이에 대하여 정보시스템의 공격에 대한 기본 결정도 제2조(정보시스템에의 불법접근)에서 회원국은 고의로 권한 없이 정보시스템의 전부 또는 일부에 접근하는 행위에 대해서 그 행위가 경미한 경우가 아닌 한, 적어도 범죄로 처벌될 수 있도록 필요한 조치를 취해야 하고(제1항), 제1항의 행위가 보호조치의 침해로 인하여 초래된 경우에 한해서만 처벌할 수도 있다고 규정하고 있다(제2항). 동 결정 제1조 제1항에서 정보시스템의 개념을 정의하고 있는데, 이에 의하면 정보시스템이란 하나의 장치 또는 프로그램에 따라서 컴퓨터 데이터의 자동처리를 수행하는 하나 또는 그 이상의 장치들이 상호 연결되거나 관련되어 있는 장치들의 결합체 및 하나 또는 그 이상의 장치들에 의해서 운영, 이용, 보호 및 관리의 목적을 위하여 저장, 처리, 전달되는 컴퓨터 데이터를 의미한다. 또한 ‘권한 없이’(‘without right’)의 개념도 정의하고 있다. 즉 ‘권한 없이’란 접근 또는 침입이 정보시스템의 소유자, 그 시스템의 전부 또는 일부에 대해 권리를 가진 자에 의해서 권한을 부여받지 아니하거나, 국내법의 규정에 의해서 그것이 허용되지 아니한 경우를 말한다. 이 기본결정의 내용들은 앞의 사이버범죄방지조약과는 달리 회원국이 국내법에 강제로 전환해야 하는 의무 규정으로써 대부분 회원국은 2007년 7월 1일까지 이를 국내법에 수용하였다.