Det krävs dock lagstiftning för att uppfylla direktivets krav på att dels samtliga sådana straffbara befattningar med verktyg som avses i artikel 7 ska vara belagda med ett maximistraff på minst två års fängelse , dels brotten olaglig systemstörning och olaglig datastörning i de fall som avses i artikel 9.3 och 9.4 ska vara belagda med ett maximistraff på minst tre respektive fem års fängelse .