Saltar al contenido
Kardu

Tu cliente te pide seguridad. Respóndele con evidencia.

Convierte el compliance en un argumento de venta y pasa de la regulación a la acción, sin necesidad de un equipo interno.

app.kardu.eu/dashboard
Panel
Marcos
Controles
Evidencias
Infraestructura
Confianza
Comentarios
Ajustes

Buenas tardes, Kardu

Resumen de cumplimiento

Compliance Score

57/100

Gestionado · faltan 3 puntos para Optimizado

+4 esta semana
Hace 12 semanasHoy

58/93

Controles implementados

44

Controles con evidencia

6

Tareas vencidas

Tu foco hoy

Revisión de permisos de accesoVencida
Identifica los clientes que te exigen seguridadVencida
Política de continuidad de negocioEn progreso
Configurar cifrado en reposoEn progreso
Registro de activos de informaciónLista
GoldfinchMistral AI · UE
¿Qué me falta para el cuestionario de Cliente A?
Revisado tu programa · 3 s

Te faltan 3 evidencias para cerrarlo. Ya tienes el resto cubierto por tu programa ISO 27001:

Copias de seguridad cifradasFalta
Plan de respuesta a incidentesFalta
Revisión de accesos del último trimestreFalta
Crear 3 tareas
@ para mencionar un control

Tus clientes deben cumplir NIS2, DORA, ENS, GDPR o la Ley 21.719 Por eso te piden pruebas a ti.

Cuando tu cliente está regulado, sus obligaciones bajan hasta ti. Y sin un sistema, demostrar que cumples se parece a esto:

Excels sin actualizar

Cientos de requisitos en hojas de cálculo que caducan al día siguiente y evidencias perdidas en hilos de correo.

Persiguiendo pruebas

Te toca hacer de policía: pides capturas a IT y a RRHH por chat y email, una y otra vez, sin saber qué te falta.

Pánico de última hora

Modo bombero a dos semanas del cuestionario del cliente, descubriendo lo que falta cuando ya no te queda margen.

Cuestionarios en bucle

Cada cliente te envía su propio cuestionario y respondes las mismas preguntas de siempre, y otra vez desde cero.

¿Cuánto negocio te cuesta no poder demostrar que cumples? Lee el análisis con las cifras →

Preguntas reales de un cuestionario de seguridad
¿A qué sector pertenece tu empresa?
¿Cuántos empleados tenéis?
¿Qué datos personales gestionáis?
¿Os han pedido cumplir NIS2?
¿Tenéis política de seguridad documentada?
¿Cuántos proveedores acceden a vuestros sistemas?
¿Habéis sufrido algún incidente de seguridad?
¿Qué activos críticos tenéis que proteger?
¿Cuánto tiempo lleváis con hojas de cálculo?
¿Quién gestiona el cumplimiento en tu empresa?
¿Os exigen ISO 27001 vuestros clientes?
¿Cuándo es vuestra próxima auditoría?
¿Dónde almacenáis la evidencia de controles?
¿Tenéis un registro de riesgos actualizado?
¿Cumplís con el ENS para contratar con la Administración?
¿Cuántos frameworks regulatorios os aplican?
¿A qué sector pertenece tu empresa?
¿Cuántos empleados tenéis?
¿Qué datos personales gestionáis?
¿Os han pedido cumplir NIS2?
¿Tenéis política de seguridad documentada?
¿Cuántos proveedores acceden a vuestros sistemas?
¿Habéis sufrido algún incidente de seguridad?
¿Qué activos críticos tenéis que proteger?
¿Cuánto tiempo lleváis con hojas de cálculo?
¿Quién gestiona el cumplimiento en tu empresa?
¿Os exigen ISO 27001 vuestros clientes?
¿Cuándo es vuestra próxima auditoría?
¿Dónde almacenáis la evidencia de controles?
¿Tenéis un registro de riesgos actualizado?
¿Cumplís con el ENS para contratar con la Administración?
¿Cuántos frameworks regulatorios os aplican?
Lo esencial

Compliance sin fricción, desde el primer día.

Deja atrás el caos manual. Desde los controles de ISO 27001 hasta tus tareas del día a día, Kardu ordena tu seguridad para que llegues a cada auditoría con todo listo.

Aprende más sobre Kardu →

La columna vertebral de tu seguridad

ISO 27001 como núcleo. Todos los controles, evidencias y riesgos de tu programa de seguridad en un único sistema. Sin hojas de cálculo, sin duplicidad.

Leer más →
ISO 27001INT

ISO/IEC 27001:2022 · Gestión de seguridad de la información

74%

cobertura

11/15

áreas completadas

68/93 controles

Políticas y gobernanza de seguridad3/4
Relaciones externas e inteligencia de amenazas2/4
Gestión de activos e información6/6
Gestión de identidad y accesos4/4
Seguridad de proveedores y nube3/5
Gestión de incidentes4/5
Continuidad de negocio2/2
Cumplimiento y gestión de registros5/7
Seguridad de las personas6/8

Gestión de identidad y accesos

4/4 controles · evidencia vinculada

ISO 27001

Esta evidencia también cumple

NIS2 · cubiertoENS · cubiertoDORA · cubierto

1 evidencia · 4 frameworks

Bóveda de evidencias

Cada control tiene su evidencia vinculada. Vencimientos automáticos, recordatorios proactivos y trazabilidad completa del ciclo de vida para cualquier auditoría.

Leer más →

Bóveda de evidencias

La prueba de que tus controles de seguridad realmente están implementados.

