Якщо ваш бізнес пропонує груповий медичний план, ви зобов'язані подати федеральному уряду файл щороку до 31 грудня, про який вас не нагадає жодне податкове програмне забезпечення, не оголосить жодне запрошення в календарі, і про який ваш брокер, можливо, ніколи не згадував. Він називається Засвідченням відповідності забороні пунктів про нерозголошення, і його пропуск може наразити ваш план на примусові заходи — включно, як попереджають юристи з питань пільг, зі штрафами до 100 доларів на день за кожну постраждалу особу.
Хороша новина: для багатьох малих роботодавців подання займає хвилини, а якщо ваш план повністю застрахований, ваш страховик, можливо, вже займається цим. Погана новина: "можливо" тут відіграє велику роль. Цей посібник пояснює, що таке засвідчення, хто насправді має його подавати, що ваші постачальники послуг зроблять і не зроблять для вас, а також контрольний список, щоб зробити це до кінця року.
Що насправді вимагає заборона пунктів про нерозголошення
Це правило походить із Розділу 201 положень про прозорість у Законі про консолідовані асигнування 2021 року. Нині воно кодифіковане в трьох паралельних місцях — Розділі 9824 Податкового кодексу, Розділі 724 ERISA та Розділі 2799A-9 Закону про громадське здоров'я — що є способом федерального уряду переконатися, що правило охоплює майже кожен груповий медичний план незалежно від того, як він фінансується чи регулюється.
Сама заборона є прямою. Груповий медичний план або страховик медичного страхування не може укладати угоду з постачальником медичних послуг, мережею або асоціацією постачальників, стороннім адміністратором (TPA) або будь-яким іншим постачальником послуг, що надає доступ до мережі постачальників, якщо ця угода прямо чи опосередковано обмежує план у трьох діях:
- Обмінюватися інформацією про вартість або якість медичної допомоги конкретного постачальника з лікарями, які направляють пацієнтів, спонсором плану, учасниками, бенефіціарами, застрахованими особами або особами, які мають право на страхування — через інструмент залучення споживачів або будь-якими іншими засобами.
- Отримувати в електронному вигляді деідентифіковані дані про претензії та зустрічі для кожної застрахованої особи за запитом, відповідно до правил конфіденційності HIPAA, GINA та ADA — включно, на рівні окремої претензії, фінансову інформацію, таку як дозволена сума та інші фінансові зобов'язання, пов'язані з претензією, у контракті з постачальником.
- Ділитися цими даними з діловим партнером або доручати, щоб вони були передані, знову ж таки відповідно до чинних правил конфіденційності.
Простими словами: контракти між вашим медичним планом і всіма, хто адмініструє або надає медичну допомогу за ним, не можуть приховувати вартість допомоги, блокувати вам доступ до власних даних про претензії або зупиняти вас від передачі цих даних вашому аудитору чи консультанту. Будь-який пункт контракту, який це робить, є "пунктом про нерозголошення", і він заборонений із моменту набрання чинності законом.
Щорічне засвідчення — це ваш доказ цього. Плани та страховики мають подавати Засвідчення відповідності забороні пунктів про нерозголошення (GCPCA) до Міністерства праці, Міністерства охорони здоров'я та соціальних служб і Міністерства фінансів щороку, причому Центри Medicare та Medicaid збирають подання від імені всіх трьох. Перше засвідчення мало бути подане 31 грудня 2023 року, і кожне 31 грудня після цього є окремим крайнім терміном.
Хто має подавати — а хто звільнений від цього
Вимога щодо засвідчення застосовується до групових медичних планів загалом: планів, що підпадають під ERISA, церковних планів і урядових планів, а також страховиків медичного страхування. Розмір плану не має значення. Компанія з десятьма працівниками та груповим медичним планом має таке саме зобов'язання щодо подання, як і компанія з десятьма тисячами.
Кілька домовленостей поза межами дії правила. Виключені пільги (такі як окремі стоматологічні або офтальмологічні плани), угоди про відшкодування медичних витрат (HRA) та інші плани на основі рахунків не підлягають забороні пунктів про нерозголошення, тому вони не подають засвідчення. Але якщо ви пропонуєте стандартний груповий медичний план — повністю застрахований або самозабезпечений — ви в межах дії правила, і вам потрібне подання, яке його покриває.
Найважливіша відмінність — це спосіб фінансування вашого плану, оскільки саме він визначає, в чиїх руках опиниться подання:
Повністю застраховані плани: ваш страховик подає, але перевірте це. Якщо страховик медичного страхування подає засвідчення, що покриває всі застраховані медичні плани, які ви спонсоруєте, це подання звільняє вас від подання окремого засвідчення за ці плани. На практиці більшість страховиків подають за свої повністю застраховані блоки. Ваше завдання — отримати це в письмовій формі — підтвердження від страховика, що він подав (або подасть) від імені вашого плану, і зберігати його разом із записами плану про пільги. Припущення не є файлом відповідності.
