Det har visat sig att behovet av att förbättra förmågan att skydda kritisk infrastruktur i unionen innebär att åtgärderna mot angrepp mot informationssystem bör kompletteras med allvarliga straffrättsliga påföljder som återspeglar angreppens svårhetsgrad .