Medlemsstaterna ska vidta de åtgärder som är nödvändiga för att se till att de brott som avses i artiklarna 4–5 är belagda med ett maximistraff på minst fem års fängelse när de a ) begås inom ramen för en kriminell organisation enligt definitionen i rambeslut 2008/814 RIF , oberoende av den påföljdsnivå som anges där , eller b ) förorsakar allvarlig skada , eller c ) begås mot ett kritiskt informationsinfrastruktursystem .