Publicar una revista con Open Journal Systems implica mucho más que mantener visible su sitio web. Detrás de cada envío, revisión, archivo y número publicado existe una infraestructura tecnológica que necesita actualizaciones, copias de seguridad, control de accesos, mantenimiento y vigilancia para funcionar de forma estable y segura.
Para un editor, OJS puede parecer sencillo: los autores envían manuscritos, los revisores reciben sus asignaciones, los editores gestionan el flujo y los lectores acceden a los artículos. Sin embargo, esa interfaz visible representa solo una parte del sistema.
Debajo funcionan una aplicación, una base de datos, un servidor web, versiones de PHP, plugins, temas, servicios de correo, certificados de seguridad, archivos y cuentas de usuario. Todos estos componentes interactúan entre sí y necesitan administración.
Cuando esa infraestructura funciona correctamente, casi nadie la percibe. El problema aparece cuando deja de hacerlo.
La apertura de OJS es una fortaleza, pero requiere administración
Una de las grandes ventajas de OJS radica en su modelo abierto. Su desarrollo como software de código abierto ha permitido que universidades, centros de investigación y revistas de numerosos países puedan utilizarlo, adaptarlo y contribuir a su evolución.
La plataforma facilita además una actividad esencialmente colaborativa. Autores, revisores, editores, correctores y otros participantes interactúan con el sistema desde distintos lugares y mediante diferentes niveles de acceso.
Conviene diferenciar dos conceptos. Código abierto no significa acceso sin control. OJS dispone de usuarios, roles y permisos. La exposición proviene de otra característica inevitable: funciona como una aplicación web pública y permanece conectada a Internet.
Formularios de registro, inicio de sesión, envío de archivos y otras funciones necesarias para el trabajo editorial constituyen puntos de interacción con el sistema. Los ataques automatizados que recorren Internet buscan precisamente aplicaciones desactualizadas, credenciales débiles, configuraciones deficientes o componentes vulnerables.
La apertura que permite trabajar de forma colaborativa necesita una infraestructura capaz de sostener esa colaboración con seguridad y estabilidad.
Actualizar OJS no consiste solamente en cambiar de versión
Las actualizaciones de OJS incorporan nuevas funcionalidades, pero cumplen otra función menos visible: corrigen errores y atienden problemas de seguridad detectados en versiones anteriores.
Public Knowledge Project recomienda mantener las instalaciones al día. Sus orientaciones de seguridad señalan que las actualizaciones ayudan a corregir errores y a mantener OJS funcionando de manera estable y segura. PKP recomienda además utilizar contraseñas fuertes y evitar nombres de usuario genéricos como “admin”.
Conservar durante años una instalación sin mantenimiento no representa una decisión neutra. A medida que cambian OJS, PHP, las bases de datos, los plugins y otros componentes del servidor, aumenta la distancia entre la instalación existente y el entorno tecnológico para el que recibe soporte.
Sin embargo, actualizar tampoco significa presionar un botón sin preparación. Antes de modificar una instalación deben evaluarse la versión existente, la compatibilidad del servidor, PHP, la base de datos, los plugins instalados, el tema utilizado y las personalizaciones realizadas.
Una actualización mal planificada puede afectar funcionalidades del sitio. No actualizar durante largos periodos puede generar un riesgo todavía mayor.
El trabajo que un equipo editorial normalmente no ve
La administración técnica de una revista científica incluye actividades que ocurren fuera del flujo editorial cotidiano. Muchas solo resultan visibles cuando aparece una falla.
Actualizaciones del sistema
OJS evoluciona. Las nuevas versiones corrigen errores, incorporan mejoras y atienden cuestiones de seguridad. Cada instalación necesita una estrategia de actualización acorde con su versión, infraestructura y nivel de personalización.
Administración del servidor
OJS depende de un entorno tecnológico que también cambia. El servidor web, PHP, la base de datos, los certificados y otros componentes necesitan mantenimiento y configuraciones compatibles.
