귀사가 단체 건강보험을 제공한다면, 매년 12월 31일까지 연방 정부에 제출해야 할 신고가 있습니다. 어떤 세무 소프트웨어도 알려주지 않고, 어떤 일정 초대장도 알리지 않으며, 브로커조차 언급하지 않았을 수도 있습니다. 이를 갱 조항 금지 준수 확인서(Gag Clause Prohibition Compliance Attestation)라고 하며, 이를 놓치면 플랜이 집행 조치에 노출될 수 있습니다—복리후생 전문 변호사들은 영향을 받는 개인 1인당 하루 최대 100달러의 벌금 부과 가능성까지 경고합니다.
좋은 소식: 많은 소규모 고용주에게 이 신고는 몇 분이면 끝나며, 플랜이 완전 보험가입(fully insured) 형태라면 보험사가 이미 처리하고 있을 수도 있습니다. 나쁜 소식: 여기서 "~일 수도 있다"는 표현이 큰 의미를 지닙니다. 이 가이드는 확인서가 무엇인지, 실제로 누가 제출해야 하는지, 벤더가 무엇을 해주고 해주지 않는지, 그리고 연말 마감 전에 완료하기 위한 체크리스트를 안내합니다.
갱 조항 금지가 실제로 요구하는 것
이 규칙은 2021년 통합 세출법(Consolidated Appropriations Act, 2021)의 투명성 조항 제201조에서 비롯되었습니다. 현재는 세 곳에 동일하게 성문화되어 있습니다—국세법(Internal Revenue Code) 제9824조, ERISA 제724조, 공중보건서비스법(Public Health Service Act) 제2799A-9조—이는 연방 정부가 자금 조달 방식이나 규제 방식과 관계없이 거의 모든 단체 건강보험에 이 규칙이 적용되도록 하려는 의도입니다.
금지 조항 자체는 간단합니다. 단체 건강보험 또는 건강보험 발행사는 의료 제공자, 제공자 네트워크 또는 협회, 제3자 행정관리자(TPA), 또는 제공자 네트워크에 대한 접근을 제공하는 기타 서비스 제공자와 계약을 체결할 수 없습니다. 해당 계약이 플랜의 다음 세 가지 행위를 직접 또는 간접적으로 제한하는 경우입니다:
- 제공자별 비용 또는 진료 품질 정보를 공유 — 소비자 참여 도구 또는 기타 수단을 통해 의뢰 제공자, 플랜 후원자, 참가자, 수혜자, 가입자, 또는 가입 자격이 있는 사람과 공유하는 것.
- 비식별화된 청구 및 진료 데이터에 전자적으로 접근 — 요청 시 각 보장 대상 개인에 대해 HIPAA, GINA, ADA 개인정보 보호 규칙에 부합하게 접근하는 것—청구 건별로 허용 금액 및 제공자 계약상의 기타 청구 관련 재정적 의무와 같은 금융 정보를 포함합니다.
- 해당 데이터를 업무 동료(business associate)와 공유 — 또는 공유하도록 지시하는 것, 역시 적용 가능한 개인정보 보호 규칙에 부합해야 합니다.
쉽게 말하면: 건강보험과 이를 관리하거나 진료를 제공하는 모든 사람 간의 계약은 진료 비용을 숨기거나, 자체 청구 데이터를 보지 못하게 막거나, 감사인이나 컨설턴트에게 데이터를 전달하는 것을 막을 수 없습니다. 그런 계약 조항이 있다면 "갱 조항"이며, 법 시행 이후 금지되었습니다.
연례 확인서는 이를 증명하는 방법입니다. 플랜과 발행사는 매년 노동부, 보건복지부, 재무부에 갱 조항 금지 준수 확인서(GCPCA)를 제출해야 하며, Medicare 및 Medicaid 서비스 센터(CMS)가 세 부처를 대신해 접수를 수집합니다. 첫 확인서는 2023년 12월 31일까지 제출해야 했으며, 이후 매년 12월 31일이 각각의 마감일입니다.
