对于“公交车不上商业险是否合法”的问题，首先我们需要明确一点：商业保险并非由国家法律强制要求所有营运车辆必须购买的保险类型。通常所说的“交强险”（机动车交通事故责任强制保险）是法律规定的强制保险，所有上路行驶的机动车，包括公交车，都必须购买。

然而，商业保险（如车辆损失险、第三者责任险、乘客责任险等）是车主或运营企业根据自身风险承受能力和经济情况自愿选择购买的。这些保险可以为车辆运营过程中可能发生的各种风险提供额外的经济保障。

对于公交车来说，由于其作为公共交通工具，承载着大量乘客的安全责任，因此购买商业保险是非常有必要的。这不仅可以为公交车在发生事故时提供经济赔偿，还能为乘客的安全提供额外的保障。

虽然法律没有强制要求公交车必须购买商业保险，但从风险管理和安全责任的角度来看，不上商业险的公交车风险较大。一旦发生严重事故，可能会给运营企业和乘客带来巨大的经济损失和法律责任。

因此，建议所有公交车运营企业都应根据自身实际情况，合理购买商业保险，以降低运营风险，保障乘客和企业的安全。同时，也建议相关部门加强对公交车运营企业的监管，确保其具备足够的赔偿能力和安全保障措施。