC, al tiempo que la agencia se convierte en el centro nacional de ciberseguridad dentro de la cooperación de ciberseguridad de la Unión Europea y en la autoridad nacional de gestión de cibercrisis. La FRA asume asimismo la responsabilidad del Centro Nacional de Coordinación sueco para la investigación e innovación en ciberseguridad (NCC-SE), la coordinación de las autoridades de supervisión en el ámbito de la ciberseguridad, y el papel de punto de contacto técnico de Suecia en la Organización para la Seguridad y la Cooperación en Europa (OSCE).

– Al concentrarse ahora más funciones nacionales de ciberseguridad en la FRA, el mandato de la agencia se amplía aún más. Ello implica que la responsabilidad abarca en mayor medida la ciberseguridad de toda la sociedad, desde la gestión de incidentes y la coordinación hasta el apoyo y la cooperación internacional, afirma Björn Lyrvall en el comunicado.

El director general de la Agencia de Defensa Civil, Mikael Frisell, subraya al mismo tiempo que ambas agencias continuarán colaborando tras la transferencia.

– La ciberseguridad y la defensa civil están estrechamente vinculadas. Incluso cuando la actividad se traslade a la FRA, nuestras agencias seguirán colaborando estrechamente. Es una condición importante para reforzar la resiliencia de la sociedad y su capacidad para gestionar crisis y, en última instancia, situaciones de conflicto armado, declara en el comunicado.

Nordic Defence Sector ha informado anteriormente sobre la reorganización gradual del trabajo nacional de ciberseguridad por parte del gobierno sueco. En abril de 2023, el gobierno anunció que la FRA pasaría a ser la autoridad responsable del Centro Nacional de Ciberseguridad. A partir del 1 de noviembre de 2024, el NCSC quedó integrado organizativamente en la FRA, y en noviembre de 2025 el gobierno decidió que la actividad cibernética operativa y estratégica también sería transferida desde la entonces denominada Agencia de Protección Civil y Preparación (Myndigheten för samhällsskydd och beredskap, MSB) a la FRA, a más tardar el 1 de julio de 2026. La transferencia ahora completada marca, por tanto, el último paso de dicha reorganización.