火曜日、ある医院からあなたに電話がかかってくる。月曜日から始まる3人分のプロバイダーシフトをカバーするバーチャルスクライブが必要だという。あなたのチームなら対応できる。しかし、最初の請求書を合法的に発行する前に、署名されなければならない書類が一つある。それはサービス契約書ではなく、「Business Associate Agreement」、通称BAAだ。
この手順を飛ばせば、単に気まずいコンプライアンス面談で済む話ではない。何か問題が起きた場合にどう対応するかを定める書類が一枚もないまま、保護対象保健情報（PHI）に関する連邦法上の責任を負うビジネスを運営していることになる。米保健福祉省（HHS）の公民権局は、BAAの不備だけを理由に6桁から7桁の和解金で決着したケースを複数扱ってきた——情報漏洩が実際に起きたかどうかは関係なく、契約書が存在しないというだけで処分の対象になる。ノース・メモリアル・ヘルスケアは2016年、BAA締結前に患者データをベンダーに開示したとして$1.55 millionを支払った。規制当局の目には、BAAの欠如は単なる書類の不備ではなく、それ自体が独立した違反として扱われる。
バーチャル医療スクライブ代行業——人間のスクライブであれ、AI支援のスクライブであれ、その両方を組み合わせたハイブリッド型であれ——にとって、この一通の契約書がすべての土台となる。請求サイクル、収益認識、契約者区分、そしてクライアントである医院が監査を受けた際にあなたが負うリスク、そのすべてがこの契約にかかっている。
バーチャルスクライブ代行業が実際に売っているもの
プロバイダー（医師）は、患者との診察に（音声または映像フィードを通じてバーチャルに）同席し、カルテ記録・指示・紹介状などの臨床文書をリアルタイムで作成するスクライブを雇う。それは医師が画面ではなく患者に向き合えるようにするためだ。代行業者が提供する中核的な成果物は文書作成のスピードだが、実際に売っているのは定義され、監査可能な一連のルールのもとでの保護対象保健情報へのアクセスである。
その違いが、あなたの帳簿の組み立て方を左右する。ここで管理すべきなのは、単なる稼働時間と請求書ではない。定義された開始日（BAA締結）、定義された範囲（どのデータが、どの方向に、どの再委託先を通じて流れるか）、そして定義された終了日（契約終了時のデータ返却または破棄）を持つ、コンプライアンス上の関係性そのものを管理しているのだ。
価格モデルと、それが帳簿に与える影響
ほとんどのバーチャルスクライブ代行業者は、次の3つのいずれかの方法で価格を設定しており、それぞれ記帳への影響が異なる。
シフトごとの時給制。 最も一般的な構造で、米国拠点のスクライブでは1時間あたり$20〜$35が相場だ。オフショアの人員プールはヘッドライン料金こそ低いものの、その上にマネージドサービス料が上乗せされることが多い。このモデルは記帳がシンプルで、シフトが実際に勤務された時点で収益を計上し、通常はタイムシートに基づいて隔週または月次で請求する。
プロバイダーごとの月額サブスクリプション。 音声のみのカバレッジは1プロバイダーあたり月額$2,500〜$3,000程度が一般的で、映像対応やAI強化サービスになると$3,500〜$4,000近くまで上がる。これは継続収益（リカーリングレベニュー）モデルであり、クライアントが前払いした場合には前受収益として処理する必要があり、月の途中での開始や解約に対する明確な締め日ポリシーも必要になる。
診察1件ごとの課金。 一部の代行業者は、時間単位ではなく患者の診察1件あたり$10〜$15を請求しており、これは日々の診察数が読みにくい医院に向いている。この方式は照合が最も難しい。なぜなら収益は自社スクライブの勤務時間ではなく、クライアント側の患者診察件数に依存するからだ。理想的には医院の電子カルテ（EHR）と連動した信頼できる診察件数フィードが必要であり、そうでなければ信頼ベースでの請求にならざるを得ない。
どのモデルを採用するにせよ、会計原則は同じだ。収益はシフトが実際に勤務された時点、あるいは診察が文書化された時点で発生するのであって、請求書が送られた時点でも入金が確認された時点でもない。もしサービス提供日ではなく請求日を基準に収益を計上してしまうと、月次損益計算書が実際の人員コストとずれていく。そしてこのズレは、プロバイダー数やシフト数が増えて事業が拡大するほど、縮小するどころか拡大していく。
BAAは単なる法務の定型文ではない——オンボーディングコストの明細項目だ
新規クライアントの獲得を急ぐスクライブ代行業者がつまずきやすいのがここだ。BAAは、スクライブが患者との診察をたった一件でも耳にする前に、署名され日付が入っていなければならない。「手続き中」ではだめだ。「顧問弁護士がレビュー中」でもだめだ。署名済みでなければならない。
つまり、新規クライアントのオンボーディングチェックリストには絶対的な関門が必要であり、帳簿側にも本来まだ存在してはいけない収益にフラグを立てる仕組みが必要になる。BAAがまだ赤入れ中の医院のためにスクライブがシフトに入り始めてしまった場合、問題は二つ生じる。コンプライアンス違反という問題と、有効なデータ取扱契約の外で行われた作業について、本来送るべきではないはずの請求書という問題だ。「BAAが完全に締結されていること」を、最初の請求可能日と対応させる前提条件として扱うべきだ——他のどんな契約であっても、収益を計上する前に署名済みのサービス契約書を確認するのと同じように。
