Siviilipuolustuksen viranomaisen (MCF, Myndigheten för civilt försvar) kyberturvallisuustoiminnot on siirretty 1. heinäkuuta alkaen Ruotsin signaalitiedustelupalvelulle (FRA, Försvarets radioanstalt). Tämän myötä lisää kansallisia kyberturvallisuustoimintoja kokoontuu Kansalliseen kyberturvallisuuskeskukseen (NCSC, Nationellt cybersäkerhetscenter), joka on ollut osa FRA:ta marraskuusta 2024 lähtien.
FRA:n ja NCSC:n yhteisen tiedotteen mukaan muutos on osa hallituksen työtä Ruotsin kokonaisvaltaisen kyberkyvyn vahvistamiseksi kokoamalla operatiiviset ja strategiset kyberturvallisuustoiminnot yhden viranomaisen alaisuuteen.
– Haluan toivottaa MCF:n uudet kollegamme lämpimästi tervetulleiksi FRA:han. Heillä on arvokasta osaamista, joka täydentää FRA:n olemassa olevaa kyberturvallisuustoimintaa, sanoo FRA:n pääjohtaja Björn Lyrvall tiedotteessa.
MCF:n toiminnot siirretään kokonaisuudessaan, mikä tarkoittaa, että kyberturvallisuusalan osaaminen, tehtävät, vastuut ja toiminnot siirtyvät mukana. FRA:n mukaan tuki viranomaisille, kunnille, alueille, elinkeinoelämälle ja muille yhteiskunnan kannalta tärkeille toimijoille jatkuu entiseen tapaan.
Muutoksen myötä FRA saa myös laajennettua kansallista vastuuta. Ruotsin kansallinen CSIRT-toiminto, CERT-SE, liitetään FRA:han NCSC:n kautta, ja samalla viranomaisesta tulee kansallinen kybersolmukohta EU:n kyberturvallisuusyhteistyössä sekä kansallinen kyberkriisinhallintaviranomainen. FRA ottaa myös vastuun Ruotsin kansallisesta kyberturvallisuuden tutkimuksen ja innovaation koordinointikeskuksesta (NCC-SE), kyberturvallisuusalan valvontaviranomaisten koordinoinnista sekä Ruotsin teknisen yhteyspisteen roolista Euroopan turvallisuus- ja yhteistyöjärjestössä (Etyj, OSSE).
– Kun yhä useammat kansalliset kyberturvallisuustehtävät kokoontuvat nyt FRA:han, viranomaisen toimeksianto laajenee entisestään. Se tarkoittaa, että vastuu kattaa laajemmin koko yhteiskunnan kyberturvallisuuden, tapaturmien hallinnasta ja koordinoinnista tukeen ja kansainväliseen yhteistyöhön, sanoo Björn Lyrvall tiedotteessa.
Siviilipuolustuksen viranomaisen pääjohtaja Mikael Frisell korostaa samalla, että viranomaiset jatkavat yhteistyötä siirron jälkeenkin.
– Kyberturvallisuus ja siviilipuolustus liittyvät läheisesti toisiinsa. Vaikka toiminnot siirtyvät FRA:han, viranomaisemme jatkavat tiivistä yhteistyötä. Se on tärkeä edellytys yhteiskunnan häiriönsietokyvyn ja kriisien sekä viime kädessä sodan hallintakyvyn vahvistamiselle, hän sanoo tiedotteessa.
Nordic Defence Sector on aiemmin raportoinut hallituksen asteittaisesta kansallisen kyberturvallisuustyön uudelleenorganisoinnista. Huhtikuussa 2023 hallitus ilmoitti, että FRA:sta tulisi Kansallisen kyberturvallisuuskeskuksen päävastuullinen taho. 1. marraskuuta 2024 NCSC sijoitettiin organisatorisesti FRA:n alaisuuteen, ja marraskuussa 2025 hallitus päätti, että myös operatiiviset ja strategiset kyberturvallisuustoiminnot siirrettäisiin silloisen siviilivarautumisen ja kriisivalmiuden viranomaisen (MSB, Myndigheten för samhällsskydd och beredskap) alaisuudesta FRA:han viimeistään 1. heinäkuuta 2026. Nyt toteutettu siirto merkitsee siten viimeistä vaihetta tässä uudelleenorganisoinnissa.