El Organismo de Radio de Defensa Nacional ( en sueco : Försvarets radioanstalt , FRA ) es una agencia gubernamental sueca organizada bajo el Ministerio de Defensa . Las dos tareas principales del FRA son la inteligencia de señales (SIGINT) y el apoyo a las autoridades gubernamentales y a las empresas estatales en materia de seguridad informática . [2] [7]
La FRA no está autorizada a iniciar ningún tipo de vigilancia por su cuenta, [8] y opera únicamente por encargo del Gobierno , las Oficinas Gubernamentales , las Fuerzas Armadas , la Junta Nacional de Policía de Suecia y el Servicio de Seguridad de Suecia (SÄPO). [7] Las decisiones y la supervisión con respecto a la interceptación de información están a cargo del Tribunal de Inteligencia de Defensa y la Comisión de Inteligencia de Defensa; la supervisión adicional con respecto a la protección de la privacidad está a cargo de la Autoridad Sueca de Protección de Datos . [9]
La inteligencia de señales existe en Suecia desde 1905, cuando el Estado Mayor y el Estado Mayor Naval suecos contaban con departamentos de inteligencia de señales y criptoanálisis , respectivamente . Estos departamentos lograron, por ejemplo, descifrar el código de la Flota del Mar Báltico rusa . Después de la Primera Guerra Mundial , esta capacidad prácticamente desapareció, ya que los políticos no vieron su valor y no concedieron financiación. La Armada sueca siguió adelante en menor escala y desarrolló aún más la competencia. Uno de los primeros grandes éxitos se produjo en 1933, cuando se descifró el código de la OGPU rusa (predecesora del KGB ).
En 1937 se creó el Estado Mayor de Defensa sueco y el Departamento de Criptografía, con su Crypto Detail IV, se encargó del criptoanálisis. En 1940, cuando Alemania ocupó Dinamarca y Noruega, la Wehrmacht alemana solicitó utilizar la red telefónica sueca para sus comunicaciones. Esta solicitud fue aceptada y Crypto Detail IV comenzó inmediatamente a interceptar. El tráfico estaba casi siempre cifrado por la máquina de cifrado alemana de última generación Geheimfernschreiber . Se creía que este dispositivo producía mensajes indescifrables, con sus 893.622.318.929.520.960 configuraciones de claves criptográficas diferentes. Después de dos semanas de trabajo a solas, el profesor sueco de matemáticas Arne Beurling descifró el código del Geheimfernschreiber con solo el uso de lápiz y papel. Este logro fue descrito por David Kahn , en su libro The Codebreakers : "Posiblemente la mayor hazaña de criptoanálisis realizada durante la Segunda Guerra Mundial fue la solución de Arne Beurling del secreto del G-schreiber". Durante la Segunda Guerra Mundial , se interceptaron unos 296.000 mensajes alemanes y en 1942 el gobierno sueco tomó la decisión de establecer Försvarets Radioanstalt.