コンプライアンスに適合したスクライブ代行業向けのBAAには、次の内容を明記する必要がある。
- PHIの許容される利用範囲 — 文書作成のみに限定し、クライアントが明示的に同意しない限り、トランスクリプトを用いたモデル訓練のような二次利用は含めない
- セキュリティ対策 — 転送時および保存時の暗号化、アクセス制御、監査ログ
- 侵害通知のタイムライン — 問題が発生した場合にどれだけ迅速にクライアントへ通知するか
- 再委託先への適用（フローダウン） — サードパーティの文字起こしAPI、音声認識ベンダー、クラウドホスティングを利用している場合、その事業者もあなたとの間で独自のBAAを結ぶ必要があり、クライアントである医院はそのチェーンに誰が関わっているかを把握できる必要がある
- データの返却または破棄 — 契約終了時にセッションの録音やトランスクリプトがどう扱われるか
多くのスクライブ代行業者が気づかないうちにリスクにさらされているのが、この再委託先のチェーンだ。もしあなたのスクライブがAI文字起こしツールを使っていて、そのツールのベンダーがあなたとの間でBAAを結んでいなければ、音声データが相手のサーバーに触れた瞬間に、無許可の開示が発生したことになる——クライアントとの間のBAAに何と書かれていようと関係ない。
人間のスクライブとAIスクライブ——コスト構造が同じにならない理由
代行業者の間では、AIレイヤーがリアルタイムでノートの下書きを作成し、人間のスクライブがそれをレビュー・編集してカルテに反映する前に最終確認するハイブリッド型モデルが増えている。よくある構成では、AIサブスクリプションに1プロバイダーあたり月額およそ$300、それに加えてスクライブの時給レートでの人間レビュアーの費用がかかり、総額では1プロバイダーあたり月額およそ$2,500に落ち着く。
このモデルを採用している場合、売上原価は挙動の異なる2つの要素で構成される。
- AI／ソフトウェアのライセンス費用 — 通常、AIが実際に処理する時間数にかかわらず、プロバイダー席ごとに固定の月額コストとなる。他のSaaSサブスクリプション費用と同様に、請求期間にわたって償却する形で扱うとよい。
- 人間のスクライブの労務費 — 変動費であり、実際のシフト時間に連動する。ここで最も重要になるのが労働者区分の問題だ。
区分について言えば、クライアントのスケジュールに沿って固定シフトで働き、クライアントのEHRのみを使用し、あなたの標準化された文書作成プロトコルに従い、シフト時間中は他のクライアントの案件を受けられないスクライブは、契約書上の呼び方が何であれ、IRSの行動的・経済的コントロール基準のもとでは従業員のように見え始める。実際の就労関係が従業員レベルの管理下にあるにもかかわらず、スクライブを1099契約者として誤分類することは、HIPAA上のリスクとは別の責任問題であり、しかもそれが表面化するのはHIPAAの監査ではなく給与税監査の場面であるため、HIPAAリスクだけに注意を払っていると見落としやすい。
実際のビジネスの動きに即した勘定科目表を組み立てる
スクライブ代行業の帳簿は、最低限次の項目を分けて管理すべきだ。
- スクライブの労務費（W-2給与と1099契約者への支払いを区分する——税務上の扱いが異なり、年末の1099-NEC申告義務も異なる）
- AI／ソフトウェアのサブスクリプション費用 — スケールの仕方が労務費と異なるため、別項目として管理する
- コンプライアンス・監査費用 — BAAの法務レビュー、HIPAA研修、セキュリティ監査など。これらは売上原価ではなくオーバーヘッドだが、クライアント1社をオンボーディングするのに実際どれだけコンプライアンスコストがかかっているかを把握するために、別立てで管理する価値がある
- 価格モデル別のクライアント収益 — 時給制、サブスクリプション、診察単位課金それぞれの収益ストリームを分けて把握することで、労務費とAIコストを配分した後にどの価格モデルが実際に最も収益性が高いかが見えてくる
最後の点は見た目以上に重要だ。診察1件あたり$12という条件では魅力的に見えた診察単位契約でも、ある週の患者数が少なく、それでもスクライブは診察件数にかかわらずフルシフトで配置しなければならないとなれば、あっという間に採算が合わなくなる。価格モデルごとの収益を実際の労働時間と突き合わせて追跡することが、それがクライアント全体のパターンになってしまう前に問題を見つける方法だ。
コンプライアンスと帳簿を同じ記録システムの中で管理する
スクライブ代行業にとって最大の運用リスクは、請求が振るわない月があることではない。クライアント監査や情報漏洩が起きた後になって、BAAが失効していた、ある再委託先がそもそもカバーされていなかった、あるいは契約が存在する前にシフトの請求が行われていた、といった事実が発覚することだ。これを回避できる企業は、コンプライアンスの状況を、弁護士が管理する別のバインダーの中身としてではなく、財務データのすぐ隣に置くべきデータとして扱っている。
Beancount.ioなら、ビジネス記録の他の部分と並べてバージョン管理できるプレーンテキスト会計を利用できる。すべての請求書、すべてのクライアント契約日、すべての料金変更を、1行ずつ監査可能な形式で記録でき、独自形式によって履歴が閉じ込められることもない。無料で始める、そして請求管理を、それに紐づくコンプライアンス義務と同じくらい監査可能な状態に保とう。
