分公司社保代缴的合法性需分情况讨论，关键在于是否符合“劳动关系归属”与“属地缴纳”原则。具体分析如下：

1. 若分公司具备独立用工主体资格（如已办理营业执照），且员工与分公司签订劳动合同、实际在分公司工作
   此时分公司作为用人单位，需以自身名义为员工在当地社保机构缴纳社保。这种代缴行为合法，且符合《社会保险法》中“用人单位应当自用工之日起三十日内为其职工向社会保险经办机构申请办理社会保险登记”的规定。
   法律依据：《社会保险法》第五十七条、第五十八条；《劳动合同法》第七条。

2. 若分公司未独立办理营业执照，或员工劳动合同与总公司签订、实际在分公司工作
   此时劳动关系主体为总公司，分公司代缴社保需满足两个条件：

   • 总公司书面授权：明确委托分公司代为办理社保缴纳手续；
     
   • 属地缴纳合规：在分公司所在地社保机构开户并缴纳，而非跨地区违规代缴。
     若未满足上述条件，可能被认定为“未依法缴纳社保”，面临劳动监察处罚或员工主张补缴的风险。
     风险提示：实践中，部分企业通过分公司违规跨地区代缴（如将员工社保缴在低基数地区），可能涉嫌逃避社保缴费义务，需承担行政责任甚至刑事责任。

3. 若分公司与第三方机构签订“社保代缴协议”，将员工社保挂靠至第三方名下
   这种行为绝对违法。根据《社会保险基金行政监督办法》第三十二条，通过虚构劳动关系、伪造证明材料等方式参保缴费的，属于“骗保”行为，轻则被责令退回保费、处罚款，重则构成犯罪。
   典型案例：2023年某企业因挂靠第三方代缴社保，被社保部门认定为骗保，罚款金额达欠缴社保费的3倍。

建议：

• 若分公司需为员工缴社保，优先确认其用工主体资格，按属地原则直接缴纳；
  
• 若需委托办理，务必签订书面授权协议并留存证据；
  
• 坚决避免挂靠第三方代缴，此类操作风险极高且无合法例外。
  

如有具体操作场景或合同条款需要审查，可进一步向我说明细节。