누가 제출해야 하는가—누가 면제되는가
확인서 요건은 단체 건강보험에 광범위하게 적용됩니다: ERISA 적용 플랜, 교회 플랜, 정부 플랜 모두, 그리고 건강보험 발행사도 포함됩니다. 플랜 규모는 중요하지 않습니다. 10명 직원의 단체 건강보험도 1만 명 규모와 동일한 제출 의무가 있습니다.
일부 제도는 이 규칙의 범위에서 제외됩니다. 예외적 복리후생(예: 독립형 치과 또는 시력 플랜), 건강 상환 계좌(HRA), 기타 계좌 기반 플랜은 갱 조항 금지 대상이 아니므로 확인서를 제출하지 않습니다. 그러나 표준 단체 의료 플랜—완전 보험가입 또는 자체부담—을 제공한다면 범위에 포함되며, 이에 대한 신고가 필요합니다.
가장 중요한 구분은 플랜의 자금 조달 방식입니다. 왜냐하면 누가 제출할지 결정하기 때문입니다:
완전 보험가입 플랜: 보험사가 제출하지만, 확인하세요. 의료 보험사가 귀사가 후원하는 모든 보험가입 의료 플랜을 포함하는 확인서를 제출하면, 귀사는 해당 플랜에 대해 별도로 제출할 필요가 없어집니다. 실제로 대부분의 보험사는 완전 보험가입 블록에 대해 제출합니다. 귀사의 역할은 이를 서면으로 확보하는 것입니다—보험사가 귀사 플랜을 대신해 제출했거나 제출할 것이라는 확인서를 복리후생 플랜 기록과 함께 보관하세요. 추정은 규정 준수 파일이 아닙니다.
자체부담 플랜: 벤더가 모든 계약을 포함하지 않는 한 귀사가 제출합니다. 자체부담 고용주—규정 준수 목적상 자체부담 플랜으로 간주되는 레벨 펀딩(level-funded) 제도를 포함—는 TPA, 약국 혜택 관리자(PBM), 또는 기타 벤더가 플랜을 대신해 확인서를 제출할 것인지 확인해야 합니다. 벤더가 귀사 플랜의 모든 계약에 대해 확인서를 제출한다면 별도 제출이 필요 없습니다. 일부만 포함한다면 나머지에 대해 귀사가 제출합니다. HIOS 웹 양식에서 정확히 어떤 프로그램과 계약에 대해 확인서를 제출하는지 선택할 수 있습니다. 그리고 중요한 점은, 벤더가 귀사를 대신해 제출하더라도 법적 의무는 플랜에 남아 있습니다. 벤더의 누락된 신고는 귀사의 누락된 신고입니다.
혼합 제공은 혼합 답변이 필요합니다. 보험가입 의료 플랜과 자체부담 플랜을 함께 제공하는 경우—예: 보험가입 의료에 자체부담 치과 랩(wrap)—보험사의 확인서는 보험가입 부분만 포함합니다. 자체부담 부분은 귀사 또는 이를 대신해 제출할 의향이 있는 벤더를 통해 별도로 보장되어야 합니다.
TPA가 대신 해주지 않는 일
이것이 소규모 고용주가 걸려 넘어지는 지점입니다. 많은 이들이 TPA가 "모든 규정 준수"를 처리한다고 가정합니다. 갱 조항 확인서의 경우, 그 가정은 여러 특정 방식으로 실패합니다.
많은 TPA는 귀사를 대신해 전혀 제출하지 않습니다. 제출은 벤더가 자체 보고 주체 계정으로 연방 시스템에서 확인서를 뒷받침해야 하며, 상당수의 TPA와 PBM은 이를 거절합니다. 대신 일반적으로 제공하는 것은 자체 계약에 갱 조항이 없다는 확인서입니다. 그 서한은 귀하의 파일에 유용한 증거입니다—하지만 신고는 아닙니다. 특정 계약에 대해 어떤 벤더도 제출하지 않는다면 플랜 후원자가 해야 합니다.
