(18) В този контекст член 24 от Директива 95/46/ЕО налага на държавите-членки задължението да предвидят санкции за нарушаване на разпоредбите, приети в съответствие с посочената директива. Член 15, параграф 2 от Директива 2002/58/ЕО налага същото задължение по отношение на националните разпоредби, приети в съответствие с Директива 2002/58/ЕО. Рамковото решение на Съвета 2005/222/ПВР от 24 февруари 2005 г. относно атаките срещу информационните системи (5) предвижда умишленият нелегален достъп до информационни системи, включително до данните, запазени в тях, да се наказва като криминално престъпление.