¿Qué es Kardu?

En 30 segundos

• Kardu organiza la seguridad de tu empresa sobre ISO 27001 y reutiliza cada evidencia en NIS2, ENS, DORA y el resto de marcos que te apliquen.
• Está hecho para pymes europeas sin un equipo de seguridad propio.
• Convierte tu cumplimiento en algo que puedes enseñar a tus clientes: un Compliance Score de 0 a 100 y un Trust Center público.

¿Está tu empresa preparada para demostrar su seguridad hoy?

No dentro de seis meses, cuando llegue la auditoría. No cuando un cliente lo exija. Hoy, con evidencias reales, medidas activas y un informe listo para compartir.

Para la mayoría de las pymes europeas, la respuesta honesta es no. No porque no tengan medidas de seguridad, sino porque no tienen un sistema que las ordene, las respalde con evidencias y las mantenga al día.

Kardu es ese sistema.

¿Qué hace Kardu exactamente?

Kardu es una plataforma de gobierno, riesgo y cumplimiento (GRC) para empresas europeas de entre 10 y 250 personas que necesitan gestionar su seguridad sin un equipo dedicado.

En la práctica, hace cuatro cosas:

• Ordena tus medidas de seguridad sobre la estructura de ISO 27001 y las cruza con NIS2, ENS, DORA y el resto de marcos que te apliquen.
• Vincula cada evidencia a la medida que demuestra. Cada política, registro o documento queda guardado con su huella digital, su fecha y su caducidad.
• Hace visible tu seguridad. Tu Trust Center público muestra tu Compliance Score a clientes, potenciales clientes y auditores.
• Se encarga del trabajo repetitivo. Recordatorios, asignaciones y avisos para que ninguna medida se quede sin evidencia y ningún vencimiento te pille por sorpresa.

La idea de fondo es que no repitas trabajo: una misma evidencia cuenta en todos los marcos que la exigen.

¿ISO 27001 cubre los demás marcos?

Es la pregunta que más nos hacen. ISO 27001 es la base: muchas de sus medidas te sirven para los demás marcos, incluidas las dos leyes chilenas que trabajamos, la de ciberseguridad y la de protección de datos, para las empresas que también operan en Chile.

Cada marco suma además lo que su ley exige de forma específica, así que ISO 27001 no sustituye a ninguno. Pero si ya tienes sus medidas activas y con evidencias, no empiezas de cero con NIS2, DORA o el ENS.

¿Para quién es Kardu?

Para quien lleva operaciones o IT en una pyme europea y:

• acaba de recibir un cuestionario de seguridad de un cliente grande;
• sabe que NIS2 le afecta, pero no por dónde empezar;
• tiene ISO 27001 en el horizonte y no tiene claro cómo llegar.

¿Por qué existe Kardu?

Las herramientas GRC del mercado se construyeron para grandes empresas con equipos de cumplimiento y presupuestos de seis cifras. Son caras, complejas y necesitan consultores para ponerlas en marcha.

Mientras tanto, la regulación europea no para de crecer: NIS2, DORA, el ENS, la Ley de IA. Las pymes tienen las mismas obligaciones de fondo que las grandes empresas, con muchos menos recursos para gestionarlas.

El contexto geopolítico añade urgencia. En febrero de 2026, Reuters informó de que el gobierno de Estados Unidos había ordenado a sus diplomáticos presionar contra las iniciativas europeas de soberanía de datos. Para una empresa europea, elegir dónde viven sus datos ya no es solo una decisión técnica: es estratégica.

Kardu existe para cerrar esa brecha: un sistema GRC moderno y pensado desde cero para la regulación europea, con los datos en Frankfurt y la IA en París (Mistral).

¿Cómo se empieza con Kardu?

Para que el sistema quede bien montado desde el primer día, se empieza con Kardu Foundation: 4 semanas en las que el equipo fundador lo configura contigo. Después, tu equipo lo lleva solo, sin consultora.

Agenda una llamada de 30 minutos con el equipo fundador y vemos si Kardu Foundation encaja en tu empresa: habla con nosotros.

Preguntas frecuentes

01¿Qué es Kardu?

Kardu es una plataforma GRC (gobierno, riesgo y cumplimiento) para pymes europeas de 10 a 250 personas. Organiza tus medidas de seguridad sobre ISO 27001 y reutiliza cada evidencia en NIS2, ENS, DORA y el resto de marcos que te apliquen, sin necesidad de un equipo de seguridad propio.

02¿Para quién es Kardu?

Para quien lleva operaciones, IT o la dirección de una pyme europea que ha recibido un cuestionario de seguridad de un cliente, necesita cumplir NIS2 o tiene ISO 27001 en el horizonte.

03¿Qué es el Compliance Score de Kardu?

Es un número de 0 a 100 que refleja el estado real de tu cumplimiento en cada marco. Se actualiza a medida que añades evidencias, y lo entienden el consejo, los inversores y los clientes sin necesitar contexto técnico.

04¿Los datos se almacenan en Europa?

Sí. Los datos se alojan en Frankfurt, Alemania. Las pocas excepciones, como el escaneo antimalware de archivos, están documentadas en nuestra lista de subprocesadores.