为医疗、牙科和专科诊所提供合规支付

HSA和FSA卡：医疗机构与零售商的区别

健康储蓄账户（HSA）和弹性支出账户（FSA）卡运行在银行卡网络上，因此诊所可以通过其普通的支付终端或网关接受这些卡。凭证要求因商户类型而异。IRS 2006-69号通知说明了各类计划应如何处理在具有医疗相关商户类别代码的商户（例如内科医生、牙医、验光配镜机构、药房和医院）处发生的银行卡交易。对于没有医疗类别代码的商户——例如销售合格非处方商品的普通零售商——则应使用库存信息批准系统（IIAS），该系统会在结账时将购物篮中的商品与合格商品清单进行核对。IRS 2007-2号通知又为药店和药房补充了相关规则。对于医疗或牙科诊所而言，实际要做的是确认您的商户账户携带正确的医疗类别代码，并且收单机构会将其正确传递。如果诊所同时设有销售合格商品的零售柜台，应就该部分业务询问是否需要IIAS。

HIPAA与PCI DSS是相互独立的义务

HIPAA管辖受covered entities（受管制实体）及其business associates（业务伙伴）持有的受保护健康信息。PCI DSS则是适用于任何接受支付卡的商户的银行卡行业标准。满足其中一项并不代表满足另一项。一家符合HIPAA的诊所仍需就银行卡数据完成PCI DSS验证，而一套符合PCI标准的支付设置也不能使诊所其余部分自动符合HIPAA。HHS的指引允许医疗机构在遵循“最小必要”标准的前提下将健康信息用于付款目的。在实践中，应确保任何随银行卡交易传递的信息中不包含临床细节：对账单描述、发票行项目说明、短信支付消息和网关备注中应注明诊所名称及账户或发票号码，而非诊断或诊疗项目。

留卡付款与付款计划

为余额留存银行卡信息或设置付款计划前，应先取得书面或电子形式的同意，明确说明将收取的金额、时间以及患者取消的方式。请使用支付网关提供的令牌化存储方式，而不要在诊所管理系统或纸质文件中保留卡号。每次按计划扣款后都应发送收据。

对患者付款收取附加费

Visa的规则允许美国商户仅对信用卡收取附加费，不适用于借记卡或预付卡，这意味着不能对HSA或FSA借记卡收取附加费。附加费不得超过商户对该卡的受理成本或3%（以较低者为准），并且必须提前至少30天通知Visa和收单行。部分州禁止收取附加费，因此在添加附加费之前，请查看本站的州附加费指南。保险合同可能另有其自身的限制。

加拿大

向省级医疗保险计划开具账单是通过各省自己的理赔系统进行的，与银行卡处理无关。对于未参保服务、扩展医疗计划的自付部分以及零售产品的银行卡收款，则适用一般的银行卡网络规则和PCI DSS要求。

支付方式一览

患者的每种付款方式都有各自需要核实的要求。