ArchivosPolíticasCuestionarios

6 archivos · 5 vinculados a controles

Buscar evidencia…
PDFRisk_Assessment_2026.pdfA.8.212 mar2.4 MB
DOCAccess_Control_Policy_v3.docxA.9.108 mar340 KB
PDFFirewall_Config_Audit.pdfA.13.128 feb1.1 MB
XLSSecurity_Training_Records.xlsxA.7.220 feb890 KB
PDFIncident_Response_Plan_v2.pdfA.16.114 feb1.8 MB
PDFSupplier_NDA_Acme_SL.pdfA.15.130 ene220 KB
PDF

Incident_Response_Plan_v2.pdf

Huella SHA-2569f2c…a7e41b
Subido14 feb 2026 · 10:42:07
Vinculado a3 controles · ISO 27001, NIS2
ÍntegroCaduca en 12 días

Modo Enfoque

Tu panel personal de tareas pendientes. Kardu prioriza lo que necesita atención hoy para que nunca pierdas el control de tu Compliance Score.

Leer más →
Cola de enfoque8 controles pendientes
× Borrar todo
Política de seguridadISO 27001Hoy
Roles y responsabilidades de seguridadISO 27001Hoy
Revisión de control de accesosNIS2Mañana
Separación de funcionesISO 2700130 abr
Evaluación de riesgo de proveedoresISO 270012 may
Actualización del plan de continuidadISO 270015 may
Simulacro de incidentesNIS28 may
Compromiso de la direcciónISO 2700112 may
HoyPriorizadas por Kardu
Política de seguridadISO 27001Hoy
Roles y responsabilidades de seguridadISO 27001Hoy
Revisión de control de accesosNIS2Mañana
Frameworks

Todos tus marcos, coordinados en un solo sistema

Obligatorio

NIS2

Directiva europea de ciberseguridad obligatoria.

Guía NIS2 →Ver documentación oficial →

Certificable

ISO 27001

Estándar internacional de seguridad de la información.

Guía ISO 27001 →Ver documentación oficial →

España

ENS

Esquema Nacional de Seguridad. Sector público.

Guía ENS →Ver documentación oficial →

Financiero

DORA

Resiliencia operativa digital para el sector financiero.

Guía DORA →Ver documentación oficial →

Privacidad

GDPR

Reglamento de protección de datos personales.

Guía GDPR →Ver documentación oficial →

¿Tu empresa está obligada por NIS2? Haz la evaluación NIS2 →

Cómo funciona

En 4 semanas, en marcha.

Para pymes y scale-ups de Europa y Chile que tienen que cumplir una normativa sin un equipo de compliance. En cuatro semanas sentamos contigo las bases y a partir de ahí lo mantienes tú, con Kardu.

Configuramos el alcance contigo

El equipo fundador de Kardu revisa contigo tu organización, tus riesgos y lo que te exigen tus clientes.

Construimos las bases

Valoramos tus riesgos y arrancamos tus políticas principales, con una sesión semanal para ajustarlas a tu equipo.

Tu Trust Center, en unas 12 semanas

Con las bases puestas, sigues tú con Kardu hasta publicar tu Trust Center y responder tu primer cuestionario.


Agenda una llamada de 30 minutos y descubre cómo encaja Kardu Foundation en tu empresa.

Habla con nosotros

FAQ

Preguntas frecuentes.

Kardu es una plataforma de cumplimiento normativo construida para empresas europeas que necesitan demostrar seguridad a clientes e inversores. No sustituye a una auditoría de certificación, a un consultor de seguridad ni a asesoramiento jurídico — ni pretende hacerlo. Es software que te guía paso a paso para que el cumplimiento sea un activo comercial visible, no una carga administrativa.

Para empresas europeas de entre 10 y 250 empleados — fintech, healthtech, SaaS B2B, proveedores de administración pública — que han recibido un requerimiento de cumplimiento (NIS2, ISO 27001, DORA, ENS) de un cliente, inversor o auditor y no saben por dónde empezar.

En 4 semanas sentamos contigo las bases: revisamos tu empresa y lo que te piden tus clientes, valoramos tus riesgos y arrancamos tus políticas principales. Después sigues tú con Kardu hasta tener tu Trust Center publicado y tu primer cuestionario respondido, en unas 12 semanas.

Tus datos se almacenan en servidores de la Unión Europea (Frankfurt). Las pocas excepciones, como el escaneo antimalware de archivos, están documentadas en nuestra lista de subprocesadores, junto con las garantías de cada proveedor.

No. Kardu está diseñado exactamente para empresas sin equipo de seguridad interno. El asistente de IA Goldfinch, incluido en el plan Business, te explica cada control en lenguaje llano, te sugiere qué evidencia adjuntar y te avisa cuando algo necesita atención. Si en algún momento tienes dudas, está ahí para responderlas.

Kardu Foundation es la única puerta de entrada hoy: un programa de acompañamiento done-with-you de 4 semanas, no un registro de autoservicio. Agenda una conversación con el equipo fundador y evaluamos juntos si encaja con tu empresa.

Kardu refleja lo que tu empresa implementa y documenta — no lo que inventas. El Trust Center muestra tu puntuación real basada en los controles que has completado con evidencia adjunta: un documento, una política, un log. Si alguien sube evidencia falsa, el problema no es Kardu — es fraude documental, con las mismas consecuencias legales que falsificar un contrato. Dicho esto, Kardu no reemplaza a un auditor externo. Para certificaciones formales (ISO 27001, ENS), siempre interviene un organismo de certificación independiente que verifica físicamente lo que declaras. El Trust Center es una señal de progreso honesta, no un sello oficial.Ver el Trust Center de Kardu →

Kardu Foundation

Que tu seguridad impulse tus ventas.

Una llamada de 30 minutos con el equipo fundador para ver si Kardu Foundation encaja en tu empresa.