保安上班12小時不合法。根據法律規定，用人單位安排勞動者每天上班十二小時的，用人單位違法延長勞動者上班時間的，用人單位行為違法，勞動者可以向勞動行政部門投訴處理。
法律依據：
《中華人民共和國勞動法》第三十六條：國家實行勞動者每日工作時間不超過八小時、平均每週工作時間不超過四十四小時的工時制度。
第三十七條：對實行計件工作的勞動者，用人單位應當根據本法第三十六條規定的工時制度合理確定其勞動定額和計件報酬標準。
第三十八條：用人單位應當保證勞動者每週至少休息一日。
第三十九條：企業因生產特點不能實行本法第三十六條、第三十八條規定的，經勞動行政部門批准，可以實行其他工作和休息辦法。
