Платежи, соответствующие требованиям, для медицинских, стоматологических и специализированных практик

Карты HSA и FSA: поставщики услуг против розничных продавцов

Карты сберегательных счетов на здравоохранение (HSA) и гибких расходных счетов (FSA) работают через карточные платёжные системы, поэтому практика принимает их через обычный терминал или шлюз. Правила подтверждения различаются в зависимости от типа мерчанта. Уведомление IRS 2006-69 описывает, как планы могут учитывать карточные транзакции у мерчантов, чьи коды категории связаны со здравоохранением, — например, у врачей, стоматологов, кабинетов офтальмологии, аптек и больниц. От мерчанта без кода категории, относящегося к здравоохранению, — например, обычного розничного продавца, продающего подходящие безрецептурные товары, — ожидается использование системы автоматического одобрения товарного ассортимента (IIAS), которая сверяет товары в корзине со списком подходящих товаров в точке продажи. Уведомление IRS 2007-2 добавило правила для аптек и дрогсторов. Для медицинской или стоматологической практики практические шаги заключаются в том, чтобы убедиться, что ваш торговый счёт содержит правильный код категории мерчанта в сфере здравоохранения и что процессор передаёт его дальше. Клинике, у которой также есть розничная стойка для подходящих товаров, стоит уточнить, нужен ли IIAS для этой части бизнеса.

HIPAA и PCI DSS — это разные обязательства

HIPAA регулирует защищённую медицинскую информацию, которой владеют охватываемые организации и их деловые партнёры. PCI DSS — это отраслевой стандарт карточной индустрии, который применяется к любому мерчанту, принимающему платёжные карты. Соответствие одному требованию не означает соответствие другому. Практика, соответствующая HIPAA, всё равно обязана пройти проверку соответствия PCI DSS для данных карт, а платёжная система, соответствующая PCI, не делает остальную часть практики соответствующей HIPAA. Руководство HHS позволяет поставщикам услуг использовать медицинскую информацию для целей оплаты при соблюдении стандарта минимально необходимого объёма. На практике держите клинические детали подальше от всего, что сопровождает карточную транзакцию: описания в выписках, строки счетов, SMS-сообщения об оплате и заметки в шлюзе должны указывать название практики и номер счёта или инвойса, а не диагноз или процедуру.

Хранение карты на файле и планы оплаты

Хранение карты для оставшегося остатка или настройка плана оплаты должны начинаться с письменного или электронного согласия, в котором указано, что, когда и как будет списываться и как пациент может отменить это. Используйте токенизированное хранение, предоставляемое вашим шлюзом, вместо хранения номеров карт в системе управления практикой или на бумаге. Отправляйте квитанцию за каждое запланированное списание.

Надбавка на платежи пациентов

Правила Visa разрешают мерчантам в США добавлять надбавку только на кредитные карты, но не на дебетовые или предоплаченные, а значит, надбавку нельзя добавить на дебетовые карты HSA или FSA. Надбавка не может превышать стоимость приёма данной карты для мерчанта или 3%, в зависимости от того, что меньше, а Visa и банк-эквайер должны быть уведомлены не менее чем за 30 дней. В некоторых штатах надбавка запрещена, поэтому перед её введением проверьте руководство по надбавкам по штатам на этом сайте. Страховые договоры могут устанавливать собственные ограничения.

Канада

Выставление счетов по провинциальным планам медицинского страхования проходит через собственную систему претензий каждой провинции и не связано с обработкой карт. Приём карт за неоплачиваемые страховкой услуги, доплаты по расширенным медицинским планам и розничные товары подчиняется обычным правилам карточных платёжных систем и PCI DSS.

Обзор типов платежей

У каждого способа оплаты пациента есть свои требования, которые нужно проверить.