Medlemsstaterna ska vidta de åtgärder som är nödvändiga för att se till att orättmätigt intrång som begås med uppsåt i ett informationssystem som helhet eller en del av ett sådant system straffbeläggs när brottet begås genom intrång i en säkerhetsåtgärd , åtminstone i fall som inte är ringa .