( 7 ) Det är lämpligt att föreskriva strängare påföljder när ett angrepp mot ett informationssystem görs inom ramen för en sådan kriminell organisation som avses i rådets rambeslut 2008/841 RIF av den 24 oktober 2008 om kampen mot organiserad brottslighet , eller när angreppet är storskaligt och därmed påverkar ett betydande antal informationssystem eller orsakar avsevärd skada , inklusive när angreppet syftar till att skapa ett botnät eller genomförs via ett botnät och därmed orsakar allvarlig skada .