Se la tua azienda offre un piano sanitario di gruppo, devi presentare una dichiarazione al governo federale ogni 31 dicembre che nessun software fiscale ti ricorda, nessun invito del calendario ti annuncia, e il tuo broker potrebbe non averti mai menzionato. Si chiama Attestazione di Conformità al Divieto di Clausola Gag (Gag Clause Prohibition Compliance Attestation), e mancarla può esporre il tuo piano ad azioni di enforcement — inclusa, avvertono gli avvocati specializzati in benefit, sanzioni fino a $100 al giorno per ogni individuo interessato.
La buona notizia: per molti piccoli datori di lavoro la dichiarazione richiede pochi minuti, e se il tuo piano è completamente assicurato, la tua compagnia assicurativa potrebbe già occuparsene. La cattiva notizia: "potrebbe" fa molto lavoro in quella frase. Questa guida illustra cos'è l'attestazione, chi deve effettivamente presentarla, cosa faranno e cosa non faranno i tuoi fornitori per te, e la lista di controllo per completarla prima della scadenza di fine anno.
Cosa Richiede Realmente il Divieto di Clausola Gag
La regola deriva dalla Sezione 201 delle disposizioni sulla trasparenza del Consolidated Appropriations Act, 2021. Ora è codificata in tre luoghi paralleli — Sezione 9824 dell'Internal Revenue Code, Sezione 724 dell'ERISA e Sezione 2799A-9 del Public Health Service Act — che è il modo in cui il governo federale garantisce che la regola raggiunga quasi ogni piano sanitario di gruppo indipendentemente da come è finanziato o regolamentato.
Il divieto in sé è semplice. Un piano sanitario di gruppo o un emittente di assicurazione sanitaria non può stipulare un accordo con un fornitore di assistenza sanitaria, una rete o un'associazione di fornitori, un amministratore terzo (TPA) o qualsiasi altro fornitore di servizi che offra accesso a una rete di fornitori, se tale accordo limita direttamente o indirettamente il piano dal fare tre cose:
- Condividere informazioni specifiche sul fornitore relative a costi o qualità dell'assistenza con fornitori referenti, il promotore del piano, i partecipanti, i beneficiari, gli iscritti o le persone idonee all'iscrizione — tramite uno strumento di coinvolgimento del consumatore o qualsiasi altro mezzo.
- Accedere elettronicamente ai dati di sinistri e incontri de-identificati per ciascun individuo coperto su richiesta, in conformità con le norme sulla privacy di HIPAA, GINA e ADA — inclusa, su base sinistro per sinistro, l'informazione finanziaria come l'importo consentito e altri obblighi finanziari relativi ai sinistri nel contratto del fornitore.
- Condividere quei dati con un associato in affari (business associate), o disporne la condivisione, sempre in conformità con le norme sulla privacy applicabili.
In parole semplici: i contratti tra il tuo piano sanitario e tutti coloro che lo amministrano o forniscono assistenza al suo interno non possono nascondere quanto costa l'assistenza, bloccare l'accesso ai tuoi dati sui sinistri, o impedirti di consegnare quei dati al tuo revisore o consulente. Qualsiasi termine contrattuale che faccia questo è una "clausola gag", ed è vietato da quando la legge è entrata in vigore.
L'attestazione annuale è il modo in cui lo dimostri. I piani e gli emittenti devono presentare un'Attestazione di Conformità al Divieto di Clausola Gag (GCPCA) ai Dipartimenti del Lavoro, della Salute e dei Servizi Umani, e del Tesoro ogni anno, con i Centers for Medicare & Medicaid Services che raccolgono le dichiarazioni per conto di tutti e tre. La prima attestazione era dovuta il 31 dicembre 2023, e ogni 31 dicembre successivo ha la sua scadenza.
Chi Deve Presentare — e Chi è Escluso
L'obbligo di attestazione si applica ampiamente ai piani sanitari di gruppo: piani coperti da ERISA, piani ecclesiastici e piani governativi, oltre agli emittenti di assicurazione sanitaria. La dimensione del piano non conta. Un'azienda di dieci persone con un piano sanitario di gruppo ha lo stesso obbligo di dichiarazione di una con diecimila.
Alcuni accordi sono esclusi dall'ambito della regola. I benefit eccettuati (come i piani odontoiatrici o visivi autonomi), gli Health Reimbursement Arrangements (HRA) e altri piani basati su conti non sono soggetti al divieto di clausola gag, quindi non attestano. Ma se offri un piano medico di gruppo standard — completamente assicurato o auto-finanziato — sei nell'ambito di applicazione e hai bisogno di una dichiarazione che lo copra.
La distinzione più importante è come è finanziato il tuo piano, perché decide nelle mani di chi finisce la dichiarazione:
Piani completamente assicurati: la tua compagnia assicurativa presenta, ma verificalo. Se una compagnia di assicurazione medica presenta un'attestazione che copre tutti i piani medici assicurati che sponsorizzi, quella dichiarazione ti solleva dal presentarne una separata per quei piani. In pratica, la maggior parte delle compagnie assicurative presenta per i loro blocchi di piani completamente assicurati. Il tuo compito è ottenere questo per iscritto — una conferma dalla compagnia che ha presentato (o presenterà) per conto del tuo piano, conservata con i registri del tuo piano di benefit. Un'assunzione non è un file di conformità.
