Nationellt cybersäkerhetscenter

Säkerhetspolisen ingår som en av de myndigheter som samverkar i Nationellt cybersäkerhetscenter (NCSC). Syftet med verksamheten är att stärka Sveriges samlade förmåga att förebygga, upptäcka och hantera antagonistiska cyberhot.

Regeringen fattade beslut om att inträtta centret 2020. Verksamheten ska bidra till att förbättra skyddet mot cyberangrepp och minska de digitala sårbarheterna. En central del i arbetet är att agera samordnat med gemensamma analyser och lägesbilder om hot, sårbarheter, risker och skyddsförmågor. Centret ska också stödja regeringskansliet i strategiska frågor rörande cybersäkerhet, och samverka med näringslivet.

Sedan november 2024 är Försvarets radioanstalt, FRA, huvudman för NCSC. Samverkande myndigheter är Säkerhetspolisen, Myndigheten för samhällsskydd och beredskap (MSB), Försvarsmakten, Försvarets radioanstalt (FRA). Försvarets materielverk (FMV), Polismyndigheten och Post- och telestyrelsen (PTS).

Inom ramen för NCSC ska myndigheterna enligt regeringsbeslutet:

• Koordinera arbetet för att förebygga, upptäcka och hantera cyberangrepp och andra it-incidenter.
• Förmedla råd och stöd avseende hot, sårbarheter och risker.
• Utgöra en nationell plattform för samverkan och informationsutbyte med privata och offentliga aktörer inom cybersäkerhetsområdet.

Under 2021-2023 har samverkan inom ramen för NCSC utvecklats stegvis för att:

• Samlokalisera relevanta förmågor från myndigheterna.
• Stötta vid hantering av cyberangrepp och andra it-incidenter samt upprätta en plan för samlad hantering på nationell nivå vid allvarliga cyberangrepp.
• Tillhandahålla anpassade och aggregerade lägesbilder och analyser avseende hot, sårbarheter och risker.
• Rikta och samordna varningar avseende hot och cyberangrepp.
• Samordna stödet till förebyggande skyddsåtgärder, exempelvis tekniska säkerhetsanalyser, och kartläggning av verksamheters beredskap vid it-incidenter.
• Samordna, och utgöra kontaktpunkt för internationella samarbeten på myndighetsnivå inom cybersäkerhetscentrets verksamhet.
• Verka för kunskaps- kompetens- och informationsutbyte och samverkan med offentliga och privata aktörer, exempelvis avseende detektion, sårbarheter, hot, risker, analys, verktyg och metoder samt internationellt samarbete.
• Föra dialog med aktörer inom forsknings-, kunskaps-, och kompetensuppbyggnad.
• Erbjuda kompetenshöjande insatser, exempelvis övningar och utbildningar för identifierade målgrupper.

Parallellt med centrets verksamhet bibehåller ingående myndigheter sina respektive ansvarsområden, uppgifter och förmågor på informations- och cybersäkerhetsområdet.