Wat NordLayer voor 5, 10 of 25 medewerkers per maand en per jaar kost op basis van de vanaf-prijs, staat nagerekend in het rekenvoorbeeld (prijzen gecontroleerd op 5 november 2026). Welke functies bij welk plan horen, zie je in de planoverzicht-tabel. Wil je NordLayer naast andere zakelijke VPN’s leggen, dan staan nagerekende jaarkosten voor 5, 15 en 50 gebruikers in de kostentabel van onze VPN-vergelijking.
Gerelateerde artikelen: Zakelijke VPN vergeleken | NordPass Business Review | Beste Wachtwoordmanager Bedrijven | Beste Antivirus Zakelijk | Cybersecurity MKB | Kaspersky Business Review | Bitdefender vs Kaspersky Zakelijk | Google Workspace vs Microsoft 365 | Software voor IT-bedrijven en MSP’s
NordVPN of NordLayer: welke heb je nodig?
Op de zakelijke pagina van nordvpn.com stuurt NordVPN bedrijven door naar NordLayer, “from the creators of NordVPN”. NordVPN noemt zichzelf daar een persoonlijke VPN; NordLayer is de dienst die voor bedrijven is gebouwd.
| NordVPN | NordLayer | |
|---|---|---|
| Bedoeld voor | Persoonlijk gebruik | Bedrijven en teams |
| Apparaten | Tot 10 per account | Tot 6 per account van een lid |
| Beheer | Persoonlijk account (Nord Account) | Control Panel met rollen (eigenaar, teambeheerder, lid) |
| Vast IP-adres voor de organisatie | Bij het consumentenplan Ultimate Max (dedicated IP) | Server met dedicated IP, vanaf Core |
Werk je als zzp’er alleen en wil je vooral je eigen verbinding op openbare wifi beveiligen, dan heb je geen beheeromgeving nodig en volstaat de gewone NordVPN (persoonlijke VPN, 30 dagen geld-terug-garantie). Met meer medewerkers die je centraal wilt toevoegen, verwijderen of aan regels wilt houden, is NordLayer de passende dienst.
Welke NordLayer-plannen zijn er?
Volgens het helpcentrum van NordLayer zijn er vier plannen: Lite, Core, Premium en Enterprise. Die vervangen sinds 4 oktober 2023 de oude plannen Basic en Advanced; organisaties die daarvoor kochten, worden overgezet. De zakelijke pagina op nordvpn.com spreekt nog over een “Basic plan” vanaf $7 per gebruiker per maand.
| Plan | Wat er volgens NordLayer bij zit |
|---|---|
| Lite | Verbinden via gedeelde gateways, bescherming op openbare wifi, blokkeren van online dreigingen tijdens het surfen, IP-adres maskeren, overzicht van beheeracties en gebruik van gedeelde gateways, altijd verbonden blijven |
| Core | Alles van Lite, plus privégateways met een vast IP-adres (om cloudtools op IP toe te laten), teams met eigen toegang, websites, poorten en protocollen beperken, apparaten controleren op vooraf ingestelde beveiligingsregels |
| Premium | Alles van Core, plus Cloud Firewall voor fijnere netwerksegmentatie, toegang blokkeren voor apparaten die niet aan de regels voldoen, verbindingen tussen apparaten op afstand, toegang op afstand tot het netwerk op kantoor, browserextensie |
| Enterprise | Maatwerk voor grote of afwijkende omgevingen, met 24/7 live ondersteuning bij technische implementaties |
nordvpn.com noemt alleen de vanaf-prijs van $7, geen bedrag per huidig plan. Je betaalt per maand of per jaar, met één factuur voor alle leden. Betalen kan met overboeking of creditcard (Visa, Mastercard, American Express, Discover).