Piani auto-finanziati: presenti tu a meno che un fornitore copra ogni accordo. I datori di lavoro auto-finanziati — inclusi gli accordi level-funded, che sono piani auto-finanziati ai fini della conformità — devono confermare se il loro TPA, gestore dei benefit farmaceutici (PBM) o altri fornitori attesteranno per conto del piano. Se un fornitore attesta per tutti gli accordi del tuo piano, non hai bisogno di una dichiarazione separata. Se ne copre solo alcuni, presenti per il resto; il modulo web HIOS ti permette di selezionare esattamente per quali programmi e contratti stai attestando. E, cosa fondamentale, anche quando un fornitore presenta per te, l'obbligo legale rimane del piano. Una dichiarazione mancata dal fornitore è una tua dichiarazione mancata.
Offerte miste richiedono risposte miste. Se offri sia un piano medico assicurato che uno auto-assicurato — ad esempio, medico assicurato con una copertura odontoiatrica auto-finanziata — l'attestazione della compagnia assicurativa copre solo la parte assicurata. La parte auto-assicurata ha bisogno della propria copertura, da te o da un fornitore disposto a presentare per essa.
Cosa Non Farà il Tuo TPA per Te
È qui che i piccoli datori di lavoro vengono colti di sorpresa. Molti assumono che il TPA gestisca "tutta la conformità". Per l'attestazione anti-clausola gag, quell'assunzione fallisce in diversi modi specifici.
Molti TPA non presenteranno affatto per tuo conto. Presentare richiede che il fornitore si faccia garante dell'attestazione in un sistema federale con il proprio account di entità dichiarante, e molti TPA e PBM semplicemente rifiutano. Quello che di solito forniranno invece è una dichiarazione che conferma che il loro contratto con il tuo piano non contiene alcuna clausola gag. Quella lettera è una prova utile per i tuoi archivi — non è una dichiarazione. Se nessun fornitore presenta per un dato accordo, il promotore del piano deve farlo.
Anche i subappaltatori del tuo TPA contano. Secondo le linee guida delle tre agenzie, il tuo piano viola il divieto se il tuo TPA subappalta l'amministrazione della rete o del piano a una terza parte e quell'accordo a valle limita il tuo accesso a dati su costi, qualità o sinistri. Hai attestato per i tuoi contratti; le linee guida estendono l'attestazione a contratti che non hai mai visto. Chiedi direttamente al tuo TPA se i suoi accordi a valle preservano i tuoi diritti sui dati e ottieni la risposta per iscritto.
"A nostra discrezione" è una clausola gag. Le agenzie hanno chiarito che se la tua capacità di condividere dati di sinistri de-identificati con un associato in affari è lasciata alla discrezione del fornitore, della rete, del TPA o del fornitore di servizi, il contratto è considerato contenere una clausola gag. Presta attenzione al linguaggio discrezionale nello stesso modo in cui presteresti attenzione a un divieto totale.
Le restrizioni all'accesso per la revisione contabile sono clausole gag travestite. Le revisioni dei sinistri sono il modo in cui i datori di lavoro individuano pagamenti eccessivi e verificano che ciò che il TPA ha pagato corrisponda al contratto. Le linee guida elencano diversi termini di revisione che superano il limite: limitare l'accesso a una fetta di sinistri "statisticamente significativa" o "minima necessaria", restringere l'accesso a scopi limitati come solo revisioni, limitare la frequenza delle revisioni (ad esempio, non più di una volta all'anno), limitare il numero o i tipi di sinistri che puoi vedere, rimuovere elementi di dati dai sinistri che vedi, o consentire l'accesso solo nei locali fisici del fornitore. Se il tuo accordo di servizi amministrativi contiene uno di questi elementi, deve essere rinegoziato — e nel frattempo, devi comunque presentare.
Sì, Presenti Anche Se i Tuoi Contratti Non Sono Puliti
Uno dei punti più fraintesi: scoprire una clausola gag nei tuoi accordi non ti esonera dall'attestare. Cambia cosa attesti.
I promotori di piani i cui accordi di servizio contengono termini vietati devono comunque completare l'attestazione tramite HIOS. Nella casella Informazioni Aggiuntive nella sezione Dettagli dell'Entità Responsabile, devi divulgare la situazione: quali clausole vietate un fornitore ha rifiutato di rimuovere, il nome del TPA o fornitore coinvolto, la condotta che dimostra che il fornitore tratta l'accordo come limitante i tuoi diritti sui dati, la prova che hai richiesto la rimozione della clausola e qualsiasi altro passo che hai compiuto verso la conformità. La casella di testo è limitata a 1.000 parole, quindi sii conciso — e conserva l'intera traccia documentale dietro di essa nei tuoi registri.
