您好，关于您提出的“表外业务是否合法”的问题，我可以为您详细解答。

首先，表外业务本身是合法的。表外业务是商业银行在资产业务和负债业务之外开展的业务，这些业务不直接形成资产或负债，但可能产生或有资产、或有负债。为了规范表外业务的发展，防范化解金融风险，中国银保监会已经制定并发布了《商业银行表外业务风险管理办法》。

该《办法》对表外业务进行了全面、统一的规范，包括定义范围、治理架构、风险管理、信息披露、监督管理等方面。它扩展了表外业务的定义范围，增加了新兴表外业务类型，并构建了全面、统一的表外业务管理和风险控制体系。这有利于引导商业银行规范发展表外业务，确保其在合法合规的框架内进行。

具体来说，《办法》强调商业银行应按照管理全覆盖、分类管理和风险为本的原则，建立健全表外业务风险管理体系，加强表外业务风险管理，规范开展表外业务。同时，金融监管部门也会加强对表外业务的外部监管，确保其合规性和稳健性。

因此，只要商业银行在开展表外业务时严格遵守相关法律法规和监管要求，表外业务就是合法的。如果您对表外业务的具体规定或操作流程有进一步的问题，欢迎随时向我提问，我会尽力为您提供详细、准确的解答。