«La inclusión de individuos o entidades en la lista no equivale a la atribución», la atribución de un ciberataque a «cualquier Estado» constituye «una decisión soberana de los Estados miembro»

https://elderecho.com/la-ue-aprueba-regimen-sancionar-ciberataques