委托供应链公司代买代卖保险是否合法，需分情况讨论，核心结论如下：

1. 若供应链公司具备保险代理或经纪资质，且操作符合监管要求，则合法
   根据《保险法》第117条、第118条，保险代理人（如专营代理机构）和保险经纪人（如中介公司）需经银保监会批准并取得经营保险代理业务许可证或经纪业务许可证。若供应链公司已取得上述资质，且代买代卖保险的行为在其业务范围内（如为上下游企业提供增值服务），且未强制捆绑销售、未隐瞒关键条款、未虚构保险产品，则属于合法经营。
   例如：某供应链公司持有保险经纪牌照，为合作企业代买财产险时，明确告知保险条款、保费计算方式，并由企业自主决定是否投保，此行为合法。

2. 若供应链公司无资质或操作违规，则可能涉嫌违法

   • 无资质经营：若供应链公司未取得保险代理/经纪资质，却以“代买代卖”名义从事保险销售（如收取保费、推荐产品、协助理赔），则违反《保险法》第119条“未经批准不得经营保险业务”的规定，可能被银保监会处罚（如没收违法所得、罚款）。
     
   • 操作违规：即使有资质，若供应链公司存在以下行为，也可能违法：
     
     • 强制搭售：将保险与供应链服务捆绑（如“必须购买我司推荐的保险才能享受物流优惠”），违反《消费者权益保护法》第9条“消费者有权自主选择商品或服务”；
       
     • 虚假宣传：夸大保险保障范围（如声称“全损包赔”但实际免责条款众多），涉嫌《反不正当竞争法》第8条“虚假宣传”；
       
     • 挪用保费：将企业支付的保费截留用于其他用途，可能构成《刑法》第272条“挪用资金罪”。

3. 企业委托时的风险防范建议

   • 核查资质：要求供应链公司出示保险代理/经纪业务许可证，并通过银保监会官网查询其备案信息；
     
   • 明确条款：签订书面协议，约定保险产品名称、保费金额、理赔责任等关键条款，避免口头约定；
     
   • 自主决策：拒绝强制投保要求，自行对比不同保险产品（如通过保险公司官网、第三方平台）后再做选择；
     
   • 留存证据：保存保费支付凭证、保险合同、沟通记录等，以便发生纠纷时维权。

若您具体遇到供应链公司代买代卖保险的纠纷（如被强制投保、理赔被拒），可进一步向我描述细节，我会结合《保险法》《民法典》等法律分析责任主体及维权路径。