(7) It is appropriate to provide for more severe penalties when an attack against an information system is committed by a criminal organisation, as defined in Council Framework Decision 2008/841/JHA of 24 October 2008 on the fight against organised crime or when the attack is conducted on a large scale, thus affecting a significant number of information systems or causing serious damage, including when the attack is intended to create a "botnet" or is carried out through a "botnet", thus resulting in serious damage.
(7) Schwerere Strafen sollten vorgesehen werden bei Angriffen auf ein Informationssystem, die von einer kriminellen Vereinigung im Sinne des Rahmenbeschlusses 2008/841/JI des Rates vom 24. Oktober 2008 zur Bekämpfung der organisierten Kriminalität verübt werden, oder bei groß angelegten Angriffen, bei denen eine beträchtliche Anzahl von Informationssystemen geschädigt wird oder mit denen schwere Schäden verursacht werden, einschließlich in Fällen, in denen der Angriff dazu dient, ein „Botnetz“ zu schaffen, oder mittels eines „Botnetzes“ durchgeführt wird und so zu schweren Schäden führte.