(7) It is appropriate to provide for more severe penalties when an attack against an information system is committed by a criminal organisation, as defined in Council Framework Decision 2008/841/JHA of 24 October 2008 on the fight against organised crime or when the attack is conducted on a large scale, thus affecting a significant number of information systems or causing serious damage, including when the attack is intended to create a "botnet" or is carried out through a "botnet", thus resulting in serious damage.
(7) Il y a lieu de prévoir des sanctions plus sévères si l'attaque contre un système d'information est commise par une organisation criminelle, telle que définie dans la décision-cadre 2008/841/JAI du Conseil du 24 octobre 2008 relative à la lutte contre la criminalité organisée, ou si l'attaque est menée à grande échelle, affectant ainsi un grand nombre de systèmes d'information ou causant un préjudice considérable, y compris lorsque l'attaque a pour objectif de créer un réseau zombie ou qu'elle est menée via un tel réseau, provoquant un préjudice considérable.