( 6 ) Medlemsstaterna bör fastställa påföljder för angrepp mot informationssystem .