[El Scorpio]

И с какой частотой выходят эти CD-ROM? »

По мере выявления и устранения ошибок.
Список выпущенных обновлений размещён на сайте разработчика.

Подобный способ обновления считается нормальным в 2020 году? »

Для компьютеров, которые запрещено подключать к интернету - да.
А вы знаете другой способ обновлять через интернет программы на компьютерах, которые не имеют выхода в интернет?

Разработчики не осилили создание репозитория? »

Для обычной версии - осилили. Репозиторий есть и работает.
Это вы не осилили условий работы компьютеров, которые используют сертифицированную версию

Возможно, у разработчиков есть инструкция по созданию внутренних репозиториев для вычислительных сетей, аттестованных на обработку информации, составляющей государственную тайну. Просто в силу особенностей эксплуатации таких сетей такая инструкция сама будет иметь гриф секретности.