Wat kost NordLayer? Rekenvoorbeeld
Rekenvoorbeeld op de vanaf-prijs die nordvpn.com op 5 november 2026 toont: $7 per gebruiker per maand. Bij die prijs staat geen betaalbasis (maand of jaar) en geen btw-vermelding; de bedragen zijn in USD.
| Gebruikers | Per maand | Per jaar (12 × maandbedrag) |
|---|---|---|
| 5 | $35 | $420 |
| 10 | $70 | $840 |
| 25 | $175 | $2.100 |
Waar je verder op let:
- Valuta: NordLayer rekent in USD; betaal je in een andere valuta, dan kunnen wisselkosten gelden.
- Extra licenties: je kunt op elk moment gebruikers bijkopen; die worden naar rato van je lopende contract berekend. Licenties afbouwen gaat via je accountmanager of de klantenservice.
- Servers met dedicated IP: dat zijn aparte serverlicenties naast de gebruikerslicenties. NordLayer raadt een tweede server op een andere locatie aan, zodat de toegang blijft werken als er één uitvalt.
- Proberen via geld-terug-garantie: NordLayer geeft 14 dagen geld terug, alleen bij de eerste aankoop; een gratis proefperiode noemen nordvpn.com en het helpcentrum niet.
- Opzeggen: je houdt toegang tot het einde van de lopende periode; daarna geldt 7 dagen respijt waarin je bij herinschrijving dezelfde gateways en privé-IP-adressen terugkrijgt.
Beheer: gebruikers, teams en inloggen
Beheer gaat via het Control Panel op de website van NordLayer. Daar nodig je medewerkers per e-mail uit (meerdere adressen tegelijk kan), deel je ze in teams in en geef je ze een rol:
- Eigenaar: volledige controle, inclusief beveiligingsbeleid, gateways, facturering en rollen.
- Teambeheerder: voegt leden toe aan of verwijdert ze uit het eigen team en ziet de privégateways van dat team.
- Lid: gebruikt de app, zonder beheerrechten.
Inloggen met SSO. NordLayer ondersteunt inloggen via Google, Entra ID (Azure AD), Okta, OneLogin en JumpCloud, voor het Control Panel, de apps en de browserextensie. Je kunt meerdere SSO-methoden tegelijk aanzetten en inloggen met e-mail en wachtwoord uitschakelen. Werkt je team al met Google Workspace, dan zet je Google-SSO aan met één schakelaar in de instellingen.
Automatisch gebruikers aanmaken (SCIM). Met Okta of Entra ID kan NordLayer gebruikers automatisch aanmaken, bijwerken en deactiveren zodra je ze in je identiteitsbeheer toevoegt of verwijdert. Je moet dan wel genoeg licenties hebben voor alle gebruikers die je laat aanmaken.
Wachtwoorden. Voor het account in het Control Panel noemt NordLayer zelf NordPass om sterke wachtwoorden te maken en te beheren. NordPass Business kost €3,59 per gebruiker per maand bij het 2-jarenplan, minimaal 5 gebruikers, exclusief btw (nordpass.com, 5 november 2026). Meer daarover in de NordPass Business Review.
Gateways en vast IP-adres
- Gedeelde gateways (alle plannen): medewerkers verbinden via de gedeelde gateways van NordLayer (Virtual Shared Gateways). Dat beschermt de verbinding, maar een eigen vast IP-adres voor je organisatie krijg je pas met een privégateway.
- Privégateways (Core en Premium): een gateway koppelt een team aan één of meer servers met een dedicated IP dat alleen jouw organisatie gebruikt en dat niet verandert. Daarmee kun je in cloudtools zoals AWS, Azure, Google Cloud of Salesforce alleen verkeer van dat IP-adres toelaten (allowlisting).
- Uitval opvangen: met twee of meer servers in dezelfde gateway hoeft een medewerker bij uitval van één server alleen opnieuw te verbinden met dezelfde gateway.
- Beperkingen: NordLayer ondersteunt geen port forwarding en accepteert alleen beperkt inkomend verkeer. Medewerkers zien elkaar niet in hetzelfde netwerk, tenzij je Cloud LAN op een privégateway instelt.