El primer centro de recogida fijo se situó en el centro de Estocolmo , pero en 1940 se trasladó a una serie de villas en la isla suburbana de Lidingö. Se establecieron más centros en Suecia y en 1943 la FRA trasladó su sede a Lovön, a unos 15 km de Estocolmo . En la década de 1960, incluso la ubicación de la sede de la FRA seguía siendo muy secreta. [10]
En la etapa final de la Guerra de Continuación , 1943-44, cuando la Unión Soviética amenazó con ocupar Finlandia , la inteligencia finlandesa solicitó el traslado de unos 200 especialistas y equipos de inteligencia avanzados a Suecia para establecer una organización en el exilio. El traslado de un pequeño contingente de personal y materiales, la Operación Stella Polaris , se llevó a cabo durante un par de noches en septiembre de 1944. Stella Polaris dio a Suecia acceso a una gran cantidad de materiales calificados y oficiales de inteligencia de señales, algunos de los cuales también fueron empleados. Para Finlandia, resultó en un asunto político interno y debido a la fuerte influencia del Partido Comunista en el gobierno, varios de los llamados "hostiles soviéticos" involucrados recibieron sentencias de prisión. [11]
El 13 de junio de 1952, el avión de la Fuerza Aérea Sueca Tp 79 Hugin ( DC-3 ) desapareció durante una misión de reconocimiento de señales al este de la isla sueca de Gotland en el mar Báltico . El gobierno sueco afirmó inicialmente que el vuelo era solo un ejercicio de navegación, pero más tarde admitió que el avión tenía equipo de vigilancia electrónica estadounidense y cinco especialistas de la FRA a bordo. Tres días después, un avión de búsqueda y rescate de la Fuerza Aérea Sueca del tipo Tp 47 ( Catalina ) fue derribado por un caza soviético MiG-15 , pero la tripulación fue rescatada por un carguero de Alemania Occidental cercano. La Unión Soviética negó cualquier implicación en la desaparición del DC-3, a pesar de que durante la búsqueda se encontró una balsa del avión con metralla de munición de MiG-15. En 1956, el líder soviético Nikita Khrushchev admitió ante el primer ministro sueco Tage Erlander que la Unión Soviética era efectivamente responsable del derribo del avión, pero esto no se hizo público, ni siquiera ante los familiares de los tripulantes. Rusia reconoció oficialmente el derribo en 1991. En 2003, los restos del DC-3 derribado fueron encontrados a unos 55 km al este de Gotland . Se encontraron varios de los restos de la tripulación en el fuselaje y los daños en el avión demostraron que realmente había sido atacado por un caza soviético MiG-15.
La actividad operativa de la FRA está organizada en cuatro departamentos: el Servicio de Inteligencia de Señales ( sueco : Signalunderrättelsetjänsten ), el Departamento de Operaciones de Internet ( sueco : Avdelningen för cyberverksamhet ), el Departamento de Servicios de Apoyo Interno ( sueco : Avdelningen för verksamhetsstöd ) y el Departamento de Servicios Técnicos. Desarrollo y otra asistencia técnica ( sueco : Avdelningen för teknisk utveckling och annat estilo técnico ). Además de esto, también hay un personal de mando y una serie de funciones especializadas que dependen directamente del Director General. [12]
La sede principal se encuentra en la isla de Lovön, en el condado de Estocolmo . [2] El gobierno asignó un total de 860 millones de coronas suecas a la FRA en el presupuesto anual para el año fiscal de 2014; un aumento de gasto de 38 millones en comparación con el año anterior, debido a "mayores costos técnicos y cambios en el extranjero". [4] En 2009, el número de empleados era "poco menos de 700", según la FRA. [3]
La interceptación de señales se realiza desde sitios fijos en territorio sueco, desde el buque SIGINT HSwMS Orion operado por la Armada sueca , que será reemplazado por el HSwMS Artemis , [13] y desde dos aviones Gulfstream IV operados por la Fuerza Aérea sueca .
