Frågan är också om ett maximistraff på fem års fängelse är tillräckligt för att en adekvat bedömning av straffvärdet ska kunna göras vid de mest allvarliga formerna av dataintrång .