企业挂职买保险是否合法需分情况讨论，具体结论如下：

1. 若挂职行为真实且符合劳动关系认定标准，企业依法为员工缴纳社保合法
   根据《社会保险法》第五十八条，用人单位应当自用工之日起三十日内为其职工向社会保险经办机构申请办理社会保险登记。若企业与挂职人员存在真实劳动关系（如实际提供劳动、接受管理、支付工资等），企业为其缴纳社保属于法定义务，合法有效。
   典型场景：企业外派员工到关联公司挂职锻炼，劳动关系仍保留在原企业，原企业需继续缴纳社保。

2. 若挂职仅为“代缴社保”而无真实劳动关系，则涉嫌违法
   若双方仅通过挂职协议虚构劳动关系（如未实际提供劳动、无工资发放记录），企业以此为由代缴社保，可能涉及以下法律风险：

   • 行政处罚：根据《社会保险法》第八十八条，以欺诈、伪造证明材料等手段骗取社会保险待遇的，由社会保险行政部门责令退回骗取的社会保险金，处骗取金额二倍以上五倍以下的罚款。
     
   • 劳动争议：若挂职人员主张存在劳动关系并要求补缴社保、支付经济补偿等，企业可能因无法证明劳动关系真实性而败诉。
     
   • 刑事风险：若骗取社保金额较大，可能构成《刑法》第二百六十六条的诈骗罪（需结合具体金额和情节判断）。
     典型场景：个人通过企业挂职缴纳社保，企业收取“手续费”但未实际建立劳动关系。

3. 特殊情形：灵活就业人员委托企业代缴的合法性存疑
   部分地区允许灵活就业人员以个人身份缴纳社保，但若通过企业挂职代缴，可能因违反“社保缴纳与劳动关系绑定”的原则被认定为违法。例如，北京市人社局曾明确禁止企业为非本单位职工代缴社保。

建议：

• 对企业而言，应严格审核挂职人员的劳动关系真实性，避免虚构用工关系；
  
• 对个人而言，若需缴纳社保，建议通过合法途径（如灵活就业参保、入职真实单位）办理，勿轻信“挂职代缴”服务。
  

如有进一步疑问，可直接向我咨询具体场景下的法律风险。