Naar luid van artikel 6 moeten de Staten die Partij zijn de opzettelijke en onrechtmatige vervaardiging, verkoop, verkrijging voor gebruik, invoer, verspreiding of andere vormen van beschikbaarstelling van een computerwacht-woord, toegangscode, of soortgelijke gegevens waarmee toegang kan worden verkregen tot een computersysteem of een gedeelte daarvan, met het oogmerk dat deze worden gebruikt voor het plegen van een van de in de artikelen 2 tot en met 5 van het Verdrag bedoelde misdrijven, strafbaar stellen.
L'article 6 établit l'obligation pour les États parties d'incriminer, lorsqu'elles sont commises intentionnellement et sans droit, la production, la vente, l'obtention pour utilisation, l'importation, la diffusion ou d'autres formes de mise à disposition d'un mot de passe, d'un code d'accès ou des données informatiques similaires permettant d'accéder à tout ou partie d'un système informatique dans l'intention qu'ils soient utilisés afin de commettre l'une ou l'autre des infractions visées par les articles 2 à 5 de la Convention.
