HSA at FSA cards: mga provider laban sa mga retailer
Ang mga card ng health savings account at flexible spending account ay tumatakbo sa mga card network, kaya tinatanggap ito ng isang practice sa pamamagitan ng normal na terminal o gateway nito. Nagkakaiba ang mga patakaran sa substantiation depende sa uri ng merchant. Inilalarawan ng IRS Notice 2006-69 kung paano maaaring pakitunguhan ng mga plano ang mga card transaction sa mga merchant na ang merchant category code ay may kinalaman sa health care, tulad ng mga physician, dentist, vision care office, parmasya at ospital. Ang isang merchant na walang health care category code, tulad ng isang pangkalahatang retailer na nagbebenta ng mga eligible na over-the-counter item, ay inaasahang gumamit ng inventory information approval system (IIAS), na sumusuri sa mga item sa basket laban sa listahan ng eligible na produkto sa point of sale. Nagdagdag ang IRS Notice 2007-2 ng mga patakaran para sa mga drug store at parmasya. Para sa isang medical o dental practice, ang praktikal na hakbang ay kumpirmahin na ang inyong merchant account ay may tamang health care category code at ipinapasa ito ng processor. Ang isang klinika na nagpapatakbo rin ng retail counter para sa mga eligible na produkto ay dapat magtanong kung kailangan ang IIAS para sa bahaging iyon ng negosyo.
Magkaibang obligasyon ang HIPAA at PCI DSS
Sinasaklaw ng HIPAA ang protected health information na hawak ng mga covered entity at ng kanilang mga business associate. Ang PCI DSS naman ay ang standard ng industriya ng card na naaangkop sa anumang merchant na tumatanggap ng payment cards. Ang pagsunod sa isa ay hindi nangangahulugang nasunod na rin ang isa. Ang isang practice na sumusunod sa HIPAA ay kailangan pa ring kumpletuhin ang PCI DSS validation nito para sa card data, at ang isang PCI compliant na setup ng bayad ay hindi nangangahulugang sumusunod na rin sa HIPAA ang buong practice. Pinapayagan ng gabay ng HHS ang mga provider na gamitin ang health information para sa bayad, alinsunod sa minimum necessary standard. Sa praktika, panatilihing wala ang detalyeng klinikal sa anumang kasamang lumilipat sa isang card transaction: ang statement descriptor, deskripsyon sa linya ng invoice, mensahe ng text-to-pay at tala sa gateway ay dapat pangalanan ang practice at isang account o invoice number, hindi isang diagnosis o procedure.
Card on file at mga payment plan
Ang pag-imbak ng card para sa natitirang balanse o ang pagsasaayos ng payment plan ay dapat magsimula sa nakasulat o electronic na pahintulot na nagsasaad kung ano ang sisingilin, kailan, at paano ito maaaring kanselahin ng pasyente. Gamitin ang tokenised na storage na ibinibigay ng inyong gateway sa halip na itago ang mga numero ng card sa practice management system o sa papel. Magpadala ng resibo para sa bawat naka-iskedyul na singil.
Pag-surcharge sa mga bayad ng pasyente
Pinapayagan ng mga patakaran ng Visa ang mga merchant sa U.S. na mag-surcharge lamang sa credit cards, hindi sa debit o prepaid cards, ibig sabihin hindi maaaring magdagdag ng surcharge sa HSA o FSA debit cards. Hindi dapat lumampas ang surcharge sa cost of acceptance ng merchant para sa card na iyon o sa 3%, alinman ang mas mababa, at dapat abisuhan ang Visa at ang acquirer nang hindi bababa sa 30 araw bago ito ipatupad. Ipinagbabawal ng ilang estado ang surcharging, kaya suriin ang state surcharge guide sa site na ito bago magdagdag nito. Maaaring magpataw ng sariling limitasyon ang mga insurance contract.
Canada
Ang pagsingil sa provincial health insurance plan ay dumadaan sa sariling claims system ng bawat probinsya at hiwalay ito sa card processing. Ang pagtanggap ng card para sa mga uninsured na serbisyo, co-pay para sa extended health plan at mga retail product ay sumusunod sa normal na patakaran ng card network at PCI DSS.
Mga uri ng bayad sa isang tingin
Bawat paraan ng pagbayad ng pasyente ay may sariling requirement na dapat suriin.
| Uri ng bayad | Mahalagang requirement | Source |
|---|---|---|
| Copay sa front desk | Hinahawakan ang card data alinsunod sa PCI DSS; huwag isama ang detalyeng klinikal sa receipt descriptor | PCI Security Standards Council; HHS |
| HSA o FSA card | Health care merchant category code para sa mga provider; IIAS para sa mga retailer na hindi health care | IRS Notice 2006-69 |
| Card on file para sa balanse | Pahintulot ng pasyente na i-imbak at singilin; tokenised na storage | PCI Security Standards Council |
| Payment plan | Nakasulat na iskedyul at pahintulot; limitasyon sa credit card surcharge kung magsu-surcharge | Visa U.S. Merchant Surcharge Q&A |
| Text-to-pay | Walang detalye ng diagnosis o procedure ang mensahe; secure na hosted payment page | HHS; PCI Security Standards Council |
Mga Pinagmulan
- IRS – Notice 2006-69, mga payment card para sa health FSAs at HRAs (sinuri noong 2026-09-14)
- IRS – Notice 2007-2, update sa substantiation ng payment card (sinuri noong 2026-09-14)
- U.S. HHS – Buod ng HIPAA Privacy Rule (sinuri noong 2026-09-14)
- PCI Security Standards Council – Mga Merchant (sinuri noong 2026-09-14)
- Visa – U.S. Merchant Surcharge Q&A (sinuri noong 2026-09-14)
Na-update noong 2026-09-14. Pangkalahatang impormasyon, hindi legal na payo.