您好！感谢您关注“CIO在线”！

附录没有对“第三方机构”做具体的条件要求，我个人的理解，只要这个“第三方机构”的经营范围有“验证”这个范围，具有合格的验证设施设备，操作人员经过培训，有验证的正确操作能力和方法、能够正确的采集验证数据，分析数据，并做出合格的验证报告，就可以了；您问到的“这个厂家”，假如有以上条件和能力，我理解就是可以的；