För brotten olaglig systemstörning ( artikel 4 ) och olaglig datastörning ( artikel 5 ) krävs enligt artikel 9.3 dessutom ett lägsta maximistraff på tre års fängelse när ett betydande antal informationssystem har påverkats genom användning av ett verktyg som har utformats eller anpassats primärt för detta syfte .