TOP500 atribuyó a FRA la posesión del quinto superordenador más rápido del mundo en su lista de noviembre de 2007. [14] [15] Según el jefe de gabinete del director general, el ordenador se utiliza para "criptografía y seguridad de la información". [16] En noviembre de 2013, el superordenador había desaparecido de la lista. [17] [18]
La FRA tiene una larga historia de interceptación de señales de radio, como la principal agencia de inteligencia que produce y gestiona SIGINT en Suecia desde 1942. [19] [20] Sin embargo, hasta 2009 la FRA se limitaba a la inteligencia de comunicaciones inalámbricas (COMINT), incluyendo señales de telefonía inalámbrica e Internet, algo que también quedó en gran medida sin regular. [21] Como una cantidad cada vez mayor de comunicaciones se han transferido de la radio a los cables, la cuestión de permitir a la FRA recopilar información de las comunicaciones por cable fue abordada por el gabinete de Göran Persson en un comité de investigación designado por el gobierno dirigido por el general Owe Wiktorin en 2003, lo que resultó en un informe que sugería un cambio en la legislación (SOU 2003:30). En julio de 2005, la Ministra de Defensa Leni Björklund publicó un memorándum (Ds 2005:30) con propuestas de cambios legislativos, que más tarde fue transmitido al Gabinete de Fredrik Reinfeldt y al Ministro de Defensa, Mikael Odenberg . [22]
Antes del cambio de legislación, la principal ley que regulaba la FRA era la ley de inteligencia de defensa (SFS 2000:130); y la ley de telecomunicaciones de 1993 (SFS 1993:597) exigía que todas las empresas que operaban una red de telecomunicaciones en Suecia colaboraran en la COMINT gubernamental, bajo confidencialidad. Esta ley fue sustituida en 2003 por la ley de comunicaciones electrónicas (SFS 2003:389), como resultado de los cambios en las directivas de la UE . [23]
El nuevo proyecto de ley (Prop. 2006/07:63), en general referido a la "ley FRA" ( en sueco : FRA-lagen ), proponía cambios en la ley de inteligencia de defensa, la ley de comunicaciones electrónicas, la ley de secreto de 1980 (SFS 1980:100), y la creación de una ley completamente nueva que regulara la SIGINT. [23] Estos cambios habrían permitido a la FRA monitorear señales tanto inalámbricas como por cable que pasaran la frontera sueca sin una orden judicial, [24] mientras que también introducían varias disposiciones diseñadas para proteger la privacidad de las personas, según la propuesta original. [23] Los defensores de la ley argumentaron la necesidad de dar a la FRA nuevas directrices y un marco legal modernizado, para regular la vigilancia de Internet y combatir las amenazas a la seguridad nacional de manera más efectiva, como el terrorismo y el crimen transnacional grave ; mientras que los oponentes a la ley afirmaron que permitía la vigilancia masiva y violaba los derechos de privacidad . [25] El Riksdag aprobó el proyecto de ley el 18 de junio de 2008, después de un acalorado debate en medio de protestas públicas, y entró en vigor el 1 de enero de 2009. [24] [25] [26]
Criticado por ser demasiado abarcador, en un intento de abordar las preocupaciones sobre la privacidad planteadas durante el procedimiento parlamentario , [27] el Gobierno propuso poco después una enmienda a la ley (Prop. 2008/09:201), [28] para fortalecer la protección de la privacidad haciendo que las órdenes judiciales sean un requisito, [29] e imponiendo varios límites a la recopilación de inteligencia. [30] [31] [32] La enmienda fue aprobada por el Riksdag el 14 de octubre de 2009 y entró en vigor el 1 de diciembre de 2009 (SFS 2008:717). [22]
De acuerdo con la ley (SFS 2008:717), SIGINT solo está permitido para evaluar: [29] [31]
La FRA no puede iniciar ningún tipo de vigilancia por su cuenta, [8] y solo tiene acceso a las líneas de comunicación según lo decida el Tribunal de Inteligencia de Defensa . [22] [30] [33] Los proveedores de servicios de comunicaciones están obligados legalmente, bajo confidencialidad, a transferir las comunicaciones por cable que cruzan las fronteras suecas a "puntos de interacción" específicos, donde se puede acceder a los datos después de una orden judicial. [34] [35] [36] Se estimó que el número de empresas afectadas por la legislación era "limitado (aproximadamente diez)". [37] La ley no permite la recopilación de inteligencia mediante la interceptación de señales cuando tanto el remitente como el destinatario se encuentran en Suecia, solo las señales que cruzan las fronteras de Suecia. [38]
