(7) Il y a lieu de prévoir des sanctions plus sévères si l'attaque contre un système d'information est commise par une organisation criminelle, telle que définie dans la décision-cadre 2008/841/JAI du Conseil du 24 octobre 2008 relative à la lutte contre la criminalité organisée, ou si l'attaque est menée à grande échelle, affectant ainsi un grand nombre de systèmes d'information ou causant un préjudice considérable, y compris lorsque l'attaque a pour objectif de créer un réseau zombie ou qu'elle est menée via un tel réseau, provoquant un préjudice considérable.
(7) It is appropriate to provide for more severe penalties when an attack against an information system is committed by a criminal organisation, as defined in Council Framework Decision 2008/841/JHA of 24 October 2008 on the fight against organised crime or when the attack is conducted on a large scale, thus affecting a significant number of information systems or causing serious damage, including when the attack is intended to create a "botnet" or is carried out through a "botnet", thus resulting in serious damage.