Самозабезпечені плани: ви подаєте, якщо постачальник послуг не покриває кожну угоду. Самозабезпечені роботодавці — включно з планами з рівнем фінансування (level-funded), які є самозабезпеченими планами для цілей відповідності, — мають підтвердити, чи їхній TPA, менеджер пільг за рецептами (PBM) або інші постачальники послуг подадуть засвідчення від імені плану. Якщо постачальник послуг подає засвідчення за всі угоди вашого плану, вам не потрібне окреме подання. Якщо він покриває лише деякі з них, ви подаєте за решту; веб-форма HIOS дозволяє вибрати, за які саме програми та контракти ви подаєте засвідчення. І, що критично важливо, навіть коли постачальник послуг подає за вас, юридичне зобов'язання залишається за планом. Пропущене подання постачальником — це ваше пропущене подання.
Змішані пропозиції потребують змішаних відповідей. Якщо ви пропонуєте і застрахований медичний план, і самостійно забезпечений — наприклад, застраховане медичне страхування із самозабезпеченою стоматологічною доповненням — засвідчення страховика покриває лише застраховану частину. Самозабезпечена частина потребує власного покриття, від вас або від постачальника послуг, готового подати за неї.
Що ваш TPA не зробить за вас
Ось де малі роботодавці потрапляють у халепу. Багато хто припускає, що TPA займається "всією відповідністю". Щодо засвідчення про заборону пунктів про нерозголошення це припущення не виправдовується кількома конкретними способами.
Багато TPA взагалі не подаватимуть засвідчення від вашого імені. Подання вимагає, щоб постачальник послуг підтвердив засвідчення у федеральній системі під власним обліковим записом суб'єкта звітності, і багато TPA та PBM просто відмовляються. Зазвичай вони натомість надають заяву, що підтверджує: їхній контракт із вашим планом не містить пунктів про нерозголошення. Цей лист є корисним доказом для ваших записів — але це не подання. Якщо жоден постачальник послуг не подає за конкретну угоду, це має зробити спонсор плану.
Субпідрядники вашого TPA також враховуються. Згідно з рекомендаціями трьох відомств, ваш план порушує заборону, якщо ваш TPA передає адміністрування мережі або плану субпідряднику, і ця нижчестояща угода обмежує ваш доступ до даних про вартість, якість або претензії. Ви засвідчували власні контракти; рекомендації поширюють засвідчення на контракти, які ви ніколи не бачили. Запитайте свого TPA безпосередньо, чи зберігають його нижчестоящі угоди ваші права на дані, і отримайте відповідь у письмовій формі.
"На наш розсуд" — це пункт про нерозголошення. Відомства чітко заявили: якщо ваша здатність ділитися деідентифікованими даними про претензії з діловим партнером залишається на розсуд постачальника, мережі, TPA або постачальника послуг, контракт вважається таким, що містить пункт про нерозголошення. Слідкуйте за дискреційними формулюваннями так само, як ви б слідкували за прямою забороною.
Обмеження доступу до аудиту — це пункти про нерозголошення під іншою назвою. Аудити претензій — це спосіб для роботодавців виявити переплати та перевірити, чи відповідає виплачене TPA контракту. Рекомендації перелічують кілька умов аудиту, які перетинають межу: обмеження доступу до "статистично значущого" або "мінімально необхідного" зрізу претензій, обмеження доступу вузькими цілями, такими як лише аудит, обмеження частоти перевірок (наприклад, не частіше одного разу на рік), обмеження кількості або типів претензій, які ви можете переглядати, вилучення елементів даних із претензій, які ви бачите, або надання доступу лише у фізичних приміщеннях постачальника послуг. Якщо ваша угода про адміністративні послуги містить будь-що з цього, її потрібно переглянути — а тим часом вам все одно доведеться подавати.
Так, ви подаєте, навіть якщо ваші контракти нечисті
Один із найбільш неправильно зрозумілих моментів: виявлення пункту про нерозголошення у ваших угодах не звільняє вас від засвідчення. Це змінює те, що ви засвідчуєте.
Спонсори планів, чиї угоди про послуги містять заборонені умови, все одно мають завершити засвідчення через HIOS. У полі "Додаткова інформація" в розділі "Деталі відповідальної особи" ви розкриваєте ситуацію: які заборонені пункти постачальник відмовився видалити, ім'я залученого TPA або постачальника послуг, поведінку, що свідчить про те, що постачальник розглядає угоду як таку, що обмежує ваші права на дані, докази того, що ви просили видалити пункт, та будь-які інші кроки, які ви зробили для досягнення відповідності. Текстове поле обмежене 1000 слів, тому будьте стислі — і зберігайте повний слід документів за цим у власних записах.