Il messaggio da trarre da questo è pratico, non punitivo: i regolatori preferiscono vedere un piano che presenta onestamente su una disputa con un fornitore piuttosto che un piano che tace. Documenta ogni richiesta di rimozione per iscritto, salva ogni risposta e presenta in tempo indipendentemente da tutto.
Cosa Può Costare una Dichiarazione Mancata
Il CAA stesso non specifica una sanzione particolare per aver saltato l'attestazione. Invece, le FAQ delle tre agenzie affermano che i piani e gli emittenti che mancano la scadenza "possono essere soggetti ad azioni di enforcement". Gli avvocati specializzati in benefit interpretano questo come l'apertura della porta ai regimi di sanzione standard: un'accisa fino a $100 al giorno per ogni individuo interessato ai sensi della Sezione 4980D dell'Internal Revenue Code, sanzioni civili ai sensi dell'ERISA, o entrambe.
Altrettanto preoccupante per una piccola impresa è ciò che segnala un'attestazione mancante. Le revisioni federali raramente esaminano un requisito in isolamento. Un piano che ha saltato una dichiarazione annuale che non sapeva di dover presentare appare, a un revisore, come un piano il cui programma di conformità ha lacune — e i revisori che trovano una lacuna tendono a continuare a cercare. L'attestazione è anche un'assicurazione economica nelle controversie ERISA che toccano l'amministrazione del piano: una GCPCA presentata con un'email di conferma è un'esposizione di una pagina che dimostra che il tuo piano ha preso sul serio i suoi doveri di trasparenza.
Un'altra nota pratica: CMS ora invia un'email di conferma che attesta l'avvenuta presentazione, e il sito HIOS ti permette di stampare o scaricare una copia della dichiarazione. Salva entrambe con gli altri registri del tuo piano di benefit. Una dichiarazione che non puoi provare è poco meglio di una dichiarazione mai fatta.
La Tua Lista di Controllo per il 31 Dicembre
Le presentazioni sono accettate tramite HIOS tutto l'anno, quindi non c'è motivo di aspettare dicembre. Ecco la sequenza da seguire questo autunno:
- Fai l'inventario di ogni accordo. Elenca la tua compagnia assicurativa, TPA, PBM e qualsiasi altro fornitore che offra accesso a una rete di fornitori — più qualsiasi piano che sponsorizzi che sia auto-finanziato in tutto o in parte. Le offerte miste richiedono una dichiarazione (o copertura da parte del fornitore) per ogni parte.
- Fai due domande a ogni fornitore per iscritto. Presenterai l'attestazione 2026 per conto del nostro piano, coprendo tutti i nostri accordi con te? E i nostri accordi — inclusi i tuoi accordi a valle — contengono qualche termine che limiti il nostro accesso a dati su costi, qualità o sinistri de-identificati? Salva ogni risposta.
- Rivedi i contratti dietro le risposte. Scorri i tuoi accordi di servizi amministrativi e di rete cercando linguaggio discrezionale sulla condivisione dei dati e le restrizioni all'accesso per la revisione contabile descritte sopra. Segnala qualsiasi cosa dubbia al tuo avvocato specializzato in benefit o al broker ora, non a fine dicembre.
- Presenta ciò che è tuo in HIOS. Per il 2026, l'attestazione copre il periodo dalla tua ultima dichiarazione fino alla data di questa — ad esempio, un piano che ha presentato il 30 novembre 2025 e presenta di nuovo il 15 novembre 2026 attesta dal 1 dicembre 2025 al 15 novembre 2026, con il 2026 come anno di attestazione. CMS pubblica istruzioni, un manuale utente e un modello per entità responsabile sulla sua pagina GCPCA; il Marketplace Service Desk risponde alle domande via email e telefono.
- Chiudi il cerchio sulla carta. Scarica la presentazione, salva l'email di conferma CMS e archivia entrambe insieme alle conferme dei fornitori del punto 2. Se un fornitore ha rifiutato di rimuovere una clausola gag, conserva la corrispondenza di richiesta e risposta con gli stessi registri.
Se compi solo un'azione da questo articolo, falla essere il punto 2. I datori di lavoro che vengono danneggiati da questo requisito non sono quelli con contratti imperfetti — sono quelli che hanno assunto che qualcun altro stesse presentando.
Mantieni la Tua Documentazione di Conformità Organizzata Come i Tuoi Libri Contabili
La conformità dei benefit si basa sulla stessa disciplina della contabilità: ogni obbligo ha bisogno di un proprietario, una scadenza e una traccia documentale. Le conferme dei fornitori, le presentazioni HIOS e le note di revisione dei contratti meritano la stessa casa versionata e ricercabile dei tuoi record finanziari — perché la revisione che chiede l'uno alla fine chiederà anche l'altro.
Beancount.io fornisce contabilità in testo semplice che ti dà completa trasparenza e controllo sui tuoi dati finanziari — niente scatole nere, niente lock-in del fornitore. Inizia gratuitamente e scopri perché sviluppatori e professionisti della finanza stanno passando alla contabilità in testo semplice.