Inicialmente, sólo el Gobierno , las oficinas gubernamentales y las Fuerzas Armadas suecas podían utilizar las capacidades SIGINT de la FRA. [8] [22] Pero después de las críticas del Servicio de Seguridad Sueco (SÄPO), [39] se realizó un cambio que permite a la Junta Nacional de Policía Sueca y a la SÄPO hacer uso de la FRA también, bajo regulaciones que por lo demás no han cambiado. El proyecto de ley (Prop. 2011/12:179) fue aprobado en el Riksdag el 28 de noviembre de 2012 con la ayuda del Partido Socialdemócrata y entró en vigor el 1 de enero de 2013. [40] [41] [42]
Los datos personales que se hayan podido conservar no pueden conservarse durante más de 12 meses, lo que supone un año menos que el máximo permitido por la Directiva sobre conservación de datos . [43] En 2008, antes del cambio de legislación, un informe de noticias de SVT , basado en un relato de una fuente anónima , afirmó que la FRA había estado almacenando información personal durante mucho más tiempo; [44] lo que llevó a un ciudadano particular a presentar una denuncia ante la policía. Finalmente, un fiscal no inició una investigación a gran escala, ya que se consideró que no era ilegal en ese momento. [45]
La FRA está sujeta a revisiones periódicas por parte de varias agencias gubernamentales externas. [9]
Toda SIGINT debe ser autorizada por el Tribunal de Inteligencia de Defensa (en sueco: Försvarsunderrättelsedomstolen ), un tribunal especial con sede en Kista , independiente de la FRA y designado por el Gobierno. [46] Está compuesto por un presidente, asistido por uno o dos vicepresidentes, y de 2 a 6 miembros especiales del tribunal, que ejercen el cargo durante cuatro años. El quórum del tribunal es un presidente y dos miembros especiales, [47] y cada caso se evalúa y aprueba individualmente. [22] Un defensor del pueblo especial del tribunal también tiene la tarea de supervisar y defender los derechos de privacidad de las personas. [29] Las decisiones del tribunal no pueden apelarse, algo que está motivado, en parte, por la sensibilidad de la información y el hecho de que se necesita un conocimiento especial y la protección física de la infraestructura y los documentos. [48] Una agencia gubernamental de expertos legales revisó la enmienda (Prop. 2008/09:201) en 2009 y no expresó ninguna objeción:
La prohibición de apelar se aparta de la regla principal que se considera en la legislación sueca, a saber, que las decisiones de un tribunal pueden ser apeladas. Sin embargo, en la práctica, hoy en día se requiere en la mayoría de los casos una autorización para apelar para que un caso sea considerado por un tribunal superior, por lo que la primera decisión del tribunal también es la última instancia en la mayoría de los casos. [...] Los beneficios marginales que se obtienen con el derecho de apelación por parte del Defensor del Pueblo especial también se pueden lograr con miembros y delegados de tribunales de alta calidad. [El Consejo] considera que el proceso de nombramiento propuesto es una garantía para miembros y delegados de alta calidad.
— El Consejo de Legislación , Dictamen 2009-05-07 [48]
El tribunal ha estado dirigido por el ex presidente del tribunal de distrito, el teniente coronel Runar Viksten desde 2009. [49]
La Comisión de Inteligencia de Defensa (en sueco: Statens inspektion för försvarsunderrättelseverksamheten , SIUN) es la autoridad de gestión encargada de supervisar la FRA, asegurándose de que sigue las órdenes judiciales emitidas por el Tribunal de Inteligencia de Defensa, y de que se cumplen todas las leyes y reglamentos que la rigen, incluidas las leyes de privacidad. [50] La SIUN obtiene posesión de todas las señales, y estas solo se ponen a disposición de la FRA con permiso del tribunal. [51] Además, la comisión está obligada a iniciar una investigación siempre que alguien sospeche que es el objetivo de SIGINT no autorizado. [29] [52] La comisión no tiene la tarea ni la autorización para revisar las decisiones tomadas por el tribunal. [53]
La Autoridad Sueca de Protección de Datos es una autoridad pública, organizada bajo el Ministerio de Justicia , encargada de proteger la privacidad de las personas. [54] Como tal, audita a la FRA sobre cómo procesa los datos personales. En diciembre de 2010, después de una auditoría de dos años de duración, una misión especial dirigida por la junta que examinó a la FRA concluyó que sus operaciones se ajustaban a la legislación aplicable. [8] [55] [56]
