Medlemsstaterna ska vidta de åtgärder som är nödvändiga för att se till att de brott som avses i artiklarna 4–5 är belagda med ett maximistraff på minst tre års fängelse när de begås med uppsåt , när ett betydande antal informationssystem har påverkats genom användning av ett verktyg som avses i artikel 7 , utformat eller anpassat i första hand för detta syfte .