Det krävs enligt 20 kap. 17 § UtlL att ledningen för den juridiska personen inte har gjort vad som skäligen kunnat krävas för att förebygga brottsligheten .