I avsnitt 7.3.7 har vi gjort bedömningen att det krävs lagstiftning för att uppfylla artikelns krav på att samtliga sådana straffbara befattningar med verktyg som avses i artikel 7 ska vara belagda med ett maximistraff på minst två års fängelse , eftersom straffskalan för förberedelse till dataintrång inte ens teoretiskt går längre än till fängelse 1 år och 364 dagar .