あなたの会社が団体健康保険プランを提供しているなら、毎年12月31日に連邦政府への提出義務があります。この提出は、税務ソフトが教えてくれることもなく、カレンダーの招待状が知らせることもなく、保険ブローカーが一度も言及したことがないかもしれません。それは「ギャグ条項禁止コンプライアンス証明書」と呼ばれるもので、これを怠ると、プランが執行措置の対象となる可能性があります。福利厚生弁護士は、影響を受ける個人1人につき1日最大100ドルの罰金が科される可能性があると警告しています。
良い知らせとしては、多くの中小企業にとってこの提出は数分で完了し、プランが完全保険型であれば、保険会社がすでに対応している可能性があります。悪い知らせとしては、「可能性がある」という点に多くの注意が必要だということです。このガイドでは、この証明書が何なのか、実際に誰が提出しなければならないのか、ベンダーが何をしてくれて何をしてくれないのか、そして年末の期限までに完了させるためのチェックリストについて詳しく説明します。
ギャグ条項禁止が実際に要求するもの
この規則は、2021年統合歳出法の透明性規定の第201条に由来します。現在は、内国歳入法第9824条、ERISA第724条、公衆衛生サービス法第2799A-9条という3つの並行する場所に成文化されており、これは連邦政府が、資金調達方法や規制方法に関係なく、ほぼすべての団体健康保険プランにこの規則が適用されるようにするための方法です。
禁止自体は明確です。団体健康保険プランまたは健康保険発行者は、医療提供者、提供者のネットワークまたは団体、第三者管理者（TPA）、または提供者ネットワークへのアクセスを提供するその他のサービス提供者と、その契約が直接的または間接的にプランの以下の3つの行為を制限する場合、契約を締結してはなりません。
- 紹介医、プランスポンサー、参加者、受益者、被保険者、または加入資格のある人々と、消費者エンゲージメントツールやその他の手段を通じて、提供者固有の費用またはケアの質に関する情報を共有すること。
- 要請に応じて、各被保険者の非識別化された請求および遭遇データに電子的にアクセスすること。HIPAA、GINA、ADAのプライバシー規則に準拠し、請求ごとに、許容金額や提供者契約におけるその他の請求関連の金銭的義務などの財務情報を含みます。
- そのデータをビジネスアソシエイトと共有すること、または共有するよう指示すること。これも適用されるプライバシー規則に準拠します。
平易に言えば、あなたの健康保険プランと、そのプランの管理やケア提供に関わるすべての者との間の契約は、ケアの費用を隠したり、自分の請求データを見ることをブロックしたり、そのデータを監査人やコンサルタントに渡すことを止めたりすることはできません。そうした契約条項はすべて「ギャグ条項」であり、法律が施行されて以来禁止されています。
年次の証明書は、それを証明する方法です。プランと発行者は、労働省、保健福祉省、財務省に毎年ギャグ条項禁止コンプライアンス証明書（GCPCA）を提出しなければならず、メディケア・メディケイドサービスセンター（CMS）が3省庁に代わって提出物を収集します。最初の証明書の提出期限は2023年12月31日で、それ以降の毎年12月31日がそれぞれの期限です。
誰が提出しなければならないか、誰が免除されるか
証明書の要件は団体健康保険プランに広く適用されます：ERISA対象プラン、教会プラン、政府プラン、そして健康保険発行者も同様です。プランの規模は関係ありません。10人の会社の団体健康保険プランも、1万人の会社と同じ提出義務があります。
いくつかの取り決めはこの規則の範囲外です。適用除外給付（単独の歯科または眼科プランなど）、医療費払戻制度（HRA）、その他の口座ベースのプランはギャグ条項禁止の対象ではないため、証明書の提出は不要です。しかし、標準的な団体医療プラン（完全保険型または自己負担型）を提供している場合は対象となり、それをカバーする提出が必要です。
最も重要な区別は、プランの資金調達方法です。それが誰が提出を行うかを決定するからです。
完全保険型プラン：保険会社が提出しますが、確認してください。 医療保険会社が、あなたがスポンサーとなっているすべての保険適用医療プランをカバーする証明書を提出する場合、その提出により、それらのプランについて別途提出する義務が免除されます。実際には、ほとんどの保険会社は完全保険型のブロックについて提出を行います。あなたの仕事は、それを書面で入手することです。つまり、保険会社があなたのプランに代わって提出した（またはする予定である）という確認書を、福利厚生プランの記録と一緒に保管します。憶測はコンプライアンスファイルにはなりません。