TPA의 하도급업체도 포함됩니다. 3개 기관 지침에 따르면, TPA가 네트워크 또는 플랜 관리를 제3자에게 하도급하고 그 하위 계약이 비용, 품질, 또는 청구 데이터에 대한 귀하의 접근을 제한한다면 귀하의 플랜은 금지 조항을 위반합니다. 귀하는 자신의 계약에 대해 확인서를 제출했지만, 지침은 귀하가 본 적 없는 계약으로도 확인서를 확장합니다. TPA에 하위 계약이 데이터 권리를 보존하는지 직접 질문하고 서면 답변을 받으세요.
"우리 재량에 따라"는 갱 조항입니다. 기관들은 비식별화된 청구 데이터를 업무 동료와 공유할 수 있는 귀하의 능력이 제공자, 네트워크, TPA, 또는 벤더의 재량에 맡겨진 경우 계약에 갱 조항이 있는 것으로 간주한다고 명확히 밝혔습니다. 완전한 금지 조항을 찾는 것처럼 재량적 언어도 주의 깊게 살펴보세요.
감사 접근 제한은 위장된 갱 조항입니다. 청구 감사는 고용주가 과다 지급을 발견하고 TPA가 지급한 금액이 계약과 일치하는지 확인하는 방법입니다. 지침은 선을 넘는 여러 감사 조항을 나열합니다: "통계적으로 유의미한" 또는 "최소 필요" 수준의 청구로 접근을 제한하거나, 감사만과 같은 좁은 목적으로 접근을 제한하거나, 검토 빈도를 제한하거나(예: 연 1회), 볼 수 있는 청구의 수나 유형을 제한하거나, 보는 청구에서 데이터 요소를 제거하거나, 벤더의 물리적 시설에서만 접근을 허용하는 경우입니다. 관리 서비스 계약에 이러한 조항이 하나라도 있다면 재협상이 필요합니다—그리고 그 사이에도 여전히 제출은 해야 합니다.
네, 계약이 깨끗하지 않아도 제출합니다
가장 많이 오해되는 점 중 하나: 계약에서 갱 조항을 발견했다고 해서 확인서 제출이 면제되지는 않는다는 것입니다. 그것은 무엇에 대해 확인하는지 바꿉니다.
서비스 계약에 금지된 조항이 있는 플랜 후원자는 여전히 HIOS를 통해 확인서를 완료해야 합니다. 책임 주체 세부 정보 섹션의 추가 정보 상자에 상황을 공개합니다: 제공자가 삭제를 거부한 금지 조항, 관련 TPA 또는 벤더 이름, 벤더가 계약이 데이터 권리를 제한하는 것으로 취급한다는 행위, 조항 삭제를 요청했다는 증거, 그리고 준수를 위해 취한 기타 조치. 텍스트 상자는 1,000단어로 제한되므로 간결하게 작성하고—전체 문서 흔적은 자체 기록에 보관하세요.
여기서 얻을 교훈은 실용적이며 처벌적이지 않습니다: 규제 당국은 벤더 분쟁에 대해 정직하게 신고하는 플랜을 침묵하는 플랜보다 선호합니다. 모든 삭제 요청을 서면으로 문서화하고, 모든 응답을 저장하고, 마감일에 관계없이 제출하세요.
신고 누락의 비용
CAA 자체는 확인서를 건너뛰는 것에 대한 특정 벌금을 명시하지 않습니다. 대신 3개 기관 FAQ는 마감을 놓친 플랜과 발행사가 "집행 조치를 받을 수 있다"고 명시합니다. 복리후생 변호사들은 이를 표준 벌금 체계로 해석합니다: 국세법 제4980D조에 따라 영향을 받는 개인 1인당 하루 최대 100달러의 소비세, ERISA에 따른 민사 벌금, 또는 둘 다입니다.
소규모 기업에게 똑같이 우려되는 것은 누락된 확인서가 보내는 신호입니다. 연방 감사는 단일 요건을 단독으로 검토하는 경우가 거의 없습니다. 알지 못했던 연례 신고를 건너뛴 플랜은 감사자에게 규정 준수 프로그램에 공백이 있는 플랜처럼 보입니다—그리고 한 가지 공백을 발견한 감사자는 계속 찾는 경향이 있습니다. 또한 확인서는 플랜 관리를 다루는 ERISA 소송에서 저렴한 보험 역할도 합니다: 제출된 GCPCA와 확인 이메일은 귀하의 플랜이 투명성 의무를 진지하게 수행했다는 한 페이지 분량의 증거입니다.
