Direktivet bygger på Europarådets konvention om it-relaterad brottslighet ( konventionen ) , som enligt direktivets beaktandesats 8 är den viktigaste rättsliga referensramen när det gäller att bekämpa it-brottslighet , inklusive angrepp mot informationssystem .