Enligt punkt 3 ska dessa brott ha ett maximistraff på minst tre års fängelse när ett stort antal informationssystem har påverkats genom användning av ett verktyg som har utformats primärt för detta syfte och enligt punkt 4 ställs krav på ett lägsta maximistraff på fängelse i fem år för dessa brott under vissa förutsättningar .