Beveiligingsfuncties
Kill switch. Valt de VPN-verbinding weg, dan blokkeert de kill switch al het internetverkeer tot de verbinding is hersteld. Leden zetten hem zelf aan; beheerders kunnen hem centraal aanzetten voor de hele organisatie of voor teams en vergrendelen. De kill switch kan lokale diensten zoals AirDrop of CarPlay hinderen.
Always On VPN. Internet werkt dan alleen via de VPN. Beheerders kunnen het voor de organisatie of per team afdwingen; medewerkers kunnen het dan niet zelf uitzetten. Always On werkt alleen in de apps voor Windows, Linux en macOS (de macOS-versie van de website van NordLayer).
Web Protection. Blokkeert websites die als schadelijk bekendstaan, en advertenties. NordLayer waarschuwt dat ook onschuldige sites soms worden geblokkeerd. Je kunt het centraal voor de hele organisatie aanzetten.
DNS-filtering per categorie. Op een server met dedicated IP (dus vanaf Core) blokkeer je hele categorieën websites, zoals phishing of gaming. Je kiest maximaal 30 van ruim 50 categorieën; activeren kan tot 24 uur duren en de filtering werkt alleen als Web Protection aanstaat.
Device Posture Security. Controleert apparaten op regels die je zelf instelt: aanwezigheid van bepaalde bestanden, versie van het besturingssysteem, versie van de NordLayer-app, jailbreak of root, en locatie. In Core houd je apparaten met die regels in de gaten en zie je welke niet voldoen; in Premium kun je die apparaten ook de toegang ontzeggen.
Versleuteling en protocollen. NordLayer versleutelt verkeer met AES-256. Het protocol NordLynx is gebouwd op het opensource-protocol WireGuard; OpenVPN kan ook. IKEv2 zit sinds 1 juni 2024 niet meer in de apps en wordt alleen nog gebruikt voor site-to-site-verbindingen. De browserextensie gebruikt alleen TLS.
Apps. NordLayer werkt op Windows 10 en 11 (ook op ARM), macOS 14 en nieuwer, Android 13 en nieuwer, iOS 16 en nieuwer, en op Debian-, Fedora-, Ubuntu- en openSUSE-versies die het helpcentrum noemt. Op Windows Server en Linux-servers wordt de app niet officieel ondersteund. Uitrollen kan centraal via onder meer Microsoft Intune, Jamf Cloud en SCCM.
Logging en privacy: wat ziet de beheerder?
NordLayer bewaart activiteitsgegevens die beheerders in het Control Panel zien, 60 dagen terug, ongeacht het plan, met een export naar CSV. Gegevens kunnen tot 24 uur later verschijnen.
| Overzicht | Wat erin staat |
|---|---|
| Verbindingen | Begin- en eindtijd, apparaat, server en IP-adressen per lid |
| Acties | Wijzigingen in het Control Panel door beheerders |
| Mislukte inlogpogingen | Tijdstip, IP-adres en reden (bijvoorbeeld fout wachtwoord) |
| Download Protection | Gedetecteerde verdachte downloads |
| Bezochte domeinen | Alleen voor surfen met NordLayer Browser |
| Browserextensies | Installaties, verwijderingen en statuswijzigingen |
Welke websites iemand bezoekt terwijl hij met de gewone NordLayer-app verbonden is, houdt het Control Panel niet bij. Gebruik je deze overzichten om medewerkers te controleren, dan gelden de regels van de Autoriteit Persoonsgegevens: je hebt een grondslag nodig (vaak gerechtvaardigd belang; toestemming werkt slecht door de gezagsverhouding), de controle moet noodzakelijk zijn, je informeert je personeel, heeft je organisatie een ondernemingsraad dan moet die vooraf instemmen, en bij stelselmatige monitoring van internetgebruik is eerst een DPIA nodig.
Koppeling met een SIEM. NordLayer kan beheeracties en verbindingslogs automatisch doorsturen naar CrowdStrike Falcon Next-Gen SIEM; dat stel je in onder Integrations in het Control Panel.
