HSA और FSA कार्ड: प्रोवाइडर बनाम रिटेलर
हेल्थ सेविंग्स अकाउंट और फ़्लेक्सिबल स्पेंडिंग अकाउंट कार्ड कार्ड नेटवर्क पर चलते हैं, इसलिए प्रैक्टिस इन्हें अपने सामान्य टर्मिनल या गेटवे के ज़रिए स्वीकार करती है। सत्यापन (substantiation) के नियम मर्चेंट के प्रकार के अनुसार अलग-अलग होते हैं। IRS नोटिस 2006-69 बताता है कि प्लान उन मर्चेंट के कार्ड लेन-देन को कैसे मानें जिनका मर्चेंट कैटेगरी कोड हेल्थ केयर से जुड़ा है, जैसे फ़िज़िशियन, डेंटिस्ट, विज़न केयर ऑफ़िस, फ़ार्मेसी और हॉस्पिटल। बिना हेल्थ केयर कैटेगरी कोड वाले मर्चेंट से, जैसे एलिजिबल ओवर-द-काउंटर आइटम बेचने वाला सामान्य रिटेलर, यह अपेक्षा की जाती है कि वह इन्वेंट्री इन्फ़ॉर्मेशन अप्रूवल सिस्टम (IIAS) का उपयोग करे, जो पॉइंट ऑफ़ सेल पर बास्केट के आइटम को एलिजिबल प्रोडक्ट लिस्ट से मिलाकर जाँचता है। IRS नोटिस 2007-2 ने ड्रग स्टोर और फ़ार्मेसी के लिए नियम जोड़े। किसी मेडिकल या डेंटल प्रैक्टिस के लिए व्यावहारिक कदम यह है कि पुष्टि करें कि आपके मर्चेंट अकाउंट में सही हेल्थ केयर कैटेगरी कोड है और प्रोसेसर इसे आगे भेजता है। जो क्लिनिक एलिजिबल प्रोडक्ट के लिए रिटेल काउंटर भी चलाता है, उसे यह पूछना चाहिए कि क्या उस हिस्से के लिए IIAS की ज़रूरत है।
HIPAA और PCI DSS अलग-अलग दायित्व हैं
HIPAA कवर्ड एंटिटी और उनके बिज़नेस एसोसिएट्स के पास मौजूद प्रोटेक्टेड हेल्थ इन्फ़ॉर्मेशन को नियंत्रित करता है। PCI DSS कार्ड इंडस्ट्री का वह मानक है जो भुगतान कार्ड स्वीकार करने वाले हर मर्चेंट पर लागू होता है। एक को पूरा करने से दूसरा पूरा नहीं होता। जो प्रैक्टिस HIPAA कम्प्लायंट है उसे फिर भी कार्ड डेटा के लिए अपना PCI DSS वैलिडेशन पूरा करना होता है, और PCI कम्प्लायंट पेमेंट सेटअप से बाकी प्रैक्टिस HIPAA कम्प्लायंट नहीं बन जाती। HHS गाइडेंस प्रोवाइडर्स को न्यूनतम आवश्यक मानक के अधीन भुगतान के लिए हेल्थ इन्फ़ॉर्मेशन का उपयोग करने की अनुमति देता है। व्यवहार में, कार्ड ट्रांज़ैक्शन के साथ जाने वाली किसी भी चीज़ में क्लिनिकल विवरण न रखें: स्टेटमेंट डिस्क्रिप्टर, इनवॉइस लाइन विवरण, टेक्स्ट-टू-पे मैसेज और गेटवे नोट्स में प्रैक्टिस का नाम और अकाउंट या इनवॉइस नंबर होना चाहिए, न कि कोई डायग्नोसिस या प्रोसीज़र।
कार्ड ऑन फ़ाइल और पेमेंट प्लान
बकाया राशि के लिए कार्ड स्टोर करने या पेमेंट प्लान सेट करने की शुरुआत लिखित या इलेक्ट्रॉनिक सहमति से होनी चाहिए, जिसमें बताया गया हो कि क्या चार्ज होगा, कब, और मरीज़ इसे कैसे रद्द कर सकता है। प्रैक्टिस मैनेजमेंट सिस्टम या कागज़ पर कार्ड नंबर रखने के बजाय अपने गेटवे द्वारा दी गई टोकनाइज़्ड स्टोरेज का उपयोग करें। हर शेड्यूल्ड चार्ज के लिए रसीद भेजें।
