Artikel 9 i direktivet innehåller specifika bestämmelser om straffskalornas utformning när det gäller olika former av angrepp mot informationssystem .