自己負担型プラン：ベンダーがすべての契約をカバーしない限り、あなたが提出します。 自己負担型の雇用主（レベルファンド型の取り決めを含みます。これはコンプライアンス上、自己負担型プランです）は、TPA、薬局給付管理会社（PBM）、その他のベンダーがプランに代わって証明書を提出するかどうかを確認する必要があります。ベンダーがあなたのプランの下でのすべての契約について証明する場合、別途提出は不要です。一部のみをカバーする場合は、残りについてあなたが提出します。HIOSのウェブフォームでは、どのプログラムと契約について証明するかを正確に選択できます。そして重要なのは、ベンダーがあなたのために提出する場合でも、法的義務はプランに残るということです。ベンダーの提出漏れは、あなたの提出漏れです。
混合提供の場合は混合した回答が必要です。 保険適用の医療プランと自己保険型のプランの両方を提供している場合（たとえば、保険適用の医療保険と自己負担型の歯科ラッパー）、保険会社の証明書は保険適用部分のみをカバーします。自己保険型部分は、あなた自身またはそのために提出する用意のあるベンダーによる独自のカバレッジが必要です。
TPAがあなたのためにやってくれないこと
ここで中小企業はつまずきます。多くの人が、TPAが「すべてのコンプライアンス」を処理してくれると思い込んでいます。ギャグ条項証明書に関しては、その思い込みはいくつかの特定の点で崩れます。
多くのTPAは、あなたに代わって提出してくれません。 提出には、ベンダーが自らの報告主体アカウントで連邦システムに証明書に責任を持つことが必要であり、多くのTPAやPBMは単純に辞退します。彼らが通常提供するのは、あなたのプランとの契約にギャグ条項が含まれていないことを確認する声明です。その書面はあなたのファイルにとって有用な証拠ですが、提出ではありません。特定の契約についてベンダーが提出しない場合、プランスポンサーが提出しなければなりません。
TPAの下請け業者も対象です。 三省庁のガイダンスによれば、TPAがネットワークまたはプラン管理を第三者に下請けし、その下流の契約がコスト、品質、請求データへのアクセスを制限する場合、あなたのプランは禁止事項に違反します。あなたは自分の契約について証明しましたが、ガイダンスは証明書をあなたが見たことのない契約にも拡張します。TPAに、その下流の契約があなたのデータ権利を維持しているかどうかを直接尋ね、回答を書面で入手してください。
「当社の裁量による」はギャグ条項です。 各省庁は、非識別化された請求データをビジネスアソシエイトと共有する能力が提供者、ネットワーク、TPA、またはベンダーの裁量に委ねられている場合、その契約にはギャグ条項が含まれているとみなされると明確にしています。明白な禁止と同じように、裁量的な文言に注意してください。
監査アクセス制限は、偽装したギャグ条項です。 請求監査は、雇用主が過払いを発見し、TPAが支払った金額が契約と一致するかを検証する方法です。ガイダンスは、一線を越えるいくつかの監査条項を挙げています：請求の「統計的に有意な」または「必要最小限の」部分へのアクセス制限、監査のみなどの限られた目的へのアクセス制限、レビュー頻度の制限（たとえば、年に1回まで）、見ることができる請求の数や種類の制限、見る請求からデータ要素を削除すること、またはベンダーの物理的な施設でのみアクセスを許可すること。管理サービス契約にこれらのいずれかが含まれている場合、再交渉が必要です。そしてその間も、あなたは提出しなければなりません。
はい、契約がクリーンでなくても提出します
最も誤解されている点の1つ：契約にギャグ条項を発見しても、証明書の提出が免除されるわけではありません。それは何を証明するかを変えるだけです。
サービス契約に禁止された条項が含まれているプランスポンサーは、それでもHIOSを通じて証明書を完了する必要があります。「責任主体の詳細」セクションの「追加情報」ボックスに、状況を開示します：提供者が削除を拒否した禁止条項、関係するTPAまたはベンダーの名前、ベンダーが契約をあなたのデータ権利を制限するものとして扱っていることを示す行為、条項の削除を求めた証拠、およびコンプライアンスに向けて講じたその他の措置。テキストボックスは1,000語に制限されているため、簡潔にしてください。そして、その背後にある完全な文書の記録は、自分の記録に保管してください。
