Para pejabat yang memiliki kewenangan untuk menerima perlindungan keamanan untuk sebuah sistem informasi. DAA mungkin bertanggung jawab untuk mengeluarkan pernyataan akreditasi yang mencatat keputusan.