对供应商罚款是否合法，取决于罚款的性质、合同约定以及法律法规的规定。以下是对此问题的详细分析：

一. 罚款性质与合法性

1. 如果是行政处罚：根据《行政处罚法》的相关规定，行政处罚由具有行政处罚权的行政机关在法定职权范围内实施。因此，非行政机关的企业或个人对供应商进行行政处罚是不合法的。
2. 如果是合同约定的违约金或赔偿金：在双方签订的合同中，如果明确规定了供应商在特定情况下需要支付违约金或赔偿金，那么这种“罚款”实际上是合同约定的违约责任，是合法的。

二. 合同约定与合法性

• 合同中的违约金或赔偿金条款：如果合同中明确约定了供应商违约时需要支付的违约金或赔偿金数额及条件，且该条款不违反法律法规的强制性规定，那么当供应商违约时，按照合同约定要求其支付违约金或赔偿金是合法的。

三. 法律法规的约束

• 不得滥用权利：根据《民法典》的相关规定，当事人在行使权利时，不得滥用权利损害他人合法权益。因此，即使合同中有约定，也不能滥用罚款权利，损害供应商的合法权益。

综上所述，对供应商罚款的合法性取决于罚款的性质、合同约定以及是否遵守了法律法规的规定。如果是行政处罚，则非行政机关的企业或个人无权实施；如果是合同约定的违约金或赔偿金，且符合法律法规的规定，则是合法的。在实际操作中，建议企业在与供应商签订合同时，明确约定违约责任及赔偿方式，并确保合同内容合法、有效。如有进一步需要，您可以继续咨询我。