Le attività di cybersicurezza della Myndigheten för civilt försvar (MCF), l'Agenzia svedese per la difesa civile, sono state trasferite a partire dal 1° luglio alla Försvarets radioanstalt (FRA), l'Agenzia svedese per le segnalazioni radio della difesa. Con questo passaggio, ulteriori funzioni nazionali di cybersicurezza vengono concentrate nel Nationellt cybersäkerhetscenter (NCSC), il Centro nazionale per la cybersicurezza, che dal novembre 2024 fa parte della FRA.
Secondo un comunicato stampa congiunto della FRA e dell'NCSC, il cambiamento rientra nel lavoro del governo svedese per rafforzare la capacità complessiva del paese in materia di cyber, concentrando le funzioni operative e strategiche di cybersicurezza in un'unica agenzia.
«Desidero dare un caloroso benvenuto ai nostri nuovi colleghi della MCF alla FRA. Portano con sé competenze preziose che andranno a integrare le attività cyber già esistenti della FRA», ha dichiarato il direttore generale della FRA, Björn Lyrvall, nel comunicato stampa.
Le attività della MCF vengono trasferite nella loro interezza, il che significa che competenze, incarichi, responsabilità e funzioni nel settore della cybersicurezza seguono il trasferimento. Secondo la FRA, il supporto a enti pubblici, comuni, regioni, imprese e altri soggetti di rilevanza strategica per la società continuerà come in precedenza.
Con questo cambiamento, la FRA acquisisce anche una responsabilità nazionale ampliata. La funzione CSIRT (Computer Security Incident Response Team) nazionale svedese, CERT-SE, viene integrata nella FRA tramite l'NCSC. Al contempo, l'agenzia diventa il polo nazionale svedese per la cybersicurezza nell'ambito della cooperazione europea in materia di cyber e assume il ruolo di autorità nazionale per la gestione delle crisi cyber. La FRA subentra inoltre nella responsabilità del Centro nazionale di coordinamento svedese per la ricerca e l'innovazione nel settore della cybersicurezza (NCC-SE), nel coordinamento delle autorità di vigilanza in ambito cyber e nel ruolo di punto di contatto tecnico per la Svezia nell'ambito dell'Organizzazione per la sicurezza e la cooperazione in Europa (OSCE).
«Con la concentrazione di ulteriori compiti nazionali di cybersicurezza presso la FRA, il mandato dell'agenzia si amplia ulteriormente. Ciò significa che la responsabilità riguarda in misura maggiore la cybersicurezza dell'intera società, dalla gestione degli incidenti e dal coordinamento al supporto e alla cooperazione internazionale», ha affermato Björn Lyrvall nel comunicato.
Il direttore generale della Myndigheten för civilt försvar, Mikael Frisell, ha sottolineato al contempo che le due agenzie continueranno a collaborare anche dopo il trasferimento.
«Cybersicurezza e difesa civile sono strettamente connesse. Anche dopo il trasferimento delle attività alla FRA, le nostre agenzie continueranno a collaborare strettamente. È una condizione fondamentale per rafforzare la resilienza della società e la sua capacità di gestire le crisi e, in ultima istanza, un conflitto armato», ha dichiarato nel comunicato.
Nordic Defence Sector ha già riferito in precedenza della riorganizzazione graduale del lavoro nazionale in materia di cybersicurezza da parte del governo svedese. Nell'aprile 2023 il governo aveva annunciato che la FRA sarebbe diventata l'ente responsabile del Centro nazionale per la cybersicurezza (NCSC). A partire dal 1° novembre 2024, l'NCSC è stato collocato organizzativamente all'interno della FRA, e nel novembre 2025 il governo ha deciso che anche le attività cyber operative e strategiche sarebbero state trasferite dalla precedente Myndigheten för samhällsskydd och beredskap (MSB), l'Agenzia svedese per la protezione civile e la preparazione alle emergenze, alla FRA entro il 1° luglio 2026. Il trasferimento ora completato segna quindi l'ultimo passo di tale riorganizzazione.