Revisión de plugins y temas
Los plugins amplían las posibilidades de OJS, pero forman parte de la instalación. Mantener extensiones innecesarias, antiguas o incompatibles aumenta la complejidad del sistema. La misma atención debe recibir cualquier tema o personalización incorporada a la revista.
Control de usuarios y permisos
Las cuentas con privilegios elevados requieren especial cuidado. Deben evitarse contraseñas débiles o reutilizadas, nombres administrativos predecibles, cuentas innecesarias y permisos superiores a los requeridos por cada función.
Copias de seguridad
Una copia de seguridad útil debe permitir recuperar tanto la base de datos como los archivos de la revista. Guardar una copia sin comprobar que puede restaurarse ofrece una falsa sensación de seguridad.
Supervisión de la instalación
Cambios inesperados, archivos modificados, accesos anómalos, errores recurrentes o comportamientos extraños pueden ser señales que requieren revisión. Detectar un problema temprano reduce las posibles consecuencias.
¿Qué puede ocurrir cuando una instalación queda desatendida?
El problema no siempre comienza con la caída completa del sitio. Algunas incidencias son inicialmente difíciles de detectar.
- Malware o archivos maliciosos: una vulnerabilidad o una configuración deficiente puede facilitar la incorporación o modificación no autorizada de archivos dentro del servidor.
- Contenido no autorizado: una instalación comprometida puede utilizarse para introducir páginas, enlaces o contenidos ajenos a la revista.
- Problemas de funcionamiento: formularios, archivos, procesos editoriales o determinadas funciones pueden dejar de operar correctamente.
- Spam y registros automatizados: formularios públicos pueden convertirse en objetivo de bots y mecanismos automatizados.
- Problemas de visibilidad: contenido fraudulento, páginas alteradas o periodos prolongados de indisponibilidad pueden afectar la recuperación del sitio en buscadores.
- Riesgo para la información: una incidencia puede comprometer archivos, datos o cuentas asociadas con los procesos editoriales.
Lo que ve el editor y lo que necesita la infraestructura
| Lo que ve el equipo editorial | Lo que ocurre detrás |
|---|---|
| El sitio de la revista está disponible | Servidor, dominio, certificado y servicios web deben permanecer configurados y operativos |
| Autores y revisores ingresan al sistema | Cuentas, roles, permisos y mecanismos de autenticación deben administrarse |
| Los autores cargan manuscritos | El sistema recibe, almacena y protege archivos dentro de la infraestructura |
| Los artículos pueden consultarse | Archivos, base de datos y rutas del sistema deben conservar su integridad |
| Un plugin agrega una nueva función | Debe comprobarse su procedencia, necesidad, compatibilidad y actualización |
| OJS sigue funcionando como siempre | Versiones, servidor, copias de seguridad y seguridad necesitan revisión periódica |
El mantenimiento de OJS debe ser continuo
La administración de OJS no debería comenzar cuando la revista detecta un ataque, pierde funcionalidades o deja de estar disponible.
Un esquema preventivo reduce riesgos y permite planificar los cambios antes de que se conviertan en emergencias. No todas las revistas necesitan la misma infraestructura, pero cualquier instalación debería tener identificados algunos procesos básicos.
- Conocer la versión de OJS instalada y su estado de actualización.
- Revisar periódicamente las actualizaciones y avisos oficiales de PKP.
- Comprobar la compatibilidad del servidor y sus componentes.
- Mantener únicamente los plugins necesarios y compatibles.
- Revisar usuarios con permisos administrativos.
- Aplicar buenas prácticas para contraseñas y accesos.
- Realizar copias de seguridad periódicas de archivos y base de datos.
- Comprobar que las copias de seguridad pueden utilizarse para una restauración.
- Revisar errores, comportamientos anómalos y modificaciones inesperadas.
- Documentar los cambios realizados en la instalación.
Mantener OJS no significa intervenir constantemente en la plataforma. Significa saber qué debe vigilarse y actuar antes de que un problema técnico se convierta en un problema editorial.
