«La inclusión de individuos o entidades en la lista no equivale a la atribución», la atribución de un ciberataque a «cualquier Estado» constituye «una decisión soberana de los Estados miembro»
https://elderecho.com/la-ue-aprueba-regimen-sancionar-ciberataques