Ruotsin hallitus asettaa erityisen selvityksen kansallisen kryptografisten toimintojen järjestelmän tarkistamiseksi. Tavoitteena on luoda tehokkaampi järjestelmä kokonaismaanpuolustukselle samalla kun ruotsalaisen kryptoteollisuuden innovointi- ja vientikykyä vahvistetaan.

Puolustusministeriön komiteadirektiivin mukaan selvityshenkilön on analysoitava, miten nykyinen kryptografisten toimintojen järjestelmä toimii, ja esitettävä ehdotuksia siitä, miten vastuita, ohjausta ja prosesseja voidaan kehittää. Hallitus toteaa, että nykyinen vastuunjako Ruotsin asevoimien (Försvarsmakten), Ruotsin puolustusmateriaaliviraston (FMV, Försvarets materielverk), Ruotsin puolustusradiolaitoksen (FRA, Försvarets radioanstalt) ja siviilipuolustuksen viraston välillä saattaa johtaa epäselvyyksiin ja pitkiin läpimenoaikoihin.

Direktiivin mukaan heikentynyt turvallisuustilanne, kokonaismaanpuolustuksen kasvu sekä Ruotsin jäsenyys NATOssa ja EU:ssa ovat lisänneet vaatimuksia vankoille, yhteentoimiville ja kansallisesti hallituille kryptojärjestelmille. Hallitus kuvaa kryptografisia toimintoja Ruotsin turvallisuuden, kokonaismaanpuolustuksen toimintavapauden ja yhteiskunnan digitaalisen häiriönsietokyvyn perusedellytyksenä.

Selvityksessä on myös analysoitava, miten kryptografisten toimintojen vaatimusmäärittely-, kehitys-, tarkastus- ja hyväksymisprosesseja voidaan tehostaa, sekä tarkasteltava kryptografisten toimintojen rahoitusta siviilipuolustuksessa.

Toimeksiannon keskeinen osa koskee ruotsalaista kryptoteollisuutta. Hallitus haluaa analysoida kilpailukykyisen kotimaisen teollisuuden edellytykset, mukaan lukien vientimahdollisuudet, ja ehdottaa toimenpiteitä, jotka vahvistavat innovointikykyä ja varmistavat, että Ruotsilla on myös jatkossa käytettävissään kansallinen kryptografinen osaaminen ja kyky.

Selvityshenkilön on myös esitettävä ehdotuksia siitä, miten Ruotsin roolia NATO- ja EU-yhteistyössä kryptografian alalla voidaan kehittää. Direktiivissä korostetaan tarvetta vahvistaa yhteentoimivuutta liittolaisten kanssa samalla kun kansallinen toimintavapaus ja hallinta kryptojärjestelmien suhteen turvataan.

Selvitys on esitettävä viimeistään 1. lokakuuta 2027.