Mercator is een open-source webapplicatie voor het in kaart brengen van het informatiesysteem van een organisatie. De tool is gebaseerd op de gids voor informatiesysteemkartering van het Franse cyberagentschap ANSSI en is bedoeld voor CISO's, IT-managers en technische teams. Volgens de ontwikkelaar omvat de kartering zeven weergaven, van leverancierscontracten en het AVG-verwerkingsregister tot de fysieke infrastructuur. Mercator biedt rapportages, export naar Excel, CSV en PDF, een REST-API en rolgebaseerde toegang met LDAP- of Active Directory-koppeling. U installeert het zelf, bijvoorbeeld met Docker.
Mercator wordt onderhouden door Sourcentis, een besloten vennootschap in Luxemburg die ook professionele ondersteuning en maatwerk aanbiedt. De broncode staat op GitHub onder de GPL-3.0-licentie. Sourcentis geeft aan geen clouddienst voor Mercator te leveren: de software draait op uw eigen infrastructuur en er gaan geen gegevens naar de ontwikkelaar. Dat past bij organisaties die gegevens over hun informatiesysteem binnen Europa en zonder externe SaaS-leverancier willen beheren. Het project staat ook in Franse catalogi van vrije software voor de overheid.