La legislación permite la transferencia de datos a otros estados, si lo autoriza el Gobierno, lo que permite el intercambio de inteligencia. [57] [58] A cambio, Suecia podría recibir información de importancia para el interés nacional, algo que tanto el Director General de la FRA, Ingvar Åkesson, como el Ministro de Asuntos Exteriores , Carl Bildt, destacaron cuando se debatió la legislación en 2008. [59] [60] [61] [62]
En 2013, documentos proporcionados a los medios por Edward Snowden parecieron confirmar que Suecia había compartido inteligencia con agencias de inteligencia extranjeras, revelando que Suecia había proporcionado a la NSA una "colección única de objetivos rusos de alta prioridad como liderazgo, política interna y energía". [63] [64] En respuesta, la ministra de Defensa Karin Enström fue citada diciendo que el intercambio de inteligencia de Suecia con otros países es "crítico para nuestra seguridad" y que "las operaciones de inteligencia ocurren dentro de un marco con una legislación clara, controles estrictos y bajo supervisión parlamentaria". [65] [66] Anni Bölenius, jefa de comunicaciones de la FRA, dijo a Reuters : "En general, tenemos cooperación internacional con varios países, que está respaldada por la legislación sueca, pero no comentamos con cuáles cooperamos". [67]
La FRA ha sido cuestionada desde que modificó su legislación, principalmente debido a la percepción pública de que el cambio permitiría la vigilancia masiva . [68] La FRA niega categóricamente esta acusación. [22] [69] Anni Bölenius, directora de comunicaciones de la FRA, cree que la percepción pública de la vigilancia masiva es incorrecta, y dice: "No es que podamos controlar el tráfico nosotros mismos. Tenemos que demostrar la causa y solicitar autorización". [22]
El Partido Socialdemócrata expresó inicialmente su oposición a los cambios legislativos, pero desde entonces ha cambiado de opinión. [70] En 2013, brindaron su apoyo a una expansión de la ley, para incluir también a la SÄPO y a la Junta Nacional de Policía de Suecia . [42] Este cambio se produce después de la enmienda a la ley, con el establecimiento del Tribunal de Inteligencia de Defensa y un alcance reducido, dándole más énfasis en la inteligencia de defensa . [22] El tribunal también escucha cada caso de forma individual, algo que el Ministro de Defensa Sten Tolgfors ha dicho, "debería invalidar el debate sobre la vigilancia masiva". [30]
Agencias gubernamentales similares en otros países:
Hay ventas en los svensk rätt bedömts att det inte finlandes något rättsligt skydd para las enskildes integritet mot avlyssning o inhämtning av signaltrafik som befordras trådlöst
Los operadores trådägande skall hasta särskilda samverkanspunkter överföra all trafik som förs över Sveriges gräns. Samverkanspunkter väljs av de trådägande operatörerna och skall anmälas av dem to den myndighet som regeringen bestämmer. [...] Tystnadsplikt para el operador de Samtliga skall gälla para uppgift som hänför sig hasta angelägenhet som avser inhämtning av signaler i elektronisk form enligt förslaget hasta lag om signalpaning i försvarsunderrättelseverksamhet.[ enlace muerto permanente ]
Antalet trådägande operador vars tråd korsar rikets gräns är litet (ett tiotal) i förhållande to antalet andra operadorer (t.ex. Proveedores de servicios de Internet), dvs. Det är bara ett fåtal operadorer som träffas av skyldigheten. De icke trådägande operatörerna varía mer i antal över tiden och det är därför inte rimligt att un ständig samverkan kring överföringen skall ske med alla dessa.[ enlace muerto permanente ]
"En general, mantenemos una cooperación internacional con varios países, lo cual está respaldado por la legislación sueca, pero no comentamos con cuáles cooperamos", dijo Anni Bolenius, jefa de comunicaciones de la FRA.
[Förslaget] som har remitterats to Lagrådet innebär väsentliga ändringar i förhållande to den nuvarande lagregleringen. Enskildas grundlags- och konventionsskyddade krav på skydd mot intrång i privatlivet förstärks, bl.a. Genom att signalpaning ska få ske endast i vissa i lagen angivna syften, som inte omfattar att förebygga o utreda brott i största allmänhet.