ここから受け取るべきメッセージは、実際的であり、罰則的ではありません：規制当局は、ベンダー紛争について正直に提出するプランを、沈黙するプランよりもむしろ見たいと考えています。すべての削除要求を書面で文書化し、すべての回答を保存し、期限に関係なく期限内に提出してください。
提出漏れのコスト
CAA自体は、証明書をスキップした場合の特定の罰金を明記していません。代わりに、三省庁のFAQは、期限を逃したプランと発行者は「執行措置の対象となる可能性がある」と述べています。福利厚生弁護士は、これを標準的な罰金スキームへの扉を開くものと解釈しています：内国歳入法第4980D条に基づく影響を受ける個人1人につき1日最大100ドルの物品税、ERISAに基づく民事罰、またはその両方です。
中小企業にとって同様に懸念されるのは、証明書の欠落が何を意味するかです。連邦監査は、1つの要件だけを単独で検査することはめったにありません。知らなかった年次提出をスキップしたプランは、監査人にはコンプライアンスプログラムにギャップがあるプランに見えます。そして、1つのギャップを見つけた監査人は、探し続ける傾向があります。証明書は、プラン管理に触れるERISA訴訟においても安価な保険です：提出済みのGCPCAと確認メールは、あなたのプランが透明性の義務を真剣に受け止めていたことを示す1ページの証拠です。
もう1つの実用的なメモ：CMSは現在、提出の成功を確認する確認メールを送信し、HIOSサイトでは提出のコピーを印刷またはダウンロードできます。両方を他の福利厚生プランの記録と一緒に保存してください。証明できない提出は、提出しなかったのとほぼ同じです。
12月31日のチェックリスト
提出は年間を通じてHIOSで受け付けられているため、12月まで待つ理由はありません。今秋に取り組む順序は次のとおりです。
- すべての契約を棚卸しする。 保険会社、TPA、PBM、およびプロバイダーネットワークへのアクセスを提供するその他のベンダーをリストアップします。さらに、あなたがスポンサーとなっている全部または一部が自己負担型のプランも含めます。混合提供には、各部分について提出（またはベンダーのカバレッジ）が必要です。
- 各ベンダーに2つの質問を書面で行う。 2026年の証明書を当社のプランに代わって提出し、当社とのすべての契約をカバーしていただけますか？また、当社の契約（下流の契約を含む）に、コスト、品質、または非識別化された請求データへのアクセスを制限する条項が含まれていますか？すべての回答を保存してください。
- 回答の背後にある契約をレビューする。 管理サービス契約とネットワーク契約をざっと確認し、裁量的なデータ共有の文言と上記の監査アクセス制限を探します。問題のあるものは、12月下旬ではなく、今すぐ福利厚生弁護士またはブローカーにフラグを立ててください。
- HIOSであなたの分を提出する。 2026年の証明書は、前回の提出から今回の提出までの期間をカバーします。たとえば、2025年11月30日に提出し、2026年11月15日に再度提出するプランは、2025年12月1日から2026年11月15日までを証明し、証明書の年は2026年になります。CMSは、GCPCAページで手順書、ユーザーマニュアル、責任主体テンプレートを公開しています。マーケットプレイスサービスデスクは、メールと電話で質問に回答します。
- 紙の記録でループを閉じる。 提出物をダウンロードし、CMSの確認メールを保存し、ステップ2のベンダー確認書と一緒に両方をファイルします。ベンダーがギャグ条項の削除を拒否した場合は、同じ記録に要求と応答のスレッドを保管してください。
この記事から1つのアクションだけを取るとしたら、ステップ2にしてください。この要件によって損害を受ける雇用主は、不完全な契約を持つ人々ではなく、誰か他の人が提出していると思い込んだ人々です。
コンプライアンスの書類を帳簿と同じように整理整頓する
福利厚生コンプライアンスは、簿記と同じ規律で運営されます：すべての義務には、担当者、期限、文書の記録が必要です。ベンダー確認書、HIOS提出、契約レビューノートは、財務記録と同じバージョン管理され、検索可能な場所に置く価値があります。なぜなら、一方を要求する監査は、結局もう一方も要求するからです。
Beancount.ioは、財務データに対する完全な透明性とコントロールを提供するプレーンテキスト会計を提供します。ブラックボックスはなく、ベンダーロックインもありません。無料で始めるして、開発者や財務専門家がプレーンテキスト会計に切り替えている理由をご覧ください。
