Odpowiedź na to pytanie według mnie można zawrzeć w jednym zdaniu – oczywiście wybrać oryginalną dystrybucję wydaną przez społeczność https://koha-community.org/.

W internecie można znaleźć informacje na temat różnych dystrybucji systemu Koha (nie mylmy dystrybucji z wersjami). Wybór odpowiedniej może być kluczowy, nie tylko ze względów finansowych, ale także samego bezpieczeństwa danych. Koha (koha-community.org) jest systemem open-source, dzięki otwartości kodu i zaangażowaniu programistów z całego świata otrzymujemy produkt który jest aktualizowany non stop i jak na razie nie zapowiada się, żeby uległo to zmianie. Oprócz aktualizacji naprawiających wykryte błędy/luki, otrzymujemy nowe funkcjonalności oraz wersje systemu. Sami również możemy uczestniczyć w jego rozwoju, proponując m. in. na działającym przy koha-community forum nowe funkcje, zgłaszając wykryte nieprawidłowości, czy wspomagając społeczność np. tłumaczeniowo.

Dużym plusem wykorzystania oryginalnej dystrybucji jest spójność jej kodu oraz liczna ilość firm/osób gwarantujących wsparcie techniczne. Rozszerzenie systemu uzyskujemy poprzez instalację wtyczek/pluginów, co gwarantuje, że po aktualizacji wszystkie doinstalowane dodatki funkcjonują bez zmian. Proponowane przez inne podmioty dystrybucje systemu posiadają na stałe wprowadzone modyfikacje. W tym przypadku należy traktować je jako odgałęzienie od istniejącej linii systemu, co znacząco utrudnia ewentualny powrót do pierwowzoru. Wybierając inną dystrybucję możemy pozbawić się możliwości skorzystania z wyboru formy wsparcia dla systemu, a także mogą pojawić się opóźnienia związane z aktualizacjami bezpieczeństwa, a w określonych przypadkach nawet ich brak.

Podsumowując, warto dokładnie zastanowić się nad wyborem odpowiedniej dystrybucji.