Enligt artikel 9.3 i direktivet ska brotten olaglig systemstörning och olaglig datastörning ha ett lägsta maximistraff på tre års fängelse när ett betydande antal informationssystem har påverkats genom användning av ett verktyg som har utformats primärt för detta syfte .