欧盟委员会已经在本周早些时候批准了关于对信息系统的攻击的有争议的指令草案，该草案今年6月已经在斯特拉斯堡获得了欧盟议会的通过。根据该指令，针对联网设备的非法访问、对系统的非法干扰以及未经授权截取非公开的数据传输，最高刑罚为至少2年、严重情况下至少5年的有期徒刑。出售、采购或分发能够进行网络攻击或自动发现密码的工具，也属于犯罪行为。 　　当某人使用僵尸网络（Botnetz）时，可能受到至少入狱3年的惩罚，而攻击如发电厂、交通网络和政府网络一类的“关键性基础设施（kritische Infrastrukturen）”的，可能被判处5年的有期徒刑。 　　欧盟内政事务专员塞西莉亚．马姆斯特罗姆（Cecilia Malmstr?m）欢迎这些被采纳的各成员国必须在2年内将其纳入本国国内法的最终规则。根据这位瑞典女士的看法，欧洲在对抗对IT系统的攻击上的防卫力量得以加强，间接地加强了公民在互联网上时的信任度。她强调，受影响的事件将很快报告给执法机构，并且欧盟范围内对于相关问题的信息交流会得到改善。 　　相反，批评家指出在定罪方面缺乏急需的、必要的区分标准，并抱怨对制造商和系统供应商的责任规定不够严谨。在当地，严厉的“黑客法条”于2007年就已经生效。