為醫療、牙科及專科診所提供合規的支付方案

HSA 及 FSA 卡：醫療服務提供者與零售商的分別

醫療儲蓄帳戶(HSA)及彈性支出帳戶(FSA)卡是透過卡組織網絡運作，因此診所可透過其一般終端機或支付網關接受該等卡。核實規則因商戶類型而異。IRS 第 2006-69 號通知說明，計劃可如何處理在商戶類別代碼與醫療保健相關的商戶（例如醫生、牙醫、視光診所、藥房及醫院）進行的卡交易。沒有醫療保健類別代碼的商戶（例如銷售合資格非處方產品的一般零售商），則須使用庫存資訊核准系統(IIAS)，該系統會在銷售點將購物籃內的商品與合資格產品清單核對。IRS 第 2007-2 號通知則為藥店及藥房新增了規則。對於醫療或牙科診所而言，實際做法是確認您的商戶帳戶持有正確的醫療保健類別代碼，並確保處理商有正確傳遞該代碼。若診所亦設有零售櫃台銷售合資格產品，應查詢該部分業務是否需要 IIAS。

HIPAA 與 PCI DSS 是各自獨立的規範

HIPAA 規管受保實體及其業務夥伴所持有的受保護健康資訊。PCI DSS 則是適用於任何接受支付卡的商戶的卡業界標準。符合其中一項並不代表符合另一項。即使診所已符合 HIPAA，仍須就卡數據完成 PCI DSS 驗證；同樣，符合 PCI 的支付設置亦不代表診所其餘部分已符合 HIPAA。HHS 指引容許醫療服務提供者在符合「最低必要」標準的前提下，將健康資訊用於付款用途。實際操作上，應避免在任何隨卡交易傳遞的內容中出現臨床細節：對帳單描述、發票項目說明、簡訊付款訊息及支付網關備註，應只顯示診所名稱及帳戶或發票編號，而非診斷或療程內容。

預存卡及付款計劃

為餘款預存卡或設立付款計劃時，應先取得書面或電子同意，說明將收取的金額、時間，以及病人可如何取消。應使用支付網關提供的代碼化儲存，而非在診所管理系統或紙本上保留卡號。每次按排程扣款均應發出收據。

對病人付款收取附加費

Visa 規則容許美國商戶只可對信用卡收取附加費，扣賬卡或預付卡則不可，即 HSA 或 FSA 扣賬卡不可收取附加費。附加費不可超過商戶就該卡的實際接受成本或 3%（以較低者為準），並須至少提前 30 天通知 Visa 及收單銀行。部分州份禁止收取附加費，加收前請先查閱本網站的州份附加費指南。保險合約亦可能訂有其本身的限制。

加拿大

向省級健康保險計劃申領費用須經各省本身的申索系統處理，與卡支付處理分開。至於未受保服務、延伸健康計劃的自付額，以及零售產品的卡支付接受，則依循一般卡組織及 PCI DSS 規則。

各類付款方式一覽

病人每種付款方式都有其本身需要核實的要求。