外部業者に情報処理を委託する際、遵守すべきセキュリティ基準や稼働率を定義し、契約として締結する文書はどれか。

ユーザーが一つの認証情報を用いるだけで、連携する複数のアプリケーションに自動的にサインオンできる仕組みはどれか。