关于单位公章由谁保管合法的问题，这通常取决于单位内部的公章管理制度以及相关法律法规的规定。一般来说，单位公章的保管应当遵循安全、规范、专人负责的原则。

首先，从安全角度来看，公章作为单位的重要标识和法律凭证，其保管必须确保安全无虞，防止被盗用、滥用或丢失。因此，公章通常会被存放在安全的地方，如保险柜中，并由专人负责管理。

其次，从规范角度来看，单位应当制定明确的公章管理制度，规定公章的保管、使用、审批等流程。这些制度应当确保公章的使用符合法律法规和单位规定，避免出现违规使用公章的情况。

在具体实践中，单位公章通常由办公室或秘书处等专门部门统一管理，并实行专人负责制。这意味着公章的保管、鉴印、登记等任务都由专人负责，以确保公章使用的规范性和安全性。例如，在某些单位的公章管理制度中，明确规定了公章管理员的职责，包括专柜保存、专人管理、盖章时人不离章、用后及时存放在专用保险柜中等。

此外，如果公章管理员因出差、休假等原因无法履行职责时，单位通常会指定其他人暂时代管公章，并办理交接手续，以确保公章的连续性和安全性。

需要注意的是，单位公章的保管和使用必须严格遵守相关法律法规和单位规定。任何未经授权擅自使用公章或违规使用公章的行为，都可能构成违法行为或违反单位规定，需要承担相应的法律责任或纪律处分。

综上所述，单位公章的合法保管通常由办公室或秘书处等专门部门统一管理，并实行专人负责制。这样的安排既符合安全要求，也符合规范要求，能够确保公章的正确使用和单位的安全运营。