Utredningen mot mannen har inletts på initiativ från Säkerhetspolisen (Säpo). Mannen greps i söndagskväll.
– Nu arbetar vi vidare med utredningen. Vi har en vecka på oss att stärka misstanken eller avfärda den, säger kammaråklagare Ewamari Häggkvist vid Riksenheten för säkerhetsmål.
Skälig misstanke är den lägre misstankegraden. Den misstänkte ska friges senast om en vecka om inte misstanken har stärkts.
Enligt häktningsframställan mot 33-åringen misstänks han ha förberett terroristbrott på "okänd plats i Stockholms län och/eller Uppsala län". Det är oklart vad det är för brott Säpo misstänker att mannen förberett.
En genomgång av mannens Facebooksida tyder inte på att han har några särskilda politiska eller religiösa sympatier. En bildsekvens från en film där han håller i ett leksaksvapen har använts i bland annat statliga Sveriges televisions nyhetsrapportering för att ge ökad dramatik kring händelsen.
I sitt flöde har den 33-årige svensken postat länkar till humorsajter såväl som till Aftonbladet, Expressen, SVT och Sveriges radio. Han har även postat en länk till en bloggtext som handlar om nazistmordet på John Hron i augusti 1995. "Vilka jävla idioter" skriver han om dem som mördade John.
Vänsterextrema Expo anklagar den misstänkte för att "hetsa mot romer" eftersom han i en Facebookgrupp uttryckt sig nedsättande om tiggare. Expo menar att det i första hand är romer som tigger och ägnar sig åt den kriminalitet som är associerad med tiggeri.
33-åringen är tidigare dömd för brott. 2013 dömdes han till böter för skadegörelse efter att ha slagit sönder ett bord och en dator hemma hos sin tidigare sambo.