NordVPN-audits gelden voor NordVPN. NordVPN liet zijn no-logs-beleid zes keer onafhankelijk beoordelen: de eerste twee keer door PricewaterhouseCoopers AG Switzerland, daarna door Deloitte (onder meer in 2023, 2024 en 2025). Dat gaat over de persoonlijke VPN. NordVPN is in Panama gevestigd; NordLayer noemt de Verenigde Staten als vestigingsland en zegt de AVG te volgen, met een verwerkersovereenkomst op zijn website.
Certificeringen. NordLayer noemt een ISO/IEC 27001:2022-certificaat (uitgegeven door UAB Sertika, ook geldig voor NordPass Business), een SOC 2 Type 2-audit en een beoordeling tegen de beveiligingsdoelen van de Amerikaanse HIPAA Security Rule. Het ISO-certificaat kun je zelf controleren in de certificatendatabase van het International Accreditation Forum (IAF), waar NordLayer naar verwijst.
NordLayer en de Cyberbeveiligingswet
De Cyberbeveiligingswet (Cbw) is de Nederlandse uitvoering van de Europese NIS2-richtlijn en geldt sinds 15 augustus 2026. Valt je organisatie eronder, dan moet je je registreren, een risicoanalyse maken en op basis daarvan passende maatregelen nemen, en incidenten binnen 24 uur melden bij het CSIRT en de toezichthouder van je sector. Of je eronder valt, hangt af van je sector en meestal ook van je omvang: 50 of meer medewerkers (fte), of minder dan 50 met zowel een jaaromzet als een balanstotaal boven €10 miljoen. Zie Cyberbeveiligingswet bij minder dan 50 fte.
Een VPN als NordLayer kan een van die maatregelen zijn (versleutelde verbindingen, centraal beheer van toegang, SSO, een overzicht van verbindingen en beheeracties). De wet vraagt maatregelen op basis van je eigen risicoanalyse, goedgekeurd door het bestuur; een VPN alleen dekt dat niet.
Waar NordLayer minder goed past
- Eerst betalen: je koopt eerst en hebt 14 dagen om je geld terug te vragen, alleen bij de eerste aankoop.
- Vanaf-prijs zonder betaalbasis: nordvpn.com noemt $7 per gebruiker per maand, zonder te zeggen of dat bij maand- of jaarbetaling hoort en welk huidig plan het is.
- USD: betalen in euro kan wisselkosten geven.
- Vast IP-adres pas vanaf Core: wil je cloudtools alleen toegankelijk maken via het IP-adres van je organisatie, dan is Lite niet genoeg.
- Always On alleen op desktop: Always On werkt alleen in de apps voor Windows, macOS en Linux; op Android en iOS is er wel de kill switch.
- Geen port forwarding: diensten die inkomende verbindingen via de VPN nodig hebben, werken niet.
Welke keuze past bij jouw situatie?
Zzp’er die alleen eigen apparaten beveiligt: de gewone NordVPN. Een persoonlijke VPN voor tot 10 apparaten per account.
Klein team dat vooral onderweg en op openbare wifi werkt: NordLayer Lite. Gedeelde gateways, bescherming tegen online dreigingen bij het surfen en altijd verbonden blijven, zonder eigen IP-adres.
Team dat cloudtools alleen via een vast IP-adres wil openstellen, of toegang per team wil regelen: NordLayer Core. Privégateways met dedicated IP, DNS-filtering per categorie en apparaatcontrole op vooraf ingestelde regels.
Organisatie die het kantoornetwerk op afstand wil bereiken of apparaten zonder updates wil weren: NordLayer Premium. Cloud Firewall, toegang tot het netwerk op kantoor en blokkeren van apparaten die niet aan de regels voldoen.
Wil je NordLayer naast andere zakelijke VPN’s leggen, lees dan zakelijke VPN vergeleken.
Meer lezen: Zakelijke VPN vergeleken | NordPass Business Review | Cybersecurity voor het mkb | Beste Antivirus Zakelijk | Kaspersky Business Review
Externe bron: Autoriteit Persoonsgegevens: voorwaarden voor controle van werknemers, onafhankelijke informatie over het controleren van internetgebruik van personeel.