La infraestructura también forma parte de la calidad editorial
Una revista puede disponer de buenas políticas editoriales, revisión por pares rigurosa, autores internacionales y contenidos de calidad. Todo ese trabajo depende finalmente de una infraestructura digital capaz de conservarlo y hacerlo accesible.
El mantenimiento tecnológico deja entonces de ser un asunto exclusivamente informático. La disponibilidad del sitio, la integridad de los contenidos, la continuidad de los procesos editoriales y la recuperación de los artículos forman parte de la operación de la revista.
Para los equipos editoriales, la pregunta no debería limitarse a “¿nuestro OJS funciona?”. Conviene añadir otras: ¿está actualizado?, ¿tenemos copias de seguridad?, ¿sabemos qué plugins utilizamos?, ¿quién tiene permisos administrativos?, ¿el servidor está correctamente mantenido?, ¿qué ocurriría si mañana fuera necesario restaurar la plataforma?
Preguntas frecuentes
¿OJS es inseguro por ser software de código abierto?
No. Código abierto no significa ausencia de seguridad ni acceso libre a la administración del sistema. OJS utiliza usuarios, roles y permisos. Como cualquier aplicación web pública, necesita actualización, configuración adecuada y mantenimiento de su infraestructura.
¿Una revista debe actualizar OJS cada vez que aparece una nueva versión?
Cada instalación necesita evaluar su versión, compatibilidad y ruta de actualización. Lo importante es no abandonar durante largos periodos el mantenimiento del sistema y revisar los avisos y versiones oficiales de PKP.
¿Actualizar OJS elimina todos los riesgos de seguridad?
No. Las actualizaciones son una parte importante de la seguridad, pero deben complementarse con administración del servidor, control de accesos, revisión de plugins, copias de seguridad y supervisión de la instalación.
¿Tener una copia de seguridad es suficiente?
La copia debe incluir los componentes necesarios para recuperar la revista y debe poder restaurarse. Una estrategia de respaldo necesita periodicidad, almacenamiento adecuado y comprobaciones de recuperación.
¿Por qué debe interesarle este tema al editor si existe un responsable informático?
El editor no necesita administrar técnicamente el servidor, pero sí conocer si existen procedimientos de actualización, respaldo, recuperación y control de accesos. Una incidencia tecnológica puede afectar directamente la continuidad editorial y la disponibilidad de los contenidos.
Sostener una revista digital implica cuidar lo que no se ve
OJS ha permitido que miles de proyectos editoriales gestionen y publiquen conocimiento mediante una infraestructura abierta y colaborativa. Aprovechar esa capacidad implica asumir el mantenimiento que requiere cualquier sistema conectado permanentemente a Internet.
Actualizar, respaldar, revisar accesos, administrar plugins, mantener el servidor y supervisar la instalación no son tareas accesorias. Constituyen parte del trabajo necesario para que autores, revisores, editores y lectores puedan utilizar la plataforma de forma estable.
Cuando ese trabajo se realiza correctamente resulta casi invisible. Precisamente ahí radica su valor: que la tecnología sostenga el proceso editorial sin convertirse en un problema para quienes lo gestionan.
¿Su revista conoce el estado real de su instalación OJS?
Habilis ICC acompaña a las revistas científicas en la implementación, actualización, mantenimiento y administración de OJS, así como en la revisión de su infraestructura, seguridad y continuidad operativa.
Solicitar informaciónReferencias
Public Knowledge Project. (2025, 15 de octubre; actualizado el 16 de marzo de 2026). Memo: Keeping your OJS Installation Secure. Consultar fuente
Public Knowledge Project. (s. f.). Download and Install OJS. Consultar fuente
Public Knowledge Project. (s. f.). Securing Your System: Admin Guide. PKP Documentation. Consultar fuente
Public Knowledge Project. (s. f.). OJS Security Policy. GitHub. Consultar fuente
