1) Pogodbenice sprejmejo potrebne zakonodajne in druge ukrepe v notranjem pravu, ki kot kazniva opredelijo dejanja, s katerimi nekdo naklepno in neupravičeno:
a)
izdeluje, prodaja, daje v uporabo, uvaža, distribuira ali na drug način zagotavlja:
i)
naprave, vključno z računalniškimi programi, zasnovane ali prilagojene predvsem za storitev kaznivih dejanj iz 2. do 5. člena konvencije;
ii)
računalniška gesla, kode ali podobne podatke, ki omogočajo dostop do računalniškega sistema ali katerega koli njegovega dela z namenom zlorabe za storitev kaznivih dejanj iz 2. do 5. člena konvencije, in
b)
poseduje katerega izmed predmetov iz podtočke i ali ii točke a z namenom njegove zlorabe za storitev kaznivih dejanj iz 2. do 5. člena. Pogodbenice lahko v zakonu določijo, da je za podanost kazenske odgovornosti treba posedovati določeno število tovrstnih predmetov.
2) Ta člen se ne sme razlagati na način, da je podana kazenska odgovornost za izdelavo, prodajo, dajanje v uporabo, uvoz, distribucijo ali drugačno zagotavljanje ali posedovanje predmetov iz prvega odstavka tega člena, če se omenjene dejavnosti ne izvajajo z namenom storitve kaznivega dejanja, opredeljenega v 2. do 5. členu konvencije, kot je na primer pooblaščeno preverjanje ali zaščita računalniškega sistema.
3) Pogodbenice si pridržujejo pravico, da ne uporabljajo prvega odstavka tega člena, če se pridržek ne nanaša na prodajo, distribucijo ali drugo obliko zagotavljanja predmetov iz podtočke ii točke a prvega odstavka tega člena.