بر اساس آنچه در فصل هفتم قانون جرایم رایانهیی آمده، هر فردی مرتکب اعمالی چون تولید یا انتشار یا توزیع یا معامله دادهها یا نرمافزارها یا هر نوع ابزار الکترونیکی که صرفاً به منظور ارتکاب جرائم رایانهیی به کار میروند، شود و یا این که نسبت به فروش یا انتشار یا در دسترس قرار دادن گذرواژه یا هر دادهای که امکان دسترسی غیرمجاز به دادهها یا سیستمهای رایانهیی یا مخابراتی متعلق به دیگری را فراهم کند، شود به حبس از نود و یک روز تا یک سال یا جزای نقدی از پنج تا بیست میلیون ریال یا هر دو مجازات محکوم خواهد شد.البته تبصرهای نیز برای این بند در نظر گرفته شده و در قالب آن تاکید شده است که«چنانچه مرتکب اعمال یاد شده را حرفه خود قرار داده باشد، به حداکثر هر دو مجازات مقرر در این ماده محکوم خواهد شد.»