行政处罚的设定主体和程序都必须合法吗？

行政处罚的设定主体和程序确实都要合法。首先，我们来了解一下行政处罚设定主体合法的问题。行政处罚设定主体合法意味着只有特定的国家机关才有权力设定行政处罚。根据《中华人民共和国行政处罚法》的规定，法律可以设定各种行政处罚，限制人身自由的行政处罚，只能由法律设定。行政法规可以设定除限制人身自由以外的行政处罚。地方性法规可以设定除限制人身自由、吊销营业执照以外的行政处罚。国务院部门规章可以在法律、行政法规规定的给予行政处罚的行为、种类和幅度的范围内作出具体规定。地方政府规章可以在法律、法规规定的给予行政处罚的行为、种类和幅度的范围内作出具体规定。这就明确了不同层级的法律法规制定主体所拥有的行政处罚设定权，只有符合这些规定的主体设定的行政处罚才是合法有效的。

其次，行政处罚的程序合法也至关重要。程序合法是指行政机关在实施行政处罚时，必须按照法定的步骤、方式、顺序和期限进行。《行政处罚法》对行政处罚的程序进行了详细规定，包括立案、调查取证、告知当事人权利、举行听证（符合听证条件的）、作出处罚决定、送达处罚决定书等环节。例如，行政机关在作出行政处罚决定之前，应当告知当事人拟作出的行政处罚内容及事实、理由、依据，并告知当事人依法享有的陈述、申辩、要求听证等权利。如果行政机关没有履行这些程序义务，那么该行政处罚就可能因程序违法而被撤销。

总之，行政处罚的设定主体和程序都合法是保障行政处罚合法有效的两个重要方面。设定主体合法确保了行政处罚权的来源正当，程序合法保障了当事人的合法权益和行政处罚的公正公平。只有这两个方面都符合法律规定，行政处罚才具有法律效力。