采购单位要求供应商提供营业执照和法人身份证，在一般情况下是合法的，但需满足一定条件并遵循相关法律规定。以下从不同角度进行详细分析：

1. 合法性基础：

   • 营业执照：作为企业合法经营的凭证，营业执照包含了企业的基本信息，如名称、住所、注册资本、经营范围等。采购单位要求供应商提供营业执照，主要是为了确认供应商的合法经营资格，这是合理的商业行为，也是保障交易安全的一种措施。
   • 法人身份证：法人身份证是确认企业法定代表人身份的重要文件。在商业交易中，了解交易对方的法定代表人身份有助于建立信任关系，并在必要时进行法律追责。然而，要求提供法人身份证复印件或信息时，需特别注意保护个人隐私和信息安全。

2. 合法性条件：

   • 目的正当性：采购单位要求提供这些文件的目的必须是为了确认供应商的合法资格和交易能力，而非用于其他非法目的。
   • 信息保护：采购单位在获取和使用这些文件时，必须严格遵守相关法律法规，确保个人信息的安全和保密，不得泄露或滥用。
   • 合规性要求：如果采购单位是政府机构或国有企业，其采购行为还需遵守政府采购法等相关法律法规，确保采购过程的公开、公平、公正。

3. 潜在风险与防范：

   • 信息泄露风险：如果采购单位未能妥善保管供应商提供的营业执照和法人身份证信息，可能导致信息泄露，给供应商带来不必要的麻烦和损失。因此，采购单位应建立健全的信息安全管理制度，确保信息的安全存储和传输。
   • 滥用风险：采购单位不得将获取的营业执照和法人身份证信息用于非采购目的，如非法倒卖、诈骗等。一旦发现此类行为，将承担相应的法律责任。
   • 合规性审查：供应商在提供这些文件前，也有权对采购单位的合法性和信誉进行审查，以确保自身权益不受侵害。

4. 实际操作建议：

   • 明确告知用途：采购单位在要求供应商提供营业执照和法人身份证时，应明确告知其用途和保管方式，以消除供应商的顾虑。
   • 签订保密协议：双方可以签订保密协议，明确信息的使用范围和保密义务，以进一步保障信息安全。
   • 选择合法渠道：供应商在提供这些文件时，应确保通过合法渠道进行传输和交接，避免使用不安全的网络或邮件方式。

总结来说，采购单位要求供应商提供营业执照和法人身份证在一般情况下是合法的，但需满足目的正当性、信息保护、合规性要求等条件。双方应共同遵守相关法律法规，确保交易的安全和合法。如果您在采购过程中遇到任何法律问题或需要进一步的法律建议，请随时向我咨询。