실용적인 참고 사항 하나 더: CMS는 이제 성공적인 제출을 인정하는 확인 이메일을 보내며, HIOS 사이트에서 신고서 사본을 인쇄하거나 다운로드할 수 있습니다. 둘 다 다른 복리후생 플랜 기록과 함께 저장하세요. 증명할 수 없는 신고는 아예 하지 않은 신고와 거의 차이가 없습니다.
12월 31일 체크리스트
제출은 연중 내내 HIOS를 통해 접수되므로 12월을 기다릴 이유가 없습니다. 올가을에 진행할 순서는 다음과 같습니다:
- 모든 계약을 목록화하세요. 보험사, TPA, PBM, 그리고 제공자 네트워크에 대한 접근을 제공하는 기타 벤더—그리고 전체 또는 일부가 자체부담인 후원 플랜을 모두 나열하세요. 혼합 제공은 각 부분에 대해 신고(또는 벤더 보장)가 필요합니다.
- 각 벤더에게 서면으로 두 가지 질문을 하세요. 귀사와의 모든 계약을 포함하여 2026년 확인서를 우리 플랜을 대신해 제출하시겠습니까? 그리고 우리 계약—하위 계약을 포함—에 비용, 품질, 또는 비식별화된 청구 데이터에 대한 접근을 제한하는 조항이 있습니까? 모든 답변을 저장하세요.
- 답변 뒤에 있는 계약을 검토하세요. 관리 서비스 및 네트워크 계약에서 재량적 데이터 공유 언어와 위에서 설명한 감사 접근 제한을 훑어보세요. 의심스러운 사항은 12월 말이 아니라 지금 복리후생 변호사나 브로커에게 플래그하세요.
- HIOS에서 귀하의 몫을 제출하세요. 2026년에 대해 확인서는 지난 제출 이후부터 이번 제출일까지의 기간을 다룹니다—예를 들어, 2025년 11월 30일에 제출한 플랜이 2026년 11월 15일에 다시 제출하는 경우, 2026년을 확인 연도로 하여 2025년 12월 1일부터 2026년 11월 15일까지를 확인합니다. CMS는 GCPCA 페이지에 지침, 사용자 매뉴얼, 책임 주체 템플릿을 게시하며, 마켓플레이스 서비스 데스크가 이메일과 전화로 질문에 답변합니다.
- 서류로 마무리하세요. 제출물을 다운로드하고, CMS 확인 이메일을 저장하고, 2단계의 벤더 확인서와 함께 파일링하세요. 벤더가 갱 조항 삭제를 거부했다면 요청-응답 스레드를 같은 기록에 보관하세요.
이 기사에서 하나의 행동만 취한다면 2단계를 선택하세요. 이 요건 때문에 피해를 보는 고용주는 불완전한 계약을 가진 사람들이 아니라 다른 누군가가 제출하고 있다고 가정한 사람들입니다.
규정 준수 서류를 장부만큼 체계적으로 유지하세요
복리후생 규정 준수는 부기와 동일한 규율로 운영됩니다: 모든 의무에는 담당자, 마감일, 문서 흔적이 필요합니다. 벤더 확인서, HIOS 제출물, 계약 검토 메모는 재무 기록과 동일한 버전 관리되고 검색 가능한 공간이 필요합니다—하나를 요청하는 감사는 결국 다른 하나도 요청할 것이기 때문입니다.
Beancount.io는 재무 데이터에 대한 완전한 투명성과 통제권을 제공하는 일반 텍스트 회계를 제공합니다—블랙박스 없음, 벤더 종속 없음. 무료로 시작하세요 그리고 개발자와 재무 전문가들이 일반 텍스트 회계로 전환하는 이유를 확인하세요.
