Regeringsbeslut om att samla cybersäkerhetsverksamhet hos Nationellt cybersäkerhetscenter, NCSC/FRA
Idag beslutade regeringen att cybersäkerhetsverksamheten hos Myndigheten för samhällsskydd och beredskap ska överföras till Nationellt cybersäkerhetscenter, NCSC (en del av Försvarets radioanstalt, FRA). Verksamhetsövergången genomförs den 1 juli 2026 och är en viktig del i att stärka Sveriges förmågor inom cybersäkerhet, där samverkan med myndigheter och näringsliv fortsatt utgör en avgörande faktor.
Genom beslutet får MSB uppdraget att överföra ansvaret för myndighetens båda cyberverksamheter – verksamheten för operativ cybersäkerhet och verksamheten för strategisk cybersäkerhet. De uppgifter som ska flyttas till nationellt cybersäkerhetscenter vid FRA per den 1 juli 2026 är bland annat:
att stödja och samordna arbetet med samhällets informationssäkerhet samt tillhandahålla en nationell funktion med uppgift att stödja samhället i arbetet med att förebygga och hantera it-incidenter (11 a, b och c § förordningen [2008:1002] med instruktion för Myndigheten för samhällsskydd och beredskap ). Även att ta emot it-incidentrapporter enligt 14 § förordningen om statliga myndigheters beredskap.
Beslutet är en del av regeringens satsning på cybersäkerhet och bygger på rekommendationer från Utredningen om ett stärkt nationellt cybersäkerhetscenter (SOU 2025:79), vilken följer regeringens inriktning Nationell strategi för cybersäkerhet 2025–2029 (skr. 2024/25:121) Regeringen bedömer att denna överföring kommer att ge goda förutsättningar för ett mer sammanhållet och kraftsamlat arbete där NCSC utgör navet i Sveriges cybersäkerhetsarbete.
- Jag välkomnar att regeringen ger besked i god tid. Det ger oss tydliga ramar för att säkra en stabil överföring. Arbetet för en stärkt cybersäkerhet är avgörande för Sveriges samlade motståndskraft och så länge verksamheten är kvar på MSB arbetar vi med fullt fokus på frågorna, säger Mikael Frisell, generaldirektör MSB.
Det är flera verksamheter inom MSB som är beroende av ett fortsatt nära samarbete med cyberverksamheten vilket gör att det är av vikt att samarbetet fortsätter även när cyberverksamheten blir en del av FRA. MSB kommer fortsatt ha en plats och en roll i NCSC, som kvarstår att utforma, likaså hur vi hanterar samhällsstörningar som orsakats av it-incidenter. FRA kommer att behöva ha en nära relation till det civila beredskapssystemet och MSB.