Erwägungsgrund 9 32019D0797
Es sollte zwischen gezielten restriktiven Maßnahmen und der Feststellung der Verantwortung eines Drittstaats für einen Cyberangriff unterschieden werden. Die Anwendung gezielter restriktiver Maßnahmen bedeutet nicht, dass diese Verantwortung festgestellt wurde, da es sich dabei um eine souveräne politische Entscheidung handelt, die von Fall zu Fall getroffen wird. Jeder Mitgliedstaat kann seine eigene Entscheidung in Bezug auf die Feststellung der Verantwortung für einen Cyberangriff treffen.