Повідомлення тут практичне, а не каральне: регулятори радше побачать план, який чесно подає засвідчення про спір із постачальником, ніж план, який мовчить. Документуйте кожен запит на видалення в письмовій формі, зберігайте кожну відповідь і подавайте вчасно незалежно.
Що може коштувати пропущене подання
Сам CAA не визначає конкретного штрафу за пропуск засвідчення. Натомість у поширених питаннях трьох відомств зазначено, що плани та страховики, які пропустили крайній термін, "можуть бути піддані примусовим заходам". Юристи з питань пільг трактують це як відкриття дверей для стандартних схем штрафів: акцизний податок до 100 доларів на день за кожну постраждалу особу згідно з Розділом 4980D Податкового кодексу, цивільні штрафи згідно з ERISA або обидва.
Не менш тривожним для малого бізнесу є те, що сигналізує відсутнє засвідчення. Федеральні аудити рідко розглядають одну вимогу ізольовано. План, який пропустив щорічне подання, про яке він не знав, виглядає для аудитора як план, у програмі відповідності якого є прогалини — а аудитори, які знаходять одну прогалину, зазвичай продовжують шукати. Засвідчення також є дешевою страховкою в судових процесах за ERISA, що стосуються адміністрування плану: подане GCPCA з електронним листом підтвердження — це односторінковий доказ того, що ваш план серйозно ставився до своїх зобов'язань щодо прозорості.
Ще одна практична нотатка: CMS тепер надсилає електронний лист підтвердження про успішне подання, а сайт HIOS дозволяє роздрукувати або завантажити копію файлу. Зберігайте обидва разом з іншими записами плану про пільги. Подання, яке ви не можете довести, ледь краще, ніж подання, яке ви ніколи не робили.
Ваш контрольний список до 31 грудня
Подання приймаються через HIOS цілий рік, тому немає причин чекати грудня. Ось послідовність дій, які варто виконати цієї осені:
- Складіть перелік кожної угоди. Перелічіть свого страховика, TPA, PBM та будь-якого іншого постачальника послуг, що надає доступ до мережі постачальників — плюс будь-який план, який ви спонсоруєте і який є самозабезпеченим повністю або частково. Змішані пропозиції потребують подання (або покриття постачальником) для кожної частини.
- Поставте кожному постачальнику два запитання в письмовій формі. Чи подасте ви засвідчення за 2026 рік від імені нашого плану, покриваючи всі наші угоди з вами? І чи містять наші угоди — включно з вашими нижчестоящими угодами — будь-який пункт, що обмежує наш доступ до даних про вартість, якість або деідентифіковані претензії? Зберігайте кожну відповідь.
- Перегляньте контракти, які стоять за відповідями. Прогляньте свої угоди про адміністративні послуги та мережеві угоди на предмет дискреційних формулювань щодо обміну даними та обмежень доступу до аудиту, описаних вище. Позначте все, що викликає сумніви, для свого юриста з питань пільг або брокера зараз, а не наприкінці грудня.
- Подайте своє в HIOS. За 2026 рік засвідчення покриває період від вашого останнього подання до дати поточного — наприклад, план, який подав 30 листопада 2025 року і подає знову 15 листопада 2026 року, засвідчує період з 1 грудня 2025 року по 15 листопада 2026 року, з 2026 роком як роком засвідчення. CMS публікує інструкції, посібник користувача та шаблон відповідальної особи на своїй сторінці GCPCA; служба підтримки Marketplace відповідає на запитання електронною поштою та телефоном.
- Закрийте цикл на папері. Завантажте подання, збережіть електронний лист підтвердження від CMS і зберігайте обидва разом із підтвердженнями постачальників із кроку 2. Якщо постачальник відмовився видалити пункт про нерозголошення, зберігайте нитку запиту та відповіді з тими самими записами.
Якщо ви вживете лише один захід із цієї статті, зробіть крок 2. Роботодавці, які страждають від цієї вимоги, — це не ті, у кого недосконалі контракти — це ті, хто припускав, що хтось інший подає.
Тримайте свою документацію про відповідність такою ж організованою, як ваші книги
Відповідність щодо пільг базується на тій самій дисципліні, що й бухгалтерський облік: кожне зобов'язання потребує власника, крайнього терміну та паперового сліду. Підтвердження постачальників, подання до HIOS і нотатки про перегляд контрактів заслуговують на таке ж контрольоване версіями, доступне для пошуку місце, як і ваші фінансові записи — тому що аудит, який запитує одне, зрештою попросить і інше.
Beancount.io надає бухгалтерію на основі звичайного тексту, яка дає вам повну прозорість і контроль над вашими фінансовими даними — без чорних скриньок, без блокування постачальником. Почніть безкоштовно і побачте, чому розробники та фінансові фахівці переходять на бухгалтерію на основі звичайного тексту.
