認定（Authorization/Accreditation）の決定を行う責任者は誰か。

認定の公式な決定（Acceptance of Risk）を行うのはDAA（Designated Approving Authority）またはAO（Authorizing Official）である。