Artikel 9 i direktivet innehåller , till skillnad från konventionen , specifika bestämmelser om straffskalornas utformning när det gäller olika former av angrepp mot informationssystem .