Ответы «нет» здесь не мешают выпуску пакета: они попадут в него как выявленные несоответствия с планом устранения.
OpenVPN, WireGuard и подобные не являются сертифицированными СКЗИ. Вопрос задаётся всем: средство защиты канала указывается у канала, а его сертификация — здесь.
Например, Windows Server 2008 R2 — обновления безопасности не выпускаются.