( 10a ) Detta direktiv syftar inte till att ålägga straffrättsligt ansvar när de objektiva kriterierna för brott som förtecknas i detta direktiv är uppfyllda , men som begås utan brottsligt uppsåt , till exempel när en person inte visste att det rörde sig om obehörig åtkomst eller vid föreskrivna test eller skydd av informationssystem , dvs. när en person har fått i uppdrag av ett företag eller en leverantör att testa styrkan hos dess säkerhetssystem .