मरीज़ के भुगतान पर सरचार्ज लगाना
Visa के नियम अमेरिकी मर्चेंट को केवल क्रेडिट कार्ड पर सरचार्ज लगाने की अनुमति देते हैं, डेबिट या प्रीपेड कार्ड पर नहीं, जिसका मतलब है कि HSA या FSA डेबिट कार्ड पर सरचार्ज नहीं जोड़ा जा सकता। सरचार्ज उस कार्ड को स्वीकार करने की मर्चेंट की लागत या 3%, जो भी कम हो, उससे अधिक नहीं हो सकता, और Visa व एक्वायरर को कम से कम 30 दिन पहले सूचित करना ज़रूरी है। कुछ राज्यों में सरचार्जिंग प्रतिबंधित है, इसलिए एक जोड़ने से पहले इस साइट पर स्टेट सरचार्ज गाइड देखें। इंश्योरेंस कॉन्ट्रैक्ट अपनी सीमाएँ लगा सकते हैं।
कनाडा
प्रांतीय हेल्थ इंश्योरेंस प्लान का बिलिंग हर प्रांत के अपने क्लेम सिस्टम से होता है और यह कार्ड प्रोसेसिंग से अलग है। असंबद्ध सेवाओं के लिए कार्ड स्वीकृति, एक्सटेंडेड हेल्थ प्लान के को-पे और रिटेल प्रोडक्ट सामान्य कार्ड नेटवर्क और PCI DSS नियमों का पालन करते हैं।
एक नज़र में भुगतान के प्रकार
मरीज़ के भुगतान करने के हर तरीके की अपनी जाँचने योग्य आवश्यकता होती है।
| भुगतान प्रकार | मुख्य आवश्यकता | स्रोत |
|---|---|---|
| फ़्रंट डेस्क पर को-पे | कार्ड डेटा PCI DSS के तहत हैंडल किया जाता है; रसीद डिस्क्रिप्टर से क्लिनिकल विवरण हटाकर रखें | PCI सिक्योरिटी स्टैंडर्ड्स काउंसिल; HHS |
| HSA या FSA कार्ड | प्रोवाइडर्स के लिए हेल्थ केयर मर्चेंट कैटेगरी कोड; नॉन-हेल्थ केयर रिटेलर्स के लिए IIAS | IRS नोटिस 2006-69 |
| बकाया राशि के लिए कार्ड ऑन फ़ाइल | स्टोर करने और चार्ज करने के लिए मरीज़ की सहमति; टोकनाइज़्ड स्टोरेज | PCI सिक्योरिटी स्टैंडर्ड्स काउंसिल |
| पेमेंट प्लान | लिखित शेड्यूल और सहमति; सरचार्ज करने पर क्रेडिट कार्ड सरचार्ज सीमाएँ | Visa अमेरिकी मर्चेंट सरचार्ज Q&A |
| टेक्स्ट-टू-पे | मैसेज में कोई डायग्नोसिस या प्रोसीज़र विवरण नहीं; सुरक्षित होस्टेड पेमेंट पेज | HHS; PCI सिक्योरिटी स्टैंडर्ड्स काउंसिल |
स्रोत
- IRS – नोटिस 2006-69, हेल्थ FSA और HRA के लिए पेमेंट कार्ड (जाँचा गया 2026-09-14)
- IRS – नोटिस 2007-2, पेमेंट कार्ड सत्यापन अपडेट (जाँचा गया 2026-09-14)
- U.S. HHS – HIPAA प्राइवेसी रूल का सारांश (जाँचा गया 2026-09-14)
- PCI सिक्योरिटी स्टैंडर्ड्स काउंसिल – मर्चेंट (जाँचा गया 2026-09-14)
- Visa – अमेरिकी मर्चेंट सरचार्ज Q&A (जाँचा गया 2026-09-14)
अपडेटेड 2026-09-14। सामान्य जानकारी, कानूनी सलाह नहीं।